IT審計與財報審計的融合措施

■陳小強

（東北電力大學會計研究生）

引 言

信息系統(tǒng)審計也就是IT審計不僅包含了對軟硬件的審計，還包含了整個企業(yè)信息平臺中所有的活動。在財務(wù)報表審計方面，企業(yè)側(cè)重于用IT審計來管理監(jiān)管企業(yè)財務(wù)風險、運營風險等。隨著計算機技術(shù)以及財務(wù)報表審計的發(fā)展，IT審計與財務(wù)報表審計的融合成了企業(yè)關(guān)注的重要內(nèi)容，無論是IT審計還是財務(wù)報表審計都對企業(yè)內(nèi)部控制產(chǎn)生了深遠的影響，具有較強的應(yīng)用意義。

1 IT審計與財務(wù)報表審計融合的意義

1.1 拓寬審計范圍

我國IT審計起步相對較晚，而傳統(tǒng)的財務(wù)報表審計一般側(cè)重于企業(yè)賬務(wù)處理方面，即賬務(wù)處理的合理性與真實性，審計范圍通常局限于電子賬套。事實上，電子賬套中的財務(wù)信息與數(shù)據(jù)很有可能是不全面的，這就造成財務(wù)報表審計工作者對財報進行審計時難度加大。而隨著大數(shù)據(jù)技術(shù)的發(fā)展，IT審計的技術(shù)越來越成熟，IT審計技術(shù)與財務(wù)報表審計相結(jié)合能極大的擴大IT審計以及財務(wù)報表審計的范圍。IT審計與財務(wù)報表審計的融合突破了傳統(tǒng)審計側(cè)重于賬務(wù)處理的缺點，通過大數(shù)據(jù)技術(shù)能在短時間內(nèi)獲取、分析企業(yè)的業(yè)務(wù)數(shù)據(jù)、財務(wù)信息，為審計工作者提供新的審計思路。IT審計與財務(wù)報表審計的融合事實上是健全企業(yè)財務(wù)管理體系的又一途徑，IT審計的加入顛覆了傳統(tǒng)審計的概念，IT審計在促進財務(wù)報表審計水平提升的同時，還拓寬了企業(yè)審計范圍，即對企業(yè)軟硬件的運行情況、企業(yè)經(jīng)營情況等的審計。

1.2 轉(zhuǎn)變審計方式

傳統(tǒng)審計工作的審計方式較為局限，從審計工具與方式來看，IT審計與財務(wù)報表審計豐富了審計方式，審計工作者可借助圖像、圖表等工具將被審計單位的財務(wù)信息乃至業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)變?yōu)榭梢暬瘮?shù)據(jù)，IT審計的加入不僅大大豐富了審計方式，還能對復(fù)雜、海量的數(shù)據(jù)進行初加工，從而提高審計工作者獲取審計證據(jù)的能力。從審計時間來看，IT審計的加入使得審計時間發(fā)生了變化，即事前、事中審計使的財務(wù)報表審計工作的及時性得到了保障。傳統(tǒng)審計工作一般是事后審計，受制于財務(wù)報表審計的特殊性，一般情況下審計工作者會選擇經(jīng)濟活動結(jié)束后開展審計工作，審計方式一般為前往現(xiàn)場對被審計單位展開短期的審計，這樣的審計方式會增加重大錯報風險，降低審計效果。而大數(shù)據(jù)、物聯(lián)網(wǎng)等信息技術(shù)的飛速發(fā)展使得IT審計水平不斷提高，IT審計與財務(wù)報表審計的融合使得審計工作者得以開展各階段的審計的工作，即對被審計單位展開事前審計、事中審計、事后審計工作，這確保了IT審計工作的及時性，在很大程度上彌補了財務(wù)報表審計的滯后性。IT審計借助各種信息技術(shù)能在短時間內(nèi)收集、獲取到企業(yè)全面充分的數(shù)據(jù)信息，包括企業(yè)業(yè)務(wù)數(shù)據(jù)、財務(wù)數(shù)據(jù)，從而有利于審計工作者對企業(yè)的經(jīng)濟活動、經(jīng)營狀況進行審計，為審計工作者對企業(yè)風險、資金等狀況的分析與評估提供新方式。因此，IT審計的加入轉(zhuǎn)變了財務(wù)報表審計的方式，同時也使得IT審計技術(shù)更上一層樓。

1.3 降低審計成本

財務(wù)報表審計工作過程中，審計工作者需要面臨時空限制。換句話說，許多企業(yè)在不同地區(qū)開設(shè)了分公司或子公司，因此其業(yè)務(wù)被分散在不同區(qū)域，導(dǎo)致審計人員需要前往不同的地區(qū)獲取審計資料，而審計資料一般為紙質(zhì)資料。這種情況會導(dǎo)致企業(yè)審計成本增加，造成巨大的資源浪費。同時，由于審計工作開展的時間較為集中，審計人員面臨著巨大的工作強度，在對紙質(zhì)數(shù)據(jù)與電子賬套進行審核時，也難以保證數(shù)據(jù)的準確性與及時性。大數(shù)據(jù)時代，IT審計打破了這種時空限制，企業(yè)可通過云會計平臺將相關(guān)信息匯集到系統(tǒng)中，原始單據(jù)的保存、數(shù)據(jù)的查詢都可以通過計算機實現(xiàn)，同時，云會計平臺還能完成數(shù)據(jù)分析、財務(wù)報表的編制以及風險評估等工作，不僅縮短了審計工作者收集與處理基礎(chǔ)數(shù)據(jù)的時間，還大大減少了人力、物力的投入，降低了企業(yè)IT審計與財務(wù)報表審計的成本。

1.4 提升審計管理水平

通過IT審計可以大幅度規(guī)范自身的業(yè)務(wù)流程、數(shù)據(jù)結(jié)構(gòu)，有利于形成一套科學的、完善的財務(wù)核算體系，提升財務(wù)數(shù)據(jù)的準確性與可用性，為財務(wù)報表審計工作者奠定良好的數(shù)據(jù)基礎(chǔ)，從而提升財務(wù)報表審計水平?；诨ヂ?lián)網(wǎng)的非現(xiàn)場審計相較于紙質(zhì)審計來說提高了審計查證的效率，將審計工作者從現(xiàn)存翻閱紙質(zhì)資料中解放出來，降低了審計工作者的工作強度。同時，IT審計提高了信息系統(tǒng)的安全性，確保了企業(yè)財務(wù)數(shù)據(jù)的安全。除此之外，IT審計的加入有利于提升審計人員捕捉審計風險的能力，IT審計與財務(wù)報表審計的融合提升了企業(yè)數(shù)據(jù)共線性，有利于企業(yè)進行實時的內(nèi)部控制，幫助企業(yè)科學規(guī)避經(jīng)營風險，推動IT審計與財務(wù)報表審計的轉(zhuǎn)型升級。

2 IT審計與財務(wù)報表審計的融合策略

2.1 搭建復(fù)合型審計團隊

IT審計與財務(wù)報表審計的融合不僅需要優(yōu)秀的信息系統(tǒng)專業(yè)審計人員，還需要擁有財務(wù)報表審計專業(yè)知識的人才，包括注冊會計師、審計師等財務(wù)報表審計與內(nèi)控審計人才。財務(wù)報表審計工作一般會交由事務(wù)所處理，而審計事務(wù)所的IT審計人才需要對企業(yè)業(yè)務(wù)具有一定的了解。隨著現(xiàn)代企業(yè)財務(wù)信息化管理對IT審計人才要求的不斷提高，IT審計人員不僅要掌握IT審計所需的數(shù)據(jù)庫、建模等知識，還要有一定的財務(wù)基礎(chǔ)，才能更好的為財務(wù)報表審計搭建信息化體系。財務(wù)報表審計對企業(yè)信息化系統(tǒng)的依賴日漸加強，這就要求事務(wù)所或企業(yè)引進復(fù)合型信息系統(tǒng)搭建人才，提高對IT審計人員的要求。為了提高事務(wù)所審計水平，事務(wù)所可搭建專業(yè)的IT審計團隊，加強財務(wù)報表審計團隊與IT審計團隊之間的交流溝通，實現(xiàn)對團隊的整合，將IT審計人員的組織架構(gòu)納入財務(wù)報表審計團隊中去，提高IT審計人員與財務(wù)報表審計人員之間協(xié)同辦公水平，提升財務(wù)報表審計質(zhì)量。同時，目前部分事務(wù)所還未意識到IT審計的重要性，依然將大部分工作重心放在傳統(tǒng)審計方式上，IT審計還處于起步階段，導(dǎo)致IT審計與財務(wù)報表審計的融合工作遲遲不能開展。因此，事務(wù)所管理人員需要加強對IT審計團隊搭建的重視程度，主動對資源進行整合，組建IT審計團隊，幫助財務(wù)報表審計人員出色完成審計任務(wù)。

2.2 IT審計人員的入場時間

目前，大部分審計單位每年會對企業(yè)進行一次審計，少數(shù)審計單位會進行多次審計。IT審計在入場時間的選擇上需要注意結(jié)合被審計單位信息系統(tǒng)的實際情況，若被審計單位在本年對信息系統(tǒng)進行了重大變更，那么很有可能導(dǎo)致審計工作者在對其進行IT審計時無法獲取到信息系統(tǒng)變更前的相關(guān)數(shù)據(jù)，因此需要審計團隊選擇合適的時機對原系統(tǒng)進行IT審計。IT審計的時間應(yīng)與財務(wù)報表審計整體契合，事實上，IT審計已經(jīng)成為財務(wù)報表審計的重要組成部分，這也說明在進行財務(wù)報表審計的過程中，應(yīng)同時進行IT審計，以此保證IT審計與財務(wù)報表審計高度融合，促進財務(wù)報表審計目標的達成，確保IT審計結(jié)果能有效的應(yīng)用。IT審計在一定程度上能提升傳統(tǒng)財務(wù)報表審計的效率，因此IT審計與財務(wù)報表審計時間保持一致才能發(fā)揮出IT審計與財務(wù)審計融合的真正作用。

