基于云審計平臺的會計師事務所審計生態系統框架研究

賴麗珍

基于云審計平臺的會計師事務所審計生態系統框架研究

賴麗珍

云計算、大數據引領傳統企業發生深刻變革，為適應未來行業信息化建設需求，促進傳統審計模式向“云審計”轉型，本文在分析會計師事務所傳統審計模式及存在問題的基礎上，結合云計算、大數據分析、XBRL和SOA架構等技術，建立了一個基于“云審計”平臺的會計師事務所審計生態系統框架。

云審計 XBRL 大數據分析 生態系統

一、引言

2010年以來，云計算作為新興信息產業蓬勃發展，企業信息系統逐步轉向“云”端。為了適應市場和信息技術的變革，審計行業亦需要打破傳統，不斷推動信息化變革，逐步實現審計模式向“云審計”的轉型。“云審計”是充分利用云計算、云存儲、云服務等新技術，采集跨行業的、異構化的海量電子數據，進行深度地協同作業、資源共享、大數據分析和審計線索挖掘，“云審計”是未來審計模式發展的必然趨勢。牛艷芳（2014）提出：按照金審工程的部署，政府審計模式由金審工程一期的現場審計模式、二期的聯網審計模式、三期的數字化審計模式，正向著“云審計”模式不斷演變。相對于政府審計，會計師事務所審計受限于牽頭統籌、頂層設計、審計對象、社會資源和多方利益矛盾等一系列因素，信息化進程明顯滯后。以 “四大”為例，其審計模式仍停留在現場審計和聯網辦公的范疇，審計效率普遍較低。本文在分析傳統會計師事務所審計模式及問題的基礎上，結合XBRL（可擴展商業報告語言）、SOA架構和大數據分析等技術，提出了一個基于“云審計”平臺的會計師事務所審計生態系統框架。

二、傳統會計師事務所審計模式

會計師事務所審計是市場經濟發展的產物，必須緊跟市場與信息技術發展的步伐。當前，會計師事務所審計模式仍以現場審計為主，審計數據采集自動化程度低，數據分析處理方法單一，協同作業效率低，嚴重影響了審計效率和質量。傳統會計師事務所審計業務模式見圖1。

（一）數據采集自動化程度低

傳統會計師事務所審計數據采集自動化程度低，采集范圍窄。現有審計模式下審計資料主要來源于企業信息系統（如：ERP等）中導出和編制的電子數據、各類憑證/合同/規章制度等紙質文件的復印件及函證等，基本依靠人工采集。究其原因：會計師事務所的審計對象涉及各行各業、規模不一，被審計單位所采用的財務軟件以及其在內控、風險、IT部署等方面千差萬別，事務所難以開發實施自動化程度高的通用數據采集軟件。

（二）數據分析處理方法單一

當前，會計師事務所使用的審計輔助軟件（如德勤的AS/2 、EMS，普華永道的Aura，通用審計軟件IDEA、一審通等）主要采用定制的審計程序模板將審計工作底稿進行鏈接、歸檔，常使用OFFICE尤其是EXCEL作為編寫底稿和數據連接的工具軟件，并且支持審計計劃管理、內控制度調查評價，以及各種審計報告的編制。

這些審計輔助軟件通常以獨立項目方式分散管理數據，易形成“信息孤島”，分析處理的方法較為單一，無法實現多行業、多部門數據集中管理和綜合關聯分析，難以支撐未來大數據分析比較和審計線索挖掘等高級分析應用。

（三）外部溝通協同效率低

會計師事務所審計的外部溝通協同主要包含兩個方面：（1）會計師事務所與被審計單位之間的溝通協同，兩者常以現場方式或通過聯網OA系統開展。為了收集、核對審計信息，審計人員需要花費大量的時間和精力與被審計單位的工作人員進行溝通，既消耗了會計師事務所大量的時間和人力資源，又影響了被審計單位正常業務工作，協同不暢甚至可能導致額外的審計風險。（2）會計師事務所與外聯單位之間的溝通協同，兩者常以往來詢證函方式開展。為了驗證被審計單位提供的數據信息，會計師事務所需要向銀行、其他企業發送書面函證，如果是審計風險較高的審計項目，還需要前往財政、保險、海關、工商、稅務、證券、前任審計機構等外聯單位調檔取證或發送書面函證。親自前往調檔和書面函證往來不但增加了時間成本，而且各種因素還可能導致外聯單位延誤或不復函的情況，審計的效率和質量受到較大影響。

