由于全球組織的員工繼續(xù)在混合或完全遠(yuǎn)程的環(huán)境中工作，遠(yuǎn)程審計已成為后疫情時代的常態(tài)。盡管遠(yuǎn)程審計帶來了諸多便利，但也伴隨著一些挑戰(zhàn)，如溝通障礙、減少的人際互動、在職培訓(xùn)機(jī)會的減少、安全問題以及更高的技術(shù)成本。這些問題中最關(guān)鍵的兩點(diǎn)在于如何建立和維持關(guān)鍵關(guān)系以及獲取信息。

雖然遠(yuǎn)程審計帶來了新的挑戰(zhàn)，但也有許多好處，例如降低差旅和辦公空間成本、工作與生活平衡的靈活性、招聘地理位置不限的優(yōu)秀人才，以及由于節(jié)省時間而可能提高生產(chǎn)效率的潛力。

遠(yuǎn)程審計已經(jīng)改變了審計工作的執(zhí)行方式，在進(jìn)行一些調(diào)整后，可以高效地開展。探索成功應(yīng)對遠(yuǎn)程審計的建議具有重要價值。

成功開展遠(yuǎn)程審計的策略

為確保遠(yuǎn)程審計獲得成功需要做一些調(diào)整。在新冠疫情期間，員工已經(jīng)證明了審計可以以高效且富有成效的方式遠(yuǎn)程進(jìn)行。盡管許多企業(yè)在疫情之后要求員工返回辦公室，但員工已經(jīng)展示他們重視遠(yuǎn)程工作的能力并希望繼續(xù)保持這樣的方式。審計行業(yè)已經(jīng)看到選擇審計職業(yè)的畢業(yè)生數(shù)量下降，因此吸引和留住人才是許多企業(yè)的關(guān)注點(diǎn)。

即使獲取證據(jù)的格式和執(zhí)行方法與傳統(tǒng)審計不同，遠(yuǎn)程審計師也必須繼續(xù)遵循必要的審計準(zhǔn)則。例如，內(nèi)部審計師協(xié)會(IIA）標(biāo)準(zhǔn) 14.6 概述了項(xiàng)目文件編制的要求，以及重新執(zhí)行支持審計結(jié)論的審計工作的必要性。類似地，上市公司會計監(jiān)督委員會（PCAOB）審計標(biāo)準(zhǔn)（AS）1105：審計證據(jù)要求提供充分且適當(dāng)?shù)膶徲嬜C據(jù)以支持審計意見。

為了開展更有價值的遠(yuǎn)程審計，企業(yè)應(yīng)考慮幾種策略。

擁抱數(shù)字化協(xié)議

常見的審計技術(shù)，如詢問、檢查、觀察、確認(rèn)、重新計算和復(fù)核都可以遠(yuǎn)程進(jìn)行（圖1）。例如，在進(jìn)行控制設(shè)計的穿行測試時，屏幕共享可讓審計人員詳細(xì)了解流程及其相關(guān)證據(jù)。如果公司政策允許會議錄音，則審計人員可以專注于審查流程而不是記錄筆記，之后可通過回放錄音來記錄證據(jù)。此外，當(dāng)涉及多方利益相關(guān)者時，虛擬會議可能比面對面會議更容易管理，因?yàn)樘摂M參與提供了更大的日程安排靈活性。

圖1——標(biāo)準(zhǔn)與遠(yuǎn)程審計程序?qū)Ρ?/strong>

擁抱數(shù)字化證據(jù)

遠(yuǎn)程審計推動了審計工作向數(shù)字化證據(jù)的全面轉(zhuǎn)型。過去那種裝滿手工簽名的會計對賬單和其他紙質(zhì)材料的厚重文件夾已成為歷史。如今，數(shù)字簽名和電子郵件記錄已被廣泛接受為有效證據(jù)。在收集截圖作為證據(jù)時，審計人員通常要求截圖包含日期和時間信息，以確認(rèn)其生成時間。遠(yuǎn)程審計的重點(diǎn)在于確保證據(jù)的妥善保存，并嚴(yán)格管理訪問權(quán)限，防止未經(jīng)授權(quán)的修改。

審計團(tuán)隊(duì)可以通過治理、風(fēng)險與合規(guī)（GRC）審計平臺工具發(fā)送調(diào)查問卷，收集審計所需的信息（例如流程描述更新、年末問詢以識別流程、負(fù)責(zé)人或系統(tǒng)的變更）。這種方式相比召開會議收集信息，能顯著節(jié)省時間，也更受被審計方的歡迎。

管理審計請求

正如許多審計師所知，及時獲取審計證據(jù)常常是一大難題。面對面的跟進(jìn)通常更為直接有效，因此遠(yuǎn)程審計人員必須更加主動、持續(xù)地跟進(jìn)審計請求。團(tuán)隊(duì)?wèi)?yīng)制定并明確溝通未完成請求的升級處理時間表。

