计算机审计的优势、风险及防范.doc

计算机审计的优势、风险及防范Advantages、Risks and Precautions of the Computer Audit 摘要：21世纪是信息技术的时代。随着信息技术应用范围的不断扩展，计算机对审计部门内部及被审单位各业务环节的影响越来越大，出现了传统手工审计前所未有的新问题。计算机在给审计带来方便、快捷、高效的同时，也带来了新的审计风险。这使每个审计工作者都必须紧跟时代潮流，全面提高各方面的素质。必须学习新知识、掌握新技术，研究新情况，解决新问题，使自己成为知识全面，综合素质高，富有创造性和开拓精神的现代审计人才。只有这样才能更好地防范审计风险，才能使计算机审计工作得以顺利地开展。本文较深入地分析我国计算机审计的优势、计算机审计的风险及如何防范计算机审计风险三个方面的内容。关键词：计算机审计优势风险防范引言：21世纪是信息化的社会，是人类历史上突飞猛进的年代，随着计算机技术的日臻完善与发展，计算机及其技术已经广泛应用于各行各业的诸多方面，这其中也包含审计在内。就审计而言，计算机一方面带来了许多便利，另一方面也带来了很多风险。本文就计算机审计的优势、计算机审计的风险及如何防范计算机审计的风险三个方面作一探讨。一、计算机审计的优势（一）有利于提高审计工作效率，降低审计成本。1、从审计对象看：利用计算机审计可以将审计对象以备份文件存在软盘中或将备份文件通过电子邮件送达。这样既可以提高审计效率，又节约了审计成本。2、从审计计算看：某些较为复杂繁琐的运算，过去只能依靠手工或原始的计算工具，如算盘、计算器等来完成，而计算机由于计算速度快、精度高，审计过程中需要的大量计算，都可方便地用计算机完成。例如，对企业材料成本差异的核算进行复核。由于材料成本差异核算具有连贯性，某一月的材料成本差异率的错误会影响到以后所有月份差异率的数值，若审计人员发现企业某一月的差异率有误，用手工的方式对以后月份的差异率作重新计算是非常繁琐的，而采用计算机审计技术只需输入当年年初的差异率和每月材料的借贷发生额，在Excel等应用软件的帮助下即可对企业全年每月的材料成本差异率和差异额进行重新复核，在企业将材料分类进行差异率核算的情况下，该方法正是“一劳永逸”，更显方便。3、从审计记录看：由于计算机有存储功能，用计算机记录的各种审计信息在需要时，可以迅速、准确地调出，并可按设定项目排序、筛选，打印，为整理审计底稿提供了极大方便。4、从编辑业务文书看：由于计算机审计软件中有强大的文书编辑功能，只要建立一个审计项目，与此相关的审计通知、审计工作方案、审计工作底稿、审计报告、审计报告征求意见书等一整套审计业务文书，即可对应产生，为规范审计文书格式、提高审计工作效率提供了极大方便。（二）计算机审计具有相当大的机动灵活性1、查找同类型问题，可通过筛选，一个不漏的查出，并不管多少笔，计算机都可一次全部记录。2、知道某一业务的部分内容，如金额多少或业务内容，在整套账中输入查找条件，马上就可找出类似记录，供你进一步确认。3、就地审计结束，离开被审计单位，整理审计底稿或审计报告时，如发现有不明了的事项，马上可通过计算机进入相关被审计单位数据中查明。通过以上分析，可以看出计算机审计的优势是显而易见的。但是也不容讳言，计算机审计也存在着一定的风险。二、形成计算机审计风险的原因（一）人员风险1、部分审计人员计算机知识的缺乏，可能造成审计风险。目前，一部分审计人员出于年龄偏大，业务老化，知识结构单一，对应用计算机不感兴趣；一部分年轻的审计人员的计算机操作水平不高。通过学习培训，对计算机的应用大多局限在上网浏览、用Word 、Wps2000打字或是用Excel做图表，但不了解Windows(Dos)操作系统下的Foxpro等数据库软件的操作，甚至对计算机的学习产生畏难情绪，而随着会计电算化的实行，审计的对象也更多更复杂了。因此，部分审计人员由于计算机知识的缺乏，作出的审计结论有可能偏离被审计单位会计系统的实际，从而造成审计风险。2、审计人员工作责任心和职业道德方面的欠缺，可能造成审计风险。(1)审计人员工作责任心差一些审计人员责任感不强，在审计中瞻前顾后、患得患失，淡化自己的职责，只求完成任务，不顾审计的质量。从而造成审计的风险。(2)审计人员职业道德水平低有的审计人员政治素质较差，抵抗各种诱惑的能力差。为了谋取私利，借工作之便，弄虚作假，营私舞弊，从而导致审计风险的产生。如审计人员在审计过程中发现疑点，却未进行扩大范围的审查。