论文部分内容阅读
摘要：
随着管理信息化的发展，财务系统、ERP系统和业务信息系统的广泛使用，使得审计环境发生变化，审计准则、应用指引和审计指南也针对信息化环境相应对审计提出了新的要求，为了适应审计环境的变化，满足发展的需要，审计需要跟上时代和环境的变化，实现审计信息化。会计师事务所是审计体系的重要组成部分，会计师事务所审计信息化已经成必然趋势，是会计师事务所适应审计环境变化，满足审计准则、指引和指南的要求，提升核心竞争力的有力措施。本文对会计师事务所的审计信息化发展思路和未来趋势提出了自己的看法。
关键词：
审计信息化；会计师事务所；信息系统审计
一、审计更关注信息数据的采集和挖掘
由于信息化的高度普及，大数据时代的来临，审计的工作更多的是进行被审计单位相关财务和业务数据的采集与数据挖掘。未来审计软件能快速便捷的采集被审计单位财务系统及业务系统的数据信息。支持的数据接口尽可能多，《中国财务软件数据接口标准CSIA/ABM98001号》98001接口、《信息技术会计核算软件数据接口》（GB/T19581-2004）和《信息技术会计核算软件数据接口规范》SHCT上海技术监督局标准一个都不能少。采集接口程序应保证被审计单位信息数据的安全。对于大型ERP，很难采集数据的系统，也应该有替代方案，如导入科目余额表、凭证库等数据文件，再进行数据采集导入。避免因为无法采集数据，不使用审计软件，而直接用EXCEL来进行审计的情况。
数据采集，并不仅仅是针对被审计单位的财务系统和业务系统，还应该有网络爬虫系统，收集客户相关公告、新闻等相关分析。
常规的数据分析包括趋势分析、变动分析、结构分析、比率分析、杜邦财务体系分析等。利用数据库，可以把时间拉长，如进行5年的数据分析，对公司能更深入的分析。利用行业数据库，可以与同行业公司数据比较，分析差异原因，找出审计重点。利用大数据，可以对数据深入挖掘，利用数据概化、聚类分析、关联分析等统计分析手段，深入挖掘数据背后的逻辑。并且要分析数据的完整性，是否变篡改等。
数据分析，不仅要对财务数据和业务数据进行分析，如网络爬虫系统，自动收集客户相关公告、新闻，利用大数据分析，设定警报指标，再有专人跟踪，进行风险评估，对客户进行审计风险评级。还要根据公司的其他数据，与行业数据，同行业公司数据，进行大数据分析，进行比对，对不同步的数据深入分析，数据挖掘，分析出风险点、异常情况，明确审计重点，高效的进行审计。
这个变化也将会对审计人员的专业背景，知识结构发生重大变化，未来审计人员不仅要有丰富的会计、审计、法律知识，还应掌握计算机知识、数据分析处理、数据挖掘方面的知识和技能。
未来的审计，可以联接到税务系统、海关系统、银行系统数据，能自动分析出相关财务数据是否真实准确，银行资金流水是否异常。利用专家决策系统，能够进一步分析大数据分析出来的异常点，明确审计重点，高效的进行审计。
二、审计报告数据标准化
未来的审计报告要满足大数据时代的需求，审计报告的数据需要标准化。最有可能采用的标准是XBRL标准。审计软件需要能生成XBRL的审计报告。
可扩展商业报告语言EXtensible Business Reporting Language ，缩写XBRL，是一种基于XML的标记语言，是一种对商业数据进行标准化定义和表示的方法，主要用于商业和财务信息的定义和交换。XBRL能较好地解决数据共享问题，一次输入，跨平台跨系统都可以使用，数据的实时性和结构化能方便及时地获取数据，并进行数据挖掘分析。
现在很多事务所出具审计报告时，用EXCEL来处理相关数据，用WORD编辑文字，一份审计报告经常是2个文件，报表放在EXCEL文件，报告正文及附注放在WORD文件中，上报证券交易所时需要合并成一个。使用这种方法，排版费时费力，而且存在手工操作出错的风险。现在上报年报由上市公司自行填报上报交易所，提交给相关披露年报的报社，提交相关报纸刊登。中间都会存在操作出错的风险。印刷公司年报、登报时时另外排版来出具，有时会出现错误。会计师事务所应该要复核这些印刷排版，以保证相关数据和文字的正确。相对来讲，香港上市公司的年报复核做得更仔细一些，四大会计师事务所会更细一些。而会计师事务所，也需要填报上市公司XBRL给证券交易所。
