计算机辅助审计风险及防范.docVIP

计算机辅助审计风险及防范[摘要]在全球信息化进程日益加深的今天，信息技术的应用对企业会计核算模式产生了巨大的影响，计算机辅助审计作为信息化环境下的一种崭新的审计方式应运而生。但是，信息技术的应用在给企业会计核算系统巨大便捷的同时，也带来了新的风险；从而也相应地提高了计算机辅助审计的审计难度和审计风险。文章论述了计算机辅助审计下可能存在的一些风险并提出相应的防范措施。 [关键词]计算机辅助审计　审计风险　防范 随着信息技术和网络通信技术应用范围的不断扩展，计算机对审计的影响越来越大。然而，计算机在给审计带来方便、快捷、高效的同时，也带来了新的审计风险。只有做好审计风险的防范，才能使计算机辅助审计工作得以顺利地开展。 一、审计风险的主要研究模型分析 1、传统审计风险模型分析 长期以来，审计职业界一直使用的审计风险模型是：审计风险=固有风险(IR)×控制风险(CIZ)×检查风险(Dlk)，并要求根据该模型来计划和执行财务报表审计工作，以最终将审计风险降至可接受的低水平。该模型从理论上解决了注册会计师以制度为基础采用抽样审计的随意性，又解决了审计资源的分配问题，要求注册会计师将审计资源分配到最容易导致财务报表出现重大错报的领域。 从理论上看，该模型不存在明显的不妥，但在长期的实务操作中却面临很大的问题和困难：第一，直接设定固有风险为100％。第二，评估控制风险不认真，有走过场的嫌疑，实务中控制风险(CR)评估为最高时只要求记结论，不记理由，问题很大。第三，原先将“了解被审计单位情况”和“风险评估与内部控制”单独作为两个准则，使了解被审计单位情况没有跟风险评估有机结合，使了解没有明确的目的性，不被重视。第四，原风险模型侧重于指引认定层次的实质性审计测试工作，对财务报表层次重大错报风险的评估和应对重视不够，导致实质性测试没有目的性、方向感和针对性，进而必然会影响对认定层次重大错报的检查效果。第五，没有抓住财务报表审计工作的“关键点”。 2、现代风险导向审计下的新风险模型 由于传统审计风险模型在识别、评估和应对重大错报风险方面存在问题，国际准则以及我国审计相关准则都进行了修订。原审计准则规定：审计风险倡导以客户风险为导向，但实际未落实。新审计准则规定：以财务报表重大错报风险为导向的审计，强调重大错报风险评估和实质性程序并重。也就是说，新风险准则和风险模型以识别、评估和应对重大错报风险为导向、以控制总审计风险至可接受低水平为目标的最新风险导向审计理念。 现代风险导向审计下的新风险模型为：审计风险=重大错报风险(RMM)×检查风险(DR)。其审计风险包括两个层面，一是财务报表层次，二是交易、账户和列报与披露的认定层次。审计实务中，新审计风险模型下的风险评估包括三个阶段：了解客户及其环境包括内部控制，评估报表层的重大错报风险和认定层的重大错报风险；针对报表层重大错报风险，制定“总体应对措施”；针对认定层重大错报风险，展开“进一步审计程序”，具体包括：实施控制测试，再评估认定层的重大错报风险；实施实质性程序，其目的是为了降低认定层的检查风险。应该看到，新审计风险模型与原审计风险模型相比有显著的理论进步，对CPA的要求更高、更严、更细。 二、计算机辅助审计下的审计风险分析 所谓计算机辅助审计风险，就是指审计人员利用计算机辅助审计技术对运用了信息技术的被审计单位进行审计，当被审计单位的财务报表未能公允揭示被审计单位财务状况、经营成果和现金流量情况，审计人员发布的不恰当审计意见的可能性。本文按照现代风险导向下的新的审计风险模型，就从重大错报风险和检查风险两个方面来尝试进行分析。 1、计算机辅助审计中的重大错报风险分析 现代风险导向模式下的重大错报风险是指被审计单位财务报表审计前存在重大错报的可能性。这种可能性来自于两个层面：一是财务报表整体层次，二是交易、账户和列报与披露的认定层次。这样，我们可以认为计算机辅助审计下的重大错报风险受两方面因素的影响：一方面是信息系统对企业财务报表总体层次的忽造成的损失产生了放大作用，一旦出现问题极易造成巨大的损失。这也会在一定程度上增加经营风险，从而增大了财务报表总体层次的错报风险。第三，信息化系统中软件及硬件自身的所存在的风险也会随着信息技术的运用而成经营风险的一部分，此外信息化的会计核算环境为凭借计算机手段的非法接入提供了可能。所以总体层次和认定层次的经营风险都会因此而有所增加。第四，信息化环境下的权限控制问题。在手工环境下，职责分离授权、批准是最常用的内部控制手段。虽然在信息化环境下仍然可以设置授权、批准功能，但是由于在信息化环境下的业务人员可以同过的盗用授权文件或口令，而是控制失效。增大了经营风险和管理层舞弊风险使得总体层次的重大错报风