徐志兵
摘要:在信息化時(shí)代下,各行各業(yè)都在追趕信息化的浪潮,以不同的方式大力推動(dòng)信息化建設(shè)。中小會(huì)計(jì)師事務(wù)所如何適應(yīng)時(shí)代發(fā)展,與時(shí)俱進(jìn)地加快信息化建設(shè),開(kāi)展IT審計(jì),越來(lái)越受到關(guān)注。因此,有必要深入地分析中小會(huì)計(jì)師事務(wù)所IT審計(jì)現(xiàn)狀,找出中小會(huì)計(jì)師事務(wù)所IT審計(jì)發(fā)展遲緩的原因,并有針對(duì)性地提出IT審計(jì)發(fā)展的對(duì)策,進(jìn)而推動(dòng)中小會(huì)計(jì)師事務(wù)所IT審計(jì)的發(fā)展。
關(guān)鍵詞:IT審計(jì);信息化;中小會(huì)計(jì)師事務(wù)所
一、引言
信息化是社會(huì)發(fā)展的大趨勢(shì),代表著新的生產(chǎn)力。國(guó)家將其定為新時(shí)代的發(fā)展目標(biāo),舉全國(guó)之力大力推廣。黨的十八大報(bào)告、十九大報(bào)告、二十大報(bào)告均多次提及了“信息化”。毫無(wú)疑問(wèn),我們已經(jīng)進(jìn)入信息化時(shí)代。IT審計(jì)(Information Technology Audit)正是在信息化時(shí)代下,信息技術(shù)引入審計(jì)領(lǐng)域產(chǎn)生的組合詞語(yǔ)。到目前為止,IT審計(jì)還沒(méi)有標(biāo)準(zhǔn)的定義。信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(ISACA)將IT審計(jì)認(rèn)定為一個(gè)過(guò)程,在這個(gè)過(guò)程中獲取相應(yīng)的審計(jì)證據(jù),并進(jìn)行評(píng)估;而美國(guó)審計(jì)署(GAO)則側(cè)重于對(duì)信息系統(tǒng)進(jìn)行審計(jì)。結(jié)合國(guó)際實(shí)踐以及我國(guó)審計(jì)實(shí)際情況,可以將IT審計(jì)理解以下兩層含義:一是從審計(jì)方法上講,IT審計(jì)就是利用信息技術(shù)組織開(kāi)展審計(jì),即審計(jì)方法信息化;二是從審計(jì)對(duì)象上講,IT審計(jì)應(yīng)該重點(diǎn)對(duì)信息系統(tǒng)進(jìn)行審計(jì),即審計(jì)信息化對(duì)象。以中小會(huì)計(jì)師事務(wù)所為例,研究信息化時(shí)代下中小會(huì)計(jì)師事務(wù)所IT審計(jì)存在的問(wèn)題以及解決問(wèn)題的對(duì)策,具有一定的現(xiàn)實(shí)意義。
二、企業(yè)信息化現(xiàn)狀及中小會(huì)計(jì)師事務(wù)所IT審計(jì)現(xiàn)狀
(一)企業(yè)信息化現(xiàn)狀
1. 財(cái)務(wù)管理信息化全普及
在信息化時(shí)代下,財(cái)務(wù)管理因其在企業(yè)管理中的特殊地位與作用,首當(dāng)其沖地受到信息化的影響。各企業(yè)在財(cái)務(wù)管理上,已經(jīng)基本上告別了傳統(tǒng)的手工記賬方式,實(shí)現(xiàn)了財(cái)務(wù)管理信息化全普及。財(cái)力雄厚的大型企業(yè),成立IT部門,依據(jù)實(shí)際的財(cái)務(wù)實(shí)踐,提出財(cái)務(wù)軟件需求,開(kāi)發(fā)并維護(hù)財(cái)務(wù)軟件,滿足實(shí)際工作的需要;部分大中型企業(yè),購(gòu)置市場(chǎng)上現(xiàn)有的財(cái)務(wù)軟件,或者進(jìn)一步購(gòu)買定制化開(kāi)發(fā)維護(hù)服務(wù),滿足特有的財(cái)務(wù)管理需求;部分小型企業(yè)購(gòu)買簡(jiǎn)化版、單機(jī)版財(cái)務(wù)軟件,部分使用免費(fèi)版、試用版財(cái)務(wù)軟件。
2. 財(cái)務(wù)關(guān)聯(lián)活動(dòng)信息化全覆蓋
