信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)及應(yīng)對(duì)

PAGEPAGEII此處為論文中文題目，要求居中填寫主標(biāo)題不超過(guò)24個(gè)漢字；可加副標(biāo)題（副標(biāo)題前加破折號(hào)），副標(biāo)題與主標(biāo)題間空一行的位置主標(biāo)題：黑體，小二，居中副標(biāo)題：楷體_GB2312，四號(hào)，居中閱后刪除此文本框。本此處為論文中文題目，要求居中填寫主標(biāo)題不超過(guò)24個(gè)漢字；可加副標(biāo)題（副標(biāo)題前加破折號(hào)），副標(biāo)題與主標(biāo)題間空一行的位置主標(biāo)題：黑體，小二，居中副標(biāo)題：楷體_GB2312，四號(hào)，居中閱后刪除此文本框。題目：信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)及應(yīng)對(duì)學(xué)生學(xué)號(hào)201412070220學(xué)生姓名劉佳杰所屬班級(jí)傳播（2）班所學(xué)專業(yè)會(huì)計(jì)系審計(jì)學(xué)所屬學(xué)院導(dǎo)師姓名、職稱葛寰中、副教授2018年1月

信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)及應(yīng)對(duì)摘要：歷經(jīng)多年的發(fā)展，會(huì)計(jì)信息化已經(jīng)步入正軌，很多大中型企業(yè)開(kāi)始應(yīng)用自如。但從行業(yè)總體發(fā)展來(lái)看，會(huì)計(jì)信息化還沒(méi)有進(jìn)入成熟狀態(tài)，很多問(wèn)題還困擾著會(huì)計(jì)工作者。但是不可否認(rèn)會(huì)計(jì)信息化的實(shí)施是一次偉大的革命，傳統(tǒng)的手工記賬被高效的會(huì)計(jì)信息處理技術(shù)所取代，這不僅改變了會(huì)計(jì)數(shù)據(jù)處理方式，同時(shí)也提高了會(huì)計(jì)信息的質(zhì)量。文章首先闡述計(jì)算機(jī)審計(jì)的概念及發(fā)展的必然性；接著分析信息化下計(jì)算機(jī)輔助審計(jì)的現(xiàn)狀及面臨的風(fēng)險(xiǎn)；最后提出信息化下計(jì)算機(jī)審計(jì)的發(fā)展對(duì)策，從而提高審計(jì)工作的質(zhì)量和效率。關(guān)鍵詞：審計(jì)風(fēng)險(xiǎn)；信息技術(shù)；影響；對(duì)策Abstract:Afteryearsofdevelopment,accountinginformationhasenteredtherighttrack,manylargeandmedium-sizedenterprisesbegantoapplyfreely.However,fromtheoveralldevelopmentoftheindustry,accountinginformationhasnotyetenteredamaturestate,manyproblemsalsoplaguedtheaccountingworkers.Butitisundeniablethattheimplementationofaccountinginformatizationisagreatrevolution,thetraditionalmanualbookkeepingisreplacedbyefficientaccountinginformationprocessingtechnology,whichnotonlychangesthewayofaccountingdataprocessing,butalsoimprovesthequalityofaccountinginformation.Firstly,thispaperexpoundstheconceptofcomputerauditandtheinevitabilityofitsdevelopment,thenanalyzesthestatusandrisksofcomputer-aidedauditundertheinformationtechnology,andfinallyputsforwardthedevelopmentcountermeasuresofcomputerauditundertheinformationtechnology,thusimprovingthequalityandefficiencyofauditwork.Keywords:auditrisk;informationtechnology;influence;countermeasures

