畢婷婷

摘要：財務(wù)信息化是企業(yè)構(gòu)建現(xiàn)代化管理體系的必然選擇。信息技術(shù)與企業(yè)管理之間的融合，讓IT審計在企業(yè)審計中的重要性有所提升。文章主要對IT審計與財報審計之間的聯(lián)系進(jìn)行了探究。

關(guān)鍵詞：IT審計;財報審計;信息系統(tǒng)專業(yè)審計人員

IT審計（信息系統(tǒng)審計）是對自動信息處理系統(tǒng)及相關(guān)非自動處理流程進(jìn)行檢查評估的審計方式。在企業(yè)管理方面，IT審計側(cè)重于企業(yè)信息管理、IT體系、IT治理及IT運營等審計對象的風(fēng)險。隨著信息技術(shù)的不斷發(fā)展，信息系統(tǒng)已經(jīng)成為了企業(yè)記錄財務(wù)信息、編制財務(wù)報告的重要平臺。信息化的不斷深入給企業(yè)內(nèi)部控制帶來的深遠(yuǎn)影響也已經(jīng)成為了企業(yè)關(guān)注的內(nèi)容。對IT審計與財報審計的深度融合問題進(jìn)行探究，有助于企業(yè)內(nèi)部控制體系的優(yōu)化。

一、IT審計與財報審計的聯(lián)系

（一）二者最終目的的一致性

在企業(yè)管理領(lǐng)域，IT審計與財報審計的側(cè)重點具有一定的差異性，但是就企業(yè)管理工作的實際情況而言，IT審計與財報審計均以提升企業(yè)財務(wù)信息質(zhì)量為主要目標(biāo)。在提升財務(wù)報告的可靠性的基礎(chǔ)上，IT審計與財報審計均可以為企業(yè)提供高質(zhì)量的信息。

（二）二者都采取風(fēng)險導(dǎo)向?qū)徲嬆Ｊ?/p>

在應(yīng)用于企業(yè)管理領(lǐng)域以后，IT審計與財報審計均可采取風(fēng)險導(dǎo)向?qū)徲嬆Ｊ?。如在信息化財?wù)管理環(huán)境下，注冊會計師在財報審計工作開展過程中需要借助風(fēng)險評估程序，對企業(yè)財務(wù)報表中可能存在的重大缺陷進(jìn)行分析，進(jìn)而借助有針對性的措施實施審計。專業(yè)信息系統(tǒng)審計師在IT審計工作實施過程中發(fā)揮著較為重要的作用，在風(fēng)險導(dǎo)向?qū)徲嬆Ｊ綉?yīng)用于企業(yè)IT管理以后，信息技術(shù)專業(yè)審計人員可以在財務(wù)報表審計相關(guān)技術(shù)所導(dǎo)致的風(fēng)險較低的情況下，為無報表審計人員提供咨詢意見，在風(fēng)險程度適中的情況下，為財務(wù)報表審計工作提供指導(dǎo)，幫助審計師完成相關(guān)審計程序的審計。在風(fēng)險程度較高的情況下，信息系統(tǒng)審計程序需要由專業(yè)的信息系統(tǒng)審計人員實施。

（三）二者均需要識別重點賬戶，關(guān)注重要交易

IT審計與財報審計均要關(guān)注重點賬戶及重點交易等重點審計領(lǐng)域。在財務(wù)報告審計工作開展過程中，相關(guān)人員需要對重點賬戶及重要交易類別中的錯報問題進(jìn)行重點審查。通過IT審計的審計范圍進(jìn)行分析，業(yè)務(wù)層面的信息系統(tǒng)審計范圍主要與以下因素有關(guān)：一是重要的財務(wù)報表科目、組成部分及企業(yè)重大披露事項;二是財務(wù)報表審批方面的重要業(yè)務(wù)流程與交易;三是相關(guān)業(yè)務(wù)流程及交易的潛在錯報風(fēng)險來源;四是重要業(yè)務(wù)流程及交易中的信息系統(tǒng)依賴。為保證IT審計的開展，信息系統(tǒng)審計與財務(wù)報表審計的整體工作策略之間的關(guān)系是審計人員所要關(guān)注的內(nèi)容。信息系統(tǒng)審計范圍的確定，需要服從于財務(wù)報表審計的整體范圍。

