信息時代企業審計風險形成研究

朱巍 安永華明會計師事務所

引言

在我國大力實施“互聯網+”戰略的新時代，企業信息化建設呈現出良好的發展態勢，特別是很多企業都大力推動信息技術在企業各個領域和各個環節的應用，已經成為企業的重要發展方向。在信息時代，對企業審計工作提出了新的更高的要求，同時也使企業審計工作的風險因素日益增加，需要企業對審計工作進行科學設計和系統安排，只有這樣，才能使審計工作質量得到顯著提升。從當前企業審計工作的整體運行情況來看，盡管很多企業在這方面已經進一步加大力度，而且也認識到審計工作的重要性，在構筑“第三道防線”的過程中不斷優化和完善審計工作機制，使企業審計工作的規范化水平得到了一定程度提升，但個別企業審計工作還不適應信息時代，特別是不注重審計風險管理、防范與控制，直接導致企業審計工作的實效性較差。對此，企業應當深刻認識到信息時代企業面臨的主要風險，在此基礎上對信息時代企業審計風險成因有清醒的理解和認識，堅持問題導向，著眼于防范和控制信息時代企業審計風險，采取更加科學的方法和措施，大力推動審計工作改革和創新，最大限度提升企業審計工作質量，為企業防范和化解重大風險、促進企業高質量發展提供保障。

一、信息時代企業審計面臨的主要風險

眾所周知，審計風險具有一定的客觀性，但通過有效的方法和措施，能夠在防范和控制審計風險方面發揮積極作用，進而將審計風險控制在最低程度，這對于促進企業高質量發展和可持續發展都具有十分重要的基礎性和保障性作用。在信息時代，企業審計工作發生了深刻變化，盡管很多企業已經在審計模式方面進行了優化和完善，但一些企業由于對信息時代下審計工作的影響以及挑戰缺乏深刻的理解和認識，直接導致信息時代企業審計風險因素相對較多，企業對此應當給予重視，并采取切實有效措施加以防范，努力提升信息時代企業審計質量和水平，為企業發展創造條件。

深入分析信息時代企業審計面臨的主要風險包括：有的企業在開展審計工作的過程中，由于沒有對信息技術的應用給予高度重視，特別是在信息時代對審計工作的影響缺乏深入研究，直接導致企業審計工作面臨比較突出的環境風險，盡管絕大多數企業都能夠按照《審計法》的要求組織實施，而且審計工作的規范化水平也在不斷提升，但隨著信息技術的快速發展，特別是企業信息化水平的不斷提升，信息技術已經與企業經濟管理工作進行了深度融合，這就直接導致審計工作需要更加重視數據處理，而企業信息化的快速發展也使數據具有多元化、海量化等特點，審計工作面臨較大的信息化環境風險，還沒有從“事前預防”與“事后控制”相結合方面組織實施，甚至審計工作具有一定的形式主義，審計工作的滯后性較強，與“經濟體檢”的要求仍然有較大的差距，需要引起企業重視，特別是要通過優化審計環境破解各類風險，提高企業審計質量；在信息時代，要求企業在開展審計工作的過程中將信息技術融入審計工作當中，只有這樣，才能提升審計工作效率，但個別企業在這方面還沒有進行深入研究，特別是審計部門和審計人員的信息素養相對較低，直接導致了一系列操作風險，如有的企業隨著審計內容的不斷增加，已經由傳統的財務審計向投資審計、風險審計、決策審計、經濟責任審計、管理審計、效益審計等更多領域拓展，一些審計人員采取現有知識和經驗進行分析判斷，信息技術的應用相對較少，信息化審計、會計電算化審計等還缺乏有效性，直接導致審計結果的權威性不強；由于信息技術在企業的綜合應用，對審計工作提出了更高的要求，但一些企業在開展審計工作的過程中不注重加強審計質量管理工作，特別是在組織實施的過程中由于對會計電算化、ERP系統、云會計平臺、大數據平臺等的了解不夠到位，這也在很大程度上導致企業面臨比較突出的審計質量控制風險，審計質量控制工作不夠完善，特別是由于審計工作機制、工作體系相對比較薄弱，審計工作與內部控制缺乏有效結合。

