劉蓉
【摘 要】 信息技術(shù)的發(fā)展將促使數(shù)據(jù)式審計(jì)模式成為我國(guó)數(shù)字化審計(jì)工作的核心內(nèi)容。文章立足于信息化環(huán)境,從不同角度探討數(shù)據(jù)式審計(jì)模式下影響審計(jì)風(fēng)險(xiǎn)的因素,對(duì)審計(jì)風(fēng)險(xiǎn)的成因進(jìn)行較為全面的分析,并以此為基礎(chǔ)構(gòu)建該審計(jì)模式下具有獨(dú)特涵義的審計(jì)風(fēng)險(xiǎn)模型,提出了一系列防范和規(guī)避數(shù)據(jù)式審計(jì)模式下審計(jì)風(fēng)險(xiǎn)的創(chuàng)新性措施。
【關(guān)鍵詞】 審計(jì); 數(shù)據(jù)式審計(jì); 審計(jì)風(fēng)險(xiǎn)
【中圖分類號(hào)】 F239.4 【文獻(xiàn)標(biāo)識(shí)碼】 A 【文章編號(hào)】 1004-5937(2016)19-0119-04
隨著信息技術(shù)的進(jìn)一步發(fā)展及廣泛運(yùn)用,我國(guó)審計(jì)實(shí)務(wù)普遍采用數(shù)據(jù)處理和數(shù)據(jù)分析技術(shù),數(shù)據(jù)式審計(jì)模式將成為我國(guó)數(shù)字化審計(jì)工作的核心內(nèi)容。數(shù)據(jù)式審計(jì)模式與傳統(tǒng)審計(jì)模式相比,在應(yīng)用環(huán)境、審計(jì)對(duì)象與范圍、審計(jì)程序、技術(shù)手段等方面存在顯著區(qū)別,導(dǎo)致應(yīng)用這種模式所面臨的審計(jì)風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)成因必然與傳統(tǒng)審計(jì)模式存在很大的不同。因此,立足于信息化環(huán)境研究應(yīng)用數(shù)據(jù)式審計(jì)模式面臨的審計(jì)風(fēng)險(xiǎn),分析其風(fēng)險(xiǎn)成因并構(gòu)建審計(jì)風(fēng)險(xiǎn)模型具有很強(qiáng)的理論價(jià)值與現(xiàn)實(shí)意義。
一、數(shù)據(jù)式審計(jì)模式下審計(jì)風(fēng)險(xiǎn)的含義
我國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則對(duì)審計(jì)風(fēng)險(xiǎn)的定義:“審計(jì)風(fēng)險(xiǎn)是指財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)而注冊(cè)會(huì)計(jì)師發(fā)表不恰當(dāng)審計(jì)意見的可能性?!盵 1 ]在信息化環(huán)境下,應(yīng)用數(shù)據(jù)式審計(jì)模式而產(chǎn)生的審計(jì)風(fēng)險(xiǎn),即數(shù)據(jù)式審計(jì)風(fēng)險(xiǎn)可表述為:審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員在對(duì)被審計(jì)單位進(jìn)行審計(jì)時(shí),雖然實(shí)施了相關(guān)的審計(jì)程序,但未能發(fā)現(xiàn)被審計(jì)單位電子數(shù)據(jù)與事實(shí)不符的問題,并為此出具了不恰當(dāng)意見的審計(jì)報(bào)告的可能性。
二、數(shù)據(jù)式審計(jì)模式下審計(jì)風(fēng)險(xiǎn)的成因分析
(一)信息系統(tǒng)自身特性或缺陷引發(fā)的信息系統(tǒng)層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)
1.難以杜絕的硬件系統(tǒng)故障可能導(dǎo)致數(shù)據(jù)丟失或損壞
