大數(shù)據(jù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范

陶麗燁

【摘要】信息科技的發(fā)展使審計(jì)工作擺脫了紙質(zhì)資料的束縛，而大數(shù)據(jù)時(shí)代的到來(lái)則使審計(jì)工作從本地向云端轉(zhuǎn)移，這在進(jìn)一步提高審計(jì)工作效率的同時(shí)，也給審計(jì)工作帶來(lái)了一些全新的風(fēng)險(xiǎn)。基于此，本文分析了大數(shù)據(jù)對(duì)審計(jì)風(fēng)險(xiǎn)的影響，提出了大數(shù)據(jù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范策略，以期為審計(jì)工作提供有益參考。

【關(guān)鍵詞】大數(shù)據(jù) 審計(jì)取證 審計(jì)風(fēng)險(xiǎn)

在信息技術(shù)環(huán)境下，信息系統(tǒng)的高度集成并沒(méi)有改變審計(jì)工作的基本原理和方式，審計(jì)人員仍需按照審計(jì)準(zhǔn)則制定審計(jì)計(jì)劃。進(jìn)行審計(jì)風(fēng)險(xiǎn)評(píng)估，獲取審計(jì)證據(jù)，出具審計(jì)報(bào)告。在這個(gè)過(guò)程中，審計(jì)風(fēng)險(xiǎn)依然存在，并且由于信息系統(tǒng)應(yīng)用的復(fù)雜性，使得審計(jì)工作面臨著一些新型審計(jì)風(fēng)險(xiǎn)，如何防范大數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)也成為擺在審計(jì)人員面前的重要課題。

一、大數(shù)據(jù)對(duì)審計(jì)風(fēng)險(xiǎn)的影響

（一）加劇數(shù)據(jù)安全風(fēng)險(xiǎn)

大數(shù)據(jù)環(huán)境下。數(shù)據(jù)存儲(chǔ)格式眾多，隨著舊編碼形式的逐漸淘汰，可能會(huì)造成無(wú)法調(diào)取以往存儲(chǔ)數(shù)據(jù)或部分?jǐn)?shù)據(jù)丟失的情況，從而影響數(shù)據(jù)的準(zhǔn)確性和完整性。同時(shí)，工作人員連接外網(wǎng)、下載軟件、使用u盤(pán)等都容易使數(shù)據(jù)感染病毒，計(jì)算機(jī)受到外網(wǎng)攻擊也容易導(dǎo)致數(shù)據(jù)丟失或泄漏。而且，數(shù)據(jù)的安全性不是報(bào)送者所能控制的，有些風(fēng)險(xiǎn)也不是數(shù)據(jù)擁有者所能預(yù)見(jiàn)的，這都加大了數(shù)據(jù)的安全風(fēng)險(xiǎn)。

（二）提高數(shù)據(jù)分析難度

大數(shù)據(jù)環(huán)境下，財(cái)務(wù)數(shù)據(jù)高度集成，這會(huì)對(duì)審計(jì)人員準(zhǔn)確查找有用的數(shù)據(jù)造成一定困擾，而且數(shù)據(jù)的存儲(chǔ)格式多種多樣，使調(diào)取數(shù)據(jù)的審計(jì)人員不能統(tǒng)一打開(kāi)、查看信息，加之?dāng)?shù)據(jù)表之間還存在著一定的勾稽關(guān)系，導(dǎo)致審計(jì)人員無(wú)法在短時(shí)間內(nèi)對(duì)數(shù)據(jù)進(jìn)行全面的了解和掌握。此外。部分審計(jì)人員的計(jì)算機(jī)應(yīng)用水平不高，無(wú)法快速對(duì)形式多樣的數(shù)據(jù)進(jìn)行采集和整理，這也加大了審計(jì)人員對(duì)數(shù)據(jù)進(jìn)行分析和處理的難度。

