□文/周新宇 耿 畅

（哈尔滨商业大学 黑龙江·哈尔滨）

［提要］ 当今时代，信息技术的飞速发展导致信息系统审计风险也发生翻天覆地的变化，呈现出一些新问题和新特点。在此背景下，全面的认识和剖析信息系统审计风险，如何优化审计程序大大降低审计风险便成为值得思考的课题。目前，部分国家对信息系统审计的研究和应用已经相对成熟，我国可以把研究重点放在注册会计师层面的信息系统审计上，同时借鉴国外的理论与实务。国内相关学者已经就信息系统相关内容进行总结并且各有创新，但是主要都是涉及企业内部控制方面的。所以，从社会审计角度出发进行有关信息系统审计风险的研究势在必行。

一、现代信息系统审计存在的风险及成因

（一）信息系统自身固有的风险。在企业的日常经营活动中，如果信息系统存在安全隐患通常是由于企业信息系统没有建立严谨的内部控制，这些安全漏洞会导致企业信息系统面临较大的风险。因为计算机等硬件设备相当于信息系统的载体，一旦发生损坏和故障或涉及的数据信息是重大的，将会给审计工作带来重重阻碍，大大增加了审计风险。而网络相当于信息系统的容器，一旦被人恶意攻击，那么信息系统也将暴露在风险之中。

（二）审计人员潜在的风险

1、审计人员执业水平有待提高。在现代化发展过程中，审计工作能否高质量现代化地完成，同当前的审计工作专业能力以及综合水平具有非常紧密的联系。……