风险导向审计模式是当前注册会计师开展审计活动的主要模式,由于风险具有隐蔽性、零散性和多样性特征,如果注册会计师将有限的时间与资源集中在碎片化审计证据的寻找上,则难以将企业作为一个整体信息系统来清晰认知其内部业务信息与外部价值链上的事项,从而影响审计成效。随着“大智移云”时代的到来,新技术的广泛应用使得一些难题得以突破,如可通过非结构化信息加深对企业管理层的认知,以数据挖掘技术归纳同行业的市场竞争特征,云计算开展业务整体审计,区块链技术将其与价值链上合作伙伴的交易储存化等,以被审计企业及以其为中心的价值链系统信息为风险源头,从全局视角进行风险把控。 “大智移云”时代下社会审计的新特征 “大智移云”时代是大数据、智能化、移动互联网和云计算占科技主导地位的时代,科技进步给企业发展带来便利的同时,也为注册会计师开展风险导向审计提供了新契机与新路径。时代的发展与科技的进步使企业经营管理风险意识逐渐增强,注册会计师开展审计也应转换思路,充分利用新技术,以被审计企业的经营与环境风险为突破口,结合企业的发展战略和业务特点,分析风险可能出现的业务循环与报表项目。这一过程需要注册会计师运用审计风险模型,有依据地识别与规避风险。 (一)非结构化信息成为具有印证性的审计线索 以往的审计证据多为企业内部自行生成的纸质证账表等财务数据,“大智移云”时代下注册会计师大多审计的是电子结构化信息,结构化信息具有常规性与浅层性特点,有时并不能客观反映企业的全貌。非结构化数据将成为审计证据的主流,非结构化信息泛指形式多样且非数据化的电子文档、电子邮件、网页、视频文件和多媒体等信息。捕捉非认定层次的审计证据,有利于注册会计师以经营与环境风险为导向来发现重大错报风险。“大智移云”时代的到来使注册会计师亟须利用大数据集聚互联网上所有与特定审计目标相关的非结构化数据,然后通过智能化与云计算将其数据化和可视化,使之成为已有结构化信息的印证与补充,从而有益于呈现审计项目全貌。比如,通过捕捉企业高管异常活动信息,可以获取认定层次之外的审计证据,拓宽注册会计师的审计思路。 (二)分析性复核成为主要的审计方法 分析性复核要求注册会计师以统一认定目标出发寻求多维审计证据之间的贯穿性与联动性。以往由于审计技术及成本效益原则的限制,注册会计师比较注重分析审计证据的单向因果关系,忽视了对相关审计证据的挖掘,导致部分审计结论有失偏颇。“大智移云”时代下,注册会计师不再局限于只采用局部抽样来估测整体重大错报风险,而将审计思路转换为“风险评估—设定预期—总体分析—差异核查—整体评估”。在这一流程中,分析性复核是贯穿其中的主线,成为以分析多维信息聚焦审计风险的核心方法。 (三)审计工作重心前移,开展实时审计 由于技术与理念的限制,以往的社会审计模式大多偏向事后审计,具有滞后性与低效性。“大智移云”时代下,风险导向审计利用具有信息分析与挖掘功能的信息技术可以实施实时审计,如云技术对审计数据进行深度挖掘,建立系统分析模型或审计预警模型,对企业业务活动进行聚类分析,查找异常活动,实时锁定审计重点内容。注册会计师应充分了解被审计企业及其环境系统,根据反馈信息及时修正风险评估系数,制定审计策略,高效识别与评估重大错报风险。 “大智移云”时代为社会审计带来的新契机 (一)构建共商共建共享的审计云平台 审计云平台集聚了审计所需企业的各类资源,注册会计师根据权限可在平台上实时查阅企业信息,查询相关行业信息,以文本分析工具量化非结构数据,随时将审计信息上传至同一个项目的云空间中,实现互通共享以及与企业管理层和相关部门人员的线上交流。云平台可由统一的服务商提供技术支持,审计产品的可比性也将大大提高。 (二)形成以点带面的审计格局 企业作为一个集资金流、信息流、物流、人流合一的信息系统,与所在价值链上下游的其他企业有着密切的信息传递,“大智移云”时代的新技术推动注册会计师形成了以被审计企业为中心,横跨同行业企业,纵连上游供应商、下游销货方的以点带面的审计格局。因此,注册会计师可以根据从价值链合作企业获得的反馈信息进行实时审计,使业务循环更加高效对接。 (三)审计靶向更加精准 在新技术的支持下,注册会计师对被审计企业的内外部环境了解得更透彻,风险评估也会更精准,审计计划的针对性也随之增强,财务报表层次的重大错报风险可以精准地落实到认定层次,审计突破口可由浅入深,审计证据更具可靠性,审计事项的全貌得以呈现,更有可能取得高质量的审计成果。 “大智移云”时代下社会审计发展的新路径 (一)开展以区块链技术为辅助的供应链审计 以“大智移云”技术为基础,区块链技术将独立的企业信息作为链条中的一环存储在区块链的节点中,每一个节点都存储了企业已完成的所有交易,形成的分布式存储信息格局为开展供应链审计提供了技术路径。区块链技术以环环加密的形式实现了企业之间的信息传递,且具有时间戳功能,数据一经确认便不可更改,从源头上保证了原始数据的真实准确。注册会计师通过秘钥直接获得被审计企业与关联方之间的初始交易信息,一方面可以简化函证、穿行测试、重新执行等一些基础审计程序,另一方面也可以加强注册会计师的独立性。风险导向审计强调对企业内外部环境与风险的把控,企业作为价值链中的一环,与上下游企业存在千丝万缕的联系,多类型的交易事项是风险与舞弊的滋生区域。注册会计师将被审计企业与上游供应商联系在一起开展的采购与付款循环审计,将其与下游销货方联系在一起实施的销售与付款循环审计,可以作为企业主要业务循环,以区块链技术为辅助,以点带面,由浅入深,捕捉风险,有益于助推审计模式的转型升级。