大數(shù)據(jù)時(shí)代下的審計(jì)風(fēng)險(xiǎn)與對策探究

馬建

【摘要】隨著信息技術(shù)革命的不斷推進(jìn)，“大數(shù)據(jù)”被越來越廣泛地運(yùn)用到各行各業(yè)中。傳統(tǒng)的手工審計(jì)方法逐步被電子數(shù)據(jù)審計(jì)方法取代，審計(jì)工作面臨著全所未有的機(jī)遇和挑戰(zhàn)。本文研究了大數(shù)據(jù)時(shí)代對審計(jì)風(fēng)險(xiǎn)的影響，并相應(yīng)列舉出了幾條防范對策。

【關(guān)鍵詞】大數(shù)據(jù)時(shí)代；審計(jì)風(fēng)險(xiǎn)；對策

一、研究背景

伴隨著信息與網(wǎng)絡(luò)通信技術(shù)革命的迅速開展，企業(yè)的各業(yè)務(wù)環(huán)節(jié)已經(jīng)難以脫離開計(jì)算機(jī)的使用。面對復(fù)雜的會(huì)計(jì)核算和財(cái)務(wù)管理工作，企業(yè)會(huì)更加廣泛地運(yùn)用自動(dòng)化數(shù)據(jù)處理系統(tǒng)（ADP system）來協(xié)助完成。這為審計(jì)工作提供了方法指導(dǎo)與理念創(chuàng)新的契機(jī)，同時(shí)也給審計(jì)工作帶來了一些新的問題和困擾。對于當(dāng)前大數(shù)據(jù)環(huán)境對審計(jì)風(fēng)險(xiǎn)的影響，運(yùn)用大數(shù)據(jù)技術(shù)減少審計(jì)誤差、構(gòu)造審計(jì)模型、規(guī)范審計(jì)報(bào)告、改進(jìn)審計(jì)制度以及加強(qiáng)審計(jì)監(jiān)控工作，進(jìn)而規(guī)避審計(jì)風(fēng)險(xiǎn)、提高工作質(zhì)量，實(shí)乃當(dāng)務(wù)之急。

二、大數(shù)據(jù)時(shí)代對審計(jì)風(fēng)險(xiǎn)的影響

（一）制度風(fēng)險(xiǎn)增加

在國外，為適應(yīng)大數(shù)據(jù)審計(jì)背景的要求，發(fā)達(dá)國家政府、國際協(xié)會(huì)和部分民間組織逐漸著手制定和施行大數(shù)據(jù)審計(jì)規(guī)范。以美國為例，2004年，美國信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）公布了五條新的信息系統(tǒng)審計(jì)指南；2010年，該組織繼續(xù)推出了云計(jì)算管理審計(jì)和保證程序，具體規(guī)定了審計(jì)工作中使用的工具、模板和程序，明確了審計(jì)工作中遵循的標(biāo)準(zhǔn)以及應(yīng)重點(diǎn)關(guān)注的事項(xiàng)，保證相關(guān)數(shù)據(jù)記錄的真實(shí)性和完整性。

反觀國內(nèi)，在大數(shù)據(jù)環(huán)境的影響下，國家審計(jì)機(jī)關(guān)針對審計(jì)工作所頒布的法律法規(guī)和制定的相關(guān)審計(jì)準(zhǔn)則尚不完善。比如：《內(nèi)部審計(jì)準(zhǔn)則第28號(hào)——信息系統(tǒng)審計(jì)》側(cè)重于審計(jì)工作通用原則的規(guī)定，缺乏實(shí)施環(huán)節(jié)的具體指導(dǎo)，對于大數(shù)據(jù)環(huán)境下的審計(jì)工作沒有很高的借鑒價(jià)值；《企業(yè)內(nèi)部控制規(guī)范》、《商業(yè)企業(yè)信息科技風(fēng)險(xiǎn)管理指引》等制度也缺乏具體的審計(jì)依據(jù)和操作規(guī)范。在法律制度和審計(jì)規(guī)范不完善的局面下，大數(shù)據(jù)環(huán)境下審計(jì)工作中的“審計(jì)對象”、“審計(jì)方法”等問題亟待解決，制度風(fēng)險(xiǎn)是難以避免的。

