CPA審計信息化建設與管理探討

孫麗瑋 尤尼泰振青會計師事務所(特殊普通合伙)嶗山分所

現階段，財務會計與管理領域對于信息化技術的應用深入度大幅提升，促使審計業務各個環節受到計算機系統的影響程度加深。同時，審計工作中需要相關人員分析處理的數據量大幅增高，待分析處理數據的復雜程度也有所提高，審計工作難度增加。在這樣的大背景下，加速展開CPA審計信息化建設是必由之路，應受到職業會計師行業的重點關注。

一、CPA審計信息化建設的價值性分析

(一)有助于提升審計效率以及風險識別

隨著新一代信息技術的高速發展與廣泛應用，數據量大幅增高，驅動著數據結構以及形式的復雜水平提升，也使得財務數據與數字資料逐步深入融合。與之相對應的是，注冊會計師在實際審計過程中需要面對著的數據量明顯增高，且要對各類復雜數據實施檢查、復核、計算，使得傳統審計工作方法無法適應當前審計需要。基于此，展開注冊會計師審計信息化建設是必然選擇，其利用信息化技術與相關系統替代手工審計，推動著審計效率的提升，也可以在更短時間內精準定位、解決審計風險，體現出審計質量的增強。

(二)有助于注冊會計師信用信息的有效傳遞

在注冊會計師審計信息化建設的支持下，相關從業人員的信用信息能夠迅速在多個網站平臺中獲取，支持社會公眾對相應信用信息進行查詢與獲取，從而達到維護、提升注冊會計師行業公信力的效果。

二、CPA審計信息化框架體系建設的可行措施分析

(一)審計主體

第一，在審計業務展開前對被審計單位的信息系統進行調查。在注冊會計師審計業務展開的前期，應當提前落實對被審計單位所應用的信息系統及其授權、分權制度等相關變量落實全面性調查分析，以此確保在完成信息化環境下的注冊會計師審計工作后，能夠生成質量水平更高的審計報告。

第二，持續強化審計人員的電算化專業技能。審計主體直接影響注冊會計師審計信息化業務的展開順利情況，因此，必須要持續強化審計人員的電算化專業技能，促使注冊會計師審計人員的專業技能水平持續提升，能夠更好地適應信息化建設背景下的注冊會計師審計業務的展開需要。實踐中，應當定期針對相關人員展開電算化專業技能培訓，盡可能縮小其技能更新速度與網絡信息庫更新速度之間的差距，優化組建起專業技能水平更高的注冊會計師審計人員隊伍。

(二)審計準備階段

1.著重強調安全性

信息系統為信息化背景下的審計對象，在實際審計業務的準確階段，應當著力搭建起可靠水平更高的信息系統軟件環境與硬件環境，體現出對電子數據完整性、真實性的有力維護，同時也為后續工作的展開(與信息系統相關的數據采集)創造良好條件。在此過程中，還要切實把握、保護信息系統的安全性，此時需要進行的操作要點包括：第一，信息系統崗位職責分工以及授權管理機制的建立與應用，促使內控管理強度水平逐步上升，以此達到降低計算機舞弊問題發生概率的效果。第二，著力落實對安全管理部門職責意識的培養與提升，同時，配套搭建并應用責任追究機制。第三，構建并推行外部非法訪問防火墻嚴懲機制，依托內部管理與外部管理的共同強化，更好維護信息系統的安全性。

2.加大數據收集力度

在注冊會計師審計信息軟件系統內提取被審計單位的信息資料，并實施對這些資料的預先分析，能夠達到降低審計風險的效果。同時，需要落實對被審計單位信息系統相關的原始資料的全面收集，由此構建起信息庫，為實際審計工作的展開提供更為全面、真實的數據信息支持。

3.對信息系統實施內控

出于對規避信息系統內部控制審計風險的考量，并避免不確定環境對信息系統審計產生不良影響，必須要著力加強內部控制環境建設。現階段，多數被審計單位對于信息系統的依賴程度較強，在實際經營發展中需要信息系統參與生產、管理的各個方面，因此，需要針對信息系統制定內部控制制度，以此推動信息系統管理水平的上升。實踐中，注冊會計師可以針對被審計單位的信息系統實施復核性測試，此時所依賴的條件為，信息系統的健全完善程度與其輸出信息的精準程度之間存在著正相關關系。為更好地提升信息系統內部控制程度與實效性，還要落實以下幾項工作要點：第一，對內部控制體系實施嚴密組織以及強力管理，結合實際需求以及現實情況，制定并推行更為合適的職責分離制度。第二，定期評估信息系統的硬件情況以及軟件系統實際情況。第三，落實對信息系統內信息以及程序可靠性的嚴格把控，確保相關數據具備初始性。

