四川財經(jīng)職業(yè)學(xué)院 王晶晶 河南牧業(yè)經(jīng)濟學(xué)院 朱曉哲
作為會計工作的新型模式,云會計的出現(xiàn)伴隨著我國會計信息系統(tǒng)的不斷發(fā)展和云計算技術(shù)的蓬勃興起。云會計實現(xiàn)了根據(jù)動態(tài)會計信息為企業(yè)提供核算、管理與決策服務(wù)的職能,是以互聯(lián)網(wǎng)技術(shù)為依托的在線虛擬AIS。云會計獨具的大存儲、高效率和低成本的優(yōu)勢,受到廣大企業(yè)的青睞,也會影響其審計工作的開展。
外部審計的主要目的是通過對企業(yè)財報公允性與真實性的審查,為信息使用者提供可靠的會計信息,降低其面臨的決策風(fēng)險。與傳統(tǒng)會計相比,云會計的最大特點是能夠根據(jù)使用者的不同要求為其定制個性化的服務(wù),審計工作的開展產(chǎn)生重要影響。
(一)云會計對審計環(huán)境的影響 基于目前信息失真日益嚴重,造假案件層出不窮的現(xiàn)狀,外部信息使用者更多的寄希望于企業(yè)的外部審計,期望借助審計人員的專業(yè)判斷力,向其披露更準確、更可靠的信息。然而云會計出現(xiàn)以后,企業(yè)的數(shù)據(jù)資料大多儲存在供應(yīng)商提供的虛擬化數(shù)據(jù)庫中,審計人員在執(zhí)行外部審計時,小部分資料可以從企業(yè)直接取得,大部分資料來源于云會計服務(wù)供應(yīng)商,而供應(yīng)商所提供資料的完整性、真實性以及可靠性都有待商榷。審計人員對所取得的AIS的可信性如何判斷也成為云會計環(huán)境下審計工作所面臨的問題。此外,囊括聯(lián)機分析、嵌入數(shù)據(jù)挖掘等最新技術(shù)的審計軟件的出現(xiàn),一方面減輕了審計人員的負擔(dān),另一方面也對其提出了新的挑戰(zhàn):能否實現(xiàn)對軟件的熟練操作是審計人員不得不面對的現(xiàn)實問題??傊瑢徲嬋藛T首先要做到對當(dāng)前審計環(huán)境的認知與了解,才能保證后續(xù)審計工作的順利開展。
(二)云會計對審計人員的影響 云會計工作環(huán)境下,如果鑒證部門為云會計服務(wù)供應(yīng)商提供的鑒證報告缺乏可信度,那么審計人員同時要對供應(yīng)商提供的AIS進行審計。具體的審計內(nèi)容涉及網(wǎng)絡(luò)和應(yīng)用接口的安全性、財報內(nèi)控的有效性以及軟件的可用性等。此外,隨著企業(yè)數(shù)據(jù)資料的日漸繁雜,審計人員要想快捷的篩選有用數(shù)據(jù),獲取充分有效的審計證據(jù),就要學(xué)會利用數(shù)據(jù)挖掘等一系列應(yīng)用技術(shù)。然而大部分企業(yè)的審計人員要么只對計算機操作和軟件應(yīng)用比較精通,而不具備相關(guān)財務(wù)知識;要么就是雖具備相關(guān)財務(wù)審計背景,但不熟悉計算機和軟件應(yīng)用。盡管審計人員之間可以通過互相學(xué)習(xí)、共同協(xié)作來彌補這些不足,但受其知識背景與思維模式的影響,仍然難以避免交流不利狀況的出現(xiàn),從而影響審計工作的正常有效開展。可見,在云會計時代,要想提高審計工作的效率和效果,降低審計風(fēng)險,就亟需具有綜合素質(zhì)的審計人員,尤其是在審計工作中發(fā)揮主導(dǎo)作用的注冊會計師,要熟悉掌握會計、管理、審計、計算機等學(xué)科的復(fù)合型知識,要屬該領(lǐng)域的全能專家。
