趙田田
信息化審計是建立在傳統(tǒng)審計信息化模式的基礎上,將信息技術與審計活動高度融合,通過運用數據分析和挖掘技術對大數據進行儲存和處理,從而使審計方法從事后發(fā)現問題轉向事前風險預警;審計范圍從局部抽查向云審計全面檢查轉變:審計工作形式也從傳統(tǒng)的紙質賬本審核向基于計算機技術的大數據審計轉變,從而構建出一種新的審計系統(tǒng)模式。
從準則上來看,我國在信息化審計建設方面的意識不斷增強,所以準則也在不斷地隨之發(fā)生改變,2006年,財政部頒布了新審計準則即《中國注冊會計師執(zhí)業(yè)準則》,此項新準則有向國際審計準則接軌的趨勢,并對信息化審計提高了要求,特別是關于審計證據的變化,它將實質性測試的審計方法修改為檢查記錄或文件、檢查有形資產、觀察、詢問、函證、重新計算、重新執(zhí)行、分析程序。與之前傳統(tǒng)的審計方法相比較涵蓋范圍更加廣泛,內容更加具體和貼切實際,此外還有針對電子商務與財務報表審計的關系的部分,由于電子證據與傳統(tǒng)的紙質賬簿存在形式不同,所以對信息化審計證據添加了特別說明部分。
從企業(yè)投入技術設備來看,從一開始的手工賬簿審核到逐步的被計算機和各種審計軟件取代,例如一開始的Excel軟件等辦公軟件現在已經被普遍廣泛應用,還有一些專為信息化審計設計的系統(tǒng)例如AO和OA系統(tǒng)以及基于ERP系統(tǒng)的AIS輔助審計系統(tǒng)都在向我們展示著我國在信息化審計方面的進步。
從人員配備方面來看,我國起初只存在會計專業(yè)人員和計算機專業(yè)人員,很多會計審計人員可以說是對計算機行業(yè)一竅不通,但是隨著信息化審計的發(fā)展,很多企業(yè)已經將會計審計人員的計算機資格證納入了他們的就業(yè)要求中,這一改變體現了企業(yè)對信息化審計發(fā)展的重視和對提高職工相關技能素質的決心。
(一)企業(yè)概述
由于我國信息化審計處于初步發(fā)展階段,雖然取得進步但仍存在一些問題,所以文章將選取一家國內具有代表性的公司進行案例分析,分析其所采取的信息化審計方法以及存在的弊端,接下來我們以A企業(yè)為例:
A企業(yè)是一家國內會計師事務所,其在國內排名前50,A企業(yè)有會計服務部門、審計服務部門和稅務服務部門等多個部門,由于會計師事務所工作性質的特殊性,所以一般每年年底至年初工作較忙。為了提高工作效率和降低工作成本,A企業(yè)選擇使用兩種審計軟件,且基本上審計軟件在所內基本普及,通過調查發(fā)現,A企業(yè)使用的軟件是聯(lián)網審計e審通審計系統(tǒng)和單機版審計軟件,但是單機版審計軟件只能局限在一臺電腦上制作審計底稿,不能與其他計算機聯(lián)網操作。該企業(yè)總部和一些分所使用E審通審計系統(tǒng),基本上實現了信息化審計,但是,聯(lián)網審計系統(tǒng)也存在一些缺陷:例如該服務端只能識別特定的審計數據,不能識別一些非財務數據??偟膩碚f,A企業(yè)審計人員能使用簡單的軟件進行一些基本操作,例如使用Excel等辦公軟件進行一些數據分析和對比,但不能使用高級軟件進行專業(yè)化分析。
(二)該企業(yè)存在的問題
1.信息不共享。這是目前企業(yè)關于信息化審計最常出現的問題,由于企業(yè)在設立之初,各個部門有各個部門獨立的信息管理系統(tǒng),隨著公司的發(fā)展,業(yè)務量和數據量不斷的增加,但是由于系統(tǒng)設立之初的缺陷導致企業(yè)后期無法共享各個部門的信息,從而造成了“信息孤島”,這使得部分信息不能被充分利用,造成資源浪費,從而也會影響到最后審計結果的正確性。
2.缺少相關人才。我國現階段存在大量會計審計專業(yè)人士,以及IT專業(yè)人士,但是對于信息化審計這種要求審計與計算機技術相結合的領域來說,卻很少有人能勝任,比如在企業(yè)中大部分員工只會使用Excel等簡單的辦公軟件和易操作的審計軟件,但當設計于專業(yè)的審計軟件時,卻很少有人會使用,所以這一問題的出現,使得公司審計效率無法提高,也限制了我國信息化審計水平向國際水平的邁進。