很多大中型企業(yè),信息化走到了前列,實(shí)現(xiàn)了企業(yè)管理信息化,與財(cái)務(wù)管理相關(guān)聯(lián)的活動(dòng)也都實(shí)現(xiàn)了信息化全覆蓋。以企業(yè)購(gòu)銷活動(dòng)全流程為例,與財(cái)務(wù)管理關(guān)聯(lián)活動(dòng)的信息管理系統(tǒng)就有很多,包括但不限于合同管理系統(tǒng)、報(bào)銷管理系統(tǒng)、支付管理系統(tǒng)、出入庫(kù)管理系統(tǒng)等。這些信息系統(tǒng)的功能大概如下。合同管理系統(tǒng):基本上包括合同類型管理,合同起草審批管理,合同變更管理,報(bào)表統(tǒng)計(jì)分析等功能。報(bào)銷管理系統(tǒng):基本上包括預(yù)算管理,報(bào)銷類型管理,報(bào)銷起草審批管理,報(bào)銷功能,報(bào)表統(tǒng)計(jì)分析等功能。支付管理系統(tǒng):基本上包括支付類型管理,支付申請(qǐng)審批管理,支付功能,報(bào)表統(tǒng)計(jì)分析等功能。出入庫(kù)管理系統(tǒng):基本上包括商品種類管理,商品管理,入庫(kù)功能,出庫(kù)申請(qǐng)審批功能,出庫(kù)功能,庫(kù)存查詢功能,報(bào)表統(tǒng)計(jì)分析等功能。此外,財(cái)務(wù)關(guān)聯(lián)活動(dòng)的管理系統(tǒng)還有固定資產(chǎn)管理系統(tǒng)、銷售管理系統(tǒng)、客戶關(guān)系管理等。
3. 企業(yè)ERP管理系統(tǒng)全集成
如何設(shè)計(jì)信息系統(tǒng),如何設(shè)計(jì)具體功能,完全可以根據(jù)實(shí)際需求,進(jìn)行個(gè)性化設(shè)計(jì),定制化開(kāi)發(fā),如合同管理系統(tǒng)增加訂單管理功能,固定資產(chǎn)管理系統(tǒng)與庫(kù)存商品管理系統(tǒng)糅合成新的系統(tǒng),依據(jù)客戶管理的重要性單獨(dú)審計(jì)開(kāi)發(fā)客戶管理系統(tǒng)等。各管理信息系統(tǒng)功能交叉、數(shù)據(jù)關(guān)聯(lián),且兼顧開(kāi)發(fā)技術(shù)、開(kāi)發(fā)語(yǔ)言、部署環(huán)境各自不同,運(yùn)行上也完全獨(dú)立。如何更好地集成他們,打通底層數(shù)據(jù),便成為最重要、最棘手的問(wèn)題,于是企業(yè)ERP管理系統(tǒng)應(yīng)運(yùn)而生。通俗說(shuō),ERP管理系統(tǒng)就是各管理信息系統(tǒng)的管理系統(tǒng),它通過(guò)底層數(shù)據(jù)的無(wú)縫銜接,把各個(gè)管理系統(tǒng)有機(jī)地融合成一個(gè)整體,全方位地覆蓋整個(gè)公司的業(yè)務(wù),高度集成地完成公司各業(yè)務(wù)管理工作,從而整合各類資料,提高工作效率。
(二)中小會(huì)計(jì)師事務(wù)所IT審計(jì)現(xiàn)狀
1. 大多數(shù)中小會(huì)計(jì)師事務(wù)所以傳統(tǒng)審計(jì)為主
目前,大多數(shù)中小會(huì)計(jì)師事務(wù)所以傳統(tǒng)審計(jì)為主,主要表現(xiàn)在兩個(gè)方面。一方面是中小會(huì)計(jì)師事務(wù)所主要承接一些傳統(tǒng)的審計(jì)業(yè)務(wù),二是中小會(huì)計(jì)師事務(wù)所在開(kāi)展審計(jì)業(yè)務(wù)中,使用傳統(tǒng)的審計(jì)方法。中小會(huì)計(jì)師事務(wù)所承接的主要審計(jì)業(yè)務(wù)為財(cái)務(wù)報(bào)表審計(jì)和專項(xiàng)審計(jì)。其中財(cái)務(wù)報(bào)表審計(jì)主要對(duì)企業(yè)財(cái)務(wù)報(bào)表進(jìn)行審計(jì),發(fā)表審計(jì)意見(jiàn);專項(xiàng)審計(jì),則對(duì)財(cái)務(wù)報(bào)表的部分科目、某項(xiàng)目的收支情況、企業(yè)內(nèi)部控制等進(jìn)行專項(xiàng)審計(jì),最終發(fā)表專項(xiàng)審計(jì)意見(jiàn)。在審計(jì)過(guò)程中,中小會(huì)計(jì)師事務(wù)所主要依據(jù)相關(guān)會(huì)計(jì)準(zhǔn)則和執(zhí)業(yè)規(guī)范,實(shí)施了查閱會(huì)計(jì)賬簿,詢問(wèn)相關(guān)人員,抽查原始憑證,抽盤實(shí)物資產(chǎn),抽查合同、發(fā)票、驗(yàn)收單、入庫(kù)單、勞務(wù)及績(jī)效考核發(fā)放等資料,并執(zhí)行函證、分析等程序,以獨(dú)立、客觀、公正的執(zhí)業(yè)理念,合理使用上述一種或多種不同的審計(jì)方法執(zhí)行審計(jì)工作。
