现代审计信息化问题研究报告

1、PAGE PAGE 27审计信息化问题研究第一部分：问题的提出网络和远程通讯讯为主的现代代信息技术对对传统的会计计模型进行重重整的现代会会计基础上，建建立起满足现现代企业管理理要求的现代代会计信息系系统，为企业业经营管理，控控制决策和社社会经济运行行提供充足适适时的信息。会会计信息化具具有以下基本本特征：1、在在会计目标方方面。会计信信息化是以实实现会计业务务的信息化管管理为目标，充充分发挥会计计在企业管理理中的核心作作用，主动和和实时报告会会计信息与企企业管理和人人类社会构成成一个有机的的信息系统。22、在功能范范围方面。会会计信息化不不光是进行业业务核算，还还包括会计信信息管理和决决策分析

2、，并并根据信息环环境重构会计计模型。3、在在技术手段的的实现方面。会会计信息化是是以计算机网网络及通讯等等现代信息技技术为主要的的技术手段，高高度自动化地地处理信息的的收集、加工工、传输、存存储、应用等等。4、在系系统地位方面面。会计信息息化的地位，是是企业业务处处理以及管理理系统的有机机组成部分。在在系统层次上上，会计信息息化还包括信信息管理层、决决策支持和决决策层。5、在在信息的输入入输出方面。会会计信息化的的大量数据从从企业内部系系统直接获取取。会计信息息输送模式是是企业内外的的各个机构、部部门，根据授授权直接从系系统当中，从从Intemmet上直接接获取。6、在在理论基础方方面。突破单

3、单纯的会计领领域，走向理理论的整合。现代信息技术，特特别是网络技技术引发的全全球信息化浪浪潮冲击着传传统生活的每每一个角落，整整个社会经济济转变为与电电子商务紧密密相连的网络络经济。这种种全球化、高高速度、虚拟拟化的经济模模型改变了传传统的企业经经营模式、管管理模式和会会计模式，与与此相适应的的审计模式也也应有所创新新。仅就审计对象的的创新来说，在网络络经济时代，审审计对象扩展展到电子商务务。以网络为为基础的电子子商务广义上上是指通过各各种计算机网网络进行的一一切商务活动动。电子商务务以其低成本本、高效率等等特征吸引着着大多数企业业，企业纷纷纷通过建立自自己的网站，拓拓展商贸渠道道，进行网上上

4、交易、网上上支付结算，并并使企业信息息网络化。另另外，以电子子商务为基础础形成的各种种虚拟企业，构构成了网络经经济中经营主主体的一部分分，这种新型型的经营主体体将会被纳入入审计对象。因因此，网上交交易审计、网网上支付审计计、虚拟企业业的审计便构构成电子商务务审计的具体体内容。我们知道，审计计是人类社会会经济发展到到一定阶段的的产物.无论论在中国还是是在其他国家家,审计都是是在一定经济济关系下,为为维护所有者者利益或社会会公众利益而而进行的一种种经济监督和和评价活动。受受托经济责任任（accoountabbilityy）是审计产产生和发展的的一般客观基基础。在人类类社会发展过过程中，随着着生产力

5、水平平的不断提高高，社会财富富迅速集中到到少数人手中中。当财产所所有者不能直直接经营和管管理其所拥有有的财产时，就就需要委托他他人代表经营营和管理，这这种所有权和和经营管理权权的分离就产产生了委托和和受托的关系系受托经济济责任关系。下下图表述了现现代受托经济济责任的两种种形式。资源资源所有权：投资者经营管理权：经营管理层所有权：国家和全民管理使用权：政府和单位投入企业资本公共资源资本代理经营责任产生民间审计和内部审计公共资源责任产生现代国家审计审计不是一种个个人行为，而而是一种社会会经济的行为为。某一种审审计的产生与与发展，都是是有赖于社会会经济环境的的某种需要，对对审计活动所所提供的信息息的

6、需求。所所谓审计的客客观基础，就就是审计所赖赖以产生和发发展的，源于于社会经济环环境的某种需需要。审计的的客观基础是是研究审计基基本理论的起起点。正由于于存在着这种种客观基础，审审计才得以产产生和发展，并并且充满着生生命力，如果果这种客观基基础消失，或或者根本就不不存在，审计计就会缺乏生生命力，即使使勉强产生也也会很快消亡亡。审计信息息化是与传统统的手工审计计相对应的概概念,是审计计人员用手工工的或电算化化的审计方法法、技术和程程序对会计电电算化或手工工会计信息系系统所进行的的审计。随着着以IT为代代表的信息技技术和计算机机技术的发展展以及我国政政府和企事业业单位的不断断努力,会计计电算化正迅

7、迅速普及和发发展。20001年,审计计署提出了审审计系统信息息化建设总体体目标:用55年左右时间间,建成对财财政、税务、海海关等部门和和国有企事业业单位的财务务信息系统、电电子数据系统统实施有效监监督的审计信信息化系统,改变目前审审计手工作业业的现状,增增强审计机关关在计算机环环境下查错纠纠弊、规范管管理、遏制腐腐败、打击犯犯罪的能力,维护经济秩秩序,促进廉廉洁高效政府府的建设,更更好地履行审审计监督职责责。本课题通通过对审计信信息化建设现现状的简单回回顾、现代审审计信息化的的内涵、对审审计信息化的的缘起、风险险防范、相关关对策、未来来展望等进行行探讨、研究究，以抛砖引引玉，以指导导我省审计信

