前言：中文期刊網精心挑選了計算機審計風險范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
計算機審計風險范文1
1.1系統風險
系統風險的范圍十分廣，也是計算機審計最致命的風險。系統風險分為軟件環境風險和硬件環境風險。計算機系統是非常復雜的，在文件的記錄或操作中由于規范、標準等不統一，進而產生了風險。計算機網絡系統是一個開放的系統，其通過互聯網及數據庫管理系統進行管理，這樣就有可能受到外部網絡影響，如病毒、黑客的入侵，這些都嚴重威脅著計算機審計系統的安全。
1.2系統控制風險
系統控制風險是因為審計系統控制不嚴密造成的。我們知道，傳統的審計工作是人與人之間的監督與控制，而在實施電算化以后這種情況就發生了變化，主要表現為人和機器的雙重控制，且以對機器的控制為主。審計對象的變化使審計風險發生了轉移，審計人員需要對軟件開發商在設計軟件時嵌入到程序中的內部控制軟件方面的內容進行測試，而這些對審計人員而言是一件難度極大的任務。
1.3數據風險
數據風險主要指數據為人為破壞的風險。傳統的審計資料是紙質的，人為修改后會留下痕跡，所以篡改的可能性不大。而在運用電算化系統以后，人為篡改數據就不會留下痕跡。特別是系統內的計算公式，被篡改后將導致財務報表的嚴重失真。由于財務人員并不了解系統如何計算的，所以即便是產生了很大誤差也難以發現。對此，審計人員只能靠自己的判斷力和經驗了。
1.4審計軟件風險
審計軟件風險是指軟件自身的缺陷引起的風險。審計軟件沒有經過權威部門評審或沒有定期升級更新，都會造成軟件的不穩定，進而內部的審計核算方法與會計核算不一致的情況。在軟件開發中，審計人員不懂軟件開發，所以無法將使用需求表達清楚；開發人員不懂審計業務，開發起來同樣面臨著巨大困難，這兩點因素會造成軟件在開發之初就存在缺陷，進而影響審計計算、分析。
2、審計風險的規避策略
2.1審前調查，獲取充分、準確的信息
在開展審計工作前，應對被審計單位的組織結構進行一系列的詳細的調查，對計算機審計系統的軟件及硬件有一個大致的了解。針對系統做出詳細的評估，如軟硬件、技術文檔、開況、數據等。據此提出可行的、能滿足審計需要的數據采集對象及采集方法。采集的數據必須保證是審計期間的財務數據且都是“結賬”后的數據。對紙質憑證等數據進行核對，電子數據應制定責任承諾書，確保提供的電子數據是真實的，數據失真將受到相關責任制度的處罰。
2.2開發和使用計算機審計軟件
開發專業的審計軟件，通過審計軟件來直接房問被審計單位數據，進而完成數據的復核，減少數據索取的繁瑣環節，提高工作效率。為給計算機審計打開通道，就必須根據實際需求開發審計軟件。尤其是數據采集上，審計軟件要有非常的兼容功能，能夠訪問不同介質、不同編碼、不同類型的數據庫，進而消除“瓶頸”。在審計軟件的應用，要建立完善的應用責任機制，提高審計的威懾力，進而降低審計風險。
2.3加大審計培訓力度
大多計算機審計人員是由傳統審計轉換過來的，審計專業知識較扎實，計算機能力欠缺，所以在計算機審計風險防范上不足。隨著計算機技術的廣泛應用，審計線索、審計內容、審計技術等都發生了改變，這就對審計人員提出更高的要求。一名高素質的審計人員，不僅要具有扎實的理論知識基礎，還要計算機及計算機網絡有一定了解，能夠熟練操作計算機。因此，加強審計人員應用計算機能力的培訓，是當前亟待解決的控制計算機檢查風險的首要任務。
2.4加強審計網絡的建設工作
網絡是計算機審計的前提條件，所以應該有健全的計算機網絡。由于我國計算機網絡及軟件開發較晚，計算機審計的開展存在一定的限制。計算機審計必然要以審計軟件為工具，所以必須加快審計軟件的研究與開發。有自主研發和委托開發兩種模式，其開發中要注重審計軟件與會計軟件的結合，這樣就可以把兩個網絡聯系起來，以便更迅速地獲取審計數據，節省工作時間，提高工作效率。
2.5創新審計技術
計算機審計風險范文2
關鍵詞:計算機審計;風險;控制
中圖分類號:F239
文獻標識碼:A
文章編號:1672-3198(2010)13-0217-01
1 計算機審計風險的成因分析
1.1 傳統審計線索逐漸消失
