信息時代企業(yè)審計風(fēng)險形成研究

朱巍 安永華明會計師事務(wù)所

引言

在我國大力實施“互聯(lián)網(wǎng)+”戰(zhàn)略的新時代，企業(yè)信息化建設(shè)呈現(xiàn)出良好的發(fā)展態(tài)勢，特別是很多企業(yè)都大力推動信息技術(shù)在企業(yè)各個領(lǐng)域和各個環(huán)節(jié)的應(yīng)用，已經(jīng)成為企業(yè)的重要發(fā)展方向。在信息時代，對企業(yè)審計工作提出了新的更高的要求，同時也使企業(yè)審計工作的風(fēng)險因素日益增加，需要企業(yè)對審計工作進(jìn)行科學(xué)設(shè)計和系統(tǒng)安排，只有這樣，才能使審計工作質(zhì)量得到顯著提升。從當(dāng)前企業(yè)審計工作的整體運行情況來看，盡管很多企業(yè)在這方面已經(jīng)進(jìn)一步加大力度，而且也認(rèn)識到審計工作的重要性，在構(gòu)筑“第三道防線”的過程中不斷優(yōu)化和完善審計工作機制，使企業(yè)審計工作的規(guī)范化水平得到了一定程度提升，但個別企業(yè)審計工作還不適應(yīng)信息時代，特別是不注重審計風(fēng)險管理、防范與控制，直接導(dǎo)致企業(yè)審計工作的實效性較差。對此，企業(yè)應(yīng)當(dāng)深刻認(rèn)識到信息時代企業(yè)面臨的主要風(fēng)險，在此基礎(chǔ)上對信息時代企業(yè)審計風(fēng)險成因有清醒的理解和認(rèn)識，堅持問題導(dǎo)向，著眼于防范和控制信息時代企業(yè)審計風(fēng)險，采取更加科學(xué)的方法和措施，大力推動審計工作改革和創(chuàng)新，最大限度提升企業(yè)審計工作質(zhì)量，為企業(yè)防范和化解重大風(fēng)險、促進(jìn)企業(yè)高質(zhì)量發(fā)展提供保障。

一、信息時代企業(yè)審計面臨的主要風(fēng)險

眾所周知，審計風(fēng)險具有一定的客觀性，但通過有效的方法和措施，能夠在防范和控制審計風(fēng)險方面發(fā)揮積極作用，進(jìn)而將審計風(fēng)險控制在最低程度，這對于促進(jìn)企業(yè)高質(zhì)量發(fā)展和可持續(xù)發(fā)展都具有十分重要的基礎(chǔ)性和保障性作用。在信息時代，企業(yè)審計工作發(fā)生了深刻變化，盡管很多企業(yè)已經(jīng)在審計模式方面進(jìn)行了優(yōu)化和完善，但一些企業(yè)由于對信息時代下審計工作的影響以及挑戰(zhàn)缺乏深刻的理解和認(rèn)識，直接導(dǎo)致信息時代企業(yè)審計風(fēng)險因素相對較多，企業(yè)對此應(yīng)當(dāng)給予重視，并采取切實有效措施加以防范，努力提升信息時代企業(yè)審計質(zhì)量和水平，為企業(yè)發(fā)展創(chuàng)造條件。