8、信息化建设的的新实践。第二部分：对审计信息息化建设现状状的简单回顾顾一、我国审计信信息化建设的的现状 审计信息化建建设自上个世世纪八十年代代在我国开始始兴起到现在在，已经度过过了二十多个个春秋，这其其中概括起来来主要经历了了以下三个阶阶段：第一阶阶段：年到年，我我国审计信息息化的起步阶阶段。这个阶阶段，计算机机刚开始出现现于审计工作作中，但因当当时计算机的的价格相当昂昂贵，因而配配备数量很少少，且当时国国内缺乏相应应的汉化软件件，计算机只只是作为少数数专业人员的的办公文字处处理工具。第第二阶段：年至至年年，审计信息息化的初步应应用阶段。计计算机审计开开始在更为广广阔的工作领领域里应用，而而在年

9、审计署下下发的 全全国审计机关关办公决策服服务系统技术术方案指导书书的指导下下，全国省级级以上的相关关机关都开通通了各自的远远程通讯网，实实现了资源的的简单共享，能能够使用计算算机直接对相相关企业部门门进行直接审审查。第三阶阶段：年至今，此此时审计的信信息化建设已已经逐步进入入统筹规划和和系统建设的的阶 段。年月月日起正式式实施的 独立审计具具体准则 中，更是在在年年版的基础上上增加了第条，即 独立审计具具体准则计算机信息息系统环境下下的审计，用用准则来规范范计算机审计计的实施，使使得审计信息息化建设的路路基越来越牢牢固，审计信信息化的路越越走越宽。在在审计信息化化建设的浪潮潮中，就全国国范围

10、来说，除除了那些审计计署指定的金金审工程的试试点城市以外外，中西部地地区的审计信信息化建设相相对而言进行行得比较差，而而沿海地区则则因其政策较较为开放，行行动更快，机机制更加灵活活，并且有强强大的经济后后盾，经济来来源更加广泛泛，因而进展展迅速。全国国审计信息化化建设的现状状，概括起来来可以用个字表示：起步晚、基基础差、资金金少、运用难难、见效快。审计信息化的发发展是与经济济的发展密切切相关的。国国外绝大多数数的发达国家家和某些发展展中国家在这这方面都要优优于我国。拿拿美国来说，其其经济的发展展程度在全球球范围内当排排首位，由于于其政府有强强大的经济后后盾，很早以以前，就开始始了“ 信息高速速

11、公路”的建设，计计算机的应用用已渗透到经经济生活的方方方面面，审审计信息化建建设早早就开开展起来。针针对近几年出出现的重大经经济丑闻案件件，计算机审审计更加向在在线实时网络络审计方向发发展，以随时时监督企业的的经济活动。另另一个，与美美国比邻的加加拿大，因而而其信息化程程度也相对较较高。加拿大大审计长公署署（ ）长期以来来就致力于计计算机审计与与计算机辅助助审计技术的的研究与应用用，并且每年年都要对计算算机应用比较较普遍的企业业进行广泛的的调查。加拿拿大自行开发发的审计软件件通用性很强强，使得对会会计信息系统统的审计可以以很顺利的开开展。它的这这些软件就是是在全球范围围内亦有一定定的实用价值值

12、。 由于我我国与国外审审计信息化建建设方面的差差距还很大，我我们应该具体体情况具体分分析。对于这这些走在审计计信息化前列列的国家，由由于计算机系系统已经深入入到了经济生生活的方方面面面，计算机机审计的应用用已经用了相相当长的时间间，并且已经经具备一定的的规模，我们们应以正确公公正的态度待待之，“ 取其精华华”，对于能够够借鉴的东西西好好利用起起来，多向国国外的信息化化建设学习，少少走弯路，以以节约更多的的时间金钱干干更多的事。二、我省审计信信息化的发展展现状1998年以来来,河南省审审计厅从审计计人才培训入入手,在硬件件、软件、制制度建设等方方面做了大量量的工作,取取得了一定的的成绩,使审审计

13、信息化工工作有了一个个较好的开端端。但由于经经济及信息技技术发展迅速速的原因,河河南省审计信信息化相对于于会计电算化化的发展始终终处于滞后状状态,特别是是在会计电算算化正以前所所未有的速度度向会计信息息化和全面管管理信息系统统发展的今天天,这种滞后后尤为突出，与与发达省份相相比,河南省省的审计信息息化尚处于起起步阶段,具具体表现在:一是硬件条件初初步具备。自自从19799年我国开始始进行会计电电算化试点以以来,财政部部相继发布了了一系列会计计电算化方面面的专业法规规和规章,对对推动我国会会计电算化事事业的发展起起到了重要作作用,特别是是管理较好的的大中型企业业,在会计电电算化方面已已经具备了较

14、较好的硬件条条件,从而为为审计信息化化奠定了较好好的基础。当当然,完善的的审计信息化化系统必须建建立在全社会会、全行业实实现信息化、网网络化!财务务数据生成电电子化等的基基础上,而在在审计信息化化发展相对落落后的河南,这些方面还还做得不够，从从审计工具配配备来看,河河南省各地审审计机关!会会计师事务所所!审计师事事务所都基本本上配备有计计算机打印机机!移动存储储设备等硬件件,很多单位位还建成了局局域网络,并并连接至互联联网,尽管应应用水平参差差不齐但已经经有了一定的的硬件基础。二是审计软件仍仍处于起步阶阶段,实用性性不强,缺乏乏审计接口。目目前,我国仅仅有十多个审审计软件通过过了审计署组组织的

15、鉴定,并在全国推推广使用。河河南省目前主主要使用金剑剑审计软件和和中审审易软软件等,审计计软件可选余余地很小,并并且这些辅助助审计的软件件实用性不够够强,使用效效果不够理想想,重要的原原因是相当一一部分审计软软件不能切实实解决一线审审计人员迫切切要解决的问问题,不能有有效地加快审审查速度,提提高审计效率率和审计质量量,因而未能能受到审计人人员的欢迎。再再者,开展审审计信息化要要求计算机信信息系统留有有审计接口,以便通过接接口取得被审审系统的电子子信息,进行行有关的审计计处理。虽然然我国软件协协会财务及管管理软件分会会曾对财务软软件的数据接接口提出了要要求,但许多多财务与管理理软件都没有有执行,

