趙曉穎

【摘要】在當(dāng)今信息數(shù)字化時(shí)代，大數(shù)據(jù)技術(shù)已經(jīng)成為推動(dòng)經(jīng)濟(jì)發(fā)展的重要?jiǎng)恿?。隨著數(shù)據(jù)量的爆炸式增長和分析技術(shù)的不斷進(jìn)步，大數(shù)據(jù)引發(fā)的“蝴蝶效應(yīng)”正在深刻影響著審計(jì)行業(yè)的模式與技術(shù)。文章在闡述當(dāng)前會(huì)計(jì)師事務(wù)所面臨的主要審計(jì)風(fēng)險(xiǎn)的基礎(chǔ)上，對(duì)其產(chǎn)生的原因進(jìn)行分析，從招聘和培養(yǎng)大數(shù)據(jù)審計(jì)人才、引導(dǎo)審計(jì)思維和審計(jì)技術(shù)的變革、完善會(huì)計(jì)師事務(wù)所審計(jì)信息平臺(tái)的建設(shè)和管理、指導(dǎo)被審計(jì)單位加強(qiáng)信息系統(tǒng)建設(shè)、做好被審計(jì)單位客戶盡職調(diào)查等方面，為會(huì)計(jì)師事務(wù)所在數(shù)字化轉(zhuǎn)型的道路上降低審計(jì)風(fēng)險(xiǎn)提供指導(dǎo)，幫助其把握機(jī)遇，應(yīng)對(duì)挑戰(zhàn)，從而實(shí)現(xiàn)高質(zhì)量的審計(jì)服務(wù)。

【關(guān)鍵詞】數(shù)字化；審計(jì)風(fēng)險(xiǎn)；數(shù)據(jù)

【中圖分類號(hào)】F239

一、當(dāng)前會(huì)計(jì)師事務(wù)所面臨的主要審計(jì)風(fēng)險(xiǎn)

（一）數(shù)據(jù)采集與質(zhì)量風(fēng)險(xiǎn)

在大數(shù)據(jù)時(shí)代背景下，數(shù)據(jù)采集與質(zhì)量風(fēng)險(xiǎn)是指在審計(jì)過程中因獲取的數(shù)據(jù)不準(zhǔn)確、不完整或不可靠而引起的風(fēng)險(xiǎn)。這類風(fēng)險(xiǎn)通常源于原始數(shù)據(jù)的錯(cuò)誤、遺漏或者信息系統(tǒng)的缺陷。數(shù)據(jù)采集與質(zhì)量風(fēng)險(xiǎn)的存在會(huì)導(dǎo)致審計(jì)師在對(duì)財(cái)務(wù)報(bào)表進(jìn)行判斷和決策時(shí)使用錯(cuò)誤或誤導(dǎo)性的信息，進(jìn)而發(fā)表錯(cuò)誤的審計(jì)意見。大數(shù)據(jù)環(huán)境下，審計(jì)數(shù)據(jù)類型和數(shù)量增加、格式和內(nèi)容多樣，使得數(shù)據(jù)的價(jià)值和特性變得更加復(fù)雜化和多元化，給審計(jì)人員在數(shù)據(jù)采集過程中帶來了諸多的挑戰(zhàn)。一方面，審計(jì)人員由于自身的能力限制和技術(shù)限制，在審計(jì)分析過程中時(shí)常出現(xiàn)信息盲點(diǎn)，難以充分理解或識(shí)別數(shù)據(jù)中的關(guān)鍵信息，導(dǎo)致審計(jì)判斷的偏差；另一方面，審計(jì)人員在收集數(shù)據(jù)過程中可能接觸到被病毒污染或篡改的數(shù)據(jù)，不僅威脅到數(shù)據(jù)的完整性和準(zhǔn)確性，還可能導(dǎo)致更廣泛的安全隱患，比如信息泄露或網(wǎng)絡(luò)攻擊。

（二）數(shù)據(jù)取證與分析風(fēng)險(xiǎn)

