一、计算机审计存在的风险
1.系统环境风险。系统环境风险是指会计电算化系统本身所处的环境引起的风险。它分为软件环境风险和硬件环境风险。目前已经通过评审的会计电算化软件有很多种,这些软件基本上符合财政部颁发的《会计核算标准基本功能规范》,但从基本功能模块的划分到数据库文件的设置,从采用工作平台到使用的计算机开发语言,从单项开发到系统开发,从单纯使用关系型数据结构到应用大型数据库资源等,可以说是千姿百态,各有千秋。正是由于计算机数据处理系统的复杂性,使得文件记录和系统操作都缺乏标准和规范,因而产生了系统环境风险。另外由于信息技术的高速发展,企业信息系统的联机实施系统和数据库管理系统化,使会计系统不再是孤立的和独立的,病毒、黑客的入侵随时可以威胁会计信息系统的安全。因此,审计的系统环境风险增大。另一方面由于计算机硬件设备的千差万别,对会计电算化系统的运行带来影响,也产生了审计风险。
2.系统控制风险。所谓系统控制风险是指会计电算化系统的内部控制不严密造成的风险。它属于审计的控制风险。在手工记账条件下,内部财务的控制机制完全是人与人之间的互相监督和控制。实现会计电算化后,这种监督和控制主要表现为人和机器的双重控制,而且以对机器的控制为主。由于审计对象和内容的改变,审计人员需要对软件开发商在设计软件时嵌入到程序中的内部控制软件方面的内容进行测试,而这些对审计人员而言是一件难度极大的任务。电子商务的特殊性,网络条件下还要建立许多全新的控制,这些控制除了包括企业内部的管理制度和企业财务系统的程序控制外,还包括外部网及网上交易的安全控制。现代审计中,审计人员要对企业内部控制进行审查和评价,以作为制定审计方案和决定抽查范围的依据。
3.财务数据风险。这种风险是指电磁性财务数据被篡改的可能。它属于审计的控制风险。由于审计线索的改变,在电算化系统中可人为篡改数据而不留痕迹。电算化系统数据来源、公式定义、编制结果、打印格式均采用机内文件的形式,如果有人篡改公式,编制失真的财务报表,然后再将篡改的公式等予以复原,这样很难判定报表数据的正确与真实性。传统审计追踪审查已不适用,审计入手点更多的是靠自己的判断和经验。财务数据风险的产生,使得审计工作或者增加人员,加大工作量,增加审计成本；或者放弃审计项目,审计风险增加。
4.审计软件风险。审计软件风险是指计算机审计软件本身缺陷原因造成的风险。它属于审计的检查风险。信息技术的高速发展,使得电子软件更新换代的速度加快。早期,我国会计软件的编制基本上用的是Dbase系列数据库,以后又改进为使用FoxBASE、Visual、FoxPro等,随着新的编程工具的出现以及会计软件的进一步成熟和深化,软件有了更多选择,如Microsoft ACCESS、Informix、Sybase等。会计软件在不断升级,而审计软件不能跟上形势,采取的相应升级措施相对滞后,影响了审计效率和审计质量。审计软件风险还表现在软件的开发过程中,由于审计人员对开发工具的了解不够和技术人员对审计、会计业务的不熟悉,造成软件自身的不完善,运行不稳定或审计计算、分析的偏差。审计软件自身的不完善,运行不稳定或审计计算、分析的偏差。审计软件风险已成为影响计算机审计检查风险的重要因素。
5.人员操作风险。这种风险是指计算机审计系统的操作人员、技术人员和开发人员等在工作中由于主观或客观原因造成的风险。在进行计算机审计时,审计人员应当对约定计划的计算机硬件、软件和处理系统有充分的了解,并且要了解电子数据对内部控制的研究与评价和对审计程序的施行有怎样的影响,包括计算机审计技术,避免因业务不熟或者知识不够,遗漏审计证据,出现审计风险。在进行审计软件开发时,技术开发人员应多方面知晓审计软件的开发背景、软件功能等,多请教专家,来弥补自身知识的不足,降低审计风险。
二、计算机审计风险防范的主要措施
1.完善有关计算机审计的标准和准则。目前审计标准和准则有：国际会计师协会于1984年公布的《国际审计准则15——电子数据处理环境下的审计》和《国际审计准则16——计算机辅助审计技术》、1996年审计署发布的《审计机关计算机辅助审计方法》、1999年施行的中国独立审计具体准则第20号《计算机信息系统环境下的审计》等。面对日益发展的计算机审计,人们以前建立的各种计算机审计准则,有的已不适合要求,需要针对新的形势制定相应的工作标准。完善有关计算机审计标准和准则,建立一系列与新情况相适应的审计准则,它包括系统设计、开发、运行、维护等标准,以及相适应的内部控制制度,来规范计算机审计业务的发展,将审计风险降低到可以接受的水平。
