數(shù)字化賦能會計師事務所降低審計風險的路徑探究

趙曉穎

【摘要】在當今信息數(shù)字化時代，大數(shù)據(jù)技術已經(jīng)成為推動經(jīng)濟發(fā)展的重要動力。隨著數(shù)據(jù)量的爆炸式增長和分析技術的不斷進步，大數(shù)據(jù)引發(fā)的“蝴蝶效應”正在深刻影響著審計行業(yè)的模式與技術。文章在闡述當前會計師事務所面臨的主要審計風險的基礎上，對其產生的原因進行分析，從招聘和培養(yǎng)大數(shù)據(jù)審計人才、引導審計思維和審計技術的變革、完善會計師事務所審計信息平臺的建設和管理、指導被審計單位加強信息系統(tǒng)建設、做好被審計單位客戶盡職調查等方面，為會計師事務所在數(shù)字化轉型的道路上降低審計風險提供指導，幫助其把握機遇，應對挑戰(zhàn)，從而實現(xiàn)高質量的審計服務。

【關鍵詞】數(shù)字化；審計風險；數(shù)據(jù)

【中圖分類號】F239

一、當前會計師事務所面臨的主要審計風險

（一）數(shù)據(jù)采集與質量風險

在大數(shù)據(jù)時代背景下，數(shù)據(jù)采集與質量風險是指在審計過程中因獲取的數(shù)據(jù)不準確、不完整或不可靠而引起的風險。這類風險通常源于原始數(shù)據(jù)的錯誤、遺漏或者信息系統(tǒng)的缺陷。數(shù)據(jù)采集與質量風險的存在會導致審計師在對財務報表進行判斷和決策時使用錯誤或誤導性的信息，進而發(fā)表錯誤的審計意見。大數(shù)據(jù)環(huán)境下，審計數(shù)據(jù)類型和數(shù)量增加、格式和內容多樣，使得數(shù)據(jù)的價值和特性變得更加復雜化和多元化，給審計人員在數(shù)據(jù)采集過程中帶來了諸多的挑戰(zhàn)。一方面，審計人員由于自身的能力限制和技術限制，在審計分析過程中時常出現(xiàn)信息盲點，難以充分理解或識別數(shù)據(jù)中的關鍵信息，導致審計判斷的偏差；另一方面，審計人員在收集數(shù)據(jù)過程中可能接觸到被病毒污染或篡改的數(shù)據(jù)，不僅威脅到數(shù)據(jù)的完整性和準確性，還可能導致更廣泛的安全隱患，比如信息泄露或網(wǎng)絡攻擊。

（二）數(shù)據(jù)取證與分析風險

在當今信息技術高速發(fā)展的背景下，數(shù)據(jù)取證與分析風險主要由以下兩方面原因產生：一是電子數(shù)據(jù)量龐大、復雜性高，審計人員無法完整地獲取所有相關信息；二是數(shù)據(jù)分析方法不恰當、工具不適用，或審計人員技術能力的局限，影響審計質量和效果。隨著傳統(tǒng)的紙質記錄方式逐漸被如Excel表格、Word文檔等電子化形式所取代，大量數(shù)據(jù)的存儲轉移到了云端，這為會計師事務所審計提供了新的機遇和挑戰(zhàn)。[1]相比傳統(tǒng)的抽樣審計方法，利用大數(shù)據(jù)技術進行審計的取證和分析，能夠更準確地識別風險和異常，從而提高審計效率和質量。然而，審計人員在面對龐大的云端數(shù)據(jù)時，根本無法保證審計取證的充分性和適當性。加之數(shù)據(jù)獲取技術的成熟度和數(shù)據(jù)處理工具的有效性都較低，以及審計人員無法具備足夠的技術知識和分析能力，以處理和分析大量的電子數(shù)據(jù)，均增加了數(shù)據(jù)取證與分析的難度。

（三）數(shù)據(jù)存儲與安全風險

數(shù)據(jù)存儲與安全風險是指會計師事務所審計信息平臺在數(shù)據(jù)存儲安全方面存在的任何潛在威脅，包括外部攻擊（如黑客入侵、病毒和惡意軟件）、內部威脅（如員工濫用或疏忽操作），以及自然災害或設備故障導致被審計單位的內部資料、審計檔案遭到破壞和泄露。尤其是在信息技術高速發(fā)展的今天，數(shù)據(jù)存儲與安全風險對會計師事務所的社會公信力和業(yè)務運營產生重大影響。為了應對這一挑戰(zhàn)，事務所必須采取一系列措施來保障數(shù)據(jù)存儲的安全性和完整性。

