新時代背景下,伴隨著大數(shù)據(jù)、云計算等技術(shù)在審計業(yè)務(wù)中的應(yīng)用,有效推動了審計數(shù)據(jù)化、信息化進程,幫助審計工作打破了時間和空間的限制,審計內(nèi)容的廣度和深度不斷提升。審計本質(zhì)上是對企業(yè)內(nèi)部海量財會信息進行統(tǒng)計和處理的過程,利用大數(shù)據(jù)技術(shù)能顯著提高審計效率,但大數(shù)據(jù)技術(shù)的應(yīng)用伴隨著各種新風(fēng)險。注冊會計師作為審計工作的主要從業(yè)人員,需要適應(yīng)大數(shù)據(jù)時代的審計要求,掌握和應(yīng)用大數(shù)據(jù)技術(shù),加強風(fēng)險識別和防范措施,提高審計工作的水平和質(zhì)量,保證企業(yè)的穩(wěn)定發(fā)展,維護企業(yè)的利益和聲譽。
一、審計風(fēng)險概述
在現(xiàn)實生活中,由于法律制度、經(jīng)濟環(huán)境、審計發(fā)展等諸多因素的作用,使得審計風(fēng)險的內(nèi)涵呈現(xiàn)出不同的特點,但在本質(zhì)上卻是大同小異。我國注冊會計師協(xié)會認為,審計風(fēng)險是指在審計工作完成后,有關(guān)會計人員在審計工作完成后提出不正確的審計建議。第一,在對被審計單位進行審計時,發(fā)現(xiàn)它們的財務(wù)報告沒有任何差錯,并認為它們所反映的各項情況都是真實可信的,而事實上,被審計單位的財務(wù)報告中存在著一些重大問題,如遺漏和其他重大問題。第二,注冊會計師在對被審計單位的財務(wù)報告中發(fā)現(xiàn)問題時,沒有給出任何保留意見,但事實上,被審計單位的財務(wù)報告能夠客觀、真實地反映被審計單位的財務(wù)情況。從這一點可以看出,審計風(fēng)險不僅包括被審計單位的重大錯誤報告,而且還包括在執(zhí)行審計工作中的審計風(fēng)險。
二、大數(shù)據(jù)背景下注冊會計師審計風(fēng)險原因
1.基于注冊會計師角度。①缺乏審計人才。首先,隨著信息技術(shù)的迅速發(fā)展,數(shù)據(jù)量呈現(xiàn)爆炸式增長,審計需要更加注重數(shù)據(jù)的分析和處理能力,而缺乏數(shù)據(jù)科學(xué)、統(tǒng)計學(xué)等領(lǐng)域的人才是當前注冊會計師隊伍所面臨的主要問題。其次,隨著國家經(jīng)濟的快速發(fā)展,企業(yè)也愈加龐大復(fù)雜,而缺乏專業(yè)的審計人才無法適應(yīng)審計的需求,同時也無法對復(fù)雜企業(yè)的財務(wù)數(shù)據(jù)進行準確、全面、深入的審計,使得審計風(fēng)險進一步增加。再其次,當前注冊會計師團隊普遍年齡偏大,年輕人才較少,導(dǎo)致人才儲備不足,同時也存在著一定的人才流失現(xiàn)象。這也意味著未來注冊會計師團隊所面臨的挑戰(zhàn)會更加嚴峻。②審計缺乏針對性和質(zhì)量。首先,隨著信息技術(shù)的不斷發(fā)展,企業(yè)的數(shù)據(jù)量呈現(xiàn)爆炸式增長,同時數(shù)據(jù)來源的多樣化也給審計工作帶來了更多的挑戰(zhàn)。而很多審計機構(gòu)對于大數(shù)據(jù)審計的了解和應(yīng)用仍然存在欠缺,導(dǎo)致審計缺乏針對性和有效性,無法滿足不同行業(yè)和不同企業(yè)的審計需求。