行業(yè)領軍人才第十期境外培訓班學習報告摘編

編者按

2015年9月6日至26日，中注協(xié)在加拿大舉辦注冊會計師行業(yè)領軍人才第十期境外培訓班，主題為“加拿大金融業(yè)發(fā)展與注冊會計師專業(yè)服務”。來自加拿大的會計職業(yè)組織、監(jiān)管機構、大型金融保險公司、國際會計公司、知名院校及中資金融公司加拿大分支機構等17家機構的專家或代表、5位大學教授為學員授課，圍繞金融業(yè)穩(wěn)定監(jiān)管體制、金融業(yè)審計理論與實務、中國金融企業(yè)“走出去”、中加金融保險業(yè)務與監(jiān)管體系比較、大數(shù)據(jù)與信息安全、人民幣國際化、事務所金融業(yè)務拓展、人力資源管理和培訓體系等專題進行學習和研修?，F(xiàn)將部分學員學習成果編發(fā)如下，供參考。

為了政府做的更好——加拿大審計長辦公室（OAG）專題培訓的啟示

天職國際會計師事務所史志強

2015年9月22日，注冊會計師行業(yè)領軍（后備）人才第十期境外（加拿大）培訓班一行前往加拿大審計長辦公室（以下簡稱“OAG”）。到達OAG的辦公樓后，OAG審計長助理Nancy Cheng代表OAG對培訓班表示了熱烈的歡迎，隨后為培訓班介紹了OAG的歷史延革、法律地位、法律框架、職責范圍、獨立性、相關監(jiān)督關系等內容，Nancy Cheng的演講十分精彩且專業(yè)，使我們對OAG有了充分的了解，學員們針對關心的一些問題與Nancy Cheng進行了交流討論。

一、關于OAG的介紹

加拿大屬聯(lián)邦制國家，實行立法、行政、司法“三權分立”的政治制度。立法權屬于議會，行政權力由總理領導的內閣行使，司法權由法院行使。審計長是議會的一名成員，是聯(lián)邦政府法定審計師，完全獨立于政府。OAG是眾議院系列機構之一，審計長直接向議會負責，不受任何行政干預，獨立行使審計職權。

OAG負責加拿大聯(lián)邦政府及三個地區(qū)（育空地區(qū)、西北地區(qū)、努納武特地區(qū)）政府的審計。加拿大的每個省都有自己獨立的審計長，且不受聯(lián)邦審計長管轄。

OAG還是最高審計機關國際組織（INTOSAI）的成員之一。INTOSAI是由世界各國最高一級國家審計機關所組成的國際性組織，創(chuàng)立于1953年，我國于1982年加入該組織，其主要職責是統(tǒng)一規(guī)范審計標準，加強業(yè)務合作，促進審計事業(yè)發(fā)展以及各會員國之間的信息交流與溝通。

（一）OAG的歷史沿革

OAG成立于1878年，John Lorn McDougall被任命為加拿大第一任審計長，當時的審計法規(guī)定，審計長應負責對政府賬目進行監(jiān)督，保證公共資金的支出不超越規(guī)定的范圍，并與國會準許的用途相符。在那時，審計長并不考慮效率和效益等要素。

1977年，《總審計長法案》擴大了審計長的責任。除了關注財務報表的準確性，審計長被更廣泛地授權檢查政府管理的事務。新法案重要的原則是審計長不對政策選擇進行評價，而是檢查政策是如何執(zhí)行的。

1985年，OAG增加了效益審計和專項檢查的職責。

1995年，法案再次修訂，在加拿大OAG設立了環(huán)境和可持續(xù)發(fā)展專員的職位，把環(huán)境和可持續(xù)發(fā)展提到了十分重要的地位。

2011年，法案授權審計長對政府如何使用資金進行檢查。

（二）OAG的法律依據(jù)

OAG的法律依據(jù)包括《總審計長法案》、《財務管理法案》以及一系列其他立法。審計長的權利和責任在議會通過的立法中有明確規(guī)定。

自1995年以來，由于《總審計長法案》的修訂，OAG具有了與環(huán)境和可持續(xù)發(fā)展相關的特殊使命，該使命由環(huán)境與可持續(xù)發(fā)展專員（CESD）代表審計長執(zhí)行。

根據(jù)《聯(lián)邦可持續(xù)發(fā)展法案》，CESD必須審查聯(lián)邦政府可持續(xù)發(fā)展戰(zhàn)略草案，并對是否可以實現(xiàn)目標進行評價。CESD還必須監(jiān)控和報告聯(lián)邦政府部門在實施可持續(xù)發(fā)展戰(zhàn)略后目標的完成程度。

（三）OAG的獨立性

審計沒有獨立性就沒有公信力，因此OAG 高度重視審計的獨立性，從機構設置上看，OAG獨立于政府之外，審計長必須是擁有專業(yè)資格的職業(yè)會計師或審計師，必須是無黨派人士，獨立于任何黨派之外，而且還要做到客觀中立。為了保障審計的獨立性，OAG還有多項保障措施：

