業財融合背景下的審計風險及其應對

王鵬宇 首都經濟貿易大學會計學院

引言

近年來，隨著互聯網與數字化的不斷發展，信息技術的應用已經滲透至企業經營管理活動的各個方面，并為企業業財融合的產生與發展奠定了技術基礎。面對激烈的市場競爭與日益動態化、復雜化的市場環境，強化財務與日常業務活動的結合將有利于提升企業的決策效率，并取得市場競爭優勢。這一優勢的實現依賴于財務信息傳遞的有效性與及時性。外部審計工作的進行為財務信息的有效性提供了合理保證，并保證了審計報告使用者的合法權益。然而，隨著業財融合的推進，企業對現代化信息技術的依賴逐漸加深，并相應產生管理模式與決策機制的深刻變革。這一狀況為外部審計帶來了新的風險與不確定性，也對審計師的專業化水平與風險應對能力提出了新的要求。因此，明晰業財融合下的審計風險并提供一定的應對措施對于提高信息化背景下企業財務報告質量，強化業財融合的決策支持功能具有重要意義。

一、業財融合對企業的影響

（一）推進企業管控一體化

業財融合指企業的業務工作與財務工作相融合。不同于傳統財務核算中業務活動完成后財務部門根據業務部門的信息傳遞結果進行財務記錄，業財融合下企業通過信息化平臺實現不同部門之間的實時信息獲取[1]。這一制度下財務部門逐漸打破原有的后臺服務職能，主動嵌入業務前端，強化與業務部門的配合，并借助前端信息實現財務信息的決策效益最大化。這一過程改變了傳統模式下不同部門間嚴格分工的狀態，并加深了部門之間的交互融合。一方面，財務部門通過對業務部門的信息獲取實現對業務內容的準確了解，并據此實現財務預算與績效考核的優化升級。另一方面，經過財務優化的預算方案與財務方案有助于管理人員改進績效目標與經營政策，從而推動業務工作與財務目標的協同控制，并實現對企業經營活動與資金活動的一體化管控。

（二）加深員工合作互動

業財融合下企業通過信息化平臺建設，實現業務部門與財務部門之間的時時信息共享。財務人員會通過信息共享平臺實現業務流程信息的實時獲取，實現多個部門之間的有效聯結。這一情況將促使財務部門與業務部門之間的合作互動深入。財務人員需要對企業的業務工作流程進行深入了解與掌握，并針對具體業務中的專業化問題與業務人員進行溝通學習，從而保證財務信息對企業決策支持的有用性。同時，不同業務部門的員工為明確自身所需達到的績效目標，并制定下一步業務發展計劃，也需要對財務部門形成的預算目標與財務核算結果進行深入細致的了解，并就其中不合理的內容予以提出和指正，使得績效目標更具有可行性。因此，企業業財融合的實施將有利于加深員工之間跨部門的互動與溝通，并實現企業價值鏈效率的最優化。

（三）促進績效考核機制的改變

傳統企業運營模式下，業務部門的業績考核主要是基于結果導向，即利用最終結果與預期目標之間的差異性對業務部門的工作成果進行考察，并形成業績評價。這一方式并不會對業績目標的實現過程進行深入的了解。這一狀況一定程度上忽視了企業業績目標實現過程中的資源使用效率與投入產出差異，容易造成企業資源浪費，對企業自身的長遠發展造成了不利影響。相比之下，基于業財融合的企業業務績效考核過程則具有更大的科學性與合理性。業財融合下財務人員嵌入或親自跟蹤企業的業務執行過程，并在業務的開始、進行與結束過程中對人員表現與計劃執行效果進行實時評價，即由傳統的事后評價轉標為事前評價、事中評價與事后評價相結合，從而使評價結果更加客觀真實，也更有利于管理人員對企業的經營管理與發展戰略進行調整和優化。

（四）推動內部控制進一步完善

內部控制是企業為保證經營管理目標的實現，資產的保全完整以及對法律法規的遵守而由企業治理層、管理層與其他各級員工制定并執行的制度規范。業財融合策略下企業依靠直接的業務信息進行財務評價與財務預測工作，并促進財務工作向采購、生產、銷售等各個環節滲透。這一過程需要保證業務工作配合銜接的順利性與信息傳遞的準確及時性。然而，財務人員受制于自身專業水平與對業務內容理解能力的限制，可能難以在有效時間內及時發現業務工作存在的風險與不規范之處，也無法向傳統財務模式下花費較長時間進行事后審核糾正，造成財務人員提供的決策支持信息偏離實際情況，造成決策錯誤與重大決策損失的風險。完整有效的內部控制體系能夠對業務發生環節的各種風險進行有效的預測和規避，并保證企業業務活動的規范化與合規化，進而促使決策支持信息的真實準確。因此，對于企業而言，良好的內部控制是業財融合順利實施的重要保障[3]。同時，業財融合也對企業的內部控制質量提出了新的要求，并推動了企業內部控制的不斷完善。