在我們原先采用的手工會計系統中,從最開始的原始憑證到最后的報表,每一個環節都有相對應的工作人員簽字審核,我們也就可以按圖索驥的來開展審計工作,因為這樣的手工會計系統對審計線索的尋找非常便利。可是在開始會計電算化以后,以往我們賴以搜尋的審計線索變得難以尋覓,因為許多的文字記錄不復存在了。那些信息大多數都被保存在磁盤上,而這些磁盤上的信息雖然容易保存且信息量大,但卻也存有較容易遭人修改、刪除且不留下讓人容易發現的線索。這樣也就造成了審計人員通過磁盤內的信息來進行審計的實際效果降低。
1.2 審計技術、方法日趨復雜
在將計算機引入財務工作之后,我們開展審計的技術以及方法也發生了相對應的更改。現在審計對象使用的財務軟件種類繁多,既有商品化的軟件(如用友財務軟件),也有不少單位依靠自己的技術力量來研發的財務軟件,這樣就使得財務軟件的功能和程序上千差萬別,對審計的技術與方法也難以照搬照套,對審計工作的進行增加了許多復雜因素。而面對千差萬別的財務軟件,審計人員如果沒有使用正確的審計方法來審計就肯定會造成審計風險的出現并對最后的審計結果產生負面影響。
1.3 在動態中進行審計取證較難
在很多的企業,尤其是一些大企業的計算機內的財務信息系統是24小時處在工作狀態,如果將計算機停止運行勢必對單位的經濟造成一定的損失。我們審計人員不但需要順利的完成審計工作還要讓審計對象的財務信息系統能夠正常運行,這就需要我們在運行期間進行高難度的取證工作,這當中稍有不慎就會釀成一定的經濟損失。這也是審計風險存在的原因之一。
1.4 被審計單位內控制度的不完善
在對經濟信息系統使用計算機來工作之后,企業內部的財務控制制度與技術也進行了相對應的變化,這其中變化主要體現在:首先是企業財務的內控手段已經從手工改變為計算機;二是在使用計算機進行財務信息系統的運算時原先手工控制的方法已經無能為力,失去了其應有的控制作用,需要采用新的手工控制方法來取代。計算機會計信息系統輸出信息的有效性是建立在其內部控制的功能是否有效、完善的前提之下的,但是內部控制的許多缺陷和漏洞的存在讓違規行為可以隨意的發生且沒有辦法有效地監管,這也是審計風險的一個重要來源。
1.5 缺少科學的計算機會計信息系統
我們進行審計的標準和依據也需要相應的更改。我們以前對手工系統有不少的審計標準和依據可以采用、借鑒?？墒俏覀冊跁嬰娝慊畔⑾到y開展工作的時候,因為面對的信息系統不再是以往的手工系統,工作的目標和開展工作的線索已經發生了變更我們的工作手法也要與之相對應的變動。因為原先老舊的工作標準和依據無法適應新的審計工作要求,可是現在可以有效地使用在會計電算化信息系統環境下的審計標準與依據還沒有能夠出來。所以,這也同樣會生成審計的風險。
2 計算機環境下的審計風險的控制
2.1 選擇恰當的審計方法與技術
審計工作人員可以從被審計對象的實際情況出發,針對不同的會計信息系統來使用與之相適應的手法。這樣對減少審計風險的發生較有裨益。如果被審計對象的會計信息系統無法停止工作狀態,我們就考慮使用制度基礎法,一是對被審計對象的會計信息系統的控制開展詳盡的檢查并按照審計人員對一般控制和應用控制審查結果來考慮審計工作所需要側重的方面以及審計方法。如此一來,不但可以讓審計風險得以有效地減少還可以盡可能的降低對被審計系統日常工作的干擾。
2.2 建立統一審計通用數據標準和設立審計測試預留通道
相關職能部門應盡快制定出相應的操作規范設計標準,使會計軟件的審計數據有統一的格式。同時,審計的實時性要求在對審計軟件進行測試時,應設置審計測試預留通道,更好維護審計數據庫,并能直接與會計電算化軟件進行數據調用,拓展審計軟件應用范圍。
2.3 建立繼續教育機制
通過教育的方法來改善目前審計從業人員的知識構成可以從根本上防范審計的內在風險。而針對審計人員知識構成的現狀,應該注重引進人才,將引進人才與自主培養結合起來,逐步建成審計人才隊伍的“金字塔”結構。
總之,開展計算機審計時,審計人員只有做到全面分析計算機審計風險的形成原因并認真落實其防范措施才能夠提高審計的工作效率和質量,促使電算化經濟信息系統向更高目標邁進。因此,從事審計工作的人員除了要有審計專業知識,還要具備和熟練掌握過硬的計算機知識及豐富的實踐經驗,才能開創審計工作的新局面。
參考文獻
[1]趙軍. 信息時代計算機審計的風險與防范[J]. 商業會計,2007,(2):25-26.