硬件系統(tǒng)是構(gòu)成信息系統(tǒng)的重要組成部分,由于計(jì)算機(jī)硬件的物理特性,在運(yùn)行過程中服務(wù)器、計(jì)算機(jī)或工作站經(jīng)常出現(xiàn)意外故障或永久性損壞,或者由于硬件設(shè)備的配置與操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用軟件等不相適應(yīng)而導(dǎo)致運(yùn)行障礙,這些都有可能導(dǎo)致數(shù)據(jù)的損壞或丟失,不僅影響了信息系統(tǒng)的穩(wěn)定運(yùn)行,也影響了該系統(tǒng)輸出數(shù)據(jù)的安全性與可靠性,提高了發(fā)生重大錯(cuò)報(bào)的概率[ 2 ]。
2.軟件系統(tǒng)的缺陷、漏洞影響電子數(shù)據(jù)的質(zhì)量
如果被審計(jì)單位的信息系統(tǒng)存在系統(tǒng)軟件與數(shù)據(jù)庫(kù)及應(yīng)用軟件之間性能不匹配、互聯(lián)的多個(gè)應(yīng)用系統(tǒng)的數(shù)據(jù)接口處理不恰當(dāng)、應(yīng)用軟件的數(shù)據(jù)結(jié)構(gòu)不完善、業(yè)務(wù)流程不完備、各流程節(jié)點(diǎn)的操作不合要求以及功能不完善、防病毒軟件未能及時(shí)升級(jí)導(dǎo)致系統(tǒng)被病毒感染或被黑客入侵、缺乏恰當(dāng)?shù)臑?zāi)難恢復(fù)計(jì)劃等缺陷或漏洞,必然會(huì)影響到信息系統(tǒng)的正常運(yùn)行以及信息處理結(jié)果的準(zhǔn)確性、安全性與可靠性。如果被審計(jì)單位的信息系統(tǒng)僅能適應(yīng)當(dāng)前的經(jīng)濟(jì)業(yè)務(wù)活動(dòng),而缺乏開放性,缺少易擴(kuò)展、易升級(jí)的良好特性,則不能應(yīng)對(duì)被審計(jì)單位業(yè)務(wù)所帶來的變化,影響系統(tǒng)的業(yè)務(wù)處理能力,最終影響到電子數(shù)據(jù)的質(zhì)量[ 2 ]。
(二)信息系統(tǒng)內(nèi)部控制缺陷引發(fā)的內(nèi)部控制層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)
如果被審計(jì)單位存在信息化發(fā)展戰(zhàn)略與業(yè)務(wù)戰(zhàn)略不協(xié)調(diào)、單位領(lǐng)導(dǎo)大部分不認(rèn)同或不參與制定信息化戰(zhàn)略、信息系統(tǒng)的使用者沒有接受與信息技術(shù)應(yīng)用相關(guān)的教育或培訓(xùn)、單位內(nèi)部尚未形成崇尚應(yīng)用信息技術(shù)的氛圍等影響信息系統(tǒng)控制環(huán)境的因素,必然會(huì)影響信息系統(tǒng)內(nèi)部控制的建設(shè)與執(zhí)行,進(jìn)而影響信息系統(tǒng)的安全性與可靠性。另外,由于運(yùn)用信息系統(tǒng),單位發(fā)生的經(jīng)濟(jì)事項(xiàng)與業(yè)務(wù)活動(dòng)所形成的信息流、物流、資金流都以電子形式存儲(chǔ)在磁性介質(zhì)當(dāng)中,如果在信息系統(tǒng)的關(guān)鍵環(huán)節(jié)、關(guān)鍵節(jié)點(diǎn)和關(guān)鍵崗位未設(shè)置不相容職責(zé)分離的控制,對(duì)重要的業(yè)務(wù)流程處理,數(shù)據(jù)輸入、處理和輸出未設(shè)置有效的控制措施和校驗(yàn)程序,對(duì)問題管理、應(yīng)急處理未實(shí)施控制,未建立系統(tǒng)操作的規(guī)范流程與操作標(biāo)準(zhǔn),導(dǎo)致對(duì)信息系統(tǒng)控制的缺失或控制的不到位,可能引發(fā)信息系統(tǒng)后臺(tái)程序或電子數(shù)據(jù)被人無痕惡意篡改、操作不規(guī)范、病毒感染、黑客入侵等問題的發(fā)生,從而對(duì)電子數(shù)據(jù)的真實(shí)性、完整性和正確性產(chǎn)生不利影響,提高了電子數(shù)據(jù)出現(xiàn)重大錯(cuò)報(bào)的可能性[ 3 ]。