（三）加大審計(jì)取證難度

以往的審計(jì)工作中，審計(jì)人員都是以紙質(zhì)形式的原始憑證作為審計(jì)證據(jù)，而隨著大數(shù)據(jù)的出現(xiàn)，有很多可以作為審計(jì)證據(jù)的數(shù)據(jù)都是以不同的格式存儲(chǔ)在硬盤(pán)、網(wǎng)盤(pán)、光盤(pán)等介質(zhì)中。不但增加了審計(jì)人員調(diào)取的難度，也增加了審計(jì)人員辨別數(shù)據(jù)真?zhèn)蔚碾y度。審計(jì)人員在采集數(shù)據(jù)時(shí)，可能需要與被審計(jì)單位有密切經(jīng)濟(jì)交往的關(guān)聯(lián)方、供銷(xiāo)商、銀行或者政府部門(mén)提供數(shù)據(jù)。由于很多數(shù)據(jù)會(huì)涉及到商業(yè)機(jī)密、其他單位或者部門(mén)的內(nèi)部數(shù)據(jù)，如果對(duì)方不愿意提供數(shù)據(jù)或者提供的數(shù)據(jù)不全面，甚至不真實(shí)，就會(huì)影響到審計(jì)取證的數(shù)量和質(zhì)量，加大審計(jì)取證難度。延誤審計(jì)進(jìn)度。此外，審計(jì)人員在調(diào)取審計(jì)證據(jù)時(shí)。既要保證數(shù)據(jù)的實(shí)時(shí)性的連續(xù)性，又不得影響被審計(jì)單位信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，無(wú)形中增加了審計(jì)取證的技術(shù)難度。

（四）新型審計(jì)人才緊缺

為了使大數(shù)據(jù)技術(shù)更好地服務(wù)于審計(jì)工作，審計(jì)人員必須具備一定的計(jì)算機(jī)操作能力和大數(shù)據(jù)分析能力。但目前而言，審計(jì)人員中仍有相應(yīng)一部分人不太精通計(jì)算機(jī)，不知道如何利用信息化數(shù)據(jù)，仍是一味的蠻頭苦干，工作效率卻不見(jiàn)提高。實(shí)際上，大數(shù)據(jù)技術(shù)已經(jīng)滲入到了財(cái)務(wù)的各個(gè)角落，如最新出現(xiàn)的財(cái)務(wù)機(jī)器人就是大數(shù)據(jù)技術(shù)及智能技術(shù)在財(cái)務(wù)領(lǐng)域應(yīng)用的典型代表，它的出現(xiàn)對(duì)審計(jì)人員的專(zhuān)業(yè)水平以及計(jì)算機(jī)水平提出了更高的要求，迫使審計(jì)人員向復(fù)合型人才轉(zhuǎn)變。

二、大數(shù)據(jù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范策略

（一）提高對(duì)數(shù)據(jù)安全的重視程度

審計(jì)數(shù)據(jù)的準(zhǔn)確性決定著審計(jì)結(jié)論是否恰當(dāng)，部分審計(jì)數(shù)據(jù)還可能涉及到公司甚至國(guó)家的商業(yè)機(jī)密，因此，審計(jì)人員必須提高對(duì)數(shù)據(jù)安全的重視程度，以確保審計(jì)數(shù)據(jù)是原始有效的數(shù)據(jù)。為保證審計(jì)數(shù)據(jù)的準(zhǔn)確性和安全性，審計(jì)人員應(yīng)注意以下四個(gè)方面：第一。由于數(shù)據(jù)的讀取方式不斷更新?lián)Q代，數(shù)據(jù)保管者應(yīng)及時(shí)轉(zhuǎn)換數(shù)據(jù)存儲(chǔ)格式并進(jìn)行備份。第二。數(shù)據(jù)的存儲(chǔ)介質(zhì)很多。但并不是每一種存儲(chǔ)方式都能長(zhǎng)久性存在，為防止數(shù)據(jù)丟失，審計(jì)人員應(yīng)將數(shù)據(jù)多方存儲(chǔ)。第三，應(yīng)為審計(jì)終端設(shè)備安裝防火墻、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、病毒防御系統(tǒng)，并實(shí)時(shí)對(duì)系統(tǒng)進(jìn)行更新，以保證審計(jì)數(shù)據(jù)的安全。第四，數(shù)據(jù)調(diào)取應(yīng)設(shè)置授權(quán)體系和訪問(wèn)權(quán)限，以確保數(shù)據(jù)不被隨意調(diào)取和惡意篡改。

