近年來，國家煙草專賣局把加強(qiáng)內(nèi)部監(jiān)管作為促進(jìn)行業(yè)更加規(guī)范、凈化行業(yè)發(fā)展內(nèi)部環(huán)境的重要途徑。因此，作為加強(qiáng)內(nèi)部監(jiān)管手段之一的內(nèi)部審計(jì)工作越來越重要。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)高速發(fā)展的今天，許多企業(yè)會(huì)計(jì)信息處理的數(shù)字化程度越來越高，網(wǎng)絡(luò)環(huán)境下內(nèi)部審計(jì)工作發(fā)生了變化，內(nèi)部審計(jì)風(fēng)險(xiǎn)隨之增加。
網(wǎng)絡(luò)環(huán)境下內(nèi)部審計(jì)風(fēng)險(xiǎn)增加的原因
總體來看，計(jì)算機(jī)信息技術(shù)的廣泛應(yīng)用增加了審計(jì)風(fēng)險(xiǎn)，具體原因有以下幾方面。
審計(jì)技術(shù)和方法的落后。非網(wǎng)絡(luò)環(huán)境中，內(nèi)部審計(jì)所依據(jù)的信息是形成審計(jì)證據(jù)的各種文字、數(shù)據(jù)以及各種磁帶、磁盤等。在網(wǎng)絡(luò)環(huán)境下，信息技術(shù)通過電子數(shù)據(jù)處理、網(wǎng)上交易、網(wǎng)上財(cái)務(wù)報(bào)告等改變著商業(yè)環(huán)境，對(duì)內(nèi)部審計(jì)產(chǎn)生了深刻影響。一方面，電子商務(wù)的出現(xiàn)使無紙化成為現(xiàn)實(shí)，使交易在瞬間完成，如何加強(qiáng)對(duì)這種無書面記錄的經(jīng)濟(jì)業(yè)務(wù)的審計(jì)，是審計(jì)工作面臨的重大課題；另一方面，部分審計(jì)人員缺乏對(duì)信息系統(tǒng)的全面認(rèn)識(shí)和理解，不熟悉審計(jì)信息技術(shù)，這加大了他們審計(jì)的難度。此外，用傳統(tǒng)的內(nèi)部審計(jì)方法很難在網(wǎng)絡(luò)環(huán)境下對(duì)被審計(jì)單位進(jìn)行事前審計(jì)。這都需要審計(jì)部門大力研究網(wǎng)絡(luò)環(huán)境下的審計(jì)技術(shù)和方法，如利用信息技術(shù)進(jìn)行審計(jì)、使用計(jì)算機(jī)輔助審計(jì)等。
信息系統(tǒng)對(duì)審計(jì)工作的支持不夠。在網(wǎng)絡(luò)環(huán)境下，網(wǎng)上交易量與日俱增，審計(jì)風(fēng)險(xiǎn)也隨之增加。為此，不少軟件商提出了各自的電子商務(wù)方案。雖然各種方案的功能越來越強(qiáng)，但依然無法滿足審計(jì)需求。不少系統(tǒng)沒有提供標(biāo)準(zhǔn)的數(shù)據(jù)接口，或者存在數(shù)據(jù)結(jié)構(gòu)不開放、數(shù)據(jù)庫結(jié)構(gòu)不規(guī)范、沒有預(yù)留審計(jì)測試通道等問題。這為內(nèi)部審計(jì)數(shù)據(jù)的自動(dòng)轉(zhuǎn)換、自動(dòng)監(jiān)測和審計(jì)線索追查帶來了不少麻煩。
網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)系統(tǒng)中資源的共享性、數(shù)據(jù)存取的靈活性，以及用戶的分散性，使整個(gè)系統(tǒng)的安全難以控制，這也帶來了審計(jì)風(fēng)險(xiǎn)。一是網(wǎng)絡(luò)傳輸和數(shù)據(jù)存儲(chǔ)故障或軟件的不完善，使會(huì)計(jì)數(shù)據(jù)出現(xiàn)錯(cuò)誤的可能性增大，甚至?xí)?dǎo)致審計(jì)線索和審計(jì)證據(jù)丟失，或使審計(jì)所需信息被竊取、篡改，使審計(jì)工作無法正常進(jìn)行；二是電子會(huì)計(jì)信息容易受到諸如網(wǎng)絡(luò)故障、計(jì)算機(jī)病毒、黑客襲擊和非法入侵等的威脅，嚴(yán)重影響著會(huì)計(jì)信息和審計(jì)證據(jù)的可靠性和安全性，易出現(xiàn)審計(jì)資料不真實(shí)現(xiàn)象，使審計(jì)人員作出錯(cuò)誤的審計(jì)報(bào)告。
控制和防范風(fēng)險(xiǎn)的幾點(diǎn)建議
網(wǎng)絡(luò)環(huán)境下內(nèi)部審計(jì)的風(fēng)險(xiǎn)是客觀存在的，因此，內(nèi)部審計(jì)人員要從企業(yè)所處的外部環(huán)境、經(jīng)營方式和管理機(jī)制等多方面來分析評(píng)估審計(jì)的風(fēng)險(xiǎn)水平，并把風(fēng)險(xiǎn)意識(shí)貫穿到審計(jì)的全過程，采取必要措施減少風(fēng)險(xiǎn)。
完善有關(guān)計(jì)算機(jī)審計(jì)的準(zhǔn)則。目前的審計(jì)準(zhǔn)則有：國際會(huì)計(jì)師協(xié)會(huì)于1984年公布的《國際審計(jì)準(zhǔn)則第15號(hào)----電子數(shù)據(jù)處理環(huán)境下的審計(jì)》和《國際審計(jì)準(zhǔn)則第16號(hào)----計(jì)算機(jī)輔助審計(jì)技術(shù)》、1996年審計(jì)署發(fā)布的《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)方法》、1999年實(shí)施的《中國獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)----計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》等。面對(duì)日益發(fā)展的計(jì)算機(jī)審計(jì)工作，以前制定的各種計(jì)算機(jī)審計(jì)準(zhǔn)則，有的已不適合發(fā)展需要。因此，要針對(duì)新的形勢制定相應(yīng)的工作標(biāo)準(zhǔn)，建立一系列與新情況相適應(yīng)的審計(jì)準(zhǔn)則，包括審計(jì)系統(tǒng)的設(shè)計(jì)、開發(fā)、運(yùn)行、維護(hù)等標(biāo)準(zhǔn)，以及與之相適應(yīng)的內(nèi)部控制制度，以此將審計(jì)風(fēng)險(xiǎn)降到最低。
積極開發(fā)和使用審計(jì)軟件。隨著會(huì)計(jì)電算化的普及，以及網(wǎng)絡(luò)系統(tǒng)的不斷升級(jí)，企業(yè)迫切需要開發(fā)和使用先進(jìn)的審計(jì)軟件，在保證電子證據(jù)安全的前提下，建立一個(gè)審計(jì)工作專用的軟件平臺(tái)。要建立審計(jì)系統(tǒng)與財(cái)務(wù)系統(tǒng)相對(duì)接的軟件，使審計(jì)人員能訪問被審計(jì)單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫類型的數(shù)據(jù)，從中采集審計(jì)所需的原始數(shù)據(jù)。此外，還要注意分析性系統(tǒng)審計(jì)軟件的開發(fā)。隨著計(jì)算機(jī)審計(jì)目標(biāo)的不斷擴(kuò)大，僅僅具有查賬功能的傳統(tǒng)審計(jì)軟件將越來越不能滿足計(jì)算機(jī)審計(jì)的要求。未來的計(jì)算機(jī)審計(jì)將向分析型方向發(fā)展，在對(duì)數(shù)據(jù)文件進(jìn)行真實(shí)性和合法性審計(jì)的基礎(chǔ)上，通過建立適當(dāng)?shù)膶徲?jì)模型，對(duì)各種經(jīng)濟(jì)指標(biāo)進(jìn)行定量分析與評(píng)價(jià)。這不但可以促進(jìn)審計(jì)工作的規(guī)范化，而且能夠使計(jì)算機(jī)輔助審計(jì)工作更加智能化，大大提高審計(jì)工作的效率和質(zhì)量，有效地控制和降低審計(jì)風(fēng)險(xiǎn)。
提高審計(jì)人員的計(jì)算機(jī)應(yīng)用水平。信息化建設(shè)的發(fā)展，要求審計(jì)人員采取數(shù)據(jù)式的系統(tǒng)基礎(chǔ)審計(jì)法，即對(duì)審計(jì)對(duì)象的信息系統(tǒng)、內(nèi)部控制、電子數(shù)據(jù)這三個(gè)方面進(jìn)行直接的審計(jì)。其核心是進(jìn)行數(shù)據(jù)分析，將原始的數(shù)據(jù)直接轉(zhuǎn)化為各種有用的審計(jì)信息，然后再進(jìn)行審計(jì)。這就需要審計(jì)人員具備一定的計(jì)算機(jī)應(yīng)用能力。因此，必須加強(qiáng)對(duì)在崗審計(jì)人員進(jìn)行計(jì)算機(jī)應(yīng)用培訓(xùn)，不斷擴(kuò)展和更新他們的計(jì)算機(jī)知識(shí)，以適應(yīng)網(wǎng)絡(luò)環(huán)境下審計(jì)工作的需要。
