張巖

案例背景

近年來，信息技術(shù)的飛速發(fā)展對人類社會產(chǎn)生了重大而深遠的影響，信息化浪潮更是推動金融行業(yè)發(fā)生了翻天覆地的變化，同時催生出信息技術(shù)審計這一新生事物。信息技術(shù)審計是對公司在用的信息系統(tǒng)以及與之相關(guān)的信息技術(shù)內(nèi)部控制、流程管理等進行的審查與評價，審計內(nèi)容主要包括信息技術(shù)治理、信息技術(shù)合規(guī)與風(fēng)險管理、信息技術(shù)安全管理、信息技術(shù)應(yīng)急管理等。信息技術(shù)審計的范圍較廣，對審計人員的專業(yè)知識和技能要求較高，特別是涉及數(shù)據(jù)安全與保護，因而對于大多數(shù)公司來說審計難度較大，鑒于此，信息技術(shù)審計可以考慮采用審計外包的方式進行。

A公司是一家有國資背景的證券公司，組織形式為股份有限公司，行業(yè)排名中等偏下。A公司治理結(jié)構(gòu)比較規(guī)范，內(nèi)部控制制度完善，決策機制比較健全，根據(jù)2021年證券公司分類評價結(jié)果，A公司為B類券商BBB級。A公司設(shè)立了稽核審計部，作為獨立運行機構(gòu)，在董事會審計委員會指導(dǎo)下負責(zé)公司內(nèi)部稽核審計工作。

根據(jù)證券行業(yè)監(jiān)管要求，A公司每年會開展一次信息技術(shù)專項審計，由稽核審計部實施并出具審計報告，但是由于缺少專業(yè)的信息技術(shù)審計人才，A公司自行開展的信息技術(shù)審計質(zhì)量一般。

根據(jù)中國證券監(jiān)督管理委員會2018年發(fā)布的《證券基金經(jīng)營機構(gòu)信息技術(shù)管理辦法》，證券基金經(jīng)營機構(gòu)應(yīng)當(dāng)委托外部專業(yè)機構(gòu)開展信息技術(shù)管理工作的全面審計，頻率不低于每三年一次。2021年A公司信息技術(shù)專項審計恰逢3年審計周期，根據(jù)監(jiān)管規(guī)定需要委托外部專業(yè)機構(gòu)開展，該審計事項已列入A公司2021年度審計計劃。

審計流程

（一）建立中介機構(gòu)備選庫

為做好2021年信息技術(shù)專項審計外包工作，A公司首先建立了內(nèi)部審計業(yè)務(wù)外包中介機構(gòu)備選庫。A公司在確定納入備選庫的中介機構(gòu)時，重點考慮了事務(wù)所是否具備從事證券服務(wù)業(yè)務(wù)資格、是否滿足《國有金融企業(yè)選聘會計師事務(wù)所管理辦法》（以下簡稱《辦法》）中的相關(guān)資質(zhì)條件、是否擁有金融行業(yè)信息技術(shù)審計工作經(jīng)驗、事務(wù)所綜合評價排名等因素。

A公司遴選了2020年度綜合評價排名前20名的會計師事務(wù)所，通過中國證券監(jiān)督管理委員會網(wǎng)站發(fā)布的從事證券服務(wù)業(yè)務(wù)會計師事務(wù)所備案名單，查詢到上述20家會計師事務(wù)所均具備從事證券服務(wù)業(yè)務(wù)資格，在此基礎(chǔ)上，剔除掉最近3年事務(wù)所及所屬注冊會計師受到處理處罰較多的會計師事務(wù)所，最終選取11家會計師事務(wù)所組建了A公司內(nèi)部審計業(yè)務(wù)外包中介機構(gòu)備選庫。

（二）選擇中介機構(gòu)

在選擇中介機構(gòu)的過程中，A公司稽核審計部首先對備選庫中的11家事務(wù)所進行了電話溝通和初次詢價，由于四大會計師事務(wù)所的報價普遍較高，在二次詢價時A公司重點同其余7家本土?xí)嫀熓聞?wù)所進行了溝通，溝通事項主要包括A公司基本情況介紹、信息技術(shù)審計范圍與內(nèi)容、審計時間、審計費用、會計師事務(wù)派駐的審計小組成員工作經(jīng)驗等情況。

