□文/趙 妍
(重慶理工大學(xué)會(huì)計(jì)學(xué)院 重慶)
[提要] 在信息技術(shù)蓬勃發(fā)展背景下,審計(jì)行業(yè)開(kāi)始向數(shù)字化轉(zhuǎn)型,傳統(tǒng)的流程審計(jì)方法因此受到?jīng)_擊。如何在數(shù)字化背景下利用現(xiàn)代信息技術(shù)優(yōu)化企業(yè)流程,提高流程審計(jì)效率,是當(dāng)前引入流程管理企業(yè)需要思考的問(wèn)題。本文就數(shù)字化背景下企業(yè)流程審計(jì)模式進(jìn)行探析,分析當(dāng)前流程審計(jì)發(fā)展趨勢(shì)及存在的風(fēng)險(xiǎn),并提出相應(yīng)的風(fēng)險(xiǎn)對(duì)策。
隨著國(guó)家對(duì)審計(jì)工作的逐漸重視,新一代信息技術(shù)開(kāi)始廣泛應(yīng)用于審計(jì)工作中。因此,基于企業(yè)流程審計(jì)工作模式,探析數(shù)字化時(shí)代如何高效、快速優(yōu)化企業(yè)流程,有助于提升企業(yè)流程審計(jì)效率,實(shí)現(xiàn)企業(yè)流程數(shù)據(jù)的互聯(lián)互通,助力企業(yè)長(zhǎng)久穩(wěn)定、健康發(fā)展。
(一)流程審計(jì)定義。流程審計(jì)是以企業(yè)自身業(yè)務(wù)流程為基礎(chǔ)而制定的,通過(guò)對(duì)審計(jì)范圍內(nèi)具體流程的運(yùn)作情況、流程實(shí)施過(guò)程中存在的問(wèn)題等各方面進(jìn)行稽查和評(píng)估,及時(shí)發(fā)現(xiàn)企業(yè)流程管理體系中存在的風(fēng)險(xiǎn)與不足,從而優(yōu)化流程建設(shè),為企業(yè)高效、合規(guī)運(yùn)營(yíng)提供保障。
流程審計(jì)側(cè)重于關(guān)注業(yè)務(wù)具體某一流程的執(zhí)行情況,判斷流程是否得到有效實(shí)施,辨析執(zhí)行過(guò)程中存在的風(fēng)險(xiǎn)因素,確保流程高效快速執(zhí)行,因此流程審計(jì)相較于內(nèi)部審計(jì)而言在內(nèi)容上更加細(xì)致、深入。流程審計(jì)人員一般由企業(yè)的審計(jì)部門(mén)組成或是單獨(dú)邀請(qǐng)流程管理專(zhuān)家成立流程審計(jì)小組,依照現(xiàn)有法律法規(guī)、企業(yè)相關(guān)制度標(biāo)準(zhǔn)等文件,根據(jù)企業(yè)業(yè)務(wù)活動(dòng)及流程實(shí)施步驟,制定流程審計(jì)計(jì)劃表,確定分析測(cè)試方法,對(duì)核心業(yè)務(wù)及關(guān)鍵流程重點(diǎn)關(guān)注,找出企業(yè)現(xiàn)有流程及業(yè)務(wù)活動(dòng)實(shí)施中的疏漏與風(fēng)險(xiǎn),不斷優(yōu)化流程,完善企業(yè)流程管理,提高企業(yè)績(jī)效。
(二)流程審計(jì)內(nèi)容
1、流程規(guī)范性。流程規(guī)范性是指對(duì)企業(yè)內(nèi)部流程的基礎(chǔ)管理工作進(jìn)行規(guī)范。這一環(huán)節(jié)需要根據(jù)企業(yè)自身的內(nèi)部管理,從定性、宏觀方面設(shè)置符合評(píng)價(jià)標(biāo)準(zhǔn)的指標(biāo),如企業(yè)管理者是否重視流程管理、各業(yè)務(wù)部門(mén)流程是否有效建立、流程之間是否具有關(guān)聯(lián)性、高層到職員是否具有流程意識(shí)并嚴(yán)格按照流程執(zhí)行等。企業(yè)經(jīng)營(yíng)管理過(guò)程中每一環(huán)節(jié)都會(huì)涉及到流程的產(chǎn)生與發(fā)展,流程的建設(shè)就是基于企業(yè)基礎(chǔ)管理工作展開(kāi)的,因此將前期工作做好,規(guī)范企業(yè)流程執(zhí)行,對(duì)后續(xù)審計(jì)工作的順利進(jìn)行很有幫助。
