邹志文 大华会计师事务所(特殊普通合伙)
随着大数据、人工智能、移动互联网、云计算、物联网、区块链等技术在企业运营和企业管理中的应用,企业财务信息系统也发生了巨大变化,很多企业由电脑记账逐渐过渡到了从业务系统中的业务数据直接生成会计分录,会计记账基础工作逐渐被数字化技术手段代替。注册会计师的审计工作越来越多地需要对IT系统进行充分的理解和信赖,IT审计的辅助,特别是在审计金融企业、互联网创新企业、信息化系统高度发达的企业时成为必须具备的能力。然而,除国际四大以外的本土会计师事务所IT审计能力的培养和建设方面尚处于起步阶段,IT审计能力不足同客户信息化快速发展的矛盾越来越突出。
作者对信息化环境下审计人员的现状做了调查,调查对象为本土会计师事务所51家,共收回问卷47份。
收回问卷显示,参与调查的事务所以及地方分所中有37家具有证券资格,占调查总数的78.72%;10家不具备证券资格,占调查总数的21.28%。
被调查的事务所都有相当一部分的客户是高度信息化的。但是被调查的事务所却大多没有针对该部分客户的信息系统相关的IT审计的指引或技术标准,原因大多是IT审计人员数量不足和专业能力不够。
1.各事务所的审计人员的总数量统计如表1:
调查结果显示,39%被调查事务所的审计人员数量在3000人以上。
2.从事 IT 审计的人员数量如表2所示:
调查的事务所中仅6家事务所的IT审计团队超过80人(据了解,四大的IT审计团队,人数都是千人级的);24家事务所低于10人,占被调查事务所比重的51%。
近一半被调查的事务所审计人员在3000人以上,具有相当的规模;然而其中从事IT审计人员数却总体偏少,可以说具备从事IT审计能力的人力资源非常缺乏。这一点在调查问卷中也得到了直接的回馈,被调查者中82.98%的人认为本所中有能力从事IT审计的人数过低,有待进一步招聘和培养。
注册会计师在审计中既要控制审计风险,又要考虑审计效率,而这两点,在IT系统普遍使用的今天,都对IT审计提出了新的要求。
目前的审计软件主要侧重审计流程控制和工作底稿的编制,对客户系统本身设计的审计以及客户系统产生的大量数据缺乏处理和解读能力。IT审计首先要对客户IT系统的安全性、完整性及其内控进行审计,然后还要有对客户数据的分析处理的能力,以及发现大量数据暗藏潜在及时性、真实性、完整性问题的能力。
数字经济带动了许多新兴互联网行业的诞生,这些行业基本上都属于轻资产企业,但收入确认模式的复杂性、业务数据的海量特性、种类的多样性,加上普遍使用电子表单及缺乏外部证据支持等特性使传统审计方法在这些客户面前捉襟见肘。IT审计的加入,将审计重点领域前置到业务领域,实现从财务数据逆查法向业务数据到财务数据的顺查验证法转变。通过审计方法的优化,事务所将大大提升服务数字经济的胜任能力。
IT审计的加入,能够帮助会计师事务所加强信息化建设,提高信息化水平。引入IT审计并有效应用,是会计师事务所在信息化背景下,提高审计效率和水平的有效手段,能够有效减少审计时间,是事务所提高审计质量和效率的一种新的模式。
数字经济时代,企业需要不断提高信息化水平,数字信息量越来越多,财务账表越来越简单,账表背后的数据越来越复杂;企业需要控制数据的准确性、完整性、合规性,需要不断提高数据使用的有效性、安全性,同时需要符合成本效益原则。要达到上述目的,需要在IT、内控、财务、审计等多个专业合作下才能有效完成。作为内控、财务、审计专家,注册会计师肯定有机会参与其中发挥重大作用,而建立专业的IT审计部门,一定能提升整个团队咨询服务水平和能力,为客户提供最佳解决方案。
调查显示,大中型事务所IT审计人才严重不足,在打造IT审计人才团队的时候,经常会遇到这样一些问题和困难。
事务所由于日常工作并非信息化为主,所以缺乏对信息化人才的管理机制和培养机制,对于工作难以量化,普遍存在工作量不匹配状况,对信息化人员的工作不理解。同时,事务所合伙人层面缺乏足够的信息化技术能力,难以建立足够的上层监管也难以建立规范的管理模式,信息化人员缺乏归属感。
事务所的主要业务是提供审计服务,财务审计人员是事务所一线人才,而IT审计人员往往在事务所内部处于比较边缘化的位置,而因为市场上重视信息化人才的商业公司(如互联网公司)又积极争夺人才,使得高素质信息化人才信息化人员通常需要成长空间、学习空间、了解前沿技术等,而事务所难以吸引高素质信息化人才,因为事务所主业不是技术开发,也没有技术储备和前沿技术需求,所以对于信息化人员的吸引力不强。
事务所目前使用的审计系统和办公系统都是基础管理软件,这些信息系统维护人员通常只是对系统的正常运行(如增减用户、权限管理等,“知其然”)进行保障,而一旦遇到技术性问题(如功能性问题,“知其所以然”),通常都是找到系统供应商的技术人员进行解决,而运维人员本身并不具备对系统理解和结构分析的能力,故尚不能达到IT审计的要求能力水平。