目錄一、信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)概述 1（一）信息技術(shù)的概念 1（二）審計(jì)風(fēng)險(xiǎn)概念 1（三）審計(jì)風(fēng)險(xiǎn)定義與審計(jì)風(fēng)險(xiǎn)模式 2（四）信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)特征 4二、信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)成因分析 5（一）計(jì)算機(jī)系統(tǒng)開(kāi)發(fā)和運(yùn)行中的操作失誤 5（二）審計(jì)范圍的擴(kuò)展會(huì)帶來(lái)新的審計(jì)風(fēng)險(xiǎn) 5（三）審計(jì)軟件不實(shí)用 5（四）審計(jì)取證真實(shí)性降低 6（五）虛擬企業(yè)信息頻繁出現(xiàn) 6（六）電算化審計(jì)人才的缺乏 6三、應(yīng)對(duì)審計(jì)風(fēng)險(xiǎn)對(duì)策與建議 7（一）完善會(huì)計(jì)信息化的審計(jì)方法 7（二）創(chuàng)新審計(jì)模式，應(yīng)用在線審計(jì)技術(shù) 7（三）完善審計(jì)技術(shù)，加強(qiáng)軟件開(kāi)發(fā) 7（四）出臺(tái)審計(jì)取證相關(guān)的法律政策，增強(qiáng)電子證據(jù)的合法性 7（五）完善網(wǎng)絡(luò)安全法律，增強(qiáng)網(wǎng)絡(luò)安全 8（六）培養(yǎng)復(fù)合型審計(jì)人才 8參考文獻(xiàn) 8致謝 10PAGE10一、信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)概述（一）信息技術(shù)的概念信息技術(shù)，是主要用于管理和處理信息所采用的各種技術(shù)的總稱。它主要是應(yīng)用計(jì)算機(jī)科學(xué)和通信技術(shù)來(lái)設(shè)計(jì)、開(kāi)發(fā)、安裝和實(shí)施信息系統(tǒng)及應(yīng)用軟件。它也常被稱為信息和通信技術(shù)。主要包括傳感技術(shù)、計(jì)算機(jī)與智能技術(shù)、通信技術(shù)和控制技術(shù)?！靶畔⒓夹g(shù)”，可以從廣義、中義、狹義三個(gè)層面來(lái)定義。廣義而言，信息技術(shù)是指能充分利用與擴(kuò)展人類信息器官功能的各種方法、工具與技能的總和。該定義強(qiáng)調(diào)的是從哲學(xué)上闡述信息技術(shù)與人的本質(zhì)關(guān)系。中義而言，信息技術(shù)是指對(duì)信息進(jìn)行采集、傳輸、存儲(chǔ)、加工、表達(dá)的各種技術(shù)之和。該定義強(qiáng)調(diào)的是人們對(duì)信息技術(shù)功能與過(guò)程的一般理解。狹義而言，信息技術(shù)是指利用計(jì)算機(jī)、網(wǎng)絡(luò)、廣播電視等各種硬件設(shè)備及軟件工具與科學(xué)方法，對(duì)文圖聲像各種信息進(jìn)行獲取、加工、存儲(chǔ)、傳輸與使用的技術(shù)之和。該定義強(qiáng)調(diào)的是信息技術(shù)的現(xiàn)代化與高科技含量。（二）審計(jì)風(fēng)險(xiǎn)概念對(duì)于審計(jì)風(fēng)險(xiǎn)的概念，國(guó)內(nèi)外許多學(xué)者進(jìn)行了積極的探討，但由于理解的角度不同，結(jié)論并不完全一致?！犊吕諘?huì)計(jì)詞典》把審計(jì)風(fēng)險(xiǎn)解釋為：一是已鑒定的財(cái)務(wù)報(bào)表，實(shí)際上未能按公認(rèn)會(huì)計(jì)原則公允地反映被審計(jì)單位財(cái)務(wù)狀況和經(jīng)營(yíng)成果的可能性；二是在被審計(jì)單位或?qū)徲?jì)范圍中存在重要的錯(cuò)誤，未被審計(jì)人員覺(jué)察的可能性?！睹绹?guó)審計(jì)準(zhǔn)則說(shuō)明》第47號(hào)認(rèn)為：“審計(jì)風(fēng)險(xiǎn)是審計(jì)人員無(wú)意地對(duì)含有重要錯(cuò)報(bào)的財(cái)務(wù)報(bào)表沒(méi)有適當(dāng)修正審計(jì)意見(jiàn)的風(fēng)險(xiǎn)?！奔幽么筇卦S會(huì)計(jì)師協(xié)會(huì)的觀點(diǎn)是：審計(jì)風(fēng)險(xiǎn)是審計(jì)程序未能覺(jué)察出重大錯(cuò)誤的風(fēng)險(xiǎn)。國(guó)際審計(jì)準(zhǔn)則第25號(hào)《重要性和審計(jì)風(fēng)險(xiǎn)》將審計(jì)風(fēng)險(xiǎn)定義為：“審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員對(duì)實(shí)質(zhì)上誤報(bào)的財(cái)務(wù)資料可能提供不適當(dāng)意見(jiàn)的風(fēng)險(xiǎn)。”這里對(duì)審計(jì)風(fēng)險(xiǎn)的闡述實(shí)際上包括兩個(gè)方面的含義：一是注冊(cè)會(huì)計(jì)師認(rèn)為公允的會(huì)計(jì)報(bào)表，但實(shí)際上卻是錯(cuò)誤的，即已經(jīng)證實(shí)的會(huì)計(jì)報(bào)表實(shí)際上并未按照會(huì)計(jì)準(zhǔn)則的要求公允反映被審計(jì)單位的財(cái)務(wù)狀況、經(jīng)營(yíng)成果和財(cái)務(wù)狀況變動(dòng)情況，或以被審計(jì)單位或?qū)彶榉秶酗@示的特征表明其中存在著重要錯(cuò)誤而未被注冊(cè)會(huì)計(jì)師察覺(jué)的可能性；二是注冊(cè)會(huì)計(jì)師認(rèn)為的錯(cuò)誤的會(huì)計(jì)報(bào)表，但實(shí)際上是公允的。