计算机审计风险与防范.docx

计算机审计风险与防范摘要计算机技术应用到审计工作中确保了审计工作质量大大提高了审计工作的效率但由于计算机审计相关的准则规范还不完善导致计算机审计存在较大风险因此研究如何防范计算机审计风险显得尤为重要本文主要从计算机审计存在的风险入手分析计算机审计风险的成因探讨计算机审计风险防范措施关键词计算机审计风险防范信息化时代计算机技术得到了广泛应用计算机审计应运而生计算机审计具有速度快成本低等优势这是传统审计不具备的因此现在很多地区都开展了计算机审计工作越来越多的单位采用计算机审计计算机应用于审计领域大大提高了审计工作的效率但由于计算机审计相关的准则规范还不完善审计工作面临着较大的风险与挑战如何化解计算机审计风险有效发挥计算机审计的作用成为当前急需思考的重要问题本文主要从计算机审计存在的风险入手分析计算机审计风险的成因探讨计算机审计风险防范措施一计算机审计存在的风险一操作风险计算机审计操作风险是指操作人员开发人员等在工作中由于主观或客观原因导致的计算机审计对工作人员素质提出了高要求不仅要了解计算机的软硬件与处理系统还要了解电子数据对审计程序的影响避免因不熟悉相关知识而带来风险开发人员要多了解审计软件的功能全面把握尽可能降低审计风险二软件风险计算机软件风险是指由于软件存在缺陷导致的风险随着计算机技术的快速发展软件更新速度很快会计软件不断的成熟与深化这种情况下如果审计软件跟不上时代发展步伐势必会影响审计效率与质量在软件开发中如果开发人员不了解审计业务造成软件存在缺陷引起审计计算风险的偏差从而导致审计风险三系统风险系统风险有系统环境风险和系统控制风险系统环境风险又分为软硬件环境风险当前通过评审的会计电算化软件有很多缺乏统一的系统操作规范与标准造成系统环境风险计算机硬件设备差别较大影响会计电算化的运行导致审计风险系统控制风险是由于会计电算化系统内部控制不严密导致的传统审计工作中内部财务控制是人与人之间的监督计算机审计工作中的监督是人与机器的双重控制审计对象与内容发生了变化这对审计人员提出了挑战四数据风险数据风险是指财务数据可能会被篡改而不留痕迹计算机审计改变了传统审计线索电算化系统的公式定义打印格式编制结果都是以电子文件的方式存储的如果被篡改财务报表就会失真难以判定数据的真实性数据风险的存在加大了审计人员的工作量加大了审计成本二计算机审计风险成因一审计技术与方法多样计算机技术应用于审计使得审计技术与方法趋向多样化传统审计一般采用的是比较分析等整个工作都是手工完成的计算机审计的对象与范围扩大采用的财务软件也有不同有的是购买的有的是自己研发的导致功能程序处理等存在一些差异增加了审计人员工作的复杂性与难度如果审计人员不了解相应的审计技术方法必会导致风险二审计内控制度不完善内部控制制度是否完善会影响计算机审计系统输出信息的真实性与完整性如果被审计单位的计算机信息系统存在控制不严问题就会导致审计风险发生计算机技术应用审计领域后被审计单位的内部控制制度有了一定变化如财务的内部控制方式从手工变成了计算机手工会计环境下内控一般是对人的控制通过建立岗位责任制达到控制的目的但计算机审计环境下内控变为对人与机器的控制因此要对计算机信息系统进行内控计算机信息系统输出数据正确与否与内控制度有很大关系内控制度不完善必会带来审计风险三会计软件评审机制我国会计软件发展迅速现行会计软件评审机制不健全主要侧重于评价软件功能的构成要素会计处理方法是否科学合理而忽视了审计线索的保全性侧重于会计软件运行结果与传统审计是否符合忽视了对审计软件开发过程内部控制系统的评审这可能出现评审结果与审计人员的意见不一致导致评审不实用不利于审计工作的开展会计软件评审机制不健全会加大计算机审计风险四审计线索难以把握会计电算化系统中数据处理都是由计算机自动完成脱离了传统的账簿即是说审计线索中断虽然有的单位会保留一些审计线索但不完整计算机审计线索都保存在磁性介质上很容易被修改转移而不留痕迹审计人员难以发现导致审计风险增加三计算机审计风险防范措施一提高审计人员素质计算机审计的发展离不开高素质的审计人员因此必须加大力度提高审计人员素质可以加强对在职审计人员的计算机技术培训力度不仅让他们学会使用计算机还要了解计算机功能可以与高校联合培养既懂计算机又懂会计与审计知识的复合型专业人才并择优录用建立具有较强专业资质的审计队伍二健全内部控制制度会计电算化与内部控制系统是相互影响的计算机审计要建立健全的会计电算化软硬件管理制度岗位责任制度等确保会计信息的数据完整审计人员要审查系统中业务事项的流向业务控制的基本结构等测试内部控制制度实施符合性核实内部控制制度是否办理有必须的手续从而了解内控存在的不足之处三开发实用审计软件计算机审计工作要顺利开展就要开发实用高效的审计软件财务数据采集需要专门的数据采集软件这种软件要求能够访问被审计单位的不用编码不同类型的数据库从而为审计工作提供原始数据开发新的数据分析软件如针对金融审计领域的利率检查等强调针对性在拓展特定领域分析的同时可以增加一些如账户分析比较分析等分析工具四确保审计数据完整计算机审计工作中传统手工审计线索消失为了确保审计数据完整要加强对会计信息系统的事前与事中审计主要是审查系统设计是否科学可靠如系统是否建立了安全可靠的用于防止错误的程序控制是否建立了保障系统安全运行的管理制度等审查时审计人员要全面检查被审计单位提供的数据确保数据来源可靠从而降低审计风险总之计算机审计给审计工作带来了优势但同时也带来了风险这就要求审计人员不断提高自身素养熟知计算机审计风险做好相应的预防参考文献陈水平计算机审计风险控制研究广东科技曾平计算机审计风险的成因及对策会计师杨春张永杰计算机审计风险的成因及对策科技信息