智慧风险审计变革

周可可

(南京审计大学，江苏 南京 211815)

一、 引言

现代审计起源于16 世纪的意大利，经历了账项审计和制度审计，逐渐演变为现在的风险导向审计。风险导向审计于20 世纪末在我国会计师事务所中得到广泛应用，它以审计风险模型为基础，通过评估企业的重大错报风险水平来执行后续审计程序，以发现企业是否存在重大错报，以企业的财务数据和非财务信息为审计对象，审计方法包括核对法、审阅法、查询法、分析法等。 但是，近几年，随着科学技术的发展，财务舞弊的案例越来越多，据Wind 数据库统计，自2015 年以来，A 股上市公司共发生近130起财务舞弊案件，在康美药业舞弊一案中，广东正中珠江会计师事务所更是被处以25 亿元的连带赔偿责任，难道风险导向审计不适用于资本市场了吗?文章认为，现代风险导向审计依然是最先进的审计体系，但是由于企业身处大数据、云计算、区块链、人工智能等智慧环境下，现代风险导向审计应当与时俱进，依托这些先进技术来拓展审计思路、丰富审计方法、提高审计效率。

二、 智慧审计环境

(一)大数据

大数据，又被称为巨量资料，具体可分为结构化、半结构化和非结构化数据，咨询机构调查报告显示，随着互联网信息技术的发展，非结构化数据在企业的数据库中占比超过80%，非结构化数据可以补充非会计量化信息[1]，与会计信息相互印证，是获取企业经营管理信息的重要来源，如何分析提取大数据中的有效信息以加深对企业的了解，是智慧审计变革的重要一步。

(二)区块链

区块链，就是一个又一个区块组成的链条。 每一个区块中保存了一定的信息，它们按照时间顺序连接成链条。 如果要修改区块链中的信息，必须征得半数以上节点的同意并修改所有节点中的信息，而这些节点通常掌握在不同的主体手中，因此篡改区块链中的信息是一件很困难的事。 相比于传统的网络，区块链的核心优势是去中心化、开放、不可篡改等，将区块链技术与现代审计发展需求相结合之后，可将其用于数据采集、分析、运输、存储等环节，保证审计证据获取的公正性和一致性，提高数据运行效率，降低审计实施成本[2]。 文章将从两个方面分析如何将区块链技术应用到审计工作中。

(三)人工智能

人工智能是计算机科学的一个分支，它是一门新的科学技术，是研究、开发用于模拟、扩展人的智能的理论技术，通过人工智能相关技术知识，可以生产出一些智能机器，它们用与人类相似的方式思考和反应，比如我们耳熟能详的自动驾驶、家用机器人和专家系统等[3]。 人工智能不仅可以应用于高新技术方面，在审计工作中也可以提供一些技术支持，人工智能对审计的影响主要体现在劳动密集型任务的自动化，即人工智能可以完成审计过程中结构化和重复性的任务，从而达到提高审计效率和效果的目的。 以德勤为代表，四大国际会计师事务所均有对人工智能辅助审计的探索。

(四)云计算

云计算本质上是数据分析处理工具，将庞大的数据处理程序分解成无数个小程序，再运用计算机系统分析处理这些小程序，最终得到结果并返回给用户，网络“云”和服务器系统是云计算发挥作用的主要助手，云计算是一种重要的信息处理技术，数据存储能力强大，具有高效的数据处理能力，兼具成本低廉的优点，简单来说，通过云计算，可以在很短的时间内处理数以万计的数据[4]。 现代审计处于互联网审计环境下，电子审计证据也逐步常态化，随着云计算的深入发展，数据存储能力和数据分析频率也会随之提升，这在审计领域也会产生巨大影响。

三、 智慧审计变革

(一)大数据助力错报风险评估

大数据在公司业务活动中的应用日益广泛，审计工作人员所面对的审计对象和审计环境也随之变化，审计对象从之前繁琐笨重的纸质材料逐渐向电子化、平台化、智能化的财会信息靠拢。 此外，审计工作也面临着新的挑战，随着研究型审计发展的日益健全，大数据也逐步贯穿于审计工作的方方面面，比如确定决策、制订计划、完善审计实施等[5]。 在风险导向审计模式下，审计工作可分为审计计划、风险评估、风险应对以及出具审计报告四个阶段。 在风险评估阶段，审计师可运用大数据对被审计单位及其环境进行分析与评估、识别财务舞弊风险，因此在组建审计小组时，更注重对具备信息系统审计、计算机科学等知识背景的审计人员的配备。

