福建省注册会计师协会
本专家提醒由福建省注册会计师协会起草，不可替换中国注册会计师执业准则及其应用指南的相关要求，仅供注册会计师在执业历程中参考 。由于被审计单位的情形千差万别，专家提醒亦并非对所有可能泛起问题的周全形貌，其结论亦可能会因差别情形而有所改变，注册会计师在使用时应当合理运用职业判断 。
随着信息手艺的迅猛生长，企颐魅正加速推进数字化转型的历程，其数据的重大性和多样性一直增添，对注册会计师财务报表审计事情的深度和广度提出了更高的要求 。
古板审计模式下，审计职员关于海量财务数据的导出、梳理及剖析，可能碰面临较大的难题，进而影响审计的效率和效果 。审计的数字化转型是目今审计行业的重大生长趋势 。审计职员需要掌握先进的数据剖析工具和要领，并充分思量使用IT专家的事情，以确保能够有用地从重大的数据集中提取有价值的信息，识别潜在的危害和问题，进而设计并实验有针对性的危害应对程序 。
本期专家提醒基于被审计单位海量数据情形的视角，从“审计前期资料获取”“审计中期业财数据梳理”“针对IT审计团队事情效果的相同、评价与应对”三个角度提醒审计实务中对信息手艺的应用及使用IT专家事情的关注点 。
需要说明的是，本文中有关信息手艺的应用假定主要由IT审计团队执行，也即使用IT专家的事情，在详细的审计实务中，部分事情也可由审计项目组中具备一定IT基础的审计职员完成 。
一、审计前期资料获取
任何一个审计项目，审计项目组进场通常要先获取基础资料，凭证所获取资料中的详细数据举行整理剖析 。古板审计模式下，注册会计师主要依赖于企业线上提供基础数据，获取数据后存储于小我私人电脑中，手动举行数据规整，再举行稿本体例操作 。在获取资料的整个历程中，责任分派、数据泉源、更新情形、转达历程、处理路径、异常数据视察等问题难以追踪，且审计历程中若是涉及企业相关职员流动，或者是项目组审计职员的交接，都容易造成返工、责任“扯皮”等影响项目进度的不良情形爆发，进而影响审计效率，也会加大审计危害 。
当被审计单位保存海量数据的情形下，前期资料获取时有用应用信息手艺可以为后续审计事情建设一个优异的数据情形和基础 。例如，由IT审计团队直接或协助审计项目组与被审计单位IT部分举行相同，厘清所需数据规模及数据提供的要求，可以有用提高审计职员与IT部分直接对接的相同效率 。数据提供后，由IT审计团队协助打造完善的审计“数据湖”，相当于打造审计事情的地基，有助于审计项目组有用包管数据泉源清静，便于识别危害，提高审计效率 。
详细应用场景举例如下：
（一）一手“业财”数据泉源及责任分派
由IT审计团队对被审计单位各营业环节按实务流程建设数据分区，凭证营业流程中的各个环节约程设置数据“栈点”，由营业数据逐步支持到账面财务数据，财务数据与报表科目勾稽一致 。以销售环节为例，凭证“客户名录数据-订单下达数据-审批建设数据-出库数据-发运数据-签收数据-销售开票数据-收款流水数据（若是可拆分）-退货售后数据-应收账款/主营营业收入明细账数据”，审计项目组凭证审计目的提出对应的核查点要求，IT审计团队基于该要求，将其切分至差别的系统之间的数据分部，并联系对应系统的被审计单位治理职员凭证取数规模、取数字段、取数频率举行规范提报 。
需求提报后，由企业各环节对应的治理职员上传全量数据至审计“数据湖”对应的数据栈点，上传人名称、职位、上传时间、统一文件更新次数等信息明确；各上传人对自己导入的数据认真，职员流动时便于交接，审计职员针对差别环节异常数据提出的问题及需求可直接落实到各人，便于后续跟进，提高审计效率 。此历程由IT审计团队凭证审计程序监视执行或由IT审计团队主导取数，并通过对取数程序、数据剖析等方法，进一步复核、验证源数据的完整性和准确性 。
（二）原始“业财”数据梳理
