基于某地方注協網上業務防偽報備研究及數據庫建設設想

蘇 琪

隨著信息時代的到來，大數據歸納、整理、挖掘功能，人工智能技術被廣泛應用于社會經濟管理的各個領域。作為會計師事務所的管理部門，財政部、各?。ㄖ陛犑校┑胤截斦?、證監會以及中國注冊會計師協會，從宏觀管理、監管和服務各個角度對網上報備提出了相關的要求。為了更好地挖掘報備工作對行業監管、誠信建設的指導意義、成效、存在的問題及建立行業信息庫的步驟、程序，筆者對某直轄市注冊會計師協會組織開展的業務防偽報備工作進行了專題調研，現將調研結果及對建立行業信息庫的一些設想做一簡要介紹。

除各部門要求的常規年度報備和業務報備以外，某市注冊會計師協會為大力推進注冊會計師行業誠信建設及信息化建設，維護會計師事務所的合法權益和社會公眾利益，防范不法機構和人員假冒會計師事務所名義出具虛假報告，提高行業監管工作水平，于2015年4月13日發布了《關于組織我市會計師事務所開展業務防偽報備工作的通知》，組織該市會計師事務所開展業務防偽報備工作。

一、業務防偽報備工作概況

該市注協于2015年4月下發《××市會計師事務所業務防偽報備管理暫行辦法》（以下簡稱“報備管理辦法”），報備管理辦法要求在該市依法設立的會計師事務所及外省市會計師事務所在該市設立的分所在出具報告時，要進行業務防偽報備。會計師事務所在出具報告前，應使用業務防偽報備軟件錄入相關信息進行業務報備，同時由軟件自動生成帶有防偽碼和防偽編號的業務報告防偽頁。事務所自行打印防偽頁并附于報告正文前。相關報告使用人可通過以下兩種方式查詢該報告是否已報備，一是通過掃描防偽頁上的防偽碼進行查詢；二是登陸該市注冊會計師協會網站輸入防偽頁上的防偽編號進行查詢。

二、報備工作的重點內容

業務防偽報備分為三個步驟，第一個步驟為事務所客戶信息報備，具體內容包括：客戶名稱、報備類型、客戶所屬行業、客戶注冊資本、股票代碼、上市日期等客戶信息；第二個步驟為業務約定書報備，要求報備業務約定書編號、業務約定書報備類型、簽約日期、業務約定書金額、業務約定書報備狀態等，并要求上傳業務約定書；第三個步驟為報告報備申請，要求報備項目名稱、實際審計外勤天數、項目負責人、項目組人數、報告編號、報告名稱、報告意見類型、審計期間、報告日期、報告報備類型、簽字注冊會計師姓名、證書編號等。

某市注冊會計師協會重點關注《報備管理辦法》適用范圍的會計師事務所進行報備工作的及時性、完整性和準確性。即：應在出具報告時及時進行報備，是否存在先出具報告滯后報備的情況；按照實際審計工作情況，真實、準確、完整地填報了各種報備信息。

三、業務防偽報備的開展狀況

該市業務防偽報備對行業自律起到以下幾方面促進作用：

（1）利用防偽頁的防偽功能，防范了不法人員假冒會計師事務所和注冊會計師出具虛假報告，擾亂社會經濟秩序的行為；

（2）利用數據統計功能，有針對性地進行監管，例如：對于出具報告份數過多，明顯超過自身勝任能力的簽字注冊會計師，要作為協會執業質量檢查的重點監管對象進行檢查；

（3）了解業務結構，使協會更好地掌握新業務拓展情況，以便更好地提供服務；

（4）通過防偽報備工作，從理念上正確引導注冊會計師遵守職業道德守則，在一定程度上控制了不正當競爭行為的發生。

該市注協于2015年4月1日正式開始網上業務報備工作。,網上業務報備工作開展以來，協會不斷依據日常工作中發現的問題以及會計師事務所的意見建議對系統進行升級完善，系統運行平穩，成效顯著：

（1） 達到了業務防偽報備的最初設定目標，防止了不法分子假冒會計師事務所和注冊會計師出具虛假報告，擾亂社會經濟秩序，損害會計師事務所和注冊會計師的合法權益行為的發生。

圖1 報備過程中的四次交互

表1 防偽碼使用統計

（2）掃碼查詢服務公眾 ，防偽碼的認知度進一步提升。為更好地發揮防偽報備工作服務公眾的積極作用，更好地發揮系統的防偽功能，該市注協為報告使用人提供了輸入防偽碼查詢和二維碼掃描查詢兩種查詢方式，從表1可以看出，公眾對行業報備防偽碼的認知度有了進一步的提升，對報告真偽進行驗證的比例逐漸提高，由2016年的27.07%提升至2017年的44.69%，尤其是掃碼驗證以其方便、快捷的使用體驗更受公眾的歡迎，提升行業的社會公信力。

