大數(shù)據(jù)對審計風(fēng)險準(zhǔn)則影響探究

吳東麗

【摘要】在信息技術(shù)高速發(fā)展的大背景下，“大數(shù)據(jù)”應(yīng)運而生，并且迅速滲透到經(jīng)濟(jì)領(lǐng)域、社會生活領(lǐng)域的各個角落，尤其在經(jīng)濟(jì)領(lǐng)域，大數(shù)據(jù)影響到企業(yè)的審計功能和技術(shù)?；谶@種大數(shù)據(jù)環(huán)境，審計單位如何提高審計工作質(zhì)量？如何防范審計風(fēng)險？這是審計部門面臨的一個重要挑戰(zhàn)。本文首先對大數(shù)據(jù)的概念特征和審計風(fēng)險準(zhǔn)則的內(nèi)容進(jìn)行簡單介紹，接著重點探討了大數(shù)據(jù)對對審計風(fēng)險準(zhǔn)則產(chǎn)生的影響，并提出一些應(yīng)對措施。

【關(guān)鍵詞】大數(shù)據(jù) 審計風(fēng)險準(zhǔn)則 影響

一、大數(shù)據(jù)的概念與特征

（一）概念

大數(shù)據(jù)還有另一個稱號——“巨量資料”，顧名思義，大數(shù)據(jù)是指其所涉及的資料量規(guī)模巨大，甚至無法使用目前主要軟件工具，對數(shù)據(jù)進(jìn)行擷取、管理、處理并整理成為有益于企業(yè)做出正確經(jīng)營決策的資料。這是一個復(fù)雜的數(shù)據(jù)集合體，其規(guī)模已經(jīng)大到傳統(tǒng)數(shù)據(jù)庫軟件工具都無法承載，人們可以對這些海量數(shù)據(jù)盡情挖掘運用。

（二）特征

大數(shù)據(jù)具有四個主要特征，即數(shù)據(jù)體量大、數(shù)據(jù)類型多、數(shù)據(jù)價值密度低和數(shù)據(jù)處理速度快（4V）。各種信息網(wǎng)絡(luò)設(shè)備和終端幾乎時刻都在產(chǎn)生新的數(shù)據(jù)，而且呈現(xiàn)千倍級別上升，尤其是那些擁有大型信息網(wǎng)絡(luò)平臺的企業(yè)的數(shù)據(jù)量將會達(dá)到EB或者ZB量級。數(shù)據(jù)的存儲和傳遞類型也在隨著信息技術(shù)的發(fā)展以音視頻、圖片瀏覽的方式迅速傳遞，非結(jié)構(gòu)化數(shù)據(jù)在整個數(shù)據(jù)體系中所占比例越來越大，也正是因為數(shù)據(jù)類型的多樣化，而使得數(shù)據(jù)平臺不斷增強(qiáng)了數(shù)據(jù)處理的能力。大數(shù)據(jù)帶來海量數(shù)據(jù)的同時降低了數(shù)據(jù)的價值密度，也帶來了具有潛在價值的信息，在市場中企業(yè)占有大量的信息就可以占領(lǐng)更多的市場份額，但基于數(shù)據(jù)價值密度低的特點，企業(yè)需要通過對海量的數(shù)據(jù)進(jìn)行處理、分析，才能篩選出具有價值的信息。數(shù)據(jù)處理速度快體現(xiàn)在大數(shù)據(jù)依托集群的威力進(jìn)行存儲和高速運算，這樣的方式可以提供高數(shù)據(jù)的傳輸率，實現(xiàn)數(shù)據(jù)在時空中迅速的轉(zhuǎn)移。

