俞偉英

在大數據時代,企業的經營模式和經營流程發生了巨大變化,交易方式也變得更加多樣,導致會計師事務所審計風險的發生概率大幅度提升。在此背景下,會計師事務所必須主動適應信息時代新形勢,優化審計風險管理模式,以提高自身的核心競爭力。基于此,本文闡述了審計風險管理的概念,并以A會計師事務所為例,介紹了大數據背景下A會計師事務所審計風險管理現狀,分析了其審計風險管理存在的問題,并提出了有針對性的應對策略,以期為會計師事務所提高審計風險管理水平提供理論參考。
審計風險管理是指通過識別、評估、應對并持續監控審計過程中的潛在風險,以確保審計工作的有效性和可靠性的管理活動。隨著大數據和人工智能技術的應用,數據驅動的審計風險管理正成為未來審計風險管理的主要趨勢。在數據驅動的審計風險管理模式下,審計人員不僅可以通過數據共享平臺,實時、全面地掌握被審計單位的各項指標和財務數據,還可以通過審計管理軟件,記錄審計全過程,從而實現審計風險管理智能化,提高審計風險管理效率。
A會計師事務所成立于1981年,在職員工12 000余名,是國內最具影響力的綜合性會計師事務所之一。目前,A會計師事務所自主研發了由人工導入財務數據的XTY審計管理系統。
(一)承接階段的審計風險管理現狀
承接階段是審計風險管理的起始階段。A會計師事務所在承接審計業務前,會指派項目經理對被審計單位進行背景調查。項目經理往往會根據自身經驗和已掌握信息,評估客戶的審計風險等級,并將項目收費標準和確定可回收比例上報合伙人,由合伙人判斷是否承接該項目。同時,項目經理會使用專業的企業信息查詢平臺來核查被審計單位的基本情況、財務報表、出資人、訴訟及知識產權信息等。此外,對首次合作的客戶,A會計師事務所還會召開雙方對接會,就客戶的誠信情況和財務情況進一步進行溝通。
(二)計劃階段的審計風險管理現狀
在計劃階段,A會計師事務所會將所收集的被審計單位信息導入XTY審計管理系統。同時,該會計師事務所會制訂整體審計計劃和詳細的審計方案,包括審計范圍、審計時間、審計方法、職責劃分、風險評估和應對措施等內容。隨后A會計師事務所會進行審前報告分析,劃分審計風險等級,確定項目審計的重點領域和風險點。
(三)執行階段的審計風險管理現狀
在執行階段,A會計師事務所會重點關注被審計單位的內部管理符合性測試和財務報表實質性測試兩個方面。內部管理符合性測試包括業務測試和功能測試,A會計師事務所會運用觀察法、實驗法和檢查證據法,檢查被審計單位的重要業務及業務關鍵點的風險管理效果。在財務報表實質性測試方面,A會計師事務所會開展細節測試和實質性分析程序,以有效識別財務報表可能存在的重大錯報,并分析財務數據與非財務數據之間的內在關系。在此階段,審計人員需要憑借自身的專業知識及工作經驗進行合理分析,將審計風險控制在合理范圍內。
(四)報告階段的審計風險管理現狀
在報告階段,A會計師事務所雖然已建立三級復核制度,但是在實際審計工作中,詳細復核工作多由初級審計員或實習生完成,而非審計工作經驗豐富、審計工作能力較強的項目經理。在審計旺季,一名審計人員可能每天需要完成5份審計報告,導致審計工作細節的準確性及運用會計準則條例的一致性難以有效保證,甚至有部分審計人員過于追求審計報告的出具速度,而忽視審計報告的質量。
(一)A會計師事務所面臨的審計風險
通過梳理A會計師事務所2022—2023年收到的處罰決定書,筆者發現A會計師事務所在審計過程中存在影響程度不同的審計風險點,并且產生了較為嚴重的后果。2022—2023年間,A會計師事務所受處罰情況如表1所示。

