CPA審計基本原理信息技術對審計的影響知識點歸納CPA審計-第一模塊審計基本原理—第五部分-信息技術對審計的影響（一）-信息技術對審計的影響考點一信息技術對企業(yè)財務報告和內(nèi)部控制的影響考點提示1.信息技術對企業(yè)內(nèi)部財務報告的影響（1）信息技術對財務核算的影響①計算機輸入和輸出設備代替了手工記錄；②計算機顯示屏和電子影像代替了紙質(zhì)憑證；③計算機文檔代替了紙質(zhì)日記賬和分類賬；④網(wǎng)絡通信和電子郵件代替了公司間的郵寄；⑤管理需求固化到應用程序之中；⑥靈活多樣的報告代替了固定的定期報告；⑦數(shù)據(jù)更加充分，信息實現(xiàn)共享；⑧系統(tǒng)問題的存在比偶然性誤差更為普遍。（2）對注冊會計師的要求注冊會計師在進行財務報表審計時，如果依賴相關信息系統(tǒng)所形成的財務信息和報告作為審計工作的依據(jù)，則需要在整個過程中考慮信息的準確性、完整性、授權體系及訪問限制四個方面。2.信息技術對企業(yè)內(nèi)部控制的影響（1）積極影響概括地講，自動控制能為企業(yè)帶來以下好處：①自動控制能夠有效處理大流量交易及數(shù)據(jù)，因為自動信息系統(tǒng)可以提供與業(yè)務規(guī)則一致的系統(tǒng)處理方法；②自動控制比較不容易被繞過；③自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的安全控制可以實現(xiàn)有效的職責分離；④自動信息系統(tǒng)可以提高信息的及時性、準確性，并使信息變得更易獲??；⑤自動信息系統(tǒng)可以提高管理層對企業(yè)業(yè)務活動及相關政策的監(jiān)督水平。（2）特定風險信息技術在改進被審計單位內(nèi)部控制的同時，也產(chǎn)生了特定的風險：①信息系統(tǒng)或相關系統(tǒng)程序可能會對數(shù)據(jù)進行錯誤處理，也可能會去處理那些本身就錯誤的數(shù)據(jù)；②自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的安全控制如果無效，會增加對數(shù)據(jù)信息非授權訪問的風險；③數(shù)據(jù)丟失風險或無法訪問的風險，如系統(tǒng)癱瘓；④不適當?shù)娜斯じ深A，或人為繞過自動控制。3.注冊會計師在信息化環(huán)境下面臨的挑戰(zhàn)信息技術在會計處理和財務報告中的運用，把注冊會計師帶入了一個全新的、充滿挑戰(zhàn)的信息化環(huán)境。在這個環(huán)境中，注冊會計師面對的是功能復雜、高度集成的大型信息系統(tǒng)，以及系統(tǒng)生成、處理、記錄和報告的海量電子數(shù)據(jù)，甚至還有完全不同于傳統(tǒng)形式的舞弊手法。如果作為審計工作對象的財務會計信息和報告是由企業(yè)財務報告相關信息系統(tǒng)作為載體所形成的，那么注冊會計師在了解業(yè)務流程和內(nèi)部控制、識別和評估審計風險、確定審計風險的應對以及審計范圍、制定整體審計計劃、執(zhí)行審計程序以及收集審計證據(jù)等方面將面臨來自信息化環(huán)境的眾多挑戰(zhàn)，主要體現(xiàn)在以下方面：（1）對業(yè)務流程開展和內(nèi)部控制運作的理解傳統(tǒng)環(huán)境下，業(yè)務流程的開展和內(nèi)部控制的運作主要依賴人工處理。信息化環(huán)境下，相當部分的內(nèi)部控制環(huán)節(jié)轉(zhuǎn)移到信息系統(tǒng)中自動執(zhí)行，或者人工與信息系統(tǒng)相結合而執(zhí)行。因此，注冊會計師需要重新建立對業(yè)務流程開展和內(nèi)部控制運作的理解和認識。（2）對信息系統(tǒng)相關審計風險的認識信息系統(tǒng)在帶來效率效果提升的同時，也產(chǎn)生了由于信息技術導致的風險。