7家事務(wù)所的報價普遍沒有達到《辦法》中規(guī)定的招標起點，同時也沒有達到A公司招標管理辦法中的招標起點，經(jīng)報請A公司招標管理委員會同意，A公司決定采取競爭性談判方式選聘會計師事務(wù)所。

根據(jù)前兩輪詢價了解的審計意向及相關(guān)信息，結(jié)合本次審計項目的技術(shù)、服務(wù)、價格等事項，A公司通過競爭性談判方式選擇了3家報價比較合理、信息技術(shù)審計經(jīng)驗相對豐富的會計師事務(wù)所。按照《辦法》中的決策程序，由審計委員會在3家備選會計師事務(wù)所中選定1家，并提交議案給A公司董事會，經(jīng)董事會審議，選定會計師事務(wù)所。

（三）簽訂相關(guān)協(xié)議

在開展審計業(yè)務(wù)前，A公司同委托外包的事務(wù)所簽訂了《審計業(yè)務(wù)約定書》和《保密協(xié)議》?！秾徲嫎I(yè)務(wù)約定書》和《保密協(xié)議》的相關(guān)模板由事務(wù)所提供，但在簽訂之前，上述協(xié)議已經(jīng)A公司法律事務(wù)部進行文書審核并對個別條款進行了修改。由于信息技術(shù)審計會接觸到A公司信息系統(tǒng)中的敏感信息資料，特別是一些具有商業(yè)價值的客戶資料、證券交易數(shù)據(jù)等信息，因而除了簽訂《審計業(yè)務(wù)約定書》外，A公司同委托外包事務(wù)所特別簽訂了《保密協(xié)議》，明確了事務(wù)所在審計過程中所獲取的一切數(shù)據(jù)資料，無論何種形式或存放于何種載體，均具有保密性，不得向第三方公開和披露。此外考慮到會計師事務(wù)所人員流動性比較大，A公司提出凡是參與此次審計的審計人員均應(yīng)以個人名義簽署《保密承諾書》，A公司法律事務(wù)部提供了《保密承諾書》的模板。

（四）審計項目質(zhì)量控制

審計項目的具體實施由事務(wù)所委派的審計小組負責(zé)，但是為保證審計的效率和效果能夠達到既定目標，A公司采取多種方式對本次審計進行質(zhì)量控制。首先，在審計項目開展前，A公司稽核審計部和委托的事務(wù)所共同研究制訂了本次審計的審計工作方案，明確了審計范圍、審計進度、項目組成員工作分工等事項;其次，在審計實施過程中，A公司委派具有信息技術(shù)專業(yè)背景的一位審計人員進入審計小組，全程參與并協(xié)調(diào)、監(jiān)督審計實施過程;再次，鑒于整個項目的審計時間周期比較長，A公司提出審計小組需以審計周報的形式對每周工作完成情況進行總結(jié)，同時對下一周工作進行計劃;最后，在整個項目實施過程中，A公司稽核審計部通過不定期抽查方式對審計工作底稿中個別事項的審計完成情況、審計證據(jù)是否相關(guān)和充分等進行了必要的檢查，針對檢查發(fā)現(xiàn)的問題，及時與審計小組進行溝通與反饋。

（五）編制與復(fù)核審計報告

審計報告的編制主要由事務(wù)所審計小組負責(zé)，審計報告編制完成后，首先按照事務(wù)所內(nèi)部工作流程履行了質(zhì)量控制程序。提交A公司后，又按照A公司審計報告復(fù)核流程再次進行了質(zhì)量控制。A公司在復(fù)核審計報告時，除了關(guān)注審計報告的格式、內(nèi)容、文本等要素外，還對審計報告中的重要描述事項特別是審計提出的問題進行了研究與論證，對審計工作底稿及所對應(yīng)的審計證據(jù)的關(guān)聯(lián)性和充分性進行了復(fù)核與確認。經(jīng)過雙重復(fù)核后，A公司按照內(nèi)部審計工作流程，由稽核審計部將審計報告提交給A公司信息技術(shù)部征求意見，此后提交給A公司管理層審閱。

