CPA審計信息化建設(shè)與管理探討

現(xiàn)階段，財務(wù)會計與管理領(lǐng)域?qū)τ谛畔⒒夹g(shù)的應(yīng)用深入度大幅提升，促使審計業(yè)務(wù)各個環(huán)節(jié)受到計算機系統(tǒng)的影響程度加深。同時，審計工作中需要相關(guān)人員分析處理的數(shù)據(jù)量大幅增高，待分析處理數(shù)據(jù)的復雜程度也有所提高，審計工作難度增加。在這樣的大背景下，加速展開CPA審計信息化建設(shè)是必由之路，應(yīng)受到職業(yè)會計師行業(yè)的重點關(guān)注。一、CPA審計信息化建設(shè)的價值性分析(一)有助于提升審計效率以及風險識別隨著新一代信息技術(shù)的高速發(fā)展與廣泛應(yīng)用，數(shù)據(jù)量大幅增高，驅(qū)動著數(shù)據(jù)結(jié)構(gòu)以及形式的復雜水平提升，也使得財務(wù)數(shù)據(jù)與數(shù)字資料逐步深入融合。與之相對應(yīng)的是，注冊會計師在實際審計過程中需要面對著的數(shù)據(jù)量明顯增高，且要對各類復雜數(shù)據(jù)實施檢查、復核、計算，使得傳統(tǒng)審計工作方法無法適應(yīng)當前審計需要?；诖耍归_注冊會計師審計信息化建設(shè)是必然選擇，其利用信息化技術(shù)與相關(guān)系統(tǒng)替代手工審計，推動著審計效率的提升，也可以在更短時間內(nèi)精準定位、解決審計風險，體現(xiàn)出審計質(zhì)量的增強。(二)有助于注冊會計師信用信息的有效傳遞在注冊會計師審計信息化建設(shè)的支持下，相關(guān)從業(yè)人員的信用信息能夠迅速在多個網(wǎng)站平臺中獲取，支持社會公眾對相應(yīng)信用信息進行查詢與獲取，從而達到維護、提升注冊會計師行業(yè)公信力的效果。二、CPA審計信息化框架體系建設(shè)的可行措施分析(一)審計主體第一，在審計業(yè)務(wù)展開前對被審計單位的信息系統(tǒng)進行調(diào)查。在注冊會計師審計業(yè)務(wù)展開的前期，應(yīng)當提前落實對被審計單位所應(yīng)用的信息系統(tǒng)及其授權(quán)、分權(quán)制度等相關(guān)變量落實全面性調(diào)查分析，以此確保在完成信息化環(huán)境下的注冊會計師審計工作后，能夠生成質(zhì)量水平更高的審計報告。第二，持續(xù)強化審計人員的電算化專業(yè)技能。審計主體直接影響注冊會計師審計信息化業(yè)務(wù)的展開順利情況，因此，必須要持續(xù)強化審計人員的電算化專業(yè)技能，促使注冊會計師審計人員的專業(yè)技能水平持續(xù)提升，能夠更好地適應(yīng)信息化建設(shè)背景下的注冊會計師審計業(yè)務(wù)的展開需要。實踐中，應(yīng)當定期針對相關(guān)人員展開電算化專業(yè)技能培訓，盡可能縮小其技能更新速度與網(wǎng)絡(luò)信息庫更新速度之間的差距，優(yōu)化組建起專業(yè)技能水平更高的注冊會計師審計人員隊伍。(二)審計準備階段1.著重強調(diào)安全性信息系統(tǒng)為信息化背景下的審計對象，在實際審計業(yè)務(wù)的準確階段，應(yīng)當著力搭建起可靠水平更高的信息系統(tǒng)軟件環(huán)境與硬件環(huán)境，體現(xiàn)出對電子數(shù)據(jù)完整性、真實性的有力維護，同時也為后續(xù)工作的展開(與信息系統(tǒng)相關(guān)的數(shù)據(jù)采集)創(chuàng)造良好條件。在此過程中，還要切實把握、保護信息系統(tǒng)的安全性，此時需要進行的操作要點包括：第一，信息系統(tǒng)崗位職責分工以及授權(quán)管理機制的建立與應(yīng)用，促使內(nèi)控管理強度水平逐步上升，以此達到降低計算機舞弊問題發(fā)生概率的效果。第二，著力落實對安全管理部門職責意識的培養(yǎng)與提升，同時，配套搭建并應(yīng)用責任追究機制。第三，構(gòu)建并推行外部非法訪問防火墻嚴懲機制，依托內(nèi)部管理與外部管理的共同強化，更好維護信息系統(tǒng)的安全性。2.加大數(shù)據(jù)收集力度在注冊會計師審計信息軟件系統(tǒng)內(nèi)提取被審計單位的信息資料，并實施對這些資料的預先分析，能夠達到降低審計風險的效果。同時，需要落實對被審計單位信息系統(tǒng)相關(guān)的原始資料的全面收集，由此構(gòu)建起信息庫，為實際審計工作的展開提供更為全面、真實的數(shù)據(jù)信息支持。3.對信息系統(tǒng)實施內(nèi)控出于對規(guī)避信息系統(tǒng)內(nèi)部控制審計風險的考量，并避免不確定環(huán)境對信息系統(tǒng)審計產(chǎn)生不良影響，必須要著力加強內(nèi)部控制環(huán)境建設(shè)?，F(xiàn)階段，多數(shù)被審計單位對于信息系統(tǒng)的依賴程度較強，在實際經(jīng)營發(fā)展中需要信息系統(tǒng)參與生產(chǎn)、管理的各個方面，因此，需要針對信息系統(tǒng)制定內(nèi)部控制制度，以此推動信息系統(tǒng)管理水平的上升。實踐中，注冊會計師可以針對被審計單位的信息系統(tǒng)實施復核性測試，此時所依賴的條件為，信息系統(tǒng)的健全完善程度與其輸出信息的精準程度之間存在著正相關(guān)關(guān)系。為更好地提升信息系統(tǒng)內(nèi)部控制程度與實效性，還要落實以下幾項工作要點：第一，對內(nèi)部控制體系實施嚴密組織以及強力管理，結(jié)合實際需求以及現(xiàn)實情況，制定并推行更為合適的職責分離制度。第二，定期評估信息系統(tǒng)的硬件情況以及軟件系統(tǒng)實際情況。第三，落實對信息系統(tǒng)內(nèi)信息以及程序可靠性的嚴格把控，確保相關(guān)數(shù)據(jù)具備初始性。(三)審計實施階段1.收集電子審計證據(jù)一般來說，重大錯報風險的發(fā)現(xiàn)概率與審計證據(jù)數(shù)量及檢查風險之間存在著負相關(guān)關(guān)系，因此，在注冊會計師審計實施階段，應(yīng)當關(guān)注電子審計證據(jù)的收集，從而實現(xiàn)對審計風險的有效防控。例如，在注冊會計師審計實踐中，可以通過抽查被審計單位的重要原始憑證、向銀行賬戶發(fā)銀行詢證函，確保電子審計證據(jù)收集的全面性。2.完善審計程序傳統(tǒng)的審計程序無法切實滿足注冊會計師審計信息化建設(shè)視域下的新型審計工作需求，因此，在推行注冊會計師審計信息化建設(shè)進程的過程中，需要落實對審計程序范圍的擴大，并設(shè)計更為完善的審計程序。實踐中，應(yīng)當參考被審計單位的實際情況，由注冊會計師審計人員對被審計單位現(xiàn)行信息系統(tǒng)的風險問題做出綜合性評價，保證審計人員深入、全面了解被審計單位內(nèi)部情況、信息系統(tǒng)內(nèi)部情況，有選擇地篩選審計線索，促使審計風險能夠長時間維持在可控范疇內(nèi)。3.更新審計工作底稿審計全過程直接匯總于審計工作底稿內(nèi)，為審計報告的編制與出具提供支持，也承擔著全部審計線索載體的角色。實踐中，需要著力維護審計工作底稿的質(zhì)量水平，結(jié)合其中包含著的內(nèi)容差異性，如審計程序、審計證據(jù)等，展現(xiàn)出不同審計人員在實際審計過程中所承擔著的差異性責任。在信息化背景下，審計工作底稿質(zhì)量的評價需要圍繞電子記錄事項的完整程度、電子審計證據(jù)充足程度、電子審計證據(jù)與結(jié)果之間的匹配程度、審計結(jié)論的恰當性等內(nèi)容完成，換言之，想要保證審計工作底稿質(zhì)量，就需要著重把握上述幾項內(nèi)容。(四)審計報告出具階段審計報告出具階段可以進一步細化為兩部分，即審計結(jié)論與執(zhí)行、異議與復審，具體工作內(nèi)容如下：第一，在審計結(jié)論與執(zhí)行期間，需要圍繞被審計單位的財務(wù)報表公允性完成審計結(jié)論的總結(jié)與提出，同時，要評估被審計單位的信息系統(tǒng)功能水平及其內(nèi)部控制情況。此時，若是發(fā)現(xiàn)存在未達標的現(xiàn)象，則要求在審計結(jié)論中附加配套的整改意見。第二，在異議與復審期間，如果被審計單位對審計結(jié)論存在異議，可以通過相關(guān)程序要求提交復審申請；如果被審計單位更新、優(yōu)化信息系統(tǒng)，則需要審計人員持續(xù)展開復核工作。需要注意的是，在注冊會計師審計信息化視域下，相關(guān)審計人員在實際的審計業(yè)務(wù)實踐中還要對審計范圍以外的工作內(nèi)容進行判斷，著重確定是否包含其他與信息系統(tǒng)相關(guān)的項目工作，以此保證審計工作在被審計單位中全面覆蓋。三、CPA審計信息化建設(shè)的實現(xiàn)與優(yōu)化管理策略探究(一)設(shè)定并落實網(wǎng)絡(luò)審計準則相比于傳統(tǒng)審計工作而言，注冊會計師審計信息化在對象、方法、流程、線索、結(jié)果等多個方面均發(fā)生一定程度的變化，這就意味著，傳統(tǒng)審計工作中所使用的標準與準則無法繼續(xù)延用，必須要結(jié)合信息化建設(shè)背景，搭建并應(yīng)用注冊會計師審計信息化的相關(guān)準則內(nèi)容，包括對審計信息化人員的一般性要求、網(wǎng)絡(luò)系統(tǒng)內(nèi)部控制準則、網(wǎng)絡(luò)系統(tǒng)用安全性評價標準等等。在此過程中，應(yīng)當著力建設(shè)并動態(tài)更新CPA審計信息化技術(shù)標準體系。實踐中，需要對CPA審計信息化建設(shè)的現(xiàn)實需求、當前工作展開情況以及存在問題等進行匯總與綜合分析，并結(jié)合國家標準、國際標準以及CPA審計行業(yè)的現(xiàn)實發(fā)展水平，綜合搭建起CPA審計信息化技術(shù)標準體系，為CPA審計信息化建設(shè)與管理工作的優(yōu)化展開提供標準依據(jù)指導。(二)搭建CPA審計信息軟件系統(tǒng)在構(gòu)建注冊會計師審計信息軟件系統(tǒng)的過程中，需要完成對被審計單位網(wǎng)絡(luò)系統(tǒng)的評價，依托專用審計對比軟件的投放，自動對比存放在數(shù)據(jù)庫不同地址條件下的同一種數(shù)據(jù)，并同時生成記錄，詳細審查存在差異的文件數(shù)據(jù)；審查、評價被審計單位的恢復軟件、自動檢測數(shù)據(jù)庫軟件；依托網(wǎng)絡(luò)針對本審計單位的異常貿(mào)易發(fā)出預警提示，從而達到減小審計風險的效果。注冊會計師審計信息軟件中，主要包含著客戶管理單元、項目管理單元、獨立性管理單元、知識庫管理單元、模板管理單元以及系統(tǒng)管理單元，主要完成項目管理、數(shù)據(jù)準備、數(shù)據(jù)分析、風險評估、風險應(yīng)對以及生成審計報告等任務(wù)，支持單位審計、集團審計、內(nèi)控審計、整合審計等工作的展開；系統(tǒng)的數(shù)據(jù)來源主要包含財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、知識庫數(shù)據(jù)以及人員數(shù)據(jù)，最終生成的審計結(jié)果形式一般有審計工作底稿、審計報告以及審計財務(wù)報告等。在該軟件建設(shè)過程中，必須要著力引入更為先進的數(shù)據(jù)采集工具，賦予軟件更為強大的數(shù)據(jù)分析功能，落地風險導向?qū)徲嬂砟?，實現(xiàn)Office智能回寫底稿以及自動生成審計報告。加強信息化，還要實現(xiàn)大數(shù)據(jù)審計全覆蓋。會計師事務(wù)所要進一步完善數(shù)據(jù)采集渠道建設(shè)，建立健全覆蓋全業(yè)務(wù)的信息系統(tǒng)，使審計數(shù)據(jù)采集規(guī)范化、常態(tài)化，力爭實現(xiàn)計算機審計全覆蓋，最大限度地避免重復審計、盲目審計。