注冊會計師在執(zhí)行財務報表審計時，需要充分識別并評估與會計核算和財務報告編制相關的信息技術運用相伴而生的風險，如程序邏輯的錯誤、權限的不當授予等。對相關控制風險缺乏認識，可能導致審計工作針對性的欠缺，難以有效識別財務報表重大錯報。（3）審計范圍的確定注冊會計師在確定審計范圍時，往往受困于信息技術的復雜性和專業(yè)性。企業(yè)的應用系統(tǒng)架構如何？信息系統(tǒng)間的數(shù)據(jù)流向是怎樣的？如果對這些根本性問題認識不清楚，往往會導致在確定審計范圍時產(chǎn)生遺漏。（4）審計內(nèi)容的變化由于在信息化環(huán)境下，會計核算與財務報告是由信息系統(tǒng)通過程序進行自動處理的，因此審計內(nèi)容很有可能包括對信息系統(tǒng)中的相關自動控制的測試。例如，在針對存貨計價不準確的重大錯報風險執(zhí)行審計程序時，由于被審計單位存貨的計價依賴于高度自動化處理，不存在或存在很少人工干預，針對該風險僅實施實質(zhì)性程序可能不可行。獲取的審計證據(jù)，即存貨的庫齡分析僅以電子形式存在，注冊會計師必須測試存貨的計價相關的內(nèi)部控制的有效性，以及存貨庫齡計算的準確性。（5）審計線索的隱性化在信息化環(huán)境下，會計信息已經(jīng)全面數(shù)字化，傳統(tǒng)的審計線索可能已經(jīng)不復存在；在信息加工處理方面，信息系統(tǒng)封裝了信息處理的過程，其內(nèi)部處理邏輯、運算的中間過程，往往對系統(tǒng)的用戶而言是獨立的，傳統(tǒng)的審計線索全面隱性化。（6）審計技術改進的必要性面對海量的交易、數(shù)據(jù)和財務信息，傳統(tǒng)的審計技術在抽樣針對性和樣本覆蓋程度方面的局限性越來越突出。一方面，信息技術的運用改變了企業(yè)的運作模式和工作方式；另一方面，面對海量數(shù)據(jù)，傳統(tǒng)的抽樣方式難以覆蓋大量的數(shù)據(jù)，對于不同來源的數(shù)據(jù)缺乏深刻的洞察力，覆蓋性方面也難以提供更強的審計信心。（7）有待優(yōu)化的知識結構注冊會計師不僅僅要具備豐富的會計、審計、經(jīng)濟、管理、法律方面的知識和技能，還必須對信息技術有所掌握和了解，熟悉系統(tǒng)的架構、信息處理的基本邏輯、系統(tǒng)運行的原理，以及與信息技術運用相伴而生的風險因素。在信息化環(huán)境下，注冊會計師必須熟悉信息技術的運用和信息系統(tǒng)的風險及控制，應對以上新的挑戰(zhàn)，對審計的策略、范圍、內(nèi)容、方法和手段做出有針對性的調(diào)整，獲取充分、適當?shù)膶徲嬜C據(jù)，從而發(fā)表恰當?shù)膶徲嬕庖?。?）與專業(yè)團隊的充分協(xié)同工作注冊會計師在優(yōu)化自身的知識結構體系的過程中，引人相關技術專業(yè)人員參與審計工作成為一種有效的審計手段而普遍存在。比較常見的專業(yè)領域如信息技術、稅務等。因此，在審計全過程中如何整合各方資源，進行有效的審計成為審計過程中一個重要的議題和考慮方面。需要強調(diào)的是，注冊會計師在引入專業(yè)人員進行審計的項目中，從審計規(guī)劃、審計執(zhí)行到審計完成的各個階段都應該積極引人專業(yè)人員參與，以確保相關的審計風險被合理識別和應對，保證審計過程的有效執(zhí)行和審計效果的提升?？键c二信息技術中的一般控制和應用控制測試在信息技術環(huán)境下，人工控制的基本原理在信息環(huán)境下并不會發(fā)生實質(zhì)性的改變，注冊會計師仍需要按照標準執(zhí)行相關的審計程序，而對于自動控制，就需要從信息技術一般控制審計、信息技術應用控制審計以及公司層面信息技術控制審計三方面進行考慮。1.信息技術一般控制與應用控制（1）信息技術一般控制：信息系統(tǒng)一般控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應用或控制模塊具有普遍影響的控制措施。