郭丛(故宫博物院审计处 北京 100009)
信息技术的发展对各个行业带来了新的挑战和冲击,会计行业已在技术变革的时代逐步向数字化、信息化方向转变,电子账簿、电子凭证的出现逐步代替了传统的纸质账簿和文档,资源得到了节约,效率获得了提升,而与其息息相关的审计工作,也应改变传统的审计方式和方法,利用计算机技术,提高审计效率和效果。
计算机辅助审计是指审计机关、审计人员将计算机作为辅助审计的工具,对被审计单位财政、财务收支及计算机应用系统实施的审计。审计人员在审计过程中可利用计算机技术完成一些复杂、繁琐或具有一定重复性质的审计工作,审计人员可直接利用计算机技术所产生的运算结果进行后期的审计操作和判断。
应用计算机进行辅助审计,可以节约时间成本和人工成本,最大限度地优化审计资源,减少人为因素所导致的错误,从而提升审计质量。例如,审计过程中经常会用到的抽样审计方式,可以完全由计算机技术来实现,审计人员只需在可操作的界面中输入抽样指令,设定抽样方法,选择是按照比例抽样,还是按照个数进行抽样,或是随机抽样,计算机都可以在极短的时间内完成,审计人员则可以直接利用抽样结果进行后续审计工作。再如,在审计过程中发现的疑点问题,可以通过计算机完成标注、追踪查找或延伸。通过输入关键字段信息,计算机便会在海量的数据库信息中准确查找出包含该字段的全部关联信息,既可节约手工翻阅相关凭证和账册的时间,又可以避免出现人为遗漏问题。
计算机辅助审计对所收集的财务数据进行分析也是其核心功能之一,它可以对各项财务比率进行自动计算,并对多年的财务比率计算结果进行汇总,做出变化分析、趋势分析、杜邦财务分析等一系列系统分析,多角度、全方位地反映行政事业单位的财务状况和效益情况,并对检查出的财务风险进行识别、预警和提示,供审计人员参考。
计算机审计具有强大的存储记录和反馈功能,可以做到全流程数据存储记录,在审计流程结束后,可以自动生成审计报告。在后续审计或检查整改情况时,审计人员可以利用计算机存储的记录自动调阅出以前年度所发现的全部审计问题,节省人工翻阅纸版审计报告的时间。通过将日常审计工作中经常用到的法律、法规、条例、规定等文件归档录入计算机数据库,可以方便审计人员检索应用并掌握宏观政策。
充分利用计算机辅助审计技术中的网络功能,审计人员还可实现联网审计。由于审计对象变为数据信息,审计人员便可通过网络传输数据的方式远程开展审计工作,这样既可减少人工在现场审计环节中的诸多困难,也可以为审计工作开展提供更好的条件。成熟的联网审计模式可以将各方审计信息、审计线索联系起来,审计人员可以将已掌握的部分审计线索在更广的维度下进行联动检查,通过联动效应发现更为全面的问题,有效避免“信息孤岛”的产生,提高审计结果应用率。
目前,很多行政事业单位仍按照传统的审计方式和方法进行审计,计算机辅助审计技术在日常审计工作中虽得到了部分应用,但整体仍处于初期阶段。部分审计人员利用计算机技术完成对财务数据的简单编辑、查询等功能,但并没有充分应用计算机辅助审计的核心功能,没有体会到计算机辅助审计所能带来的高效与便捷。例如对采集到的财务数据进行汇总后,仍然以人工方式进行传统的抽样选取工作;面对汇总后的财务数据,没有进一步利用计算机对其进行分析处理,仍然是凭借审计人员的经验来带动审计项目的推进;对设定条件需要筛选的财务信息数据,仍在按照人工查验的方式进行翻阅查找。在内部控制、风险评估和内部评价等过程中,计算机辅助审计的介入也并不深入,一些审计人员可以应用计算机辅助审计技术利用数据节点来绘制系统流程图,但还无法达到自动评价的目的。为识别系统风险及应对系统风险而进行的穿行测试、控制测试、实质性程序等过程仍然需要人工干预和介入。
