张长玉

摘 要 随着信息技术的发展，审计信息化也随之普及。本文将重点分析行政事业单位内部信息化审计面临的具体风险，并提出防控建议。

关键词 行政事业单位 内部审计 信息化 风险控制

一、行政事业单位内部审计信息化的风险

由于内部审计信息化的技术特点，使得内部审计信息化存在一定风险。具体表现在以下几个方面：

（一）缺乏具体的准则和标准

在当前审计对象日益信息化的背景下，单位内部审计的线索、审计内容和审计技术等发生了巨大的变化，而用来约束和规范工作的配套的准则和标准，尤其是适用于行业的准则和标准还处于探索阶段，单位审计人员在应用信息化审计的过程中尚无具体的标准。目前，我国还没有比较完善的内部审计信息化评价体系，如果没有一套合理的、可量化的评价标准体系，就很难针对性地进行完善和改进，这也给审计信息化带来了一定的风险。

（二）数据采集风险

采集数据是审计分析的第一步，也是关系到审计质量的关键一步。特别是大数据环境下，审计人员需要采集被审计单位的海量业务数据，在数据采集过程中审计人员主要面临两个风险：一是保证所采集数据的真实性、完整性，满足审计分析的需要；二是保证数据采集过程中被审计单位的系统安全性。

（三）大数据存储和管理的风险

海量的大数据从被审计单位采集回来，在存储和管理方面，审计机关和人员面临两方面的风险：一是数据存储风险，海量的大数据如何进行存储，保证数据的完整性，同时可以供审计人员进行审计分析操作；……