(三)被審計(jì)單位領(lǐng)導(dǎo)層舞弊導(dǎo)致的重大錯(cuò)報(bào)風(fēng)險(xiǎn)
被審計(jì)單位領(lǐng)導(dǎo)層出于舞弊的目的指使相關(guān)人員對(duì)系統(tǒng)的程序、數(shù)據(jù)進(jìn)行蓄意修改并刪除相關(guān)修改痕跡,或者隱匿部分?jǐn)?shù)據(jù)、隱瞞部分資料,或者不允許聯(lián)網(wǎng)及采集數(shù)據(jù),由于信息的不對(duì)稱及舞弊的隱蔽性,審計(jì)人員往往難以識(shí)別被審計(jì)單位電子數(shù)據(jù)采集前就已存在的瑕疵,從而加重了審計(jì)風(fēng)險(xiǎn)。
(四)審計(jì)行為帶來的風(fēng)險(xiǎn)
1.缺乏規(guī)范化的數(shù)據(jù)式審計(jì)作業(yè)流程,審計(jì)人員的取證程序過于隨意
自2006年以來,雖然審計(jì)署陸續(xù)發(fā)布了一系列計(jì)算機(jī)審計(jì)實(shí)務(wù)公告,但這些公告沒有明確數(shù)據(jù)式審計(jì)模式的作業(yè)流程,沒有明確數(shù)據(jù)采集、數(shù)據(jù)整理加工、數(shù)據(jù)驗(yàn)證、數(shù)據(jù)分析的具體操作規(guī)范,在實(shí)務(wù)中缺乏指導(dǎo)性與可操作性。由于數(shù)據(jù)式審計(jì)模式的應(yīng)用缺乏規(guī)范化、科學(xué)化、系統(tǒng)化的審計(jì)作業(yè)流程,導(dǎo)致審計(jì)人員對(duì)數(shù)據(jù)式審計(jì)模式“審什么”和“怎么審”模糊不清,審計(jì)取證程序的執(zhí)行完全取決于審計(jì)人員的主觀判斷,程序執(zhí)行過于隨意,容易因錯(cuò)誤的判斷而引發(fā)審計(jì)風(fēng)險(xiǎn)[ 4 ]。
2.缺乏數(shù)據(jù)中心的共享交換,審計(jì)人員難以提高數(shù)據(jù)分析質(zhì)量與業(yè)務(wù)協(xié)同能力
雖然國(guó)家審計(jì)數(shù)據(jù)中心的建設(shè)已取得不斐的成績(jī),但由于數(shù)據(jù)采集轉(zhuǎn)換的操作缺乏規(guī)范性流程的約束以及行業(yè)發(fā)展變化加速等原因,所收集到的審計(jì)數(shù)據(jù)質(zhì)量有待提高。加之因數(shù)據(jù)缺乏統(tǒng)一接口與較為詳實(shí)的數(shù)據(jù)說明、數(shù)據(jù)標(biāo)準(zhǔn)程度不高,審計(jì)機(jī)關(guān)的數(shù)據(jù)庫(kù)之間目前還無法完全實(shí)現(xiàn)信息共享交換,審計(jì)機(jī)關(guān)上下級(jí)間也無法通過信息交換體系實(shí)現(xiàn)數(shù)據(jù)共享,尚未形成各級(jí)審計(jì)機(jī)關(guān)的審計(jì)人員與現(xiàn)場(chǎng)審計(jì)組的審計(jì)人員能進(jìn)行即時(shí)橫向、縱向信息傳遞并共享的交換系統(tǒng)。因此,在應(yīng)用數(shù)據(jù)式審計(jì)模式時(shí),審計(jì)人員一方面很難依據(jù)項(xiàng)目的數(shù)據(jù)分析需求從國(guó)家審計(jì)數(shù)據(jù)中心或所在轄區(qū)審計(jì)數(shù)據(jù)分中心查詢到所需數(shù)據(jù),數(shù)據(jù)分析方法的應(yīng)用受到很大的限制,分析結(jié)果可能會(huì)嚴(yán)重偏離事實(shí),從而誤導(dǎo)審計(jì)人員的后續(xù)審計(jì)工作,影響審計(jì)的效果,導(dǎo)致審計(jì)風(fēng)險(