二、IT審計與財報審計深度融合的措施

IT審計可以在財務(wù)報表審計工作實施過程中發(fā)揮一定的支撐作用，故而IT審計可以被看作是財報審計的重要組成部分。二者之間的深度融合，成為了提升企業(yè)財報審計效率的可行措施。就IT審計與企業(yè)財報審計的實際情況而言，內(nèi)部控制審計團(tuán)隊的構(gòu)建與信息系統(tǒng)專業(yè)審計人員入場時間等內(nèi)容是企業(yè)在IT審計與財報審計融合過程中所要關(guān)注的內(nèi)容。

（一）注重內(nèi)部控制審計團(tuán)隊的構(gòu)建

在財務(wù)報表與內(nèi)控審計對業(yè)務(wù)系統(tǒng)的依賴關(guān)系確認(rèn)以后，專業(yè)的信息系統(tǒng)審計人員需要參與到企業(yè)審計工作之中?，F(xiàn)階段專業(yè)化信息系統(tǒng)審計團(tuán)隊與財務(wù)報表內(nèi)控審計團(tuán)隊是兩個獨立化的工作團(tuán)隊。出于提升審計效率的需要，一些會計師事務(wù)所已經(jīng)開始注重專業(yè)信息系統(tǒng)審計團(tuán)隊與財務(wù)報表內(nèi)控審計團(tuán)隊之間的整合。但是對于我國本土?xí)嫀熓聞?wù)所而言，受審計工作專業(yè)性與三級復(fù)核機(jī)制的影響，專業(yè)信息系統(tǒng)審計團(tuán)隊大多隸屬于管理咨詢板塊。管理咨詢板塊與會計審計板塊之間的物理壁壘，會給IT審計與財報審計的融合帶來一定的干擾。為突破二者之間的壁壘，實際參加審計工作的審計人員也需要對自身的合作意識進(jìn)行強(qiáng)化，并要在會計師事務(wù)所的項目管理流程中，對事關(guān)IT審計與財報審計的協(xié)同工作流程進(jìn)行鞏固，進(jìn)而在構(gòu)建專業(yè)化信息系統(tǒng)審計人員與財務(wù)報表審計人員相互配合的審計體系的基礎(chǔ)上，提升審計工作的實效性。

（二）確定信息系統(tǒng)專業(yè)審計人員的入場時間

根據(jù)我國注冊會計師審計準(zhǔn)則的相關(guān)要求，審計師在IT審計工作實施過程中，需要對被審計單位對信息技術(shù)的以來領(lǐng)域進(jìn)行明確，系統(tǒng)自動化控制的應(yīng)用情況，系統(tǒng)所生成的報表（信息）、系統(tǒng)所支持的自動計算、系統(tǒng)的權(quán)限管理功能及系統(tǒng)之間的自動化接口等內(nèi)容是IT審計所關(guān)注的重要內(nèi)容。信息系統(tǒng)專業(yè)審計人員的入場時間也是審計工作開展過程中所關(guān)注的內(nèi)容。一般情況下，企業(yè)開展IT審計的頻率為每年一次，一些企業(yè)也會在一年之內(nèi)多次開展IT審計。被審計單位的信息系統(tǒng)出現(xiàn)巨大變化的情況下，每年一次的信息系統(tǒng)審計工作并不能對系統(tǒng)變化以前的相關(guān)控制及數(shù)據(jù)進(jìn)行有效驗證，故而在被審計單位的信息系統(tǒng)可能出現(xiàn)巨大變動的情況下，審計人員需要在原有系統(tǒng)被新系統(tǒng)完全替代之前，開展一次信息系統(tǒng)的審計工作。

（三）注重IT審計與財務(wù)報表審計的整體時間契合

為實現(xiàn)IT審計與財報審計的深度融合，IT審計與財務(wù)報表審計的整體時間契合也成為了相關(guān)單位不可忽視的內(nèi)容。信息系統(tǒng)審計需要服務(wù)于企業(yè)的財務(wù)報表審計之間的協(xié)調(diào)一致性是IT審計審計規(guī)劃與財務(wù)報表審計的整體策略的一致性的保障因素。IT審計與財務(wù)報表審計的整體時間契合有助于信息系統(tǒng)審計結(jié)果的合理評估。為提升二者之間的契合度，相關(guān)人員需要同時制定IT審計計劃與財務(wù)報表審計計劃，以便讓IT審計在財務(wù)報表整體審計中的作用得到有效發(fā)揮?；贗T審計與財務(wù)報表審計的審計閉環(huán)的構(gòu)建，可以在避免過度審計的基礎(chǔ)上，促進(jìn)審計效率的提升。為避免審計風(fēng)險的出現(xiàn)，相關(guān)人員在IT審計與財報審計的融合過程中，也需要及時消除審計領(lǐng)域的空白區(qū)。現(xiàn)場審計工作也是IT審計的審計效果的主要影響因素。在實質(zhì)性審計工作完成以前做好信息系統(tǒng)審計的現(xiàn)場審計，有助于財務(wù)報表整體審計策略的調(diào)整。

