云會計背景下“互聯網+”在審計中的應用

向華++張向睿

【摘 要】 隨著國際通用信息系統審計標準（COBIT）5.0的出臺，“互聯網+”這一概念也正由理想變為現實，但是大多數國內學者依然將研究的重點放在對COBIT新舊版本的對比上，而關于其具體應用的研究卻很少。文章在現存的云會計、云審計等研究文獻的基礎上，結合COBIT 5.0標準里的有益元素，對云會計應用于“互聯網+審計”模式產生的作用做了深入的分析，并試圖對“互聯網+審計”模式框架進行構建，以期對大數據時代審計模式的創新發揮積極作用。

【關鍵詞】 互聯網+審計； 云會計； COBIT； 促成因素

【中圖分類號】 F239 【文獻標識碼】 A 【文章編號】 1004-5937（2017）13-0121-03

與傳統審計模式相比，“互聯網+審計”模式是一種全新的審計模式，它是通過云平臺實現的端到端的互聯審計。這種模式總體可以分為前端和后端兩個部分，其前端主要包括眾多具有特色的定制服務，這些定制服務是在C2B的主導下實現的，并與建立在互聯網基礎上的云供應商在線虛擬會計系統相對接，對數據和信息做出實時的獲取與處理。其后端則是協同網，這一協同網與信息是同步和共享的，并與通過云計算發揮審計資源協同作用的云審計平臺進行對接，最終實現端至端的審計流程處理與審計服務過程。目前，國際通用信息系統審計標準（COBIT）5.0已經出臺，“互聯網+”這一概念也正由理想變為現實，但是大多數國內學者依然將研究的重點放在對COBIT新舊版本的對比上，而關于其具體應用的研究卻很少，尤其是將其和財務與會計與“互聯網+”進行結合的研究文獻較少。出于這樣的考慮，筆者以整合云會計、云審計等相關研究為基礎，融入了COBIT 5.0標準中的有益因素，對云會計之于“互聯網+審計”模式出現的作用做了深入的分析，建立了具體的“互聯網+審計”模式的框架，對如何在“互聯網+”大背景下創新審計方式奠定了研究基礎，以期能夠在這一大背景下對審計模式的創新發揮積極作用。

一、互聯網大環境下云會計對于審計運作的影響

COBIT 5.0給出了利益相關者維度、目標維度、生命周期維度與最優實踐維度，這四個維度對于分析促成因素具有重要的意義。隨著“互聯網+”這一新模式的出現，站在促成因素維度的立場上對云會計環境之于審計服務、審計信息、審計模式與審計流程產生的重要作用進行分析將更加具有現實意義（具體可見圖1）。

（一）云會計有利于審計服務供需重構的實現

在“互聯網+”的云會計審計模式中，企業、云服務提供商與審計機構都是其中的利益相關方。云會計具有成本低廉和提供個性化服務的特點，所以更多的企業愿意把會計信息系統發展的方向定位于云端虛擬化，這就使得云端審計這一審計模式成為企業青睞的對象。站在信息系統審計的角度，被審計單位的主體將從企業逐漸轉向云供應商。通常來說，云供應商能夠在同一時間為多個用戶提供云會計服務，為了使用戶獲得更好的服務體驗，云供應商必須保證數據的質量與安全，這是云供應商所面臨的巨大挑戰。除此以外，網絡核心具有并發性、分布式和實時性的特點，與之相對應的則需要審計體系更加知識化、扁平化與平臺化。從整體來看，云會計對審計服務供求關系、供求對象和供求模式帶來了深遠的影響，“互聯網+審計”模式將成為主導未來審計領域的全新模式。

（二）云會計有利于審計信息價值創造的實現

在“互聯網+審計”模式中，企業的財務數據不再是審計所需的唯一資料，審計所需的數據擴大到包括企業日常生產經營的各個環節，甚至同類型企業的數據。通過云會計平臺，能夠分析并整合企業內部與行業有關的信息數據，在利用數據信息庫與數據處理等技術的基礎上，從多個方面對相關數據進行分析和對比，并最終轉化為有利于審計的信息，完成審計信息價值創造這一過程。與此同時，“互聯網+”的網絡環境日新月異，以云會計與云審計平臺為基礎的互聯體系的規模越來越龐大，復雜性也逐漸提高，技術開發人員與用戶關注的焦點也逐漸集中于這一模式的可靠性與可用性方面。此外，由于云會計發揮作用的環境，促成因素與其輸出適合目標的程度也發揮著重要的作用。