2、流程完整性。流程完整性審計(jì)包括對(duì)企業(yè)流程制度、流程體系、流程核心框架等方面進(jìn)行評(píng)價(jià)。在進(jìn)行這一階段的審計(jì)時(shí),需要對(duì)流程的整體架構(gòu)和框架有一定的規(guī)劃,用全局思維進(jìn)行把控、分析與評(píng)判。按照設(shè)定好的流程進(jìn)行審計(jì),檢查流程的執(zhí)行情況與文件上記錄的流程要求是否一致,此過(guò)程涉及到對(duì)企業(yè)各業(yè)務(wù)事項(xiàng)執(zhí)行結(jié)果進(jìn)行全面性審計(jì)。由于企業(yè)的日常業(yè)務(wù)活動(dòng)繁多,數(shù)據(jù)量龐大,審計(jì)人員一般采取抽樣審計(jì),從總體中抽取一定量具有代表性的樣本數(shù)據(jù)進(jìn)行審計(jì),以此推算出對(duì)于整體的結(jié)論。由于抽樣審計(jì)抽取的樣本數(shù)據(jù)量較少,數(shù)據(jù)在一定程度上存在偏差,有可能產(chǎn)生與總體數(shù)據(jù)不符的情況,影響審計(jì)報(bào)告結(jié)果。這一階段可以結(jié)合大數(shù)據(jù)技術(shù),進(jìn)行全面的數(shù)據(jù)采集,幫助流程審計(jì)工作人員獲取到充分的信息。
3、流程合理性。流程合理性關(guān)注流程創(chuàng)造的價(jià)值,流程是否節(jié)約成本,執(zhí)行流程是否提高效率,流程設(shè)計(jì)是否科學(xué)、規(guī)范,流程范圍有無(wú)疏漏等。流程設(shè)計(jì)是否合理關(guān)系到流程質(zhì)量的好壞以及流程執(zhí)行力的強(qiáng)弱。流程審計(jì)是一個(gè)系統(tǒng)工程,對(duì)流程設(shè)計(jì)的要求很高,專(zhuān)業(yè)的流程審計(jì)人員需要對(duì)流程的合理性、完整性、連貫性等方面全方位進(jìn)行審計(jì)。因此,在進(jìn)行流程設(shè)計(jì)時(shí),流程管理人員需要對(duì)企業(yè)業(yè)務(wù)范圍有清晰的了解,厘清各環(huán)節(jié)之間的區(qū)別與聯(lián)系,從局部到整體進(jìn)行合理的規(guī)劃,構(gòu)建連貫全面的流程設(shè)計(jì)。
4、流程可操作性。流程可操作性檢查內(nèi)部流程的開(kāi)展實(shí)施,執(zhí)行過(guò)程是否規(guī)范化、標(biāo)準(zhǔn)化以及在實(shí)際業(yè)務(wù)流程中存在有待優(yōu)化的地方。數(shù)字化背景下,企業(yè)開(kāi)始更加廣泛地應(yīng)用信息系統(tǒng)來(lái)作為處理日常業(yè)務(wù)的工具,企業(yè)業(yè)務(wù)流程大多都是在OA 系統(tǒng)上進(jìn)行管理,審計(jì)證據(jù)向數(shù)據(jù)化、電子化轉(zhuǎn)變。進(jìn)行流程審計(jì)時(shí),通過(guò)結(jié)合信息技術(shù),提取系統(tǒng)中存儲(chǔ)的數(shù)據(jù)與流程,并將其轉(zhuǎn)化成審計(jì)所需要的信息。根據(jù)企業(yè)實(shí)際情況,判斷當(dāng)前企業(yè)所開(kāi)展的業(yè)務(wù)活動(dòng)是否都已建立相應(yīng)流程,流程體系與企業(yè)的戰(zhàn)略導(dǎo)向、發(fā)展目標(biāo)是否契合,流程是否貫穿企業(yè)全部生產(chǎn)經(jīng)營(yíng)管理活動(dòng),流程整體性是否連續(xù),核心流程是否有效實(shí)施,業(yè)務(wù)流程是否具有可操作性,企業(yè)人員是否具有相應(yīng)的知識(shí)與能力貫徹執(zhí)行流程等內(nèi)容。