其次,缺乏科學(xué)的質(zhì)量管理制度也是造成審計質(zhì)量不穩(wěn)定的重要原因。審計機構(gòu)沒有建立完善的內(nèi)部質(zhì)量管理制度,沒有充分重視審計人員的培訓(xùn)和能力提升,導(dǎo)致審計人員的技能水平參差不齊,審計質(zhì)量不穩(wěn)定。再其次,對于大數(shù)據(jù)的處理和分析也需要更高的技術(shù)能力和方法論,但是目前審計機構(gòu)中大數(shù)據(jù)分析能力和相關(guān)技術(shù)的應(yīng)用還不普遍。由此,一些審計機構(gòu)的審計質(zhì)量難以得到保障,給企業(yè)和社會帶來潛在風(fēng)險。③大數(shù)據(jù)時代下審計方式與技術(shù)手段都比較落后。在大數(shù)據(jù)時代,傳統(tǒng)審計方式和手段已經(jīng)不能滿足審計工作的需要。傳統(tǒng)的審計方式主要依靠手工抽樣和人工分析,這種方式不僅效率低下,而且容易出現(xiàn)漏洞。而現(xiàn)代化的審計方式和技術(shù)手段可以提高審計的效率和準確性,同時減少漏洞和風(fēng)險。然而,當前注冊會計師在大數(shù)據(jù)時代下仍然存在技術(shù)和手段上的瓶頸,導(dǎo)致他們難以滿足審計工作的需求。首先,傳統(tǒng)審計工作大多仍然采用人工抽樣和手動數(shù)據(jù)分析,無法快速而準確地處理海量數(shù)據(jù)。其次,注冊會計師在大數(shù)據(jù)時代下需要具備豐富的技術(shù)知識和經(jīng)驗,才能有效運用現(xiàn)代化的審計方式和技術(shù)手段。但是,由于審計機構(gòu)在培養(yǎng)和引進技術(shù)人才方面存在不足,導(dǎo)致注冊會計師整體的審計技術(shù)水平不高,難以應(yīng)對復(fù)雜的審計工作。
2.基于外部監(jiān)督角度。從外部監(jiān)督的角度來看,大數(shù)據(jù)背景下注冊會計師審計風(fēng)險的原因主要包括兩個方面。第一,審計監(jiān)管機構(gòu)在對注冊會計師的監(jiān)管過程中存在著缺陷和不足。盡管各國審計監(jiān)管機構(gòu)對注冊會計師實行了嚴格的注冊和管理制度,但是由于審計監(jiān)管機構(gòu)的人力和物力資源有限,難以實時監(jiān)控審計過程,從而出現(xiàn)了部分審計機構(gòu)和注冊會計師存在違規(guī)行為,導(dǎo)致審計質(zhì)量下降,審計風(fēng)險增加。第二,社會公眾對審計監(jiān)管機構(gòu)的信任度下降,監(jiān)管效果難以得到保障。在大數(shù)據(jù)背景下,信息傳遞和獲取的速度更快,公眾對審計行業(yè)的質(zhì)疑和監(jiān)管機構(gòu)的監(jiān)管效力更為敏感。當出現(xiàn)審計失誤或違規(guī)行為時,公眾的質(zhì)疑聲和指責(zé)聲也將更為高漲。而審計監(jiān)管機構(gòu)對于這些質(zhì)疑和指責(zé)的回應(yīng),如果處理不當或者處理效果不佳,就會導(dǎo)致公眾對審計行業(yè)的信任度下降,進而影響監(jiān)管機構(gòu)的監(jiān)管效果,甚至加大審計風(fēng)險。
三、大數(shù)據(jù)時代注冊會計師面臨的審計風(fēng)險