（四）完善信息系統(tǒng)專業(yè)審計人員與財務(wù)報表審計團(tuán)隊的溝通機(jī)制

信息系統(tǒng)一般控制也是IT審計的重要影響因素。根據(jù)信息技術(shù)的發(fā)展現(xiàn)狀，信息系統(tǒng)一般控制可以被看作是一個完整化的整體，系統(tǒng)中的各個領(lǐng)域都具有一定的相關(guān)性。它們之間的相互作用是信息系統(tǒng)有效運轉(zhuǎn)的保障因素。對于信息系統(tǒng)專業(yè)審計人員而言，在日常工作中保持職業(yè)懷疑態(tài)度與審慎化的工作作風(fēng)，可以讓他們對某一領(lǐng)域或某一領(lǐng)域中的某個控制環(huán)節(jié)與被審計單位之間的相關(guān)性進(jìn)行明確。在審計風(fēng)險判斷方面，相關(guān)人員需要遵循與時俱進(jìn)的原則，如在IT審計開始之前，審計人員需要對風(fēng)險要素進(jìn)行重新評估，并要對被審計單位在環(huán)境因素變化作用下所導(dǎo)致的風(fēng)險變化進(jìn)行關(guān)注。

為促進(jìn)IT審計與財報審計之間的融合，相關(guān)人員也需要讓審計工作與被審計單位所處的環(huán)境及背景要求相吻合。信息系統(tǒng)專業(yè)審計人員與財務(wù)報表審計團(tuán)隊之間的溝通機(jī)制與確認(rèn)機(jī)制的構(gòu)建，成為了提升審計效率的又一可行措施。根據(jù)前文所述，IT審計與財報審計在總體目標(biāo)方面具有一致性。在IT審計與財報審計之間的深度融合實現(xiàn)以后，前者會在財報審計體系中處于輔助性地位。故而IT審計可以服務(wù)于財報審計。在財報審計工作實施過程中，財務(wù)報表審計人員與信息系統(tǒng)審計人員可以在各自對企業(yè)的實際情況進(jìn)行了解以后，進(jìn)行第一次溝通。雙方之間的溝通有助于IT審計的審計范圍的明確。二者之間的交流過程是一種反復(fù)溝通的過程。雙方需要在相應(yīng)的業(yè)務(wù)系統(tǒng)中準(zhǔn)確提取與財務(wù)報表審計有關(guān)的數(shù)據(jù)信息。信息系統(tǒng)審計人員與財務(wù)審計人員之間的知識背景差異是二者交流過程的主要影響因素。提升審計人員的綜合素質(zhì)，在交流溝通過程中注重?fù)Q位思考，是促進(jìn)雙方協(xié)作的可行措施。

三、結(jié)語

信息技術(shù)與企業(yè)管理之間的融合，給企業(yè)的會計核算帶來了巨大的變化。在審計工作所涉及的信息技術(shù)超出傳統(tǒng)審計范圍以后，IT技術(shù)與財報審計之間的深度融合，可以有效提升審計工作的工作效率。專業(yè)化的審計團(tuán)隊的構(gòu)建及IT審計的合理開展，有助于審計工作的科學(xué)化水平的提升。在構(gòu)建協(xié)作體系的基礎(chǔ)上，對IT審計的證據(jù)支撐作用進(jìn)行有效發(fā)揮，也有助于財務(wù)報表審計體系的完善。

參考文獻(xiàn)：

[1]郭穎，張文鑫.論IT審計與財報審計的深度融合[J].中國注冊會計師，2018（01）.

[2]彭程.內(nèi)控審計與財報審計如何“完美結(jié)合”[J].智富時代，2017（04）.

[3]弓穎.內(nèi)控審計與財報審計結(jié)合淺析[J].經(jīng)濟(jì)師，2017（03）.

（作者單位：中國銀聯(lián)股份有限公司）