在遠(yuǎn)程環(huán)境中高效工作

除了采用推薦的遠(yuǎn)程審計策略外，企業(yè)和審計人員都應(yīng)強(qiáng)化對遠(yuǎn)程工作最佳實(shí)踐的承諾，以提升整體效率。

保持溝通與參與

經(jīng)驗(yàn)較少的審計團(tuán)隊(duì)成員可能在遠(yuǎn)程環(huán)境中難以快速掌握工作職責(zé)，也容易感覺缺乏指導(dǎo)。為緩解遠(yuǎn)程團(tuán)隊(duì)可能帶來的孤立感，定期溝通和保持聯(lián)系至關(guān)重要。這可以通過與下屬進(jìn)行一對一溝通以及團(tuán)隊(duì)會議來實(shí)現(xiàn)。開啟攝像頭能讓交流更有“人情味”，但也需注意平衡，避免造成“視頻會議疲勞”或時刻面對鏡頭的壓力。每年安排一次線下團(tuán)隊(duì)聚會，讓成員面對面交流，會很有幫助。為了彌補(bǔ)辦公室里自然發(fā)生的“茶水間閑聊”，許多團(tuán)隊(duì)會使用群聊工具來促進(jìn)非正式交流。

與被審計方的溝通同樣重要，啟動會、進(jìn)度會、穿行測試會和結(jié)束會等都可以順利轉(zhuǎn)為線上進(jìn)行。在某些情況下，甚至可以用問卷調(diào)查代替會議來收集信息。像SharePoint這樣的云平臺也可用于收集審計證據(jù)。

設(shè)定界限

盡管一些遠(yuǎn)程工作者擔(dān)心工作與生活界限模糊，但建立每日例行公事和專門的工作空間可能會有所幫助。遠(yuǎn)程工作者應(yīng)意識到工作時間的開始和結(jié)束時間。應(yīng)根據(jù)員工所在時區(qū)明確核心在線時間。此外，應(yīng)使用不同的設(shè)備用于個人和工作目的。隨著審計工作旅行減少或取消，企業(yè)大幅降低了差旅成本，員工也獲得了更好的工作生活平衡。

建立虛擬會議協(xié)議

為線上會議建立明確的規(guī)范至關(guān)重要。例如，需要提醒團(tuán)隊(duì)成員，在公共場所參加視頻會議是不可接受的——即使不發(fā)言時關(guān)閉了麥克風(fēng)，背景噪音和干擾依然存在。更重要的是，在公共場合進(jìn)行線上會議可能泄露敏感信息。遠(yuǎn)程審計人員需時刻注意在公共場所的談話內(nèi)容。

增強(qiáng)安全性和技術(shù)效率

遠(yuǎn)程辦公迫使企業(yè)加大在安全技術(shù)上的投入，如虛擬專用網(wǎng)絡(luò)（VPN）、多因素認(rèn)證（MFA）和數(shù)據(jù)防泄露（DLP）軟件，以監(jiān)控和保護(hù)敏感信息。同時，穩(wěn)定的高速網(wǎng)絡(luò)連接也是基本要求。另一個風(fēng)險是，遠(yuǎn)程員工可能未連接公司網(wǎng)絡(luò)，導(dǎo)致無法及時接收系統(tǒng)補(bǔ)丁和更新。其他常見問題還包括無法連接家用打印機(jī)，或因安全限制導(dǎo)致遠(yuǎn)程密碼重置困難。

出于對數(shù)據(jù)安全的擔(dān)憂，大多數(shù)本地筆記本電腦上的數(shù)據(jù)都會被自動備份到云端。但企業(yè)無法控制遠(yuǎn)程員工如何保管其設(shè)備的物理安全。例如，員工出差時應(yīng)使用防窺屏保護(hù)企業(yè)數(shù)據(jù)。打印敏感資料也可能帶來風(fēng)險。解決這些安全問題，關(guān)鍵在于建立員工信任，并確保他們熟悉公司的相關(guān)政策。企業(yè)應(yīng)至少每年為員工提供一次關(guān)于隱私和網(wǎng)絡(luò)安全政策的培訓(xùn)。

遠(yuǎn)程審計的局限性

在某些情況下，遠(yuǎn)程審計可能并不理想，甚至無法實(shí)現(xiàn)。例如，實(shí)物盤點(diǎn)通常需要審計師親臨現(xiàn)場，以確保倉庫內(nèi)所有物品都被清點(diǎn)、觀察倉庫人員的盤點(diǎn)過程，并對存放在不同位置的物品進(jìn)行抽點(diǎn)。而倉庫環(huán)境往往缺乏穩(wěn)定的網(wǎng)絡(luò)連接。

不過，審計師可以遠(yuǎn)程檢查位于不同地區(qū)的數(shù)據(jù)中心。由現(xiàn)場技術(shù)人員向遠(yuǎn)程審計師展示其檢查清單上的各項(xiàng)要求是否滿足（例如：滅火器上的檢查標(biāo)簽、火災(zāi)探測與滅火系統(tǒng)、機(jī)房空調(diào)、上鎖的機(jī)柜、監(jiān)控攝像頭等）。

