近年来，屡屡爆发的财务丑闻使公众对独立审计产生了质疑，也动摇了投资者对资本市场的信心。如何保护中小投资者利益，设计有效的资本市场审计和监管机制，成为摆在资本市场发展面前亟需解决的重要问题。

事实上，在网络经济时代，中国审计的出路在于利用信息技术建立资本市场上可持续发展的“智能审计”模式，即综合审计信息化框架，具体包括上市公司、会计师事务所、注册会计师协会、证监会4个部门的组织结构。

上市公司：管理信息系统+会计信息系统

上市公司是信息的源头，为满足审计信息化工作的要求，上市公司应当收集并保存充分、相关、可靠的业务信息和财务信息。

在审计信息化框架下，为提高上市公司财务信息质量，企业应当根据具体情况建立管理信息系统和会计信息系统，使财务信息与业务信息相匹配。

应当注意的是，相应的原始信息质量对审计信息化开展的效率具有重要影响，但相关信息的可靠性取决于既定的上市公司治理和内部控制情况，因此审计的重点是对原始会计资料及业务活动信息的真实性、完整性进行检查。

会计师事务所：现场审计系统+项目管理系统

注册会计师（CPA)和会计师事务所从上市公司提取基础数据，执行审计活动，根据审计准则和《企业内部控制审计指引》，对上市公司进行年报审计和内部控制审计，从而为资本市场提供服务。

在审计信息化的事务所层面，应构建指导现场审计工作的实时的“现场审计实施系统”和包括事务所内部质量控制要求的“项目执行管理系统”。利用审计信息化平台，提高审计人员的审计效率、强化事务所质量控制，将审计风险降低至可接受的低水平。

“现场审计实施系统”用于辅助注册会计师完成具体的审计业务。该系统的主要特点有：第一，该系统应能提供多套审计作业操作模式，只会翻看账表的审计人员和会编写SQL（结构化查询语言）查询语句、编写审计脚本语言的信息化审计人员均能实施审计查证，其中自动审计功能则应使同质化的检查直接完成。第二，审计实施系统应附带计算机审计程序和工具，以辅助注册会计师完成控制测试和实质性程序。比如，通过对数据的提取、分析和评估帮助注册会计师判断有关控制措施的有效性，以及完成细节、交易和余额检测。第三，对一般控制和应用控制的基本检验。比如通过检验操作系统或程序库的访问程序的设置配置或使用代码比较软件来检查程序的版本，以确保其获得管理层的批准。第四，支持对审计流程中工作底稿、报告的模块化和标准化，便于项目质量管理。

“项目执行管理系统”用于辅助事务所完善事务所内部控制政策和程序。“现场执行管理系统”提供项目管理功能，落实项目组的人员、任务、数据、资料、底稿、报告等一系列管理任务，是控制项目质量的基础。要确保监控不搞形式、不留死角。事务所应将监控结果传达给相关人员,对实施监控程序发现的缺陷采取适当补救措施，避免出现类似问题，进一步提高执业质量。

注册会计师协会：远程实时监测系统

注册会计师协会从会计师事务所“项目执行管理系统”中提取所需要的数据，用于对从业注册会计师和会计师事务所进行“亚实时”行业监管，及时发现会计师事务所执业过程中的异常情况。

在审计信息化的注册会计师协会层面，应注重对会员进行“远程实时审计机构监测系统”的开发。该系统的具体目标是：第一，远程实时监督系统应能够满足对“高风险事务所”，比如对高龄注册会计师出具业务报告较多的事务所、开展新业务较多的事务所、执业能力与承办业务数量严重失调的事务进行远程实时监控，对“重大风险”项目实行工作底稿的“亚实时”获取。第二，远程实时监督系统采用联网审计技术，全面整合集成注册会计师行业监管经验实现数据的自动获取、自动检查等。同时，可以支持与不同审计实施系统的数据采集任务，完成事后监管与事中监管相结合。

