IT審計(jì)與財(cái)報(bào)審計(jì)的深度融合探討

畢婷婷

摘要：財(cái)務(wù)信息化是企業(yè)構(gòu)建現(xiàn)代化管理體系的必然選擇。信息技術(shù)與企業(yè)管理之間的融合，讓IT審計(jì)在企業(yè)審計(jì)中的重要性有所提升。文章主要對IT審計(jì)與財(cái)報(bào)審計(jì)之間的聯(lián)系進(jìn)行了探究。

關(guān)鍵詞：IT審計(jì);財(cái)報(bào)審計(jì);信息系統(tǒng)專業(yè)審計(jì)人員

IT審計(jì)（信息系統(tǒng)審計(jì)）是對自動(dòng)信息處理系統(tǒng)及相關(guān)非自動(dòng)處理流程進(jìn)行檢查評估的審計(jì)方式。在企業(yè)管理方面，IT審計(jì)側(cè)重于企業(yè)信息管理、IT體系、IT治理及IT運(yùn)營等審計(jì)對象的風(fēng)險(xiǎn)。隨著信息技術(shù)的不斷發(fā)展，信息系統(tǒng)已經(jīng)成為了企業(yè)記錄財(cái)務(wù)信息、編制財(cái)務(wù)報(bào)告的重要平臺(tái)。信息化的不斷深入給企業(yè)內(nèi)部控制帶來的深遠(yuǎn)影響也已經(jīng)成為了企業(yè)關(guān)注的內(nèi)容。對IT審計(jì)與財(cái)報(bào)審計(jì)的深度融合問題進(jìn)行探究，有助于企業(yè)內(nèi)部控制體系的優(yōu)化。

一、IT審計(jì)與財(cái)報(bào)審計(jì)的聯(lián)系

（一）二者最終目的的一致性

在企業(yè)管理領(lǐng)域，IT審計(jì)與財(cái)報(bào)審計(jì)的側(cè)重點(diǎn)具有一定的差異性，但是就企業(yè)管理工作的實(shí)際情況而言，IT審計(jì)與財(cái)報(bào)審計(jì)均以提升企業(yè)財(cái)務(wù)信息質(zhì)量為主要目標(biāo)。在提升財(cái)務(wù)報(bào)告的可靠性的基礎(chǔ)上，IT審計(jì)與財(cái)報(bào)審計(jì)均可以為企業(yè)提供高質(zhì)量的信息。

（二）二者都采取風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式

在應(yīng)用于企業(yè)管理領(lǐng)域以后，IT審計(jì)與財(cái)報(bào)審計(jì)均可采取風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式。如在信息化財(cái)務(wù)管理環(huán)境下，注冊會(huì)計(jì)師在財(cái)報(bào)審計(jì)工作開展過程中需要借助風(fēng)險(xiǎn)評估程序，對企業(yè)財(cái)務(wù)報(bào)表中可能存在的重大缺陷進(jìn)行分析，進(jìn)而借助有針對性的措施實(shí)施審計(jì)。專業(yè)信息系統(tǒng)審計(jì)師在IT審計(jì)工作實(shí)施過程中發(fā)揮著較為重要的作用，在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式應(yīng)用于企業(yè)IT管理以后，信息技術(shù)專業(yè)審計(jì)人員可以在財(cái)務(wù)報(bào)表審計(jì)相關(guān)技術(shù)所導(dǎo)致的風(fēng)險(xiǎn)較低的情況下，為無報(bào)表審計(jì)人員提供咨詢意見，在風(fēng)險(xiǎn)程度適中的情況下，為財(cái)務(wù)報(bào)表審計(jì)工作提供指導(dǎo)，幫助審計(jì)師完成相關(guān)審計(jì)程序的審計(jì)。在風(fēng)險(xiǎn)程度較高的情況下，信息系統(tǒng)審計(jì)程序需要由專業(yè)的信息系統(tǒng)審計(jì)人員實(shí)施。

