信息系统舞弊内部审计.pdfVIP

理论 与竹冤l芏 信息系统舞弊内部审计 蠢|◆ 谩i 胡誊晖|孽 一 ， 信息系统舞弊风险因素 2，机会。舞弊发生的机会，从信 舞弊风险因素 (见图1)。 提高审计效率、降低审计成本、优 息系统角度来看，一般与内部控制不 内部审计对于风险因素的认定可 化资源配置是内部审计追求的目标。 完善有关，职责分离、日志记录、数据 以从审计计划阶段开始，在了解被审 因此，从舞弊风险因素的角度分析信 备份、身份确认等，都是属于企业内部 计单位情况的时候初步认识企业以及 息系统舞弊的发生原因，可以使内部 控制的问题。篡改输入、篡改输出、篡 员工是否存在动机，这一了解往往不 审计工作取得事半功倍的效果。这里， 改文件、篡改程序、非法操作等舞弊手 是数据可以支撑的，而是需要与员工 主要探讨由于内部控制不完善造成的 段，也是因为内部控制不完善为其提 有较深入的沟通和了解。在了解企业 员工舞弊的风险因素，不考虑管理层 供了可乘之机。信息系统舞弊有着明 内部控制完善程度时，认定企业是否 存在舞弊的机会，以便在后期的审计 舞弊的风险因素。 显的特点，往往是利用网络、病毒、木 1．动机或压力。舞弊的研究，可 马或者是其他电脑技术进入企业内部 实施阶段有重点、有计划地去发现舞 弊。对于舞弊机会的了解，内部审计可 以从心理学理论中寻找根源，分析员 系统，窃取篡改数据。 以通过与企业管理层的沟通优先了解 工舞弊产生的动机或压力。根据美国 3，借口。当人面对相应的压力与 信息；管理层与内部人员沟通，使内部 心理学家马斯洛的需求层次理论，人 机会时，往往有做出舞弊行为的倾向， 审计更易用最低成本获取最有用信息。 性有5个层次的需求，即：生理需求层 然而人是情感的动物，需要给自己找 次、安全需求层次、社交需求层次、尊 一 个借口说服道德观念，使自己的行 二 企业对信息系统舞弊风险 重需求层次和自我实现需求层次，人 为合理化。在这一过程中，可以引用心 的应对(见图2) 在满足了一个层次的需求后必然会有 理学的攀比理论，以没有达到期望、没 企业可以根据不同的舞弊风险， 更高层次的需要。舞弊发生的动机与 有实现自我的不满情绪来解释。人生 通过完善内部控制、内部审计等措施 压力归根到底是人性5个层次的需求 活在不同社会团体中，扮演不同的社 实施舞弊控制机会。对于动机或压力、 没有达到满足，从而产生了通过舞弊 会角色，如果认为自己的努力没有达 借口这两方面，通过创建优良企业文 来满足自我需求的行为。要了解这一 到合理补偿，不平衡心理会促使其通 化、建立合理激励制度来解决。 心理上的舞弊因素，可以采取询问的 过舞弊来满足需求。 1，创建优良的企业文化。企业文 方式，了解企业环境、了解员工生活状 因此，结合心理学的需求层次理 化是以人为中心的企业管理方式的体 况，分析推断人性5个层次的心理满足 论、攀比理论以及信息系统舞弊手段 现，强调把企业建成一种人人都具有 程度。 的特点，提出以下与信息系统相关的 社会使命感和责任感的共同体。企业 2007·12中雨冉毒●计45 ■■图函 兰 堡j 舞弊发生的因素 舞弊风险因素细类 舞弊风险因素具体示例