冯淑萍-it审计的机遇与挑战2016

《冯淑萍-it审计的机遇与挑战2016》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、冯淑萍:IT审计时代背景下政策取向2016-10-17各位来宾，朋友们：下午好！非常高兴与大家见面。借此机会，向各位对IT审计的支持和关心表示感谢！党的十八大把信息化提升至国家战略层面，习近平主席和李克强总理分别在多个场合发表讲话，为我国信息技术的发展指明发展方向。今天论坛的主题——中国IT审计发展与教育，是落实我国国家信息化战略的具体体现。下面，结合信息技术进步对审计的影响，我讲两点意见。一、信息技术进步对审计业务带来机遇和挑战首先，信息技术推动审计质量的提高。信息技术正在改变我们的工作和生活，审计客户也置身于信息技术环境和IT系统。审计人员为了保证审计质量，必须

2、适应信息技术环境。利用数据分析工具快速实施风险分析、交易和控制测试、分析性程序，有效地找到重要审计领域和项目；对全样本进行测试，化解随机抽样的不完整性带来的问题；解决审计与客户之间的IT系统、软件和数据接口的瓶颈，提高数据采集、提取、验证和转换的速度；利用数据可视化技术，通过客户财务流程，绘制交易流程，快速识别异常复杂、风险较大的交易。当前，为了应对信息技术的发展，国内外各单位和组织都在应用信息技术改善自身管理。我们欣喜地看到，各部门和各单位都在积极反应。中注协发布的《注册会计师行业信息化建设规划（2016-2020年）》（征求意见稿），提出具有可操作性的IT审计目

3、标、原则和任务等。其次，信息技术促进审计模式转型。通过分析发现，云应用、大数据分析、“互联网+”在审计领域的应用越来越广泛。云应用可以方便信息共享、提高资源利用效率、减少运行维护成本，用户可以租用云计算平台提供的审计应用软件，减少审计人员对计算机的维护工作量，还可以解决软件之间数据很难共享的问题。大数据分析能够提高审计人员对数据更深度的理解。“互联网+”注重把技术监控与人工监控相结合，实现审计风险的事前发现和实时发现，能够对事务所各类鉴证业务进行实时复核，实现自动化的审计事前、事中与事后控制，提升审计质量与效率。同时，我们也要注意IT审计存在的风险和问题：云应用的服

4、务器可能由于天灾人祸损坏，数据可能泄露或丢失，还可能涉及知识产权保护的法律问题等；大数据可能由于数据量巨大而使得舞弊更难以被发现，审计人员花在电子数据分析上的时间也将增加，对现有审计准则、培训、系统、审计流程都提出了挑战。最后，信息技术激发审计方法创新。上世纪50年代以前，注册会计师对每项交易和余额要进行详尽检查；上世纪50年代到现在，风险分析和控制测试、抽样和流程图、重要性概念、风险导向审计已经十分普遍。信息技术的高效率、低成本、全覆盖，使得人们更加注重创新审计方法，关注数据分析、全样本测试、审计程序集中化、审计风险模型改进、工作底稿中巨量数据的保存等领域。面对机

5、遇和挑战，我们应当有所作为。根据美国注册会计师协会统计，早在2012年就有11%的事务所完全基于云应用实施审计，提出针对IT审计的五大趋势以及应对策略。我国中注协发布的《注册会计师行业信息化建设规划（2016-2020年）》（征求意见稿）提出要实现数据互联互通，但业界对由此而引发的信息安全问题非常关注；数据共享能够节约成本但商业秘密如何保护也是难题，这些问题的解决需要群策群力。信息技术飞速发展为IT审计提供机遇和挑战，很多问题都是新问题，需要动员各界力量共同投入进来，所以我认为本次IT审计论坛恰逢其时。二、IT审计的政策取向（一）树立IT审计建设远景目标融合信息技术

6、创新成果，形成以信息化设施为基础，以数据资源为核心，以技术支持和安全管理为保障，打造智能化、互联化、移动化的IT审计信息化体系。中注协计划用5年时间，设计并搭建行业应用系统技术架构，制定应用系统技术标准、数据标准和数据交换标准，形成行业信息化标准规范体系，保障系统互联与数据共享；全面更新行业管理信息系统、建成服务便捷的协同办公系统，实现移动即时服务；建立行业数据中心，建成行业管理服务智能平台，实现行业管理服务智能化和现代化；会计师事务所利用云技术，升级完善内部管理信息系统，应用智能审计作业云平台和大数据分析工具。（二）完善我国IT审计准则体系数据分析技术在财务报表审

7、计中的运用受到很大关注，通过分析、建模和可视化等数据分析技术来发现和分析与审计对象有关的数据中的规律、偏差和不一致，或从中提取其他有用信息。数据分析技术对如何收集审计证据将产生深远影响，有助于提高审计效果和效率，但目前在起草审计准则时并没有考虑到数据分析技术。我国正在研究跟进这方面的进展，计划起草相关审计准则。同时我国还需要在新技术应用领域提供更多审计指引，更新现有审计准则，为采用新技术减少障碍。审计准则要跟上信息技术发展的步伐，不能成为抑制创新的不利因素。（三）人才培养IT的实施需要具备胜任能力的人才队伍。IT审计融合了计算机技术和审计等知识和技能，单纯的计算