P2P网贷信息系统审计风险的研究.docVIP

P2P网贷信息系统审计风险的研究 　　【摘要】信息技术在各行业得到广泛应用，信息系统在给企业带来经济效益的同时，也给企业带来了不容小觑的风险，这就需要审计来评价信息系统风险。但是如何防范信息系统审计风险，则成为了审计理论与实践面临的课题。本文将以P2P网贷信息系统为研究对象，分析P2P网贷信息系统审计风险的类型及产生审计风险的原因，并提出几点应对措施。 　　【关键词】P2P网贷 信息系统审计 审计风险 措施 　　一、引言 　　在“互联网+”时代大融合、大变革趋势下，互联网与金融的结合可以称得上21世纪金融业最大的变革。互联网金融运用互联网技术为借方和贷方提供了新渠道，提高了资金融通的效率，是对传统金融业的有益补充。互联网金融极大的降低交易成本、扩大了金融服务的范围，让小微企业和普通群众受益匪浅。互联网金融主要代表有P2P网贷、众筹、互联网理财、互联网支付等，其中P2P网贷在近些年发展最为迅猛。P2P网贷借助电子商务专业网络平台实现个人与个人之间的借贷交易。 　　信息化环境下，信息系统的安全性、可靠性及有效性可能存在缺陷或发生错误。P2P网贷平台实际上是一个信息系统，其在给企业带来经济效益的同时，也可能存在一系列风险，从而增加了P2P网贷企业经营管理的风险。对P2P网贷信息系统进行审计有助于降低甚至规避相关风险，但是如何防范信息系统审计风险，则成为了审计理论与实践面临的课题。本文将以P2P网贷信息系统为研究对象，分析P2P网贷信息系统审计风险的类型及产生审计风险的原因，并提出几点应对措施。 　　二、P2P网贷信息系统审计风险类型 　　信息系统审计风险是指信息系统在安全性、可靠性及有效性上存在缺陷或发生错误的隐患，但是审计人员在对信息系统进行审计后，没有发现问题并发表了不恰当的审计意见，从而使审计主体受到损失的可能性。传统审计风险模型：审计风险=固有风险×控制风险×检查风险，信息系统审计风险也包括固有风险、控制风险及检查风险三种类型。 　　（一）P2P网贷信息系统审计固有风险 　　P2P网贷信息系统审计固有风险与信息系统本身没有关系，它是假定P2P网贷信息系统未进行任何内部控制的情况下，由于客观环和内部因素境影响导致信息系统发生重大错误的可能性。当P2P网贷信息系统存在安全隐患，系统内的电子数据或程序会遭到病毒的破坏，此时P2P网贷信息系统就存在较高的固有风险。计算机硬件与软件的质量及网络安全都影响到P2P网贷信息系统审计固有风险。 　　P2P网贷信息系统审计固有风险的影响因素主要包括：①系统设计风险。目前，P2P网贷信息系统的设计大多采用外包的形式，开发人员由于信息不对称和知识结构不完善，设计出来的系统不能很好地满足系统使用者的需求，系统在运行时存在各种漏洞。②系统软硬件风险。企业为了节约成本，没能合理地配置完善可靠的P2P网贷信息系统软硬件，使得系统内部控制功能缺陷，从而给信息系统带来风险。③系统网络风险。P2P网贷信息系统中汇集着大量的用户数据，如果企业没有网络安全保护措施，系统内的数据极易遭到攻击。 　　（二）P2P网贷信息系统审计控制风险 　　P2P网贷信息系统控制风险是指现有的内部控制没能预防、检查和纠正信息系统出现的重大错误。与传统内部控制不同，信息化环境下，P2P网贷信息系统内部控制以对系统的控制为主，这对内部控制的设计与执行提出了新的挑战。比如：P2P网贷信息系统审计控制风险增加了数据输入、处理、输出存在错漏的可能性；没有权限的用户访问信息系统的可能性；审计线索减少或消除的可能性等。 　　P2P网贷信息系统审计控制风险的影响因素主要包括：①制约机制无效风险。在信息化环境下，P2P网贷的交易授权将由电子数据处理功能取得，信息系统中不相容的岗位较多，因为不恰当的授权或者拥有超级用户而发生舞弊。②系统数据安全风险。P2P网贷信息系统中包含着大量的数据，为了保证这些数据的安全性，防止数据被篡改或盗取，没有有效的内部控制对人员权限进行控制会使信息系统遭到侵入甚至破坏。 　　（三）P2P网贷信息系统审计检查风险 　　上述两种风险类型都与信息系统审计本身没有关系，而P2P网贷信息系统审计检查风险则主要由信息系统审计产生，是指为P2P网贷信息系统所设置的内部控制未能及时发现安全隐患或纠正错误数据，审计人员作为独立第三方通过符合性测试和实质性测试后也未能发现P2P信息系统异常的风险。P2P信息系统审计检查风险与审计人员的专业知识及业务水平密切相关，其贯穿于整个审计过程中，也是三类审计风险中唯一可由审计人员自身控制的风险。 　　P2P网贷信息系统审计控制风险的影响因素主要包括：①审计人员执业能力风险。信息系统审计与传统财务审计不同，审计人员需要具备复合的知识结构，既要掌握财务、会计、审计知识，又要熟