基于大数据环境下经济责任审计的创新路径探讨
2023-02-09陈春如李得民
高 飞 陈春如 李得民
(重庆金翰会计师事务所有限公司,重庆 401121)
一、经济责任审计概述
经济责任审计是以企事业单位干部或管理领导为对象开展的职责监督审查和在职业绩评价,同时也是国家机关调整相关政策的决策依据。因此,经济责任审计的审计报告如同干部任期在职行为的放大镜,能够充分体现有关干部的尽职问题。不仅如此,经济责任审计报告的出具还可以帮助相关人员分析国有资产流失风险、查处国有行业领导干部的违规行为、反映国有资产收益情况、追究干部贪污腐败行为等,从而便于有关的报告使用者防范关键经济责任的尽职风险,制定相应的国有企业管理政策和国有资产监督政策。
二、经济责任审计的重要作用
(一)反映客观、真实的经济性成果
在企业尚未发现内部现有的风险管理、战略管理、预算管理、资金管理等经营管理细分问题前,审计人员就需要对干部在任期间的经济责任履职情况进行充分调查,从遵守相关制度方面、指标层面和目标完成情况等角度客观评价单位或企业在某一时期的经济性成果,包括运用业绩审计、预算审计、内控机制审计等手段,从而客观、真实地反映企业过去一段时间及当前的经营成果。例如,内部控制审计报告不仅可以从制度层面发现内部控制整体框架的风险关键节点,使权责不对等、权限混乱等突出问题得到解决,并且有助于深挖干部主观违规行为的内控监督缺陷,以便于企事业单位发现并处理“阴阳账”、以权谋私等风险问题,有效防控干部的经济责任履职风险。
(二)筑牢企业风险管理防线
经济责任审计可以帮助企业通过多维度、多途径的审计手段发现内部风险问题、解决风险问题和终结风险问题。尽管一些国有企业或事业单位体系在一年之中接受多次审计,但是,作为经济责任审计的对象,国有企业或事业单位可以更深层次地发现自身风险管理中存在的问题,从历史审计报告中找出不同的审计关注点,使审计对象在组织结构、干部审批责任、内控责任审查、资产资金管理等方面全面识别风险点及其成因,以便于企业内部审计部门和内控组织机构依据审计报告整改相关风险管理流程,进一步加强被审计对象客观、有效地落实风险管理制度。
(三)帮助企业稳固财务审计工作质量和效率
经济责任审计的本质及核心是确保企事业单位审计工作的可靠性。因此,经济责任审计的内涵表现为,会计师事务所或其他审计机构和部门受托于相关直接权力机关或企业权力部门开展的财务“体检”行为。一方面,从财务层面对企业经济行为的真实性、合规性进行监督考察;另一方面,从广泛的管理者责任层面对决策管理行为的有效性和效益性进行量化和定性评价。所以,经济责任审计活动的开展可以帮助企业发现和弥补财务工作中的短板,从而助力企业提升财务审计工作的质效和水平[1]。
三、探索创新经济责任审计路径的必要性
受传统审计活动覆盖对象有限、审计方法效率不高、审计程序无法满足经济责任审计的信息需求等原因影响,亟须加快创新审计路径的探索,从而实现解决审计风险问题、倡导廉政审查和依法审计、充分发挥干部经济责任审计的职能作用等目标。依据最新内部审计协会发布的《第2205号内部审计具体准则——经济责任审计》指出,经济责任审计的发生时间是事中审计或事后审计,并且审计的责任范围是指主要管理干部在本单位所负责或执行的经济政策、事业发展规划、国有资源管理等经济行为。因此,经济责任审计的范围对其审计目标的实现提出了更高要求。相关企业需要不断寻找适宜的经济责任审计手段和工具,大数据审计手段逐步走入审计机构的视野并受到广泛应用,鉴于其在审计覆盖面、审计效率等方面展现出极大的优势特征,审计人员有必要探索和分析大数据环境下的审计创新解决方案。