2.努力开发实用高效的审计软件。为了给计算机审计打开通道,就必须不断研究开发审计软件。在数据采集方面,特别需要有一种专门从事数据采集的软件,要求这种软件能够容易访问被审计单位不同介质、不同编码、不同数据库类型的数据库,从中采集审计所需的原始数据,打通“瓶颈”。在数据分析方面,在现有审计软件的功能基础上进一步开发新的分析工具。这些分析工具将面向特定的领域,例如：针对企业审计领域的固定资产折旧审计工具和产品利润情况分析工具等,针对金融审计领域的利率检查工具等。在增加面向特定领域的分析同时,还要增加一些基于特定方法的分析工具,如账户分析、比较分析等。通过软件的开发和利用,建立起自己的计算机审计信息系统。
3.提高审计人员的计算机素质。随着“金审工程”的实施,审计署高度重视计算机审计的发展和计算机审计人员的培养。目前提高审计人员计算机素质可以采取以下措施：一是加强对在职人员计算机应用水平的培训。二是加快和财经类高校联合办班,专门培养既懂计算机又懂会计和审计的复合型知识结构的审计系统开发人员,择优录取到审计队伍当中,使他们成为计算机审计的专业技术人员。
4.注意收集被审计单位的有关资料。在开发计算机审计时,审计人员必须经常注意收集被审计单位电算化系统相关的资料。一是计算机的硬件设备情况。在开展审计工作之前,应调查用户单位现在所使用的计算机硬件设备日常运行状况是否良好,故障率是否高,系统发生故障后是否及时得到修理等。二是会计电算化系统所使用的软件情况。操作系统环境如何,是否使用正版软件,会计电算化软件是自行开发的还是外购的商品化软件。如果是外购的,是否经过财政部门的鉴定和评审；如果是自行开发的,则需要了解软件开发与设计的过程、数据文件的构成及内部控制的设计等诸多内容。三是人员构成情况。操作人员是否是会计专业人员,是否有专人管理计算机,是否有系统维护人员,在操作出现差错时,是如何更正的。四是必要的意外防范措施情况。如管理制度、不间断电源、病毒防范等。
5.合理配置审计人员。计算机审计要求高,技术性强,在组织审计组时,一定要注重审计人员的合理配置,考虑到审计专家和计算机专家的合理搭配,选择适当数量的、能真正胜任该项审计工作的审计人员组成审计组。审计人员和计算机人员应达成以下共识：一是内部控制的程序；二是固有风险及控制风险的考虑；三是符合性测试及实质性测试程序的设计与执行。
6.加强对内部控制制度的审计。会计电算化与它的内部控制系统是相互作用和相互影响的。审计人员要对系统中业务事项的流向、电子数据处理用于特定的业务处理范围以及业务控制的基本结构进行审查,同时必须识别特定的业务与内部控制的关系,了解内部控制在多大程度上确保系统中业务记录的正确性和可靠性。要对内部控制制度实施符合性测试,主要查明内部控制制度是否制定必要的制约手续、如何办理必须的手续、由谁实施,从而了解内部控制中可能发生的薄弱环节。
,第一论坛 计算机审计风险研究
相关：
肯尼亚以涉嫌金融诈骗为名抓捕77名中国人 据法新社4日报道，肯尼亚首都内罗毕警方本周一以涉嫌金融诈骗为名抓捕了77名中国人。目前，这77人被关押在内罗毕一个拘留所里，等待进一步调查。 据内罗毕警方称，抓捕行动分为两次，第一次抓了36人，随后又抓了41人。据称，这些人在内罗毕联合国环境署附近的富人区租了一栋别墅。目前，这些中国人来自什么地方尚不清楚，有些人连英语都不会说。 据《环球时报》记者了解，中国驻肯尼亚使馆相关人员已前往交涉，肯..
[家常菜谱]酱香牛腱子 家常菜谱“家里之前用的压力锅是老式的灶用压力锅,已经很旧了,而且每次使用的时候都会有很大的噪音,所以之前老公就打算要给我换一个电压力锅,而且也一直在看在选。结果非常让人意外的,前些日子在某美食网站竟然意外得到了苏泊尔新出品的鲜呼吸电压力锅的试用机会~~收到新锅后,老公看到也是赞不绝口呢~~当时收到锅的时候已经下午很晚了,所以先熬粥开了光,晚饭之后又继续战斗,白天时从冰箱拿出来的牛腱子终于化冻了~不顾已经入夜,坚决继续..