获取基础数据后，由IT审计团队凭证审计项目组的要求提取要害字，对“数据湖”中的数据举行洗濯，整理成所需要的名堂及规模，保存原始数据表，抽取差别数据表中所需的字段并建设新的数据表举行梳理与剖析，整理历程代码保存，所有处理历程透明、真实、可视化、可追踪，以提高基础数据的抗危害能力 。
（三）基础财务数据的自动化处理
各栈点自动统计洗濯后的数据汇总值，自动识别提供基础数据的缺陷（如要害字符空值率）并实时反响给数据提供人 �；∈萃晟坪�，自动凭证审计时代举行数据汇总比照，天生年度同比，月度环比等变换比例，审计职员可凭证所需数据同步到各科目稿本未审数，以提高事情效率，并有用包管稿本数据泉源真实、准确、实时更新 。
异常项目数据（异常波动幅度由审计职员凭证危害评估情形设置）将于最终的科目板块举行预警，便于审计职员查找对应异常缘故原由 。仍以销售为例，如：主营营业收入金额较上年泛起异常波动，则可直接定位至开票数据变换、物流数据变换、订单下达数据变换与客户数目变换等，以使审计职员更高效地查找详细变换缘故原由 。云云，能够镌汰审计职员在财务报表剖析历程中关于冗余数据的处理时间，便于快速区分财务报表中隐藏的重大错报危害 。
关于导入的财务报表等数据，可以由IT审计团队撰写代码剖析资产欠债率、净资产收益率等基础财务指标及时代变换，对异常变换提醒预警 。
需要提醒注重的是，注册会计师在审计中使用IT专家的事情，应当严酷执行《中国注册会计师审计准则第1421号——使用专家的事情》的相关划定，包括但不限于：评价专家是否具有实现审计目的所必需的胜任能力、专业素质和客观性；相识专家的专长领域；与专家就专家事情的性子、规模和目的，各自的责任，和专家之间相同的性子、时间安排和规模，以及专家遵守相关职业品德划定的要求等告竣一致意见；评价专家的事情是否足以实现审计目的等 。
注册会计师在审计前期（通常为资料准备和妄想阶段）思量是否使用IT专家事情以及怎样使用IT专家事情时，需要重点关注：（1）明确审计规模及审计目的，基于危害导向原则制订审计妄想，判断被审计单位是否高度依赖信息系统的数据处理和输入、财务自动化对报表出具的影响水平、审计事情中的实质性测试事情笼罩率是否难以提供合理包管，在此基础上确定使用IT专家事情的须要性和规模 。（2）与IT审计团队在项目妄想阶段实时相同，明确IT审计团队事情规模和详细要求，就信息系统危害核查偏向及危害品级划分告竣一致，尤其阻止泛起“审计盲区”，相同历程及效果形成纪录并留档 。
二、审计中期“业财”数据梳理
（一）业财一致性剖析——构建业财各环节数据核对报表
在审计事情执行历程中，审计项目组需与IT审计团队充分相同并明确分工，好比，审计项目组主要针对财务数据举行审查剖析，而IT审计团队则对支持财务数据的营业基础数据举行审查剖析，在信息系统审计的基础上，对业财数据举行梳理 。
以商品销售为例，客户名录、销售订单、销售开票所对应的是应收账款摘要及税费明细，收款流水则与应收账款贷方相勾稽，出库、发运对应存货的镌汰，签收、退货对应收入简直认与冲销 。IT审计团队可以凭证审计项目组的需要就每单营业是否都如实反应到财务数据上举行全量审查，为财务数据的完整性和准确性提供审计证据 。详细应用场景举例如下：
1．营业流程各环节数据的对应较量——完整性检查
IT审计团队通过数据处理方法，检查营业流程各环节的连贯性，是否保存数据缺失，辅助审计项目组检查初始数据的完整性 。
以销售环节为例，对全量的销售商品数据举行系统性剖析，从订单、出库、发运、签收等各环节选取数据最大荟萃，举行交织比对，以识别是否保存部分环节数据罅漏的情形 。例如：有商品签收，可是在前述订单、出库及发运环节中数据缺失，则可能批注初始数据不完整；保存发运数据，但无对应的签收数据，则可能批注保存少计存货及多计收入的危害；保存订单可是无出库及发运数据，则可能是通过线下发运及签收，或仅建设订单，而无后续现实销售环节 。
针对全流程各环节的差别情形，相识系统误差，完善各环节罅漏数据，从而厘清所有现实营业数据，辅助对原始数据完整性的核查 。