（四）信息系統(tǒng)風險

信息系統(tǒng)風險主要關注的是被審計單位的數(shù)據(jù)信息系統(tǒng)中潛在的安全隱患，這些隱患容易導致會計師事務所出具錯誤的審計意見，從而影響審計的質量和結果。在現(xiàn)代企業(yè)中，ERP信息系統(tǒng)是信息流動的關鍵載體，它支撐著企業(yè)的各項運營活動。然而，風險往往隱藏在被審計單位的ERP系統(tǒng)中。一旦這些信息系統(tǒng)出現(xiàn)問題或成為攻擊目標，所產生的會計信息的質量便會受到質疑。例如，系統(tǒng)漏洞、數(shù)據(jù)損壞或未經(jīng)授權的訪問都可能導致數(shù)據(jù)不準確或出現(xiàn)誤導性的信息。鑒于信息系統(tǒng)風險對審計質量的嚴重影響，注冊會計師在進行審計時有必要加強對被審計單位計算機信息系統(tǒng)的審查。利用專門的審計工具和技術來測試和評估信息系統(tǒng)的安全性和有效性，了解被審計單位的內部控制過程，從而保證審計結果的可靠性。

（五）法律訴訟風險

法律訴訟風險指的是由于審計工作中的疏忽、錯誤判斷或不遵守相關法律和專業(yè)標準等行為，導致審計師或審計機構面臨客戶或第三方提起的法律訴訟。這種風險通常發(fā)生在審計師未能識別管理層的重大舞弊行為而發(fā)表不恰當審計意見、審計報告包含重大錯誤或遺漏，或者審計人員在執(zhí)行職責時未能恪守應有的專業(yè)謹慎度。法律訴訟風險不僅能夠導致經(jīng)濟損失，如賠償金和法律費用，還可能損害審計師的職業(yè)聲譽和信譽。[2]隨著互聯(lián)網(wǎng)技術的迅速發(fā)展，公眾獲取審計報告途徑和手段越來越多樣，對審計報告的可靠性和準確性的要求也越來越高。在這種情境下，如果審計結果未能滿足公眾和相關報告使用者的合理預期，尤其在涉及到重大財務損失或投資決策失誤時，審計報告存在重大誤導或疏漏，相關方會對審計機構提起法律訴訟，以維護自己的權益。

二、數(shù)字化賦能會計師事務所審計風險產生的原因分析

（一）大數(shù)據(jù)審計人才稀缺導致數(shù)據(jù)采集質量差

在當今大數(shù)據(jù)技術快速發(fā)展的背景下，會計師事務所審計人員由于缺乏專業(yè)的大數(shù)據(jù)技術知識和技能，為數(shù)據(jù)采集和分析迎來了極大的挑戰(zhàn)。被審計單位進行數(shù)據(jù)挖掘通常采用粗糙集法、神經(jīng)網(wǎng)絡法和模糊集法等，在理論上具有強大的數(shù)據(jù)處理能力。但在實際應用中，此類技術本身就存在局限性，同時審計人員對這些方法應用的不熟練，很容易導致數(shù)據(jù)收集過程中出現(xiàn)遺漏，從而影響審計的質量和效率。特別是在涉及財政和工商等政府部門關鍵數(shù)據(jù)的采集時，由于其尚未建立有效的長期信息共享平臺，獲取審計所需的關鍵信息變得更加困難。在這種情況下，專業(yè)的大數(shù)據(jù)審計師將彌補信息收集的不足，通常會利用編程技術在全網(wǎng)進行“地毯式”搜索。這種方法雖然可以在一定程度上補充傳統(tǒng)審計方法的不足，但也需要審計人員具備較強的技術能力和數(shù)據(jù)處理技巧。然而，會計師事務所中具備專業(yè)編程能力的人才相對稀缺，這一方法在實際操作中受到了限制。

（二）審計技術落后與思維模式固化導致數(shù)據(jù)取證分析困難

數(shù)字化時代，審計領域正在經(jīng)歷一場深刻的變革。審計的核心內容已從傳統(tǒng)的財務數(shù)據(jù)逐步擴展到具有更強數(shù)據(jù)連接性的半結構化數(shù)據(jù)和非結構化數(shù)據(jù)。這一轉變要求審計人員進行更全面、更綜合的審計工作，不僅涵蓋財務信息的核查，還包括對企業(yè)運營、管理決策以及市場動態(tài)等進行更為廣泛的信息分析。然而，在當前的審計實踐中，審計人員思維模式較為固化，許多審計工作更多依賴于注冊會計師個人的經(jīng)驗和主觀判斷來評估審計證據(jù)，缺乏對數(shù)據(jù)和事實的客觀分析，不僅限制了審計的深度和廣度，而且在面對復雜和動態(tài)的商業(yè)環(huán)境時無法提供充分準確的審計意見。

