1、計算機審計風險研究近幾年，有條件的地方已經不局限于計算機輔助審計，開場了計算機審計。計算機審計是依托計算機系統(tǒng)對被審計單位運用計算機管理財政收支、財務收支及其相關經濟業(yè)務活動的信息系統(tǒng)以及其存儲、處理電子數(shù)據(jù)的審計。審計工作依靠計算機信息系統(tǒng)可以實現(xiàn)實時審計，使單一的事后審計轉變?yōu)槭潞髮徲嬇c事中審計相結合、單一的靜態(tài)審計轉變?yōu)殪o態(tài)審計與動態(tài)審計相結合、單一的現(xiàn)場審計轉變?yōu)楝F(xiàn)場審計與遠程審計相結合；可以實現(xiàn)詳細審計、全面審計，拓寬審計視野，進步審計效率。然而，審計活動屬于高風險職業(yè)領域。這種高風險既來自于社會對審計工作質量愈來愈高的厚望和要求，也來自于日益復雜的審計工作環(huán)境。計算機信息系統(tǒng)如同雙

2、刃劍，在給審計工作帶來正面影響的同時，也帶來了風險。一、計算機審計存在的風險(一)詳細審計目的擴展帶來的風險。計算機審計，對被審計單位各種財務數(shù)據(jù)真實性、合法性、正確性的認定，就必然包含對其電子數(shù)據(jù)的載體(網絡、信息系統(tǒng)及數(shù)據(jù)庫)的平安性、可靠性的認定。詳細審計目的擴展了，審計內容更加廣泛復雜，計算機信息系統(tǒng)的開放性、易被攻擊性及網絡活動的無痕型、網絡交易的虛擬性，都使得計算機審計面臨的不確定因素增多、風險加大。(二)審計對象增加、范圍擴大帶來的審計風險。計算機審計增加了現(xiàn)行信息系統(tǒng)的審計和電子數(shù)據(jù)的審計，已打破傳統(tǒng)財務審計的范圍。以報表評價為主要目的的財務報表審計，因實時網絡的存在，往往同業(yè)

3、務審計、經營審計和管理審計密不可分。包羅萬象的大審計，使審計風險來源增加。被審計單位網絡、信息系統(tǒng)及數(shù)據(jù)庫、應用軟件的不穩(wěn)定性，電子數(shù)據(jù)的易被改變、被復制和被消除性，以及信息系統(tǒng)目前難以實現(xiàn)直接查閱源程序等，必然帶來新的審計風險要素。(三)掌握計算機審計技能的人員缺乏帶來的風險。計算機審計要求審計人員必須熟悉計算機信息系統(tǒng)運作、數(shù)據(jù)采集與分析、數(shù)據(jù)挖掘等技術與方法。可以面對海量的數(shù)據(jù)，尋找到審計線索打破口：隨時根據(jù)被審計單位的數(shù)據(jù)接口特征，選擇滿足需要的數(shù)據(jù)采集軟件類型，編制各種審計模塊：針對采集的數(shù)據(jù)進展篩癬清理和分析，快速準確地找到并驗證各種審計疑點。而現(xiàn)階段，要使審計人員普遍具有較高的計

4、算機審計才能，還需要一個過程。開展計算機審計，倘假設人員沒有足夠的技能，將無從下手：倉促上機，無疑會帶來檢查風險的增加。(四)審計準那么缺失帶來的審計風險。計算機信息技術環(huán)境下，對財政收支、財務收支審計，不能僅以出具的紙質資料為根據(jù)，還必須對其生成的信息系統(tǒng)及數(shù)據(jù)庫和財務軟件的可靠性、電子數(shù)據(jù)的準確性等進展鑒證，否那么，就會形成假數(shù)真審。所以非常需要制定新的審計準那么，有針對性對計算機審計工作做出全面系統(tǒng)的補充。而眼下。用現(xiàn)行審計準那么中界定的詳細審計目的，來指導計算機審計就顯得比擬狹窄，無法涵蓋全部待審內容，包括與被審計單位計算機廣泛應用不相協(xié)調的內部控制，也就無法用其分析審計風險確實切來源

5、。審計準那么的缺失會使審計工作失去權威標準，審計風險自然加大。二、控制計算機審計風險的對策(一)掌握被審計單位對計算機信息系統(tǒng)的控制情況，制訂完好、詳細、合理的審計方案。編制審計施行方案的重要局部就是審計重要性程度確實定和可以承受審計風險的評估。計算機審計尤其要通過檢查、查詢、觀察等方法對被審計單位根本情況和計算機信息系統(tǒng)的運行狀況、內部控制進展調查。除了理解常規(guī)審計中被審計單位業(yè)務性質、組織構造、管理者的內部控制、管理措施、以前年度審計情況等外，重點通過與被審計單位有關業(yè)務、計算機及管理人員座談，交流溝通，索取和分析文檔資料，對其計算機信息系統(tǒng)硬件設備、系統(tǒng)軟件、應用軟件、經營管理工作、戰(zhàn)略

