首页 / 资源 / ISACA杂志 / 问题 / 2022 / 卷1 / 大流行后审计的演变

大流行后审计的演变

大流行后审计的演变
作者: Gopikrishna Butaka, CISA, CDPSE, CC (ISC)2, CEH, ISO 27001 LA
发表日期: 2022年2月15日
相关: IT业务连续性审核程序|数字化|英文

审计实践由来已久，尽管许多模式和方法随着时间的推移而发展. 审计界面临着重大挑战, 从与被审计方的不一致到对随着技术进步而变化的风险领域的无知. 审计人员面临的一个具有挑战性的领域是相互关联的商业环境.

The auditor’s role in the interconnected business environment is complex 和 vast; of foremost importance is to underst和 how business functions 和 how different verticals interlink.

甚至在开始审计之前, 审计师必须采取全面的方法来检查相互关联的商业环境的整体机制和运作.

为组织服务，进行高质量的审核, 未来的审计人员需要精通数字技术. 采用数据分析, 分布式账本技术, 机器人过程自动化(战), 无人机技术, 机器学习(ML)和其他新兴技术正在崛起.

由于冠状病毒大流行，许多澳门赌场官方下载被迫建立远程工作操作并采用数字技术, 不管他们是否准备好了. 因此，COVID-19大大加快了虚拟审计能力的发展. 风向已经改变了, 由于新技术的引进和投资者期望的提高, 但COVID-19大大加快了这一步伐. 审计人员一直在尝试新技术，并利用大数据来提高执行质量, 更有效和更有针对性的审计. 数字革命正在将审计过程转变为一种完全不同的东西——一种重新设计的审计体验.

审计的前景

审计行业正在被颠覆. 技术正在迅速发展, 实时经济正在改变数据的接收和处理方式. 审计仍定期进行, 表达对过去数据的看法, 但COVID-19在短时间内打破了现状. 在大流行开始时, 联邦和省级证券监管机构在最后期限上给了各机构一些余地, 但他们仍然需要加快持续季度和年度报告的数字化程序. 大流行迫使所有相关人员采用新的审计方法, 而基于云的数据提取技术则直接进行了测试. 一些IT审计人员在技术进步方面落后了, 和, 结果是, 目前的技术实践与会计和保证方法之间的差距在公共部门和商业部门都变得更加显著. 随着云计算技术的进步, 新的风险已经出现, 此外，必须设计新的控制措施，以确保在云中管理和存储的信息的安全性. 审计还必须根据云的独特需求和特征进行调整.

展望未来, 审核员需要继续适应不断变化的业务模式，并更好地理解组织所使用的各种数字技术.

新兴技术有可能在增加价值的同时提高审计质量. 审计正在从被动审计过渡, 向后看要积极主动, 预测, 前瞻性的，实时操作的. 它提供了一种通过及时传递信息来帮助澳门赌场官方下载的方法.

大流行迫使所有相关人员采用新的审计方法, 而基于云的数据提取技术则直接进行了测试.

审计师的新角色

审核员的审核以询问、观察和再执行为基础. 几代人以来，审计一直是基于对既定原则的坚持. 然而, 很明显，技术正在改变今天审计的执行方式以及将来审计的执行方式. 例如, 在提取和下载客户的所有财务报告数据后，审计人员能够以不同的方式进行审计, 包括证明文件. 在过去, 当审计员对一批发票使用统计抽样技术时，通常会有预期的错误率. 然而, 远程访问客户端的所有数据可以实现新功能, 解析:选D&A)可以验证每一笔交易的程序，确保任何错误都是硬错误.

大流行需要变革，没有时间进行辩论. 审计师访问数据的传统障碍——客户反对和缺乏准备——很快就被克服了. 对审计技术进行了测试，并取得了成功. 随着行业向持续审计的目标迈进, 客户端将能够查看实时信息.

疫情加速了对持续审计的技术投资. 结果，审计师也变成了分析师. 这种转变允许审核员对组织过程提供更重要的见解, 因为他们现在知道整个过程生命周期和相关技术. 要有效率, 审计必须帮助经理和业务主管实现他们的战略目标. 未来的审计必须应对这一挑战，否则审计本身可能会过时.