审计人员应当充分利用数据分析相关软件，对相关信息进行检查审核。 企业的非财务信息中也包含许多数据，在风险评估阶段，审计人员可以利用Python 软件在新闻网站等公开媒体中获取企业相关信息，从而看企业的外部声誉是否良好，此外，可以利用State 软件看企业的会计信息是否前后一致，比如，看企业的营业收入、客户数量、供应商数量、库存商品等会计项目的变动是否具有一致性和相关性，还可以用Power BI、Excel 等可视化软件，比较会计项目各年、各季度的变动，将其和行业水平进行对比，看其变动是否具备合理性，利用数据分析软件对企业进行横向对比和纵向对比，以此来评估企业的重大错报风险水平。 在大数据时代以前，审计工作人员在评估认定层面的重大错报风险时，由于其重点关注等认层面的存在性、完整性和真实性，往往强调从账簿追溯到凭证或者由凭证记录至账簿这一过程，即重视审计证据的先后逻辑关系，随着大数据技术的深入应用，审计证据向电子化、复杂化方向发展，因果关系较难被发现。 因此，审计人员更倾向于寻找审计证据之间的相关性，比如采购、生产、销售这一链条应当是完整的，这些环节之间具有相关性，那么财务记录也应当是相互关联的，以此可以探索公司是否存在舞弊行为。

(二)区块链促进审计实时性

首先，区块链技术会增强常规取证程序的完整性和可追溯性。 区块链中记录的信息，具有清晰完整的事件演进脉络，不可更改和删除，且可通过共识机制和加密算法保证其真实性和安全性。 审计师可以加入区块链网络，下载完整的交易账本，也会留下追溯路径，用来验证审计工作是否完成到位。 当区块链取代ERP 等主流信息系统，并且业务数据、财务会计数据均已存储于区块链之中时，许多常规审计取证程序，如检查、函证、重新计算等可以用计算机自动程序来替代。 例如，当被审计单位与其开户银行、供应商、经销商或消费者形成一个联盟链或私有链时，交易各方就没有必要将同一交易在各自的数据库中重复记录，而是通过统一的分布式账本共享交易数据，此外，企业不需要定期执行对账和调节程序，审计师也不需要向第三方寄送询证函。 区块链能够将审计师从机械、繁复的审核、验证工作中解脱出来，使其将精力投入到更有价值的分析性工作中。

其次，区块链有助于提高审计报告的时效性。现有会计信息系统中，往往在业务发生5 ～10 天后，财务部门才会进行相关记录，而事务所通常会在公司财务信息公布1 个月后开启审计工作，从业务发生到会计记录再到外部审计，在时间上具有一定的滞后性，这不利于外部投资者及时使用审计报告做出投资决策，而区块链技术有助于推动实时审计成为现实。 德勤会计师事务所指出，当被审计公司的某一重要交易类别记录于区块链之上时，审计就有可能开发出基于区块链的持续审计工具。 如果区块链技术可以实现财务信息的实时记录，那么基于区块链的实时审计也可能成为现实。 例如，基于区块链技术的智能合同在持续审计、实时审计的落地方面起到明显的推动作用。 审计工作人员可以将公司的控制协议录入智能合同，由智能合同监控会计记账或经营流程，相当于智能合同实时实施控制测试，有利于智能化、实时性审计工作的开展。

