會計師事務所信息化建設的思考

希格瑪會計師事務所 宋曉燕

會計師事務所信息化建設的思考

希格瑪會計師事務所 宋曉燕

推進注冊會計師行業信息化戰略，是提升行業競爭力、推動行業跨越式發展、實現行業國際化的戰略舉措。多年來，我所信息化建設工作已取得階段性成果，提升了管理水平，提高了工作效率，保障了審計質量，增強了服務價值。但與當年信息技術發展水平和行業要求相比，仍有一定差距。為了進一步推動信息化建設，我所明確了工作目標，規劃了實現路徑，強化了保障機制，使信息化成為提升核心競爭力的新動能，實現信息化與事務所發展的有益融合。

一、我所信息化建設的現狀

我所的信息化工作，起始于2005年運用審計軟件開展審計業務。2011年2月，中注協召開行業信息化委員會第一次會議后，我所立足實際需求，著眼于長遠發展，按照《中國注冊會計師行業信息化建設總體方案》的要求，堅持“總體規劃、逐步完善”的原則，部署實施信息化建設。從2012年起應用了PSA管理系統，基本完成了獨立性管理、客戶管理、項目管理、報告管理、人力資源管理等內部管理系統的建設。隨著信息化程度的不斷深入，持續增加了信息化建設的投入，加強了信息化硬件、軟件、人才隊伍、網絡環境及安全的建設與管理。為了改變信息化人才不足的現狀，我所加大了引進及培養信息化人才的力度，特別是具備財務審計、信息系統審計等技能的復合型人才。2014年1月，我所按照中注協有關信息化的戰略部署，成為首批部署“中國注冊會計師審計信息系統”的七家事務所之一，進一步加快了信息化建設進程。

經過幾年來的努力，我所信息化建設已取得階段性成果，主要體現在五個方面：一是提升了智能審計作業水平，有效提高了審計的效率和質量；二是提升了注冊會計師審計業務規范化水平，在防范審計風險方面發揮了重要作用；三是初步實現了內部管理信息化，基本實現了分級控制、遠程控制；四是拓寬了服務客戶的范圍和內容；五是培養了一批適應行業發展的信息化管理與應用人才，提升了執業人員的信息化水平。

（一）建立了健全的信息化工作機制

2011年6月，我所成立了信息化建設領導小組，由首席合伙人擔任組長，成員由信息化管理部門、各部門負責人等組成。明確由領導小組負責審議信息化建設規劃，審議信息化相關管理制度，批準年度信息化工作計劃，批準信息化建設項目等內容。2015年成立了信息管理部，主要負責事務所信息系統運維、安全支撐，為信息系統安全順利運行提供管理和技術保障。2016年，我所制定的五年發展規劃（2016-2020）中，明確了信息化建設的中長期目標，包括：硬件建設、軟件建設、網絡安全、復合型人才培養、信息化建設中總分所聯動等內容。近幾年，我所陸續制定了《信息化管理辦法》、《電子底稿管理辦法》等規章制度，指導并規范信息化建設工作。

（二）通過內部管理系統的應用，提升治理水平和管理效率

2011年事務所信息化建設工作在行業內剛剛啟動，我所積極與多家軟件公司聯系，進行多方比較、考察，確定了有事務所信息化建設工作經驗的北京諾明在線軟件有限公司為我所布署內部管理系統。在軟件公司提供的PSA模塊功能基礎上，結合事務所的實際情況，對相應模塊進行補充調整及個性化開發，使之更適用于本所的管理需要。在歷時半年多的調研、開發、測試、培訓后，我所于2011年12月開始運行PSA管理系統，PSA管理系統包括了人力資源管理、客戶管理、項目管理、獨立性管理、報告管理、財務管理等模塊。PSA管理系統上線以來，運行穩定，各模塊功能運行良好。為保障適應我所管理內外部環境的變化，PSA管理系統上線以來持續予以更新及優化。PSA內部管理系統的應用，提升了我所治理水平和管理效率，加快我所信息化進程。

