摘要：計(jì)算機(jī)審計(jì)風(fēng)險是指審計(jì)人員不能正確合理運(yùn)用相關(guān)計(jì)算機(jī)審計(jì)技術(shù)、跟蹤審計(jì)軌跡審計(jì)相關(guān)內(nèi)容，導(dǎo)致審計(jì)結(jié)果與客觀事實(shí)不符，從而發(fā)表錯誤意見，給審計(jì)人員和審計(jì)組織造成損失的可能性探討計(jì)算機(jī)審計(jì)風(fēng)險與防范對豐富我國審計(jì)風(fēng)險研究內(nèi)容和控制體系具有一定的現(xiàn)實(shí)意義。

　　關(guān)鍵詞：計(jì)算機(jī)審計(jì)風(fēng)險；風(fēng)險成因； 防范措施

　　一、計(jì)算機(jī)審計(jì)風(fēng)險種類

　　(一)系統(tǒng)環(huán)境風(fēng)險

　　系統(tǒng)環(huán)境風(fēng)險是指會計(jì)電算化系統(tǒng)本身所處的環(huán)境引起的風(fēng)險。它分為軟件環(huán)境風(fēng)險和硬件環(huán)境風(fēng)險。由于計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)的復(fù)雜性，使得文件記錄和系統(tǒng)操作都缺乏標(biāo)準(zhǔn)和規(guī)范，因而產(chǎn)生了系統(tǒng)環(huán)境風(fēng)險。另外，由于信息技術(shù)的高速發(fā)展，企業(yè)信息系統(tǒng)的聯(lián)機(jī)實(shí)施系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)化。使會計(jì)系統(tǒng)不再是孤立的和獨(dú)立的，病毒、黑客的入侵隨時可以威脅會計(jì)信息系統(tǒng)的安全。

　　(二)系統(tǒng)控制風(fēng)險

　　所謂系統(tǒng)控制風(fēng)險是指會計(jì)電算化系統(tǒng)的內(nèi)部控制不嚴(yán)密造成的風(fēng)險。它屬于審計(jì)的控制風(fēng)險。在手工記賬條件下，內(nèi)部財(cái)務(wù)的控制機(jī)制完全是人與人之間的互相監(jiān)督和控制。實(shí)現(xiàn)會計(jì)電算化后，這種監(jiān)督和控制主要表現(xiàn)為人和機(jī)器的雙重控制。而且以對機(jī)器的控制為主。由于審計(jì)對象和內(nèi)容的改變，審計(jì)人員需要對軟件開發(fā)商在設(shè)計(jì)軟件時嵌入到程序中的內(nèi)部控制軟件方面的內(nèi)容進(jìn)行測試，而這些對審計(jì)人員而言是一件難度極大的任務(wù)。

　　(三)財(cái)務(wù)數(shù)據(jù)風(fēng)險

　　這種風(fēng)險是指電磁性財(cái)務(wù)數(shù)據(jù)被篡改的可能。它屬于審計(jì)的控制風(fēng)險。由于審計(jì)線索的改變，在電算化系統(tǒng)中可人為篡改數(shù)據(jù)而不留痕跡。電算化系統(tǒng)數(shù)據(jù)來源、公式定義、編制結(jié)果、打印格式均采用機(jī)內(nèi)文件的形式，如果有人篡改公式，編制失真的財(cái)務(wù)報表，然后再將篡改的公式等予以復(fù)原，這樣很難判定報表數(shù)據(jù)的正確與真實(shí)性。傳統(tǒng)審計(jì)追蹤審查已不適用，審計(jì)人手點(diǎn)更多的是靠自己的判斷和經(jīng)驗(yàn)。財(cái)務(wù)數(shù)據(jù)風(fēng)險的產(chǎn)生，使得審計(jì)工作或者增加人員。加大工作量，增加審計(jì)成本：或者放棄審計(jì)項(xiàng)目，審計(jì)風(fēng)險增加。

　　(四)審計(jì)軟件風(fēng)險

　　審計(jì)軟件風(fēng)險是指由于計(jì)算機(jī)審計(jì)軟件本身在設(shè)計(jì)、制作過程中的缺陷等原因造成的風(fēng)險。由于所使用的審計(jì)軟件沒有通過有關(guān)部門的評審，也沒有進(jìn)行使用前的試運(yùn)行就匆忙投入使用，可能造成軟件運(yùn)行不穩(wěn)定。隨著會計(jì)軟件的不斷升級，卻沒有采取相應(yīng)的升級措施，使其出現(xiàn)內(nèi)部的審計(jì)核算方法與會計(jì)核算不一致的情況。在軟件的開發(fā)過程中，一方面由于財(cái)會人員對計(jì)算機(jī)技術(shù)不夠了解，尤其是對于開發(fā)工具更難以準(zhǔn)確表達(dá)其需求；另一方面，技術(shù)人員對審計(jì)、會計(jì)業(yè)務(wù)不熟悉，沒有全面、深刻了解用戶要求，造成軟件自身的不完善或?qū)徲?jì)計(jì)算、分析偏差。