xiǎn)提高;另一方面地方政府性債務(wù)、社會(huì)保障資金等全國(guó)性的審計(jì)項(xiàng)目涉及各種類型的表格,數(shù)據(jù)需要自下而上逐級(jí)驗(yàn)證、逐級(jí)匯總,需要全國(guó)各級(jí)審計(jì)機(jī)關(guān)審計(jì)人員的同步參與,但因?yàn)闊o法得到交換系統(tǒng)的支持,難以實(shí)現(xiàn)對(duì)大型審計(jì)項(xiàng)目的統(tǒng)一組織管理、統(tǒng)一決策指導(dǎo),各級(jí)審計(jì)機(jī)關(guān)的審計(jì)人員與同一審計(jì)項(xiàng)目、同一審計(jì)時(shí)間、不同審計(jì)地域的眾多現(xiàn)場(chǎng)審計(jì)組的審計(jì)人員無法實(shí)現(xiàn)信息的即時(shí)交互,必然會(huì)影響到審計(jì)的效果和效率,審計(jì)風(fēng)險(xiǎn)也難以得到有效控制。
3.審計(jì)人員缺乏應(yīng)用數(shù)據(jù)式審計(jì)模式的專業(yè)勝任能力
隨著電子政務(wù)的發(fā)展與信息技術(shù)在公共管理領(lǐng)域的廣泛應(yīng)用,審計(jì)業(yè)務(wù)的復(fù)雜程度和難度不斷提升,要求審計(jì)人員應(yīng)能在審計(jì)實(shí)踐中靈活運(yùn)用“大數(shù)據(jù)”、“云計(jì)算”、“數(shù)據(jù)可視化”等新的技術(shù)手段進(jìn)行多維數(shù)據(jù)分析與數(shù)據(jù)挖掘,具備應(yīng)用數(shù)據(jù)式審計(jì)模式的能力。但是依據(jù)對(duì)廣西各級(jí)審計(jì)機(jī)關(guān)審計(jì)人員業(yè)務(wù)技能的調(diào)查統(tǒng)計(jì),僅2%的審計(jì)人員能進(jìn)行多維數(shù)據(jù)關(guān)聯(lián)分析,不足1%的審計(jì)人員能進(jìn)行數(shù)據(jù)挖掘。審計(jì)人員缺乏數(shù)據(jù)式審計(jì)的專業(yè)勝任能力,難以識(shí)別被審計(jì)單位電子數(shù)據(jù)的錯(cuò)報(bào),更不可能有足夠的能力防范審計(jì)風(fēng)險(xiǎn)。
三、數(shù)據(jù)式審計(jì)模式下審計(jì)風(fēng)險(xiǎn)模型的構(gòu)建
綜上所述,在信息化環(huán)境下應(yīng)用數(shù)據(jù)式審計(jì)模式,審計(jì)風(fēng)險(xiǎn)主要來源于兩個(gè)方面:一是審計(jì)前由于被審計(jì)單位所應(yīng)用的信息系統(tǒng)的無效運(yùn)行、內(nèi)部控制的無效執(zhí)行以及領(lǐng)導(dǎo)的舞弊行為導(dǎo)致的電子數(shù)據(jù)出現(xiàn)錯(cuò)報(bào)的可能性。這種錯(cuò)報(bào)風(fēng)險(xiǎn)可稱為重大錯(cuò)報(bào)風(fēng)險(xiǎn),主要包括:由于被審計(jì)單位信息系統(tǒng)的硬件質(zhì)量問題與軟件的設(shè)計(jì)與運(yùn)行缺陷導(dǎo)致電子數(shù)據(jù)的錯(cuò)報(bào)而產(chǎn)生的信息系統(tǒng)層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn);由于保障信息系統(tǒng)安全有效運(yùn)行的內(nèi)部控制無效執(zhí)行導(dǎo)致電子數(shù)據(jù)的錯(cuò)報(bào)而產(chǎn)生的內(nèi)部控制層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn);由于被審計(jì)單位領(lǐng)導(dǎo)層舞弊,蓄意篡改程序、數(shù)據(jù)或隱匿部分資料或數(shù)據(jù)導(dǎo)致的領(lǐng)導(dǎo)層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。