有些行政事业单位依赖市面上现有的通用审计软件来完成设定好的部分审计功能应用,但一般通用的审计软件都有其局限性,对一些特殊功能需求,或是根据各单位特性需要实现的特定功能,还不能完全满足,整体缺乏灵活性和适配性,而且在通用审计软件中设计的人机对话环境也不够智能,一些晦涩难懂的计算机语言和函数模型应用对于使用者来说困难重重。一些有条件的行政事业单位尝试开发专门适用于本单位的专业审计软件,其适配性固然很高,但开发成本巨大,开发时间周期较长,并且在后期应用过程中还要不断投入大量的维护成本。而自主利用计算机和数据库开展编程,实现对财务数据的再处理,进而实现对财务数据导入、导出、抽样、分析等后续操作的行政事业单位并不多。
由于行政事业单位审计信息化工作开展的较晚,很多单位还未能投入大量的时间和精力在其中,与会计信息化相比,审计信息化的受重视程度明显偏低,导致审计信息化水平与会计信息化未能及时匹配,也未能形成成熟的规模和体系。计算机辅助审计作为审计信息化的重要一环,其推广与发展更需要相关政策的引领、配套标准的制定、实施细则的指导,以及各单位持续不断的投入、磨合、总结,并在此基础上搭建应用平台和共享平台,来提高计算机辅助审计的整体应用水平,提高计算机辅助审计的覆盖面,并不断创新方法,更新理念,逐步达到最优的使用效果。
目前,一些审计人员对计算机辅助审计的概念、功能、效果、优势等方面的认知还不深入,仍在按照传统审计思维方式完成审计项目,不愿意花过多的时间去尝试如何在日常审计工作中高效地利用计算机辅助审计,对新技术应用所能带来的效果仍存在疑虑和抵触心理。
计算机辅助审计要求审计人员不仅要具备丰富的审计专业知识,还要具备一定的计算机应用技术,可以熟练地利用计算机数据库和计算机语言对大量的财务数据进行整合、分析和汇总,从而发挥出计算机处理庞大数据的优势。但目前行政事业单位的专业复合型人才相对缺乏,具有丰富审计经验的人员仍然在按照传统审计方式进行审计,而具备计算机应用技术的人员又没有审计方面的专业知识和经验,而且这两种技术类型的人员彼此之间缺少交融与结合,导致计算机辅助审计的开展效果大打折扣。
随着会计信息化的普及,各行政事业单位或在使用市场上的会计信息系统软件,或在使用专门为各单位开发的会计信息系统软件进行日常的财务管理工作,而各个系统软件所产生的数据格式、文本、样式、规格千差万别,这对于计算机辅助审计工作的开展无疑是一大难题。市场上通用的审计软件并不能很好地解决前端数据端口统一的问题,也就是无法自主完成对各类财务电子数据的清洗工作,甚至导致财务数据无法顺利导入审计软件,进而无法应用审计软件的功能。而依赖第三方的专业技术团队对本单位审计工作开展专门的系统研发,则需要投入大量的时间成本和经济成本,并且各方技术水平参差不齐,对开发出一套稳定且适配性较好的审计系统也是一大挑战。笔者曾利用SQL 数据库和Delphi 软件自主尝试开发过一个可视化的审计工具程序,以应对日常审计工作,并最终实现了对本单位财务数据的抓取和导入,以及对比分析、趋势分析、审计抽样等功能,但前期对单位财务数据进行清洗和统一端口的过程,需要投入大量的时间和精力,这也是在很多行政事业单位广泛开展计算机辅助审计迟滞不前、举步维艰的难点之一。
我国关于审计的法规条例较为完善,但在计算机辅助审计方面,与其相匹配的法规和制度还有空缺,行政事业单位计算机辅助审计应用方面的细则或指导性文件也亟待完善。信息化条件下,审计线索、审计对象和审计方式等已发生很大变化,因此,要不断丰富计算机辅助审计的理论,加速相关审计法规、审计标准、审计规范的出台,为在行政事业单位中广泛开展计算机辅助审计提供有力的保障和政策引导。