它包括固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)?？梢?jiàn)，中國(guó)獨(dú)立審計(jì)準(zhǔn)則對(duì)審計(jì)風(fēng)險(xiǎn)的定義與國(guó)際審計(jì)準(zhǔn)則中對(duì)審計(jì)風(fēng)險(xiǎn)的定義是基本相同的。由于審計(jì)所處的環(huán)境日益復(fù)雜，審計(jì)所面臨的任務(wù)日趨艱巨；審計(jì)也需支持成本效益原則。這些原因的存在決定了審計(jì)過(guò)程中存在審計(jì)風(fēng)險(xiǎn)。這在客觀上要求注冊(cè)會(huì)計(jì)師注意風(fēng)險(xiǎn)存在的可能性，并采取相應(yīng)措施盡量避免風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)。中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)在2007年最新公布的《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1101號(hào)財(cái)務(wù)報(bào)表審計(jì)的目標(biāo)和一般原則》，第十七條中對(duì)“審計(jì)風(fēng)險(xiǎn)”的定義：審計(jì)風(fēng)險(xiǎn)是指財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)而注冊(cè)會(huì)計(jì)師發(fā)表不恰當(dāng)審計(jì)意見(jiàn)的可能性。（三）審計(jì)風(fēng)險(xiǎn)定義與審計(jì)風(fēng)險(xiǎn)模式1.審計(jì)風(fēng)險(xiǎn)定義審計(jì)風(fēng)險(xiǎn)是指會(huì)計(jì)報(bào)表存在重大錯(cuò)誤或漏報(bào)，而注冊(cè)會(huì)計(jì)師審計(jì)后發(fā)表不恰當(dāng)審計(jì)意見(jiàn)的可能性。審計(jì)風(fēng)險(xiǎn)是指審計(jì)師對(duì)含有重要錯(cuò)誤的財(cái)務(wù)報(bào)表表示不恰當(dāng)審計(jì)意見(jiàn)的風(fēng)險(xiǎn)。中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)在1996年底公布的《獨(dú)立審計(jì)具體準(zhǔn)則第9號(hào)——內(nèi)部控制和審計(jì)風(fēng)險(xiǎn)》中對(duì)審計(jì)風(fēng)險(xiǎn)定義為：所謂審計(jì)風(fēng)險(xiǎn)是指會(huì)計(jì)報(bào)表存在重大錯(cuò)誤或漏報(bào)，而注冊(cè)會(huì)計(jì)師審計(jì)后發(fā)表不恰當(dāng)審計(jì)意見(jiàn)的可能性。2.審計(jì)風(fēng)險(xiǎn)模式不同歷史時(shí)期社會(huì)經(jīng)濟(jì)環(huán)境對(duì)審計(jì)發(fā)展的作用和影響不一樣，導(dǎo)致不同時(shí)期的審計(jì)方法也不一樣。以下就從這三個(gè)階段來(lái)分析審計(jì)風(fēng)險(xiǎn)模式的發(fā)展演變。（1）賬項(xiàng)審計(jì)階段的審計(jì)風(fēng)險(xiǎn)模式在審計(jì)發(fā)展的早期，由于企業(yè)組織結(jié)構(gòu)簡(jiǎn)單，業(yè)務(wù)性質(zhì)單一，注冊(cè)會(huì)計(jì)師的審計(jì)主要是為了滿足財(cái)產(chǎn)所有者對(duì)會(huì)計(jì)核算進(jìn)行獨(dú)立檢查，促使受托責(zé)任人（通常為經(jīng)理或下屬）在授權(quán)經(jīng)營(yíng)過(guò)程中做出誠(chéng)實(shí)、可靠的行為。注冊(cè)會(huì)計(jì)師主要對(duì)客戶負(fù)責(zé)，對(duì)第三者的責(zé)任則不明確，因此審計(jì)風(fēng)險(xiǎn)也相對(duì)較小。其審計(jì)的重心在資產(chǎn)負(fù)債表，目的是發(fā)現(xiàn)和防止錯(cuò)誤與舞弊。注冊(cè)會(huì)計(jì)師根據(jù)財(cái)務(wù)報(bào)表的每一項(xiàng)目來(lái)進(jìn)行審查，包括檢查支持憑證，評(píng)估報(bào)告資產(chǎn)的價(jià)值（通常是成本），確定受托責(zé)任人對(duì)存貨購(gòu)買和發(fā)出核算的正確性。可以說(shuō)，這一時(shí)期的審計(jì)風(fēng)險(xiǎn)模式是審計(jì)風(fēng)險(xiǎn)基本模式的簡(jiǎn)單表現(xiàn)，此時(shí)財(cái)務(wù)報(bào)表的風(fēng)險(xiǎn)主要指財(cái)務(wù)報(bào)表各項(xiàng)目本身的固有風(fēng)險(xiǎn)，所以這一階段的審計(jì)風(fēng)險(xiǎn)可表述為：審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)x檢查風(fēng)險(xiǎn)。即以分析固有風(fēng)險(xiǎn)為基礎(chǔ)．以控制檢查風(fēng)險(xiǎn)為重點(diǎn)，因此，主要采用詳細(xì)審計(jì)或大樣本抽查審計(jì)方法。