信息化环境下独立审计风险研究

论文摘要

随着信息技术和网络的迅速发展、各种经营管理和财务系统在市场经济主体中的不断应用,独立审计客体(统称被审计单位)的信息化趋势日趋增强。在被审计单位日渐全新的信息化环境下,具体审计目标发生扩展,审计对象空前加大,审计方法和手段也需要信息化,再加之与信息化环境相应的审计规范和其他法律法规的缺失,都使得信息化环境下独立审计风险因素变得更加复杂和难以确定。审计活动历来属于高风险的职业领域,这种高风险既来自于全社会对审计工作质量越来越高的厚望和要求,也来自于日益复杂化的审计工作环境。在信息化环境下,独立审计风险问题是注册会计师审计工作的核心问题,了解和控制独立审计风险也是注册会计师审计的必须首要解决的问题。本文以被审计单位日益信息化的内外部环境为背景,选择注册会计师审计这一视角,按照传统审计理论框架和现代风险管理理论的主要分析方法,对信息化环境下独立审计风险的来源、评估与控制等问题进行了全面系统地分析和论述。本文从信息化环境对独立审计风险的影响入手,首先界定了信息化环境下独立审计风险的概念与特征,并用经济学理论对审计风险的形成机理进行了分析,从理论角度阐述了审计风险的不可避免性和可能来源。由于审计目标决定审计风险的具体来源,本文就信息化环境下扩展的具体审计目标进行了详细解析,归纳了信息化环境下独立审计风险的特定来源,并在此基础上提出了“重大错误风险”的概念。在信息化环境下,独立审计重大错误风险的准确评估是审计风险控制的核心内容。根据风险的特征,本文综合运用层次分析法、熵权法和模糊综合评价法,构建了信息化环境下重大错误风险的评估模型,通过对该风险的量化评估,可以更加理性的确定和评价信息化环境下的审计风险。独立审计风险的评估仅仅是审计风险控制的前提,由于信息化环境下审计风险的空前复杂和难以把握,独立审计人员必须严格按照风险导向审计的职业要求,进行风险控制和完成审计工作。信息化环境下的风险导向审计模式与传统环境的现代风险导向审计模式不同,它以测试电子数据及信息系统的重大错误风险为核心,风险导向性更为复杂,本文将其命名为数据风险导向审计模式。通过实务中的案例全面阐释和分析了数据风险导向审计模式的主要工作流程、审计测试内容和风险控制方法,并在此基础上以重要性水平为标准设计了数据风险绩效考核指标。审计风险的控制过程也是审计的过程。注册会计师需要严格按照数据风险导向审计模式的要求执业,才能有效地分析、评估和控制信息化环境下的审计风险。为验证数据风险导向审计模式及重大错误风险评估模型,本文选择了信息化程度比较高的被审计单位“某证券公司”的资产负债损益审计事项作了实证。结果证明,本文提出的数据风险审计导向模式及风险评估模型,在审计实践中能够帮助注册会计师较为客观地确定风险水平和领域,促进其提高审计工作效率和工作质量,风险控制效果明显。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究背景及问题的提出
• 1.1.1 研究背景
• 1.1.2 问题的提出
• 1.2 研究目的与意义
• 1.2.1 研究目的
• 1.2.2 研究意义
• 1.3 国内外研究现状及评述
• 1.3.1 国外研究现状
• 1.3.2 国内研究现状
• 1.3.3 国内外研究现状评述
• 1.4 主要研究内容及方法
• 1.4.1 主要研究内容
• 1.4.2 研究方法
• 第2章 独立审计基础理论及相关概念界定
• 2.1 独立审计基础理论要点
• 2.1.1 独立审计的相关概念
• 2.1.2 独立审计风险与审计重要性
• 2.1.3 风险导向审计模式
• 2.2 信息化环境概念及特征
• 2.2.1 信息化环境概念
• 2.2.2 我国企业信息化环境现状及特征
• 2.3 信息化环境对独立审计风险的影响
• 2.3.1 正面影响
• 2.3.2 负面影响
• 2.4 信息化环境下独立审计及风险内涵
• 2.4.1 信息化环境下的独立审计
• 2.4.2 信息化环境下独立审计风险的概念与特征
• 2.5 本章小结
• 第3章 信息化环境下独立审计风险来源分析
• 3.1 独立审计风险的形成机理
• 3.1.1 “理性”被审计单位的必然逐利行为
• 3.1.2 多重扭曲的委托代理关系
• 3.1.3 审计人员的信息不对称地位
• 3.1.4 事务所的成本效益分析
• 3.2 信息化环境下独立审计具体目标扩展解析
• 3.2.1 具体审计目标扩展的原因
• 3.2.2 信息化环境下被审计单位管理当局的认定
• 3.2.3 信息化环境下独立审计的具体目标
• 3.3 信息化环境下独立审计风险的特定来源
• 3.4 信息化环境下独立审计风险的要素归类
• 3.4.1 重大错误风险要素的提出
• 3.4.2 检查风险
• 3.5 本章小结
• 第4章 信息化环境下独立审计风险的评估
• 4.1 审计风险评估过程概述
• 4.1.1 计划阶段可接受审计风险的评估
• 4.1.2 审计实施中风险要素分别评估与风险的修正
• 4.1.3 审计报告前风险的最终确定和记录
• 4.2 信息化环境下可接受审计风险的评估
• 4.2.1 评估前的准备
• 4.2.2 可接受审计风险评估考虑的因素
• 4.2.3 可接受审计风险的确定标准
• 4.3 重大错误风险的评估
• 4.3.1 风险评估原理
• 4.3.2 风险评估方法的评价
• 4.4 可接受检查风险的确定
• 4.5 本章小结
• 第5章 信息化环境下独立审计风险的控制
• 5.1 数据风险导向审计模式的提出
• 5.1.1 数据风险导向审计模式的内涵
• 5.1.2 数据风险导向审计基本流程
• 5.2 信息化环境下的符合性测试
• 5.2.1 信息化环境下内部控制要素
• 5.2.2 信息化环境下内部控制的分类
• 5.2.3 信息化环境下符合性测试的概念与内容
• 5.2.4 信息化环境下符合性测试方法
• 5.3 电子数据准确性的实质性测试
• 5.3.1 计算机数据审计概念和流程
• 5.3.2 计算机数据审计方法
• 5.4 数据风险绩效考核
• 5.4.1 数据风险绩效考核的内涵
• 5.4.2 实质性测试的主要岗位
• 5.4.3 数据风险绩效考核指标的设置与考核
• 5.5 数据风险导向审计模式的风险控制评价
• 5.6 本章小结
• 第6章 公司资产负债损益审计实证分析
• 6.1 某证券公司审计业务概况
• 6.2 审计与风险评估过程
• 6.2.1 审前调查准备
• 6.2.2 重大错误风险的评估
• 6.2.3 电子数据采集和转换
• 6.2.4 预审分析与现场检查
• 6.2.5 审计复核与归档
• 6.3 审计结果与启示
• 6.3.1 本项目审计结果
• 6.3.2 审计风险管理启示
• 6.4 本章小结
• 结论
• 参考文献
• 附录1 证券业信息技术风险各因素相对重要程度调查表
• 附录2 证券业务风险各因素相对重要程度调查表
• 附录3 某证券公司风险因素对各风险等级的支持程度调查表
• 附录4 某证券公司佣金审计编程语句
• 附录5 某证券公司透支审计编程语句
• 攻读学位期间发表的学术论文及其他成果
• 致谢
• 个人简历