IT審計(jì)時(shí)代背景下政策取向

中國注冊會計(jì)師協(xié)會會長　馮淑萍

IT審計(jì)時(shí)代背景下政策取向

中國注冊會計(jì)師協(xié)會會長馮淑萍

黨的十八大把信息化提升至國家戰(zhàn)略層面，習(xí)近平主席和李克強(qiáng)總理分別在多個(gè)場合發(fā)表講話，為我國信息技術(shù)的發(fā)展指明發(fā)展方向。研究中國IT審計(jì)發(fā)展與教育，是落實(shí)我國國家信息化戰(zhàn)略的具體體現(xiàn)。下面，結(jié)合信息技術(shù)進(jìn)步對審計(jì)的影響，講兩點(diǎn)意見。

一、信息技術(shù)進(jìn)步對審計(jì)業(yè)務(wù)帶來機(jī)遇和挑戰(zhàn)

首先，信息技術(shù)推動審計(jì)質(zhì)量的提高。信息技術(shù)正在改變我們的工作和生活，審計(jì)客戶也置身于信息技術(shù)環(huán)境和IT系統(tǒng)。審計(jì)人員為了保證審計(jì)質(zhì)量，必須適應(yīng)信息技術(shù)環(huán)境。利用數(shù)據(jù)分析工具快速實(shí)施風(fēng)險(xiǎn)分析、交易和控制測試、分析性程序，有效地找到重要審計(jì)領(lǐng)域和項(xiàng)目；對全樣本進(jìn)行測試，化解隨機(jī)抽樣的不完整性帶來的問題；解決審計(jì)與客戶之間的IT系統(tǒng)、軟件和數(shù)據(jù)接口的瓶頸，提高數(shù)據(jù)采集、提取、驗(yàn)證和轉(zhuǎn)換的速度；利用數(shù)據(jù)可視化技術(shù)，通過客戶財(cái)務(wù)流程，繪制交易流程，快速識別異常復(fù)雜、風(fēng)險(xiǎn)較大的交易。當(dāng)前，為了應(yīng)對信息技術(shù)的發(fā)展，國內(nèi)外各單位和組織都在應(yīng)用信息技術(shù)改善自身管理。我們欣喜地看到，各部門和各單位都在積極反應(yīng)。中注協(xié)發(fā)布的《注冊會計(jì)師行業(yè)信息化建設(shè)規(guī)劃（2016-2020 年）》（征求意見稿），提出具有可操作性的IT審計(jì)目標(biāo)、原則和任務(wù)等。

其次，信息技術(shù)促進(jìn)審計(jì)模式轉(zhuǎn)型。通過分析發(fā)現(xiàn)，云應(yīng)用、大數(shù)據(jù)分析、“互聯(lián)網(wǎng)+”在審計(jì)領(lǐng)域的應(yīng)用越來越廣泛。云應(yīng)用可以方便信息共享、提高資源利用效率、減少運(yùn)行維護(hù)成本，用戶可以租用云計(jì)算平臺提供的審計(jì)應(yīng)用軟件，減少審計(jì)人員對計(jì)算機(jī)的維護(hù)工作量，還可以解決軟件之間數(shù)據(jù)很難共享的問題。大數(shù)據(jù)分析能夠提高審計(jì)人員對數(shù)據(jù)更深度的理解。“互聯(lián)網(wǎng)+” 注重把技術(shù)監(jiān)控與人工監(jiān)控相結(jié)合，實(shí)現(xiàn)審計(jì)風(fēng)險(xiǎn)的事前發(fā)現(xiàn)和實(shí)時(shí)發(fā)現(xiàn)，能夠?qū)κ聞?wù)所各類鑒證業(yè)務(wù)進(jìn)行實(shí)時(shí)復(fù)核，實(shí)現(xiàn)自動化的審計(jì)事前、事中與事后控制，提升審計(jì)質(zhì)量與效率。同時(shí)，我們也要注意IT審計(jì)存在的風(fēng)險(xiǎn)和問題：云應(yīng)用的服務(wù)器可能由于天災(zāi)人禍損壞，數(shù)據(jù)可能泄露或丟失，還可能涉及知識產(chǎn)權(quán)保護(hù)的法律問題等；大數(shù)據(jù)可能由于數(shù)據(jù)量巨大而使得舞弊更難以被發(fā)現(xiàn)，審計(jì)人員花在電子數(shù)據(jù)分析上的時(shí)間也將增加，對現(xiàn)有審計(jì)準(zhǔn)則、培訓(xùn)、系統(tǒng)、審計(jì)流程都提出了挑戰(zhàn)。

最后，信息技術(shù)激發(fā)審計(jì)方法創(chuàng)新。上世紀(jì)50年代以前，注冊會計(jì)師對每項(xiàng)交易和余額要進(jìn)行詳盡檢查；上世紀(jì)50年代到現(xiàn)在，風(fēng)險(xiǎn)分析和控制測試、抽樣和流程圖、重要性概念、風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)已經(jīng)十分普遍。信息技術(shù)的高效率、低成本、全覆蓋，使得人們更加注重創(chuàng)新審計(jì)方法，關(guān)注數(shù)據(jù)分析、全樣本測試、審計(jì)程序集中化、審計(jì)風(fēng)險(xiǎn)模型改進(jìn)、工作底稿中巨量數(shù)據(jù)的保存等領(lǐng)域。