16、并且且很多财务软软件出于安全全技术保护等等原因,原始始数据大都被被隐蔽存放,格式也是多多种多样,少少量的财务软软件虽有数据据转化功能,也只是对于于会计账簿、报报表等处理过过的数据进行行简单的转化化,审计人员员直接采集原原始数据出现现一定困难这这些情况造成成目前河南省省审计信息化化停留在绕过过计算机审计计的阶段,即即审计人员不不审查机内程程序和文件,只审查输入入的数据和打打印输出的资资料。三是审计信息化化专业人才缺缺乏。缺少人人才特别是缺缺少既懂信息息技术又懂审审计的复合型型人才,是制制约河南省审审计信息化发发展的重要原原因之一。开开展审计信息息化要求审计计人员具有复复合型的知识识结构,既要要掌

17、握财会、审审计知识,又又要掌握信息息系统、计算算机与网络技技术。但河南南省现在还很很缺乏具有复复合型知识结结构的能胜任任审计信息化化工作的专业业人员。在职职的审计人员员都接受了一一些计算机知知识培训,但但一般多是初初级程度的培培训,如字处处理、电子表表格、会计软软件操作等。大大部分审计人人员并不熟悉悉计算机是如如何进行经济济与会计业务务处理的，不不知道计算机机处理与网络络技术的运用用有什么风险险怎样控制才才能有效降低低这些风险,也不掌握如如何对计算机机信息系统进进行审计或利利用计算机和和网络技术进进行审计。为为改变这种状状况,近几年年来,河南省省审计厅对全全省专业骨干干审计人员进进行了中级培培

18、训,希望通通过系统学习习,提高他们们在审计工作作中解决实际际问题的能力力,但是培训训规模很小,培训的内容容有相当一部部分对没有计计算机基础的的审计人员来来讲很难掌握握，如数据采采集、分析与与数据挖掘等等。可见,人人才的培养在在河南省还任任重道远。四是具有可操作作性的审计信信息化标准和和准则建设比比较落后。尽尽管审计署和和中注协都已已颁发了一些些有关审计信信息化的准则则和规范,但但是这些准则则和规范还不不完善,缺乏乏对计算机信信息系统开发发和系统功能能审计方面的的规范,而且且,已有的规规范还比较概概括!笼统,没有相应的的实施细则这些情况对对尚处于摸索索阶段的河南南省审计人员员来说,显然然还缺乏具

19、体体的指南,造造成在计算机机审计的实际际工作中,审审计人员往往往无章可循,只好凭经验验各显神通。 第三部分：现代代审计信息化化的内涵随着计算机的普普及，网络的的发展，信息息系统的广 泛使用，使使得审计环境境越来越复杂杂。而电子政政务风的刮 起，电子商商务越来越普普遍，越来越越多的交易通通过网络直 接完成，使使得传统的审审计方法已经经不能满足审审计工作 的的需要。审计计作为经济权权责结构中的的主要组成部部分之一，要要紧跟时代潮潮流，与其他他行业的信息息化统一匹配配 从而更利利于审计工作作的开展。在在年年度中国信息息主 管和财富年会会上，审计署署审计长李金金华先生荣获获了 年推进中中国信息化进进程

20、突出贡献献奖”。同时随着着 国家信息息化领导小组组关于我国电电子政务建设设指导意 见见中确定的的“ 十二金”工程的启动动实施，更把把信息化 建建设推向一个个崭新的高潮潮，它从侧面面反映了现代代审计 信息息化建设工程程倍受瞩目。 一直以来，许许多人都对现现代审计信息息化建设的认认 识存在误误区。我们周周围有很多人人把对审计信信息化的认 识停留在了了计算机的应应用阶段，认认为在审计工工作中贯 彻彻使用了计算算机就是实现现了审计的信信息化建设。其其实 计算机机的应用只是是基础，把信信息化的思想想贯彻到每一一 个审计人人员以至每一一个财会人员员的脑中，抛抛开旧有的 审计方法、模模式，运用计计算机技术，

21、通通过网络互联联，对企 业业的财务成果果和经营活动动进行在线实实时的远程审审计和 实时时监控，从质质上改变审计计人员的工作作方式，把审审计人 员从从繁杂重复的的数据记录、整整理、分析中中解救出来，极极大地提高审审计工作效率率，并从根本本上提高审计计质量，这才才是现代审计计信息化建设设的思想。 事实上，目前前对现代审计计信息化的内内涵有多种说说法。诸如计计算机审计、信信息系统审计计、网络审计计、远程审计计等等。每种种说法每种认认识分不同的的时段、不同同角度来 考考虑，但都是是偏重审计手手段的管理。实实际上，审计计信息 化不不仅包含了审审计手段，还还包含了执行行的全过程。它它所涉及的也也不仅仅是审

22、审计手段的改改变，还有审审计人员的 知识结构等等。就目前而而言，现代审审计信息化在在现阶段即 表现为网络络审计。由于于网络审计的的研究还处在在探索的阶段段，我们可以以从两个方面面来理解网络络审计的概念念。首先，从从审计对象的的角度来看，网网络审计就是是对被审计单单位的网络会会计信息系统统和基于网络络系统的经济济活动（如电电子商务）以以及反映这些些活动的会计计信息进行审审计。其次，从从审计手段的的角度来看，网网络审计就是是利用计算机机网络及通讯讯技术辅助审审计人员进行行的审计，在在网络审 计计模式下，审审计人员需要要硬件和软件件两方面的网网络技术支持持。由此可见见，现代审计计信息化是一一个广泛的