(三)云會計對審計證據(jù)的影響 審計人員為了降低其審計過程中的風(fēng)險,就要保證獲取充分的審計證據(jù),而云會計下審計證據(jù)的電子化和復(fù)雜化加大了獲取充分證據(jù)的難度。隨著電子商務(wù)的發(fā)展,企業(yè)同供應(yīng)商、客戶之間進行交易就可直接通過互聯(lián)網(wǎng),這也就形成了大量電子化、復(fù)雜化的交易,并且這些記錄都沒有具體的形式。同時,對于云會計供應(yīng)商所提供的AIS,企業(yè)在審計過程中面對編譯程序以及測試軟件等相對復(fù)雜的資料,可能還是難以理解。這些記錄與鑒證資料都是審計人員進行審計的重要證據(jù),但是由于其電子化和復(fù)雜化,可能并未引起審計人員的足夠關(guān)注,使其未能獲取充分適當(dāng)?shù)膶徲嬜C據(jù)。此外,云會計下,電子化、復(fù)雜性的審計證據(jù)主要存儲于由供應(yīng)商控制的數(shù)據(jù)庫中,一旦供應(yīng)商提供的信息不完整或者拒絕提供數(shù)據(jù)信息,甚至與企業(yè)沆瀣一氣對其數(shù)據(jù)進行篡改,審計人員就難以獲得充分可靠的審計證據(jù)。
(四)云會計對審計對象的影響 傳統(tǒng)的審計業(yè)務(wù)以被審計單位為具體的審計對象,審計內(nèi)容涉及企業(yè)的經(jīng)營管理活動、財務(wù)收支狀況以及財務(wù)報表等相關(guān)資料。而云會計時代,具體的審計對象與審計內(nèi)容都發(fā)生了變化。云會計時代,一方面,用戶擔(dān)心其信息的安全性。企業(yè)用戶與服務(wù)商之間呈多方對單方的狀態(tài),企業(yè)與企業(yè)之間甚至與其競爭對手間可能將數(shù)據(jù)存儲于同一個供應(yīng)商的數(shù)據(jù)庫中,此時,如果服務(wù)商未對各公司提供的數(shù)據(jù)實施加密技術(shù),也未采用隔離政策對其實施隔離,那么就可能引起公司間數(shù)據(jù)的混淆,使競爭對手獲取企業(yè)的私密信息。另一方面,用戶還擔(dān)心應(yīng)用接口的安全性。企業(yè)用戶如果使用了某些不安全的接口進入銀行及稅務(wù)系統(tǒng),其登陸信息就可能被泄露,企業(yè)的私密數(shù)據(jù)也可能被破壞。此外,用戶還擔(dān)心服務(wù)商所提供的服務(wù)器的具體性能狀況。一旦那些性能不好的服務(wù)器發(fā)生中斷,就可能引起用戶數(shù)據(jù)的丟失。因此,外部審計的對象除了被審計單位,也包括其服務(wù)供應(yīng)商;審計內(nèi)容不僅涉及被審計單位的日?;顒优c財務(wù)數(shù)據(jù),而且涉及其服務(wù)供應(yīng)商所提供的AIS。
(五)云會計對審計風(fēng)險的影響 云會計環(huán)境下,面對日益嚴峻的審計環(huán)境和日漸復(fù)雜的審計對象,綜合能力有限的審計人員很難獲取有效的審計證據(jù),這些都加大了審計風(fēng)險,對審計工作進行指導(dǎo)的審計風(fēng)險模型理應(yīng)隨著這些影響因素的變化而變化。然而云會計時代卻仍然按照傳統(tǒng)的風(fēng)險模型來判斷風(fēng)險,其模型具體為:審計風(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險,在衡量風(fēng)險水平時并未將上述影響因素考慮在內(nèi),如果在后續(xù)審計工作的開展過程中仍采用現(xiàn)有模型,必然會進一步增加審計風(fēng)險。
以債權(quán)人為代表的債權(quán)投資者和以股東為代表的股權(quán)投資者在進行投資時,主要依據(jù)注冊會計師出具的報告判斷被投資企業(yè)的經(jīng)營水平和財務(wù)狀況,并據(jù)此作出具體的投資決策。如果審計工作者在執(zhí)行審計時未能控制相關(guān)風(fēng)險,為外部投資者提供了信息失真的審計報告,那么就會損害眾多投資主體的利益。因此,本文從以下幾個方面提出相關(guān)對策與建議,應(yīng)對云會計對審計業(yè)務(wù)造成的影響,以期降低審計風(fēng)險,完成審計目標。