借助“客座審計師”

許多企業(yè)面臨越來越大的成本節(jié)約壓力，導(dǎo)致差旅政策日趨嚴(yán)格。對多數(shù)企業(yè)而言，除非差旅直接支持銷售、對運(yùn)營至關(guān)重要，或能帶來推動收入的戰(zhàn)略性業(yè)務(wù)發(fā)展機(jī)會，否則不被視為必要。作為一種替代方案，企業(yè)可以啟用“客座審計師”來執(zhí)行遠(yuǎn)程內(nèi)部審計。關(guān)鍵考慮因素包括：

• 人選選擇——取決于完成審計所需的資質(zhì)?？梢允蔷邆湎嚓P(guān)領(lǐng)域?qū)I(yè)知識的人員、希望了解其他業(yè)務(wù)領(lǐng)域的高績效員工，或僅僅是審計地點(diǎn)的合格員工，能代表審計團(tuán)隊(duì)進(jìn)行觀察或完成審計清單。
  

• 地理位置——被審計實(shí)體的位置將決定使用客座審計師的可行性。應(yīng)權(quán)衡通過使用客座審計師實(shí)現(xiàn)的成本節(jié)約，以及不使用現(xiàn)有內(nèi)部審計團(tuán)隊(duì)成員所獲得或失去的價值。應(yīng)評估相關(guān)的收益和劣勢。
  

• 參與時間——審計經(jīng)理必須確?？妥鶎徲嫀煹臅r間范圍足以實(shí)現(xiàn)審計目標(biāo)?？妥鶎徲嫀煴仨毇@得現(xiàn)任經(jīng)理的書面批準(zhǔn)。典型的客座審計師角色持續(xù)約4-6周，應(yīng)專注于特定任務(wù)，減少對日?；顒拥母蓴_。
  

• 獨(dú)立性與利益沖突——客座審計師應(yīng)要求披露與所審查流程的任何潛在沖突。理想情況下，客座審計師不應(yīng)審計過去一年內(nèi)他們直接參與的流程。

客座審計師應(yīng)像正式團(tuán)隊(duì)成員一樣接受監(jiān)督，并接受內(nèi)部審計方法和流程的適當(dāng)培訓(xùn)，以確保審計任務(wù)成功執(zhí)行。

管理虛擬審計

遠(yuǎn)程審計要求領(lǐng)導(dǎo)者轉(zhuǎn)變管理方式。管理重點(diǎn)從“巡視辦公室看誰在崗”或“監(jiān)控在線狀態(tài)”，轉(zhuǎn)向關(guān)注審計成果的按時交付。這種模式需要管理者進(jìn)行有策略的定期溝通，以了解項(xiàng)目進(jìn)展，同時確保信息透明、期望明確。大多數(shù)審計團(tuán)隊(duì)使用GRC工具，可以輕松監(jiān)控進(jìn)度并生成狀態(tài)報告。審計經(jīng)理可能需要要求團(tuán)隊(duì)直接在工具內(nèi)實(shí)時協(xié)作，而不是在系統(tǒng)外工作后再上傳成果。

結(jié)論

數(shù)字世界的變化迅速且持續(xù)不斷。審計人員必須不斷探索如何通過挑戰(zhàn)傳統(tǒng)方法來提升效率。對于每個審計項(xiàng)目，團(tuán)隊(duì)都應(yīng)結(jié)合其地理位置和相關(guān)風(fēng)險，判斷現(xiàn)場審計還是遠(yuǎn)程審計更為合適。對于高風(fēng)險領(lǐng)域，現(xiàn)場審計可能更具說服力；而對于低風(fēng)險領(lǐng)域，遠(yuǎn)程審計則更為高效。國際審計點(diǎn)通常差旅成本高昂，遠(yuǎn)程方式更具成本效益。遠(yuǎn)程審計需要調(diào)整方法、建立明確的指導(dǎo)原則，并由管理層嚴(yán)格執(zhí)行。隨著進(jìn)入審計行業(yè)的畢業(yè)生減少，人才競爭將日益激烈。對于業(yè)務(wù)遍布廣闊地理區(qū)域、跨越多個時區(qū)的全球性企業(yè)而言，依賴遠(yuǎn)程協(xié)作已是必然趨勢，且將持續(xù)發(fā)展。適應(yīng)遠(yuǎn)程審計不僅是當(dāng)下的必要之舉，更是一種戰(zhàn)略優(yōu)勢，它讓審計工作能在現(xiàn)場與遠(yuǎn)程模式間更靈活地切換。通過主動應(yīng)對這些變化，審計工作不僅能得到增強(qiáng)，也能更好地滿足現(xiàn)代workforce的動態(tài)需求。

作者：AYSELI & FARAH

來源：ISACA微信公眾號

編輯：孫哲

目前180000+人已關(guān)注我們，您還等什么？