上市公司信息披露是投資者了解上市公司概況，并進行深入探究的一個主要途徑和窗口。上市公司臨時披露、半年報和年報披露是資本市場了解該公司的主要信息來源。及時、恰當、合理合法、真實可靠、符合邏輯的信息披露有助于證券監管機構和各類投資者對該上市公司做出客觀公正評價，有助于我國資本市場健康和良性發展。因此，證券監管機構和投資者、資本市場關注者和研究者對上市公司信息披露的審計要點、規則和方法理論的研究和實踐十分必要。

首先，上市公司信息披露的審計要點要以國家法律為準繩，進行客觀公正、真實透明的評價，以揭示公司風險，保護中小投資者利益為目的。信息披露審計首先要以國家制定的法律法規、司法解釋和行政法規，部門規章和規范性文件，深交所、上交所和全國中小企業股份轉讓系統（新三板）的業務規則、業務指南與流程、備忘錄和服務指南、公開征求意見、審核登記事項等，以及審計署制定的部門規章和規范性文件等為依據，針對上市公司信息披露所涉及的各類問題進行系統、客觀、透明審計。

其次，為揭示風險，針對IPO招股說明書和公司上市之后，審計方式方法要有區別。如“以信息披露為核心”的科創板試點注冊制，需要對審計模式進行改進，不僅依賴于會計師事務所所出具的財務審計報告，而是應該重點關注非財務性因素審計。對擬上市公司進行全面細致的專業審計，對公司的股東、財務、運營、行業壁壘、技術創新性等問題進行全面審核。

針對不同上市板塊，如創業板、科創板，要特別關注招股說明書對科技創新創業相關事項進行充分披露，對業務模式和風險揭示進行恰當描述、詳細說明，對避重就輕、輕描淡寫的，審計必須進行公開，審計結果涵蓋市場關切，采用簡明扼要、直擊要害語句揭示公司重大和潛在風險，并對中介機構專業性和勤勉度進行客觀評價。上市之后，信息披露審計對臨時披露、半年報和年報進行文字審計是不夠的，需要監管機構和投資者等經常去公司現場審計、參加股東大會、行業會議，旁聽董事會、監事會會議，特別是投資決策會議。為了保護投資者權益，監管機構需要建立一個可追溯責任機制。對重要會議進行雙錄，即錄音錄像，并提交會議全程文字和視頻記錄給監管機構。信息披露審計應著重于非財務因素，對這些雙錄資料進行審核和管理。

再次，針對不同行業上市公司違法違規甚至犯罪行為，構建差異化的信息披露行為審計體系。監管機構對信息披露違法違規行為持續保持監管威懾力，通過加大上市公司違法成本等手段來切實保障中小投資者利益，使得資本市場環境得到進一步凈化。目前證監會、深交所、上交所等監管機構已經發布大量關于信息披露的文件。監管機構已經注意到傳統產業和新興產業之間的區別。針對行為審計構建一套財務審計和非財務審計規范和措施，利用人工智能、大數據和區塊鏈等現代化計算機技術實現同步監管，使得事先預警、事中監管和事后懲處一體化，建立全天候監管體系。

上市公司信息披露審計規則必須建立在財務數據和非財務數據，以及上市公司高管行為等信息數據同等重要地位之上，形成信息披露的審計規范和要求，否則僅局限于財務數據會偏頗而失于監管。通常情況下，遵守國家監管機構的信息披露要求的上市公司，財務賬目清楚、內控明晰，審計成本也低于那些違規操作、程序混亂的公司。

由于信息披露審計規則涉及主要問題有信息披露審計規范和標準、信息披露審計主題和業務類型、審計標的，目前亟需制定統一規范的不同行業的信息披露標準和審計規則，使信息披露審計達到：一是能夠發現和報告公司的問題、潛在風險和違法違規甚至犯罪行為；二是提升審計威懾功能，及時查處出現的問題，達到震懾和教育問題公司目的；三是實現多種審計手段和措施聯合使用，增強跟蹤審計、專項審計調查和持續審計效果，提出合理的審計建議，推動上市公司進行問題的糾錯和改進，確保后續審計到位，所提交的審計報告應當包括審計目標、對象、范圍、程序、標準、規則、結果和意見建議等內容。

上市公司信息披露審計方法需在審計要點、審計標準規范、審計規則基礎之上進行合理選擇。當前技術更新換代加快，區塊鏈、大數據技術、人工智能領域和量子計算機快速突破數據分析和數據加密確認等難題，使上市公司信息披露的審計方式和方法變得多樣化。比如區塊鏈技術，具有不可逆性、時間戳、不可隨意修改與廣播等特性，能夠有效保證數據真實、不可篡改以及交易的權利和義務，價格、交易時間和金額、行業特性等信息披露的適合和合法性。采用區塊鏈技術進行信息披露，就能夠實現同步、同時、全天候、實時審計，及時發現上市公司潛在風險和異常行為并進行預警和輔助決策。現代技術和方法改變了以往傳統審計方法和思路，監管機構可以通過交易所海量交易數據和上市公司所披露的信息，各種媒體報道，進行有針對性數據收集，分析和處理。財務數據和非財務數據技術處理方法都得到更新，采用人工智能、大數據、區塊鏈、網絡爬蟲技術使得數據獲取的速度和準確性大為提高，避免了數據缺失等問題，監管機構未來將審計標準接口和上市公司信息披露部門關聯，即可實現審計程序自動化，同步審計，實時訪問上市公司相關數據庫，對上市公司運營情況實時監管和掌握，實現審計全覆蓋。加強對上市公司利益相關者進行關注，必要時可以對上市公司開戶行、供應商、消費者等進行延伸審計。計算機技術迅猛發展，也需要關注網絡安全相關問題，避免發生關鍵信息、隱私等泄露，保障相關信息安全。總而言之，信息披露審計要將數字化審計技術全程貫穿所有運營環節，包括流程、市場和業務模式，運營以外和上市公司信息披露相關的信息都在審計范疇。

（作者：南京審計大學中國審計情報中心）