二是由于審計(jì)人員在應(yīng)用數(shù)據(jù)式審計(jì)模式過程中未能選擇恰當(dāng)?shù)膶徲?jì)程序或者不能有效執(zhí)行審計(jì)程序,未能發(fā)現(xiàn)被審計(jì)單位電子數(shù)據(jù)中存在錯(cuò)報(bào)的可能性,這種錯(cuò)報(bào)風(fēng)險(xiǎn)可稱為檢查風(fēng)險(xiǎn)。因此,與手工審計(jì)模式相同,數(shù)據(jù)式審計(jì)模式下影響審計(jì)風(fēng)險(xiǎn)高低的兩大因素依然區(qū)分為重大錯(cuò)報(bào)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn),但由于審計(jì)環(huán)境的不同,引發(fā)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素具有強(qiáng)烈的信息技術(shù)特征,其內(nèi)涵已發(fā)生了很大的變化,數(shù)據(jù)式審計(jì)模式的審計(jì)風(fēng)險(xiǎn)模型描述如圖1。
重大錯(cuò)報(bào)風(fēng)險(xiǎn)是審計(jì)工作實(shí)施前就客觀存在的錯(cuò)報(bào)風(fēng)險(xiǎn),其高低并不受審計(jì)人員主觀愿望和行為的影響,審計(jì)人員只能通過調(diào)查了解其信息系統(tǒng)、領(lǐng)導(dǎo)層的品行及內(nèi)部控制并對(duì)其進(jìn)行測(cè)評(píng),盡可能提高識(shí)別評(píng)估其風(fēng)險(xiǎn)高低的恰當(dāng)性,但無法通過實(shí)施相關(guān)審計(jì)程序改變其風(fēng)險(xiǎn)。而檢查風(fēng)險(xiǎn)的產(chǎn)生源于審計(jì)人員的審計(jì)行為,其風(fēng)險(xiǎn)的高低取決于審計(jì)人員執(zhí)行審計(jì)程序的合理性與有效性,審計(jì)人員可以利用數(shù)據(jù)中心和交換系統(tǒng),借助“預(yù)算跟蹤+聯(lián)網(wǎng)審計(jì)”保證所采集數(shù)據(jù)的深度與廣度,保證數(shù)據(jù)的實(shí)時(shí)性與客觀性,還可利用多維數(shù)據(jù)分析技術(shù)與數(shù)據(jù)深層挖掘技術(shù)等保證審計(jì)中間表與審計(jì)證據(jù)的數(shù)據(jù)質(zhì)量,以降低檢查風(fēng)險(xiǎn)。
四、防范數(shù)據(jù)式審計(jì)模式下審計(jì)風(fēng)險(xiǎn)的應(yīng)對(duì)措施
(一)建立數(shù)據(jù)式審計(jì)模式的準(zhǔn)則體系
為規(guī)范和指導(dǎo)審計(jì)人員應(yīng)用數(shù)據(jù)式審計(jì)模式實(shí)施的具體審計(jì)程序,促進(jìn)審計(jì)質(zhì)量的提高,有效地防范和規(guī)避審計(jì)風(fēng)險(xiǎn),必須盡快建立一個(gè)系統(tǒng)性強(qiáng)、層次清晰、內(nèi)容完整且具有可操作性的數(shù)據(jù)式審計(jì)準(zhǔn)則體系。該準(zhǔn)則體系的主要框架可分為四部分:第一部分對(duì)數(shù)據(jù)式審計(jì)模式的總體要求和特征進(jìn)行總述;第二部分對(duì)審計(jì)人員、電子數(shù)據(jù)、審計(jì)模型等基本要素進(jìn)行規(guī)范;第三部分應(yīng)對(duì)審計(jì)立項(xiàng)、審前準(zhǔn)備、具體實(shí)施等環(huán)節(jié)進(jìn)行具體規(guī)范;第四部分應(yīng)對(duì)審計(jì)報(bào)告及其他審計(jì)文本進(jìn)行規(guī)范。其中第三部分應(yīng)是該準(zhǔn)則體系的核心部分,用來規(guī)范審計(jì)人員通過數(shù)據(jù)式審計(jì)模式獲取審計(jì)證據(jù)的行為,對(duì)審計(jì)人員能“做什么”以及該“怎么做”進(jìn)行具體規(guī)范和指導(dǎo),制定風(fēng)險(xiǎn)判斷標(biāo)準(zhǔn),并結(jié)合AO系統(tǒng)等審計(jì)工具分別建立模塊化、標(biāo)準(zhǔn)化和規(guī)范化的數(shù)據(jù)式審計(jì)流程[ 5-6 ]。
