IT审计与财报审计的融合措施

■陈小强

（东北电力大学会计研究生）

引 言

信息系统审计也就是IT审计不仅包含了对软硬件的审计，还包含了整个企业信息平台中所有的活动。在财务报表审计方面，企业侧重于用IT审计来管理监管企业财务风险、运营风险等。随着计算机技术以及财务报表审计的发展，IT审计与财务报表审计的融合成了企业关注的重要内容，无论是IT审计还是财务报表审计都对企业内部控制产生了深远的影响，具有较强的应用意义。

1 IT审计与财务报表审计融合的意义

1.1 拓宽审计范围

我国IT审计起步相对较晚，而传统的财务报表审计一般侧重于企业账务处理方面，即账务处理的合理性与真实性，审计范围通常局限于电子账套。事实上，电子账套中的财务信息与数据很有可能是不全面的，这就造成财务报表审计工作者对财报进行审计时难度加大。而随着大数据技术的发展，IT审计的技术越来越成熟，IT审计技术与财务报表审计相结合能极大的扩大IT审计以及财务报表审计的范围。IT审计与财务报表审计的融合突破了传统审计侧重于账务处理的缺点，通过大数据技术能在短时间内获取、分析企业的业务数据、财务信息，为审计工作者提供新的审计思路。IT审计与财务报表审计的融合事实上是健全企业财务管理体系的又一途径，IT审计的加入颠覆了传统审计的概念，IT审计在促进财务报表审计水平提升的同时，还拓宽了企业审计范围，即对企业软硬件的运行情况、企业经营情况等的审计。

1.2 转变审计方式

传统审计工作的审计方式较为局限，从审计工具与方式来看，IT审计与财务报表审计丰富了审计方式，审计工作者可借助图像、图表等工具将被审计单位的财务信息乃至业务数据转变为可视化数据，IT审计的加入不仅大大丰富了审计方式，还能对复杂、海量的数据进行初加工，从而提高审计工作者获取审计证据的能力。从审计时间来看，IT审计的加入使得审计时间发生了变化，即事前、事中审计使的财务报表审计工作的及时性得到了保障。传统审计工作一般是事后审计，受制于财务报表审计的特殊性，一般情况下审计工作者会选择经济活动结束后开展审计工作，审计方式一般为前往现场对被审计单位展开短期的审计，这样的审计方式会增加重大错报风险，降低审计效果。而大数据、物联网等信息技术的飞速发展使得IT审计水平不断提高，IT审计与财务报表审计的融合使得审计工作者得以开展各阶段的审计的工作，即对被审计单位展开事前审计、事中审计、事后审计工作，这确保了IT审计工作的及时性，在很大程度上弥补了财务报表审计的滞后性。IT审计借助各种信息技术能在短时间内收集、获取到企业全面充分的数据信息，包括企业业务数据、财务数据，从而有利于审计工作者对企业的经济活动、经营状况进行审计，为审计工作者对企业风险、资金等状况的分析与评估提供新方式。因此，IT审计的加入转变了财务报表审计的方式，同时也使得IT审计技术更上一层楼。

1.3 降低审计成本

财务报表审计工作过程中，审计工作者需要面临时空限制。换句话说，许多企业在不同地区开设了分公司或子公司，因此其业务被分散在不同区域，导致审计人员需要前往不同的地区获取审计资料，而审计资料一般为纸质资料。这种情况会导致企业审计成本增加，造成巨大的资源浪费。同时，由于审计工作开展的时间较为集中，审计人员面临着巨大的工作强度，在对纸质数据与电子账套进行审核时，也难以保证数据的准确性与及时性。大数据时代，IT审计打破了这种时空限制，企业可通过云会计平台将相关信息汇集到系统中，原始单据的保存、数据的查询都可以通过计算机实现，同时，云会计平台还能完成数据分析、财务报表的编制以及风险评估等工作，不仅缩短了审计工作者收集与处理基础数据的时间，还大大减少了人力、物力的投入，降低了企业IT审计与财务报表审计的成本。

1.4 提升审计管理水平

通过IT审计可以大幅度规范自身的业务流程、数据结构，有利于形成一套科学的、完善的财务核算体系，提升财务数据的准确性与可用性，为财务报表审计工作者奠定良好的数据基础，从而提升财务报表审计水平。基于互联网的非现场审计相较于纸质审计来说提高了审计查证的效率，将审计工作者从现存翻阅纸质资料中解放出来，降低了审计工作者的工作强度。同时，IT审计提高了信息系统的安全性，确保了企业财务数据的安全。除此之外，IT审计的加入有利于提升审计人员捕捉审计风险的能力，IT审计与财务报表审计的融合提升了企业数据共线性，有利于企业进行实时的内部控制，帮助企业科学规避经营风险，推动IT审计与财务报表审计的转型升级。