（3）利用防偽報備工作的成果服務監管工作。在日常的監管以及2016年、2017年度的注冊會計師行業執業質量檢查過程中，協會充分利用報備數據，確定重點監管檢查對象，增強監管幫扶的針對性，提高監管檢查工作的效率性。

（4）對事務所誠信執業起到了促進作用。通過填報業務收費，從正面引導注冊會計師和會計師事務所遵守職業道德守則，相對控制了不正當競爭行為。

大部分事務所能夠在出具報告時及時完成報備工作，滿足時效性要求，但還不能完全滿足動態監管的需求，無法對審計工作的事前、事中過程進行有效監管。

四、現行防偽報備工作中的問題

現在業務防偽報備工作中的痛點和難點問題包括以下幾點：

（1）無法保證《報備管理辦法》要求的適用范圍內的事務所在出具報告時全部及時、準確地進行報備，部分事務所存在報備滯后于報告出具的情況。

（2）由于各事務所使用不同的信息管理系統，出于技術和信息保密的原因，各系統之間無法形成端口對接，不能形成信息共享。

（3）根據《報備管理辦法》，現在要求適用范圍內的事務所在出具報告時全部要進行防偽報備，內容和體量上基本能夠滿足行業監管的需要。但是，現在的報備還只是事后監管，由于不能上傳業務底稿等詳細審計資料，因此在系統上無法掌握執業質量的整體狀況，不具備事前、事中監管職能，距離動態監管還有一定的差距。

五、行業報備下一步準備計劃補充和完善的內容

現階段的報備功能相對單一，下一步要加大完善報備工作的大數據統計、提煉功能，開放報告報備同步接口，更好地為監管工作服務。

1.背景

該市有部分事務所已經使用了信息系統對事務所內的客戶、合同、項目、報告等進行管理，需要給協會報備的信息目前都是手工方式在協會報備系統中進行錄入，如果能夠通過信息技術的方式，把事務所管理系統中的報告數據同步到協會的報備系統中，則可以解決事務所二次錄入的問題，也能一定程度上避免二次錄入出現的數據錯誤的問題。

2.目標

為事務所降低報告報備工作量，提高報告報備的準確性，該市注協計劃在管理系統中為事務所開放報告報備的相關接口的功能。

3.業務描述

事務所先把協會系統中的基礎數據，如報備類型、業務類型從協會端同步到事務所系統中，然后把客戶信息、業務約定書信息和報告信息同步到協會報備系統中。

無論是從協會端同步基礎數據，還是把客戶信息、業務約定書信息和報告信息同步到協會端，都需要根據協會系統的用戶名、密碼、動態驗證碼驗證用戶的合法性。

4.技術方案

協會端提供一個接口平臺，屏蔽協會系統中業務的數據，所有與其他系統交互都由該平臺來實現，事務所系統調用提供的接口實現身份驗證和數據傳輸。

事務所通過用戶名、密碼、動態驗證碼驗證之后，在回話（一般是頁面關閉）關閉之前，一直可以進行報告報備同步工作。

協會端提供以下接口：

(1)身份驗證接口；

(2)身份KEY驗證接口；

(3)基礎數據查詢接口；

(4) 報告報備接口，事務所報備過程中需要四次交互，如圖1所示；

(5) 傳送用戶名、密碼、動態驗證碼；

(6)事務所提交報備信息時需要附帶協會端使用的用戶名、密碼和動態驗證碼（60秒有效）；

(7)協會系統返回驗證結果（KEY）：協會報備系統根據事務所系統提交用戶名、密碼和動態驗證碼，檢驗合法性，如果驗證通過，則返回驗證通過的KEY（30分鐘有效），如果驗證不通過，則提示驗證未通過；

(8) 事務所傳送KEY+報告數據：如果驗證通過，事務所系統傳送KEY和報告數據（包括客戶信息、業務約定書信息、報告信息）給協會系統；

(9)協會系統驗證KEY并存儲數據：協會接收到事務所系統傳送的KEY和報告數據，首先對KEY的合法性和實效性進行校驗，如果通過，則對報告數據進行解析，并存儲到系統中，如果KEY的合法性和實效性校驗不通過，則返回驗證不通過。