信息技術一般控制通常會對實現(xiàn)部分或全部財務報表認定作出間接貢獻。在有些情況下，信息技術一般控制也可能對實現(xiàn)信息處理目標和財務報表認定作出直接貢獻。包括內(nèi)容：包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計算機運行等四個方面要點：由于程序變更控制、計算機操作控制及程序數(shù)據(jù)訪問控制影響到系統(tǒng)驅(qū)動組件的持續(xù)有效運行，注冊會計師需要對上述三個領域?qū)嵤┛刂茰y試（2）信息技術應用控制：信息技術應用控制是設計在計算機應用系統(tǒng)中的、有助于達到信息處理目標的控制包括內(nèi)容：信息技術應用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)要點：和手工控制類似，系統(tǒng)自動控制關注的要素包括：完整性、準確性、存在和發(fā)生。應用控制審計關注要點包括：（1）系統(tǒng)自動生成報告；（2）系統(tǒng)配置和科目映射；（3）接口控制；（4）訪問和權限【注意】1.如果計劃依賴自動應用控制、系統(tǒng)生成的信息等，則需要對信息技術的一般控制進行驗證。2.所有的自動應用控制都會有一個手工控制與之相對應。例如，通過批次匯總的方式驗證數(shù)據(jù)傳輸?shù)臏蚀_性和完整性時，如果出現(xiàn)例外，就需要有相應的手工控制進行跟蹤調(diào)查。在測試時，每個自動系統(tǒng)控制都要與其對應的手工控制一起進行測試，才能得到控制是否可信賴的結論。2.公司層面信息技術控制常見的公司層面信息技術控制包括但不限于：（1）信息技術規(guī)劃的制定；（2）信息技術年度計劃的制定；（3）信息技術內(nèi)部審計機制的建立；（4）信息技術外包管理；（5）信息技術預算管理；（6）信息安全和風險管理；（7）信息技術應急預案的制定；（8）信息系統(tǒng)架構和信息技術復雜性。目前審計機構針對公司層面信息技術控制往往會執(zhí)行單獨的審計，以評估企業(yè)信息技術的整體控制環(huán)境，來決定信息技術一般控制和應用控制的審計重點、風險等級、審計測試方法等。3.信息技術一般控制、應用控制與公司層面控制三者之間的關系（1）公司層面信息技術控制影響公司信息技術一般控制和信息技術應用控制的部署和落實；（2）注冊會計師在執(zhí)行信息技術一般控制和信息技術應用控制審計之前，會首先執(zhí)行配套的公司層面信息技術控制審計，以了解公司的信息技術整體控制環(huán)境，并基于此識別出信息技術一般控制和信息技術應用控制的主要風險點以及審計重點；（3）如果帶有關鍵的編輯檢查功能的應用系統(tǒng)所依賴的計算機環(huán)境發(fā)現(xiàn)了信息技術一般控制的缺陷，注冊會計師可能就不能信賴上述編輯檢查功能按設計發(fā)揮作用。此外，與安全和訪問權限相關的控制缺陷可能導致數(shù)據(jù)錄入不恰當?shù)乩@過合理性檢查，而該合理性檢查原本應能使系統(tǒng)拒絕處理金額超過最大容差范圍的支付操作；（4）公司層面信息技術控制是公司信息技術整體控制環(huán)境，決定了信息技術一般控制和信息技術應用控制的風險基調(diào)；信息技術一般控制是基礎，信息技術一般控制的有效與否會直接關系到信息技術應用控制的有效性是否能夠信任。例題1、下列有關信息技術一般控制的說法中，錯誤的是（A）。A.信息技術一般控制只能對實現(xiàn)部分或全部財務報表認定做出間接貢獻B.信息技術一般控制對所有應用控制具有普遍影響C.信息技術一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計算機運行四個方面D.信息技術一般控制在保證信息系統(tǒng)的安全2、下列有關信息技術內(nèi)部控制審計的表述中，不正確的是（C）。A.自動化控制下，也會給企業(yè)帶來一些財務報表的重大錯報風險B.