此外，注冊會計師在審計數(shù)據(jù)分析和處理方面存在明顯技術限制，缺乏有效的數(shù)據(jù)分類和處理機制，導致在尋找和分析所需數(shù)據(jù)時耗費了大量的時間和資源，從而影響了整體的審計效率。由于當前計算機運用大數(shù)據(jù)技術進行數(shù)據(jù)分析的能力尚有限制，尤其是在處理半結構化和非結構化等復雜的數(shù)據(jù)時，現(xiàn)有的數(shù)據(jù)分析工具和方法只能識別表面的可疑區(qū)域或高頻率錯誤，無法深入挖掘出隱藏的重要線索，從而嚴重影響了審計證據(jù)取證的效率。

（三）會計師事務所審計信息平臺管理差導致數(shù)據(jù)存儲安全問題

在大數(shù)據(jù)時代背景下，大型會計師事務所會通過建立審計信息平臺來存儲和管理數(shù)據(jù)信息，這種做法無疑提高了數(shù)據(jù)處理的效率性。但審計數(shù)據(jù)泄漏的問題卻依然時有發(fā)生，例如，審計人員在特殊獲取的數(shù)據(jù)處理過程中，由于缺乏必要的加密措施，導致信息泄漏；更有甚者會利用職務之便，違規(guī)將從被審計單位獲取的數(shù)據(jù)通過互聯(lián)網(wǎng)終端惡意傳播。[3]在審計工作中，被審計單位的數(shù)據(jù)通常涉及敏感的財務信息、商業(yè)秘密甚至個人數(shù)據(jù)，而在實際審計工作中，由于業(yè)務需求，這些敏感數(shù)據(jù)又經(jīng)常需要在內部員工之間流轉使用，因此，數(shù)據(jù)在傳輸過程中極可能面臨被截獲、篡改或者泄露的風險。此外，不同員工對數(shù)據(jù)安全意識和操作技能的差異也會導致安全風險。

（四）被審計單位的信息系統(tǒng)存在漏洞導致信息系統(tǒng)風險

一是輸入的數(shù)據(jù)核查機制差。在計算機全面普及的時代背景下，數(shù)據(jù)管理的形式逐漸轉變?yōu)樵拼鎯驮朴嬎?，?shù)據(jù)的真實性很大程度上依賴于輸入到信息系統(tǒng)中的過程。如果被審計單位在數(shù)據(jù)輸入環(huán)節(jié)存在造假行為，且對數(shù)據(jù)輸入程序的審查不嚴，那么輸出的數(shù)據(jù)已經(jīng)是無效或被篡改的。這種情況極大可能導致審計結果的不準確。二是信息系統(tǒng)面臨各種攻擊。信息系統(tǒng)作為企業(yè)運轉的核心，依賴于計算機技術，因而面臨著多重網(wǎng)絡安全挑戰(zhàn)。網(wǎng)絡病毒侵擾是常見的問題之一。一旦計算機系統(tǒng)被病毒感染，會導致整個被審計單位的信息系統(tǒng)癱瘓，這不僅對企業(yè)的日常運營造成嚴重影響，也會迫使審計工作暫停。企業(yè)通常將海量的數(shù)據(jù)以分布式形式存儲在信息系統(tǒng)中。這種存儲方式的優(yōu)勢在于其簡明的存儲路徑和巨大的數(shù)據(jù)容量。然而，由于保護機制的不完善，這些分布式存儲系統(tǒng)容易受到黑客攻擊，它們會利用系統(tǒng)中的安全漏洞對數(shù)據(jù)進行竊取、破壞或篡改，從而造成企業(yè)信息安全風險。

（五）缺少對被審計單位的了解導致法律訴訟風險驟增

一方面，審計行業(yè)的競爭日趨激烈，會計師事務所在追求業(yè)務增長時最容易忽略的問題是對潛在客戶的充分了解和風險評估，從而埋下潛在的法律訴訟風險。另一方面，盡管大數(shù)據(jù)的發(fā)展為會計師事務所提供了業(yè)務擴展的新機遇，但高端審計人才的不足已成為限制會計師事務所進一步發(fā)展的一個關鍵問題。這種人才短缺的現(xiàn)象直接限制了事務所在進行全面和深入的盡職調查時的能力。當事務所在沒有進行充分調查的情況下承接業(yè)務時，會因為未能識別客戶潛在的問題而承擔更高法律訴訟風險。

