文/周韻琳(廣東白云學院)
審計計劃階段是財務報表審計工作中最關鍵的一個階段,因為它決定著審計過程的效率和有效性,最終影響審計質量。在現代數字化經濟的背景下,企業實體的會計流程發生重大變化,同時這也讓審計人員對財務報表的審計過程產生影響。然而以往的研究主要關注數字經濟對整體審計過程的影響,而不是專門關注對審計計劃階段的影響,也很少研究明確地討論審計人員在審計計劃階段必須考慮的事項。如果缺乏對數字經濟的影響進行充分考慮,計劃審計工作階段評估出來的重大錯報風險可能會不正確,而這最終會導致錯誤的審計結論以及錯誤的審計意見。因此,本文確定了審計人員在數字經濟時代審計計劃階段工作的重要考慮,以便更深入地了解被審計單位及其環境。
隨著中國互聯網信息技術水平的迅速提高,以及相關政策的出臺等因素的影響,越來越多的中國企業開始關注數字經濟。數字經濟是指以數字技術為基礎來連接人、企業、設備、數據和流程所產生的經濟活動。在數字經濟時代中,技術變革(包括人工智能、物聯網、增強和虛擬現實、云計算、區塊鏈等技術)導致市場、商業模式和日常運營發生了很大轉變。[1]因此,它涵蓋了從傳統技術、媒體和電信行業到新數字行業的方方面面。其中包括電子商務、數字銀行,甚至是受到新興技術應用影響的農業、采礦或制造業等“傳統”部門。盡管數字經濟在中國正處于發展初期,但許多企業已開始積極主動地探索數字經濟在新時代背景下的應用模式。
審計計劃工作階段是審計工作階段的第一個階段也是最重要的階段,因為如果不系統地執行審計計劃,就會導致審計質量下降。在審計計劃階段,審計人員需要通過了解被審計單位及其環境來實施風險評估程序,并且在計劃中制定重大錯報風險的應對措施。在審計計劃階段,審計人員還需要識別出公司已有的內部控制,并分析該公司在列報財務報表時出現錯報的可能性。在這個階段,審計人員將通過比較財務報表中的數據與非財務數據來實施分析程序,從而決定在實施審計工作階段的審計程序和審計范圍。在完成分析程序后,審計人員會制定一個系統的審計計劃,包括總體審計策略和具體審計計劃,它們將對實施審計工作階段的工作產生指導的作用。
在數字經濟時代下,許多企業已開始積極主動地探索數字經濟在新時代背景下的應用模式。因此,許多中小型和大型企業已經開始廣泛實施基于信息技術的會計信息系統。對于會計系統而言,工業4.0時代的一個明顯表現是使用數字化、電子化或面向信息技術的結構化會計信息系統生成數字憑證、賬簿和財務報告等會計記錄。會計信息系統的優勢在于將相關的常規機械任務轉移到計算機行業,它能夠提高財務報表的準確性。同時,會計信息系統能使得專業會計人員和使用這些信息的財務分析師和監管者從評估信息的優點和提供正式、客觀方面的信息等任務中解放出來。此外,它也能夠允許專業會計師和會計信息系統使用者專注于專業判斷和其他無法自動化的主觀方面的信息。用友財務云,金蝶,SAP思愛普等應用程序是當前中國公司廣泛使用的會計軟件系統。公司還可以自行開發會計信息系統以適應自身的需要。然而,不同的會計信息系統肯定有不同的優點或缺點。值得注意的是,會計信息系統的薄弱環節可能導致更高的重大錯報風險。重大錯報風險強調的是被審計單位自身造成的錯報風險,審計人員主要通過分析被審計單位的綜合環境和內部控制情況來判斷重大錯報風險。會計信息系統帶來的風險必然會成為被審計單位應用信息系統處理經濟業務時重大錯報風險的重要組成部分。
在數字經濟時代下,基于信息技術的會計信息系統可以促進財務報告質量的提高。然而,數據是一切信息系統的基礎,缺乏卓越的數據管理,就沒有高效的數據處理,從而無法建立有效的信息系統。[2]由此可見,數據治理能夠影響一個企業的信息系統。及時有效的決策在很大程度上取決于信息系統提供信息的準確性和及時性。