深入分析信息時代企業(yè)審計面臨的主要風(fēng)險包括：有的企業(yè)在開展審計工作的過程中，由于沒有對信息技術(shù)的應(yīng)用給予高度重視，特別是在信息時代對審計工作的影響缺乏深入研究，直接導(dǎo)致企業(yè)審計工作面臨比較突出的環(huán)境風(fēng)險，盡管絕大多數(shù)企業(yè)都能夠按照《審計法》的要求組織實施，而且審計工作的規(guī)范化水平也在不斷提升，但隨著信息技術(shù)的快速發(fā)展，特別是企業(yè)信息化水平的不斷提升，信息技術(shù)已經(jīng)與企業(yè)經(jīng)濟管理工作進(jìn)行了深度融合，這就直接導(dǎo)致審計工作需要更加重視數(shù)據(jù)處理，而企業(yè)信息化的快速發(fā)展也使數(shù)據(jù)具有多元化、海量化等特點，審計工作面臨較大的信息化環(huán)境風(fēng)險，還沒有從“事前預(yù)防”與“事后控制”相結(jié)合方面組織實施，甚至審計工作具有一定的形式主義，審計工作的滯后性較強，與“經(jīng)濟體檢”的要求仍然有較大的差距，需要引起企業(yè)重視，特別是要通過優(yōu)化審計環(huán)境破解各類風(fēng)險，提高企業(yè)審計質(zhì)量；在信息時代，要求企業(yè)在開展審計工作的過程中將信息技術(shù)融入審計工作當(dāng)中，只有這樣，才能提升審計工作效率，但個別企業(yè)在這方面還沒有進(jìn)行深入研究，特別是審計部門和審計人員的信息素養(yǎng)相對較低，直接導(dǎo)致了一系列操作風(fēng)險，如有的企業(yè)隨著審計內(nèi)容的不斷增加，已經(jīng)由傳統(tǒng)的財務(wù)審計向投資審計、風(fēng)險審計、決策審計、經(jīng)濟責(zé)任審計、管理審計、效益審計等更多領(lǐng)域拓展，一些審計人員采取現(xiàn)有知識和經(jīng)驗進(jìn)行分析判斷，信息技術(shù)的應(yīng)用相對較少，信息化審計、會計電算化審計等還缺乏有效性，直接導(dǎo)致審計結(jié)果的權(quán)威性不強；由于信息技術(shù)在企業(yè)的綜合應(yīng)用，對審計工作提出了更高的要求，但一些企業(yè)在開展審計工作的過程中不注重加強審計質(zhì)量管理工作，特別是在組織實施的過程中由于對會計電算化、ERP系統(tǒng)、云會計平臺、大數(shù)據(jù)平臺等的了解不夠到位，這也在很大程度上導(dǎo)致企業(yè)面臨比較突出的審計質(zhì)量控制風(fēng)險，審計質(zhì)量控制工作不夠完善，特別是由于審計工作機制、工作體系相對比較薄弱，審計工作與內(nèi)部控制缺乏有效結(jié)合。

二、信息時代企業(yè)審計風(fēng)險形成的原因

通過對信息時代企業(yè)審計風(fēng)險形成的原因進(jìn)行分析，有助于從“問題導(dǎo)向”的角度優(yōu)化和完善企業(yè)審計工作模式，進(jìn)而提升質(zhì)量。深入分析信息時代企業(yè)審計風(fēng)險形成的原因，主要有四個方面。

（一）信息化審計環(huán)境建設(shè)薄弱

深入分析信息時代企業(yè)審計風(fēng)險形成的原因，比較突出的就是一些企業(yè)不注重打造信息化審計環(huán)境，特別是對信息技術(shù)的影響缺乏深入的研究，在組織實施的過程中不注重對審計工作進(jìn)行改革和創(chuàng)新，審計工作信息化系統(tǒng)建設(shè)相對比較滯后，傳統(tǒng)的手工式的審計模式仍然占主導(dǎo)地位，“線上”與“線下”相結(jié)合的審計模式還沒有得到有效推廣和應(yīng)用，“互聯(lián)網(wǎng)+審計”仍然需要大力加強，直接導(dǎo)致數(shù)據(jù)處理能力不強，日常監(jiān)控工作不到位。因而，對于任何企業(yè)來說，審計工作要想適應(yīng)信息時代，需要打造更優(yōu)、更好、更具有引導(dǎo)性的信息化審計環(huán)境，否則就會制約審計工作的深入開展，進(jìn)而產(chǎn)生諸多審計風(fēng)險。

（二）審計機構(gòu)獨立性有待加強

在信息時代，審計工作模式已經(jīng)發(fā)生了深刻的變化，要求企業(yè)在開展審計工作的過程中一定要更加重視信息技術(shù)的應(yīng)用，同時也要深入研究信息化審計模式創(chuàng)新，但很多企業(yè)在這方面比較薄弱，而且在開展審計工作的過程中缺乏有效的方法和措施，直接導(dǎo)致企業(yè)面臨諸多審計風(fēng)險，如果企業(yè)審計機構(gòu)缺乏獨立性，就會加劇審計風(fēng)險。從總體上來看，絕大多數(shù)企業(yè)都高度重視審計機構(gòu)獨立性建設(shè)，但現(xiàn)有的組織形式必然會弱化企業(yè)審計機構(gòu)的獨立性，公允立場也會在一定程度上受到影響。有的企業(yè)盡管建立了相對比較完善的審計機構(gòu)，而且也在獨立性方面不斷加大力度，但審計機構(gòu)和審計人員對企業(yè)存在依附關(guān)系，自身也缺乏獨立性，在開展信息化審計方面無法發(fā)揮獨立性。