1.審計數(shù)據(jù)安全性受到威脅。大數(shù)據(jù)時代下,注冊會計師面臨的審計數(shù)據(jù)安全性威脅表現(xiàn)多種多樣。首先,黑客攻擊是一大威脅,黑客可以通過攻擊注冊會計師的網(wǎng)絡(luò)系統(tǒng)獲取審計數(shù)據(jù),從而破壞數(shù)據(jù)的機密性和完整性。其次,數(shù)據(jù)泄露和數(shù)據(jù)丟失也是常見的風(fēng)險,這可能是由于注冊會計師未能正確設(shè)置訪問權(quán)限、未能正確備份數(shù)據(jù)或存在系統(tǒng)漏洞所導(dǎo)致的。再其次,還存在惡意軟件、勒索軟件等網(wǎng)絡(luò)安全威脅,這些威脅可能會直接或間接地導(dǎo)致審計數(shù)據(jù)安全性的問題。最后,還存在數(shù)據(jù)準確性和質(zhì)量的問題。大數(shù)據(jù)時代下,審計數(shù)據(jù)量大、多樣化,而且需要從多個數(shù)據(jù)源中提取并進行整合,這就使得數(shù)據(jù)的準確性和質(zhì)量成為了一大難題。如果數(shù)據(jù)被篡改或存在誤差,將會對審計結(jié)果的準確性和可靠性造成重大影響。
2.審計方法落后,缺少針對性程序。在大數(shù)據(jù)時代,審計方法已經(jīng)無法滿足審計風(fēng)險的需求?,F(xiàn)有的審計程序往往缺乏針對性,無法識別和處理潛在的審計風(fēng)險。例如,傳統(tǒng)的審計程序可能無法發(fā)現(xiàn)隱含的欺詐行為,或者無法識別新型的審計風(fēng)險。此外,大數(shù)據(jù)時代的審計數(shù)據(jù)量巨大,審計程序的效率也面臨著挑戰(zhàn),可能導(dǎo)致審計遺漏和錯誤。同時,由于審計程序和技術(shù)的落后,審計人員也無法及時獲得有關(guān)企業(yè)的全面信息,無法深入挖掘?qū)徲嬶L(fēng)險。這些問題的存在導(dǎo)致審計風(fēng)險大大增加,使得注冊會計師面臨更加嚴峻的審計挑戰(zhàn)。
3.注冊會計師綜合能力尚有欠缺。在大數(shù)據(jù)時代,注冊會計師面臨的另一個挑戰(zhàn)是其綜合能力尚有欠缺。隨著技術(shù)的發(fā)展,審計工作不再僅僅是對財務(wù)報表的審核,而是需要審計人員具備更為廣泛的技能和知識。例如,審計人員需要具備數(shù)據(jù)分析和處理技能、信息安全和網(wǎng)絡(luò)安全技能等,這些技能和知識都需要長期的培訓(xùn)和學(xué)習(xí)。此外,大數(shù)據(jù)時代下,審計人員需要有較高的信息素養(yǎng)和綜合能力,能夠跨領(lǐng)域整合信息、分析數(shù)據(jù),從而更好地應(yīng)對復(fù)雜的審計風(fēng)險。然而,目前注冊會計師的教育和培訓(xùn)體系往往缺乏對這些技能和知識的覆蓋,因此審計人員的綜合能力尚有欠缺,可能會導(dǎo)致審計風(fēng)險的增加。
4.注冊會計師職業(yè)判斷難度上升。首先,企業(yè)的業(yè)務(wù)日益復(fù)雜,涉及到多個領(lǐng)域,難以全面了解。由于注冊會計師的工作范圍相對狹窄,難以充分理解企業(yè)業(yè)務(wù)的細節(jié)和復(fù)雜性,這使得他們難以做出準確的職業(yè)判斷。其次,大數(shù)據(jù)時代下,審計所面對的信息更加復(fù)雜、龐大,需要用到更多的數(shù)據(jù)分析和挖掘技術(shù)。而對于審計機構(gòu)來說,如何對大量的數(shù)據(jù)進行分析和處理,從中提取出有用的信息并做出正確的判斷,需要注冊會計師具備更高的技術(shù)能力和分析能力。