對信息技術下內(nèi)部控制的審計，注冊會計師需要從公司層面信息技術、信息技術的一般控制和應用控制三方面進行C.信息技術的一般控制通常能對實現(xiàn)信息處理目標和財務報告認定做出直接貢獻D.信息技術應用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)，自動系統(tǒng)控制關注信息處理目標包括：完整性、準確性、存在和發(fā)生3、下列各項中，屬于信息技術應用控制的是（CD）。A.程序開發(fā)和變更B.操作系統(tǒng)安全C.財務系統(tǒng)中設定各科目映射關系D.業(yè)務和財務系統(tǒng)間的接口數(shù)據(jù)傳輸4、下列有關信息系統(tǒng)一般控制、應用控制和公司層面信息技術控制的說法中，正確的有（C）。A.信息技術一般控制是應用控制和公司層面信息技術控制的基礎B.評估的重大錯報風險為低水平時，如果計劃依賴自動應用控制，可以對其直接測試，而無需對信息技術的一般控制進行驗證C.注冊會計師執(zhí)行公司層面信息技術控制審計通常安排在執(zhí)行信息技術一般控制和信息技術應用控制審計之前D.需要關注的一般控制要素包括完整性、準確性、存在和發(fā)生考點三信息技術對審計過程的影響考點提示1.信息技術對審計的影響信息技術對審計過程的影響主要體現(xiàn)在以下幾個方面：（1）對審計線索的影響傳統(tǒng)的審計線索包括憑證、日記賬、分類賬和報表。信息技術環(huán)境下的審計線索是：數(shù)據(jù)存儲介質(zhì)、存取方式、處理程序等。（2）對審計技術手段的影響過去，審計都是手工進行的?，F(xiàn)在，注冊會計師需要掌握相關信息技術，把信息技術當作一種有力的審計工具。（3）對內(nèi)部控制的影響隨著信息技術的發(fā)展，雖然內(nèi)部控制的目標并沒有發(fā)生改變，但在高度電算化的信息環(huán)境中，業(yè)務活動和業(yè)務流程引發(fā)了新的風險，從而使具體控制活動的性質(zhì)有所改變。（4）對審計內(nèi)容的影響信息化環(huán)境下審計的內(nèi)容包括對信息化系統(tǒng)的處理和相關控制功能的審查。（5）對注冊會計師的影響信息技術在被審計單位的廣泛應用要求注冊會計師一定要具備相關信息技術方面的知識。2.信息技術審計范圍的確定如果注冊會計師計劃依賴自動控制或自動信息系統(tǒng)生成的信息，那么他們就需要適當擴大信息技術審計的內(nèi)容。注冊會計師在規(guī)劃審計策略時，需要結合被審計單位的五個方面：（1）業(yè)務流程復雜度；（2）信息系統(tǒng)復雜度；（3）系統(tǒng)生成的交易數(shù)量和業(yè)務對于系統(tǒng)的依賴程度；（4）信息和復雜計算的數(shù)量；（5）信息技術環(huán)境規(guī)模和復雜度。①評估信息技術環(huán)境的規(guī)模和復雜度時，應當主要考慮產(chǎn)生財務數(shù)據(jù)的信息系統(tǒng)數(shù)量、信息系統(tǒng)接口以及數(shù)據(jù)傳輸方式、信息部門的結構與規(guī)模、網(wǎng)絡規(guī)模、用戶數(shù)量、外包及訪問方式（例如本地登錄或遠程登錄）。②信息技術環(huán)境復雜并不一定意味著信息系統(tǒng)是復雜的，反之亦然。例題1、下列有關信息技術對審計的影響的說法中，錯誤的是（C）。A.被審計單位對信息技術的運用不改變注冊會計師制定審計目標，進行風險評估和了解內(nèi)部控制的原則性要求B.被審計單位對信息技術的運用影響注冊會計師需要獲取的審計證據(jù)的性質(zhì)C.被審計單位對信息技術的運用不影響注冊會計師需要獲取的審計證據(jù)的數(shù)量D.被審計單位對信息技術的運用影響審計內(nèi)容2、下列有關注冊會計師評估被審計單位信息系統(tǒng)復雜度說法中，錯誤的是（B）。A.