2. 中小會(huì)計(jì)師事務(wù)所審計(jì)信息化逐步開(kāi)展
大型會(huì)計(jì)師事務(wù)所已經(jīng)普遍使用審計(jì)軟件,推動(dòng)審計(jì)信息化。如普華永道(PWC)使用審計(jì)軟件Aura,德勤(DTT)使用審計(jì)軟件AS/2、EMS,安永(EY)使用審計(jì)軟件GAMx,畢馬威(KPMG)使用審計(jì)軟件Eaudit、CaseWare、IDEA,國(guó)內(nèi)排名靠前的特殊普通合伙總部也有軟件開(kāi)發(fā)部門,有針對(duì)性地開(kāi)發(fā)專業(yè)審計(jì)軟件。
中小會(huì)計(jì)師事務(wù)所審計(jì)業(yè)務(wù)量小,審計(jì)復(fù)雜程度低,最主要是沒(méi)有相應(yīng)的資金實(shí)力,無(wú)法像大型會(huì)計(jì)師事務(wù)所那樣,開(kāi)發(fā)專門的審計(jì)軟件。盡管如此,仍有部分中小會(huì)計(jì)師事務(wù)所購(gòu)置了通用的審計(jì)軟件,如中普審計(jì)軟件和鼎信諾審計(jì)軟件,用于審計(jì)業(yè)務(wù)中。這些通用審計(jì)軟件在一定程度上,極大地提高了審計(jì)效率,特別是在開(kāi)展常規(guī)的年報(bào)審計(jì),尤其表現(xiàn)在審計(jì)抽樣、審計(jì)分析以及審計(jì)底稿編制上等。幾乎所有的中小會(huì)計(jì)師事務(wù)所,都使用了傳統(tǒng)的OFFICE等現(xiàn)有的工具開(kāi)展審計(jì)工作,特別是使用XLS對(duì)數(shù)據(jù)進(jìn)行整理、分析、歸類等。從上可知,中小會(huì)計(jì)師事務(wù)所審計(jì)信息化在逐步開(kāi)展中。
3. 中小會(huì)計(jì)師事務(wù)所信息系統(tǒng)審計(jì)幾乎為零
中小會(huì)計(jì)師事務(wù)的審計(jì)客戶一般都是中小型企業(yè)。從客戶的角度考慮,雖然有些客戶不同程度地完成了信息化,但他們的委托事項(xiàng)基本上是財(cái)務(wù)報(bào)表審計(jì)和專項(xiàng)審計(jì),基本上不考慮做信息系統(tǒng)審計(jì)。從事務(wù)所的角度考慮,中小會(huì)計(jì)師事務(wù)所基本上也沒(méi)有能力像普華永道那樣提供第三方IT審計(jì)服務(wù),或者像其他大型事務(wù)所在開(kāi)展審計(jì)業(yè)務(wù)前對(duì)信息系統(tǒng)進(jìn)行審計(jì)。沒(méi)有信息系統(tǒng)審計(jì)的需求,又沒(méi)有信息系統(tǒng)審計(jì)的能力,決定了中小會(huì)計(jì)師事務(wù)所對(duì)信息系統(tǒng)的審計(jì)幾乎為零。
三、中小會(huì)計(jì)師事務(wù)所IT審計(jì)發(fā)展落后的原因分析
(一)傳統(tǒng)審計(jì)的慣性使然
很顯然,無(wú)論是審計(jì)信息化還是對(duì)信息系統(tǒng)進(jìn)行審計(jì),IT審計(jì)都離不開(kāi)信息技術(shù)的發(fā)展,是伴隨著信息化的興起而起步的。中小會(huì)計(jì)師事務(wù)所里,有經(jīng)驗(yàn)的審計(jì)人員,特別是部分合伙人,一般都有數(shù)年、十?dāng)?shù)年甚至數(shù)十年的傳統(tǒng)審計(jì)經(jīng)驗(yàn),他們?cè)缫蚜?xí)慣使用傳統(tǒng)的審計(jì)方法,執(zhí)行傳統(tǒng)的審計(jì)業(yè)務(wù),而且能相對(duì)高效、相對(duì)快速地完成審計(jì)工作。傳統(tǒng)審計(jì)觀念的慣性使得中小會(huì)計(jì)師事務(wù)所沒(méi)有太大內(nèi)在動(dòng)力去大力發(fā)展IT審計(jì)。當(dāng)然,使用幾乎毫無(wú)額外成本的XLS工具提升審計(jì)效率,也算是中小會(huì)計(jì)師事務(wù)所IT審計(jì)的一個(gè)突破,但是基于傳統(tǒng)審計(jì)的慣性使然,花費(fèi)較大的成本購(gòu)置審計(jì)軟件,或者開(kāi)展信息系統(tǒng)的審計(jì),則為之甚少。
