| 标题 | 企业信息化对注册会计师审计的影响与对策研究 |
| 范文 | 胡晓明 [摘 ? ?要] 文章对企业应用信息技术的状况进行了分类,分析了企业信息化对注册会计师审计的影响,以及企业广泛应用信息技术衍生对会计师事务所新的业务需求,并从目标设定、路径设计、机制安排三个方面提出了会计师事务所的应对措施。 [关键词] 企业信息化;注册会计师;审计;影响;对策 doi : 10 . 3969 / j . issn . 1673 - 0194 . 2020. 23. 039 [中图分类号] F232 ? ?[文献标识码] ?A ? ? ?[文章编号] ?1673 - 0194(2020)23- 0088- 03 0 ? ? ?引 ? ?言 信息技术的迅猛发展,企业信息化的飞速进步,越来越广泛和深入地影响着注册会计师行业。目前,大部分会计师事务所提供专业服务的信息化程度较低,与企业的信息化环境不相匹配。为此,会计师事务所必须跟上企业信息化发展的步伐,打造相应的信息技术专业服务能力。 1 ? ? ?企业应用信息技术状况的分析 以某会计师事务所的企业客户群体为例,其应用信息技术的状况可按照广度和深度分为无应用、仅应用财务软件、仅应用ERP系统、综合应用财务/业务系统共四种类型,如图1所示。 (1)无应用(1%) 没有任何信息化应用或极少信息化应用的企业只占比1%左右。 (2)仅应用财务软件(18%) 仅应用财务软件的企业约占18%。这些企业规模较小,其日常运营和管理不依赖其他信息系统,通过使用财务软件即可收集财务报告所需信息。 (3)仅应用ERP系统(29%) 仅应用ERP系统的企业约占29%。这些企业通常使用SAP、Oracle、金蝶、用友等商用ERP软件,经由专业公司实施后,ERP基本可以覆盖业务需求,通常不再应用其他信息系统。 (4)综合应用财务/业务系统(52%) 同时应用财务和业务系统的企业约占52%。例如主营公路快运快递的ABC物流公司,其主要业务流程(物流开单、运输、配送、结算等)都有相应的信息系统支撑:直营快递业务开单、运输追踪、收入统计的A1系统;加盟物流的A2系统;外部运力采购与结算的A3系统;与银行对接的资金系统;金蝶ERP系统等。这些系统大多与审计相关,涉及收入确认,注册会计师需要重点关注。同时,物流行业信息化还涉及一些技术,如利用GPS技术跟踪货运车辆,利用视频识别(RFID)技术对货物进行管理等。此外,还有一些企业运用机器人流程自动化,由机器代替人工完成费用报销的稽核工作。由于信息技术的应用存在特定风险,应用越多风险越大,这就给注册会计师审计带来了更大挑战。 2 ? ? ?企业信息化对注册会计师审计的影响 以审计视角观察企业应用信息技术的状况,有以下几点值得关注: (1)嵌入信息系统的自动化应用控制 企业往往在系统开发或购置的需求分析阶段,即已设计相关的控制。这些控制一般是通过信息系统强制执行的自动化应用控制,在审计中通常将其视为关键控制加以测试。例如,某企业引入和实施了SAP贸易合规管控工具(GTS),以推进信息技术自动化管控。 (2)信息系统中的海量数据 企业的信息系统中存在海量的交易数据。注册会计师对这些数据进行抽样通常不可行,可能需要利用计算机辅助审计技术进行数据分析。 (3)业务系统和财务系统之间的数据交换 对于上述综合应用财务/业务系统的第四类企业,由多个供应商提供或自行开发的不同系统之间需要通过数据接口进行数据交换(例如收入数据从业务系统传输到财务系统)。注册会计师在审计时需要评估数据不能正确传输的风险,并进行应用控制测试或业财数据核对等实质性测试。 例如:某传媒公司,其广告业务通过广告系统运作,广告展示和点击信息由系统进行后续计费结算,系统自动按订单金额计算应确认的广告收入金额,广告系统通过数据传输接口将计算好的广告收入数据传输到Oracle系统。注册会计师对收入等重要项目进行测试时,存在“广告收入数据未正确传输至Oracle系统”的风险,这是因为企业在ERP之外还应用了广告业务系统而额外产生的风险,为此,注册会计师要对“广告系统通过数据传输接口将广告收入数据传输到Oracle系统”这一应用控制进行测试,必要时还要进行实质性测试,将广告业务系统的收入数据与Oracle系统收入数据进行核对。而对上述仅应用财务软件的第二类客户,则可以直接在财务软件中取得收入相关数据;对仅应用ERP的第三类客户,因为ERP系统各模块间是高度集成的,其数据交换已被整合到ERP软件设计中,ERP销售模块和财务管理模块的收入数据是一致的,无须实施额外的核对程序。 