(二)實(shí)施風(fēng)險(xiǎn)評(píng)估程序,識(shí)別評(píng)估被審計(jì)單位電子數(shù)據(jù)的風(fēng)險(xiǎn)
為了設(shè)計(jì)和實(shí)施更合理有效的數(shù)據(jù)式審計(jì)程序,有效地防范和控制審計(jì)風(fēng)險(xiǎn),審計(jì)人員應(yīng)實(shí)施風(fēng)險(xiǎn)評(píng)估程序,以識(shí)別評(píng)估被審計(jì)單位存在的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。審計(jì)人員首先應(yīng)通過訪談、觀察、檢查等程序了解被審計(jì)單位領(lǐng)導(dǎo)的品行與財(cái)務(wù)狀況,了解其是否存在舞弊的動(dòng)機(jī)或壓力,同時(shí)重點(diǎn)測(cè)試信息系統(tǒng)后臺(tái)程序是否被惡意篡改或有數(shù)據(jù)被隱匿,以識(shí)別被審計(jì)單位是否存在由于領(lǐng)導(dǎo)舞弊而引發(fā)的電子數(shù)據(jù)風(fēng)險(xiǎn);其次應(yīng)以應(yīng)用軟件和數(shù)據(jù)庫(kù)作為測(cè)試對(duì)象,對(duì)數(shù)據(jù)的輸入與處理過程的控制進(jìn)行檢測(cè),評(píng)價(jià)信息系統(tǒng)控制的合理性、健全性與有效性,揭示系統(tǒng)控制的設(shè)計(jì)與運(yùn)行缺陷以及這些缺陷對(duì)電子數(shù)據(jù)真實(shí)性完整性的影響,識(shí)別評(píng)估被審計(jì)單位是否存在內(nèi)部控制層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)的高低;最后還需采用“黑盒”、“白盒”與“灰盒”測(cè)試方法對(duì)應(yīng)用軟件的輸入和處理功能進(jìn)行測(cè)試,確定信息系統(tǒng)功能是否完善與運(yùn)行是否穩(wěn)定,識(shí)別評(píng)估被審計(jì)單位是否存在信息系統(tǒng)層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)及其風(fēng)險(xiǎn)的高低。
(三)加強(qiáng)審計(jì)隊(duì)伍建設(shè),提高審計(jì)人員應(yīng)用數(shù)據(jù)式審計(jì)模式的能力
應(yīng)用數(shù)據(jù)式審計(jì)模式進(jìn)行審計(jì)必須要借助于多維數(shù)據(jù)分析技術(shù)、數(shù)據(jù)挖掘等計(jì)算機(jī)技術(shù),這對(duì)審計(jì)人員應(yīng)用計(jì)算機(jī)技術(shù)的能力提出了更高的要求。只有提高審計(jì)人員應(yīng)用數(shù)據(jù)式審計(jì)模式的專業(yè)技能,才能從根本上降低審計(jì)風(fēng)險(xiǎn)。