三、數(shù)字化賦能會計師事務所審計風險的防范措施

（一）招聘和培養(yǎng)大數(shù)據(jù)審計人才

首先，推進大型會計師事務所與高校的強強聯(lián)合，綜合利用事務所的專業(yè)權威性和行業(yè)影響力，以及高校的教育資源和學術背景，培養(yǎng)未來大數(shù)據(jù)審計領域的專業(yè)人才。一方面，會計師事務所可以向高校提出具體的大數(shù)據(jù)審計人才培養(yǎng)方案意見，建議高校增設“大智移云”等現(xiàn)代信息科學技術課程，以培養(yǎng)具備信息技術和審計雙重能力的復合型人才，幫助學生更好地適應未來審計行業(yè)的發(fā)展趨勢；[4]另一方面，會計師事務所還可以通過設立寒暑假實習計劃，選拔高校中表現(xiàn)優(yōu)異的學生來事務所實習，為學生提供實際工作經(jīng)驗，幫助其更好地理解和應用所學知識，也為事務所發(fā)掘和培養(yǎng)后備人才。同時，增強學生和高校對會計師事務所專業(yè)能力的認可，進一步樹立事務所在審計領域的專業(yè)形象。

其次，大數(shù)據(jù)時代，隨著信息傳播速度的加快，職業(yè)操守對于審計行業(yè)的重要性更加凸顯。審計工作涉及處理大量敏感和機密數(shù)據(jù)，審計人員必須遵守嚴格的職業(yè)道德標準，以防止信息泄露和不當使用。因此，會計師事務所需要制定全面的職業(yè)道德教育計劃，定期對員工進行培訓和評估。培訓內容包括數(shù)據(jù)保密性、信息安全、客戶隱私保護等，確保員工充分理解其在處理敏感信息時的責任和義務。同時，鼓勵員工樹立正確的職業(yè)道德觀念，如誠信、責任感和專業(yè)執(zhí)著，以提高整個行業(yè)的職業(yè)標準和服務質量。

最后，為了填補大數(shù)據(jù)審計人才的斷層，事務所不僅需要向這些人才拋出橄欖枝，還應提供更多的資源和支持，以吸引和保留這些關鍵人才。當前，會計師事務所面臨的一個主要問題是員工流轉率較高，一般兩到三年便會出現(xiàn)一輪人才更替。因此，事務所可以通過完善職業(yè)發(fā)展和晉升路徑來留住現(xiàn)有人才。提供清晰的職業(yè)規(guī)劃、發(fā)展機會以及彈性的薪酬體系激勵員工長期扎根于事務所，積極參與事務所的發(fā)展和創(chuàng)新。

（二）引導審計思維和審計技術的變革

為了適應新時代的審計發(fā)展要求，注冊會計師必須打破舊的思維限制，轉向培養(yǎng)更全面、更廣泛的審計思維模式，探索數(shù)據(jù)之間的關系鏈，從而更有效地發(fā)現(xiàn)潛在的審計風險。首先，應通過審計技術創(chuàng)新，建立強大的審計數(shù)據(jù)分析平臺，幫助會計師事務所實現(xiàn)從傳統(tǒng)的線下工作方式向線上和線下相結合的工作方式轉變。創(chuàng)建鼓勵創(chuàng)新和協(xié)作的工作環(huán)境，以及建立跨學科團隊，以利用不同領域的專業(yè)知識來提升審計質量。其次，審計人員的創(chuàng)新關鍵在于使用有效的工具。審計工具的發(fā)展應與時俱進，具備強大的數(shù)據(jù)搜索能力、分析能力和趨勢判斷能力，能從大量復雜數(shù)據(jù)中洞察發(fā)展趨勢，以適應不斷變化的審計需求和技術進步。最后，審計創(chuàng)新的路徑還應包含共享思維。推動審計工具的商業(yè)化和行業(yè)內的共享不僅能夠促進資源的有效利用，還可以避免資源的重復投入，實現(xiàn)行業(yè)的互惠共利。