二、審計風(fēng)險準(zhǔn)則的主要內(nèi)容

審計風(fēng)險準(zhǔn)則主要有2004年中注協(xié)起草頒布的《獨立審計具體準(zhǔn)則第29號——了解被審計單位及其環(huán)境并評估重大錯報風(fēng)險的程序》以及《獨立審計具體準(zhǔn)則第30號——針對評估的重大錯報風(fēng)險實施的程序》。該審計風(fēng)險模型是審計風(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險。2007年頒布實行的《了解被審計單位及其環(huán)境并評估重大錯報風(fēng)險》和《針對評估重大錯報風(fēng)險實施的程序》主要明確了風(fēng)險評估程序與信息來源，要求注冊會計師組成討論組分析、探討會計報表中存在的錯報內(nèi)容，并進(jìn)一步要求審計行為遵照審計程序進(jìn)行。隨著時代的變化、經(jīng)濟(jì)的發(fā)展，審計風(fēng)險準(zhǔn)則也在不斷發(fā)生變化，更加嚴(yán)格地要求注冊會計師注重將風(fēng)險評估程序貫徹到所有的階段，并將這些程序形成審計工作記錄。

三、大數(shù)據(jù)對審計風(fēng)險準(zhǔn)則的影響

（一）大數(shù)據(jù)對審計風(fēng)險準(zhǔn)則第1211號的影響

大數(shù)據(jù)對該條準(zhǔn)則的影響主要體現(xiàn)在兩個方面，其一是對相關(guān)性關(guān)系的影響，其二是對內(nèi)部控制環(huán)境評價的影響。第一方面，審計準(zhǔn)則第1211號發(fā)展的基礎(chǔ)是傳統(tǒng)數(shù)據(jù)形式，適用于小樣本測試對象，被審計單位的數(shù)據(jù)以運營信息數(shù)據(jù)為主，使用的是顯型的風(fēng)險評估理念，而這種方式屬于先驗性判斷，重相關(guān)關(guān)系，輕因果關(guān)系，在大數(shù)據(jù)環(huán)境下可能存在高風(fēng)險審計領(lǐng)域，難以適應(yīng)大數(shù)據(jù)時代信息化的要求。第二方面，1211號準(zhǔn)則對注冊會計師的審計行為做了具體要求，即注冊會計師須從六個方面進(jìn)行了解與評價。但大數(shù)據(jù)結(jié)構(gòu)的多樣性以及其巨大的數(shù)據(jù)體量影響到了注冊會計師對內(nèi)部環(huán)境的控制方式和評價方式，促使注冊會計師做出相應(yīng)的調(diào)整，如可以考慮使用管理層的移動數(shù)據(jù)或者網(wǎng)絡(luò)數(shù)據(jù)來評價被審計單位的誠信情況，并初步評價其內(nèi)控控制體系的運行情況。

（二）大數(shù)據(jù)對審計風(fēng)險準(zhǔn)則第1231號的影響

大數(shù)據(jù)對該條準(zhǔn)則的影響主要表現(xiàn)在三個方面，一是對被審計單位進(jìn)一步審計程序性質(zhì)的影響，二是影響了進(jìn)一步審計程序時間的安排，三是影響了進(jìn)一步審計程序的范圍。第一個方面，進(jìn)一步審計程序的性質(zhì)涉及到其目的與類型，大數(shù)據(jù)時代為審計工作提供了多個角度進(jìn)行數(shù)據(jù)挖掘和收集，有助于審計人員辨別其中具有異常聯(lián)系的數(shù)據(jù)項，發(fā)現(xiàn)虛假的財務(wù)報告，并可將測試直接編入公司實時系統(tǒng)，進(jìn)行實時風(fēng)險評估，自動檢測欺詐行為。對于第二個方面，審計準(zhǔn)則第1231號第十二條與第二十二條規(guī)定了控制測試的時間與方法和實質(zhì)性程序的時間與方法。這有助于注冊會計師加深對進(jìn)一步審計程序的時間安排了解程度，以獲取所需期間或時間點的審計證據(jù)，確定審計的時間是在期中還是期末，同時也有利于注冊會計師考慮可能出現(xiàn)的額外的審計程序，預(yù)留出充足的時間。大數(shù)據(jù)時代的信息技術(shù)使日益復(fù)雜多變的業(yè)務(wù)審計易于獲取市場數(shù)據(jù)，實現(xiàn)審計轉(zhuǎn)變，增強(qiáng)審計對業(yè)務(wù)數(shù)據(jù)和風(fēng)險控制的控制力。第三個方面，進(jìn)一步審計程序的數(shù)量與進(jìn)一步審計程序范圍的規(guī)定聯(lián)系緊密，與審計抽樣也有關(guān)系，在小數(shù)據(jù)時代下，審計師就是運用抽樣的方式由局部推測出整體，但面對大數(shù)據(jù)時代，這種方式的缺陷顯現(xiàn)出來：審計結(jié)果出現(xiàn)偏差，往往是由于其隨機(jī)性差或者延展性差。

