基本介紹
- 中文名：計算機審計風險
- 審計風險：重大錯報風險x檢查風險
- 公式：審計風險=重大錯報風險x檢查風險
- 分類：三種
什麼是計算機審計風險[1],計算機審計風險的分類[1],計算機審計風險產生的原因[2],計算機審計風險的控制[2],
什麼是計算機審計風險[1]
審計風險=重大錯報風險x檢查風險
計算機審計風險的分類[1]
(一) 人員操作風險
審計軟體風險是指審計軟體在設計開發過程中，由於本身的不完善等原因而造成的風險。主要因素有: 研究開發人員對審計、會計業務不熟悉，致使開發的軟體達不到審計的要求; 所使用的審計軟體沒有經過有關部門的鑑定、評審就投入使用，造成軟體本身運行不穩定;審計軟體與會計電算化軟體之間的接口不完全一致，數據不能完全導出。
計算機審計風險產生的原因[2]
計算機審計風險產生的原因具體表現在以下幾個主要方面：
1.審計人員的業務素質較低
進行計算機審計，要求具有複合蛋知識的審計人員，即要求審計人員不僅要具備會計、審計方面的知識與技能，還要具備計算機方面的知識與技能。如果審計人員不具備這樣的技能，做出的審計結論就有可能偏離被審系統的實際情況，從而產生審計風險
對於手工會計信息系統的審計，可以有諸多審計標準和準則遵照執行，但是，在對計算機會計信息系統進行審計時，由於審計的對象、審計線索、審計方法與技術等都發生了變化，過去手工操作會計信息系統的審計標準和準剮中的某些內容已經不適用。另一方面叉缺乏與計算機會計信息系統審計相適應的新的審計標準和準剮，同樣也會增加計算機審計的風險。
審計線索對審計單位來說是極為重要的。審計中審計人員正是在跟蹤審計線索，審計有關的經薪業務，收集審計證據的。在計算機會計信息系統中，審計需要跟蹤的審計線索，大部分存儲在電、磁性介質上，這些線索是肉眼不可見的，可以不留痕跡地進行修改、刪除、隱匿、轉移和偽造。又由於數據存儲在計算機中，有的數據只存放於暫存檔案中，審計時可能已被刪除。使審計發現錯誤的機會減少，難度增大，則必然會增加審計風險。
6.磁性介質存儲數據缺乏證據力
在手工會計信息系統中，信息被記錄於憑證、帳簿等紙張七面。這些信息以紙張作為載體。而在計算機會計信息系統中，則主要以軟硬碟等磁性介質作為信息載體。而磁性介質存儲數據映乏證據力，因為：(1)利用磁性介質報容易通過拷貝進行數回據複製，因而無法區分正本和副本；(2n已錄於磁性介質上的信息是肉眼不可見的，對電腦程式的依賴較高，如果電腦程式發生問題，通過磁性介質上的信息將很難發現錯誤；(3)對磁性介質上的信息進行修改不會留下任何痕跡 因此，在對計算機會計信息系統審計中，如果單純依賴磁性介質這種信息載體，則可能造成責任不清、真偽難辨，使審計缺乏具有法律效力的證據等不良後果.從而增加了審計的風險。
7.動態中進行審計取證較難
大中型企業中，計算機會計信息系統是一個完整的網路系統，如果系統停止工作。必然會直接影響單位的生產經營活動。例如，有的企業的計算機會計信息系統每天都要結算成本和利潤，進行經營動態分析，供企業領導進行決策時使用。在這些企業中，如果計算機會計信息系統停止運行，會給企業帶來經濟損失，因此，對計算機會計信息系統進行審計， 往往是在系統運行過程中進行審計取證.審計人員一方面要及時完成審計任務，另一方面又不能妨礙和終止被審系統的正常經營工作，這就給審計工作帶來了一定的難度，同時也增加了審計風險。
8 抽樣審計中樣本難以代表審計總體
