信息時代企業(yè)審計風險形成研究

引言在我國大力實施“互聯(lián)網+”戰(zhàn)略的新時代，企業(yè)信息化建設呈現(xiàn)出良好的發(fā)展態(tài)勢，特別是很多企業(yè)都大力推動信息技術在企業(yè)各個領域和各個環(huán)節(jié)的應用，已經成為企業(yè)的重要發(fā)展方向。在信息時代，對企業(yè)審計工作提出了新的更高的要求，同時也使企業(yè)審計工作的風險因素日益增加，需要企業(yè)對審計工作進行科學設計和系統(tǒng)安排，只有這樣，才能使審計工作質量得到顯著提升。從當前企業(yè)審計工作的整體運行情況來看，盡管很多企業(yè)在這方面已經進一步加大力度，而且也認識到審計工作的重要性，在構筑“第三道防線”的過程中不斷優(yōu)化和完善審計工作機制，使企業(yè)審計工作的規(guī)范化水平得到了一定程度提升，但個別企業(yè)審計工作還不適應信息時代，特別是不注重審計風險管理、防范與控制，直接導致企業(yè)審計工作的實效性較差。對此，企業(yè)應當深刻認識到信息時代企業(yè)面臨的主要風險，在此基礎上對信息時代企業(yè)審計風險成因有清醒的理解和認識，堅持問題導向，著眼于防范和控制信息時代企業(yè)審計風險，采取更加科學的方法和措施，大力推動審計工作改革和創(chuàng)新，最大限度提升企業(yè)審計工作質量，為企業(yè)防范和化解重大風險、促進企業(yè)高質量發(fā)展提供保障。一、信息時代企業(yè)審計面臨的主要風險眾所周知，審計風險具有一定的客觀性，但通過有效的方法和措施，能夠在防范和控制審計風險方面發(fā)揮積極作用，進而將審計風險控制在最低程度，這對于促進企業(yè)高質量發(fā)展和可持續(xù)發(fā)展都具有十分重要的基礎性和保障性作用。在信息時代，企業(yè)審計工作發(fā)生了深刻變化，盡管很多企業(yè)已經在審計模式方面進行了優(yōu)化和完善，但一些企業(yè)由于對信息時代下審計工作的影響以及挑戰(zhàn)缺乏深刻的理解和認識，直接導致信息時代企業(yè)審計風險因素相對較多，企業(yè)對此應當給予重視，并采取切實有效措施加以防范，努力提升信息時代企業(yè)審計質量和水平，為企業(yè)發(fā)展創(chuàng)造條件。深入分析信息時代企業(yè)審計面臨的主要風險包括：有的企業(yè)在開展審計工作的過程中，由于沒有對信息技術的應用給予高度重視，特別是在信息時代對審計工作的影響缺乏深入研究，直接導致企業(yè)審計工作面臨比較突出的環(huán)境風險，盡管絕大多數(shù)企業(yè)都能夠按照《審計法》的要求組織實施，而且審計工作的規(guī)范化水平也在不斷提升，但隨著信息技術的快速發(fā)展，特別是企業(yè)信息化水平的不斷提升，信息技術已經與企業(yè)經濟管理工作進行了深度融合，這就直接導致審計工作需要更加重視數(shù)據處理，而企業(yè)信息化的快速發(fā)展也使數(shù)據具有多元化、海量化等特點，審計工作面臨較大的信息化環(huán)境風險，還沒有從“事前預防”與“事后控制”相結合方面組織實施，甚至審計工作具有一定的形式主義，審計工作的滯后性較強，與“經濟體檢”的要求仍然有較大的差距，需要引起企業(yè)重視，特別是要通過優(yōu)化審計環(huán)境破解各類風險，提高企業(yè)審計質量；在信息時代，要求企業(yè)在開展審計工作的過程中將信息技術融入審計工作當中，只有這樣，才能提升審計工作效率，但個別企業(yè)在這方面還沒有進行深入研究，特別是審計部門和審計人員的信息素養(yǎng)相對較低，直接導致了一系列操作風險，如有的企業(yè)隨著審計內容的不斷增加，已經由傳統(tǒng)的財務審計向投資審計、風險審計、決策審計、經濟責任審計、管理審計、效益審計等更多領域拓展，一些審計人員采取現(xiàn)有知識和經驗進行分析判斷，信息技術的應用相對較少，信息化審計、會計電算化審計等還缺乏有效性，直接導致審計結果的權威性不強；由于信息技術在企業(yè)的綜合應用，對審計工作提出了更高的要求，但一些企業(yè)在開展審計工作的過程中不注重加強審計質量管理工作，特別是在組織實施的過程中由于對會計電算化、ERP系統(tǒng)、云會計平臺、大數(shù)據平臺等的了解不夠到位，這也在很大程度上導致企業(yè)面臨比較突出的審計質量控制風險，審計質量控制工作不夠完善，特別是由于審計工作機制、工作體系相對比較薄弱，審計工作與內部控制缺乏有效結合。