再其次,隨著企業(yè)的復(fù)雜化,其內(nèi)部控制系統(tǒng)也變得越來越復(fù)雜。如何評估企業(yè)的內(nèi)部控制體系是否完善,是否存在漏洞,需要注冊會計師具備更高的風(fēng)險意識和綜合能力。最后,由于企業(yè)的業(yè)務(wù)具有復(fù)雜性和多元化,因此審計過程中需要進行更為精細的判斷和分析。在這種情況下,注冊會計師需要具備更強的獨立性和客觀性,以及更為準確的職業(yè)判斷能力,以確保審計結(jié)果的真實性和公正性。
四、大數(shù)據(jù)時代注冊會計師應(yīng)對審計風(fēng)險的對策
1.提高數(shù)據(jù)安全保障力度,采取科學(xué)的數(shù)據(jù)管理手段。審計業(yè)務(wù)中,保證數(shù)據(jù)安全有利于規(guī)避審計風(fēng)險,避免因為信息泄露給被審計企業(yè)造成的損失,同時維護審計機構(gòu)和被審計企業(yè)的形象。因此,會計師事務(wù)所要注重加強對審計數(shù)據(jù)的安全防范。在組織層面上,會計師事務(wù)所要認識到大數(shù)據(jù)審計業(yè)務(wù)中,各項數(shù)據(jù)面臨的安全隱患,加強對系統(tǒng)平臺的管控。例如,會計師事務(wù)所采取自主建立的系統(tǒng)平臺,要嚴格設(shè)置系統(tǒng)平臺的訪問權(quán)限,采取防火墻、安全密鑰等多種安全措施,主動抵御外來威脅;會計師事務(wù)所要開發(fā)平臺系統(tǒng)的數(shù)據(jù)訪問記錄,保證在發(fā)生審計風(fēng)險后,能及時進行追責(zé);會計師事務(wù)所要利用系統(tǒng)平臺優(yōu)勢,加強與被審計企業(yè)的溝通,保證各項數(shù)據(jù)錄入的及時性,避免因數(shù)據(jù)錄入不足引發(fā)企業(yè)隨意更改數(shù)據(jù)的風(fēng)險。
在人員層面上,注冊會計師要充分認識到數(shù)據(jù)安全的重要性,結(jié)合自身工作權(quán)限,合理操作平臺系統(tǒng),主觀層面上保障數(shù)據(jù)安全。注冊會計師要規(guī)范采用各項技術(shù)手段,如信息共享、數(shù)據(jù)存儲等,結(jié)合數(shù)據(jù)權(quán)重做好對數(shù)據(jù)的分類儲存,做好數(shù)據(jù)的備份工作,避免因系統(tǒng)故障、數(shù)據(jù)遺漏引發(fā)不必要的審計風(fēng)險。如果會計師事務(wù)所選擇與第三方機構(gòu)合作,需要與第三方機構(gòu)保持緊密溝通關(guān)系,要表達自身真實訴求,在合同約定條款中明確雙方權(quán)責(zé)、索賠事項,以此規(guī)避第三方平臺可能帶來的審計風(fēng)險,進一步保障數(shù)據(jù)安全。
2.更新審計方法,完善審計程序。首先,注冊會計師需要掌握大數(shù)據(jù)技術(shù)和工具,以更好地理解和處理大數(shù)據(jù)。目前,大數(shù)據(jù)技術(shù)和工具已經(jīng)廣泛應(yīng)用于審計領(lǐng)域,例如數(shù)據(jù)挖掘、數(shù)據(jù)分析、人工智能等,這些技術(shù)和工具可以幫助注冊會計師快速獲取和處理大量數(shù)據(jù),并從中發(fā)現(xiàn)異常情況和風(fēng)險點。