23、概概念，它存在在于审计发展展的各个时期期。随着审计计手段的发展展，它也将随随之向前发展展，并再赋之之以新的内涵涵。第四部分：审计计信息化的缘缘起信息技术术的挑战首先，信息时代代的到来，会会计电算化以以其高效、自自动、方便、准准确、及时等等优点正日益益受到广大会会计人员的欢欢迎。我国会会计电算化正正走向普及，应应该说电算化化是其会计发发展史上的一一次飞跃。同同时这个飞跃跃也给审计工工作带来很大大的影响。主主要表现在：、审计环境的的改变。由于于各单位会计计电算化系统统的使用要求求和环境大不不相同，应用用的程序也各各具特点。从从使用的系统统来看大致分分为购置的商商用会计软件件系统和自行行开发的会计计

24、软件系统两两种类型。但但各种会计软软件自身的缺缺陷也给审计计工作带来了了很大的困难难，比如：各各种会计软件件的数据库千千差万别，其其防范保密措措施也各显神神通，给审计计人员开发通通用的审计软软件带来困难难；在系统安安全方面及内内部控制方面面也需要人工工予以辅助来来加强系统的的管理。、审计线索的的改变。在手手工系统中，由由原始凭证到到记账凭证，由由过账到财务务报表的编制制，每一步都都有文字记录录，都有经手手人签字，审审计线索十分分清楚。但在在电算化会计计系统中，传传统的账薄没没有了，绝大大部分的文字字记录消失了了，代之的是是存有会计资资料的磁盘。此此外，从原始始数据进入计计算机，到财财务报表的输

25、输出，这中间间的全部会计计处理集中由由计算机按程程序指令自动动生成，传统统的审计线索索在这里中断断了、隐藏了了、消失了。、会计系统内内部控制的改改变。国际审审计都是以内内部控制系统统为基础的。显显然手工会计计系统原有的的内部控制已已不能适应电电子数据处理理的新特。必必须考虑电算算化系统的特特点，针对其其固有的风险险，建立新的的内部控制。如如何识别、研研究、审查和和评价这些新新的内部控制制，尤其是程程序化的内部部控制，是会会计电算化给给审计提出的的又一个新挑挑战。、审计内容的的改变。在电电算化会计信信息系统中，会会计事项由计计算机按程序序自动进行处处理，如果系系统的应用程程序出错或被被非法篡改，

26、则则计算机只会会按给定的程程序以同样错错误的方法处处理所有的有有关会计事项项，系统就可可能被嵌入非非法的舞弊程程序，不法分分子可以利用用这些舞弊程程序大量侵吞吞企业的财物物。系统的处处理是否合格格、合法、安安全可靠，都都与计算机系系统的处理和和控制功能有有直接关系。电电算化会计信信息系统的特特点，及其固固有的风险，决决定了审计的的内容要增加加对计算机系系统处理和控控制功能的审审查。在会计计电算化条件件下，审计人人员要花费较较多的时间和和精力来了解解和审查计算算机系统的功功能，以证实实其处理的合合法性、正确确性和完整性性，保证系统统的安全可靠靠。、审计技术的的改变。在手手工会计处理理的条件下，审

27、审计可根据具具体情况进行行顺查、逆查查或抽查。审审查一般采用用审阅、核对对、分析、比比较、调查和和证实等方法法。所有审查查工作都是由由人工完成的的。在会计电电算化条件下下，会计的特特点决定了审审计的内容和和技术的改变变。虽然人工工的各种审查查技术仍是很很重要的，但但计算机辅助助审计是必不不可少的审计计技术。、对审计人员员的要求更高高。在会计电电算化条件下下，不懂得计计算机的审计计人员，因审审计线索的改改变而无法参参与审计；不不懂得电算化化会计系统的的特点和风险险而不能识别别和审计内部部控制；不懂懂得使用计算算机而无法对对计算机进行行审查或利用用计算机进行行审计。同时， 电子商商务在经济全全球化

28、形势下下的迅猛发展展， 使企业业在各个方面面都发生了深深刻的变化。电电子商务和会会计信息化对对审计工作的的影响，是审审计人员面临临的新挑战， 面对信息技技术的挑战， 我国审计界界必须采取应应对新挑战的的措施。 在在电子商务环环境下， 企企业面对一个个全新的网络络空间， 交交易信息以光光速在网上传传递。其运作作主要由计算算机信息系统统按先进的管管理模式控制制。企业确认认客户订购，安安排生产计划划， 控制采采购计划， 进行账务处处理都由系统统自动完成， 经营管理走走向网络化与与自动化。电电子商务与网网络经营使企企业的经营观观念、 组织织结构、管理理模式、交易易授权等发生生巨大变化， 审计人员必必须

29、适应这种种审计环境。例例如，仅从对对注册会计师师的影响角度度考察（增加加了注册会计计师的执业风风险、拓宽了了注册会计师师的业务范围围、促使会计计师事务所改改变其经营方方式），审计计环境就发生生了新变化。面对新形势，我我们认为，审审计信息化环环境下，更不不容回避风险险问题，下面面重点作以论论述。第五部分：信息息化环境下更更不容回避风风险问题一、风险与风险险管理关于风险（Riisk）有很很多解释，美美国人韦氏（WWebsteer）给出的的经典定义：“风险是遭受受损失的可能能性。”例如，一个个项目的抽失失可能有：质质量的降低、费费用的增加、项项目完成的推推迟等。风险险是一种可能能性，其中包包含两种含

30、义义：一是变为为现实（发生生）的概率；二是发生所所带来的损害害。风险的含含义可以表达达为：风险=损害发生的概率率值得一提的是，在在管理审计中中所面对的“风险”还有另外一一种含义，那那就是“目标障碍”，即在组织织目标实现过过程中，由于于存在一些不不确定因素而而影响目标实实现的可能性性。风险管理是用科科学管理方法法控制风险，以以保障组织或或项目目标实实现的活动。风险管理的含义义包括：（1）风险管理理的主体是组组织或项目的的管理层。国国际内部审计计师协会实实务公告21100-3：内部审计在在风险管理中中的作用提提出：“风险管理是是管理人员的的关键职责。要要实现其业务务目标，管理理人员应该保保证机构拥