在國(guó)家政策與科學(xué)技術(shù)的支持下,審計(jì)領(lǐng)域正在逐步創(chuàng)新原有方式方法與工作模式。利用信息化技術(shù),能夠?qū)ζ髽I(yè)產(chǎn)生的數(shù)據(jù)全面快速地進(jìn)行預(yù)測(cè)、分析、決策,幫助流程審計(jì)專(zhuān)家分析判斷當(dāng)前流程是否存在疏漏以及快速辨別數(shù)據(jù)內(nèi)容與風(fēng)險(xiǎn)因素。審計(jì)人員的工作范圍不再局限于紙質(zhì)文檔的核對(duì)與檢查,企業(yè)內(nèi)部使用的數(shù)據(jù)庫(kù)系統(tǒng)或上傳到云端服務(wù)器的數(shù)據(jù)文檔都成為流程審計(jì)人員需要審計(jì)的對(duì)象,這也反向要求流程審計(jì)人員在進(jìn)行流程審計(jì)時(shí)需要結(jié)合信息技術(shù)加以實(shí)施。
(一)基礎(chǔ)工作自動(dòng)化。按照一般方式對(duì)該環(huán)節(jié)進(jìn)行流程審計(jì),首先是流程負(fù)責(zé)人手工收集相關(guān)人員對(duì)流程各個(gè)環(huán)節(jié)的評(píng)價(jià),然后根據(jù)預(yù)先設(shè)置的定性或定量指標(biāo)進(jìn)行評(píng)分,最后匯總分析并對(duì)流程存在的不足提出改進(jìn)建議。在人工智能技術(shù)的支持下,可以將智能分析程序引入到流程審計(jì)環(huán)節(jié),運(yùn)用機(jī)器人流程自動(dòng)化實(shí)現(xiàn)郵件的自動(dòng)收發(fā)、下載、分類(lèi)整理等功能,只需耗費(fèi)較低的成本就可獲得極大的收益。流程審計(jì)人員通過(guò)這一技術(shù),提前將設(shè)置好的流程評(píng)價(jià)問(wèn)卷調(diào)查錄入系統(tǒng),利用郵件自動(dòng)化功能將相關(guān)人員回復(fù)的郵件自動(dòng)下載到電腦,并把收集到的郵件匯總,與預(yù)先設(shè)置好的評(píng)價(jià)指標(biāo)對(duì)比,系統(tǒng)自動(dòng)打分,得出最后結(jié)果。整個(gè)過(guò)程耗時(shí)極短,不需要單獨(dú)占用人員時(shí)間登錄郵箱下載郵件并進(jìn)行核對(duì),利用RPA 技術(shù)即可實(shí)現(xiàn)流程審計(jì)基礎(chǔ)工作自動(dòng)化。
(二)流程實(shí)施連續(xù)化。根據(jù)企業(yè)實(shí)際的經(jīng)營(yíng)管理情況來(lái)看,并不是所有流程都適合與信息技術(shù)結(jié)合。獨(dú)立存在的單一流程或與其他流程關(guān)聯(lián)度不高的流程,審計(jì)時(shí)不需要對(duì)其進(jìn)行過(guò)多的數(shù)據(jù)處理,單獨(dú)引入信息技術(shù)反而會(huì)增加程序的復(fù)雜性,開(kāi)發(fā)成本大于其所帶來(lái)的收益,不符合成本效益原則,因此可以直接進(jìn)行流程審計(jì)。