（六）審計底稿歸檔

審計報告完成后，在最終結(jié)清審計費用前，A公司督促事務(wù)所按照雙方的審計業(yè)務(wù)約定，分類整理完成相應(yīng)的審計工作底稿，匯總后一并進行了移交，除移交電子版審計工作底稿外，事務(wù)所還同時移交了部分紙質(zhì)審計工作底稿。雖然此次信息技術(shù)審計是外包審計項目，但是A公司稽核審計部仍然按照公司審計檔案管理辦法對這些審計工作底稿進行了歸檔。

（七）審計發(fā)現(xiàn)問題的整改

審計報告編制完成后，委托雙方的審計業(yè)務(wù)約定基本達成，審計委托事項終結(jié)。針對審計報告中發(fā)現(xiàn)并提出的審計問題，為做好后續(xù)整改，A公司稽核審計部向相關(guān)部門下達了審計整改意見通知書，同時將整改問題列入A公司《審計發(fā)現(xiàn)問題整改臺賬》，由A公司稽核審計部跟蹤并檢查監(jiān)督后續(xù)的整改落實情況。

（八）評價中介機構(gòu)工作質(zhì)量

信息技術(shù)審計外包項目結(jié)束后，A公司組織相關(guān)人員對委托中介機構(gòu)的審計工作質(zhì)量進行了評價。評價采取列表打分的方式，評價指標共有6項，每項指標賦予一定的權(quán)重，具體評價指標包括：審計業(yè)務(wù)約定履行情況（權(quán)重為20%）、審計項目質(zhì)量（權(quán)重為20%）、審計人員專業(yè)勝任能力（權(quán)重為15%）、審計工作效率（權(quán)重為15%）、歸檔資料完整性（權(quán)重為15%）、信息保密（權(quán)重為15%）?？傮w評價結(jié)果分為優(yōu)秀、良好、一般、不合格4個等級，綜合得分對應(yīng)優(yōu)秀、良好級別的中介機構(gòu)日后可以續(xù)聘同類項目的審計外包業(yè)務(wù)，綜合得分對應(yīng)一般、不合格的中介機構(gòu)將不得以續(xù)聘方式進行同類項目的審計外包。根據(jù)評價得分情況，A公司稽核審計部撰寫了審計工作質(zhì)量評價報告，作為A公司以后年度選擇和確定委托中介機構(gòu)的重要參考，報告同時提交給本次審計的委托中介機構(gòu)。

案例啟示

在A公司信息技術(shù)審計外包案例，有以下四個方面值得借鑒：一是簽署雙重保密協(xié)議，即A公司與事務(wù)所簽訂保密協(xié)議的同時，要求參與項目的審計人員簽署《保密承諾書》，保密責(zé)任主體既包括會計師事務(wù)所又包括具體審計人員，不僅可以避免公司敏感信息及商業(yè)信息的外泄，而且便于責(zé)任追究;二是對審計外包進行全過程的質(zhì)量控制，A公司通過委派公司內(nèi)審人員進組，全程對審計工作進行跟蹤與反饋，確保了質(zhì)量控制措施在整個審計項目實施過程中的貫徹與執(zhí)行;三是針對中介機構(gòu)的評價管理，有效提升了委托中介機構(gòu)的審計工作質(zhì)量，同時為A公司今后開展審計外包積累了相應(yīng)的工作經(jīng)驗;四是將審計整改事項列入A公司《審計發(fā)現(xiàn)問題整改臺賬》，由稽核審計部切實承擔(dān)起審計整改的監(jiān)督責(zé)任，有效避免了審計外包發(fā)現(xiàn)問題整改不到位以及缺少后續(xù)監(jiān)督的弊端。

審計建議

當(dāng)前對于內(nèi)部審計人員配備不足、內(nèi)部審計項目較多的公司，審計外包已逐漸成為一種趨勢。為規(guī)范審計外包的管理，現(xiàn)對委托外包公司提出以下工作建議：一是做好審計外包的制度建設(shè)，讓審計外包有章可循;二是細化審計外包的工作流程，確保各項工作有效銜接;三是明確審計外包各環(huán)節(jié)的具體負責(zé)人，避免外包管理流于形式;四是做好中介機構(gòu)的遴選，選擇合適且專業(yè)的中介機構(gòu)，使審計外包實現(xiàn)價值最大化?？傊?，只有優(yōu)化、細化審計外包各環(huán)節(jié)的管控，才能促進公司降本增效。

（作者單位：中天證券股份有限公司，郵政編碼：110003，電子郵箱：15270799@qq.com）