后疫情時代數(shù)字化審計體系構(gòu)建路徑研究

史普潤 曹佳穎

2020年，新冠病毒在全球肆虐，給社會各界造成了嚴(yán)重的影響。由于審計工作的特殊性，審計結(jié)論的獲得往往依賴于對審計信息的搜集，此過程不可避免地會涉及到大量人員接觸的線下流程，包括諸如憑證的獲取、票據(jù)的搜集、紙質(zhì)文檔的打印和交接等。而疫情隔離以及減少人員接觸等防疫措施，又在很大程度上限制了審計工作的開展，致使審計獨立性與會計信息披露的質(zhì)量受到了嚴(yán)重影響，對審計行業(yè)發(fā)展提出了挑戰(zhàn)。數(shù)字技術(shù)成為擴(kuò)展審計能力，延伸審計觸角的關(guān)鍵。當(dāng)前眾多組織已爭先恐后制定并實施了數(shù)字化轉(zhuǎn)型戰(zhàn)略，落后者很快便會被市場、社會所淘汰，在風(fēng)起云涌的數(shù)字化轉(zhuǎn)型大潮中，加快數(shù)字化審計建設(shè)已成為落在審計管理者肩頭的重要責(zé)任和使命。本文基于疫情對社會工作、生活的影響，提出了數(shù)字化審計體系的構(gòu)建路徑，以期為加快實現(xiàn)審計數(shù)字化提供參考。

一、概念與特征界定

數(shù)字化審計是指審計人員基于審計項目的目的和方向，借助數(shù)字化信息技術(shù)和手段，對被審計對象的相關(guān)信息進(jìn)行收集、整理、分析和評價，最終得出審計結(jié)論的過程。在這一過程中，數(shù)字化的信息以及信息的數(shù)字化是數(shù)字化審計工作的基礎(chǔ)。一切工作必須通過數(shù)字化的形式進(jìn)行加工和處理。這其中，信息的數(shù)字化是數(shù)字化審計的難點。如何進(jìn)行數(shù)字化轉(zhuǎn)換，是數(shù)字化審計工作者需要進(jìn)行思考的問題，也是其工作價值的體現(xiàn)。與傳統(tǒng)審計相比，數(shù)字化審計存在以下幾點特征：

1.取證來源數(shù)字化。由于數(shù)據(jù)分析的需要，數(shù)字化審計必須將原先的紙質(zhì)數(shù)據(jù)轉(zhuǎn)變成可以直接加以分析的電子數(shù)據(jù)，或者要求被審計單位提供數(shù)字化的電子數(shù)據(jù)。通過對互聯(lián)網(wǎng)、移動通訊等技術(shù)的應(yīng)用，在減少甚至取消“面對面”接觸的情況下，實現(xiàn)審計取證工作中審計證據(jù)的數(shù)字化收集和傳輸。

2.數(shù)據(jù)處理方式智能化。隨著數(shù)字技術(shù)、信息技術(shù)的發(fā)展，數(shù)字審計人員將更多地使用人工智能分析和可視化技術(shù)等來提升審計工作的效率。審計工作人員通過數(shù)學(xué)建模的形式，實現(xiàn)數(shù)據(jù)的快速分析以及項目與流程的監(jiān)控，這可以降低非現(xiàn)場審計工作中的風(fēng)險，減少審計工作人員手工作業(yè)可能會產(chǎn)生的偏差。

3.審計內(nèi)容擴(kuò)大化。傳統(tǒng)審計限于人力的約束，往往要依據(jù)審計對象和目標(biāo)來確定審計范圍。在當(dāng)前審計全覆蓋的國家政策指引下，審計內(nèi)容和范圍有了進(jìn)一步擴(kuò)大的需求。然而，在傳統(tǒng)審計的工作方式和技術(shù)下，擴(kuò)大審計內(nèi)容和范圍將對審計成本帶來較大增長，現(xiàn)有的資源可能難以滿足需要。相反，數(shù)字化審計的工作方式主要借助于計算機(jī)、人工智能、大數(shù)據(jù)等形式來完成審計取證、分析等過程，審計成本被大大降低。此外，數(shù)字化審計通過擴(kuò)大信息系統(tǒng)的集成和交換的領(lǐng)域，審計范圍也隨之進(jìn)一步擴(kuò)大。