二、信息時代企業審計風險形成的原因

通過對信息時代企業審計風險形成的原因進行分析，有助于從“問題導向”的角度優化和完善企業審計工作模式，進而提升質量。深入分析信息時代企業審計風險形成的原因，主要有四個方面。

（一）信息化審計環境建設薄弱

深入分析信息時代企業審計風險形成的原因，比較突出的就是一些企業不注重打造信息化審計環境，特別是對信息技術的影響缺乏深入的研究，在組織實施的過程中不注重對審計工作進行改革和創新，審計工作信息化系統建設相對比較滯后，傳統的手工式的審計模式仍然占主導地位，“線上”與“線下”相結合的審計模式還沒有得到有效推廣和應用，“互聯網+審計”仍然需要大力加強，直接導致數據處理能力不強，日常監控工作不到位。因而，對于任何企業來說，審計工作要想適應信息時代，需要打造更優、更好、更具有引導性的信息化審計環境，否則就會制約審計工作的深入開展，進而產生諸多審計風險。

（二）審計機構獨立性有待加強

在信息時代，審計工作模式已經發生了深刻的變化，要求企業在開展審計工作的過程中一定要更加重視信息技術的應用，同時也要深入研究信息化審計模式創新，但很多企業在這方面比較薄弱，而且在開展審計工作的過程中缺乏有效的方法和措施，直接導致企業面臨諸多審計風險，如果企業審計機構缺乏獨立性，就會加劇審計風險。從總體上來看，絕大多數企業都高度重視審計機構獨立性建設，但現有的組織形式必然會弱化企業審計機構的獨立性，公允立場也會在一定程度上受到影響。有的企業盡管建立了相對比較完善的審計機構，而且也在獨立性方面不斷加大力度，但審計機構和審計人員對企業存在依附關系，自身也缺乏獨立性，在開展信息化審計方面無法發揮獨立性。

（三）審計手段與方法缺乏創新

從信息時代企業審計風險形成的原因來看，也包括一些企業不注重大力推動審計手段與方法創新，在很大程度上制約了審計工作的深入開展。有的企業還沒有落實“經濟體檢”要求，在利用信息技術“防病”與“治病”方面缺乏有效的方法和措施，審計工作的時間節點、審計內容、審計形式、審計人員、審計結果應用等都沒有通過制度的形式做出具體安排，審計工作流程也缺乏規范化，特別是對審計的方式、內容、頻率、對象等不夠明確，而且在應用全生命周期理論構建審計“閉環”系統方面不夠到位，往往會由于某一個環節出現問題而導致審計風險。審計手段與方法缺乏創新，也表現為有的審計人員不注重利用互聯網技術組織實施，遠程交流與辦公相對較少，調查取證缺乏實效性。

（四）缺乏全過程和價值鏈審計

通過對信息時代企業審計風險的原因進行分析，也包括有的企業不注重運用信息技術和互聯網思維開展審計工作，全過程審計和價值鏈審計相對較少，特別是在風險評估、風險識別等諸多方面還沒有進行全過程和價值鏈設計，如利用信息技術、網絡技術將企業運營、管理、服務、生產等進行精準監控的意識和能力不強，直接導致風險評估與風險識別的全面性、綜合性、效能性較低。有的企業不注重審計過程全方位、全過程信息化，盡管在應用信息技術方面與過去相比有了進步，但仍然缺乏持續性，而且在構建信息化審計機制、審計制度以及相關管理模式方面還缺乏深入的研究。

三、信息時代企業審計風險的防范對策

（一）加強信息化審計環境建設

企業要想做好信息時代審計工作，有效防范和控制審計風險，至關重要的就是要深刻理解和認識信息時代對企業審計工作的新要求和新挑戰，并采取切實有效措施大力推動信息化審計環境建設，為審計工作科學、系統、有效開展創造良好的氛圍和條件。在具體的實施過程中，企業應當大力加強信息化審計的投入力度，特別是要在硬件和軟件方面進行優化與完善，對傳統的審計模式進行創新，綜合應用信息技術、網絡技術，構建涵蓋所有審計板塊的全面性、綜合性的信息化審計系統，同時還要大力推動信息化審計系統與企業其他信息化系統的有效對接，從整體組織的構造、建設的形式、所涉及的業務流程等入手，建立更具有針對性和實效性的信息化系統審計模塊，如采用“審計鉤”等連續在線審計技術模塊，對于大力加強日常監督、管控等具有重要價值。此外，還要大力加強信息化審計制度建設，提升信息化審計工作的規范化水平。