(二)我國(guó)缺乏IT審計(jì)標(biāo)準(zhǔn)及制度保障
盡管信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(ISACA)發(fā)布了COBIT框架,并更新到了COBIT2019版本,對(duì)IT審計(jì)及IT治理進(jìn)行了較為系統(tǒng)的規(guī)范。但這個(gè)國(guó)際標(biāo)準(zhǔn)是基于國(guó)外成熟的IT審計(jì)實(shí)踐不斷優(yōu)化完善的,很難與我國(guó)剛剛起步的IT審計(jì)接軌,更沒(méi)有考慮到我國(guó)IT審計(jì)實(shí)情。我國(guó)在IT審計(jì)標(biāo)準(zhǔn)的制定上還處于研究階段,未形成權(quán)威的理論,未制定出一套符合我國(guó)國(guó)情的IT審計(jì)標(biāo)準(zhǔn)。同時(shí)與IT審計(jì)相關(guān)的法律、法規(guī)也不健全。缺乏行業(yè)標(biāo)準(zhǔn)及制度保障,直接制約了中小會(huì)計(jì)師事務(wù)所IT審計(jì)的發(fā)展。而大型會(huì)計(jì)師事務(wù)所,特別是四大,具有豐富的理論基礎(chǔ)以及實(shí)踐經(jīng)驗(yàn),受到的影響反而不大。
(三)通用審計(jì)軟件無(wú)法滿足特殊審計(jì)需求
中小會(huì)計(jì)師事務(wù)所相當(dāng)一部分業(yè)務(wù)是專項(xiàng)審計(jì),對(duì)某特殊的事項(xiàng)進(jìn)行專項(xiàng)審計(jì),有著特殊的審計(jì)需求。面對(duì)這些特殊需求,通用審計(jì)軟件往往變得束手無(wú)策。而基于風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)(Risk Leading Audit)的基礎(chǔ),這些特殊的領(lǐng)域恰恰是審計(jì)需要重點(diǎn)關(guān)注的高風(fēng)險(xiǎn)領(lǐng)域。即使在通用審計(jì)軟件編制底稿的強(qiáng)項(xiàng)上,一旦遇到審計(jì)底稿的變動(dòng),或者審計(jì)底稿有特殊要求,通用審計(jì)軟件也無(wú)所適從。通用的審計(jì)軟件的尷尬也暴露無(wú)遺,經(jīng)驗(yàn)豐富能力強(qiáng)的審計(jì)人員無(wú)需用它,經(jīng)驗(yàn)欠缺的審計(jì)人員用它又解決不了審計(jì)的關(guān)鍵問(wèn)題。
(四)缺少信息系統(tǒng)審計(jì)執(zhí)業(yè)能力及風(fēng)險(xiǎn)承受能力
中小會(huì)計(jì)師事務(wù)所缺少信息系統(tǒng)審計(jì)的執(zhí)業(yè)能力,以及審計(jì)風(fēng)險(xiǎn)的承受能力,也是中小會(huì)計(jì)師事務(wù)所IT審計(jì)發(fā)展落后的原因。從會(huì)計(jì)師事務(wù)所的角度考慮,中小會(huì)計(jì)師事務(wù)所基本上沒(méi)有能力提供第三方IT審計(jì)服務(wù),也沒(méi)有能力對(duì)信息系統(tǒng)進(jìn)行審計(jì)。從審計(jì)客戶的角度考慮,中小會(huì)計(jì)師事務(wù)所的審計(jì)客戶一般為中小企業(yè),雖然有些客戶不同程度地完成了信息化,建立了信息系統(tǒng),但他們的委托事項(xiàng)基本上是財(cái)務(wù)報(bào)表審計(jì)和專項(xiàng)審計(jì),信息系統(tǒng)審計(jì)不在委托審計(jì)范圍內(nèi),他們也鮮少考慮做信息系統(tǒng)審計(jì)。
(五)缺少知識(shí)復(fù)合型審計(jì)人才
IT領(lǐng)域和審計(jì)領(lǐng)域都是專業(yè)化極強(qiáng)的領(lǐng)域。實(shí)現(xiàn)IT審計(jì),必須更多知識(shí)復(fù)合型人才,既熟知傳統(tǒng)的審計(jì)、財(cái)務(wù)、會(huì)計(jì)知識(shí),還需要掌握IT知識(shí)和技術(shù),諸如信息系統(tǒng)知識(shí)、軟件測(cè)試知識(shí)、Python編程技術(shù)、數(shù)據(jù)處理技術(shù)等。不同的領(lǐng)域的知識(shí),通過(guò)有機(jī)的組合、完美的融合,最終靈活運(yùn)用,才能結(jié)合IT知識(shí),做好審計(jì)工作。隨著信息化的普及以及復(fù)合人才的培養(yǎng),我國(guó)已經(jīng)有一批相關(guān)知識(shí)的復(fù)合人才,但他們更多地流向大型會(huì)計(jì)師事務(wù)所,或者流向一些大型企業(yè)以及上市公司等。中小會(huì)計(jì)師事務(wù)所很少能留住相應(yīng)的人才,即使留住了也無(wú)用武之地。