評估信息系統(tǒng)的復雜度，需要考慮系統(tǒng)生成的交易數(shù)量B.信息技術環(huán)境復雜，意味著信息系統(tǒng)也是復雜的C.對信息系統(tǒng)復雜度的評估，受被審計單位所使用的系統(tǒng)類型的影響D.評估信息系統(tǒng)的復雜度，需要考慮系統(tǒng)中進行的復雜計算數(shù)量3、注冊會計師在規(guī)劃審計策略時，需要根據(jù)具體情況對信息技術審計范圍加以考慮。通常需要考慮的因素有（ABCD）。A.企業(yè)業(yè)務流程的復雜度B.信息系統(tǒng)復雜度C.系統(tǒng)生成的交易數(shù)量D.信息技術環(huán)境規(guī)模和復雜度3.信息技術一般控制對控制風險的影響（1）信息技術一般控制對應用控制的有效性具有普遍性影響；（2）無效的一般控制增加了應用控制不能防止或發(fā)現(xiàn)并糾正認定層次重大錯報風險的可能性；（3）如果一般控制有效，注冊會計師可以更多地信賴應用控制；（4）注冊會計師通常優(yōu)先評估公司層面信息技術控制和信息技術一般控制的有效性。4.信息技術應用控制對控制風險和實質(zhì)性程序的影響一般控制影響廣泛，注冊會計師通常不將控制與具體審計目標相聯(lián)系；如果針對某一審計目標，注冊會計師能夠識別出有效的應用控制，在通過測試確定其運行有效后，注冊會計師能夠減少實質(zhì)性程序。5.在不太復雜IT環(huán)境下的審計注冊會計師采用傳統(tǒng)方式進行審計，即“繞過計算機進行審計”。在此情形下，注冊會計師仍需要了解信息技術一般控制和應用控制，但不測試其運行有效性，即不依賴其降低評估的控制風險水平，更多的審計工作將依賴非信息技術類審計方法。6.在較為復雜IT環(huán)境下的審計在面臨較為復雜的IT環(huán)境時，“繞過計算機審計”就不可行，注冊會計師需要更多運用各項審計技術和審計工具開展具體的審計工作?？键c四計算機輔助審計技術和電子表格的運用1.類型（1）面向系統(tǒng)的計算機輔助審計技術包括平行模擬、測試數(shù)據(jù)、嵌入審計模塊法、程序編碼審查、程序代碼比較和跟蹤、快照等方法。（2）面向數(shù)據(jù)的計算機輔助審計技術包括數(shù)據(jù)查詢、賬表分析、審計抽樣、統(tǒng)計分析、數(shù)值分析等方法。2.優(yōu)點提高審計效率，節(jié)約審計時間和成本。3.應用（1）計算機輔助技術的應用控制測試、實質(zhì)性程序、舞弊檢查領域均可應用。（2）計算機輔助工具的應用。數(shù)據(jù)庫和專業(yè)工具的應用。例如，Excel電子表格。4.Excel電子表格面臨的固有風險（1）輸入錯誤：錄入、引用和剪貼中出現(xiàn)錯誤（2）邏輯錯誤：公式錯誤（3）接口錯誤：系統(tǒng)間的傳輸錯誤（4）其他錯誤例題關于計算機輔助審計對審計影響，以下陳述中，恰當?shù)挠校ˋBC）。A.計算機輔助審計技術大大提高了審計工作的效率和效果B.計算機輔助審計能滿足審閱大量的交易數(shù)量C.計算機輔助審計可以用于審計抽樣D.計算機輔助審計不便用于控制測試CPA審計-審計基本原理—第五部分-信息技術對審計的影響（二）-數(shù)據(jù)分析、不同信息技術環(huán)境下的問題考點五數(shù)據(jù)分析1.數(shù)據(jù)分析的概念數(shù)據(jù)分析是注冊會計師獲取審計證據(jù)的一種手段，是指注冊會計師在計劃和執(zhí)行審計工作時，通過對內(nèi)部或外部數(shù)據(jù)進行分析、建?；蚩梢暬幚?，以發(fā)現(xiàn)其中隱藏的模式、偏差或不一致，從而揭示出對審計有用的信息的方法。2.數(shù)據(jù)的獲取方式（1）自行獲取數(shù)據(jù)：使用客戶系統(tǒng)只讀賬號進行生成。（2）使用管理層提取并驗證的數(shù)據(jù)：對管理層的數(shù)據(jù)提取和驗證過程執(zhí)行控制測試。3.