证监会：监管分析系统

证监会负有上市公司监管职能，处于数据流的末端，应当能够直接从上市公司提取重要财务数据，并与会计师事务所、行业协会、银行、企业信用机构等交换信息。

美国证券交易委员会（SEC）成立上市公司会计监督委员会(PCAOB)，我国证监会也设立了上市公司监管部。证监会的法定监督职能，使得证监会便于从上市公司、会计师事务所、注册会计师协会以及银行、社保、税务等佐证信息部门获取有关信息，通过信息间关系的比对，发现上市公司的欺诈迹象。

在审计信息化平台中，证监会可以直接从上市公司、会计师事务所、行业协会获取所需要的信息，同时，为满足数据分析的需要，证监会也应当从银行、税务部门、社保部门获取相应信息，完成对异常数据的检测。

在审计信息化的证监会应用层面，应建立基于数据中心的“监管分析系统”。监管分析系统支持基于数据中心进行共享数据的分析式审计，把传统审计对象的账表融入基本数据分析中，审计人员的基本工作是利用数据分析软件、技术发现重大差异。

经济社会发展使得银行、社保、税务等部门采集了相对完善、可靠的基础信息。这些信息可以作为“监管信息系统”的指标信息，通过数据分析技术与上市公司提供的信息对比，侦察、佐证上市公司信息可能存在的重大问题。这些信息也称为佐证信息。佐证信息包括企业本身的信息（如企业社保人数、纳税人数、企业缴税情况等），还包括企业上下游供应链相关企业的相应信息。

通过“监管分析系统”的信息发掘和分析，能够发现潜在的财务欺诈风险，例如，巨额收入却没有现金流，重要供销商没有纳税信息，员工社保记录与公司业务收入异常等。

信息化审计既是信息时代审计发展的重要支撑，也是上市公司监管、资本市场稳定发展的必由之路。随着云计算、物联网等尖端信息技术的广泛应用，“智能审计模式”必将日臻完善。

近年来，屡屡爆发的财务丑闻使公众对独立审计产生了质疑，也动摇了投资者对资本市场的信心。如何保护中小投资者利益，设计有效的资本市场审计和监管机制，成为摆在资本市场发展面前亟需解决的重要问题。

事实上，在网络经济时代，中国审计的出路在于利用信息技术建立资本市场上可持续发展的“智能审计”模式，即综合审计信息化框架，具体包括上市公司、会计师事务所、注册会计师协会、证监会4个部门的组织结构。

上市公司：管理信息系统+会计信息系统

上市公司是信息的源头，为满足审计信息化工作的要求，上市公司应当收集并保存充分、相关、可靠的业务信息和财务信息。

在审计信息化框架下，为提高上市公司财务信息质量，企业应当根据具体情况建立管理信息系统和会计信息系统，使财务信息与业务信息相匹配。

应当注意的是，相应的原始信息质量对审计信息化开展的效率具有重要影响，但相关信息的可靠性取决于既定的上市公司治理和内部控制情况，因此审计的重点是对原始会计资料及业务活动信息的真实性、完整性进行检查。

会计师事务所：现场审计系统+项目管理系统

注册会计师（CPA)和会计师事务所从上市公司提取基础数据，执行审计活动，根据审计准则和《企业内部控制审计指引》，对上市公司进行年报审计和内部控制审计，从而为资本市场提供服务。

在审计信息化的事务所层面，应构建指导现场审计工作的实时的“现场审计实施系统”和包括事务所内部质量控制要求的“项目执行管理系统”。利用审计信息化平台，提高审计人员的审计效率、强化事务所质量控制，将审计风险降低至可接受的低水平。