在數字經濟時代下,數據治理是企業數字化轉型的至關重要的一個環節。數據治理的本質是企業的一個制度體系,是一個關注于信息化的決策、管理與執行各層面的制度體系。[3]如果一個公司構建了信息系統,但是缺乏完善和科學的數據治理,這會導致系統無法滿足公司管理層預期的信息需求。例如,某公司需要原材料的有效期信息,但系統中沒有錄入原材料有效期的“輸入”菜單。因此,缺乏原材料的有效期信息會使得公司無法妥善管理其庫存,而且這不符合公司生產高質量產品的目標。在這種情況下,信息系統未能產生管理層決策所需信息的情況應被認為存在重大錯報風險,因為此重大錯報風險將與公司的業務風險相關。有鑒于此,缺乏完善和科學的數據治理會導致該公司的重大錯報風險水平最高的賬戶是存貨賬戶。
通過良好的數據治理,公司可以降低使用信息技術的風險并將信息系統的流程控制到最佳狀態。對數據治理的理解包括對領導力、組織結構和流程的理解,以確保公司能夠通過運行信息系統來獲得競爭優勢。在進行數據治理時,公司需緊跟數字化新興技術發展趨勢,利用新興技術來進行數據價值提取、數據處理和數據分析。例如,RDF知識存儲技術可用于增強信息系統不同流程和項目之間的互聯互通,建立不同資源之間的語義關系,構建數據語義網,從而在信息系統和海量信息化數據中搜索信息資源。[4]這能夠有效地降低數據管理的成本以及復雜性,同時還能滿足數據管理者不同的數據需求。
數字經濟影響了商業模式可行性、客戶偏好、競爭格局、工作場所動態、人才爭奪戰甚至監管需求。在數字經濟的背景下,企業之間的競爭方式已經從傳統經濟時代單一的價格和質量競爭,轉變為技術競爭和標準競爭。[5]這意味著日趨激烈的行業競爭可能會為被審計單位帶來新的經營風險。經營風險指的是組織的運營或競爭環境導致其產生比預期更差的財務結果的可能性。多數的經營風險最終都會產生財務后果,從而影響被審計單位的財務報表。
在數據經濟時代下,行業中的技術競爭日趨激烈。為了能在行業中能獲得競爭優勢,企業可能會采用各種新興技術工具來重構原來業務的秩序,從而實現新的經營體系及業務流程。然而,創新不成功可能會為企業帶來一定的經營風險,創新力度越高,經營風險也會越高。而且在數字經濟下,企業的經營活動越來越依賴互聯網,很多流程都變得虛擬化和容易失控。因此,一旦某個經營業務環節出現問題,互聯網將成為風險加速器,加劇企業的經營風險。此外,數字經濟帶來的競爭壓力可能會促使一些企業將互聯網的跨界思維融入企業經營理念來進行業務擴張。但是多元化經營的業務擴張模式也可能會使得企業的經營風險增加,這不僅是因為與開發新產品相關的固有風險,還因為企業缺乏在新市場開展工作的經驗。因此,這也可能會導致企業的失敗。
審計計劃階段涉及制定審計計劃,這能幫助審計人員識別風險領域,從而針對風險領域制定相應措施。而在現在數字化經濟的背景下,企業的會計流程發生重大變化,同時這也對審計人員對財務報表的審計過程產生影響。如果未對數字經濟的影響進行充分考慮,計劃審計工作階段評估出來的風險領域可能會不正確,這最終會導致錯誤的審計結論以及錯誤的審計意見。因此,在審計計劃階段,審計人員需要識別在數字經濟時代下被審計單位及其環境的各種變化,包括:
中國注冊會計師審計準則(審計準則)中規定,審計計劃的確定需要考慮信息技術的使用對審計程序的影響,包括數據的可用性和計算機輔助審計技術的預期使用。審計人員需要學習支持財務報表編制過程的會計信息系統。會計信息系統的種類繁多,包括友財務云,金蝶,SAP思愛普等應用程序提供的通用會計信息系統,也包括根據公司自身需求構建的會計信息系統。不同的會計信息系統肯定有不同的優點或缺點。值得注意的是,會計信息系統的薄弱環節可能導致更高的重大錯報風險。因此,審計人員需要了解系統的工作原理以及系統生成的文件或報告的流程。審計人員必須對被審計單位的會計信息系統的流程有足夠的了解,才能更容易地追蹤審計源文件。
數字經濟時代也使得審計人員能夠在審計計劃階段利用大數據技術來分析會計信息系統的變化以及相關內部控制的變化。大數據是指為了方便處理大量復雜的業務活動,通過計算機網絡將各種資源按預先設定好的時間順序排列到特定的對象或群體中。而大數據分析在具備快速處理數據速度等特點的同時,也更加方便快捷,便于審計人員對所需信息的快速掌握。審計人員可以利用大數據技術來對從被審計單位內部和外部獲取的數據進行挖掘、對比、可視化分析,從而收集相關審計證據,并根據收集到的審計證據來評估重大錯報風險。[6]大數據技術在審計計劃階段的使用可以提高審計人員的工作效率,減少了很多的審計工作量,然而這對于審計人員的個人素質和專業能力也有著較高的要求。[7]