在當(dāng)今信息技術(shù)高速發(fā)展的背景下，數(shù)據(jù)取證與分析風(fēng)險(xiǎn)主要由以下兩方面原因產(chǎn)生：一是電子數(shù)據(jù)量龐大、復(fù)雜性高，審計(jì)人員無法完整地獲取所有相關(guān)信息；二是數(shù)據(jù)分析方法不恰當(dāng)、工具不適用，或?qū)徲?jì)人員技術(shù)能力的局限，影響審計(jì)質(zhì)量和效果。隨著傳統(tǒng)的紙質(zhì)記錄方式逐漸被如Excel表格、Word文檔等電子化形式所取代，大量數(shù)據(jù)的存儲(chǔ)轉(zhuǎn)移到了云端，這為會(huì)計(jì)師事務(wù)所審計(jì)提供了新的機(jī)遇和挑戰(zhàn)。[1]相比傳統(tǒng)的抽樣審計(jì)方法，利用大數(shù)據(jù)技術(shù)進(jìn)行審計(jì)的取證和分析，能夠更準(zhǔn)確地識(shí)別風(fēng)險(xiǎn)和異常，從而提高審計(jì)效率和質(zhì)量。然而，審計(jì)人員在面對(duì)龐大的云端數(shù)據(jù)時(shí)，根本無法保證審計(jì)取證的充分性和適當(dāng)性。加之?dāng)?shù)據(jù)獲取技術(shù)的成熟度和數(shù)據(jù)處理工具的有效性都較低，以及審計(jì)人員無法具備足夠的技術(shù)知識(shí)和分析能力，以處理和分析大量的電子數(shù)據(jù)，均增加了數(shù)據(jù)取證與分析的難度。

（三）數(shù)據(jù)存儲(chǔ)與安全風(fēng)險(xiǎn)

數(shù)據(jù)存儲(chǔ)與安全風(fēng)險(xiǎn)是指會(huì)計(jì)師事務(wù)所審計(jì)信息平臺(tái)在數(shù)據(jù)存儲(chǔ)安全方面存在的任何潛在威脅，包括外部攻擊（如黑客入侵、病毒和惡意軟件）、內(nèi)部威脅（如員工濫用或疏忽操作），以及自然災(zāi)害或設(shè)備故障導(dǎo)致被審計(jì)單位的內(nèi)部資料、審計(jì)檔案遭到破壞和泄露。尤其是在信息技術(shù)高速發(fā)展的今天，數(shù)據(jù)存儲(chǔ)與安全風(fēng)險(xiǎn)對(duì)會(huì)計(jì)師事務(wù)所的社會(huì)公信力和業(yè)務(wù)運(yùn)營產(chǎn)生重大影響。為了應(yīng)對(duì)這一挑戰(zhàn)，事務(wù)所必須采取一系列措施來保障數(shù)據(jù)存儲(chǔ)的安全性和完整性。

（四）信息系統(tǒng)風(fēng)險(xiǎn)

信息系統(tǒng)風(fēng)險(xiǎn)主要關(guān)注的是被審計(jì)單位的數(shù)據(jù)信息系統(tǒng)中潛在的安全隱患，這些隱患容易導(dǎo)致會(huì)計(jì)師事務(wù)所出具錯(cuò)誤的審計(jì)意見，從而影響審計(jì)的質(zhì)量和結(jié)果。在現(xiàn)代企業(yè)中，ERP信息系統(tǒng)是信息流動(dòng)的關(guān)鍵載體，它支撐著企業(yè)的各項(xiàng)運(yùn)營活動(dòng)。然而，風(fēng)險(xiǎn)往往隱藏在被審計(jì)單位的ERP系統(tǒng)中。一旦這些信息系統(tǒng)出現(xiàn)問題或成為攻擊目標(biāo)，所產(chǎn)生的會(huì)計(jì)信息的質(zhì)量便會(huì)受到質(zhì)疑。例如，系統(tǒng)漏洞、數(shù)據(jù)損壞或未經(jīng)授權(quán)的訪問都可能導(dǎo)致數(shù)據(jù)不準(zhǔn)確或出現(xiàn)誤導(dǎo)性的信息。鑒于信息系統(tǒng)風(fēng)險(xiǎn)對(duì)審計(jì)質(zhì)量的嚴(yán)重影響，注冊(cè)會(huì)計(jì)師在進(jìn)行審計(jì)時(shí)有必要加強(qiáng)對(duì)被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)的審查。利用專門的審計(jì)工具和技術(shù)來測(cè)試和評(píng)估信息系統(tǒng)的安全性和有效性，了解被審計(jì)單位的內(nèi)部控制過程，從而保證審計(jì)結(jié)果的可靠性。