如果企業(yè)的流程緊密相連、環(huán)環(huán)相扣,則可以考慮引入人工智能技術(shù),以此縮短獲取數(shù)據(jù)的時(shí)間,提高數(shù)據(jù)整理效率。依據(jù)行業(yè)標(biāo)準(zhǔn)、企業(yè)相關(guān)制度和其他規(guī)范性文件,在企業(yè)采購(gòu)、營(yíng)運(yùn)、行政、財(cái)務(wù)、市場(chǎng)等模塊建立流程審計(jì)風(fēng)險(xiǎn)評(píng)估體系,利用RPA 技術(shù),判斷流程是否完全執(zhí)行以及執(zhí)行情況,從中斷節(jié)點(diǎn)處判斷流程輸入信息與輸出對(duì)象之間存在的問(wèn)題,保證每一個(gè)流程都能完整運(yùn)行,規(guī)范企業(yè)流程體系。
(三)傳遞數(shù)據(jù)及時(shí)全面。流程審計(jì)是對(duì)整體流程全面進(jìn)行審計(jì),因此注重流程的完整性與全面性。大數(shù)據(jù)技術(shù)可以將企業(yè)產(chǎn)生的海量業(yè)務(wù)活動(dòng)數(shù)據(jù)迅速收集整理,幫助流程審計(jì)人員從大量繁雜重復(fù)的數(shù)據(jù)中挖掘出有價(jià)值的信息,擴(kuò)展數(shù)據(jù)的廣度與深度,提升流程審計(jì)效率,避免有所疏漏造成流程審計(jì)報(bào)告不嚴(yán)謹(jǐn)。在信息技術(shù)的支持下,推動(dòng)流程審計(jì)工作模式向數(shù)字化轉(zhuǎn)變,審計(jì)樣本數(shù)據(jù)量更全、范圍覆蓋更廣,流程審計(jì)人員能夠充分關(guān)注流程在不同環(huán)節(jié)實(shí)施中的情況,讓流程管控貫徹內(nèi)部各業(yè)務(wù)活動(dòng)中。
(一)數(shù)據(jù)采集風(fēng)險(xiǎn)。現(xiàn)代信息技術(shù)在近幾年發(fā)展非常迅速,但應(yīng)用于審計(jì)領(lǐng)域中還有許多需要完善的地方,審計(jì)工作特有的實(shí)地調(diào)查、現(xiàn)場(chǎng)采證等工作模式需要人工進(jìn)行審查,如果只依靠信息技術(shù)的實(shí)施,存在數(shù)據(jù)采集失真的風(fēng)險(xiǎn)。流程審計(jì)過(guò)程中很重要的一個(gè)步驟就是收集并整理數(shù)據(jù),其中涉及到審計(jì)人員收集企業(yè)當(dāng)前的規(guī)章制度文件、與各流程管理負(fù)責(zé)人當(dāng)面溝通交流、對(duì)流程環(huán)節(jié)進(jìn)行實(shí)地考察等方式。通過(guò)面對(duì)面地了解情況,流程審計(jì)人員有機(jī)會(huì)發(fā)現(xiàn)在文件中沒(méi)有體現(xiàn)的內(nèi)容,判斷現(xiàn)場(chǎng)環(huán)境與實(shí)際記載是否存在差異,也能對(duì)企業(yè)流程的完善情況有一個(gè)大致的感受,這些都可以作為審計(jì)企業(yè)流程的證據(jù)。但大技術(shù)及人工智能等信息技術(shù)缺乏人類(lèi)的實(shí)際情感,無(wú)法做到真正的思考,進(jìn)行數(shù)據(jù)采集時(shí)可能會(huì)將錯(cuò)誤的信息一并獲取,導(dǎo)致數(shù)據(jù)真實(shí)性降低,影響最終審計(jì)結(jié)果。
(二)數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn)。國(guó)家正在積極提倡審計(jì)向數(shù)字化方向轉(zhuǎn)型,逐步實(shí)現(xiàn)審計(jì)業(yè)務(wù)范圍的全覆蓋、審計(jì)方式方法的創(chuàng)新以及審計(jì)業(yè)務(wù)流程的數(shù)字化審計(jì)?;谛畔⒓夹g(shù)支持的網(wǎng)絡(luò)環(huán)境,企業(yè)各類(lèi)活動(dòng)及業(yè)務(wù)數(shù)據(jù)都能通過(guò)相關(guān)技術(shù)上傳至云端服務(wù)器,讓數(shù)據(jù)共享成為現(xiàn)實(shí),但這也在一定程度上影響了數(shù)據(jù)安全。