面對機(jī)遇和挑戰(zhàn)，我們應(yīng)當(dāng)有所作為。根據(jù)美國注冊會計(jì)師協(xié)會統(tǒng)計(jì)，早在2012年就有11%的事務(wù)所完全基于云應(yīng)用實(shí)施審計(jì)，提出針對IT審計(jì)的五大趨勢以及應(yīng)對策略。我國中注協(xié)發(fā)布的《注冊會計(jì)師行業(yè)信息化建設(shè)規(guī)劃（2016-2020 年）》（征求意見稿）提出要實(shí)現(xiàn)數(shù)據(jù)互聯(lián)互通，但業(yè)界對由此而引發(fā)的信息安全問題非常關(guān)注；數(shù)據(jù)共享能夠節(jié)約成本但商業(yè)秘密如何保護(hù)也是難題，這些問題的解決需要群策群力。信息技術(shù)飛速發(fā)展為IT審計(jì)提供機(jī)遇和挑戰(zhàn)，很多問題都是新問題，需要動員各界力量共同投入進(jìn)來。

中注協(xié)計(jì)劃用5 年時(shí)間，設(shè)計(jì)并搭建行業(yè)應(yīng)用系統(tǒng)技術(shù)架構(gòu)，制定應(yīng)用系統(tǒng)技術(shù)標(biāo)準(zhǔn)、數(shù)據(jù)標(biāo)準(zhǔn)和數(shù)據(jù)交換標(biāo)準(zhǔn)，形成行業(yè)信息化標(biāo)準(zhǔn)規(guī)范體系，保障系統(tǒng)互聯(lián)與數(shù)據(jù)共享；全面更新行業(yè)管理信息系統(tǒng)、建成服務(wù)便捷的協(xié)同辦公系統(tǒng)，實(shí)現(xiàn)移動即時(shí)服務(wù)；建立行業(yè)數(shù)據(jù)中心，建成行業(yè)管理服務(wù)智能平臺，實(shí)現(xiàn)行業(yè)管理服務(wù)智能化和現(xiàn)代化；會計(jì)師事務(wù)所利用云技術(shù)，升級完善內(nèi)部管理信息系統(tǒng)，應(yīng)用智能審計(jì)作業(yè)云平臺和大數(shù)據(jù)分析工具。

二、IT審計(jì)的政策取向

（一）樹立IT審計(jì)建設(shè)遠(yuǎn)景目標(biāo)

融合信息技術(shù)創(chuàng)新成果，形成以信息化設(shè)施為基礎(chǔ)，以數(shù)據(jù)資源為核心，以技術(shù)支持和安全管理為保障，打造智能化、互聯(lián)化、移動化的IT審計(jì)信息化體系。中注協(xié)計(jì)劃用5 年時(shí)間，設(shè)計(jì)并搭建行業(yè)應(yīng)用系統(tǒng)技術(shù)架構(gòu)，制定應(yīng)用系統(tǒng)技術(shù)標(biāo)準(zhǔn)、數(shù)據(jù)標(biāo)準(zhǔn)和數(shù)據(jù)交換標(biāo)準(zhǔn)，形成行業(yè)信息化標(biāo)準(zhǔn)規(guī)范體系，保障系統(tǒng)互聯(lián)與數(shù)據(jù)共享；全面更新行業(yè)管理信息系統(tǒng)、建成服務(wù)便捷的協(xié)同辦公系統(tǒng)，實(shí)現(xiàn)移動即時(shí)服務(wù)；建立行業(yè)數(shù)據(jù)中心，建成行業(yè)管理服務(wù)智能平臺，實(shí)現(xiàn)行業(yè)管理服務(wù)智能化和現(xiàn)代化；會計(jì)師事務(wù)所利用云技術(shù)，升級完善內(nèi)部管理信息系統(tǒng)，應(yīng)用智能審計(jì)作業(yè)云平臺和大數(shù)據(jù)分析工具。

（二）完善我國IT審計(jì)準(zhǔn)則體系

數(shù)據(jù)分析技術(shù)在財(cái)務(wù)報(bào)表審計(jì)中的運(yùn)用受到很大關(guān)注，通過分析、建模和可視化等數(shù)據(jù)分析技術(shù)來發(fā)現(xiàn)和分析與審計(jì)對象有關(guān)的數(shù)據(jù)中的規(guī)律、偏差和不一致，或從中提取其他有用信息。數(shù)據(jù)分析技術(shù)對如何收集審計(jì)證據(jù)將產(chǎn)生深遠(yuǎn)影響，有助于提高審計(jì)效果和效率，但目前在起草審計(jì)準(zhǔn)則時(shí)并沒有考慮到數(shù)據(jù)分析技術(shù)。我國正在研究跟進(jìn)這方面的進(jìn)展，計(jì)劃起草相關(guān)審計(jì)準(zhǔn)則。同時(shí)我國還需要在新技術(shù)應(yīng)用領(lǐng)域提供更多審計(jì)指引，更新現(xiàn)有審計(jì)準(zhǔn)則，為采用新技術(shù)減少障礙。審計(jì)準(zhǔn)則要跟上信息技術(shù)發(fā)展的步伐，不能成為抑制創(chuàng)新的不利因素。

