会计信息系统舞弊审计识别与应对

2022-09-12

1 引言

虽然会计信息系统在很大程度上促进了企业对会计信息的处理效率, 但审计工作不能忽视因此产生的各种舞弊问题。利用该系统来进行舞弊, 主要是从数据的采集、处理、数据库的管理以及最终信息的生成四个阶段来进行。下面就舞弊最常用的手段以及审计识别、应对方式进行探讨。

2 舞弊常用手段

2.1 利用多套账目进行舞弊

有些纳税人为了少交税款, 设立所谓的“内账”“外账”两套账薄。其内账是对企业财务、经营状况进行真实反映, 而外账则用来对财务数据进行作假, 将其作为纳税的主要依据, 以达到偷税、漏税等目的。例如, 很多企业都会使用用友公司提供的财务软件。该软件系统的管理员投机取巧, 从原始账目出发, 根据不同审计部的审查方式编制不同的账目, 然后将其藏在多个文件内。使得企业在面对不同审计机构时, 可以很快地调出相匹配的账目。

2.2 利用内部漏洞进行舞弊

首先是对管理权限的获取。一般财务软件在登录时都需要输入密码, 但是很多软件管理人员将密码设置地过于简单, 有的甚至没有修改初始的密码。通常系统的管理员只负责对系统进行维护, 而不能触及具体财务信息。但很多企业中负责管理系统的人员便是会计方面的人员, 这无疑会大大提升舞弊发生的概率。此外, 还有Web形式的软件很多都是使用可编程的方法和数据库直接进行连接、交互。使得Web表单等参数传递到SQL中, 若SQL中注入漏洞, 很可能会使权限泄露。

其次便是非法的篡改。会计系统与其他系统早已实现融合, 很多报表都是自动地由系统来生成。一方面该方式极大地方便了财务方面的工作人员, 但同时极大地提升了舞弊与经济犯罪现象发生的概率。例如, 很多软件都存在“无痕修改”的功能, 这虽然会提升会计效率, 但同时也降低了会计信息的可靠度。反记账和反结账等功能使得会计结果可以任意地进行修改, 从而极大降低了会计的严谨度。

其他的诸如使用数据的接口、软件模版等方式也是舞弊常用的手段。前者主要分为利用财务的业务板块与其他板块的接口、打印接口两方面进行舞弊。而后者则是自动转账的凭证、报表模板两种方式进行舞弊。企业需要对这些常用的舞弊手段进行深入分析, 从而有效地进行识别, 提出有针对性的解决措施。

3 对舞弊的识别与应对

3.1 严格地检查企业的内部控制

企业应用会计系统之后, 将其内部的控制分为一般与应用控制两个方面。前者是整个系统的基础, 该控制工作是否有效、完善决定着整个财务管理的成效。因此各项审计工作应以此展开, 对一般控制的有效性进行识别, 从而发现其舞弊现象。应用控制主要与企业各项具体业务相联系, 对最终会计结果影响很大。审计需要评价其控制的成效, 测试其控制工作的健全程度, 从而判断其舞弊发生概率。

3.2 提取相关的财务数据

审计人员要利用特定方式对企业的各项财务数据进行提取, 该工作要有选择、有目的地进行提取, 保证最终的可操作性。审计人员要选择性地提取与本身工作有关的数据, 特别是对大型企业进行数据提取时, 其数据量过于庞大, 因此数据的提取必须要有选择。数据是审计工作的首要资料, 是进行各项任务的基础, 因此对提取时要以审计的目的为指导。此外, 要利用合适的技术、方式进行数据提取, 一般应由该企业会计、财务人员进行配合。

3.3 测试企业使用的财务软件

现阶段各企业使用的软件样式繁杂, 不论是界面的风格还是功能都大不相同。很多软件的供应商为了满足企业其他需求, 会提供不合法的功能。审计人员要使用专业查账软件对导出的各项会计数据有效检测, 根据其科目平衡与否实现对数据真实性的检验。一般来说, 审计工作使用的查账软件会设置会计分录的对比功能、对账户、指标进行分析的模型。要将这些模型充分地利用起来, 实现对导出数据直观的分析对比, 提升审计的质量、效率。

3.4 对系统日志进行检查

首先要对操作系统有关日志进行检查。Windows系统各项日志一般都是由二进制的格式进行存储, 因此可以利用专业的软件对其操作日志进行追溯与分析。其次, 要对其数据库的日志进行分析。该日志储存了各项数据输出、输入的记录, 审计人员可以通过该日志对企业财务活动进行初步地审查, 判断财务数据是否被删减或是篡改。第三, 可以对软件的日志进行调查。审计人员可以通过该日志对会计人员的具体操作进行了解。其对于保证企业财务等信息的安全和实现内部有效地控制具有重要作用。若其软件日志存在明显的缺失, 审计人员应格外地进行关注。

4 结语

企业利用会计信息系统进行舞弊的现象时有发生, 各审计部门应加以重视。要熟悉诸如多账目舞弊、系统漏洞舞弊、利用模块间接口等常见的舞弊手段, 提升审计工作的识别、应对能力。在内部的控制、提取有关数据、使用测试软件和检查系统日志等工作上多下功夫, 不断地对识别、应对手段进行改进与创新, 从而杜绝舞弊现象的发生, 提升审计工作的质量。

摘要：随着会计信息系统在更多的企业中被广泛应用, 企业外部审计与税务稽查等工作都得到了较大的发展。该系统的应用极大地提升了审计的准确性与针对性, 使得各项审计工作更加有效地开展。但是实际应用中仍有很多舞弊现象的存在。本文主要就舞弊的手段进行分析, 并提出具体的识别、应对方式, 以期为审计工作做出贡献。

关键词：会计信息系统,舞弊手段,识别与应对