史普潤 曹佳穎
2020年,新冠病毒在全球肆虐,給社會各界造成了嚴(yán)重的影響。由于審計工作的特殊性,審計結(jié)論的獲得往往依賴于對審計信息的搜集,此過程不可避免地會涉及到大量人員接觸的線下流程,包括諸如憑證的獲取、票據(jù)的搜集、紙質(zhì)文檔的打印和交接等。而疫情隔離以及減少人員接觸等防疫措施,又在很大程度上限制了審計工作的開展,致使審計獨立性與會計信息披露的質(zhì)量受到了嚴(yán)重影響,對審計行業(yè)發(fā)展提出了挑戰(zhàn)。數(shù)字技術(shù)成為擴(kuò)展審計能力,延伸審計觸角的關(guān)鍵。當(dāng)前眾多組織已爭先恐后制定并實施了數(shù)字化轉(zhuǎn)型戰(zhàn)略,落后者很快便會被市場、社會所淘汰,在風(fēng)起云涌的數(shù)字化轉(zhuǎn)型大潮中,加快數(shù)字化審計建設(shè)已成為落在審計管理者肩頭的重要責(zé)任和使命。本文基于疫情對社會工作、生活的影響,提出了數(shù)字化審計體系的構(gòu)建路徑,以期為加快實現(xiàn)審計數(shù)字化提供參考。
數(shù)字化審計是指審計人員基于審計項目的目的和方向,借助數(shù)字化信息技術(shù)和手段,對被審計對象的相關(guān)信息進(jìn)行收集、整理、分析和評價,最終得出審計結(jié)論的過程。在這一過程中,數(shù)字化的信息以及信息的數(shù)字化是數(shù)字化審計工作的基礎(chǔ)。一切工作必須通過數(shù)字化的形式進(jìn)行加工和處理。這其中,信息的數(shù)字化是數(shù)字化審計的難點。如何進(jìn)行數(shù)字化轉(zhuǎn)換,是數(shù)字化審計工作者需要進(jìn)行思考的問題,也是其工作價值的體現(xiàn)。與傳統(tǒng)審計相比,數(shù)字化審計存在以下幾點特征:
1.取證來源數(shù)字化。由于數(shù)據(jù)分析的需要,數(shù)字化審計必須將原先的紙質(zhì)數(shù)據(jù)轉(zhuǎn)變成可以直接加以分析的電子數(shù)據(jù),或者要求被審計單位提供數(shù)字化的電子數(shù)據(jù)。通過對互聯(lián)網(wǎng)、移動通訊等技術(shù)的應(yīng)用,在減少甚至取消“面對面”接觸的情況下,實現(xiàn)審計取證工作中審計證據(jù)的數(shù)字化收集和傳輸。
2.數(shù)據(jù)處理方式智能化。隨著數(shù)字技術(shù)、信息技術(shù)的發(fā)展,數(shù)字審計人員將更多地使用人工智能分析和可視化技術(shù)等來提升審計工作的效率。審計工作人員通過數(shù)學(xué)建模的形式,實現(xiàn)數(shù)據(jù)的快速分析以及項目與流程的監(jiān)控,這可以降低非現(xiàn)場審計工作中的風(fēng)險,減少審計工作人員手工作業(yè)可能會產(chǎn)生的偏差。
3.審計內(nèi)容擴(kuò)大化。傳統(tǒng)審計限于人力的約束,往往要依據(jù)審計對象和目標(biāo)來確定審計范圍。在當(dāng)前審計全覆蓋的國家政策指引下,審計內(nèi)容和范圍有了進(jìn)一步擴(kuò)大的需求。然而,在傳統(tǒng)審計的工作方式和技術(shù)下,擴(kuò)大審計內(nèi)容和范圍將對審計成本帶來較大增長,現(xiàn)有的資源可能難以滿足需要。相反,數(shù)字化審計的工作方式主要借助于計算機(jī)、人工智能、大數(shù)據(jù)等形式來完成審計取證、分析等過程,審計成本被大大降低。此外,數(shù)字化審計通過擴(kuò)大信息系統(tǒng)的集成和交換的領(lǐng)域,審計范圍也隨之進(jìn)一步擴(kuò)大。