（1）審計長一任10年，不能連任。而且要罷免審計長很不容易，必須由議會參眾兩院分別通過專門決議方可罷免。

（2）OAG有權自己選擇審計的項目。

（3）OAG有權要求政府提供審計所需的任何信息。

（4）在用人方面，政府不能干涉。

（5）OAG對政府制定的政策部分可以豁免。

（6）審計長的報告直接提交議會。每年審計長可以向議會提交四次常規(guī)報告，除此之外，審計長如認為有必要，可以在任何時間提交特別報告。

（7）議會小組對OAG的資金預算進行評審。

（四）OAG的職員

OAG雇員約580人，分別在渥太華總部和溫哥華、埃德蒙頓、蒙特利爾以及哈利法克斯辦公室。雇員中約2/3為審計專業(yè)人員，約1/3為后勤及技術支持人員。

OAG的審計專業(yè)人員均為其領域內的高素質人員，具有豐富的專業(yè)知識與實踐經驗，包括會計師、工程師、律師、管理專家、信息技術專家、環(huán)境專家、經濟學家、歷史學家以及社會學家等。所有審計人員均為研究生，或具有專業(yè)資質的本科畢業(yè)生，且很多人具有額外的證書。

OAG對審計人員的專業(yè)認證程度很高，對審計人員現(xiàn)場審計的質量控制主要是依賴于專業(yè)資格認證制度，同時輔以相關的業(yè)務培訓，使審計人員保持應有的專業(yè)勝任能力。OAG還要求審計人員每年都要參加一定時間的業(yè)務培訓、學習，并鼓勵審計人員參加各種專業(yè)資格認證考試，在考試費用和時間上給予支持。

OAG還建立了成熟的專家咨詢制度，OAG的咨詢機構包括：高級咨詢專家組，獨立會計和財務審計咨詢委員會，土著問題咨詢專家組，環(huán)境咨詢專家組，績效審計咨詢委員會等。

（五）OAG的職責

OAG的愿景是成為服務于議會和地區(qū)立法機構的一個獨立的立法審計辦公室，因工作質量和影響受到普遍的尊敬。

OAG的任務是通過提供信息、建議和鑒證，和立法審計人員、聯(lián)邦和地區(qū)政府一起合作，成為立法審計行業(yè)的領導者，為政府更好地管理和負責任做出貢獻。

OAG主要審計聯(lián)邦政府的約100個部門和機構，大約40家皇家公司，育空地區(qū)、西北地區(qū)、努納武特地區(qū)的政府以及大約20家地區(qū)公司和機構。

OAG審計的主要內容為政府活動和環(huán)境事件。

O A G主要開展三種類型的審計：

1.財務審計

OAG每年完成約120個財務審計項目，包括加拿大公開賬務和國有企業(yè)財務報告。

財務審計依據(jù)的準則主要有：加拿大公共部門會計準則（P S A S）、國際財務報告準則（IFRS）、國際公共部門會計準則（IPSAS）、政府非盈利組織會計準則、加拿大養(yǎng)老金計劃會計準則等。

2.績效審計

績效審計是對政府如何管理其活動、責任和資源進行獨立、客觀、系統(tǒng)的評估?？冃徲嬘兄诠卜崭佑行?，有助于政府對議會和加拿大人民更加負責。

OAG每年完成25-30個聯(lián)邦部門和機構的績效審計項目。

績效審計的種類繁多，如天氣變暖帶來的嚴峻問題、魚類棲息地、公共債務的管理、空氣質量健康指數(shù)、飲水安全等，OAG都會發(fā)表審計意見。

OAG在決定績效審計內容時考慮以下因素：業(yè)務風險分析、對加拿大人民的影響、重要性和可操作性、內部審計范圍、過去審計范圍、是否屬于聯(lián)邦負責、對議會的重要性、跨部門的復雜程度等。

3.專項檢查

OAG每年完成2-5個國有企業(yè)專項檢查項目，每個國有企業(yè)至少每10年進行一次專項檢查。

（六）OAG的質量保證

OAG試圖堅持最高標準，在各個領域改進其運作，通過多種方式保證其工作質量：

（1）必須采用執(zhí)行專業(yè)審計標準的審計方法。

（2）議會會評審OAG的預算和績效報告。

（3）加拿大財政委員會每年指定一位外部審計師對OAG財務報表進行審計，審計報告提交財政委員會并報下議院審議。

（4）OAG也會被議會其他的官員和機構審查。

（5）OAG會主動的進行信息披露，如費用支出等。

（6）O A G也會開展內部審計。

（7）OAG每年都會檢查質量控制體系，確保其有效運行。

（8）OAG還自愿接受外部機構的檢查，如澳大利亞國家審計署、英國國家審計署等。

二、啟示與建議

國家審計的宗旨是通過獨立地對政府行為進行監(jiān)督和評價，促進政府的管理工作更加的科學和高效。我國目前正在進行的政府廉政建設、國有企業(yè)改革等重大舉措，都需要國家審計發(fā)揮重要的監(jiān)督作用。加拿大建立了比較成熟的國家審計體系，有很多方面都值得我們借鑒。

（一）對獨立性的保證

獨立性是對審計機構最基本的要求，OAG在制度建設、審計執(zhí)行、結果匯報等各個環(huán)節(jié)都充分考慮了滿足獨立性的要求。

首先，審計機構應與審計對象完全獨立。如OAG的審計對象為聯(lián)邦政府和皇家公司，因此OAG直接對議會負責，不受政府管轄。此外，OAG的預算也由議會參與評審，從而避免了政府利用其行政權力影響OAG的獨立性。

