鄒靈涵

摘? 要：近年來，隨著數(shù)字化、網(wǎng)絡(luò)化、智能化的深入發(fā)展，帶來了許多新業(yè)務(wù)形態(tài)。對(duì)于企業(yè)端，不管是信息系統(tǒng)的復(fù)雜程度，還是數(shù)據(jù)量爆炸式的增長(zhǎng)，以及內(nèi)外部大數(shù)據(jù)的應(yīng)用，都給現(xiàn)代審計(jì)帶來很大沖擊?；谄髽I(yè)數(shù)字化轉(zhuǎn)型的背景，探索審計(jì)工作轉(zhuǎn)型的新路徑和方法，重新梳理審計(jì)工作流程，安排審計(jì)工作重點(diǎn)，轉(zhuǎn)變審計(jì)方式，降低審計(jì)成本，提高審計(jì)效率。

關(guān)鍵詞：數(shù)字化；審計(jì)工作；轉(zhuǎn)型路徑；IT審計(jì)

中圖分類號(hào)：F425? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? 文章編號(hào)：2096-3769（2023）05-091-06

企業(yè)管理中對(duì)于信息技術(shù)的應(yīng)用先后經(jīng)歷了MIS系統(tǒng)階段、MRP階段、MRP Ⅱ及ERP階段，現(xiàn)在正在使用的數(shù)字化技術(shù)主要包括機(jī)器人流程自動(dòng)化、服務(wù)器容器化、云服務(wù)、人工智能、區(qū)塊鏈、物聯(lián)網(wǎng)等，這些都給傳統(tǒng)審計(jì)工作帶來了很大的沖擊。企業(yè)的財(cái)務(wù)、采購、營(yíng)銷、人力資源等管理工作方式、方法的創(chuàng)新層出不窮，只有適應(yīng)數(shù)字化背景下企業(yè)業(yè)務(wù)新的管控方式，并對(duì)審計(jì)工作也進(jìn)行相應(yīng)的數(shù)字化轉(zhuǎn)型，才能確保審計(jì)對(duì)管理的風(fēng)險(xiǎn)做出準(zhǔn)確的判斷和評(píng)估。

一、數(shù)字化給企業(yè)審計(jì)工作帶來的挑戰(zhàn)

（一）數(shù)字化給IT審計(jì)帶來的挑戰(zhàn)

IT審計(jì)本質(zhì)上是一種審計(jì)形態(tài)，傳統(tǒng)的IT審計(jì)只是將計(jì)算機(jī)輔助工具嵌入到財(cái)務(wù)報(bào)表審計(jì)中，例如在業(yè)務(wù)承接階段，識(shí)別IT風(fēng)險(xiǎn)，確認(rèn)IT審計(jì)程序執(zhí)行的可行性，并評(píng)估工作量；在制定審計(jì)計(jì)劃階段，確認(rèn)現(xiàn)場(chǎng)工作時(shí)間和具體測(cè)試范圍，提出所需的資料清單，特別是數(shù)據(jù)測(cè)試需求；在執(zhí)行控制測(cè)試階段，開展IT控制測(cè)試，包括一般控制和應(yīng)用控制，溝通審計(jì)發(fā)現(xiàn)及結(jié)論；在完成審計(jì)工作階段，整理工作底稿，提交總結(jié)備忘錄和管理建議書，配合質(zhì)控部門的底稿復(fù)核工作；在后續(xù)歸檔階段，協(xié)助財(cái)務(wù)審計(jì)團(tuán)隊(duì)完成IT底稿歸檔，配合外部監(jiān)管機(jī)構(gòu)的底稿檢查工作[1]。但是，隨著企業(yè)數(shù)字化的全面鋪開，對(duì)IT審計(jì)也提出了新的要求，帶來了新的挑戰(zhàn)。傳統(tǒng)審計(jì)著眼于企業(yè)的賬務(wù)處理，關(guān)注其真實(shí)性和合理性，范圍一般局限在電子賬套上，但是在企業(yè)數(shù)字化轉(zhuǎn)型后，被審計(jì)單位的全部業(yè)務(wù)和數(shù)據(jù)都將成為審計(jì)對(duì)象。由于電子賬套上的數(shù)據(jù)可能并不全面，這樣就沒辦法對(duì)被審計(jì)單位有充分的了解，加大了審計(jì)的難度。然而隨著IT審計(jì)技術(shù)的不斷成熟，可以克服傳統(tǒng)審計(jì)的缺點(diǎn)，通過大數(shù)據(jù)技術(shù)在短時(shí)間內(nèi)獲取企業(yè)的信息，并通過圖表、圖像等方式將企業(yè)的財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)變?yōu)榭梢暬瘮?shù)據(jù)，然后對(duì)其進(jìn)行初步加工，識(shí)別出大額、異常、復(fù)雜的交易和高風(fēng)險(xiǎn)的審計(jì)領(lǐng)域，從而獲取必要的審計(jì)證據(jù)。同時(shí)，傳統(tǒng)審計(jì)一般是在經(jīng)濟(jì)活動(dòng)結(jié)束后進(jìn)行的事后審計(jì)，大多需要審計(jì)人員親臨現(xiàn)場(chǎng)開展集中審計(jì)，受到時(shí)間和空間的限制，工作強(qiáng)度大，容易造成人財(cái)物力的浪費(fèi)。在審核紙質(zhì)數(shù)據(jù)和電子賬套時(shí)，數(shù)據(jù)的準(zhǔn)確性和及時(shí)性得不到保證，容易產(chǎn)生重大錯(cuò)報(bào)風(fēng)險(xiǎn)，影響審計(jì)效果。通過聯(lián)網(wǎng)審計(jì)就可以增加事前、事中審計(jì)環(huán)節(jié)，對(duì)企業(yè)進(jìn)行實(shí)時(shí)、遠(yuǎn)程監(jiān)督，建立審計(jì)預(yù)警機(jī)制，將審計(jì)關(guān)口前移，比起現(xiàn)場(chǎng)審計(jì)更全面、及時(shí)、高效且成本低，還能對(duì)企業(yè)的經(jīng)營(yíng)狀況、業(yè)務(wù)狀況和財(cái)務(wù)狀況有全面的掌控，實(shí)現(xiàn)審計(jì)功能的全覆蓋[2]。