云端中的數(shù)據(jù)容易通過(guò)網(wǎng)絡(luò)被爬取、篡改,造成企業(yè)信息泄露,危害到經(jīng)營(yíng)安全,也影響到流程審計(jì)工作的正常開(kāi)展。此外,目前大多數(shù)企業(yè)內(nèi)部的審計(jì)人員對(duì)大智移云等現(xiàn)代化信息技術(shù)還停留在初步了解階段,可能無(wú)法及時(shí)發(fā)現(xiàn)數(shù)據(jù)存儲(chǔ)在智能技術(shù)中存在的風(fēng)險(xiǎn)并加以應(yīng)對(duì)。
(三)數(shù)據(jù)分析風(fēng)險(xiǎn)。信息時(shí)代下,企業(yè)經(jīng)營(yíng)管理過(guò)程中所產(chǎn)生的數(shù)據(jù)呈倍數(shù)增長(zhǎng),數(shù)據(jù)類(lèi)型也變得更為復(fù)雜。雖然人工智能技術(shù)能高效快速地幫助審計(jì)人員完成基礎(chǔ)性審計(jì)工作,但其在分析判斷方面的能力還不夠完善,對(duì)于復(fù)雜類(lèi)型的數(shù)據(jù)分析和審計(jì)風(fēng)險(xiǎn)無(wú)法給出充分的判斷,據(jù)此得出的審計(jì)結(jié)果可能會(huì)有所偏差,無(wú)法保證流程審計(jì)的全面性與準(zhǔn)確性。并且,由于信息化的普及,企業(yè)業(yè)務(wù)流程更傾向于使用電子文件進(jìn)行處理,紙質(zhì)版審計(jì)證據(jù)越來(lái)越少,而電子版的流程審計(jì)證據(jù)容易被篡改、偽造,難以保證審計(jì)證據(jù)真實(shí)有效。
(一)優(yōu)化企業(yè)內(nèi)部管理。流程審計(jì)通過(guò)審計(jì)企業(yè)流程而開(kāi)展一系列活動(dòng),檢測(cè)企業(yè)內(nèi)部管理工作是否有效、流程建設(shè)是否合理,企業(yè)流程的執(zhí)行情況在一定程度上取決于企業(yè)內(nèi)部管理質(zhì)量。在流程審計(jì)過(guò)程中,會(huì)涉及到對(duì)企業(yè)眾多資料文件的收集整理,因此保證數(shù)據(jù)的真實(shí)性與完整性非常重要。由于人工智能技術(shù)不適用于紙質(zhì)文件的數(shù)據(jù)采集,且不能分辨虛假錯(cuò)誤數(shù)據(jù),所以需要流程審計(jì)人員根據(jù)實(shí)際情況采取合適的方法與手段。通過(guò)科學(xué)合理的內(nèi)部管理措施,能夠?qū)⑵髽I(yè)繁多復(fù)雜的業(yè)務(wù)活動(dòng)一一分解開(kāi)來(lái),將各業(yè)務(wù)活動(dòng)產(chǎn)生的信息整理歸檔,文件規(guī)律存放,使企業(yè)運(yùn)轉(zhuǎn)高效有序。企業(yè)內(nèi)部管理建設(shè)良好,職能劃分清晰,各部門(mén)分工明確,便于流程審計(jì)人員前期的資料收集與數(shù)據(jù)的整理,也為后續(xù)高效實(shí)施流程審計(jì)工作做好鋪墊。
