企業信息化對注冊會計師審計的影響與對策研究

胡曉明

[摘 ? ?要] 文章對企業應用信息技術的狀況進行了分類，分析了企業信息化對注冊會計師審計的影響，以及企業廣泛應用信息技術衍生對會計師事務所新的業務需求，并從目標設定、路徑設計、機制安排三個方面提出了會計師事務所的應對措施。

[關鍵詞] 企業信息化;注冊會計師;審計;影響;對策

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2020. 23. 039

[中圖分類號] F232 ? ?[文獻標識碼] ?A ? ? ?[文章編號] ?1673 - 0194（2020）23- 0088- 03

0 ? ? ?引 ? ?言

信息技術的迅猛發展，企業信息化的飛速進步，越來越廣泛和深入地影響著注冊會計師行業。目前，大部分會計師事務所提供專業服務的信息化程度較低，與企業的信息化環境不相匹配。為此，會計師事務所必須跟上企業信息化發展的步伐，打造相應的信息技術專業服務能力。

1 ? ? ?企業應用信息技術狀況的分析

以某會計師事務所的企業客戶群體為例，其應用信息技術的狀況可按照廣度和深度分為無應用、僅應用財務軟件、僅應用ERP系統、綜合應用財務/業務系統共四種類型，如圖1所示。

（1）無應用（1%）

沒有任何信息化應用或極少信息化應用的企業只占比1%左右。

（2）僅應用財務軟件（18%）

僅應用財務軟件的企業約占18%。這些企業規模較小，其日常運營和管理不依賴其他信息系統，通過使用財務軟件即可收集財務報告所需信息。

（3）僅應用ERP系統（29%）

僅應用ERP系統的企業約占29%。這些企業通常使用SAP、Oracle、金蝶、用友等商用ERP軟件，經由專業公司實施后，ERP基本可以覆蓋業務需求，通常不再應用其他信息系統。

（4）綜合應用財務/業務系統（52%）

同時應用財務和業務系統的企業約占52%。例如主營公路快運快遞的ABC物流公司，其主要業務流程（物流開單、運輸、配送、結算等）都有相應的信息系統支撐：直營快遞業務開單、運輸追蹤、收入統計的A1系統;加盟物流的A2系統;外部運力采購與結算的A3系統;與銀行對接的資金系統;金蝶ERP系統等。這些系統大多與審計相關，涉及收入確認，注冊會計師需要重點關注。同時，物流行業信息化還涉及一些技術，如利用GPS技術跟蹤貨運車輛，利用視頻識別（RFID）技術對貨物進行管理等。此外，還有一些企業運用機器人流程自動化，由機器代替人工完成費用報銷的稽核工作。由于信息技術的應用存在特定風險，應用越多風險越大，這就給注冊會計師審計帶來了更大挑戰。

2 ? ? ?企業信息化對注冊會計師審計的影響

以審計視角觀察企業應用信息技術的狀況，有以下幾點值得關注：

（1）嵌入信息系統的自動化應用控制

企業往往在系統開發或購置的需求分析階段，即已設計相關的控制。這些控制一般是通過信息系統強制執行的自動化應用控制，在審計中通常將其視為關鍵控制加以測試。例如，某企業引入和實施了SAP貿易合規管控工具（GTS），以推進信息技術自動化管控。

（2）信息系統中的海量數據

企業的信息系統中存在海量的交易數據。注冊會計師對這些數據進行抽樣通常不可行，可能需要利用計算機輔助審計技術進行數據分析。

（3）業務系統和財務系統之間的數據交換

對于上述綜合應用財務/業務系統的第四類企業，由多個供應商提供或自行開發的不同系統之間需要通過數據接口進行數據交換（例如收入數據從業務系統傳輸到財務系統）。注冊會計師在審計時需要評估數據不能正確傳輸的風險，并進行應用控制測試或業財數據核對等實質性測試。

例如：某傳媒公司，其廣告業務通過廣告系統運作，廣告展示和點擊信息由系統進行后續計費結算，系統自動按訂單金額計算應確認的廣告收入金額，廣告系統通過數據傳輸接口將計算好的廣告收入數據傳輸到Oracle系統。注冊會計師對收入等重要項目進行測試時，存在“廣告收入數據未正確傳輸至Oracle系統”的風險，這是因為企業在ERP之外還應用了廣告業務系統而額外產生的風險，為此，注冊會計師要對“廣告系統通過數據傳輸接口將廣告收入數據傳輸到Oracle系統”這一應用控制進行測試，必要時還要進行實質性測試，將廣告業務系統的收入數據與Oracle系統收入數據進行核對。而對上述僅應用財務軟件的第二類客戶，則可以直接在財務軟件中取得收入相關數據;對僅應用ERP的第三類客戶，因為ERP系統各模塊間是高度集成的，其數據交換已被整合到ERP軟件設計中，ERP銷售模塊和財務管理模塊的收入數據是一致的，無須實施額外的核對程序。

