財務審計IT障礙及策略范文

本站小編為你精心準備了財務審計IT障礙及策略參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

信息技術的發展使信息的記載、處理、傳遞和輸出形式發生了質的變化,傳統的審計方式已經不能滿足現代信息技術環境下的審計要求,創新審計技術已經成為現代審計的發展方向。

1IT環境下財務審計特點

1.1企業跨時空審計成為可能信息的高度集成，使企業的數據達到了數出一門，信息共享。在這種環境下，借助網絡、計算機和通信技術，可以通過計算機直接從企業網的中心數據庫讀取審計所需的大量原始數據和其他各種證據，突破傳統審計在空間上的限制，使得遠程審計與就地審計相結合，當前審計與以前審計、后續審計相結合成為可能。這樣的變化使得審計人員能夠綜合調用管理機構內外的資源完成審計項目，將原本復雜繁重的審計任務改變成簡單、快捷的審計作業。

1.2準確性較高借助計算機系統高速準確的特點及相關審計軟件的專業優勢，可以改變傳統手工環境下的信息收集、處理方式，實現對企業數據庫內大量的財務數據和業務數據進行檢索、查詢、追蹤、抽樣、比較、統計等處理，從而為其準確高效的完成審計報告提供巨大幫助。

1.3審計的隱秘性較好在信息化高速發展的今天，很多企業已經建立了內部的網絡和信息系統，由于網絡的存在和發展使得審計工作可以在審計機構接受委托或授權后直接進入企業的網絡信息系統。這樣，被審計人員來不及也不可能對其舞弊行為加以修飾以應付審計檢查，從而降低了審計風險，減少了審計工作的阻力，提高了審計效率和質量。這種審計的隱秘性使得突擊審計的重要性和有效性得到提高。

1.4審計報告時效性強傳統的審計報告一般是在被審計單位編制完會計報表后，由CPA經過外勤工作階段和資料整理階段，得出審計結論后編制完成的。從企業會計報表報送到審計報告完稿，往往間隔很長。IT環境下財務審計，一旦企業的經濟業務產生，會計記錄和憑證產生，審計就可以利用實時跟蹤技術對被審計單位的經濟活動的合法性、合規性及公允性進行實時、動態的監督，從而克服以往審計滯后性的缺陷，使審計從傳統的事后審計轉變為事前預防和事中控制審計，加快了審計報告速度，為報告使用者進行決策提供了及時、有效的信息，使審計報告發揮了它應有的作用。

2IT環境下財務審計面臨的主要障礙

2.1財務審計風險難以控制隨著信息化的迅猛發展，ERP系統的大規模實施，企業的數據越來越集中，容易引發新的風險。比如系統中許多不相容職責相對集中，加大了舞弊的風險；可能導致機密的數據被不法分子拷貝，甚至被非法分子篡改而不留下任何痕跡；數據傳輸和存儲故障或軟件的不完善，有使數據出現異常錯誤的可能性等等。上述因素都可能使得審計風險中的固有風險和控制風險增大。

2.2財務審計的實時性難以解決IT環境下，審計有很強的時效性。由于網絡系統是持續運行的，所以停下來接受大規模的測試是非常困難的，這就需要審計人員執行的審計任務應與系統的運行同時進行。但目前我國財務軟件或者ERP系統在設計或購買時大多沒有考慮專用的審計軟件接口，使得在財務軟件中嵌入適時跟蹤監控的審計程序難以實現，審計人員采集數據出現一定的難度。而審計接口的不統一主要是由于被審計單位的信息系統紛繁復雜，采用的數據庫系統種類繁多，開發面向不同對象信息系統的審計接口成為一個十分繁重的任務，審計單位還不能獨立開發出一個內嵌的審計模塊來進行審計的實時跟蹤。

2.3審計難度增大審計工作的過程，實質上是不斷收集、鑒定和綜合運用審計證據的過程，而審計人員正是通過跟蹤審計線索，審核有關經濟業務和收集審計證據的。在傳統的業務活動中，交易的每一個環節都有文字記錄、都有經辦人簽字，審計線索十分清楚，但在IT環境中，缺乏交易軌跡如銷售環節發貨過帳，虛擬銷售發票的生成，虛擬銷售發票的過帳都是由程序自動完成，傳統的憑證、帳簿沒有了，紙質的文字記錄消失了，取而代之的是存有電子數據處理信息的硬盤、U盤等，這些存儲介質上的信息是計算機可讀的，肉眼可見的傳統審計線索在這里中斷、消失了，這無形中增大了審計的難度。

2.4審計軟件的開發和使用都不完善有效利用計算機輔助技術能提高審計效率，擴大審計范圍，提高審計質量。但從我國審計軟件發展的現狀來看，審計軟件的市場還不夠完善，審計軟件基本上還沒有適應IT環境下的財務審計。其中一個重要原因是由于審計軟件的開發模型不像財務軟件那樣清晰，使得審計軟件的開發難度遠大于財務軟件，軟件開發商熱衷于通用性高、維護成本低的財務軟件，而不輕易涉足審計軟件，造成審計軟件開發發展緩慢。同時，審計人員對當前已開發出的審計軟件的使用認識不夠，錯誤的認為審計軟件能完成所有的審計工作，忽略了自己專業的判斷，有依賴心理，不能做審計軟件的主人。

