计算机技术的发展和进步给人们的生活和生产方式带来很大的改变，给各行各业都带来了极大的便利。尤其是对于传统的会计手工记账工作，运用计算机技术进行信息处理使会计审计工作更加方便快捷，这种新型的工作方式很好地促进了企业的内部结构控制，极大地提高了企业的社会效益和经济效益。因此要注重完善和加强企业计算机方面的会计信息工作，保证企业的长远发展。本文从计算机会计审计工作的步骤开始分析，进而指出会计审计工作中存在的风险和问题，在此基础上提出计算机会计审计工作相关问题的解决措施，促进企业的可持续发展。
一、计算机会计信息工作审计的步骤
（一）初步审计企业内部的系统
相比传统的手工会计记账系统，计算机会计系统要复杂很多，从传统的人工控制信息扩展到对人和计算机的控制。在计算机的处理中比较注重信息的集中性和连续性，计算机的信息存储会不断变化，并且共享程度也会随之提高，财务控制系统就会相应的失去作用。因此必须要加强审计工作的内部控制。对企业内部的初步审计是指审计人员初步熟悉计算机会计信息系统的业务程序，了解企业内部的控制及基本结构，在对最原始的数据信息凭证到最后的报表信息输出，对每个过程在审计之前都有大概的了解。审计人员可以通过与相关部门人员进行座谈或者查阅资料和实地考察等方法来进行业务处理，了解到企业审计信息的内部控制方法，为之后顺利开展审计工作做好基础工作。
（二）测试企业内部的执行情况
在完成企业内部的初步审计后，接下来的工作便是测试企业内部的执行情况。一个完善健全的计算机跨级信息系统，有了完整的内部控制机制后并不一定在实际的运作过程中可以得到有效的执行，在过程中可能会遇到各种问题，因此必须要对内部执行的情况再进行测试。企业应组织相关人员检查内部控制系统是否有效执行或者执行的具体情况，通过这些工作情况可以了解到制度的完备性、可靠性和执行的程度，并且做出综合的评价。审计人员要采取相关的审查文件与相关的工作人员进行沟通交流，把握了解整体系统的程序，从而确定规章制度中和实际工作情况执行之间的要求差距，并最终确定解决方法。
（三）评价企业内部的控制情况
在对企业内部的制度执行情况做出有效测试之后，接着需要评价企业内部的控制情况。在评价的过程中要保证客观、严格和公正。具体可从以下三个方面来进行：第一，通过审查评价的初步结果来判断在审计的计算机会计信息中有哪些工作合格，哪些工作有所不足；第二，评价判断企业内部控制符合测试的工作案例，评价是否符合要求，是否合理发挥了应有作用；第三，通过上述两种情况，判断内部控制可靠性的程度，是否可以真正为会计审计工作服务。
二、计算机会计工作审计中的风险问题
（一）会计信息的存储影响数据安全
在会计信息的软件使用中，财务的数据信息是直接存储在磁柱上的，这给财务数据的存储管理带来极大的便利，但是计算机硬盘储存对保存环境有一定的要求，在环境湿度、环境温度、环境防尘、防火和震动等因素上都有要求，保存方式不当很容易损坏硬盘，导致财务信息数据被破坏，也就给整个会计信息系统带来运行功效的极大影响，甚至造成系统宕机，造成财务工作信息的破坏，对企业效益和客户利益造成损失。
（二）会计信息软件中存在一定的安全漏洞
会计信息的系统软件大多注重于财务的核算、账目、处理和统计等方面的功用，而对于软件本身的权限和安全方面保护性很差，通常只是采取密码登陆来保护信息软件的安全登陆，仅有这些是远远不够的，还应该在身份识别、完整授权和权限控制等方面做出防护。在政府和企业中，有些财务数据信息是属于安全性极高的重要资料，一旦信息系统的软件因安全漏洞遭到恶意的攻击，这些重要的信息数据很容易就受到窃取和破坏，使企业政府和用户的利益蒙受损失。系统软件存在的安全漏洞有很多原因，有些是客观存在的，人为很难避免，由于软件本身也是由人来编制，在开发测试软件的过程中，必然会存在一些漏洞，使软件的安全防护不能十全十美；有些是由于使用客户与软件开发公司的交流不够，软件在安全性能方面产生欠缺；有些是因为软件系统的使用时间过长，因为资金或其他原因没有及时更新，以至于软件系统的安全性降低，造成了软件中存在安全性漏洞。