（二）制定基于大數(shù)據(jù)的數(shù)據(jù)采集與處理方法

數(shù)字化技術(shù)的普及應(yīng)用，使得數(shù)據(jù)存儲(chǔ)量不斷增加，審計(jì)小組所調(diào)取的數(shù)據(jù)可能不夠全面，也可能是被整理過(guò)的簡(jiǎn)化表，這些都可能造成數(shù)據(jù)過(guò)于片面而影響審計(jì)取證的采集量和最終審計(jì)結(jié)論。對(duì)此，審計(jì)人員應(yīng)通過(guò)信息系統(tǒng)的備份功能，盡量還原備份，調(diào)取原始數(shù)據(jù)。對(duì)于采集到數(shù)據(jù)，審計(jì)人員應(yīng)利用大數(shù)據(jù)技術(shù)進(jìn)行分析。盡可能找尋殘缺數(shù)據(jù)的利用價(jià)值。使之為審計(jì)工作所用。

（三）優(yōu)化審計(jì)取證方式

為便于讀取，審計(jì)單位在存儲(chǔ)審計(jì)數(shù)據(jù)時(shí)。應(yīng)采用統(tǒng)一的格式和方式，同時(shí)存儲(chǔ)到特定的系統(tǒng)或信息庫(kù)中并做好備份。審計(jì)人員在使用數(shù)據(jù)作為審計(jì)證據(jù)時(shí)，應(yīng)充分結(jié)合傳統(tǒng)的取證方式，使兩種方式獲取的證據(jù)相佐證。審計(jì)人員如果需要調(diào)取其他部門(mén)的數(shù)據(jù)，應(yīng)在征得同意后對(duì)數(shù)據(jù)進(jìn)行嚴(yán)格保密，并在審計(jì)結(jié)束后統(tǒng)一分類(lèi)、加密，然后上傳至特定的系統(tǒng)或信息庫(kù)中，以便事后供自己或其他成員調(diào)用。

（四）培養(yǎng)專(zhuān)業(yè)審計(jì)團(tuán)隊(duì)

財(cái)務(wù)機(jī)器人的出現(xiàn)，標(biāo)志著大數(shù)據(jù)技術(shù)已在會(huì)計(jì)、審計(jì)等行業(yè)占據(jù)了領(lǐng)先地位。審計(jì)行業(yè)要想取得更好的發(fā)展，首先要求審計(jì)人員必須懂得信息化技術(shù)，知道如何利用大數(shù)據(jù)提高工作效率。因此，審計(jì)單位應(yīng)定期組織計(jì)算機(jī)技術(shù)培訓(xùn)，提高審計(jì)人員在大數(shù)據(jù)環(huán)境下的執(zhí)業(yè)能力。同時(shí)，應(yīng)著重選拔年輕的業(yè)務(wù)精英進(jìn)行更專(zhuān)業(yè)的大數(shù)據(jù)審計(jì)知識(shí)培訓(xùn)，在短期內(nèi)為公司塑造一批既懂審計(jì)知識(shí)又精通大數(shù)據(jù)采集、分析的高端復(fù)合型審計(jì)人才。此外，審計(jì)單位還應(yīng)定期召開(kāi)數(shù)據(jù)分析會(huì)議，研討在數(shù)據(jù)采集、整理、分析過(guò)程中遇到的問(wèn)題，降低審計(jì)風(fēng)險(xiǎn)，保證審計(jì)計(jì)劃的順利完成。

結(jié)語(yǔ)：大數(shù)據(jù)的廣泛應(yīng)用，使未來(lái)審計(jì)工作更加依賴(lài)信息化技術(shù)，所涉及的工作領(lǐng)域也將超越傳統(tǒng)的審計(jì)范圍，這將對(duì)審計(jì)人員提出巨大的挑戰(zhàn)。因此，審計(jì)人員必須學(xué)習(xí)更專(zhuān)業(yè)的審計(jì)知識(shí)，掌握更高水平的計(jì)算機(jī)應(yīng)用能力，主動(dòng)向高端復(fù)合型審計(jì)人才轉(zhuǎn)變，以滿足大數(shù)據(jù)環(huán)境下的審計(jì)工作需要，有效規(guī)避和減少審計(jì)風(fēng)險(xiǎn)。