会计信息化对传统审计的影响(3)
2017-05-19 01:02
导读：五、审计风险需重新评估 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略（《企业内部控制基本
五、审计风险需重新评估
风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略（《企业内部控制基本规范》第五条）。审计风险的存在可能导致信息使用者的错误决策，进而会引发审计人员的法律责任承担问题。在会计信息化环境下，传统的会计岗位职责被打破，内部控制制度发生了变化，安全已不是企业内部所能完全控制的。以数据库为基础的实时审计发展使审计风险中包含的固有风险、控制风险、检查风险日益复杂化。由于会计数据处理的信息化，在计算机辅助系统的控制下，固有风险基本得到控制。但是由于网络会计模式的开放性和会计信息资源的共享性，任何信息在理论上都有可能被访问到。信息化会计系统下，会计信息通过物理通信线路传输存在着很大的安全隐患。例如：网络信息来源的多样性，有可能导致审计线索的紊乱；网络信息很有可能在传输过程中被非法拦截或者被人为篡改；网络中存在的病毒和网络“黑客”的侵袭都可能给网络环境下的信息化会计系统带来危害。因此，控制风险更难确定。在会计信息化条件下，会计资料是存储在磁性介质上的，修改起来不留痕迹，因此舞弊行为较难发现，从而增加了审计人员的检查风险。 审计人员应当对固有风险与控制风险进行综合评估，并以此作为检查风险的评估基础。固有风险与控制风险的综合水平与审计人员可接受的检查风险之间存在着反向的关系，固有风险与控制风险的评估水平越高，审计人员就应实施越详细的实质性测试程序，并着重考虑其性质。
六、审计准则有待进一步完善
在手工审计工作中，审计业界已经建立了一套行之有效的审计标准和准则，如审计人员标准、现场审计标准、审计报告标准、职业道德规范、审计效果衡量标准、财务审计准则、 经济效益审计准则等等。但在信息化会计系统中，审计线索、审计内容以及审计方法都受到影响，都相应地发生了改变，手工审计中所制定的审计标准与审计准则也就很难适用，制定有关计算机审计的标准也就迫在眉睫。虽然计算机审计并不改变审计的目标和准则，但是由于实现会计信息化以后，审计内容、审计线索发生了重大变化，审计的技术方法和手段也相应地需要改变。显然应尽快在原有的审计标准和准则的基础上，建立一系列与新情况相适应的新的审计标准和准则，以规范计算机审计业务的开展，维护审计的独立性、客观性和公正性。由于计算机数据存储介质的磁性化、处理过程的自动化，使被审计系统的可见审计线索减少，比手工审计证据易逝，经济犯罪更隐蔽，审计难度和风险更大。显然，过去手工的审计标准和准则中部分内容已不适应，而新的程序标准和准则还没有出台，审计人员整体水平又不高，往往苦于无严谨的规程可循，只好凭经验各显神通。因此，在制定标准和准则时要在考虑我国国情的前提下大力吸收借鉴国外先进经验。主管财政部门在评审某会计软件时，应同时规范、指定与之相适应匹配的审计软件；在制定具体准则时应侧重于对计算机系统内部控制的评价、对审计人员应具备的资格、信息化审计过程和相关的审计技术以及证据收集等方面做出规范；顺应经济全球化趋势，我国的电算化审计准则还应逐步向国际审计准则靠拢，使我国的审计工作与国际审计工作协调一致，更好地为对外开放服务。我们在制定新的衡量标准时，除对会计业务提出合法合理的标准外，还要对会计核算系统本身提出一些易于操作的正确的科学衡量标准，以便审计工作有章可循。笔者认为我国的信息化审计准则制定时应着重考虑以下几方面的内容：1.对电算化系统的要求。包括系统设计、开发、运行、维护等的标准，以及相应的内部控制制度。2.对审计业务的要求。确定具体的计算机审计标准、审计过程、审计效果
评价指标及审计人员技能水平标准。3.对计算机辅助审计技术的要求。明确利用计算机辅助审计技术的步骤、审计应用软件标准及计算机辅助审计技术的可用性和适合的计算机设备。
