审计信息化的风险应对研究.docx

审计信息化的风险应对研究摘要：审计信息化是信息化时代、大数据背景下的产物是新型审计方式。本文通过简述审计信息化的特点分析信息化审计可能存在的风险及其成因并给出相应的解决措施希望为相关企业进行信息化审计的风险控制提供一定的参考。关键词：审计；信息化；风险；研究在我国经济全球化发展的今天各种大信息、大数据承载着企业的正常运营。进行信息化审计是企业在新形势下稳定脚跟的重要途径也是企业实现自我壮大、发展跨地区、跨行业发展的决定性因素。基于计算机的信息化审计通过对大量电子数据和信息的直接应用可以快捷有效的实现海量数据的处理大大满足了企业和社会的发展需求。但不可否认在新型信息化审计中也存在许多新的问题和风险一旦操作不善将会给企业带来巨大的损失。因此深入分析信息化审计中存在的风险并探究各种风险的应对措施是十分必要的。一、审计信息化审计信息化是指利用一切现代化、信息化的手段进行企业内部的审计工作有多种表述方式如计算机审计、网络审计等因此审计信息化是一个广泛而统括的概念。目前审计信息化是指具备专业知识的审计人员基于计算机网络利用相关的审计软件对企业的网络会计数据、信息等进行收集、统计和审计。与传统审计相比审计信息化具有信息化时代独有的特点。首先审计对象更加繁杂化。这主要是因为随着市场经济的国际化和信息化发展企业的经营业务和规模不断复杂化和扩大化使得信息化审计所包含的经济活动和相关的经济控制体制等越来越多样化。其次审计范围的扩大化。由于信息化审计是基于信息网络因此在进行基本业务审计的同时还要进行审计系统的控制和管理确保审计系统的正常运行和安全。另外基于信息网络的审计方式更加注重信息和数据的安全问题。最后审计信息化的技术和方法多样化。审计信息化依托于计算机网络和各种处理软件远远不同于传统审计中依托于纸笔的审计方式审计手段和方法也不再仅限于人工更加依赖于网络和软件的开发审计结果的科学性、准确性和可靠性都大幅提高这也是审计信息化最主要的特点。二、审计信息化的潜在风险及其成因审计风险是指企业在审计过程中由于各种主观或客观因素的影响使得审计结果出现偏颇或给企业带来政治、经济等各种损失的可能性。从审计过程开始的那一刻起每个审计流程都可能引入风险因此审计风险具有普遍性。1.审计信息化的物理风险。信息化审计依托于计算机网络和各种处理软件由此而引入的物理风险是主要的。首先是审计系统存在的固有风险。计算机系统是企业进行内部审计的平台各种处理软件时企业进行内部审计的重要手段因此计算机系统和软件的环境安全是影响审计安全的重要因素。在信息化时代背景下网络平台本身在开发过程中可能存在某种缺陷或漏洞信息系统的设计、测试等技术也不完善再加上各种黑客操作着的、不断更新换代的病毒和木马等都对网络平台的安全造成严重威胁。其次完成审计过程需要销售、人力、市场等各个部门的协同参与在审计数据的传输和交流过程中可能由于各子程序不兼容或兼容性差等出现数据对接不完全或数据外漏等问题。另外信息化时代下的网络平台在不断的更新相关处理软件而在不断的完善升级这些新旧软件在对接过程中也容易发生数据信息被盗或被篡改等问题。这些因素使得审计信息化的物理风险不可避免。2.审计信息化的操作风险。审计信息化的操作风险归根结底是由于各种人为因素而引入的审计风险。首先是审计工作人员自身的风险意识较弱。在传统的企业内部审计中审计工作只是对相关财务工作的核对和总结这就造成审计人员难以全面理解审计信息化的概念不能建立强烈的风险意识。其次跟多企业在进行内部审计时由于没有健全的规章制度使得审计工作人员在工作过程不能按章办事导致漏洞百出严重影响了审计结果。另外审计人员的理论专业知识和操作专业技能严重不协调。一般的企业在聘用审计工作人员时都会进行简单的业务培训帮助其成功掌握基础的审计知识但对于审计中要用的专业软件等往往不够熟悉而对于审计软件操作熟练的人员又多是计算机工作或开发人员不直接参与审计工作。这不仅造成软件功能的不良发挥同时也大大降低了工作效率提高了审计风险。三、审计信息化的风险应对举措1.完善信息网络平台降低物理风险。企业的经营者和管理者要重视由于网络和软件引入的物理风险应加大财力和人力投资信息技术的开发和完善。对新建网络平台要进行安全测试各处理软件要进行运行安全、对接安全等检测确保新投入信息化处理手段的安全性同时要定时对网络平台进行安全维护检查可能存在的安全隐患并及时处理确保物理风险最低化。2.提高审计人员水平减小操作风险。企业的审计人员在审计工作中发挥着主观能动性的作用要特别重视相关人员的审计水平。首先要加强审计人员的岗位培养。在审计人员进行审计工作前要确保审计人员不仅具