（五）法律訴訟風(fēng)險(xiǎn)

法律訴訟風(fēng)險(xiǎn)指的是由于審計(jì)工作中的疏忽、錯(cuò)誤判斷或不遵守相關(guān)法律和專業(yè)標(biāo)準(zhǔn)等行為，導(dǎo)致審計(jì)師或?qū)徲?jì)機(jī)構(gòu)面臨客戶或第三方提起的法律訴訟。這種風(fēng)險(xiǎn)通常發(fā)生在審計(jì)師未能識(shí)別管理層的重大舞弊行為而發(fā)表不恰當(dāng)審計(jì)意見、審計(jì)報(bào)告包含重大錯(cuò)誤或遺漏，或者審計(jì)人員在執(zhí)行職責(zé)時(shí)未能恪守應(yīng)有的專業(yè)謹(jǐn)慎度。法律訴訟風(fēng)險(xiǎn)不僅能夠?qū)е陆?jīng)濟(jì)損失，如賠償金和法律費(fèi)用，還可能損害審計(jì)師的職業(yè)聲譽(yù)和信譽(yù)。[2]隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，公眾獲取審計(jì)報(bào)告途徑和手段越來越多樣，對(duì)審計(jì)報(bào)告的可靠性和準(zhǔn)確性的要求也越來越高。在這種情境下，如果審計(jì)結(jié)果未能滿足公眾和相關(guān)報(bào)告使用者的合理預(yù)期，尤其在涉及到重大財(cái)務(wù)損失或投資決策失誤時(shí)，審計(jì)報(bào)告存在重大誤導(dǎo)或疏漏，相關(guān)方會(huì)對(duì)審計(jì)機(jī)構(gòu)提起法律訴訟，以維護(hù)自己的權(quán)益。

二、數(shù)字化賦能會(huì)計(jì)師事務(wù)所審計(jì)風(fēng)險(xiǎn)產(chǎn)生的原因分析

（一）大數(shù)據(jù)審計(jì)人才稀缺導(dǎo)致數(shù)據(jù)采集質(zhì)量差

在當(dāng)今大數(shù)據(jù)技術(shù)快速發(fā)展的背景下，會(huì)計(jì)師事務(wù)所審計(jì)人員由于缺乏專業(yè)的大數(shù)據(jù)技術(shù)知識(shí)和技能，為數(shù)據(jù)采集和分析迎來了極大的挑戰(zhàn)。被審計(jì)單位進(jìn)行數(shù)據(jù)挖掘通常采用粗糙集法、神經(jīng)網(wǎng)絡(luò)法和模糊集法等，在理論上具有強(qiáng)大的數(shù)據(jù)處理能力。但在實(shí)際應(yīng)用中，此類技術(shù)本身就存在局限性，同時(shí)審計(jì)人員對(duì)這些方法應(yīng)用的不熟練，很容易導(dǎo)致數(shù)據(jù)收集過程中出現(xiàn)遺漏，從而影響審計(jì)的質(zhì)量和效率。特別是在涉及財(cái)政和工商等政府部門關(guān)鍵數(shù)據(jù)的采集時(shí)，由于其尚未建立有效的長期信息共享平臺(tái)，獲取審計(jì)所需的關(guān)鍵信息變得更加困難。在這種情況下，專業(yè)的大數(shù)據(jù)審計(jì)師將彌補(bǔ)信息收集的不足，通常會(huì)利用編程技術(shù)在全網(wǎng)進(jìn)行“地毯式”搜索。這種方法雖然可以在一定程度上補(bǔ)充傳統(tǒng)審計(jì)方法的不足，但也需要審計(jì)人員具備較強(qiáng)的技術(shù)能力和數(shù)據(jù)處理技巧。然而，會(huì)計(jì)師事務(wù)所中具備專業(yè)編程能力的人才相對(duì)稀缺，這一方法在實(shí)際操作中受到了限制。

