信息技術環境下審計風險研究
信息技術環境下審計風險特征在信息技術環境下,隨著審計工作效率和審計質量進步,以及審計信息表露的更加及時,審計風險也變得更加復雜,其相應的危害性也更加嚴重。具體表現在:就固有風險而言,一方面,信息技術的廣泛和普及,使得日常賬務處理的'實時性、正確性和可靠性進步,人為干預因素大大降低;另一方面,由于機本身存在著自身的脆弱性,如輕易感染病毒、易受到侵害、攻擊,以及軟件、硬件、網絡等方面出現的錯誤等等,使得固有風險又急劇增加。
就控制風險而言,信息技術的廣泛使用,使得控制環境、風險評估、控制活動、信息與溝通、監控等控制風險基本要素均發生了變化,審計師在評估審計風險時必須充分考慮這些變化,否則將不得不面臨巨大的審計風險。
就檢查風險而言,信息技術的使用,一方面進步了審計的覆蓋面、審計證據采集的獨立性、處理的可靠性等等,極大地進步了審計工作的效率;另一方面,由于審計職員缺乏對信息系統的全面熟悉和理解、審計證據的可靠性、審計信息技術本身的不成熟性、以及審計職員對于技術的過分依靠性,也大大增加了審計檢查風險。
信息技術環境下審計風險國際經驗
美國IT審計風險現狀。美國的ISACA(信息系統審計與控制協會)是計算機審計的主要推動者。這個由從事信息系統審計職員(即IS審計師)組成的國際性專業組織,一直致力于探討和控制信息技術的開放性標準,從而為從事信息系統審計的職員提供一個一般適用的公認標準,以輔助治理者進行信息技術治理。2001年此項認證開始被國家審計署干部培訓中心引進我國。在過往的十幾年間,美國注冊師協會(
【信息技術環境下審計風險研究】相關文章: