张彦国,男,山东财政学院会计学院教学主任,主要研究方向:审计学
孙文刚,男,山东财政学院会计学院副院长,副教授,主要研究方向:内部审计
摘要:大数据技术发展对审计行业带来了巨大影响,随之要求高校培养的学生既要有扎实的会计、审计知识,也要具备一定数据分析技能。近几年来我国IT审计教学取得较大进步,但与社会所需的复合型人才仍有一定差距。本文基于笔者参加台湾IT审计竞赛的经历,简要比较台湾IT审计教学与我国差异,并重点介绍台湾IT审计竞赛的组织过程,提出我国IT审计发展建议,以更好推动我国IT审计教学的良好发展。
关键词:IT审计教学、IT审计竞赛、审计数据分析
Rethinking of IT Auditing Teaching ——— and on the thoughts of IT Auditing Teaching and Competition in Taiwan
Niu Yanfang Zhang Yanguo Sun Wengang 9Shandong University of Finance & Economics accounting department, 250014)
Abstract: The rapid development of IT has brought a huge impact on the audit practice, and it is the need for colleges and universities to educate accounting students mastering a solid accounting professional accounting, audit knowledge, but also having certain data analysis skills. After many years of efforts, IT audit teaching has achieved certain results, but there is a certain gap with the social needs. Based on the author visiting IT audit teaching and competition in Taiwan, this paper briefly compared the differences of IT audit teaching between Taiwan and our country, introduced the organization of Taiwan IT audit contest, and put forward suggestions on the development of China's IT audit, for promoting the good development of IT audit teaching in our country.
Key words: IT audit, IT audit contest, audit data analysis
一、大数据时代对审计人才培养要求
伴随互联网技术在社会各界的广泛深入应用,我国经济社会步入大数据时代,对以监督职能为主的审计实务带来巨大影响。大数据环境下审计人员关注的不仅仅是组织内各类复杂信息系统,还有来自互联网、物联网、社交媒体等海量数据,审计数据分析成为审计业务执行中的重要步骤。美国会计协会(AICPA)在2014年发布《在无线世界中重构审计》的白皮书中,重新定义大数据环境的审计数据分析内涵,认为审计数据分析是数据科学方法论指导下的模式识别、数据建模和数据可视化的科学与艺术,强调数据科学领域中的各种技术与方法能够提供更多形式的电子审计证据,更好支持审计人员实现审计目标。国务院2014年出台《审计工作意见中》也提出“探索在审计实践中运用大数据技术的途径,加大数据综合利用力度,提高运用信息化技术查核问题、评价判断、宏观分析的能力。创新电子审计技术,提高审计工作能力、质量和效率。”因此,审计实务界要求高校培养出来的人才既懂会计、审计知识还要掌握一定的数据分析,并了解大数据分析技术趋势。这与《国家中长期教育改革和发展规划纲要(2010-2020年)》指出“要勇于改革和创新人才培养模式,建立多元人才培养新机制,提高学生服务于国家和人民的社会责任感、勇于探索的创新精神和善于解决问题的实践能力”是一致的。
当前,我国不少高校开设了计算机审计课程,教学成果和教学经验不断积累,但与社会要求的高水平复合型人才仍有较大差距。笔者从事IT审计教学有多年时间,今年有机会观摩台湾IT审计教学和竞赛,颇有感悟。本文简要对比大陆和台湾IT审计教学差异,着重介绍台湾IT审计竞赛的组织过程,最后提出我国IT审计教学发展建议。
二、大陆与台湾IT审计教学简要比较