　　(五)人員操作風(fēng)險

　　這種風(fēng)險是指計(jì)算機(jī)審計(jì)系統(tǒng)的操作人員、技術(shù)人員和開發(fā)人員等在工作中由于主觀或客觀原因造成的風(fēng)險。在進(jìn)行計(jì)算機(jī)審計(jì)時，審計(jì)人員應(yīng)當(dāng)對約定計(jì)劃的計(jì)算機(jī)硬件、軟件和處理系統(tǒng)有充分的了解，并且要了解電子數(shù)據(jù)對內(nèi)部控制的研究與評價和對審計(jì)程序的施行有怎樣的影響，包括計(jì)算機(jī)審計(jì)技術(shù)，以避免因業(yè)務(wù)不熟或者知識不夠，遺漏審計(jì)證據(jù)，出現(xiàn)審計(jì)風(fēng)險。在進(jìn)行審計(jì)軟件開發(fā)時，技術(shù)開發(fā)人員應(yīng)多方面知曉審計(jì)軟件的開發(fā)背景、軟件功能等，多請教專家，來彌補(bǔ)自身知識的不足，降低審計(jì)風(fēng)險。

　　二、計(jì)算機(jī)審計(jì)風(fēng)險的成因

　　(一)審計(jì)人員的素質(zhì)有待提高

　　計(jì)算機(jī)審計(jì)是一項(xiàng)綜合性的審計(jì)，涉及的知識面較廣，只依靠審計(jì)人員過去的知識和技能是難以勝任的。此時，審計(jì)人員不僅要掌握審計(jì)、會計(jì)、財(cái)務(wù)方面的知識，還需要掌握計(jì)算機(jī)硬件、會計(jì)軟件、信息處理技術(shù)及網(wǎng)絡(luò)等方面的知識。如果審計(jì)人員不同時具備這些知識，則在審計(jì)取證的過程中，在進(jìn)行人機(jī)對話時，很可能出現(xiàn)審計(jì)人員所得與所想的會計(jì)信息存在偏差，而這當(dāng)中也可能隱藏了重要的審計(jì)線索，從而加大了審計(jì)風(fēng)險。

　　(二)內(nèi)部控制的巨大局限性

　　現(xiàn)代審計(jì)的一大特征就是以測試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計(jì)，內(nèi)部控制制度的恰當(dāng)與否直接影響會計(jì)信息的真實(shí)性和準(zhǔn)確性。在電算化會計(jì)信息系統(tǒng)中，由于處理工具、信息載體、會計(jì)組織都發(fā)生了根本的變化。電算化會計(jì)和手工會計(jì)相比，內(nèi)部控制環(huán)境更復(fù)雜，甚至有些環(huán)境因紊超過制度的有效控制能力；建立嚴(yán)格的內(nèi)部控制的成本要高得多；對內(nèi)部控制的評價更為困難。內(nèi)部控制的更大局限性使計(jì)算機(jī)舞弊有機(jī)可乘，增加了計(jì)算機(jī)審計(jì)風(fēng)險。

　　(三)被審計(jì)單位故意隱瞞審計(jì)所需信息

　　審計(jì)是審計(jì)人員運(yùn)用專業(yè)知識和技能，依據(jù)審計(jì)準(zhǔn)則對被審計(jì)單位相關(guān)資料進(jìn)行鑒證的過程。因此在審計(jì)過程中。審計(jì)人員必須取得被審計(jì)單位的配合才能更好地完成審計(jì)任務(wù)。實(shí)現(xiàn)審計(jì)目標(biāo)。在審計(jì)取證過程中，如果被審計(jì)單位不積極提供充分的資料或隱瞞一些重要的變更事項(xiàng)，如會計(jì)程序的變更、人員權(quán)限的變更等。勢必會影啊到審計(jì)人員所取得的審計(jì)證據(jù)及其對審計(jì)證據(jù)評價的客觀性，從而加大了審計(jì)風(fēng)險。

　　(四)審計(jì)線索隱蔽化

　　在傳統(tǒng)手工審計(jì)環(huán)境下，審計(jì)線索都是以紙質(zhì)形式存儲的，其中所包含的信息是可見的，需要時取得也較為便捷。而在計(jì)算機(jī)審計(jì)環(huán)境下，會計(jì)信息中有相當(dāng)一部分是存儲在磁性介質(zhì)中的，它們是看不見、摸不著的，需要時必須通過人機(jī)對話，從計(jì)算機(jī)信息系統(tǒng)中調(diào)出所需會計(jì)信息，才能加以閱讀。會計(jì)信息存儲的隱蔽性導(dǎo)致信息取得的復(fù)雜性，必然會加大審計(jì)人員的審計(jì)風(fēng)險。