(三)審計實施階段

1.收集電子審計證據

一般來說，重大錯報風險的發現概率與審計證據數量及檢查風險之間存在著負相關關系，因此，在注冊會計師審計實施階段，應當關注電子審計證據的收集，從而實現對審計風險的有效防控。例如，在注冊會計師審計實踐中，可以通過抽查被審計單位的重要原始憑證、向銀行賬戶發銀行詢證函，確保電子審計證據收集的全面性。

2.完善審計程序

傳統的審計程序無法切實滿足注冊會計師審計信息化建設視域下的新型審計工作需求，因此，在推行注冊會計師審計信息化建設進程的過程中，需要落實對審計程序范圍的擴大，并設計更為完善的審計程序。實踐中，應當參考被審計單位的實際情況，由注冊會計師審計人員對被審計單位現行信息系統的風險問題做出綜合性評價，保證審計人員深入、全面了解被審計單位內部情況、信息系統內部情況，有選擇地篩選審計線索，促使審計風險能夠長時間維持在可控范疇內。

3.更新審計工作底稿

審計全過程直接匯總于審計工作底稿內，為審計報告的編制與出具提供支持，也承擔著全部審計線索載體的角色。實踐中，需要著力維護審計工作底稿的質量水平，結合其中包含著的內容差異性，如審計程序、審計證據等，展現出不同審計人員在實際審計過程中所承擔著的差異性責任。在信息化背景下，審計工作底稿質量的評價需要圍繞電子記錄事項的完整程度、電子審計證據充足程度、電子審計證據與結果之間的匹配程度、審計結論的恰當性等內容完成，換言之，想要保證審計工作底稿質量，就需要著重把握上述幾項內容。

(四)審計報告出具階段

審計報告出具階段可以進一步細化為兩部分，即審計結論與執行、異議與復審，具體工作內容如下：第一，在審計結論與執行期間，需要圍繞被審計單位的財務報表公允性完成審計結論的總結與提出，同時，要評估被審計單位的信息系統功能水平及其內部控制情況。此時，若是發現存在未達標的現象，則要求在審計結論中附加配套的整改意見。第二，在異議與復審期間，如果被審計單位對審計結論存在異議，可以通過相關程序要求提交復審申請；如果被審計單位更新、優化信息系統，則需要審計人員持續展開復核工作。需要注意的是，在注冊會計師審計信息化視域下，相關審計人員在實際的審計業務實踐中還要對審計范圍以外的工作內容進行判斷，著重確定是否包含其他與信息系統相關的項目工作，以此保證審計工作在被審計單位中全面覆蓋。

三、CPA審計信息化建設的實現與優化管理策略探究

(一)設定并落實網絡審計準則

相比于傳統審計工作而言，注冊會計師審計信息化在對象、方法、流程、線索、結果等多個方面均發生一定程度的變化，這就意味著，傳統審計工作中所使用的標準與準則無法繼續延用，必須要結合信息化建設背景，搭建并應用注冊會計師審計信息化的相關準則內容，包括對審計信息化人員的一般性要求、網絡系統內部控制準則、網絡系統用安全性評價標準等等。

在此過程中，應當著力建設并動態更新CPA審計信息化技術標準體系。實踐中，需要對CPA審計信息化建設的現實需求、當前工作展開情況以及存在問題等進行匯總與綜合分析，并結合國家標準、國際標準以及CPA審計行業的現實發展水平，綜合搭建起CPA審計信息化技術標準體系，為CPA審計信息化建設與管理工作的優化展開提供標準依據指導。

(二)搭建CPA審計信息軟件系統

在構建注冊會計師審計信息軟件系統的過程中，需要完成對被審計單位網絡系統的評價，依托專用審計對比軟件的投放，自動對比存放在數據庫不同地址條件下的同一種數據，并同時生成記錄，詳細審查存在差異的文件數據；審查、評價被審計單位的恢復軟件、自動檢測數據庫軟件；依托網絡針對本審計單位的異常貿易發出預警提示，從而達到減小審計風險的效果。

