大數(shù)據(jù)下審計工作的現(xiàn)實困境與優(yōu)化

趙冬萍

隨著社會的不斷發(fā)展，傳統(tǒng)的審計工作已無法滿足社會公眾、企事業(yè)單位及相關(guān)社會組織對信息資源的獲取需求，因此，在大數(shù)據(jù)背景下，傳統(tǒng)審計行業(yè)的審計信息化與審計職能都在發(fā)生變化，不僅給審計范式和審計工具帶來了深刻影響，也極大地改變了審計工作的實施。審計人員除了需要明確審計風(fēng)險問題、對其進行科學(xué)決策外，還應(yīng)在審計過程中，為決策者提供更有價值的信息，為審計預(yù)測與經(jīng)營者決策提供更多有價值的數(shù)據(jù)支撐。

一、大數(shù)據(jù)背景下審計工作的新常態(tài)

（一）大數(shù)據(jù)對社會管理的影響

21世紀(jì)以來，全球范圍內(nèi)的信息技術(shù)呈現(xiàn)出快速發(fā)展的態(tài)勢，以電子數(shù)據(jù)為內(nèi)核的信息資源持續(xù)聚集，按照傳統(tǒng)方法開展審計工作已經(jīng)難以滿足政府、企業(yè)及其他社會組織對審計業(yè)務(wù)的管控訴求。在此情況下，最大限度地借助互聯(lián)網(wǎng)環(huán)境下海量數(shù)據(jù)資源，對國家與企業(yè)及其他社會組織運行情況予以全面而準(zhǔn)確的反映和投射就顯得十分重要。大數(shù)據(jù)能夠完成傳統(tǒng)數(shù)據(jù)庫軟件工具難以完成的工作，能夠在數(shù)據(jù)捕捉、分析和處理方面達到更為理想的效果。和傳統(tǒng)數(shù)據(jù)相較，互聯(lián)網(wǎng)背景下的大數(shù)據(jù)不但體量巨大、類型眾多，而且在進行數(shù)據(jù)處理時，其速度和便捷性都是傳統(tǒng)數(shù)據(jù)無法比擬的?？梢哉f，在大數(shù)據(jù)時代，傳統(tǒng)數(shù)據(jù)的采集、處理以及應(yīng)用技術(shù)和方法都發(fā)生了根本變化，而且對于數(shù)據(jù)處理的思維范式也不同以往，主要表現(xiàn)在：第一，大數(shù)據(jù)并不直接尋求事物之間的直接因果關(guān)系，不再設(shè)置認知局限，和傳統(tǒng)數(shù)據(jù)相比，大數(shù)據(jù)朝著具有普遍意義的事物間的彼此關(guān)聯(lián)轉(zhuǎn)變，這對社會公眾全面而準(zhǔn)確地捕捉事物發(fā)展?fàn)顟B(tài)與預(yù)測未來是大有裨益的；第二，大數(shù)據(jù)擺脫了傳統(tǒng)數(shù)據(jù)抽樣分析的方式，轉(zhuǎn)而通過采集和處理全部數(shù)據(jù)的方式對事物整體進行分析，甚至能夠收集到過去無法收集和將來將要出現(xiàn)的數(shù)據(jù)；第三，大數(shù)據(jù)不依賴小數(shù)據(jù)，對數(shù)據(jù)的精確性沒有過分要求。和傳統(tǒng)數(shù)據(jù)時代相較，大數(shù)據(jù)在獲取數(shù)據(jù)能力方面有了顯著提升，更為關(guān)注數(shù)據(jù)的完整性與混雜性，對精確性的要求不斷降低，但這并不妨礙大數(shù)據(jù)對事物全貌與真相的準(zhǔn)確認識，在不刻意追求數(shù)據(jù)精度的同時，讓數(shù)據(jù)的利用效率變得更高。

（二）大數(shù)據(jù)下審計的新常態(tài)