計算機審計風險范文3
就計算機審計的定義而言，目前尚無定論。但一般認為，計算機審計包括兩個方面的內容：一是審計人員對計算機會計信息系統進行的審計；二是審計人員利用計算機進行的審計。據此內容，我們可將計算機審計活動設定為：⑴審計人員利用手工審計方法和技術對計算機會計信息系統進行的審計，即繞過計算機審計；⑵審計人員利用計算機審計方法和技術對手工會計信息系統進行的審計，即利用計算機審計；⑶審計人員利用計算機審計方法和技術對計算機會計信息系統所進行的審計，即通過計算機審計。但從發展趨勢來看，隨著市場經濟深入發展和經濟業務的日益復雜，審計工作量的不斷增加，繞過計算機審計和利用計算機審計將會變得越來越不適用，通過計算機審計必將是計算機審計發展的方向。據此，我們可以將計算機審計風險理解為：會計報表存在重大錯報或漏報，而審計人員在利用計算機對被審單位計算機會計信息系統審計后發表不恰當審計意見的可能性。
一、計算機審計固有風險成因分析
固有風險是指假定不存在的相關內部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產生錯報或漏報的可能性。計算機的固有風險是計算機會計系統自身帶來的風險，審計人員只能評估此風險而不能左右和控制，它的具體表現為：
1.信息化系統的安全保密性差。由于網絡自身的一些缺陷，使得網絡審計在安全性能上受到極大的挑戰。一是人為篡改或破壞數據。在信息化環境下，數據的電子化并以磁性介質為主要存儲載體，這使舞弊者或破壞者對數據進行非法修改和刪除且不留下審計線索成為可能，這對保證數據的完整性、安全性提出了挑戰，給審計監督帶來了風險。二是病毒感染易使數據丟失。計算機易感染病毒的脆弱性使審計數據的丟失現象經常發生，從而使出現審計風險的可能性增大。三是黑客入侵導致信息泄露。網絡的一大特點就是信息資源的共享性，即網絡用戶可以通過口令使用其他用戶的信息資源。這使得一些計算機黑客為了獲取重要的商業秘密，經常利用IP地址進行欺騙，攻擊網絡系統，進行目標系統的竊取或破壞數據。這使審計人員或審計組織的審計證據和審計結論在保密性方面效果較差。
2.會計電算化系統的多樣性導致審計取證困難。目前會計電算化軟件有幾百種，這些軟件基本上符合財政部頒發的《會計核算標準基本功能規范》。但其功能模塊的劃分、數據庫文件的設置、數據處理系統的復雜性、文件記錄和系統操作的非規范化，都增加了審計的難度。尤其是用戶單位在選擇會計電算化軟件時，一要考慮保密程度要高，二要考慮自身管理的需要。這都限制了會計信息的透明度，使得內部審計人員在搜集審計證據時十分棘手，極大地增加了審計工作量。
3.會計電算化中審計軟件的不完善。一是會計電算化中審計軟件種類少。目前我國在審計軟件的開發方面正處于起步階段，各大軟件公司在審計軟件的研制與開發上投入的人力、物力和財力都很有限。二是審計軟件和財務軟件的數據接口標準未能得到很好的貫徹執行。中國軟件協會財務及企業管理軟件分會曾了中國財務軟件數據接口標準98-001號，其目的就是為了有助于不同的財務軟件之間的交流，便于相互之間的數據交換以及適應用戶的特殊要求，為二次開發提供數據接口。但是由于種種原因該標準并沒有得到很好的落實。各軟件開發商以保護數據安全為借口，將數據進行層層保護，使得會計軟件與審計軟件的數據交換越來越難，這給審計軟件的開發和審計工作帶來極大的障礙。
二、計算機審計檢查風險成因分析
計算機審計風險范文4
（一）醫院計算機審計內容 審計是通過審查評價組織內部活動合法性、規范性，促進組織目標實現的一種有效的客觀監督活動。醫院的內部審計工作包括財務審計、經營審計和專項審計。財務審計，是對醫院財務收支、資金運轉、債務狀況、經營損益等經濟活動進行的計量和審查，以報表的形式上交領導，供其了解公司狀況和決策之用，以促進經濟活動的真實性與合法性。經營審計，是對醫院的經濟活動等經營業務的監督與評價，負責發現經營和審計中出現的問題并及時提出解決方案，以改善經營管理，提高工作效益。專項審計，即對醫院大型設備購置、藥品采購等專項業務的專門審計活動，從基礎保障審計工作的管理，降低醫院審計風險。