三、基于“云審計”平臺的會計事務所審計生態系統

未來審計模式變革和審計信息化轉型將逐漸步入云審計時代，會計師事務所審計模式也必將圍繞一個開放的云審計平臺建立，會計師事務所、被審計單位和所有外聯單位均將處于基于“云審計”平臺的審計生態系統中，各單位必須遵循統一的數據交換標準，通過數據采集中間件和在線函證服務相互連接，充分利用大數據分析技術，深度挖掘審計線索，取得充分可靠的審計證據，促進審計生態系統中的各環節過程相互融合與共同發展。基于“云審計”平臺的會計師事務所審計生態系統框架見圖2。

（一）遵循統一的數據交換標準

會計師事務所審計對象主體是企業，相對于企業信息系統而言，會計師事務所審計信息化水平明顯落后，其中一個主要障礙就是二者不能無縫地進行財務和非財務數據交換。因此，需要一種新的數據交換技術將企業信息系統與審計系統連接起來，使得企業數據能夠在兩個系統之間便捷地交換流轉。近年來，XBRL的應運而生為企業的財務和非財務數據交換提供了可行的解決方案。

XBRL主要用于描述、發布、交換和分析財務信息，是一種將非結構化財務信息（如：WORD、PDF格式）轉變為計算機可讀性和交換性更強的XBRL格式的計算機應用技術。企業將XBRL通用分類標準實施與本企業會計信息化工作相結合，可統一企業內部數據標準，構建統一數據平臺和數據倉庫。對于會計師事務所而言，在XBRL的環境下，被審計單位應用XBRL后，會計師事務所將能夠更直接、便利、簡化地從被審計單位信息系統（ERP）中獲取審計信息，大大提高審計信息的獲取效率，有利于審計人員進行審計線索挖掘和相關風險評估及應對。

（二）開放標準接口的數據采集中間件

云審計模式下，傳統的審計信息從有形的資產、可視的資料轉變為電子數據。會計師事務所采集的電子數據主要來自企業ERP系統，包括：財務系統、進銷存系統、生產制造系統、人力資源系統、自動辦公系統等。為了最大程度地減少審計數據采集的人力和時間成本，云審計平臺可提供一套遵循通用數據交換標準的數據采集接口，符合數據采集接口標準的中間件能夠將被審計單位信息系統中各種結構和類型的數據進行預處理，并轉換成“云審計”平臺可識別和交換的審計信息，滿足后續審計數據分析的需求。張超（2013）提出的基于XBRL GL 標準（XBRL通用賬簿）的自動記賬系統和ERP系統內外信息集成共享平臺模型為數據采集中間件的實施應用提供了較好的借鑒。

（三）基于SOA架構的在線函證服務

函證是獲取審計證據的重要途徑，是提高審計質量、降低審計風險的重要保證。如圖2所示，在線函證服務將成為云審計平臺的一個重要組成部分，審計人員可通過云審計平臺就被審計單位的有關數據向各外聯單位發出電子詢證函，經確認授權后，實現審計數據之間的自動差異分析和比對，從而獲得被審計企業數據真實性的證據。具體應用場景可包括：向銀行詢證存貸款等信息，向證監會詢證監管披露等信息，從稅務局取得納稅申報表等數據，從工商局獲取注冊登記年檢等信息，從海關獲取報關數據，從保險公司獲取投保理賠等信息，向財政部門詢證補貼收入等信息，向供應鏈關聯企業詢證交易勾稽等信息，與關聯審計機構進行溝通等。文峰（2011）也提到了貴重物品（珠寶金銀等）、金融票據（銀行存兌匯票等）的鑒證服務也可以列入在線函證的范疇。

