數字化賦能會計師事務所降低審計風險的路徑探究

趙曉穎

【摘要】在當今信息數字化時代，大數據技術已經成為推動經濟發展的重要動力。隨著數據量的爆炸式增長和分析技術的不斷進步，大數據引發的“蝴蝶效應”正在深刻影響著審計行業的模式與技術。文章在闡述當前會計師事務所面臨的主要審計風險的基礎上，對其產生的原因進行分析，從招聘和培養大數據審計人才、引導審計思維和審計技術的變革、完善會計師事務所審計信息平臺的建設和管理、指導被審計單位加強信息系統建設、做好被審計單位客戶盡職調查等方面，為會計師事務所在數字化轉型的道路上降低審計風險提供指導，幫助其把握機遇，應對挑戰，從而實現高質量的審計服務。

【關鍵詞】數字化；審計風險；數據

【中圖分類號】F239

一、當前會計師事務所面臨的主要審計風險

（一）數據采集與質量風險

在大數據時代背景下，數據采集與質量風險是指在審計過程中因獲取的數據不準確、不完整或不可靠而引起的風險。這類風險通常源于原始數據的錯誤、遺漏或者信息系統的缺陷。數據采集與質量風險的存在會導致審計師在對財務報表進行判斷和決策時使用錯誤或誤導性的信息，進而發表錯誤的審計意見。大數據環境下，審計數據類型和數量增加、格式和內容多樣，使得數據的價值和特性變得更加復雜化和多元化，給審計人員在數據采集過程中帶來了諸多的挑戰。一方面，審計人員由于自身的能力限制和技術限制，在審計分析過程中時常出現信息盲點，難以充分理解或識別數據中的關鍵信息，導致審計判斷的偏差；另一方面，審計人員在收集數據過程中可能接觸到被病毒污染或篡改的數據，不僅威脅到數據的完整性和準確性，還可能導致更廣泛的安全隱患，比如信息泄露或網絡攻擊。

（二）數據取證與分析風險

在當今信息技術高速發展的背景下，數據取證與分析風險主要由以下兩方面原因產生：一是電子數據量龐大、復雜性高，審計人員無法完整地獲取所有相關信息；二是數據分析方法不恰當、工具不適用，或審計人員技術能力的局限，影響審計質量和效果。隨著傳統的紙質記錄方式逐漸被如Excel表格、Word文檔等電子化形式所取代，大量數據的存儲轉移到了云端，這為會計師事務所審計提供了新的機遇和挑戰。[1]相比傳統的抽樣審計方法，利用大數據技術進行審計的取證和分析，能夠更準確地識別風險和異常，從而提高審計效率和質量。然而，審計人員在面對龐大的云端數據時，根本無法保證審計取證的充分性和適當性。加之數據獲取技術的成熟度和數據處理工具的有效性都較低，以及審計人員無法具備足夠的技術知識和分析能力，以處理和分析大量的電子數據，均增加了數據取證與分析的難度。

（三）數據存儲與安全風險

數據存儲與安全風險是指會計師事務所審計信息平臺在數據存儲安全方面存在的任何潛在威脅，包括外部攻擊（如黑客入侵、病毒和惡意軟件）、內部威脅（如員工濫用或疏忽操作），以及自然災害或設備故障導致被審計單位的內部資料、審計檔案遭到破壞和泄露。尤其是在信息技術高速發展的今天，數據存儲與安全風險對會計師事務所的社會公信力和業務運營產生重大影響。為了應對這一挑戰，事務所必須采取一系列措施來保障數據存儲的安全性和完整性。

（四）信息系統風險

信息系統風險主要關注的是被審計單位的數據信息系統中潛在的安全隱患，這些隱患容易導致會計師事務所出具錯誤的審計意見，從而影響審計的質量和結果。在現代企業中，ERP信息系統是信息流動的關鍵載體，它支撐著企業的各項運營活動。然而，風險往往隱藏在被審計單位的ERP系統中。一旦這些信息系統出現問題或成為攻擊目標，所產生的會計信息的質量便會受到質疑。例如，系統漏洞、數據損壞或未經授權的訪問都可能導致數據不準確或出現誤導性的信息。鑒于信息系統風險對審計質量的嚴重影響，注冊會計師在進行審計時有必要加強對被審計單位計算機信息系統的審查。利用專門的審計工具和技術來測試和評估信息系統的安全性和有效性，了解被審計單位的內部控制過程，從而保證審計結果的可靠性。

