大數(shù)據(jù)對(duì)信息系統(tǒng)審計(jì)的影響研究

連璐

（西安財(cái)經(jīng)大學(xué)，陜西西安710100）

1 文獻(xiàn)綜述

（1）大數(shù)據(jù)的研究。在學(xué)術(shù)界，大數(shù)據(jù)無(wú)疑是當(dāng)下的熱點(diǎn)研究問(wèn)題，很多學(xué)者對(duì)大數(shù)據(jù)的特征、內(nèi)容、技術(shù)、應(yīng)用等方面的研究做出了自己的貢獻(xiàn)。

大數(shù)據(jù)是指不能在可容忍的時(shí)間內(nèi)用傳統(tǒng)IT技術(shù)和軟硬件工具對(duì)其進(jìn)行感知、獲取、管理、處理和服務(wù)的數(shù)據(jù)集合（李國(guó)杰、程學(xué)旗，2012）。大數(shù)據(jù)是指巨大的數(shù)據(jù)集，因可以從其中挖掘出有價(jià)值的信息而受到重視（鄔賀銓，2013）。一般而言，“大數(shù)據(jù)”的特征可以歸納為4V（李國(guó)杰、程學(xué)旗，2012；嚴(yán)霄鳳、張德馨，2013）：容量大（volume big）、多樣性（variable type）、生成速度快（velocity fast）、價(jià)值高和密度低（value high and low density）。

（2）大數(shù)據(jù)與審計(jì)的關(guān)系研究。大數(shù)據(jù)在各種領(lǐng)域的有效應(yīng)用，促進(jìn)了學(xué)者對(duì)其應(yīng)用更深一步的研究，國(guó)內(nèi)有關(guān)大數(shù)據(jù)與審計(jì)關(guān)系研究日漸豐富。大數(shù)據(jù)對(duì)計(jì)算機(jī)審計(jì)的機(jī)遇與挑戰(zhàn)并存，利用大數(shù)據(jù)推進(jìn)計(jì)算機(jī)審計(jì)要解決保障數(shù)據(jù)質(zhì)量，加強(qiáng)對(duì)審計(jì)人員的培訓(xùn)和建立合理的審計(jì)結(jié)果評(píng)價(jià)體系等問(wèn)題（劉碧湘，2013）。

（3）信息系統(tǒng)審計(jì)方面的研究。雖然現(xiàn)在審計(jì)專家還未整理出一套完整的信息系統(tǒng)審計(jì)技術(shù)，但是通過(guò)眾多學(xué)者和審計(jì)人員的共同努力已經(jīng)研究出很多實(shí)用的信息系統(tǒng)審計(jì)的技術(shù)和方法（王振武，2009）。中觀信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)控制體系劃分為三個(gè)層次：1.設(shè)計(jì)中觀信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的控制框架與明細(xì)控制標(biāo)準(zhǔn)；2.確定風(fēng)險(xiǎn)控制框架下的具體挖掘流程以及風(fēng)險(xiǎn)控制的原型系統(tǒng)；3.整合前兩個(gè)步驟，構(gòu)建中觀信息系統(tǒng)風(fēng)險(xiǎn)控制體系（王會(huì)金，2012）。信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)應(yīng)該包括戰(zhàn)略運(yùn)營(yíng)風(fēng)險(xiǎn)、固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)以及檢查風(fēng)險(xiǎn)四個(gè)部分（劉國(guó)城、王會(huì)金，2016）。

2 大數(shù)據(jù)對(duì)信息系統(tǒng)審計(jì)的影響

（1）大數(shù)據(jù)對(duì)信息系統(tǒng)審計(jì)流程的影響。在信息系統(tǒng)審計(jì)中應(yīng)用大數(shù)據(jù)技術(shù)，使得一些基本的審計(jì)程序發(fā)生巨大變化。

1.總體控制審計(jì)，主要是對(duì)被審計(jì)主體的內(nèi)控制度和信息系統(tǒng)等的審查。在大數(shù)據(jù)的環(huán)境下，總體審計(jì)程序的審計(jì)流程將會(huì)變得更加復(fù)雜，因此，就需要更加專業(yè)的人員對(duì)收集到的數(shù)據(jù)進(jìn)行處理、分析。

2.一般控制審計(jì)，主要是對(duì)信息系統(tǒng)的開發(fā)、環(huán)境、組織和管理等方面進(jìn)行審查。在大數(shù)據(jù)環(huán)境下，每天都會(huì)有大量的數(shù)據(jù)生成，如何保證這些數(shù)據(jù)的安全性也就變得至關(guān)重要，這就需要企業(yè)建立更為健全的管理體系和安全的工作環(huán)境。因此，審計(jì)工作者不僅僅要熟悉審計(jì)知識(shí)，與此同時(shí)還需要學(xué)習(xí)一定的計(jì)算機(jī)安全技術(shù)。