3 ? ? ?企業廣泛應用信息技術衍生的對會計師事務所的新需求

3.1 ? 會計師事務所信息技術團隊參與財務報表審計工作

當企業信息系統的復雜程度較高時，需要會計師事務所信息技術團隊加入審計項目組并參與財務報表審計工作。信息技術團隊的工作包括：對企業的信息系統進行風險評估，識別對應的信息技術風險，了解企業與信息技術有關的控制并評價其設計有效性;對納入審計范圍的信息系統執行審計工作，包括一般控制測試和應用控制測試（如有）;將發現的信息技術缺陷向審計項目組報告，考慮其對財務報表的影響。

3.2 ? 信息系統專項審計

當企業對信息系統的機密性、完整性、可用性存有疑慮時，可以委托會計師事務所信息技術團隊進行信息系統專項審計。此類審計也可側重于與財務報告編制相關的信息系統，通過收集和評價與信息系統相關的審計證據，對信息系統是否能夠保證財務數據的準確、維護數據的完整和真實等方面做出判斷，從而為財務報表準確性、真實性和完整性提供信息系統層面的合理保證。

3.3 ? 信息技術咨詢

某些企業對信息系統的依賴程度極高，例如，從事零售連鎖超市業務的企業，如果沒有信息系統將無法經營。這些企業對信息技術業務保持連續性非常重視，希望會計師事務所信息技術團隊能夠提供專業意見，以幫助其建立與經營規模相適應的業務連續性計劃;部分企業在ERP實施過程中，也希望信息技術團隊以監理身份參與;在對內部員工（如采購員）的舞弊調查中，企業希望信息技術團隊參與電子取證工作，以便將調查控制在一定的范圍;對于與財務相關的機器人流程自動化，企業亦期望信息技術團隊能夠提供專業咨詢服務。企業的這些需求，一方面是基于對事務所專業實力的信賴，另一方面也對信息技術團隊的專業勝任能力提出了更高要求。當然，提供信息技術咨詢服務的前提是不違反《中國注冊會計師職業道德守則》中有關獨立性的要求。

4 ? ? ?會計師事務所的對策

4.1 ? 目標設定

《注冊會計師行業信息化建設規劃（2016—2020年）》指出，要“準確把握信息技術發展趨勢和服務對象的信息化水平”，“用現代信息技術全面裝備注冊會計師行業”。為此，會計師事務所要充分利用信息技術創新成果，關注企業信息化建設的現狀和發展趨勢，研究融合信息技術，變革審計理念、方法與技術，形成與企業信息化發展水平相匹配的信息技術專業服務能力。

4.2 ? 路徑設計

4.2.1 ? 對會計師事務所信息化進行頂層設計

會計師事務所要從戰略層面對信息化作出頂層設計，為事務所信息化建設找出問題、指明方向、理清思路、定出措施，并根據頂層設計對形成信息技術專業服務能力進行路徑設計。

4.2.2 ? 關注新一代信息技術，開展專項研發

會計師事務所要充分關注大數據、云計算、人工智能等新一代信息技術對會計、審計專業服務領域的影響，與高等院校、信息技術公司合作，開展專項研發，在這方面要走在企業的前面。例如，會計師事務所可以與信息技術公司合作開發合同閱讀機器人產品，由注冊會計師從收入準則的角度閱讀合同樣本并進行標注，以供機器學習。

4.2.3 ? 變革審計技術，適應企業的信息化環境

如前所述，企業信息系統中的海量數據、業財數據交換等，倒逼傳統審計技術的變革。會計師事務所須開發數據分析軟件，對交易全數據進行相關性分析，實施全數據審計以解決抽樣審計的局限性，嘗試在線審計，徹底革新審計技術，以適應企業的信息化環境。中注協于2020年3月印發的《中國注冊會計師協會關于在新冠肺炎疫情下執行審計工作的指導意見》也指出，審計項目組需要在審計準則框架下調整審計計劃，加強信息技術和數據分析在審計中的運用，以應對新冠肺炎疫情可能使實施常規審計程序受到限制的情況。

4.2.4 ? 儲備信息技術專業人才

會計師事務所須加大信息技術專業人才招聘力度，著力培養和引進兼具會計審計和信息系統等專業技能的復合型人才。在校園招聘時，可以專門針對理工科學生宣講信息系統審計，重點招錄計算機科學與技術、軟件工程、信息管理與信息系統、信息安全、信息與計算科學、網絡工程等專業的畢業生。要引進有信息技術服務經驗的專業人士，為其提供更好的職業發展平臺。