（三）審計手段與方法缺乏創(chuàng)新

從信息時代企業(yè)審計風(fēng)險形成的原因來看，也包括一些企業(yè)不注重大力推動審計手段與方法創(chuàng)新，在很大程度上制約了審計工作的深入開展。有的企業(yè)還沒有落實“經(jīng)濟體檢”要求，在利用信息技術(shù)“防病”與“治病”方面缺乏有效的方法和措施，審計工作的時間節(jié)點、審計內(nèi)容、審計形式、審計人員、審計結(jié)果應(yīng)用等都沒有通過制度的形式做出具體安排，審計工作流程也缺乏規(guī)范化，特別是對審計的方式、內(nèi)容、頻率、對象等不夠明確，而且在應(yīng)用全生命周期理論構(gòu)建審計“閉環(huán)”系統(tǒng)方面不夠到位，往往會由于某一個環(huán)節(jié)出現(xiàn)問題而導(dǎo)致審計風(fēng)險。審計手段與方法缺乏創(chuàng)新，也表現(xiàn)為有的審計人員不注重利用互聯(lián)網(wǎng)技術(shù)組織實施，遠(yuǎn)程交流與辦公相對較少，調(diào)查取證缺乏實效性。

（四）缺乏全過程和價值鏈審計

通過對信息時代企業(yè)審計風(fēng)險的原因進(jìn)行分析，也包括有的企業(yè)不注重運用信息技術(shù)和互聯(lián)網(wǎng)思維開展審計工作，全過程審計和價值鏈審計相對較少，特別是在風(fēng)險評估、風(fēng)險識別等諸多方面還沒有進(jìn)行全過程和價值鏈設(shè)計，如利用信息技術(shù)、網(wǎng)絡(luò)技術(shù)將企業(yè)運營、管理、服務(wù)、生產(chǎn)等進(jìn)行精準(zhǔn)監(jiān)控的意識和能力不強，直接導(dǎo)致風(fēng)險評估與風(fēng)險識別的全面性、綜合性、效能性較低。有的企業(yè)不注重審計過程全方位、全過程信息化，盡管在應(yīng)用信息技術(shù)方面與過去相比有了進(jìn)步，但仍然缺乏持續(xù)性，而且在構(gòu)建信息化審計機制、審計制度以及相關(guān)管理模式方面還缺乏深入的研究。

三、信息時代企業(yè)審計風(fēng)險的防范對策

（一）加強信息化審計環(huán)境建設(shè)

企業(yè)要想做好信息時代審計工作，有效防范和控制審計風(fēng)險，至關(guān)重要的就是要深刻理解和認(rèn)識信息時代對企業(yè)審計工作的新要求和新挑戰(zhàn)，并采取切實有效措施大力推動信息化審計環(huán)境建設(shè)，為審計工作科學(xué)、系統(tǒng)、有效開展創(chuàng)造良好的氛圍和條件。在具體的實施過程中，企業(yè)應(yīng)當(dāng)大力加強信息化審計的投入力度，特別是要在硬件和軟件方面進(jìn)行優(yōu)化與完善，對傳統(tǒng)的審計模式進(jìn)行創(chuàng)新，綜合應(yīng)用信息技術(shù)、網(wǎng)絡(luò)技術(shù)，構(gòu)建涵蓋所有審計板塊的全面性、綜合性的信息化審計系統(tǒng)，同時還要大力推動信息化審計系統(tǒng)與企業(yè)其他信息化系統(tǒng)的有效對接，從整體組織的構(gòu)造、建設(shè)的形式、所涉及的業(yè)務(wù)流程等入手，建立更具有針對性和實效性的信息化系統(tǒng)審計模塊，如采用“審計鉤”等連續(xù)在線審計技術(shù)模塊，對于大力加強日常監(jiān)督、管控等具有重要價值。此外，還要大力加強信息化審計制度建設(shè)，提升信息化審計工作的規(guī)范化水平。

（二）提升企業(yè)審計機構(gòu)獨立性

企業(yè)要想科學(xué)、系統(tǒng)、有效解決信息時代面臨的審計風(fēng)險，還要進(jìn)一步提升審計機構(gòu)獨立性，努力使審計工作能夠在各個領(lǐng)域、各個方面發(fā)揮作用。在具體的實施過程中，企業(yè)應(yīng)當(dāng)遵循“獨立性”原則，大力加強審計體制改革和創(chuàng)新，只有這樣，才能使審計工作的整體水平得到進(jìn)一步提升，同時也能夠使審計機構(gòu)和審計人員找準(zhǔn)自身定位，進(jìn)而能夠發(fā)揮積極作用。企業(yè)審計機構(gòu)要科學(xué)把握信息時代審計工作的新職責(zé)、新使命、新定位，結(jié)合具體實踐，根據(jù)企業(yè)內(nèi)設(shè)機構(gòu)的整體情況進(jìn)行創(chuàng)新性設(shè)置，除了要建立專門的信息化審計系統(tǒng)，也需要大力加強數(shù)據(jù)資源建設(shè)，如企業(yè)可以建立“信息化審計大數(shù)據(jù)平臺”，加強對與審計工作相關(guān)的數(shù)據(jù)、信息的收集與整理，并通過數(shù)據(jù)挖掘技術(shù)進(jìn)行集中處理與分析，對于及時發(fā)現(xiàn)問題具有很強的支撐作用。在提升企業(yè)審計機構(gòu)獨立性的過程中，也需要大力加強審計人員能力素質(zhì)建設(shè)，特別是要加強對信息化審計的專業(yè)培訓(xùn)，著力提升他們的信息素養(yǎng)、數(shù)據(jù)思維以及應(yīng)用信息化審計系統(tǒng)的能力。