二、信息時代企業(yè)審計風險形成的原因通過對信息時代企業(yè)審計風險形成的原因進行分析，有助于從“問題導向”的角度優(yōu)化和完善企業(yè)審計工作模式，進而提升質量。深入分析信息時代企業(yè)審計風險形成的原因，主要有四個方面。（一）信息化審計環(huán)境建設薄弱深入分析信息時代企業(yè)審計風險形成的原因，比較突出的就是一些企業(yè)不注重打造信息化審計環(huán)境，特別是對信息技術的影響缺乏深入的研究，在組織實施的過程中不注重對審計工作進行改革和創(chuàng)新，審計工作信息化系統(tǒng)建設相對比較滯后，傳統(tǒng)的手工式的審計模式仍然占主導地位，“線上”與“線下”相結合的審計模式還沒有得到有效推廣和應用，“互聯(lián)網+審計”仍然需要大力加強，直接導致數(shù)據處理能力不強，日常監(jiān)控工作不到位。因而，對于任何企業(yè)來說，審計工作要想適應信息時代，需要打造更優(yōu)、更好、更具有引導性的信息化審計環(huán)境，否則就會制約審計工作的深入開展，進而產生諸多審計風險。（二）審計機構獨立性有待加強在信息時代，審計工作模式已經發(fā)生了深刻的變化，要求企業(yè)在開展審計工作的過程中一定要更加重視信息技術的應用，同時也要深入研究信息化審計模式創(chuàng)新，但很多企業(yè)在這方面比較薄弱，而且在開展審計工作的過程中缺乏有效的方法和措施，直接導致企業(yè)面臨諸多審計風險，如果企業(yè)審計機構缺乏獨立性，就會加劇審計風險。從總體上來看，絕大多數(shù)企業(yè)都高度重視審計機構獨立性建設，但現(xiàn)有的組織形式必然會弱化企業(yè)審計機構的獨立性，公允立場也會在一定程度上受到影響。有的企業(yè)盡管建立了相對比較完善的審計機構，而且也在獨立性方面不斷加大力度，但審計機構和審計人員對企業(yè)存在依附關系，自身也缺乏獨立性，在開展信息化審計方面無法發(fā)揮獨立性。（三）審計手段與方法缺乏創(chuàng)新從信息時代企業(yè)審計風險形成的原因來看，也包括一些企業(yè)不注重大力推動審計手段與方法創(chuàng)新，在很大程度上制約了審計工作的深入開展。有的企業(yè)還沒有落實“經濟體檢”要求，在利用信息技術“防病”與“治病”方面缺乏有效的方法和措施，審計工作的時間節(jié)點、審計內容、審計形式、審計人員、審計結果應用等都沒有通過制度的形式做出具體安排，審計工作流程也缺乏規(guī)范化，特別是對審計的方式、內容、頻率、對象等不夠明確，而且在應用全生命周期理論構建審計“閉環(huán)”系統(tǒng)方面不夠到位，往往會由于某一個環(huán)節(jié)出現(xiàn)問題而導致審計風險。審計手段與方法缺乏創(chuàng)新，也表現(xiàn)為有的審計人員不注重利用互聯(lián)網技術組織實施，遠程交流與辦公相對較少，調查取證缺乏實效性。（四）缺乏全過程和價值鏈審計通過對信息時代企業(yè)審計風險的原因進行分析，也包括有的企業(yè)不注重運用信息技術和互聯(lián)網思維開展審計工作，全過程審計和價值鏈審計相對較少，特別是在風險評估、風險識別等諸多方面還沒有進行全過程和價值鏈設計，如利用信息技術、網絡技術將企業(yè)運營、管理、服務、生產等進行精準監(jiān)控的意識和能力不強，直接導致風險評估與風險識別的全面性、綜合性、效能性較低。有的企業(yè)不注重審計過程全方位、全過程信息化，盡管在應用信息技術方面與過去相比有了進步，但仍然缺乏持續(xù)性，而且在構建信息化審計機制、審計制度以及相關管理模式方面還缺乏深入的研究。三、信息時代企業(yè)審計風險的防范對策（一）加強信息化審計環(huán)境建設企業(yè)要想做好信息時代審計工作，有效防范和控制審計風險，至關重要的就是要深刻理解和認識信息時代對企業(yè)審計工作的新要求和新挑戰(zhàn)，并采取切實有效措施大力推動信息化審計環(huán)境建設，為審計工作科學、系統(tǒng)、有效開展創(chuàng)造良好的氛圍和條件。