李秋月
伴隨著現(xiàn)代計算機、互聯(lián)網(wǎng)等信息技術的不斷發(fā)展,傳統(tǒng)審計模式已經(jīng)不能有效滿足當前審計工作的現(xiàn)實需求。為了有效利用審計工作的價值與作用,適應時代發(fā)展潮流,必須推動企業(yè)審計數(shù)字化轉(zhuǎn)型。在此基礎上,有效使用現(xiàn)代信息化技術以及大數(shù)據(jù)技術,對審計工作開展過程中的問題進行分析,提高企業(yè)對風險的預判能力。
推動審計數(shù)字化轉(zhuǎn)型發(fā)展能夠有效幫助企業(yè)發(fā)現(xiàn)自身在日常生產(chǎn)經(jīng)營過程中的異常情況,有效對企業(yè)傳遞市場信號,從而最大限度地發(fā)揮審計工作的價值。同時,審計數(shù)字化轉(zhuǎn)型發(fā)展還能夠不斷細化與調(diào)整企業(yè)業(yè)務運營環(huán)境,提高企業(yè)自身發(fā)展戰(zhàn)略決策的效果,推動各個領域治理的良性循環(huán)。但是也對企業(yè)經(jīng)營帶來新的風險問題以及發(fā)展挑戰(zhàn),一般表現(xiàn)在所獲得的數(shù)據(jù)是否可靠、是否安全、是否合規(guī)、財務共享中心平臺的搭建以及遠程審計工作的開展等方面。
一、審計數(shù)字化轉(zhuǎn)型的動因
(一)企業(yè)經(jīng)營管理活動的數(shù)字化發(fā)展
隨著計算機、互聯(lián)網(wǎng)和人工智能技術的快速發(fā)展,信息技術廣泛應用于經(jīng)濟社會的各個領域,企業(yè)商業(yè)模式和業(yè)務形態(tài)不斷轉(zhuǎn)型升級,企業(yè)信息化已經(jīng)發(fā)展到財務和業(yè)務活動融合的ERP系統(tǒng),企業(yè)的營銷、風控、運營和服務等經(jīng)營管理活動也都在逐步數(shù)字化。傳統(tǒng)審計模式已經(jīng)不能符合當前審計需求。審計作為評價企業(yè)風險管理、內(nèi)部控制的確認和咨詢活動,為了充分發(fā)揮其重要價值與作用,審計需與時俱進、緊跟時代發(fā)展步伐,審計數(shù)字化轉(zhuǎn)型已經(jīng)迫在眉睫。數(shù)字化轉(zhuǎn)型是順應數(shù)字化時代的必然選擇,是順應管理要求和自身發(fā)展需求的必然選擇。在對審計數(shù)字化建設過程中,提高審計管理工作的效果以及精準性,推動審計管理工作的創(chuàng)新性發(fā)展,對促進企業(yè)可持續(xù)發(fā)展發(fā)揮積極影響。
(二)現(xiàn)代科學技術對審計數(shù)字化轉(zhuǎn)型提供技術支撐
企業(yè)財務處理在數(shù)字化影響下,漸漸從以往紙質(zhì)化辦公逐漸演變?yōu)闊o紙化辦公模式。5G時代的互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)使我們可以獲得更多的實時數(shù)據(jù),大數(shù)據(jù)、人工智能和云計算技術又使海量數(shù)據(jù)的處理能力大大提升,新技術為轉(zhuǎn)變傳統(tǒng)審計作業(yè)方式提供了技術基礎,為遠程審計、非現(xiàn)場審計、持續(xù)審計、敏捷審計等新審計方式的發(fā)展帶來了創(chuàng)新發(fā)展機遇,推動審計加速進入數(shù)字化轉(zhuǎn)型的快車道?,F(xiàn)代數(shù)字化技術為審計數(shù)字化轉(zhuǎn)型提供了良好的技術基礎。審計工作者可利用大數(shù)據(jù)支持,有效獲得對應的審計證據(jù),從而實現(xiàn)審計目標。
以大昌行集團為例,汽車板塊所有公司都落實了整車及售后營運系統(tǒng)的上線,并實現(xiàn)了營運系統(tǒng)到財務系統(tǒng)的數(shù)據(jù)自動對接,在費用報銷方面全面上線了稅務云系統(tǒng),所有的報銷發(fā)票可以直接在稅務云系統(tǒng)進行查詢,系統(tǒng)自動辨別發(fā)票真?zhèn)魏褪欠裰貜蛨箐N。內(nèi)部審計部門可以直接取得系統(tǒng)賬戶密碼,開展遠程審計,檢查指定目標公司的營運流程及財務狀況。