（三）大數(shù)據(jù)對審計風(fēng)險準(zhǔn)則第1301號的影響

大數(shù)據(jù)對該原則的影響主要體現(xiàn)在以下幾個方面：一是對充分性原則產(chǎn)生的影響，二是對數(shù)據(jù)類型的擴(kuò)展產(chǎn)生的影響。第一個方面，審計準(zhǔn)則第1301號是這樣定義審計證據(jù)的：幫助注冊會計師得出審計結(jié)論和形成審計意見的所有被運用到的信息。現(xiàn)行審計證據(jù)準(zhǔn)則做出了相關(guān)規(guī)定：審計證據(jù)的說服力要強(qiáng)，能夠給予審計證據(jù)充分性、適當(dāng)性的判斷和評價，以防止將審計數(shù)量作為審計證據(jù)唯一充分的條件，偏離審計證據(jù)實質(zhì)性內(nèi)涵，大數(shù)據(jù)時代下可破除成本效益對審計的限制，減少審計程序?qū)?shù)量的依賴。第二方面，審計準(zhǔn)則第1301號第四條：審計證據(jù)內(nèi)容有兩個方面，即構(gòu)成財務(wù)報表基礎(chǔ)的會計記錄所含有的信息以及其他方面的信息。而大數(shù)據(jù)技術(shù)能夠擴(kuò)展數(shù)據(jù)的類型，但前提是，審計師須在審計之前充分了解被審計單位與其環(huán)境，獲得其充分有效的內(nèi)部信息。大數(shù)據(jù)的運用是一種數(shù)據(jù)體量大+多樣性+有價值信息的模式，擴(kuò)展信息供給來源，不只是會計數(shù)據(jù)信息，還包括被審計單位內(nèi)部控制信息和其經(jīng)營信息。endprint

四、大數(shù)據(jù)環(huán)境下審計風(fēng)險的防范對策

（一）完善大數(shù)據(jù)環(huán)境下的業(yè)務(wù)規(guī)范和審計準(zhǔn)則

當(dāng)前信息化技術(shù)高速發(fā)展?fàn)顩r下，我國需要不斷完善相關(guān)業(yè)務(wù)規(guī)范和審計準(zhǔn)則，并且不能只規(guī)定一個大概的原則，而需要集合大數(shù)據(jù)背景下企業(yè)發(fā)展實際，制定合理的法律法規(guī)和審計準(zhǔn)則，使得審計單位在進(jìn)行具體審計工作時有法可依，有“律”可援。在審計認(rèn)證方面，亟需完善數(shù)字認(rèn)證機(jī)構(gòu)合法資質(zhì)和管理措施，以規(guī)范其運作。在對審計實行信息化管理時，須制定具體的能夠適應(yīng)信息化環(huán)境的審計方法與程序，促進(jìn)整個審計過程跟上大數(shù)據(jù)、信息化的發(fā)展步伐。