（三）通過審計作業系統的應用，優化審計流程，提高作業效率，提升審計質量

2005年起，我所陸續使用了審計大師財審軟件、新紀元通用賬證查詢軟件，這些軟件的使用在一定程度上提高了審計作業的效率，使審計人員初步感受到信息化的發展對審計工作的重要影響。但存在不能滿足風險導向審計的需要、取數功能較弱、自動化程度較低等問題。為了應對審計對象電子化給傳統審計帶來的挑戰，更好地提升審計執業質量，提高審計效率，滿足會計師事務所對信息化建設的需求，2014年1月，我所積極響應中注協的信息化戰略部署，成為首批部署“中國注冊會計師審計信息系統”的七家事務所之一。經過項目布署規劃、項目測試、需求提交、方案制定、需求論證、客戶個性化開發，完成了審計信息系統的測試及定制開發工作。該審計軟件包含項目層級管理、數據準備、數據分析、風險評估、風險應對等功能模塊，進一步優化了我所的審計流程、規范審計工作底稿、提高作業效率、提升審計質量。

（四）重視信息化硬件投入和安全建設，為信息化提供保障

1.提升硬件設備配置。2014年我所布署了審計信息系統，為使系統更高效率、安全運行，對配套的硬件設施進行了換代升級，并新增了服務器、VPN接入等設備。

2.提升網絡接入速度。隨著業務范圍的擴大、人員的增加，以及為了適應不斷提高的作業系統、管理系統對網絡性能的要求，提高互聯網接入帶寬速度勢在必行，總所、分所的外網接入帶寬進行了升級擴容，保證了審計作業、內部管理系統對網絡環境的需要，提高速度的同時又確保了穩定性。

3.實現數據安全備份。為了加強服務器的保護及備份措施，防止審計底稿數據遭受損壞、誤操作或病毒等，對審計底稿數據造成不可修復的損失，保證在使用審計信息系統相關數據的安全性，我所于2016年對潛在的供應商進行了市場調研后，購置專業網絡存儲設備，實現數據安全同步備份，在異常狀況下，可實現在虛擬化環境下快速恢復系統及數據。

4.確保網絡安全運行。實施物理隔離和專機專用，安裝了企業級防火墻、防病毒系統、建設網絡信息安全監控系統，購買正版操作系統及行業專用軟件，并做到軟件及時升級、打補丁、更新病毒庫。完善信息化體系的整個管理制度，細化責任權利，加強機房管理，專人負責，按照信息系統安全要求對設備進行定期、不定期檢查，確保網絡、設備等的安全運行。

二、我所信息化建設存在的主要問題及原因分析

在信息化建設工作取得階段性成果的同時，我們也清醒認識到，我所信息化建設與信息技術發展水平和行業發展需要，與“注冊會計師行業信息化建設規劃（2016—2020年）”的要求，與信息化建設的目標相比，仍有一定的差距，還存在著諸多問題。如，管理系統與作業系統互聯互通與功能整合程度低，存在信息“孤島”現象，信息共享不足；現有的內部管理系統已不能滿足信息化發展的需要，上線應用的審計作業系統有待進一步優化升級；需進一步完善信息化基礎設施建設，網絡與信息化安全管理要加強；信息化建設資金投入仍顯不足；信息化人才隊伍建設不足，不能滿足目前信息化環境下對新型人才的需求。

1.管理系統與作業系統互聯互通與功能整合程度低，存在信息“孤島”現象，信息共享不足

我所內部管理PSA系統先于審計信息系統布署，PSA管理系統中的項目建項模塊雖與審計信息系統進行了接口處理，但其他模塊未能實現有效對接，兩個系統信息未能實現數據交換、關聯互助、信息共享，使得審計人員對數據多向采集和重復輸入，信息資源不能充分發揮應有的作用，增加了審計人員的工作量，降低了工作效率。

2.現有的內部管理系統已不能滿足信息化發展的需要，上線應用的審計作業系統有待進一步優化升級

現有的內部管理系統已不能滿足我所信息化發展的需要。我所于2012年開始運行PSA管理系統，該內部管理系統的應用，在一定程度上提升了我所治理水平和管理效率，加快我所信息化進程。但隨著我所管控體系的不斷提升、信息化程度的深入，該管理系統已經不能滿足我所信息化發展的需要。目前迫切需要信息化程度更高、功能更為強大、更符合我所內部管理及互聯互通需要的系統，用于完善內部治理和運行機制，提高工作效能與工作質量，體現“控制風險、保證質量、提升績效”的管理理念，從而進一步提升核心競爭力。

上線應用的審計作業系統有待進一步優化升級。2014年布署使用審計信息系統以來，我所注冊會計師審計業務規范化水平得到提升，在防范審計風險方面發揮了一定的作用。但審計信息系統要達到高度智能化作業的目標，部分功能尚待持續開發才能實現。

