远程审计发展的思考
2019-12-18□尹健
□ 尹 健
(中国人民财产保险股份有限公司南京稽查审计中心 江苏 南京 210002)
一、远程审计的定义
远程审计,是以远程审计管理信息系统与业务系统为基础,依托各业务板块的风险数据模型及被审计单位提供的审计资料,实现审计项目远程开展的一种有效审计方式。当前,国内外对远程审计还没有统一的定义,有持续审计、在线审计、非现场审计等不同的概念。1999年美国注册会计师协会和加拿大特许会计师协会对持续审计的定义为:“持续审计师一种由独立的审计师通过发布实时审计报告为企业管理当局承担责任的项目提供书面保证的技术”。根据持续审计的实时化、电子化、自动化的特点描述(蔡利,2013年)。远程审计是持续审计的一个重要表现形式。但远程审计与持续审计相比,其更强调其“非现场”和异地的特点(王兵、鲍国明,2013年)。远程审计是未来审计发展的趋势,通过实施远程审计,企业审计部门不仅可以实现在异地对被审计单位的业务、财务、综合等板块进行实时或连续跟踪审计,还节约了人力、物力、财力,提高了审计工作效率。
二、远程审计的优势与缺点
(一)主要优势
1.减少成本支出。在大数据环境下,各个办公、业务处理系统均可实现互联互通。在工作驻地开展抽样业务复核,调阅、审阅电子资料,可以减少往返被审计单位的交通、时间、差旅等项目成本的支出。
2.减轻对被审计单位工作的打扰。采用远程审计,被审计单位无需为审计组提供交通、住宿、餐饮、工作场所等保障服务,只需要安排好审计组对接联系人,及时对接、提供所需电子资料及对所发现问题的答疑。
3.有效提升审计效率。持续开展远程审计,通过在线审计监控和风险预警系统,审计人员可以直接实施测试,提升工作效率。审计人员驻地办公,有利于均衡审计视角,扩展审计覆盖面。
4.实现连续审计方式。连续审计是指基于审计程序规范化和CAATs自动化而进行的一种审计方式。远程审计高度依赖于自动化监控平台,该平台有助于审计员实时关注到公司业务发展过程中出现的高风险。连续审计消除了很多现场人工审计工作,同时为远程审计员全面监控和实时分析公司业务数据并获取审计证据提供了方便。随着连续审计方式的发展,审计师可以通过远程工作来处理审计业务和收集审计证据,进而改变了远程审计团队的岗位职能,促进了更及时和连续的与被审计单位的沟通。
(二)主要缺陷
1.审计线索的局限性。现场审计能够身临其境,感受被审计单位的各种工作环境及实际情况。对于审计存在疑问环节,能够及时与人访谈、对物盘点,这是远程审计无法做到的。
2.修改数据资料的可能性。现场审计可以调阅纸质(原件)档案资料进行符合性测试,从而确保数据真实、可靠。而远程审计中只能针对系统中电子影像进行分析,其真实性得不到有效验证,审计风险性加大。
3.数据信息安全性。远程审计需要利用网络取得原始数据来进行审计活动。因为网络传输有明显的不确定性和泄露风险,安全系数不高,加之保险行业审计范围涵盖了大量的承保、销售及理赔等大量客户信息,所以存在信息泄露风险。
三、远程审计的发展应用
1.虚拟团队的引入。虚拟团队通常定义为“一些地理上或者组织上分散的合作者,他们综合运用通讯和信息技术来完成不同的关键任务”(Townsend et al.1998)。虚拟团队可以让地域上分散的专家有效开展合作并连续地提供服务支持。内部审计人员正在逐步跨越距离障碍与团队成员进行合作和协调来完成特定的审计任务。在一个远程审计项目中,可以借用虚拟团队中兼职审计专家力量,为审计组提供专业指导和咨询,发表专业审核意见,既可以形成专职审计人员与兼职专家互补的组织结构,还能提高审计发现问题的专业性和精准度,提高审计质量,防范审计风险。
2.智能审计管理信息平台的搭建。坚持“技术是推动发展的源动力”,搭建功能完善的智能审计管理信息平台是必由之路。智能审计管理信息平台主要包括两个部分,一部分是智能审计系统,提升审计效率。以德勤人工智能审计系统为例,其工作过程分为初始化阶段、实质性测试阶段和生成工作底稿阶段。每一个阶段,系统会自动地根据审计人员事先所选择的要求和系统数据库中所存储的相关知识,分若干个推理判断的步骤,对被审计单位的相关资料进行审查,并自动查找出所存在的各类错误、舞弊、异常数据和变动情况,以列表或审计意见初稿的形式向审计人员列示。二是审计管理系统,实现审计流程线上化。从项目立项、发送审计通知、审计资料收集、召开视频审计见面会、发送审计调查问卷、事实确认书确认、发送审计报告征求意见稿、OA印发审计报告、审计整改反馈,全部在审计管理系统中完成。通过运用图像识别、视频通信、数字签名等技术,确保各个阶段可追溯,不断提升审计管理的信息化风险管控水平。
3.与现场审计的协同。审计组可以实行“远程+”的工作机制,创新性开展多种审计模式,包括远程独立审计、联合审计、远程支持等,探索出一套立体化的审计新模式。一是发挥“千里眼”特长,按照审计实施方案对被审计单位经营绩效、企业管理等多个环节进行远程调查,初步锁定被审计单位问题。二是发挥“精确打击”特长,针对有疑问、无法确定问题,通过飞行审计进行复核、访谈,或者赋予当地审计部相关职权,由其代为复查提交复查结果,查实问题。远程审计的充分提前准备,可以大大减轻现场审计工作的时间和强度,优化整体审计流程。
4.丰富审计作业手段。远程审计可以利用发送审计调查问卷、函证等法师,通过让被审计单位相关人员或相关联企业填表或提供台账等方法收集审计所需信息,召开电话或视频会议等方式召开审计见面会、审计访谈会、审计反馈会等,创新审计作业方式。针对必要且重要的文档内容,可以要求被审计单位复印原件并由主要负责任人签字及加盖单位公章,通过邮寄方式进行真实性佐证或留档。
5.培养审计人员综合素质。远程审计要求审计员不仅要运用审计理论知识,还需要了解信息技术等知识。通过对大量数据的分析,积极探索识别数据中的规律,最终确定可疑点,这需要审计员认真研究远程审计模式下的审计方法,改变传统审计模式下习惯思维和做法等,在实践中不断探索和积累,努力适应远程审计所带来的作业方式的改变。
四、远程审计的展望
远程审计不仅能够减少现场审计费用支出和审计工作人员的工作压力,还可以依托远程审计系统突破空间、时间、专业能力等限制条件建立虚拟审计项目组,进而更好地保证审计质量和效率。随着信息技术的发展,远程审计将会越来越受到单位的青睐和重视。
当然,远程审计的驱动力量和发展障碍不仅仅是信息技术上的,而且也会延伸到了行为领域。这些因素将确定审计师基于远程的获取和分析证据并提供认证的合理水平,并且会逐步改变虚拟审计团队和被审计单位之间的信任关系。