現代審計的一個主要特徵，就是在評審被審單位內部控制制度的基礎上進行抽樣審計。計算機審計也不倒外，由於計算機會計信息系統運行的高速性、處理的重複性與連續性、審計取證的動態性等，計算機審計更加注意以內部控制制度為基礎的抽樣審計。但因計算機會計信息系統的複雜性，抽取的樣本不一定能代表審計總體，從而產生誤拒風險或誤受風險。
計算機審計風險的控制[2]
l.提高審計人員的素質
2.合理組建審計小組
在組建審計小組時，最好全部選擇會計、審計、計算機廈計算機會計信息系統都很精通的人才。還要根據系坑的性質選擇主要人員 如果被審計計算機會計信息系統是自行開發的，則應著重對被審計系統應用程式的處理和控制功船進行審計，這時配備的審計人員中要有精通計算機軟體開發的專業技術人員。必要時，要聘請計算機專家進行審計。如果被審計計算機會計信息系統的會計核算軟體是商品化的通用會計軟體，由於這些會計軟體開發的技術力量較強， 又經過了嚴格的評審和多年的運行，其應用程式的赴理和控制功船都比較可靠。因此，應著重對被審計算機會計信息系統的內部控制制度以及輸人輸出信息進行審計。這時.組成的審計人員中，不一定要有非常精通計算機軟體的技術人員，只要能掌握計算機的基本知識及操作技能即可。
3 選擇恰當的審計方法與技術
審計人員可以根據植審系統會計數據處理的特點以及審計的目的等選擇台適的審計方法與技術，從而有效地降低審計風險。當被審計算機會計信息系統採用批處理且輸^與輸出能直接核對時.則可採用繞過計算機的審計方法，用核對、覆核、分析等審計技術；當被審計算機會計信息系統採用實時處理，紙性的審計線索較少且輸^與輸出不能直接核對時，則必須採用通過或利用計算機的審計方法，如：模擬檢測數據法、平行模擬法、整體檢潮法等具體審計方法；當被審計算機會計信息系統每時每刻都在運行，審計過程中不能終止工作時，則可採用制度基礎審計法，首先對被審計算機會計信息系統的一般控制和套用控制進行審查.根據一般控制和套用控制審查的結果決定抽查的重點、範圍和方法，這樣，既可以降低審計風險，又可以減少對被審系統正常工作的影響。
審計人員開展系統開發審計，可以保證系統如實記錄充分的審計線索，也可在被審系統設計中嵌 審計模組或在被審系統中留有適當的審計接口 同時，審計人員通過系統開發審計可以對系統中的控制措施及處理功能有較全面的丁解，便於事後審計時選擇適當的審計方法與技術。這樣，就會明顯降低事後審計的風險。
5.積極開發和使用通用審計軟體
6.多方面收集審計證據
在計算機會計信息系統中，由人工輸^原始數據，隨後由計算機按程式自動進行處理，中間一般不再經過人工的干預 這樣，系統的台法性、效益性系統輸出結果的真實性、正確性不僅取決於輸人數據系統的工作人員，還取決於計算機的硬體、系統軟體、應用程式和數據檔案等。因此.收集審計證據時，要多方位進行收集，以降低審計風險。
7.合理選擇審計方式
由於計算機會計信息系統的審計內容大部分存儲在醋性介質上，磁性介質容易被複製、篡改而不留下任何痕跡 因此，對計算機會計信息系統審計，一般應採用就地審計和突擊審計的方式。在對被審系統的應用程式和數據檔案進行審計時.可以採用在事先不通知操作員和程式設計師的情況下.將被審系統中正在運行的應用程式和數據檔案拷衄出來進行審查，以防程式設計師對被審系統的應用程式加以篡改或更按程式版本，防止操作員對被審系統的數據檔案進行增、刪.改等。只有這樣，才能保證被審程式和數據檔案是系統實際運行的程式，也才能有效地降低審計風險。
8.積極取得被審單位的支持與配合
