伴隨著云計算技術(shù)的興起,會計信息化進程提速,基于互聯(lián)網(wǎng)和云計算、能夠根據(jù)企業(yè)需求動態(tài)提供會計核算、會計管理和會計決策服務(wù)的在線虛擬AIS(自動識別系統(tǒng))—— —云會計應(yīng)運而生。 作為會計工作的一種新模式,云會計以其低成本、高效率和大存儲等不可比擬的優(yōu)勢給企業(yè)的會計工作帶來了巨大的變革。 然而,不可避免地,審計工作也受到了重大影響。 審計環(huán)境日趨嚴峻 在云會計環(huán)境下,企業(yè)的很多數(shù)據(jù)都存儲在云會計服務(wù)供應(yīng)商虛擬的數(shù)據(jù)中心。因此,審計工作所需的資料除了由企業(yè)提供部分之外,更多的則是需要在云會計服務(wù)供應(yīng)商的幫助下得到,但云會計服務(wù)供應(yīng)商能否提供給審計人員準確完整的資料尚未可知。 另外,云會計服務(wù)供應(yīng)商提供的AIS是否可信,是否可以確保企業(yè)用戶對會計信息的可靠性、相關(guān)性等要求,鑒證人員又如何對其提供的AIS的可信性進行鑒證等問題尚未解決。 在日益高明的造假手段和會計信息失真較為嚴重的大背景下,云會計帶來的上述問題使得會計信息使用者對審計人員的期望更高,希望審計人員可以充分發(fā)揮專業(yè)特長,為其提供更準確、更有價值的信息。同時,隨著企業(yè)交易量的增多,交易性質(zhì)的復(fù)雜,審計工作的難度有所增加。因此,嵌入數(shù)據(jù)挖掘、聯(lián)機分析等先進技術(shù)的審計軟件將會輔助審計人員更好地完成審計工作。而審計人員是否可以準確地操作審計軟件也是一種挑戰(zhàn)。 審計環(huán)境變得日益嚴峻。審計人員只有清楚認知審計環(huán)境才是審計工作順利進行的第一步。 審計對象和內(nèi)容增加 在云會計環(huán)境下,不同企業(yè)的數(shù)據(jù)可能同時儲存在同一個云會計服務(wù)供應(yīng)商的數(shù)據(jù)中心。如果沒有顧客隔離政策來對不同公司的數(shù)據(jù)進行分離,沒有使用加密技術(shù)對不同公司的數(shù)據(jù)進行加密,不同公司之間的數(shù)據(jù)可能會產(chǎn)生混亂,導(dǎo)致競爭對手等未經(jīng)授權(quán)的人員接觸到企業(yè)用戶的信息。另外,應(yīng)用接口的安全也是一個令用戶擔憂的問題。如果銀行和稅務(wù)系統(tǒng)的應(yīng)用接口不足夠安全,將會導(dǎo)致企業(yè)的敏感數(shù)據(jù)泄露、被篡改等。除此之外,還要考慮云會計服務(wù)供應(yīng)商的服務(wù)器性能的問題。性能不可靠的服務(wù)器一旦發(fā)生重大的中斷將導(dǎo)致用戶數(shù)據(jù)的丟失。在“軟件即服務(wù)”模 式下,還要特別考慮AIS內(nèi)部控制是否符合企業(yè)的具體情況,是否可以控制或減少企業(yè)的財務(wù)報告風險等。 鑒于此,鑒證業(yè)務(wù)準則公告第16號(SSAE16)要求云會計服務(wù)供應(yīng)商對其服務(wù)交付系統(tǒng)、控制活動和控制目標作出聲明,可以聘請鑒證機構(gòu)對其評估和測試并出具報告。然而,企業(yè)可能會同時使用多個云會計服務(wù)供應(yīng)商提供的不同AIS模塊而形成集成AIS。此時,僅憑單個云會計服務(wù)供應(yīng)商的SSAE16鑒證報告并不能說明集成的AIS是可信的。 因此,審計人員在審計企業(yè)的財務(wù)報告時,應(yīng)該評估鑒證機構(gòu)對云會計服務(wù)供應(yīng)商出具的相關(guān)鑒證結(jié)果是否可靠,是否可以利用。如果可以利用,在多大程度上利用,如果不可利用,則需要對云會計服務(wù)供應(yīng)商提供的AIS進行審計??梢?,云會計服務(wù)供應(yīng)商及其提供的AIS也應(yīng)該成為云會計環(huán)境下的審計對象和審計內(nèi)容。 審計證據(jù)的獲取難度大 電子商務(wù)的快速發(fā)展,使得企業(yè)可以借助互聯(lián)網(wǎng)與客戶、供應(yīng)商、銀行等實體進行交易,產(chǎn)生了大量沒有特定形式的電子化、多樣化、復(fù)雜性的交易記錄??紤]到對云會計服務(wù)供應(yīng)商提供的AIS的審計工作,可能會涉及到程序的編譯、軟件的測試等難以理解的極其復(fù)雜的資料。這些交易記錄和對AIS的鑒證資料等都可能作為非常重要的審計證據(jù),但又因為其電子化、多樣化和復(fù)雜性的特征,致使審計人員并未關(guān)注,導(dǎo)致獲取的審計證據(jù)不充分不適當。 另外,在云會計環(huán)境下,云存儲的使用,使得證據(jù)存儲在云服務(wù)供應(yīng)商控制的數(shù)據(jù)中心中,而審計證據(jù)的電子化、多樣化、復(fù)雜性特征在某種程度上也為云會計服務(wù)供應(yīng)商不提供企業(yè)數(shù)據(jù),或者提供了不完整的數(shù)據(jù),或者與企業(yè)串通篡改數(shù)據(jù)資料等提供了機會,導(dǎo)致審計人員不能獲取充分適 當?shù)膶徲嬜C據(jù)。 審計人員的能力面臨考驗 目前的審計人員或者只具有財務(wù)、審計的專業(yè)知識,或是僅精通計算機、軟件的操作。雖然知識可以互補,工作可以協(xié)同,但是由于專業(yè)背景和思維方式的不同,可能出現(xiàn)表達不充分、交流不順暢的情況,不利于審計工作的順利進行。 在云會計環(huán)境下所需的審計人員應(yīng)該是高素質(zhì)的綜合性人才,需要具備財務(wù)、會計、稅務(wù)、管理、法律、計算機、軟件等多學(xué)科的知識。 審計風險增多 審計環(huán)境的日益嚴峻、審計對象的復(fù)雜、審計證據(jù)的難以獲取、審計人員綜合素質(zhì)不高等原因,使得云會計環(huán)境下的審計風險較傳統(tǒng)的審計風險有所增加。而在指導(dǎo)審計工作的現(xiàn)有審計風險模型中,“審計風險=重大錯報風險×檢查風險”,這一等式卻并沒有完全體現(xiàn)上述因素變化所產(chǎn)生的新的風險,如果繼續(xù)使用現(xiàn)有的審計風險來開展審計工作,無疑會使得審計風險進一步增加。 為了應(yīng)對云會計環(huán)境下的審計風險,對現(xiàn)有審計風險模型的改進必不可少。 |