賴麗珍

基于云審計平臺的會計師事務(wù)所審計生態(tài)系統(tǒng)框架研究

賴麗珍

云計算、大數(shù)據(jù)引領(lǐng)傳統(tǒng)企業(yè)發(fā)生深刻變革，為適應(yīng)未來行業(yè)信息化建設(shè)需求，促進(jìn)傳統(tǒng)審計模式向“云審計”轉(zhuǎn)型，本文在分析會計師事務(wù)所傳統(tǒng)審計模式及存在問題的基礎(chǔ)上，結(jié)合云計算、大數(shù)據(jù)分析、XBRL和SOA架構(gòu)等技術(shù)，建立了一個基于“云審計”平臺的會計師事務(wù)所審計生態(tài)系統(tǒng)框架。

云審計 XBRL 大數(shù)據(jù)分析 生態(tài)系統(tǒng)

一、引言

2010年以來，云計算作為新興信息產(chǎn)業(yè)蓬勃發(fā)展，企業(yè)信息系統(tǒng)逐步轉(zhuǎn)向“云”端。為了適應(yīng)市場和信息技術(shù)的變革，審計行業(yè)亦需要打破傳統(tǒng)，不斷推動信息化變革，逐步實現(xiàn)審計模式向“云審計”的轉(zhuǎn)型。“云審計”是充分利用云計算、云存儲、云服務(wù)等新技術(shù)，采集跨行業(yè)的、異構(gòu)化的海量電子數(shù)據(jù)，進(jìn)行深度地協(xié)同作業(yè)、資源共享、大數(shù)據(jù)分析和審計線索挖掘，“云審計”是未來審計模式發(fā)展的必然趨勢。牛艷芳（2014）提出：按照金審工程的部署，政府審計模式由金審工程一期的現(xiàn)場審計模式、二期的聯(lián)網(wǎng)審計模式、三期的數(shù)字化審計模式，正向著“云審計”模式不斷演變。相對于政府審計，會計師事務(wù)所審計受限于牽頭統(tǒng)籌、頂層設(shè)計、審計對象、社會資源和多方利益矛盾等一系列因素，信息化進(jìn)程明顯滯后。以 “四大”為例，其審計模式仍停留在現(xiàn)場審計和聯(lián)網(wǎng)辦公的范疇，審計效率普遍較低。本文在分析傳統(tǒng)會計師事務(wù)所審計模式及問題的基礎(chǔ)上，結(jié)合XBRL（可擴(kuò)展商業(yè)報告語言）、SOA架構(gòu)和大數(shù)據(jù)分析等技術(shù)，提出了一個基于“云審計”平臺的會計師事務(wù)所審計生態(tài)系統(tǒng)框架。

二、傳統(tǒng)會計師事務(wù)所審計模式

會計師事務(wù)所審計是市場經(jīng)濟(jì)發(fā)展的產(chǎn)物，必須緊跟市場與信息技術(shù)發(fā)展的步伐。當(dāng)前，會計師事務(wù)所審計模式仍以現(xiàn)場審計為主，審計數(shù)據(jù)采集自動化程度低，數(shù)據(jù)分析處理方法單一，協(xié)同作業(yè)效率低，嚴(yán)重影響了審計效率和質(zhì)量。傳統(tǒng)會計師事務(wù)所審計業(yè)務(wù)模式見圖1。

（一）數(shù)據(jù)采集自動化程度低

傳統(tǒng)會計師事務(wù)所審計數(shù)據(jù)采集自動化程度低，采集范圍窄。現(xiàn)有審計模式下審計資料主要來源于企業(yè)信息系統(tǒng)（如：ERP等）中導(dǎo)出和編制的電子數(shù)據(jù)、各類憑證/合同/規(guī)章制度等紙質(zhì)文件的復(fù)印件及函證等，基本依靠人工采集。究其原因：會計師事務(wù)所的審計對象涉及各行各業(yè)、規(guī)模不一，被審計單位所采用的財務(wù)軟件以及其在內(nèi)控、風(fēng)險、IT部署等方面千差萬別，事務(wù)所難以開發(fā)實施自動化程度高的通用數(shù)據(jù)采集軟件。