（二）審計(jì)技術(shù)落后與思維模式固化導(dǎo)致數(shù)據(jù)取證分析困難

數(shù)字化時(shí)代，審計(jì)領(lǐng)域正在經(jīng)歷一場(chǎng)深刻的變革。審計(jì)的核心內(nèi)容已從傳統(tǒng)的財(cái)務(wù)數(shù)據(jù)逐步擴(kuò)展到具有更強(qiáng)數(shù)據(jù)連接性的半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。這一轉(zhuǎn)變要求審計(jì)人員進(jìn)行更全面、更綜合的審計(jì)工作，不僅涵蓋財(cái)務(wù)信息的核查，還包括對(duì)企業(yè)運(yùn)營、管理決策以及市場(chǎng)動(dòng)態(tài)等進(jìn)行更為廣泛的信息分析。然而，在當(dāng)前的審計(jì)實(shí)踐中，審計(jì)人員思維模式較為固化，許多審計(jì)工作更多依賴于注冊(cè)會(huì)計(jì)師個(gè)人的經(jīng)驗(yàn)和主觀判斷來評(píng)估審計(jì)證據(jù)，缺乏對(duì)數(shù)據(jù)和事實(shí)的客觀分析，不僅限制了審計(jì)的深度和廣度，而且在面對(duì)復(fù)雜和動(dòng)態(tài)的商業(yè)環(huán)境時(shí)無法提供充分準(zhǔn)確的審計(jì)意見。

此外，注冊(cè)會(huì)計(jì)師在審計(jì)數(shù)據(jù)分析和處理方面存在明顯技術(shù)限制，缺乏有效的數(shù)據(jù)分類和處理機(jī)制，導(dǎo)致在尋找和分析所需數(shù)據(jù)時(shí)耗費(fèi)了大量的時(shí)間和資源，從而影響了整體的審計(jì)效率。由于當(dāng)前計(jì)算機(jī)運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行數(shù)據(jù)分析的能力尚有限制，尤其是在處理半結(jié)構(gòu)化和非結(jié)構(gòu)化等復(fù)雜的數(shù)據(jù)時(shí)，現(xiàn)有的數(shù)據(jù)分析工具和方法只能識(shí)別表面的可疑區(qū)域或高頻率錯(cuò)誤，無法深入挖掘出隱藏的重要線索，從而嚴(yán)重影響了審計(jì)證據(jù)取證的效率。

（三）會(huì)計(jì)師事務(wù)所審計(jì)信息平臺(tái)管理差導(dǎo)致數(shù)據(jù)存儲(chǔ)安全問題

在大數(shù)據(jù)時(shí)代背景下，大型會(huì)計(jì)師事務(wù)所會(huì)通過建立審計(jì)信息平臺(tái)來存儲(chǔ)和管理數(shù)據(jù)信息，這種做法無疑提高了數(shù)據(jù)處理的效率性。但審計(jì)數(shù)據(jù)泄漏的問題卻依然時(shí)有發(fā)生，例如，審計(jì)人員在特殊獲取的數(shù)據(jù)處理過程中，由于缺乏必要的加密措施，導(dǎo)致信息泄漏；更有甚者會(huì)利用職務(wù)之便，違規(guī)將從被審計(jì)單位獲取的數(shù)據(jù)通過互聯(lián)網(wǎng)終端惡意傳播。[3]在審計(jì)工作中，被審計(jì)單位的數(shù)據(jù)通常涉及敏感的財(cái)務(wù)信息、商業(yè)秘密甚至個(gè)人數(shù)據(jù)，而在實(shí)際審計(jì)工作中，由于業(yè)務(wù)需求，這些敏感數(shù)據(jù)又經(jīng)常需要在內(nèi)部員工之間流轉(zhuǎn)使用，因此，數(shù)據(jù)在傳輸過程中極可能面臨被截獲、篡改或者泄露的風(fēng)險(xiǎn)。此外，不同員工對(duì)數(shù)據(jù)安全意識(shí)和操作技能的差異也會(huì)導(dǎo)致安全風(fēng)險(xiǎn)。

（四）被審計(jì)單位的信息系統(tǒng)存在漏洞導(dǎo)致信息系統(tǒng)風(fēng)險(xiǎn)

