曾凡伟

一、会计师事务所审计信息化现状

会计师事务所审计信息化是事务所利用信息技术手段进行审计，能支持信息化环境下的审计，并且能够对信息系统进行审计。会计师事务所通过使用各种审计软件和信息系统来进行审计业务管理和会计师事务所内部管理。

（一 ）审计信息化软件分类

常见的审计信息化软件可以分为风险及内控评估软件、审计作业软件、审计管理软件、知识库系统和审计决策系统。现在审计软件呈现出系统化趋势，各种系统的集成和各子模块构成了一套完整的审计信息化系统。

1.风险及内控评估软件

财政部等五部委联合发布《企业内部控制基本规范》和《企业内部控制配套指引》，其中包含《企业内部控制审计指引》，提及相关内部控制审计软件，如立信税思的内控内审与风险识别预警管理系统、迪博的企业风控软件和鼎信诺的内审与风控系统等。

风险及内控评估系统针对被审计单位内控情况进行分析和风险评估，进一步基于风险导向审计，有针对性的编制审计计划。常见的有Compass和TeamMate中的TeamRisk，CaseWare也有部分类似的功能。

国外的Sarbanes-Oxley(萨班斯-奥克斯利)软件就是指能用来服务于萨班斯-奥克斯利法案的内控审计软件，其主要目的是审计企业信息披露的准确性和可靠性,以及否符合萨班斯-奥克斯利法案。

2.审计作业软件

审计作业软件包括数据采集和分析软件、查询分析软件、底稿软件、审计抽样软件、专用审计软件等。

（1）数据采集和分析软件是指对被审计单位财务系统、业务系统等信息系统中的数据，根据数据接口程序，进行数据的采集，并且进行分析的软件。

我国关于会计核算软件数据接口标准主要有以下三种：

中国软件行业协会财务及企业管理软件分会于1998年编制的《中国财务软件数据接口标准CSIA／ABM98001号》(简称CSIA)。一般称为98001接口。

上海市质量技术监督局于2002年发布的《信息技术会计核算软件数据接口规范》SHCT上海技术监督局标准。一般称为上海财政标准接口。

《信息技术会计核算软件数据接口》（GB/T19581-2004）标准于2004年9月20日经国家质检总局和国家标准委批准发布，于2005年1月1日起在全国范围内实施。一般称为国家标准。

上述三种数据接口标准是针对会计核算软件，但可以利用这些数据接口为审计软件使用。有些审计软件会有专门的采集模块，通过上述数据接口来采集。还有些审计软件不是通过数据接口，而是直接通过采集财务系统数据库来完成采集工作。

国外财务系统有些会有专门的审计接口，另外也有嵌入式审计的做法，如AIS（Audit Information System）是嵌入在SAP系统中的审计模块。

常见的能用于数据采集和分析的软件主要有ACL、IDEA，现在国内的大多数审计软件系统都具有财务系统数据采集功能。

（2）在采集数据之后，查询软件可以查询分析相关财务数据。能方便快捷的查询总账、明细账、往来账和凭证等。另外能进行数据分析，账龄分析和抽样分析等分析功能，是财务信息处理查询和分析系统。

（3）底稿软件主要用于审计过程中的底稿编制。能够根据采集的数据自动生成部分底稿。如eCPA底稿软件，宣传称能在10秒钟内迅速的自动产生总计200多个底稿，含未审报表和各类明细表、审定表、附注等；自动从凭证数据中抽查凭证；在各类底稿间建立交叉索引；随时进行校验和错误提示；输入调整分录后自动生成调整后报表和明细表；自动生成报表附注数据和附注WORD文档。底稿软件还应该是底稿文档管理系统，建立审计底稿目录，链接相关底稿文档，EXCEL、WORD、扫描文件，以及录相录音文档，以后信息化环境下，审计底稿的形式也会特别多元化。审计底稿软件将全面进行管理。

（4）抽样软件可以是单独的软件，更多的时候是有个抽样工具软件。

现代审计广泛采用抽样审计，审计风险中，抽样风险也是一个重要的部分。运用审计抽样软件，可以降低抽样风险。

审计抽样软件可以根据确定的可信赖程度和所选用的统计抽样方法来计算样本量，并且可以随机抽取样本，用所抽取样本的审查结果来推断总体。审计抽样软件可以在手工条件下使用，在会计电算化条件下使用，可以更加发挥作用，如可以直接调用相关抽样的信息，形成测试的审计底稿大部分内容。

（5）专用审计软件是指为完成特殊审计目的的审计软件，比如基建工程预决算审计软件、海关审计软件、财政预算执行审计软件、银行审计软件等。

3.会计师事务所管理软件

是指会计师事务所内部管理相关的软件，一般包括事务所办公自动化、审批流程管理、客户关系管理、项目管理等功能。

4.审计项目管理软件

审计项目管理软件是指对审计项目进行全方面管理的软件，包含审计项目排期，相关审计资源配备，审计人员安排，项目实时跟踪管理，审计质量实时跟踪，审计工时管理，审计费用结算等。

5.知识库系统

知识库系统包括法律法规、审计准则、会计准则及应用指南、审计案例库等。

6.审计决策软件

遇到疑难问题，利用专家决策系统来进行审计职业判断，形成审计决策的软件。

（二 ）会计师事务所使用审计软件情况

表1为中注协会计师事务所综合评价排名比较靠前的会计师事务所，全部使用了审计软件，也证明了会计师事务所审计信息化是发展的必然趋势。各会计师事务所在使用审计软件的同时，也在大量使用数据处理软件EXCEL和文字处理软件WORD来开展审计工作。