（二）醫院計算機審計現狀 隨著信息化的普及和計算機技術的廣泛應用，計算機網絡系統在醫院的運用越來越多，HIS系統也已成為審計現代化基礎設施之一而被眾多醫院采用。傳統的手工審計遭到沖擊，審計環境發生了深刻的變化。（1）審計線索的變化。審計線索貫穿于整個審計工作，具體包括收集審計數據、審核經濟業務、實現審計目標，是審計人員工作開展的依據。傳統的審計工作通過書面記錄的方式完成。在計算機環境下，數據的生成、傳遞和存儲等方式都發生了巨大改變，需要依靠計算機的硬件和軟件設備完成讀取工作，在增大數據空間、提高效率的同時也加大了數據竄改、覆蓋的風險和查找的難度。（2）內控制度的變化。內控制度是審計工作的控制管理?，F代審計是建立在制度基礎之上，嚴重依賴醫院內部的控制制度。計算機環境的變化，也導致了審計控制環境、程序和系統的變化，控制風險和風險水平都需要重新評估。（3）審計技術的變化。傳統審計一般采用審閱、核對、分析、比較、函證、盤點和面談、系統文檔審閱等方法和技術完成會計資料的審計。而現代信息化審計則運用計算機審計方法，主要有在線連續審計技術（如嵌入審計模塊）、測試法、平行模擬法等。這些變化都不斷沖擊著傳統審計工作，使醫院審計在計算機環境下的風險加大。
（三）醫院計算機審計發展趨勢 計算機和信息化的發展，改變了傳統的審計系統和結構，不斷推動著審計和醫院的體制制度改革，以適應時代的需要，與時俱進；同時，審計制度的改變也要求醫院管理體制的變革，使其與計算機環境下的審計工作相適應。這種改變使醫院審計愈來愈朝著信息化、科學化和現代化的方向發展，計算機的深入運用和科學管理模式成為醫院工作的發展趨勢。網絡的普及也使各醫院之間聯系加強，一些醫院也逐漸由單一實體向集團化經營方向發展。
二、醫院計算機審計風險
（一）計算機審計風險的含義 審計風險，是指在審計活動中，因未能發現會計等工作中存在的問題發表了不準確的意見，使審計主體蒙受損失的可能性；計算機審計風險，是指在計算機運用普及的環境下，醫院審計工作引進計算機管理而增加的計算機運用與管理風險，以及由此帶來的審計主體的損失。目前，計算機審計風險主要是：審計對象的變化，審計意識卻相對落后，審計手段和審計人員無法適應信息化需求，影響了計算機審計工作質量和效率；審計數據的存儲與管理，現階段大部分醫院建立了HIS（Hospital Information System）管理系統，集中以前分散到各個部門的數據，然后由計算機進行統一控制和管理，原始數據的存儲方式也由手工記錄轉變為電腦存儲，檔案管理形式由紙質改為磁介質，而審計人員計算機運用水平不高和計算機存在的數據竄改、遺漏、覆蓋等問題都增加了審計風險；HIS軟件在不斷更新，使審計工作變化較大，難以有效實現數據管理的統一，存在以偏概全的風險，等等，這些都是計算機運用后醫院審計工作所存在的風險。
（二）固有環境風險 固有環境風險是指傳統手工審計中，會計電算化系統、計算機硬件等本身存在的漏洞及其所處的環境引起的風險，包括客觀因素和主觀因素風險?？陀^因素風險，即計算機的硬件和軟件風險。計算機運用后，醫院的數據主要存儲在計算機硬件磁性材料上，材料的材質以及溫度、濕度、灰塵、電壓、震動等外部條件的影響，使其遭到損壞，導致審計數據的竄改、丟失等；HIS系統軟件本身程序設計的漏洞以及更新換代速度較快，醫院審計工作變動大，穩定性降低。主觀因素風險，包括審計人員的計算機運用水平較低和系統控制人員出現的工作紕漏，造成數據記錄和輸出錯誤；某些不法分子進行黑客、病毒入侵而造成的數據丟失；HIS信息系統的建立與聯合、醫院數據庫管理的系統化，使審計工作自身及其與其他部門的連接性和開放性增強，而造成的危害也更大，存在的風險更高。對于審計環境的固有風險，審計只能評估大小而無法控制。
（三）控制風險 計算機的運用使醫院管理實現了信息化，但制度基礎發生了改變，內部控制也發生了變化。醫院計算機審計控制風險，是指信息系統本身存在的漏洞以及工作人員的水平不高、對系統的控制能力不強而造成的風險，主要包括對HIS系統的控制、人對計算機系統的監督和傳統審計控制中的人對人的監督等；此外，計算機審計的控制風險還包括存在信息系統數據被篡改可能等影響因素。盡管實現計算機管理，但仍是由工作人員進行操作，在電算化系統和HIS信息系統中，對收費項目、收費金額、收費數量等數據的竄改更為容易，且不易察覺。醫院對工作人員的管理和人對計算機系統的控制都較傳統審計更為困難。
