舊版網站|English|利安達國際

新聞中心

工作研究

信息技術對財務報表審計的影響與挑戰

來源: 《中國注冊會計師》2018年第1期

轉載自:中國注冊會計師協會網站
發布時間:2018-02-28

 

【原編者按】在信息化環境下,企業運用信息技術編制財務報表,設計和執行內部控制。注冊會計師在對企業的財務報表進行審計時,必須考慮信息技術的影響。同時,信息化也對注冊會計師的審計技術和方法帶來革命性變化。爲了幫助注冊會計師應對信息化帶來的挑戰,中國注冊會計師協會資助普華永道中天會計師事務所研究編寫了《信息系統環境下的財務報表審計》一書,即將出版。本刊約請作者加以摘編,分期連載,以飨讀者。

 

進入 21 世紀以來,依托于信息技術的飛速發展,以及工業化與信息化的深度融合,我國的國民經濟和社會發展呈現蓬勃向上之勢,經濟和社會各行業各領域的信息化水平加速推進。企業作爲國民經濟體系的重要組成部分,自然成爲推動信息技術深化運用的主要力量。企業信息化的重要領域是會計信息化。這是因爲會計核算與編制財務報告是企業內部的關鍵管理環節,同時由于通用的會計准則比較成熟,核算與報告處理的規範化程度好,相關的企業內部和外部監管要求高,所以會計信息化自然成爲企業內部信息技術運用的優先著力點與重要領域之一。

 

一、信息技術對企業財務報告編制和內部控制産生的影響

(一)信息技術對財務報告編制産生的影響

企業信息系統是記錄財務信息和編制財務報告的主要承載平台,並通過與業務流程的密切結合,成爲企業內部控制體系的有機組成部分,對保證財務報告及相關信息的真實完整的控制目標具有重大意義。

伴隨著信息技術的發展,以 ERP 系統爲代表的信息系統在各行各業的大中小型企業中得到大規模普及,會計信息化迅速成熟。使用 ERP 系統的企業,業務操作同會計核算與財務報告編制不再是彼此之間相互割裂的環節,企業內部的信息孤島也被逐漸化解,采購、庫存、生産、銷售、人事、研發等業務環節與財務核算充分整合,業務端和財務端已高度集成化;在信息集成和有效管控的前提下,信息系統根據業務邏輯的配置,能夠對常規業務操作生成的信息進行自動化記賬,大大提高了工作效率,並減少了人爲幹預可能帶來的差錯。因此,在信息化環境下,信息系統的使用對企業的會計核算與財務報告編制産生廣泛而深遠的影響:

1.會計信息實現全面數字化,傳統的紙質單據、文件、手工記錄、台賬、日記賬等紛紛以數字化的形式被信息系統存儲、處理,或者雖然保留,但已降格爲交易的附件以備查閱、核對之用;

2.信息系統封裝了信息處理的過程,呈現給用戶的會計信息往往是系統的最終處理結果;其內部處理邏輯、運算的中間過程,對系統的用戶而言是獨立的不能隨意更改的;

3.記賬的方式由人工轉爲自動化,由于信息系統集成了業務端和財務端,對于企業的常規交易,信息系統在記錄、處理業務端操作後,便可根據業務邏輯的配置規則,自動地生成相應的會計信息;這一過程通常不需要財務會計人員的幹預;

4.信息系統內業務流程規範化程度高,控制、稽核、校驗手段多樣、嚴謹,規則執行一致程度高,能夠從最大程度上杜絕人爲因素的幹預,降低隨意性;

5.系統運用過程中的缺陷、問題和錯誤將産生廣泛的影響。與傳統的人工處理不同,信息系統處理信息的速度快、效率高,一旦在系統運用過程中存在缺陷、問題和錯誤,那麽其産生的影響將遠遠大于傳統的人工處理。

(二)信息技術對企業內部控制的影響

信息系統在企業中的運用,特別是會計信息化,對企業的內部控制的建設也有很大影響。信息系統對企業內部控制的影響主要體現在以下方面:

1.在信息技術環境下,傳統的人工控制越來越多地被信息系統自動控制所替代。自動控制爲內部控制活動帶來了變革,如:自動控制遵循一致的業務規則,從而提升了控制活動執行的一致性。

2.信息系統可以促進企業內部控制相關信息的收集、處理和傳遞,提升了內部控制信息的及時性、可獲取性和有用性,從而促進內部控制有效運行;憑借信息系統強大的數據處理能力,自動控制提升了控制活動的效率。

3.信息技術環境下,企業內部監督的範圍、內涵發生了變化,需要充分考慮信息系統的使用情況;決定內部控制自我評價的方式、範圍、程序和頻率時,需要考慮信息技術使用帶來的影響。對監督過程中發現的與信息系統相關的內部控制缺陷,應當分析缺陷的性質和産生的原因,提出整改方案,跟蹤內部控制缺陷整改情況,采取適當的形式及時向董事會、監事會或者經理層報告。