數(shù)字化審計是一個復(fù)雜龐大的系統(tǒng)。從系統(tǒng)論的角度看,數(shù)字審計具有一般系統(tǒng)的特征,即由若干相互聯(lián)系、相互影響而又相互依存的子系統(tǒng)所組成的一個動態(tài)的有機(jī)整體,具有穩(wěn)定的結(jié)構(gòu)和功能。
為了構(gòu)建數(shù)字化審計工作體系,需要對其各層級、要素和要素間的相互關(guān)系進(jìn)行分析。為此,本文將其分為三個層次:第一層是數(shù)字化審計模塊系統(tǒng),包括作業(yè)模塊、管理模塊、保障模塊,通過模塊化的形式建立數(shù)字化審計的分系統(tǒng)。第二層是每個模塊對應(yīng)的子系統(tǒng),由若干緊密聯(lián)系、相互作用的部門組成,并具有一定的專業(yè)性。第三層是業(yè)務(wù)系統(tǒng),是系統(tǒng)最基礎(chǔ)的部分。子系統(tǒng)間的相互作用和聯(lián)系決定了系統(tǒng)的復(fù)雜性,業(yè)務(wù)系統(tǒng)所覆蓋的領(lǐng)域和范圍反映了數(shù)字化審計體系的邊界。數(shù)字化審計是由多個相關(guān)方參與,并按一定規(guī)范開展工作,投入多項要素的復(fù)雜系統(tǒng),如圖1所示。
1.數(shù)字化審計作業(yè)模塊。作業(yè)模塊是數(shù)字化審計日常工作的業(yè)務(wù)核心部分?;谀壳暗臄?shù)字技術(shù)和數(shù)據(jù)基礎(chǔ),可以組建取證子系統(tǒng)和數(shù)字化子系統(tǒng)。其中,取證子系統(tǒng)是數(shù)字化審計體系與外界溝通的前沿,包含了數(shù)字取證和證據(jù)數(shù)字化兩部分工作。數(shù)字取證是通過數(shù)字化的形式進(jìn)行取證,包括被審計組織提供的數(shù)字證據(jù)和自行收集的數(shù)字證據(jù);證據(jù)數(shù)字化則是將收集到的關(guān)鍵紙質(zhì)數(shù)據(jù)、賬簿等審計信息轉(zhuǎn)換成數(shù)據(jù)形態(tài),以便為數(shù)據(jù)分析提供數(shù)據(jù)支撐;數(shù)字化子系統(tǒng)是數(shù)字審計的數(shù)字化分析加工部分。審計人員利用數(shù)學(xué)模型、算法、人工智能等手段并結(jié)合自身的分析判斷,發(fā)現(xiàn)異常、疑點和風(fēng)險,為管理模塊的決策提供參考。
2.數(shù)字化審計管理模塊。管理模塊是數(shù)字化審計體系的“大腦”,是數(shù)字化審計的決策系統(tǒng)。根據(jù)數(shù)字化審計管理的需要,在實際的工作中可以將管理模塊進(jìn)一步劃分為信息子系統(tǒng)、項目子系統(tǒng)和資源子系統(tǒng)三部分。其中,信息子系統(tǒng)是數(shù)字化審計管理模塊的神經(jīng)中樞,其工作主要包括系統(tǒng)信息的收集和信息在整個系統(tǒng)的傳遞、共享,比如審計項目信息的收集、國家政策的解讀、審計方法的交流、內(nèi)部需求信息傳遞等;項目子系統(tǒng)圍繞審計項目,進(jìn)行各個審計項目之間的分工、協(xié)作,協(xié)調(diào)審計項目之間的運作,并對已完成的審計項目進(jìn)行歸納、總結(jié)和歸檔;資源子系統(tǒng)則從數(shù)字審計的人、財、物等方面對數(shù)字審計體系內(nèi)部各工作崗位進(jìn)行資源的計劃和調(diào)配,比如,分配資源給新的審計項目,發(fā)放各種數(shù)字化審計工具,對審計項目中出現(xiàn)的資源需求進(jìn)行調(diào)配。
