P2P网贷信息系统审计风险类型、成因及对策,审计论文.docx

《P2P网贷信息系统审计风险类型、成因及对策,审计论文.docx》由会员分享，可在线阅读，更多相关《P2P网贷信息系统审计风险类型、成因及对策,审计论文.docx（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、P2P网贷信息系统审计风险类型、成因及对策,审计论文在 互联网 + 时代大融合、大变革趋势下，互联网与金融的结合能够称得上 21 世纪金融业最大的变革。互联网金融运用互联网技术为借方和贷方提供了新渠道，提高了资金融通的效率，是对传统金融业的有益补充。互联网金融极大的降低交易成本、扩大了金融服务的范围，让小微企业和普通群众受益匪浅。互联网金融主要代表有 P2P 网贷、众筹、互联网理财、互联网支付等，华而不实 P2P 网贷在近些年发展最为迅猛。P2P 网贷借助电子商务专业网络平台实现个人与个人之间的借贷交易。信息化环境下，信息系统的安全性、可靠性及有效性可能存在缺陷或发生错误。P2P 网贷平台实际

2、上是一个信息系统，其在给企业带来经济效益的同时，可以能存在一系列风险，进而增加了 P2P网贷企业经营管理的风险。对 P2P 网贷信息系统进行审计有助于降低甚至躲避相关风险，但是怎样防备信息系统审计风险，则成为了审计理论与实践面临的课题。本文将以 P2P 网贷信息系统为研究对象，分析 P2P 网贷信息系统审计风险的类型及产生审计风险的原因，并提出几点应对措施。二、P2P 网贷信息系统审计风险类型信息系统审计风险是指信息系统在安全性、可靠性及有效性上存在缺陷或发生错误的隐患，但是审计人员在对信息系统进行审计后，没有发现问题并发表了不恰当的审计意见，进而使审计主体遭到损失的可能性。传统审计风险模型：

3、审计风险=固有风险 控制风险 检查风险，信息系统审计风险也包括固有风险、控制风险及检查风险三种类型。一P2P 网贷信息系统审计固有风险P2P 网贷信息系统审计固有风险与信息系统本身没有关系，它是假定 P2P 网贷信息系统未进行任何内部控制的情况下，由于客观环和内部因素境影响导致信息系统发生重大错误的可能性。当 P2P网贷信息系统存在安全隐患，系统内的电子数据或程序会遭到病毒的毁坏，此时 P2P 网贷信息系统就存在较高的固有风险。计算机硬件与软件的质量及网络安全都影响到 P2P 网贷信息系统审计固有风险。P2P 网贷信息系统审计固有风险的影响因素主要包括：系统设计风险。当前，P2P 网贷信息系统

4、的设计大多采用外包的形式，开发人员由于信息不对称和知识构造不完善，设计出来的系统不能很好地知足系统使用者的需求，系统在运行时存在各种漏洞。系统软硬件风险。企业为了节约成本，没能合理地配置完善可靠的 P2P网贷信息系统软硬件，使得系统内部控制功能缺陷，进而给信息系统带来风险。系统网络风险。P2P 网贷信息系统中聚集着大量的用户数据，假如企业没有网络安全保卫措施，系统内的数据极易遭到攻击。二P2P 网贷信息系统审计控制风险P2P 网贷信息系统控制风险是指现有的内部控制没能预防、检查和纠正信息系统出现的重大错误。与传统内部控制不同，信息化环境下，P2P 网贷信息系统内部控制以对系统的控制为主，这对内

5、部控制的设计与执行提出了新的挑战。比方：P2P 网贷信息系统审计控制风险增加了数据输入、处理、输出存在错漏的可能性；没有权限的用户访问信息系统的可能性；审计线索减少或消除的可能性等。P2P 网贷信息系统审计控制风险的影响因素主要包括：制约机制无效风险。在信息化环境下，P2P 网贷的交易受权将由电子数据处理功能获得，信息系统中不相容的岗位较多，由于不恰当的受权或者拥有超级用户而发生舞弊。系统数据安全风险。P2P 网贷信息系统中包含着大量的数据，为了保证这些数据的安全性，防止数据被篡改或盗取，没有有效的内部控制对人员权限进行控制会使信息系统遭到侵入甚至毁坏。三P2P 网贷信息系统审计检查风险上述两

6、种风险类型都与信息系统审计本身没有关系，而 P2P 网贷信息系统审计检查风险则主要由信息系统审计产生，是指为 P2P网贷信息系统所设置的内部控制没有能及时发现安全隐患或纠正错误数据，审计人员作为独立第三方通过符合性测试和本质性测试后也没有能发现 P2P 信息系统异常的风险。P2P 信息系统审计检查风险与审计人员的专业知识及业务水平密切相关，其贯穿于整个审计经过中，也是三类审计风险中唯一可由审计人员本身控制的风险。P2P 网贷信息系统审计控制风险的影响因素主要包括：审计人员执业能力风险。信息系统审计与传统财务审计不同，审计人员需要具备复合的知识构造，既要把握财务、会计、审计知识，又要熟悉信息技术

7、、管理技术等，同时还要了解 P2P 网贷行业。审计人员职业道德风险。审计的独立性是审计的灵魂，审计人员作为独立的第三方，在整个审计经过中应该保持应有的职业慎重性，选择适宜的审计程序，做好审计质量控制，降低审计经过中的检查风险。三、P2P 网贷信息系统审计风险产生的原因信息化环境让一切都变成了电子化，这给审计提出了挑战，也使审计风险愈加复杂，本小节将对信息系统审计风险产生的原因进行简单分析。一主观原因P2P 网贷信息系统审计风险产生的主观原因是由于审计人员本身特点导致。P2P 网贷在近些年迅速发展，国家也没有相应的管理措施，在这样的背景下，审计人员需要自个探索出一套合适 P2P网贷信息系统审计的