（二）提升企業審計機構獨立性

企業要想科學、系統、有效解決信息時代面臨的審計風險，還要進一步提升審計機構獨立性，努力使審計工作能夠在各個領域、各個方面發揮作用。在具體的實施過程中，企業應當遵循“獨立性”原則，大力加強審計體制改革和創新，只有這樣，才能使審計工作的整體水平得到進一步提升，同時也能夠使審計機構和審計人員找準自身定位，進而能夠發揮積極作用。企業審計機構要科學把握信息時代審計工作的新職責、新使命、新定位，結合具體實踐，根據企業內設機構的整體情況進行創新性設置，除了要建立專門的信息化審計系統，也需要大力加強數據資源建設，如企業可以建立“信息化審計大數據平臺”，加強對與審計工作相關的數據、信息的收集與整理，并通過數據挖掘技術進行集中處理與分析，對于及時發現問題具有很強的支撐作用。在提升企業審計機構獨立性的過程中，也需要大力加強審計人員能力素質建設，特別是要加強對信息化審計的專業培訓，著力提升他們的信息素養、數據思維以及應用信息化審計系統的能力。

（三）創新審計手段與審計方法

對于預防和控制審計風險來說，科學的審計手段與審計方法能夠使審計風險管理工作達到事半功倍的良好效果。對此，企業應當積極引導審計機構和審計人員創新審計手段與審計方法，特別是要大力推動“互聯網+”審計、遠程審計，同時還要在應用新媒體方面不斷加大力度，只有這樣，才能使工作質量得到顯著提升，進而有效防范審計風險。例如：通過互聯網的方式開展遠程交流與辦公，不僅可以提高工作效率，而且也能夠縮短與審計對象的距離。要大力推動“線上”與“線下”相結合審計方式，如通過“線上”調用影像資料、借助“線上”進行交流互動，所有這些都可以進一步提高取證工作效率，進而提升審計工作水平。此外，企業也需要大力加強信息化審計文化建設，積極探索多元化的審計方式，健全和完善審計制度，大力加強審計流程建設，特別是要對審計內容、主體、方式、措施、對象以及審計結果應用等諸多環節的工作進行制度化設計。

（四）實施全過程和價值鏈審計

創新是進步的靈魂。對于有效防范和控制信息時代企業審計風險來說，需要更加重視審計工作創新，大力實施全過程審計和價值鏈審計，運用信息技術乃至人工智能技術組織實施。對此，企業應當將“經濟體檢”作為推動信息時代企業審計工作的重要方向和目標，利用信息技術、網絡平臺、智能審計傾力構建查病、治病、防病“三位一體”的“經濟體檢”工作模式，對“經濟體檢”的方式、內容、頻次等做出明確的規定，循因施策、一審一策、以防為主、防治結合。著眼于發揮防病功能、保障治病效果、提升查病能力，大力加強審計方法創新，深入開展計算機審計，同時還要大力推動由財務審計向綜合審計轉型、從事后監管向事前監管轉型，進而推動企業審計工作全方位信息化。

結語

綜上所述，信息技術的快速發展以及在各行各業的深度融合，我們已經進入了信息時代，對企業經營、管理、發展都具有重要影響，更對企業審計工作提出了新要求和新挑戰，使企業面臨比較突出的審計風險，如果不加強審計風險防范，勢必會制約企業的可持續發展。對此，企業應當在深刻理解和認識信息時代下企業面臨的主要審計風險基礎上，堅持問題導向和系統思維，著眼于有效防范審計風險，對信息時代下企業審計風險形成的原因進行分析，并積極推動審計工作改革與創新，重點要在加強信息化審計環境建設、提升企業審計機構獨立性、創新審計手段與審計方法、實施全過程和價值鏈審計等諸多方面加大力度，推動信息時代企業審計步入科學和健康的軌道。