（二）软件风险1、会计软件程序设计不合理，可能造成审计风险。会计软件风险是指会计软件本身缺陷原因造成的风险。因会计电算化系统也是由人来开发的，由于种种原因，系统开发过程中，设计者将不符合会计准则的会计处理方法编入了应用程序。例如设置“特别”程序，使1万元的销售额输入计算机后，在计算应交所得税时只反映8千元。这种违法的要求用信息技术实现没有太大的困难。审计人员如果忽视这种会计信息失真的现象，仅仅对电子数据进行审计，就查不出问题。从而增加了审计风险。2、审计软件本身的缺陷，可能造成审计风险。审计软件风险是指计算机审计软件本身缺陷原因造成的风险。信息技术的高速发展，需要进行计算机审计，审计软件必不可少。但由于需求量小，会计电算化系统不规范，以及开发难度大等原因，很多软件公司对开发计算机软件并不热衷。从市场上看，审计软件品种较少，实用性较差，功能比较单一，难以满足审计工作的需要。从而增加了审计风险。（三）传统的审计线索在电算化系统中中断甚至消失，可能造成审计风险。实施会计电算化，审计线索会发生很大的变化，传统的审计线索在电算化系统中中断甚至消失。在手工系统中，由原始凭证到记账凭证，由登记账簿到汇总报表，每一步都有文字记载，都有经手人签章，审计线索十分清楚。审计人员进行审计，完全可以根据要求步步深入、顺藤摸瓜，查证清晰、取证明确。但在会计电算化系统中，原有的账薄没有了，纸质记录消失了，由存储会计信息的磁盘和磁带取而代之，这些存储在磁性介质的信息是机器可读的，它们不再是肉眼所能直接识别的了。此外磁介质的修改，无从了解修改前的情况以及是谁修改了数据，甚至连数据是否被修改过都难以判断，修改一切资料而不留半点痕迹，因此审计人员发现错误的可能性就减少了，而审计风险就增加了。（四）审计数据不正确，可能造成审计风险。1、人工录入的错误造成审计数据不正确计算机系统下，大量的记账凭证仍靠人工录入，表面上机制账、证、表的相互平衡，可能掩盖了人工录入的错漏。例如，购入的甲商品被误作乙商品录入电脑，那么其后的库存商品、销售业务、纳税计提、利润核算等一系列的核算处理均会发生错误，且不易被察觉，从而增大了审计风险。2、突然断电或死机造成审计数据的不正确计算机突然断电或死机时，常把RAM中的数据丢失，但用户往往不知道数据没有写入磁盘，这样就造成磁盘数据文件与已输入数据不符，从而增加了审计风险。（五）网络的使用，可能造成审计风险。随着计算机的普及和因特网的发展，给人类生活的各个领域带来了极大的方便，使我们在审计过程中经常用到网络。由于网络的开放性，网络本身具有的风险就会带到审计中来，从而增加审计风险。如计算机病毒的破坏、黑客的攻击都会增加审计风险。三、计算机审计风险的防范防范风险，首先要认识风险。知识经济时代是一个高风险的时代。风险伴随着人类的一切活动，它无处不在，无处不有。由于上述风险的存在，就有必要制定相应的防范措施，有效地预测和控制风险，达到防范目的。（一）加强审计队伍建设，提高人员素质。在审计过程中，人是第一位的，因此审计队伍素质的高低是防范审计风险的关键。审计人员自身素质的高低直接决定审计工作质量。随着经济环境的发展，审计对象的复杂程度不断提高，审计风险随时存在，这就要求审计人员在思想上高度重视，这样才能在实际中采取措施去发现风险，预防风险，降低风险。因此，审计人员应加强自身的学习，提高自身的综合素质。1、加强计算机审计复合型人才的培养计算机审计效果如何，关键还在于审计人员将计算机技术与审计思路结合的能力。审计人员只有具有较高的知识水平和专业技能，才能提高审计效率，最大限度发挥审计效能。而我国缺乏大批既掌握现代审计理论与技术又精通计算机知识与技能的复合型人才。因此，审计机关应加强审计队伍的建设。首先要拓宽育人、用人视野，要“不拘一格选人才”。其次要抓好培训工作，而我国审计队伍主要由财经类专业人员与少数计算机专业人员构成。财经类专业人员普遍缺乏计算机知识和技能，而计算机专业人员又缺乏相应的财会和审计业务知识，尚不能独立开展计算机审计工作。搞好审计人员和计算机人员的人力资源整合，是目前切实可行的方法。但从长远目标来看，一方面，加强审计人员的计算机知识与技能培训；另一方面，加强计算机人员的审计技能培训，培养一支具有计算机审计理论水平，掌握计算机审计技术的新型复合型人才队伍，以提高审计工作的质量，从而降低审计风险。2、加强审计人员职业道德教育俗话说：“没有规矩，不成方圆。”作为社会的人，我们必须遵循一些最起码的准则，如社会公德和家庭美德。而做为审计工作者。更重要的则是要恪守职业道德。在进行审计时，审计人员应做到敬业爱岗。