其次，審計機構的審計過程應保持獨立。如OAG在審計對象的選擇、對審計所需信息的獲取、審計人員的聘用等方面都擁有完全的自主權，政府無權干涉，避免了受到政府的影響。

最后，審計機構的審計結果應與審計對象保持獨立。如OAG的審計報告直接提交議會，無需經過政府，從而有效避免了政府對審計報告的影響。

對比我國的審計現(xiàn)狀，獨立性在理論上已引起了足夠的重視，但在實際執(zhí)行過程中還存在各種各樣的問題，在保持審計的獨立性方面我們還需進一步加強。

（二）審計人員的專業(yè)性

由于社會的高速發(fā)展，審計對象也日趨復雜，這就對審計人員的專業(yè)性提出了越來越高的要求，再加上國家審計涉及的領域廣、內容多，需要審計隊伍包含各行業(yè)的專業(yè)人才。

如OAG的審計專業(yè)人員不僅包含會計和審計方面的專家，還包含工程師、律師、管理專家、信息技術專家、環(huán)境專家、經濟學家、歷史學家以及社會學家等各方面的專家隊伍。

此外，OAG還建立了成熟的專家咨詢制度，通過各個專業(yè)委員會或專家小組提供咨詢，從而保證OAG能夠獨立地解決在審計中遇到的各種專業(yè)問題。

（三）對環(huán)境和可持續(xù)發(fā)展的足夠重視

地球的資源總是有限的，因此在經濟、社會的發(fā)展過程中必須考慮對環(huán)境的影響和可持續(xù)發(fā)展。加拿大在環(huán)境保護和可持續(xù)發(fā)展方面走到了世界的前列，值得我們學習。

OAG專門設置了環(huán)境和可持續(xù)發(fā)展專員的職位，級別上相當于助理審計長。在《總審計長法案》中對環(huán)境和可持續(xù)發(fā)展專員的責任和權利進行了詳細的規(guī)定。OAG每年開展的審計項目中，環(huán)境審計已占到很高的比例。加拿大環(huán)境審計內容已發(fā)展到空氣、水、生物多樣性、氣候變化、危險和非危險廢物的處置、泄露的預防與控制、有毒物質、環(huán)境評估等領域。審計重點已從對項目、資金的審計轉移到對有關可持續(xù)發(fā)展和環(huán)境問題的咨詢和評估。

對比而言，我國的環(huán)境審計工作仍存在審計力量相對不足，國家環(huán)境管理法規(guī)不盡完善、缺乏完整的環(huán)境審計評價體系和相應的審計技術方法，審計人員專業(yè)素質跟不上環(huán)境審計需求、環(huán)境審計覆蓋面不廣等諸多問題和困難，加拿大在環(huán)境和可持續(xù)發(fā)展方面的先進經驗很值得我們借鑒。

（四）多樣化的審計內容

現(xiàn)代審計的審計范圍已遠不局限于與財務相關的審計，由于政府行為的多樣化，審計機構的審計范圍只有緊跟政府的節(jié)奏，拓展審計領域，才能實現(xiàn)對政府的全方位監(jiān)督，以促進政府更好地運行。

如OAG的績效審計內容包含諸如天氣變暖帶來的嚴峻問題、魚類棲息地、公共債務的管理、空氣質量健康指數(shù)、飲水安全等多個領域。

（五）相互監(jiān)督機制

審計機構必須保證其審計成果的質量，從而更好發(fā)揮審計的作用。審計機構作為監(jiān)督機構，同時也需要接受其他機構的監(jiān)督，形成多機構相互監(jiān)督的機制。

如OAG每年都由外部審計師對其財務報表進行審計，議會的其他機構甚至非加拿大的審計機構都有可能對OAG的工作進行檢查。通過多機構互相監(jiān)督的機制，加拿大政府和OAG在公開化、透明化方面都得到了很好的保障。

三、結束語

加拿大作為發(fā)達國家的代表，在國家審計領域積累了很多先進的經驗，但我們同時也應意識到加拿大和我國的國情存在很大的差異，對于加拿大的國家審計經驗我們并不能簡單地照搬，而應活學活用，借鑒其已獲得成功并適合我國國情的先進審計經驗，最終實現(xiàn)“為了政府做的更好”的國家審計目的。

淺談大數(shù)據(jù)

天衡會計師事務所汪煥新

2015年9月14日，加拿大滑鐵盧大學（Waterloo）的梁梅（May Leung）和肯·盧（Kieng Iv）為注冊會計師行業(yè)領軍（后備）人才第十期境外（加拿大）培訓班學員他們對大數(shù)據(jù)的專門研究，主要介紹了大數(shù)據(jù)的概念和歷史沿革，講解了大數(shù)據(jù)的分析方法及分析工具，以及大數(shù)據(jù)可視化。老師的介紹和講解引起了學員強烈的共鳴，課堂氣氛活躍，并激起了激烈的討論。

一、滑鐵盧大學專家有關大數(shù)據(jù)研究成果

（一）什么是大數(shù)據(jù)

May Leung從三個角度對大數(shù)據(jù)進行了定義：

1.數(shù)據(jù)容量越來越大——數(shù)據(jù)量呈指數(shù)級增加。

2.數(shù)據(jù)速度越來越快——為了保持數(shù)據(jù)的相關性，數(shù)據(jù)運行及處理數(shù)據(jù)的速度要求越來越快。

3.數(shù)據(jù)類型越來越多——結構化和非結構化數(shù)據(jù)種類繁多，為了進行有意義的分析，需要的數(shù)據(jù)分析工具類型繁多。

（二）關于大數(shù)據(jù)的歷史沿革

1880年，美國花了8年的時間完成當年的人口普查，預計1890年的人口普查需要10年時間完成數(shù)據(jù)處理。1890年，美國統(tǒng)計學家赫爾曼?霍爾瑞斯（Hermann Hollerith）發(fā)明了一臺電動器來讀取卡片上的洞數(shù)，該機器只用一年就完成了數(shù)據(jù)統(tǒng)計。后來Hermann Hollerith的這項技術也成為IBM的基礎。

