2008年6月28日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》(以下簡稱《基本規(guī)范》)，要求自2009年7月1日起在上市公司范圍內(nèi)施行，鼓勵非上市的其他大中型企業(yè)執(zhí)行。鐵路企業(yè)作為我國國有大型企業(yè)，一方面對社會和國家經(jīng)濟的穩(wěn)定和發(fā)展有著很大的影響；另一方面，它也面臨著公路、民航、水運的激烈競爭。執(zhí)行《基本規(guī)范》有助于提高自身防范風險能力，是鐵路企業(yè)健康發(fā)展的制度保障之一。為此，鐵道部已于2008年8月8日，下發(fā)《關(guān)于轉(zhuǎn)發(fā)財政部等部門有關(guān)企業(yè)內(nèi)部控制基本規(guī)范的通知》，將太原鐵路局等5個單位確定為全國鐵路系統(tǒng)試點，要求于2009年7月1日起全面實施《基本規(guī)范》。
目前，我國對鐵路企業(yè)審計控制方面的研究主要從完善審計制度方面出發(fā)，對鐵路企業(yè)會計信息日趨普及下審計存在的風險進行分析時參考的標準不一致，以致所提的解決方案不具有針對性，因此本文結(jié)合鐵路企業(yè)會計信息系統(tǒng)審計帶來的實際風險進行分析，以期對現(xiàn)代鐵路企業(yè)存在的審計風險進行最大程度地控制。
一、鐵路企業(yè)會計信息系統(tǒng)審計風險分析
(一)重大錯報風險發(fā)生概率增加
1、手工系統(tǒng)中，紙質(zhì)介質(zhì)上的信息較易于辨認、追溯
就鐵路企業(yè)會計信息系統(tǒng)而言，其受存貯介質(zhì)的影響較大，若存貯介質(zhì)發(fā)生改變，越來越多的用戶進行非法透過計算機系統(tǒng)的訪問控制，進一步加劇鐵路企業(yè)會計信息失真現(xiàn)象，不利于鐵路企業(yè)會計決策的高效性、正確性，從而，大大增加了鐵路企業(yè)重大錯報風險發(fā)生概率。
2、手工系統(tǒng)中，內(nèi)部控制落實不到位
鐵路企業(yè)內(nèi)部控制實質(zhì)上為企業(yè)對人的控制，隨著我國信息技術(shù)和電子計算機技術(shù)飛速發(fā)展，內(nèi)部控制由對人的控制逐漸向?qū)θ撕蜋C器雙重控制轉(zhuǎn)變，且以對電子計算機控制為主。電子計算機雖很大程度上提升了內(nèi)部控制效率和質(zhì)量，但其極易遭受“黑客”的入侵和“病毒”的侵襲，以此，造成鐵路企業(yè)諸多機密信息被竊取，機密信息一旦流失到競爭企業(yè)中，將給予鐵路企業(yè)帶來重大經(jīng)濟損失，大大增加鐵路企業(yè)重大錯報風險發(fā)生概率。
(二)會計軟件的更新?lián)Q代，給予歷史文件提取造成困難
歷史數(shù)據(jù)是鐵路企業(yè)對重要賬戶實質(zhì)性測試的主要理論依據(jù)。近年來，我國信息技術(shù)突飛猛進發(fā)展，給予鐵路企業(yè)會計軟件更新?lián)Q代營造了良好的外部條件。會計軟件頻繁的更新?lián)Q代使得鐵路企業(yè)審計人員無法順利提取出所需歷史數(shù)據(jù)，為此，只得從文檔中收集整理歷史數(shù)據(jù)，此行為不僅大大降低審計效率和審計質(zhì)量，而且給鐵路企業(yè)帶來了諸多審計檢查風險。另一方面，鐵路會計絕大多數(shù)會計軟件數(shù)據(jù)接口未統(tǒng)一。究其原因在于《信息技術(shù)會計核算軟件數(shù)據(jù)接口》尚未全面落實到位，且會計軟件使用的數(shù)據(jù)庫結(jié)構(gòu)無法滿足會計軟件的需求，給予鐵路企業(yè)審計人員帶來了諸多檢查風險。
(三)網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)審計的控制風險更難確定
