計(jì)算機(jī)審計(jì)作為審計(jì)的一個(gè)分支，審計(jì)的目的和職能與傳統(tǒng)審計(jì)相比沒有本質(zhì)區(qū)別，同樣是執(zhí)行經(jīng)濟(jì)監(jiān)督的職能。隨著計(jì)算機(jī)審計(jì)在審計(jì)環(huán)境、審計(jì)線索、審計(jì)對(duì)象和內(nèi)容、審計(jì)技術(shù)和方法改變的同時(shí)，帶來了新的審計(jì)風(fēng)險(xiǎn)。因此分析計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的成因及其應(yīng)對(duì)措施是當(dāng)前審計(jì)人員必須深入研究的課題，但在審計(jì)內(nèi)容、審計(jì)軌跡、審計(jì)技術(shù)等方面與傳統(tǒng)的手工審計(jì)有很大的不同。

　　就計(jì)算機(jī)審計(jì)的定義而言，目前尚無定論。但一般認(rèn)為，計(jì)算機(jī)審計(jì)包括兩個(gè)方面的內(nèi)容：一是審計(jì)人員對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行的審計(jì)；二是審計(jì)人員利用計(jì)算機(jī)進(jìn)行的審計(jì)。據(jù)此內(nèi)容，我們可將計(jì)算機(jī)審計(jì)活動(dòng)設(shè)定為：⑴審計(jì)人員利用手工審計(jì)方法和技術(shù)對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行的審計(jì)，即繞過計(jì)算機(jī)審計(jì)；⑵審計(jì)人員利用計(jì)算機(jī)審計(jì)方法和技術(shù)對(duì)手工會(huì)計(jì)信息系統(tǒng)進(jìn)行的審計(jì)，即利用計(jì)算機(jī)審計(jì)；⑶審計(jì)人員利用計(jì)算機(jī)審計(jì)方法和技術(shù)對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)所進(jìn)行的審計(jì)，即通過計(jì)算機(jī)審計(jì)。但從發(fā)展趨勢(shì)來看，隨著市場(chǎng)經(jīng)濟(jì)深入發(fā)展和經(jīng)濟(jì)業(yè)務(wù)的日益復(fù)雜，審計(jì)工作量的不斷增加，繞過計(jì)算機(jī)審計(jì)和利用計(jì)算機(jī)審計(jì)將會(huì)變得越來越不適用，通過計(jì)算機(jī)審計(jì)必將是計(jì)算機(jī)審計(jì)發(fā)展的方向。據(jù)此，我們可以將計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)理解為：會(huì)計(jì)報(bào)表存在重大錯(cuò)報(bào)或漏報(bào)，而審計(jì)人員在利用計(jì)算機(jī)對(duì)被審單位計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)后發(fā)表不恰當(dāng)審計(jì)意見的可能性。

　　一、計(jì)算機(jī)審計(jì)固有風(fēng)險(xiǎn)成因分析

　　固有風(fēng)險(xiǎn)是指假定不存在的相關(guān)內(nèi)部控制時(shí)，某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào)的可能性。計(jì)算機(jī)的固有風(fēng)險(xiǎn)是計(jì)算機(jī)會(huì)計(jì)系統(tǒng)自身帶來的風(fēng)險(xiǎn)，審計(jì)人員只能評(píng)估此風(fēng)險(xiǎn)而不能左右和控制，它的具體表現(xiàn)為：

　　1.信息化系統(tǒng)的安全保密性差。由于網(wǎng)絡(luò)自身的一些缺陷，使得網(wǎng)絡(luò)審計(jì)在安全性能上受到極大的挑戰(zhàn)。一是人為篡改或破壞數(shù)據(jù)。在信息化環(huán)境下，數(shù)據(jù)的電子化并以磁性介質(zhì)為主要存儲(chǔ)載體，這使舞弊者或破壞者對(duì)數(shù)據(jù)進(jìn)行非法修改和刪除且不留下審計(jì)線索成為可能，這對(duì)保證數(shù)據(jù)的完整性、安全性提出了挑戰(zhàn)，給審計(jì)監(jiān)督帶來了風(fēng)險(xiǎn)。二是病毒感染易使數(shù)據(jù)丟失。計(jì)算機(jī)易感染病毒的脆弱性使審計(jì)數(shù)據(jù)的丟失現(xiàn)象經(jīng)常發(fā)生，從而使出現(xiàn)審計(jì)風(fēng)險(xiǎn)的可能性增大。三是黑客入侵導(dǎo)致信息泄露。網(wǎng)絡(luò)的一大特點(diǎn)就是信息資源的共享性，即網(wǎng)絡(luò)用戶可以通過口令使用其他用戶的信息資源。這使得一些計(jì)算機(jī)黑客為了獲取重要的商業(yè)秘密，經(jīng)常利用IP地址進(jìn)行欺騙，攻擊網(wǎng)絡(luò)系統(tǒng)，進(jìn)行目標(biāo)系統(tǒng)的竊取或破壞數(shù)據(jù)。這使審計(jì)人員或?qū)徲?jì)組織的審計(jì)證據(jù)和審計(jì)結(jié)論在保密性方面效果較差。