31、有有健全的风险险管理过程，而而且这些程序序正在有效地地发生作用。董董事会和审计计委员会应该该在确定机构构是否建立恰恰当的风险管管理过程，以以及这些程序序是否充分有有效动作等方方面起监督作作用。”（2）风险管理理过程一般由由若干个环节节组成，包括括识别、估计计、评价、控控制（应对）、监监控等。（3）选择最佳佳的管理工具具，体现成本本效益原则。任任何风险管理理的工具（应应对的策略）都都需要发生一一定的成本，应应该将这种成成本与它们的的效果进行比比较。风险管管理的交果，体体现在由于风风险得到控制制而减少的损损失，或者提提高了组织目目标实现的程程度。（4）风险管理理的目标是将将风险控制在在可以接受的的

32、风险水平，保保障组织目标标的实现。由由于风险是客客观存在的，因因此任何管理理活动都不可可能将风险消消除，只可能能将风险控制制在一定的水水平。组织风风险可以接受受的水平，就就是不影响组组织目标实现现所允许的风风险水平。具有下列特征的的项目尤其应应该风险管理理：创新多，使使用新技术多多；投资数额巨巨大；边设计、边边施工、边科科研的项目；合作关系复复杂的项目；业主严格要要求，受多种种因素制约的的项目；项目目标没没有最终确定定的项目等。二、风险管理理过程风险管理过程究究竟由哪些环环节构成？这这个问题没有有统一的答案案，也没有必必要将它统一一起来。例如如：我国的邱邱莞华(现现代项目管理理导论.北北京.机

33、械工工业出版社.2003)等就风险管管理过程提出出6阶段的循循环（见下表表）：管理阶段管理内容和职能能1.风险规划项目风险管理计计划或策略，确确定控制目标标：可以接受受的水平2.风险识别风险来自何方？有哪几类风风险？3.风险估计事件后果有多大大？发生的可可能性有多大大？4.风险评价确定风险的严重重顺序确定项项目整体风险险水平5.风险应对控制风险的措施施策略6.风险监控控制措施是否充充分有效？自自我评估和内内部审计六阶段的划分方方法优点，在在于指出了风风险管理各个个环节的具体体管理内容，各各阶段的前后后衔接关系和和各自在整个个管理过程中中的地位和作作用。三、计算机审计计风险所谓计算机审计计风险是

34、指由由于审计人员员未能正确合合理地运用计计算机审计技技术对被审计计单位计算机机会计信息系系统运行的有有效性，数据据处理的合法法性和正确性性，最终报表表的真实性和和公允性进行行审计，进而而对被审计单单位含有重要要错报或漏报报的财务报表表发表不恰当当审计意见的的风险。也可可以理解为审审计人员不能能正确合理地地运用计算机机审计技术，从从而导致审计计结果与事实实不相符，发发表不恰当的的审计意见。按按国际通用的的审计风险模模型，计算机机审计风险也也可表示为：审计风险固有风险控制风险检查风险，只只是在信息化化环境下，各各种风险的影影响因素发生生了变化。在审计实践中，审审计人员通常常采用风险因因素分析法来来

35、评估计算机机审计风险水水平。在运用用风险因素分分析法时，一一般是通过划划分风险等级级或打分的方方法来判断各各风险影响要要素的风险程程度。但由于于影响审计风风险的某些因因素是模糊的的，因此对审审计风险的评评价也具有模模糊性，而且且由于主观原原因，人们对对某些影响因因素的褒贬程程度不尽相同同，很难直接接用统计学的的方法得出精精确的等级或或数字。因此此，如何对模模糊影响因素素进行量化处处理和综合评评价就显得尤尤为重要。利利用模糊数学学的方法对计计算机审计风风险的主观指指标评价问题题建立多层次次模糊综合评评价模型，并并将定性指标标定量化，进进而利用层次次分析法，将将反映内部控控制的各个单单一因素评价价

36、纳入一个统统一的数学模模式体系中，确确定评价指标标的权重，并并利用多层次次模糊评价模模型求出综合合评价结果的的代数值，从从而为计算机机审计风险的的评价量化问问题提供一种种可行、科学学的方法。在审计已经发展展到现代风险险导向审计模模式的今天，随随着企业会计计信息化的普普及，对被审审单位的计算算机审计风险险进行定量评评估是决定被被审会计信息息系统是否可可审以及如何何审的重要依依据。对计算算机审计风险险的量化，是是主观见之于于客观的活动动。本方法建建立的基础是是计算机审计计专家的审计计经验（包括括影响因素的的确定和评分分），运用的的前提是计算算机审计人员员的职业判断断。虽然计算算机审计人员员的职业判

37、断断具有主观性性和随意性，但但经过专家组组集体智慧的的强行修正，必必然弱化主观观性和随意性性，进而强化化客观性，增增强计算机审审计风险模型型的可操作性性。四、如何防范计计算机审计风风险计算机审计风险险是指审计人人员在对被审审计单位会计计电算化系统统进行审计后后得出的审计计结论与被审审计事项实际际情况相背离离的可能性。也也可以理解为为审计人员不不能正确合理理地运用计算算机审计技术术从而导致审审计结果与事事实不相符，发发表不恰当的的审计意见。计计算机审计风风险的成因主主要有如下几几方面：（一）传统审计计线索逐渐消消失。在手工工会计系统中中，从原始凭凭证到记账凭凭证、账簿记记录以及财务务报表的编制制