數據治理的本質是企業的一個制度體系,它屬于被審計單位應有的內部控制之一。因此,在審計計劃階段了解被審計單位及其環境的工作中,審計人員需要了解被審計單位的數據治理是否是一個完整、科學合理的制度體系。審計人員首先需要了解被審計單位是否有一個科學合理的數據模型和數據標準體系,因為這是數據治理的核心。[8]其次,審計人員還需要了解被審計單位是否有一個覆蓋全組織的,包括決策、管理、執行的權力分治的組織架構。最后,審計人員需要了解被審計單位的數據治理制度體系是否完整和科學地融合了信息技術與業務,以及該制度體系中是否有明確的數據架構、流程以及有效的數據。
如果在了解被審計單位及其環境時發現被審計單位的數據治理比較薄弱,審計人員還需要考慮被審計單位的數據安全風險水平是否較高。較高的數據安全風險可能會使得被審計單位的財務報表層次的重大錯報風險水平較高。在數字經濟時代,企業的信息系統需要同時收集大量數據。在數據采集過程中,需要收集的數據量大、采集量大以及數據采集點大,這有可能會增加數據泄露風險。還值得注意的是,信息系統采集的數據會涉及企業運營數據以及客戶信息,數據的泄漏會對企業和客戶帶來不利的影響。此外,數據安全風險可能會引發新型欺詐。例如,惡意攻擊數據庫或以非法訪問網絡或服務器的形式存在的網絡犯罪行為,這會對企業的經營業務活動造成破壞,從而影響被審計單位的重大錯報風險。因此,審計人員需要識別出被審計單位存在的數據安全風險和預警潛在的風險,并提請被審計單位針對識別出來的風險在數據治理中進行防御策略和體系的更迭優化。
數字經濟重新定義了開展業務的所有要素,例如客戶互動、資源部署和經濟模式。數字經濟為企業帶來了新的商業機會,但是激烈的行業競爭和顯著變化的業務戰略可能會為企業帶來新的經營風險。而高經營風險可能會導致公司業務的失敗。對于審計人員而言,經營風險可能對被審計單位的重大錯報風險產生直接影響。有鑒于此,審計人員需要在審計計劃階段識別出數字經濟時代為被審計單位帶來的新的經營風險。審計人員在識別經營風險時,需要考慮被審計單位是否在采用新興技術工具來實現新的經營體系及業務流程,或者是利用新技術來開發新產品或提供新服務。在通常情況下,被審計單位的創新力度越大,它的經營風險也會越高。此外,審計人員也需要了解被審計單位是否將互聯網的跨界思維融入企業經營理念來進行業務擴張。多元化經營的業務擴張模式也可能會使得被審計單位的經營風險增加。
在審計計劃階段,審計人員還需要了解被審計單位在風險識別、風險評估以及風險應對階段,是否考慮了企業經營風險在數字經濟背景下的特征變化,并進行風險管理工具的數據化變革,以應對科技創新帶來的負面影響。在當今瞬息萬變的環境中,風險規模和嚴重程度的感知增加應促使管理層密切審查主動應對新出現的經營風險的方法。傳統風險管理技術依賴于定量和歷史數據以及預測和控制特定風險事件,因此,它們對于數字業務模型設計提供的幫助很小。如果被審計單位沒有針對數字經濟時代帶來的經營風險實施相應的風險管理程序,它的重大錯報風險水平也可能會較高。
審計計劃階段是審計工作階段中最關鍵的一個階段,因為它決定著審計過程的效率和有效性,最終影響審計質量。數字經濟已經在全球范圍內引起了廣泛關注。而在數字經濟時代下,被審計單位的業務流程發生了許多變化,這些變化同時也會對審計流程產生一定的影響。因此,為了在數字經濟時代更好地發展審計,審計人員需要在審計計劃階段深入了解被審計單位的會計信息系統;了解數據治理和識別數據安全風險;以及識別數字經濟時代帶來的經營風險。然而本文的局限性在于它總體上側重于對審計計劃方面的討論,而不是針對特定行業進行討論。實際上每個行業的特點是不同的,以及數字經濟對每個行業帶來的影響也可能不同,因此希望將來可以針對特定行業的審計工作開展進一步的研究。