（三）創(chuàng)新審計手段與審計方法

對于預(yù)防和控制審計風(fēng)險來說，科學(xué)的審計手段與審計方法能夠使審計風(fēng)險管理工作達(dá)到事半功倍的良好效果。對此，企業(yè)應(yīng)當(dāng)積極引導(dǎo)審計機構(gòu)和審計人員創(chuàng)新審計手段與審計方法，特別是要大力推動“互聯(lián)網(wǎng)+”審計、遠(yuǎn)程審計，同時還要在應(yīng)用新媒體方面不斷加大力度，只有這樣，才能使工作質(zhì)量得到顯著提升，進(jìn)而有效防范審計風(fēng)險。例如：通過互聯(lián)網(wǎng)的方式開展遠(yuǎn)程交流與辦公，不僅可以提高工作效率，而且也能夠縮短與審計對象的距離。要大力推動“線上”與“線下”相結(jié)合審計方式，如通過“線上”調(diào)用影像資料、借助“線上”進(jìn)行交流互動，所有這些都可以進(jìn)一步提高取證工作效率，進(jìn)而提升審計工作水平。此外，企業(yè)也需要大力加強信息化審計文化建設(shè)，積極探索多元化的審計方式，健全和完善審計制度，大力加強審計流程建設(shè)，特別是要對審計內(nèi)容、主體、方式、措施、對象以及審計結(jié)果應(yīng)用等諸多環(huán)節(jié)的工作進(jìn)行制度化設(shè)計。

（四）實施全過程和價值鏈審計

創(chuàng)新是進(jìn)步的靈魂。對于有效防范和控制信息時代企業(yè)審計風(fēng)險來說，需要更加重視審計工作創(chuàng)新，大力實施全過程審計和價值鏈審計，運用信息技術(shù)乃至人工智能技術(shù)組織實施。對此，企業(yè)應(yīng)當(dāng)將“經(jīng)濟體檢”作為推動信息時代企業(yè)審計工作的重要方向和目標(biāo)，利用信息技術(shù)、網(wǎng)絡(luò)平臺、智能審計傾力構(gòu)建查病、治病、防病“三位一體”的“經(jīng)濟體檢”工作模式，對“經(jīng)濟體檢”的方式、內(nèi)容、頻次等做出明確的規(guī)定，循因施策、一審一策、以防為主、防治結(jié)合。著眼于發(fā)揮防病功能、保障治病效果、提升查病能力，大力加強審計方法創(chuàng)新，深入開展計算機審計，同時還要大力推動由財務(wù)審計向綜合審計轉(zhuǎn)型、從事后監(jiān)管向事前監(jiān)管轉(zhuǎn)型，進(jìn)而推動企業(yè)審計工作全方位信息化。

結(jié)語

綜上所述，信息技術(shù)的快速發(fā)展以及在各行各業(yè)的深度融合，我們已經(jīng)進(jìn)入了信息時代，對企業(yè)經(jīng)營、管理、發(fā)展都具有重要影響，更對企業(yè)審計工作提出了新要求和新挑戰(zhàn)，使企業(yè)面臨比較突出的審計風(fēng)險，如果不加強審計風(fēng)險防范，勢必會制約企業(yè)的可持續(xù)發(fā)展。對此，企業(yè)應(yīng)當(dāng)在深刻理解和認(rèn)識信息時代下企業(yè)面臨的主要審計風(fēng)險基礎(chǔ)上，堅持問題導(dǎo)向和系統(tǒng)思維，著眼于有效防范審計風(fēng)險，對信息時代下企業(yè)審計風(fēng)險形成的原因進(jìn)行分析，并積極推動審計工作改革與創(chuàng)新，重點要在加強信息化審計環(huán)境建設(shè)、提升企業(yè)審計機構(gòu)獨立性、創(chuàng)新審計手段與審計方法、實施全過程和價值鏈審計等諸多方面加大力度，推動信息時代企業(yè)審計步入科學(xué)和健康的軌道。