企业信息化对注册会计师审计的影响与对策研究

0 引言

信息技术的迅猛发展，企业信息化的飞速进步，越来越广泛和深入地影响着注册会计师行业。目前，大部分会计师事务所提供专业服务的信息化程度较低，与企业的信息化环境不相匹配。为此，会计师事务所必须跟上企业信息化发展的步伐，打造相应的信息技术专业服务能力。

1 企业应用信息技术状况的分析

以某会计师事务所的企业客户群体为例，其应用信息技术的状况可按照广度和深度分为无应用、仅应用财务软件、仅应用ERP系统、综合应用财务／业务系统共四种类型，如图1所示。

图1 企业应用信息技术的状况

（1）无应用（1%）

没有任何信息化应用或极少信息化应用的企业只占比1%左右。

（2）仅应用财务软件（18%）

仅应用财务软件的企业约占18%。这些企业规模较小，其日常运营和管理不依赖其他信息系统，通过使用财务软件即可收集财务报告所需信息。

（3）仅应用 ERP 系统（29%）

仅应用ERP系统的企业约占29%。这些企业通常使用SAP、Oracle、金蝶、用友等商用ERP软件，经由专业公司实施后，ERP基本可以覆盖业务需求，通常不再应用其他信息系统。

（4）综合应用财务／业务系统（52%）

同时应用财务和业务系统的企业约占52%。例如主营公路快运快递的ABC物流公司，其主要业务流程（物流开单、运输、配送、结算等）都有相应的信息系统支撑：直营快递业务开单、运输追踪、收入统计的A1系统；加盟物流的A2系统；外部运力采购与结算的A3系统；与银行对接的资金系统；金蝶ERP系统等。这些系统大多与审计相关，涉及收入确认，注册会计师需要重点关注。同时，物流行业信息化还涉及一些技术，如利用GPS技术跟踪货运车辆，利用视频识别（RFID）技术对货物进行管理等。此外，还有一些企业运用机器人流程自动化，由机器代替人工完成费用报销的稽核工作。由于信息技术的应用存在特定风险，应用越多风险越大，这就给注册会计师审计带来了更大挑战。

2 企业信息化对注册会计师审计的影响

以审计视角观察企业应用信息技术的状况，有以下几点值得关注：

（1）嵌入信息系统的自动化应用控制

企业往往在系统开发或购置的需求分析阶段，即已设计相关的控制。这些控制一般是通过信息系统强制执行的自动化应用控制，在审计中通常将其视为关键控制加以测试。例如，某企业引入和实施了SAP贸易合规管控工具（GTS），以推进信息技术自动化管控。

（2）信息系统中的海量数据

企业的信息系统中存在海量的交易数据。注册会计师对这些数据进行抽样通常不可行，可能需要利用计算机辅助审计技术进行数据分析。

（3）业务系统和财务系统之间的数据交换

对于上述综合应用财务／业务系统的第四类企业，由多个供应商提供或自行开发的不同系统之间需要通过数据接口进行数据交换 （例如收入数据从业务系统传输到财务系统）。注册会计师在审计时需要评估数据不能正确传输的风险，并进行应用控制测试或业财数据核对等实质性测试。

例如：某传媒公司，其广告业务通过广告系统运作，广告展示和点击信息由系统进行后续计费结算，系统自动按订单金额计算应确认的广告收入金额，广告系统通过数据传输接口将计算好的广告收入数据传输到Oracle系统。注册会计师对收入等重要项目进行测试时，存在 “广告收入数据未正确传输至Oracle系统”的风险，这是因为企业在ERP之外还应用了广告业务系统而额外产生的风险，为此，注册会计师要对“广告系统通过数据传输接口将广告收入数据传输到Oracle系统”这一应用控制进行测试，必要时还要进行实质性测试，将广告业务系统的收入数据与Oracle系统收入数据进行核对。而对上述仅应用财务软件的第二类客户，则可以直接在财务软件中取得收入相关数据；对仅应用ERP的第三类客户，因为ERP系统各模块间是高度集成的，其数据交换已被整合到ERP软件设计中，ERP销售模块和财务管理模块的收入数据是一致的，无须实施额外的核对程序。

3 企业广泛应用信息技术衍生的对会计师事务所的新需求

3．1 会计师事务所信息技术团队参与财务报表审计工作

当企业信息系统的复杂程度较高时，需要会计师事务所信息技术团队加入审计项目组并参与财务报表审计工作。信息技术团队的工作包括：对企业的信息系统进行风险评估，识别对应的信息技术风险，了解企业与信息技术有关的控制并评价其设计有效性；对纳入审计范围的信息系统执行审计工作，包括一般控制测试和应用控制测试（如有）；将发现的信息技术缺陷向审计项目组报告，考虑其对财务报表的影响。

文章来源：《中国注册会计师》 网址: http://www.zgzchjszz.cn/qikandaodu/2021/0128/332.html