（二）數(shù)字化給自動(dòng)化控制帶來的挑戰(zhàn)

1.影響審計(jì)工作的效率和效果

數(shù)字化環(huán)境下更重視對(duì)內(nèi)部信息系統(tǒng)的控制，包括信息系統(tǒng)的開發(fā)與維護(hù)、訪問與變更、數(shù)據(jù)輸入與輸出、信息儲(chǔ)存與保管、網(wǎng)絡(luò)安全等。數(shù)字化轉(zhuǎn)型環(huán)境下，審計(jì)人員需要對(duì)被審計(jì)單位的內(nèi)部控制進(jìn)行審查與評(píng)價(jià)，數(shù)字化轉(zhuǎn)型及轉(zhuǎn)型后的內(nèi)控屬于內(nèi)部控制審計(jì)的一部分，技術(shù)難度更大、要求更高，因而企業(yè)自動(dòng)化控制的水平?jīng)Q定了內(nèi)部控制審計(jì)的效率和效果。數(shù)字化轉(zhuǎn)型環(huán)境下，利用手工和計(jì)算機(jī)輔助審計(jì)技術(shù)已經(jīng)難以滿足審計(jì)工作的需要，因?yàn)樵趥鹘y(tǒng)審計(jì)中，主要依靠抽樣來分析總體，而抽樣分析有固有的缺陷，受到的影響因素較多，會(huì)產(chǎn)生較多的數(shù)據(jù)誤差，無法真實(shí)反映被審計(jì)單位的情況，通過這種方式得到的結(jié)果可能存在失真風(fēng)險(xiǎn)。但如果利用大數(shù)據(jù)技術(shù)，搭建數(shù)字化審計(jì)平臺(tái)，獲取海量數(shù)據(jù)并進(jìn)行處理分析，有效落實(shí)審計(jì)策略，優(yōu)化審計(jì)流程，就能得到比較準(zhǔn)確的審計(jì)結(jié)果，充分保障審計(jì)信息的真實(shí)性，彌補(bǔ)傳統(tǒng)審計(jì)的不足[3]。

2.導(dǎo)致特定的財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)