（二）大數(shù)據(jù)環(huán)境下更要重視數(shù)據(jù)安全

在大數(shù)據(jù)環(huán)境下，監(jiān)控審計技術(shù)發(fā)揮的作用主要在于加強(qiáng)了數(shù)據(jù)的安全性。因為審計人員掌握的數(shù)據(jù)信息關(guān)系到國家經(jīng)濟(jì)社會的穩(wěn)定，因此，加強(qiáng)數(shù)據(jù)安全對維護(hù)國家經(jīng)濟(jì)穩(wěn)定發(fā)展具有重要意義。監(jiān)控審計技術(shù)通過監(jiān)控網(wǎng)絡(luò)活動，審計系統(tǒng)的配置與安全漏洞，分析網(wǎng)絡(luò)用戶和系統(tǒng)的行為，發(fā)現(xiàn)敏感數(shù)據(jù)和安全威脅。除了可以運用監(jiān)控審計技術(shù)之外，還可以用到云審計技術(shù)，該技術(shù)能夠借助大數(shù)據(jù)處理技術(shù)防止APT攻擊，并將含有隱藏病毒的應(yīng)用軟件或者程序阻止運行；另一方面還能嚴(yán)格控制用戶的訪問權(quán)限，避免一些與項目沒有任何關(guān)系的人員接觸到數(shù)據(jù)，充分保證數(shù)據(jù)的安全性。對于審計人員已經(jīng)收集完畢的數(shù)據(jù)應(yīng)當(dāng)備份到云審計中心，并進(jìn)行數(shù)據(jù)隔離，避免數(shù)據(jù)泄漏，給數(shù)據(jù)的安全帶來威脅。

（三）針對大數(shù)據(jù)特點，實現(xiàn)數(shù)據(jù)全方位采集與處理

當(dāng)前比較重要的大型數(shù)據(jù)庫是OR審計ACLE數(shù)據(jù)庫，現(xiàn)階段審計平臺的流程主要是“采集數(shù)據(jù)——轉(zhuǎn)換為標(biāo)準(zhǔn)表——分析處理”，但標(biāo)準(zhǔn)表在轉(zhuǎn)換過程中難免會有一定的損耗，也可能產(chǎn)生一些安全漏洞，審計人員可以將數(shù)據(jù)導(dǎo)入審計軟件進(jìn)行分析處理，查找問題。數(shù)據(jù)的精確性保證了審計結(jié)果的正確性，因此，審計人員在獲取數(shù)據(jù)之后，必須進(jìn)行數(shù)據(jù)篩選、分析，判斷不安全數(shù)據(jù)來源，定位問題環(huán)節(jié)，然后精確查找疑點所在處，將問題及時控制住。接著在進(jìn)行初步分析后，為審計指出一個大致的審計方向，以保證審計過程不偏離正軌。

（四）完善大數(shù)據(jù)環(huán)境下的審計取證方法

為破解大數(shù)據(jù)環(huán)境下審計單位對被審計單位進(jìn)行審計取證的困擾，各相關(guān)單位與部門應(yīng)當(dāng)在進(jìn)行數(shù)據(jù)資料打印中注意保留方式的規(guī)范模式，以方便審計人員的遠(yuǎn)程審計方式得以順利進(jìn)行。接著，將被審計單位相關(guān)經(jīng)濟(jì)信息存儲于服務(wù)信息庫，以方便審計人員隨時隨地進(jìn)行信息的獲取、比對與分析。審計人員還可以將原有的技術(shù)手段與實時測試、電子函證等新型的技術(shù)手段相結(jié)合，保證數(shù)據(jù)的獲取。最后，審計人員在提取過程中應(yīng)當(dāng)注意做好保密工作，將設(shè)計完成的數(shù)據(jù)加密保存于數(shù)據(jù)平臺，以為其他的項目審計提供參考數(shù)據(jù)庫。

參考文獻(xiàn)

[1]李記超.大數(shù)據(jù)時代數(shù)據(jù)處理技術(shù)對審計的影響研究[J].商場現(xiàn)代化，2016（15）：73-74.

[2]魯清仿，魏欣媛.大數(shù)據(jù)對審計風(fēng)險準(zhǔn)則影響研究[J].審計觀察財會通訊，2015（7）：89-91.

[3]許杰，冷冰，李明桂，丁文超.大數(shù)據(jù)處理技術(shù)在安全審計系統(tǒng)中的應(yīng)用[J].通信技術(shù)，2016，49（3）：346-351.

[4]陳亮.網(wǎng)絡(luò)安全中安全審計與監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn)[D].大慶石油學(xué)院，2004：29-29.

[5]陳苗.U公司信息系統(tǒng)重大錯報風(fēng)險案例研究[D].華南理工大學(xué).2013年.endprint