2．营业数据与财务数据的较量核对——准确性检查
IT审计团队通过数据处理方法，比对各环节中营业数据是否如实反应经济营业爆发的现真相形，并适当入账，辅助审计项目组核查初始数据的准确性 。
对各个环节的经济营业爆发情形形成数据报表名堂，与财务明细账举行核对 。以财务系统SAP与营业系统DMS为例，客户通过DMS下达订单，经审批后销售订单建设，将全量的订单数据与SAP中同时代全量的订单数据举行较量，核对是否保存订单建设但未入账情形；将DMS中全量的出库发运数据，与SAP系统中同时代全量的存货出库数据举行较量，核对是否保存商品发运但存货未镌汰的情形等 。
IT审计团队通过对企业所提供的初始数据的处理，核对现实爆发的营业是否如实入账；对相关“业财”数据举行梳理，从而整理出审计历程中所必需的财务资料，如准确的被审计单位存货收发存大表、收入本钱大表、采购大表等 。检查财务数据与营业数据是否保存脱节，把控“业”与“财”的勾稽一致，辅助核查入账数据的准确性 。
3．检查系统数据被改动的危害
在取得被审计单位赞成和授权后，IT审计团队可以通过信息手艺探测识别被审计单位信息系统中是否保存未曾见告审计团队的数据库节点，以辅助识别被审计单位是否保存两套账等行为的危害 �；箍梢酝ü员簧蠹频ノ挥凳萦氩莆袷莸氖菘馊罩揪傩衅饰�，捕获数据被改动的痕迹 。
（二）定位审计关注危害点识别——各逻辑点自动化把控
古板审计模式下，面临海量数据，注册会计师在识别和应对重大错报危害（包括舞弊危害）时，通常接纳有限抽样检查，而非周全检查，且主要集中在原始纸质资料（如领料单、发运单、签收单、发票等）的检查，审计程序较为重大，泯灭时间较长，且人工核对历程中难免泛起误差，影响效率和效果 。注册会计师可以思量应用信息手艺对系统全量数据举行核查，通过对数据的剖析（包括反舞弊场景剖析），发明营业环节上的逻辑异常，识别舞弊危害，在此基础上设计和执行进一步的审计程序，以提高审计效率和审计质量 。详细应用场景举例如下：
1．各环节营业基础数据的逻辑点核查
通过起源对业财数据的梳理，各环节已经在审计“数据湖”中形成了较为完善的数据链 �？捎蒊T审计团队通过对根数据的剖析和各环节逻辑点的核查，构建反舞弊场景核查的框架 。
对根数据的唯一性探查为反舞弊场景剖析提供条件，如客户编码唯一性、物料号与物料名称的唯一性，商品编码的唯一性等；此类基础数据的合理判断能够为后续营业流程中的逻辑点核查打好基础 。
IT审计团队针对数据链举行各环节详细剖析，通过数据处理对异常营业情形举行追踪 。如：销售历程中，订单建设时间早于订单提报时间，发运时间早于商品出库时间，签收时间早于商品送达时间等 。IT审计团队通过在数据盘问中添加一定的筛选控制条件，对营业流程中的各环节逻辑点显着异常情形举行核查，筛选出逻辑有误或显着异常的情形，针对性地对被审计单位的营业控制失效环节举行跟踪，通过数据核查，汇总企业各营业环节上的危害问题，形成有真实数据支持的内控问题清单，辅助审计项目组就各方审计事情执行情形举行交织审核并互为佐证，镌汰审计误差，以有用识别和应对舞弊危害， 。
2．异�；峒品致嫉难旧覆椤槠居氡ū砜颇康墓椿斐�
在被审计单位依赖SAP等平台形成海量财务数据的场景下，由IT审计团队基于数据处理的方法，使用自动化工具快速从大型数据库中提取明细账，使用数据剖析工具来识别异�；蛱厥獾幕峒品致�，例如大额生意营业、频仍的分录调解或与历史数据相比的显著转变，相比于古板模式下审计职员手动筛查异常分录可以较好地提高事情效率 。
对报表科目所对应的明细账举行检查时，可针对要害词举行筛选，如摘要中泛起“调解、冲销”的情形，营业收入对方科目不为应收账款的情形，牢靠资产对方科目不为在建工程或应付账款的情形等，对各报表科目明细账中涉及异常字段的分录举行自动化抓取，辅助检查会计分录是否切合企业会计准则及相关划定的要求 。