（二）數(shù)據(jù)分析處理方法單一

當(dāng)前，會計師事務(wù)所使用的審計輔助軟件（如德勤的AS/2 、EMS，普華永道的Aura，通用審計軟件IDEA、一審?fù)ǖ龋┲饕捎枚ㄖ频膶徲嫵绦蚰０鍖徲嫻ぷ鞯赘暹M(jìn)行鏈接、歸檔，常使用OFFICE尤其是EXCEL作為編寫底稿和數(shù)據(jù)連接的工具軟件，并且支持審計計劃管理、內(nèi)控制度調(diào)查評價，以及各種審計報告的編制。

這些審計輔助軟件通常以獨立項目方式分散管理數(shù)據(jù)，易形成“信息孤島”，分析處理的方法較為單一，無法實現(xiàn)多行業(yè)、多部門數(shù)據(jù)集中管理和綜合關(guān)聯(lián)分析，難以支撐未來大數(shù)據(jù)分析比較和審計線索挖掘等高級分析應(yīng)用。

（三）外部溝通協(xié)同效率低

會計師事務(wù)所審計的外部溝通協(xié)同主要包含兩個方面：（1）會計師事務(wù)所與被審計單位之間的溝通協(xié)同，兩者常以現(xiàn)場方式或通過聯(lián)網(wǎng)OA系統(tǒng)開展。為了收集、核對審計信息，審計人員需要花費(fèi)大量的時間和精力與被審計單位的工作人員進(jìn)行溝通，既消耗了會計師事務(wù)所大量的時間和人力資源，又影響了被審計單位正常業(yè)務(wù)工作，協(xié)同不暢甚至可能導(dǎo)致額外的審計風(fēng)險。（2）會計師事務(wù)所與外聯(lián)單位之間的溝通協(xié)同，兩者常以往來詢證函方式開展。為了驗證被審計單位提供的數(shù)據(jù)信息，會計師事務(wù)所需要向銀行、其他企業(yè)發(fā)送書面函證，如果是審計風(fēng)險較高的審計項目，還需要前往財政、保險、海關(guān)、工商、稅務(wù)、證券、前任審計機(jī)構(gòu)等外聯(lián)單位調(diào)檔取證或發(fā)送書面函證。親自前往調(diào)檔和書面函證往來不但增加了時間成本，而且各種因素還可能導(dǎo)致外聯(lián)單位延誤或不復(fù)函的情況，審計的效率和質(zhì)量受到較大影響。

三、基于“云審計”平臺的會計事務(wù)所審計生態(tài)系統(tǒng)

未來審計模式變革和審計信息化轉(zhuǎn)型將逐漸步入云審計時代，會計師事務(wù)所審計模式也必將圍繞一個開放的云審計平臺建立，會計師事務(wù)所、被審計單位和所有外聯(lián)單位均將處于基于“云審計”平臺的審計生態(tài)系統(tǒng)中，各單位必須遵循統(tǒng)一的數(shù)據(jù)交換標(biāo)準(zhǔn)，通過數(shù)據(jù)采集中間件和在線函證服務(wù)相互連接，充分利用大數(shù)據(jù)分析技術(shù)，深度挖掘?qū)徲嬀€索，取得充分可靠的審計證據(jù)，促進(jìn)審計生態(tài)系統(tǒng)中的各環(huán)節(jié)過程相互融合與共同發(fā)展。基于“云審計”平臺的會計師事務(wù)所審計生態(tài)系統(tǒng)框架見圖2。

（一）遵循統(tǒng)一的數(shù)據(jù)交換標(biāo)準(zhǔn)