(一)提高審計人員綜合素質(zhì) 為了適應(yīng)云會計環(huán)境下審計工作的需要,應(yīng)該從以下兩個方面提高審計人員的綜合素質(zhì)。(1)擴大注冊會計師考試范圍,強化對審計人員后續(xù)教育工作。目前注冊會計師考試只注重從業(yè)人員的專業(yè)知識,而對其計算機應(yīng)用方面的知識沒有要求。雖然我國審計師考試中有信息系統(tǒng)方面,但其考試內(nèi)容并不涉及財務(wù)會計方面,涉及所考的范圍比較狹窄,不能實現(xiàn)會計與計算機知識的融會貫通,因而很難培養(yǎng)選拔高級從業(yè)人員。在云會計時代,要想培養(yǎng)出適應(yīng)時代需要的優(yōu)秀審計人員,在注冊會計師考試時應(yīng)注重會計、審計知識與計算機知識的綜合測試。同時,隨著計算機技術(shù)的日新月異和會計審計準則的實時更新,審計工作要適應(yīng)新的變化,不斷進行學(xué)習(xí),因此,還要加大對從業(yè)人員的繼續(xù)教育力度,保證其掌握最新的審計知識,更好的完成審計工作。(2)高校應(yīng)加強對審計專業(yè)學(xué)生多學(xué)科綜合性知識的教育。會計審計等相關(guān)專業(yè)除了要掌握會計、審計等專業(yè)知識外,還要將計算機軟件應(yīng)用和法律等相關(guān)課程作為必修課程,這樣才能在知識的最初學(xué)習(xí)階段積累多方面綜合知識,可以從根源上促進審計人員素質(zhì)的提高和能力的提升。
(二)改進審計方法 傳統(tǒng)的審計方法已經(jīng)不能適應(yīng)云會計審計環(huán)境的需要,審計人員在工作中要想獲取充分有效的審計證據(jù),就要改進其審計方法。在云會計環(huán)境下,可以充分利用計算機技術(shù),實行方便快捷的聯(lián)網(wǎng)審計方式。該種審計方法下,企業(yè)在發(fā)生各項經(jīng)濟業(yè)務(wù)時,審計人員就能夠取得執(zhí)行審計工作所需的全部資料,并且對企業(yè)進行持續(xù)審計。同時,面對審計證據(jù)不斷復(fù)雜、不斷多元的現(xiàn)狀,審計人員要將數(shù)據(jù)挖掘、聯(lián)機分析以及物聯(lián)網(wǎng)等計算機應(yīng)用技術(shù)嵌入到審計軟件中,實現(xiàn)準確快速的理解與分析,進而獲取更多充分有效的審計證據(jù)。較之傳統(tǒng)的審計方法,以互聯(lián)網(wǎng)和云終端為載體,綜合XBRL和物聯(lián)網(wǎng)等先進技術(shù)的新型審計方法,不僅能實現(xiàn)審計結(jié)果的可靠性和高效化,還能節(jié)省審計時間,減輕審計人員的工作負擔(dān),也為進行持續(xù)審計奠定了基礎(chǔ),幫助審計人員盡快獲取審計證據(jù)。
(三)優(yōu)化審計風(fēng)險模型 云會計時代的到來,使原有的審計模型已經(jīng)不再適應(yīng)不斷變化的風(fēng)險的需要,所以應(yīng)該優(yōu)化原有審計風(fēng)險模型。考慮到云會計服務(wù)商的AIS也是外部審計工作重要的審計對象,因此,在優(yōu)化原有模型的過程中,需要將云會計服務(wù)商的AIS作為審計風(fēng)險的內(nèi)容之一。云會計供應(yīng)商的服務(wù)為用戶帶來了便利,但也在一定程度上帶來了風(fēng)險。首先,供應(yīng)商所提供的服務(wù)本身就面臨著基礎(chǔ)設(shè)施毀損等相關(guān)固有風(fēng)險;其次,在更新云會計軟件的過程中也面臨著相關(guān)的測試風(fēng)險;此外,還存在其他相關(guān)風(fēng)險,比如企業(yè)數(shù)據(jù)被人為篡改的風(fēng)險,網(wǎng)絡(luò)接口存在的不安全風(fēng)險,信息在傳輸中容易被泄露的風(fēng)險,網(wǎng)絡(luò)遭受黑客和病毒侵襲的風(fēng)險以及服務(wù)人員相關(guān)素質(zhì)低下等風(fēng)險。雖然云會計服務(wù)商針對固有的風(fēng)險設(shè)計并實施了某些具體的風(fēng)險控制措施,如定期檢查基礎(chǔ)設(shè)施的可利用狀況,按時檢測相關(guān)軟件的安全性,對企業(yè)數(shù)據(jù)實施加密隔離保護等,但這些內(nèi)控措施對控制那些固有風(fēng)險發(fā)生的可能性并不能起到預(yù)防甚至糾正的作用。因此,本文在相關(guān)信息系統(tǒng)風(fēng)險理論基礎(chǔ)上,從云會計服務(wù)商與企業(yè)角度出發(fā),構(gòu)建了云會計時代具體的審計風(fēng)險模型,具體見圖1。