(二)推動(dòng)企業(yè)數(shù)字化建設(shè)。數(shù)字化時(shí)代對(duì)數(shù)據(jù)采集與存儲(chǔ)的利用率提高,數(shù)據(jù)是企業(yè)轉(zhuǎn)型的基礎(chǔ)。流程審計(jì)與企業(yè)業(yè)務(wù)、內(nèi)部管理、經(jīng)濟(jì)效益等掛鉤,從數(shù)據(jù)上進(jìn)行信息的挖掘與分析,推進(jìn)企業(yè)流程審計(jì)數(shù)字化轉(zhuǎn)型,便于加強(qiáng)企業(yè)的數(shù)據(jù)建設(shè)與管理。流程審計(jì)數(shù)字化轉(zhuǎn)型需要信息技術(shù)的支持,從企業(yè)采購(gòu)、生產(chǎn)、營(yíng)運(yùn)、銷(xiāo)售等一系列業(yè)務(wù)活動(dòng)入手,建立起全過(guò)程的流程一體化建設(shè);改變企業(yè)現(xiàn)有人工處理方式,推動(dòng)流程審計(jì)的工作模式從現(xiàn)場(chǎng)查看、抽樣審計(jì)轉(zhuǎn)變?yōu)橐揽考夹g(shù)手段實(shí)施的全面審計(jì);利用信息技術(shù)發(fā)現(xiàn)流程執(zhí)行過(guò)程中存在的漏洞,為流程優(yōu)化提供基礎(chǔ),讓流程審計(jì)方式更加靈活、智能,保障企業(yè)經(jīng)營(yíng)管理安全高效。
(三)加強(qiáng)高水平復(fù)合型人才培養(yǎng)。當(dāng)前,傳統(tǒng)財(cái)務(wù)與審計(jì)行業(yè)都在朝著數(shù)字化與智能化的方向發(fā)展,這也要求審計(jì)人員與時(shí)俱進(jìn),在自身專(zhuān)業(yè)知識(shí)水平過(guò)關(guān)的同時(shí),還要學(xué)會(huì)信息技術(shù)的應(yīng)用。企業(yè)在招聘審計(jì)人員時(shí),應(yīng)傾向于引進(jìn)高水平復(fù)合型的審計(jì)人才,易于學(xué)習(xí)與掌握信息技術(shù)、數(shù)據(jù)分析等新知識(shí),為企業(yè)審計(jì)數(shù)字化轉(zhuǎn)型奠定基礎(chǔ)。同時(shí),應(yīng)加強(qiáng)對(duì)企業(yè)現(xiàn)有審計(jì)人員的培訓(xùn),培養(yǎng)他們用數(shù)字化思維模式解決問(wèn)題的能力,提供學(xué)習(xí)新知識(shí)、新技能的機(jī)會(huì),加快企業(yè)向數(shù)字化轉(zhuǎn)型的步伐。
綜上,數(shù)字化時(shí)代已經(jīng)來(lái)臨,在此背景下對(duì)企業(yè)流程審計(jì)的工作模式進(jìn)行探討,流程審計(jì)向數(shù)字化轉(zhuǎn)型成為必然。流程審計(jì)向數(shù)字化發(fā)展的同時(shí),業(yè)務(wù)流程也得到優(yōu)化,提升了企業(yè)內(nèi)部流程建設(shè)環(huán)境,并降低流程實(shí)施時(shí)間。作為企業(yè)內(nèi)部管理職能的流程審計(jì)要緊緊跟上時(shí)代的步伐,抓緊數(shù)字化的結(jié)合與應(yīng)用。流程審計(jì)人員的思維模式應(yīng)向數(shù)字化思維轉(zhuǎn)變,具有全局意識(shí)和數(shù)據(jù)分析的能力。根據(jù)流程審計(jì)的工作模式與內(nèi)容,分析流程審計(jì)在數(shù)字化背景下的發(fā)展趨勢(shì),據(jù)此判斷其在數(shù)字化轉(zhuǎn)型中可能存在的數(shù)據(jù)采集片面、失真,數(shù)據(jù)或被篡改、泄露,數(shù)據(jù)分析不完善等風(fēng)險(xiǎn),并由此得出相應(yīng)的風(fēng)險(xiǎn)對(duì)策:企業(yè)應(yīng)優(yōu)化內(nèi)部管理、推動(dòng)內(nèi)部數(shù)字化建設(shè)、加強(qiáng)高水平復(fù)合型人才培養(yǎng)。從內(nèi)到外改善企業(yè)流程執(zhí)行路徑,為流程審計(jì)數(shù)字化轉(zhuǎn)型打下堅(jiān)實(shí)基礎(chǔ),讓流程審計(jì)發(fā)揮應(yīng)有的價(jià)值。