因此,注冊會計師需要加強對大數(shù)據(jù)技術(shù)和工具的學(xué)習(xí)和應(yīng)用,以提高審計效率和質(zhì)量。其次,注冊會計師需要根據(jù)企業(yè)的特點和業(yè)務(wù)模式,制定相應(yīng)的審計程序,以確保審計的全面性和準確性。在大數(shù)據(jù)時代,企業(yè)的業(yè)務(wù)數(shù)據(jù)量龐大,審計范圍和難度也相應(yīng)增加。因此,注冊會計師需要根據(jù)企業(yè)的特點和業(yè)務(wù)模式,制定相應(yīng)的審計程序,例如針對某些業(yè)務(wù)流程或重要交易的審計程序,以確保審計的全面性和準確性。此外,注冊會計師還需要加強對企業(yè)內(nèi)部控制的評估,以確保審計程序的有效性和可行性。再其次,注冊會計師需要加強與企業(yè)管理層和內(nèi)部審計部門的溝通和協(xié)作,以便更好地理解企業(yè)的業(yè)務(wù)情況和風(fēng)險點,并制定相應(yīng)的審計程序。最后,注冊會計師還需要加強對企業(yè)管理層和內(nèi)部審計部門的監(jiān)督和指導(dǎo),以確保審計的獨立性和公正性。
3.提高注冊會計師業(yè)務(wù)水平,建立大數(shù)據(jù)審計人才隊伍。當前,會計師事務(wù)所要主動參與審計業(yè)務(wù)轉(zhuǎn)型升級的行列,在調(diào)整審計模式的同時,對注冊會計師進行大數(shù)據(jù)審計相關(guān)的業(yè)務(wù)培訓(xùn),保證所有注冊會計師都能利用大數(shù)據(jù)技術(shù),高質(zhì)量完成審計工作。會計師事務(wù)所要定期組織注冊會計師開展大數(shù)據(jù)專題培訓(xùn)活動,重點培養(yǎng)注冊會計師的建模能力、數(shù)據(jù)分析能力、數(shù)據(jù)挖掘能力、數(shù)據(jù)識別能力等,以大數(shù)據(jù)審計的專業(yè)化培訓(xùn),提高注冊會計師防范審計風(fēng)險的能力,在保障審計效率的同時,為審計結(jié)果的準確性提供保障。
此外,考慮到現(xiàn)有注冊會計師隊伍中,許多注冊會計師的專業(yè)化水平不足,缺少專業(yè)教育背景。建議國家相關(guān)部門進一步規(guī)范考取注冊會計師的標準;會計師事務(wù)所要根據(jù)審計專業(yè)化要求以及大數(shù)據(jù)審計要求,加強對注冊會計師入職門檻的把控,保證全體注冊會計師的專業(yè)能力和風(fēng)險防控能力,確保注冊會計師能更好地勝任審計工作,在潛移默化中建立一支專業(yè)化的大數(shù)據(jù)審計人才隊伍。
例如,大數(shù)據(jù)背景下,會計師事務(wù)所可能會建立自主的平臺系統(tǒng),或者引進第三方機構(gòu)開發(fā)的平臺系統(tǒng)。以 SACP 系統(tǒng)為例,該系統(tǒng)是一種基于大數(shù)據(jù)、云計算的智能審計作用平臺,其主要以數(shù)據(jù)為基礎(chǔ)、以數(shù)據(jù)挖掘為核心、以數(shù)據(jù)共享為紐帶,支持注冊會計師審計工作的開展,系統(tǒng)內(nèi)設(shè)有大數(shù)據(jù)檢驗、統(tǒng)計分析、強邏輯管理、大數(shù)據(jù)審核、遠程審核等多項功能。對會計師事務(wù)所來說,在建立和引進平臺系統(tǒng)后,要根據(jù)不同平臺系統(tǒng)的功能模塊、技術(shù)操作要求,對注冊會計師實施針對性培訓(xùn),不僅要提高注冊會計師的專業(yè)水平,還要提高其應(yīng)用大數(shù)據(jù)技術(shù)、平臺系統(tǒng)開展審計業(yè)務(wù)的能力,最終目的是發(fā)揮大數(shù)據(jù)在審計工作中的價值。
