大信首席合伙人胡咏华：大型会计师事务所信息化建设应明确四方主体责任

 （本文原载自《中国会计报》）

      以信息技术为核心的科技进步大潮扑面而来，全面改变了人们的工作和生活方式。大型会计师事务所规模大、影响大，是行业中的“航空母舰”。如何利用好信息技术，把自身的发展质量提升一个台阶，进一步提高服务国家建设的能力，是一个值得探究的话题。
      在本文中，笔者从大型事务所推进信息化建设的意义、责任划分、目标和模式等角度进行分析。

信息化助力事务所全面“升级”
      推进信息化建设，可以助力大型事务所在拓展高端业务、控制执业风险、降成本等方面全面“升级”。
      推进信息化有助于事务所拓展高端业务。凭借推进信息化，大型事务所执业水平将进一步提高，更有底气纳入银行、保险等金融机构的选择名单，加速开拓以金融机构为代表的高端审计业务。此外，随着以新一代信息技术为基础的新经济群体出现，传统审计方式已难以适应数字经济需要。如果没有相匹配的信息化工具，事务所将无法承接引领社会发展的新经济高端客户。
      推进信息化有助于事务所拓展非鉴证业务。现阶段，国内多数事务所的客户资源沉淀在分管合伙人的手中，未能有效汇集成为整个事务所的客户信息资产。借助现代化的信息手段，各类客户的需求将展现于整个事务所的大平台之上，以供事务所不同业务板块充分获悉客户需求，通过发挥大所的规模效益，为客户提供多元化服务。做大非鉴证业务，特别是信息技术咨询业务，前景广阔。
      推进信息化有助于事务所控制执业风险。目前，行业内的少数大型事务所已经建立了较为完备的信息化管理系统。实践证明，先进的信息系统有力地发挥了质量控制与风险预警功能，实现了审计业务的事前、事中、事后控制，大大降低了事务所系统风险发生的可能性。
      推进信息化有助于事务所降低成本。现阶段，事务所实施信息化一次性资金投入较大，但长远看，推进信息化一定可以降低事务所运行成本：一是信息化的推进与管理水平的提高应是同步的，管理手段科学了，中间阻塞因素少了，工作效率提高了，成本自然下降了；二是借助信息化，可以实现更多的“大生产”。以本所为例，大信目前在全国有28家分所、1100名注册会计师、4000余名员工，在这样的规模下，通过健全信息系统、设立共享中心，化“小生产”为“大生产”，必将进一步整合资源，提高效率，降低运营成本。

自主开发与定制相结合
      不同于中小事务所，大型事务所信息化建设目标应是高水平信息化。高水平信息化，就是要在功能上要实现全覆盖，不仅包括审计作业系统，还包括内部管理系统，实现流程控制信息化。同时，广泛使用各种智能审计工具，改变作业方式，通过共享审计中心等实现精细化分工作业等。在实施效果上，高水平信息化要实现风险导向审计模式的新突破，效率提高30%以上。
      此外，大型事务所信息化建设以优化执业人才结构为依托。未来的会计师事务所特别是大型事务所，在实现高水平信息化后，执业队伍结构将发生重大变化。一线审计人员将从占事务所人员90%降至50%左右，共享中心人员占比20%左右，IT审计及大数据分析人员占比10%左右，其他则为技术支持和管理人员。
      大型事务所信息化建设还要以合适的建设模式为路径。当前，事务所的信息化建设模式主要包括全球统一开发与本土化相结合、自主开发、定制开发、自主开发与定制开发相结合以及外购等模式。高水平的信息化建设针对性强，需要开发出较多的个性化信息系统及子系统，可采用自主开发与定制相结合的模式。需要特别强调的是，事务所应当深入参与开发过程。在建设进度上，宜一次设计，分步推进。