二、數(shù)字化審計體系的實現(xiàn)路徑

數(shù)字化審計是一個復(fù)雜龐大的系統(tǒng)。從系統(tǒng)論的角度看，數(shù)字審計具有一般系統(tǒng)的特征，即由若干相互聯(lián)系、相互影響而又相互依存的子系統(tǒng)所組成的一個動態(tài)的有機(jī)整體，具有穩(wěn)定的結(jié)構(gòu)和功能。

為了構(gòu)建數(shù)字化審計工作體系，需要對其各層級、要素和要素間的相互關(guān)系進(jìn)行分析。為此，本文將其分為三個層次：第一層是數(shù)字化審計模塊系統(tǒng)，包括作業(yè)模塊、管理模塊、保障模塊，通過模塊化的形式建立數(shù)字化審計的分系統(tǒng)。第二層是每個模塊對應(yīng)的子系統(tǒng)，由若干緊密聯(lián)系、相互作用的部門組成，并具有一定的專業(yè)性。第三層是業(yè)務(wù)系統(tǒng)，是系統(tǒng)最基礎(chǔ)的部分。子系統(tǒng)間的相互作用和聯(lián)系決定了系統(tǒng)的復(fù)雜性，業(yè)務(wù)系統(tǒng)所覆蓋的領(lǐng)域和范圍反映了數(shù)字化審計體系的邊界。數(shù)字化審計是由多個相關(guān)方參與，并按一定規(guī)范開展工作，投入多項要素的復(fù)雜系統(tǒng)，如圖1所示。

1.數(shù)字化審計作業(yè)模塊。作業(yè)模塊是數(shù)字化審計日常工作的業(yè)務(wù)核心部分?；谀壳暗臄?shù)字技術(shù)和數(shù)據(jù)基礎(chǔ)，可以組建取證子系統(tǒng)和數(shù)字化子系統(tǒng)。其中，取證子系統(tǒng)是數(shù)字化審計體系與外界溝通的前沿，包含了數(shù)字取證和證據(jù)數(shù)字化兩部分工作。數(shù)字取證是通過數(shù)字化的形式進(jìn)行取證，包括被審計組織提供的數(shù)字證據(jù)和自行收集的數(shù)字證據(jù)；證據(jù)數(shù)字化則是將收集到的關(guān)鍵紙質(zhì)數(shù)據(jù)、賬簿等審計信息轉(zhuǎn)換成數(shù)據(jù)形態(tài)，以便為數(shù)據(jù)分析提供數(shù)據(jù)支撐；數(shù)字化子系統(tǒng)是數(shù)字審計的數(shù)字化分析加工部分。審計人員利用數(shù)學(xué)模型、算法、人工智能等手段并結(jié)合自身的分析判斷，發(fā)現(xiàn)異常、疑點和風(fēng)險，為管理模塊的決策提供參考。

2.數(shù)字化審計管理模塊。管理模塊是數(shù)字化審計體系的“大腦”，是數(shù)字化審計的決策系統(tǒng)。根據(jù)數(shù)字化審計管理的需要，在實際的工作中可以將管理模塊進(jìn)一步劃分為信息子系統(tǒng)、項目子系統(tǒng)和資源子系統(tǒng)三部分。其中，信息子系統(tǒng)是數(shù)字化審計管理模塊的神經(jīng)中樞，其工作主要包括系統(tǒng)信息的收集和信息在整個系統(tǒng)的傳遞、共享，比如審計項目信息的收集、國家政策的解讀、審計方法的交流、內(nèi)部需求信息傳遞等；項目子系統(tǒng)圍繞審計項目，進(jìn)行各個審計項目之間的分工、協(xié)作，協(xié)調(diào)審計項目之間的運作，并對已完成的審計項目進(jìn)行歸納、總結(jié)和歸檔；資源子系統(tǒng)則從數(shù)字審計的人、財、物等方面對數(shù)字審計體系內(nèi)部各工作崗位進(jìn)行資源的計劃和調(diào)配，比如，分配資源給新的審計項目，發(fā)放各種數(shù)字化審計工具，對審計項目中出現(xiàn)的資源需求進(jìn)行調(diào)配。