3.需進一步完善信息化基礎設施建設，加強網絡與信息化安全管理

信息化基礎設施是事務所信息化建設的基礎，隨著信息技術的快速發展和廣泛應用，事務所業務的拓展和審計人員增加，信息化基礎設施建設的標準及要求逐步提高。我所近年雖持續提升了主機設備、存儲設備、備份設備、網絡設備、機房布線等功能，對現有信息網絡進行了不斷的改造和優化，但與建設以“網絡應用、協同應用、智能應用”，實現遠程、移動、即時辦公，實現系統的質量監控與風險預警功能及實現數據分析功能的目標尚有一定的差距。隨著我所信息化建設的逐步深入，信息化基礎設施建設需持續予以完善。

網絡與信息化安全是信息化順利有效運行強有力的保障。隨著事務所管理及業務工作對信息、網絡系統的依賴性的增強，以及安全威脅的增加、安全事件的頻繁出現，網絡與信息化安全建設尤為重要。我所采取物理隔離、防火墻、防病毒系統、網絡信息安全監控系統等措施，保障網絡與信息化安全。但與我所信息化建設安全五年規劃目標尚有一定差距。

4.信息化建設資金投入仍顯不足

信息化基礎設施、軟件的布署，以及信息化人才的引進和培養都需要資金作為強有力的保障。我所近年來持續加大了信息化資金的投入，但還存在著用于信息技術和設備投資占總資產的比重不高，基礎設施投入超前設計不夠等問題。

5.信息化人才隊伍建設不足，不能滿足目前信息化環境下對新型人才的需求

通過近幾年來信息化人才的引進及培訓，我所的信息化隊伍初具規模，但現有的人才結構與實現我所信息化戰略的需要還有一定的差距，具備財務審計、信息系統審計及大數據分析等技能的復合型人才不足。

三、進一步推動我所信息化建設的目標及路徑

我所的信息化建設總體目標為：形成以信息化設施為基礎，以數據資源為核心，以技術支持和安全管理為保障，打造智能化的信息化體系。以信息技術提高內部管理水平、以信息技術再造業務流程、以信息技術保障執業質量、以信息技術提升服務價值，使信息技術成為提升競爭力的強力引擎，推動核心競爭力不斷提升。提高承接國際業務勝任能力，適應國際化的業務環境，推動行業國際化戰略實現跨越式發展。增強注冊會計師信息技術和數據技術應用能力，培養一批適應行業發展的信息化管理與應用人才。

1.加強信息化建設的組織管理

信息化建設領導小組和信息化職能部門，是我所信息化建設的組織保障，下一步要強化領導小組在信息化建設中的領導作用，切實發揮其審議信息化建設的未來發展規劃，研究開發實施信息化建設的總體方案以及確定工作重點等工作的領導作用。持續完善信息管理部門職能，使其充分發揮信息系統運維支撐、安全支撐、管理和技術保障，以及信息技術培訓、宣傳工作等的重要作用。

2.持續優化升級審計信息系統軟件

解決軟件目前存在的影響工作質量與效率的問題，使審計信息系統真正達到高度智能化作業的目標。通過系統再次開發升級，提高作業系統的質量監控與風險預警功能、數據分析功能，提高對重大錯報和舞弊風險的識別、評估和應對能力，為將作業系統中的風險導向審計理念全面落地，優化風險控制庫、審計程序庫、審計提示庫等功能。實現支持注冊會計師遠程作業、移動作業功能，使審計信息系統真正達到高度智能化作業的目標，提高審計執業質量與效率。

3.開發建設智能化的內部管理信息系統

與用友軟件公司合作，從財務、人力資源、繼續教育、通訊服務、資產管理、行政辦公等方面，深入開展包括內部局域網、郵件系統、即時消息系統、企業內部ERP管理系統、財務信息系統等領域的內部管理信息化總建設，搭建總分所、各部門和各公司之間的集中管理平臺，實現遠程辦公、移動辦公和即時辦公，提升管理信息化應用水平，以及內部管理運行效率，提高決策效能。

4.加強信息化基礎設施建設

提升主機設備、存儲設備、備份設備、網絡設備、機房布線等的功能。以先進通信技術為基礎，加快現有信息網絡的改造和優化，增強基礎網絡通信能力，加強數據中心和數據備份方案的規劃與建設。研究論證郵件系統、視頻及語音會議系統、即時聯絡系統、短信平臺、數字傳真等基礎設施的建設方案，逐步實現集數字、語音、視頻為一體。