3.數(shù)字化審計保障模塊。保障模塊是數(shù)字化審計的支撐體系,其主要任務(wù)在于保障數(shù)字化審計體系能夠正常、順利地運作。保障模塊由維護(hù)子系統(tǒng)和安全子系統(tǒng)兩個方面組成。其中,維護(hù)子系統(tǒng)的工作是從數(shù)字審計系統(tǒng)運行的軟硬件條件出發(fā),對系統(tǒng)的軟件運行、硬件設(shè)備和網(wǎng)絡(luò)設(shè)施進(jìn)行定期維護(hù)和故障排除,保證數(shù)字審計相關(guān)工作的正常開展;安全子系統(tǒng)則關(guān)注網(wǎng)絡(luò)安全,對整個系統(tǒng)進(jìn)行安全防護(hù),抗擊網(wǎng)絡(luò)黑客、木馬等。其主要工作包括兩個方面:一方面是數(shù)字審計的保密工作,因為審計工作具有一定的保密性質(zhì),審計資源、審計結(jié)論等數(shù)字信息必須確保在一定的保密原則下進(jìn)行傳遞;另一方面數(shù),字審計體系在實際運行的過程中可能會出現(xiàn)功能欠缺、操作不暢以及由于環(huán)境變化而帶來的各種系統(tǒng)性缺陷等等,這都要求安全系統(tǒng)對系統(tǒng)進(jìn)行整體的修繕、更新以避免系統(tǒng)崩潰等風(fēng)險,這部分工作也由安全子系統(tǒng)負(fù)責(zé)完成。
圖2描述了數(shù)字化審計體系的運作模式,其中的箭頭代表了信息的流動方向。由圖可知數(shù)字化審計體系的各模塊之間存在著較強(qiáng)的信息交流與互動。外界的數(shù)字審計平臺(出于工作需要,數(shù)字化審計系統(tǒng)也可以自建數(shù)字審計平臺。如果選擇自建,可將該平臺以模塊下的子系統(tǒng)的形式,并入作業(yè)模塊)聯(lián)結(jié)社會組織、公眾、被審計組織以及取證子系統(tǒng)。在該平臺中,公眾能夠直接參與到審計的過程中來,從而能夠提升審計的全面性,克服原有審計制度的缺陷。
在數(shù)字審計體系的各模塊內(nèi)部,也存在著很強(qiáng)的互動。其中,信息子系統(tǒng)是整個數(shù)字化審計體系的神經(jīng)中樞,各模塊、各子系統(tǒng)的信息都要直接或間接地匯聚于此,并經(jīng)由此向外傳遞。作為管理模塊的核心構(gòu)件,能夠體現(xiàn)系統(tǒng)的管理功能。項目子系統(tǒng)是管理模塊中審計項目管理工作的主要構(gòu)成,作業(yè)模塊所形成的審計結(jié)果都由此系統(tǒng)進(jìn)行統(tǒng)一的管理,同時針對多個審計項目進(jìn)行協(xié)調(diào)和溝通,通過信息子系統(tǒng)獲得項目信息,通過資源子系統(tǒng)進(jìn)行資源分配。作業(yè)模塊通過數(shù)字審計平臺進(jìn)行數(shù)字取證,并將數(shù)字證據(jù)通過數(shù)字化子系統(tǒng)進(jìn)行加工處理,然后傳輸給項目子系統(tǒng)模塊。保障模塊通過管理模塊中的信息子系統(tǒng)獲得數(shù)字審計體系的狀態(tài)信息,并基于此開展維護(hù)和安全工作。