注冊會計師審計信息軟件中，主要包含著客戶管理單元、項目管理單元、獨立性管理單元、知識庫管理單元、模板管理單元以及系統管理單元，主要完成項目管理、數據準備、數據分析、風險評估、風險應對以及生成審計報告等任務，支持單位審計、集團審計、內控審計、整合審計等工作的展開；系統的數據來源主要包含財務數據、業務數據、知識庫數據以及人員數據，最終生成的審計結果形式一般有審計工作底稿、審計報告以及審計財務報告等。在該軟件建設過程中，必須要著力引入更為先進的數據采集工具，賦予軟件更為強大的數據分析功能，落地風險導向審計理念，實現Office智能回寫底稿以及自動生成審計報告。

加強信息化，還要實現大數據審計全覆蓋。會計師事務所要進一步完善數據采集渠道建設，建立健全覆蓋全業務的信息系統，使審計數據采集規范化、常態化，力爭實現計算機審計全覆蓋，最大限度地避免重復審計、盲目審計。

(三)建立審計信息數據倉庫

在網絡的支持下，采集并匯總被審計單位的相關信息，并以此為基礎搭建起容量更大的信息儲備庫，為注冊會計師審計信息化的順利展開提供支持。在相應審計信息數據倉庫內，主要保存著被審計單位的背景信息、發展資料、歷史被審計檔案信息、最新動態等內容，確保在實際的審計過程中能夠迅速提取并投入使用，以此促使整體審計工作的時間長度縮減，提高審計工作的展開效率，進一步減小審計風險。另外，要加強分析運用，實現審計成果最大化。通過大數據分析，將數據分析結果轉換為深層次的審計信息，用數據分析結果促進審計結果的總結提煉，使審計人員能夠更直觀地捕捉到海量信息背后的審計線索與證據，將計算機的優勢與審計人員的審計經驗和職業判斷相結合，提高駕馭大數據的能力，實現審計成果最大化。

(四)重點防范對網絡系統的安全風險

信息化建設背景下，審計風險防控的重點聚焦于信息的安全性管理方面，具體而言，就是要著力維護信息的保密性水平以及可靠性程度，重點防范對網絡系統的安全風險。在此過程中，需要審查網絡系統職責分離情況，嚴格落實不相容職責的徹底分離要求；審查軟件開發維護、系統程序修改與管理等之間存在的關系，并加大在數據輸入與輸出方面投入的保護力度；分析、評價被審計單位的網絡結構，最大程度地避免系統遭受非法入侵；深入了解被審計單位現行的系統容錯處理機制、信息安全保密技術、信息安全管理體制，在此基礎上，落實對系統信息安全等級的綜合評價，以此實現對審計風險的更好防控，降低信息安全風險問題對審計信息化產生的負面影響。

(五)加強隊伍建設、定期組織審計信息系統培訓

為進一步提高審計信息系統的靈活性和易用性，提高審計工作效率，除了要持續簡化系統操作流程，突出成員信息、審計問題、審計文書、審計報告、項目歸檔等審計核心作業環節、優化系統功能之外，還應當配套落實審計信息系統培訓。在相應的培訓過程中，需要講解信息化基本概念，對國家信息化戰略及審計信息化工作背景、發展歷程和趨勢進行介紹，從審計信息化的總體目標、組織方式、數據化工作主要思路及年度工作目標等內容，對審計信息化專項規劃重要內容進行解讀，并分享大數據、人工智能等信息技術給審計工作帶來的重要影響和深遠意義；積極聯合信息化合作單位相關人員系統介紹審計信息系統及其關鍵作業流程的使用功能和操作指引。依托這樣的方式，能夠組建起更為優秀的注冊會計師審計工作隊伍，并為注冊會計師審計信息化建設的升級提供優質的人才保障。要培養復合型審計人才。有針對性地培養既懂信息系統與大數據分析技術又懂審計業務的復合型人才隊伍。積極組織業務審計人員參加注冊會計師協會的計算機審計能力培訓班，加強計算機實用技能；積極引進計算機專業人才，優化審計隊伍結構；為青年審計人員提供多種形式的培訓機會，如參加高校脫產學習班，實現技術、業務的深度融合；會計師事務所內部要定期組織審計信息化交流學習，有針對性地開展關于大數據審計分析應用方面的培訓和業務指導，以提高審計人員信息化應用能力。

四、結語

綜上所述，當前，注冊會計師在實際審計過程中需要面對的數據量明顯增高，且要對各類復雜數據實施檢查、復核、計算，因此，展開注冊會計師審計信息化建設是必然選擇，在完善建設CPA審計信息化框架體系的基礎上，通過設定并落實網絡審計準則、搭建CPA審計信息軟件系統、建立審計信息數據倉庫等一系列措施的實施，促使利用信息化技術與CPA審計信息軟件系統替代手工審計成為現實，推動了審計效率及其質量水平的提升。■