3 ? ? ?企业广泛应用信息技术衍生的对会计师事务所的新需求 3.1 ? 会计师事务所信息技术团队参与财务报表审计工作 当企业信息系统的复杂程度較高时,需要会计师事务所信息技术团队加入审计项目组并参与财务报表审计工作。信息技术团队的工作包括:对企业的信息系统进行风险评估,识别对应的信息技术风险,了解企业与信息技术有关的控制并评价其设计有效性;对纳入审计范围的信息系统执行审计工作,包括一般控制测试和应用控制测试(如有);将发现的信息技术缺陷向审计项目组报告,考虑其对财务报表的影响。 3.2 ? 信息系统专项审计 当企业对信息系统的机密性、完整性、可用性存有疑虑时,可以委托会计师事务所信息技术团队进行信息系统专项审计。此类审计也可侧重于与财务报告编制相关的信息系统,通过收集和评价与信息系统相关的审计证据,对信息系统是否能够保证财务数据的准确、维护数据的完整和真实等方面做出判断,从而为财务报表准确性、真实性和完整性提供信息系统层面的合理保证。 3.3 ? 信息技术咨询 某些企业对信息系统的依赖程度极高,例如,从事零售连锁超市业务的企业,如果没有信息系统将无法经营。这些企业对信息技术业务保持连续性非常重视,希望会计师事务所信息技术团队能够提供专业意见,以帮助其建立与经营规模相适应的业务连续性计划;部分企业在ERP实施过程中,也希望信息技术团队以监理身份参与;在对内部员工(如采购员)的舞弊调查中,企业希望信息技术团队参与电子取证工作,以便将调查控制在一定的范围;对于与财务相关的机器人流程自动化,企业亦期望信息技术团队能够提供专业咨询服务。企业的这些需求,一方面是基于对事务所专业实力的信赖,另一方面也对信息技术团队的专业胜任能力提出了更高要求。当然,提供信息技术咨询服务的前提是不违反《中国注册会计师职业道德守则》中有关独立性的要求。 4 ? ? ?会计师事务所的对策 4.1 ? 目标设定 《注册会计师行业信息化建设规划(2016—2020年)》指出,要“准确把握信息技术发展趋势和服务对象的信息化水平”,“用现代信息技术全面装备注册会计师行业”。为此,会计师事务所要充分利用信息技术创新成果,关注企业信息化建设的现状和发展趋势,研究融合信息技术,变革审计理念、方法与技术,形成与企业信息化发展水平相匹配的信息技术专业服务能力。 4.2 ? 路径设计 4.2.1 ? 对会计师事务所信息化进行顶层设计 会计师事务所要从战略层面对信息化作出顶层设计,为事务所信息化建设找出问题、指明方向、理清思路、定出措施,并根据顶层设计对形成信息技术专业服务能力进行路径设计。 4.2.2 ? 关注新一代信息技术,开展专项研发 会计师事务所要充分关注大数据、云计算、人工智能等新一代信息技术对会计、审计专业服务领域的影响,与高等院校、信息技术公司合作,开展专项研发,在这方面要走在企业的前面。例如,会计师事务所可以与信息技术公司合作开发合同阅读机器人产品,由注册会计师从收入准则的角度阅读合同样本并进行标注,以供机器学习。 4.2.3 ? 变革审计技术,适应企业的信息化环境 如前所述,企业信息系统中的海量数据、业财数据交换等,倒逼传统审计技术的变革。会计师事务所须开发数据分析软件,对交易全数据进行相关性分析,实施全数据审计以解决抽样审计的局限性,尝试在线审计,彻底革新审计技术,以适应企业的信息化环境。中注协于2020年3月印发的《中国注册会计师协会关于在新冠肺炎疫情下执行审计工作的指导意见》也指出,审计项目组需要在审计准则框架下调整审计计划,加强信息技术和数据分析在审计中的运用,以应对新冠肺炎疫情可能使实施常规审计程序受到限制的情况。 4.2.4 ? 储备信息技术专业人才 会计师事务所须加大信息技术专业人才招聘力度,着力培养和引进兼具会计审计和信息系统等专业技能的复合型人才。在校园招聘时,可以专门针对理工科学生宣讲信息系统审计,重点招录计算机科学与技术、软件工程、信息管理与信息系统、信息安全、信息与计算科学、网络工程等专业的毕业生。要引进有信息技术服务经验的专业人士,为其提供更好的职业发展平台。 4.2.5 ? 加强信息技术专家团队建设 会计师事务所对信息技术专家的培养目标是:具备全面的计算机软硬件基础知识(特别是与网络和信息系统安全相关的知识),理解财务会计和企业内部控制,能够胜任信息技术审计和咨询业务。要根据信息技术团队的专业背景,进行针对性的训练。比如,对于信息技术专业背景的人员,要着重训练其商务能力;对于会计审计背景的人员,则侧重训练其数据库基本操作等技能。 