大數(shù)據(jù)時代審計風險再思考

王一萱

摘 要：大數(shù)據(jù)時代的到來，為審計工作的開展提供了新思維和新方法，為審計技術質的飛躍提供了條件，審計風險及其模型也需要再思考。通過對大數(shù)據(jù)審計基礎理論的研究，將大數(shù)據(jù)審計充分運用到實務工作中，讓審計工作更加精準、高效，更大程度上的保障公眾的利益。

關鍵詞：大數(shù)據(jù)審計；審計風險；審計風險模型

中圖分類號：F23

文獻標識碼：A

doi：10.19311/j.cnki.1672-3198.2017.08.053

1 引言

每一次審計技術的質的飛躍都是伴隨著其他領域的技術突破。隨著大數(shù)據(jù)時代的到來，審計作為數(shù)據(jù)密集型行業(yè)，迎來了新的思維和更先進的技術，可以預見審計行業(yè)也即將迎來一次重大的改變。近年來，不論是國際四大還是國內八大事務所，都或多或少遭到了起訴，其中瑞華會計師事務所甚至受到了停止證券業(yè)務的處罰。社會公眾對審計報告的信任程度也大打折扣。大數(shù)據(jù)審計是否能夠給審計帶來一種全新的環(huán)境，提高審計的效率和效果呢？大數(shù)據(jù)能給審計帶來多大程度的變化呢？相信這些一直都是審計相關職業(yè)界和學術界人員十分關注的問題。不過有一點可以確定的是，大數(shù)據(jù)審計是未來審計的一個大方向，是值得從大數(shù)據(jù)方向對審計的方方面面進行再思考的，而審計風險的衡量是整個審計過程的最為重要的部分之一。

2 大數(shù)據(jù)時代對給審計帶來的新變化

2.1 審計資源再分配

作為一個提供服務業(yè)務的盈利性組織，會計師事務所在考慮審計風險的同時，也會考慮成本效益。而大數(shù)據(jù)技術帶來的大量的、價值密度低的數(shù)據(jù)，使得對數(shù)據(jù)挖掘與分析技術能力強的人才的需求變高。傳統(tǒng)審計人員也從數(shù)據(jù)中解放出來，會適當?shù)暮喕瘜徲嫵绦颍档蛯徲嫵杀?，使審計程序變得更加有針對性、更加高效。傳統(tǒng)審計人員也應學習回歸分析、因子分析等一系列統(tǒng)計分析技術，以適應新的審計方法。審計資源勢必會向數(shù)據(jù)分析方面傾斜，增加對人才培養(yǎng)，技術引進的投入。并且，大數(shù)據(jù)的過于透明也會造成對數(shù)據(jù)安全的威脅，可能會侵犯他人隱私或者造成數(shù)據(jù)泄露。在保障數(shù)據(jù)安全這個層面，不僅需要事務所投入成本，政府部門也需要制定相關配套的法律法規(guī)來規(guī)范大數(shù)據(jù)帶來的新變化和對公眾在數(shù)據(jù)安全方面進行正確的引導。

2.2 審計數(shù)據(jù)的再擴展

現(xiàn)在為大眾所認可的審計模式是現(xiàn)代風險導向審計模式，審計人員在評價重大錯報風險的時候，大多數(shù)采用審計抽樣的方法。畢竟現(xiàn)在公司業(yè)務數(shù)量龐大，出于對成本效益原則的考慮，這種以局部推斷總體的方法也被各方接受了。但是在大數(shù)據(jù)時代，數(shù)據(jù)的處理速度加快，數(shù)據(jù)的存儲空間幾乎變得無限大，數(shù)據(jù)的獲得也更加便捷，所以審計人員的工作可以從抽查數(shù)據(jù)中解放出來，轉向利用數(shù)據(jù)挖掘技術和統(tǒng)計分析技術對企業(yè)內外部數(shù)據(jù)的分析，從龐雜的數(shù)據(jù)中提取出可以利用的審計數(shù)據(jù)，將更多的精力放在對數(shù)據(jù)的收集和對未來的預測，從而更好的安排審計工作，制定審計程序。