借助大數(shù)據(jù)技術(shù)，不僅可以對紛繁復(fù)雜的數(shù)據(jù)進行系統(tǒng)記錄和分析，還可以發(fā)現(xiàn)隱藏在數(shù)字后面更有價值的信息，這將為提升決策的準(zhǔn)確性作出積極貢獻。在審計實踐中，審計數(shù)據(jù)除了包括企業(yè)自身生成的數(shù)據(jù)外，還包括互聯(lián)網(wǎng)、即時通訊工具、新媒體平臺上發(fā)布的各類信息，通過大數(shù)據(jù)軟件和相應(yīng)硬件的參與，對審計對象的經(jīng)濟軌跡進行悄無聲息地記錄和分析，借助獲得的數(shù)據(jù)和分析結(jié)果，可以為相關(guān)審計人員的決策提供幫助?？梢哉f，大數(shù)據(jù)技術(shù)能夠極大地提升審計服務(wù)的質(zhì)量和水平。

二、大數(shù)據(jù)時代審計工作面臨的挑戰(zhàn)

和傳統(tǒng)審計方法相比，大數(shù)據(jù)下的審計工作對數(shù)據(jù)的收集更加全面，數(shù)據(jù)利用率和工作效率更高，能夠更好地跟上時代發(fā)展的步伐。但是，大數(shù)據(jù)時代的到來，使經(jīng)濟社會的傳統(tǒng)思維方式受到了前所未有的沖擊，審計工作也面臨著巨大挑戰(zhàn)，例如，審計技術(shù)與審計方法需要優(yōu)化，審計證據(jù)收集變得困難，審計有效性與完整性受到了沖擊，審計思維模式需要作出調(diào)整等。

（一）審計技術(shù)與審計方法需要優(yōu)化

傳統(tǒng)審計實踐主要以查賬方式為主。比如，在開展經(jīng)濟效益審計時，借助財務(wù)審計與現(xiàn)代經(jīng)濟管理方法的融合，對審計對象的財務(wù)審計和宏觀經(jīng)濟形勢加以分析，以此為基礎(chǔ)作出判斷。但是，在大數(shù)據(jù)時代，傳統(tǒng)審計范式逐漸顯現(xiàn)出了局限性，而借助大數(shù)據(jù)不僅可以降低成本，在較短的時間內(nèi)獲得大量數(shù)據(jù)，在很大程度上改變傳統(tǒng)數(shù)據(jù)分析過程中抽樣與核對的程序，而且能夠十分及時地把經(jīng)濟活動建立成監(jiān)控模型，讓審計方式、方法朝著立體化的方向發(fā)展。而大數(shù)據(jù)下的審計工作由于形成了“嵌入式審計”等先進的審計方法，促使傳統(tǒng)審計實踐只有進行革命性的突破，才能在海量數(shù)據(jù)中對審計對象進行挖掘和分析，更好地防范審計風(fēng)險。

（二）審計證據(jù)收集變得困難

審計實踐需要搜集審計證據(jù)。傳統(tǒng)的審計實踐是借助傳統(tǒng)的審計思維以及因果關(guān)系分析已經(jīng)收集到的證據(jù)，而借助大數(shù)據(jù)對審計證據(jù)加以分析時則是借助相關(guān)分析進行。實際上，從大數(shù)據(jù)技術(shù)和審計技術(shù)的雙重角度看，借助大數(shù)據(jù)對審計證據(jù)加以分析，不僅為審計人員提供了全新的行為跨域，使其能夠借助量化的形式對相關(guān)審計信息進行多維度的分析，還能夠借此記錄下大量的數(shù)據(jù)和分析結(jié)果。需要注意的是，即便將大數(shù)據(jù)融入到審計實踐中，也難以改變審計事項之間的關(guān)聯(lián)，甚至還會消弱數(shù)據(jù)分析之間的因果關(guān)系，這對長期依靠因果關(guān)系開展審計工作的審計人員而言，在審計證據(jù)的收集與發(fā)現(xiàn)方面提出了新的挑戰(zhàn)。

