论文部分内容阅读
【摘要】本文以网络信息化环境为审计的内外部环境背景，定义了网络信息化环境下审计风险。根据传统审计理论和现代风险管理分析方法，阐述了独立审计风险的来源、评估问题，并给出了解决这类问题的具体方法，为新形势下独立审计的具体执行提供了理论参考。
【关键词】网络信息化环境；独立审计；审计风险；审计数据
1、引言
随着信息技术和网络技术在经济生活中的广泛应用，信息化的经济环境已逐步形成。企业日常的业务和生产管理对网络信息技术的依赖使网络交易、网店越来越多的走进人们的日常生活中。同时网络信息技术也带来了一些问题。系统故障，人为操作不当，网络安全漏洞等往往会导致信息系统无法正常工作，同时也影响到经济主体正常的运营。因此，由独立的第三方对信息系统的安全性和可靠性进行检验，对系统中的数据进行真实性和准确性的审核显得尤为重要。
国外对审计风险的研究较为成熟，对信息化审计有一定的研究基础。Jefferson T. Davis等将人工智能技术引入审计判断过程，用于在审计过程中进行控制风险的评估[1]。George T Friedlob基于模糊理论处理审计风险的衡量、管理和处理审计环境中的不确定性[2]。Paul Rousea运用了数据封套分析（DEA）评估审计风险[3]。Thomas利用神经网络协助审计人员评估风险和专业判断[4]。国内对网络信息化环境下的审计理论问题[5]的研究始于20世纪90年代，针对电子商务、ERP环境、网络交易和信息审计等审计风险研究逐渐得到重视。杨锐分析了电子商务环境下审计风险增加的原因。周新玲对IT环境下注册会计师审计风险进行了分类和分析。李闻一则认为网络经济的全球化推动了网络安全性等因素给审计带来新的风险。
2、网络信息化环境
网络信息化环境在审计过程中被定义为注册会计师的执业环境，指在网络信息化背景下，审计人员需以信息系统、数据库和各种应用软件为工作手段，以电子数据为主要审计对象的工作环境。按信息化程度的不同，网络信息化环境又可分为开放式和封闭式的两种。即为开放式的信息化环境和相对封闭的网络信息化環境。
3、独立审计风险及审计重要性
3.1独立审计风险
独立审计，是由注册会计师受托进行的有偿审计活动，受托方对委托企业的经营状况、管理控制及相关财务信息等进行鉴别审核的特定活动。随着市场经济的迅速发展，审计结果得到重视，因此独立审计即承担着重要的社会责任和有存在着极大的风险概率[6]。
根据财务报表审计总体目标新准则第1101号可知，独立审计风险是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性[7]。审计风险和审计结果的可靠性是相辅相成的，即有1%的审计风险就意味着审计结果有99%的可靠性。
3.2独立审计风险来源
独立审计风险的来源很多，可归纳为以下几方面：
（1）复杂的现代审计对象和审计内容。生产经营规模的扩大，财务信息系统的日益复杂使得审计范围呈扩大的趋势，审计风险也随之增加。
（2）被审计单位的经营风险导致被审计单位为维护利益使审计风险升高。
（3）考虑审计成本使审计结果必然带有一定的偏差。
（4）审计人员的经验、能力和责任心等人为因素。
（5）网络信息化环境下电子数据的复杂性对审计有一定的干扰。
3.3审计重要性
在实际审计过程中，很难确定重要性水平的高低，即使国际也没有具体量化的统一标准。但选择合适的重要性水平是衡量财务审计价值的首要任务，它与被审计单位经营环境、企业性质和审计风险的大小的密切相关。审计人员在进行审计之初，应该考虑其重要性和审计风险的关系。因为审计风险的高低取决于对审计重要性的判断。重要性程度越低，审计风险就越高；反之亦然。
4、网络信息化环境对独立审计风险的影响
信息化环境对独立审计的影响具体表现为：
4.1有利影响
（1）审计手段的革新，保证了详细审计的顺利实施，这比传统的抽样审计风险更低。
（2）在网络环境下，审计数据及相关资源的获得更加便利，不但简化了审计程序，提高了审计效率，也降低了因手工操作带来的人为失误，在某种程序上也降低了审计风险。
（3）网络环境不但为审计提供了方便的数据传输渠道，同时也起到了监督作用，一定程度上保证了审计的独立性及公正性。
4.2不利影响
（1）产生了因具体审计目标扩大而带来的风险：与一般审计环境不同，在网络环境下，企业财务数据为电子数据，其真实性与合法性的认定也成为审计的一项重要内容，同时审计对象也由原来的“账、证、表”有所增加，必须对信息系统和数据库的安全性、合法性和可靠性进行鉴证，因此具体审计目标的扩大增加了审计风险的程度。
（2）人因及方法带来的审计风险：网络信息化的审计要求审计人员不但要具备财务审计能力，同时还要具备信息技术甄别能力。面对海量的审计数据，审计人员不但善于对采集的数据进行筛选和分析，还要善于辨别审计线索，查找数据特征，从而快速、准确地找出审计疑点。其工作量的增大和工作方法的改变无疑加大了检查风险。
（3）信息化环境下审计准则的缺失会使审计工作失去权威标准，审计风险自然加大。[8]
总之，网络信息化环境使独立审计风险变得更加复杂，为了充分理解、评估和降低审计风险，需要对采取一些不同于传统审计的方法和规范来保证独立审计的顺利进行及结果的可靠性。
结论