會計師事務(wù)所審計對象主體是企業(yè)，相對于企業(yè)信息系統(tǒng)而言，會計師事務(wù)所審計信息化水平明顯落后，其中一個主要障礙就是二者不能無縫地進(jìn)行財務(wù)和非財務(wù)數(shù)據(jù)交換。因此，需要一種新的數(shù)據(jù)交換技術(shù)將企業(yè)信息系統(tǒng)與審計系統(tǒng)連接起來，使得企業(yè)數(shù)據(jù)能夠在兩個系統(tǒng)之間便捷地交換流轉(zhuǎn)。近年來，XBRL的應(yīng)運(yùn)而生為企業(yè)的財務(wù)和非財務(wù)數(shù)據(jù)交換提供了可行的解決方案。

XBRL主要用于描述、發(fā)布、交換和分析財務(wù)信息，是一種將非結(jié)構(gòu)化財務(wù)信息（如：WORD、PDF格式）轉(zhuǎn)變?yōu)橛嬎銠C(jī)可讀性和交換性更強(qiáng)的XBRL格式的計算機(jī)應(yīng)用技術(shù)。企業(yè)將XBRL通用分類標(biāo)準(zhǔn)實施與本企業(yè)會計信息化工作相結(jié)合，可統(tǒng)一企業(yè)內(nèi)部數(shù)據(jù)標(biāo)準(zhǔn)，構(gòu)建統(tǒng)一數(shù)據(jù)平臺和數(shù)據(jù)倉庫。對于會計師事務(wù)所而言，在XBRL的環(huán)境下，被審計單位應(yīng)用XBRL后，會計師事務(wù)所將能夠更直接、便利、簡化地從被審計單位信息系統(tǒng)（ERP）中獲取審計信息，大大提高審計信息的獲取效率，有利于審計人員進(jìn)行審計線索挖掘和相關(guān)風(fēng)險評估及應(yīng)對。

（二）開放標(biāo)準(zhǔn)接口的數(shù)據(jù)采集中間件

云審計模式下，傳統(tǒng)的審計信息從有形的資產(chǎn)、可視的資料轉(zhuǎn)變?yōu)殡娮訑?shù)據(jù)。會計師事務(wù)所采集的電子數(shù)據(jù)主要來自企業(yè)ERP系統(tǒng)，包括：財務(wù)系統(tǒng)、進(jìn)銷存系統(tǒng)、生產(chǎn)制造系統(tǒng)、人力資源系統(tǒng)、自動辦公系統(tǒng)等。為了最大程度地減少審計數(shù)據(jù)采集的人力和時間成本，云審計平臺可提供一套遵循通用數(shù)據(jù)交換標(biāo)準(zhǔn)的數(shù)據(jù)采集接口，符合數(shù)據(jù)采集接口標(biāo)準(zhǔn)的中間件能夠?qū)⒈粚徲媶挝恍畔⑾到y(tǒng)中各種結(jié)構(gòu)和類型的數(shù)據(jù)進(jìn)行預(yù)處理，并轉(zhuǎn)換成“云審計”平臺可識別和交換的審計信息，滿足后續(xù)審計數(shù)據(jù)分析的需求。張超（2013）提出的基于XBRL GL 標(biāo)準(zhǔn)（XBRL通用賬簿）的自動記賬系統(tǒng)和ERP系統(tǒng)內(nèi)外信息集成共享平臺模型為數(shù)據(jù)采集中間件的實施應(yīng)用提供了較好的借鑒。

（三）基于SOA架構(gòu)的在線函證服務(wù)

