■陳小強
(東北電力大學會計研究生)
信息系統審計也就是IT審計不僅包含了對軟硬件的審計,還包含了整個企業信息平臺中所有的活動。在財務報表審計方面,企業側重于用IT審計來管理監管企業財務風險、運營風險等。隨著計算機技術以及財務報表審計的發展,IT審計與財務報表審計的融合成了企業關注的重要內容,無論是IT審計還是財務報表審計都對企業內部控制產生了深遠的影響,具有較強的應用意義。
我國IT審計起步相對較晚,而傳統的財務報表審計一般側重于企業賬務處理方面,即賬務處理的合理性與真實性,審計范圍通常局限于電子賬套。事實上,電子賬套中的財務信息與數據很有可能是不全面的,這就造成財務報表審計工作者對財報進行審計時難度加大。而隨著大數據技術的發展,IT審計的技術越來越成熟,IT審計技術與財務報表審計相結合能極大的擴大IT審計以及財務報表審計的范圍。IT審計與財務報表審計的融合突破了傳統審計側重于賬務處理的缺點,通過大數據技術能在短時間內獲取、分析企業的業務數據、財務信息,為審計工作者提供新的審計思路。IT審計與財務報表審計的融合事實上是健全企業財務管理體系的又一途徑,IT審計的加入顛覆了傳統審計的概念,IT審計在促進財務報表審計水平提升的同時,還拓寬了企業審計范圍,即對企業軟硬件的運行情況、企業經營情況等的審計。
傳統審計工作的審計方式較為局限,從審計工具與方式來看,IT審計與財務報表審計豐富了審計方式,審計工作者可借助圖像、圖表等工具將被審計單位的財務信息乃至業務數據轉變為可視化數據,IT審計的加入不僅大大豐富了審計方式,還能對復雜、海量的數據進行初加工,從而提高審計工作者獲取審計證據的能力。從審計時間來看,IT審計的加入使得審計時間發生了變化,即事前、事中審計使的財務報表審計工作的及時性得到了保障。傳統審計工作一般是事后審計,受制于財務報表審計的特殊性,一般情況下審計工作者會選擇經濟活動結束后開展審計工作,審計方式一般為前往現場對被審計單位展開短期的審計,這樣的審計方式會增加重大錯報風險,降低審計效果。而大數據、物聯網等信息技術的飛速發展使得IT審計水平不斷提高,IT審計與財務報表審計的融合使得審計工作者得以開展各階段的審計的工作,即對被審計單位展開事前審計、事中審計、事后審計工作,這確保了IT審計工作的及時性,在很大程度上彌補了財務報表審計的滯后性。IT審計借助各種信息技術能在短時間內收集、獲取到企業全面充分的數據信息,包括企業業務數據、財務數據,從而有利于審計工作者對企業的經濟活動、經營狀況進行審計,為審計工作者對企業風險、資金等狀況的分析與評估提供新方式。因此,IT審計的加入轉變了財務報表審計的方式,同時也使得IT審計技術更上一層樓。
財務報表審計工作過程中,審計工作者需要面臨時空限制。換句話說,許多企業在不同地區開設了分公司或子公司,因此其業務被分散在不同區域,導致審計人員需要前往不同的地區獲取審計資料,而審計資料一般為紙質資料。這種情況會導致企業審計成本增加,造成巨大的資源浪費。同時,由于審計工作開展的時間較為集中,審計人員面臨著巨大的工作強度,在對紙質數據與電子賬套進行審核時,也難以保證數據的準確性與及時性。大數據時代,IT審計打破了這種時空限制,企業可通過云會計平臺將相關信息匯集到系統中,原始單據的保存、數據的查詢都可以通過計算機實現,同時,云會計平臺還能完成數據分析、財務報表的編制以及風險評估等工作,不僅縮短了審計工作者收集與處理基礎數據的時間,還大大減少了人力、物力的投入,降低了企業IT審計與財務報表審計的成本。
通過IT審計可以大幅度規范自身的業務流程、數據結構,有利于形成一套科學的、完善的財務核算體系,提升財務數據的準確性與可用性,為財務報表審計工作者奠定良好的數據基礎,從而提升財務報表審計水平。基于互聯網的非現場審計相較于紙質審計來說提高了審計查證的效率,將審計工作者從現存翻閱紙質資料中解放出來,降低了審計工作者的工作強度。同時,IT審計提高了信息系統的安全性,確保了企業財務數據的安全。除此之外,IT審計的加入有利于提升審計人員捕捉審計風險的能力,IT審計與財務報表審計的融合提升了企業數據共線性,有利于企業進行實時的內部控制,幫助企業科學規避經營風險,推動IT審計與財務報表審計的轉型升級。