（三 ）国外审计软件与国内审计软件的差异

表1 部分会计师事务所使用审计软件情况表

表2 国外审计软件与国内审计软件差异表

表3 国内、 国际会计师事务所使用审计软件差异表

随着审计软件的发展，国内外审计软件功能和架构越来越相近，呈现趋同趋势，但仍存在一些差异，特别是理念上的差异。

国外审计软件更注重将审计方法融入固化到审计软件系统，更多地体现风险导向审计的思维，根据系统评估出来的风险制定审计程序，针对是否达到审计目标，在系统中会有控制提示。审计软件内含有各行业专用审计程序和审计底稿模板，有底稿上传功能，注重审核意见的回复、相关问题的解决，是审计作业系统和后续审计质量控制体系的融和，思路是减少人工控制，增加自动控制，减少人为因素的影响。

国内审计软件更注重审计工作效率的提升，关注财务系统数据的采集，能够自动生成尽可能多的审计底稿，在抽样时能够设定条件，自动抽取样本的信息。国内审计软件的设计思路是让会计师事务所快速见到信息化的成果。但如果遇到不支持采集的财务系统，如SAP、ORACLE等大型ERP系统，可能不会再使用国内审计软件，而直接用EXCEL进行审计了。同时，由于国内会计师事务所相对更在意审计软件的成本，导致国内审计软件价格不高，软件厂商没有足够的能力深度开发，服务品质也受到影响，发展受限，进而影响到事务所审计软件实施效果，致使审计信息化建设进展不够快，效果不够好。因此需要国内会计师事务所与审计软件厂商深度合作，打破这个局面，进入良性循环。

（四 ）国内事务所和国际事务所使用审计软件的差异

会计师事务所对审计软件推行的态度是否坚决，会极大的影响审计软件使用效果。国际会计师事务所要求系统地使用审计软件，审核都通过软件系统完成批注，然后修改完善电子底稿，对审计电子文档归档要求严格，相关资料都扫描进入电子底稿系统。有些国际会计师事务所已经实现了审计底稿无纸化。国内会计师事务所倾向于选择提高审计人员工作效率的工具型审计软件，将其作为审计软件工具。底稿审核部分，在现场审核时会采用电子底稿审核，但在提交质控部审核时，基本都要求审核纸质底稿，不能只保留电子底稿。

表4 会计师事务所IT审计相关服务情况表

表5 四大银行2017年度审计机构及审计收费情况表 （单位：人民币万元）

二、会计师事务所信息系统审计情况

IT审计能力是信息化程度高的行业公司选择审计机构的重要因素，也是会计师事务所专业形象的体现。随着信息系统审计（IT审计）的发展，国际大型会计师事务所都对外提供第三方IT审计服务，部分国内事务所也开始提供IT审计服务，同时出现了专业提供IT审计服务的公司。

从表4可以看出，国际大型会计师事务所更加注重信息系统审计领域，而国内会计师事务所还有待拓展。

IT审计相关服务目前还不是国内会计师事务所的主营业务，更多的是为大型审计项目中信息系统相关环节提供技术上的支持，会参考(ISACA)制定的《信息系统审计准则体系》与《信息系统和技术控制目标》(COBIT)来进行信息系统审计。比较普遍的是测试被审计单位的一般控制（ITGC）和应用控制（ITAC）是否有效，或是通过系统帮助来完成大规模抽样审计等。

国际大型会计师事务所设有专门的信息系统审计部门，如普华永道的RCS、德勤的ERS、安永的TSRS、和毕马威的IRM，会招聘持有CISA等证书的IT专业人才，并且会组织相关IT审计的研讨会等。

由于IT审计业务较少产生直接收益，国内会计师事务所较少招聘IT审计师或者相关人才，导致在面对信息化程度非常高的行业，尤其是金融行业的审计业务时，专业胜任能力略显不足。而且国内目前还没有完善的信息系统审计标准和规范，导致相关审计业务资源流向国际大型会计师事务所。而国内会计师事务所因为流失此类客户，导致对IT审计师的需求变小，更加不愿意花大代价聘请人才，形成恶性循环。

这种情况使国际会计师事务所与国内会计师事务所在信息系统审计方面差距变大，最终导致国际会计师事务所在某些信息化程度较高的行业，尤其是金融行业形成垄断的趋势，进而采取差异化收费策略，增加这类客户的审计收费（见表5）。

三、会计师事务所信息化展望

随着管理信息化的深入发展，更为复杂的业务信息系统将被广泛使用，对审计机构的信息系统审计能力的要求也将继续提高。国内会计师事务所应该清楚地认识到审计信息化的必要性和重要性，认清审计信息化水平的差距，加大审计信息化建设方面的投入，重视对会计师事务所审计信息化相关人才的招聘和培养工作，加强对审计人员计算机审计和信息系统审计相关能力的培训。可以考虑与相关软件公司合作，快速组建专业团队。在实施审计信息化时，根据自身情况，选择合适的审计信息化实施方案。建议重点发展信息系统审计，借力国家电子政务建设成果、公共信息资源，利用相关数据进行挖掘和分析，促进审计信息化建设，加速发展会计师事务所审计信息化。