法律

信息化条件下审计存在的风险问题

  (一)企业战略目标的传达可能产生风险。

  信息化条件下,企业战略目标被细分成各项目、各阶段或各部门的具体目标。只有通过信息系统进行快速而有效的传达,才能保证企业战略目标的实现。在企业内部和外部,企业战略目标主要是通过会计信息的传递实现有效的传达。因此,企业战略目标的传达,与会计信息系统的有效性息息相关,低效传达将会影响会计信息系统的风险。

  (二)计算机的控制与处理可能带来风险。

  在信息化条件下,手工控制越来越被自动化控制所代替。自动化控制能为企业带来不少好处,但也有可能带来一系列重大风险,主要包括:1。信息系统等相关系统程序可能会错误处理数据,也可能会去处理本身就错误的数据;2。若对数据库、自动信息系统以及操作系统的相关安全控制无效,可能会导致系统对非授权交易及不存在交易的记录和系统内部数据的破坏;3。不适当的人工干预或人为绕过自动控制。

  (三)风险偏好可能加大审计风险。

  审计执行者的风险偏好是影响审计判断的第一要素。不同于以往的审计模式,现代的审计多为信息化条件下的风险导向审计,它将审计工作的重点放在了对风险的评估上。因为是否承接业务以及承接业务后如何在技术上规避风险由评估结果决定,所以现代这种审计模式使审计主体在进行专业判断时的弹性比较大。通常情况下,判断空间越大,审计风险受审计主体的风险偏好的影响就越大。