2.3 審計過程的再延伸

現(xiàn)代審計，特別是對社會審計來說，能進行的工作還是集中在事后審計。從這方面來講，國家審計因為其得天獨厚的政策優(yōu)勢比社會審計領先很多，例如僅在重慶市就耗費20億的“金審工程”。社會審計雖沒有國家審計的強制力，但是一個完善的可以供社會審計動態(tài)跟蹤審計數(shù)據(jù)的平臺的建立也只是時間問題。所以未來審計過程勢必要將部分精力放在事前審計和事中審計中。畢竟現(xiàn)在紙質數(shù)據(jù)越來越少，利用程序漏洞和電腦技術對電子數(shù)據(jù)進行不留痕跡的修改的可能性變大，審計的事前、事中和事后的動態(tài)監(jiān)督可以減少這種提供虛假會計數(shù)據(jù)的可能性。另外，事前審計和事中審計可以從更多地外源性數(shù)據(jù)出發(fā)，分析企業(yè)的發(fā)展趨勢，可以給企業(yè)的決策提供建議，這對于企業(yè)來講也不失為一種管理參考，也緩和了審計師和企業(yè)的矛盾，提供了更加舒適高效的從業(yè)環(huán)境。

3 大數(shù)據(jù)時代對審計風險帶來的新變化

財務審計風險這個話題一直在不斷的研究當中，因為審計內外部環(huán)境的變化必定會改變對審計風險的衡量方法。審計風險的衡量判斷指導著審計工作的進行，審計工作的不斷開展也會對審計風險的衡量進行反饋調整。就像大數(shù)據(jù)時代的到來一樣，技術的提升為審計工作提供了方便，而工作方式的改變會對現(xiàn)有的審計風險產(chǎn)生影響，同時新技術的產(chǎn)生也會出現(xiàn)新的審計風險。

3.1 審計面臨的新風險

審計面臨的新風險由大數(shù)據(jù)審計體系缺陷引發(fā)的風險和審計人員行為引發(fā)的風險組成。大數(shù)據(jù)審計體系中涉及數(shù)據(jù)的采集、處理、分析和存儲的問題。在大數(shù)據(jù)審計的初探階段，各種審計模式也層出不窮，在數(shù)據(jù)采集方面可以利用網(wǎng)絡爬蟲、Chuwa或者Scribe等技術；在數(shù)據(jù)處理方面，通過SQL語言對結構化數(shù)據(jù)采集外還可以結合R語言等對非結構化數(shù)據(jù)進行采集；在數(shù)據(jù)分析方面可以利用Big Table、Hadoop、Hbase、Spark或者可視化技術等；在數(shù)據(jù)存儲方面，云計算平臺擁有了存儲海量數(shù)據(jù)的能力。這個技術層面的內容并不是本文探討的重點，但是仍可以看出有非常多的選擇來完善大數(shù)據(jù)審計。

若是大數(shù)據(jù)環(huán)境監(jiān)管不嚴，從數(shù)據(jù)質量上來看，可能被審計單位上傳的數(shù)據(jù)就是非真實的，而審計人員便渾然不覺的假賬真審了。這一點國家審計做得顯然比社會審計好多了，因為一旦查出問題，完全可以追究到人，對其進行處理。但是社會審計沒有處罰能力和強制監(jiān)管能力，所以只能加強大數(shù)據(jù)質量控制來杜絕假數(shù)據(jù)的出現(xiàn)。

數(shù)據(jù)的處理分析也存在著不少的隱患。首先，被審計單位和審計人員都面臨著對大數(shù)據(jù)分析平臺的選擇問題，若是選擇的大數(shù)據(jù)分析平臺并不完全滿足雙方的需求，便既耗費了精力又增加了審計風險。平臺的選擇是一個探索的過程，在審前可以對多種平臺進行測試，以避免不必要的審計風險?；蛟S未來會有一個足夠強大的平臺能滿足所有的個性化的需求，讓社會審計也能擁有“金審工程”。其次，要能做到事前審計、事中審計和事后審計相結合的動態(tài)審計，數(shù)據(jù)的類型不再局限于財務信息，面對各種類型的海量數(shù)據(jù)，需要強大的數(shù)據(jù)分析能力，這對于不管對于審計人員還是技術開發(fā)人員的要求都很高，審計人員若不能從傳統(tǒng)審計數(shù)據(jù)分析轉向大數(shù)據(jù)分析，則可能會出現(xiàn)過于謹慎或過于大意的情況，錯誤的職業(yè)判斷也會增加審計風險。