四、中小會(huì)計(jì)師事務(wù)所IT審計(jì)勢(shì)在必行及推動(dòng)IT審計(jì)發(fā)展的對(duì)策
(一)中小會(huì)計(jì)師事務(wù)所IT審計(jì)勢(shì)在必行
1. 信息化時(shí)代發(fā)展的必然要求
中小會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì)勢(shì)在必行,這是信息化時(shí)代發(fā)展的必然要求。第一,信息化時(shí)代發(fā)展,推動(dòng)中小會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì)。信息化時(shí)代下,各種IT技術(shù)層出不窮,相繼噴涌而出。諸如“互聯(lián)網(wǎng)+”,“大數(shù)據(jù)”,“VR虛擬現(xiàn)實(shí)”,“元宇宙”,“區(qū)塊鏈技術(shù)”等讓人應(yīng)接不暇,這些IT技術(shù)不斷應(yīng)用到人們工作生活中去,影響方方面面,也必然會(huì)影響到中小會(huì)計(jì)師事務(wù)所,推動(dòng)中小會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì)。第二,審計(jì)客戶信息化發(fā)展,迫使中小會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì)。審計(jì)客戶信息化飛速發(fā)展,做到了財(cái)務(wù)管理信息化全普及,財(cái)務(wù)管理關(guān)聯(lián)活動(dòng)信息化全覆蓋,企業(yè)ERP管理系統(tǒng)全囊括,這必然要求會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì)。第三,國(guó)家發(fā)展戰(zhàn)略和目標(biāo),要求中小會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì)。黨的報(bào)告連續(xù)提出“信息化”戰(zhàn)略,黨的二十大報(bào)告更明確提出“堅(jiān)持機(jī)械化信息化智能化融合發(fā)展……”“基本實(shí)現(xiàn)新型工業(yè)化、信息化、城鎮(zhèn)化、農(nóng)業(yè)現(xiàn)代化……”“構(gòu)建新一代信息技術(shù)、人工智能……”以上清晰地表明,信息化已經(jīng)上升為國(guó)家發(fā)展戰(zhàn)略和目標(biāo),這也必然要求中小會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì)。
2. 風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的必然關(guān)注
在信息化時(shí)代下,企業(yè)各種財(cái)務(wù)數(shù)據(jù),均來(lái)自或者產(chǎn)生于信息系統(tǒng)。財(cái)務(wù)數(shù)據(jù),如財(cái)務(wù)報(bào)表、財(cái)務(wù)基礎(chǔ)數(shù)據(jù)等來(lái)自或產(chǎn)生于財(cái)務(wù)管理軟件;財(cái)務(wù)關(guān)聯(lián)活動(dòng)數(shù)據(jù),如合同數(shù)據(jù)、報(bào)銷數(shù)據(jù)、支付數(shù)據(jù)、出入庫(kù)數(shù)據(jù)、固定資產(chǎn)數(shù)據(jù)、銷售數(shù)據(jù)、客戶數(shù)據(jù)、訂單數(shù)據(jù)等來(lái)自或產(chǎn)生于相應(yīng)的信息系統(tǒng);企業(yè)各種數(shù)據(jù)的融合,各信息系統(tǒng)的集成依靠企業(yè)ERP管理系統(tǒng)。客觀上說(shuō),信息系統(tǒng)已經(jīng)成為財(cái)務(wù)審計(jì)、內(nèi)控審計(jì)等最重要的風(fēng)險(xiǎn)源頭之一。