（三）審計的有效性與完整性受到?jīng)_擊

將大數(shù)據(jù)技術(shù)應(yīng)用到審計實踐當(dāng)中，在審計成果當(dāng)中不但會包括審計報告，還會呈現(xiàn)出大量有較高價值的信息以及相關(guān)數(shù)據(jù)，這些內(nèi)容一方面會為審計對象提供完善管理與內(nèi)部控制的相關(guān)信息，另一方面會在更廣泛的范圍內(nèi)讓審計成果得到充分運用。同時，借助大數(shù)據(jù)進行的審計工作還可以對大量數(shù)據(jù)以及相關(guān)資料進行分析總結(jié)，這不僅可以有效獲取與企業(yè)財務(wù)、經(jīng)營管理以及制度設(shè)計等有關(guān)的內(nèi)在規(guī)律與發(fā)展方向，更為重要的是，審計人員（比如注冊會計師）還可以對審計對象中存在的問題進行更為深入的分析。但是，需要注意的是，在這一過程中，審計有效性與完整性會因此而受到?jīng)_擊，審計應(yīng)用數(shù)據(jù)庫會由于審計人員的操作限制而影響到審計目標(biāo)的實現(xiàn)。

（四）審計思維模式需要作出調(diào)整

在傳統(tǒng)審計模式下，由于無法收集與分析審計對象的全部經(jīng)濟數(shù)據(jù)與業(yè)務(wù)信息，使傳統(tǒng)審計模式要以審計抽樣為主，即通過局部狀況對總體情況加以推斷。而事實上，僅以樣本為對象而對審計單位的整體情況加以推斷，其審計結(jié)果具有一定的局限性。比如，會因為忽視審計實踐的具體業(yè)務(wù)活動，讓審計人員難以發(fā)現(xiàn)審計對象中可能存在的違規(guī)和違法行為，繼而隱藏了審計風(fēng)險。雖然借助大數(shù)據(jù)資源開發(fā)，能夠讓審計人員搜集到審計對象的所有數(shù)據(jù)，并借助云計算等工具對數(shù)據(jù)信息加以多角度和深層次分析，但是，對于其中細微而深入的信息，審計人員卻并不容易發(fā)覺，對隱藏其中的風(fēng)險也無法提前預(yù)知，這將使審計工作陷入困境之中。

三、大數(shù)據(jù)環(huán)境下審計工作的優(yōu)化路徑

在大數(shù)據(jù)時代，審計人員在開展審計工作時，一方面要加快樹立持續(xù)發(fā)展的審計理念，讓審計制度更加規(guī)范，另一方面要構(gòu)建基于行業(yè)層面的大數(shù)據(jù)審計分析平臺，以此促進大數(shù)據(jù)審計分析模型的建立和審計軟件的開發(fā)與使用。本文認為，為了讓大數(shù)據(jù)與審計工作更好地適應(yīng)和融合，除了要優(yōu)化計算機數(shù)據(jù)接口和審計軟件開發(fā)、修正大數(shù)據(jù)下審計取證方法外，還應(yīng)注重審計數(shù)據(jù)安全，對數(shù)據(jù)進行全方位采集和處理，以此加強審計工作對大數(shù)據(jù)的理解與應(yīng)用能力，最大限度地降低大數(shù)據(jù)給審計工作帶來的風(fēng)險。

（一）優(yōu)化計算機數(shù)據(jù)接口和審計軟件開發(fā)

以往的實踐經(jīng)驗表明，那些不合邏輯和不規(guī)律的數(shù)據(jù)無法與大數(shù)據(jù)的要求保持同步，只有在對審計數(shù)據(jù)進行初步分析之后，借助對問題集中字段的定位才能發(fā)現(xiàn)更多疑點。在這一過程中，為了完善審計工作中海量數(shù)據(jù)的有效連接，需要借助技術(shù)人員開發(fā)設(shè)計專有的審計數(shù)據(jù)接口。專用審計數(shù)據(jù)接口的開發(fā)設(shè)計應(yīng)加強對信息系統(tǒng)軟件的升級，讓審計原始數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)結(jié)構(gòu)和審計軟件所自帶的數(shù)據(jù)結(jié)構(gòu)保持一致。同時，要借助專用審計數(shù)據(jù)接口的形式直接獲取審計對象的相關(guān)數(shù)據(jù)，以此自動生成審計工作所要求的數(shù)據(jù)，以便審計人員的審計工作得以順利開展。要設(shè)計更完善的審計軟件以提升審計績效，順利地實現(xiàn)數(shù)據(jù)采集與數(shù)據(jù)轉(zhuǎn)換工作，更加有效地防范審計風(fēng)險。