4.深度應(yīng)用大數(shù)據(jù)技術(shù),規(guī)避職業(yè)判斷引發(fā)的風(fēng)險。注冊會計師對被審計企業(yè)各項數(shù)據(jù)信息的職業(yè)判斷,依賴于注冊會計師的專業(yè)能力、職業(yè)經(jīng)驗,容易受注冊會計師主觀意識引導(dǎo),決定了這種傳統(tǒng)審計方式會面臨較高的風(fēng)險,無法準確識別被審計企業(yè)的違規(guī)違法行為。因此,注冊會計師在審計業(yè)務(wù)流程中要加大應(yīng)用大數(shù)據(jù)技術(shù)的力度,綜合采用云技術(shù)、互聯(lián)網(wǎng)等技術(shù)手段,加強對審計數(shù)據(jù)的審核。例如,采用大數(shù)據(jù)技術(shù)實時挖掘企業(yè)的財務(wù)數(shù)據(jù),減少企業(yè)財務(wù)數(shù)據(jù)生產(chǎn)和審計數(shù)據(jù)審核之間的時間差,盡量縮短企業(yè)可能更改數(shù)據(jù)的時間,由此減少審計數(shù)據(jù)與企業(yè)實際存在的誤差。大數(shù)據(jù)時代下,注冊會計師時刻要保持一定的職業(yè)懷疑態(tài)度,轉(zhuǎn)變職業(yè)懷疑的角度,善于將職業(yè)懷疑態(tài)度應(yīng)用于大數(shù)據(jù)審計的審計數(shù)據(jù)和審計證據(jù)的審核中。
注冊會計師在面對被審計企業(yè)提供的財務(wù)數(shù)據(jù)信息時,要保持懷疑態(tài)度,警惕平臺系統(tǒng)被多次訪問后可能存在的泄露風(fēng)險,從源頭上規(guī)避舞弊行為,必要時可以采取一定的技術(shù)手段對財務(wù)數(shù)據(jù)信息的真?zhèn)芜M行判斷。注冊會計師還要了解被審計企業(yè)的經(jīng)營狀況,采集被審計企業(yè)過去的各項交易事項,加強對審計數(shù)據(jù)的判斷,一旦發(fā)現(xiàn)企業(yè)提供的數(shù)據(jù)與自身預(yù)期存在偏差,必須采取懷疑態(tài)度,重點落實對數(shù)據(jù)的深刻。大數(shù)據(jù)技術(shù)給審計業(yè)務(wù)帶來的影響,還體現(xiàn)在遠程審計上,在這個過程中,注冊會計師要主動采取技術(shù)措施,對平臺系統(tǒng)中的數(shù)據(jù)信息安全性提供保障,盡可能排查數(shù)據(jù)信息的問題,有效規(guī)避審計期間存在的各類風(fēng)險。另外,傳統(tǒng)審計模式下由于風(fēng)險防范方法落后,會計師事務(wù)所、注冊會計師要根據(jù)審計業(yè)務(wù)需求以及大數(shù)據(jù)發(fā)展特點,主動引入大數(shù)據(jù)技術(shù),將大數(shù)據(jù)技術(shù)嵌入傳統(tǒng)審計業(yè)務(wù)流程,并根據(jù)審計需求和審計風(fēng)險防范要求,重組審計業(yè)務(wù)流程,力求發(fā)揮大數(shù)據(jù)技術(shù)在注冊會計師審計風(fēng)險防范中的價值。
(作者單位:四川恒瑞會計師事務(wù)所有限公司)