一是輸入的數(shù)據(jù)核查機(jī)制差。在計(jì)算機(jī)全面普及的時(shí)代背景下，數(shù)據(jù)管理的形式逐漸轉(zhuǎn)變?yōu)樵拼鎯?chǔ)和云計(jì)算，數(shù)據(jù)的真實(shí)性很大程度上依賴于輸入到信息系統(tǒng)中的過程。如果被審計(jì)單位在數(shù)據(jù)輸入環(huán)節(jié)存在造假行為，且對(duì)數(shù)據(jù)輸入程序的審查不嚴(yán)，那么輸出的數(shù)據(jù)已經(jīng)是無效或被篡改的。這種情況極大可能導(dǎo)致審計(jì)結(jié)果的不準(zhǔn)確。二是信息系統(tǒng)面臨各種攻擊。信息系統(tǒng)作為企業(yè)運(yùn)轉(zhuǎn)的核心，依賴于計(jì)算機(jī)技術(shù)，因而面臨著多重網(wǎng)絡(luò)安全挑戰(zhàn)。網(wǎng)絡(luò)病毒侵?jǐn)_是常見的問題之一。一旦計(jì)算機(jī)系統(tǒng)被病毒感染，會(huì)導(dǎo)致整個(gè)被審計(jì)單位的信息系統(tǒng)癱瘓，這不僅對(duì)企業(yè)的日常運(yùn)營造成嚴(yán)重影響，也會(huì)迫使審計(jì)工作暫停。企業(yè)通常將海量的數(shù)據(jù)以分布式形式存儲(chǔ)在信息系統(tǒng)中。這種存儲(chǔ)方式的優(yōu)勢(shì)在于其簡明的存儲(chǔ)路徑和巨大的數(shù)據(jù)容量。然而，由于保護(hù)機(jī)制的不完善，這些分布式存儲(chǔ)系統(tǒng)容易受到黑客攻擊，它們會(huì)利用系統(tǒng)中的安全漏洞對(duì)數(shù)據(jù)進(jìn)行竊取、破壞或篡改，從而造成企業(yè)信息安全風(fēng)險(xiǎn)。

（五）缺少對(duì)被審計(jì)單位的了解導(dǎo)致法律訴訟風(fēng)險(xiǎn)驟增

一方面，審計(jì)行業(yè)的競(jìng)爭(zhēng)日趨激烈，會(huì)計(jì)師事務(wù)所在追求業(yè)務(wù)增長時(shí)最容易忽略的問題是對(duì)潛在客戶的充分了解和風(fēng)險(xiǎn)評(píng)估，從而埋下潛在的法律訴訟風(fēng)險(xiǎn)。另一方面，盡管大數(shù)據(jù)的發(fā)展為會(huì)計(jì)師事務(wù)所提供了業(yè)務(wù)擴(kuò)展的新機(jī)遇，但高端審計(jì)人才的不足已成為限制會(huì)計(jì)師事務(wù)所進(jìn)一步發(fā)展的一個(gè)關(guān)鍵問題。這種人才短缺的現(xiàn)象直接限制了事務(wù)所在進(jìn)行全面和深入的盡職調(diào)查時(shí)的能力。當(dāng)事務(wù)所在沒有進(jìn)行充分調(diào)查的情況下承接業(yè)務(wù)時(shí)，會(huì)因?yàn)槲茨茏R(shí)別客戶潛在的問題而承擔(dān)更高法律訴訟風(fēng)險(xiǎn)。