（二）修正大數(shù)據(jù)下審計取證范式

在大數(shù)據(jù)背景下，審計工作的取證存在多種困擾，需要進一步完善現(xiàn)有的審計取證范式。首先，需要嘗試借助實時測試和電子函證的審計技術(shù)與方法，在結(jié)合現(xiàn)有審計手段的同時最大限度地獲取有價值的證據(jù)，尤其是那些和審計對象相關(guān)的其他部門的數(shù)據(jù)。其次，在審計期間應(yīng)做到嚴(yán)格保密，直到審計工作結(jié)束之后，要將審計結(jié)果和結(jié)論統(tǒng)一上傳到大數(shù)據(jù)平臺之上。其中的分類加密工作要通過信息中心進行集中管理，以便為接下來的審計收尾工作奠定數(shù)據(jù)基礎(chǔ)。最后，要按照統(tǒng)一接口開發(fā)通用審計軟件，通過規(guī)范有關(guān)單位和部門的數(shù)據(jù)資料，使之以審計的規(guī)范模式予以存儲和保留，這對審計人員通過遠程進行審計是大有裨益的。

（三）注重審計數(shù)據(jù)安全

將大數(shù)據(jù)應(yīng)用的安全策略應(yīng)用到審計過程，需要做到以下幾點：第一，增加數(shù)據(jù)實時分析引擎。借助數(shù)據(jù)實時分析引擎的應(yīng)用，既能夠及時發(fā)現(xiàn)不同種類的攻擊與非法操作，又可以對潛在的審計數(shù)據(jù)的威脅發(fā)出警告，讓審計人員第一時間進行響應(yīng)。第二，為APT攻擊做出準(zhǔn)備。通過大數(shù)據(jù)技術(shù)，按照APT安全攻擊能力隱蔽和潛伏長以及攻擊方式與方法不確定的特點，設(shè)計具有實時檢測能力和事后回溯能力的全過程審計方案，讓那些隱藏有病毒的應(yīng)用軟件和程序得以禁止運行。第三，強化用戶訪問限制。按照數(shù)據(jù)的密級程度與審計查詢需求給出不同的權(quán)限等級，借此對用戶訪問權(quán)限加以嚴(yán)格控制。同時，要借助單點登錄的形式統(tǒng)一身份認證，借助權(quán)限控制技術(shù)加強對訪問行為的嚴(yán)格控制，以此保證審計數(shù)據(jù)的安全。

（四）對數(shù)據(jù)進行全方位采集和處理

對審計對象來說，出于對自身的“保護”，一般不向?qū)徲嬋藛T提供其全部的數(shù)據(jù)庫數(shù)據(jù)，只是依據(jù)審計人員的要求提供那些經(jīng)過處理的“標(biāo)準(zhǔn)數(shù)據(jù)”。這些數(shù)據(jù)能夠給出的信息是十分有限的，而解決問題的最有效的辦法便是搜集更多原始數(shù)據(jù)。一般情況下，數(shù)據(jù)庫均具備備份功能，在取得數(shù)據(jù)庫備份與數(shù)據(jù)字典之后完成恢復(fù)操作，就可以獲得原始數(shù)據(jù)。通過這一過程，審計人員能夠?qū)υ紨?shù)據(jù)加以處理轉(zhuǎn)換，在連接審計軟件之后可以對數(shù)據(jù)進行分析和查找。更為重要的是，基于大數(shù)據(jù)環(huán)境而得到的數(shù)據(jù)會產(chǎn)生這樣或那樣的錯誤和誤差，審計人員需要厘清脈絡(luò)、更新觀念，通過新的視角對數(shù)據(jù)的精確性加以重新理解和分析，防止海量數(shù)據(jù)中的錯誤被誤判為系統(tǒng)本身的設(shè)計語言，及時發(fā)現(xiàn)審計信息系統(tǒng)在監(jiān)管、流程和管理等環(huán)節(jié)中存在的問題。

（作者單位：吉林交通職業(yè)技術(shù)學(xué)院）