3.與國外對比缺少與企業(yè)匹配的信息化審計軟件。通過查閱大量的國外文獻,我們分析得出,國外更加重視于公司性質與計算機審計程序的復雜程度相匹配的內容且非常重視企業(yè)集團內部審計信息化系統(tǒng)的構建和發(fā)展,技術相對成熟,也就是說國外會根據不同企業(yè)的性質為其專門設定特定的審計軟件使其更專業(yè)更加高效率。而我國目前比較普及的審計軟件只有類似于AO和OA系統(tǒng)。AO是《現場審計實施系統(tǒng)》的英文簡稱,可以應用于各種審計業(yè)務,它集審計抽樣調查、審計數據分析、審計工作底稿的編制、審計報告和審計信息共享功能于一體,功能比較齊全,覆蓋范圍較廣泛,而OA是《審計管理系統(tǒng)》的英文簡稱,它是一種綜合性管理信息系統(tǒng),主要是審計機關管理審計業(yè)務和行政辦公時所用,此項系統(tǒng)可以幫助工作人員對審計工作進行決策、指導和管理,而且還可以構建與審計工作相關的基礎信息數據庫。雖然這兩類系統(tǒng)功能比較齊全,但是不具有針對性,當運用到某一公司的具體業(yè)務中時,會暴露出一些弊端,因為這兩項系統(tǒng)都不能識別非財務類的數據,所以審計業(yè)務在涉及此類數據時就需要進行分類和整理,從而就需要大量的前期工作。
4.信息的真實性和安全性。關于審計信息數據的真實性,一直是審計行業(yè)較為關注的重點。原來我們通過賬賬核對,賬證核對、賬實核對的方法審查會計賬簿的真實性,而如今企業(yè)通過網上做賬,例如ERP系統(tǒng),而這些系統(tǒng)含有的反結賬和反審核功能給了不法分子竄改審計數據的機會,且目前還沒有甄別此種做法的手段,此外一些不法分子還可以通過偽造數據制造“財務黑洞”以達到逃稅漏稅的目的,所以這大大增加了審計人員審核工作的風險,這一改變也給審計行業(yè)帶來了極大的不確定性,加大了審計的難度。
(一)實現信息共享
針對公司信息數據不共享,形成“信息孤島”的現象,公司可以建立“云端”系統(tǒng),要求公司所有部門錄入的數據最終都通過審核然后上傳集中到云端,當一個部門需要跨部門的數據時只需要申請取得權限,便可以從云端中獲取數據,從而實現信息共享,形成充分利用信息的優(yōu)勢。
(二)增加對信息化審計方面人員的審核
由于目前我國缺少此類擅長將會計審計知識與計算機技術相結合的人才,所以我們現在可以著重培養(yǎng)復合型人才,為我國信息化審計的發(fā)展奠定下良好的基礎。比如,我國可以增加相關方面的考試和考證,可以單獨設立一門信息化審計分析師證書,只有擁有此類證書才可以擔任此類工作,亦或者是將原來只需五門考試的的注冊會計師證擴展至六門,增加一門信息化審計考核,由于注冊會計師證書在我國審計行業(yè)的含金量較高,且大眾認可度也較為廣泛,因此此門考核的增加必然會引起大眾的重視,也會在較短的時間內促進信息化審計的發(fā)展。
(三)開發(fā)具有針對性的審計軟件
由于不同企業(yè)的性質不同,所以企業(yè)呈現出來的信息形式也會不一樣,例如會計師事務所主要是審查財務報表所以接觸的信息大多都是以數字的形式呈現的,而一些公司例如娛樂文化公司接觸的大多是非數字信息,這使得許多通用審計軟件無法直接將信息轉化為數字,所以給企業(yè)審計加大了難度。所以我們需要利用XBRL技術,它可以結合與財務信息披露相關的規(guī)則,將審計所需的內容分解成許多個數據元,然后再結合信息技術規(guī)則將每一個數據元賦予不同的唯一數據標記,然后最終會形成一種標準,最后再對所需審計的財務信息進行標準化處理,便可將信息中不能自動讀取的部分轉換成可以自動讀取的審計信息,從而減少了大量的審計前整理工作,可供審計人員對數據成批操作。因此,如果一些軟件企業(yè)在開發(fā)審計軟件時結合這項技術,便可以減少一些因為信息格式問題而產生的重復輸入的麻煩,從而提高了企業(yè)審計效率,從長遠來看也會降低企業(yè)在審計方面花銷的費用。
(四)開發(fā)甄別數據真假性系統(tǒng),唯一二維碼或條形碼
由于目前審計軟件在我國的發(fā)展尚未成熟且存在一些漏洞,從而導致了大量審計風險存在的可能性,所以我們應該著重研究加強對審計軟件的保護和對審計操作過程的監(jiān)督,從而避免一些不法分子的違規(guī)操作。首先關于審計數據的錄入,為了防止操作人員錄入虛假信息,我們應該將原始憑證印上唯一條形碼或者二維碼,在錄入信息時通過掃描二維碼即可自動在網上生成憑證,從而避免了數據的二次輸入和不法分子竄改數據的機會。此外,還應該在相關的審計軟件內植入監(jiān)視系統(tǒng),在工作人員開始操作審計軟件時就開始對操作步驟進行記錄,且記錄內容只能對部分有權限的人員開放,這樣當需要調查有關審計信息時,便可找到可靠的調查證據。