4.2.6 ? 增强财报审计团队数据分析能力 对财报审计团队,要加强信息安全、ERP系统、信息技术控制等知识的培训,增强其信息技术和数据技术应用能力,加快培养复合型数据分析人才。在审计数据关联性分析、风险识别、预警与预测等领域,开展基于云计算的大数据应用研究与实践,提升数据挖掘分析应用能力。 4.2.7 ? 建立信息技术专业服务标准 针对互联网企业(如游戏、在线培训等行业)、金融企业等代表性客户,以及信息技术审计、咨询等业务品种,进行专题研究。建立适用于所有信息技术专业服务的框架、各类底稿和报告标准以及相应的质量控制程序。例如,某会计师事务所信息系统审计底稿包括:信息系统复杂性情况表、信息技术团队进场前通知表(作为具体审计计划的附件)、了解信息技术一般控制底稿、了解信息技术应用控制底稿、信息系统审计计划备忘录(作为总体审计策略的附件)、信息技术一般控制测试底稿、信息技术应用控制测试底稿、信息系统审计发现汇总表、信息系统审计总结(作为审计小结的附件)等。 4.3 ? 机制安排 4.3.1 ? 确立信息技术业务和信息技术人员优先的机制 在实施信息化发展战略的过程中,会计师事务所要优先发展信息技术相关业务,鼓励合伙人承接单独立项的信息技术审计、信息技术咨询业务,将信息技术咨询作为会计师事务所发展非审业务的重点领域。要使合伙人体会到信息技术在提高效率和降低风险方面给审计项目带来的好处,真正重视信息技术审计。在内部绩效管理、审计资源调配和员工晋升、激励等方面,适度向信息技术业务和信息技术人员倾斜。例如,对取得CISA(国际信息系统审计师)资格的员工进行鼓励,表1为某会计师事务所制定的与CISA相关的鼓励政策。 4.3.2 ? 信息技术团队参与审计制度 会计师事务所可以考虑在业务质量控制制度中明确规定,对符合既定条件的审计项目,信息技术团队应作为审计项目组成员,实施信息技术审计,以应对与信息系统相关的财务报表重大错报风险。例如,某会计师事务所规定,对整合审计(内部控制审计和财务报表审计)的上市公司年度审计、未上市及非整合审计的银行、保险公司、证券公司等金融企业的财务报表审计、主营业务为互联网相关行业或主要子公司从事互联网业务的财务报表审计,信息技术团队必须参与审计。 4.3.3 ? 信息技术专家复核制度 对信息系统复杂的审计项目,除实施信息技术审计外,还须履行信息技术专家复核程序。例如,某企业应用的信息系统由不同供应商开发、多个软件之间存在多重数据交换或自动接口,应将其判断为信息系统复杂。某会计师事务所将符合以下条件之一的,确定为信息系统复杂:(1)使用SAP、Oracle、金蝶、用友等ERP系统;(2)采用自主开发或高度定制的系统;(3)系统供应商不再提供维护或较少维护;(4)处理大量交易的信息系统;(5)其他经信息技术专家判断为复杂的信息系统。 4.3.4 ? 信息技术战略合作机制 会计师事务所要与高等院校、信息技术公司等签订框架协议,发挥各方优势,共同研发智能会计审计产品,形成信息技术战略合作机制。 5 ? ? ?结 ? ?语 如果注册会计师行业信息化跟不上时代发展,甚至连注册会计师獨立审计这个饭碗都有可能被别的行业跨界取代。而如果注册会计师的信息技术服务水平跟不上企业信息化发展的脚步,企业在决定是否续聘会计师事务所时终将选择“用脚投票”。因此,打造与企业信息化发展相匹配的信息技术专业服务能力,就是一个必须完成的战略任务。 主要参考文献 [1]中国注册会计师协会.注册会计师行业信息化建设规划(2016-2020年)[EB/OL]. http://www.cicpa.org.cn/news/201612/t20161216_49375.html.2016-12-16. [2]中国注册会计师协会.会计师事务所信息化促进工作方案[EB/OL]. http://www.cicpa.org.cn/Column/hyxxhckzl/zcyxs/201708/t20170802_50109.html.2017-08-02. [3] 宫莹.注册会计师行业:跟上信息化的“脚步”[N/OL].中国会计报, http://www.cicpa.org.cn/Media_Fax/201707/t20170714_50009.html.2017-07-14. |
| 随便看 |
|
科学优质学术资源、百科知识分享平台,免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。