大流行后审计的演变新的审计角色可能包括以下职责:图1):

  • 向高层管理人员提供有效的反馈
  • 对新技术进行适应性测试
  • 为改进过程提供持续的输入
  • 提高业务标准
  • 执行标准作业程序(sop)
  • 建立信息系统安全和网络安全意识

审计师的新角色可能包括:

  • 有计划和执行的能力，有全局意识
  • 将适应性融入审计设计的能力
  • 能够增加对关键风险领域的关注，以提高保证
  • 能够使用流程挖掘来分析数据

审计师面临的挑战

未来的审计师需要具备采取多学科方法的特定技能. 审核员必须面对的挑战包括:

  • 理解复杂的业务操作
  • 熟练掌握趋势技术
  • 能够使用最新的审计工具和技术
  • 适应对敏捷性的需求
  • 能够在不断变化的环境中处理法规遵从性

IT审计人员认识到，在升级其政策的同时，需要增加他们的经验和扩展他们的能力, 程序, 人员配备和技术，以应对不断变化的技术环境所带来的日益严重的困难和危险. 想要超越竞争对手的组织将需要拥有正确经验组合的IT审计人员, 具备应对数字世界所带来的各种挑战的资质和能力. 那些今天在劳动力上投资的组织将在变化发生时做好充分的准备.

帮助审计师的技术和工具

内部审计人员已经从围绕计算机进行审计发展到通过计算机进行审计, 随着时间的推移，澳门赌场官方下载运营中使用的底层工具和技术已经随着复杂的技术和流程得到了改进，如下所示 图2. 机器学习(ML), 认知计算和人工智能(AI)是澳门赌场官方下载现在每天都在使用的创造性和颠覆性技术. 这导致了以前未知的新危险, 由于这些过程的内部审计(i.e., 那些涉及ML等新兴技术的项目, 认知计算和人工智能)是非常困难的，需要广泛的专业知识和培训. 不过, 通过提高对新技术的认识和知识, 内部审计员可以处理现有的和新的风险领域，并提供帮助业务决策者更快采取行动的发现, 更自信，有更深刻的见解, 从而增加价值. 内部审计分析, 特别是, 是否有助于提高开发效率, 基于风险的计划过程，通过检测哪些组织处于更高的风险，需要进一步关注, 通过提高效率, 离散审计评审的覆盖范围和价值.

大流行后审计的演变

Ai的研究结果如下, 在最好的情况下, 基于数据相关性推断的概率预测不应被视为绝对事实.

由于这些发展，审计人员也在不断发展. 更加强调审计质量, 更注重风险和专业怀疑. 为了解决其中一些新问题，正在改进审计标准. 有效地审核系统和数据, 审核员必须利用IT工具, 例如计算机辅助审计工具(CAAT), 了解系统的业务目的和操作环境. 内部审计可以通过将分析合并到审计过程中，帮助在各种业务领域中导航复杂的业务环境. 数据驱动的审计分析是一种将分析集成到内部审计中的新技术. 该技术提高了审计质量，因为它使审计人员能够更有效地审计大型客户的it系统中持有和处理的大量数据. 审核员可以提取和修改客户数据并对其进行分析, 哪些有助于审计师更好地了解客户信息并识别风险.

科技将如何改变审计的面貌

技术将在三个重要领域改变审计的面貌:认知分析, ML, 智能机器人自动化(IRA)和战.

认知分析
认知分析, 或人工智能, 是否有能力筛选大量数据，并以审计团队难以做到的方式进行数字分析. 认知技术中的算法使软件能够吸收信息, 以人类的方式推理和思考. 认知分析包括ML技术, 是什么使计算机在执行任务时遇到障碍或未知因素时能够调整路径并尝试新的策略.

机器学习
预计ML将对审计行业产生重大影响. 例如, 毕马威的云审计始于毕马威Clara的推出, 采用IBM沃森(机器学习技术).1 较小的注册会计师(CPA)澳门赌场官方下载将拥有额外的资源，因为ML技术变得更广泛.