（五）法律訴訟風險

法律訴訟風險指的是由于審計工作中的疏忽、錯誤判斷或不遵守相關法律和專業標準等行為，導致審計師或審計機構面臨客戶或第三方提起的法律訴訟。這種風險通常發生在審計師未能識別管理層的重大舞弊行為而發表不恰當審計意見、審計報告包含重大錯誤或遺漏，或者審計人員在執行職責時未能恪守應有的專業謹慎度。法律訴訟風險不僅能夠導致經濟損失，如賠償金和法律費用，還可能損害審計師的職業聲譽和信譽。[2]隨著互聯網技術的迅速發展，公眾獲取審計報告途徑和手段越來越多樣，對審計報告的可靠性和準確性的要求也越來越高。在這種情境下，如果審計結果未能滿足公眾和相關報告使用者的合理預期，尤其在涉及到重大財務損失或投資決策失誤時，審計報告存在重大誤導或疏漏，相關方會對審計機構提起法律訴訟，以維護自己的權益。

二、數字化賦能會計師事務所審計風險產生的原因分析

（一）大數據審計人才稀缺導致數據采集質量差

在當今大數據技術快速發展的背景下，會計師事務所審計人員由于缺乏專業的大數據技術知識和技能，為數據采集和分析迎來了極大的挑戰。被審計單位進行數據挖掘通常采用粗糙集法、神經網絡法和模糊集法等，在理論上具有強大的數據處理能力。但在實際應用中，此類技術本身就存在局限性，同時審計人員對這些方法應用的不熟練，很容易導致數據收集過程中出現遺漏，從而影響審計的質量和效率。特別是在涉及財政和工商等政府部門關鍵數據的采集時，由于其尚未建立有效的長期信息共享平臺，獲取審計所需的關鍵信息變得更加困難。在這種情況下，專業的大數據審計師將彌補信息收集的不足，通常會利用編程技術在全網進行“地毯式”搜索。這種方法雖然可以在一定程度上補充傳統審計方法的不足，但也需要審計人員具備較強的技術能力和數據處理技巧。然而，會計師事務所中具備專業編程能力的人才相對稀缺，這一方法在實際操作中受到了限制。

（二）審計技術落后與思維模式固化導致數據取證分析困難

數字化時代，審計領域正在經歷一場深刻的變革。審計的核心內容已從傳統的財務數據逐步擴展到具有更強數據連接性的半結構化數據和非結構化數據。這一轉變要求審計人員進行更全面、更綜合的審計工作，不僅涵蓋財務信息的核查，還包括對企業運營、管理決策以及市場動態等進行更為廣泛的信息分析。然而，在當前的審計實踐中，審計人員思維模式較為固化，許多審計工作更多依賴于注冊會計師個人的經驗和主觀判斷來評估審計證據，缺乏對數據和事實的客觀分析，不僅限制了審計的深度和廣度，而且在面對復雜和動態的商業環境時無法提供充分準確的審計意見。

此外，注冊會計師在審計數據分析和處理方面存在明顯技術限制，缺乏有效的數據分類和處理機制，導致在尋找和分析所需數據時耗費了大量的時間和資源，從而影響了整體的審計效率。由于當前計算機運用大數據技術進行數據分析的能力尚有限制，尤其是在處理半結構化和非結構化等復雜的數據時，現有的數據分析工具和方法只能識別表面的可疑區域或高頻率錯誤，無法深入挖掘出隱藏的重要線索，從而嚴重影響了審計證據取證的效率。

（三）會計師事務所審計信息平臺管理差導致數據存儲安全問題

在大數據時代背景下，大型會計師事務所會通過建立審計信息平臺來存儲和管理數據信息，這種做法無疑提高了數據處理的效率性。但審計數據泄漏的問題卻依然時有發生，例如，審計人員在特殊獲取的數據處理過程中，由于缺乏必要的加密措施，導致信息泄漏；更有甚者會利用職務之便，違規將從被審計單位獲取的數據通過互聯網終端惡意傳播。[3]在審計工作中，被審計單位的數據通常涉及敏感的財務信息、商業秘密甚至個人數據，而在實際審計工作中，由于業務需求，這些敏感數據又經常需要在內部員工之間流轉使用，因此，數據在傳輸過程中極可能面臨被截獲、篡改或者泄露的風險。此外，不同員工對數據安全意識和操作技能的差異也會導致安全風險。