梨花泪剧情介绍/分集介绍梨花泪 剧情介绍：生命是逃不出轮回的吗？命运的魔咒死不可打破的吗？传奇女子叶如萍用一生的悲欢离合打造了这个如泣如诉的传说……如萍的亲生父亲莫桂鸣原是富春班的当家小生,在如萍的亲生母亲叶素梅背叛家庭投入富春班,桂鸣和素梅之间的感情随着素梅逐渐窜红而升华,但桂鸣却在秋蝉的蛊惑下,抛下素梅,和秋蝉远走他乡。素梅伤心欲绝,但为了生计虽已怀孕仍勇敢地站在舞台上表演,最后在舞台上产下如萍而离开人世；富春班班主萧桂..
浅论旅游业教育及其发展摘要：文章论述了旅游业教育四个方面：正确处理“供”与“需”关系；充分认识“软”与“硬”的关系；全面了解“教”与“学”的关系；认真抓好“内”与“外”的训练。关键词：市场经济；旅游业教育；模拟训练中图分类号：F590 文献标识码：A文章编号：1674-114515-0014-02我国自改革开放以来,经济得到较大的发展,旅游业的发展速度尤为惊人。为了适应旅游业新形式下的“销售导向阶段”向“市场营销导向阶段”过渡,旅游业教育就要..
美对朝政策代表金成访韩 双方将共议朝核问题 资料图片：朝核问题六方会谈美方团长、美国国务院东亚太事务副部长兼对朝政策特别代表金成抵达仁川机场。（韩联社） 中新网12月4日电 据韩联社报道，朝核问题六方会谈美方团长、美国国务院东亚太事务副部长兼对朝政策特别代表金成于当地时间4日下午访问韩国。这是金成被任命为对朝政策特别代后首次访韩。 报道称，当天下午金成由仁川机场入境韩国，之后他会见记者..
[家常菜谱]莲蓉蛋黄月饼 家常菜谱“月饼已经做了几年,不说做的多好多好,但是总归是有了一些心得。而有的朋友,是从中秋季的月饼开始迈入烘焙之路,最开始接触烘焙,有很多懵懂的地方,今儿我就算是整理一下几年来制作月饼的些许经验吧。做月饼,首先要确定自己要做多大的,通常的月饼规格有50克,63克,75克,100克,125克几种。个人来说,我比较偏爱50克的月饼,觉得这个头儿看上去小巧精致,而且大小刚好,吃起来不腻。确定好要做的规格之后,就是按照要做的数量来准备材料了..
老爸的筒子楼剧情介绍/分集介绍老爸的筒子楼 剧情介绍：该剧以女孩艾红的视角,讲述了自己的养父雷二亮与养母许诺,从上世纪70年代到本世纪初的生活、爱情故事,讲述了他们所生活着的筒子楼里几户人家,在社会变革这一大背景下的苦辣酸甜、聚散离合。1975年,其貌不扬的汽修工人雷二亮娶了美丽的女护士许诺,并搬进单位的筒子楼,与师哥何德利夫妇一起开始了长达几十年的筒子楼生涯。小小一栋筒子楼,却宛如一幅当代中国的微缩模型,在这里,他们经受了生活的考验,阅尽..
基于BSC的内部审计部门绩效评价探析平衡计分卡是一个系统的战略绩效管理和评价体系,由哈佛商学院卡普兰教授和美国复兴战略集团总裁诺顿于1992年提出。平衡计分卡是从财务、客户、内部运营、学习与成长四个角度将组织的战略落实为可操作的衡量指标和目标值的一种新型绩效管理体系。平衡计分卡已被证明是有效的绩效评估工具。在美国推行了近二十年,美国的一千家大公司中有80%以上导入平衡计分卡,作为企业公司策略规划、策略管理、绩效衡量、财务与营运衡量的工具。所..
俄国防部反驳媒体有关军演中使用海豚训练报道 此前有媒体报道称，俄罗斯黑海舰队曾在11月于克里米亚地区进行了一场军事演习，并指出，俄罗斯在演习中首次使用了战斗海豚。 中新网12月4日电 据外媒报道，俄罗斯国防部发言人伊戈尔·科纳申科夫于3日发表声明称，俄罗斯从未准备在克里米亚进行军事演习，也从未打算在任何演习中使用战斗海豚。 据悉，此前有媒体报道称，俄罗斯黑海舰队曾在11月于克里米亚地区进行..
新白娘子传奇剧情介绍/分集介绍新白娘子传奇 剧情介绍：十年修得同船渡,百年修得共枕眠。本片以新奇的视角,独特的手法,美妙的情节,重温了这段千古流传的人间仙恋……好姻缘,千年等一回。一千七百年前,牧童从捕蛇人手中救下一条白蛇,白蛇为报救命之恩,于一千七百年后偷吃仙丹,并修炼成形,经菩萨点化下得人间,变成美丽女子白素贞,和青蛇变形的灵秀女子小青,经历人间世事。与当年的牧童现已成为外表英俊、秀美、勤奋有为的一介书生许仙,演绎了一场恩恩怨怨、生生..