4.信息系統的使用爲內部控制帶來了新的風險因素,如:程序邏輯配置不當,系統可能會錯誤地處理業務數據,進而産生財務影響;人員操作權限設定不當,會增加系統內數據和信息非授權訪問的風險,導致交易記錄被篡改、破壞;系統癱瘓導致數據丟失或無法訪問,等等。

由于信息系統能夠支持業務的執行,提高執行的效率和一致性,與內部控制一樣也是根據企業需求來建設的,並可以爲企業提供管理所需的信息,需要依賴員工進行操作維護,所以企業信息化使企業在提高效率、效益、提升信息取得的及時性和信息的一致性方面得益匪淺。這也是爲什麽越來越多的企業通過利用信息技術來提升企業的內部控制。

 

二、注冊會計師在財務報表審計中對信息系統的考慮

在信息化環境下,企業運用信息系統記錄會計信息,編制財務報告,並使之成爲內部控制的有機組成部分。作爲企業聘請的注冊會計師,在對企業的財務報表進行審計時,必須考慮信息系統。

在財務報表審計中,注冊會計師對財務報表是否在所有重大方面按照適用的財務報告編制基礎發表審計意見。注冊會計師的審計是風險導向審計,如《中國注冊會計師審計准則第1211 號——通過了解被審計單位及其環境識別和評估重大錯報風險》所述,注冊會計師的目標是,通過了解被審計單位及其環境,識別財務報表層次和認定層次的重大錯報風險,從而爲設計和實施針對評估的重大錯報風險采取的應對措施提供基礎。爲了達到上述目標,該准則要求注冊會計師應當了解與審計有關的內部控制,以及與財務報告相關的信息系統(包括業務流程)。在了解企業的控制活動時,注冊會計師應當了解企業如何應對信息技術導致的風險。

審計准則爲什麽要求注冊會計師了解與財務報告相關的信息系統,了解企業如何應對信息技術導致的風險,在測試業務層面控制中關注信息系統對內部控制及風險評估的影響呢?讓我們追溯一下財務報表的形成:財務報表是根據各個業務循環的業務操作/交易提供的原始數據和業務邏輯,並按照相關適用的會計准則的要求進行會計處理,並最終按照相關適用的會計准則編制生成。因此,要保證最終的財務報表准確、真實、完整,就必須要保證財務信息在財務報表生成過程中各個環節的准確、真實、完整,沒有重大的錯報。而各個業務環節由一系列的手工操作和信息系統自動處理完成,任何的業務環節可能産生的錯報,都有可能導致最終的財務報告産生錯報。其中的信息系統自動處理部分,就是財務報表審計中應該納入審計考慮的信息系統,即財務報表對信息系統的依賴領域,這些依賴領域與財務報表具有相關性。

注冊會計師在審計中應如何考慮信息系統?

首先,注冊會計師應當厘清信息系統與財務報表之間的關系,確定與財務報表具有相關性的信息系統依賴領域。而要厘清這個關系,注冊會計師就必須要了解被審計單位的信息系統基本情況如何。例如,企業使用了哪些系統,這些系統分別實現了什麽功能,他們對財務的支撐情況是怎樣的,整體控制環境如何等等。

其次,注冊會計師通過了解被審計單位及其環境,識別和評估財務報告的重大錯報風險,考慮系統的性質和複雜性,判斷信息系統和審計的相關程度。只有了解了被審計單位的信息系統環境的基本情況,厘清信息系統與財務報告之間的關系,並在識別和評估財務報告的重大錯報風險的基礎上,進一步確定是否要對信息系統執行審計程序,對哪些信息系統執行審計程序,以及對信息系統執行怎樣的審計程序。

通過對被審計單位的信息技術導致的風險及應對的了解和評估,注冊會計師可以確定被審計單位的信息系統使用是否處于一個健康的管控環境中,從而得出信息系統是否可以被信賴的初步判斷,爲審計計劃階段審計策略選擇和範圍確定提供依據。注冊會計師可以考慮的事項包括:

(1)被審計單位的信息系統使用情況;

(2)信息系統如何影響財務報告(財務報告對信息系統的依賴關系);

(3)信息技術導致的主要風險及應對措施/控制;  

(4)信息系統的可信賴程度等。

 