四、基于大数据环境下经济责任审计的应用难点
(一)尚未建立统一的大数据审计案例标准
1.基于大数据工具环境下的审计操作案例相对匮乏。首先,审计专业机构无论是从企业基本管理架构入手开展内控治理结构和制度审计,还是从财务报表和会计信息等具体审计模块内容入手开展经济责任审计,一旦审计人员缺乏足够的大数据操作案例作为参考比对,那么企业应用大数据工具所得出的审计评价结果可能无法切实满足审计报告使用者的需求[3]。例如,针对公检法单位应用大数据的审计操作案例相对来说比较少。其次,针对大数据工具应用的一般流程设计欠缺统一化标准,使数据采集、数据清洗处理、数据分析、数据质量调查等环节的细分设置参差不齐。
2.审计工具应用标准未统一。有的企业应用易操作的审计数据库云平台,如财务云;还有部分企业应用不易整合的模块化数据库平台,如进销存管理系统、CRM等。同时,针对不同业务板块的审计工具应用标准仍未统一,甚至一个业务板块执行一套审计标准。例如,不少企业内部审计创新应用相关的BI平台,使专业审计机构也可以在审计执行过程中获取其平台自动化生成的审计报告或财务报告,但是,由于企业定制BI特色需求不尽相同,使专业审计机构无法综合应用多个大数据工具完成相应的分析指标或报告。
3.依托大数据工具开展的审计安全标准不完善。数据安全是企业审计信息化的前提条件,一旦大数据审计存在篡改数据和数据泄露风险,那么企业未来的经济责任审计工作将会面临较多风险。因此,审计安全应扩展到经济责任审计的准备、实施、出具审计报告和后续审计的全流程中,应用大数据审计获取的信息需要做好保密处理,一旦数据在审计过程中没有设置相应的隐私环境、不能保障海量数据使用的事前审计、事中监控、事后清除,那么大数据工具在经济责任审计中的应用效果将大打折扣,甚至为企事业单位带来风险隐患。
(二)审计数据库建设弱化,依据审计需求所匹配的指标体系不完善
1.审计数据库建设弱化。受到企事业单位压缩采购预算等原因影响,被审计对象单位的数据库硬件建设落后,使数据输入输出效率受到影响甚至存在数据丢失、数据保存周期短等现象。与此同时,有的被审计单位尽管引进了相应的服务器设施,但财务云平台或审计信息化平台落后,无法满足大数据审计的全覆盖需要。
2.对预算审计的指标定位不明确。即是否明确经济责任审计的需求定位不确定,如包括预算编制前的指标检查和预算执行后的指标检查。
3.内部控制审计涉及的非财务指标不明确。具体表现为基于尽职调查、目标经济责任的审计指标等不完善。
4.合规性审计需求的审计指标设置不完善。例如,对是否符合国家经济政策要求的指标体系没有细化完善;再如,对国有资产保值增值相关审计需求的指标设计不完善[2]。
(三)审计工作效率与审计全面性存在矛盾
1.综合数据体量的增大导致审计工作效率的提升面临困境。即审计工作既要保障审计覆盖面,又要保障审计效率,应当如何选择审计重点成为难点。
2.大数据工具的应用是否可以替代人工审计。如果选择了审计数据的重点,那么非重点的任期经济责任审计是否可以由数据分析软件代替人工审计。
3.审计效率和审计全面性兼具的大数据审计模式尚不成熟。有审计机构探索SaaS平台的审计模式,也有审计机构应用BI平台开展易于操作的大数据审计模式,但他们都没有依据经济责任审计内容的广泛性和程序合规性进行相应的修正,所以,其应用在经济责任审计活动中无法兼具高效率和全面性。
(四)新型审计工具的应用实操难度大
1.新型审计工具多元化模式影响审计人员的操作效率。审计机构在有限的项目时间内(通常为半个月到几个月不等的期限)应用大数据审计工具,审计人员不仅要熟练操作审计工具,还要学习和应用多种软件工具,这会一定程度地影响审计小组初期的审计操作效率。