（三）二者均需要識(shí)別重點(diǎn)賬戶，關(guān)注重要交易

IT審計(jì)與財(cái)報(bào)審計(jì)均要關(guān)注重點(diǎn)賬戶及重點(diǎn)交易等重點(diǎn)審計(jì)領(lǐng)域。在財(cái)務(wù)報(bào)告審計(jì)工作開展過程中，相關(guān)人員需要對重點(diǎn)賬戶及重要交易類別中的錯(cuò)報(bào)問題進(jìn)行重點(diǎn)審查。通過IT審計(jì)的審計(jì)范圍進(jìn)行分析，業(yè)務(wù)層面的信息系統(tǒng)審計(jì)范圍主要與以下因素有關(guān)：一是重要的財(cái)務(wù)報(bào)表科目、組成部分及企業(yè)重大披露事項(xiàng);二是財(cái)務(wù)報(bào)表審批方面的重要業(yè)務(wù)流程與交易;三是相關(guān)業(yè)務(wù)流程及交易的潛在錯(cuò)報(bào)風(fēng)險(xiǎn)來源;四是重要業(yè)務(wù)流程及交易中的信息系統(tǒng)依賴。為保證IT審計(jì)的開展，信息系統(tǒng)審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的整體工作策略之間的關(guān)系是審計(jì)人員所要關(guān)注的內(nèi)容。信息系統(tǒng)審計(jì)范圍的確定，需要服從于財(cái)務(wù)報(bào)表審計(jì)的整體范圍。

二、IT審計(jì)與財(cái)報(bào)審計(jì)深度融合的措施

IT審計(jì)可以在財(cái)務(wù)報(bào)表審計(jì)工作實(shí)施過程中發(fā)揮一定的支撐作用，故而IT審計(jì)可以被看作是財(cái)報(bào)審計(jì)的重要組成部分。二者之間的深度融合，成為了提升企業(yè)財(cái)報(bào)審計(jì)效率的可行措施。就IT審計(jì)與企業(yè)財(cái)報(bào)審計(jì)的實(shí)際情況而言，內(nèi)部控制審計(jì)團(tuán)隊(duì)的構(gòu)建與信息系統(tǒng)專業(yè)審計(jì)人員入場時(shí)間等內(nèi)容是企業(yè)在IT審計(jì)與財(cái)報(bào)審計(jì)融合過程中所要關(guān)注的內(nèi)容。

（一）注重內(nèi)部控制審計(jì)團(tuán)隊(duì)的構(gòu)建

在財(cái)務(wù)報(bào)表與內(nèi)控審計(jì)對業(yè)務(wù)系統(tǒng)的依賴關(guān)系確認(rèn)以后，專業(yè)的信息系統(tǒng)審計(jì)人員需要參與到企業(yè)審計(jì)工作之中?，F(xiàn)階段專業(yè)化信息系統(tǒng)審計(jì)團(tuán)隊(duì)與財(cái)務(wù)報(bào)表內(nèi)控審計(jì)團(tuán)隊(duì)是兩個(gè)獨(dú)立化的工作團(tuán)隊(duì)。出于提升審計(jì)效率的需要，一些會(huì)計(jì)師事務(wù)所已經(jīng)開始注重專業(yè)信息系統(tǒng)審計(jì)團(tuán)隊(duì)與財(cái)務(wù)報(bào)表內(nèi)控審計(jì)團(tuán)隊(duì)之間的整合。但是對于我國本土?xí)?jì)師事務(wù)所而言，受審計(jì)工作專業(yè)性與三級復(fù)核機(jī)制的影響，專業(yè)信息系統(tǒng)審計(jì)團(tuán)隊(duì)大多隸屬于管理咨詢板塊。管理咨詢板塊與會(huì)計(jì)審計(jì)板塊之間的物理壁壘，會(huì)給IT審計(jì)與財(cái)報(bào)審計(jì)的融合帶來一定的干擾。為突破二者之間的壁壘，實(shí)際參加審計(jì)工作的審計(jì)人員也需要對自身的合作意識(shí)進(jìn)行強(qiáng)化，并要在會(huì)計(jì)師事務(wù)所的項(xiàng)目管理流程中，對事關(guān)IT審計(jì)與財(cái)報(bào)審計(jì)的協(xié)同工作流程進(jìn)行鞏固，進(jìn)而在構(gòu)建專業(yè)化信息系統(tǒng)審計(jì)人員與財(cái)務(wù)報(bào)表審計(jì)人員相互配合的審計(jì)體系的基礎(chǔ)上，提升審計(jì)工作的實(shí)效性。

