涂佳兵nigo:IT审计适合有兴趣的人 持续提升靠项目积累

访谈介绍

本文为YCY会计行业观察【洞察】系列访谈第二篇。访谈以腾讯会议的形式，邀请对会计行业或某个细分领域熟悉的专业人士，用观察和亲历的实例、数据、观点来讲述相关工作的开展情况，以及相关工作群体的职业发展情况发表对会计行业的看法。中瑞诚会计师事务所（特殊普通合伙）为访谈提供了支持。洞察系列另已经访谈甘泽政（参阅《ESG审计有很大的机会  国内机构应早准备》和南京嘉恒信息技术有限公司创始人吴永霞。

本次访谈的嘉宾是在信永中和的IT审计经理涂佳兵（逆行的狗公众号的nigo）。访谈在2023年6月22日晚8点到9点半举行，有47人参加了访谈，访谈中回答了汉江师院柯丽老师、深圳广深会计所陈叔军所长等的提问。

嘉宾涂佳兵nigo介绍

我曾经在国防科技大学、解放军西安通信学院读了计算机相关的课程。在云南当过边防步兵排长。在部队时候考了注册会计师，退伍后在信永中和会计所做了两年财务审计。2018年加入所里新成立的信息系统咨询部，做IT审计、IT咨询。

我在2020年和2022年我出版了《审计效率手册——用Excel高效完成审计工作》《IT审计——用SQL Python提升工作效率》 两本书。我大概2018年开始写公众号逆行的狗，也因此认识了很多朋友，也一直通过写公众号来督促自己去思考和学习，通过输出来倒逼自己输入。逆行的狗来自于2013年当兵时候的一个感悟，我的网名nigo也就是逆行的狗的谐音。

关于IT审计工作

IT审计工作主要包括三个部分：第一部分是信息系统一般控制。是对公司整个IT信息系统或者是IT治理的管控情况做评价，可以理解是内控测试。不过测试内容跟财务审计或者是跟财务关系不大的。关注的是IT管控的制度建设是不是涵盖了所有方面，计算机的应用层、数据库层、操作系统、网络、机房物理环境等的内部控制是否是健全的。第二部分是信息系统的应用控制。这是财务审计相关的，比如审计对销售循环、采购循环等做测试，这些循环中的内控有的是人去做的，有的是系统去做的。IT审计负责或者的检查。比如水务公司或天然气公司的计费系统，我们会去验证它所有的这些控制是否是有效的。第三部分是计算机辅助审计，主要是数据分析。

今年2月17号证监会出了一个监管指引（*），里面的5-13、5-14两条内容都对数据核查提出了一些明确的要求，要你去多维度核查数据。比如电商、游戏这种面对C端用户的公司，它的销售数据量都是非常大的。发函这样的传统收入审计程序就没法执行，那我们就会去做数据分析，检查是否有刷单、舞弊等异常情况。

（*《监管规则适用指引——发行类第5号》http://www.csrc.gov.cn/csrc/c101802/c7118278/content.shtml，5-13?通过互联网开展业务相关信息系统核查；5-14?信息系统专项核查）

2020年6月证监会有一个IPO问答，从那时候开始相当于强制性规定IPO需要做IT审计。IPO审计中的IT审计工作三部分工作的工作量分布大概是：信息系统一般控制审计在20%以内，信息系统应用控制审计大概40%、50%，计算机辅助审计大概在30%、40%。

从委托的方式来划分，IT审计业务包括券商或企业单独委托的，也包括和财务审计一起委托的，后面这样的情况居多。在会计所内部做收入核算分割。我感觉IT审计收费比财务审计收费会低一些。

IT审计的团队不大，4个人都算大一些的项目了。这样的项目可能是会做一个多月的。团队搭配要一个项目经理或一个高级，然后两个中级、一个初级或者两个初级一个中级这样搭配。一般不会用实习生，因为实习生的培养成本很高。

IT审计人员的专业背景IT和财务的都有。IT背景的人难招，相对要少，因为在会计所工作的性价比不高。主要还是财务背景学生招进来后我们在工作中去培养。

IT审计市场总体还是在一个发展期的，前两年我明显感受到了比较快的增长。这两年慢下来了。

就我所知，四大会计所、信永中和、天健、容诚、大信等内地大型的会计所都有IT审计服务。我没看到过非会计所来做IT审计的。

在会计所做IT审计，持有信息系统审计师（CISA）证书几乎是标配，客户招标的时候也会要求。国内好像也有信息系统审计师证书，比如IT审计师（ITA）、中国信息安全认证（CISP)、信息系统安全专业认证（CISSP)。如果不止是做IT审计，还要做IT咨询的话，那还需要考取一些其他的证书，如软件工程造价师、思科网络专家（CCIE)等。CISA考试教材涉及的概念很多，但是并不难。这些概念是计算机大学课程都有的。