专业信息技术人员普遍没有接受过也几乎没有接触过会计学教育,故缺乏会计逻辑;而从审计团队中培养的信息人员,也普遍没有接受过系统的信息化教育,其的技术水平短时间又难以达到市场要求。
IT审计有自己的工作范围和工作流程,与传统审计并不完全契合,传统审计人员对IT审计人员往往产生误解和错觉,在相互协同方面经常会出现不一致的状况。
在信息化背景下,审计人员既需要具备较强的审计技能,还需要熟练使用计算机信息系统、大数据分析技术、人工智能等信息技术,通过各类先进技术的有效使用提高工作效率,向客户提供更加优质的鉴证以及咨询服务。但从实际情况来看,IT审计人才供不应求是会计师事务所普遍存在的问题,为了有效解决人才供求比例失衡问题,事务所必须将IT审计人才队伍建设上升至战略高度,积极探索加强人才建设的有效手段,具体内容如下。
首先,应当提高事务所对信息化建设和IT审计工作的重视程度,理解在信息化系统被大量深度应用的环境下,对信息系统进行结构和分析的能力是事务所满足客户需求、提升服务质量的有力保障,同时也会增加咨询服务的业务机会。因此,应该在合伙人大会下设立信息化建设委员会,并设立负责领导事务所信息化建设工作合伙人(有的所叫创新业务合伙人),在经费预算、人员编制上有充足安排。
建立事务所IT审计流程和标准,不仅从公司治理和管理层面着手,更加是深入到客户信息系统购买、开发和实施的全过程,以及系统操作、维护和支持以及系统保护方面建立IT审计程序。
首先,会计师事务所应做好人才引进工作,拓宽人才引进渠道,增强人才招聘的公开性与透明度,引进更多高素养的信息化人才,尤其是IT审计队伍的带头人。积极与当地高校展开合作,拓宽与高校的合作范围,不再仅局限于财经类院校与审计类院校,引入具备信息化思维的优秀毕业生,优化事务所内部人才结构。在招聘工作结束后,会计师事务所应组织新入职员工开展以财务审计为主题的培训工作,帮助其构建体系化的知识结构。此外,事务所还可以从互联网公司、信息化咨询公司等挖掘信息化人才。
其次,会计师事务所应从内部选拔出对信息化工具操作能力较强以及逻辑有潜力的审计人员进行重点培养,为企业落实IT审计奠定人才基石。第一,会计师事务所应定期从外部聘请专家学家在内部开展座谈会、交流会和专题讲座,组织优秀员工参与培训,加强学历教育;同时,定期组织IT审计人员开展以财务审计为主题的教育培训,帮助其增加财务审计知识储备,增强财务审计技能,向着复合型的IT审计人员发展;第二,加强对IT审计人才的人资政策支持与投入,鼓励其考取相关资格证书,加强奖励力度;第三,建立内部信息交流共享机制,在内部营造良好的学习提升氛围,打造信息化文化。
最后,会计师事务所应加强与同行业和跨行业之间的沟通交流,互相学习,彼此借鉴,共同推进行业对IT审计的理解和实施。同时,在结合自身实际情况的基础上,持续优化和调整内部IT审计流程。
会计师事务所在加强IT审计人才队伍建设的过程中,必须建立完善的晋升机制,提高人才晋升渠道的公开性与透明度,以增强人员对事务所的认同感与归属感,减少人员流失。在信息化背景下,会计师事务所的审计人员面临着新的要求与挑战,一是审计人员必须具备较强的信息系统分析能力,具备较为丰富的工作经验以及较强的审计能力,从而确保其能够准确识别管理中存在的薄弱环节,降低审计风险的不确定性;二是必须具备数据建模能力,依据数据分析整合能力,从而有效规避数据舞弊问题等,所以,会计师事务所培养IT审计人员势必会投入大量的时间、精力和财力,事务所可以通过建立完善的晋升机制减少人才流失,为审计人员提供更广阔的发展空间,增强审计人员与会计师事务所的黏性,为会计师事务所稳健发展奠定基石。
会计师事务所应建立完善的绩效考核机制,定期开展绩效考核工作,根据实际情况和绩效考核结果优化和调整培训机制,比如对一次性考取执行资格证书的人才加大奖励力度、建立健全“职业资格津贴”机制、职业激励奖、青年才俊奖、人员稳定奖等,提高员工收入。同时,事务所还应在坚持“效率优先、兼顾公平”原则的基础上,优化薪酬机制,增强员工的认同感,减少人才流失风险。此外,事务所还应定期组织员工参与各种形式的活动,增设活动经费补助,在事务所内部营造良好的人际关系和工作氛围,增强员工对企业的归属感。
综上所述,在信息化时代背景下,会计师事务所的审计人员迎来了新的挑战与压力,事务所必须加强审计人员培训,提高审计人员综合能力和专业素养,以确保其能够向客户提供更优质的服务,为事务所实现稳健发展目标夯实基础。打造IT审计人才队伍是新时代背景下会计师事务所运营发展的必然要求,事务所必须了解和掌握加强人才队伍建设的重要性,提高重视程度,明确现阶段审计人才队伍中存在的主要问题和不足,在深入分析探讨的基础上,针对性地提出并落实整改方案,培养更多优秀的人才队伍,为事务所长足发展夯实人才基石。