如果采用XBRL来处理这些文字和数据，就可以实现一次录入、多次使用。上报交易所、报社、印刷公司报告时，就可以保证相关数据的准确。也无需人工校对。经会计师事务所认证后的XBRL财务报表数据也可以用于工商年检、税务稽核、银行取得企业财务信息，真正实现数据的共享，可以进一步实现大数据。
会计师事务所可以在法律允许的情况下，形成大数据，可以利用这些数据分析，为国家行业发展，提供数据依据。利用自己有的数据中心，加上调研，最后形成相关报告。
三、信息安全将会变得极其重要
随着大数据时代的来临，信息的安全将变得极其重要。大型会计师事务所主要是证券相关业务，涉及到客户的商业秘密，证券相关内幕信息。信息安全将是会计师事务所的头等大事。
根据《信息系统安全等级保护定级指南》（GB/T 22240-2008）和《信息安全等级保护管理办法》（公通字〔2007〕43号），综合考虑业务信息和业务服务的安全需求，大型會计师事务所信息系统的安全保护等级总体上定为二级，同时建议结合特殊客户的信息保密要求，动态调整信息安全保护机制，以匹配客户信息数据的安全保护要求。
大型会计师事务所要遵循行业信息安全总体要求、计算机信息系统安全保护等级划分准则（GB17859-1999）、信息系统安全等级保护基本要求（GB/T22239-2008）、信息系统通用安全技术要求（GB/T20271-2006）等安全管理规范和技术标准，以等级保护为基本指导思想，按照“重要信息集中管控，等级保护与深度防御相结合，小集中、大分散、基于安全域”的管控原则，从组织、管理、技术等方面，着重加强信息安全基础设施、安全防护技术手段和组织管理制度建设，形成事务所信息安全管控体系，保障信息安全、系统安全、物理安全和运行安全，为实现事务所业务目标提供安全保障。 四、知识库系统成为审计人员的智库
会计师事务所属于智力密集型行业，审计信息化将打造強大的知识库系统，这将是会计师事务所的智库，是会计师事务所宝贵的财富。审计对审计人员的专业知识、执业经验、职业判断能力和应变能力等综合素质要求非常高。有了强大的知识库系统，可以做到无需依靠审计人员个人的记忆力，利用信息化手段，建立会计师事务所知识库系统，全面位为审计人员提供支持。
知识库系统在线及时更新，不断完善，相关数据库不仅是收录相关文件的内容，需要进一步的分析处理，如针对某一行业的公司，行业相关的法规条款应该做成关联，以便在工作中随时能找到相关法规。行业内常见的舞弊手段、典型的审计案例，都能关联起来。
在审计时，审计人员会收到知识库自动推送的相关的信息，如涉及到的法律条款、准则规定等，也可以随时查阅相关的文档，在审计时是一个全程提醒的导师，让审计人员能高效的工作。
五、审计专家决策系统将会更多的应用
审计过程中遇到复杂问题，需要注册会计师职业判断的时候，可以利用专家决策系统来进行审计职业判断。审计职业判断是审计职业的精髓，是审计人员主观认识的反映，与审计相关的鉴证价值来源于审计师的职业判断以及审计职业界的集体判断。高质量的会计信息是资本正常、有序运转的前提和基础，审计人员则是高质量会计信息的的保证者和操控者。要胜任这一角色，需要审计人员具备较高的专业胜任能力，而专业胜任能力是职业判断能力。因此审计职业能力判断的高低就成为了审计人员能否担任这一角色的关键。注册会计师需要在整个审计过程中运用职业判断。
利用专家决策系统来进行审计职业判断，一种方式是利用网络或者远程会议平台，达到远程“会诊”，对重要的、难以确定的事项，请会计师事务所的专家，或者是财政部、证券会里的专家来进行专家决策。
另外一种方式是利用信息技术，建立决策支持系统，用信息技术来代替注册会计师来做出职业判断。运用准则法规库、专家知识库和审计案例库，运用决策信息系统，进行大数据分析，最终形成决策。
六、审计信息化和人工智能将促进审计智能化
随着信息化进程的不断发展，越来越多公司的业务将严重依赖信息系统，会计师事务所审计信息化也将会高速发展，再加上人工智能的发展，最终将会促进审计智能化。
