(2022-08-08 16:17:47 弓塲啟司 ICAEA國際電腦稽核教育協會 日本分會長)
接續(一)…
接下來,關於「未來」,在這個階段,預計利用「人工智慧」的稽核方法。人工智慧將在後面進行更詳細的討論,但在這裡我們只提及人工智慧有望創造非法場景。日本目前正在國家層面上推動DX和數字化轉型,DX被定義為使用數據和數位技術來改造商業模式、流程和企業文化,以建立競爭優勢。我們相信,將CAATs和CA確立為稽核行業的一種慣例,將有助於促進稽核行業的DX。
現在讓我們回顧一下CAATs的定義。CAATs是電腦輔助稽核技術的縮寫,指的是稽核人員使用電腦和數據(IT)來執行稽核程式的技術。重要的一點是,CAATs是一種「技術」,而不是像ACL或IDEA那樣專門針對CAATs的分析工具。這個「技術」的意思是,CAATs不僅僅是分析工具的操作,而是整個CAATs過程。這裡,整個CAATs過程將被稱為CAATs Flow。CAATs Flow中的第一個過程是「對事件的感知」。這意味著對新的或更新的法律和法規的看法,規則和條例的變化,以及同行業其他公司公開的違規或錯誤,這些都可能影響公司的活動。
如果下一個感知到的事件構成了公司的風險或問題,則該風險或問題被確定為稽核主題。這是由內部控制是否足以防止該事件的發生來決定的。如果發現內部控制的弱點,該事件將被確定為稽核主題。一旦確定了稽核主題,就會對稽核主題作出假設,並根據這些假設擬定程式,即分析性方案。一旦制定了分析方案,就會確定分析方案所需的數據。一旦確定了數據,就會安全地獲得和儲存數據,並使用數據和分析工具來分析數據。然後對數據分析的結果進行評估和報告。雖然CAATs Flow圖顯示了從上到下的平滑流程,但在實踐中,每個過程都是上下翻飛,以達到最終的結論,這很常見。
正如上一張投影片所解釋的,CAATs指的是整個CAATs Flow,而不僅僅是分析工具的操作,為了在實踐中利用CAATs,CAATs Flow的所有過程都需要旋轉。因此,為了成為一名CAATs技術員,一名能夠在實踐中利用CAATs的專家,有必要在整個CAATs Flow中獲得所需的知識和技能。成為CAATs技術員所需的技能在這裡被分為三類。首先,「感知事件」、「選擇稽核主題」、「計劃程式」、「確定數據」和「評估結果」所需的假設制定技能。假設的提出技能需要有足夠的前提知識來提出假設,在這種情況下,需要有會計、稽核、內部控制和非法方面的知識,而且還要有未來的統計分析方法的知識。即使先決條件的知識已經足夠,也必須具備能夠使用「假設製定框架」來收集資訊、組織資訊和製定想法的技能,因為如果沒有一些組織假設的方法,就很難快速組織問題和創建分析方案。此外,還需要數據庫的基本知識來識別數據。
接下來是「數據採集」和「數據分析」所需的「數據處理和分析技能」。數據處理和分析技能包括安全地獲取和存儲數據以及評估數據的適當性所需的知識和數據導入知識和技能,以及為執行程式所需的處理和分析數據的知識和技能。
最後,在「報告結果」方面需要報告技能。報告技能要求具備有效報告稽核結果所需的知識和技能,包括可視化,這對數據分析也很有用。
以下介紹CAATs的作用。首先,CAATs可以用來提高工作的效率。這個工作效率的關鍵詞是 「方案再利用」。比如說:
1.重複使用與上一次使用該方案時相同的數據分析。
2.利用本期數據提前準備好方案,用於期末稽核,並在期末稽核時重新使用這些方案。
3.由於數據缺陷等原因,重新獲得數據並再次進行分析時,可重複使用該程式。