企業(yè)依賴自動(dòng)化控制可能會(huì)帶來財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)，包括：第一，信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會(huì)對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤處理，也可能處理本身存在錯(cuò)誤的數(shù)據(jù)；第二，自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制如果無效，會(huì)增加對(duì)數(shù)據(jù)信息非授權(quán)訪問的風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)可能導(dǎo)致系統(tǒng)內(nèi)數(shù)據(jù)遭到破壞和系統(tǒng)對(duì)非授權(quán)交易或不存在的交易作出記錄，系統(tǒng)、系統(tǒng)程序、數(shù)據(jù)遭到不適當(dāng)?shù)母淖儯到y(tǒng)對(duì)交易進(jìn)行不適當(dāng)?shù)挠涗?，以及信息技術(shù)人員獲得超過其職責(zé)范圍的過大的系統(tǒng)權(quán)限等；第三，存在數(shù)據(jù)丟失風(fēng)險(xiǎn)或數(shù)據(jù)無法訪問風(fēng)險(xiǎn)，如系統(tǒng)癱瘓；第四，不適當(dāng)?shù)娜斯じ深A(yù)，或人為繞過自動(dòng)化控制；第五，信息技術(shù)人員的權(quán)限超越其職責(zé)范圍，破壞了應(yīng)有的責(zé)職分工[4]。

3.影響審計(jì)工作的數(shù)據(jù)處理方式

在企業(yè)數(shù)字化轉(zhuǎn)型環(huán)境下，伴隨著新業(yè)態(tài)模式的出現(xiàn)，企業(yè)業(yè)務(wù)、財(cái)務(wù)一體化及自動(dòng)化、智能化程度更高，涉及企業(yè)各類業(yè)務(wù)全流程、全鏈條、全要素的改造，存在許多不同于一般信息技術(shù)的風(fēng)險(xiǎn)，審計(jì)內(nèi)容更為廣泛，產(chǎn)生的數(shù)據(jù)量更大，數(shù)據(jù)傳輸和存儲(chǔ)介質(zhì)也發(fā)生變化，影響到審計(jì)線索的獲取。在傳統(tǒng)審計(jì)中，往往以單一數(shù)據(jù)來源為基礎(chǔ)進(jìn)行分析，缺乏其他方面的佐證和支持，精確度不高。但大數(shù)據(jù)技術(shù)能從工商、稅務(wù)、金融、財(cái)政、海關(guān)等多渠道獲取數(shù)據(jù)，糅合各種信息，幫助審計(jì)人員從海量數(shù)據(jù)中挖掘、分析數(shù)據(jù)，從而發(fā)現(xiàn)審計(jì)線索，找出審計(jì)疑點(diǎn)，快速獲取審計(jì)證據(jù)，綜合性地得出結(jié)論。因此企業(yè)數(shù)字化轉(zhuǎn)型改善了企業(yè)的信息披露質(zhì)量，同時(shí)也對(duì)審計(jì)質(zhì)量提出了更高的要求[5]。

三、數(shù)字化背景下企業(yè)審計(jì)工作的轉(zhuǎn)型路徑

（一）IT審計(jì)環(huán)境下企業(yè)審計(jì)工作的轉(zhuǎn)型路徑

審計(jì)署“第34號(hào)審計(jì)指南”將IT審計(jì)定義為：通過檢查和評(píng)價(jià)被審計(jì)單位信息系統(tǒng)的安全性、可靠性和經(jīng)濟(jì)性，揭示信息系統(tǒng)存在的問題，提出完善信息系統(tǒng)控制的審計(jì)意見和建議，促進(jìn)被審計(jì)單位信息系統(tǒng)實(shí)現(xiàn)組織目標(biāo)；同時(shí)，通過檢查和評(píng)價(jià)信息系統(tǒng)產(chǎn)生數(shù)據(jù)的真實(shí)性、完整性和正確性，防范和控制審計(jì)風(fēng)險(xiǎn)[6]。在企業(yè)數(shù)字化轉(zhuǎn)型的背景下，IT審計(jì)應(yīng)對(duì)其外延進(jìn)行擴(kuò)展，包括聯(lián)網(wǎng)審計(jì)、自動(dòng)化審計(jì)和大數(shù)據(jù)審計(jì)。

1.聯(lián)網(wǎng)審計(jì)