通過(guò)實(shí)施函證程序等方式,執(zhí)行恰當(dāng)?shù)膶徲?jì)程序已不足以防范上述審計(jì)風(fēng)險(xiǎn)。以風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)(Risk Leading Audit )為基礎(chǔ)的審計(jì)理念,必然要求中小會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì),對(duì)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析,并在風(fēng)險(xiǎn)分析的基礎(chǔ)上開(kāi)展審計(jì)。
3. 提高審計(jì)效率的必然考量
大力推進(jìn)審計(jì)信息化,使用審計(jì)軟件以及IT工具,可以提高審計(jì)效率,降低審計(jì)成本。熟練運(yùn)用 EXCEL功能,如XLS函數(shù)、XLS透視、XLS公式、XLS排序、XLS篩選等,輔助開(kāi)展審計(jì)工作,不僅極大提高審計(jì)效率,還能快速地發(fā)現(xiàn)需要關(guān)注的高風(fēng)險(xiǎn)領(lǐng)域,而且XLS兼具使用方便,運(yùn)行靈活,應(yīng)用普遍的特點(diǎn)。使用審計(jì)軟件,在常規(guī)審計(jì)的抽樣、分析、底稿編制上具有不可比擬的優(yōu)勢(shì)。
(二)推動(dòng)中小會(huì)計(jì)師事務(wù)所IT審計(jì)發(fā)展的對(duì)策
1. 健全I(xiàn)T審計(jì)法律、法規(guī)
健全I(xiàn)T審計(jì)相關(guān)法律、法規(guī),完善IT審計(jì)發(fā)展的制度保障,為IT審計(jì)健康的發(fā)展保駕護(hù)航。既要追求發(fā)展,更要追求健康積極向上的發(fā)展,這對(duì)IT審計(jì)在我國(guó)的發(fā)展具有重要的意義。首先健全I(xiàn)T審計(jì)法律、法規(guī),使之與我國(guó)IT審計(jì)實(shí)情相適應(yīng)。其次,提高IT審計(jì)法律、法規(guī)的高度和層次,既兼顧IT審計(jì)的長(zhǎng)遠(yuǎn)發(fā)展,也統(tǒng)籌我國(guó)不同地區(qū)IT審計(jì)的協(xié)調(diào)發(fā)展。
2. 制定符合我國(guó)國(guó)情的IT審計(jì)標(biāo)準(zhǔn)
制定符合我國(guó)國(guó)情的IT審計(jì)標(biāo)準(zhǔn)也是行之有效的方法。首先,充分發(fā)揮中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)、中國(guó)注冊(cè)內(nèi)部審計(jì)師協(xié)會(huì)等協(xié)會(huì)組織的資源整合能力,結(jié)合我國(guó)實(shí)際情況,制定出符合我國(guó)國(guó)情的IT審計(jì)標(biāo)準(zhǔn)。其次,充分發(fā)揮協(xié)會(huì)組織的監(jiān)督、指引作用,督促各會(huì)計(jì)師事務(wù)所按照標(biāo)準(zhǔn)開(kāi)展IT審計(jì),并提供IT審計(jì)標(biāo)準(zhǔn)培訓(xùn)、指引服務(wù)。再次、隨時(shí)關(guān)注國(guó)際IT審計(jì)標(biāo)準(zhǔn)的發(fā)展,并引以為鑒,不斷完善、更新、發(fā)展我國(guó)IT審計(jì)標(biāo)準(zhǔn)。
3. 深度融合傳統(tǒng)審計(jì)和IT審計(jì)
傳統(tǒng)審計(jì)與IT審計(jì),既有聯(lián)系又有區(qū)別。深度融合傳統(tǒng)審計(jì)和IT審計(jì),既能更高效率地實(shí)現(xiàn)審計(jì)目標(biāo),完成審計(jì)工作,又能幫助企業(yè)和中小會(huì)計(jì)師事務(wù)所重視IT審計(jì)。企業(yè)更深入地了解深度融合的傳統(tǒng)審計(jì)和IT審計(jì),以便更精準(zhǔn)地把握審計(jì)需求,實(shí)現(xiàn)審計(jì)目的。一是轉(zhuǎn)變思想,由傳統(tǒng)審計(jì)為主向深度融合傳統(tǒng)審計(jì)和IT審計(jì),二是除了使用EXCEL等常規(guī)數(shù)據(jù)處理軟件外,更多使用其他軟件工具,應(yīng)用于審計(jì),如數(shù)據(jù)庫(kù)處理軟件等,提高工作效率,三是結(jié)合自身成本優(yōu)勢(shì),努力嘗試和拓展信息系統(tǒng)審計(jì)類新業(yè)務(wù)。只有深度融合傳統(tǒng)審計(jì)和IT審計(jì),才能更好推動(dòng)中小會(huì)計(jì)師事務(wù)所適應(yīng)信息化發(fā)展,不斷提高IT審計(jì)執(zhí)業(yè)能力及風(fēng)險(xiǎn)承受能力。
