姚艷
貴州省水城公路管理局
現階段會計電算化審計包含兩個涵義：一是對會計電算化系統的審計，二是利用電子計算機和軟件作為審計工具進行輔助審計。實行會計電算化，極大地方便了會計業務的處理流程，提高了會計人員的工作效率，同時，對審計工作也提出了新的挑戰，促使傳統審計方法和技術作出相應的變革，但由于目前對計算機會計系統的認識有限，在具體審計過程中往往仍然采用傳統的審計方法實施審計，帶來了新的審計風險。只有對此進行全面、深刻地認識，才能有效地促進電算化審計事業的健康發展。
一、會計電算化系統的審計風險及其成因
審計風險可能因被審計單位的會計系統使用計算機和內部控制電腦化而呈現出新的特征，審計人員就應重新規劃審計程序，采取相應的對策和輔助審計軟件進行審計。根據1983年美國注冊會計師協會發布的第47號審計標準說明（SAS 47），審計風險模型為：審計風險AR=固有風險IR×控制風險CR×檢查風險DR。 分析審計風險，其形成原因大致如下：
1、電子化會計數據存在被濫用、篡改和丟失的可能性，審計工作存在固有風險。
固有風險是指假定不存在相關內部控制時，某一帳戶或交易類別單獨或連同其他帳戶、交易類別產生錯報或漏報的可能性。采用電算化，由于計算工作是由計算機完成的，財務人員及審計人員往往會假定提供的數據是準確的，這可能存在很大的審計風險。會計數據處理的真實性、正確性、可靠性，直接影響到會計信息的真實性、正確性和可靠性，所以這一部分的審計是至關重要的。手工系統中，紙質介質上的信息易于辨認、追溯，而在計算機系統中，由于存貯介質的改變，財務數據可能由于掉電、軟件版本升級等等原因而導致不正確；也可能被審計單位基于某種目的，破壞和修改財務數據庫，且不留蛛絲馬跡，從而影響審計結果。另外如計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障也會造成實際數據與電子帳面數據不相符，增加了固有審計風險的可能性。
2、會計電算化系統內部控制的變化，導致審計控制風險增加。
控制風險是指某一帳戶或交易類別或連同其他帳戶、交易類別產生錯報或漏報，而未能被內部控制防止、發現或糾正的可能性。 在手工條件下，內部控制一般表現為對人的控制，采取的手段主要是利用紙面信息進行手工核對和檢查，責任容易明確，結果也比較直觀。可是，在會計電算化條件下，內部控制轉變為對人和機器的雙重控制，且以對計算機控制為主。若被審計單位內控制度不健全，計算機數據和程序的修改完全可以不留痕跡地進行，同時計算機容易受到“黑客”的入侵和“病毒”的侵襲，特別是國內外利用計算機犯罪的案例越來越多，更說明了會計電算化條件下內部控制的難度，這對審計工作而言，無疑加大了審計控制風險。
3、電子數據存在易于減少或消失審計線索的可能性，增大審計檢查風險。
檢查風險是指某一帳戶或交易類別或連同其他帳戶、交易類別產生錯報或漏報，而未能被實質性測試發現的可能性。手工系統中，會計處理的每一步都有文字記錄和經手人簽名，審計線索包括會計憑證、賬簿、報表等會計資料，審計線索清晰，會計人員對各項經濟業務的會計記錄都是以紙質形式存放，審計人員可以通過這些書面記錄加以審計。然而，在應用計算機處理會計資料后，紙面信息變成了只有計算機才能識別的磁性介質上的代碼，并且這些代碼是為會計人員服務的，對審計人員而言，磁質代碼無異于在審計對象面前增加了一道無形的墻，看不見，摸不著。傳統的審計追蹤審查已不適用，審計的切入點更多的是依靠自己的經驗和判斷，客觀依據的不足，導致審計檢查風險增大。
二、會計電算化系統審計風險的防范對策
1、提高審計人員的電算化素質。
思想決定行動，會計電算化系統審計的完成，最終取決于人。由于傳統審計基本是財務審計，審計人員對經營管理、工程預算、信息技術等方面的知識知之甚少，使許多審計項目只涉及到一些表面現象，審計報告很難深入實質追根尋源，審計項目質量不高。為此，一方面，我們必須克服思想麻痹的傾向，時刻警惕審計過程中可能出現的情況，做到心中有數，防患于未然，只有這樣，才能從源頭上做好防范工作，同時，應注重對會計電算化審計人員的培養，加強對在職人員電算化應用水平的培訓提高或者加快和財經類高校聯合辦班，專門培養既懂計算機又懂會計和審計的復合型知識結構的審計系統開發人員，擇優錄取到審計隊伍當中，使他們成為電算化審計的專業技術人員。