聯(lián)網(wǎng)審計(jì)也稱在線審計(jì)，是指審計(jì)機(jī)構(gòu)與被審計(jì)單位進(jìn)行網(wǎng)絡(luò)互連后，在對(duì)被審計(jì)單位財(cái)務(wù)管理相關(guān)信息系統(tǒng)進(jìn)行測(cè)評(píng)和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上，對(duì)被審計(jì)單位財(cái)務(wù)收支的真實(shí)性、合法性等進(jìn)行實(shí)時(shí)、遠(yuǎn)程檢查監(jiān)督的行為。聯(lián)網(wǎng)審計(jì)是網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與傳統(tǒng)審計(jì)的結(jié)合，是對(duì)計(jì)算機(jī)輔助審計(jì)功能的延伸[7]。通過聯(lián)網(wǎng)審計(jì)，使企業(yè)審計(jì)工作逐漸網(wǎng)絡(luò)化、數(shù)字化和智能化，從單一的事后審計(jì)轉(zhuǎn)變?yōu)槭潞髮徲?jì)與事中審計(jì)相結(jié)合，從單一的靜態(tài)審計(jì)轉(zhuǎn)變?yōu)殪o態(tài)審計(jì)與動(dòng)態(tài)審計(jì)相結(jié)合，從單一的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變?yōu)楝F(xiàn)場(chǎng)審計(jì)與聯(lián)網(wǎng)審計(jì)相結(jié)合。

聯(lián)網(wǎng)審計(jì)有很多優(yōu)點(diǎn)，包括可以節(jié)省時(shí)間和金錢，能使審計(jì)人員避開現(xiàn)場(chǎng)不利的情況，減少后勤工作，提升審計(jì)效率。在未來幾年，不論是企業(yè)內(nèi)部審計(jì)，還是外部的財(cái)報(bào)審計(jì)和專項(xiàng)審計(jì)，聯(lián)網(wǎng)審計(jì)都會(huì)得到更多、更廣泛的應(yīng)用。但聯(lián)網(wǎng)審計(jì)也存在一定的障礙：隨著企業(yè)數(shù)據(jù)量越來越大，如何更加結(jié)構(gòu)化、更加準(zhǔn)確地抽取數(shù)據(jù)和數(shù)據(jù)的傳輸，都存在著技術(shù)挑戰(zhàn)；審計(jì)機(jī)構(gòu)和被審計(jì)單位如何建立長(zhǎng)期互信關(guān)系，在網(wǎng)絡(luò)和數(shù)據(jù)得到管控的情況下，不斷推進(jìn)聯(lián)網(wǎng)審計(jì)的開展；開展聯(lián)網(wǎng)審計(jì)的專家也要不斷提升自己的知識(shí)技能。

2.自動(dòng)化審計(jì)

自動(dòng)化審計(jì)可以執(zhí)行一些手工測(cè)試?yán)щy或不可能進(jìn)行的測(cè)試，尤其在大數(shù)據(jù)量的審計(jì)測(cè)試中以及抽樣有效性降低的情況下，通過自動(dòng)化審計(jì)，可以利用計(jì)算機(jī)幫助審計(jì)人員更好地完成審計(jì)的測(cè)試程序，提高工作效率。自動(dòng)化審計(jì)使用的典型場(chǎng)景包括：（1）企業(yè)關(guān)聯(lián)風(fēng)險(xiǎn)查詢。一些客戶主要營(yíng)業(yè)收入來源于多家代理商，同時(shí)向多家供應(yīng)商支付費(fèi)用。因此，審計(jì)人員需要評(píng)估客戶是否可能存在外部資金循環(huán)以達(dá)到虛增收入的目的，但是僅通過往來賬戶的比對(duì)難以達(dá)到測(cè)試目的。為了提高審計(jì)質(zhì)量，可以采用RPA技術(shù)自動(dòng)查詢、檢索來進(jìn)行全量測(cè)試，以數(shù)字化手段重塑企業(yè)關(guān)聯(lián)風(fēng)險(xiǎn)識(shí)別流程。（2）基金審計(jì)自動(dòng)導(dǎo)出報(bào)表。在部分金融行業(yè)審計(jì)中，每年需在不同時(shí)點(diǎn)按不同基金種類導(dǎo)出多張報(bào)表和憑證，以開展預(yù)審或者年審工作事項(xiàng)。當(dāng)報(bào)表導(dǎo)出涉及企業(yè)財(cái)務(wù)系統(tǒng)和基金估值系統(tǒng)，且需針對(duì)近百支基金進(jìn)行獨(dú)立重復(fù)下載時(shí)，審計(jì)人員需要花費(fèi)大量時(shí)間查詢、下載、歸檔并整理此類報(bào)表，投入產(chǎn)出效益低。而大量標(biāo)準(zhǔn)化的報(bào)表導(dǎo)出，能夠通過自動(dòng)化審計(jì)實(shí)現(xiàn)高度自動(dòng)化的工作場(chǎng)景。（3）大數(shù)據(jù)自動(dòng)取樣。部分審計(jì)項(xiàng)目由于客戶數(shù)據(jù)量龐大，無法按照既定抽樣方法使用Excel工具欄加載項(xiàng)（Add-ins）進(jìn)行抽樣。為提升審計(jì)效率，審計(jì)人員可以采用RPA方式自動(dòng)批量抽樣。