1970年，在IBM實驗室工作的牛津大學數(shù)學家埃德加·弗蘭克·科德（Edgar F. Codd）發(fā)表了文章，在文章中解釋了信息怎樣存儲在大型數(shù)據(jù)庫中，但不知道信息怎樣分解、儲存在哪兒。直到今天，信息檢索仍然需要掌握相當熟練的計算機知識，有時候甚至需要專家的工作——一項耗時耗費的工作。今天，大部分的日常數(shù)據(jù)交換，如查詢銀行賬戶、使用信用卡、股票交易、履行訂房、在線購物等，都使用了建立在關系數(shù)據(jù)庫理論基礎上的數(shù)據(jù)結構。

1989年，霍華德·德萊賽（Howard Dresner）將盧恩（Hans Peter Luhn）在1958年提出的概括性詞匯商業(yè)智能（BI）進行了進一步解讀。H o w a r d Dresner將BI定義為通過以事實為基礎的數(shù)據(jù)體系來改善商業(yè)決策的概念和方法。不久，為了滿足商業(yè)對BI更高的要求，產生了一些公司，包括Business Objects、Actuate、Crystal Reports和 MicroStrategy，他們?yōu)榭蛻籼峁?shù)據(jù)分析和分析報告。

1992年，Crystal Reports公司率先使用Windows系統(tǒng)完成了首份簡單的數(shù)據(jù)庫報告。這可以以最少的代碼從多數(shù)據(jù)源中產生單一數(shù)據(jù)報告。使得企業(yè)能夠以較低成本緩解了企業(yè)由于數(shù)據(jù)飽和產生的壓力。

19世紀90年代，是技術爆炸的時代，BI數(shù)據(jù)開始以微軟EXCEL文件格式存儲。1997年，邁克爾·萊斯卡（Michael Lesk）出版了《世界上究竟有多少信息》。他認為世界上可能有幾千拍的已知信息，到2000年，磁盤和硬盤的生產量就能滿足全部的數(shù)據(jù)存儲。因此，未來幾年所有的信息都會存儲，不會遺漏。1999年，《計算機周報》發(fā)表了關于怎樣選擇和安裝企業(yè)資源計劃（ERP）的邀請稿，在邀請稿中分析了預測性分析將會對各行各業(yè)產生影響。

2001年，軟件及服務的縮寫SaaS出現(xiàn)在《軟件及信息工業(yè)》（SIIA）網絡商業(yè)版的一篇文章中。在同一年，Gartner的分析師道格·萊尼（D o u g Laney）出版了一份標題為《為3 D數(shù)據(jù)管理的研究報告》：“管理數(shù)據(jù)量（Volume）、數(shù)據(jù)速度（Velocity）及數(shù)據(jù)種類（Variety）”。直到今天，3Vs仍然是一個被廣泛認可的解讀大數(shù)據(jù)的維度。

2006年，為了應對網絡數(shù)據(jù)爆炸產生的對新系統(tǒng)的需求，出現(xiàn)了Hadoop軟件。Hadoop是免費存儲和處理數(shù)據(jù)的100%開源軟件，該軟件支持以經濟的、工業(yè)標準的服務器分步處理平行數(shù)據(jù)，并且這種數(shù)據(jù)處理可以無限擴大規(guī)模。

2009年，BI成為商業(yè)關注的重點，2012年數(shù)據(jù)科學家成為了21世紀最“性感”的職業(yè)。未來的數(shù)據(jù)會怎樣發(fā)展？研究數(shù)據(jù)表明，到2020年每年產生的數(shù)據(jù)將是2009年的44倍，這意味著率先完成大數(shù)據(jù)轉型的企業(yè)將面臨更多機會。

（三）認知計算及在IBM中的應用

認知計算系統(tǒng)自然地與人學習和互動，到人和機器都會有自己的行為方式。通過穿透分析大數(shù)據(jù)，認知計算系統(tǒng)幫助專業(yè)人士做出更有利的決策。認知計算使用包括自然語言處理技術，使得技術本身能夠理解其所處理數(shù)據(jù)的意義。

K i e n g I v介紹了沃 森（Watson）——IBM開發(fā)的智能機器。Watson使用結構化和非結構化數(shù)據(jù)，通過觀察、交互、評估，最終做出自己的判斷。首先，隨著時間的推移，Watson通過反饋學習，以令人難以置信規(guī)模學習專業(yè)知識。其次，Watson收集所有的信息，為幫助專業(yè)人士作出更好的決策提供有意義的信息。Watson提供的服務包括認知性格、認知概念、權衡、機器編譯。

（四）大數(shù)據(jù)分析工具介紹及舉例

Kieng Iv將大數(shù)據(jù)分析工具分為：

（1）數(shù)據(jù)可視化工具，包括Tableau、QlikView、Spotfire。

（2）審計分析工具，包括ICL、IDEA、TopCAATs。

（3）預測性分析工具，包括SAS、R、Python。

（4）其他工具，包括Import. io、OpenRefine、Hadoop。

其中，Hadoop是一款能夠對大數(shù)據(jù)進行分布式處理的開源軟件，它能以較高的容錯從單一服務器擴展到許多服務器。Hadoop軟件主要包括分布式文件系統(tǒng)（HDFS）和分布式計算框（Map Reduce）：

