“互聯網+”新時代企業審計風險識別

宋耀芝

（陜西煤業化工實業集團有限公司，西安 710000）

引 言

基于“互聯網+”時代，需要打造良好的內部審計環境，以期在全新的審計條件下，妥善處理審計問題。充分結合新時代特征，編制完善的審計風險防范方案，便于推動企業的良性運作。

一、企業審計風險的特征及其常見審計風險

（一）特征

第一，偶發性。企業審計風險的形成具有一定的偶發性，有可能由人為因素而造成審計數據出錯，且此種行為違背崗位規范，需要涉事人員針對審計風險事件擔負失職責任。第二，客觀性。企業審計風險本身是客觀存在的，并不是完全受審計人員、企業領導等原因影響而能全面規避審計風險，但可以借助職業化的審計標準、高超的審計能力，從某種程度上降低審計風險。第三，可控性。審計人員在完成企業審計任務時，能夠通過提升審計風險識別能力，提前預防審計風險，借此在風險控制中消除審計風險對企業發展產生的負面影響。

（二）風險類型

企業審計事項中常因審計風險而造成審計結果缺乏可參考性，無法出具準確的審計報告，故此需要加強審計風險的精準識別與客觀評估。

1.錯報風險

在企業審計工作中多存在重大錯報風險，且此類風險的形成與被審計企業有著密切關聯，如財務報表交易金額錯誤、賬戶余額錯誤或者審計證據不完整等。通常在錯報風險識別中，需要針對財務報表、信息認定及內部控制程度等多層次進行準確識別，而且應當在錯報風險識別中分析引起財務報表錯報的具體成因，進而找準風險防范方向。

2.監管風險

企業審計風險還包含監管風險，在對被審計企業實施審計時，若無法及時知曉財務報表等賬目資料的錯誤信息，將造成最終獲取的審計報告無法起到真正的財務指導作用。面對監管風險，即使審計人員能力較強，也不能實現監管風險的合理控制。另外，基于“互聯網+”時代產生的監管風險，源于審計人員對信息技術過度依賴，在推行信息化審計模式基礎上，未能準確發現審計信息錯誤，此時反而會在新時代視域下遭受一定的審計局限性。

3.組織風險

審計風險多包含組織風險，是指在開展審計工作時建立內審機構，其審計人員未能嚴格遵守職業規范，從而引起審計數據失真的后果。組織風險在識別時，最關鍵的是判斷當前成立的審計組織，是否具有相對獨立的審計職能。在新時代背景下，提升審計職能的獨立性，即可有效抑制組織風險的形成。

4.數據風險

在“互聯網+”新時代下，企業審計已經開始應用審計軟件落實審計事項，包括組建數據共享中心，這些都會適當降低審計風險，但隨之帶來的是數據風險，包括采集與提取環節，都無法保證從軟件中獲取的數據信息足夠可靠，一旦缺少真實性，將增加審計難度。

二、“互聯網+”新時代企業審計風險識別方法

（一）內部治理與外部環境協調性

“互聯網+”新時代在識別企業審計風險時，最主要的是應當考慮內部治理結構是否與外部環境保持協調關系，且在采集審計風險相關憑證時，可以充分借助互聯網平臺，由此擴大審計風險識別范圍，增加識別結果的可靠性。其中在企業內部治理中，可以直接在網絡系統中查找歷屆企業高管人員信息，結合人員更換頻率或者企業治理組織結構分布關系，判定當前企業是否具有內部治理不當的情況。此外，在識別審計風險期間，也可以借助“企查查”“天眼查”等企業信息查詢平臺，了解企業歷史業績變化趨勢、處罰結果、企業性質等，若存在主營業務關聯貿易或者經營業績反差明顯、估值不科學、審計機構變更頻繁、缺乏專業審計人員等記錄，即可認定該企業面臨審計風險，更要在掌握內部治理信息的同時，聯合市場經營認知度、控股人社會口碑，給出對應的風險識別結果。

（二）財務數據與經營交易合法性

企業審計風險識別中理應對財務數據與經營交易的合法性進行客觀評估，借此從中獲取風險評估信息，用于實現審計風險的超前識別。根據中國證監會提出的相關要求，企業審計是維護資本市場合法秩序的核心力量，在考取注冊會計師時，也要堅守誠信立場，始終堅定地履行監督職能，而且在企業進行投資活動時，也要實現對投資者合法權益的有效保護，這樣才是識別審計風險的重要目標。另外，在打造“互聯網+審計”環境時，也要憑借信息技術，對壞賬政策統一性、壞賬準備充足性及企業合作伙伴持久性進行監督，更要在經營交易中，對銷售量波動情況查明原因。隨著第三方回款能力的提升，可以減少審計風險事件的發生概率。