38、，每一步都都有文字记录录，都有不同同的经手人签签字，审计线线索十分清晰晰。但在会计计电算化系统统中，传统的的账簿没有了了，绝大部分分的文字记录录消失了，会会计信息大都都存储在磁盘盘或磁带上，因因此，肉眼所所见的线索减减少了。况且且，存储在磁磁盘上的数据据很容易被修修改、删除隐隐匿、转移，又又无明显的痕痕迹，因此，审审计人员发现现错误的可能能性就减少了了，而审计风风险就增加了了。（二）审计技术术、方法日趋趋复杂。实行行会计电算化化后，审计技技术和方法有有了很大的变变化，由于被被审计单位采采用的会计应应用软件有的的是商品化软软件，有的是是自行研究开开发的软件，在在功能、程序序处理上都有有着一定的差

39、差别，其要求求运用的审计计技术和方法法也不一样，从从而给审计人人员的审计增增加了复杂性性，审计人员员如果对软件件不熟悉或采采用了不恰当当的审计技术术和方法，必必然会带来审审计风险。（三）在动态中中进行审计取取证较难。在在某些大型企企业，计算机机会计信息系系统是一个很很大的网络系系统，每天都都要进行成本本和利润的结结算，进行生生产动态分析析，供管理层层决策参考，因因此，系统必必须一直都处处于运作当中中，一旦停止止工作，将会会给被审计单单位造成很大大的经济损失失。而审计人人员一方面要要完成审计任任务，一方面面又不能妨碍碍和终止被审审计单位会计计信息系统的的运作，这样样就只能在系系统运作过程程当中进

40、行取取证，难度较较高，也存在在着一定的审审计风险。（四）被审计单单位内控制度度不完善。在在手工系统中中，内部控制制的测试是看看得见、摸得得着的，但在在会计电算化化系统中，内内部控制的技技术和方法发发生了很大的的变化，大部部分控制措施施都是以程序序的形式建立立在计算机会会计信息系统统中。而计算算机会计信息息系统的内控控功能是否恰恰当有效会直直接影响系统统输出信息的的真实和准确确，内控环境境的复杂性以以及内部控制制的局限性也也使舞弊行为为有机可乘，从从而增加了审审计风险。（五）审计人员员缺乏计算机机知识。目前前，大部分审审计人员对于于计算机知识识普遍缺乏，而而随着会计电电算化的实行行，审计的对对象

41、也更多更更复杂了。因因此，审计人人员除了要有有专业的审计计、会计知识识外，还必须须掌握一定的的计算机知识识和应用技术术，否则，审审计人员得出出的审计结论论有可能偏离离被审计单位位会计信息系系统的实际，从从而造成审计计风险。（六）缺少科学学的计算机会会计信息系统统审计的标准准和准则。对对于以往手工工系统的审计计有诸多的审审计标准和准准则加以参考考但是对于会会计电算化信信息系统进行行审计时，由由于审计对象象和审计线索索等发生了变变化，审计的的技术和手段段也相应地发发生了变化，原原来的一些标标准和准则显显得不适用了了，新的适用用于会计电算算化信息系统统审计方面的的标准和准则则尚未出台，因因此，也容易

42、易产生审计风风险。（七）现行会计计软件评审机机制存在缺陷陷。现行会计计软件的评审审主要侧重于于软件功能的的构成要素及及会计处理方方法的合理性性，忽视了审审计线索的保保全性；评审审侧重于会计计软件运行的的结果与手工工一致，忽略略了对软件开开发过程内部部控制系统的的评价；评审审依赖于会计计电算化专家家小组及部分分用户的意见见，忽视了软软件的审计特特征；评审的的结果可能同同审计人员的的意见产生冲冲突。这些都都给审计人员员的工作带来来了一定的困困难和风险。我们认为，要防防范计算机审审计风险，至至少应对以下下几点予以充充分关注：（一）保证审计计数据的完整整性。为保证证审计数据的的完整和准确确，审计人员员

43、在审计时必必须认真检查查被审计单位位所提供的数数据是否真实实、是否属于于审计时间范范围内的财务务数据，是否否属于结账后后的数据，财财务数据是否否有纸质账册册、报表相配配套。同时，审审计人员获得得的财务数据据，应该是被被审计单位财财务人员对财财务数据作现现场备份所得得的。（二）选择恰当当的审计方法法与技术。审审计人员可以以根据被审计计单位不同的的系统而采取取不同的审计计方法和技术术，从而有效效地降低审计计风险。当打打印文件充分分且与被审计计单位输入输输出联系比较较密切能直接接核对时，则则可采用绕过过计算机的审审计方法，用用核对、复核核、分析性程程序等审计技技术；当被审审计单位采用用实时处理，纸纸

44、质的审计线线索较少且输输入输出不能能直接核对时时，则可采用用计算机审计计的方法，当当被审计单位位采用每时每每刻都在运行行，审计过程程中不能终止止工作时，则则可采用制度度基础法，首首先对被审计计单位会计电电算化系统的的一般控制和和应用控制进进行审查，根根据一般控制制和应用控制制审查的结果果决定抽查的的重点、范围围和方法，这这样，既可以以降低审计风风险，又可以以减少被审计计系统正常工工作的影响。（三）选择合理理的审计方式式。由于要审审计的内容大大都存储在磁磁性介质中，而而磁性介质很很容易被篡改改、删除而不不留下任何痕痕迹。因此对对于计算机会会计信息系统统审计一般应应采用就地审审计或突击审审计的方式