2 IT审计与财务报表审计的融合策略

2.1 搭建复合型审计团队

IT审计与财务报表审计的融合不仅需要优秀的信息系统专业审计人员，还需要拥有财务报表审计专业知识的人才，包括注册会计师、审计师等财务报表审计与内控审计人才。财务报表审计工作一般会交由事务所处理，而审计事务所的IT审计人才需要对企业业务具有一定的了解。随着现代企业财务信息化管理对IT审计人才要求的不断提高，IT审计人员不仅要掌握IT审计所需的数据库、建模等知识，还要有一定的财务基础，才能更好的为财务报表审计搭建信息化体系。财务报表审计对企业信息化系统的依赖日渐加强，这就要求事务所或企业引进复合型信息系统搭建人才，提高对IT审计人员的要求。为了提高事务所审计水平，事务所可搭建专业的IT审计团队，加强财务报表审计团队与IT审计团队之间的交流沟通，实现对团队的整合，将IT审计人员的组织架构纳入财务报表审计团队中去，提高IT审计人员与财务报表审计人员之间协同办公水平，提升财务报表审计质量。同时，目前部分事务所还未意识到IT审计的重要性，依然将大部分工作重心放在传统审计方式上，IT审计还处于起步阶段，导致IT审计与财务报表审计的融合工作迟迟不能开展。因此，事务所管理人员需要加强对IT审计团队搭建的重视程度，主动对资源进行整合，组建IT审计团队，帮助财务报表审计人员出色完成审计任务。

2.2 IT审计人员的入场时间

目前，大部分审计单位每年会对企业进行一次审计，少数审计单位会进行多次审计。IT审计在入场时间的选择上需要注意结合被审计单位信息系统的实际情况，若被审计单位在本年对信息系统进行了重大变更，那么很有可能导致审计工作者在对其进行IT审计时无法获取到信息系统变更前的相关数据，因此需要审计团队选择合适的时机对原系统进行IT审计。IT审计的时间应与财务报表审计整体契合，事实上，IT审计已经成为财务报表审计的重要组成部分，这也说明在进行财务报表审计的过程中，应同时进行IT审计，以此保证IT审计与财务报表审计高度融合，促进财务报表审计目标的达成，确保IT审计结果能有效的应用。IT审计在一定程度上能提升传统财务报表审计的效率，因此IT审计与财务报表审计时间保持一致才能发挥出IT审计与财务审计融合的真正作用。

2.3 IT审计计划的制定

IT审计计划的制定也应与企业财务报表审计计划保持整体一致，审计工作者在开展审计工作前，需要根据企业的实际情况制定出整体的审计计划，因此IT审计计划也需要与财务报表整体计划一起制定，使IT审计与财务报表审计之间形成审计闭环。一方面，可通过IT审计来避免过度审计现象，IT审计可在较短的时间内无关信息系统设计信息进行甄别，为财务报表审计提供方向。因为对无关信息的审计不仅要浪费审计工作者的工作时间，还会造成资源的消耗。另一方面，为了避免财务报表审计出现控空白区。现场审计存在一定的缺陷，现场审计是一种抽样审计，由于审计工作者审计时间有限，工作量大，因此重大错报风险较小的内容容易被忽视，导致审计风险出现，而在进行现场审计之前，审计人员可对企业进行IT审计，从而为财务报表审计计划的调整与落实留出足够的时间。

2.4 审计团队沟通机制的建立

IT审计专业人员与财务报表审计工作者共同组成了审计团队，团队间的沟通与确认机制的建立必不可少。针对财务报表审计项目，无论是IT审计人员还是财务报表审计人员都拥有着共同的审计目标，即对企业提供的财务报表以及财务报表中的相关信息的真实性、可靠性等进行评估，最后出具审计报告。因此IT审计人员需要辅助财务报表审计工作者完成财务报表审计工作，双方在对企业的业务情况、经营状况等有所了解后，可以一起交流与沟通以便制定科学合理的审计计划，即初次沟通。在初次沟通中，IT审计人员要与财务审计工作者一起共同确认审计范围，在确定后双方对各自负责的部分进行细化，并根据审计计划开始对被审计单位财务报表进行审计。值得注意的是，IT审计人员与财务报表审计工作者直接的交流与沟通是贯穿财务报表审计工作的始终的，双方的沟通与确认是一个循序渐进且反复的过程。换句话说，在实际审计过程中，往往会面临着一系列的调整，因此IT审计人员需要反复与财务报表审计人员沟通确认，对财务报表审计所需的信息系统进行针对性审计，帮助财务报表审计工作者获取财务报表审计所需数据。由于IT审计在我国的实际应用经验相对匮乏，这也要求事务所重视IT审计人才以及财务报表审计工作者综合素质的培养，以此提高双方协同办公能力。

2.5 IT审计系统的搭建

IT审计是借助计算机技术来辅助财务报表审计工作的，大数据、云计算等使得会计信息系统不断完善，其安全性不仅是企业面临的严峻问题，也是IT审计面临的难题。IT审计系统搭建过程中，要根据审计需求不断完善IT审计体系。完善IT审计技术能在一定程度上保障会计信息系统的安全性，同时还能检查会计信息系统数据的准确性。这就要求IT审计团队不断提高自身以及IT审计技术的能力，充分使用大数据、SQL等计算机手段来确保IT审计工作顺利开展，通过信息化手段降低财务报表审计难度以及审计成本，提升IT审计与财务报表审计效率。除此之外，在IT审计系统功能设计方面，IT审计团队应基于当前会计信息系统的现状来进行IT审计需求分析，IT审计系统功能应包括审计内容与审计重点的确认、审计数据的获取与分析以及审计结论的出具，尽可能弥补现场审计的缺陷，实现优势互补，促进IT审计与财务报表审计高度融合。

3 结 语

总而言之，IT审计正在快速的发展，IT审计技术的进步不仅能加强企业内部控制，提升企业财务管理水平，还能有效的提升事务所财务报表审计效率，降低财务报表审计成本。为了加快IT审计与财务报表审计的融合进度，需要不断提高IT审计人员的专业能力，搭建IT审计团队，并选址合适的入场时间、共同制定审计计划。