IT审计和财务审计的思路是一样的。会计所提供的IT咨询并不比IT审计的收费更高。市场很卷，四大所的报价可能比内资所还低。

IT审计工作的难度也不算难。有一个根据资历，难度逐步相应提高的过程。难度是和知识技能储备匹配的。

IT审计的责任比较财务审计要小。因为IT审计并非法定审计，也不存在签字权的概念。IT审计和财务审计一起承接的业务（如IPO审计），我们是在内部共同承担风险的。

IT审计主要的工具就是数据库。mysql、SQL Server、duckdb这种数据库。用数据库语言区查询和核对。如果是有一些逻辑复杂的计算，我就用python去写一个代码，然后去运行测试。

如果是做财务审计的话，我觉得新人掌握excel就可以了，然后工作上有需要再去学其他的工具。如果是想从事IT审计，那可以学一下他们这个Power BI、SQL Sever，能力再强一点的话再学一些python。如果懂这些的，我们招聘抢着要的。

关于IT审计职业

什么样的人适合做IT审计？我认为首先就是感兴趣，感兴趣才能去学。IT审计要求的知识面比财务审计要更广一些，需要你持续地学习。第二个我想不到，其他的我觉得也不太重要了，首要的还是感兴趣吧。不感兴趣的话，那就可能是停留在比较低的水平不能提高。

对此财务审计，IT审计的男女性别比例并没有什么特别的。还是女性要多一些。

IT审计的门槛不高，10分为门槛最高的话，我打6分。在会计所IT审计的职业发展路径和财务审计一样的，也是从助理到合伙人。离开会计所的IT审计人员，就业去向比较多样化，比如数据分析、内控内审、财务。

做IT审计也会加班，但对比财务审计要好一些，做IT审计收入不会更高，性价比也不会更高，但幸福感可能要好一些。

IT审计的入门读物我推荐普华永道中天会计所出版的《财务报表审计中对信息系统的考虑》，讲得比较好，也比较薄，理论性比较强一点。入门的话，我推荐去参加CISA考试，通过考试去系统地学习。这考试的通过率还可以，看一个月书刷刷题就能通过。考试报名费挺贵，要5000多。

从事IT审计要持续提升的话，我觉得就是做项目，做不同的项目，在项目中和团队不同经历的成员交流。从证监会的发布的反馈意见里面也会看到一些IT审计的问题，从中可以查漏补缺学习到一些经验。

关于会计所工作中的IT技能

对比财会类工作，在会计所工作对于IT技能的要求还是比较高的。但是我感觉大家总体还停留在熟练使用excel的水平上，其他相关的IT技术掌握欠缺。如果工作对于IT技能需求是10分，那现有的情况是能满足7分。

更多的IT技能并不是说要去编程，是需要掌握一些能够提高工作效率的工具。文件管理、搜索等方面。这些工具我做的逆行的狗、林铖、王文铖做的效率视界等做的工具，都已经在流传的。还有王建斌做的合并附注的工具。这些工具有的会计所在用，或有的会计所的团队再用，相互之间还是有区别的。

信永中和有关IT的预算比较多，在各种系统的建设上投入了不少的钱。而且有一个需求征集的制度，各分所、团队可以可以去申请提出自己的系统需求，审核通过后专门的开发团队就会去做实施，比如近期我们IT审计就申请了一个电商行业的大数据分析系统。

ChatGPT我已经用在了工作中，比如帮我写的数据分析的代码，给我节约很大的时间。我不懂的行业、不懂的知识，ChatGPT也能给你给我至少有一个大致的了解。ChatGPT有一个非常好的优势，就是可以上下文关联的持续提问。ChatGPT不能完全替代人，能够替代大量的基础性工作。

关于年轻人是否该进入会计所工作

如果一名在校生想毕业后去会计所工作，他需要培养学习能力，并不是一定要学会某个知识，而是要有快速学习一门知识的能力。还有就是培养自己的做事踏实细心，也就是工作的严谨态度。这样的能力和态度，学生要在实习中去提升和检验，看看给你安排的工作你能不能做好，别人对你工作的评价反馈如何。设定目标，花一段时间去考证也是这样的能力积累的过程。

以我的直观的感受看，大家觉得在会计所的个人收入性价比越来越低，是相比会计所以前的。但对比社会总体的情况，可能结论又不一样。

家里没有背景、也没多少实力的年轻人，如果想要比较稳步向上的职业发展，那我会推荐在会计师事务所工作。在会计所事务所，你不需要有关系，随着时间的把专业技能提高，积累经验，就能稳步向上。并不是所有人都是985、211院校毕业的，也不是所有的学生家里都是很有钱的。

YCY会计人访谈目前有【星光】、【洞察】两个系列，计划新开【业界】系列，欢迎推荐人选或自荐人选（微信241322）。访谈均不收取费用，也不支付费用。访谈预告将在YCY会计观察微信群发布，欢迎加入适合的群。