- 相干保举
计较机审计危险的阐发及其提防对策
【择要】 计较机审计是管帐电算化的一定请求,也是审计成长的一定趋向。计较机审计手艺的操纵一定带来审计任务效力和品质的进步,但计较机审计危险也存在庞杂化的趋向。本文从固有危险、节制危险和查抄危险三个角度对计较机审计危险停止了阐发,并在此根本上提出了具体的提防对策。
【关头词】计较机审计 审计危险 身分阐发 提防对策
计较机审计是指审计职员以计较机为东西,对被审计单元管帐信息体系运转的有用性、数据处置的正当性精确性、终究报表的实在性公道性停止审计的进程。计较机审计是管帐电算化的一定请求,也是审计任务紧跟信息期间步调的一定请求。勿庸置疑,计较机审计手艺的操纵一定会进步审计任务效力和品质,已有的理论简直向咱们展现了其壮大的功效和杰出的操纵远景。但不容轻忽的是:计较机手艺的庞杂性极可以或许使审计危险庞杂化。若安在充实阐扬其上风的同时,有用地提防可以或许的危险?这是一个火急须要处置的课题,本文力求对计较机审计危险停止阐发和切磋,从而提出成心义的提防对策。
一、计较机审计危险的三大组成身分
计较机审计危险是指:因为审计职员未能精确公道地操纵计较机审计手艺对被审计单元计较机管帐信息体系运转的有用性、数据处置的正当性精确性、终究报表的实在性公道性停止审计,从而对被审计单元含有首要错报或漏报的财政报表表现不得当审计定见的危险。根据国际上通行的审计危险模子:审计危险=固有危险×节制危险×查抄危险,计较机审计固然在审计手艺、审计方式等方面与传统审计有很大差别,但依然可以或许以为是由以上三大身分组成,以下试对其停止身分阐发:
(一)计较机审计的'固有危险身分阐发
计较机审计固有危险是指:假设未对计较机管帐软硬件体系停止宁静节制的情况下,体系发生运转变态或数据丧失、毛病的危险。其特色包罗:①它是由计较机软硬件体系所固有的特色决议的,其危险程度与体系硬件品质、软件不变性及运转情况慎密相干,审计职员只能评价其危险程度,而没法对实在施节制和影响; ②它的影响身分是多方面的,须要从计较机手艺的角度对其停止评判,且不可防止地带有一定客观性和庞杂性,难于精确计量;③其危险程度一方面会因为管帐营业计较机处置的实时性、精确性而下降,另外一方面又可以或许因为计较机体系的庞杂性而增添。
影响计较机审计固有危险的身分包罗:①计较机硬件体系的运转情况,不得当的运转情况,如在防火、防磁、电源等方面达不到请求,可以或许致使硬件体系运转变态;②计较机硬件体系毛病,俄然的硬件毛病,可以或许令已实现的支配半途而废;③计较机软件体系品质,运转不不变的软件体系,可以或许致使不一般间断或数据丧失;④磁性介质保管的管帐材料较易被粉碎、窜改或盗取,且常常不留陈迹,难以清查。⑤体系的收集毗连,与互联收集毗连的管帐信息体系可以或许遭到收集长途的歹意损害。
(二)计较机审计的节制危险身分阐发
计较机审计的节制危险是指:因为被审计单元外部计较机软硬件体系的操纵、支配和办理规范等宁静节制轨制不够健全、有用,致使没法得当地防止、发明和实时改正管帐信息体系可以或许呈现的各类毛病的危险。其特色包罗:①它是由被审计单元有关宁静节制轨制不够健全、有用所引发的,属于外部节制的范围,审计职员只能评价其危险程度而不能对实在施节制和影响;②对其危险程度的权衡因为须要统筹传统外部节制的思惟和计较机体系办理的常识,是以较为庞杂且难以精确计量。
影响计较机审计节制危险的身分包罗:①保护计较机软硬件体系的相干宁静节制轨制不够健全或未能完全贯彻履行;②对管帐软件体系的操纵测试不够周密,采取了暗藏某些毛病的分歧格体系;③管帐软件体系的设想存在外部节制斟酌缺少,包罗:a.软件体系中职责权限分别不明,不相容职务不严酷分手, 缺少彼此限制机制,致使体系数据易遭窜改和支配;b.软件体系数据节制设想不周密,如数据校验纠错办法缺少,致使误将毛病数据归入体系;c.体系设想缺少具体的日记记实,某些不法支配不留陈迹,审计线索丧失,致使对不法窜改数据的扼制力缺少;d.软件体系设想中对体系运转毛病的过后规复办法斟酌缺少或数据备份打算设想不周全,致使数据保管不完全或前后不分歧;e.体系不预留审计接口,致使审计软件的主动运转及收罗审计证据坚苦;④任务职员装备支配不当,电算化管帐体系请求任务职员特别是体系办理职员同时具有管帐常识和计较机手艺相干常识,如两者完美其一,一定增添支配办理失误的可以或许性;⑤体系办理职员对计较机病毒的宁静提防认识及办法缺少,增添了管帐数据遭损害乃至丧失的可以或许性;⑥提防收集长途损害的办法缺少,如未设立有用的防火墙、实时监控法式、数据加密法式、电子密钥体系等,没法有用防止收集黑客或敌意方对体系数据、法式的歹意进犯。
(三)计较机审计的查抄危险身分阐发
