2023注会审计教材音频5.1信息技术对企业财务报告和内部控制的影响
第五章信息技术对审计的影响在计算机技术得到广泛普及之前，企业内部的信息处理通常是以人工方式进行的。企业的会计部门，通过不同岗位之间的分工协作，将日常经营活动中产生的财务资料进行加工处理，形成企业内部和外部需要的各种纸质会计信息。在这种情况下，审计毫无疑问采取人工方式。随着计算机的普及尤其是微型计算机的大众化，一些企业开始用计算机来处理部分会计资料。例如，工资管理程序、存货管理程序等，逐步用机器替代了部分人工劳动。但由于计算机处理的范围还比较小，注册会计师往往可以忽略计算机的存在，直接对打印出来的纸质文档进行审计。随着信息技术的大规模普及，大部分企业的会计处理已经实现信息化。注册会计师开始意识到利用信息技术进行审计的重要性，但这时人们对信息技术审计的认识还停留在对财务数据的采集和分析阶段，注册会计师仍然可以绕过信息系统，对财务数据和财务报表进行核实，以获取审计证据。伴随着信息技术的成熟，以ERP为代表的企业信息系统的高度集成逐渐开始兴起。这时的企业信息系统已不仅仅是一个孤立的系统，而是集财务、人事、供销、生产为一体的综合性系统，财务信息只是这个系统所处理信息的一部分。因此，注册会计师必须在计划和执行审计工作时对企业的信息技术进行全面考虑。第一节信息技术对企业财务报告和内部控制的影响一、信息技术的概念从广义上讲，凡是能扩展人类信息功能的技术，都是信息技术。具体而言，信息技术是指利用电子计算机和现代通信手段实现获取信息、传递信息、存储信息、处理信息、显示信息、分配信息等的相关技术。现代信息技术是指20世纪70年代以来，随着微电子技术、计算机技术和通信技术的发展，围绕信息的产生、收集、存储、处理、检索和传递，形成的一个全新的、用以开发和利用信息资源的高技术群，包括微电子技术、新型元器件技术、通信技术、计算机技术、各类软件及系统集成技术、光盘技术、传感技术、机器人技术、高清晰度电视技术等，其中微电子技术、计算机技术、软件技术、通信技术是现代信息技术的核心。二.信息技术对企业财务报告的影响企业可以运用信息系统来创建、记录、处理和报告各项交易，以衡量和审查自身的财务业绩，并持续记录资产、负债及所有者权益。具体来讲，创建是指企业可以采取人工或自动化的方式来创建各项交易信息；记录是指信息系统识别并保留交易及事项的相关信息；处理是指企业可以采取人工或自动化的方式对信息系统的数据信息进行编辑、确认、计算、衡量、估价、分析、汇总和调整；报告是指企业以电子或打印的方式，编制财务报表和其他信息，并运用上述信息来衡量和审查企业的财务业绩及其他方面的职能。信息系统的使用，会给企业的管理和会计核算程序带来很多重要的变化，包括：1.计算机输入和输出代替了人工记录。2.计算机显示屏和电子影像代替了纸质凭证。3.计算机文档代替了纸质日记账和分类账。4.网络通信和电子邮件代替了公司间的邮寄。5.管理需求固化到应用程序之中。6.灵活多样的报告代替了固定格式的报告。7.数据更加充分，信息实现共享。.8.系统性问题比偶然性误差更为普遍。信息系统形成的信息的质量影响企业编制财务报表、管理企业活动和作出适当的管理决策。因此，有效的信息系统需要实现下列功能并保留记录结果：1.识别和记录全部经授权的交易。2.及时、详细记录交易内容，并在财务报告中对全部交易进行适当分类。3.衡量交易价值，并在财务报告中适当体现相关价值。4.确定交易发生的期间，并将交易记录在适当的会计期间。5.将相关交易信息在财务报告中作适当披露。因此，注册会计师在进行财务报表审计时，如果依赖相关信息系统生成的财务信息和报告作为审计工作的依据，则必须考虑相关信息和报告的质量，而财务报告相关的信息质量是通过交易的录入到输出整个过程中适当的控制来实现的，所以，注册会计师需要在整个过程中考虑信息的准确性、完整性、授权体系及访问限制四个方面。三、信息技术对企业内部控制的影响在信息技术环境下，传统的人工控制越来越多地被自动化控制所替代。当然，被审计单位采用信息系统处理业务，并不意味着人工控制被完全取代。信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度。例如，在基于信息技术的信息系统中,系统进行自动化操作来实现对交易信息的创建、记录、处理和报告，并将相关信息保存为电子形式（如电子的采购订单、采购发票、发运凭证和相关会计记录）。但相关控制活动也可能同时包括人工部分，例如,订单的审批和事后审阅以及会计记录调整之类的人工控制。由于被审计单位信息技术的特点及复杂程度不同，被审计单位的人工及自动化控制的组合方式往往会有所区别。概括地讲，自动化控制能为企业带来以下好处:1.自动化控制能够有效处理大量交易及数据，因为自动化信息系统可以提供与业务规则一致的系统处理方法。2；自动化控制比较不容易被绕过。3.自动化信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离。4.自动化信息系统可以提高信息的及时性、准确性，并使信息变得更易获取。