自動(dòng)化審計(jì)的優(yōu)點(diǎn)是運(yùn)用自動(dòng)化測(cè)試工具能夠?yàn)閷徲?jì)人員節(jié)約大量手動(dòng)測(cè)試的時(shí)間，由系統(tǒng)自動(dòng)生成審計(jì)工作底稿以及識(shí)別對(duì)應(yīng)的異常。這樣審計(jì)人員就可以專注于出現(xiàn)的異常點(diǎn)，更快地了解實(shí)體及其自動(dòng)化內(nèi)部控制，在高風(fēng)險(xiǎn)領(lǐng)域進(jìn)行更有效和更廣泛的檢測(cè)，從而調(diào)整審計(jì)方法，進(jìn)行缺陷的評(píng)估。不過在使用工具之前要跟客戶充分交流和溝通，須經(jīng)批準(zhǔn)才能使用，使用前必須填寫客戶端設(shè)置表，同時(shí)還要注意系統(tǒng)本身的適用性，因?yàn)槊總€(gè)工具都有其邊界，要考慮到不同版本的應(yīng)用軟件能不能支持現(xiàn)有的系統(tǒng)。另外，客戶如果使用區(qū)塊鏈，可以植入自動(dòng)化審計(jì)的程序或組件，通過對(duì)區(qū)塊鏈上某一個(gè)區(qū)塊數(shù)據(jù)的訪問，自動(dòng)審計(jì)其中的數(shù)據(jù)。如果企業(yè)的業(yè)務(wù)系統(tǒng)和財(cái)務(wù)系統(tǒng)是以區(qū)塊鏈作為底層架構(gòu)的，那么采用這種方法就能夠更好地推動(dòng)大數(shù)據(jù)審計(jì)的落地，提升審計(jì)質(zhì)量，防范審計(jì)風(fēng)險(xiǎn)，創(chuàng)新審計(jì)組織管理模式。

3.大數(shù)據(jù)審計(jì)

大數(shù)據(jù)審計(jì)是指審計(jì)機(jī)關(guān)遵循大數(shù)據(jù)理念，運(yùn)用大數(shù)據(jù)技術(shù)方法和工具，利用數(shù)量巨大、來源分散、格式多樣的經(jīng)濟(jì)社會(huì)運(yùn)行數(shù)據(jù)，開展跨層級(jí)、跨地域、跨系統(tǒng)、跨部門和跨業(yè)務(wù)的挖掘與分析，提升審計(jì)發(fā)現(xiàn)問題、評(píng)價(jià)判斷、宏觀分析的能力。與傳統(tǒng)審計(jì)相比較，大數(shù)據(jù)審計(jì)所使用的數(shù)據(jù)更多源異構(gòu)，所使用的技術(shù)方法更復(fù)雜高級(jí)，對(duì)數(shù)據(jù)的洞察更敏銳更深刻[8]。大數(shù)據(jù)審計(jì)可以搜集和分析跨行業(yè)、跨企業(yè)的數(shù)據(jù)，對(duì)被審計(jì)單位的所有數(shù)據(jù)改用總體審計(jì)模式，規(guī)避抽樣風(fēng)險(xiǎn)，更深入、更細(xì)微、多角度地對(duì)所有數(shù)據(jù)進(jìn)行深層次地分析，發(fā)現(xiàn)隱藏在細(xì)節(jié)數(shù)據(jù)中的更有價(jià)值的信息，從而揭露被審計(jì)單位的重大舞弊行為。隨著大數(shù)據(jù)技術(shù)在審計(jì)中的廣泛應(yīng)用，審計(jì)人員的審計(jì)成果除了審計(jì)報(bào)告外，還包括在審計(jì)過程中采集、挖掘、分析和處理的大量資料和數(shù)據(jù)，可以提供給被審計(jì)單位用于改進(jìn)經(jīng)營(yíng)管理，促進(jìn)審計(jì)成果的綜合應(yīng)用，提高綜合審計(jì)成果的應(yīng)用效果。大數(shù)據(jù)時(shí)代的超大數(shù)據(jù)體量和占相當(dāng)比例的半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的存在，已經(jīng)超越了傳統(tǒng)數(shù)據(jù)庫的管理能力。大數(shù)據(jù)審計(jì)可以幫助審計(jì)人員進(jìn)一步接近事情的真相，“局部”和“精確”將不再是審計(jì)人員追求的目標(biāo)，而是事物的“全貌”和“高效”。