独立审计风险是网络信息化环境下独立审计理论体系的关键内容，也是构成该理论体系的重要组成部分，因此对网络信息化环境下独立审计风险的研究是必要的，这对于推动我国独立审计理论的完善和实践发展都具有重大意义。
【关键词】网络信息化环境；独立审计；审计风险；审计数据
1、引言
随着信息技术和网络技术在经济生活中的广泛应用，信息化的经济环境已逐步形成。企业日常的业务和生产管理对网络信息技术的依赖使网络交易、网店越来越多的走进人们的日常生活中。同时网络信息技术也带来了一些问题。系统故障，人为操作不当，网络安全漏洞等往往会导致信息系统无法正常工作，同时也影响到经济主体正常的运营。因此，由独立的第三方对信息系统的安全性和可靠性进行检验，对系统中的数据进行真实性和准确性的审核显得尤为重要。
国外对审计风险的研究较为成熟，对信息化审计有一定的研究基础。Jefferson T. Davis等将人工智能技术引入审计判断过程，用于在审计过程中进行控制风险的评估[1]。George T Friedlob基于模糊理论处理审计风险的衡量、管理和处理审计环境中的不确定性[2]。Paul Rousea运用了数据封套分析（DEA）评估审计风险[3]。Thomas利用神经网络协助审计人员评估风险和专业判断[4]。国内对网络信息化环境下的审计理论问题[5]的研究始于20世纪90年代，针对电子商务、ERP环境、网络交易和信息审计等审计风险研究逐渐得到重视。杨锐分析了电子商务环境下审计风险增加的原因。周新玲对IT环境下注册会计师审计风险进行了分类和分析。李闻一则认为网络经济的全球化推动了网络安全性等因素给审计带来新的风险。
2、网络信息化环境
网络信息化环境在审计过程中被定义为注册会计师的执业环境，指在网络信息化背景下，审计人员需以信息系统、数据库和各种应用软件为工作手段，以电子数据为主要审计对象的工作环境。按信息化程度的不同，网络信息化环境又可分为开放式和封闭式的两种。即为开放式的信息化环境和相对封闭的网络信息化環境。
3、独立审计风险及审计重要性
3.1独立审计风险
独立审计，是由注册会计师受托进行的有偿审计活动，受托方对委托企业的经营状况、管理控制及相关财务信息等进行鉴别审核的特定活动。随着市场经济的迅速发展，审计结果得到重视，因此独立审计即承担着重要的社会责任和有存在着极大的风险概率[6]。
根据财务报表审计总体目标新准则第1101号可知，独立审计风险是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性[7]。审计风险和审计结果的可靠性是相辅相成的，即有1%的审计风险就意味着审计结果有99%的可靠性。
3.2独立审计风险来源
独立审计风险的来源很多，可归纳为以下几方面：
（1）复杂的现代审计对象和审计内容。生产经营规模的扩大，财务信息系统的日益复杂使得审计范围呈扩大的趋势，审计风险也随之增加。
（2）被审计单位的经营风险导致被审计单位为维护利益使审计风险升高。
（3）考虑审计成本使审计结果必然带有一定的偏差。
（4）审计人员的经验、能力和责任心等人为因素。
（5）网络信息化环境下电子数据的复杂性对审计有一定的干扰。
3.3审计重要性
在实际审计过程中，很难确定重要性水平的高低，即使国际也没有具体量化的统一标准。但选择合适的重要性水平是衡量财务审计价值的首要任务，它与被审计单位经营环境、企业性质和审计风险的大小的密切相关。审计人员在进行审计之初，应该考虑其重要性和审计风险的关系。因为审计风险的高低取决于对审计重要性的判断。重要性程度越低，审计风险就越高；反之亦然。
4、网络信息化环境对独立审计风险的影响
信息化环境对独立审计的影响具体表现为：
4.1有利影响
（1）审计手段的革新，保证了详细审计的顺利实施，这比传统的抽样审计风险更低。
（2）在网络环境下，审计数据及相关资源的获得更加便利，不但简化了审计程序，提高了审计效率，也降低了因手工操作带来的人为失误，在某种程序上也降低了审计风险。
（3）网络环境不但为审计提供了方便的数据传输渠道，同时也起到了监督作用，一定程度上保证了审计的独立性及公正性。
4.2不利影响
（1）产生了因具体审计目标扩大而带来的风险：与一般审计环境不同，在网络环境下，企业财务数据为电子数据，其真实性与合法性的认定也成为审计的一项重要内容，同时审计对象也由原来的“账、证、表”有所增加，必须对信息系统和数据库的安全性、合法性和可靠性进行鉴证，因此具体审计目标的扩大增加了审计风险的程度。
（2）人因及方法带来的审计风险：网络信息化的审计要求审计人员不但要具备财务审计能力，同时还要具备信息技术甄别能力。面对海量的审计数据，审计人员不但善于对采集的数据进行筛选和分析，还要善于辨别审计线索，查找数据特征，从而快速、准确地找出审计疑点。其工作量的增大和工作方法的改变无疑加大了检查风险。
（3）信息化环境下审计准则的缺失会使审计工作失去权威标准，审计风险自然加大。[8]
总之，网络信息化环境使独立审计风险变得更加复杂，为了充分理解、评估和降低审计风险，需要对采取一些不同于传统审计的方法和规范来保证独立审计的顺利进行及结果的可靠性。
结论
独立审计风险是网络信息化环境下独立审计理论体系的关键内容，也是构成该理论体系的重要组成部分，因此对网络信息化环境下独立审计风险的研究是必要的，这对于推动我国独立审计理论的完善和实践发展都具有重大意义。