在這幾種情況下,重複使用程式使程式的執行速度大大加快。其次,CAATs還能有效地檢測異常情況。高效異常檢測的關鍵詞是「分析場景創建」和「可視化」。有兩種類型的分析方案:發現式和探索式。發現場景是指有明確規則的場景,目的是提取明顯違反規則的交易。
比如說:
1.提取在午夜時分簽發銷售單據的交易。
2.提取申請人和批准人相同的費用交易。
以上場景對應於發現型場景,在這種情況下,提取的交易被立即考慮進行稽核。發現式方案是一個適合CA的方案。
探索型情景是指創建的情景,目的是提取偏離同一類別或顯示非法或錯誤跡象的交易,例如通過分析一段時間的趨勢。
比如說:
1.提取費用報銷頻率高/數量大的交易。
2.確定對某一特定客戶的銷售/採購持續增長的客戶和供應商,並提取相關交易。
3.對應於探索型場景,可用於測試以前提出的假設或通過獲得一些見解來發展新的假設,例如通過使用可視化工具。
發現型和洞察型場景都可以說是高效的,因為它們能夠有效地發現異常,但它們也有助於提高稽核效率,因為可以對整個案件數據進行程式。
對所有數據進行重新計算和核對,對提高稽核效果也非常有用。為了進行重新計算和核對,有必要利用數據創建一個程式,但專用的CAATs工具,如ACL和IDEA,都有允許利用操作日誌創建程式的功能,因此,即使不懂編程語言的人也能創建程式。
所有數據的統計分析方法對提高稽核效果也非常有用。偏差對於詳細的分析是有用的,例如,找出每個有固定價格的產品以異常的高額或低額出售的銷售交易。根據歷史數據進行銷售預測也可以使用回歸分析。因此,即使不使用困難的統計分析指標,僅靠基本的統計分析指標也能大大增加稽核的有效性。
以下介紹CAATs的挑戰和未來的應對措施。CAATs有兩個主要挑戰:運用挑戰和稽核師挑戰。
首先,「運用挑戰」包括「稽核及時性」和「稽核自動化」的挑戰。只要公司繼續使用過去積累的公司數據的事後核查形式,稽核的及時性就是一個挑戰。此外,只要繼續獲得源數據並逐一執行程式,「稽核自動化」就很難實現,儘管使用專門的CAATs工具創建一個程式來自動執行分析方案很容易。然而,我們認為,「稽核及時性」和「稽核自動化」的問題可以通過引入CA來解決。
接下來,「稽核師的任務」包括兩個問題:「數據分析能力」和「IT知識」。「數據分析技能」指的是將CAATs 流程化的能力,而 「IT知識」指的是識別數據所需的最低知識,如數據庫的基本知識。「數據分析能力」和「IT技術素養」這兩個問題不能通過引入CA來解決,而是在CA時代需要加強的問題。
前面已經給出了CA的簡要定義,但根據AICPA的定義,CA被定義為在預定事件發生時立即進行稽核的方法。CA可以通過讓CAATs程式根據非法情況定期自動運行來實現。然而,還需要一個機制,根據CAATs方案的執行時間自動獲得源數據。CA的使用確保了稽核的及時性和自動化。這意味著,當CA發現問題時,可以迅速處理,以防止影響擴大,而且稽核的自動化也可望減少稽核時間。此外,通過有效利用CA中積累的數據,可以從新的角度提供資訊,這在以前的稽核中是不可能的,例如,按分支機構分析各種資訊(損益、出勤率、分支機構位置等),提前告知管理層有很大可能發生減值的分支機構。
待續----
以上係翻譯自「2022.08.05法遵科技與電腦稽核高峰論壇—化危機為轉機風險導向稽核與法遵新典範」ICAEA日本分會弓塲啟司 分會長(會計師)演講稿,提供當天與會人員參考,若有誤述,請以原日文演講稿與簡報為主。
|