（四）被審計單位的信息系統存在漏洞導致信息系統風險

一是輸入的數據核查機制差。在計算機全面普及的時代背景下，數據管理的形式逐漸轉變為云存儲和云計算，數據的真實性很大程度上依賴于輸入到信息系統中的過程。如果被審計單位在數據輸入環節存在造假行為，且對數據輸入程序的審查不嚴，那么輸出的數據已經是無效或被篡改的。這種情況極大可能導致審計結果的不準確。二是信息系統面臨各種攻擊。信息系統作為企業運轉的核心，依賴于計算機技術，因而面臨著多重網絡安全挑戰。網絡病毒侵擾是常見的問題之一。一旦計算機系統被病毒感染，會導致整個被審計單位的信息系統癱瘓，這不僅對企業的日常運營造成嚴重影響，也會迫使審計工作暫停。企業通常將海量的數據以分布式形式存儲在信息系統中。這種存儲方式的優勢在于其簡明的存儲路徑和巨大的數據容量。然而，由于保護機制的不完善，這些分布式存儲系統容易受到黑客攻擊，它們會利用系統中的安全漏洞對數據進行竊取、破壞或篡改，從而造成企業信息安全風險。

（五）缺少對被審計單位的了解導致法律訴訟風險驟增

一方面，審計行業的競爭日趨激烈，會計師事務所在追求業務增長時最容易忽略的問題是對潛在客戶的充分了解和風險評估，從而埋下潛在的法律訴訟風險。另一方面，盡管大數據的發展為會計師事務所提供了業務擴展的新機遇，但高端審計人才的不足已成為限制會計師事務所進一步發展的一個關鍵問題。這種人才短缺的現象直接限制了事務所在進行全面和深入的盡職調查時的能力。當事務所在沒有進行充分調查的情況下承接業務時，會因為未能識別客戶潛在的問題而承擔更高法律訴訟風險。

三、數字化賦能會計師事務所審計風險的防范措施

（一）招聘和培養大數據審計人才

首先，推進大型會計師事務所與高校的強強聯合，綜合利用事務所的專業權威性和行業影響力，以及高校的教育資源和學術背景，培養未來大數據審計領域的專業人才。一方面，會計師事務所可以向高校提出具體的大數據審計人才培養方案意見，建議高校增設“大智移云”等現代信息科學技術課程，以培養具備信息技術和審計雙重能力的復合型人才，幫助學生更好地適應未來審計行業的發展趨勢；[4]另一方面，會計師事務所還可以通過設立寒暑假實習計劃，選拔高校中表現優異的學生來事務所實習，為學生提供實際工作經驗，幫助其更好地理解和應用所學知識，也為事務所發掘和培養后備人才。同時，增強學生和高校對會計師事務所專業能力的認可，進一步樹立事務所在審計領域的專業形象。

其次，大數據時代，隨著信息傳播速度的加快，職業操守對于審計行業的重要性更加凸顯。審計工作涉及處理大量敏感和機密數據，審計人員必須遵守嚴格的職業道德標準，以防止信息泄露和不當使用。因此，會計師事務所需要制定全面的職業道德教育計劃，定期對員工進行培訓和評估。培訓內容包括數據保密性、信息安全、客戶隱私保護等，確保員工充分理解其在處理敏感信息時的責任和義務。同時，鼓勵員工樹立正確的職業道德觀念，如誠信、責任感和專業執著，以提高整個行業的職業標準和服務質量。

最后，為了填補大數據審計人才的斷層，事務所不僅需要向這些人才拋出橄欖枝，還應提供更多的資源和支持，以吸引和保留這些關鍵人才。當前，會計師事務所面臨的一個主要問題是員工流轉率較高，一般兩到三年便會出現一輪人才更替。因此，事務所可以通過完善職業發展和晉升路徑來留住現有人才。提供清晰的職業規劃、發展機會以及彈性的薪酬體系激勵員工長期扎根于事務所，積極參與事務所的發展和創新。

（二）引導審計思維和審計技術的變革

為了適應新時代的審計發展要求，注冊會計師必須打破舊的思維限制，轉向培養更全面、更廣泛的審計思維模式，探索數據之間的關系鏈，從而更有效地發現潛在的審計風險。首先，應通過審計技術創新，建立強大的審計數據分析平臺，幫助會計師事務所實現從傳統的線下工作方式向線上和線下相結合的工作方式轉變。創建鼓勵創新和協作的工作環境，以及建立跨學科團隊，以利用不同領域的專業知識來提升審計質量。其次，審計人員的創新關鍵在于使用有效的工具。審計工具的發展應與時俱進，具備強大的數據搜索能力、分析能力和趨勢判斷能力，能從大量復雜數據中洞察發展趨勢，以適應不斷變化的審計需求和技術進步。最后，審計創新的路徑還應包含共享思維。推動審計工具的商業化和行業內的共享不僅能夠促進資源的有效利用，還可以避免資源的重復投入，實現行業的互惠共利。

