2008年6月28日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了《企業(yè)內部控制基本規(guī)范》(以下簡稱《基本規(guī)范》)，要求自2009年7月1日起在上市公司范圍內施行，鼓勵非上市的其他大中型企業(yè)執(zhí)行。鐵路企業(yè)作為我國國有大型企業(yè)，一方面對社會和國家經濟的穩(wěn)定和發(fā)展有著很大的影響；另一方面，它也面臨著公路、民航、水運的激烈競爭。執(zhí)行《基本規(guī)范》有助于提高自身防范風險能力，是鐵路企業(yè)健康發(fā)展的制度保障之一。為此，鐵道部已于2008年8月8日，下發(fā)《關于轉發(fā)財政部等部門有關企業(yè)內部控制基本規(guī)范的通知》，將太原鐵路局等5個單位確定為全國鐵路系統(tǒng)試點，要求于2009年7月1日起全面實施《基本規(guī)范》。
目前，我國對鐵路企業(yè)審計控制方面的研究主要從完善審計制度方面出發(fā)，對鐵路企業(yè)會計信息日趨普及下審計存在的風險進行分析時參考的標準不一致，以致所提的解決方案不具有針對性，因此本文結合鐵路企業(yè)會計信息系統(tǒng)審計帶來的實際風險進行分析，以期對現(xiàn)代鐵路企業(yè)存在的審計風險進行最大程度地控制。
一、鐵路企業(yè)會計信息系統(tǒng)審計風險分析
(一)重大錯報風險發(fā)生概率增加
1、手工系統(tǒng)中，紙質介質上的信息較易于辨認、追溯
就鐵路企業(yè)會計信息系統(tǒng)而言，其受存貯介質的影響較大，若存貯介質發(fā)生改變，越來越多的用戶進行非法透過計算機系統(tǒng)的訪問控制，進一步加劇鐵路企業(yè)會計信息失真現(xiàn)象，不利于鐵路企業(yè)會計決策的高效性、正確性，從而，大大增加了鐵路企業(yè)重大錯報風險發(fā)生概率。
2、手工系統(tǒng)中，內部控制落實不到位
鐵路企業(yè)內部控制實質上為企業(yè)對人的控制，隨著我國信息技術和電子計算機技術飛速發(fā)展，內部控制由對人的控制逐漸向對人和機器雙重控制轉變，且以對電子計算機控制為主。電子計算機雖很大程度上提升了內部控制效率和質量，但其極易遭受“黑客”的入侵和“病毒”的侵襲，以此，造成鐵路企業(yè)諸多機密信息被竊取，機密信息一旦流失到競爭企業(yè)中，將給予鐵路企業(yè)帶來重大經濟損失，大大增加鐵路企業(yè)重大錯報風險發(fā)生概率。
(二)會計軟件的更新?lián)Q代，給予歷史文件提取造成困難
歷史數(shù)據是鐵路企業(yè)對重要賬戶實質性測試的主要理論依據。近年來，我國信息技術突飛猛進發(fā)展，給予鐵路企業(yè)會計軟件更新?lián)Q代營造了良好的外部條件。會計軟件頻繁的更新?lián)Q代使得鐵路企業(yè)審計人員無法順利提取出所需歷史數(shù)據，為此，只得從文檔中收集整理歷史數(shù)據，此行為不僅大大降低審計效率和審計質量，而且給鐵路企業(yè)帶來了諸多審計檢查風險。另一方面，鐵路會計絕大多數(shù)會計軟件數(shù)據接口未統(tǒng)一。究其原因在于《信息技術會計核算軟件數(shù)據接口》尚未全面落實到位，且會計軟件使用的數(shù)據庫結構無法滿足會計軟件的需求，給予鐵路企業(yè)審計人員帶來了諸多檢查風險。
(三)網絡環(huán)境下會計信息系統(tǒng)審計的控制風險更難確定
1、內部人員道德風險
內部人員道德風險是指企業(yè)內部人員對會計數(shù)據的非法訪問、篡改、泄密和破壞等方面的風險。其風險的產生源于鐵路內部人員從業(yè)素質低下，道德思想素養(yǎng)滯后，為謀取自身利息，不惜將鐵路企業(yè)諸多會計數(shù)據出賣給競爭企業(yè)，使得鐵路企業(yè)面臨風險。
2、社會道德風險
社會道德風險是指社會中不法分子以不法手段侵入鐵路企業(yè)會計信息系統(tǒng)，并從中盜取有效的信息?；阼F路企業(yè)會計信息系統(tǒng)必須建立在互聯(lián)網和電子計算機技術的基礎之上，且互聯(lián)網具有開放性、無限制性等特點，因此，社會道德風險難以避免。
(四)會計信息系統(tǒng)審計的固有風險增大
固有風險是被審計單位經營過程中所固有的風險，其指在不考慮內部控制結構的前提下，由于內部因素和客觀環(huán)境的影響，企業(yè)的賬戶、交易類別和整體財務報表發(fā)生重大錯誤的可能性。其主要表現(xiàn)在兩個方面：
1、系統(tǒng)資源風險
一是硬軟件故障是計算機系統(tǒng)不可避免的因素，其一旦出現(xiàn)勢必將造成鐵路企業(yè)會計信息系統(tǒng)數(shù)據失真或流失，再加上，鐵路企業(yè)會計信息系統(tǒng)的分布式、開放性及其遠程實時處理等特點，使得會計信息系統(tǒng)數(shù)據難以恢復；二是通信和網絡是鐵路企業(yè)會計信息系統(tǒng)的重要組成部分，二者共同決定會計信息系統(tǒng)的高效性。由于通信線路較易受破壞且網絡具有不穩(wěn)定性，因此，在會計信息系統(tǒng)運行過程中容易產生傳導泄露現(xiàn)象。
2、自然災害風險
自然災害引起的風險具有不可預防性和不可避免性等特點，自然災害主要表現(xiàn)為火、風、雷以及生態(tài)環(huán)境遭受嚴重損害等，以上自然災害一定程度上損害著鐵路企業(yè)會計信息系統(tǒng)設備，造成其系統(tǒng)信息數(shù)據丟失或失真，從而，給予鐵路企業(yè)帶來風險。
二、鐵路企業(yè)會計信息系統(tǒng)審計風險對策研究
(一)重視信息交流與安全
注重運用舉報投訴機制企業(yè)應建立內部控制相關信息與溝通制度，明確相關信息的收集、處理和傳遞程序。根據鐵路企業(yè)的經營目標、內部控制目標以及經營活動的特點，充分實現(xiàn)企業(yè)各個部門信息化平臺一體化，包括鐵路企業(yè)的審計信息系統(tǒng)。同時，信息系統(tǒng)又是內部控制的對象，企業(yè)應當加強對信息系統(tǒng)的開發(fā)與維護、訪問與變更、數(shù)據輸人與輸出、文件儲存與保管、網絡安全等方面的控制，對重要數(shù)據資料應建立異地備份制度，保證信息系統(tǒng)安全、穩(wěn)定地運行。
近年來我國查處的經濟領域犯罪案件，大多是通過舉報發(fā)現(xiàn)的，故鐵路企業(yè)應積極借鑒國內外經驗，完善現(xiàn)有的舉報投訴制度，并加強日常的宣傳，以保證這一制度能深入人心。同時，建立有效的反舞弊機制也是不可缺少的，堅持懲防并舉，重在預防的原則，避免舞弊行為的發(fā)生。
