史普潤 曹佳穎
2020年,新冠病毒在全球肆虐,給社會各界造成了嚴重的影響。由于審計工作的特殊性,審計結論的獲得往往依賴于對審計信息的搜集,此過程不可避免地會涉及到大量人員接觸的線下流程,包括諸如憑證的獲取、票據的搜集、紙質文檔的打印和交接等。而疫情隔離以及減少人員接觸等防疫措施,又在很大程度上限制了審計工作的開展,致使審計獨立性與會計信息披露的質量受到了嚴重影響,對審計行業發展提出了挑戰。數字技術成為擴展審計能力,延伸審計觸角的關鍵。當前眾多組織已爭先恐后制定并實施了數字化轉型戰略,落后者很快便會被市場、社會所淘汰,在風起云涌的數字化轉型大潮中,加快數字化審計建設已成為落在審計管理者肩頭的重要責任和使命。本文基于疫情對社會工作、生活的影響,提出了數字化審計體系的構建路徑,以期為加快實現審計數字化提供參考。
數字化審計是指審計人員基于審計項目的目的和方向,借助數字化信息技術和手段,對被審計對象的相關信息進行收集、整理、分析和評價,最終得出審計結論的過程。在這一過程中,數字化的信息以及信息的數字化是數字化審計工作的基礎。一切工作必須通過數字化的形式進行加工和處理。這其中,信息的數字化是數字化審計的難點。如何進行數字化轉換,是數字化審計工作者需要進行思考的問題,也是其工作價值的體現。與傳統審計相比,數字化審計存在以下幾點特征:
1.取證來源數字化。由于數據分析的需要,數字化審計必須將原先的紙質數據轉變成可以直接加以分析的電子數據,或者要求被審計單位提供數字化的電子數據。通過對互聯網、移動通訊等技術的應用,在減少甚至取消“面對面”接觸的情況下,實現審計取證工作中審計證據的數字化收集和傳輸。
2.數據處理方式智能化。隨著數字技術、信息技術的發展,數字審計人員將更多地使用人工智能分析和可視化技術等來提升審計工作的效率。審計工作人員通過數學建模的形式,實現數據的快速分析以及項目與流程的監控,這可以降低非現場審計工作中的風險,減少審計工作人員手工作業可能會產生的偏差。
3.審計內容擴大化。傳統審計限于人力的約束,往往要依據審計對象和目標來確定審計范圍。在當前審計全覆蓋的國家政策指引下,審計內容和范圍有了進一步擴大的需求。然而,在傳統審計的工作方式和技術下,擴大審計內容和范圍將對審計成本帶來較大增長,現有的資源可能難以滿足需要。相反,數字化審計的工作方式主要借助于計算機、人工智能、大數據等形式來完成審計取證、分析等過程,審計成本被大大降低。此外,數字化審計通過擴大信息系統的集成和交換的領域,審計范圍也隨之進一步擴大。
數字化審計是一個復雜龐大的系統。從系統論的角度看,數字審計具有一般系統的特征,即由若干相互聯系、相互影響而又相互依存的子系統所組成的一個動態的有機整體,具有穩定的結構和功能。
為了構建數字化審計工作體系,需要對其各層級、要素和要素間的相互關系進行分析。為此,本文將其分為三個層次:第一層是數字化審計模塊系統,包括作業模塊、管理模塊、保障模塊,通過模塊化的形式建立數字化審計的分系統。第二層是每個模塊對應的子系統,由若干緊密聯系、相互作用的部門組成,并具有一定的專業性。第三層是業務系統,是系統最基礎的部分。子系統間的相互作用和聯系決定了系統的復雜性,業務系統所覆蓋的領域和范圍反映了數字化審計體系的邊界。數字化審計是由多個相關方參與,并按一定規范開展工作,投入多項要素的復雜系統,如圖1所示。