（二）固有風(fēng)險(xiǎn)加大

大數(shù)據(jù)環(huán)境下，審計(jì)工作中的數(shù)據(jù)報(bào)送風(fēng)險(xiǎn)加大，云端存儲(chǔ)的審計(jì)模式應(yīng)運(yùn)而生。云端計(jì)算在給審計(jì)工作帶來便捷的同時(shí)，審計(jì)人員對審計(jì)數(shù)據(jù)的管理與調(diào)控力度也會(huì)被相應(yīng)地減弱，任何管理方面的失誤都可能會(huì)導(dǎo)致審計(jì)數(shù)據(jù)的對外泄漏。此外，在某些不可預(yù)見的因素下，數(shù)據(jù)傳達(dá)者并不能完全控制數(shù)據(jù)的完整性與安全性，進(jìn)而導(dǎo)致大量的審計(jì)數(shù)據(jù)很難達(dá)到大數(shù)據(jù)系統(tǒng)頂端的目標(biāo)，財(cái)務(wù)風(fēng)險(xiǎn)和數(shù)據(jù)風(fēng)險(xiǎn)隨之增大，最終使審計(jì)的固有風(fēng)險(xiǎn)增加。

（三）檢查風(fēng)險(xiǎn)加大

“大量、高速、多樣、價(jià)值”是大數(shù)據(jù)的四大特點(diǎn)，采集、整理、存儲(chǔ)及綜合分析被審計(jì)單位的數(shù)據(jù)，是審計(jì)工作中的巨大挑戰(zhàn)。此外，大數(shù)據(jù)環(huán)境下開展計(jì)算機(jī)審計(jì)，審計(jì)工作人員越來越依賴審計(jì)軟件，一旦審計(jì)軟件存在缺陷，檢查風(fēng)險(xiǎn)就很可能會(huì)加大。此外，高素質(zhì)復(fù)合型人才的匱乏，也會(huì)影響和制約審計(jì)工作的開展。

三、大數(shù)據(jù)時(shí)代下審計(jì)風(fēng)險(xiǎn)的防范對策

（一）完善業(yè)務(wù)規(guī)范和審計(jì)準(zhǔn)則，盡快適應(yīng)大數(shù)據(jù)環(huán)境

大數(shù)據(jù)環(huán)境下，被審計(jì)單位的經(jīng)濟(jì)業(yè)務(wù)更加多樣化。隨著電子商務(wù)的不斷深入，相關(guān)部門應(yīng)加緊制定有關(guān)政策法規(guī)，同時(shí)也應(yīng)將對數(shù)字認(rèn)證機(jī)構(gòu)的合法資質(zhì)和管理問題上升到法律法規(guī)層次，予以規(guī)范運(yùn)作。信息化審計(jì)準(zhǔn)則的出臺(tái)也迫在眉睫，應(yīng)該有針對性地構(gòu)建相關(guān)審計(jì)工作的標(biāo)準(zhǔn)和規(guī)范，指導(dǎo)信息化環(huán)境下的具體審計(jì)方法、經(jīng)驗(yàn)、流程、思路等，為審計(jì)工作適應(yīng)時(shí)代要求、跟進(jìn)信息化過程提供依據(jù)和方向。

（二）完善審計(jì)模型，應(yīng)對審計(jì)對象的復(fù)雜性與廣泛性

目前，我國經(jīng)濟(jì)環(huán)境復(fù)雜多變，審計(jì)對象的復(fù)雜性與廣泛性的特點(diǎn)日趨明顯。應(yīng)當(dāng)根據(jù)審計(jì)對象的具體情況，不斷完善審計(jì)模型：（1）建立新型的、更加實(shí)用的審計(jì)模型。可以通過大數(shù)據(jù)網(wǎng)絡(luò)平臺(tái)了解審計(jì)模型新技術(shù)的發(fā)展，也可以尋找專業(yè)技術(shù)人員設(shè)計(jì)專屬的審計(jì)模型。（2）建立審計(jì)風(fēng)險(xiǎn)模型。利用數(shù)據(jù)技術(shù)建立的審計(jì)風(fēng)險(xiǎn)模型，進(jìn)一步降低審計(jì)風(fēng)險(xiǎn)為目標(biāo)，可以引導(dǎo)審計(jì)會(huì)計(jì)師合理規(guī)避審計(jì)風(fēng)險(xiǎn)的產(chǎn)生，提高審計(jì)工作效率與質(zhì)量。