對(duì)于IT審計(jì)中發(fā)現(xiàn)的缺陷，不能僅從IT的角度去考慮，一定要從審計(jì)的角度去思考該缺陷對(duì)于審計(jì)的影響及應(yīng)對(duì)方式，可以通過決策樹來確定是否存在信息技術(shù)一般控制的缺陷，具體步驟如圖1、圖2和圖3所示。

信息技術(shù)一般控制缺陷整合評(píng)估是指在信息技術(shù)一般控制測(cè)試過程以及缺陷評(píng)估過程中，很多缺陷表面看是獨(dú)立的，但整體評(píng)估時(shí)會(huì)發(fā)現(xiàn)客戶在訪問安全方面，從數(shù)據(jù)庫到應(yīng)用系統(tǒng)都會(huì)存在超級(jí)用戶、特權(quán)用戶等賬號(hào)管理的一系列問題，例如客戶某個(gè)IT控制的領(lǐng)域存在一系列相互關(guān)聯(lián)的缺陷，導(dǎo)致這些缺陷有可能會(huì)被利用，形成更大的IT管控風(fēng)險(xiǎn)。如果審計(jì)人員關(guān)注到這種情況，就要把缺陷整合起來提升它的等級(jí)，站在審計(jì)的角度對(duì)風(fēng)險(xiǎn)有一個(gè)全局的認(rèn)識(shí)。

（二）自動(dòng)化控制下企業(yè)審計(jì)工作的轉(zhuǎn)型路徑

自動(dòng)化控制是大部分或全部通過技術(shù)執(zhí)行的控制活動(dòng)，比如在系統(tǒng)軟件里通過自動(dòng)化功能把它固化到系統(tǒng)的自動(dòng)化控制功能里，或者通過系統(tǒng)配置一些典型的閾值，這樣就能在系統(tǒng)層面自動(dòng)實(shí)現(xiàn)控制目標(biāo)。典型的包括固定資產(chǎn)折舊的計(jì)算、賬齡報(bào)表生成過程中的邏輯等?，F(xiàn)在越來越多的企業(yè)實(shí)施ERP系統(tǒng)以及比較復(fù)雜的IT環(huán)境，看一個(gè)企業(yè)的內(nèi)控成熟度，通常也會(huì)考慮自動(dòng)化控制的比例。自動(dòng)化控制較多，控制的效果可能會(huì)更好。可是從風(fēng)險(xiǎn)的角度看，如果這些自動(dòng)化控制的邏輯或配置不恰當(dāng)，也會(huì)帶來比手工控制更大的不利影響，因而自動(dòng)化控制是審計(jì)人員需要特別關(guān)注的一種控制類型。在自動(dòng)化控制下要對(duì)審計(jì)工作進(jìn)行轉(zhuǎn)型：

1.加強(qiáng)對(duì)自動(dòng)化控制的識(shí)別，提升企業(yè)審計(jì)工作效率和效果

在實(shí)務(wù)中要識(shí)別各類自動(dòng)化控制，主要從審計(jì)目標(biāo)、方法和防范風(fēng)險(xiǎn)出發(fā)。通常自動(dòng)化控制以預(yù)防為主，常見的類型包括驗(yàn)證方式、計(jì)算方式、授權(quán)與批準(zhǔn)、信息的控制。比如，通過唯一的用戶ID和密碼或其他方法對(duì)訪問進(jìn)行身份驗(yàn)證，作為一種機(jī)制來驗(yàn)證用戶是否有權(quán)訪問系統(tǒng)，這樣自動(dòng)化控制能夠應(yīng)對(duì)IT帶來的風(fēng)險(xiǎn)。又如，由手動(dòng)檢查系統(tǒng)生成的異常報(bào)告組成的控制通常取決于自動(dòng)化控制，因?yàn)樵趹?yīng)用程序系統(tǒng)中設(shè)定了異常的閾值或容限級(jí)別。