我国大陆高校IT审计课程开设时间与台湾基本类似,主要是大三下学期或大四上学期的专业课,要求学生具有会计学、审计学、会计信息系统、内部控制等先前研修课程,在教学内容、课程配备和教学资源方面有一定差异。
(一)教学内容
陈伟(2013)概况国外IT审计教学的主要内容:包括内部控制、鉴证服务、计算机辅助审计工具与技术、审计电子商务、舞弊审计、实质性测试–收款循环审计、实质性测试–采购循环审计、持续审计/联网审计。这些内容与台湾地区出版的《电脑审计稽核》教材内容十分接近,包括计算机审计基础概念、应用审计技术实务、信息安全技术安全实务和电脑审计进阶管理四大部分。本科生教学内容主要讲授第一、第二部分,介绍IT审计概念和与IT审计相关SOX、COBIT的法案、框架,再以IT环境下的销售、采购等主要流程的风险控制,目的是让学生掌握IT环境下的审计风险点,第三、第四部分内容作为选修。我国主流IT审计的教学比较强调审计数据采集、处理和分析的操作过程,相比较台湾IT审计教学内容,我国IT审计对IT内部控制的相关理论知识介绍不够充分,容易造成审计技术与审计风险理论的脱节。
(二)计算机辅助技术教学工具
计算机辅助技术(Computer Assisted Audit Techniques,简称CAATS)教学是IT审计不可缺少的部分,台湾高校采用国际知名审计软件ACL、ARBUTUES为教学工具,讲授审计数据的采集、处理和分析整个过程。应用国际知名审计软件作为教学工具,具有以下优点:(1)软件具有灵活、方便的数据采集功能:对于常见TXT、DBASE、ACCESS格式可以直接读取,通过建立ODBC连接采集数据库数据,同时支持XML、报表格式、SAP等多种格式,更重要的是可以在普通计算机运行上亿条海量数据;(2)软件集成常用审计数据分析方法,学生无需程式编写技能就可以实现审计数据分析操作,常用分类汇总、统计、分层有助于分析数据分布规律。(3)先进云端版审计软件解决了学生课外学习困难,经过授权后,学生在宿舍或家里就可以使用该软件,不受实验室环境限制。
我国IT审计教学工具主要分为两种,一类是集成国内外审计软件、SQL、EXCEL、ACCESS多种技术介绍(陈伟,2016),一类以单一审计软件介绍,其中以面向账套分析的审计软件居多,国际审计软件为工具教材偏少(饶艳超等,2016)。这与我国审计实务界多样化的CAATS应用现状有一定关系。
(三)IT审计教学资源
IT审计教学资源和案例一直是令从事该课程教学的教师比较头痛的事情,如果没有充分的数据做支持,学生很难理解数据分析在审计执行过程中的作用。经过交流,台湾IT审计教师主要通过以下途径:(1)运用软件公司提供的资源。ACL软件本身就提供了大量数据资源,学生利用这些数据可以较快掌握审计软件基本功能;(2)经审计实务案例修改后的教学案例。一些案例由软件供应商和教师联合修改成为教学素材。(3)利用公开数据源进行分析。笔者在旁听某高校课程时,教师要求学生分成小组,自己设定审计分析项目,利用台湾中经网、公司公开数据、政府网站等作为数据分析源,利用审计软件进行数据分析,解决审计数据难以获取问题。
笔者认为仅仅依靠简单业务数据或者纯粹财务数据,无法展现完整业务循环,学生也就无法体会全面的审计数据分析需求,也是我国IT审计教学亟需完善之处,需要鼓励教师与审计实务共同合作设计教学案例。
三、台湾IT审计竞赛介绍
IT审计竞赛在我国高校教学实践中仍未开展,台湾高校通过竞赛方式可以较好调动学生的学习积极性,对从事竞赛指导的教师也获益颇多,值得我们借鉴。
(一)台湾IT审计竞赛简介
台湾IT审计竞赛是由台湾ACL高校联盟联合组织,竞赛目标是将审计学与计算机审计、内部控制与稽核等专业实现实务整合,透过竞赛活动启发会计专业学习运用的IT技术的能力与思维,提升会计人才质量。竞赛组织规定大赛举办时间是每年一次,台湾各大高校最多派出2支参赛队伍,每支队伍不能超过5人,且至少包括2名会计专业学生,研究生学生不能超过3位,2016年是第6届比赛。
(二)竞赛组织与规则
竞赛时间仅有一天时间,以下从竞赛准备、竞赛要求、评分标准和结果展现来了解IT审计竞赛组织全过程:
1.竞赛场地:竞赛组委会提供计算机,内含Window 7、Office 2010及ACL、Arbutus等常用审计软件,如果有其他软件工具,经审核后也可用于竞赛。竞赛题目刻录在光盘中,发给各参赛队伍。
2.竞赛要求:各参赛队伍可以携带书面参考资料,但不得上网搜寻数据,亦不得使用任何通讯方式与外界联系,也不得携带可携式储存设备,经现场督导人员发觉,立即取消参赛资格,以维护整体竞赛公平性。
3.竞赛评分标准。竞赛组织者提供了严格评分表,如表1所示:
表1台湾IT审计竞赛评分标准4.竞赛报告:学生制作PPT对审计任务进行汇报,报告架构包含“查核主题”、“查核范围”、“风险分析”、“控制活动”、“查核程序与步骤”、“查核发现”和“查核结论与建议”七大部分,任何与报告主题内容无关的版面美化及自定义格式都不会有任何加分效果。
(三)笔者感悟
在一天紧张而有序的竞赛活动中,笔者感悟较多,主要有以下三个方面:
1.IT审计竞赛主旨是培养学生利用数据分析手段完成审计任务,强调将审计学、会计学、内部控制多学科知识与IT技术的集成。信息化充分发展的前提下,没有数据分析基本无法完成审计任务,分析过程不仅需要IT技能,更需要审计专业判断,而IT技术不是会计专业学生特长,因此竞赛目标是激励学生掌握一种技能,来实现审计判断与数据分析的结合。
2.IT审计竞赛激励教师和学生学习积极性。此次竞赛一等奖的指导老师是来自台北商业大学的年轻林老师,她说:“我们训练时间有2个月,从刚开始一周一次集训,到最后一周3-4次,我会用各种数据来训练学生的分析思维和操作能力”;获得二等奖的台湾云林科技大学的孙老师说:“我们学校学生报名非常热情,我们进行严格筛选后来确定参赛队伍,整个训练我和学生都投了许多精力”。同样,取得本次竞赛二等奖的另一位指导教师,目测年纪已过半百,而她对IT审计的热爱丝毫不逊于年轻老师。积极主动的学习精神和充足的准备,促使IT审计竞赛水平逐年提高。
3.IT审计竞赛成为联系高校教育界与审计实务界的重要桥梁。此次竞赛协办方有来自政府、国际四大事务所、富士通等知名企业、审计软件供应商等,这些协办方不仅供竞赛资金支持,也是赛出题方和评委,不仅确保竞赛题目贴近实务性,也保证竞赛公平。同时,高校教师与审计实务界更好交流审计数据分析难点和重点,了解审计前沿;而实务界更是从中发现优秀后备人才。来自毕马威的审计评委评论说:“此次竞赛题目是我们在被审计单位会经常碰到的,一般我们会利用1到2天时间来完成,学生在短短3小时能够分析到如此细致程度,难能可贵。”可见,参加高校教师培养的学生正符合社会需求,形成良好互动。
四、对我国IT审计教学的启示
(一)加强学生审计数据分析思维训练
审计风险评价是审计工作的出发点,贯穿于审计任务执行全过程中,而CAATS仅是支持审计任务中不可缺少的工具,那么IT审计就不应是单一的技术教学,而应该强调信息系统环境下的审计风险发现。此次台湾IT审计竞赛评分标准中(见表1),技术实施仅占40%,就可见审计职业判断远比技术更加重要。我国目前多数高校IT审计教学围绕“审计数据采集―审计数据预处理―审计数据分析”这一主线,讲解面向数据的CAATS技术应用,但是学生审计数据分析思维锻炼方面仍有较大不足,需要通过加强IT内部控制、IT业务流程等方面来加强,由教师带领学生完成多个完整的IT审计案例来加强学生的审计数据分析思维。
(二)培养学生学习数据分析技术的热情
以ACL为代表的国际审计软在台湾审计实务界有广泛应用,学生学完该这门课程后,可以申请参加ACL国际认证考试,以增加求职竞争力。我国因政府审计、内部审计和民间审计三大审计主体应用的CAATS差异较大,除我国政府审计部门推出计算机审计中级考试外,我国注册会计师(CPA)和国际内部审计师(CIA)认证考试都比较侧重于传统理论知识考核,而国际信息系统师CISA认证(Certified Information Systems Auditor)偏重于信息系统安全,并不太适合会计专业学生。笔者认为现阶段不能过分追求认证考试,关键是让学生更好意识到数据分析在实务工作中的重要性,要求学生在学习IT审计课程之前学好前期的数据库和会计信息系统,以及会计、审计专业基础课,才能学好综合性较强的IT审计课程。此外,建议向高年级学生或研究生开设数据挖掘课程,以学习到高级数据分析模型和方法在审计中的应用。
(三)提供教师专业培训及学生审计实践机会
IT审计课程对教师有较高实务要求,单纯枯燥的理论知识和技术讲解并不能提高学生兴致,反而带来学习过程的畏难情绪。笔者与台湾审计软件供应商交流,发现该软件供应商不仅提供软件销售和售后服务,同时提供大量IT审计培训课程,例如SAP审计实务、金融审计舞弊等,以及针对高校教师的ACL师资认证考试等。同时,台湾高校教师会积极承担多个审计数据分析项目,提高教师审计数据分析能力,这些值得我国软件供应商和高校教师学习。
总之,人才培养是同社会环境对人才素质的需求紧密联系在一起的。面临社会各界的海量数据环境,审计专业人才培养机制必须与社会需求相联系,提升学生的数据分析思维和数据分析的动手能力。这也不是从一门课程就可以取得的成绩,而是基于整个完善的教学体系和良好教学激励的大环境才能实现。笔者在此仅希望有更多的教师投入到大数据中的审计分析中,共同推动我国审计信息化的发展。
参考文献:
AICPA. (2014). Reimagining auditing in a wired world (WhitePaper) [EB/OL]. New York: American Institute of Certified Public Accountants.
陈伟,牛艳芳,国内外IT审计教育比较及其对我国的启示,中国注册会计师,2013.11.
陈伟,计算机辅助审计原理及应用,清华大学版社,2016.1,第3版。
饶艳超、陈建勇,林志军,审计数据分析,高等教育出版社,2016.1,第1版。