二、審計數(shù)字化轉(zhuǎn)型的方法
(一)完善審計制度,對審計數(shù)字化轉(zhuǎn)型提供保障
對審計制度體系重新進行梳理和重構(gòu),以審計章程為引領,從審計業(yè)務、內(nèi)控評價、工具和模型管理、人員管理等多個方面進行整合、優(yōu)化,制定符合數(shù)字化轉(zhuǎn)型的審計規(guī)程和操作手冊,建立數(shù)據(jù)驅(qū)動的審計工作流程,實施符合數(shù)字化特點的審計質(zhì)量控制,為審計數(shù)字化轉(zhuǎn)型提供保障。
首先,企業(yè)運營涉及采購、銷售、售后服務、授信管理、費用管理、資金統(tǒng)籌、稅務管理、資產(chǎn)管理、預算管理、總賬報表等多個方面,應對企業(yè)實際營運流程進行全方位的業(yè)務調(diào)研與梳理,對匯總風險進行分類,從審計視角對匯總的風險進行分級,編制運營風險分布視圖,重點識別中高風險業(yè)務領域。
其次,搭建審計分析系統(tǒng),建設與完善對應的審計工具模型。將審計數(shù)據(jù)在分析系統(tǒng)中進行篩選、分析,獲得分析結(jié)果,用于確定異常范圍和審計疑點。針對審計中高風險業(yè)務清單,以重要性、價值性原則為基礎,基于不同的業(yè)務場景,開發(fā)審計模型。設計風險分析的處理邏輯以及預想的風險輸出,測試驗證模型輸出結(jié)果,做好與業(yè)務、財務等信息系統(tǒng)的銜接,逐步擴大審計測試的數(shù)據(jù)范圍,最終實現(xiàn)業(yè)務數(shù)據(jù)全覆蓋。
最后,審計轉(zhuǎn)型,人才優(yōu)先。一方面,確定審計人員需要掌握的知識框架,有針對性地通過專題輔導、案例學習等形式,幫助審計人員掌握大數(shù)據(jù)審計業(yè)務知識及技能,同時引進具有IT背景和審計相關經(jīng)驗的復合型人才,做好人才梯隊建設,打造一支業(yè)務和數(shù)字化相融合的審計團隊,推動審計轉(zhuǎn)型升級。另一方面,可以聘請外部專家,或把部分項目外包,以滿足數(shù)字化人才的需求。人才的培養(yǎng)和團隊建設是一個長期且重要的過程,需要做好短期、中期和長期的計劃,分階段落實推進。
(二)推動以數(shù)據(jù)驅(qū)動為支持的審計流程建設,優(yōu)化審計流程
審計數(shù)字化轉(zhuǎn)型的目標是審計業(yè)務全流程、全環(huán)節(jié)、全產(chǎn)品及內(nèi)部管理都實現(xiàn)數(shù)字化轉(zhuǎn)型,包括風險評估、審計計劃、審計溝通、風險矩陣、審計報告、歷年審計手冊等。其一,審計從以往現(xiàn)場優(yōu)先、樣本審計等形式逐漸演變?yōu)橐苑乾F(xiàn)場數(shù)據(jù)分析為主要的、全面覆蓋以及全量分析的審計形式;從以往以項目為驅(qū)動的審計體系逐漸轉(zhuǎn)變?yōu)橐詳?shù)據(jù)為驅(qū)動的審計體系。其二,在不斷完善審計流程的同時,實現(xiàn)審計工作信息與資料的共享,及時找出風險以及預防風險,提升風險管控效能。
(三)優(yōu)化審計組織架構(gòu)
組織架構(gòu)是審計數(shù)字化轉(zhuǎn)型的保障。要推動審計數(shù)字化轉(zhuǎn)型發(fā)展,必須打破界限,調(diào)整組織架構(gòu),形成跨板塊、跨部門保障支援的協(xié)同工作機制,打破審計工作的“孤島”局面,推動三道防線聯(lián)防聯(lián)控和跨部門協(xié)同,提升數(shù)據(jù)信息的處理能力及分析能力,提升信息處理的公開性、透明性,發(fā)揮審計作為內(nèi)部咨詢機構(gòu)的作用,創(chuàng)造更大的審計價值。
(四)推動審計系統(tǒng)的升級
審計的核心是對數(shù)據(jù)進行整合分析,深度研究與探究,對數(shù)據(jù)的真實性、合理性進行核查,尋找、發(fā)現(xiàn)和解決問題。為此,應完善與升級審計系統(tǒng)、審計工具以及審計模型,共同建立健全良好的審計應用系統(tǒng),最大化地發(fā)揮審計應用系統(tǒng)的價值與作用,組建多元化、全方位的審計系統(tǒng),并持續(xù)進行技術革新,為審計工作提供良好的技術支持,提高審計工作質(zhì)量。運用雙數(shù)據(jù)庫向?qū)浇9ぞ叩刃录夹g,接入多個業(yè)務系統(tǒng)的數(shù)據(jù)表單,同時通過大數(shù)據(jù)平臺,引入工商、司法等外部數(shù)據(jù),搭建一個數(shù)據(jù)中臺體系,是數(shù)字化發(fā)展的大勢所趨。