1、內(nèi)部人員道德風險
內(nèi)部人員道德風險是指企業(yè)內(nèi)部人員對會計數(shù)據(jù)的非法訪問、篡改、泄密和破壞等方面的風險。其風險的產(chǎn)生源于鐵路內(nèi)部人員從業(yè)素質(zhì)低下，道德思想素養(yǎng)滯后，為謀取自身利息，不惜將鐵路企業(yè)諸多會計數(shù)據(jù)出賣給競爭企業(yè)，使得鐵路企業(yè)面臨風險。
2、社會道德風險
社會道德風險是指社會中不法分子以不法手段侵入鐵路企業(yè)會計信息系統(tǒng)，并從中盜取有效的信息?；阼F路企業(yè)會計信息系統(tǒng)必須建立在互聯(lián)網(wǎng)和電子計算機技術(shù)的基礎(chǔ)之上，且互聯(lián)網(wǎng)具有開放性、無限制性等特點，因此，社會道德風險難以避免。
(四)會計信息系統(tǒng)審計的固有風險增大
固有風險是被審計單位經(jīng)營過程中所固有的風險，其指在不考慮內(nèi)部控制結(jié)構(gòu)的前提下，由于內(nèi)部因素和客觀環(huán)境的影響，企業(yè)的賬戶、交易類別和整體財務(wù)報表發(fā)生重大錯誤的可能性。其主要表現(xiàn)在兩個方面：
1、系統(tǒng)資源風險
一是硬軟件故障是計算機系統(tǒng)不可避免的因素，其一旦出現(xiàn)勢必將造成鐵路企業(yè)會計信息系統(tǒng)數(shù)據(jù)失真或流失，再加上，鐵路企業(yè)會計信息系統(tǒng)的分布式、開放性及其遠程實時處理等特點，使得會計信息系統(tǒng)數(shù)據(jù)難以恢復(fù)；二是通信和網(wǎng)絡(luò)是鐵路企業(yè)會計信息系統(tǒng)的重要組成部分，二者共同決定會計信息系統(tǒng)的高效性。由于通信線路較易受破壞且網(wǎng)絡(luò)具有不穩(wěn)定性，因此，在會計信息系統(tǒng)運行過程中容易產(chǎn)生傳導(dǎo)泄露現(xiàn)象。
2、自然災(zāi)害風險
自然災(zāi)害引起的風險具有不可預(yù)防性和不可避免性等特點，自然災(zāi)害主要表現(xiàn)為火、風、雷以及生態(tài)環(huán)境遭受嚴重損害等，以上自然災(zāi)害一定程度上損害著鐵路企業(yè)會計信息系統(tǒng)設(shè)備，造成其系統(tǒng)信息數(shù)據(jù)丟失或失真，從而，給予鐵路企業(yè)帶來風險。
二、鐵路企業(yè)會計信息系統(tǒng)審計風險對策研究
(一)重視信息交流與安全
注重運用舉報投訴機制企業(yè)應(yīng)建立內(nèi)部控制相關(guān)信息與溝通制度，明確相關(guān)信息的收集、處理和傳遞程序。根據(jù)鐵路企業(yè)的經(jīng)營目標、內(nèi)部控制目標以及經(jīng)營活動的特點，充分實現(xiàn)企業(yè)各個部門信息化平臺一體化，包括鐵路企業(yè)的審計信息系統(tǒng)。同時，信息系統(tǒng)又是內(nèi)部控制的對象，企業(yè)應(yīng)當加強對信息系統(tǒng)的開發(fā)與維護、訪問與變更、數(shù)據(jù)輸人與輸出、文件儲存與保管、網(wǎng)絡(luò)安全等方面的控制，對重要數(shù)據(jù)資料應(yīng)建立異地備份制度，保證信息系統(tǒng)安全、穩(wěn)定地運行。
近年來我國查處的經(jīng)濟領(lǐng)域犯罪案件，大多是通過舉報發(fā)現(xiàn)的，故鐵路企業(yè)應(yīng)積極借鑒國內(nèi)外經(jīng)驗，完善現(xiàn)有的舉報投訴制度，并加強日常的宣傳，以保證這一制度能深入人心。同時，建立有效的反舞弊機制也是不可缺少的，堅持懲防并舉，重在預(yù)防的原則，避免舞弊行為的發(fā)生。