4.2.5 ? 加強信息技術專家團隊建設

會計師事務所對信息技術專家的培養目標是：具備全面的計算機軟硬件基礎知識（特別是與網絡和信息系統安全相關的知識），理解財務會計和企業內部控制，能夠勝任信息技術審計和咨詢業務。要根據信息技術團隊的專業背景，進行針對性的訓練。比如，對于信息技術專業背景的人員，要著重訓練其商務能力;對于會計審計背景的人員，則側重訓練其數據庫基本操作等技能。

4.2.6 ? 增強財報審計團隊數據分析能力

對財報審計團隊，要加強信息安全、ERP系統、信息技術控制等知識的培訓，增強其信息技術和數據技術應用能力，加快培養復合型數據分析人才。在審計數據關聯性分析、風險識別、預警與預測等領域，開展基于云計算的大數據應用研究與實踐，提升數據挖掘分析應用能力。

4.2.7 ? 建立信息技術專業服務標準

針對互聯網企業（如游戲、在線培訓等行業）、金融企業等代表性客戶，以及信息技術審計、咨詢等業務品種，進行專題研究。建立適用于所有信息技術專業服務的框架、各類底稿和報告標準以及相應的質量控制程序。例如，某會計師事務所信息系統審計底稿包括：信息系統復雜性情況表、信息技術團隊進場前通知表（作為具體審計計劃的附件）、了解信息技術一般控制底稿、了解信息技術應用控制底稿、信息系統審計計劃備忘錄（作為總體審計策略的附件）、信息技術一般控制測試底稿、信息技術應用控制測試底稿、信息系統審計發現匯總表、信息系統審計總結（作為審計小結的附件）等。

4.3 ? 機制安排

4.3.1 ? 確立信息技術業務和信息技術人員優先的機制

在實施信息化發展戰略的過程中，會計師事務所要優先發展信息技術相關業務，鼓勵合伙人承接單獨立項的信息技術審計、信息技術咨詢業務，將信息技術咨詢作為會計師事務所發展非審業務的重點領域。要使合伙人體會到信息技術在提高效率和降低風險方面給審計項目帶來的好處，真正重視信息技術審計。在內部績效管理、審計資源調配和員工晉升、激勵等方面，適度向信息技術業務和信息技術人員傾斜。例如，對取得CISA（國際信息系統審計師）資格的員工進行鼓勵，表1為某會計師事務所制定的與CISA相關的鼓勵政策。

4.3.2 ? 信息技術團隊參與審計制度

會計師事務所可以考慮在業務質量控制制度中明確規定，對符合既定條件的審計項目，信息技術團隊應作為審計項目組成員，實施信息技術審計，以應對與信息系統相關的財務報表重大錯報風險。例如，某會計師事務所規定，對整合審計（內部控制審計和財務報表審計）的上市公司年度審計、未上市及非整合審計的銀行、保險公司、證券公司等金融企業的財務報表審計、主營業務為互聯網相關行業或主要子公司從事互聯網業務的財務報表審計，信息技術團隊必須參與審計。

4.3.3 ? 信息技術專家復核制度

對信息系統復雜的審計項目，除實施信息技術審計外，還須履行信息技術專家復核程序。例如，某企業應用的信息系統由不同供應商開發、多個軟件之間存在多重數據交換或自動接口，應將其判斷為信息系統復雜。某會計師事務所將符合以下條件之一的，確定為信息系統復雜：（1）使用SAP、Oracle、金蝶、用友等ERP系統;（2）采用自主開發或高度定制的系統;（3）系統供應商不再提供維護或較少維護;（4）處理大量交易的信息系統;（5）其他經信息技術專家判斷為復雜的信息系統。

4.3.4 ? 信息技術戰略合作機制

會計師事務所要與高等院校、信息技術公司等簽訂框架協議，發揮各方優勢，共同研發智能會計審計產品，形成信息技術戰略合作機制。

5 ? ? ?結 ? ?語

如果注冊會計師行業信息化跟不上時代發展，甚至連注冊會計師獨立審計這個飯碗都有可能被別的行業跨界取代。而如果注冊會計師的信息技術服務水平跟不上企業信息化發展的腳步，企業在決定是否續聘會計師事務所時終將選擇“用腳投票”。因此，打造與企業信息化發展相匹配的信息技術專業服務能力，就是一個必須完成的戰略任務。

主要參考文獻

[1]中國注冊會計師協會.注冊會計師行業信息化建設規劃（2016-2020年）[EB/OL]. http：//www.cicpa.org.cn/news/201612/t20161216_49375.html.2016-12-16.

[2]中國注冊會計師協會.會計師事務所信息化促進工作方案[EB/OL]. http：//www.cicpa.org.cn/Column/hyxxhckzl/zcyxs/201708/t20170802_50109.html.2017-08-02.

[3] 宮瑩.注冊會計師行業：跟上信息化的“腳步”[N/OL].中國會計報， http：//www.cicpa.org.cn/Media_Fax/201707/t20170714_50009.html.2017-07-14.