（2）制度基礎(chǔ)審計(jì)階段的審計(jì)風(fēng)險(xiǎn)模式隨著企業(yè)規(guī)模日益擴(kuò)大，經(jīng)濟(jì)活動(dòng)和交易事項(xiàng)內(nèi)容不斷豐富和復(fù)雜化，注冊(cè)會(huì)計(jì)師的審計(jì)工作量和審計(jì)成本迅速增大，使得詳細(xì)審計(jì)難以實(shí)施，因此，職業(yè)界逐漸將轉(zhuǎn)向抽樣審計(jì)。然而，采用抽樣審計(jì)需要注冊(cè)會(huì)計(jì)師對(duì)企業(yè)風(fēng)險(xiǎn)、樣本取舍、誤差范圍乃至誤差率進(jìn)行估計(jì)，具有內(nèi)在局限性。同時(shí)職業(yè)界逐漸認(rèn)識(shí)到，設(shè)計(jì)合理并且執(zhí)行有效的內(nèi)部控制可以保證會(huì)計(jì)報(bào)表的可靠性，防止重大錯(cuò)誤和舞弊的發(fā)生。所以，注冊(cè)會(huì)計(jì)師將內(nèi)部控制與抽樣審計(jì)結(jié)合起來(lái)，形成了制度基礎(chǔ)審計(jì)方法，重點(diǎn)在于了解、測(cè)試和評(píng)價(jià)內(nèi)部控制設(shè)計(jì)的合理。如果企業(yè)建立起了有效的內(nèi)部控制制度，就可有效地控制和防范固有風(fēng)險(xiǎn)，因此財(cái)務(wù)報(bào)表風(fēng)險(xiǎn)同時(shí)受固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)的影響。這個(gè)階段的模式可表述為：審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)這一模式的特點(diǎn)是其構(gòu)成要素已由原來(lái)的兩項(xiàng)變?yōu)槿?xiàng)，增加了控制風(fēng)險(xiǎn)，且將對(duì)控制風(fēng)險(xiǎn)的測(cè)試評(píng)價(jià)視作審計(jì)風(fēng)險(xiǎn)控制中的最重要方面。（3）風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)階段的審計(jì)風(fēng)險(xiǎn)模式二十世紀(jì)七十年代后，西方管理層欺詐舞弊活動(dòng)的出現(xiàn)和抽樣審計(jì)的隨意性使制度基礎(chǔ)審計(jì)方法的局限性越來(lái)越明顯。制度基礎(chǔ)審計(jì)過(guò)于關(guān)注被審計(jì)單位的內(nèi)部控制制度即控制風(fēng)險(xiǎn)而相對(duì)忽視引發(fā)審計(jì)風(fēng)險(xiǎn)的其他因素和原因，未能做到審計(jì)資源的合理分配。在這種情況下，風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法便應(yīng)運(yùn)而生。其傳統(tǒng)模式為：審計(jì)風(fēng)險(xiǎn)；固有風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)其中，審計(jì)風(fēng)險(xiǎn)是由會(huì)計(jì)師事務(wù)所風(fēng)險(xiǎn)管理策略所確定的，謹(jǐn)慎的會(huì)計(jì)師事務(wù)所往往將其確定為較低水平，同有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)則與企業(yè)有關(guān)，注冊(cè)會(huì)計(jì)師可以通過(guò)了解企業(yè)及其環(huán)境以及評(píng)價(jià)內(nèi)部控制對(duì)兩者做出評(píng)估，在此基礎(chǔ)上確定檢查風(fēng)險(xiǎn)，并設(shè)計(jì)和實(shí)施實(shí)質(zhì)性程序，以將審計(jì)風(fēng)險(xiǎn)控制在會(huì)計(jì)師事務(wù)所確定的水平。該模式與制度基礎(chǔ)審計(jì)的模式雖然形式上相同，但從理論上解決了注冊(cè)會(huì)計(jì)師以制度為基礎(chǔ)采用抽樣審計(jì)的隨意性．又解決了審計(jì)資源的分配問(wèn)題，即要求注冊(cè)會(huì)計(jì)師將審計(jì)資源分配到最容易導(dǎo)致會(huì)計(jì)報(bào)表出現(xiàn)重大錯(cuò)報(bào)的領(lǐng)域。其特點(diǎn)在于實(shí)施審計(jì)程序都取決于對(duì)檢奄風(fēng)險(xiǎn)的評(píng)估。（四）信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)特征隨著人民銀行信息技術(shù)的廣泛應(yīng)用，內(nèi)部審計(jì)機(jī)制、條件、方法及環(huán)境發(fā)生了變化，而現(xiàn)有的審計(jì)技術(shù)和手段已不適用，審計(jì)風(fēng)險(xiǎn)也變得更加復(fù)雜。一般而言，信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)是由技術(shù)風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)組成，風(fēng)險(xiǎn)要素之間既相互聯(lián)系又相互獨(dú)立，通常信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的模型為：審計(jì)風(fēng)險(xiǎn)=技術(shù)風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)。