4. 充分利用IT專家的工作
在中小會(huì)計(jì)師事務(wù)所缺乏IT審計(jì)復(fù)合型人才,缺乏信息系統(tǒng)審計(jì)執(zhí)業(yè)能力時(shí),可以考慮利用外部IT專家的工作,組建復(fù)合型審計(jì)團(tuán)隊(duì),嘗試著開(kāi)展一些簡(jiǎn)單的、符合勝任能力的IT審計(jì)業(yè)務(wù)。審計(jì)準(zhǔn)則1421號(hào)對(duì)利用專家的工作做出了明確的規(guī)定,在執(zhí)行審計(jì)業(yè)務(wù)時(shí),缺乏某特定領(lǐng)域的專門技能、知識(shí)和經(jīng)驗(yàn)時(shí),可以利用專家的工作,同時(shí)審計(jì)準(zhǔn)則1421號(hào)明確指出專家不一定必須是會(huì)計(jì)師事務(wù)所的員工,并沒(méi)有對(duì)專家的工作單位做出嚴(yán)格的限制。中小會(huì)計(jì)師事務(wù)所在執(zhí)行某項(xiàng)IT審計(jì)業(yè)務(wù),完全可以聘請(qǐng)事務(wù)所外部相關(guān)專家,為某個(gè)特定的審計(jì)項(xiàng)目組建專業(yè)審計(jì)團(tuán)隊(duì)。如需要處理大量數(shù)據(jù)時(shí),可以聘請(qǐng)數(shù)據(jù)處理、數(shù)據(jù)庫(kù)等相關(guān)專家,執(zhí)行數(shù)據(jù)相關(guān)的審計(jì)工作;需要對(duì)某信息系統(tǒng)開(kāi)展審計(jì)時(shí),可以聘請(qǐng)信息系統(tǒng)、軟件測(cè)試等相關(guān)專家,執(zhí)行信息系統(tǒng)相關(guān)的審計(jì)工作;需要對(duì)醫(yī)療資金進(jìn)行審計(jì),甚至可以跨行業(yè)聘請(qǐng)執(zhí)業(yè)醫(yī)生,執(zhí)行醫(yī)療處方、疾病診治相關(guān)的審計(jì)等等。總之,中小會(huì)計(jì)師事務(wù)所完全可以依據(jù)實(shí)際審計(jì)項(xiàng)目,聘請(qǐng)所內(nèi)所外、行業(yè)內(nèi)行業(yè)外的專家,執(zhí)行特定的審計(jì)工作,以滿足審計(jì)的需要。
5. 構(gòu)建強(qiáng)大審計(jì)管理平臺(tái)系統(tǒng)
隨著信息技術(shù)的發(fā)展,各種審計(jì)技術(shù)層出不窮,各種審計(jì)軟件也相繼而出。構(gòu)建一個(gè)強(qiáng)大的審計(jì)管理平臺(tái)系統(tǒng)則顯得尤為重要。一方面,綜合利用可靠的審計(jì)技術(shù)以及通用的審計(jì)軟件,高效率地完成常規(guī)的審計(jì)工作,提高審計(jì)工作效率,降低審計(jì)成本。另一方面,針對(duì)特殊的審計(jì)事項(xiàng)以及多元化的審計(jì)需求,合理利用相應(yīng)的審計(jì)技術(shù)以及個(gè)性化的審計(jì)功能,完善審計(jì)管理平臺(tái)系統(tǒng),從而提升審計(jì)體系的適應(yīng)能力。
審計(jì)管理平臺(tái)系統(tǒng)需要集成,且需要不斷的優(yōu)化維護(hù),這項(xiàng)工作會(huì)產(chǎn)生相當(dāng)?shù)娜肆ξ锪ω?cái)力的投入,一般會(huì)計(jì)師事務(wù)所無(wú)法完成該項(xiàng)工作,更不用說(shuō)中小會(huì)計(jì)師事務(wù)所??梢钥紤]由中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)發(fā)揮資源整合、統(tǒng)一辦大事的優(yōu)勢(shì),統(tǒng)一構(gòu)建審計(jì)管理平臺(tái)系統(tǒng),收取合理合適的費(fèi)用供協(xié)會(huì)各會(huì)員單位使用。協(xié)會(huì)亦可以通過(guò)這種方式規(guī)范審計(jì)過(guò)程,收集審計(jì)電子底稿等,從而監(jiān)督、指引各中小會(huì)計(jì)師事務(wù)所開(kāi)展IT審計(jì)工作。當(dāng)然審計(jì)管理平臺(tái)系統(tǒng)對(duì)特殊需求的把控以及對(duì)個(gè)性化審計(jì)需求的支撐,是構(gòu)建強(qiáng)大審計(jì)管理平臺(tái)系統(tǒng)的重點(diǎn)難點(diǎn)。