5.強化網絡與信息化安全管理

重點針對機房物理安全、網絡與信息系統物理安全、網絡與信息系統應用安全、網絡與信息系統管理安全等方面，進一步完善網絡信息安全現狀梳理與診斷、機房綜合布線改造、機柜單電源改建、硬件設備安全域劃分、互聯網接入線路擴容與切換、網絡拓撲結構的整體改造優化和信息系統國家安全等級保護申報等工作。在技術上通過防火墻、網絡內的權限控制、入侵檢測系統技術、網絡防病毒系統、網絡內的信息流動的監控、操作系統以及應用系統的安全設置、內部網絡安全機制等。在管理上通過完善網絡安全管理制度、規范流程操作、落實責任、加強培訓及宣傳等多種措施，滿足我所網絡與信息化安全的需要。

6.加強信息化系統運維服務

加強IT基礎設施的監視、日常維護和維修保障；以執業質量和內部治理為核心，保障事務所業務管理平臺正常運轉，重點做好作業及管理系統的技術支持和系統運維。根據信息化安全管理和大型事務所安全保護等級要求，對IT環境涉及的網絡、應用系統、終端、內容信息的安全進行管理，加強終端安全防控。從組織、管理、技術等方面，著重加強信息安全防護技術手段和組織管理制度建設，形成事務所信息安全管控體系，保障信息安全、系統安全、物理安全和運行安全，為實現事務所業務目標提供安全保障。

7.加大信息化建設資金投入

提高用于信息技術和設備投資占總資產的比重，基礎設施投入應立足于信息化長遠發展的需要，增加信息化建設資金預算，為我所信息化基礎設施、軟件布署，以及信息化人才的引進和培養提供強有力的保障。

8.提高以注冊會計師為核心的審計隊伍的信息技術和數據技術應用能力

通過外部引進人才，加大信息化內外部培養，使我所財務審計、信息系統審計、大數據分析等技能的復合型人才實現一定的規模，滿足信息化環境下對新型人才的需求。進一步儲備信息系統審計人才，鼓勵員工特別是注冊會計師參加國際注冊信息系統審計師（CISA）考試，為拓展信息系統審計及咨詢業務儲備信息化人才，提高專業服務的信息化水平。

9.基本實現無紙化辦公

會計師事務所在傳統作業及辦公模式下用紙量巨大，利用優化后的管理系統、作業系統后，可降低底稿及辦公文件的用紙，不但將節約成本，更重要的是提高工作效率。

10.完善已有網站建設

加強網站的規范管理，建立規范的信息采集、審核、發布、更新機制，做好網上信息發布工作，促進網站健康發展，安全高效運行，完善包括發布信息、拓展商機、在線服務、在線咨詢、在線調查等功能，提升我所形象。

《會計師事務所支部工作法》編印完成

《會計師事務所支部工作法》由中國注冊會計師行業黨委近日編印完成。該書匯編了16個會計師事務所支部工作法，兼顧了事務所黨的組織建設、黨員教育管理、黨建與業務結合等黨的建設工作不同方面和環節，同時兼顧大中小事務所，做到不同規模事務所都有可直接學習借鑒的對象。中國注冊會計師行業黨委編印此書，旨在為事務所黨組織不斷深化對行業黨建工作的規律性認識，提升運用科學理論指導實踐、推動工作的意識和能力，提供有益借鑒，發揮先進典型在事務所黨組織建設中的示范引領和帶動作用。

總結提煉事務所支部工作法，是行業黨建總結實踐、探索經驗、深化工作的措施之一。2013年開始，中國注冊會計師行業黨委部署開展總結提煉會計師事務所支部工作法活動，指導事務所黨組織將零星的實踐系統化、有益的經驗方法化，為解決事務所黨建工作中面臨的問題提供參考，以基層的鮮活經驗指導面上工作開展。在2013年、2014年總結提煉，2015年、2016年邊宣傳推廣邊總結完善基礎上，篩選出16個支部工作法予以重點宣傳推廣。其中，江蘇蘇亞金城會計師事務所鹽城分所黨支部“領航”工作法、安徽永和會計師事務所黨支部“321”黨建工作法等得到了所在省黨委組織部門認可和推薦。

中國注冊會計師行業黨委將向各級行業黨組織和所有會計師事務所黨組織薦送。