三、數(shù)字化賦能會(huì)計(jì)師事務(wù)所審計(jì)風(fēng)險(xiǎn)的防范措施

（一）招聘和培養(yǎng)大數(shù)據(jù)審計(jì)人才

首先，推進(jìn)大型會(huì)計(jì)師事務(wù)所與高校的強(qiáng)強(qiáng)聯(lián)合，綜合利用事務(wù)所的專業(yè)權(quán)威性和行業(yè)影響力，以及高校的教育資源和學(xué)術(shù)背景，培養(yǎng)未來大數(shù)據(jù)審計(jì)領(lǐng)域的專業(yè)人才。一方面，會(huì)計(jì)師事務(wù)所可以向高校提出具體的大數(shù)據(jù)審計(jì)人才培養(yǎng)方案意見，建議高校增設(shè)“大智移云”等現(xiàn)代信息科學(xué)技術(shù)課程，以培養(yǎng)具備信息技術(shù)和審計(jì)雙重能力的復(fù)合型人才，幫助學(xué)生更好地適應(yīng)未來審計(jì)行業(yè)的發(fā)展趨勢(shì)；[4]另一方面，會(huì)計(jì)師事務(wù)所還可以通過設(shè)立寒暑假實(shí)習(xí)計(jì)劃，選拔高校中表現(xiàn)優(yōu)異的學(xué)生來事務(wù)所實(shí)習(xí)，為學(xué)生提供實(shí)際工作經(jīng)驗(yàn)，幫助其更好地理解和應(yīng)用所學(xué)知識(shí)，也為事務(wù)所發(fā)掘和培養(yǎng)后備人才。同時(shí)，增強(qiáng)學(xué)生和高校對(duì)會(huì)計(jì)師事務(wù)所專業(yè)能力的認(rèn)可，進(jìn)一步樹立事務(wù)所在審計(jì)領(lǐng)域的專業(yè)形象。

其次，大數(shù)據(jù)時(shí)代，隨著信息傳播速度的加快，職業(yè)操守對(duì)于審計(jì)行業(yè)的重要性更加凸顯。審計(jì)工作涉及處理大量敏感和機(jī)密數(shù)據(jù)，審計(jì)人員必須遵守嚴(yán)格的職業(yè)道德標(biāo)準(zhǔn)，以防止信息泄露和不當(dāng)使用。因此，會(huì)計(jì)師事務(wù)所需要制定全面的職業(yè)道德教育計(jì)劃，定期對(duì)員工進(jìn)行培訓(xùn)和評(píng)估。培訓(xùn)內(nèi)容包括數(shù)據(jù)保密性、信息安全、客戶隱私保護(hù)等，確保員工充分理解其在處理敏感信息時(shí)的責(zé)任和義務(wù)。同時(shí)，鼓勵(lì)員工樹立正確的職業(yè)道德觀念，如誠信、責(zé)任感和專業(yè)執(zhí)著，以提高整個(gè)行業(yè)的職業(yè)標(biāo)準(zhǔn)和服務(wù)質(zhì)量。

最后，為了填補(bǔ)大數(shù)據(jù)審計(jì)人才的斷層，事務(wù)所不僅需要向這些人才拋出橄欖枝，還應(yīng)提供更多的資源和支持，以吸引和保留這些關(guān)鍵人才。當(dāng)前，會(huì)計(jì)師事務(wù)所面臨的一個(gè)主要問題是員工流轉(zhuǎn)率較高，一般兩到三年便會(huì)出現(xiàn)一輪人才更替。因此，事務(wù)所可以通過完善職業(yè)發(fā)展和晉升路徑來留住現(xiàn)有人才。提供清晰的職業(yè)規(guī)劃、發(fā)展機(jī)會(huì)以及彈性的薪酬體系激勵(lì)員工長期扎根于事務(wù)所，積極參與事務(wù)所的發(fā)展和創(chuàng)新。

（二）引導(dǎo)審計(jì)思維和審計(jì)技術(shù)的變革

為了適應(yīng)新時(shí)代的審計(jì)發(fā)展要求，注冊(cè)會(huì)計(jì)師必須打破舊的思維限制，轉(zhuǎn)向培養(yǎng)更全面、更廣泛的審計(jì)思維模式，探索數(shù)據(jù)之間的關(guān)系鏈，從而更有效地發(fā)現(xiàn)潛在的審計(jì)風(fēng)險(xiǎn)。首先，應(yīng)通過審計(jì)技術(shù)創(chuàng)新，建立強(qiáng)大的審計(jì)數(shù)據(jù)分析平臺(tái)，幫助會(huì)計(jì)師事務(wù)所實(shí)現(xiàn)從傳統(tǒng)的線下工作方式向線上和線下相結(jié)合的工作方式轉(zhuǎn)變。創(chuàng)建鼓勵(lì)創(chuàng)新和協(xié)作的工作環(huán)境，以及建立跨學(xué)科團(tuán)隊(duì)，以利用不同領(lǐng)域的專業(yè)知識(shí)來提升審計(jì)質(zhì)量。其次，審計(jì)人員的創(chuàng)新關(guān)鍵在于使用有效的工具。審計(jì)工具的發(fā)展應(yīng)與時(shí)俱進(jìn)，具備強(qiáng)大的數(shù)據(jù)搜索能力、分析能力和趨勢(shì)判斷能力，能從大量復(fù)雜數(shù)據(jù)中洞察發(fā)展趨勢(shì)，以適應(yīng)不斷變化的審計(jì)需求和技術(shù)進(jìn)步。最后，審計(jì)創(chuàng)新的路徑還應(yīng)包含共享思維。推動(dòng)審計(jì)工具的商業(yè)化和行業(yè)內(nèi)的共享不僅能夠促進(jìn)資源的有效利用，還可以避免資源的重復(fù)投入，實(shí)現(xiàn)行業(yè)的互惠共利。