數(shù)據(jù)的質(zhì)量數(shù)據(jù)分析是通過數(shù)據(jù)結構中的字段來提取數(shù)據(jù)，而不是通過數(shù)據(jù)記錄的格式，分析質(zhì)量的提高程度取決于以正確方式提取、分析和連接的基礎數(shù)據(jù)。4.數(shù)據(jù)分析運用環(huán)節(jié)數(shù)據(jù)分析工具可用于風險分析、交易和控制測試、分析性程序，用于為判斷提供支撐并提供見解。例如，一些常規(guī)分析工具可以提供審計證據(jù)，為會計估計的計算方法是否適當?shù)呐袛嗵峁┲С帧?.數(shù)據(jù)分析的作用數(shù)據(jù)分析工具可以提高審計質(zhì)量。審計質(zhì)量不在于工具本身，而是在于分析和相應判斷的質(zhì)量。這種價值不在于數(shù)據(jù)轉(zhuǎn)換，而是在于從分析產(chǎn)生的交談和詢問中提取的審計證據(jù)。6.數(shù)據(jù)分析面臨的挑戰(zhàn)（1）數(shù)據(jù)接口注冊會計師需要為客戶的系統(tǒng)開發(fā)接口和映射編碼，以便能夠從系統(tǒng)中提取數(shù)據(jù)。（2）數(shù)據(jù)轉(zhuǎn)換注冊會計師需要決策對數(shù)據(jù)進行的轉(zhuǎn)換和改變，以便實現(xiàn)數(shù)據(jù)的可用性。（3）數(shù)據(jù)容量數(shù)據(jù)分析的規(guī)模和范圍可能超出標準服務器的容量。（4）數(shù)據(jù)保留注冊會計師需要考慮保留數(shù)據(jù)的方式，以滿足審計準則的文件記錄要求?？键c六不同信息技術環(huán)境下的問題1.網(wǎng)絡環(huán)境分布于不同位置的服務器的安全、數(shù)據(jù)和信息的分布及同步、管理監(jiān)督以及兼容性問題。2.數(shù)據(jù)庫管理系統(tǒng)存在多重使用者能夠訪問和修改共享數(shù)據(jù)的風險。因此，需要實施嚴格的數(shù)據(jù)庫管理和接觸控制，以及數(shù)據(jù)安全備份制度。3.電子商務系統(tǒng)交易信息在網(wǎng)上傳輸，容易被攔截、篡改或不當獲取，需要采取相應的安全控制。此外，被審計單位的會計信息系統(tǒng)可能與交易對方的系統(tǒng)相連接，產(chǎn)生了互相依賴的風險，即交易一方的風險部分取決于交易對手如何識別和管理其自身系統(tǒng)中的風險。4.外包安排（1）含義信息技術外包指被審計單位將信息技術職能外包給專門的服務機構。（2）總體程序當外包安排構成被審計單位與財務報告相關的信息系統(tǒng)或業(yè)務流程的一部分：①了解服務機構中與內(nèi)部控制相關的控制以及針對服務機構活動所實施的控制；②獲取相關控制運行有效性的證據(jù)。（3）控制測試①了解服務機構注冊會計師對服務機構內(nèi)部控制有效性出具的報告或與控制測試相關的商定程序報告；②測試被審計單位對服務機構活動的控制；③對服務機構實施控制測試。（4）獲取外部報告如果可以獲取服務機構注冊會計師對服務機構內(nèi)部控制有效性出具的報告，注冊會計師應考慮下列因素：①控制測試涵蓋的期間以及與管理層評估時間點的關系；②測試涵蓋的范圍、測試的控制及其與企業(yè)控制的關聯(lián)度；③控制測試結果以及服務機構注冊會計師對控制運行有效性發(fā)表的意見。信息化時代，審計行業(yè)如何應對？以信息技術為核心的科技進步大潮，正在全面深刻地改變著人類生產(chǎn)生活的面貌。審計行業(yè)應如何更好地應用信息技術？如何將經(jīng)驗與信息技術的應用結合在一起？如何利用信息技術打造更美好的商業(yè)社會？這些問題都引起了行業(yè)的深思。業(yè)內(nèi)人士認為，這一時代帶來的最大挑戰(zhàn)并不是信息技術本身，而是我們是否有勇氣挑戰(zhàn)現(xiàn)行的管理模式和工作方式等。