數(shù)字化審計(jì)的風(fēng)險(xiǎn)管理分析

數(shù)字化審計(jì)的風(fēng)險(xiǎn)管理分析摘要:信息時(shí)代的到來，人們的生活方式發(fā)生了前所未有的變化，也對包括審計(jì)工作在內(nèi)的所有工作產(chǎn)生了巨大影響。傳統(tǒng)的審計(jì)方法已不再適合信息時(shí)代，向數(shù)字化審計(jì)的轉(zhuǎn)變已成為當(dāng)前審計(jì)發(fā)展的必然趨勢。為了充分發(fā)揮數(shù)字審計(jì)在新時(shí)代發(fā)展中的積極作用，避免可能的風(fēng)險(xiǎn)，有必要研究數(shù)字化審計(jì)的風(fēng)險(xiǎn)管理。關(guān)鍵詞:數(shù)字化審計(jì)；風(fēng)險(xiǎn)管理；安全現(xiàn)代審計(jì)基于網(wǎng)絡(luò)，以數(shù)字技術(shù)為載體。隨著信息技術(shù)的不斷成熟，審計(jì)對象已經(jīng)從傳統(tǒng)的賬簿轉(zhuǎn)變?yōu)殡娮訑?shù)據(jù)和信息系統(tǒng)，各種類型的紙質(zhì)憑證和發(fā)票已被電子憑證取代。但是，盡管數(shù)字審計(jì)為人們提供了便利，但它也會(huì)產(chǎn)生某些審計(jì)風(fēng)險(xiǎn)。本文結(jié)合數(shù)字化審計(jì)的風(fēng)險(xiǎn)，提出了應(yīng)對風(fēng)險(xiǎn)的相應(yīng)對策。數(shù)字化審計(jì)的概念與特征數(shù)字化審計(jì)的內(nèi)涵企業(yè)使用信息技術(shù)管理日益流行，使世界各地的學(xué)者逐漸形成對數(shù)字化審計(jì)的統(tǒng)一理解。與傳統(tǒng)的審計(jì)方法不同，審計(jì)對象僅限于紙質(zhì)材料，數(shù)字化審計(jì)將范圍轉(zhuǎn)換為記錄業(yè)務(wù)運(yùn)營和財(cái)務(wù)數(shù)據(jù)的所有電子信息系統(tǒng)。數(shù)字化審計(jì)是在企業(yè)信息系統(tǒng)中收集信息和數(shù)據(jù)，然后使用各種信息處理技術(shù)對數(shù)據(jù)進(jìn)行分析，最終獲得基本的審計(jì)問題，并對問題進(jìn)行討論和深化，獲得最終的審計(jì)意見，這是一個(gè)更加合理的過程。簡而言之，數(shù)字審計(jì)是一種利用計(jì)算機(jī)對企業(yè)的信息資料進(jìn)行整理，利用各種信息軟件對數(shù)據(jù)進(jìn)行分析，最終得到審計(jì)結(jié)果的方法。數(shù)字化審計(jì)的特征數(shù)字化審計(jì)具有許多明顯的特征。首先，數(shù)字化審計(jì)逐漸減少了紙質(zhì)材料的收集，重點(diǎn)是企業(yè)已獲取的信息數(shù)據(jù)材料?；谛畔⒌臄?shù)據(jù)材料分為兩部分，一部分是財(cái)務(wù)和經(jīng)濟(jì)數(shù)據(jù)，例如資產(chǎn)和負(fù)債的金額，現(xiàn)金流量，這是支持審計(jì)結(jié)果的最直接證據(jù)，另一部分是財(cái)務(wù)數(shù)據(jù)。電子操作材料，例如合同，倉庫收據(jù)，解決方案等，在審核結(jié)果，驗(yàn)證中起補(bǔ)充作用。這兩個(gè)部分的結(jié)合是數(shù)字審計(jì)的主要目標(biāo)。然后，與傳統(tǒng)審計(jì)相比，數(shù)字化審計(jì)正在使用更現(xiàn)代的手段。隨著信息程序在審計(jì)工作中的應(yīng)用，審計(jì)程序逐漸發(fā)生了變化。審核員可以輕松獲得企業(yè)的信息數(shù)據(jù)，形成被審核單位的數(shù)據(jù)文件，然后通過電子分析程序來形成基本業(yè)務(wù)狀態(tài)報(bào)告以支持最終審核結(jié)果。當(dāng)然，審計(jì)師仍然需要尋找更多的審計(jì)證據(jù)來支持，以確保企業(yè)提供的數(shù)據(jù)的真實(shí)性和完整性。最后，審計(jì)范圍更廣。除了審核企業(yè)數(shù)據(jù)外，我們還需要審核數(shù)據(jù)的來源-電子信息系統(tǒng)和信息系統(tǒng)的使用-企業(yè)的組織結(jié)構(gòu)和職責(zé)劃分。