（三）云會計有利于審計模式創新的實現

云供應商利用云端幫助企業構建在線虛擬會計信息系統，這是“互聯網+審計”模式的技術支撐，該系統融合了云計算、大數據運算等先進技術。通過云平臺獲得各類數據信息，并將其輸入到信息數據處理中心，再利用Hadoop、HPCC、Storm等大數據處理技術，對相關數據進行處理和分析，使眾多結構化、半結構化與非結構化的信息數據轉化為比較直觀的信息，方便審計人員利用這些信息。在這種新的審計模式下，數據處理的效率獲得了提升，企業在這方面的支出大大減少，且這種審計模式能夠在一定程度上打破軟件在客觀上存在的壁壘，使更多的審計人員從繁雜的數據分析中脫離出來，將更多的精力用于審計判斷等更加核心的工作。按照互聯網發展的趨勢來看，“流量”將會成為決定云供應商生死的關鍵所在，所以云供應商依靠軟件銷售營利的商業模式將會發生根本性的變化?？梢韵胍?，未來平臺應用的無償使用將會成為大的趨勢，部分關鍵服務將會通過交叉補貼、開發第三方市場和增值業務保持收益。對于眾多審計機構來說，尤其是一些中小型的審計機構，破除技術壁壘便于其在同一起跑線與大型審計機構平等地參與競爭，對于提升服務質量，創新審計模式具有重要的意義。除此之外，通過整合云端的資源，將會對審計模式產生重要的影響，逐漸從單一結構向聯合審計的方向發展，更加有利于優質資源的整合，擺脫了傳統審計模式中受制于時間和空間的弊端，提升了審計工作的獨立性。

（四）云會計有利于審計業務流程優化的實現

虛擬化是企業會計信息系統引入云會計之后呈現的最大特征，它為審計業務流程在云端的進一步完善創造了有利條件。具體來看，就是將原來由審計機構獨自承擔的審計程序的設計、維護與升級工作，全部交由專業的云供應商，這有利于審計軟件更加具備兼容性。通過對檢查、傳輸、存儲與延誤四方面程序實施優化分析，科學地設置風險節點并對其予以評級，使決策點變得更加透明且能夠進行共享，優化整個處理流程，更好地服務于信息系統。除此之外，流程設計與具體實施的主體分離開來，審計機構不能夠隨意改變流程范式，業務流程的優化大大提升了審計報告的質量，使得審計報告具備更強的可信性與客觀性[1]。

二、基于云會計的“互聯網+審計”實施框架

在對“互聯網+審計”模式的實施框架進行設計時，必須對與之相關的促成因素進行深入的研究。筆者以對COBIT 5.0促成因素的分析為出發點，對原則、政策、文化環境、人員素質、組織架構、信息資源、基礎設施與流程設計等促成因素進行了分析，建立了以云會計為基礎的“互聯網+審計”模式實施框架，上述多個促成因素之間互相關聯、相互影響，在“互聯網+審計”模式整個過程中發揮著重要的作用。

（一）“互聯網+審計”模式構建的原則與政策

原則與政策的本質是一種交流機制，它的主要作用在于傳達治理機構與管理層的指導與指示。原則與政策的利益相關者有很多，主要包括被審計的董事會、管理層，內部或外部的審計機構，云供應商與監管部門等。在“互聯網+審計”模式中，原則與政策是其頂層架構，用以幫助審計機構對之加以了解和選擇。原則是指通過簡潔的語言對模式所做的闡述，是“互聯網+審計”模式應用價值的概括性體現；政策指的則是實現原則所設立的指導和規范，應當具備有效性、邏輯性與可行性。除此之外，為了便于使用者進行查找和運用，政策還應當具備開放性的特點，同時具備合理的彈性空間與可更迭性，以更好地適應不斷發展的內部和外部審計環境發生的變化。

（二）打造“互聯網+審計”的文化環境

此處所稱的文化是廣義的文化，包括道德與行為兩個方面。在“互聯網+審計”模式中，企業、審計機構與政府等利益相關者能否意識到云會計與“互聯網+”的價值，是影響“互聯網+審計”模式能否獲得迅速發展的重要條件。從組織層面來看，企業應當具有自己的文化價值觀念，且這種價值觀念應當具備一定的前瞻性，以適應審計信息化的發展方向；從個體層面來說，人的行為的出現源自對外部環境的認識，當個體能夠意識到審計信息化發展的趨勢時，才會主動學習新的技術與模式，通過不斷豐富自身的知識以更好地適應審計模式的發展變化。除此以外，在“互聯網+”不斷發展的大背景下，營造“互聯網+審計”模式文化環境也有賴于高校專業人才培養模式的變革與進步。