本文借助這個(gè)風(fēng)險(xiǎn)模型，從技術(shù)風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、檢查風(fēng)險(xiǎn)三個(gè)方面分析信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的特點(diǎn)。技術(shù)風(fēng)險(xiǎn)。技術(shù)風(fēng)險(xiǎn)是隨著央行信息技術(shù)應(yīng)用不斷深入而產(chǎn)生信息技術(shù)環(huán)境下控制審計(jì)風(fēng)險(xiǎn)的對(duì)策李琳裴林的，主要是指由于信息技術(shù)自身存在的缺陷或不足而導(dǎo)致信息系統(tǒng)出錯(cuò)、中斷服務(wù)、信息數(shù)據(jù)丟失及泄漏的可能性。其特點(diǎn)：一是技術(shù)風(fēng)險(xiǎn)水平取決于信息技術(shù)的發(fā)展水平以及被審計(jì)單位采用的技術(shù)水平，先進(jìn)而成熟的信息技術(shù)是保障信息系統(tǒng)正常運(yùn)行的關(guān)鍵；二是信息系統(tǒng)審計(jì)人員無(wú)法通過(guò)自己的工作降低技術(shù)風(fēng)險(xiǎn)，由于技術(shù)風(fēng)險(xiǎn)屬于固有風(fēng)險(xiǎn)的范疇，相應(yīng)的技術(shù)環(huán)境就對(duì)應(yīng)相應(yīng)的技術(shù)風(fēng)險(xiǎn)，如網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒、協(xié)議漏洞等，將導(dǎo)致數(shù)據(jù)被破壞、修改、泄漏等風(fēng)險(xiǎn)，但可以通過(guò)設(shè)計(jì)相應(yīng)的審計(jì)流程來(lái)分析和判斷技術(shù)風(fēng)險(xiǎn)水平?？刂骑L(fēng)險(xiǎn)?？刂骑L(fēng)險(xiǎn)是指被審計(jì)單位未能通過(guò)內(nèi)部管理與控制及時(shí)防止或發(fā)現(xiàn)其信息系統(tǒng)出現(xiàn)問(wèn)題或缺陷的可能性。其特點(diǎn)：一是控制風(fēng)險(xiǎn)水平與被審計(jì)單位的內(nèi)部控制水平有關(guān)，如果被審計(jì)單位的內(nèi)部控制存在重要的缺陷或不能有效地工作，那么由于錯(cuò)誤操作、人為因素、技術(shù)缺陷等導(dǎo)致的信息系統(tǒng)出錯(cuò)或中斷的可能性就會(huì)有所增加；二是控制風(fēng)險(xiǎn)與信息系統(tǒng)審計(jì)人員的工作無(wú)關(guān)，信息系統(tǒng)審計(jì)人員無(wú)法降低控制風(fēng)險(xiǎn)，但可以根據(jù)被審計(jì)單位相關(guān)的內(nèi)部控制的健全性和有效性情況，對(duì)現(xiàn)有的內(nèi)部控制進(jìn)行評(píng)估。檢查風(fēng)險(xiǎn)。檢查風(fēng)險(xiǎn)是指信息系統(tǒng)審計(jì)人員通過(guò)預(yù)定的審計(jì)流程未能發(fā)現(xiàn)被審計(jì)部門在信息系統(tǒng)的安全性、真實(shí)性、有效性等方面存在問(wèn)題的可能性。檢查風(fēng)險(xiǎn)是信息系統(tǒng)審計(jì)人員唯一可以進(jìn)行控制和管理的風(fēng)險(xiǎn)要素。其特點(diǎn)：一是獨(dú)立地存在于整個(gè)審計(jì)過(guò)程中，不受技術(shù)風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)的影響。二是檢查風(fēng)險(xiǎn)直接與信息系統(tǒng)審計(jì)人員工作相關(guān)，反應(yīng)了信息系統(tǒng)審計(jì)人員審計(jì)流程、運(yùn)用審計(jì)程序是否有效。二、信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)成因分析（一）計(jì)算機(jī)系統(tǒng)開(kāi)發(fā)和運(yùn)行中的操作失誤系統(tǒng)資源風(fēng)險(xiǎn)包括計(jì)算機(jī)系統(tǒng)開(kāi)發(fā)和運(yùn)行中發(fā)生的錯(cuò)誤、存取控制失效、數(shù)據(jù)丟失、系統(tǒng)損壞、計(jì)算機(jī)操作人員行為過(guò)失等。除此之外，還有計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備和通訊設(shè)備自身故障導(dǎo)致審計(jì)線索的丟失、審計(jì)數(shù)據(jù)庫(kù)的毀損等。這些都將在一定程度上影響審計(jì)工作的正常開(kāi)展，從而加大審計(jì)風(fēng)險(xiǎn)。（二）審計(jì)范圍的擴(kuò)展會(huì)帶來(lái)新的審計(jì)風(fēng)險(xiǎn)審計(jì)風(fēng)險(xiǎn)是伴隨著審計(jì)對(duì)象、審計(jì)范圍的不斷擴(kuò)大而逐漸增加的。