（四）檢查風險 醫院計算機審計檢查風險，是指在審計工作檢查中，審計人員未能及時發現有關違規違紀問題可能性的風險。審計人員的工作是依據審計準則進行的，但是在審計實務中，某些審計人員為尋求速度，沒有嚴格按照準則規定的審計程序開展工作。例如，在工作開展前沒有按照準則要求制定可行性審計方案；對經營中存在的風險缺乏預測和初步估計；審計人員積極性不高，對工作編制敷衍，格式內容等也沒有達到準則的規范要求；計算機數據的準確性核查等，這些都可能影響審計報告的客觀性和真實性，而缺乏這些工作的檢查則會增加審計風險發生的可能性。
三、醫院計算機審計風險產生的原因
（一）審計法律不健全 盡管國家已經出臺了相關的審計和會計準則用于指導和規范審計工作，但是法律體系任然存在需要完善的地方。尤其是在經濟持續快速發展和計算機普及的環境下，舊有的審計法律法規體系和準則體系已經不能及時反映和解決信息化審計中出現的問題，不能適應信息化環境，無法有效指導和規范醫院審計的實踐，審計的質量是否合格也有待進一步判斷，加大了國家和醫院審計工作的難度，信息化環境下醫院審計風險加大。信息化本身是虛擬的環境，更新快，開放性強，這些都要求現階段的法律法規的完善和信息化環境下審計機制的制定。
（二）審計工作的復雜性 審計工作的數據搜集、調查、整體和核實以及與此相關的工作作為一套完整體系，本身就十分復雜。目前，許多醫院的財務收支真實性不強，提取費用和攤銷費用不及時或不準確，固定資產的購進和報廢不合規范等，都給審計工作造成了影響。在計算機運用后，信息數據通過電子介質存儲，操作較手工審計更為復雜，舞弊行為更為隱秘，難以發覺；若不加審核，必然會影響報告的準確性，所以檢查工作的難度也有所增加。隨著國家醫療體制改革的深入，許多醫院實行重組或兼并來調整資產結構以適應信息環境，其中就會涉及到國家、集體和個人的復雜利益關系。審計人員在工作中還要考慮此方面，如果未能準確的做出相應的職業判斷，就有可能造成醫院無形資產的流失，審計風險加大。
（三）信息化基礎薄弱 目前，我國的信息系統審計工作還處于探索階段，信息系統的建立與普及有待加強，專業審計的人才隊伍力量薄弱，也缺少醫院專業審計軟件，信息化薄弱。信息化是在網絡運用的基礎上實現系統任務的完成，因而具有廣泛性、虛擬性、實時性等特點，要求審計以HIS等信息系統為保障，以審計軟件進行審計工作的運作。但是目前階段，醫院缺乏切實可行的信息系統，審計軟件不匹配或運用不當，計算機審計風險增加，嚴重阻礙了審計的發展。審計軟件有助于審計人員在信息化條件下開展審計工作，是提高審計效率與質量的有效工具。我國審計軟件的開發設計起步相對較晚，且從事此工作的公司較少，在審計軟件與財會軟件、HIS的接口等問題上研究效果并不顯著，導致醫院的審計軟件運用不充分，沒有最大限度的發揮其作用；且醫院缺乏與審計相配套的管理體制，管理信息化程度不高，限制了審計的信息化發展。
（四）審計人員計算機水平不高 計算機的廣泛應用使醫院審計不再滿足于只會手工書面審計的工作人員，而是要求審計人員具備相當程度的計算機知識和運用水平。但是現階段，醫院審計人員素質參差不齊，專業知識和專業技能缺乏，且運用計算機進行審計的水平較低，數據的輸入、判斷和修改錯誤較多，往往出現審計結果與實際經營數據不相符合。此外，許多審計人員職業素質較低，尤其是醫院工作人員應有的職業道德缺乏，在審計中不能客觀公正完成數據存儲分析、公正處理和評審審計項目，或的現象時有發生，造成審計風險。要求審計人員精通計算機知識并不現實，但是計算機依賴專家又會降低審計效率和審計準確度，所以在醫院審計中，對審計人員的計算機水平要求不高，但是必須具備數據整合和制作表格等基礎操作技術。
四、信息化環境下醫院審計風險防范
（一）制定審計信息化法律法規 審計法律法規是審計工作的指導和規范，信息化環境下尤其要加強和完善審計法律準則的制定?，F階段，我國審計工作是根據《中華人民共和國審計法》、《中華人民共和國審計法實施條例》和一些相關的審計準則展開的，在信息化環境下，審計部門要在原有法律準則的基礎上增加信息化審計要求，進一步完善醫院計算機審計程序。首先，在立法上，加強信息化審計法規的制定，規范醫院內部審計工作程序，使審計工作人員和審計檢查有法可依；其次，國家和醫院機構要嚴格監管，保證法律法規的切實執行。