“现场审计实施系统”用于辅助注册会计师完成具体的审计业务。该系统的主要特点有：第一，该系统应能提供多套审计作业操作模式，只会翻看账表的审计人员和会编写SQL（结构化查询语言）查询语句、编写审计脚本语言的信息化审计人员均能实施审计查证，其中自动审计功能则应使同质化的检查直接完成。第二，审计实施系统应附带计算机审计程序和工具，以辅助注册会计师完成控制测试和实质性程序。比如，通过对数据的提取、分析和评估帮助注册会计师判断有关控制措施的有效性，以及完成细节、交易和余额检测。第三，对一般控制和应用控制的基本检验。比如通过检验操作系统或程序库的访问程序的设置配置或使用代码比较软件来检查程序的版本，以确保其获得管理层的批准。第四，支持对审计流程中工作底稿、报告的模块化和标准化，便于项目质量管理。

“项目执行管理系统”用于辅助事务所完善事务所内部控制政策和程序。“现场执行管理系统”提供项目管理功能，落实项目组的人员、任务、数据、资料、底稿、报告等一系列管理任务，是控制项目质量的基础。要确保监控不搞形式、不留死角。事务所应将监控结果传达给相关人员,对实施监控程序发现的缺陷采取适当补救措施，避免出现类似问题，进一步提高执业质量。

--------

来源：中国会计报   发布时间：2013-12-13　 作者：崔春   编辑：张立涵

注册会计师协会：远程实时监测系统

注册会计师协会从会计师事务所“项目执行管理系统”中提取所需要的数据，用于对从业注册会计师和会计师事务所进行“亚实时”行业监管，及时发现会计师事务所执业过程中的异常情况。

在审计信息化的注册会计师协会层面，应注重对会员进行“远程实时审计机构监测系统”的开发。该系统的具体目标是：第一，远程实时监督系统应能够满足对“高风险事务所”，比如对高龄注册会计师出具业务报告较多的事务所、开展新业务较多的事务所、执业能力与承办业务数量严重失调的事务进行远程实时监控，对“重大风险”项目实行工作底稿的“亚实时”获取。第二，远程实时监督系统采用联网审计技术，全面整合集成注册会计师行业监管经验实现数据的自动获取、自动检查等。同时，可以支持与不同审计实施系统的数据采集任务，完成事后监管与事中监管相结合。

证监会：监管分析系统

证监会负有上市公司监管职能，处于数据流的末端，应当能够直接从上市公司提取重要财务数据，并与会计师事务所、行业协会、银行、企业信用机构等交换信息。

美国证券交易委员会（SEC）成立上市公司会计监督委员会(PCAOB)，我国证监会也设立了上市公司监管部。证监会的法定监督职能，使得证监会便于从上市公司、会计师事务所、注册会计师协会以及银行、社保、税务等佐证信息部门获取有关信息，通过信息间关系的比对，发现上市公司的欺诈迹象。

在审计信息化平台中，证监会可以直接从上市公司、会计师事务所、行业协会获取所需要的信息，同时，为满足数据分析的需要，证监会也应当从银行、税务部门、社保部门获取相应信息，完成对异常数据的检测。

在审计信息化的证监会应用层面，应建立基于数据中心的“监管分析系统”。监管分析系统支持基于数据中心进行共享数据的分析式审计，把传统审计对象的账表融入基本数据分析中，审计人员的基本工作是利用数据分析软件、技术发现重大差异。

经济社会发展使得银行、社保、税务等部门采集了相对完善、可靠的基础信息。这些信息可以作为“监管信息系统”的指标信息，通过数据分析技术与上市公司提供的信息对比，侦察、佐证上市公司信息可能存在的重大问题。这些信息也称为佐证信息。佐证信息包括企业本身的信息（如企业社保人数、纳税人数、企业缴税情况等），还包括企业上下游供应链相关企业的相应信息。

通过“监管分析系统”的信息发掘和分析，能够发现潜在的财务欺诈风险，例如，巨额收入却没有现金流，重要供销商没有纳税信息，员工社保记录与公司业务收入异常等。

信息化审计既是信息时代审计发展的重要支撑，也是上市公司监管、资本市场稳定发展的必由之路。随着云计算、物联网等尖端信息技术的广泛应用，“智能审计模式”必将日臻完善。