三、注冊會計師在信息化環境下面臨的挑戰

信息技術在會計核算和財務報告中的運用,把注冊會計師帶入了一個全新的、充滿挑戰的信息化環境。在這個環境中,注冊會計師面對的是功能複雜、高度集成的大型信息系統(系統集群),以及系統生成、處理、記錄和報告的海量電子數據,甚至還有完全不同于傳統形式的舞弊手法。如果作爲審計工作對象的財務會計信息和報告是由企業財務報告相關信息系統作爲載體所形成的,那麽注冊會計師在了解業務流程和內部控制、識別和評估審計風險、確定審計風險的應對以及審計範圍、制定整體審計計劃、執行審計程序以及收集審計證據等方面將面臨來自信息化環境的衆多挑戰,主要體現在以下方面:

1.對業務流程開展和內部控制運作的理解。傳統環境下,業務流程的開展和內部控制的運作主要依賴人工處理。信息化環境下,相當部分的內部控制環節轉移到信息系統中自動執行,或者人工與信息系統相結合而執行。因此,在信息化環境下,注冊會計師需要重新建立對業務流程開展和內部控制運作的理解和認識。

2.對信息系統相關的審計風險的認識。信息系統的運用是一把雙刃劍,在帶來效率效果提升的同時,也産生了由于信息技術導致的風險。注冊會計師在執行財務報表審計時,需要充分識別並評估與會計核算和財務報告編制相關的信息技術運用相伴而生的風險,如程序邏輯的錯誤、權限的不當授予等。對相關控制風險缺乏認識,可能導致審計工作針對性的欠缺,難以有效識別財務報表重大錯報。

3.審計範圍的確定。注冊會計師在確定審計範圍時,往往受困于信息技術的複雜性和專業性。企業的應用系統架構如何?財務報告在哪個平台生成?信息系統間的數據流向是怎樣的?如果對這些根本性問題認識不清楚,往往會導致在確定審計範圍時産生遺漏。

4.審計內容的變化。由于在信息化環境下,會計核算與財務報告是由信息系統通過程序進行自動處理的,因此審計內容很有可能包括對信息系統中的相關自動控制的測試。例如,在針對存貨計價不准確的重大錯報風險執行審計程序時,由于被審計單位存貨的計價依賴于高度自動化處理,不存在或存在很少人工幹預,針對該風險僅實施實質性程序可能不可行。獲取的審計證據,即存貨的庫齡分析僅以電子形式存在,注冊會計師必須測試存貨的計價相關的內部控制的有效性,以及存貨庫齡計算的准確性進行驗證。

5.審計線索的隱性化。在信息化環境下,會計信息已經全面數字化,傳統的審計線索可能已經不複存在;在信息加工處理方面,信息系統封裝了信息處理的過程,其內部處理邏輯、運算的中間過程,往往對系統的用戶而言是獨立的,傳統的審計線索全面隱性化。

6.審計技術改進的必要性。面對海量的交易、數據和財務信息,傳統的審計技術在抽樣針對性和樣本覆蓋程度方面的局限性越來越突出。一方面,信息技術的運用改變了企業的運作模式和工作方式,傳統審計技術針對的問題特征可能已經消失,或者發生了改變,注冊會計師的經驗可能無法簡單移植,從而喪失了針對性;另一方面,面對海量數據,傳統的抽樣方式難以覆蓋大量的數據,對于不同來源的數據缺乏深刻的洞察力,覆蓋性方面也難以提供更強的審計信心。

7.有待優化的知識結構。信息技術的廣泛運用,對注冊會計師的知識結構提出了新的要求。他們不僅僅要具備豐富的會計、審計、經濟、管理、法律方面的知識和技能,還必須對信息技術有所掌握和了解,熟悉系統的架構、信息處理的基本邏輯、系統運行的原理,以及與信息技術運用相伴而生的風險因素。在信息化環境下,注冊會計師必須熟悉信息技術的運用和信息系統的風險及控制,應對以上新的挑戰,對審計的策略、範圍、內容、方法和手段做出有針對性的調整,獲取充分、適當的審計證據,從而發表恰當的審計意見。

8.與專業團隊的充分協同工作。新興複雜技術的日新月異,使財務報表審計對專業知識的需求日益迫切。注冊會計師在優化自身的知識結構體系的過程中,引入相關技術專業人員參與審計工作成爲一種有效的審計手段而普遍存在。比較常見的專業領域如信息技術、稅務等。因此,在審計全過程中如何整合各方資源,進行有效的審計成爲審計過程中一個重要的議題和考慮方面。需要強調的是,注冊會計師在引入專業人員進行審計的項目中,從審計規劃、審計執行到審計完成的各個階段都應該積極引入專業人員參與,以確保相關的審計風險被合理識別和應對,保證審計過程的有效執行和審計效果的提升。

(原文鏈接:http://www.cicpa.org.cn/pdfflash/201801.html,轉載請注明。)

 

發布人:利安達 發布時間:2018-04-23 閱讀:3086