（三）采用云平臺(tái)監(jiān)控網(wǎng)絡(luò)，做好全面的審計(jì)監(jiān)控工作

大數(shù)據(jù)管理技術(shù)是網(wǎng)絡(luò)云技術(shù)的應(yīng)用，可以使會(huì)計(jì)師事務(wù)所管理者對審計(jì)過程進(jìn)行實(shí)時(shí)監(jiān)控，其監(jiān)控重點(diǎn)在于審計(jì)過程與制度執(zhí)行中的風(fēng)險(xiǎn)管理。在審計(jì)過程監(jiān)控中，管理者可以通過云網(wǎng)絡(luò)平臺(tái)對會(huì)計(jì)師審計(jì)過程進(jìn)行遠(yuǎn)程監(jiān)督，對審計(jì)過程風(fēng)險(xiǎn)因素進(jìn)行分析，降低過程失誤造成審計(jì)風(fēng)險(xiǎn)的出現(xiàn)。在制度監(jiān)控中，管理者可以通過網(wǎng)絡(luò)系統(tǒng)對于審計(jì)人員違反管理制度的行為，及時(shí)進(jìn)行預(yù)警報(bào)告并作出相應(yīng)的處理措施。

（四）高度重視數(shù)據(jù)安全，不斷完善審計(jì)軟件

數(shù)據(jù)的安全關(guān)乎國家社會(huì)經(jīng)濟(jì)的穩(wěn)定，應(yīng)當(dāng)給予高度重視。在設(shè)計(jì)與完善審計(jì)軟件時(shí)，盡量避免軟件本身、人為非法篡改或竊取造成的錯(cuò)誤，這既要求審計(jì)軟件具有強(qiáng)大的數(shù)據(jù)采集、分析、轉(zhuǎn)換等功能，還需要審計(jì)軟件具有反入侵、反病毒等功能，從而進(jìn)一步降低審計(jì)軟件系統(tǒng)被破壞、被竊取的風(fēng)險(xiǎn)，提高審計(jì)效率。

（五）提升審計(jì)隊(duì)伍信息化水平，培養(yǎng)專業(yè)數(shù)據(jù)分析團(tuán)隊(duì)

審計(jì)是一個(gè)依賴數(shù)據(jù)而生、用數(shù)據(jù)說話的行業(yè)。在大數(shù)據(jù)背景下，審計(jì)要向更高層次發(fā)展，一支專業(yè)的數(shù)據(jù)分析團(tuán)隊(duì)是必不可少的。面對當(dāng)前我國審計(jì)隊(duì)伍信息化建設(shè)的現(xiàn)狀，應(yīng)當(dāng)有序地開展多層次的計(jì)算機(jī)審計(jì)培訓(xùn)，爭取在短期內(nèi)培養(yǎng)出一批既懂審計(jì)業(yè)務(wù)、又能夠熟練運(yùn)用計(jì)算機(jī)技術(shù)的復(fù)合型審計(jì)人才。通過整合區(qū)域內(nèi)審計(jì)資源，建立數(shù)據(jù)分析專家團(tuán)隊(duì)，定期探討交流審計(jì)工作中遇到的難題，從而有效防范和控制大數(shù)據(jù)環(huán)境下的各類審計(jì)風(fēng)險(xiǎn)。

參考文獻(xiàn)：

[1]魯清仿，魏欣媛.大數(shù)據(jù)對審計(jì)風(fēng)險(xiǎn)準(zhǔn)則影響探究[J].財(cái)會(huì)通訊，2015（7）

[2]龍子午，王云鵬.大數(shù)據(jù)時(shí)代對CPA審計(jì)風(fēng)險(xiǎn)與審計(jì)質(zhì)量的影響探究[J].會(huì)計(jì)之友，2016（8）

[3]牛艷芳，薛巖，孟祥雨.云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究[J].南京審計(jì)學(xué)院學(xué)報(bào)，2014（4）endprint