以大昌行集團汽車板塊為例,RPA機器人流程自動化已經(jīng)局部試點使用,每天自動核對營運系統(tǒng)的開單明細與廠家系統(tǒng)中的數(shù)據(jù),比對分析,查錯防漏,以保證兩個系統(tǒng)數(shù)據(jù)的一致性。RPA流程自動化機器人能夠輕松、高效完成系統(tǒng)對賬等這些數(shù)據(jù)密集、重復性高、規(guī)則性強的工作,釋放了部分人力,全面提升了審計監(jiān)督效能。
三、審計數(shù)字化轉(zhuǎn)型的意義
(一)提高問題分析能力與風險預測能力
傳統(tǒng)審計往往是事后審計,審計數(shù)字化轉(zhuǎn)型則能夠?qū)崿F(xiàn)事先審計及事中審計,提升審計的靈活性、敏感性、連續(xù)性和及時性,控制前移,及時對可能會發(fā)生的問題展開評估與探究。大數(shù)據(jù)分析突破傳了傳統(tǒng)方式的局限,可以充分融合不同類型的數(shù)據(jù),多維度比對分析,深入挖掘隱藏在數(shù)據(jù)中的問題,識別的風險更為深入,提升了發(fā)現(xiàn)問題和風險預判的能力,從而持續(xù)推動企業(yè)整體精細化管理水平的提升。
以大昌行集團為例,財務系統(tǒng)中收入、成本、費用、利潤等各項指標的年度預算、季度滾動預算與實際達成狀況,可以自動從系統(tǒng)中導出比對差異分析數(shù)據(jù),并與營運系統(tǒng)中的數(shù)據(jù)做出跨系統(tǒng)的比對,審計部門或其他管理職能部門可以設置關聯(lián)指標之間的分析參數(shù),當差異超過預先設置的范圍,系統(tǒng)會自動預警,可以幫助審計人員聚焦風險領域,提升審計效率。
(二)提升審計管理的效率,加快市場競爭力
傳統(tǒng)的審計只是對資料進行簡單的抽查、整理和評估,而審計數(shù)字化轉(zhuǎn)型后,能夠?qū)ζ髽I(yè)全部數(shù)據(jù)信息展開篩選工作,提升審計結(jié)果的精準性以及合理性,提高審計質(zhì)量、審計效率以及管理效益,從而提升核心競爭力。通過跨專業(yè)、跨部門的數(shù)據(jù)融合應用,數(shù)字化審計可以實現(xiàn)敏捷、快速的數(shù)據(jù)查證、提取、統(tǒng)計、分析,全面把握業(yè)務方向,及時發(fā)現(xiàn)異常情況,快速發(fā)現(xiàn)市場信號,優(yōu)化業(yè)務運營流程和戰(zhàn)略決策效率,促進企業(yè)治理各領域的良性循環(huán)。
四、數(shù)字化轉(zhuǎn)型帶來的風險及挑戰(zhàn)
(一)審計采集的可靠性
首先,企業(yè)每個業(yè)務模塊可能都有自己獨立的營運系統(tǒng),彼此之間統(tǒng)計口徑往往不一致,同時,營運系統(tǒng)自身也可能不穩(wěn)定,數(shù)據(jù)不排除出錯或丟失,審計系統(tǒng)很難采集到全面、準確的數(shù)據(jù)。
其次,從企業(yè)營運系統(tǒng)到審計系統(tǒng)的數(shù)據(jù)采集過程中,數(shù)據(jù)信息的字段定義及規(guī)則可能發(fā)生變化,數(shù)據(jù)有可能缺失甚至被篡改,可能導致審計系統(tǒng)對接到錯誤的數(shù)據(jù)。而且,對大數(shù)據(jù)審計云端所上傳的數(shù)據(jù)以及資料采取常規(guī)方式進行驗證的難度較大,例如要驗證購買合同的真?zhèn)?,由于照片文件發(fā)生PS的可能性較高,而且電子簽名很容易造假,上述這些情況都將導致審計數(shù)據(jù)的可靠性受損,從而影響審計分析結(jié)果的準確性。
(二)數(shù)據(jù)審計平臺建設的安全性