隨著數(shù)字化的深入，企業(yè)越來越依賴電子信息系統(tǒng)，電子信息系統(tǒng)的內(nèi)容越來越多，越來越多的節(jié)點(diǎn)可能給企業(yè)或?qū)徲?jì)帶來風(fēng)險(xiǎn)，以確?？煽啃?。對于數(shù)據(jù)，有必要審查電子信息系統(tǒng)和其他相關(guān)對象，這導(dǎo)致審計(jì)師需要不斷調(diào)整和擴(kuò)展審計(jì)內(nèi)容。數(shù)字化審計(jì)下的審計(jì)風(fēng)險(xiǎn)分析電子證據(jù)加大了審計(jì)風(fēng)險(xiǎn)電子證據(jù)是在電子技術(shù)下產(chǎn)生的，它是審計(jì)師開展審計(jì)業(yè)務(wù)的基礎(chǔ)。電子證據(jù)可以存在于不同的數(shù)字媒體中，并且可以多次復(fù)制。如果審計(jì)師希望給出公正的審計(jì)意見，他們必須獲得足夠的審計(jì)證據(jù)。隨著電子商務(wù)的飛速發(fā)展，企業(yè)的信息化水平很高。金融工具的出現(xiàn)給審計(jì)工作帶來許多風(fēng)險(xiǎn)。對于各種經(jīng)濟(jì)訴訟案件，公眾要求審計(jì)師具有更高的責(zé)任感，在獲取審計(jì)證據(jù)時(shí)應(yīng)著重降低風(fēng)險(xiǎn)。因此，審計(jì)師應(yīng)獲取符合特定標(biāo)準(zhǔn)的審計(jì)證據(jù)，并在評估審計(jì)證據(jù)時(shí)分析其證據(jù)量是否足夠。電子證據(jù)的長度并不全面，在許多商業(yè)交易中，人們使用電子交易的形式，因此審計(jì)員應(yīng)保持高度警惕。許多電子證據(jù)都可以被偽造，審計(jì)師無法識(shí)別偽造的內(nèi)容。廣泛的審計(jì)內(nèi)容隱藏著審計(jì)風(fēng)險(xiǎn)在數(shù)字化審計(jì)的背景下，它一般采用網(wǎng)絡(luò)財(cái)務(wù)報(bào)告的形式，并結(jié)合信息技術(shù)，比傳統(tǒng)報(bào)告更能滿足人們的多層次需求。審計(jì)人員在工作中要結(jié)合原始財(cái)務(wù)報(bào)告，而網(wǎng)絡(luò)財(cái)務(wù)報(bào)告的披露內(nèi)容和方式都發(fā)生很大的改變，導(dǎo)致審計(jì)師對會(huì)計(jì)報(bào)表的公正性和合法性存在不確定性。網(wǎng)絡(luò)財(cái)務(wù)報(bào)告的內(nèi)容很多，范圍廣泛，涉及管理，決策等方面的信息。由于信息內(nèi)容非常豐富，這導(dǎo)致審計(jì)人員在數(shù)據(jù)跟蹤方面非常困難，在審計(jì)證據(jù)中需要更多的時(shí)間。內(nèi)部控制不當(dāng)會(huì)增加審計(jì)風(fēng)險(xiǎn)企業(yè)逐漸向信息技術(shù)發(fā)展的最根本原因是，它可以顯著提高企業(yè)的運(yùn)營效率。但是，使用信息系統(tǒng)在解決傳統(tǒng)系統(tǒng)的缺點(diǎn)時(shí)，也在各個(gè)方面帶來新的風(fēng)險(xiǎn)。例如，由于內(nèi)部控制的設(shè)計(jì)缺陷，同一個(gè)人在信息系統(tǒng)中具有多個(gè)不兼容的權(quán)限，但是隱藏在信息系統(tǒng)中的內(nèi)部過程被隱藏，這使得這種風(fēng)險(xiǎn)很難被發(fā)現(xiàn)；例如，由于缺乏內(nèi)部控制體系，審計(jì)項(xiàng)目涉及審計(jì)相關(guān)人員，導(dǎo)致審計(jì)項(xiàng)目的客觀性遭到破壞。簡而言之，內(nèi)部控制不當(dāng)是數(shù)字審計(jì)的主要風(fēng)險(xiǎn)。數(shù)字化審計(jì)風(fēng)險(xiǎn)控制的措施完善內(nèi)部測試工作，降低審計(jì)風(fēng)險(xiǎn)建立企業(yè)信息系統(tǒng)后，企業(yè)財(cái)務(wù)數(shù)據(jù)的準(zhǔn)確性往往取決于信息系統(tǒng)的控制，企業(yè)的內(nèi)部控制更為重要。因此，審計(jì)師應(yīng)重視對企業(yè)內(nèi)部控制的分析，建立完善的電子數(shù)據(jù)控制環(huán)境。