8、程序。除此之外，信息技术也在快速的更新与发展，审计人员的知识储备与更新跟不上信息技术发展的步伐。P2P 网贷信息系统中大量的电子数据都是通过计算机进行处理，这使得审计线索电子化，审计人员很难发现问题，这就迫使审计人员运用先进的审计技术来降低审计风险。审计人员对 P2P 网贷信息系统进行审计时会使用审计软件，当审计人员对审计软件了解缺乏或者不熟悉被审计行业时，会造成审计上的漏洞甚至错误。P2P 网贷信息系统中蕴含着大量电子数据，审计人员在保证被审单位信息系统正常工作的前提下开展审计任务，这加到了审计人员获取及时有用的信息的难度。二客观原因P2P 网贷信息系统审计风险产生的客观原因是由于信息化环境

9、导致的。一方面，P2P 网贷信息系统中的电子数据容易被篡改、毁坏，进而影响了审计证据的可靠性。P2P 网贷借助电子商务专业网络平台实现个人与个人之间的借贷交易，网络安全风险较大，极易出现忽然性故障，如病毒的入侵、，黑客攻击等，威胁着信息系统的安全，进而影响网贷业务的完成。除此之外，P2P 网贷信息系统在设计时存在缺陷，系统配置较差，影响着 P2P 网贷企业经营管理。另一方面，由于系统开发人员与使用人员的信息不对称，P2P 网贷信息系统中存在功能缺失，控制缺陷，超级用户等风险因子，加大了审计风险，影响了审计的效率与质量。相比于欧美国家，我们国家信息化起步晚、发展快，但是信息系统审计还在发展阶段，

10、还没有健全的信息系统审计法律法规和审计准则。除此之外，对于 P2P 网贷的规范及管理也缺乏相关的法律法规。相关根据和准则的缺失，必然会影响审计工作质量，加大了信息系统审计的风险。四、P2P 网贷信息系统审计风险的应对措施上文分析了 P2P 网贷信息系统审计风险分析的类型，并从主观和客观两方面分析了审计风险产生的原因。为了降低了 P2P 网贷信息系统审计风险，提高信息系统审计质量，下文提出下面几点应对措施。一建立和健全 P2P 网贷行业规章制度迄今为止，我们国家 P2P 网贷企业已有数千家，固然 P2P 网贷有别于传统的金融机构，但是其从事的业务类似于金融业务，这就要求P2P 网贷企业具备较高的

11、风险管控能力。当前，我们国家 P2P 网贷行业门槛很低，同时又缺乏相应的监督管理规定，这使得很多不具备条件的企业竞相涌入 P2P 网贷行业，造成整个行业看起来乱象丛生。P2P 网贷行业的良莠不齐，加大了 P2P 网贷信息系统审计的难度，增加审计风险。因而，立和健全 P2P 网贷行业规章制度，从源头上对P2P 网贷企业进行管理与控制，使 P2P 网贷行业变得规范、有序，有利于降低 P2P 网贷信息系统审计风险。二建立和健全信息系统审计准则体系信息技术的广泛应用，使得信息系统审计的对象、技术与方式方法发生了转变。传统的审计方式下的审计准则不再完全适用，而我们国家还没有制定和出台相关的审计准则。当前

12、，ISA C A国际信息系统审计和控制协会 发布的 C O B IT 是国际上公认的最权威的信息系统审计准则，包括审计准则、审计指南和审计程序三部分内容。我们国家在学习借鉴国际信息系统审计实践经历体验的同时，能够结合我们国家企业的特点，制定出符合我们国家实际情况的信息系统审计准则，为降低信息系统审计风险提供保障。三开发信息系统审计软件信息技术的迅速普及，让很多企业认识到信息系统审计的必要性。但是在实际应用时却存在众多问题，华而不实包括缺少适宜的信息系统审计软件。当前，审计软件市场上更多的是合适财务审计的软件，这要求软件开发人员加强与审计人员之间的沟通沟通。审计人员要改变传统审计的思想，明确信息

13、系统审计的内涵，推行信息系统审计，并就实际操作经过中出现的问题进行分析，明确审计工作的目的，关注信息系统审计软件的开发与实际运用，对各个环节进行分析，提高软件系统的质量。四培养专业的信息系统审计人才队伍信息化环境下，信息系统审计人员需要具备全面的知识构造，不仅要熟悉审计、会计知识，而且还要把握信息技术知识。当前，我们国家缺乏这样的复合型审计人才，所以培养高素质的复合型审计人才的任务显得尤为重要。培养一支高水平的复合型信息系统审计人才队伍，对华而不实的审计人员进行专业而又系统化的培训，使其认识到信息系统审计的必要性与重要性，定期组织展开信息系统审计实践活动，提高信息系统审计人员的综合素质与能力。以下为参考文献1王振武，张子瑾，信息系统审计理论构造框架研究J,会计之友，201821。2孙晶，浅谈信息系统审计风险与控制J,中国管理信息化，202022。3张继伟，计算机审计风险成因及其防备对策J,财会通讯综合版，20188。4海蓓，新型民间资本流动方式-P2P 网络借贷研究D,西南财经大学，2020.5邹志鹏，P2P 借贷网络平台分析J,中国市场，2020,8.6张正平，胡夏露，P2P 网络借贷：国际发展与中国实践J,北京工商大学学报社会科学版，20208。