(三)建立審計信息數(shù)據(jù)倉庫在網(wǎng)絡(luò)的支持下，采集并匯總被審計單位的相關(guān)信息，并以此為基礎(chǔ)搭建起容量更大的信息儲備庫，為注冊會計師審計信息化的順利展開提供支持。在相應(yīng)審計信息數(shù)據(jù)倉庫內(nèi)，主要保存著被審計單位的背景信息、發(fā)展資料、歷史被審計檔案信息、最新動態(tài)等內(nèi)容，確保在實際的審計過程中能夠迅速提取并投入使用，以此促使整體審計工作的時間長度縮減，提高審計工作的展開效率，進一步減小審計風險。另外，要加強分析運用，實現(xiàn)審計成果最大化。通過大數(shù)據(jù)分析，將數(shù)據(jù)分析結(jié)果轉(zhuǎn)換為深層次的審計信息，用數(shù)據(jù)分析結(jié)果促進審計結(jié)果的總結(jié)提煉，使審計人員能夠更直觀地捕捉到海量信息背后的審計線索與證據(jù)，將計算機的優(yōu)勢與審計人員的審計經(jīng)驗和職業(yè)判斷相結(jié)合，提高駕馭大數(shù)據(jù)的能力，實現(xiàn)審計成果最大化。(四)重點防范對網(wǎng)絡(luò)系統(tǒng)的安全風險信息化建設(shè)背景下，審計風險防控的重點聚焦于信息的安全性管理方面，具體而言，就是要著力維護信息的保密性水平以及可靠性程度，重點防范對網(wǎng)絡(luò)系統(tǒng)的安全風險。在此過程中，需要審查網(wǎng)絡(luò)系統(tǒng)職責分離情況，嚴格落實不相容職責的徹底分離要求；審查軟件開發(fā)維護、系統(tǒng)程序修改與管理等之間存在的關(guān)系，并加大在數(shù)據(jù)輸入與輸出方面投入的保護力度；分析、評價被審計單位的網(wǎng)絡(luò)結(jié)構(gòu)，最大程度地避免系統(tǒng)遭受非法入侵；深入了解被審計單位現(xiàn)行的系統(tǒng)容錯處理機制、信息安全保密技術(shù)、信息安全管理體制，在此基礎(chǔ)上，落實對系統(tǒng)信息安全等級的綜合評價，以此實現(xiàn)對審計風險的更好防控，降低信息安全風險問題對審計信息化產(chǎn)生的負面影響。(五)加強隊伍建設(shè)、定期組織審計信息系統(tǒng)培訓為進一步提高審計信息系統(tǒng)的靈活性和易用性，提高審計工作效率，除了要持續(xù)簡化系統(tǒng)操作流程，突出成員信息、審計問題、審計文書、審計報告、項目歸檔等審計核心作業(yè)環(huán)節(jié)、優(yōu)化系統(tǒng)功能之外，還應(yīng)當配套落實審計信息系統(tǒng)培訓。在相應(yīng)的培訓過程中，需要講解信息化基本概念，對國家信息化戰(zhàn)略及審計信息化工作背景、發(fā)展歷程和趨勢進行介紹，從審計信息化的總體目標、組織方式、數(shù)據(jù)化工作主要思路及年度工作目標等內(nèi)容，對審計信息化專項規(guī)劃重要內(nèi)容進行解讀，并分享大數(shù)據(jù)、人工智能等信息技術(shù)給審計工作帶來的重要影響和深遠意義；積極聯(lián)合信息化合作單位相關(guān)人員系統(tǒng)介紹審計信息系統(tǒng)及其關(guān)鍵作業(yè)流程的使用功能和操作指引。依托這樣的方式，能夠組建起更為優(yōu)秀的注冊會計師審計工作隊伍，并為注冊會計師審計信息化建設(shè)的升級提供優(yōu)質(zhì)的人才保障。要培養(yǎng)復合型審計人才。有針對性地培養(yǎng)既懂信息系統(tǒng)與大數(shù)據(jù)分析技術(shù)又懂審計業(yè)務(wù)的復合型人才隊伍。積極組織業(yè)務(wù)審計人員參加注冊會計師協(xié)會的計算機審計能力培訓班，加強計算機實用技能；積極引進計算機專業(yè)人才，優(yōu)化審計隊伍結(jié)構(gòu)；為青年審計人員提供多種形式的培訓機會，如參加高校脫產(chǎn)學習班，實現(xiàn)技術(shù)、業(yè)務(wù)的深度融合；會計師事務(wù)所內(nèi)部要定期組織審計信