因其不容易出錯(cuò)，自動(dòng)化控制相比人工控制會(huì)更可靠。如果在審計(jì)過程中能較好地識(shí)別自動(dòng)化控制，可以幫助審計(jì)人員減少測(cè)試的工作量，例如系統(tǒng)自動(dòng)匹配采購訂單、貨物收據(jù)和供應(yīng)商發(fā)貨單，如果價(jià)格差小于配置的容差水平，則該條目將被記錄到應(yīng)付賬款子分類賬中，否則該條目將不能進(jìn)行應(yīng)付賬款處理。這樣，自動(dòng)化控制就能直接應(yīng)對(duì)重大錯(cuò)誤陳述的風(fēng)險(xiǎn)。應(yīng)用自動(dòng)化控制能夠較好地應(yīng)對(duì)特定風(fēng)險(xiǎn)，比起手工大量的抽樣，更有效率優(yōu)勢(shì)。

2.針對(duì)自動(dòng)化控制帶來的財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)，設(shè)計(jì)適當(dāng)?shù)臏y(cè)試流程

當(dāng)自動(dòng)化控制帶來的財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)較低時(shí)，IT審計(jì)人員為審計(jì)師提供咨詢意見；當(dāng)自動(dòng)化控制帶來的財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)適中時(shí)，IT審計(jì)人員為審計(jì)師提供指導(dǎo)，幫助審計(jì)師完成與自動(dòng)化控制相關(guān)的審計(jì)程序；當(dāng)自動(dòng)化控制帶來的財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)較高時(shí)，由IT審計(jì)人員親自執(zhí)行IT審計(jì)程序。

針對(duì)自動(dòng)化控制帶來的財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)，需要設(shè)計(jì)適當(dāng)?shù)臏y(cè)試流程來應(yīng)對(duì)，如圖4所示。

自動(dòng)化控制依賴于其他控制或自動(dòng)化控制中使用的信息，這樣審計(jì)人員對(duì)相關(guān)信息也要進(jìn)行測(cè)試，以便在IT審計(jì)過程中充分考慮并且記錄相關(guān)的關(guān)聯(lián)，才能確保信息的準(zhǔn)確性和完整性。

3.應(yīng)用探索性數(shù)據(jù)分析方法，高效處理大量復(fù)雜的數(shù)據(jù)

探索性數(shù)據(jù)分析（EDA）是一項(xiàng)計(jì)算機(jī)輔助審計(jì)技術(shù)，是指通過技術(shù)提取符合特定標(biāo)準(zhǔn)的信息，從而獲取電子信息并測(cè)試，或者通過各種方式對(duì)數(shù)據(jù)進(jìn)行重編、匯總、分層和報(bào)告。主要用在初步分析性復(fù)核程序中，主要包括：

（1）橫向分析

分析兩個(gè)或多個(gè)期間內(nèi)給定余額（通常是財(cái)務(wù)報(bào)表項(xiàng)目）的增加和減少?？紤]運(yùn)用探索性數(shù)據(jù)分析技術(shù)制定每月、每周或者每日趨勢(shì)，以識(shí)別哪些異常的單獨(dú)賬戶行為可能需執(zhí)行追加審計(jì)程序。該分析適用于資產(chǎn)負(fù)債表、利潤(rùn)表、預(yù)算與實(shí)際金額的比較。

（2）縱向分析

檢查單個(gè)期間的財(cái)務(wù)報(bào)表要素，該期間內(nèi)，資產(chǎn)負(fù)債表項(xiàng)目均反映為占資產(chǎn)總額的百分比，利潤(rùn)表項(xiàng)目均反映為占銷售凈額的百分比。

（3）趨勢(shì)分析

比較兩個(gè)或多個(gè)期間的分析性測(cè)試（橫向分析、縱向分析、比率等）。在執(zhí)行任何初步分析性復(fù)核或舞弊工作時(shí)均須進(jìn)行趨勢(shì)分析（即比率的同比、環(huán)比分析），因?yàn)閷徲?jì)關(guān)注事項(xiàng)和舞弊會(huì)隨時(shí)間的推移而發(fā)生變化，如果僅對(duì)單個(gè)年度進(jìn)行分析，則可能無法識(shí)別此類變化。