6、需求與規(guī)劃等進展審計調查，理解財務系統(tǒng)、業(yè)務系統(tǒng)的平安性，確定計算機信息系統(tǒng)層和電子數(shù)據(jù)層的重要性程度，分析和初步評價可承受的審計風險、審計執(zhí)行階段的風險控制責任的落實，編寫可以符合被審計單位實際的、全面的審計方案，并分解好審計工作，使各個審計崗位職責明確。(二)抓住影響財務信息質量的根源，開展計算機信息系統(tǒng)平安性、內部控制符合性測試。審計施行中，要著眼于控制源頭，深化分析系統(tǒng)運行、內部控制，評估控制風險要素規(guī)模，確定可承受檢查風險的大孝計算機審計的重點與范圍，符合性測試，需要手工測試與計算機測試相結合。運用詢問調查、實地考察方法，檢查被審計單位軟件文檔、程序流程圖、編碼、運行記錄與結果，軟件

7、系統(tǒng)中存在那些控制、在哪里控制、如何控制；以信息系統(tǒng)輸入程序流程為重心，追蹤檢查假設干業(yè)務處理全過程，驗證系統(tǒng)關鍵控制功能在實際執(zhí)行程序中是否恰當、有效。測試硬件系統(tǒng)設施、與其相連的外部網絡之間設施是否平安，確保提供的信息不被泄露；計算機機房等外部設施是否可以保障硬件設備不受損害，足夠支撐會計信息系統(tǒng)有效運轉，以及挪動存儲介質是否平安、存放適宜。檢測組織管理制度是否做到不相容職責相別離、實現(xiàn)獲得平安的信息，針對不同系統(tǒng)故障或災難是否各有應急處理措施和軟硬件更新維護制度，能有效防止因技術落后帶來的平安隱患，系統(tǒng)文檔管理是否合理、標準、平安。要運用計算機測試軟件系統(tǒng)，是否可以提供完好、正確，高效的

8、電子數(shù)據(jù)，財務信息系統(tǒng)是否有缺陷、實際觀察相關內部控制設計是否合理、運行是否正常。經過符合性測試，假設系統(tǒng)平安性好、內控制度健全有效，可以減少本質性審查的范圍和數(shù)量；反之，應擴大之。(三)確立電子數(shù)據(jù)完好性、準確性目的，全面詳細對電子數(shù)據(jù)進展本質性測試。審計施行中，要掌握被審計單位計算機系統(tǒng)的分布和應用，采取直接拷貝和直接讀取的方式，直接從其信息系統(tǒng)數(shù)據(jù)存儲目錄獲取數(shù)據(jù)，或利用已經存在專門的數(shù)據(jù)接口來采集數(shù)據(jù)，并做到數(shù)據(jù)采集到位；對所采集的數(shù)據(jù)進展清理、轉換，生成新的賬簿、報表等各種財務資料、業(yè)務資料，嚴防重要數(shù)據(jù)缺失，按照審計目的加工根底數(shù)據(jù)，并從中選擇審計所需要的數(shù)據(jù)；運用計算機編輯檢驗手

9、段，進展賬證、賬賬、賬實、賬表核對，校檢并驗證各種財務數(shù)據(jù)、業(yè)務數(shù)據(jù)是否正確、完好、合理，電子數(shù)據(jù)與實際業(yè)務內容是否一致、與最初的實際輸入系統(tǒng)的數(shù)據(jù)是否一致、與最終生成對外的報表信息是否一致。應根據(jù)相關業(yè)務處理邏輯、業(yè)務數(shù)據(jù)的鉤稽關系、法律法規(guī)的規(guī)定或審計經歷進展詳細數(shù)據(jù)分析，找出薄弱環(huán)節(jié)，防止程序邏輯錯誤、用錯文件、處理非法數(shù)據(jù)，保證會計數(shù)據(jù)處理正確無誤；通過應用軟件對電子數(shù)據(jù)進展復算、檢查、核對，對某些重要財務數(shù)據(jù)，如利潤、本錢、資金等進展各種分析判斷，從中發(fā)現(xiàn)不正確情況和問題，得出有效性檢驗結果；在核對電子數(shù)據(jù)準確性、完好性的同時，對審計過程中發(fā)現(xiàn)的問題，分類、歸納、整理，繼續(xù)采用其他方法，追蹤到底，對重要問題要重點核實，材料要齊全、證據(jù)要充分，直到確認所有查證錯誤和無法查證的可能錯誤合計不超過整體重要性程度，才能將審計風險控制到可承受程度之內。(四)強化審計復核，保證計算機審計工作質量和審計風險的最終控制。出具審計報告前，必須進展審計復核。認真整理、評價審計證據(jù)客觀性、相關性、充分性、合法性，重點檢查信息系統(tǒng)、電子數(shù)據(jù)查證的和未查證的累計重大錯誤總額是否超過各層重要性程度；復核工作底稿，針對被審計單位重要的業(yè)務活動、信息系統(tǒng)及數(shù)據(jù)與相關法規(guī)進展核對；與被審計