6. 加快培養(yǎng)知識(shí)復(fù)合型審計(jì)人才
IT審計(jì)的出現(xiàn),催發(fā)出對(duì)復(fù)合知識(shí)型人才的大量需求。IT審計(jì)人才既需要掌握傳統(tǒng)的審計(jì)知識(shí)和能力,包括審計(jì)相關(guān)、財(cái)務(wù)相關(guān)、會(huì)計(jì)相關(guān)的知識(shí)和能力,也需要掌握IT技術(shù)的知識(shí)和能力,包括信息系統(tǒng)相關(guān)、軟件測(cè)試相關(guān)、Python編程相關(guān)、數(shù)據(jù)處理相關(guān)等。加快培養(yǎng)知識(shí)復(fù)合型審計(jì)人才,首先,需要國(guó)家調(diào)控,比如高校設(shè)置相關(guān)復(fù)合專業(yè),培養(yǎng)社會(huì)需要的復(fù)合型人才,因時(shí)制宜,因地制宜,引導(dǎo)、指引復(fù)合人才聚集到IT審計(jì)上;其次,中小會(huì)計(jì)師事務(wù)所發(fā)揮主觀能動(dòng)性,根據(jù)實(shí)際需要,培養(yǎng)知識(shí)復(fù)合型人才,以適應(yīng)IT審計(jì)的發(fā)展趨勢(shì)。
五、結(jié)語(yǔ)
總之,信息化時(shí)代下,IT審計(jì)勢(shì)在必行,這是歷史發(fā)展的大趨勢(shì),中小會(huì)計(jì)師事務(wù)所也無(wú)法置身事外。健全I(xiàn)T審計(jì)法律、法規(guī),制定符合我國(guó)國(guó)情的IT審計(jì)標(biāo)準(zhǔn),是IT審計(jì)發(fā)展的前提,深度融合傳統(tǒng)審計(jì)和IT審計(jì),構(gòu)建強(qiáng)大的審計(jì)管理平臺(tái)系統(tǒng)則是信息化發(fā)展的要求,這些最終都落實(shí)到培養(yǎng)知識(shí)復(fù)合型審計(jì)人才上。在信息化時(shí)代下,推動(dòng)中小會(huì)計(jì)師事務(wù)所IT審計(jì)發(fā)展,使其跟上時(shí)代的步伐,是亟待思考并努力的方向。
參考文獻(xiàn):
[1]陳小強(qiáng).IT審計(jì)與財(cái)報(bào)審計(jì)的融合措施[J].會(huì)計(jì)研究,2022(309):145-147.
[2]安廣實(shí),楊重姚.大數(shù)據(jù)時(shí)代下內(nèi)部審計(jì)運(yùn)用IT技術(shù)的若干思考[J].山西能源學(xué)院學(xué)報(bào).2017,30(02):181-183.
[3]馬爽.大數(shù)據(jù)時(shí)代審計(jì)信息化問(wèn)題和對(duì)策[J].中國(guó)市場(chǎng),2021(06):181-182.
[4]羅春曉.論會(huì)計(jì)師事務(wù)所審計(jì)風(fēng)險(xiǎn)成因及防控措施[J].中國(guó)集體經(jīng)濟(jì),2021(26):46-47.
[5]張海斌,張立煥.數(shù)字經(jīng)濟(jì)時(shí)代下IT審計(jì)人才培養(yǎng)與研究[J].中外企業(yè)家,2020(12):127.
[6]付江.信息化助推內(nèi)部審計(jì)高質(zhì)量發(fā)展[J].中國(guó)內(nèi)部審計(jì),2022(07):37-39.
[7]王曉寧.企業(yè)內(nèi)部審計(jì)信息化建設(shè)現(xiàn)狀與對(duì)策——以A企業(yè)審計(jì)信息化為例[J].中國(guó)內(nèi)部審計(jì),2022(08):60-62.
[8]王海洪.大型會(huì)計(jì)師事務(wù)所審計(jì)信息化調(diào)查研究[J].商業(yè)會(huì)計(jì),2015,3(06):48-50.
【作者單位:立信長(zhǎng)江(海南)會(huì)計(jì)師事務(wù)所(普通合伙)】