在信息技術(shù)環(huán)境下，對(duì)計(jì)算機(jī)生成各業(yè)務(wù)信息所依賴的信息系統(tǒng)進(jìn)行審計(jì)成為非常重要的內(nèi)容，審計(jì)人員無(wú)論是開(kāi)展財(cái)務(wù)報(bào)表審計(jì)，還是進(jìn)行專門的信息系統(tǒng)審計(jì)，都需要對(duì)各業(yè)務(wù)信息系統(tǒng)的設(shè)計(jì)、運(yùn)行以及安全控制做出評(píng)估和審核，審計(jì)范圍的拓展必然會(huì)帶來(lái)新的審計(jì)風(fēng)險(xiǎn)。（三）審計(jì)軟件不實(shí)用軟件風(fēng)險(xiǎn)是指由于計(jì)算機(jī)審計(jì)軟件本身在設(shè)計(jì)、制作過(guò)程中的缺陷等原因造成的風(fēng)險(xiǎn)。一是所使用的審計(jì)軟件沒(méi)有通過(guò)有關(guān)部門的評(píng)審，也沒(méi)有進(jìn)行使用前的試運(yùn)行就匆忙投入使用，可能造成軟件運(yùn)行不穩(wěn)定。二是隨著會(huì)計(jì)軟件的不斷升級(jí)，而沒(méi)有采取相應(yīng)的升級(jí)措施，使其出現(xiàn)內(nèi)部的審計(jì)核算方法與會(huì)計(jì)核算不一致的情況。同時(shí)會(huì)計(jì)軟件的更新?lián)Q代，增加了歷史文件難以提取的可能性。對(duì)帳戶或交易的重大實(shí)質(zhì)性測(cè)試往往離不開(kāi)企業(yè)的歷史數(shù)據(jù)。由于軟件版本的更新、平臺(tái)的遷移，難以從往年帳套里提取這些歷史數(shù)據(jù)，迫使審計(jì)人員不得不從浩如煙海的文檔中收集整理歷史數(shù)據(jù)。這不僅降低了審計(jì)效率，而且?guī)?lái)了更多的檢查風(fēng)險(xiǎn)。三是在軟件的開(kāi)發(fā)過(guò)程中，一方面由于財(cái)會(huì)人員對(duì)計(jì)算機(jī)技術(shù)不夠了解，尤其是對(duì)于開(kāi)發(fā)工具更難以準(zhǔn)確表達(dá)其需求；另一方面，技術(shù)人員對(duì)審計(jì)、會(huì)計(jì)業(yè)務(wù)不熟悉，沒(méi)有全面、深刻了解用戶要求，造成軟件自身的不完善或?qū)徲?jì)計(jì)算、分析偏差。（四）審計(jì)取證真實(shí)性降低在傳統(tǒng)經(jīng)營(yíng)條件下，企業(yè)的整套賬務(wù)系統(tǒng)都有紙介質(zhì)保存，以便審閱。企業(yè)資產(chǎn)和經(jīng)營(yíng)的安全可以通過(guò)建立健全的內(nèi)部控制制度得以保證。信息技術(shù)環(huán)境下，傳統(tǒng)的會(huì)計(jì)信息系統(tǒng)被打破，經(jīng)濟(jì)業(yè)務(wù)產(chǎn)生的原始憑證以電磁信息的形式在網(wǎng)上傳遞并存儲(chǔ)于磁性介質(zhì)中，會(huì)計(jì)的確認(rèn)、計(jì)量、記錄和報(bào)告都集中由計(jì)算機(jī)按程序指令執(zhí)行。由于交易的無(wú)紙化使傳統(tǒng)的審計(jì)軌跡完全消失，審計(jì)完全依賴以磁盤、磁帶、光盤為主要存儲(chǔ)介質(zhì)的電子數(shù)據(jù)，而磁性介質(zhì)本身比較容易遭破壞，不易長(zhǎng)期保存，因此會(huì)造成到審計(jì)時(shí)才發(fā)現(xiàn)只留下業(yè)務(wù)處理的結(jié)果而不能追索其來(lái)源。在信息技術(shù)環(huán)境下，內(nèi)部控制制度也發(fā)生了變更與轉(zhuǎn)移，安全已不是企業(yè)內(nèi)部所能完全控制的，企業(yè)面臨著信息被截獲與竊取、信息被篡改、假冒等安全威脅，控制風(fēng)險(xiǎn)更難確定，檢查風(fēng)險(xiǎn)增大。（五）虛擬企業(yè)信息頻繁出現(xiàn)在信息技術(shù)環(huán)境下，一方面，隨著業(yè)務(wù)信息的電子化以及數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用，使得審計(jì)證據(jù)和審計(jì)軌跡日益電子化、網(wǎng)絡(luò)化、審計(jì)線索復(fù)雜化，而且存儲(chǔ)的數(shù)據(jù)很容易被修改、刪除和復(fù)制，導(dǎo)致審計(jì)人員發(fā)現(xiàn)審計(jì)線索的幾率降低。另一方面，審計(jì)證據(jù)通常隱藏在被審計(jì)單位的海量數(shù)據(jù)中，增加了審計(jì)人員獲取信息的難度?；谶@兩方面原因，在信息技術(shù)環(huán)境下，形成了判定審計(jì)證據(jù)完整性、可靠性的風(fēng)險(xiǎn)，這就加大了整體的審計(jì)風(fēng)險(xiǎn)。（六）電算化審計(jì)人才的缺乏審計(jì)人員的素質(zhì)包括從事審計(jì)需要的政策法規(guī)水平、專業(yè)知識(shí)、經(jīng)驗(yàn)、技能、審計(jì)職業(yè)道德和工作責(zé)任。