审计人员应当热爱本职工作，努力钻研业务技术，使自己的知识和技能适应工作的要求。熟悉法规。审计人员应当熟悉有关法律、法规，做到在处理各项业务时知法依法。依法办事。审计人员必须依法办事，树立职业形象和人格尊严，敢于抵制歪风邪气，同一切违法乱纪的行为作斗争。客观公正。做好审计工作，不仅要有过硬的技术本领，同时需要实事求是的精神和客观公正的态度，否则，就会把知识和技能用错了地方，甚至参与弄虚作假。保守秘密。审计人员应当保守被审计单位的商业秘密。对于审计职业道德教育，还应常抓不懈，增强审计人员的责任感和使命感，以防止审计人员思想滑坡，道德失缺。3、建立有效的激励机制人的惰性和主观能动性是与生具来的，也是人本质之一的正反两方面，建立激励机制就是要制约人的惰性，激发人们的主观能动性，为完善审计奖惩制度，可定期对审计项目质量进行检查、监督和评比，并与职称评定、职务晋升等挂钩，以提高审计人员的积极性，从而降低审计风险。（二）提高审计软件的质量，开发更加实用的审计软件。要防范计算机审计风险，一项重要的工作是在提高审计软件的质量和实用性，任何受用户欢迎的软件，都是计算机专业人员与使用人员良好配合的结果。由于企业信息化水平不同，人员素质不同，计算机审计工作的开展可从易到难。对审计软件方面，一方面对具备基本功能的审计软件要采取“拿来主义”，使适用的审计软件尽快投入到审计工作中，让广大审计人员真正“用”起来，提高工作效率；另一方面，对于已推广的应用财务软件的企业，可考虑组织力量开发审计软件。审计软件开发人员必须深入审计工作的第一线，在软件开发过程中，要有懂业务的审计人员与软件技术人员密切配合，边编写、边测试、边运用、边修改，发现问题及时反馈；又要加强开发者与使用者之间的沟通与联系，才能使用户可以把使用中发现的问题及改进的建议及时反映给开发者，开发者广泛收集用户的反馈意见，使软件的各项功能在实践中得到不断改进和完善，真正成为有用的审计工具，实用高效的审计软件可以降低审计风险。（三）认真复查有关数据，保证审计数据的正确性。由于大量的记账凭证仍靠人工录入，难免会出现错漏现象。因此审计人员在审计时必须认真检查被审计单位所提供的数据是否真实、可靠。确保正确的审计数据才能降低审计风险。（四）合理配置审计人员，堵塞审计环节漏洞。审计人员不仅要具有丰富的会计及审计理论和实务方面的知识，而且还要掌握一定的计算机知识和技能。然而，要求所有审计人员成为既懂审计、会计，又懂计算机的全才也是不可能的、不现实的，这就要求审计机构合理配置审计人员的知识结构。审计人员要有财务和审计专家，也要有计算机专家；要有现场审计人员，也要有计算机审计技术的研究开发人员。只有合理配置审计人员，做到分工协作、密切配合，对会计电算化及其系统中的业务事项、电子数据的处理等进行全面的审查，并从中发现存在的问题和漏洞，这样才能真正胜任计算机审计工作，从而降低审计风险。（五）认真宣传审计法规，增强被审计单位领导的审计意识。在计算机审计工作中，要注意宣传扩大现行法律、法规的影响，提高全员法制观念，因此要加强审计法规的宣传，向被审计单位领导、财会人员及其他人员宣传审计法律法规及一些相关规定，为审计工作的开展营造良好的执法氛围，为顺利开展审计项目奠定基础。只要各级领导法律意识、审计意识的加强会进一步强化内审工作，从而降低审计风险。（六）提高网络系统的安全性网络实现了信息资源的共享，但同时也将自身暴露于风险之中，为了提高网络信息系统的安全防范能力应采用一些措施，如建立有效的网络攻击防范系统和计算机病毒防范系统，来确保网络系统的安全，从而降低审计风险。例如采用防火墙技术、网络防毒等来增强网络系统的安全。结论：综上所述，计算机技术的飞速发展，在给我们带来大量益处的同时，也给审计工作带来了新的风险。因此，我们必须面对风险，找出对策，以提高审计质量，加强经济监督，使计算机审计真正起到经济卫士的作用。参考文献1崔也光电算化会计与审计首都经济贸易大学出版社,1998:3432杨周南 赵纳晖 高宁信息技术在会计和审计实务中的应用清华大学出版社，2003:403浅谈计算机辅助审计技术的应用/Documents9366_C7B3_30.htm4张树山计算机辅助审计初探/Documents/7124 _3C_38.htm5影响审计信息化建设与发展的几个问题/ Article_Show.asp?ArticleID=2526肖绍华 肖世昌浅谈如何进一步提高审计质量ckwk/shenji/200002/1226094606.htm7会计电算化