（4）賬齡

基于已確定的截止日期生成數(shù)據(jù)的賬齡匯總，該匯總有助于比較不同年度和/或不同季度的數(shù)據(jù)。

（5）業(yè)績(jī)指標(biāo)

識(shí)別可導(dǎo)致相關(guān)指標(biāo)的關(guān)鍵成功因素，該指標(biāo)可不定期追蹤以評(píng)估與主體業(yè)務(wù)目標(biāo)掛鉤的特定目標(biāo)的實(shí)現(xiàn)進(jìn)度。

（6）分層

統(tǒng)計(jì)在指定時(shí)間間隔內(nèi)總體記錄的數(shù)量和美元價(jià)值。同時(shí)，分層可以有效顯示最大、最小和平均的美元交易，并且有助于比較不同年度及/或不同季度的數(shù)據(jù)。

四、結(jié)論及展望

在大數(shù)據(jù)、區(qū)塊鏈、云計(jì)算、人工智能等創(chuàng)新技術(shù)驅(qū)動(dòng)下，越來越多的企業(yè)正開啟數(shù)字化轉(zhuǎn)型之門，新興科技逐漸應(yīng)用到客戶服務(wù)、業(yè)務(wù)受理、信貸流程、營(yíng)運(yùn)管理、風(fēng)險(xiǎn)決策等核心業(yè)務(wù)之中。要實(shí)現(xiàn)數(shù)字化背景下審計(jì)工作的轉(zhuǎn)型，就應(yīng)從審計(jì)全流程角度，在計(jì)劃與風(fēng)險(xiǎn)評(píng)估階段、控制測(cè)試階段、實(shí)質(zhì)性測(cè)試階段以及結(jié)論與報(bào)告階段，創(chuàng)新審計(jì)方法，通過制定轉(zhuǎn)型戰(zhàn)略，勾畫出創(chuàng)新與務(wù)實(shí)兼?zhèn)涞陌l(fā)展路徑，從上而下推動(dòng)整體參與、協(xié)作和推進(jìn)，逐步有序地實(shí)現(xiàn)審計(jì)重塑。

參考文獻(xiàn)：

[1]齊瑩.IT審計(jì)教學(xué)案例設(shè)計(jì)[J].商業(yè)文化，2021（04）：120-122.

[2]陳小強(qiáng).IT審計(jì)與財(cái)報(bào)審計(jì)的融合措施[J].質(zhì)量與市場(chǎng)，2022（05）：145-147.

[3]徐泉根.數(shù)字化技術(shù)在電力企業(yè)的審計(jì)應(yīng)用[J].經(jīng)濟(jì)研究導(dǎo)刊，2023（01）：110-112.

[4]郭穎，張文鑫.論IT審計(jì)與財(cái)報(bào)審計(jì)的深度融合[J].中國(guó)注冊(cè)會(huì)計(jì)師，2018（01）：40-42.

[5]李文鈺.企業(yè)數(shù)字化轉(zhuǎn)型與審計(jì)質(zhì)量[J].時(shí)代經(jīng)貿(mào)，2023（01）：80-83.

[6]黎建忠.信息系統(tǒng)審計(jì)中需要注意的環(huán)節(jié)[J].審計(jì)與理財(cái)，2016（02）：17-18.

[7]李平恩.淺議聯(lián)網(wǎng)審計(jì)[J].中國(guó)管理信息化，2011（12）：36-38.

[8]陶文杰.大數(shù)據(jù)時(shí)代審計(jì)工作面臨的挑戰(zhàn)與應(yīng)對(duì)策略分析[J].現(xiàn)代商業(yè)，2021（10）：178-180.

On the Transformation Path of Corporate Auditing in the Context of Digitalization

ZOU Ling-han

（Fuzhou University of International Studies and Trade， Fuzhou 350202， China）

Abstract： In recent years， with the deep development of digitalization， networking and intelligence， many new business forms have come into being. For the enterprise side， the complexity of the information system， the explosive growth of the data volume and the application of internal and external big data have brought great impact to modern auditing. Based on the background of enterprise digital transformation， this paper will explore new paths and methods of audit transformation， reorganize audit work processes， arrange audit priorities， change audit methods， reduce audit costs， improve audit efficiency.

Key words： Digitization； Audit Work； Transformation Path； IT Audit