隨著內(nèi)部審計(jì)由財(cái)務(wù)領(lǐng)域向經(jīng)營(yíng)和管理領(lǐng)域擴(kuò)展，審計(jì)機(jī)構(gòu)在人員構(gòu)成上也應(yīng)該是多元化的，不僅要有懂財(cái)務(wù)及審計(jì)的人才，還應(yīng)配備精通企業(yè)各項(xiàng)相關(guān)業(yè)務(wù)的專門人才。目前我國(guó)內(nèi)部審計(jì)人員整體水平不高，綜合素質(zhì)較低，識(shí)別風(fēng)險(xiǎn)、判斷正誤的能力較差；缺乏計(jì)算機(jī)審計(jì)技能，不能適應(yīng)新形勢(shì)的需要；所有這些將給內(nèi)部審計(jì)工作的質(zhì)量、信譽(yù)帶來(lái)負(fù)面影響，從而導(dǎo)致審計(jì)風(fēng)險(xiǎn)的出現(xiàn)。三、應(yīng)對(duì)審計(jì)風(fēng)險(xiǎn)對(duì)策與建議（一）完善會(huì)計(jì)信息化的審計(jì)方法現(xiàn)在施行的內(nèi)審法律法規(guī)是2003年5月1日由國(guó)家審計(jì)署發(fā)布的《審計(jì)署關(guān)于內(nèi)部審計(jì)工作的規(guī)定》，實(shí)際工作中，可操作性不足，在某種程度上影響了審計(jì)結(jié)論的權(quán)威性。國(guó)家應(yīng)抓緊制定、頒布內(nèi)部審計(jì)法規(guī)和內(nèi)部審計(jì)業(yè)務(wù)準(zhǔn)則，以統(tǒng)一內(nèi)部審計(jì)執(zhí)業(yè)規(guī)范。內(nèi)審機(jī)構(gòu)應(yīng)建立健全各項(xiàng)規(guī)章制度，完善內(nèi)部質(zhì)量控制體系，以保證審計(jì)質(zhì)量，把審計(jì)風(fēng)險(xiǎn)降到最低程度，并嚴(yán)格執(zhí)行各項(xiàng)內(nèi)部審計(jì)制度，不斷規(guī)范內(nèi)部審計(jì)工作。（二）創(chuàng)新審計(jì)模式，應(yīng)用在線審計(jì)技術(shù)內(nèi)部審計(jì)機(jī)構(gòu)作為單位內(nèi)設(shè)機(jī)構(gòu)，其獨(dú)立性是相對(duì)的。要使內(nèi)審實(shí)現(xiàn)其職能，發(fā)揮其作用，必須建立與之相適應(yīng)的內(nèi)部審計(jì)模式。從審計(jì)的獨(dú)立性、有效性來(lái)講，領(lǐng)導(dǎo)層次愈高，愈有保障。主要模式有：一是董事會(huì)領(lǐng)導(dǎo)的組織模式；二是由監(jiān)事會(huì)領(lǐng)導(dǎo)的組織模式；三是由總經(jīng)理領(lǐng)導(dǎo)的組織模式；四是由總會(huì)計(jì)師領(lǐng)導(dǎo)的組織模式；五是由主管財(cái)務(wù)的副總經(jīng)理領(lǐng)導(dǎo)的組織模式。比較而言，由于董事會(huì)領(lǐng)導(dǎo)模式的領(lǐng)導(dǎo)層次較少，地位超脫，相對(duì)獨(dú)立性最強(qiáng)。因此，這種模式應(yīng)是現(xiàn)代企業(yè)中內(nèi)部審計(jì)機(jī)構(gòu)模式的最佳選擇。（三）完善審計(jì)技術(shù)，加強(qiáng)軟件開(kāi)發(fā)完善現(xiàn)有審計(jì)軟件的功能，積極進(jìn)行軟件升級(jí)及技術(shù)更新，使現(xiàn)有軟件能盡快適應(yīng)被審單位的信息化進(jìn)程。結(jié)合以往經(jīng)驗(yàn)，開(kāi)發(fā)針對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行計(jì)算機(jī)系統(tǒng)審計(jì)的軟件。結(jié)合現(xiàn)代信息技術(shù)，積極探索新型審計(jì)軟件的研發(fā)。如利用先進(jìn)的數(shù)據(jù)倉(cāng)庫(kù)技術(shù)、數(shù)據(jù)挖掘技術(shù)對(duì)大型企業(yè)的海量數(shù)據(jù)進(jìn)行分析處理等；利用分布式數(shù)據(jù)庫(kù)技術(shù)、嵌入式技術(shù)、網(wǎng)絡(luò)安全技術(shù)等加快聯(lián)網(wǎng)審計(jì)軟件的研發(fā)。（四）出臺(tái)審計(jì)取證相關(guān)的法律政策，增強(qiáng)電子證據(jù)的合法性盡快出臺(tái)相關(guān)的法律法規(guī)和實(shí)施細(xì)則，進(jìn)一步完善與計(jì)算機(jī)審計(jì)、聯(lián)網(wǎng)有關(guān)的法規(guī)和準(zhǔn)則。要在法律法規(guī)上確定審計(jì)機(jī)關(guān)和審計(jì)人員有權(quán)審查被審單位信息系統(tǒng)的功能與安全措施，有權(quán)利用網(wǎng)絡(luò)和相關(guān)審計(jì)軟件進(jìn)行審計(jì)。（五）完善網(wǎng)絡(luò)安全法律，增強(qiáng)網(wǎng)絡(luò)安全《中華人民共和國(guó)網(wǎng)絡(luò)安全法》是為保障網(wǎng)絡(luò)安全，維護(hù)網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全、社會(huì)公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益，促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展制定。