（三）盈利反饋與融資回報精準性

在企業審計風險識別中，若應用互聯網技術，還需要從企業盈利及融資回報情況的精準性上予以評估，借此從中掌握企業當前融資活動的收益情況，也能在盈利率指標評定階段，分析當前企業是否存在經營不善或虧損現象。如審計人員可以直接在互聯網平臺上查找審計風險事件的憑證，并且采取線上溝通的方法，同企業領導及其他部門領導進行交流。當雙方能夠進行深層次溝通時，即可了解當下企業的盈利水平、融資前景。通常而言，在互聯網技術輔助下，審計人員識別審計風險時，可從中獲得更全面的相關數據，用于充當審計風險識別依據。經過對審計風險的多層次識別，能夠促使審計人員達成高效精準的審計目標。

三、“互聯網+”新時代企業審計風險應對措施

（一）推進錯報信息精準識別

在“互聯網+”視域下應對企業審計風險時，需要進一步精準識別錯報風險因素，由此保證企業能夠在信息技術輔助下，實現審計風險的有力控制。

以主營跨境出口業務的企業為例，新時代的到來往往能夠為企業開通出口業務提供重要渠道，且小微型企業新增數量隨之增加，此時造成資本市場競爭活力逐漸增強，尤其是電子產品，因其盈利空間更充足，引起許多企業開始出現同質化經營情況，甚至借助價格因素提高行業競爭力，此時一旦企業未能做好對資本市場變動方向的把控工作，以及經營前景預判工作，將使企業遭受經營信息錯報風險，最終引起效益水平的降低。另外，此類帶有出口業務的企業還會因庫存管理不當及電子支付問題，形成錯報信息，此時也會降低審計報告的可靠性。例如，在審計中發現企業具有充足的貨源，且市場需求缺口較大，從銷售報表中發現企業呈現銷售額遞增趨勢，此時需要加強企業庫存量的科學管理，既要適當開拓庫存空間，又要出具完善的管理計劃，實現企業現金量的積攢，以此避免資金運轉不足的狀況，影響正常的生產進度。至于電子支付環節存在的錯報隱患，源于企業在新時代下常選用支付寶、微信等第三方支付平臺，此時資金回流存在延誤情況，且平臺安全性有待提升，這些均可引起貨幣資金反饋信息的錯誤提交。審計人員應當參照企業電子支付流程，精準識別虛擬貨幣交易金額。在認定賬戶余額時，也要考慮回籠資金總額，便于在糾正錯報信息后，增加審計報告的可信度。在應對錯報風險時，需要始終參照風險識別要素，確定風險防范方向，特別是在經營活動中，需要為客戶建立資信檔案，在增加信任度的基礎上，可以降低壞賬產生的可能性，實現各賬目報表信息的如實反饋。

（二）注重遠程審計全面監督

在審計機構獲取審計信息時，可以直接采用線上審計的方法，實現對被審計企業的準確審計。而在應對新型審計模式面臨的審計風險時，應當搭配完善的監督機制，用于引領審計人員有序完成互聯網審計任務。這樣既能提高審計效率，又能增加審計結果的真實性。

其一，在監督遠程審計信息時，應當充分采用全新的審計技術，以此突破傳統審計方法的局限性。比如，可以在網絡平臺上接收被審計企業提交的各種資料，如負債表、經營報表等。但應注意的是，此種直接上報的電子數據信息，容易出現被篡改的情況，要在獲取信息后進行核實，提升取證質證工作的實效性。其中，在取證質證過程中，除了接收被審計企業提交的財務收支報表等重要資料，也要順利獲取后臺日志信息，便于在遠程審計中可以了解企業線上操作痕跡。而對于將企業審計資料認定為存疑數據時，則立即組織審計人員開展質證活動，圍繞企業經營模式、會計核算方法建立模擬仿真操作場景，借此在數據復核中驗證審計資料的準確度，必要時可以前往企業內部予以查證。只有加強對遠程審計模式的全面監督，才能達成審計目標，便于在遠程審計與線下查訪的聯合環境下，促使審計風險得以控制。

