如何加强会计信息系统下计算机审计风险的防范精品文档资料.docVIP

如何加强会计信息系统下计算机审计风险的防范 　　审计是一个古老的职业，其基本职能是通过对账簿的审查，监督财政、财务收支的真实性、合法性、效益性。但是到了20世纪80年代，以查账为主要手段的审计职业遇到了来自计算机技术的挑战。面对大型单位的海量数据，如果还是靠传统手工查账的方法去审计，既难以查出大问题，也没有那么多人力和精力。而且在会计信息电子化发展的同时出现了会计领域的计算机作假和犯罪，具有“作假舞弊功能”的财务软件时有出现，利用传统查账手段，难以揭露电算化条件下的经济犯罪和会计信息失真问题。 　　随着社会科技的进步和计算机技术的高速发展，我们已经进入了一个科技主宰社会发展的时代，信息系统成为不少被审单位内部管理与控制的关键工具，审计人员面临的原始资料不再仅仅是手工的凭证、账簿和报表，而是计算机信息系统本身及其高度集中的大量电子数据。在这种情况下，以审查真实性、合法性和效益性为目的的国家审计，不可避免地受到审计对象信息化高速发展所带来的冲击与挑战，信息系统的可靠性、安全性已经直接影响着审计工作效率和质量。以现代信息技术为代表的新技术的广泛应用，使审计质量经受着来自信息化的三大冲击。审计署审计工作发展规划提出：“大力推进先进审计技术方法，积极探索信息化环境下新的审计方式，促进提高审计工作效率和质量。”在此背景下，计算机审计逐步成为现代审计的主流，传统审计作用被淡化。由于信息系统本身特点所具有的脆弱性，将使审计面临风险，如何将两者有机结合更好地发挥传统审计的作用，弥补计算机审计的不足，更好地提高审计质量。如何降低风险，怎样防范风险，已成为各级审计机关面临的新课题。 　　如何加强会计信息系统下计算机审计风险防范？ 　　1.进一步提高认识，普及计算机审计知识，形成有利审计信息化实施的好环境。 　　“计算机审计是当今审计工作的发展潮流，不掌握计算机审计技术，我们将很快失去审计资格；必须要从科技创新的角度来研究审计的思路和方法；必须要提高审计的科技含量，改进审计的方式和手段”。这是国家审计署对全国各级审计机关的忠告和要求，我们要按照这一忠告和要求，提高每一位审计人员对开展计算机审计工作的认识。要使每位审计人员不仅要了解计算机知识和原理，而且还要增强开展计算机审计的意识，并掌握计算机审计操作方法，逐步能根据审计过程中所出现的种种问题及时编写出各种测试、审查程序的模块。为此要大力强化审计干部开展计算机审计的紧迫性的认识，通过学习培训提高对计算机及网络知识的认识，形成有利于审计信息化实施的环境。 　　2.加强人才培养，造就一支适应计算机审计的审计队伍。 　　思想决定行动，会计电算化系统审计的完成，最终取决于人。审计人员是审计的主体，计算机审计的执行者是审计人员，审计人员的素质是决定计算机审计发展和成败的关键，其素质的高低与审计风险的大小直接相关。虽然计算机审计在处理数据的数量和速度方面有传统手工审计无法比拟的优势，但即使在计算机中，机器永远不可能替代人去进行各种专业判断。目前审计从业人员有这样的特点，即较年长的同志经验丰富，判断准确而计算机知识欠缺，而较年轻的审计人员则相反，往往对计算机技术的掌握较快，应用水平较高但缺乏审计实务中积累的丰富经验。所以必须通过有针对性的培训来取长补短，多培养适应信息时代的复合型计算机审计人员。 　　加强审计人员的培训学习，将传统审计经验以多种形式传递给新进审计人员。应定期对审计人员进行培训，强化审计人员后续教育准则的实施和执行。不断更新审计人员的知识结构，提高技术水平和职业判断能力。同时，要加强计算机应用技术、数据处理技术和网络知识的培训，培养复合型的审计人才，要进一步实施人才培养和干部使用相结合、学历培养和实务培养相结合、培养效果和工作奖惩相结合、内部培养和外部引进相结合的机制，才能更好地适应审计环境变化，出色地完成审计任务。 　　3.计算机审计技术与传统审计技术在审计工作中真正有机结合。 　　特别是在审计实施阶段，审计人员要根据审计实施方案中的审计分工和审计重点，对所采集转换的报表、账户等电子财务数据和相关的业务数据进行检索、查询、计算、核对、汇总等，并根据审计经验对结果数据进行分析、推理和判断，从中找出审计对象在进行经济活动时存在的问题疑点，加以确认和证实，并对照相关法规加以判断，以确定其经济活动的真实性、合法性。审计人员仍应保持合理的职业谨慎，提高风险防范意识，制定详细的审计计划，恰当评估被审计单位的固有风险和控制风险水平，选用适当的审计方法，不过份依赖计算机审计软件，现场取证和对计算机审计成果的适当复核仍然十分必要。尽可能吸纳同时具备会计审计知识和计算机技术知识的人员进入审计队伍，并加大对审计人员计算机知识的培训力度，以提高审计人员开展计算机审计工作的能力。 　　4.强化审计机