審計數(shù)據(jù)的安全性是審計數(shù)字化過程中的核心問題。首先,審計系統(tǒng)中有大量的企業(yè)財務信息與經(jīng)營分析報告,如果沒有建立健全的數(shù)據(jù)平臺與權(quán)限管理保護機制,一旦數(shù)據(jù)平臺遭遇黑客攻擊,涉密信息將被公開,會造成嚴重負面影響。其次,云端的數(shù)據(jù)信息可能存在被沾染病毒或惡意篡改的風險。數(shù)據(jù)安全評估、數(shù)據(jù)異地備份、采取加密存儲及傳輸、內(nèi)部人員訪問數(shù)據(jù)及執(zhí)行重要操作(批量復制、刪除等)的權(quán)限設置等方面,均需作出周密的考慮及安排。
(三)審計數(shù)據(jù)與企業(yè)合同的合規(guī)性
在現(xiàn)行法律層面,《中華人民共和國數(shù)據(jù)安全法》已于2021年9月1日起實施,《中華人民共和國個人信息保護法》已于2021年11月1日起實施,企業(yè)數(shù)字化轉(zhuǎn)型將面臨數(shù)據(jù)監(jiān)管時代。數(shù)據(jù)在企業(yè)中的流動,包括數(shù)據(jù)流入企業(yè)、在企業(yè)內(nèi)部流轉(zhuǎn)至流出企業(yè)或刪除、銷毀的整個數(shù)據(jù)生命周期,都涉及數(shù)據(jù)合規(guī)問題。怎樣明確新審計模式中出現(xiàn)的審計責任問題,如何減少審計數(shù)據(jù)、軟件開發(fā)合同及云服務采購合同的法律合規(guī)風險,值得重點關注與思考。
(四)財務共享中心
財務共享中心能夠有序提高企業(yè)核心競爭力,提升財務管理工作的水平以及質(zhì)量,有利于減少企業(yè)生產(chǎn)經(jīng)營成本。作為新型管理模式之一,財務共享服務的本質(zhì)在于:信息技術與網(wǎng)絡技術共同促進運營管理模式的創(chuàng)新性發(fā)展。在財務方面,其能夠進一步提高財務管理的集中控制水平,促使財務核算環(huán)節(jié)與審計環(huán)節(jié)更加規(guī)范化、簡單化,有利于提高財務服務整體水平的同時還可調(diào)整、優(yōu)化企業(yè)生產(chǎn)運營效率。
如何構(gòu)建高效的財務共享服務中心,如何將各子公司分散、重復的財務核算和賬務處理業(yè)務標準化和流程化,如何更好地整合企業(yè)的數(shù)據(jù)、流程與資源,為更實時更精準的決策分析和風險預警提供堅實的支持,為審計工作的數(shù)字化轉(zhuǎn)型提供數(shù)據(jù)基礎和管理基礎,是變革中的一個重要課題。
(五)遠程審計
時代的發(fā)展以及疫情的持續(xù)影響,遠程審計已然成為審計行業(yè)工作的常態(tài)。審計工作人員可以通過遠程審計方式,利用信息技術與通信技術從被審計者獲取數(shù)據(jù),并且對數(shù)據(jù)進行分析與執(zhí)行,從而有利于提高評估報告中財務數(shù)據(jù)的真實性以及內(nèi)部控制的有效性。遠程審計在保持不影響審計工作質(zhì)量的基礎上,將信息技術與通信技術作為基本條件,可進一步加強數(shù)據(jù)管理力度。此外,企業(yè)還應該加大與完善自身信息化建設、不斷提高審計工作人員綜合素質(zhì)與道德水平、建立健全對應的審計準則,從而推動遠程審計的良性循環(huán)使用。如何建立明確的遠程審計程序與標準,如何科學開展對貨幣資金、存貨及其他重要資產(chǎn)的遠程盤點核查程序,如何合理保證遠程審計質(zhì)量、降低審計風險,需要持續(xù)的探索與優(yōu)化。
結(jié) 語
企業(yè)應該深刻認識到審計數(shù)字化轉(zhuǎn)型的現(xiàn)實價值與實用意義,立足于內(nèi)部審計工作實際狀況,對數(shù)字化管理模式深度研究與分析,提升資源配置效率,推動審計數(shù)字化轉(zhuǎn)型。利用信息技術促進信息的集成與共享,充分發(fā)揮信息技術在大數(shù)據(jù)分析、信息與溝通中的作用。數(shù)字化轉(zhuǎn)型將激發(fā)審計業(yè)務煥發(fā)出新的活力,推動業(yè)務和管理的全面數(shù)字化并實現(xiàn)效率提升、質(zhì)量提高和價值增值的最終目標。
(作者單位:廣東大昌行管理服務有限公司)