2.3 IT審計計劃的制定

IT審計計劃的制定也應(yīng)與企業(yè)財務(wù)報表審計計劃保持整體一致，審計工作者在開展審計工作前，需要根據(jù)企業(yè)的實際情況制定出整體的審計計劃，因此IT審計計劃也需要與財務(wù)報表整體計劃一起制定，使IT審計與財務(wù)報表審計之間形成審計閉環(huán)。一方面，可通過IT審計來避免過度審計現(xiàn)象，IT審計可在較短的時間內(nèi)無關(guān)信息系統(tǒng)設(shè)計信息進行甄別，為財務(wù)報表審計提供方向。因為對無關(guān)信息的審計不僅要浪費審計工作者的工作時間，還會造成資源的消耗。另一方面，為了避免財務(wù)報表審計出現(xiàn)控空白區(qū)。現(xiàn)場審計存在一定的缺陷，現(xiàn)場審計是一種抽樣審計，由于審計工作者審計時間有限，工作量大，因此重大錯報風險較小的內(nèi)容容易被忽視，導(dǎo)致審計風險出現(xiàn)，而在進行現(xiàn)場審計之前，審計人員可對企業(yè)進行IT審計，從而為財務(wù)報表審計計劃的調(diào)整與落實留出足夠的時間。

2.4 審計團隊溝通機制的建立

IT審計專業(yè)人員與財務(wù)報表審計工作者共同組成了審計團隊，團隊間的溝通與確認機制的建立必不可少。針對財務(wù)報表審計項目，無論是IT審計人員還是財務(wù)報表審計人員都擁有著共同的審計目標，即對企業(yè)提供的財務(wù)報表以及財務(wù)報表中的相關(guān)信息的真實性、可靠性等進行評估，最后出具審計報告。因此IT審計人員需要輔助財務(wù)報表審計工作者完成財務(wù)報表審計工作，雙方在對企業(yè)的業(yè)務(wù)情況、經(jīng)營狀況等有所了解后，可以一起交流與溝通以便制定科學合理的審計計劃，即初次溝通。在初次溝通中，IT審計人員要與財務(wù)審計工作者一起共同確認審計范圍，在確定后雙方對各自負責的部分進行細化，并根據(jù)審計計劃開始對被審計單位財務(wù)報表進行審計。值得注意的是，IT審計人員與財務(wù)報表審計工作者直接的交流與溝通是貫穿財務(wù)報表審計工作的始終的，雙方的溝通與確認是一個循序漸進且反復(fù)的過程。換句話說，在實際審計過程中，往往會面臨著一系列的調(diào)整，因此IT審計人員需要反復(fù)與財務(wù)報表審計人員溝通確認，對財務(wù)報表審計所需的信息系統(tǒng)進行針對性審計，幫助財務(wù)報表審計工作者獲取財務(wù)報表審計所需數(shù)據(jù)。由于IT審計在我國的實際應(yīng)用經(jīng)驗相對匱乏，這也要求事務(wù)所重視IT審計人才以及財務(wù)報表審計工作者綜合素質(zhì)的培養(yǎng)，以此提高雙方協(xié)同辦公能力。

2.5 IT審計系統(tǒng)的搭建

IT審計是借助計算機技術(shù)來輔助財務(wù)報表審計工作的，大數(shù)據(jù)、云計算等使得會計信息系統(tǒng)不斷完善，其安全性不僅是企業(yè)面臨的嚴峻問題，也是IT審計面臨的難題。IT審計系統(tǒng)搭建過程中，要根據(jù)審計需求不斷完善IT審計體系。完善IT審計技術(shù)能在一定程度上保障會計信息系統(tǒng)的安全性，同時還能檢查會計信息系統(tǒng)數(shù)據(jù)的準確性。這就要求IT審計團隊不斷提高自身以及IT審計技術(shù)的能力，充分使用大數(shù)據(jù)、SQL等計算機手段來確保IT審計工作順利開展，通過信息化手段降低財務(wù)報表審計難度以及審計成本，提升IT審計與財務(wù)報表審計效率。除此之外，在IT審計系統(tǒng)功能設(shè)計方面，IT審計團隊應(yīng)基于當前會計信息系統(tǒng)的現(xiàn)狀來進行IT審計需求分析，IT審計系統(tǒng)功能應(yīng)包括審計內(nèi)容與審計重點的確認、審計數(shù)據(jù)的獲取與分析以及審計結(jié)論的出具，盡可能彌補現(xiàn)場審計的缺陷，實現(xiàn)優(yōu)勢互補，促進IT審計與財務(wù)報表審計高度融合。

3 結(jié) 語

總而言之，IT審計正在快速的發(fā)展，IT審計技術(shù)的進步不僅能加強企業(yè)內(nèi)部控制，提升企業(yè)財務(wù)管理水平，還能有效的提升事務(wù)所財務(wù)報表審計效率，降低財務(wù)報表審計成本。為了加快IT審計與財務(wù)報表審計的融合進度，需要不斷提高IT審計人員的專業(yè)能力，搭建IT審計團隊，并選址合適的入場時間、共同制定審計計劃。