（二）確定信息系統(tǒng)專業(yè)審計(jì)人員的入場時(shí)間

根據(jù)我國注冊會(huì)計(jì)師審計(jì)準(zhǔn)則的相關(guān)要求，審計(jì)師在IT審計(jì)工作實(shí)施過程中，需要對被審計(jì)單位對信息技術(shù)的以來領(lǐng)域進(jìn)行明確，系統(tǒng)自動(dòng)化控制的應(yīng)用情況，系統(tǒng)所生成的報(bào)表（信息）、系統(tǒng)所支持的自動(dòng)計(jì)算、系統(tǒng)的權(quán)限管理功能及系統(tǒng)之間的自動(dòng)化接口等內(nèi)容是IT審計(jì)所關(guān)注的重要內(nèi)容。信息系統(tǒng)專業(yè)審計(jì)人員的入場時(shí)間也是審計(jì)工作開展過程中所關(guān)注的內(nèi)容。一般情況下，企業(yè)開展IT審計(jì)的頻率為每年一次，一些企業(yè)也會(huì)在一年之內(nèi)多次開展IT審計(jì)。被審計(jì)單位的信息系統(tǒng)出現(xiàn)巨大變化的情況下，每年一次的信息系統(tǒng)審計(jì)工作并不能對系統(tǒng)變化以前的相關(guān)控制及數(shù)據(jù)進(jìn)行有效驗(yàn)證，故而在被審計(jì)單位的信息系統(tǒng)可能出現(xiàn)巨大變動(dòng)的情況下，審計(jì)人員需要在原有系統(tǒng)被新系統(tǒng)完全替代之前，開展一次信息系統(tǒng)的審計(jì)工作。

（三）注重IT審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的整體時(shí)間契合

為實(shí)現(xiàn)IT審計(jì)與財(cái)報(bào)審計(jì)的深度融合，IT審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的整體時(shí)間契合也成為了相關(guān)單位不可忽視的內(nèi)容。信息系統(tǒng)審計(jì)需要服務(wù)于企業(yè)的財(cái)務(wù)報(bào)表審計(jì)之間的協(xié)調(diào)一致性是IT審計(jì)審計(jì)規(guī)劃與財(cái)務(wù)報(bào)表審計(jì)的整體策略的一致性的保障因素。IT審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的整體時(shí)間契合有助于信息系統(tǒng)審計(jì)結(jié)果的合理評估。為提升二者之間的契合度，相關(guān)人員需要同時(shí)制定IT審計(jì)計(jì)劃與財(cái)務(wù)報(bào)表審計(jì)計(jì)劃，以便讓IT審計(jì)在財(cái)務(wù)報(bào)表整體審計(jì)中的作用得到有效發(fā)揮?；贗T審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的審計(jì)閉環(huán)的構(gòu)建，可以在避免過度審計(jì)的基礎(chǔ)上，促進(jìn)審計(jì)效率的提升。為避免審計(jì)風(fēng)險(xiǎn)的出現(xiàn)，相關(guān)人員在IT審計(jì)與財(cái)報(bào)審計(jì)的融合過程中，也需要及時(shí)消除審計(jì)領(lǐng)域的空白區(qū)?，F(xiàn)場審計(jì)工作也是IT審計(jì)的審計(jì)效果的主要影響因素。在實(shí)質(zhì)性審計(jì)工作完成以前做好信息系統(tǒng)審計(jì)的現(xiàn)場審計(jì)，有助于財(cái)務(wù)報(bào)表整體審計(jì)策略的調(diào)整。