1.HDFS

Hadoop能夠以超過單個機器的容量儲存大量數(shù)據(jù)文件的簇系統(tǒng)，之所以能夠做到這一點，是因為Hadoop能夠在不同的節(jié)點提取和分配信息。

2.Map Reduce

其他類型的數(shù)據(jù)處理是線性的——數(shù)據(jù)必須從存儲單元中提取一步一步地進行處理，而Hadoop對這種方式進行了改進，它能夠將數(shù)據(jù)分割后再組合進行計算。

隨后Kieng Iv簡要介紹了Hadoop在美國最大的銀行應用案例。首先分析了存在的問題是銀行經營所需要的大數(shù)據(jù)是分散的，具體困境體現(xiàn)在以下方面：

（1）銀行需要宏觀經濟趨勢的貨幣化數(shù)據(jù)。

（2）監(jiān)管和公司政策都需要保護客戶隱私。

（3）數(shù)據(jù)集以LOBs格式分散存儲在獨立單元中。

（4）IT的挑戰(zhàn)導致數(shù)據(jù)連接及保持匿名性極其困難。

針對上述問題，提出了應對方案，就是使用統(tǒng)一的安全策略將數(shù)據(jù)流集中在一個數(shù)據(jù)池中，減少存儲成本，具體體現(xiàn)在：

（1）使用單一安全策略從數(shù)據(jù)平臺提取多重數(shù)據(jù)集。

（2）通過去標識、掩蓋、加密、身份認證和訪問控制來保持隱私。

（3）所有的部門都可以接觸追加數(shù)據(jù)。

（4）可以與Hortonworks 、SAS、R、RedHat 及 Splunk進行無縫對接。

（五）加拿大審計公司數(shù)據(jù)分析視角

在加拿大規(guī)模較大的審計公司中，大數(shù)據(jù)專家使用計算機輔助技術（CAAT）幫助審計人員在日常審計中使用可視化數(shù)據(jù)去分析客戶和審計樣本總體。這些公司也會投資新的技術，認同數(shù)據(jù)分析的必要性。為了應對監(jiān)管環(huán)境的調整，獲取技術以廣泛的應用數(shù)據(jù)分析。

最后Kieng Iv以三個案例介紹了大數(shù)據(jù)的審計應用，自動機計算保險索賠、電信收入保障、海關報關經紀。

二、大數(shù)據(jù)普及應用與挑戰(zhàn)的分析

大數(shù)據(jù)幾乎改變了商業(yè)的各個方面，包括研發(fā)、銷售和推廣、供應鏈管理等，并為經濟提供了新的增長點。大數(shù)據(jù)已經在很多領域或部門開始了具體應用，特別是在金融行業(yè)中，如中國工商銀行，境外網絡已擴展至41個國家和地區(qū)，通過17，122個境內機構、338個境外機構和2007個代理行及網上銀行、電話銀行和自助銀行等分銷渠道，向509萬公司客戶和4.65億個人客戶提供廣泛的金融產品和服務。而其所有的數(shù)據(jù)均儲存在上海，企業(yè)級數(shù)據(jù)庫存儲數(shù)據(jù)量已超過350TB。隨著社會信息化、數(shù)據(jù)化程度的進一步加深，大數(shù)據(jù)在國民經濟生活中的作用會越來越大。

大數(shù)據(jù)的安全性要求也將越來越突出。隨著互聯(lián)網、物聯(lián)網、云計算等技術的快速發(fā)展，全球數(shù)據(jù)量出現(xiàn)了爆炸式增長。在大數(shù)據(jù)不斷向各個行業(yè)，深刻影響國家政治、經濟、民生和國防的同時，其安全問題也將對個人隱私、社會穩(wěn)定和國家安全帶來巨大的潛在威脅。

大數(shù)據(jù)的安全問題體現(xiàn)在多個方面。首先，數(shù)據(jù)基礎設施受到攻擊會導致數(shù)據(jù)丟失及泄露，2014年全年，安全企業(yè)監(jiān)測到的安卓系統(tǒng)用戶感染惡意程序達3.19億人次，平均每天惡意程序感染量達87.5萬人次。其次，新型網絡威脅，2014年“心臟出血”（Heartbleed）漏洞威脅全球2/3的網絡服務器內存儲的用戶名、密碼及服務器證書、私鑰等敏感數(shù)據(jù)安全。再次，在利益驅動下，針對用戶信息的非法收集、竊取、販賣和利用行為日漸猖獗，國內倒賣用戶信息的地下產業(yè)鏈總規(guī)模已超過百億。最后，隨著以經濟和民生需求為導向的數(shù)據(jù)開放共享需求日益強烈，開放共享與安全保護矛盾日顯突出。

隨著大數(shù)據(jù)安全問題日漸突出，應在完善數(shù)據(jù)保護法律體系、強化數(shù)據(jù)安全技術手段、完善數(shù)據(jù)安全標準體系等方面加強大數(shù)據(jù)的安全保障。

三、注冊會計師行業(yè)如何運用大數(shù)據(jù)提供專業(yè)服務

特許公認會計師公會 （ACCA）與美國管理會計師協(xié)會 （IMA）曾聯(lián)合發(fā)布的《大數(shù)據(jù)：機遇和風險》（Big data: its power and perils）中指出，“大數(shù)據(jù)如何影響商業(yè)世界？”是會計師和財會專業(yè)人士最應該問自己的一個問題。

