计算机审计风险与防范研究(2)
计算机审计风险指的是审计工作人员在对被审单位的会计电算化系统进行审计之后，所做出的审计结论同被审计事项的实际情况相违背的可能性。也可解读为因为审计工作人员无法有效地使用计算机审计技术, 导致产生同被审计单位实际情况不相符合的审计结果,最终发表错误的审计意见。
一、计算机审计风险的种类
(一)人员操作风险
人员操作风险[1]指的是计算机审计系统的各相关人员，如操作人员、开发人员以及技术人员等，在进行工作时，由于主观或者客观的原因而导致的风险。在开始计算机审计工作之前，作为审计人员不仅要对相应的计算机硬件进行足够地了解，也要对计算机软件及其操作系统与运行原理有所知悉，并且要懂得计算机审计过程中的储存与磁性介质的电子数据对内部控制和审计过程的开展会有什么样的影响，同时要熟练掌握计算机审计的操作技术，降低因不熟悉或知识不够，导致出现的审计证据遗失或缺漏，从而产生风险的可能性。计算机审计软件开发人员在开展审计软件开发研究的时候，作为技术开发人员，应懂得计算机审计软件的开发背景、功能、运行原理等，同时需要对于计算机审计知识进行不断学习，向有关专家寻求帮助，以扎实自身专业知识，有效降低审计风险。
(二) 财务数据风险
财务数据风险[1]说的是储存与电磁介质中的财务数据被篡改的可能，主要是由于财务工作人员在对财务数据进行人工输入计算机时，采用了虚假、延迟、修改等不当的手段造成虚假的财务数据而产生的审计风险。它属于审计的控制风险。由于在电算化系统状态下审计线索有所变化，所以舞弊人员能够做到人为改动数据而不留下痕迹。机内文件格式是电算化系统数据的主要表达格式 [2]，如果财务人员篡改公式定义，编制虚假的财务报表，然后再及时将改动过的公式等恢复到正确状态，那么将使报表数据的准确性和真实性难以得到对的判断，最终大大增加了错误审计结果产生的可能性。在会计电算化的时代下，传统的审计追踪方法审查已经很难再适用，更多地只能靠审计工作人员的知识经验来判断，这也就导致了财务数据风险的产生。财务数据风险产生，增加了审计工作量，加重审计成本，更甚于有的审计单位由于成本过高而不得不放弃审计项目，使审计风险进一步增大。
(三) 系统控制风险
系统控制风险[1]表达的是会计电算化系统由于其不够完善的内部控制所形成的风险。它属于审计的控制风险。在过去传统手工记账的环境下，个人与个人间的相互监督与控制是企业内部财务控制机制的主要体现。但在会计电算化出现并广泛应用之后，传统的监督与控制模式转变为人与机器之间的双向控制，并且其监督控制的主要对象为机器。在计算机审计工作中，由于审计的对象以及内容都发生了改变，致使审计工作人员需要对软件开发商在开发设计审计软件的时候嵌入到审计程序当中的内部控制软件方面的内容展开测试工作，而这些工作对于计算机技术善未熟练的审计工作人员来说是一件难度很大的任务。同时，在现如今的互联网条件下，还需要构建更多的全新控制机制来完善计算机审计系统，这一些控制既包括了企业的内部管理制度以及企业财务软件系统的程序控制，还囊括了外部网络和互联网交易的安全性控制[3]。在现代审计过程里，审计工作人员要积极审查与评价企业内部控制，以便审计工作能够顺利有效地开展。
(四) 审计软件风险
审计软件的风险[1]说的是由于计算机审计软件自身所带有的不足的导致的风险。它属于审计的检查风险。现代计算机技术的快速发展，电子软件更是呈现日新月异的状态。从早期的Dbase系列数据库到FoxBASE、FoxPro、Visual等，再到Microsoft Access、Sybase、Informix等[4]。会计软件虽然在不断地升级，单位的审计软件所采取的升级措施却无法跟上脚步，致使计算机审计软件出现内部的审计核算方法与会计核算的方法出现不一致的情况，从而影响了审计效率与质量。同时，审计软件在研究开发过程中也是一个容易产生风险的环节，主要是由于审计人员与技术人员对于对方的业务不够熟悉导致，一方面使得审计人员因不够了解计算机技术，难以准确表达其使用需求；另一方面，因技术人员不具有足够审计、会计业务知识，无法完全了解软件用户的需求，致使软件系统设计存在不足，最终影响审计结果 [5]。
上一篇：北京光线传媒公司资本结构分析
下一篇：证券市场内幕交易问题研究