3.應(yīng)用控制審計(jì)，主要是指數(shù)據(jù)控制審計(jì)和業(yè)務(wù)流程控制審計(jì)。在大數(shù)據(jù)環(huán)境下，審計(jì)人員需要對(duì)數(shù)據(jù)和業(yè)務(wù)流程的控制設(shè)置更多的門檻，提高對(duì)其監(jiān)督的力度。

（2）大數(shù)據(jù)技術(shù)對(duì)信息系統(tǒng)審計(jì)發(fā)現(xiàn)審計(jì)線索產(chǎn)生的影響。應(yīng)用大數(shù)據(jù)技術(shù)，企業(yè)中大量存在的之前難以理解的非結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)被挖掘出來(lái)，通過(guò)對(duì)這些數(shù)據(jù)加以處理和分析可以得到一些更多的審計(jì)線索。根據(jù)這些線索尋找審計(jì)證據(jù)，執(zhí)行審計(jì)程序，進(jìn)一步得出審計(jì)結(jié)果。

（3）大數(shù)據(jù)技術(shù)對(duì)信息系統(tǒng)審計(jì)的審計(jì)思維的影響。對(duì)于信息系統(tǒng)審計(jì)來(lái)說(shuō)，大數(shù)據(jù)技術(shù)是一種在審計(jì)過(guò)程中可以有效采用的方法。在運(yùn)用傳統(tǒng)的審計(jì)方法時(shí)，審計(jì)人員只能選擇樣本數(shù)據(jù)進(jìn)行處理、分析，從而用樣本數(shù)據(jù)的結(jié)果來(lái)代替整體。但是大數(shù)據(jù)技術(shù)的應(yīng)用，讓審計(jì)思維模式由部分轉(zhuǎn)變?yōu)檎w，使得審計(jì)對(duì)象從樣本轉(zhuǎn)變?yōu)榭傮w。

3 信息系統(tǒng)審計(jì)中應(yīng)用大數(shù)據(jù)技術(shù)的建議

（1）積極建立審計(jì)數(shù)據(jù)庫(kù)，發(fā)揮大數(shù)據(jù)優(yōu)勢(shì)。傳統(tǒng)審計(jì)實(shí)務(wù)中，數(shù)據(jù)處理的方式主要以處理器為中心。大數(shù)據(jù)技術(shù)不斷發(fā)展的今天，我國(guó)的企業(yè)應(yīng)該開始建立自己的審計(jì)數(shù)據(jù)庫(kù)。這種數(shù)據(jù)庫(kù)主要以審計(jì)大數(shù)據(jù)技術(shù)為核心，方便企業(yè)實(shí)現(xiàn)移動(dòng)計(jì)算和遠(yuǎn)程存儲(chǔ)，從而減少數(shù)據(jù)移動(dòng)帶來(lái)的成本。

（2）加強(qiáng)大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計(jì)的相關(guān)立法并建立規(guī)范體系。應(yīng)加強(qiáng)與信息系統(tǒng)審計(jì)相關(guān)的立法。我國(guó)立法機(jī)關(guān)應(yīng)該在《審計(jì)法》中增加有關(guān)信息系統(tǒng)審計(jì)的條例，保證信息系統(tǒng)審計(jì)的合法性，使審計(jì)人員在實(shí)際的信息系統(tǒng)審計(jì)實(shí)務(wù)中做到有法可依。需要制定完善的信息系統(tǒng)審計(jì)的準(zhǔn)則體系。目前在我國(guó)，信息系統(tǒng)審計(jì)技術(shù)尚未成熟，為了使我國(guó)的信息系統(tǒng)審計(jì)能夠快速穩(wěn)步的發(fā)展，需要建立一套適合我國(guó)國(guó)情的信息系統(tǒng)審計(jì)體系。

（3）加強(qiáng)大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計(jì)人才的培養(yǎng)。信息系統(tǒng)審計(jì)的專業(yè)人才需要既懂得審計(jì)知識(shí)又精通計(jì)算機(jī)知識(shí)。目前來(lái)說(shuō)，我國(guó)還是比較缺乏這種復(fù)合型人才。因此，當(dāng)下培養(yǎng)既懂審計(jì)知識(shí)又擅長(zhǎng)計(jì)算機(jī)技術(shù)的復(fù)合型人才變得至關(guān)重要。