驾驭未来:新技术驱动IT审计变革

企业   2024-09-24 17:29   北京  

《互联网行业审计方法变革之道——现代信息技术的运用》专题分享

当今时代,我们正亲历科技革命与产业转型的重大变革,新兴技术如云计算、人工智能(AI)、机器人流程自动化(RPA)、物联网(IoT)等,以前所未有的速度重塑全球经济格局,成为推动生产力跃升与经济增长的强劲引擎。新兴技术的迅猛发展与国家政策的积极引导,企业正深度整合信息技术与自身商业模式,以期在竞争激烈的市场环境中抢占先机实现可持续增长。在此背景下,注册会计师行业也面临着前所未有的挑战与机遇,传统的审计方法亟待革新,以适应企业数字化环境的快速变迁,满足社会对高水平审计质量的深切期望。





中国注册会计师协会委托毕马威华振会计师事务所(特殊普通合伙)(“毕马威”)开展课题研究工作,在充分研究国内外优秀实践的基础上,撰写了《互联网行业审计方法变革之道——现代信息技术的运用》。近期受《中国注册会计师》杂志的邀请,分享书中对于新兴技术在IT审计领域中潜在风险与面临挑战的思考,为企业管理者与审计从业者提供前瞻性的视角。


董常凌

信息技术审计服务主管合伙人

毕马威中国


非常荣幸受邀在《中国注册会计师》杂志对《互联网行业审计方法变革之道》书中‘互联网新技术的审计考虑’章节的内容进行分享。面对云计算、人工智能、机器人流程自动化、物联网等颠覆性技术的崛起,注册会计师行业必须拥抱变化,以前瞻视野和创新精神,构建适应未来需求的审计框架。IT审计将不再是孤立的技术活动,是融合技术创新、法规遵循和社会责任的综合性实践。我诚邀每一位同行,以开放的心态接纳变革,以创新的思维引领发展,以不懈的努力深耕专业,共同迎接注册会计师行业的全新时代,为社会经济的可持续发展保驾护航。


请左右滑动查看


*详细内容请见《中国注册会计师》2024年08期


在全球化与数字化驱动下,信息技术的迭代升级正深刻改变着商业生态。面对企业日益复杂的IT环境,传统IT审计手段显得捉襟见肘,迫切需要与时俱进,拥抱创新。本文将《中国注册会计师》中出版的关于“新兴技术在IT审计领域中潜在风险与面临挑战思考”内容进行提炼并与各位进行分享和探讨。




云计算

美国国家标准与技术研究院(NIST)在SP800-145《The NIST Definition of Cloud Computing》(2011年9月)中给出了一个被广泛接受的云计算定义:云计算实现可以通过网络按需访问的可配置的共享计算资源池(例如,网络、服务器、存储、应用程序),这些资源可以快速提供,实现最小化管理成本。云计算有以下三种常见的服务模式:软件即服务 Software-as-a-Service (SaaS) 、平台即服务 Platform-as-a-Service(PaaS)、基础设施即服务 Infrastructure-as-a-Service(IaaS)。


潜在风险以及审计关注内容


数据安全与隐私合规风险

服务中断风险

未经授权访问和权限滥用风险

……





人工智能


人工智能(Artificial Intelligence, Al)是一个横跨多个学科领域的概念,它致力于研发能够模拟、延伸和扩展人类智能的系统。其中,美国国家标准与技术研究院(NIST)的定义被广泛接受。人工智能(AI)是指由机器展示出来的智能行为,这些机器能够执行通常需要人类智能才能完成的任务,如视觉感知、语音识别、决策制定、语言间的翻译等。


潜在风险以及审计关注内容


可靠性和责任风险

隐私和透明度风险

知识产权与版权风险

员工滥用和结果准确性风险

误导、偏见和歧视风险

……





机器人流程自动化


RPA(Robotic Process Automation),中文通常译作“机器人流程自动化”。RPA是一种软件技术,通过模仿人类用户在计算机上的操作,自动执行基于规则的重复性任务。它不需要对现有IT系统进行任何修改,而是像人类一样与这些系统进行交互,从而实现业务流程的自动化,提高效率和准确性,减少人为操作错误。


潜在风险以及审计关注内容


业务连续性与依赖风险

数据安全与泄露隐私风险

合规与内部治理风险

……





物联网


物联网(Internet of Things,IoT),国际电信联盟(ITU)在其报告中对物联网进行了定义,物联网是一种基础设施,它将物体与互联网相连接,以提供高级服务,涉及智能标签、传感器网络、智能对象等各种技术。


潜在风险以及审计关注内容


设备安全漏洞风险

数据安全与隐私泄露风险

网络与通信安全风险

供应链安全风险

……





在当今经济快速发展和新一轮科技革命与产业升级的浪潮中,注册会计师作为市场经济的重要参与者与守护者,其专业度直接关系到经济秩序的稳定与公众利益的保障。《互联网行业审计方法变革之道——现代信息技术的运用》一书提出了一系列具有前瞻性和可操作性的建议,为审计方法的现代化升级提供了行动指南。作为会计师行业的中坚力量,毕马威在保持专业性的基础上不断创新,期待为注册会计师行业的持续高质量发展贡献更多智慧和力量。


相关阅读:

推动“数据驱动型”审计,《互联网行业审计方法变革之道——现代信息技术的应用》成书



联系我们

Contact us

董常凌

信息技术审计服务主管合伙人

毕马威中国

邮箱:jason.dong@kpmg.com

胡建南

信息技术审计服务总监

毕马威中国

邮箱:jj.hu@kpmg.com




本文内容仅供一般参考用,并非针对任何个人或团体的个别或特定情况而提供。虽然我们已致力提供准确和及时的资料,但我们不能保证这些资料在阁下收取时或日后仍然准确。任何人士不应在没有详细考虑相关的情况及获取适当的专业意见下依据所载内容行事。本文所有提供的内容均不应被视为正式的审计、会计或法律建议。
©2024毕马威华振会计师事务所(特殊普通合伙)、毕马威企业咨询(中国)有限公司及毕马威会计师事务所,均是与毕马威国际有限公司(英国私营担保有限公司)相关联的独立成员所全球组织中的成员。毕马威国际及其关联实体不提供任何客户服务。各成员所均为各自独立的法律主体,其对自身描述亦是如此。毕马威华振会计师事务所(特殊普通合伙)——中国合伙制会计师事务所;毕马威企业咨询(中国)有限公司——中国有限责任公司;毕马威会计师事务所——香港合伙制事务所。版权所有,不得转载。毕马威的名称和标识均属于毕马威国际的商标或注册商标。

毕马威KPMG
欢迎关注毕马威中国官方公众号!
 最新文章