在醫院計算機實際審計工作中，審計人員要嚴格按照準則所規定的程序步驟開展工作，審計機關嚴格審計工作的管理和監督；在審計工作的底稿編制上，要先制定可行性方案，反映審計人員的專業判斷過程和工作流程，詳細記錄醫院審計工作。最后，要建立嚴格的審查制度，即指導醫院的信息化審計工作，并對醫院的審計工作規范與審計人員的職業素質進行監督，及時發現計算機審計中出現的新情況和新問題，要求各醫院堅持依法審計，規范審計程序，時刻保持對審計風險必要的警惕性；對審計質量加以嚴格審查，保證醫院工作的有序開展。國家要依據國情加強立法，創建和諧的計算機審計法制環境，推動法制部門對電子合同、電子簽名、計算機犯罪等方面的立法工作，為醫院信息化審計的合法性和規范性提供制度保障；在制定具體準則時，對計算機系統控制評價、審計人員職業素質等可能增加審計風險的部分有所偏重，以此來推動審計信息化法規的制定。
（二）健全醫院審計機制 首先，要進行審前調查，即對醫院的基礎數據和系統進行調查和收集，包括系統開發狀況、軟硬件系統、業務流程等，獲取必要和充分的信息，從而保證審計數據的完整；然后根據審前調查的內容制定切實可行的審計實施方案和審計方法。在系統控制上，還要建立信息化內控制度，加強數據系統管理。其次，要建立檢查機制，及時有效地發現計算機審計工作中出現的問題，并及時尋找解決方案，降低審計風險；還可建立分級復核制度，即挑選一部分審計工作經驗豐富、計算機審計運用技能較強的審計人員進行層層審核把關，規范計算機審計工作，提高審計底稿質量，保證和提高審計工作的整體質量。為減少數據篡改現象，應建立對電子數據的真實性、完整性負責的承諾制。在審計人員培養機制上，要將人才使用與干部培養，學歷培養和實務培養、培養效果和工作獎懲以及內部培養和外部引進相結合，通過層層選拔和培訓，提高審計部門、審計人員的計算機審計整體水平。
（三）開發HIS與審計軟件 HIS是現階段醫院計算機審計常用的方法，也是未來一段時間內醫院審計較為有效的應用系統，所以要加強HIS的開發和審查HIS的內部控制審計，通過檢測樣本數據法，將原始審計數據轉換為標準格式，增強數據的可行性，然后按照要求進行核對、分析和綜合歸納。重復測試法和模擬程序法在實際相互結合使用，實現HIS對各項業務處理的合法性、正確性和可追索性，減小HIS數據被篡改的可能性，有效達到審計目標。當一個HIS系統已經完成并投人使用后，要對它進行改進，審計人員應當積極參與HIS系統的開發、設計，在事前和事中都進行相應的審計工作，及早發現并改進審計中出現的問題。此外，還應加快專業審計軟件的開發。專業審計軟件是針對審計這一特定工作的內容與規范要求，將計算機系統特定化的軟件，利用轉換工具，更為有效的完成原始數據輸入和輸出，增強業務數據處理過程中的可見性，并可運用審計常用的工具盒數據資料，將計算機與審計工作有效結合，不僅提高了審計工作的效率，還使審計的獨立性得到了有效保障。審計軟件的運用有助于審計人員提高工作效率，有效完成大量數據的驗算、篩選、分類及匯總等工作，并能按審計人員指定的標準查找記錄，更能有效地控制和降低審計風險，所以要積極推動審計軟件的更新換代，開發適合審計部門使用的通用審計軟件和專業審計軟件。
（四）提高審計人員專業水平 新的審計形勢對醫院審計人員提出了更高的職業素質要求，審計人員不僅要能夠運用基本的計算機審計技術工具，還應充分關注數據得以產生的會計信息系統和業務管理信息系統；不僅要具備醫療、會計和審計等多方面的知識技能，而且要掌握電算會計和計算機運用管理方面的基本方法和技術，并能靈活運用；既要有專業背景，又要有把握國家和醫院動態的宏觀分析能力；還要求審計人員采用計算機審計方法進行審計工作，是一種復合型人才。因此，國家和醫院對提高信息化環境下審計人員的素質責任重大，要加強審計人員計算和能力的培訓，通過短期培訓長期培訓、基礎培訓和中高層培訓，及時更新信息化和專業知識；同時要建立建立審計聯合機制，即組建由審計人員、計算機專家、信息系統與電子商務專家構成的團隊，結合各審計單位和醫院部門，由專家對審計人員進行計算機知識技能的教授與培訓，加強后續職業教育，激勵審計人員學習業務和信息化知識，吸收經驗提高計算機水平。其次，新的形勢要求審計人員具備高的職業素質和道德素質增強防范計算機審計風險的意識，從而保證審計質量，規范我國審計工作和醫院體制。
五、結論