大數(shù)據(jù)時代的到來使注冊會計師行業(yè)面臨著機遇和挑戰(zhàn)?？梢詮娜齻€方面來分析注冊會計師行業(yè)面臨的機遇和挑戰(zhàn)：

第一，數(shù)據(jù)資產的價值評估。從機遇上來看，可以不斷開發(fā)新的方法和工具幫助企業(yè)評估數(shù)據(jù)資產的價值，通過持續(xù)監(jiān)控及質量控制為客戶的數(shù)據(jù)資產提供增值。從挑戰(zhàn)上來看，隨著新數(shù)據(jù)的應用，大數(shù)據(jù)會迅速貶值。根據(jù)用途的不同，大數(shù)據(jù)的價值差異加大。未來監(jiān)管規(guī)則、全球監(jiān)管和隱私權保護的不確定對大數(shù)據(jù)的價值也會產生很大的影響。上述都會對數(shù)據(jù)資產的價值評估帶來挑戰(zhàn)。

第二，利用大數(shù)據(jù)幫助客戶作出經濟決策。從機遇上來看，利用大數(shù)據(jù)可以為客戶的實時決策提供更多的專業(yè)支持。通過協(xié)作，可以知道怎樣才能最好地與內部和外部利益相關者共享大數(shù)據(jù)。從挑戰(zhàn)上來看，自助服務和自動化的發(fā)展會減少客戶對標準內部報告的需求，文化壁壘也會對在組織之間共享數(shù)據(jù)形成障礙。

第三，使用大數(shù)據(jù)對客戶風險進行管理。從機遇上來看，使用數(shù)據(jù)對風險進行預測前景廣闊。也可以利用大數(shù)據(jù)實時辨識客戶舞弊和法務風險。在開拓新市場和開發(fā)新產品方面，可以使用大數(shù)據(jù)對可能存在的風險進行預測性分析。從風險上來看，使用多來源的數(shù)據(jù)分析來辨識風險時，怎樣確保數(shù)據(jù)和風險之間的相關性是一個難題。

通過May Leung和Kieng Iv的講解，學員對大數(shù)據(jù)的概念、特點、使用費分析工具有所了解。通過組員的熱烈討論，更深刻認識到發(fā)展大數(shù)據(jù)不僅僅是一項國家戰(zhàn)略，而且對注冊會計師行業(yè)會產生深遠的影響，面臨著機遇和挑戰(zhàn)。作為注冊會計師行業(yè)領軍班學員，要更加嚴格要求自己、用新的理念和知識武裝自己，把握機遇，不懼挑戰(zhàn)，攜手迎接注冊會計師行業(yè)美好的明天。

加拿大公眾責任委員會對會計師事務所執(zhí)業(yè)檢查模式概覽

中審亞太會計師事務所孫繼華

2015年9月9日，注冊會計師行業(yè)領軍（后備）人才第十期境外（加拿大）培訓班走進了加拿大公眾責任委員會 （CPAB），加拿大公眾責任委員會布萊恩·加貝爾（Brian Gabel） 和簡·威廉姆森（Jane Williamson）等4位專家專題介紹了CPAB的職責與地位、執(zhí)業(yè)檢查情況、當前發(fā)展狀況和面臨的問題，并與他們展開了熱烈的討論。加拿大注冊會計師行業(yè)的執(zhí)業(yè)檢查模式給學員們留下了深刻的印象。

一、加拿大注冊會計師行業(yè)的執(zhí)業(yè)檢查模式

在加拿大，由議會授權加拿大特許專業(yè)會計師協(xié)會（CPA Canada）協(xié)會管理職能，包含注冊會計師個人會員的注冊、后續(xù)教育和職業(yè)準則制定；授權CPAB行使對公眾上市公司的監(jiān)管職能，包含對會計師事務所的執(zhí)業(yè)檢查、懲戒和處罰。同時，在加拿大的各個省和地區(qū)，由省和地區(qū)政府授權地方協(xié)會行使對個人會員和團體會員的管理和監(jiān)督職能。

（一）加拿大公眾責任委員會的概況

1. 職責與宗旨：CPAB成立于2003年，主要負責對加拿大全體公眾上市公司的執(zhí)業(yè)檢查，是與CPA Canada平行的第三方獨立監(jiān)管機構。其宗旨是：提升審計質量、推動獨立審計，增強投資者對公眾上市公司審計報告完整性的信心，保護投資者利益。

2. 人員構成：檢查委員會現(xiàn)有員工53人，外聘專家9人，人員主要來自于曾在各個行業(yè)工作過的注冊會計師、顧問等。

3. 地位：CPAB處于資本市場中的第四環(huán)節(jié)，屬于外部獨立監(jiān)管機構，是對出具公眾上市公司審計報告的事務所的執(zhí)業(yè)檢查。詳見圖1。

4. 戰(zhàn)略：CPAB通過執(zhí)業(yè)檢查、思想領導以及邀請利益相關者參與等三種方式，推動實現(xiàn)行業(yè)風險管理的最終戰(zhàn)略目標。

5. 與其他職業(yè)監(jiān)管者的合作情況：（1）美國：上市公司監(jiān)管委員會（2005）。（2）英聯(lián)邦：財務報告理事會（2009）。（3）澳大利亞：澳大利亞證券和投資委員會（2011）。（4）日本:日本公認金融服務局（2012）。（5）瑞士：聯(lián)邦政府審計監(jiān)督機構（2014）。（6）中國：中國證券監(jiān)督管理委員會和財政部（正在籌備中）。