（三）完善會(huì)計(jì)師事務(wù)所審計(jì)信息平臺(tái)的建設(shè)和管理

事務(wù)所需要在其審計(jì)信息平臺(tái)內(nèi)置數(shù)據(jù)安全屬性的組件，使其能夠在不妨礙數(shù)據(jù)流通和使用的同時(shí)，定期對(duì)數(shù)據(jù)資產(chǎn)的數(shù)量、種類和分布區(qū)域進(jìn)行整理和審查，保護(hù)平臺(tái)內(nèi)的敏感數(shù)據(jù)資產(chǎn)。同時(shí)，為避免審計(jì)人員在未更改權(quán)限的情況下頻繁訪問和下載敏感數(shù)據(jù)，或者通過多種途徑將敏感數(shù)據(jù)對(duì)外傳輸，審計(jì)信息平臺(tái)還應(yīng)具備高級(jí)的數(shù)據(jù)監(jiān)控和分析功能，能夠通過分析用戶的訪問模式、下載頻率以及數(shù)據(jù)傳輸途徑來識(shí)別不尋常的行為模式，標(biāo)記和追蹤敏感數(shù)據(jù)的暴露范圍，快速定位問題源頭，從而阻止敏感數(shù)據(jù)的進(jìn)一步濫用和泄露。此外，審計(jì)信息平臺(tái)還應(yīng)配備相應(yīng)的預(yù)警和預(yù)防機(jī)制。包括設(shè)置閾值以觸發(fā)安全警報(bào)、自動(dòng)限制異常行為的賬戶訪問權(quán)限，以及提供定期的安全報(bào)告給管理層。以保護(hù)客戶數(shù)據(jù)的安全，維護(hù)事務(wù)所自身聲譽(yù)和合規(guī)性。

（四）指導(dǎo)被審計(jì)單位加強(qiáng)信息系統(tǒng)建設(shè)

一方面，為了解決被審計(jì)單位信息系統(tǒng)中數(shù)據(jù)核查機(jī)制的不足，會(huì)計(jì)師事務(wù)所應(yīng)建議被審計(jì)單位在企業(yè)信息系統(tǒng)中積極應(yīng)用區(qū)塊鏈技術(shù)。區(qū)塊鏈技術(shù)主要由連接成鏈的數(shù)據(jù)區(qū)塊構(gòu)成，其核心特點(diǎn)在于數(shù)據(jù)的不可篡改性和分布式去中心化，每個(gè)數(shù)據(jù)區(qū)塊都按照時(shí)間順序排列，形成鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)。這種獨(dú)特的結(jié)構(gòu)使得區(qū)塊鏈不僅是一種數(shù)字賬本，而且可以在不同的節(jié)點(diǎn)間進(jìn)行自我驗(yàn)證、傳遞和管理數(shù)據(jù)。[5]由于鏈上數(shù)據(jù)對(duì)所有節(jié)點(diǎn)公開，任何試圖篡改信息的行為都會(huì)立即被其他節(jié)點(diǎn)識(shí)別，從而有效減少了信息被篡改的風(fēng)險(xiǎn)。此外，區(qū)塊鏈技術(shù)的引入還能增強(qiáng)數(shù)據(jù)追溯性。審計(jì)人員可以輕松追蹤數(shù)據(jù)的源頭和變更歷史，大大提高了審計(jì)工作的準(zhǔn)確性和效率。這對(duì)于確保被審計(jì)單位的財(cái)務(wù)報(bào)告的真實(shí)性和可靠性具有重要意義。另一方面，為預(yù)防信息系統(tǒng)受到潛在的網(wǎng)絡(luò)威脅時(shí)，被審計(jì)單位需要建立相應(yīng)的智能預(yù)警系統(tǒng)和安全防護(hù)機(jī)制，企業(yè)的技術(shù)部門可以通過定期的系統(tǒng)檢查和風(fēng)險(xiǎn)評(píng)估來識(shí)別潛在的安全隱患。