因此,一方面應(yīng)以點(diǎn)帶面構(gòu)建多層次的數(shù)據(jù)式審計(jì)工作團(tuán)隊(duì),針對(duì)具有計(jì)算機(jī)專業(yè)背景的審計(jì)業(yè)務(wù)骨干開展高級(jí)業(yè)務(wù)培訓(xùn),以“分析”為主導(dǎo),灌輸科學(xué)化、系統(tǒng)性的數(shù)據(jù)分析理念,讓他們掌握云計(jì)算、數(shù)據(jù)安全、數(shù)據(jù)中心建設(shè)等知識(shí)與商務(wù)智能、高級(jí)數(shù)據(jù)庫(kù)運(yùn)用等先進(jìn)技術(shù),提高他們數(shù)據(jù)獲取、數(shù)據(jù)安全管理和數(shù)據(jù)綜合分析以及靈活運(yùn)用主流數(shù)據(jù)處理和統(tǒng)計(jì)分析工具等方面的能力,并在審計(jì)工作中能以審計(jì)數(shù)據(jù)分析師的身份發(fā)揮以點(diǎn)帶面的引領(lǐng)作用,作為團(tuán)隊(duì)核心有效帶動(dòng)各處室、各審計(jì)組計(jì)算機(jī)審計(jì)骨干,構(gòu)建多層次的數(shù)據(jù)式審計(jì)工作團(tuán)隊(duì),形成數(shù)據(jù)式審計(jì)的“合力”;另一方面應(yīng)通過形式多樣的培訓(xùn)方式提高審計(jì)人員數(shù)據(jù)式審計(jì)的專業(yè)技能,如組織開展模擬數(shù)據(jù)式審計(jì)培訓(xùn)、多媒體網(wǎng)絡(luò)培訓(xùn)和案例教學(xué)并可利用視頻會(huì)商系統(tǒng)舉辦遠(yuǎn)程培訓(xùn)班等。
(四)逐步建立和完善應(yīng)用數(shù)據(jù)式審計(jì)模式的支持系統(tǒng)
為提高各級(jí)審計(jì)機(jī)關(guān)的業(yè)務(wù)協(xié)同能力并有效防范和規(guī)避審計(jì)風(fēng)險(xiǎn),還需進(jìn)一步建立與完善審計(jì)數(shù)據(jù)中心、審計(jì)交換系統(tǒng)、審計(jì)信息網(wǎng)絡(luò)與安全保障系統(tǒng)等支持系統(tǒng)。
1.加強(qiáng)審計(jì)數(shù)據(jù)中心的建設(shè)與應(yīng)用
為了讓審計(jì)數(shù)據(jù)中心成為綜合分析審計(jì)數(shù)據(jù)的有力支撐,促進(jìn)數(shù)據(jù)式審計(jì)的應(yīng)用,必須做好以下工作:首先要加強(qiáng)建設(shè)重點(diǎn)行業(yè)審計(jì)等行業(yè)審計(jì)數(shù)據(jù)庫(kù);其次要規(guī)范數(shù)據(jù)采集過程,確保電子數(shù)據(jù)質(zhì)量;再次要制定合理的數(shù)據(jù)利用方案,充分利用數(shù)據(jù)中心的資源;最后應(yīng)進(jìn)一步加強(qiáng)數(shù)據(jù)中心規(guī)章制度建設(shè),規(guī)范數(shù)據(jù)采集、管理和使用程序。
2.構(gòu)建審計(jì)信息資源共享交換系統(tǒng)與信息即時(shí)交互系統(tǒng)
為了貫徹“資源整合、信息共享”的原則,積累數(shù)據(jù)資產(chǎn),逐步實(shí)現(xiàn)各級(jí)審計(jì)機(jī)關(guān)之間、審計(jì)機(jī)關(guān)與國(guó)家電子政務(wù)之間、審計(jì)機(jī)關(guān)與被審計(jì)單位之間的業(yè)務(wù)協(xié)同和信息共享,必須在審計(jì)署的統(tǒng)一部署下,建立審計(jì)信息資源目錄體系和交換體系,同時(shí)利用物聯(lián)網(wǎng)和即時(shí)通信技術(shù)(RTX)構(gòu)建一個(gè)審計(jì)信息資源共享交換系統(tǒng)與信息即時(shí)交互系統(tǒng)。
3.同步建設(shè)審計(jì)信息網(wǎng)絡(luò)及安全保障系統(tǒng)
為了確保審計(jì)信息系統(tǒng)對(duì)內(nèi)對(duì)外的安全,應(yīng)按照“以安全保發(fā)展、在發(fā)展中求安全”的要求,同步規(guī)劃、同步建設(shè)安全保密系統(tǒng)和審計(jì)信息系統(tǒng),使審計(jì)數(shù)據(jù)安全和運(yùn)行安全得到有效保障。
(五)建立完善聯(lián)網(wǎng)審計(jì)系統(tǒng),推進(jìn)事前、事中審計(jì)