在具體的實施過程中，企業(yè)應當大力加強信息化審計的投入力度，特別是要在硬件和軟件方面進行優(yōu)化與完善，對傳統(tǒng)的審計模式進行創(chuàng)新，綜合應用信息技術、網絡技術，構建涵蓋所有審計板塊的全面性、綜合性的信息化審計系統(tǒng)，同時還要大力推動信息化審計系統(tǒng)與企業(yè)其他信息化系統(tǒng)的有效對接，從整體組織的構造、建設的形式、所涉及的業(yè)務流程等入手，建立更具有針對性和實效性的信息化系統(tǒng)審計模塊，如采用“審計鉤”等連續(xù)在線審計技術模塊，對于大力加強日常監(jiān)督、管控等具有重要價值。此外，還要大力加強信息化審計制度建設，提升信息化審計工作的規(guī)范化水平。（二）提升企業(yè)審計機構獨立性企業(yè)要想科學、系統(tǒng)、有效解決信息時代面臨的審計風險，還要進一步提升審計機構獨立性，努力使審計工作能夠在各個領域、各個方面發(fā)揮作用。在具體的實施過程中，企業(yè)應當遵循“獨立性”原則，大力加強審計體制改革和創(chuàng)新，只有這樣，才能使審計工作的整體水平得到進一步提升，同時也能夠使審計機構和審計人員找準自身定位，進而能夠發(fā)揮積極作用。企業(yè)審計機構要科學把握信息時代審計工作的新職責、新使命、新定位，結合具體實踐，根據企業(yè)內設機構的整體情況進行創(chuàng)新性設置，除了要建立專門的信息化審計系統(tǒng)，也需要大力加強數(shù)據資源建設，如企業(yè)可以建立“信息化審計大數(shù)據平臺”，加強對與審計工作相關的數(shù)據、信息的收集與整理，并通過數(shù)據挖掘技術進行集中處理與分析，對于及時發(fā)現(xiàn)問題具有很強的支撐作用。在提升企業(yè)審計機構獨立性的過程中，也需要大力加強審計人員能力素質建設，特別是要加強對信息化審計的專業(yè)培訓，著力提升他們的信息素養(yǎng)、數(shù)據思維以及應用信息化審計系統(tǒng)的能力。（三）創(chuàng)新審計手段與審計方法對于預防和控制審計風險來說，科學的審計手段與審計方法能夠使審計風險管理工作達到事半功倍的良好效果。對此，企業(yè)應當積極引導審計機構和審計人員創(chuàng)新審計手段與審計方法，特別是要大力推動“互聯(lián)網+”審計、遠程審計，同時還要在應用新媒體方面不斷加大力度，只有這樣，才能使工作質量得到顯著提升，進而有效防范審計風險。例如：通過互聯(lián)網的方式開展遠程交流與辦公，不僅可以提高工作效率，而且也能夠縮短與審計對象的距離。要大力推動“線上”與“線下”相結合審計方式，如通過“線上”調用影像資料、借助“線上”進行交流互動，所有這些都可以進一步提高取證工作效率，進而提升審計工作水平。此外，企業(yè)也需要大力加強信息化審計文化建設，積極探索多元化的審計方式，健全和完善審計制度，大力加強審計流程建設，特別是要對審計內容、主體、方式、措施、對象以及審計結果應用等諸多環(huán)節(jié)的工作進行制度化設計。（四）實施全過程和價值鏈審計創(chuàng)新是進步的靈魂。對于有效防范和控制信息時代企業(yè)審計風險來說，需要更加重視審計工作創(chuàng)新，大力實施全過程審計和價值鏈審計，運用信息技術乃至人工智能技術組織實施。對此，企業(yè)應當將“經濟體檢”作為推動信息時代企業(yè)審計工作的重要方向和目標，利用信息技術、網絡平臺、智能審計傾力構建查病、治病、防病“三位一體”的“經濟體檢”工作模式，對“經濟體檢”的方式、內容、頻次等做出明確的規(guī)定，循因施策、一審一策、以防為主、防治結合。著眼于發(fā)揮防病功能、保障治病效果、提升查病能力，大力加強審計方法創(chuàng)新，深入開展計算機審計，同時還要大力推動由財務審計向綜合審計轉型、從事后監(jiān)管向事前監(jiān)管轉型，進而推動企業(yè)審計工作全方位信息化。結語綜上所述，信息技術的快速發(fā)展以及在各行各業(yè)的深度融合，我們已經進入了信息時代，對企業(yè)經營、管理、發(fā)展都具有重要影響，更對企業(yè)