2.5審計人員的素質不適應新要求傳統審計的賬賬核對、賬證核對、賬表核對等重要的審計工作，必須由有豐富的經驗財會知識的審計人員完成，而這些工作在網絡化條件下將失去意義，因為在計算機信息系統中，原始憑證、記賬憑證、各種賬簿、會計報表等只是系統中同一個數據庫，甚至是同一個數據表的數據按不同方式的輸出，這些會計信息的正確與否，首先決定于計算機系統功能的正確性。因此，IT環境下對審計人員的計算機應用水平提出了很高要求，對審計人員的知識的更新和擴展提出了新的要求。而當前審計人員常常因為IT環境下審計線索的改變等感到不適，常常因為不懂得網絡經營與網絡財會的特點、風險及其應用的安全控制而不能識別、審查和評價企業的風險和控制。

3對策與建議

3.1提高IT環境下審計數據采集技術

3.1.1利用網絡管理系統的自身功能進行審計數據采集電算化系統中，帳務處理是實時進行的。對重要業務的處理、關鍵的處理程序、業務人員的上機操作記錄等數據的動態采集尤為重要。而網絡化系統一般本身都提供了一定的實時審計和審計線索保存功能，一旦發現非法的或有超越網絡授權的操作行為，就會記錄入侵者的登錄用戶名、IP地址、登錄日期、時間等信息，監視并記錄下了整個非法的操作過程。同時尋找到非法用戶曾經潛入系統內部的痕跡，審計人員可以實時檢查系統存放這些信息的審計蹤跡表，充分利用這些線索，查看相應的這些管理文件,收集相關的審計信息。

3.1.2利用系統軟件本身提供的管理功能進行審計數據采集IT環境下，保存完整的審計軌跡，能提高會計師檢驗業務的正確性、完整性、時效性和準確性。電子數據交換業務中，原始憑證的缺失會破壞審計軌跡，如何恢復審計軌跡是關鍵。商品化系統軟件本身也對各個業務系統的訪問情況如對每個用戶登陸時間、用戶名、所在的工作站、登陸的賬套、訪問的會計年度、使用的模塊、執行的功能、退出的時間,是否正常退出等做實時的監控和記錄。這些信息存放在系統的操作日志文件中,處理過程中的各個階段，都會產生一條相應的記錄。審計人員可以通過查看該上機操作日志,掌握每個操作人員進入、退出系統的情況,及時發現非法用戶和不正常的操作所留下的操作痕跡。

3.1.3利用審計軟件進行審計數據采集審計軟件是以審計作業為主的審計工具，針對財務審計而言，它主要是運用計算機程序自動檢測財務軟件的運行，遇到錯誤或模糊之處自動提示審計人員，利用審計軟件采集審計對象的信息,因而可以大大簡化審計信息的采集過程,大大提高審計效率。將審計軟件的接口、嵌入程序等與財務軟件達到一致，整個社會的會計、審計工作就會相互協調，形成更好的審計環境。

3.1.4安裝審計黑匣子審計黑匣子指審計人員通過在被審計單位的會計系統中安置具有記錄功能的程序模塊，從而對被審計企業會計信息進行動態地、實時地采集，以獲得相關審計證據。審計黑匣子除了為審計人員發表審計意見提供支持之外，還能發現被審計單位的會計信息系統薄弱環節，以便審計人員向被審計單位提出包含改進意見的管理建議書。

3.2與內部審計良好結合內部審計作為現代企業管理的組成部分，傳統的主要以查錯糾錯為目的，以檢查復核為手段，對經濟活動的結果予以監察、督促的基本監督職能。大規模的信息系統的建立為實現內審的服務職能提供了最有利的條件。如利用ERP信息系統可直接產生審計所需要的分析數據，然后從分析數據中找出漏洞或薄弱環節所在，針對出現的問題尋根問源，最后提出中肯的建議和改善辦法，并以此來完善企業各項管理制度。外部審計通過與內部審計的有效結合可以降低審計成本，提高審計效率。

3.3提高審計的實時審計技術IT環境下，財務審計需要經常性和實時監督，保證審計任務與系統運行同時進行。在已經建立好統一的審計軟件的接口前提下，關鍵是要保持嵌入的審計本身具有隱蔽性、安全性和穩定性，非CPA不能看保持嵌入的審計本身具有隱蔽性、安全性和穩定性到這些審計程序自動生成的數據。這就需要設計一個程序塊嵌入被審計單位的系統中，內嵌的審計模塊能夠對交易處理流程實行不間斷的監控與分析,這在一個交易量巨大的實時性系統中特別有效,因為這種系統對交易的及時性、完整性、準確性及有效性有較高的要求。內嵌審計模塊經常用于審計那些具有高風險的應用程序,尤其是當有些交易文檔會消失或改變而無法用來事后分析的情況。這些模塊能使審計人員在任何時候采集樣本,并且是在正常的生產過程中進行數據采集，適時判斷系統運行情況和提出審計意見。

3.4提高審計人員素質審計的質量很大程度上取決于審計人員的素質，審計人員不能停留在已有的知識和經驗上而固步自封、裹足不前。審計人員要注重知識的更新和知識面的擴展，特別要加強對審計人員計算機知識的定期培訓，沒有計算機、網絡技術等知識的審計人員，會因為審計線索的改變而無法進行審計；會因為不懂得網絡經營與網絡財會的特點、風險及其應有的安全控制而不能識別、審查和評價企業的風險和控制；會因為不懂得信息系統及其開發而無法對信息系統的功能和開發進行審計；會因為不懂得計算機和Internet的使用而無法利用計算機審計。為了在IT環境下能更好地執行審計監督和評價任務，審計人員不僅要有會計、審計、經濟、管理、法律等方面的知識，而且要掌握計算機、網絡、信息系統、Internet和電子商務等多方面的現代知識技能。