（三）人才培養(yǎng)

IT的實(shí)施需要具備勝任能力的人才隊(duì)伍。IT審計(jì)融合了計(jì)算機(jī)技術(shù)和審計(jì)等知識和技能，單純的計(jì)算機(jī)專業(yè)和審計(jì)專業(yè)人才無法滿足需要。當(dāng)下，可以推動審計(jì)專業(yè)的本科和研究生教育、行業(yè)繼續(xù)教育、領(lǐng)軍人才培養(yǎng)和考試中增加IT審計(jì)知識和技能的比重，重視培養(yǎng)和引進(jìn)具有財(cái)務(wù)審計(jì)、信息系統(tǒng)審計(jì)、大數(shù)據(jù)分析等技能的復(fù)合型人才。為了向相關(guān)單位選拔人才提供所需要的標(biāo)準(zhǔn)，聯(lián)系我國實(shí)際并參考國際做法，可以研究對IT審計(jì)人員設(shè)置類似水平測試的評價(jià)制度。

（四）加強(qiáng)IT審計(jì)的整體規(guī)劃，強(qiáng)化三種審計(jì)的協(xié)同與融合

我國社會主義制度的優(yōu)點(diǎn)是能夠集中力量辦大事，從國家層面進(jìn)行頂層設(shè)計(jì)和整體規(guī)劃IT審計(jì)，可以用最小的成本取得最大效果。國家審計(jì)、社會審計(jì)和內(nèi)部審計(jì)雖然存在差異，但并不排斥三者之間能夠?qū)崿F(xiàn)信息共享，三者的融合有利于社會成本的節(jié)約和審計(jì)質(zhì)量的提升。據(jù)了解，在整體規(guī)劃和數(shù)據(jù)標(biāo)準(zhǔn)化方面，審計(jì)署和財(cái)政部都在穩(wěn)步推進(jìn)。中注協(xié)提出發(fā)揮行業(yè)信息化委員會、實(shí)施工作領(lǐng)導(dǎo)小組、專家顧問組、大型事務(wù)所審計(jì)軟件實(shí)施委員會和中小所審計(jì)軟件提升委員會的統(tǒng)籌領(lǐng)導(dǎo)和技術(shù)指導(dǎo)作用，推動建立統(tǒng)一的信息化總體架構(gòu)、系統(tǒng)技術(shù)架構(gòu)和數(shù)據(jù)標(biāo)準(zhǔn)。

（五）拓展審計(jì)業(yè)務(wù)范圍

財(cái)務(wù)報(bào)告信息向業(yè)務(wù)領(lǐng)域延伸，很多非財(cái)務(wù)指標(biāo)已經(jīng)納入財(cái)務(wù)報(bào)告范圍，企業(yè)集團(tuán)財(cái)務(wù)共享服務(wù)也跨越了財(cái)務(wù)信息范圍，財(cái)務(wù)信息的拓展要求審計(jì)隨之改變。此外，實(shí)施IT審計(jì)能夠促進(jìn)審計(jì)創(chuàng)新，拓展咨詢業(yè)務(wù)，實(shí)現(xiàn)業(yè)務(wù)、財(cái)務(wù)和審計(jì)的共享。

（六）提前布局IT審計(jì)相關(guān)法律問題解決方案

IT審計(jì)促進(jìn)審計(jì)轉(zhuǎn)型和發(fā)展的同時(shí)，也產(chǎn)生了很多法律問題，例如知識產(chǎn)權(quán)和信息安全保護(hù)、信息保密等。特別是，客戶數(shù)據(jù)的采集、提取、驗(yàn)證和轉(zhuǎn)換，可能涉及商業(yè)秘密保管、個(gè)人信息建立、數(shù)據(jù)跨境傳輸?shù)葐栴}，都需要從法律層面加以規(guī)范。

（七）分類實(shí)施，促進(jìn)資源共享，通力合作

實(shí)施IT審計(jì)，需要根據(jù)自身情況，分類施策，有序推進(jìn)智能審計(jì)作業(yè)信息化。中注協(xié)對于加入國際網(wǎng)絡(luò)的會計(jì)師事務(wù)所，在本地化和安全性的基礎(chǔ)上，使用國際網(wǎng)絡(luò)的智能審計(jì)作業(yè)平臺；大型會計(jì)師事務(wù)所，按照信息化框架的要求提升智能審計(jì)作業(yè)水平；中小型會計(jì)師事務(wù)所，可以選購智能審計(jì)作業(yè)輔助系統(tǒng)，或者向市場租賃具有智能審計(jì)作業(yè)功能的公共云平臺。公共云平臺的建設(shè)，需要相關(guān)部門協(xié)調(diào)資金籌集、建設(shè)和運(yùn)行。

(本文為作者于2016年10月10日在中國IT審計(jì)發(fā)展與教育論壇上的主題演講)