基层审计机关计算机审计风险现状与对策.docVIP

精品论文 参考文献 基层审计机关计算机审计风险现状与对策 云南省文山州丘北县审计局；云南省文山壮族苗族自治州丘北县663200 摘要：随着计算机技术的稳步发展，信息时代已经来临，信息技术广泛运用于各个领域，基层审计机关也努力寻求突破创新，将计算机引进审计工作，但是由于社会环境的复杂化，计算机审计工作存在一定的风险性，给审计人员带来新的挑战，我们必须提出对策应对，否则将是对审计事业发展的阻碍。 关键词：基层；审计机关；计算机审计；风险；对策 计算机轻便、快捷的优点吸引了很多人，他们纷纷将计算机运用到工作中。依赖计算机完成工作最多的就是财务报表、财务审查方面，计算机的普及促进了计算机审计的产生和发展。基层审计机关，为了提高工作效率也积极投入计算机审计的研究中，由于仍然处于发展初期，所以工作中还存在很多工作漏洞。计算机审计风险的产生是因为审计材料由纸质变成计算机识别的电子数据，电子数据存储的安全性还有待研究，另外计算机本身的技术特征或者审计人员的操作技能都会给审计工作带来风险。 一、基层审计机关计算机审计风险现状 1．系统风险 硬件体统的控制风险是由于数据存储介质本身存在异常，比如硬件损坏、系统操作不规范导致数据丢失、网络病毒和黑客的进攻，都会在无形当中给审计工作带来风险。软件的风险是存在于软件自身设计上的缺陷，软件没有及时更新、运行环境不稳定都会造成审计数据的不准确，进而影响审计工作的质量和效率。 2．数据风险 计算机是由人为操控的，所以系统被人无痕修改数据、改变公式定义、编制结果、修改数据来源，都是不能被人轻易察觉的。比如蓄意改动公式计算方式，生成虚假报表，再改回正常公式，再把修改痕迹删除，审计人员是很难发现数据被人修改的。在审计过程中，审计人员是根据被审计单位提供的数据完成审计工作，倘若被审计单位提供虚假数据、隐瞒部分材料，都会给审计工作带来偏差。 3．审计行为的风险 信息技术的更新速度很快，审计人员虽然也在不断进行学习，但是个人专业素养的水平存在差异性，不少处于一线的审计人员不能很快适应技术更新的速度，不能及时学习新技术，不能在工作中充分发挥计算机的优势，有时反而出现审计结果的错误，给审计工作的质量带来负面影响。这就要求审计人员不仅要掌握会计专业知识，还得对相应系统的业务流程和功能了解透彻，需要掌握基本的计算机知识，能够对管理数据的信息系统的安全性、完整性、有效性、合理性和合法性进行判断。为了极高基层审计人员的专业素质，可以参加计算机辅助审计的培训活动，通过现场审计实施系统认证考试。只有不断提高审计人员的专业素养，才能从源头减低审计工作的风险。 4．计算机审计制度不健全 目前，国家尚未出台正规的计算机审计制度，有些地方政府根据当地的需求制定了地方条款，但是无法普及使用。相对于国外成熟的计算机审计制度，中国的相关制度尚在制订和完善当中，缺少能够指导计算机审计工作的准则，没有形成完整的、结构合理的、内容全面的计算机审计操作指南。计算机审计工作中的审计前调查、审计数据依据、审计结果的评价都需要依据一个标准，所以制度的确立是当务之急，是保证审计工作风险降低的基石。 二、基层审计机关计算机审计风险的对策 我们要规避风险，就要知道风险的源头，善于发现哪些地方存在风险，针对具体的环节采用不同的措施。下图为计算机内部控制框架。 1．提高审计人员专业水平 提高全体审计人员的专业水平就得从领导做起，通过培训活动的教育，提高领导对计算机审计工作的认识高度，让领导了解员工利用计算机开展审计工作时的具体需求，让领导对计算机审计工作给予重视，从而推动计算机审计事业的快速发展。其次，审计单位急需培养一支计算机审计的领军队伍，可以在单位内部选一些具有计算机基础和丰富财务经验的人，为他们报名参加相关培训，提高他们的计算机操作技能，以少数带动多数，从而实现基层审计机关整体计算机审计水平的提高。最终还得制定完善的计算机培训制度，形成一种常规化的活动，激发员工参与培训的积极性，激励他们可以在信息时代里全面发展自己的综合素质。为全面建设基层审计机关采用计算机审计工作作出努力。 2.建立健全机构，做好组织保障工作 基层审计机关应建立计算机中心，定期开展内部人员交流活动，让他们相互探讨、互相启发、共同学习、共同进步。让审计人员做到扬长避短，选准计算机审计的着力点：第一，加强内部控制环节的审计。计算机信息系统具有自动处理数据功能、处理数据的不可控制性的特点，所以在内部