2、完善電算化審計標準與準則。
隨著會計電算化的日益普及，審計手段由傳統的手工審計逐步走向計算機審計。計算機審計可以使審計人員及時地審查企業的各種信息，對內部財務信息系統及會計工作實施有效監控與評價，對企業資金、各種資產進行密切跟蹤，從而有利于評估風險以及實現事前、事中、事后審計。計算機審計準則是對電算化審計的標準化，是衡量審計工作的標準、提高審計質量的保證。在會計電算化信息系統中，審計難度更高，審計風險更大，過去手工會計系統的審計標準和準則中部分內容已不適應。因此，在制定標準和準則時要在考慮我國國情的前提下吸收、借鑒國外先進經驗。在制定具體準則時應側重于對計算機系統內部控制的評價、對審計人員應具備的資格、電算化審計過程和相關的審計技術以及證據收集等方面做出規范。建立一系列與新情況相適應的審計準則，包括系統設計、開發、運行、維護等標準，以及相適應的內部控制制度，規范計算機審計業務的發展，并逐步向國際審計準則靠攏，將審計風險降低到可以接受的水平。
3、加強對內部控制的審計。
一般來說，控制措施包括制度控制和程序控制，可以通過加強內外部安全機制、權限密碼、完善軟件功能、改進數據錄入技術和聯網傳輸問題，降低審計固有風險。審計人員在調查會計信息系統內部控制情況時，對于已經實現了會計電算化的企事業單位，應檢查被審計單位計算機系統的錯弊，避免“假賬真查”。可采用抽查原始憑證與機內憑證相對比，抽查打印日記帳和機內日記帳相核對，檢查被審單位的報表取數公式，重新生成一次并與被審計單位提供的比較等方法，進行憑證準確性校驗、賬戶平衡性校驗、總賬明細賬校驗、年度間結轉校驗和被審計單位賬表一致性測試，更準確地判斷財務數據的真實性和可靠性，審計人員在詢證內部控制情況時，都應有記錄，從而降低審計風險。
4、開發、應用高效的審計軟件。
審計工作的特點是三分查證、七分整理。實現計算機審計，不僅能夠減少工作量，審計小組成員可共享審計工作中發現的疑點與問題，減少重復勞動，探討審計問題，方便審計人員應用操作，同時審計部門領導通過局域網、廣域網可實時了解及協調審計工作進程，查看共享底稿和報表，指導審計小組審計工作，加快審計工作進度。可是由于被審計單位電子數據的不同，在數據獲取過程中數據采集過程仍是一個難點。對同一種品牌財務軟件來講，有不同的版本和不同的數據庫結構，審計人員也許只知道被審計單位應用的是哪種財務軟件，而對其使用的數據庫卻不甚了解，還有些接口用到ODBC數據連接和網絡數據，配置網絡和數據連接更讓審計人員不知所措。這樣，往往導致審計人員不知應采用哪種財務軟件接口進行采集轉換。例如：用友財務軟件有U8系列、財務通系列等，每個系列又有采用Access和SQLSERVER之分，不同版本的數據結構也不相同，就需要審計人員根據被審單位財務數據情況選用不同的審計數據接口。還有由于各單位會計制度的不同要求的軟件取數也不同，比如我所在的公路養護單位，由于使用的會計核算制度不同于一般企業制度，審計底稿取數就會受會計科目設置的影響，例如101科目在公路養護單位的使用是“材料采購”，而一般企業都是“現金”。因此，如果不同的被審計單位的科目代碼或科目名稱設置不同，那么在底稿公式中為適應不同的被審計對象就要盡可能的將被審單位中可能在科目名稱和代碼設置出現的各種情況考慮進去，但是這樣做一是底稿公式設置復雜，工作量大；二是總有考慮不到的情況出現。為給計算機審計打開通道，就必須不斷研究開發審計軟件，專門配備或外聘信息技術方面的人員或機構，設計開發計算機輔助審計系統，使軟件可直接訪問被審系統的數據文件，有效地執行大量數據的驗算、重新分類及匯總等工作，并能按審計人員指定的標準查找記錄，詳細檢查數據文件的內容。在數據采集方面和數據分析方面，更易訪問被審計單位不同介質、不同編碼、不同數據庫類型、特定的領域的數據庫。
實行會計電算化，極大地方便了會計業務的處理流程，提高了會計人員的工作效率，同時，對審計工作也提出了新的挑戰，防范內部審計風險的最終目的，就是為了使內部審計能更好的控制審計風險水平，滿足企業經營者和企業信息使用者的不同需求，以增強自身的競爭力。愿我國內部審計事業能健康、持續發展，早日實現國際化、通用化、信息化。