審計法制的不健全，審計人員計算機運用和信息化基礎的薄弱以及審計工作本身存在的復雜性，都使得醫院審計工作存在著風險；隨著科學技術的發展，計算機網絡和現代管理技術得到廣泛應用，醫院計算機審計工作也將面臨更多的風險和挑戰。在信息化環境下，無論是審計的內控制度、審計工具，還是審計的重點、審計的覆蓋面，相較于手工環境下的審計工作更具難度?，F代信息技術的運用，數據的安全性、可靠性以及對醫院審計人員的素質要求都有所提高。因此必須深化醫療體制的改革，制定和完善計算機審計標準和程序，防范和降低醫院計算機審計工作的風險。
參考文獻：
計算機審計風險范文5
關鍵詞：會計電算化審計 風險防范
一、會計電算化系統的審計風險及其成因
現階段會計電算化審計包含兩個涵義：一是對會計電算化系統的審計，二是利用機和軟件作為審計工具進行輔助審計。審計風險形成原因如下：
1、審計可視線索消失，導致審計風險
在手工條件下，審計線索包括會計憑證、賬簿、報表等會計資料，會計人員對各項業務的會計記錄都是以紙質形式存放，審計人員可以通過這些書面記錄加以審計。然而，在計算機處理會計資料后，紙面信息變成了只有計算機才能識別的磁性介質上的代碼，并且這些代碼是為會計人員服務的，對審計人員而言，磁質代碼無異于在審計對象面前增加了一道無形的墻，看不見，摸不著。傳統的審計追蹤審查已不適用，審計的切入點更多的是依靠自己的經驗和判斷，客觀依據的不足，導致檢查風險增大。
2、會計電算化系統內部控制的變化，導致審計風險及控制難度增加
在手工條件下，內部控制一般表現為對人的控制，采取的手段主要是利用紙面信息進行手工核對和檢查，責任容易明確，結果也比較直觀。可是，在會計電算化條件下，內部控制轉變為對人和機器的雙重控制，且以對計算機控制為主。若內控制度不健全，計算機數據和程序的修改完全可以不留痕跡地進行，同時計算機容易受到“黑客”的入侵和“病毒”的侵襲，特別是國內外利用計算機犯罪的眾多案例，更說明了會計電算化條件下內部控制的難度，這對審計工作而言，加大了審計風險。
3、會計環境的變化導致審計環境的變化，增大了審計風險
記賬的改變，改變了會計環境，同時也改變了審計環境。在會計電算化環境下，審計人員需要花費大量的時間和人力去了解和審查電算化系統的功能、結構，以證實該系統在業務處理方面的合法性、正確性、真實性和完整性。例如，會計電算化軟件本身的完善性，計算機硬件的可靠性，會計電算化軟件內部控制的嚴密性等原因造成的系統風險，會計電算化系統的操作人員、技術人員造成的操作風險等。這大大增加了對會計電算化系統審計的難度，增加了審計風險。
二、電算化系統審計風險的防范對策
1、提高審計人員的電算化素質
思想決定行動。會計電算化系統審計的完成，最終取決于人。為此，一方面，我們必須克服思想麻痹的傾向，時刻警惕審計過程中可能出現的情況，做到心中有數，防患于未然。只有這樣，才能從源頭上做好防范工作，同時，應注重對會計電算化審計人員的培養，可以采取以下措施：一是加強對在職人員電算化水平的培訓。二是加快和財經類高校聯合辦班，專門培養既懂機又懂會計和審計的復合型知識結構的審計系統開發人員，擇優錄取到審計隊伍當中，使他們成為電算化審計的專業技術人員。
2、完善電算化審計標準與準則
計算機審計準則是對電算化審計的標準化，是衡量審計工作的標準、提高審計質量的保證。在會計電算化信息系統中，審計難度更高，審計風險更大，過去手工會計系統的審計標準和準則中部分已不適應。因此，在制定標準和準則時要在考慮我國國情的前提下大力吸收借鑒國外先進經驗。在制定具體準則時應側重于對計算機系統內部控制的評價、對審計人員應具備的資格、電算化審計過程和相關的審計技術以及證據收集等方面做出規范。建立一系列與新情況相適應的審計準則，包括系統設計、開發、運行、維護等標準，以及相適應的內部控制制度，規范計算機審計業務的，并逐步向國際審計準則靠攏，將審計風險降低到可以接受的水平。
3、開發、應用高效的審計軟件
由于審計軟件可直接訪問被審系統的數據文件，故有助于審計人員對整個數據文件或經選定的數據項目進行復核，有效地執行大量數據的驗算、重新分類及匯總等工作，并能按審計人員指定的標準查找記錄，詳細檢查數據文件的內容。為給計算機審計打開通道，就必須不斷開發審計軟件。在數據采集方面，特別需要專門從事數據采集的軟件，更易訪問被審計單位不同介質、不同編碼、不同數據庫類型的數據庫，從中采集審計所需的原始數據，打通“瓶頸”。在數據方面，面向特定的領域，開發新的分析工具，如針對審計領域的固定資產折舊審計工具和產品利潤情況分析工具，針對審計領域的利率檢查工具等。同時，還要增加一些基于特定的分析工具，如賬戶分析、比較分析等。
