近年來，國家煙草專賣局把加強內(nèi)部監(jiān)管作為促進行業(yè)更加規(guī)范、凈化行業(yè)發(fā)展內(nèi)部環(huán)境的重要途徑。因此，作為加強內(nèi)部監(jiān)管手段之一的內(nèi)部審計工作越來越重要。在計算機網(wǎng)絡技術(shù)高速發(fā)展的今天，許多企業(yè)會計信息處理的數(shù)字化程度越來越高，網(wǎng)絡環(huán)境下內(nèi)部審計工作發(fā)生了變化，內(nèi)部審計風險隨之增加。
網(wǎng)絡環(huán)境下內(nèi)部審計風險增加的原因
總體來看，計算機信息技術(shù)的廣泛應用增加了審計風險，具體原因有以下幾方面。
審計技術(shù)和方法的落后。非網(wǎng)絡環(huán)境中，內(nèi)部審計所依據(jù)的信息是形成審計證據(jù)的各種文字、數(shù)據(jù)以及各種磁帶、磁盤等。在網(wǎng)絡環(huán)境下，信息技術(shù)通過電子數(shù)據(jù)處理、網(wǎng)上交易、網(wǎng)上財務報告等改變著商業(yè)環(huán)境，對內(nèi)部審計產(chǎn)生了深刻影響。一方面，電子商務的出現(xiàn)使無紙化成為現(xiàn)實，使交易在瞬間完成，如何加強對這種無書面記錄的經(jīng)濟業(yè)務的審計，是審計工作面臨的重大課題；另一方面，部分審計人員缺乏對信息系統(tǒng)的全面認識和理解，不熟悉審計信息技術(shù)，這加大了他們審計的難度。此外，用傳統(tǒng)的內(nèi)部審計方法很難在網(wǎng)絡環(huán)境下對被審計單位進行事前審計。這都需要審計部門大力研究網(wǎng)絡環(huán)境下的審計技術(shù)和方法，如利用信息技術(shù)進行審計、使用計算機輔助審計等。
信息系統(tǒng)對審計工作的支持不夠。在網(wǎng)絡環(huán)境下，網(wǎng)上交易量與日俱增，審計風險也隨之增加。為此，不少軟件商提出了各自的電子商務方案。雖然各種方案的功能越來越強，但依然無法滿足審計需求。不少系統(tǒng)沒有提供標準的數(shù)據(jù)接口，或者存在數(shù)據(jù)結(jié)構(gòu)不開放、數(shù)據(jù)庫結(jié)構(gòu)不規(guī)范、沒有預留審計測試通道等問題。這為內(nèi)部審計數(shù)據(jù)的自動轉(zhuǎn)換、自動監(jiān)測和審計線索追查帶來了不少麻煩。
網(wǎng)絡安全風險。網(wǎng)絡系統(tǒng)中資源的共享性、數(shù)據(jù)存取的靈活性，以及用戶的分散性，使整個系統(tǒng)的安全難以控制，這也帶來了審計風險。一是網(wǎng)絡傳輸和數(shù)據(jù)存儲故障或軟件的不完善，使會計數(shù)據(jù)出現(xiàn)錯誤的可能性增大，甚至會導致審計線索和審計證據(jù)丟失，或使審計所需信息被竊取、篡改，使審計工作無法正常進行；二是電子會計信息容易受到諸如網(wǎng)絡故障、計算機病毒、黑客襲擊和非法入侵等的威脅，嚴重影響著會計信息和審計證據(jù)的可靠性和安全性，易出現(xiàn)審計資料不真實現(xiàn)象，使審計人員作出錯誤的審計報告。
控制和防范風險的幾點建議
網(wǎng)絡環(huán)境下內(nèi)部審計的風險是客觀存在的，因此，內(nèi)部審計人員要從企業(yè)所處的外部環(huán)境、經(jīng)營方式和管理機制等多方面來分析評估審計的風險水平，并把風險意識貫穿到審計的全過程，采取必要措施減少風險。
完善有關(guān)計算機審計的準則。目前的審計準則有：國際會計師協(xié)會于1984年公布的《國際審計準則第15號----電子數(shù)據(jù)處理環(huán)境下的審計》和《國際審計準則第16號----計算機輔助審計技術(shù)》、1996年審計署發(fā)布的《審計機關(guān)計算機輔助審計方法》、1999年實施的《中國獨立審計具體準則第20號----計算機信息系統(tǒng)環(huán)境下的審計》等。面對日益發(fā)展的計算機審計工作，以前制定的各種計算機審計準則，有的已不適合發(fā)展需要。因此，要針對新的形勢制定相應的工作標準，建立一系列與新情況相適應的審計準則，包括審計系統(tǒng)的設計、開發(fā)、運行、維護等標準，以及與之相適應的內(nèi)部控制制度，以此將審計風險降到最低。
積極開發(fā)和使用審計軟件。隨著會計電算化的普及，以及網(wǎng)絡系統(tǒng)的不斷升級，企業(yè)迫切需要開發(fā)和使用先進的審計軟件，在保證電子證據(jù)安全的前提下，建立一個審計工作專用的軟件平臺。要建立審計系統(tǒng)與財務系統(tǒng)相對接的軟件，使審計人員能訪問被審計單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫類型的數(shù)據(jù)，從中采集審計所需的原始數(shù)據(jù)。此外，還要注意分析性系統(tǒng)審計軟件的開發(fā)。隨著計算機審計目標的不斷擴大，僅僅具有查賬功能的傳統(tǒng)審計軟件將越來越不能滿足計算機審計的要求。未來的計算機審計將向分析型方向發(fā)展，在對數(shù)據(jù)文件進行真實性和合法性審計的基礎(chǔ)上，通過建立適當?shù)膶徲嬆Ｐ?，對各種經(jīng)濟指標進行定量分析與評價。這不但可以促進審計工作的規(guī)范化，而且能夠使計算機輔助審計工作更加智能化，大大提高審計工作的效率和質(zhì)量，有效地控制和降低審計風險。
提高審計人員的計算機應用水平。信息化建設的發(fā)展，要求審計人員采取數(shù)據(jù)式的系統(tǒng)基礎(chǔ)審計法，即對審計對象的信息系統(tǒng)、內(nèi)部控制、電子數(shù)據(jù)這三個方面進行直接的審計。其核心是進行數(shù)據(jù)分析，將原始的數(shù)據(jù)直接轉(zhuǎn)化為各種有用的審計信息，然后再進行審計。這就需要審計人員具備一定的計算機應用能力。因此，必須加強對在崗審計人員進行計算機應用培訓，不斷擴展和更新他們的計算機知識，以適應網(wǎng)絡環(huán)境下審計工作的需要。