云會計服務(wù)商面臨的AIS審計風(fēng)險和被審計單位的審計風(fēng)險是云會計時代審計工作中的主要風(fēng)險。云會計服務(wù)商的審計風(fēng)險具體由固有風(fēng)險、檢查風(fēng)險和控制風(fēng)險構(gòu)成;被審單位的審計風(fēng)險就是被審單位的檢查風(fēng)險與重大錯報風(fēng)險的乘積。綜合兩方面風(fēng)險得出的優(yōu)化審計風(fēng)險模型為:審計風(fēng)險=云會計服務(wù)商的AIS固有風(fēng)險×云會計服務(wù)商的AIS檢查風(fēng)險×云會計服務(wù)商的AIS控制風(fēng)險×被審計單位的檢查風(fēng)險×被審計單位的重大錯報風(fēng)險。
該優(yōu)化模型首先通過對云會計服務(wù)商和被審計單位進行實際評估,分別確定其控制風(fēng)險、固有風(fēng)險和重大錯報風(fēng)險,然后以會計師事務(wù)所規(guī)定的風(fēng)險水平為標準,判斷服務(wù)商與被審計單位的檢查風(fēng)險,由此來劃定具體的審計范圍,并進一步設(shè)計與執(zhí)行具體的審計流程。
(四)出臺相關(guān)審計法規(guī) 目前,云會計還未在全國范圍內(nèi)得到廣泛應(yīng)用,因而也沒有相關(guān)法律法規(guī)對其進行規(guī)范。云會計環(huán)境下,原有的審計方面的法律與法規(guī)已經(jīng)不能適應(yīng)當(dāng)前審計工作的具體需要,當(dāng)前環(huán)境下如果仍以原審計法規(guī)準則指導(dǎo)新時代的審計業(yè)務(wù),難免誤導(dǎo)審計人員的工作,使審計風(fēng)險不斷增大,審計目標的最終實現(xiàn)也會受到影響。所以,要適應(yīng)當(dāng)前審計環(huán)境的需要,就必須制定相關(guān)的審計法規(guī)。并且在具體的審計法規(guī)中對相關(guān)事項做出規(guī)定,如要強制云會計服務(wù)商向?qū)徲嬋藛T提供被審計單位的完整的審計資料,要嚴格規(guī)定審計人員所應(yīng)具備的從業(yè)標準等。
圖1 云會計下審計風(fēng)險模型
本文以云會計下審計環(huán)境的變化為基礎(chǔ),分別分析了審計環(huán)境、審計人員、審計證據(jù)、審計對象以及審計風(fēng)險等因素對當(dāng)前審計工作造成的影響,并為云會計環(huán)境下具體的審計工作的開展提出相關(guān)對策及建議,進一步保證云會計環(huán)境下被審企業(yè)的財務(wù)報告的合法性與有效性,使投資者對具體審計工作的開展有清晰的認識,滿足投資者對信息的需求,幫助其做出科學(xué)的投資決策。
[1]文峰:《云計算與云審計——關(guān)于未來審計的概念與框架的一些思考》,《中國注冊會計師》2011年第2期。
[2]陳偉:《云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析》,《審計研究》2012年第3期。
[3]Christina A. Nicolaou Andreas I. Nicolaou,George D.Nicolaou Auditing in the Cloud: Challenges and Opportunities.CPA Journal.2012(01):66-70.