IRA和战
战指的是作用于其他软件实例的软件，以自动化可预测和结构化的数据操作. IPA与战的不同之处在于，它将AI模块与战混合在一起来处理基于推理的过程. 因为审计自动化既是持续审计的必要条件，也是充分条件, 战和IPA如何帮助进行持续审计是值得研究的. 此外, 对实施战和IPA的成本效益分析以及战和IPA对审计师时间分配的影响的探讨可能是有益的.

下一代审计师所需的能力

尽管先进的技术提供了大量的数据供审计人员在决策时使用, 审计师是最终必须做出决策的人. 当涉及到检测数据集或变量之间的相关性时，技术是游戏规则的改变者. 然而, 理解结果背后的背景以及输出与输入之间的因果关系需要人类的洞察力和经验. 人工智能的发现如下, 在最好的情况下, 基于数据相关性推断的概率预测不应被视为绝对事实.

数字革命增强并影响了组织模式, 流程和效率, 它还扰乱了商业模式. 许多组织都采用了电子商务, 移动应用程序, 澳门赌场官方下载资源计划(ERP), 区块链, 云计算, 战, 物联网(IoT), 机器学习和人工智能技术. 因此, 内部审计职能必须重新定位和改进，以适应在这个数字时代使用的战略和方法.

下一代审计师可能需要具备的一些能力包括:

  • 全面理解商业
  • 跨学科审计方法
  • 有效的沟通技巧，在所有业务层面
  • 能够理解新兴技术
  • 预测未来挑战的能力
  • 能够采取以业务为中心的方法
  • 有计划和执行的能力，有全局意识
  • 将适应性融入审计设计的能力
  • 能够增加对关键风险领域的关注，以提高保证
  • 能够使用流程挖掘来分析数据

适应澳门赌场官方下载互联审计

政策制定者必须为大数据制定合适的审计标准和分析工具. 他们必须结合和明确实际需求，根据业务趋势，进一步智能审计实践，提高审计保证和审计质量. 指导方针应鼓励澳门赌场官方下载一贯有效地处理内部数据，并定期验证外部数据，以获得充分的证据和信心. 应该建立新的标准，不仅是为了管理数据, 还要审查和规范将新技术纳入分析用途的审计程序(如分布式账本和神经网络)。.

对更有创意的大数据和分析审计标准的需求，可能会促进智能审计方法和流程的发展.

对更有创意的大数据和分析审计标准的需求，可能会促进智能审计方法和流程的发展. 审计澳门赌场官方下载必须为未来的数据管理和分析制定战略计划，并加大力度在业务内部采用新技术. 审计澳门赌场官方下载可以提供适当的培训和激励措施，鼓励审计人员在实地工作中使用大数据和分析，以获得更好的见解. 除了支持组织计划之外, 审计专业人员应致力于培养对大数据和分析可能改善审计流程的方式的良好态度，并鼓励开发与最新技术相关的技能和能力, 比如AI和ML.

审核程序的有效性

大流行后审计的演变一个有效的审计程序需要考虑五个重要方面(图3):