在实验细节测试时，可由IT审计团队基于全量数据，精准抓取重点科目、特殊分录、特殊摘要等异常情形，快速定位至勾稽纷歧致的凭证、危害较大的营业凭证；为审计项目组执行审计事情提供更为周全的数据支持，降低因古板抽凭方法笼罩规模缺乏等带来的审计危害 。
3．财务指标剖析性复核
IT审计团队可基于处理后的完善数据对公司贯串整个营业链条的要害营业及财务指标数据举行多维度剖析，通过自动化处理工具在审计“数据湖”中，将月度销售趋势、品牌销售趋势、区域销售趋势、订单年度占比、客户及供应商变换趋势、采购物料变换趋势等能够直观地反应财务变换的指标举行整理并快速反响 。自动形成可视化的变换图表、波动趋势图等，并天生危害评估报告 。
IT审计团队通过数字化手段建设标准的大数据处理模板，规范各环节数据处理的标准流程；自动化工具处理基础数据并形成上述指标变换与危害评估报告，能够更为真实直观地反应企业的运营情形，为审计项目组后续财务剖析提供数据支持，所有数据处理历程均在审计“数据湖”中留存，以便后续复核或审查职员核对检查；镌汰IT审计团队、审计项目组关于统一数据处理的重复事情，镌汰人工处理数据时间，提高事情效率 。
需要提醒注重的是，注册会计师在审计执行阶段使用IT专家事情时，需要重点关注：（1）关注IT审计团队执行信息系统审计历程的规范性和系统性；评价信息系统的设计有用性及执行有用性、数据处理及传输对系统各控制点的依赖水平 。（2）与IT审计团队坚持实时充分的相同，做好事情上的协同，包括但不限于详细的核查要求，核查点与核查逻辑的设定，探讨核查中泛起的信息系统误差及执行缺陷，判断其对财务数据的影响水平，以确定是否需要以及怎样实验进一步的应对程序 。（3）做好与被审计单位之间的相同协调事情，以包管IT审计团队不受限制地执行相关事情 。
三、针对IT审计团队事情效果的相同、评价与应对
在数字化配景下，审计项目组与IT审计团队之间的相同协同至关主要 。在IT审计事情后期，IT审计团队需要就其事情中发明的危害点及相关问题汇总形成相关报告 。审计项目组应当评价IT审计团队的事情是否足以实现预期的审计目的 。同时，通过与IT审计团队的充分讨论和相同，团结财务报表审计事情的执行情形，评价是否保存值得关注的内部控制缺陷及其对审计的影响，评价IT审计事情中发明的舞弊危害及其他危害和问题，有针对性地设计和执行进一步审计程序加以有用应对，并针对发明的值得关注的内部控制缺陷向被审计单位治理层和治理层举行转达，催促被审计单位实时整改 。
注册会计师在这一阶段，应当重点关注：（1）实时相同，跟进IT审计团队事情，并要求IT审计团队在识别到信息系统保存控制缺陷或数据保存纷歧致或违反逻辑等异常情形时，实时有用地与审计项目组举行相同 。（2）判断影响，审计项目组通过与IT审计团队和被审计单位的相同，调盘问题的实质和缘故原由，评价相关缺陷及数据异常对审计事情的影响，以确定是否需要执行适当的追加审计程序，并将评价历程和结论纪录于审计事情稿本中 。（3）审计项目组需充分思量并团结IT审计团队的刷新建议，兼顾财务和IT两个方面，以向被审计单位提出综合性的建议步伐，协助治理层准确明确问题的严重水平，阻止泛起简单、不充分的建议视角，以更有用增进企业治理能力的提升，切实提高财务信息质量 。
综上所述，在数字化时代，数据的海量增添对审计事情提出了新的挑战和要求 。注册会计师在对高度依赖信息系统的被审计单位执行财务报表审计时，应当增强对被审计单位运用信息手艺导致的危害的关注 。在财务报表审计中对信息手艺的融合与应用，不但能够提高审计效率，还能够增强审计的深度和广度 。在审计前期，审计项目组与IT审计团队实时充分相同，明确双方的相助目的和期望效果，是确保审计事情顺遂举行的要害 。审计历程中，双方应深入交流，共享信息，确保审计的深度和质量 。审计竣事后，应总结相助履历，构建有用的相助模式与效果 。通过这样的相助，注册会计师可以更精准地识别重大错报危害，控制审计危害，在被审计单位海量数据情形下高质量地完成审计事情 。