(二)A會計師事務所審計風險管理存在的問題
1.業務承接風險評估不到位
在承接審計業務前,A會計師事務所僅使用企業信息查詢平臺對被審計單位進行背景調查,這種調查方式難以發現被審計單位潛在的財務風險。同時,風險評估人員通常會依據以往的經驗撰寫評估報告,導致評估報告內容缺乏客觀性和準確性。此外,A會計師事務所下屬各分所之間相對獨立,總部和分所之間缺乏統一的審計數據共享和交流平臺,導致部分審計業務的承接風險評估工作重復。
2.函證程序不到位
近年來,證監會加大了對會計師事務所的監管力度。函證是注冊會計師獲取審計證據的重要審計程序,也是審計風險管理的關鍵。由表1可知,A會計師事務所被處罰的原因大多是函證程序存在紕漏。例如,2023年11月15日,因存在內部控制底稿內容缺失、函證程序不到位等問題,浙江證監局對A會計師事務所及其三名注冊會計師出具了警示函。
3.資產核查工作形式化
存貨是被審計單位生產銷售的實際載體,存貨管理情況、庫存地點設置、不同品種存貨的數量均能反映被審計單位的經營情況和風險管理水平。因此,資產核查成為會計師事務所審計風險管理的重點。然而,A會計師事務所在部分項目審計過程中存在監盤計劃草率、審計目標模糊及抽查敷衍等問題。通過實地調研,筆者發現A會計師事務所的監盤計劃和存貨盤點工作大多由實習生完成,并且他們僅關注存貨的品種和數量,導致資產核查工作形式化嚴重。此外,A會計師事務所沒有根據項目特點選擇恰當的方法,目前使用的抽樣方法過于單一,因此,其無法通過資產核查來全面了解被審計單位的內部控制運行狀況和風險管控情況。
4.三級復核制度未嚴格執行
在執行三級復核制度的過程中,A會計師事務所只注重詳細復核階段,而忽視一般復核和重點復核,導致一般復核和重點復核的執行效果不佳。部分部門經理和合伙人甚至未經認真復核就簽字同意,無形中增加了審計風險。
(一)提高業務承接風險評估結果的可靠性
A會計師事務所應在現有的XTY審計管理系統的基礎上,打造數據共享平臺,讓總部、分所以及稅務、資信、法務等第三方數據在同一平臺上實現共享,以便審計人員及時查詢、應用數據;根據不同行業、不同規模企業的特性,匹配適合的業務承接風險評估模型,并借助各種數據分析工具,找出被審計單位的潛在風險點。同時,A會計師事務所應根據風險評估結果為承接項目匹配最合適的審計團隊。通過這種方式,A會計師事務所不僅能避免對業務承接風險的重復評估,還能提高業務承接風險評估結果的可靠性。業務承接風險評估大數據模型原理如圖1所示。

(二)優化函證程序
一方面,A會計師事務所可以擴展現有的XTY審計管理系統,搭建包含事務所、被審計單位、供應鏈等多方數據的平臺,并將該平臺與“幣碼E函證”區塊鏈電子函證平臺對接,實現函證信息的自動上傳和核驗。同時,項目經理應全程盯函,跟蹤函證狀態。
另一方面,A會計師事務所審計人員應及時聯系銀行等第三方機構,利用區塊鏈電子函證平臺匯總、核實、批量處理發往各單位的函證。同時,在優化函證程序時,A會計師事務所可以通過在各單位之間設立防護墻來隔離信息,從而保證函證的安全性和時效性,提高函證質量,降低審計風險。優化后的函證程序如圖2所示。

(三)優化資產核查抽樣的形式和算法
A會計師事務所自主研發的XTY審計管理系統已具備審計抽樣功能,在該功能的基礎上,審計人員可以運用K-均值聚類分析法來優化系統的抽樣算法。這種通過數據分析發現審計風險點的方式,能夠大大降低審計成本。此外,A會計師事務所還應綜合運用觀察、問詢等多種調查方式,對每個細節信息進行匯總,以充分發揮監盤的作用。例如,審計人員可以利用被審計單位的物資二維碼、RFID標簽及藍牙模塊等已有的資產標簽,將資產信息快速錄入XTY審計管理系統;利用衛星定位功能高效核查和盤點資產,提高資產核查的準確性。通過優化資產核查抽樣的形式和算法,審計人員可以更好地了解被審計單位的資產狀況和風險管控情況,進而降低審計風險。
(四)完善三級復核制度的執行方式
A會計師事務所可以應用可視化技術直觀展示財務報表中每個項目的比重,并將被審計單位歷年報表與同行業、同規模企業的報表進行比較,以便項目經理和合伙人快速識別復核重點,從而高效執行一般復核和重點復核工作,增強復核的針對性,進而確保三級復核制度得到貫徹落實,有效管控報告階段的審計風險。
在大數據時代,會計師事務所面臨的審計風險日益復雜。因此,會計師事務所必須樹立大數據思維,構建健全的大數據平臺并培育大數據相關人才,優化審計管理流程,以快速適應時代變化,提高自身的審計風險管理水平,促進自身持續健康發展。
[作者單位:立信會計師事務所(特殊普通合伙)浙江分所]