信息安全风险、内部控制有效性与审计师行为  

Security Vulnerability,the Effectiveness of Internal Control,and Auditor's Behavior

作　　者：曾建光[1] 张英[2,3] 

机构地区：[1]西南财经大学会计学院,四川成都611130 [2]对外经济贸易大学国际商学院,北京100029 [3]石家庄经济学院会计学院,河北石家庄050031

出　　处：《山西财经大学学报》2014年第11期112-124,共13页Journal of Shanxi University of Finance and Economics

基　　金：国家自然科学基金面上项目"企业集团统一审计:审计师选择;审计质量与经济后果"(71172029);国家自然科学基金面上项目(71172029);四川省教育厅人文社会科学项目"环境审计支撑体系研究"(14SB0573);西南财经大学引进人才科研启动资助项目"基于XBRL的内部控制信息披露及其经济后果研究"

摘　　要：信息技术存在的安全漏洞是影响企业内部控制质量的潜在威胁因素之一,它使企业的控制风险、固有风险和(或)信息风险增加,进而影响审计师的检查风险,最终导致审计风险和审计费用的变化。研究结果显示,严重型安全漏洞发生的频度与信息风险和审计收费显著正相关,与审计风险显著负相关;对于国有企业而言,严重型安全漏洞发生的频度与信息风险和审计收费显著负相关,与审计风险显著正相关;对于由"四大"审计的公司而言,严重型安全漏洞发生的频度与信息风险显著负相关,与审计收费显著正相关。The increasing problems of information security become more and more important for economies nowadays, especially for internal control. This paper studies this impact on listed companies in emerging markets and finds that the higher frequency of critical and important severity rating, the higher （lower） information （audit） risk and the higher audit fee. And we also find that evidence that the frequency of critical and important severity rating significantly decreases information risk and audit fee, and significantly improves audit risk for state-owned listed enterprises. Finally, we find that the frequency of critical and important severity rating has significant negative relationship with information risk and positive realtionship with audit fee for big four audit firms.

关 键 词：安全漏洞 内部控制 信息风险 审计风险 审计收费 

分 类 号：F235[经济管理—会计学]