計算機審計風險范文6
現階段會計電算化審計包含兩個涵義：一是對會計電算化系統的審計，二是利用電子計算機和軟件作為審計工具進行輔助審計。審計風險形成原因如下：
1、審計可視線索消失，導致審計風險
在手工條件下，審計線索包括會計憑證、賬簿、報表等會計資料，會計人員對各項經濟業務的會計記錄都是以紙質形式存放，審計人員可以通過這些書面記錄加以審計。然而，在應用計算機處理會計資料后，紙面信息變成了只有計算機才能識別的磁性介質上的代碼，并且這些代碼是為會計人員服務的，對審計人員而言，磁質代碼無異于在審計對象面前增加了一道無形的墻，看不見，摸不著。傳統的審計追蹤審查已不適用，審計的切入點更多的是依靠自己的經驗和判斷，客觀依據的不足，導致檢查風險增大。
2、會計電算化系統內部控制的變化，導致審計風險及控制難度增加
在手工條件下，內部控制一般表現為對人的控制，采取的手段主要是利用紙面信息進行手工核對和檢查，責任容易明確，結果也比較直觀?？墒?，在會計電算化條件下，內部控制轉變為對人和機器的雙重控制，且以對計算機控制為主。若內控制度不健全，計算機數據和程序的修改完全可以不留痕跡地進行，同時計算機容易受到“黑客”的人侵和“病毒”的侵襲，特別是國內外利用計算機犯罪的眾多案例，更說明了會計電算化條件下內部控制的難度，這對審計工作而言，加大了審計風險。
3、會計環境的變化導致審計環境的變化，增大了審計風險
記賬方法的改變，改變了會計環境，同時也改變了審計環境。在會計電算化環境下，審計人員需要花費大量的時間和人力去了解和審查電算化系統的功能、結構，以證實該系統在業務處理方面的合法性、正確性、真實性和完整性。例如，會計電算化軟件本身的完善性，計算機硬件的可靠性，會計電算化軟件內部控制的嚴密性等原囚造成的系統風險，會計電算化系統的操作人員、技術人員造成的操作風險等。這大大增加了對會計電算化系統審計的難度，增加了審計風險。
二、會計電算化系統審計風險的防范對策
1、提高審計人員的電算化素質
思想決定行動。會計電算化系統審計的完成，最終取決于人。為此，一方面，我們必須克服思想傾向，時刻警惕審計過程中可能出現的情況，做到心中有數，防患于未然。只有這樣，才能從源頭上做好防范工作，同時，應注重對會計電算化審計人員的培養，可以采取以下措施：一是加強對在職人員電算化應用水平的培訓。二是加快和財經類高校聯合辦班，專門培養既懂計算機又懂會計和審計的復合型知識結構的審計系統開發人員，擇優錄取到審計隊伍當中，使他們成為電算化審計的專業技術人員。
2、完善電算化審計標準與準則
計算機審計準則是對電算化審計的標準化，是衡量審計工作的標準、提高審計質量的保證。在會計電算化信息系統中，審計難度更高，審計風險更大，過去手工會計系統的審計標準和準則中部分內容已不適應。因此，在制定標準和準則時要在考慮我國國情的前提下大力吸收借鑒國外先進經驗。在制定具體準則時應側重于對計算機系統內部控制的評價、對審計人員應具備的資格、電算化審計過程和相關的審計技術以及證據收集等方面做出規范。建立一系列與新情況相適應的審計準則，包括系統設計、開發、運行、維護等標準，以及相適應的內部控制制度，規范計算機審計業務的發展，并逐步向國際審計準則靠攏，將審計風險降低到可以接受的水平。
3、開發、應用高效的審計軟件
由于審計軟件可直接訪問被審系統的數據文件，故有助于審計人員對整個數據文件或經選定的數據項目進行復核，有效地執行大量數據的驗算、重新分類及匯總等工作，并能按審計人員指定的標準查找記錄，詳細檢查數據文件的內容。為給計算機審計打開通道，就必須不斷研究開發審計軟件。在數據采集方面，特別需要專門從事數據采集的軟件，更易訪問被審計單位不同介質、不同編碼、不同數據庫類型的數據庫，從中采集審計所需的原始數據，打通“瓶頸”。在數據分析方面，面向特定的領域，開發新的分析工具，如針對企業審計領域的固定資產折舊審計工具和產品利潤情況分析工具，針對金融審計領域的利率檢查工具等。同時，還要增加一些基于特定方法的分析工具，如賬戶分析、比較分析等。
