隨著科技和計算機技術的發展，計算機已經融入到各個行業中，由于計算機的發展，審計工作也逐漸走向信息化。由此也誕生了一些計算機審計軟件，本文就圍繞審計信息化在風險評估中的運用展開了一些論述，文章是一篇審計師評職稱論文范文。

　　【摘要】現代風險導向審計以重大錯報風險評估貫穿整個審計流程，在審計實務中運用廣泛;審計信息化建設是如今倡導審計變革的重點，但目前還缺乏統一規劃和指導。本文將現有的現代風險導向審計結合審計信息化方式，從風險評估模塊入手，提出構建新的風險導向審計信息化系統來應對審計信息化帶來的新的思維方式、審計模式、工作方法的轉變。

　　【關鍵詞】風險導向審計,風險評估,審計信息化

　　黨的十七大報告中將原來的“四化”擴展為“五化”，專門加入了對信息化的要求。信息化已經廣泛地應用于各個領域之中，審計工作也面臨著沖擊和影響，傳統的審計理念、審計方法、審計手段已經制約了審計工作的發展，在信息化條件下不斷提高審計質量，降低審計成本，加快審計信息化建設的進程，提高管理能力和水平，是審計發展的必然趨勢。

　　一、審計信息化的現狀

　　隨著數據庫技術、網絡技術、存儲技術的發展，審計所需數據可以比較方便的從被審計單位系統遷移或轉換到審計業務系統中來，計算機審計已成為審計最重要的審計方法。改變傳統的作業手段，加快審計信息化建設步伐，從審計模式上將各個允許減少人工作業的模塊使用計算機自動分析，實現信息化集成和批量處理是審計發展的必然趨勢。

　　二、審計信息化在風險評估中的運用

　　(一)風險評估在風險導向審計中的作用

　　風險導向審計以戰略觀和系統觀思想指導重大錯報風險評估和整個審計流程，其思維與流程主線可以概括為：審計風險主要來源于企業財務報告的重大錯報風險，而重大錯報風險主要來源于整個企業的經營風險和舞弊風險，審計風險模型把審計風險和重大錯報風險有機的結合在一起。風險評估程序是注冊會計師為了了解被審計單位及其環境，以識別和評估報表層次和認定層次的重大錯報風險而實施的審計程序，是風險導向審計模式的重要組成部分。

　　(二)風險評估程序中如何運用審計信息化

　　首先，在風險評估程序中可以采取詢問、分析程序、觀察和檢查等方法來對被審計單位進行初步的風險評估，在此層面上，可以采用信息化給予輔助的可以有以下方面。

　　詢問管理層和相關人員獲取相應報表編制環境信息的時候，詢問人員的選擇可以由計算機自動篩選，相關管理層的履歷和報表年度業績要求和管理權限也會反映在計算機數據上，有助于排查管理層的誠信問題和是否存在舞弊壓力和動機;在員工人數比較多的被審計單位可以采用計算機網絡調查問卷的形式進行詢問，詢問可以選擇匿名或實名，更有助于發現問題，并由計算機后臺自動比對詢問結果，該結果可以作為注冊會計師詢問獲取是否存在由于舞弊產生的重大錯報風險的相關證據。

　　分析程序是能將審計信息化運用得最恰當的一個方面，將被審計單位業務情況市場情況以及相關業績要求導入審計分析系統，將其與報表數據進行比對分析，計算機自動分析的結果可以有助于注冊會計師快速識別出從數據層面上未被識別出的重大錯報風險。

　　其次，在風險評估程序中，執業指南要求注冊會計師從以下幾個方面了解被審計單位及其環境：被審計單位所處相關行業狀況、法律環境與監管環境及其他外部因素;被審計單位的性質;被審計單位對會計政策的選擇和運用;被審計單位的戰略目標以及可能導致重大錯報風險的相關經營風險;被審計單位財務業績的衡量和評價;被審計單位的相關內部控制。以下就從這幾個方面探討風險評估中如何運用審計信息化。

　　在了解相關行業狀況、法律環境與監管環境及其他外部因素時，可以運用風險導向審計信息化系統建立行業信息資料庫，按行業分類，審計人員在獲得被審計單位授權后可以進行比對查閱;同時資料庫對口連接各個監管部門的數據庫，配套法規政策出臺以及運用的時間點實現同步更新，按地區導入最新法律法規，按信息點分類檢索一致性，實現智能化對接，一步檢索到位;不僅能在了解層面對比被審計單位的相關外部因素，在后續的審計中檢查合法合規性時也可以作為參考標準使用，減少重復工作。

　　被審計單位的性質和被審計單位的內部控制這兩個可以同時通過風險導向審計信息化系統來進行分析，將被審計單位的各種所有權結構和治理結構對應分析，如果系統資源足夠完善的話，還能通過比較識別出潛在的關聯方和關聯方交易，從而提示審計人員給予充分的關注;被審計單位的內部控制體系可以直接導入審計方的風險導向審計信息化系統，實現數據無縫轉接，極大程度上減少了口頭溝通和面對面審計模式。在實務中，審計人員如果選擇信賴被審計單位的內部控制，都會適當減少控制測試和實質性程序，但內部控制中的人工成分不能全部依賴于系統的自動分析，還是需要注冊會計師的人工識別。

　　在了解被審計單位對會計政策的選擇和運用時，風險導向審計信息化系統可以將從被審計單位收集到的會計賬務具體處理方式和非數據信息分門別類，和現有的會計從政策逐一核對，將核對結果反映給審計人員，由審計人員做簡單的職業判斷即可，如有與常規會計處理不一致的交易將被系統自動識別出來，作為風險點反饋給審計人員。

　　在了解被審計單位的目標、戰略以及可能導致重大錯報風險的相關經營風險時，被審計單位的經營狀況應放到大經濟環境中加以考慮，被審計單位在歷年審計中所提到的目標戰略應該在審計信息化系統中保留下來，在承接新的審計任務時，可以通過密鑰或相關授權得到歷年的非數據信息，減少審計人員盲目收集資料的時間;對于被審計單位的業務拓張和新產品開發將會由系統上指派的行業專家進行評估，避免審計人員由于不了解行業而做出錯誤的職業判斷，這一評估過程將由特定的保密措施約束，被審計單位有權在系統中申請關閉本單位新產品和新戰略信息的評估權限。

　　在了解對被審計單位財務業績的衡量和評價時，關鍵業績指標的取得和比較是分析重大錯報風險的關鍵。現在的審計實務中，相應的指標數據都已經可以由計算機自動計算完成，但是比較的過程還是由審計人員逐一核對，新的風險導向審計信息化系統應該能夠把指標數據通過相應模型進行橫向縱向自動對比，自動標示出非線性變化點或異常點，再由審計人員將其導入審計風險模型中進行分析，以便確定進一步審計程序;管理層的獎金和激勵性績效如果和利潤掛鉤，運用系統導入同行業高管薪酬水平和利潤率進行比較，可以很好的檢測出是否存在管理層舞弊的潛在風險。

　　(三)風險應對中如何運用審計信息化

　　現有的審計信息化軟件僅能將同質化的會計信息數據遷移，然后進行自動比對，一般的核對項目僅限于和管理層認定進行比對，做出相應審計成果匯總。但在絕大多數審計中，報表層次的重大錯報風險是和特別風險緊密聯系的，特別風險的辨別不容易被常規處理所發現。

　　三、對于審計信息化與風險導向審計結合的延伸思考與展望

　　現代風險導向審計模式中重大錯報風險的評估，很大程度上依賴于審計人員的職業判斷，新的風險導向審計信息化系統完善后，審計人員只需要把被審計單位的基本信息導入系統，就可以得出相應的風險評估指標數據，極大了節約了審計成本。但是，由于風險導向審計信息化系統的公共性太強，這就對系統的安全性和可能接觸到系統的工作人員的職業道德提出了更高的要求。

　　風險導向審計信息化系統很大程度減小了審計人員和被審計單位的信息不對稱的可能性，在一定程度上約束了被審計企業信息造假的可能性，更大程度的發揮了審計的經濟監督職能。

　　參考文獻：

　　[1]蔡毓瑾.淺談內部審計信息化[J].財經界(學術版)，2012，(2).

　　[2]馬晨佳，趙佳昕.審計信息化建設問題研究[A]. 第十屆全國會計信息化年會論文集(2011)[C]. 2012.

　　[3]杜建菊.審計學基礎[M].南京：南京大學出版社，2013.

　　審計論文發表期刊推薦《審計月刊》是面向國家審計、內部審計、會計師事務所審計人員理論工作者以及財務人員的專業性期刊。以探索理論與實踐，服務審計事業發展為宗旨，及時刊載審計理論與實踐的新成果，探討研究審計工作熱點、難點。交流新經驗，綜合反映“人、法、技”最新信息。