審計(jì)人員應(yīng)利用審計(jì)署研發(fā)的聯(lián)網(wǎng)審計(jì)平臺(tái),實(shí)現(xiàn)實(shí)時(shí)聯(lián)網(wǎng)采集數(shù)據(jù)與“亞實(shí)時(shí)”離線定期采集數(shù)據(jù)相結(jié)合,建設(shè)社保、地稅、住房公積金、金融機(jī)構(gòu)、高校、企業(yè)等重點(diǎn)行業(yè)的聯(lián)網(wǎng)審計(jì)數(shù)據(jù)分析系統(tǒng)。審計(jì)人員還應(yīng)在對(duì)各行業(yè)數(shù)據(jù)量和數(shù)據(jù)環(huán)境進(jìn)行綜合分析的基礎(chǔ)上,依據(jù)不同審計(jì)項(xiàng)目搭建聯(lián)網(wǎng)審計(jì)環(huán)境,將被審計(jì)單位的財(cái)務(wù)、業(yè)務(wù)數(shù)據(jù)采集到聯(lián)網(wǎng)審計(jì)服務(wù)器中,利用加密技術(shù),遠(yuǎn)程進(jìn)行靈活的異地上傳下載操作與非現(xiàn)場(chǎng)數(shù)據(jù)分析,逐步建立完善各行業(yè)聯(lián)網(wǎng)審計(jì)數(shù)據(jù)分析系統(tǒng)與聯(lián)網(wǎng)審計(jì)預(yù)警模塊,實(shí)現(xiàn)及時(shí)采集數(shù)據(jù)、及時(shí)分析預(yù)警、及時(shí)評(píng)價(jià)揭示、及時(shí)督促整改,使審計(jì)的及時(shí)性和有效性得到提高,并有效地降低審計(jì)風(fēng)險(xiǎn)。
總而言之,信息技術(shù)的迅猛發(fā)展與普遍應(yīng)用,導(dǎo)致影響審計(jì)風(fēng)險(xiǎn)的因素與傳統(tǒng)審計(jì)相比發(fā)生了很大的變化,對(duì)審計(jì)人員提出了新的挑戰(zhàn)。因此,只有加強(qiáng)研究信息化環(huán)境下的審計(jì)風(fēng)險(xiǎn)及其成因,才能在審計(jì)實(shí)踐中實(shí)施有效的應(yīng)對(duì)措施,以降低審計(jì)風(fēng)險(xiǎn),提高審計(jì)質(zhì)量,保障數(shù)據(jù)式審計(jì)模式的有效應(yīng)用。
【主要參考文獻(xiàn)】
[1] 中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì).中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1101號(hào):注冊(cè)會(huì)計(jì)師的總體目標(biāo)和按照審計(jì)準(zhǔn)則執(zhí)行審計(jì)工作的要求[A/OL].(2012-11-04)http://www.cicpa.org.cn/Professional_standards/Professional_guidelines / yifabu / 201211 / W020111024610872568512.pdf.
[2] 鄭煦平.IT環(huán)境下的審計(jì)風(fēng)險(xiǎn)判斷[D].廈門大學(xué),2009.
[3] 李瑾玲.基于數(shù)據(jù)式審計(jì)模式下審計(jì)風(fēng)險(xiǎn)模型研究[D].東北林業(yè)大學(xué),2008.
[4] 徐寅嘯.地方政府?dāng)?shù)據(jù)式審計(jì)模式及其應(yīng)用研究[D].鄭州大學(xué),2014.
[5] 董惠林.數(shù)據(jù)式審計(jì)面臨的挑戰(zhàn)及應(yīng)對(duì)策略[J].審計(jì)月刊,2013(11):38-39.
[6] 田孟剛,劉欣桃,馬春麗.大型商業(yè)銀行數(shù)據(jù)式審計(jì)的質(zhì)量控制探討[J].農(nóng)村金融研究,2014(7):58-62.