1.數字化審計作業模塊。作業模塊是數字化審計日常工作的業務核心部分。基于目前的數字技術和數據基礎,可以組建取證子系統和數字化子系統。其中,取證子系統是數字化審計體系與外界溝通的前沿,包含了數字取證和證據數字化兩部分工作。數字取證是通過數字化的形式進行取證,包括被審計組織提供的數字證據和自行收集的數字證據;證據數字化則是將收集到的關鍵紙質數據、賬簿等審計信息轉換成數據形態,以便為數據分析提供數據支撐;數字化子系統是數字審計的數字化分析加工部分。審計人員利用數學模型、算法、人工智能等手段并結合自身的分析判斷,發現異常、疑點和風險,為管理模塊的決策提供參考。
2.數字化審計管理模塊。管理模塊是數字化審計體系的“大腦”,是數字化審計的決策系統。根據數字化審計管理的需要,在實際的工作中可以將管理模塊進一步劃分為信息子系統、項目子系統和資源子系統三部分。其中,信息子系統是數字化審計管理模塊的神經中樞,其工作主要包括系統信息的收集和信息在整個系統的傳遞、共享,比如審計項目信息的收集、國家政策的解讀、審計方法的交流、內部需求信息傳遞等;項目子系統圍繞審計項目,進行各個審計項目之間的分工、協作,協調審計項目之間的運作,并對已完成的審計項目進行歸納、總結和歸檔;資源子系統則從數字審計的人、財、物等方面對數字審計體系內部各工作崗位進行資源的計劃和調配,比如,分配資源給新的審計項目,發放各種數字化審計工具,對審計項目中出現的資源需求進行調配。
3.數字化審計保障模塊。保障模塊是數字化審計的支撐體系,其主要任務在于保障數字化審計體系能夠正常、順利地運作。保障模塊由維護子系統和安全子系統兩個方面組成。其中,維護子系統的工作是從數字審計系統運行的軟硬件條件出發,對系統的軟件運行、硬件設備和網絡設施進行定期維護和故障排除,保證數字審計相關工作的正常開展;安全子系統則關注網絡安全,對整個系統進行安全防護,抗擊網絡黑客、木馬等。其主要工作包括兩個方面:一方面是數字審計的保密工作,因為審計工作具有一定的保密性質,審計資源、審計結論等數字信息必須確保在一定的保密原則下進行傳遞;另一方面數,字審計體系在實際運行的過程中可能會出現功能欠缺、操作不暢以及由于環境變化而帶來的各種系統性缺陷等等,這都要求安全系統對系統進行整體的修繕、更新以避免系統崩潰等風險,這部分工作也由安全子系統負責完成。
圖2描述了數字化審計體系的運作模式,其中的箭頭代表了信息的流動方向。由圖可知數字化審計體系的各模塊之間存在著較強的信息交流與互動。外界的數字審計平臺(出于工作需要,數字化審計系統也可以自建數字審計平臺。如果選擇自建,可將該平臺以模塊下的子系統的形式,并入作業模塊)聯結社會組織、公眾、被審計組織以及取證子系統。在該平臺中,公眾能夠直接參與到審計的過程中來,從而能夠提升審計的全面性,克服原有審計制度的缺陷。
在數字審計體系的各模塊內部,也存在著很強的互動。其中,信息子系統是整個數字化審計體系的神經中樞,各模塊、各子系統的信息都要直接或間接地匯聚于此,并經由此向外傳遞。作為管理模塊的核心構件,能夠體現系統的管理功能。項目子系統是管理模塊中審計項目管理工作的主要構成,作業模塊所形成的審計結果都由此系統進行統一的管理,同時針對多個審計項目進行協調和溝通,通過信息子系統獲得項目信息,通過資源子系統進行資源分配。作業模塊通過數字審計平臺進行數字取證,并將數字證據通過數字化子系統進行加工處理,然后傳輸給項目子系統模塊。保障模塊通過管理模塊中的信息子系統獲得數字審計體系的狀態信息,并基于此開展維護和安全工作。