(三)人工智能加速审计自动化

人工智能对审计工作的帮助主要体现在实质性程序的执行中，在审计工作中，先执行控制测试，再执行实质性程序，实质性程序是指运用检查、观察、访谈、函证等审计方法获取直接证据，通过计算和分析性复核等审计方法对所获取证据的真实性进行核查，最后评估被审计单位财务报表是否存在重大错报风险，得出审计结论[6]。 人工智能可以在函证、检查、计算等方面辅助审计人员，检查是指审计人员通过核查原始凭证，以检验会计账簿的真实性，由于抽样本身暗含一定的风险，被审计单位的舞弊行为或错报信息可能就隐藏在未被抽取的样本中，由于未被抽样，审计人员可能会忽略被审计单位的舞弊行为，在人工智能的协助下，全样本审计或许会成为现实，大部分企业已启用电子凭证，人工智能利用图像识别技术可以快速抓取有效信息，避免了传统审计中翻阅纸质凭证获取相关信息的低效率和枯燥等问题。 在计算方面，人工智能技术可以协助审计人员重新计算累计折旧、累计摊销、固定资产期初期末净值和相关税费，还可以按照会计记账逻辑和记账程序，复核从记账凭证到会计总账的数据是否登记错误，人工智能计算迅速且数据容量大，节省审计人员时间，使其有更多精力投入到分析性复核等需要职业判断的地方。 此外，除了这些重复性工作，人工智能技术还可以运用人工神经网络辅助分析风险评估审计工作，运用专家系统开展控制性测试、实质性测试和被审单位持续经营判断等。

(四)云计算完善审计资源共享

在云审计环境下，优化审计数据采集和存储系统是必然的。 事务所外部审计未来大概率不会采用年审现场收集财务数据的方法，而是着手搭建云审计数据采集系统，在该系统下，被审计单位的财务信息可以按照其运行时间和运行规律，源源不断地存储在云平台中，且其存储时间、操作人员、存储分类、何时被查看等都有记录，这可以保证数据收集的一致性和审计工作的透明性，审计人员获取需要的财务信息时，也会更加高效方便，这也为后续利用云计算进行大数据分析做好准备[7]。

此外，为促进会计工作的一致性，被审计单位的所有财务数据都要上传至云平台，这样有利于一体化财务流程管理。 在传统模式下，信息资源被分散在不同的部门，由于部门间沟通不畅等问题，这些资源难以得到充分整合和合理利用，当所有信息和资源都集中在统一的云平台后，各部门按各自需求获取相应信息资源，减少了信息壁垒，有利于企业总体价值的提高。 对事务来说，也可以借鉴企业的云审计平台模式，一套完整的审计流程所创造的有用资源包括被审计数据、工作底稿、取证程序、审计方法等，这些工作成果可以为下一年年审或相似公司审计时提供参考，应存储在云平台中让员工学习借鉴，在以后审计工作中遇到同行业相同公司时，也可以借鉴之前的审计工作，对审计工作中遇到的特殊难题，可以构建专门的数据库进行记录，以便于以后进行反思总结、员工培训等。 优化云审计共享系统可以帮助事务所不断反思进取，拓展和丰富审计资源体系。

四、 智慧风险审计流程(图1)

图1 智慧风险审计流程

五、 结论与建议

在当今信息化社会，许多企业在追求数字化转型以谋求企业的可持续发展，区块链、云计算、人工智能等先进技术也被更多企业所运用，以提高企业的创新能力。 因此，作为中介机构的会计师事务所也应积极适应智能环境，修正之前的审计方法以面对客户转型带来的审计挑战，首先基于数据分析工具对海量数据进行多维度分析比较，辅助评估错报风险；其次运用区块链技术实现取证程序可追溯，开展实时性、持续性审计；最后通过人工智能技术完成结构化、重复性工作，实现全样本审计，依托云计算技术将数据备份至云平台，优化审计资源共享系统。

注册会计师协会应制定相应的奖励措施，鼓励会计师事务所在智慧风险审计领域积极探索，发挥创新精神，创造出适应智慧审计环境的风险审计体系。 文章认为，对政府有关部门和注册会计师协会来说，应认真研究和评估大数据、区块链、人工智能、云计算等高新技术对会计、审计行业的潜在影响，积极推动会计、审计行业的技术创新和商业变革，必要情况下对审计准则进行相应修订，以反映智能审计环境对审计实务提出的要求。 对会计师事务所及其从业人员来说，应该积极探索智慧审计环境下传统审计转型和升级的途径，制定适应智慧审计环境的发展目标和经营战略，通过专家讲座、员工培训、人才引进等途径提高审计工作人员在智慧风险审计方面的工作能力，适应审计环境的改变，对新兴技术加以运用，努力提高自身审计水平。