　　2.會(huì)計(jì)電算化系統(tǒng)的多樣性導(dǎo)致審計(jì)取證困難。目前會(huì)計(jì)電算化軟件有幾百種，這些軟件基本上符合財(cái)政部頒發(fā)的《會(huì)計(jì)核算標(biāo)準(zhǔn)基本功能規(guī)范》。但其功能模塊的劃分、數(shù)據(jù)庫(kù)文件的設(shè)置、數(shù)據(jù)處理系統(tǒng)的復(fù)雜性、文件記錄和系統(tǒng)操作的非規(guī)范化，都增加了審計(jì)的難度。尤其是用戶單位在選擇會(huì)計(jì)電算化軟件時(shí)，一要考慮保密程度要高，二要考慮自身管理的需要。這都限制了會(huì)計(jì)信息的透明度，使得內(nèi)部審計(jì)人員在搜集審計(jì)證據(jù)時(shí)十分棘手，極大地增加了審計(jì)工作量。

　　3.會(huì)計(jì)電算化中審計(jì)軟件的不完善。一是會(huì)計(jì)電算化中審計(jì)軟件種類少。目前我國(guó)在審計(jì)軟件的開發(fā)方面正處于起步階段，各大軟件公司在審計(jì)軟件的研制與開發(fā)上投入的人力、物力和財(cái)力都很有限。二是審計(jì)軟件和財(cái)務(wù)軟件的數(shù)據(jù)接口標(biāo)準(zhǔn)未能得到很好的貫徹執(zhí)行。中國(guó)軟件協(xié)會(huì)財(cái)務(wù)及企業(yè)管理軟件分會(huì)曾發(fā)布了中國(guó)財(cái)務(wù)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)98-001號(hào)，其目的就是為了有助于不同的財(cái)務(wù)軟件之間的交流，便于相互之間的數(shù)據(jù)交換以及適應(yīng)用戶的特殊要求，為二次開發(fā)提供數(shù)據(jù)接口。但是由于種種原因該標(biāo)準(zhǔn)并沒有得到很好的落實(shí)。各軟件開發(fā)商以保護(hù)數(shù)據(jù)安全為借口，將數(shù)據(jù)進(jìn)行層層保護(hù)，使得會(huì)計(jì)軟件與審計(jì)軟件的數(shù)據(jù)交換越來越難，這給審計(jì)軟件的開發(fā)和審計(jì)工作帶來極大的障礙。

　　二、計(jì)算機(jī)審計(jì)檢查風(fēng)險(xiǎn)成因分析

　　1.內(nèi)部審計(jì)人員素質(zhì)不高，缺乏審計(jì)、計(jì)算機(jī)、網(wǎng)絡(luò)的綜合知識(shí)。信息化環(huán)境下的內(nèi)部審計(jì)主要包括兩個(gè)方面的含義:一是對(duì)被審計(jì)單位信息系統(tǒng)的審計(jì)；二是利用信息技術(shù)手段進(jìn)行輔助審計(jì)。對(duì)會(huì)計(jì)核算系統(tǒng)的審計(jì)不僅包括對(duì)會(huì)計(jì)軟件模式的審計(jì)，而且還包括系統(tǒng)的安全性、合法性審計(jì)及系統(tǒng)是否保留審計(jì)線索的功能評(píng)價(jià)。這些都要求內(nèi)部審計(jì)人員具有綜合的素質(zhì)，即既要懂計(jì)算機(jī)知識(shí)，又要精通審計(jì)理論，而且還要熟悉電算化審計(jì)軟件的開發(fā)和設(shè)計(jì)過程，只有這樣的內(nèi)部審計(jì)人員才能對(duì)會(huì)計(jì)核算系統(tǒng)作出正確的評(píng)價(jià)。然而，目前我國(guó)的內(nèi)部審計(jì)人員整體素質(zhì)偏低，復(fù)合型的高級(jí)審計(jì)人才不足，導(dǎo)致審計(jì)人員對(duì)會(huì)計(jì)核算系統(tǒng)審計(jì)時(shí)常常作出錯(cuò)誤的職業(yè)判斷，這無疑給審計(jì)增加了更多的檢查風(fēng)險(xiǎn)。

　　2.會(huì)計(jì)軟件的更新?lián)Q代，增加了歷史文件提取的難度。會(huì)計(jì)軟件的更新?lián)Q代。增加了歷史文件難以提取的可能性。對(duì)賬戶或交易的重大實(shí)質(zhì)性測(cè)試往往離不開企業(yè)的歷史數(shù)據(jù)。由于軟件版本的更新，所以從往年賬簿里提取這些歷史數(shù)據(jù)，就迫使審計(jì)人員不得不從浩如煙海的文檔中收集整理歷史數(shù)據(jù)。這不僅降低了審計(jì)效率，而且?guī)砹烁嗟臋z查風(fēng)險(xiǎn)。另一方面，世界上沒有哪一家軟件公司會(huì)和盤托出其軟件設(shè)計(jì)過程、程序文件和數(shù)據(jù)結(jié)構(gòu)。相反，他們?yōu)榱司S護(hù)公司利益，保守其技術(shù)秘密和商業(yè)秘密，只會(huì)采用愈來愈嚴(yán)格的防范與保密措施，這更增大了審計(jì)取證的困難。