2.可编程、可定制的审计工具实操难度大。例如,基于SQL的审计数据查询平台,如果审计人员不具备一定的程序语言基础,则不利于审计人员实施批量处理、提取、分析财务业务数据。
五、大数据工具在经济责任审计中的路径探索
(一)建设成熟的大数据经济责任审计操作标准
1.迁移应用国际上的优秀大数据审计操作案例。针对诸多国际跨国企业已经应用大数据工具开展内部审计的案例,审计机构可以从审计程序或审计报告披露中迁移借鉴经济责任审计,可以参考其中的重点标准化内容,使财务和内部控制管理制度、经营项目尽职审计、财务财政收支审计等经济责任的审计可以获得大数据工具的有效助推,以便于审计人员将标准化大数据工具应用于国有企业的经济责任审计,最终保证审计评价结果尽可能地满足审计报告使用者的需求[3]。与此同时,用于事业单位或特殊公共单位的经济责任审计过程,虽然大数据工具案例较少,但审计机构也应当着手探索其相较于企业大数据审计的内容侧重点差异,使应用大数据工具的审计操作案例以合规性为原则审慎开展,从而推动大数据技术对稽查干部贪污行为、大数据监测干部隐性违纪行为等审计作用的充分发挥,最终保证国有资产的安全完整。例如,针对应用大数据工具的审计操作流程设置标准化的案例,使数据采集、数据清洗处理、数据分析、数据质量调查等环节的操作更加规范。
2.完善审计数据工具的应用标准。无论是企业财务云平台,还是企业模块化数据平台,审计专业机构应当依据行业业务特征、国家监管特征等内容完善审计数据软件平台的应用标准,依据企业和非企业经济组织单位进行两条线分类探索,满足经济责任审计软件需求。同时,基于现有的大数据软件向相关研发人员提出产品需求、标准化、非标准化建议,使审计专业机构能够获得更为专业的审计数据工具应用,最终提升经济责任审计的效率。例如,建立各企业的BI数据口径标准化转换平台,使经济责任审计人员可以参考同行业企业的审计指标,以便于出具客观的审计监督评价报告。
3.完善大数据环境下的审计安全标准。一方面,保证原始数据成为大数据经济责任审计的有效依据,应要求审计机构在现场和非现场审计中努力屏蔽低质量的经济行为信息、尽量筛选无法人为改动的财务业务信息,从而保证经济责任审计的大数据基础是坚实可靠的。另一方面,保障数据在审计过程中的安全性,具体来说,就是要求审计平台或软件设置相应的隐私环境、保障海量数据使用的事前审计、事中监控、事后清除。
(二)加快经济责任维度的审计数据库建设、完善审计指标体系
1.加速经济责任多维度下的审计数据库建设。如果被审计对象单位的数据库硬件建设相对落后,审计专业机构在接受委托后需要加大数据采集过程的投入力度,从第三方获取可靠的经济责任信息和单位干部领导经济责任的细分内容入手,以获取完整的审计信息。同时,审计上级监督机关也需要出台相关文件推动被审计对象的数据库建设,减少大数据审计硬件落后对未来应用大数据审计工具的影响。此外,上级审计机关也需要在相关通知文件中突出对审计信息化的具体引导要求,包括硬件和软件的要求,以便于为后期的经济责任审计工作提供基础保障。
2.明确预算审计的指标定位。为满足经济责任审计的需求定位,大数据平台体系的应用需要将预算指标的监督、检查和评价模块纳入体系,企业内部财务部门可以通过设置预算编制异常检查指标、项目预算审批的平均经手人数、预算执行考核异常率、预算目标完成率等指标,使预算执行维度、财务预算控制、预算效益维度等经济责任审计内容充分体现在审计报告中[4]。
3.明确内部控制审计涉及的非财务指标。需要完善目标经济责任的完成度指标、项目尽职的考核指标、减少排放指标考核、重污染企业的排放变动指标、以往审计问题整改成功率等指标内容,以充分反映重要经济项目的投资尽职情况、自然生态相关经济责任的履行情况、审计整改情况等经济责任履行情况。