函證是獲取審計證據(jù)的重要途徑，是提高審計質(zhì)量、降低審計風(fēng)險的重要保證。如圖2所示，在線函證服務(wù)將成為云審計平臺的一個重要組成部分，審計人員可通過云審計平臺就被審計單位的有關(guān)數(shù)據(jù)向各外聯(lián)單位發(fā)出電子詢證函，經(jīng)確認(rèn)授權(quán)后，實現(xiàn)審計數(shù)據(jù)之間的自動差異分析和比對，從而獲得被審計企業(yè)數(shù)據(jù)真實性的證據(jù)。具體應(yīng)用場景可包括：向銀行詢證存貸款等信息，向證監(jiān)會詢證監(jiān)管披露等信息，從稅務(wù)局取得納稅申報表等數(shù)據(jù)，從工商局獲取注冊登記年檢等信息，從海關(guān)獲取報關(guān)數(shù)據(jù)，從保險公司獲取投保理賠等信息，向財政部門詢證補(bǔ)貼收入等信息，向供應(yīng)鏈關(guān)聯(lián)企業(yè)詢證交易勾稽等信息，與關(guān)聯(lián)審計機(jī)構(gòu)進(jìn)行溝通等。文峰（2011）也提到了貴重物品（珠寶金銀等）、金融票據(jù)（銀行存兌匯票等）的鑒證服務(wù)也可以列入在線函證的范疇。

從技術(shù)架構(gòu)上看，在線函證服務(wù)適合基于SOA（面向服務(wù)的體系架構(gòu)）構(gòu)建，所有“服務(wù)”組合成一個在線函證的高層架構(gòu)系統(tǒng)，各外聯(lián)單位的“服務(wù)”之間又具備松散耦合和統(tǒng)一接口定義，提供了隨需應(yīng)變的動態(tài)機(jī)制和靈活性。在線函證服務(wù)可采用按需計量付費(fèi)的典型云服務(wù)模式，收取使用者的函證服務(wù)費(fèi)，進(jìn)而規(guī)范有序地維護(hù)各外聯(lián)單位的利益，促進(jìn)更多的審計相關(guān)單位加入到云審計生態(tài)系統(tǒng)建設(shè)中。

（四）大數(shù)據(jù)分析和審計線索挖掘

隨著審計數(shù)據(jù)電子化，企業(yè)內(nèi)部控制自動化，跨行業(yè)（部門）數(shù)據(jù)集中化，復(fù)雜系統(tǒng)風(fēng)險隱蔽化等趨勢發(fā)展，審計的大數(shù)據(jù)時代即將到來，云審計平臺開啟的“樣本=總體”的全數(shù)據(jù)模式，呈現(xiàn)出數(shù)據(jù)量大、來源廣泛、類型多樣化等特點。

1.大數(shù)據(jù)量的應(yīng)對策略

大數(shù)據(jù)量是大數(shù)據(jù)最重要的特點，云審計也同樣面臨數(shù)據(jù)存儲和數(shù)據(jù)處理問題。大數(shù)據(jù)存儲需要滿足海量存儲、安全存儲和快速讀取的要求，分布式存儲和對象存儲架構(gòu)提供了較好的解決方案，典型應(yīng)用包括Google的谷歌文件系統(tǒng)（GFS）和開源Hadoop分布式文件系統(tǒng)（HDFS）?？焖贁?shù)據(jù)處理則廣泛應(yīng)用了并行處理技術(shù)，大幅提高了數(shù)據(jù)分析處理速度，并具有較好的擴(kuò)展性，應(yīng)用最廣泛的是MapReduce。當(dāng)前，云基礎(chǔ)平臺提供商已經(jīng)能夠為云審計平臺提供包含云計算、云存儲在內(nèi)整體解決方案。

2.多源數(shù)據(jù)分析的應(yīng)對策略

云審計平臺除了要采集被審計單位數(shù)據(jù)、外聯(lián)單位數(shù)據(jù)，還要采集行業(yè)數(shù)據(jù)和網(wǎng)絡(luò)公開數(shù)據(jù)等，各種來源的數(shù)據(jù)具備一定的關(guān)聯(lián)性，通過關(guān)聯(lián)性分析和同類項比對等方法可自動分析查找出審計數(shù)據(jù)中的差異點，這些差異點往往隱藏了某種審計風(fēng)險，如：將集團(tuán)數(shù)據(jù)與子公司數(shù)據(jù)進(jìn)行合并分析，將企業(yè)數(shù)據(jù)與行業(yè)數(shù)據(jù)進(jìn)行橫向關(guān)鍵項比對，將當(dāng)前數(shù)據(jù)與歷史數(shù)據(jù)進(jìn)行趨勢分析評估等。當(dāng)前，由于數(shù)據(jù)來源廣泛、企業(yè)和行業(yè)數(shù)據(jù)倉庫不完善、數(shù)據(jù)分析算法和模型欠缺，多源大數(shù)據(jù)的關(guān)聯(lián)性分析和審計線索挖掘技術(shù)尚需進(jìn)一步發(fā)展。