通过审计信息化系统联接到被审计单位电脑后，就可以自动搜索信息系统，进行数据采集，对采集的数据自动进行数据分析，自动调用针对被审计单位行业的工作底稿模板，自动生成审计底稿。根据设置好的抽样条件，如金额条件、异常对应关系条件、随机等，利用抽样软件自动进行审计抽样。根据被审计单位未审财务报表，和审计人员根据抽样检查情况编制的调整分录，可以自动生成调整分录汇总表、试算平衡表和审定的财务报表。相应的财务报表附注也可以一并生成，可以自动生成审计报告。
审计软件还能进行合并报表工作的自动化。根据母公司股权投资明细表，分析各投资的股权比例等信息，明确合并报表范围。根据母公司股权投资明细和子公司报表可以自动分析编制出股权抵销分录。对于有特殊情况的，如反向购买的可能会需要审计人员确认外，常规的股权抵销分录审计软件就能直接生成。统计分析合并范围内的关联交易和关联往来，审计软件系统有核对关联往来和关联交易功能，审计人员人工考虑未实现内部销售损益以及内部资产交易后续折旧或者摊销的影响，就能根据这些数据和信息自动生成关联交易和关联往来合并抵销分录。导入母公司及各家子公司审定的报表和附注数据，先进行汇总，生成汇总数据，自动导入合并抵销分录，生成合并抵销过程表，最终得到合并后的会计报表和合并会计报表附注。
审计信息系统对被审计单位的信息系统进行数据采集，自动进行分析处理，并且根据预设条件进行相关审计抽样活动，如果附件信息已经数据化，可以自动完成抽样检查。再根据获得授权的公共信息网络获取的数据，以及运行网络爬虫在网络收集的相关信息，进行匹配分析，最终形成分析报告、审计底稿，加上专家决策系统，能协助注册会计师做好相关决策，形成审计意见，并且可以撰写好审计报告。
审计智能化阶段，审计人员能更加高效的进行审计工作，审计人员只需要做审计软件无法做到的工作，进行相关设置，对抽取的样本进行核查，运用职业判断，最终得出审计结论。
作者简介：
曾凡伟，现就职于深圳市中装建设集团股份有限公司，前大华会计师事务所深圳分所合伙人。
随着管理信息化的发展，财务系统、ERP系统和业务信息系统的广泛使用，使得审计环境发生变化，审计准则、应用指引和审计指南也针对信息化环境相应对审计提出了新的要求，为了适应审计环境的变化，满足发展的需要，审计需要跟上时代和环境的变化，实现审计信息化。会计师事务所是审计体系的重要组成部分，会计师事务所审计信息化已经成必然趋势，是会计师事务所适应审计环境变化，满足审计准则、指引和指南的要求，提升核心竞争力的有力措施。本文对会计师事务所的审计信息化发展思路和未来趋势提出了自己的看法。
关键词：
审计信息化；会计师事务所；信息系统审计
一、审计更关注信息数据的采集和挖掘
由于信息化的高度普及，大数据时代的来临，审计的工作更多的是进行被审计单位相关财务和业务数据的采集与数据挖掘。未来审计软件能快速便捷的采集被审计单位财务系统及业务系统的数据信息。支持的数据接口尽可能多，《中国财务软件数据接口标准CSIA/ABM98001号》98001接口、《信息技术会计核算软件数据接口》（GB/T19581-2004）和《信息技术会计核算软件数据接口规范》SHCT上海技术监督局标准一个都不能少。采集接口程序应保证被审计单位信息数据的安全。对于大型ERP，很难采集数据的系统，也应该有替代方案，如导入科目余额表、凭证库等数据文件，再进行数据采集导入。避免因为无法采集数据，不使用审计软件，而直接用EXCEL来进行审计的情况。
数据采集，并不仅仅是针对被审计单位的财务系统和业务系统，还应该有网络爬虫系统，收集客户相关公告、新闻等相关分析。
常规的数据分析包括趋势分析、变动分析、结构分析、比率分析、杜邦财务体系分析等。利用数据库，可以把时间拉长，如进行5年的数据分析，对公司能更深入的分析。利用行业数据库，可以与同行业公司数据比较，分析差异原因，找出审计重点。利用大数据，可以对数据深入挖掘，利用数据概化、聚类分析、关联分析等统计分析手段，深入挖掘数据背后的逻辑。并且要分析数据的完整性，是否变篡改等。