（二）執(zhí)業(yè)檢查

1. 檢查對象

CPAB的檢查對象是出具公眾上市公司審計報告的會計師事務所，每年檢查的事務所（包括關聯(lián)成員所）業(yè)務覆蓋99.5%的市值和88%的審計報告總量，這里所指的每年檢查的事務所是指審計報告客戶（含成員所）超過100家的事務所。

根據(jù)被檢查會計師事務所的業(yè)務分布，CPAB執(zhí)業(yè)檢查覆蓋加拿大全部13個省、地區(qū)和部分海外地區(qū)，涵蓋了7，880個審計報告發(fā)布主體，其中被審計單位總部設在安大略省的有3，912個，設在不列顛哥倫比亞省的1，765個，設在魁北克省的877個，這三個省的審計報告發(fā)布主體共有6，554個，占報告主體總量的83.17%。因此檢查委員會的人員分布也主要集中在上述三個省，并對其他地區(qū)以及本地區(qū)的部分非重點事務所采取遠程檢查的方式。值得一提的是，在中國，有32個加拿大審計報告主體，其中有25個在大陸地區(qū)，7個在香港。此外，有59個報告主體的重要分支（貢獻20%的資產或收入的分支）分布在中國，其中54個在大陸，5個在香港。

從2012-2014年執(zhí)業(yè)檢查的行業(yè)分布來看，檢查主要集中在金融、綜合性行業(yè)、石油和天然氣這三個領域。在金融領域中，銀行、人壽保險、資產管理、財產保險類審計報告數(shù)量較少，合計48個，占金融類審計報告總量的19.59%，但是覆蓋了95.43%的市值，屬于重點檢查領域。具體檢查行業(yè)分布及金融領域明細分類詳見圖2、圖3。

銀行審計執(zhí)業(yè)檢查通常關注的領域包括：（1）貸款撥備的計提情況。（2）金融工具的估值。（3）所得稅策略。（4）商譽和有形資產的減值計提情況。（5）信息技術。（6）結構化主體。（7）審計師的獨立性。

2. 檢查策略

CPAB執(zhí)業(yè)檢查遵循重要性原則，著重致力于對審計報告數(shù)量排名前75位的事務所進行檢查，其他事務所除非在CPAB的風險評估過程中被認定為需要特別關注才會被納入檢查范圍。

根據(jù)被檢查事務所的規(guī)模，CPAB的檢查頻次分為3種：其中審計報告數(shù)量超過100份的事務所每年檢查一次；審計報告數(shù)量在55-99份之間的事務所每兩年檢查一次；審計報告數(shù)量少于55份的事務所每三年檢查一次。其中:被分類為需每年檢查的14家事務所承接的客戶占有99.5%的市值，出具的審計報告占審計報告總量的88%，所以對這些事務所每年檢查可以做到有的放矢、事半功倍。

CPAB在2014年共檢查42家會計師事務所，177個審計項目，并對6份審計報告出具約談提示措施。

事實上，在一個典型的檢查年度，CPAB通常檢查40個左右事務所，175份項目底稿，具體為：頻次為每年檢查一次的事務所共有14個，每年抽檢審計底稿160個；隔年檢查的事務所每年抽查1-2個，抽檢審計底稿5個；三年檢查一次的事務所每年抽檢5-10個，抽檢審計底稿15-20個。此外，對于外資事務所，每年抽檢1-2個，抽檢審計底稿2-4個。每年跟蹤20個左右事務所以前年度存在問題的整改落實情況。

圖1　CPAB在資本市場中的角色

圖2　2012-2014執(zhí)業(yè)檢查行業(yè)分布

圖3　金融領域二級分類分布

選擇檢查報告時主要考慮的原則如下：（1）報告主體的風險。（2）報告主體規(guī)模的風險。（3）報告主體行業(yè)的風險。（4）其他因素。

3. 檢查程序

檢查程序分為四部分:（1）檢查執(zhí)業(yè)程序執(zhí)行情況，包含核心程序和重點關注領域的程序。（2）檢查審計底稿。（3）歸納檢查總結，包含檢查中發(fā)現(xiàn)的共性問題和建議。（4）追查問題產生的原因。

在具體的項目檢查過程中，CPAB也并非一頁一頁地全面檢查，而是對被抽查的項目分組，并由每組的組長根據(jù)重要性原則選取2-4個重點檢查領域和所有項目普遍存在關鍵領域，然后將其分配給組員進行有針對性的測試，通常檢查一個項目需要60-90個小時，對部分大項目的檢查會超過200小時。

4. 檢查結果

CPAB檢查的成果包含：檢查中發(fā)現(xiàn)的問題報告、追查問題產生的原因報告和事務所檢查報告（包含審計建議或者處罰措施）。

CPAB檢查的標準是國際財務報告準則（IFRS），旨在通過執(zhí)業(yè)檢查來驗證事務所出具的審計報告是否存在重大審計缺陷，是否未獲取充分適當?shù)膶徲嬜C據(jù)用于支持其所得出的審計結論，并針對項目檢查中發(fā)現(xiàn)的共性問題提出整改建議，進而提升事務所的整體審計質量。

對于檢查中發(fā)現(xiàn)的重大問題，CPAB會與事務所的相關負責人私下溝通，并限期180天內整改，如果逾期未改將采取進一步的訓誡措施，包括：約談提示、限制執(zhí)業(yè)、處罰。其中處罰會在行業(yè)的相關媒體進行公示，以示懲戒。