二、業財融合下的審計風險

（一）對企業信息安全的考察

企業業財融合的順利實施依賴于高效的信息共享機制，共享機制的實現需要借助現代化信息平臺與發達的網絡技術。這一狀況下企業自身的信息網絡安全對于財務信息的公允性與合法性發揮著極為重要的作用。因此，在進行外部審計時，因被審計單位網絡信息安全問題而造成的財務信息失真將成為審計師面臨的重要審計風險之一。核查被審計單位的網絡信息環境以確保業務信息與財務信息在共享過程中不被修改、替換和刪減，成為審計師需要執行的重要審計程序之一。然而，這一審計程序的實施需要較強的專業知識與信息技術水平，而上述專業性是多數審計人員所不具備的。因此，審計師將更多地利用專家工作。這一狀況在一定程度上促進了審計師審計成本的提升，并加劇了檢查風險。

（二）不同來源審計證據核對難度增加

注冊會計師審計過程中對審計證據的收集應滿足充分性和適當性。審計證據的適當性要求所收集的審計證據應真實可靠，不存在虛假偽造。保證審計證據適當性的重要方法之一是不同審計證據之間的相互核對與相互印證。然而，業財融合下企業通過建立信息平臺與數據庫，實現業務部門與財務部門信息來源的同質化。這一狀況使得企業采購、生產、銷售與財務等活動生成的原始單據與財務記錄內容均來自統一信息渠道，對企業內部不同來源的審計證據之間的核對失去意義，注冊會計師在審計證據的勾稽核對方面僅能依賴于與外部審計證據之間的對比結果。因此，業財融合下企業不同部門，不同人員的信息來源渠道趨同化使得內部審計證據之間的勾稽核對失去了證偽功能，降低了審計證據的可靠性，并加劇了審計風險。

（三）內部控制失效風險加劇

企業業財融合通過財務工作前置，并嵌入業務工作，顯著提升了企業的決策效率，強化了財務信息的決策支持功能。但該模式下財務信息準確性與及時性的保證依賴于完善有效的內部控制體系。當企業自身的內部控制有效時，其業務執行過程規范，并生成真實可靠的財務信息，引導管理人員作出正確的決策。然而，若企業自身的內部控制質量較低，內部控制執行不到位的情況時，其信息系統權限設置不明確，活動留痕較少，使得審計師難以通過穿行測試、觀察和檢查等程序發現潛在錯報風險，實行審計調整的難度較高。另外，若企業管理層凌駕于內部控制之上，共享信息平臺的運用與業務財務的信息互動將為管理層的真實盈余管理行為提供有利條件，從而加劇了管理層的盈余管理傾向，增加財務報表自身的重大錯報風險。同時，如果內部控制的不完善造成了信息傳遞錯誤，那么最終的決策支持信息將會誤導管理人員作出錯誤的決策，從而增加了企業的潛在錯報風險，對審計師的合理保證程度造成了不利影響[4]。

（四）人員素質要求與技能水平不足

企業業財融合依賴于互聯網、自動化等現代化技術的規模化運用。因此，企業員工在業財融合過程中需要熟悉信息化平臺的操作流程，并適應線上業務環境，對信息化技術與互聯網具備一定的了解。現實情況下，各企業之間對于信息化平臺的建設標準與使用規則存在著較大的差異性，且同一企業中不同部門、不同職位的員工對信息技術與互聯網科技的了解和掌握情況也各不相同。當部門員工對企業信息化系統的運行邏輯與使用規則了解不充分時，可能會導致對于數據信息的錯誤提取，并造成財務報告公允性的缺失。這一狀況提高了審計師面臨的審計風險，并增加了審計調整的難度。由于客戶對于企業信息化平臺缺乏必要的了解和使用培訓，審計師對于審計調整過程所需的原始數據的獲取與調整分錄的編制將會投入更多的精力，因調整而造成審計失敗的概率也隨之增加。