（三）完善會計師事務所審計信息平臺的建設和管理

事務所需要在其審計信息平臺內置數據安全屬性的組件，使其能夠在不妨礙數據流通和使用的同時，定期對數據資產的數量、種類和分布區域進行整理和審查，保護平臺內的敏感數據資產。同時，為避免審計人員在未更改權限的情況下頻繁訪問和下載敏感數據，或者通過多種途徑將敏感數據對外傳輸，審計信息平臺還應具備高級的數據監控和分析功能，能夠通過分析用戶的訪問模式、下載頻率以及數據傳輸途徑來識別不尋常的行為模式，標記和追蹤敏感數據的暴露范圍，快速定位問題源頭，從而阻止敏感數據的進一步濫用和泄露。此外，審計信息平臺還應配備相應的預警和預防機制。包括設置閾值以觸發安全警報、自動限制異常行為的賬戶訪問權限，以及提供定期的安全報告給管理層。以保護客戶數據的安全，維護事務所自身聲譽和合規性。

（四）指導被審計單位加強信息系統建設

一方面，為了解決被審計單位信息系統中數據核查機制的不足，會計師事務所應建議被審計單位在企業信息系統中積極應用區塊鏈技術。區塊鏈技術主要由連接成鏈的數據區塊構成，其核心特點在于數據的不可篡改性和分布式去中心化，每個數據區塊都按照時間順序排列，形成鏈式數據結構。這種獨特的結構使得區塊鏈不僅是一種數字賬本，而且可以在不同的節點間進行自我驗證、傳遞和管理數據。[5]由于鏈上數據對所有節點公開，任何試圖篡改信息的行為都會立即被其他節點識別，從而有效減少了信息被篡改的風險。此外，區塊鏈技術的引入還能增強數據追溯性。審計人員可以輕松追蹤數據的源頭和變更歷史，大大提高了審計工作的準確性和效率。這對于確保被審計單位的財務報告的真實性和可靠性具有重要意義。另一方面，為預防信息系統受到潛在的網絡威脅時，被審計單位需要建立相應的智能預警系統和安全防護機制，企業的技術部門可以通過定期的系統檢查和風險評估來識別潛在的安全隱患。

（五）做好被審計單位客戶盡職調查

為了降低法律訴訟風險，會計師事務所需要重視對被審計單位客戶的盡職調查。盡職調查的核心是從源頭上識別并剔除那些存在劣跡的被審計單位。這一過程包括對客戶的財務狀況、業務運營、內部控制、合規性以及歷史信用記錄的全面評估。事務所應采取嚴格的標準來評估潛在客戶，確保客戶具備更高質量的會計信息，從而降低審計風險。同時，事務所還需要關注客戶的行業地位、經營狀況和業績表現。一般而言，行業地位突出、經營狀況良好、業績優異的企業，往往擁有穩定的市場地位、健康的財務結構和良好的業務表現，其舞弊的壓力和動機也就相對較小。相反，在資本市場被立案調查的上市公司，由于業績不佳、財務壓力大或市場競爭激烈等原因，導致管理層或控股股東采取不當手段來美化財務報表、隱瞞負面信息或操縱股價，審計風險通常較高。此外，擁有高質量人才是會計師事務所提供高質量專業服務的關鍵。他們不僅具備專業的審計技能，還能以高度的職業道德和責任感來執行任務。這樣的團隊能有效提升審計工作的準確性和可靠性，從而促進會計師事務所的高質量發展。

主要參考文獻：

[1]陳欣，張姍姍，方小枝，嚴軒琳.高質量發展下中小型企業審計風險與控制對策研究[J].商業會計，2021（10）：75-79.

[2]胡敬東.會計師事務所財務審計風險成因及控制策略[J].財會學習，2023（32）：131-133.

[3]劉園園.會計師事務所審計風險及改革路徑[J].中國農業會計，2021（11）：85-86.

[4]王琳，楊六一.“大智移云”背景下會計師事務所審計風險及改革路徑研究[J].市場周刊，2020（06）：105-106.

[5]李瑛玫，焦婉茹，楊忠海.企業數字化轉型與審計師風險決策[J].財會月刊，2023，44（19）：111-119.

責編：夢超