5.檢查工作面臨的問題

CPAB作為監(jiān)管部門，主要是通過執(zhí)業(yè)檢查、分享執(zhí)業(yè)檢查發(fā)現(xiàn)成果、開會討論、提供指導材料等形式監(jiān)管關鍵審計風險、提升事務所管理水平以及對審計師進行監(jiān)督。目前面臨的主要問題是如何為監(jiān)管活動提供指引，以及制定年度評估工具和全面審查工具。

二、從加拿大行業(yè)監(jiān)管延伸看美英等國行業(yè)監(jiān)管模式

美國注冊會計師行業(yè)監(jiān)管部門是公眾上市公司會計監(jiān)督委員會（PCAOB），該委員會是2002年安然事件之后，美國國會通過《薩班斯-奧克斯利法案》授權成立的法定自律監(jiān)管組織。PCAOB經費由行業(yè)支付，運作獨立于行業(yè)，法定職責是：資格注冊、規(guī)則制定、監(jiān)督檢查和自律懲戒，即：在美國，注冊會計師協(xié)會是行業(yè)自律組織，公眾公司執(zhí)業(yè)準則的制定和監(jiān)管由PCAOB統(tǒng)一負責。

在英國，根據(jù)公司法，協(xié)會作為注冊會計師管理組織，制定有關規(guī)則并采取有關措施對會計師事務所的審計工作行為進行規(guī)范。同時依據(jù)皇家憲章及其細則和協(xié)會的規(guī)定，行業(yè)的監(jiān)督懲戒部門是注冊會計師協(xié)會，即英國采取行業(yè)自律的模式，并且標準的制定和監(jiān)督均由協(xié)會負責，在協(xié)會下設調查委員會、懲戒委員會或紀律委員會等機構，履行監(jiān)督職責。采用類似模式的還有澳大利亞、新西蘭、阿根廷、尼日利亞等國家。

三、啟示

1.在加拿大，CPA Canada 和CPAB分別負責個人會員的管理和事務所執(zhí)業(yè)檢查工作，在大多數(shù)國家和地區(qū)，會員的管理和行業(yè)的監(jiān)管都隸屬于一個行業(yè)協(xié)會。聯(lián)系美英等發(fā)達國家的做法，筆者認為，雖然從表面上看來，CPA Canada負責制定標準，CPAB負責監(jiān)督標準的執(zhí)行情況是職責分離，更加獨立，但事實上有以下兩點問題：一是審計監(jiān)管機構進行執(zhí)業(yè)檢查，需要應用到執(zhí)業(yè)標準，但是由于不是準則制定部門，未參與過執(zhí)業(yè)標準的討論、制定、反復修訂、反饋，所以對于標準的把握、理解未必全面，“實踐派”也許經驗豐富，但若缺乏扎實的理論支撐，可能存在難以服眾的問題。二是準則制定部門不參與執(zhí)業(yè)檢查，對于執(zhí)業(yè)過程中存在的問題和風險，以及現(xiàn)有準則中存在的不合理、爭議性問題沒有直觀的感受，在制定準則和參與國際準則溝通反饋的過程中難免淪為“學術派”。

2.以美國、英國為代表，加拿大、澳大利亞等國沿用的行業(yè)自律模式，對于我國提高注冊會計師行業(yè)的獨立性、增加專業(yè)的行業(yè)監(jiān)管具有一定的借鑒意義。在我國，根據(jù)《注冊會計師法》第5條“國務院財政部門和省、自治區(qū)、直轄市人民政府財政部門，依法對注冊會計師、會計師事務所和注冊會計師協(xié)會進行監(jiān)督、指導”， 第35條“中國注冊會計師協(xié)會依法擬訂注冊會計師執(zhí)業(yè)準則、規(guī)則，報國務院財政部門批準后施行”。從上面的規(guī)定可以看出，在我國，標準的制定在中注協(xié)，但是準則、標準通過的決策權是在財政部，同時由于行政管理、經費使用均接受財政部的監(jiān)督和指導，因此中注協(xié)事實上成為政府主導下的行業(yè)自律組織，但是自律又是不完整的。

借鑒加拿大、美國、英國等發(fā)達國家的經驗，推行注冊會計師行業(yè)自律管理，對于推動政府簡政放權，增強注冊會計師行業(yè)的自我管理具有一定的積極作用，同時，由于協(xié)會經費主要來自于事務所和注冊會計師，這樣更有利于發(fā)揮市場對資源的配置和導向運作，吸引和留住更多的專業(yè)化人才，從而保證更加專業(yè)和有效率的監(jiān)管。

3.CPAB的學習經歷給了我們一個更加全局的視角。CPAB在抽查審計報告時主要考慮4方面的因素：審計主體的風險，審計主體的規(guī)模風險，審計主體的行業(yè)風險，以及審計主體的其他風險。筆者最印象深刻的是，Jane Williamson在講述這些風險的時候用了一個宏觀的、動態(tài)的概念，關注審計風險但又不僅僅局限于審計本身，視角更加深遠。比如他舉例介紹說我們關注行業(yè)的風險，要根據(jù)國內、國際以及這個行業(yè)的上下游市場進行綜合衡量，同時，如果行業(yè)存在風險，要關注是否會導致大規(guī)模的裁員，被裁的員工是否有按揭貸款，如果這些貸款違約，是否會帶來金融風險，進而引發(fā)系統(tǒng)性風險。這種全局性的思維對我國注冊會計師行業(yè)監(jiān)管也具有一定的借鑒意義。