IT審計與財務報表審計的融合不僅需要優秀的信息系統專業審計人員,還需要擁有財務報表審計專業知識的人才,包括注冊會計師、審計師等財務報表審計與內控審計人才。財務報表審計工作一般會交由事務所處理,而審計事務所的IT審計人才需要對企業業務具有一定的了解。隨著現代企業財務信息化管理對IT審計人才要求的不斷提高,IT審計人員不僅要掌握IT審計所需的數據庫、建模等知識,還要有一定的財務基礎,才能更好的為財務報表審計搭建信息化體系。財務報表審計對企業信息化系統的依賴日漸加強,這就要求事務所或企業引進復合型信息系統搭建人才,提高對IT審計人員的要求。為了提高事務所審計水平,事務所可搭建專業的IT審計團隊,加強財務報表審計團隊與IT審計團隊之間的交流溝通,實現對團隊的整合,將IT審計人員的組織架構納入財務報表審計團隊中去,提高IT審計人員與財務報表審計人員之間協同辦公水平,提升財務報表審計質量。同時,目前部分事務所還未意識到IT審計的重要性,依然將大部分工作重心放在傳統審計方式上,IT審計還處于起步階段,導致IT審計與財務報表審計的融合工作遲遲不能開展。因此,事務所管理人員需要加強對IT審計團隊搭建的重視程度,主動對資源進行整合,組建IT審計團隊,幫助財務報表審計人員出色完成審計任務。
目前,大部分審計單位每年會對企業進行一次審計,少數審計單位會進行多次審計。IT審計在入場時間的選擇上需要注意結合被審計單位信息系統的實際情況,若被審計單位在本年對信息系統進行了重大變更,那么很有可能導致審計工作者在對其進行IT審計時無法獲取到信息系統變更前的相關數據,因此需要審計團隊選擇合適的時機對原系統進行IT審計。IT審計的時間應與財務報表審計整體契合,事實上,IT審計已經成為財務報表審計的重要組成部分,這也說明在進行財務報表審計的過程中,應同時進行IT審計,以此保證IT審計與財務報表審計高度融合,促進財務報表審計目標的達成,確保IT審計結果能有效的應用。IT審計在一定程度上能提升傳統財務報表審計的效率,因此IT審計與財務報表審計時間保持一致才能發揮出IT審計與財務審計融合的真正作用。
IT審計計劃的制定也應與企業財務報表審計計劃保持整體一致,審計工作者在開展審計工作前,需要根據企業的實際情況制定出整體的審計計劃,因此IT審計計劃也需要與財務報表整體計劃一起制定,使IT審計與財務報表審計之間形成審計閉環。一方面,可通過IT審計來避免過度審計現象,IT審計可在較短的時間內無關信息系統設計信息進行甄別,為財務報表審計提供方向。因為對無關信息的審計不僅要浪費審計工作者的工作時間,還會造成資源的消耗。另一方面,為了避免財務報表審計出現控空白區。現場審計存在一定的缺陷,現場審計是一種抽樣審計,由于審計工作者審計時間有限,工作量大,因此重大錯報風險較小的內容容易被忽視,導致審計風險出現,而在進行現場審計之前,審計人員可對企業進行IT審計,從而為財務報表審計計劃的調整與落實留出足夠的時間。
IT審計專業人員與財務報表審計工作者共同組成了審計團隊,團隊間的溝通與確認機制的建立必不可少。針對財務報表審計項目,無論是IT審計人員還是財務報表審計人員都擁有著共同的審計目標,即對企業提供的財務報表以及財務報表中的相關信息的真實性、可靠性等進行評估,最后出具審計報告。因此IT審計人員需要輔助財務報表審計工作者完成財務報表審計工作,雙方在對企業的業務情況、經營狀況等有所了解后,可以一起交流與溝通以便制定科學合理的審計計劃,即初次溝通。在初次溝通中,IT審計人員要與財務審計工作者一起共同確認審計范圍,在確定后雙方對各自負責的部分進行細化,并根據審計計劃開始對被審計單位財務報表進行審計。值得注意的是,IT審計人員與財務報表審計工作者直接的交流與溝通是貫穿財務報表審計工作的始終的,雙方的溝通與確認是一個循序漸進且反復的過程。換句話說,在實際審計過程中,往往會面臨著一系列的調整,因此IT審計人員需要反復與財務報表審計人員溝通確認,對財務報表審計所需的信息系統進行針對性審計,幫助財務報表審計工作者獲取財務報表審計所需數據。由于IT審計在我國的實際應用經驗相對匱乏,這也要求事務所重視IT審計人才以及財務報表審計工作者綜合素質的培養,以此提高雙方協同辦公能力。
IT審計是借助計算機技術來輔助財務報表審計工作的,大數據、云計算等使得會計信息系統不斷完善,其安全性不僅是企業面臨的嚴峻問題,也是IT審計面臨的難題。IT審計系統搭建過程中,要根據審計需求不斷完善IT審計體系。完善IT審計技術能在一定程度上保障會計信息系統的安全性,同時還能檢查會計信息系統數據的準確性。這就要求IT審計團隊不斷提高自身以及IT審計技術的能力,充分使用大數據、SQL等計算機手段來確保IT審計工作順利開展,通過信息化手段降低財務報表審計難度以及審計成本,提升IT審計與財務報表審計效率。除此之外,在IT審計系統功能設計方面,IT審計團隊應基于當前會計信息系統的現狀來進行IT審計需求分析,IT審計系統功能應包括審計內容與審計重點的確認、審計數據的獲取與分析以及審計結論的出具,盡可能彌補現場審計的缺陷,實現優勢互補,促進IT審計與財務報表審計高度融合。
總而言之,IT審計正在快速的發展,IT審計技術的進步不僅能加強企業內部控制,提升企業財務管理水平,還能有效的提升事務所財務報表審計效率,降低財務報表審計成本。為了加快IT審計與財務報表審計的融合進度,需要不斷提高IT審計人員的專業能力,搭建IT審計團隊,并選址合適的入場時間、共同制定審計計劃。