划分四方主体责任
      在信息化建设中，事务所需要做好首席合伙人、信息委员会、IT职能部门和软件服务商这四者之间的责任划分。
      首席合伙人是事务所信息化建设的总舵手，应对信息化建设进行战略层面的总体把握。比如，在推进信息化之前，首席合伙人应树立正确清晰的办所理念，一手抓统一管理，一手抓质量控制。在此基础上，带领一个有公心、想办事的领导班子，顺应信息化潮流，与潮流同行。同时，要设定好总目标与阶段性目标，并确定好在行业内的总策略。近几年，大部分大型事务所都在信息化方面进行大量投资。首席合伙人需要考虑如何配合本事务所品牌、规模、效益方面的目标，确定在信息化建设中采取领跑、并跑、跟跑还是某种组合策略。
      信息委员会是信息化建设的智囊团。对于推进信息化的很多关键事项，“乙方”是找不到答案的，同行是严格保密的，首席合伙人是没时间深入研究的，一般的注册会计师和执业人员是想不到这个层次的。在这种情况下，信息委员会是最有实力、也最适合对此进行研究和攻坚的。信息委员会应对会计、审计、理财、理税和管理等工作机理加深理解，按照信息技术的逻辑，借助审计作业系统，优化现有的业务流程。此外，大型事务所运营多年，已经积累了大量数据，信息委员会应从上游入手，研究共享中心的的顶层设计方案和体系搭建模式。
      IT职能部门是信息化建设的内部执行者。配备数量充足、专业对口的人手,是打造事务所IT职能部门最基本的前提。事务所IT职能部门的人员专业结构要合理，需招聘若干位软件开发、信息安全维护、数据统计专业的员工。同时，对于这类员工的薪酬标准，不可简单比照后勤支持序列的员工，而是应依据个人专业水平、比照市场行情确定。IT职能部门要了解事务所各业务板块的运作方式，收集好总分所、各部门、各层级执业人员的意见，做好需求分析，督促软件服务商提出技术层面可靠、操作层面有较高实用价值的方案。
      软件服务商是信息化建设的外部执行者。一名合格的软件服务商应梳理自身现有的、同行开发的产品是否有不足之处，充分对接事务所IT职能部门，因为后者会有一份事务所各方员工汇聚而成的意见建议书。在充分了解需求、研究痛点的基础上，软件服务商应对系统和软件进行优化升级，提高智能指数，最大程度地发挥系统和软件的各项功能。另外，还应平衡好安全与便利的关系，从技术层面保证网络、系统、数据的安全，并尽力给予员工最大的便利。

重点关注四大问题
      大型事务所推进信息化建设还需要关注如下几个问题。
      一是利用行业协会等各方面的资源。近几年，中国注册会计师协会及各级注册会计师协会都在积极促进事务所的信息化建设。大型事务所应善于与协会沟通，掌握最新信息，对接自身需求，提高工作效率。
      二是在信息化实施中得到客户的配合。在大数据审计下，事务所不仅需要客户的账务系统，还可能需要客户的业务系统数据，但多数客户并不愿意对事务所开放业务系统数据，事务所通过信息化手段控制风险和提高效率就会打折扣。对此，就需要不断地宣传，获得监管部门的支持以及客户的理解和配合。
      三是保障事务所信息系统的安全。在事务所信息化系统中，如果被“危险分子”打开缺口，一分钟就可以盗取几十个G的资料，损失难以估量。对此，事务所要有信息安全意识，明确可能的危害损失，同时要抓好关键基础设施的保护，关注机房、服务器等物理安全，网络传输中对权限予以分级管理，层层进行授权。此外，要抓好数据保护，健全移动端的管控，对不宜公开的文件和数据予以加密。
      四是预留好数据接口。企业类客户的信息系统往往与价值链上下游的外部合作商进行对接，其自身内部也存在一些数据接口，这对事务所智能审计系统数据接口的设计、运行提出了很多要求。另外，事务所信息管理系统还要注意给行业管理信息系统预留必要的接口，实现与注册、培训、监督、报备等行业管理服务功能的网络贯通，特别是通过业务报备信息的自动生成，改进目前低效率的统计式的报备方法。