（三）“互聯網+審計”模式下人員素質的要求

第一，信息系統審計是“互聯網+審計”模式的根本特性，這一模式依托于云會計嵌入會計信息系統的財務報告內部控制的有效性、網絡和應用接口的安全性、軟件的有用性與可持續性、數據的加密隔離等技術，這些都對審計人員的素質提出了更高的要求。第二，會計工作要求工作人員必須具備專業的知識技能，會計師事務所屬于較為典型的知識密集型機構，應當根據審計人員的技能與其生命周期的特點，對“互聯網+審計”模式的發展方向進行深入分析，并通過建立內部培訓與學習體系，實現組織內部與組織之間知識的交流與豐富。第三，在“互聯網+”模式下，去KPI（績效考核）成為評價審計人員績效的發展方向，對于短期績效的考核不再是評價對審計人員的唯一依據，考核更多的是通過評價鼓勵審計人員創新以滿足不同客戶的需求，充分激發審計人員的創造性，主動把握“互聯網+審計”模式的發展趨勢，為自身職業技能的規劃奠定基礎。

（四）建立“互聯網+審計”的組織架構

因為人員層級的不斷壓縮，使得“互聯網+審計”模式的組織架構出現扁平化發展的趨勢，審計資源可以在各個組織之間進行共享。此外，多對一、多對多等以項目為導向的審計方式促使組織架構呈現模塊化的特點，審計人員利用審計項目完成再分配，可以提升審計機構在處理審計業務方面的應變能力、適應能力與組織能力。組織架構的構建主要遵循以下步驟：第一，應當根據新條件下利益相關者的架構對組織的管理原則加以確定，重點確定組織運行的實際安排等內容。第二，對組織存在的價值與目標進行定義。例如，審計項目小組的建立、運行、調整與解散這一過程都應當置于“互聯網+”之下重新構建，在這一過程中還要綜合考量組織協同條件下審計人員、基礎設施與方式方法等資源的整合與優化、重構與解散。第三，對于組織結構權力的級別、邊界的授權等控制寬度方面都應當建立規范化、標準化的體系。第四，文化、道德與行為是組織架構建立不可或缺的基本要素，政策框架在很大程度上影響著決策的有效性、任務與工作機理。

（五）對“互聯網+審計”信息資源加以規范

假如從整體上對云互聯條件下審計信息利益相關者進行劃分，可以將其劃分為信息制造者、消費者與信息保管者，這些利益相關者對信息的要求存在差異，所以應當根據各方的利益訴求對信息資源加以規范，確立目標、標準與科學的評價體系，奠定信息存儲、轉化、溝通和共享的的基礎。信息產生價值的前提是其能夠被使用，并對審計報告發揮了作用。比如，在信息規劃環節，也就是準備創造與使用信息源環節的活動可能涵蓋了確定目標、規劃信息架構、制定標準與定義等。在信息的共享環節，信息的有用性是通過分布式的方式實現的，這一環節的活動可能包括將信息置于能夠被獲得并使用的點位，例如使用電子郵件實現文件的傳輸，這一生命周期環節或許與存儲環節在很大程度上存在重疊。例如，利用信息數據庫或服務器實現信息共享等[2]。

（六）“互聯網+審計”的服務、基礎設施與應用程序的定義

信息系統審計服務交付期間使用的資源即是“互聯網+審計”的服務能力，比如應用程序、基礎設施等。具備相應的信息技術能力是審計機構實施“互聯網+審計”模式的前提條件，這些信息技術能力包括系統硬件、軟件、網絡基礎設施與業務功能的應用程序等。盡管在會計信息化模式下能夠實現虛擬的遠端系統，然而“互聯網+審計”依舊無法超越專業審計人員所具備的職業判斷能力，它僅僅是依靠信息與技術手段整合審計資源，從而使審計效率和質量得到提升。所以，審計機構應當配置相應的技術設施，才能確保運用標準審計程序與提取分析審計信息時的效率。理想的架構至少應當具備單位資源使用與云端對接這一要素，且能夠滿足各類業務需求，在一定范圍內具備通用性。

（七）“互聯網+審計”業務流程的定義

“互聯網+審計”這一模式要求審計流程能夠科學地管理審計單位的信息系統，指導實際的審計過程，對審計過程中的具體實踐活動實施精細化的管理與標準程序管理。也就是按照組織內部與外部利益相關者的不同特性，對與審計目標相對應的流程內在目標、外部目標和安全性目標等加以制定，確保核心決策、活動流程的歷史記錄與審計線索能夠被追溯，進一步規范核心審計環節的實踐方法與步驟，最終形成系統的流程體系。對于流程的標準化建設，應當建立一套完善的審計業務實施步驟，并將審計各個環節出現的信息輸入與輸出這一因素充分考慮進來。最后是標準與實踐范式的建立應當具備一定的普適性，以便于對審計流程中審計人員承擔的角色與責任加以明確。

【參考文獻】

[1] 程平，白沂，賀灝璁.云會計環境下基于COBIT標準的大數據審計研究[J].會計之友，2016（4）：125-128.

[2] 程平，李寧.云會計下基于COBIT標準的AIS審計實施研究[J].中國注冊會計師，2015（9）：91-96.