数据分析，不仅要对财务数据和业务数据进行分析，如网络爬虫系统，自动收集客户相关公告、新闻，利用大数据分析，设定警报指标，再有专人跟踪，进行风险评估，对客户进行审计风险评级。还要根据公司的其他数据，与行业数据，同行业公司数据，进行大数据分析，进行比对，对不同步的数据深入分析，数据挖掘，分析出风险点、异常情况，明确审计重点，高效的进行审计。
这个变化也将会对审计人员的专业背景，知识结构发生重大变化，未来审计人员不仅要有丰富的会计、审计、法律知识，还应掌握计算机知识、数据分析处理、数据挖掘方面的知识和技能。
未来的审计，可以联接到税务系统、海关系统、银行系统数据，能自动分析出相关财务数据是否真实准确，银行资金流水是否异常。利用专家决策系统，能够进一步分析大数据分析出来的异常点，明确审计重点，高效的进行审计。
二、审计报告数据标准化
未来的审计报告要满足大数据时代的需求，审计报告的数据需要标准化。最有可能采用的标准是XBRL标准。审计软件需要能生成XBRL的审计报告。
可扩展商业报告语言EXtensible Business Reporting Language ，缩写XBRL，是一种基于XML的标记语言，是一种对商业数据进行标准化定义和表示的方法，主要用于商业和财务信息的定义和交换。XBRL能较好地解决数据共享问题，一次输入，跨平台跨系统都可以使用，数据的实时性和结构化能方便及时地获取数据，并进行数据挖掘分析。
现在很多事务所出具审计报告时，用EXCEL来处理相关数据，用WORD编辑文字，一份审计报告经常是2个文件，报表放在EXCEL文件，报告正文及附注放在WORD文件中，上报证券交易所时需要合并成一个。使用这种方法，排版费时费力，而且存在手工操作出错的风险。现在上报年报由上市公司自行填报上报交易所，提交给相关披露年报的报社，提交相关报纸刊登。中间都会存在操作出错的风险。印刷公司年报、登报时时另外排版来出具，有时会出现错误。会计师事务所应该要复核这些印刷排版，以保证相关数据和文字的正确。相对来讲，香港上市公司的年报复核做得更仔细一些，四大会计师事务所会更细一些。而会计师事务所，也需要填报上市公司XBRL给证券交易所。
如果采用XBRL来处理这些文字和数据，就可以实现一次录入、多次使用。上报交易所、报社、印刷公司报告时，就可以保证相关数据的准确。也无需人工校对。经会计师事务所认证后的XBRL财务报表数据也可以用于工商年检、税务稽核、银行取得企业财务信息，真正实现数据的共享，可以进一步实现大数据。
会计师事务所可以在法律允许的情况下，形成大数据，可以利用这些数据分析，为国家行业发展，提供数据依据。利用自己有的数据中心，加上调研，最后形成相关报告。
三、信息安全将会变得极其重要
随着大数据时代的来临，信息的安全将变得极其重要。大型会计师事务所主要是证券相关业务，涉及到客户的商业秘密，证券相关内幕信息。信息安全将是会计师事务所的头等大事。
根据《信息系统安全等级保护定级指南》（GB/T 22240-2008）和《信息安全等级保护管理办法》（公通字〔2007〕43号），综合考虑业务信息和业务服务的安全需求，大型會计师事务所信息系统的安全保护等级总体上定为二级，同时建议结合特殊客户的信息保密要求，动态调整信息安全保护机制，以匹配客户信息数据的安全保护要求。
大型会计师事务所要遵循行业信息安全总体要求、计算机信息系统安全保护等级划分准则（GB17859-1999）、信息系统安全等级保护基本要求（GB/T22239-2008）、信息系统通用安全技术要求（GB/T20271-2006）等安全管理规范和技术标准，以等级保护为基本指导思想，按照“重要信息集中管控，等级保护与深度防御相结合，小集中、大分散、基于安全域”的管控原则，从组织、管理、技术等方面，着重加强信息安全基础设施、安全防护技术手段和组织管理制度建设，形成事务所信息安全管控体系，保障信息安全、系统安全、物理安全和运行安全，为实现事务所业务目标提供安全保障。 四、知识库系统成为审计人员的智库