3.數(shù)字化審計保障模塊。保障模塊是數(shù)字化審計的支撐體系，其主要任務(wù)在于保障數(shù)字化審計體系能夠正常、順利地運作。保障模塊由維護(hù)子系統(tǒng)和安全子系統(tǒng)兩個方面組成。其中，維護(hù)子系統(tǒng)的工作是從數(shù)字審計系統(tǒng)運行的軟硬件條件出發(fā)，對系統(tǒng)的軟件運行、硬件設(shè)備和網(wǎng)絡(luò)設(shè)施進(jìn)行定期維護(hù)和故障排除，保證數(shù)字審計相關(guān)工作的正常開展；安全子系統(tǒng)則關(guān)注網(wǎng)絡(luò)安全，對整個系統(tǒng)進(jìn)行安全防護(hù)，抗擊網(wǎng)絡(luò)黑客、木馬等。其主要工作包括兩個方面：一方面是數(shù)字審計的保密工作，因為審計工作具有一定的保密性質(zhì)，審計資源、審計結(jié)論等數(shù)字信息必須確保在一定的保密原則下進(jìn)行傳遞；另一方面數(shù)，字審計體系在實際運行的過程中可能會出現(xiàn)功能欠缺、操作不暢以及由于環(huán)境變化而帶來的各種系統(tǒng)性缺陷等等，這都要求安全系統(tǒng)對系統(tǒng)進(jìn)行整體的修繕、更新以避免系統(tǒng)崩潰等風(fēng)險，這部分工作也由安全子系統(tǒng)負(fù)責(zé)完成。

圖2描述了數(shù)字化審計體系的運作模式，其中的箭頭代表了信息的流動方向。由圖可知數(shù)字化審計體系的各模塊之間存在著較強(qiáng)的信息交流與互動。外界的數(shù)字審計平臺（出于工作需要，數(shù)字化審計系統(tǒng)也可以自建數(shù)字審計平臺。如果選擇自建，可將該平臺以模塊下的子系統(tǒng)的形式，并入作業(yè)模塊）聯(lián)結(jié)社會組織、公眾、被審計組織以及取證子系統(tǒng)。在該平臺中，公眾能夠直接參與到審計的過程中來，從而能夠提升審計的全面性，克服原有審計制度的缺陷。

在數(shù)字審計體系的各模塊內(nèi)部，也存在著很強(qiáng)的互動。其中，信息子系統(tǒng)是整個數(shù)字化審計體系的神經(jīng)中樞，各模塊、各子系統(tǒng)的信息都要直接或間接地匯聚于此，并經(jīng)由此向外傳遞。作為管理模塊的核心構(gòu)件，能夠體現(xiàn)系統(tǒng)的管理功能。項目子系統(tǒng)是管理模塊中審計項目管理工作的主要構(gòu)成，作業(yè)模塊所形成的審計結(jié)果都由此系統(tǒng)進(jìn)行統(tǒng)一的管理，同時針對多個審計項目進(jìn)行協(xié)調(diào)和溝通，通過信息子系統(tǒng)獲得項目信息，通過資源子系統(tǒng)進(jìn)行資源分配。作業(yè)模塊通過數(shù)字審計平臺進(jìn)行數(shù)字取證，并將數(shù)字證據(jù)通過數(shù)字化子系統(tǒng)進(jìn)行加工處理，然后傳輸給項目子系統(tǒng)模塊。保障模塊通過管理模塊中的信息子系統(tǒng)獲得數(shù)字審計體系的狀態(tài)信息，并基于此開展維護(hù)和安全工作。