其二，提升遠程審計約束力，企業在財務收支活動中需要遵循一定的預算標準，而審計人員在應對審計風險時，需要憑借有力的監督措施，維護遠程審計流程的規范性。此處可以借鑒青島市財政國庫支付局遠程審計監督經驗，其中針對1 265 筆財政撥款（2019 年）進行了逐項審計，其中聯合財務應用管理系統，對財務信息的真實性及其流向進行查實，通過對預算指標完成度的評估，強化遠程審計管控效果。對于企業而言，也可以參照遠程審計監督機制，對企業審計資料的準確性、真實性予以評估，而后在強勁的監督下，促進遠程審計模式的有效應用，為企業審計風險的合理控制創造有利的線上審計條件，切實提高審計的時效性。

（三）強化內審機構獨立職能

在消除“互聯網+”時代下企業審計風險時，還要強化內審機構的獨立職能。從相關研究中能夠發現，互聯網技術的應用確實實現了審計效率的提高，且減少了傳統審計模式風險事件的發生概率。然而，隨之而來的數據失真情況及不公正審計現象，是當前優化審計效果的重要事項，需要深刻彰顯審計機構職能，使之保持獨立性的審計地位，借此加強審計數據的安全防護。一般而言，在新時代視域下需要為審計人員提供專項培訓服務，既要告知新型審計模式的工作流程與技巧，又要轉變審計人員的工作思路，培養審計人員的職業素養，便于從專業審計角度，促使企業審計事項得到深層次落實，在人力保障下，為企業提供具有導向作用的審計報告。關于審計機構職能的體現，最關鍵的是內審機構。因內審機構中的審計人員常與企業領導存在級別關系，導致審計工作無法完全按照行為規范如實開展，特別是面對企業漏報或者錯報事件，審計人員常出于人情臉面的考慮而違反審計規范，進而出現不公正審計后果，這不但影響審計機構的權威性，而且還會造成企業在不準確的審計報告下做出錯誤決策，繼而阻礙企業的長遠發展。對此，面對人為風險，理應從獨立職能的確立上，賦予審計機構獨立審計職權。

如南昌市審計機構曾以“南昌審計”公眾號，為審計人員開設豐富的黨史學習教育，以期在線上互動中培育責任感。隨著審計風氣的改良，審計人員能夠恪盡職守，精準處理審計事項。在黨史教育期間，南昌市審計機構專門上傳了“黨史回眸”“黨史故事會”“黨史里的審計故事”等主題的文章，審計人員通過閱讀黨史內容，能夠實現個人素養的提高，最終成為一名合格的黨員。在依托互聯網平臺優化黨史教育成效時，不但審計人員參與度有所提高，而且還能引起審計人員對“互聯網+”時代內涵的反思與深刻體會，在后期完成審計機構組織的各項審計培訓活動期間，可以保持高度的活躍性。

（四）完善審計軟件研發設計

在“互聯網+”時代妥善應對企業審計風險時，應當加強對審計軟件的研發設計。目前，在互聯網技術助力下，“互聯網+審計”模式的應用規模得以增擴。然而，在新審計環境下，更容易發生審計數據失真或數據丟失等審計風險。因此，需要加大提升審計軟件安全性的研發投入。

一方面，需要在多類型的審計軟件中擇優而選，保證在審計軟件干預下形成可靠的審計保障條件。以Arbutus 軟件為例，該軟件與識途、審計專家等常用審計軟件比較，未設置定制功能，它能夠隨著數據深入分析，不斷探尋審計風險，而且需要審計人員憑借實踐經驗完成審計任務，因其靈活性更突出，故此在實操環節，此軟件的可信性更強，能夠指引審計人員深度掌握新型審計技巧。

另一方面，可以投入一定精力研發提升審計軟件應用安全性的信息系統，也可設置專項研發基金，借此在系統運行中對審計人員起到制約作用，此系統中需至少涵蓋系統狀態監測、向導設置、網絡行為監控及網絡數據統計分析等功能模塊。因審計人員在線上審計中會遇到數據風險事件。所以，隨著此系統的成功研發，可以對審計人員網絡操作行為進行直觀呈現，也能對用戶身份進行核查，進而在全方位的監督中，實現電子審計信息的安全防范。

結 語

綜上所述，在“互聯網+”新時代背景下，企業在審計風險識別過程中，需要加強對錯報風險、監管風險、組織風險、數據風險的準確識別，并從信息精準識別、遠程審計監督、內審機構獨立職能、審計軟件研發設計等方面著手，繼而強化審計風險規避效果，進一步提升內部治理的合理性，確保企業處于合法經營狀態，為后續盈利交易活動的開展提供可靠保障，有效降低審計風險事件的發生概率。