（三）完善會計師事務所審計信息平臺的建設和管理

事務所需要在其審計信息平臺內置數(shù)據(jù)安全屬性的組件，使其能夠在不妨礙數(shù)據(jù)流通和使用的同時，定期對數(shù)據(jù)資產的數(shù)量、種類和分布區(qū)域進行整理和審查，保護平臺內的敏感數(shù)據(jù)資產。同時，為避免審計人員在未更改權限的情況下頻繁訪問和下載敏感數(shù)據(jù)，或者通過多種途徑將敏感數(shù)據(jù)對外傳輸，審計信息平臺還應具備高級的數(shù)據(jù)監(jiān)控和分析功能，能夠通過分析用戶的訪問模式、下載頻率以及數(shù)據(jù)傳輸途徑來識別不尋常的行為模式，標記和追蹤敏感數(shù)據(jù)的暴露范圍，快速定位問題源頭，從而阻止敏感數(shù)據(jù)的進一步濫用和泄露。此外，審計信息平臺還應配備相應的預警和預防機制。包括設置閾值以觸發(fā)安全警報、自動限制異常行為的賬戶訪問權限，以及提供定期的安全報告給管理層。以保護客戶數(shù)據(jù)的安全，維護事務所自身聲譽和合規(guī)性。

（四）指導被審計單位加強信息系統(tǒng)建設

一方面，為了解決被審計單位信息系統(tǒng)中數(shù)據(jù)核查機制的不足，會計師事務所應建議被審計單位在企業(yè)信息系統(tǒng)中積極應用區(qū)塊鏈技術。區(qū)塊鏈技術主要由連接成鏈的數(shù)據(jù)區(qū)塊構成，其核心特點在于數(shù)據(jù)的不可篡改性和分布式去中心化，每個數(shù)據(jù)區(qū)塊都按照時間順序排列，形成鏈式數(shù)據(jù)結構。這種獨特的結構使得區(qū)塊鏈不僅是一種數(shù)字賬本，而且可以在不同的節(jié)點間進行自我驗證、傳遞和管理數(shù)據(jù)。[5]由于鏈上數(shù)據(jù)對所有節(jié)點公開，任何試圖篡改信息的行為都會立即被其他節(jié)點識別，從而有效減少了信息被篡改的風險。此外，區(qū)塊鏈技術的引入還能增強數(shù)據(jù)追溯性。審計人員可以輕松追蹤數(shù)據(jù)的源頭和變更歷史，大大提高了審計工作的準確性和效率。這對于確保被審計單位的財務報告的真實性和可靠性具有重要意義。另一方面，為預防信息系統(tǒng)受到潛在的網(wǎng)絡威脅時，被審計單位需要建立相應的智能預警系統(tǒng)和安全防護機制，企業(yè)的技術部門可以通過定期的系統(tǒng)檢查和風險評估來識別潛在的安全隱患。

（五）做好被審計單位客戶盡職調查

為了降低法律訴訟風險，會計師事務所需要重視對被審計單位客戶的盡職調查。盡職調查的核心是從源頭上識別并剔除那些存在劣跡的被審計單位。這一過程包括對客戶的財務狀況、業(yè)務運營、內部控制、合規(guī)性以及歷史信用記錄的全面評估。事務所應采取嚴格的標準來評估潛在客戶，確保客戶具備更高質量的會計信息，從而降低審計風險。同時，事務所還需要關注客戶的行業(yè)地位、經(jīng)營狀況和業(yè)績表現(xiàn)。一般而言，行業(yè)地位突出、經(jīng)營狀況良好、業(yè)績優(yōu)異的企業(yè)，往往擁有穩(wěn)定的市場地位、健康的財務結構和良好的業(yè)務表現(xiàn)，其舞弊的壓力和動機也就相對較小。相反，在資本市場被立案調查的上市公司，由于業(yè)績不佳、財務壓力大或市場競爭激烈等原因，導致管理層或控股股東采取不當手段來美化財務報表、隱瞞負面信息或操縱股價，審計風險通常較高。此外，擁有高質量人才是會計師事務所提供高質量專業(yè)服務的關鍵。他們不僅具備專業(yè)的審計技能，還能以高度的職業(yè)道德和責任感來執(zhí)行任務。這樣的團隊能有效提升審計工作的準確性和可靠性，從而促進會計師事務所的高質量發(fā)展。

主要參考文獻：

[1]陳欣，張姍姍，方小枝，嚴軒琳.高質量發(fā)展下中小型企業(yè)審計風險與控制對策研究[J].商業(yè)會計，2021（10）：75-79.

[2]胡敬東.會計師事務所財務審計風險成因及控制策略[J].財會學習，2023（32）：131-133.

[3]劉園園.會計師事務所審計風險及改革路徑[J].中國農業(yè)會計，2021（11）：85-86.

[4]王琳，楊六一.“大智移云”背景下會計師事務所審計風險及改革路徑研究[J].市場周刊，2020（06）：105-106.

[5]李瑛玫，焦婉茹，楊忠海.企業(yè)數(shù)字化轉型與審計師風險決策[J].財會月刊，2023，44（19）：111-119.

責編：夢超