現(xiàn)在大數(shù)據(jù)的存儲已經(jīng)得到了云計算平臺的支持，但是同時也引發(fā)了人們對于數(shù)據(jù)安全問題的質疑。大數(shù)據(jù)中不乏一些關于被審計單位的機密信息，或者客戶的信息，若是不能妥善管理或者遭到惡意攻擊，造成的損失是不可估量的。所以，光是擁有云計算平臺還不夠，還需要與大數(shù)據(jù)審計相適應的一系列的數(shù)據(jù)采集、傳輸、維護系統(tǒng)，讓大數(shù)據(jù)與審計無關的人員隔離，以能對審計相關人員開放。

3.2 對現(xiàn)有審計風險評價體系的影響

現(xiàn)代審計風險模型研究中，普遍被認可的是審計風險=重大錯報風險×檢查風險（重大錯報風險=固有風險×控制風險）。固有風險和控制風險都是與審計人員工作無關的風險，審計人員無法去影響他，只能去評估其水平。而檢查風險是與審計人員工作絕對相關的，設計人員可以在工作中去控制和管理它。

在評價被審計單位的重大錯報風險時，出于對成本效益的考慮，審計人員常常采用抽樣的方法。但是不管審計抽樣設計得如何科學，依然存在著不小的風險。不管是在控制測試還是在細節(jié)測試中，都存在著忽略風險或錯誤地判斷風險的可能性，而實務中常常采用的非統(tǒng)計抽樣有可能會造成更高的風險，因為審計人員的職業(yè)判斷不能完全一致也不能完全準確。大數(shù)據(jù)時代下，消滅風險當然是不可能的，但是由于被審計單位數(shù)據(jù)資源、數(shù)據(jù)云處理平臺和審計資源的高度融合，審計人員可以較為容易的通過云平臺，利用自己的審計技術，獲取到滿足自己需求的大量的數(shù)據(jù)。這些數(shù)據(jù)可以是被審計單位實際業(yè)務交易相關的內源性數(shù)據(jù)，也可以是能夠幫助審計人員進行職業(yè)判斷的外源性數(shù)據(jù)。審計人員有了大量的數(shù)據(jù)，也有了可以科學處理大量數(shù)據(jù)的技術，對于重大錯報風險的判斷也會更加的精確，如此便可以更加科學的分配審計資源。

另外，在檢查風險這一方面，大數(shù)據(jù)時代的到來使得審計人員可以依靠新技術實現(xiàn)全樣本抽樣，如此可以進一步降低檢查風險。通過對重大錯報風險的再精確以及檢查風險的再降低，便可以提高審計工作的效率和效果，使得審計工作的開展更加順利，也對被審計單位有了一定的威懾作用。

被審計單位與審計人員和被審計單位管理層與治理層之間一直以來都存在著信息不對稱的現(xiàn)象，這個現(xiàn)象在社會審計中尤為凸顯。社會審計由于審計收費模式和市場競爭的威脅，在信息獲得這方面一直處于劣勢。在大數(shù)據(jù)技術的幫助下，審計師可以動態(tài)的獲取數(shù)據(jù)，減少了被審計單位進行盈余管理而進行操作的可能性。動態(tài)的監(jiān)督也可以為治理層提供決策建議。

4 審計風險模型的再建立

大數(shù)據(jù)審計面臨的新風險不少，但是這仍是未來審計的一個大方向，若是形成體系，不僅大大的提高了審計的效率，還增加了審計了監(jiān)督力度。審計風險模型指導了審計工作的開展，所以未來審計工作的變化也要先確定審計風險模型的變化。大數(shù)據(jù)使得審計風險的內涵有了一些變化，但是這個新建立的模型仍然是從現(xiàn)代審計風險模型（審計風險=重大錯報風險×檢查風險）中演變過來的。

