P2P网贷信息系统审计风险类型、成因及对策.docVIP

P2P网贷信息系统审计风险类型、成因及对策 一、引言 　　 　　在“互联网 +”时代大融合、大变革趋势下，互联网与金融的结合可以称得上 21 世纪金融业最大的变革。互联网金融运用互联网技术为借方和贷方提供了新渠道，提高了资金融通的效率，是对传统金融业的有益补充。互联网金融极大的降低交易成本、扩大了金融服务的范围，让小微企业和普通群众受益匪浅。互联网金融主要代表有 P2P 网贷、众筹、互联网理财、互联网支付等，其中 P2P 网贷在近些年发展最为迅猛。P2P 网贷借助电子商务专业网络平台实现个人与个人之间的借贷交易。 　　 　　信息化环境下，信息系统的安全性、可靠性及有效性可能存在缺陷或发生错误。P2P 网贷平台实际上是一个信息系统，其在给企业带来经济效益的同时，也可能存在一系列风险，从而增加了 P2P网贷企业经营管理的风险。对 P2P 网贷信息系统进行审计有助于降低甚至规避相关风险，但是如何防范信息系统审计风险，则成为了审计理论与实践面临的课题。本文将以 P2P 网贷信息系统为研究对象，分析 P2P 网贷信息系统审计风险的类型及产生审计风险的原因，并提出几点应对措施。 　　 　　二、P2P 网贷信息系统审计风险类型 　　 　　信息系统审计风险是指信息系统在安全性、可靠性及有效性上存在缺陷或发生错误的隐患，但是审计人员在对信息系统进行审计后，没有发现问题并发表了不恰当的审计意见，从而使审计主体受到损失的可能性。传统审计风险模型：审计风险=固有风险×控制风险×检查风险，信息系统审计风险也包括固有风险、控制风险及检查风险三种类型。 　　 　　（一）P2P 网贷信息系统审计固有风险 　　 　　P2P 网贷信息系统审计固有风险与信息系统本身没有关系，它是假定 P2P 网贷信息系统未进行任何内部控制的情况下，由于客观环和内部因素境影响导致信息系统发生重大错误的可能性。当 P2P网贷信息系统存在安全隐患，系统内的电子数据或程序会遭到病毒的破坏，此时 P2P 网贷信息系统就存在较高的固有风险。计算机硬件与软件的质量及网络安全都影响到 P2P 网贷信息系统审计固有风险。 　　 　　P2P 网贷信息系统审计固有风险的影响因素主要包括：系统设计风险。目前，P2P 网贷信息系统的设计大多采用外包的形式，开发人员由于信息不对称和知识结构不完善，设计出来的系统不能很好地满足系统使用者的需求，系统在运行时存在各种漏洞。系统软硬件风险。企业为了节约成本，没能合理地配置完善可靠的 P2P网贷信息系统软硬件，使得系统内部控制功能缺陷，从而给信息系统带来风险。系统网络风险。P2P 网贷信息系统中汇集着大量的用户数据，如果企业没有网络安全保护措施，系统内的数据极易遭到攻击。 　　 　　（二）P2P 网贷信息系统审计控制风险 　　 　　P2P 网贷信息系统控制风险是指现有的内部控制没能预防、检查和纠正信息系统出现的重大错误。与传统内部控制不同，信息化环境下，P2P 网贷信息系统内部控制以对系统的控制为主，这对内部控制的设计与执行提出了新的挑战。比如：P2P 网贷信息系统审计控制风险增加了数据输入、处理、输出存在错漏的可能性；没有权限的用户访问信息系统的可能性；审计线索减少或消除的可能性等。 　　 　　P2P 网贷信息系统审计控制风险的影响因素主要包括：制约机制无效风险。在信息化环境下，P2P 网贷的交易授权将由电子数据处理功能取得，信息系统中不相容的岗位较多，因为不恰当的授权或者拥有超级用户而发生舞弊。系统数据安全风险。P2P 网贷信息系统中包含着大量的数据，为了保证这些数据的安全性，防止数据被篡改或盗取，没有有效的内部控制对人员权限进行控制会使信息系统遭到侵入甚至破坏。 　　 　　（三）P2P 网贷信息系统审计检查风险 　　 　　上述两种风险类型都与信息系统审计本身没有关系，而 P2P 网贷信息系统审计检查风险则主要由信息系统审计产生，是指为 P2P网贷信息系统所设置的内部控制未能及时发现安全隐患或纠正错误数据，审计人员作为独立第三方通过符合性测试和实质性测试后也未能发现 P2P 信息系统异常的风险。P2P 信息系统审计检查风险与审计人员的专业知识及业务水平密切相关，其贯穿于整个审计过程中，也是三类审计风险中唯一可由审计人员自身控制的风险。 　　 　　P2P 网贷信息系统审计控制风险的影响因素主要包括：审计人员执业能力风险。信息系统审计与传统财务审计不同，审计人员需要具备复合的知识结构，既要掌握财务、会计、审计知识，又要熟悉信息技术、管理技术等，同时还要了解 P2P 网贷行业。审计人员职业道德风险。审计的独立性是审计的灵魂，审计人员作为独立的第三方，在整个审计过程中应该保持应有的职业谨慎性，选择合适的审计程序，做好审计质量控制，降低审计过程中的检查风险。