5．關鍵點

同步報備接口除了解決報告數據的同步，還要解決以下幾個問題：

(1)系統安全性

通過兩次驗證、雙層保險的方式解決系統的安全性問題。第一次驗證與協會系統目前的用戶名、密碼、動態驗證的驗證方式一致，確保事務所系統使用的用戶為協會端的合法用戶；第二次驗證，確保該用戶上傳數據時，是通過協會端合法驗證的用戶。

協會通過接口平臺隔絕業務模塊與其他系統對接，杜絕其他系統通過接口窺探協會報備系統中的相關信息。

(2)系統穩定性

協會目前管理將近100家事務所，每年總共有4萬左右報告需要報備，如有60%的報告通過接口報備，則有大約2.4萬報告需要報備，每天平均有150份左右報告需要報備，該數據量對系統壓力增長有限。

(3)系統開放性

協會系統的接口平臺獨立、低耦合、開放性、跨平臺的Web services技術，部署以后，其他Web Service應用程序可以發現并調用其部署的服務。

六、對建立行業信息庫的設想

（一 ）事務所知識庫的建設原則

注冊會計師行業是一個技術密集型、人員密集型的行業，注重專業知識、項目經驗的傳承，因此知識庫的建設不僅關系到審計師培訓、學習的成本，而且與審計質量的高低、項目風險的控制息息相關。從這個意義上講，事務所知識庫的建設不僅是事務所信息化工作的重要組成部分，而且也是審計作業、質控中不可忽視的環節。

在信息化、數字化的今天，事務所進行知識庫的建設，應把握以下幾個原則，從而保證知識庫建設成功，更好地服務于會計師事務所的業務發展目標。

1．運用先進的IT技術建設知識庫，符合事務所整體的信息化水平。在建設知識庫時，不僅要考慮所使用的IT技術、開發平臺、數據庫，充分滿足事務所未來業務發展、知識擴張與使用的需求，同時也需要結合事務所整體信息化水平，否則其實際使用效果將會受到影響。另外，知識庫的建設應具備前瞻性，充分考慮事務所的業務發展、組織擴張、信息技術發展方向以及計算機硬件的更新換代。

2．事務所的知識庫內容與分類應符合注冊會計師行業特點與使用需要，易于積累、搜索，方便使用，能夠體現事務所的最佳實踐和質量規范。

3．知識庫能夠與事務所其他系統無縫銜接、互聯互通，比如審計系統、事務所管理系統等。

4．知識庫中的數據經過碎片化，可以與注冊會計師作業、管理系統進行結合，智能化地指導注冊會計師作業與管理，提高效率、降低風險。

5．知識庫的建設應有助于事務所開展培訓工作，審計師的培訓可以利用知識庫降低難度，提高培訓效果。

（二 ）事務所知識庫的三個建設思路

根據以上建設原則，考慮會計師事務所的經營現狀和IT建設水平，當前階段事務所建設知識庫可以從三個方向進行考慮：

1．建設分行業的審計知識庫，包括風險庫、內控庫、程序庫、底稿庫、審計指南庫。這個工作建議分為三個階段進行：

第一階段：建設知識庫的系統與IT架構，支持事務所自行積累風險點、內控點、審計程序和最佳實踐；

第二階段：對知識庫內容進行開發和建設，包括但不限于風險庫、內控庫、程序庫、審計指南庫等；

第三階段：對知識內容進行精細化加工，在風險點、內控點、審計程序、指南與最佳實踐之間建立固有關聯，顯著提升注冊會計師使用知識庫的效率和效果。

2.建立上市公司信息庫。這個工作建議分為三個階段進行：

(1)基于上市公司財務報告，對上市公司面臨的經營風險、所處行業的風險事項、內部控制評價現狀、內部控制審計結果、內部控制缺陷披露等內容進行專業分析。同時，根據內部控制的五個要素：內部環境、風險評估、控制活動、信息與溝通和內部監督，分析解讀上市公司披露的內部控制評價報告，使注冊會計師能夠快速搜索、識別上市公司真實、客觀的內部控制水平。

(2)與第三方企業信息鑒證系統進行整合，比如企查查等，為注冊會計師提前發現潛在被審計單位風險提供預警及工具。

(3)利用云應用和大數據分析技術，智能搜索和追蹤企業在互聯網上的相關數據，為審計項目和作業提出預警。

3.把審計系統、管理系統中各階段的操作與碎片化的知識庫系統進行整合，實現知識使用的智能化，使知識庫能夠實時地幫助注冊會計師降低作業、管理風險，提高審計質量。這項工作的重點在于把審計作業、事務所管理的關鍵階段和工作與相關審計知識、審計指南進行精確的結合、碎片化知識點、交互式操作方式的IT支持。