　　三、計(jì)算機(jī)審計(jì)風(fēng)險的防范措施

　　(一)審前調(diào)查，獲取必要和充分的信息，保證審計(jì)數(shù)據(jù)的完整性

　　審計(jì)實(shí)施前，應(yīng)在對被審計(jì)單位的組織結(jié)構(gòu)進(jìn)行調(diào)查的基礎(chǔ)上，掌握計(jì)算機(jī)系統(tǒng)在組織內(nèi)的分布、應(yīng)用的總體情況。然后，根據(jù)審計(jì)目標(biāo)和重要性水平確定深入調(diào)查的子系統(tǒng)，進(jìn)行全面、詳細(xì)的了解。了解的內(nèi)容應(yīng)包括軟硬件系統(tǒng)、應(yīng)用系統(tǒng)的開發(fā)情況和有關(guān)技術(shù)文檔、系統(tǒng)管理員的配置和系統(tǒng)的功能、數(shù)據(jù)庫等情況。據(jù)此提出可行的、能滿足審計(jì)需要的數(shù)據(jù)采集對象及采集方法。為保證數(shù)據(jù)的準(zhǔn)確與完整，一是獲取數(shù)據(jù)時必須由被審計(jì)單位財(cái)務(wù)人員和系統(tǒng)管理員現(xiàn)場提供，同時，審計(jì)人員必須檢查所提供的財(cái)務(wù)數(shù)據(jù)是否為審計(jì)期間的財(cái)務(wù)數(shù)據(jù)。二是檢查所采集的數(shù)據(jù)必須是“結(jié)賬”后的數(shù)據(jù)。三是檢查這些數(shù)據(jù)是否有與之相配套的紙質(zhì)憑證、賬冊和報表。同時，針對電子資料比紙質(zhì)資料更容易篡改，并且難以發(fā)現(xiàn)篡改痕跡的實(shí)際，為降低計(jì)算機(jī)審計(jì)風(fēng)險，磐須建立被審計(jì)單位對所提供的電子數(shù)據(jù)的真實(shí)性、完整性負(fù)責(zé)的承諾制。

　　(二)開發(fā)和使用計(jì)算機(jī)審計(jì)軟件

　　由于審計(jì)軟件可直接訪問被審計(jì)單位的數(shù)據(jù)庫文件，故有助于審計(jì)人員對整個數(shù)據(jù)文件或選定的數(shù)據(jù)項(xiàng)目進(jìn)行復(fù)核，有效地執(zhí)行大量數(shù)據(jù)的驗(yàn)算、篩選、分類及匯總等工作，并能按審計(jì)人員指定的標(biāo)準(zhǔn)查找記錄。為給計(jì)算機(jī)審計(jì)打開通道，就必須不斷研究開發(fā)審計(jì)軟件。在數(shù)據(jù)采集方面，特別需要專門從事數(shù)據(jù)采集的軟件，以便更易訪問被審計(jì)單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫類型的數(shù)據(jù)庫。從中采集審計(jì)所需的原始數(shù)據(jù)，打通“瓶頸”。在數(shù)據(jù)分析方面，面向特定的領(lǐng)域，開發(fā)新的分析工具。審計(jì)軟件的應(yīng)用，一方面改進(jìn)了審計(jì)的手段。提高了審計(jì)的威懾力和效率。另一方面也有效地控制和降低了審計(jì)風(fēng)險。

　　(三)加大對審計(jì)人員的培訓(xùn)力度

　　提高審計(jì)人員運(yùn)用計(jì)算機(jī)開展審計(jì)工作能力，增強(qiáng)防范計(jì)算機(jī)審計(jì)風(fēng)險的意識。在會計(jì)電算化條件下，由于審計(jì)線索的改變、內(nèi)部控制的改變、審計(jì)內(nèi)容的改變和審計(jì)技術(shù)的改變，決定了對審計(jì)人員審計(jì)能力要求的提高。為了在電算化條件下能更好的實(shí)現(xiàn)審計(jì)監(jiān)督的職能，審計(jì)人員不僅要有會計(jì)、審計(jì)理論和實(shí)務(wù)方面的知識，而且要掌握計(jì)算機(jī)和電算會計(jì)方面的知識和技能，會計(jì)電算化對審計(jì)人員提出了更高的要求。因此。加強(qiáng)審計(jì)人員應(yīng)用計(jì)算機(jī)能力的培訓(xùn)，是當(dāng)前亟待解決的控制計(jì)算機(jī)檢查風(fēng)險的首要任務(wù)。

　　(四)對計(jì)算機(jī)會計(jì)系統(tǒng)規(guī)范的審查

　　對計(jì)算機(jī)會計(jì)系統(tǒng)規(guī)范的健全性和執(zhí)行情況進(jìn)行測試評價，正確合理估計(jì)計(jì)算機(jī)會計(jì)系統(tǒng)管理上的安全性，是降低計(jì)算機(jī)審計(jì)風(fēng)險的重要內(nèi)容。