计较机审计的查抄危险是指:被审计单元外部计较机软硬件体系的相干宁静节制办法未能实时防止、发明和改正管帐信息体系呈现的毛病, 审计职员也未能公道地操纵计较机审计的相干手艺停止本色性测试以发明该毛病的危险。其特色包罗:①它是唯一可由审计职员自立肯定和节制的危险;②借助计较机的高速处置才能,审计抽样样本将大批增添,抽样危险无望被有用下降,则计较机审计的查抄危险将首要表现为非抽样危险;③其危险程度与审计职员的专业胜任才能紧密亲密相干。
计较机审计的查抄危险既存在下降的趋向也存在增添的可以或许。其趋于下降是因为:①抽样样本的大批增添,扩展了审计笼盖面;②操纵查问、搜刮等计较机体系功效可以或许敏捷取得所需信息,进步了取证效力;③只需导入审计软件的初始数据无误,则厥后的计较、统计进程交由计较机高效实现,可以或许有用防止手工审计的某些初级毛病。而其危险程度可以或许增添的缘由在于:①它与审计职员操纵计较机手艺停止审计的才能紧密亲密相干,因为今朝大都审计职员计较机常识缺少,致使审计任务常常范围于对所天生的电子账簿的查抄,而对管帐软件体系的设想及运转还没法做到本色性查抄;②审计软件的开辟操纵还未组成较同一的规范,理论中的审计软件或自行开辟或拜托研制,可以或许暗藏某些缺点;③因为审计软件与管帐软件的开辟商或开辟期间差别,两者的体系数据格局可以或许不相兼容,这为审计软件的主动化操纵带来了坚苦,数据格局转换进程中如发生转换毛病或反复录入数据失误,都将间接带来查抄危险。
二、计较机审计危险的提防对策
阐发计较机审计危险的组成身分,是为了根究提防审计危险的有用对策,从而增进计较机审计手艺的推行操纵。如前文所述:审计危险=固有危险×节制危险×查抄危险,审计职员唯一可以或许自立肯定和节制的只要查抄危险,至于固有危险和节制危险则只能对其停止评价。是以,对计较机审计危险的提防应同时从两方面动手:①进步评价计较机审计固有危险和节制危险程度的精确性,从而为合适性测试和本色性测试供给精确的根据;②下降计较机审计的查抄危险。
(一)进步评价计较机审计固有危险和节制危险程度精确性的对策
为进步评价计较机审计固有危险和节制危险程度的精确性,应侧重考查以下几个方面:1.考查被审计单元计较机硬件体系的运转情况,包罗电源供给的不变性、硬件运转的不变性和各项宁静节制轨制是不是健全并是不是获得有用贯彻。2.考查被审计单元对计较机软硬件体系的备份情况,包罗是不是停止了硬件、软件和数据的备份,备份打算是不是周全。3.考查被审计单元的管帐软件体系是不是及格,各项功效设置是不是宁静靠得住,其运转的不变性及体系外部节制手腕若何,包罗:①数据处置、报表处置等进程的精确性正当性,是不是遵循了相干管帐原则、轨制及律例;②软件外部节制的有用性,如职责权限是不是分别明白,彼此限制机制若何;③数据节制是不是周密,是不是包罗了有用的数据校验和纠错办法;④体系可否供给具体的日记记实,以作为有用的审计线索。4.考查被审计单元管帐职员的装备、合作及其权限限制的有用性。5.考查被审计单元管帐信息体系提防计较机病毒及收集长途损害的相干办法,若有没有设立防火墙、有没有须要监控办法等。
(二)下降计较机审计查抄危险的对策
1.尽可以或许吸纳同时具有管帐审计常识和计较机手艺常识的职员进入审计步队,并加大对审计职员计较机常识的培训力度,以进步审计职员展开计较机审计任务的才能。2.尽能够接纳较成熟或已获承认的审计软件。3.国度有关部分应主动完美现有的计较机审计原则,我国于1996年宣布《审计构造计较机帮助审计方式》,亦于1999年实施中国自力审计具体原则第20号《计较机信息体系情况下的审计》,但最近几年来电算化管帐成长敏捷,有须要完美现有的原则,以使相干理论有章可循,从全体上下降危险程度。4.审计行业应增强与计较机软件专家的横向结合,增进功效完整的高机能通用型审计软件的推行和操纵,下降审计软件存在缺点的可以或许性。5.审计行业应增强与管帐行业的相同,倡导接纳同一的管帐电算化软件,倡议管帐软件的设想应尽可以或许斟酌审计需要,保留审计线索并预留审计接口,最首要的是同一存储数据的格局规范,防止数据格局转换或反复录入的非效力和可以或许的毛病。今朝,XBRL手艺在外洋已获得开端操纵,该手艺努力于增进管帐数据格局的同一和信息的便利互换,可以或许对计较机审计任务发生深远的影响,咱们应当予以存眷。6.审计职员仍应坚持公道的职业谨严,进步危险提防认识,拟定具体的审计打算,得当评价被审计单元的固有危险和节制危险程度,选用恰当的审计方式,不过份依靠计较机审计软件,现场取证和对计较机审计功效的恰当复核依然非常须要。
【计较机审计危险的阐发及其提防对策】相干文章:
清点计较机审计危险阐发及其提防对策07-11
对于计较机审计危险的研讨阐发及对策07-11
对审计失利缘由及对策的阐发对策08-10
审计危险的界说及成因阐发08-09
经济义务审计中的危险阐发08-10
审计失利的缘由阐发和对策07-10
浅谈审计失利的成因阐发与提防办法08-12
对于审计失利的成因阐发与提防办法08-10
阐发法式在辨认审计潜伏危险中的操纵07-11