（四）完善信息系統(tǒng)專業(yè)審計(jì)人員與財(cái)務(wù)報(bào)表審計(jì)團(tuán)隊(duì)的溝通機(jī)制

信息系統(tǒng)一般控制也是IT審計(jì)的重要影響因素。根據(jù)信息技術(shù)的發(fā)展現(xiàn)狀，信息系統(tǒng)一般控制可以被看作是一個(gè)完整化的整體，系統(tǒng)中的各個(gè)領(lǐng)域都具有一定的相關(guān)性。它們之間的相互作用是信息系統(tǒng)有效運(yùn)轉(zhuǎn)的保障因素。對于信息系統(tǒng)專業(yè)審計(jì)人員而言，在日常工作中保持職業(yè)懷疑態(tài)度與審慎化的工作作風(fēng)，可以讓他們對某一領(lǐng)域或某一領(lǐng)域中的某個(gè)控制環(huán)節(jié)與被審計(jì)單位之間的相關(guān)性進(jìn)行明確。在審計(jì)風(fēng)險(xiǎn)判斷方面，相關(guān)人員需要遵循與時(shí)俱進(jìn)的原則，如在IT審計(jì)開始之前，審計(jì)人員需要對風(fēng)險(xiǎn)要素進(jìn)行重新評估，并要對被審計(jì)單位在環(huán)境因素變化作用下所導(dǎo)致的風(fēng)險(xiǎn)變化進(jìn)行關(guān)注。

為促進(jìn)IT審計(jì)與財(cái)報(bào)審計(jì)之間的融合，相關(guān)人員也需要讓審計(jì)工作與被審計(jì)單位所處的環(huán)境及背景要求相吻合。信息系統(tǒng)專業(yè)審計(jì)人員與財(cái)務(wù)報(bào)表審計(jì)團(tuán)隊(duì)之間的溝通機(jī)制與確認(rèn)機(jī)制的構(gòu)建，成為了提升審計(jì)效率的又一可行措施。根據(jù)前文所述，IT審計(jì)與財(cái)報(bào)審計(jì)在總體目標(biāo)方面具有一致性。在IT審計(jì)與財(cái)報(bào)審計(jì)之間的深度融合實(shí)現(xiàn)以后，前者會(huì)在財(cái)報(bào)審計(jì)體系中處于輔助性地位。故而IT審計(jì)可以服務(wù)于財(cái)報(bào)審計(jì)。在財(cái)報(bào)審計(jì)工作實(shí)施過程中，財(cái)務(wù)報(bào)表審計(jì)人員與信息系統(tǒng)審計(jì)人員可以在各自對企業(yè)的實(shí)際情況進(jìn)行了解以后，進(jìn)行第一次溝通。雙方之間的溝通有助于IT審計(jì)的審計(jì)范圍的明確。二者之間的交流過程是一種反復(fù)溝通的過程。雙方需要在相應(yīng)的業(yè)務(wù)系統(tǒng)中準(zhǔn)確提取與財(cái)務(wù)報(bào)表審計(jì)有關(guān)的數(shù)據(jù)信息。信息系統(tǒng)審計(jì)人員與財(cái)務(wù)審計(jì)人員之間的知識(shí)背景差異是二者交流過程的主要影響因素。提升審計(jì)人員的綜合素質(zhì)，在交流溝通過程中注重?fù)Q位思考，是促進(jìn)雙方協(xié)作的可行措施。

三、結(jié)語

信息技術(shù)與企業(yè)管理之間的融合，給企業(yè)的會(huì)計(jì)核算帶來了巨大的變化。在審計(jì)工作所涉及的信息技術(shù)超出傳統(tǒng)審計(jì)范圍以后，IT技術(shù)與財(cái)報(bào)審計(jì)之間的深度融合，可以有效提升審計(jì)工作的工作效率。專業(yè)化的審計(jì)團(tuán)隊(duì)的構(gòu)建及IT審計(jì)的合理開展，有助于審計(jì)工作的科學(xué)化水平的提升。在構(gòu)建協(xié)作體系的基礎(chǔ)上，對IT審計(jì)的證據(jù)支撐作用進(jìn)行有效發(fā)揮，也有助于財(cái)務(wù)報(bào)表審計(jì)體系的完善。

參考文獻(xiàn)：

[1]郭穎，張文鑫.論IT審計(jì)與財(cái)報(bào)審計(jì)的深度融合[J].中國注冊會(huì)計(jì)師，2018（01）.

[2]彭程.內(nèi)控審計(jì)與財(cái)報(bào)審計(jì)如何“完美結(jié)合”[J].智富時(shí)代，2017（04）.

[3]弓穎.內(nèi)控審計(jì)與財(cái)報(bào)審計(jì)結(jié)合淺析[J].經(jīng)濟(jì)師，2017（03）.

（作者單位：中國銀聯(lián)股份有限公司）