4.合规性审计需求的审计指标设置。这要求审计机构或被审计单位以国家经济政策要求为准绳完善自身指标体系,使行业政策执行周期的变动率、重大决策的执行合规率、政策整改的平均响应时间、政策内部知情率、国有资产流失率、国有资产利用率等指标成为审计依据,从而反映出国有企业或事业单位对相关反腐倡廉政策、产业扶持政策、国有资产监管政策的执行情况。
(三)探索适用于经济责任审计的大数据审计模式
1.科学筛选庞大数据体量中的审计重点。重点的审计内容是审计人员依据以往同类审计项目案例中出现的同类问题在该企业是否体现、企业应收账款和预付款项是否符合往来款的相关要求、企业无形资产和长期待摊费用是否存在“隐形账”、企业内控要素的建设是否完善,从而使审计人员从重点内容中分析发现国有企业或事业单位中财务管理问题所在、最终便于被审计对象更加客观的出具审计整改意见。
2.推动大数据自动化分析工具在非重点内容中的审计应用。具体而言,审计人员可以借助于BI平台出具的自动化分析报告实施经济责任检查活动,从而对非重点审计内容、人为改动概率不大的经济财务数据实施审计和监督,并且要求BI分析报告符合被审计单位的政务信息、资金资产管理信息、人力资源组织信息的审查需要,以便于审计人员及时发现被审计单位的隐性问题,从侧面问题证明和突出主要的经济责任问题。例如,对公共事业单位的非重点审计,就是通过BI自动化报告分析个人和部门的政务业绩情况。
3.探索兼具审计效率和审计全面性的大数据审计模式。无论是应用SaaS平台,还是BI平台的大数据审计模式,都需要依据经济责任审计的内容体系和完整程序进行相应的修正,促使企事业单位将目标责任制审计、重大经济事项决策审计、重要经济项目的决策审计、财政财务收支审计、资产保值增值审计等审计内容体系纳入大数据工具或平台,依据审计程序设置相应的二级任务体系,以满足审计专业机构应用大数据工具用于经济责任审计的各项需要,最终提升经济责任审计的效率性和全面性。
(四)构建基于新型审计工具的应用培训机制
1.应用单一的新型审计工具模式、减少审计人员的学习成本。这要求审计专业机构应用数据口径和应用操作标准一致的大数据软件工具平台,以便于审计人员快速掌握大数据工具的操作应用,保障审计人员在有限的项目时间内完成高质量的经济责任审计报告。例如,应用单一模式的财务BI分析平台,其特征是易操作、学习成本低[5]。
2.针对应用难度小的大数据审计工具应用,审计机构需要设置相应的培训考核机制,针对财务云、财务共享平台、政务云等软件的应用,以及审计专业机构设置相应的案例考核机制,帮助欠缺实操经验的审计人员掌握实操知识,从应用前、应用中、应用后全过程建立起培训激励机制,最终提升审计人员在大数据审计应用中的专业能力。
3.针对应用难度大的大数据审计工具,审计机构需要建立起全流程的培训机制。例如,针对基于SQL的审计数据查询平台,需要设置入门准入培训条件,即掌握相关IT基础,并且设置实操合格考试,从而便于审计人员提升大数据应用能力、改善传统审计方法。
六、结语
笔者认为,在大数据环境下,经济责任审计面临着转型升级的要求,审计专业机构应当借鉴优秀案例,制定大数据经济责任审计操作标准、在庞大数据体量中科学筛选审计重点、推动大数据自动化分析工具在非重点内容中的审计应用、探索兼具审计效率和审计全面性的大数据审计模式、完善新型审计工具的应用培训机制等。同时,相关企事业单位应加快经济责任维度的审计数据库建设、完善审计指标体系等,以期帮助审计机构实现高质量发展。