45、。在在进行审计时时，可以采用用事先不通知知操作员或程程序员的情况况下，把系统统中正在运行行的数据拷贝贝出来进行审审查，以防程程序员对系统统的应用程序序进行篡改或或更换程序版版本，防止操操作员把数据据篡改、删除除等，只有这这样，才能保保证被审计程程序和数据的的正确、完整整性，也才能能有效地降低低审计风险。（四）积极取得得被审计单位位的支持和配配合。在进行行计算机审计计时，如果被被审计单位的的财务人员、操操作人员不予予配合，把存存在磁性介质质当中以及会会计信息系统统中财务数据据进行加密、修修改、删除、隐隐匿等，则审审计人员很难难进行审查，因因此，审计时时应积极取得得被审计单位位的支持和配配合，来降

46、低低审计风险。（五）建立健全全会计电算化化信息系统审审计的标准和和准则。原有有的标准和准准则有的已经经不适用于会会计电算化信信息系统审计计，这给会计计电算化信息息系统审计带带来了一定的的风险，有关关部门应采取取有关措施，大大力加强对计计算机审计的的研究，尽快快制定出适用用于会计电算算化信息系统统审计的标准准和准则，来来降低计算机机审计的风险险。（六）改进会计计软件的评审审机制。财政政部门对会计计软件独家评评审的纵向评评审机制，给给会计电算化化信息系统审审计工作带来来了一定的困困难和风险。因因此，需要对对会计软件评评审机制进行行改进，在会会计软件通过过财政评审前前，由审计机机关组织专家家对软件开

47、发发商进行软件件开发审计，并并得出审计结结论，基层的的审计人员也也只需参照审审计结论来审审查、评价基基层用户的会会计软件系统统。这样就使使审计人员和和财政部门评评审人员共同同分担了评审审责任和风险险。第六部分：大力力发展我省审审计信息化的的对策大力发展我省审审计信息化是是时代的要求求，也是走向向国际趋同之之应然。我们们审计理论与与实务工作者者责无旁贷。1.会计电算化化的迅猛发展展,要求审计计工作加快实实现信息化。220多年来,随着我国改改革开放和政政府支持力度度的加大,企企事业单位的的会计电算化化得到了很大大的发展。许许多单位在会会计工作中摆摆脱了手工记记账,建成了了电算化信息息系统。在会会计

48、电算化信信息系统中,会计事项由由计算机按程程序自动进行行处理,虽然然避免了手工工会计系统中中因疏忽大意意而引起的计计算或过账错错误,但如果果会计电算化化系统的应用用程序出错或或被人非法篡篡改,则计算算机只会按给给定的程序以以同样错误的的方式处理有有关的会计事事项,其结果果将是不堪设设想的。另外外,从原始数数据进入计算算机到财务报报表的输出,中间的全部部会计处理由由计算机按程程序指令自动动完成,传统统的审计线索索在这里中断断甚至消失。同同时,会计工工作开展电算算化后,手工工记账方式下下的记账凭证证、明细账、总总分类账及整整个账务处理理过程均以肉肉眼看不到的的电磁数据形形式存放于计计算机中,造造成

49、审计线索索缺乏和审计计风险增大。传传统审计中抽抽查会计记录录!账账核对对等方法已难难以适用于会会计电算化系系统。总之,会计电算化化的发展使审审计环境更为为复杂,风险险更大,必须须大力降低审审计风险,利利用专门的计计算机审计技技术加强对系系统设计!软软件规范及运运行过程的审审计与监督,防止企事业业单位在经济济活动中不正正常现象的发发生。2.同国际审计计准则接轨,加快实现审审计信息化。随随着经济全球球化和国际一一体化的发展展,特别是我我国加入WTTO后,对外外交往日益增增加,在经济济!文化等方方面与国际接接轨是必然趋趋势,会计工工作早已提出出向国际会计计准则靠拢,审计工作也也需要向国际际审计准则靠

50、靠拢。当前,国际上把计计算机运用于于会计、审计计工作中已相相当普遍,会会计、审计准准则的制定大大部分是按计计算机应用后后的需求来考考虑的。我们们必须加快实实施审计工作作的信息化,否则很难向向国际审计准准则靠拢。与与国际审计工工作不协调一一致,就不能能很好地为对对外开放服务务。我们认为，加快快我省审计工工作的信息化化，应做着力力在如下几方方面下功夫：1.增强行业危危机意识。目目前,导致河河南省审计信信息化水平低低的主要原因因是,审计人人员缺乏必要要的信息化知知识,对用信信息技术改造造传统审计的的作用和意义义认识不足因此,整个个审计行业要要采取多种形形式!通过多多种渠道开展展多层次的信信息化知识宣

51、宣传!培训和和推广工作,特别要大力力开展计算机机辅助审计技技术的培训,提高审计人人员的信息化化意识和知识识对行业的的决策者和审审计工作者来来说,要积极极参加各级政政府和行业协协会组织的有有关信息化知知识活动,并并通过这些活活动认清当前前信息化发展展的形势,认认识到实施审审计信息化的的重要性紧迫迫性和艰巨性性。2.培育审计软软件竞争市场场。借鉴推行行会计电算化化的实践经验验,实行软件件商品化是审审计信息化的的有效途径。在在实施会计电电算化初期,实行会计软软件自行开发发和自行使用用,会计电算算化事业发展展缓慢。19988年实行行会计软件通通用化、商品品化后,组建建了几百家专专门开发与营营销会计软件

52、件的专业公司司,开发出一一批通用软件件,形成庞大大的会计软件件市场。激烈烈的竞争在促促进会计软件件整体水平提提高的同时,推动了会计计电算化事业业的迅猛发展展。因此发展展审计信息化化需要大力发发展审计软件件专业公司。推行审计软件商商品化,培育育完善的审计计软件市场。审审计软件专业业公司应集中中一批既懂财财会、审计业业务又精通计计算机应用技技术的有经验验的专业人员员,开发适合合我国现实情情况的审计软软件。总之,应把审计软软件推向市场场,通过竞争争促进审计软软件水平的不不断提高和审审计信息化的的迅速发展。3.做好审计信信息化的规制制建设。在计计算机审计的的实际工作中中,审计人员员往往无严谨谨的规程可