（三）会计信息在工作网络中存在安全问题
现代经济的发展使会计信息工作也在逐步提升对网络安全性的要求，有些业务需要在网上开展，有些业务是需要和银行网络保持实时联通，有些还涉及到网络支付，例如现在很多的网络销售，这都是需要很多财务信息通过网络渠道来沟通和传输。网络虽然很大程度上方便了工作业务的流程，但是也在安全性方面增大了风险性。互联网在如今已经涉及到人们生活和工作的方方面面，很多工作都必须要通过互联网来进行联系，而互联网犯罪事件也随之不断增加，很多犯罪分子利用网络技术攻击财务会计系统，进行修改、破坏或盗取财务信息数据，从而获得非法的收益，这对企业及其客户都会带来难以估计的经济损失。网络的发展给工作带来了便利也带来了风险，企业必须对网络的安全性进行时刻的更新和维护，最大程度地保护财务系统的安全和来往交易的安全。
三、计算机会计信息审计工作的改进措施
（一）会计信息及时备份，改善存储环境
会计信息数据的保存要保证环境的安全，定期对保存环境的湿度、温度、介质的电磁防护、防震防护等可能威胁保存环境的因素进行检查，使保存会计信息数据的环境具有安全性，避免由于环境因素致使数据遭到损坏，从而使业务瘫痪造成不必要的经济损失。在保证存储环境安全性的同时，也会出现由于长时间使用老旧而引起的各种问题，为避免数据的损坏丢失，企业要建立好数据信息的备份中心，并且与软件系统各主机有相当的配置，可以保证与系统主机实时的连通性，与系统主机也要保持好安全距离，防止在主机的数据有故障情况时可以及时的恢复和备用。另外还要对所有的数据信息进行及时定时的备份，以避免发生故障时因无法备份而导致丢失数据。
（二）及时对会计信息软件进行更新维护，避免安全漏洞
企业应对会计的信息软件系统及时进行更新维护，对于已知的安全漏洞更要及时修复，以保证软件系统的正常运行，并且减少系统中出错的情况发生，从而减少了因漏洞而可能发生的非法牟利情况。首先在开发信息系统的初期阶段，要保证信息系统符合国际相关规范和标准，这样不仅有利于系统以后的功能升级，还有利于软件系统的日常更新和维护，减少产生系统漏洞；其次在信息软件系统的工作过程中要通过一定程度的安全保护措施，定期来检查系统中的运行情况，定期测试系统的安全性，在得到安全数据的统计基础上进行安全升级；最后在升级修改信息软件系统时，要对相关人员进行授权和监督，以保证在修改过程中没有添加恶意代码，保证工作过程的安全性。
（三）加强系统的网络安全维护
互联网的发展给我们的生活带来各种便利，也带来了网络安全问题，这是需要企业加以重视的。企业网络的安全保证方案需要覆盖到整个系统网络的每个环节，必须全面而完整，并且保证相应的安全管理。首先从物理层面来讲要进行安全性的保护措施，例如加设防火墙，网络访问中执行硬件检测等措施；其次在链路层做好安全防护，加密保护链路之间的信息数据，以免数据被无意泄露后再遭到窃取；再次加强网络层的安全防护，可以在网络层之间采用防火墙软件进行防护，建立有针对性的通信协议，在这些基础上再设立实时的入侵检测措施；最后在应用层上保证安全防护，通过用户的身份认证，在认证数据上加强加密，严加控制访问授权，以免出现非法登陆的现象。
四、结束语
计算机会计信息工作的审计对企业的生存和发展具有着重要的作用。企业的内部结构和今后的发展前景都与会计信息化工作有着紧密的联系。在计算机技术高速发展的时代，会计审计工作也在计算机化，因此需充分了解到审计工作对于财务计算机系统的需求，熟练地掌握计算机会计信息的审计方法，并且还要对审计单位的信息系统具有一定的了解，做好初步的审计工作，才能更好、更完整地获取被审计单位的信息。要合理控制计算机会计信息工作的审计，采取有效措施，才能进一步提高企业的社会效益和经济效益，实现和促进企业的可持续发展。
作者：边志丽 单位：中国人民大学商学院