由全國(guó)人民代表大會(huì)常務(wù)委員會(huì)于2016年11月7日發(fā)布，自2017年6月1日起施行?！毒W(wǎng)絡(luò)安全法》包含了網(wǎng)絡(luò)安全支持與促進(jìn)、網(wǎng)絡(luò)運(yùn)行安全、關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全、網(wǎng)絡(luò)信息安全、監(jiān)測(cè)預(yù)警與應(yīng)急處置等。但是隨著信息技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)立法要想實(shí)現(xiàn)與技術(shù)發(fā)展的同步、達(dá)到規(guī)避審計(jì)風(fēng)險(xiǎn)的目的，相關(guān)部門還有很多工作要做。（六）培養(yǎng)復(fù)合型審計(jì)人才普遍提高審計(jì)人員的計(jì)算機(jī)操作水平和審計(jì)軟件使用水平，使審計(jì)人員能廣泛開(kāi)展計(jì)算機(jī)輔助審計(jì)，并不斷創(chuàng)新審計(jì)方法。重點(diǎn)提高計(jì)算機(jī)審計(jì)人員的計(jì)算機(jī)專業(yè)知識(shí)。只有對(duì)審計(jì)的對(duì)象的信息化程度、應(yīng)用技術(shù)、系統(tǒng)組成及工作原理充分了解，才能有針對(duì)性的確定重點(diǎn)和突破點(diǎn)；同時(shí)也有利于審計(jì)軟件的設(shè)計(jì)與研發(fā)。在必要時(shí)可聘請(qǐng)相關(guān)專家。審計(jì)機(jī)關(guān)要適時(shí)的加強(qiáng)審計(jì)人員的后續(xù)教育，通過(guò)派出學(xué)習(xí)、舉辦培訓(xùn)班、組織論壇等方法進(jìn)行系統(tǒng)的培訓(xùn)、學(xué)習(xí)，不斷更新知識(shí)、更新觀念，從根本上提高理論水平和專業(yè)知識(shí)，以適應(yīng)日益發(fā)展的審計(jì)的需要。參考文獻(xiàn)[1]金智穎.信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)影響因素——以房地產(chǎn)企業(yè)為對(duì)象[J].現(xiàn)代營(yíng)銷（下旬刊），2017（07）：211-213.[2]汪琳.基于風(fēng)險(xiǎn)導(dǎo)向的央行信息技術(shù)審計(jì)模式研究[J].金融科技時(shí)代，2017（06）：25-29.[3]于劍.關(guān)于信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的探討[J].時(shí)代經(jīng)貿(mào)，2017（15）：73-75.[4]萬(wàn)玉俍，劉佳.基層行信息技術(shù)審計(jì)中的問(wèn)題及建議[J].電子制作，2016（22）：99.[5]孟曉兵.信息技術(shù)環(huán)境中審計(jì)的風(fēng)險(xiǎn)及對(duì)策[J].企業(yè)科技與發(fā)展，2016（10）：78-80.[6]黃胤強(qiáng)，劉蓉.信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)預(yù)警方法探析[J].科技視界，2016（13）：62+76.[7]余智.會(huì)計(jì)電算化下的審計(jì)風(fēng)險(xiǎn)及應(yīng)對(duì)策略[J].統(tǒng)計(jì)與管理，2016（01）：67-68.[8]陳菲.基于信息技術(shù)的內(nèi)控審計(jì)風(fēng)險(xiǎn)管理策略探討[J].管理觀察，2015（33）：163-164.[9]余悠然.電網(wǎng)企業(yè)內(nèi)部審計(jì)信息化存在的問(wèn)題探析[J].北方經(jīng)貿(mào)，2015（11）：125-126.[10]董曉平，雷虹.信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)研究[J].商，2015（34）：140-141.[11]曾建光，張英.信息安全風(fēng)險(xiǎn)、內(nèi)部控制有效性與審計(jì)師行為[J].山西財(cái)經(jīng)大學(xué)學(xué)報(bào)，2014，36（11）：112-124.[12]王琪.信息系統(tǒng)審計(jì)的風(fēng)險(xiǎn)分析及評(píng)價(jià)研究[J].赤峰學(xué)院學(xué)報(bào)（自然科學(xué)版），2014，30（12）：111-113.[13]蔣峰.基于風(fēng)險(xiǎn)評(píng)估工作的央行信息技術(shù)審計(jì)轉(zhuǎn)型路徑研究[J].金融經(jīng)濟(jì)，2014（06）：121-123.[14]李琳，劉帥.信息技術(shù)環(huán)境下內(nèi)部審計(jì)風(fēng)險(xiǎn)的識(shí)別與控制[J].中國(guó)內(nèi)部審計(jì)，2014（03）：39-41.[15]李寶華，丁勇.風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)實(shí)施策略[J].經(jīng)濟(jì)研究導(dǎo)刊，2014（02