有兩大方面的風險在大數(shù)據(jù)時代下的現(xiàn)代審計風險模型當中，一個是由大數(shù)據(jù)審計體系缺陷、被審單位內部控制缺陷、經(jīng)營環(huán)境變化引起的重大錯報風險，一個是由審計人員在審計前采用了不適用的分析平臺，在審計中利用了不當?shù)膶徲嫹治黾夹g，做出不當?shù)穆殬I(yè)判斷而未能發(fā)現(xiàn)被審計單位錯報的檢查風險。風險表現(xiàn)如圖1。

大數(shù)據(jù)審計體系層次的重大錯報風險主要是大數(shù)據(jù)審計體系自身的缺陷帶來的審計風險，包括：數(shù)據(jù)收集時由審計數(shù)據(jù)收集平臺漏洞而可能造成的數(shù)據(jù)不真實，數(shù)據(jù)處理時由處理軟件功能不完善而可能造成的數(shù)據(jù)丟失或錯誤分類，數(shù)據(jù)分析時由分析軟件自身的不健全而可能造成的分析結果不恰當或出錯以及數(shù)據(jù)存儲時由云計算平臺受到惡意攻擊或平臺方管理不善而可能造成的數(shù)據(jù)泄露，這四種情況都會提高審計風險。內部控制層次的重大錯報風險是指被審計單位內部控制不完善，而造成錯報或漏報未發(fā)覺的風險。經(jīng)營環(huán)境層次的重大錯報風險是指企業(yè)行業(yè)所處的經(jīng)營環(huán)境變化而造成的可能威脅企業(yè)持續(xù)經(jīng)營或者使某項認定不當?shù)娘L險。而另一方面的檢查風險除了傳統(tǒng)的審計人員未能在審計工作中制定好審計程序或不能規(guī)范執(zhí)行審計程序而造成的錯報未發(fā)覺外，更加強調審計人員未能使用恰當?shù)臄?shù)據(jù)分析方法或者不恰當?shù)乩昧藬?shù)據(jù)分析結果而造成的錯報未發(fā)覺。

5 結束語

面對大數(shù)據(jù)時代的到來，審計人員應該大膽向前跨步，去擁抱新的技術，為審計業(yè)創(chuàng)造出一個更好的未來。早在十年前，人類根本想象不到我們會擁有這么先進的大數(shù)據(jù)技術，所以我們現(xiàn)在也想象不出來未來十年后，審計的模式會變成什么樣子。但是未來的質變是現(xiàn)在一點一滴的量變堆積起來的，筆者相信大數(shù)據(jù)審計很快的就能夠形成體系，并充分地運用到審計的實務工作當中。所以我們需要隨時隨地在實務中總結，在理論學習中思考，審計風險如何衡量最符合現(xiàn)在審計環(huán)境，審計工作的展開需要如何改進等基礎理論問題?，F(xiàn)階段大數(shù)據(jù)審計尚有很多不盡如人意的地方，我國的數(shù)據(jù)采集、處理、分析和存儲等方面技術較之發(fā)達國家差距仍然不小，需要配置更多的人力、物力和財力在這一方面的研究上，才能盡快的將大數(shù)據(jù)審計充分運用起來，提高審計工作的效率，讓資本環(huán)境更加的健康，最大程度上的保障公眾的利益。

參考文獻

[1]龍子午，王云鵬.大數(shù)據(jù)時代對CPA審計風險與審計質量的影響探究[J].會計之友，2016，（8）：112-114.

[2]王家新，晏維龍.《關于完善審計制度若干重大問題的框架意見》學習筆談紀要[J].審計與經(jīng)濟研究，2016，（1）：3-4.

[3]陳偉，SMIELIAUSKAS Wally.大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計：機遇、挑戰(zhàn)與方法[J].計算機科學，2016，43（1）：8-13.

[4]程平，白沂.大數(shù)據(jù)時代基于財務共享服務模式的IT審計[J].會計之友，2016，（24）.

[5]肖夢媛.大數(shù)據(jù)時代對現(xiàn)代風險導向審計模式的影響[J].財會學習，2016，（16）：17-18.

[6]魯清仿，梁子慧.大數(shù)據(jù)對風險導向審計影響的研究[J].河南師范大學學報：哲學社會科學版，2015，171（2）：61-64.