会计师事务所属于智力密集型行业，审计信息化将打造強大的知识库系统，这将是会计师事务所的智库，是会计师事务所宝贵的财富。审计对审计人员的专业知识、执业经验、职业判断能力和应变能力等综合素质要求非常高。有了强大的知识库系统，可以做到无需依靠审计人员个人的记忆力，利用信息化手段，建立会计师事务所知识库系统，全面位为审计人员提供支持。
知识库系统在线及时更新，不断完善，相关数据库不仅是收录相关文件的内容，需要进一步的分析处理，如针对某一行业的公司，行业相关的法规条款应该做成关联，以便在工作中随时能找到相关法规。行业内常见的舞弊手段、典型的审计案例，都能关联起来。
在审计时，审计人员会收到知识库自动推送的相关的信息，如涉及到的法律条款、准则规定等，也可以随时查阅相关的文档，在审计时是一个全程提醒的导师，让审计人员能高效的工作。
五、审计专家决策系统将会更多的应用
审计过程中遇到复杂问题，需要注册会计师职业判断的时候，可以利用专家决策系统来进行审计职业判断。审计职业判断是审计职业的精髓，是审计人员主观认识的反映，与审计相关的鉴证价值来源于审计师的职业判断以及审计职业界的集体判断。高质量的会计信息是资本正常、有序运转的前提和基础，审计人员则是高质量会计信息的的保证者和操控者。要胜任这一角色，需要审计人员具备较高的专业胜任能力，而专业胜任能力是职业判断能力。因此审计职业能力判断的高低就成为了审计人员能否担任这一角色的关键。注册会计师需要在整个审计过程中运用职业判断。
利用专家决策系统来进行审计职业判断，一种方式是利用网络或者远程会议平台，达到远程“会诊”，对重要的、难以确定的事项，请会计师事务所的专家，或者是财政部、证券会里的专家来进行专家决策。
另外一种方式是利用信息技术，建立决策支持系统，用信息技术来代替注册会计师来做出职业判断。运用准则法规库、专家知识库和审计案例库，运用决策信息系统，进行大数据分析，最终形成决策。
六、审计信息化和人工智能将促进审计智能化
随着信息化进程的不断发展，越来越多公司的业务将严重依赖信息系统，会计师事务所审计信息化也将会高速发展，再加上人工智能的发展，最终将会促进审计智能化。
通过审计信息化系统联接到被审计单位电脑后，就可以自动搜索信息系统，进行数据采集，对采集的数据自动进行数据分析，自动调用针对被审计单位行业的工作底稿模板，自动生成审计底稿。根据设置好的抽样条件，如金额条件、异常对应关系条件、随机等，利用抽样软件自动进行审计抽样。根据被审计单位未审财务报表，和审计人员根据抽样检查情况编制的调整分录，可以自动生成调整分录汇总表、试算平衡表和审定的财务报表。相应的财务报表附注也可以一并生成，可以自动生成审计报告。
审计软件还能进行合并报表工作的自动化。根据母公司股权投资明细表，分析各投资的股权比例等信息，明确合并报表范围。根据母公司股权投资明细和子公司报表可以自动分析编制出股权抵销分录。对于有特殊情况的，如反向购买的可能会需要审计人员确认外，常规的股权抵销分录审计软件就能直接生成。统计分析合并范围内的关联交易和关联往来，审计软件系统有核对关联往来和关联交易功能，审计人员人工考虑未实现内部销售损益以及内部资产交易后续折旧或者摊销的影响，就能根据这些数据和信息自动生成关联交易和关联往来合并抵销分录。导入母公司及各家子公司审定的报表和附注数据，先进行汇总，生成汇总数据，自动导入合并抵销分录，生成合并抵销过程表，最终得到合并后的会计报表和合并会计报表附注。
审计信息系统对被审计单位的信息系统进行数据采集，自动进行分析处理，并且根据预设条件进行相关审计抽样活动，如果附件信息已经数据化，可以自动完成抽样检查。再根据获得授权的公共信息网络获取的数据，以及运行网络爬虫在网络收集的相关信息，进行匹配分析，最终形成分析报告、审计底稿，加上专家决策系统，能协助注册会计师做好相关决策，形成审计意见，并且可以撰写好审计报告。
审计智能化阶段，审计人员能更加高效的进行审计工作，审计人员只需要做审计软件无法做到的工作，进行相关设置，对抽取的样本进行核查，运用职业判断，最终得出审计结论。
作者简介：
曾凡伟，现就职于深圳市中装建设集团股份有限公司，前大华会计师事务所深圳分所合伙人。