行業(yè)正在被顛覆當前，以互聯(lián)網(wǎng)、云計算和大數(shù)據(jù)為核心的現(xiàn)代信息技術正在越來越廣泛和深入地應用于經(jīng)濟社會各個領域，成為商業(yè)模式和業(yè)務形態(tài)轉(zhuǎn)型升級的重要驅(qū)動力。人工智能的迅速發(fā)展，也開啟了新時代變革的序幕。在德勤審計咨詢?nèi)A北區(qū)信息科技審計咨詢主管合伙人陳建峰看來，由于經(jīng)濟環(huán)境的挑戰(zhàn)、高新技術的發(fā)展以及市場因素的不斷變化，審計行業(yè)正面臨著勢不可擋的變革?！爱斍?，信息化已經(jīng)被提升至國家戰(zhàn)略層面，而信息技術的進步也在各個方面對審計行業(yè)帶來了機遇和挑戰(zhàn)?！比鹑A會計師事務所合伙人孫曉偉說。然而，會計師事務所與其所服務的客戶的信息化水平相比，往往是有些落后的。對此，北京XX科技有限公司總經(jīng)理王常海表示：“中國作為世界第二大經(jīng)濟體和最大的發(fā)展中國家，不但要推動本國經(jīng)濟轉(zhuǎn)型和質(zhì)量提升，而且要為全球提供公共服務，這兩個方面都離不開會計、審計服務?？梢哉f，目前的形勢是客戶業(yè)務的迅猛發(fā)展，倒逼會計師事務所的信息化發(fā)展。注冊會計師行業(yè)迫切需要融合信息技術，變革審計理念、方法與技術，創(chuàng)新行業(yè)服務內(nèi)容與方式，重塑行業(yè)信息化建設形態(tài)，實現(xiàn)互聯(lián)互通以及信息資源共享。”實際上，相關部門也非常重視行業(yè)的信息化建設。2017年4月份，中國注冊會計師協(xié)會確定了2017年七大工作任務，其中之一就是貫徹落實行業(yè)信息化建設規(guī)劃，提高行業(yè)管理信息化水平和事務所執(zhí)業(yè)信息化水平。5月初，中注協(xié)發(fā)布《關于開展“2017年全國會計領軍（后備）人才注冊會計師類（信息化方向）”選拔工作的通知》，計劃培養(yǎng)50名左右會計師事務所信息化建設的“操盤手”、注冊會計師行業(yè)信息化建設的“智囊團”和“宣傳員”。7月初，中注協(xié)公布《會計師事務所信息化促進工作方案》。信息化撲面而來，注冊會計師行業(yè)也正在積極調(diào)整狀態(tài)，迎接機遇與挑戰(zhàn)。本土所面臨信息化挑戰(zhàn)只有理清挑戰(zhàn)，才知抓準機遇。對此，孫曉偉表示，目前本土會計師事務所面臨的挑戰(zhàn)，包括對審計的認識較為模糊、風險導向?qū)徲嫾夹g尚未完全落地生根，以及事務所的內(nèi)部管理治理機制亟待進一步完善等。據(jù)了解，目前國內(nèi)一些事務所在風險導向?qū)徲嬌系耐度肷胁蛔?，在技術上沒有形成所內(nèi)統(tǒng)一的審計方法和技術指引以及底稿規(guī)范體系，也未在培訓上形成分級、分層的風險導向?qū)徲嫾夹g的培訓教材和體系，而是采用依照審計準則中的標準底稿填寫的審計模式來應對質(zhì)量檢查?！霸陲L險導向?qū)徲嫾夹g沒有得到充分應用的情況下，事務所以其不科學、不規(guī)范的‘土辦法’為中心開發(fā)的審計技術作業(yè)系統(tǒng)，以及開展的相關培訓等，也將事倍功半。”孫曉偉說，一位專家的觀點很有代表性，即：不要在落后的工藝基礎上搞自動化，不要在落后的管理基礎上搞信息化，不要在不具備網(wǎng)絡化數(shù)字化基礎時搞智能化。同時，從橫向?qū)Ρ葋砜?，本土會計師事務所的信息化水平與國際品牌事務所相比還有較大差距?！靶畔⒒ㄔO不是一蹴而就的，而是一個非常復雜的系統(tǒng)工程。本土事務所在人才、資金等方面還面臨一些難題，需要事務所管理層從上而下強化信息化建設。同時，在本土所國際化進程中，信息化更是推進管理科學化、人文化的重要手段。總之，本土事務所信息化要走的路還很長?！蓖醭：Ｕf，但不可否認的是，近年來本土事務所對于推進信息化建設的熱情越來越高，也有了越來越多的需求和越來越深的理解。人工智能離我們有多遠？