（五）做好被審計(jì)單位客戶盡職調(diào)查

為了降低法律訴訟風(fēng)險(xiǎn)，會(huì)計(jì)師事務(wù)所需要重視對(duì)被審計(jì)單位客戶的盡職調(diào)查。盡職調(diào)查的核心是從源頭上識(shí)別并剔除那些存在劣跡的被審計(jì)單位。這一過程包括對(duì)客戶的財(cái)務(wù)狀況、業(yè)務(wù)運(yùn)營、內(nèi)部控制、合規(guī)性以及歷史信用記錄的全面評(píng)估。事務(wù)所應(yīng)采取嚴(yán)格的標(biāo)準(zhǔn)來評(píng)估潛在客戶，確?？蛻艟邆涓哔|(zhì)量的會(huì)計(jì)信息，從而降低審計(jì)風(fēng)險(xiǎn)。同時(shí)，事務(wù)所還需要關(guān)注客戶的行業(yè)地位、經(jīng)營狀況和業(yè)績表現(xiàn)。一般而言，行業(yè)地位突出、經(jīng)營狀況良好、業(yè)績優(yōu)異的企業(yè)，往往擁有穩(wěn)定的市場(chǎng)地位、健康的財(cái)務(wù)結(jié)構(gòu)和良好的業(yè)務(wù)表現(xiàn)，其舞弊的壓力和動(dòng)機(jī)也就相對(duì)較小。相反，在資本市場(chǎng)被立案調(diào)查的上市公司，由于業(yè)績不佳、財(cái)務(wù)壓力大或市場(chǎng)競(jìng)爭(zhēng)激烈等原因，導(dǎo)致管理層或控股股東采取不當(dāng)手段來美化財(cái)務(wù)報(bào)表、隱瞞負(fù)面信息或操縱股價(jià)，審計(jì)風(fēng)險(xiǎn)通常較高。此外，擁有高質(zhì)量人才是會(huì)計(jì)師事務(wù)所提供高質(zhì)量專業(yè)服務(wù)的關(guān)鍵。他們不僅具備專業(yè)的審計(jì)技能，還能以高度的職業(yè)道德和責(zé)任感來執(zhí)行任務(wù)。這樣的團(tuán)隊(duì)能有效提升審計(jì)工作的準(zhǔn)確性和可靠性，從而促進(jìn)會(huì)計(jì)師事務(wù)所的高質(zhì)量發(fā)展。

主要參考文獻(xiàn)：

[1]陳欣，張姍姍，方小枝，嚴(yán)軒琳.高質(zhì)量發(fā)展下中小型企業(yè)審計(jì)風(fēng)險(xiǎn)與控制對(duì)策研究[J].商業(yè)會(huì)計(jì)，2021（10）：75-79.

[2]胡敬東.會(huì)計(jì)師事務(wù)所財(cái)務(wù)審計(jì)風(fēng)險(xiǎn)成因及控制策略[J].財(cái)會(huì)學(xué)習(xí)，2023（32）：131-133.

[3]劉園園.會(huì)計(jì)師事務(wù)所審計(jì)風(fēng)險(xiǎn)及改革路徑[J].中國農(nóng)業(yè)會(huì)計(jì)，2021（11）：85-86.

[4]王琳，楊六一.“大智移云”背景下會(huì)計(jì)師事務(wù)所審計(jì)風(fēng)險(xiǎn)及改革路徑研究[J].市場(chǎng)周刊，2020（06）：105-106.

[5]李瑛玫，焦婉茹，楊忠海.企業(yè)數(shù)字化轉(zhuǎn)型與審計(jì)師風(fēng)險(xiǎn)決策[J].財(cái)會(huì)月刊，2023，44（19）：111-119.

責(zé)編：夢(mèng)超