（五）審計質量評價標準與審計計劃的不適用

傳統財務核算模式下企業財務報告的生成遵從原始單據——審核記賬——賬戶匯總——報表生成這一基本流程。審計人員對于企業財務報告準確性的判斷主要依賴于原始單據的真實性與工作流程的合規性。業財融合使得企業業務信息與財務信息的生成同步化，流程自動化，財務信息的生成過程變得更加多樣化。這一狀況下，注冊會計師對于企業財務信息生成過程的合規性審查將不僅局限于財務流程的合規性，而應更多地對業務本身進行關注[2]。將現階段通用的審計質量評價標準與審計計劃模式直接應用于深度業財融合情境，而不對業務本身的具體內容與合規性進行深入了解將難以發現并更正潛在的錯報，從而導致審計失敗風險的增加。同時，業財融合下細節測試的信息來源主要依托于單一的信息化平臺與外部證據。這一情況下為保證經審計的財務報表不存在因舞弊或錯誤而導致的重大錯報，審計人員需要對自身的審計計劃進行適當的調整，將審計資源與時間更多地分配至內部控制有效性的測試和考察，而將證明效力相對較低的細節性測試進行適當削減。

三、審計風險應對措施及建議

（一）強化職業懷疑意識

職業懷疑態度指注冊會計師應當以質疑的思維方式對所獲取的審計證據的有效性進行評價，并對相互矛盾的審計證據、可靠性有疑問的記錄或治理層與管理層提供的信息保持警覺。業財融合下不同業務部門與財務部門信息利用來源的同質化、信息共享化一定程度上對注冊會計師內部證據的獲取范圍產生了一定的隱性限制，并降低了不同來源內部審計證據之間相互核對的可選擇性。審計師可獲取的審計證據來源渠道的多樣性在業財融合情境下有所下滑。這一狀況下審計證據的充分性受限，審計證據的適當性對于審計質量的保證發揮著更為重要的作用。因此，審計人員應強化職業懷疑態度，以保證所獲取的審計證據的真實可靠，從而降低審計風險。

（二）深入學習并靈活運用審計準則

審計準則是由國家審計部門或會計職業團體制定的用以規定審計人員應有的素質和專業資格，規范和指導其執業行為，衡量和評價其工作質量的權威性標準。現行審計準則規定了注冊會計師應執行的審計標準、需要完成的基本審計程序與具體程序的使用情境等。然而，根據準則對審計目標的具體規定，注冊會計制審計的總體目標是對企業財務報表是否不存在由舞弊或錯誤而導致的重大錯報獲取合理保證，并就審計結果發表恰當的審計意見。業財融合背景下企業的業務信息流轉過程與處理方式較傳統業務財務模式相比存在著較大的差異，因此，在保證審計質量的情況下，審計師對于審計計劃的制定和實施、審計證據的獲取、保存與評價方式等方面應在合理范圍內進行適當擴展，而不是拘泥于審計準則提出的固有方法，以保證企業財務報告的公允性與合法性，從而增強審計報告的可靠程度，并保護財務信息使用者的合法權益。

（三）強化客戶溝通與業務內容學習

業財融合下企業財務處理流程呈現出簡便化與靈活化的趨勢，傳統的財務處理流程規范性一定程度上已不適用于業財融合下對企業財務處理合規性的評價。注冊會計師對于企業財務報告公允性的考察需要更多地關注業務本身而不是財務信息的生成過程。對于企業業務的深入了解需要注冊會計師詳細了解企業自身業務的性質及其內外部環境。同時，客戶的配合與協助將有助于注冊會計師實現對企業業務的深入詳細了解，并準確迅速地判斷業務的合規性與業務流程控制的有效性，從而保證最終財務信息的準確。因此，強化同審計客戶的溝通工作，以取得客戶的協助與配合對于保質保量地完成審計工作而言具有十分重要的意義。

（四）強化對現代化信息技術的了解與掌握

業財融合背景下，企業財務信息的生成高度依賴于現代化信息平臺與互聯網技術。網絡安全與平臺技術可靠性將成為影響企業財務信息質量的重要因素之一。因此，在審計過程中對企業信息技術的了解與信息安全狀況的考察逐漸成為業財融合下審計工作的重要組成部分。注冊會計師對企業信息化技術的深入學習與掌握將有助于其快速判斷企業業財融合模式下信息傳遞的可靠性與流程控制的適當性，并降低了利用外部專家工作所帶來的不確定性與審計風險，提高審計質量。

結語

業財融合下，企業財務部門與業務部門的關系相較于傳統企業運營模式有了極為明顯的變化。財務工作突破傳統的后臺服務功能并主動嵌入企業的業務前端，從而實現企業全產業鏈與財務信息的實時共享與深度交互，為外部審計工作帶來了很多新的不確定性與潛在風險。因此，強化審計工作的職業懷疑態度，并強化對企業業務內容、業務流程與信息化技術的學習等措施將有助于注冊會計師合理規避審計風險，從而提高審計質量，以保證財務報表使用者的合法權益。