审计人员如何通过学习改变固有的思维模式,是我们应该重点关注并努力的方向。可以通过一些经典的成功案例分享,或对成型的审计软件功能进行介绍来达到开拓审计思维、抛砖引玉的目的,调动起审计人员的主观能动性和创造性。例如,在实际审计过程中,有些被审计单位在审计人员进场前,在会计信息系统或者使用的会计软件中修改或掩盖一些关键的财务数据信息,有些在市场上购买的会计软件也会为使用者提供相关的“便捷路径”,这些操作往往在传统审计过程中很难被发现和察觉,而计算机辅助审计则可以从系统或软件的日志数据节点进行检查,发现异常改变的数据节点或者存在重复变化的日志信息,为审计人员发现问题疑点提供新的思路。
一是做好计算机技术普及和应用方面的培训,提高审计人员的计算机应用水平,熟练使用计算机,并会利用核心处理功能来解决审计工作中的难题。二是加大对计算机应用领域人才的引进,特别是拥有计算机信息技术分析、计算机数据分析以及擅长计算机数据挖掘的人员,对其进行审计方面的专业知识培训,打造复合型人才,逐步改善审计队伍的整体结构。三是要加强与计算机专业团队的沟通与合作,在开发过程中根据各单位的实际情况和特点,明确功能需求,确定难点和痛点,使专业团队可以较好地融入审计工作之中,利用其特长帮助审计人员开发出应用性强且适配性高的审计工具软件。
计算机辅助审计技术在为审计人员工作带来便捷的同时,同样需要考虑环境因素和成本。计算机辅助审计适用于对大量财务数据的操作和分析,但对规模不大或较为简单的审计工作而言,开发以实现部分审计功能为导向的审计工具也是一个不错的选择,因为其并不需要像搭建全套审计软件和系统那样费时费力,同样可以为日常审计工作带来最为直接的效果,使审计人员感受到计算机辅助审计的优势及其可以带来的高效和便捷,改变其固有的传统审计思想。例如,利用计算机SQL 数据库和VB 软件或是Delphi 等开发软件,以及一些常用的计算机语言,可以开发出兼备几项简单审计功能的可视化系统审计工具,完成系统查找、搜寻、对比、分析等功能。
习近平总书记指出,“要坚持科技强审,加强审计信息化建设”。《“十四五”国家审计工作发展规划》也对坚持“科技强审”提出了明确要求。“科技强审”的提出为审计工作的未来发展指明了方向,计算机辅助审计将会在以下两个方向得到更多的体现。
会计信息系统审计(AIS Audit)是指通过一定的技术手段收集并评估证据,以判断会计信息系统是否安全、可靠和有效,同时又能最经济地使用资源 。会计信息系统审计是计算机辅助审计的延伸和发展,其在对数据进行审计之外,还会关注对信息系统本身的审计,对整个系统的安全性和风险控制进行审计测试和监督。
大数据时代,审计工作必将会迎来新的挑战,计算机辅助审计也将会有更为广阔的应用空间。面对层出不穷的各类别信息数据,审计人员不仅要专注于财务方面的数据,也要将更多业务方面和管理等方面的数据信息纳入审计范围。传统的事后审计模式不能满足时时监督、审计全覆盖的全新要求,需要逐步向事前审计推进,在风险产生的源头就进行预警和干预,并在事中进行审计全时段监督,最大限度地降低风险点。这就要求审计人员查找行政事业单位整体运营的风险漏洞,优化资源,提高管理水平。而要想实现这一目标,传统的审计工作必然需要变革,计算机辅助审计必将会更为深入地应用到日常审计工作中,并作为基础工具帮助审计人员完成大数据时代下的审计工作任务。
随着计算机应用技术的不断发展,行政事业单位的审计工作必将会与计算机应用技术逐步完成融合,在审计信息化的趋势下,审计人员将会更多地利用计算机辅助审计完成工作,减少时间和经济成本,提升审计效率和效果。