5.自动化信息系统可以提高管理层对企业业务活动及相关政策的监督水平。四、运用信息技术导致的风险随着信息技术的发展，内部控制虽然在形式及内涵方面发生了变化，但内部控制的目标并没有发生改变，即：1.提高管理层决策制定的效果和业务流程的效率。2.提高会计信息的可靠性。3.促进企业遵守法律和法规。信息技术在改进被审计单位内部控制的同时，也产生了特定的风险：1．信息系统或相关系统程序可能会对数据进行错误处理，也可能会去处理那些本身就错误的数据。2.自动化信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险，这种风险可能导致系统对非授权交易及虚假交易请求的拒绝处理功能遭到破坏，系统程序、系统内的数据遭到不适当的改变，系统对交易进行不适当的记录，以及信息技术人员获得超过其职责范围的过大系统权限等。3.数据丢失风险或数据无法访问风险，如系统瘫痪。4.不适当的人工干预，或人为绕过自动化控制。五、注册会计师在信息化环境下面临的挑战信息技术在会计处理和财务报告中的运用，把注册会计师带入了一个全新的、充满挑战的信息化环境。在这个环境中，注册会计师面对的是功能复杂、高度集成的大型信息系统，以及系统生成处理、记录和报告的海量电子数据，甚至还有完全不同于传统形式的舞弊手法。如果作为审计工作对象的财务会计信息和报告是由企业财务报告相关信息系统作为载体所形成的，那么注册会计师在了解业务流程和内部控制、识别和评估审计风险、确定审计风险的应对以及审计范围、制定整体审计计划、执行审计程序以及收集审计证据等方面将面临来自信息化环境的众多挑战，主要体现在以下方面:1.对业务流程开展和内部控制运作的理解。传统环境下，业务流程的开展和内部控制的运作主要依赖人工处理。信息化环境下，相当部分的内部控制环节转移到信息系统中自动执行，或者人工与信息系统相结合而执行。因此，注册会计师需要重新建立对业务流程开展和内部控制运作的理解和认识。2.对信息系统相关审计风险的认识。信息系统在带来效率效果提升的同时，也产生了由于信息技术导致的风险。注册会计师在执行财务报表审计时，需要充分识别并评估与会计核算和财务报告编制相关的信息技术运用相伴而生的风险，如程序逻辑的错误、权限的不当授予等。对相关控制风险缺乏认识，可能导致审计工作针对性的欠缺，难以有效识别财务报表重大错报。3.审计范围的确定。注册会计师在确定审计范围时，往往受困于信息技术的复杂性和专业性。企业的应用系统架构如何？信息系统间的数据流向是怎样的？如果对这些根本性问题认识不清楚，往往会导致在确定审计范围时产生遗漏。4.审计内容的变化。由于在信息化环境下，会计核算与财务报告是由信息系统通过程序进行自动化处理的，因此审计内容很有可能包括对信息系统中相关自动化控制的测试。例如，在针对存货计价不准确的重大错报风险执行审计程序时，由于被审计单位存货的计价依赖于高度自动化处理，不存在或很少人工干预，针对该风险仅实施实质性程序可能不可行。获取的审计证据，即存货的库龄分析仅以电子形式存在，注册会计师必须测试与存货计价相关的内部控制的有效性，以及存货库龄计算的准确性。5.审计线索的隐性化。在信息化环境下，会计信息已经全面数字化，传统的审计线索可能已经不复存在；在信息加工处理方面，信息系统封装了信息处理的过程，其内部处理逻辑、运算的中间过程，往往对系统的用户而言是独立的，传统的审计线索面临隐性化。6.审计技术改进的必要性。面对海量的交易、数据和财务信息，传统的审计技术在抽样针对性和样本覆盖程度方面的局限性越来越突出。一方面，信息技术的运用改变了企业的运作模式和工作方式，传统审计技术针对的问题特征可能已经消失，或者发生了改变，注册会计师的经验可能无法简单移植，从而丧失了针对性；另一方面，面对海量数据，传统的抽样方式难以覆盖大量的数据，对于不同来源的数据缺乏深刻的洞察力,覆盖性方面也难以做到全面和系统。7.有待优化的知识结构。信息技术的广泛运用，对注册会计师的知识结构提出了新的要求。他们不仅要具备丰富的会计、审计、经济、管理、法律方面的知识和技能，还必须对信息技术有所掌握和了解，熟悉系统的架构、信息处理的基本逻辑、系统运行的原理，以及与信息技术运用相伴而生的风险因素。在信息化环境下，注册会计师必须熟悉信息技术的运用和信息系统的风险及控制，应对以上新的挑战，对审计的策略、范围、内容、方法和手段作出有针对性的调整，获取充分、适当的审计证据，从而发表恰当的审计意见。8.与专业团队的充分协作。新兴复杂技术日新月异，使财务报表审计对专业知识的需求日益迫切。注册会计师在优化自身知识结构体系的过程中，引入相关技术专业人员参与审计工作已成为一种有效的审计手段，比较常见的专业领域如信息技术、网络技术等。因此，在审计全过程中如何整合各资源，进行有效的审计成为审计过程中一个重要的议题和考虑方面。需要强调的是，注册会计师在引入专业人员进行审计的项目中，从审计规划、审计执行到审计完成的各个阶段都应积极引入专业人员参与，以确保相关的审计风险被合理识别和应对，保证审计过程的有效执行和审计效果的提升。