“財務機器人”這一部署在服務器或計算機上的智能系統(tǒng)的上市，刷新了會計師事務所和注冊會計師對人工智能技術的認知，并引發(fā)了人們對注冊會計師行業(yè)職業(yè)前途的思考。那么，人工智能離我們到底有多遠？陳建峰表示，目前，人工智能、機器人科技以及先進的數(shù)據(jù)挖掘技術也已經(jīng)引發(fā)了新的變革。比如，隨著對自動化的需求增長，新興技術的發(fā)展將使得企業(yè)運營方式和服務方式產(chǎn)生根本性變化。人工智能、機器人等新技術帶來的變革也很明顯。比如，流程自動化不但能節(jié)約成本，還可提高產(chǎn)品質(zhì)量，從而實現(xiàn)更好的分析、洞察以及收入增長等?！皺C器人可高精度執(zhí)行任務，全天候運作，同時簡化、標準化以及優(yōu)化流程，提高服務質(zhì)量并降低成本。流程自動化則可幫助人們釋放更多的時間和精力，并創(chuàng)造出更有價值的工作等。”陳建峰說。王常海表示，國際四大會計師事務所已經(jīng)在人工智能和機器學習方面有了自己的布局，而本土所在這些方面仍未有太大動作?！八惺聞账紤獡肀录夹g，為審計行業(yè)帶來變革。因為在新技術下，注冊會計師可從大量的重復性人工操作中解放出來。當前，他們要做的就是抓緊學會應用和駕馭機器學習技術。”王常海說，如何利用信息化提高審計質(zhì)量，是每一個會計師事務所值得好好花時間去深思的一個問題。內(nèi)部審計信息化建設中存在的問題、不足與對策“科技強審”不是口號，也不能停留在理念上。很多內(nèi)審部門的信息化建設如火如荼地開展著，在行業(yè)內(nèi)，已經(jīng)把其他內(nèi)審部門遠遠地拋在后面。在審計數(shù)字化轉(zhuǎn)型上，真的是冰火兩重天。內(nèi)審信息化建設是內(nèi)審數(shù)字化轉(zhuǎn)型的必要條件。對于大多數(shù)內(nèi)審部門來說，不是要學習先進內(nèi)審部門在信息化建設的經(jīng)驗，因為學也學不來，而是找到自己的短板，彌補不足。對于審計信息化建設，并不是靠買、買、買就能解決問題，更不是發(fā)揮自身優(yōu)勢和長板就行，有些短板不補不行，不然信息技術應用水平提高不了。我們梳理一下有些內(nèi)審部門在信息化建設中存在的問題或不足，有則改之無則加勉。1.專業(yè)人才配備不足?？茖W技術是生產(chǎn)力。那沒人會使科學技術發(fā)揮作用，還是沒有生產(chǎn)力。招幾個IT專業(yè)的人問題不大，但是既掌握信息技術又懂審計的復合型人才卻很稀缺。雖然內(nèi)審部門自身培養(yǎng)的速度很慢，但是也好過難以引進拿來就能上手的人才。對策：一方面盡可能地引進相關技術人才，另一方面借助“外部專家”，通過行業(yè)內(nèi)交流或者借助本單位技術人員的力量開展信息化建設，當然，前提條件是審計部門的牽頭人員能夠掌握審計信息化轉(zhuǎn)型的核心是什么。2.缺少信息建設團隊。大的內(nèi)審部門可以成立信息技術應用的處室，除了信息化建設與系統(tǒng)維護外，還可以執(zhí)行數(shù)據(jù)挖掘、分析，甚至遠程審計的工作。對于規(guī)模很小的內(nèi)審部門，未必成立獨立的團隊來做信息化建設的事情，可以成立虛擬的團隊，哪怕全員上陣。因為有了專門的團隊，就可以奔著專門的目標。對策：集中相對有經(jīng)驗、有意愿的審計人員，建立審計信息化建設項目組，或者虛擬團隊。3.信息系統(tǒng)應用不充分。有的內(nèi)審部門買來現(xiàn)成的系統(tǒng)后，只是使用其中的一部分功能，或者沒有把應該納入信息系統(tǒng)管理的工作納入進去，使信息系統(tǒng)的作用不能充分發(fā)揮。信息系統(tǒng)應用不充分將導致審計人員不能從信息化中獲得好處，還導致無法對信息化建設的升級改造提出更多的建議。對策：結合審計作業(yè)實際需求，對照信息系統(tǒng)的功能，引導審計人員使用。4.系統(tǒng)功能單