3.數(shù)據(jù)類型多樣化的應(yīng)對策略

現(xiàn)實采集的數(shù)據(jù)與大數(shù)據(jù)分析過程所需的數(shù)據(jù)，往往會存在結(jié)構(gòu)類型不同的情況，即使通過關(guān)系型數(shù)據(jù)庫、XBRL等技術(shù)可對審計數(shù)據(jù)進(jìn)行格式化和預(yù)處理，仍無法完全規(guī)避文檔、報表、圖片、音視頻等非結(jié)構(gòu)化數(shù)據(jù)。非關(guān)系型數(shù)據(jù)庫（NoSQL）能夠有效地存儲和處理非結(jié)構(gòu)化數(shù)據(jù)，是解決大數(shù)據(jù)類型多樣化的一種補(bǔ)充手段，主要的非關(guān)系數(shù)據(jù)庫有Google的BigTable和Hadoop的HBase等。

四、建立云審計生態(tài)系統(tǒng)的關(guān)鍵問題思考

構(gòu)建云審計生態(tài)系統(tǒng)是一項龐大的系統(tǒng)工程，因此，本文建議：在政策方面，需要國家財政部、工信部、審計署、銀監(jiān)會、證監(jiān)會、稅務(wù)總局等單位聯(lián)合推動；在實施方面，以市場化運(yùn)作方式，組織云基礎(chǔ)平臺運(yùn)營商、云服務(wù)軟件集成商、大中型會計師事務(wù)所等云審計參與單位按照共同制定標(biāo)準(zhǔn)、擬制方案、試點建設(shè)、推廣應(yīng)用的方法逐步實施；在監(jiān)管方面，注協(xié)需強(qiáng)化職能，尤其需加強(qiáng)對數(shù)據(jù)安全和云責(zé)任相關(guān)單位的監(jiān)管。

1.王海洪.大型會計師事務(wù)所審計信息化調(diào)查研究.商業(yè)會計.2015（6）

2.陳偉. 審計軟件現(xiàn)狀及發(fā)展趨勢研究.計算機(jī)科學(xué).2009（2）

3.于洪波.ERP環(huán)境下在線審計方法探討.會計之友.2012（9）

4.楊正洪.智慧城市——大數(shù)據(jù)、物聯(lián)網(wǎng)和云計算之應(yīng)用.清華大學(xué)出版社.2014

5.牛艷芳，薛巖，孟祥雨.云計算環(huán)境下的審計業(yè)務(wù)模式變革研究.南京審計學(xué)院學(xué)報.2014（4）

6.李輝.XBRL會計信息披露研究.中國經(jīng)濟(jì)出版社.2014

7.陳淑芳，李將敏.云計算對我國注冊會計師審計的影響.會計之友.2014（22）

8.周遲.云審計在社會審計中的運(yùn)用研究——基于風(fēng)險導(dǎo)向?qū)徲嫷囊暯?中國內(nèi)部審計.2015（1）

9.張超.EPP系統(tǒng)內(nèi)外信息共享平臺構(gòu)建——以日本華歌爾公司XBRL GL應(yīng)用為例.財會月刊.2013（5）

10.文峰.物聯(lián)網(wǎng)對云審計的影響.中國注冊會計師.2011（4）

11.李秀菊.大數(shù)據(jù)時代下CPA審計的機(jī)遇與挑戰(zhàn).中國內(nèi)部審計.2015（3）

廣東機(jī)電職業(yè)技術(shù)學(xué)院