分析公司治理結(jié)構(gòu)以提高審計(jì)師的道德水平。信息系統(tǒng)控制的水平在一定程度上與電子記錄的產(chǎn)生和輸出有關(guān)，審核員應(yīng)完善控制測試，及時(shí)發(fā)現(xiàn)系統(tǒng)中的漏洞，在沒有授權(quán)或交易問題的情況下，應(yīng)及時(shí)予以糾正。在電子數(shù)據(jù)輸入和復(fù)制過程中，應(yīng)確保數(shù)據(jù)得到授權(quán)。在數(shù)據(jù)輸出過程中，可以準(zhǔn)確地表達(dá)對電子數(shù)據(jù)的分析。如果公司的信息被個(gè)人刪除，則審計(jì)師應(yīng)意識(shí)到數(shù)據(jù)漏洞。在數(shù)字審計(jì)過程中，審計(jì)師應(yīng)確保信息系統(tǒng)的可靠性和安全性，并定期對審計(jì)信息系統(tǒng)進(jìn)行評估，分析操作和維護(hù)中的風(fēng)險(xiǎn)以確保數(shù)據(jù)的完整性。對審計(jì)人員進(jìn)行有針對性的培養(yǎng)工作隨著信息技術(shù)的飛速發(fā)展，許多財(cái)務(wù)記錄都以電子形式呈現(xiàn)。在數(shù)據(jù)的收集和整理中，提高數(shù)據(jù)篩選的能力非常重要。審核員應(yīng)充分掌握審核的基本知識(shí)，掌握電子信息的創(chuàng)建，熟悉計(jì)算機(jī)軟件的操作。審計(jì)師應(yīng)改善各種信息存儲(chǔ)的電子文檔，完善采購和財(cái)務(wù)記錄篩選網(wǎng)絡(luò)。企業(yè)應(yīng)定期對審核員進(jìn)行培訓(xùn)，以提高審核依據(jù)的真實(shí)性。經(jīng)過專業(yè)培訓(xùn)，我國許多審計(jì)師可以掌握數(shù)字審計(jì)的技能，有效規(guī)避風(fēng)險(xiǎn)。善于運(yùn)用分析程序分析程序是在整個(gè)審計(jì)過程中都能使用得到的一種審計(jì)方法，主要是用來剖析審計(jì)環(huán)境和財(cái)務(wù)數(shù)據(jù)。數(shù)字化審計(jì)過程中，面對規(guī)模較大、信息化程度高的企業(yè)時(shí)，審計(jì)人員可能需要處理龐大的數(shù)據(jù)量，這個(gè)過程也許會(huì)占用整個(gè)審計(jì)項(xiàng)目的大部分時(shí)間與工作量。這時(shí)候，審計(jì)人員需要采用合適的分析程序，對數(shù)據(jù)進(jìn)行初步的區(qū)分、比對，取得基礎(chǔ)的審計(jì)信息。然后以財(cái)務(wù)數(shù)據(jù)為基礎(chǔ)，企業(yè)數(shù)據(jù)為佐證完成對企業(yè)初步的審計(jì)。分析程序的運(yùn)用，能夠幫助審計(jì)人員快速識(shí)別出企業(yè)數(shù)據(jù)中可能存在的重大錯(cuò)誤，相較于具有一般的全面測試的方法而言，分析程序的使用具有時(shí)間和質(zhì)量上的優(yōu)勢。分析程序最大的特點(diǎn)是其對審計(jì)數(shù)據(jù)整體的辨別能力，進(jìn)而有助于審計(jì)人員對項(xiàng)目的掌控。結(jié)束語綜上所述，隨著信息時(shí)代的發(fā)展，數(shù)字化審計(jì)將逐漸取代傳統(tǒng)的審計(jì)方法成為主流，這是審計(jì)專業(yè)順應(yīng)時(shí)代發(fā)展的必然趨勢，當(dāng)前數(shù)字化審計(jì)仍然存在許多問題，由于開發(fā)階段的限制，但總體優(yōu)勢大于劣勢，新審計(jì)方法的出現(xiàn)和發(fā)展也對當(dāng)代審計(jì)師提出了更高的要求。從風(fēng)險(xiǎn)管理的角度來看，現(xiàn)階段最重要的任務(wù)是以風(fēng)險(xiǎn)評估為導(dǎo)向，采取有針對性的措施來規(guī)避或解決風(fēng)險(xiǎn)。未來，數(shù)字化審計(jì)將逐步成熟，完善理論基礎(chǔ)，豐富實(shí)踐經(jīng)驗(yàn)，以促進(jìn)中國經(jīng)濟(jì)的可持續(xù)發(fā)展。參考文獻(xiàn)：[1]王宏巍.國有企業(yè)內(nèi)部審計(jì)職能定位與升級(jí)路徑研究仃].中國內(nèi)部審計(jì),2020(06):15-21.[2]劉小飴,葉亭君.政