  1. 环境组织管理的基调是内部控制的基础. 控制环境包括完整性和道德原则, 管理理念和经营风格, 以及权力和责任的授权.
  2. 质量——目标, 审计的广度和深度由多种因素决定, 包括组织需求, 风险评估和审计标准. 尽管内部审计师协会(IIA), 美国质量协会(ASQ)和国际标准化组织(ISO)有一些可比较的方法, 它们的总体审计需求不同. 例如, 内部审计业务更可能侧重于财务数据和内部控制, 而ASQ业务更可能集中在商品上, 流程和系统. 虽然质量审核通常与制造相关, 它也可以用来评估服务行业的运营效率. ISO为各个领域的技术和业务制定质量标准. 其中最流行的是涉及质量管理的iso9000标准. 文档, 工艺设计, 资源管理, 人力资源, 客户程序和客户满意度都包含在这些标准中. 例如，ISO 9001:2015 质量管理体系-要求 是否致力于组织的内部审计.2 因此, 准备审核或希望加强其人力资源流程的澳门赌场官方下载必须彻底理解本标准.
  3. 效率—An efficiency audit highlights the uneconomic use of resources; the wasted capacity of idle machinery 和 equipment; poor decisions 和 resulting losses incurred; lower performance caused by rivalry 和 lack of cooperation among departments; 和 staff insufficiency—in terms of both number 和 knowledge in specific areas. 绩效与效率审计是一种分析目标的诊断性评价方法, 计划, 在运营的每一个步骤中，识别隐藏的缺陷，并在管理层未注意到的地方提供改进建议的政策和行动.
  4. 影响-通过电子数据处理和电子审计, IT有助于降低审计风险. IT帮助审计人员减少审计任务错误的机会，并增加发现错误的可能性, 最终降低审计风险. IT对审计师的影响在内部控制领域是显而易见的, 在降低风险的同时，哪一个正在转向增加控制和审计. 很明显，新的电子数据处理, 先进的机器学习和人工智能技术将对降低审计风险产生重大的定量和定性影响. 这些技术正在增加新的手段, 机制和功能，以减少审计错误的可能性，并增加审计成功的可能性.
  5. Output-大多数审核包括产品和过程审核, 但他们更关注大局. 例如, 如果过程或产品没有满足客户的期望，系统审核可以帮助发现影响系统输出的过程或产品. 尽管这些审计需要一个审核员团队, 他们成功地识别了有益或消极的做法. 与其他类型的审计一样，审计结果将汇编成审计报告供管理层审查.

结论

审计的未来不再是假想的. 未来就在这里, COVID-19大流行正在加速变革, 是什么推动了更先进的技术和创新，使审计的未来受益.

技术的进步给未来的审计带来了挑战和机遇, 但有几个基本因素没有改变:

  • 能力仍然是重要的.
  • 自动化工具会有所帮助，但它们不能取代判断.
  • 审计职能应保持独立，并与其他业务分开.
  • 敏捷性是当前的需求，应该应用于有意义和需要的地方.
  • 正确的问题, 审计师自己的创造性见解, 是否仍然是初步审计评估的基本工具.
未来就在这里，变化正在加速 COVID-19大流行.

除了掌握越来越复杂的审计工具和技术之外, 未来的审计人员需要变得更加灵活，并接受IT中的变化, 数据科学和一般商业实践. 虽然以前的审计主要是事务性的，但未来的审计将更加联系. 审计澳门赌场官方下载必须意识到审核员技能组合的变化，通过提供审计指导和学习机会，使审核员能够评估系统的内部联系和外部环境影响，从而管理与ML和AI等先进技术相关的中断风险. 审计人员还必须表现出对收入的全面掌握, 处理和输出来自不同来源的数据. 此外, 虽然这些技术可以极大地解放审计员，让他们探索自己的直觉, 审核员必须调整他们的思维，以接受他们自己的创造性见解. 尽管很难准确预测这些技术将如何影响未来的审计过程, 现在是时候开始考虑它们目前的影响和潜在的未来后果了.

审计的特点正在发生着日新月异的变化, 新的技术元素要么完全取代要么重新设计旧的方法. 具体地说, 内部审计是不断发展的, 未来的审计师必须扩大视野，学习最新的技术, 不仅仅是为了高效的审计 过程，但也使业务顺利运作.

尾注

1 毕马威，“毕马威克拉拉” http://home.kpmg/xx/en/home/services/audit/kpmg-clara.html
2 国际标准化组织(ISO)， ISO 9001:2015质量管理体系-要求, 2015, http://www.iso.org/standard/62085.html

Gopikrishna Butaka, CISA, CDPSE, CEH

是印度国家银行(SBI)的信息系统审计经理。, 一家拥有超过22名员工的财富500强公司,全球有5000家分支机构. 除了进行各种审核外, 包括信息系统审计, IT迁移审计和法规框架实施审计, Butaka的工作还包括为IT准备和编辑各种策略, 网络安全与框架设计. Butaka还负责协调技术价格谈判委员会, 资讯科技策略委员会和审核委员会的董事会会议，并确保其执行. Butaka也是一位主要关注技术发展及其对商业影响的作者，并为SBI内部杂志撰写了数十篇关于技术和管理问题的文章.