53、循循,作为行业业主管部门的的河南省审计计厅应当在考考虑省情的前前提下借鉴省省外、国外的的先进经验,制定出计算算机审计的相相关标准和准准则。在制定定具体准则时时应侧重于对对计算机系统统内部控制的的评价!审计计人员应具备备的资格!电电算化审计过过程和相关的的审计技术以以及证据收集集等方面做出出规范。为顺顺应经济全球球化趋势,计计算机审计准准则应逐步向向国际审计准准则靠拢,使使我们的审计计工作与国际际审计工作协协调一致,更更好地为对外外开放服务。4.树立“人才才强审”战略。人才是是开展审计信信息化的重要要条件。审计计机构和会计计师事务所应应积极引进既既有丰富会计计!审计知识识又具备较高高计算机技能能

54、的复合型人人才,同时积积极开展有关关计算机方面面的后续教育育,使现有的的审计人员认认识计算机信信息系统环境境下内部控制制的特点,掌掌握审计软件件的使用!维维护等技能,从而有效地地利用计算机机技术完成审审计任务。在在注重普及计计算机知识的的同时,还应应该积极培养养具有复合性性知识结构的的计算机审计计系统开发人人员,让计算算机技术人员员学习会计和和审计的基础础知识,使他他们也加入到到审计队伍当当中,成为审审计信息化的的专业人员。第七部分：对审审计信息化建建设未来的展展望“十一五”时期期，是深入落落实科学发展展观、加快推推进和谐社会会建设的重要要发展阶段。审审计署至年审计工工作发展规划划要求“全面推

55、进效效益审计，到到年年初步建立起起适合中国国国情的效益审审计方法体系系”、“进一步探索索和完善信息息化环境下新新的审计方式式，大力开展展计算机审计计，积极推广广先进的审计计技术方法。”在今年全国审计工作会议上，温家宝总理要求“继续加大效益审计的力度，推进依法治国、依法行政为经济发展和构建和谐社会发挥更大的作用”；“现代化不仅包括信息化，还包括先进的思想观念、组织管理和方法手段要加快这些方面的建设，全面提高审计工作现代化水平。”可见，审计工作面临着向效益审计、现代审计转型的新形势。审计机关要以审计创新为动力，以提升审计成果质量为核心，以加强审计业务管理为基础，以“人、法、技”建设为保障采取积极有

56、效的措施，加快向效益审计现代审计转型，推动审计事业又好又快发展，为构建和谐社会做出新的贡献。随着信息技术的的进步、电子子商务的发展展以及管理决决策对信息实实时性需求的的日益增强,传统审计模模式面临挑战战,随着SOOX法案的颁颁布和相关监监管部门的推推动,普及CCA(ConntinuoousAudditingg,CA)的的时代即将到到来，在上述述背景下，基基于IT的连连续审计模式式应运而生。审审计模式的发发展大致可以以分为账项基基础审计阶段段、制度基础础审计阶段、风风险基础审计计阶段和数据据式审计阶段段，数据式审审计的最大特特点就是使审审计人员获取取了以往任何何一种审计模模式都无法取取得的大量信

57、信息。如此等等等，足以说说明审计信息息化给审计工工作带来了发发展的大好机机遇，但也使使审计工作面面临严峻的挑挑战。因此，审审计部门要强强化创新意识识，构建适应应信息化要求求的科技强审审机制。要全全面推广应用用审计署的管理系统统，将所有县县区审计机关关与全市审计计专网连接，完完成与省厅、审审计署专网的的互联互通，建建成一体化的的审计管理平平台。要依托托互联网，建建设审计门户户网站，实现现审计政务电电子化，为社社会公众提供供审计信息资资源服务。要要在认真总结结经验的基础础上，大力推推广应用软件，总结结计算机审计计专家经验和和应用实实例。通过和的的交互，实现现对审计项目目的全过程信信息化管理。要要积

58、极探索联联网审计，逐逐步建立“预算跟踪联网核查”的审计模式式。要逐步建建设审计对象象、审计资料料、审计报告告、财经审计计法规、审计计专家经验、人人力资源等方方面的数据库库，实现审计计机关之间的的信息资源共共享，全力打打造懂技术、会会管理、善打打硬仗的“信息审计”、“数字审计”。参考文献：陈继初电子商商务和会计信信息化对审计计的影响及对对策. HYPERLINK 7/KNS50/Navi/Bridge.aspx?LinkType=BaseLink&DBCode=cjfd&TableName=cjfdbaseinfo&Field=BaseID&Value=SYCH&NaviLink=%e4%ba%

59、8b%e4%b8%9a%e8%b4%a2%e4%bc%9a 事业业财会. HYPERLINK 7/KNS50/Navi/Bridge.aspx?LinkType=IssueLink&DBCode=cjfd&TableName=cjfdyearinfo&Field=pykm*year*issue&Value=SYCH*2007*03&NaviLink=%e4%ba%8b%e4%b8%9a%e8%b4%a2%e4%bc%9a 2007年年03期胡明军谈谈如如何防范计算算机审计风险险 HYPERLINK 7/KNS50/Navi/Bridge.aspx?LinkType=BaseLink&DBCod

60、e=cjfd&TableName=cjfdbaseinfo&Field=BaseID&Value=ZGGX&NaviLink=%e4%b8%ad%e5%9b%bd%e9%ab%98%e6%96%b0%e6%8a%80%e6%9c%af%e4%bc%81%e4%b8%9a 中国高新新技术企业 HYPERLINK 7/KNS50/Navi/Bridge.aspx?LinkType=IssueLink&DBCode=cjfd&TableName=cjfdyearinfo&Field=pykm*year*issue&Value=ZGGX*2007*06&NaviLink=%e4%b8%ad%e5%9b