從技術架構上看，在線函證服務適合基于SOA（面向服務的體系架構）構建，所有“服務”組合成一個在線函證的高層架構系統，各外聯單位的“服務”之間又具備松散耦合和統一接口定義，提供了隨需應變的動態機制和靈活性。在線函證服務可采用按需計量付費的典型云服務模式，收取使用者的函證服務費，進而規范有序地維護各外聯單位的利益，促進更多的審計相關單位加入到云審計生態系統建設中。

（四）大數據分析和審計線索挖掘

隨著審計數據電子化，企業內部控制自動化，跨行業（部門）數據集中化，復雜系統風險隱蔽化等趨勢發展，審計的大數據時代即將到來，云審計平臺開啟的“樣本=總體”的全數據模式，呈現出數據量大、來源廣泛、類型多樣化等特點。

1.大數據量的應對策略

大數據量是大數據最重要的特點，云審計也同樣面臨數據存儲和數據處理問題。大數據存儲需要滿足海量存儲、安全存儲和快速讀取的要求，分布式存儲和對象存儲架構提供了較好的解決方案，典型應用包括Google的谷歌文件系統（GFS）和開源Hadoop分布式文件系統（HDFS）。快速數據處理則廣泛應用了并行處理技術，大幅提高了數據分析處理速度，并具有較好的擴展性，應用最廣泛的是MapReduce。當前，云基礎平臺提供商已經能夠為云審計平臺提供包含云計算、云存儲在內整體解決方案。

2.多源數據分析的應對策略

云審計平臺除了要采集被審計單位數據、外聯單位數據，還要采集行業數據和網絡公開數據等，各種來源的數據具備一定的關聯性，通過關聯性分析和同類項比對等方法可自動分析查找出審計數據中的差異點，這些差異點往往隱藏了某種審計風險，如：將集團數據與子公司數據進行合并分析，將企業數據與行業數據進行橫向關鍵項比對，將當前數據與歷史數據進行趨勢分析評估等。當前，由于數據來源廣泛、企業和行業數據倉庫不完善、數據分析算法和模型欠缺，多源大數據的關聯性分析和審計線索挖掘技術尚需進一步發展。

3.數據類型多樣化的應對策略

現實采集的數據與大數據分析過程所需的數據，往往會存在結構類型不同的情況，即使通過關系型數據庫、XBRL等技術可對審計數據進行格式化和預處理，仍無法完全規避文檔、報表、圖片、音視頻等非結構化數據。非關系型數據庫（NoSQL）能夠有效地存儲和處理非結構化數據，是解決大數據類型多樣化的一種補充手段，主要的非關系數據庫有Google的BigTable和Hadoop的HBase等。

四、建立云審計生態系統的關鍵問題思考

構建云審計生態系統是一項龐大的系統工程，因此，本文建議：在政策方面，需要國家財政部、工信部、審計署、銀監會、證監會、稅務總局等單位聯合推動；在實施方面，以市場化運作方式，組織云基礎平臺運營商、云服務軟件集成商、大中型會計師事務所等云審計參與單位按照共同制定標準、擬制方案、試點建設、推廣應用的方法逐步實施；在監管方面，注協需強化職能，尤其需加強對數據安全和云責任相關單位的監管。

1.王海洪.大型會計師事務所審計信息化調查研究.商業會計.2015（6）

2.陳偉. 審計軟件現狀及發展趨勢研究.計算機科學.2009（2）

3.于洪波.ERP環境下在線審計方法探討.會計之友.2012（9）

4.楊正洪.智慧城市——大數據、物聯網和云計算之應用.清華大學出版社.2014

5.牛艷芳，薛巖，孟祥雨.云計算環境下的審計業務模式變革研究.南京審計學院學報.2014（4）

6.李輝.XBRL會計信息披露研究.中國經濟出版社.2014

7.陳淑芳，李將敏.云計算對我國注冊會計師審計的影響.會計之友.2014（22）

8.周遲.云審計在社會審計中的運用研究——基于風險導向審計的視角.中國內部審計.2015（1）

9.張超.EPP系統內外信息共享平臺構建——以日本華歌爾公司XBRL GL應用為例.財會月刊.2013（5）

10.文峰.物聯網對云審計的影響.中國注冊會計師.2011（4）

11.李秀菊.大數據時代下CPA審計的機遇與挑戰.中國內部審計.2015（3）

廣東機電職業技術學院