大數(shù)據(jù)時(shí)代審計(jì)信息化風(fēng)險(xiǎn)分析及應(yīng)對(duì)措施

陳芳

【摘要】在科學(xué)技術(shù)與信息化技術(shù)近年來(lái)迅猛發(fā)展的推動(dòng)下，當(dāng)前社會(huì)已經(jīng)全面進(jìn)入到大數(shù)據(jù)時(shí)代。對(duì)審計(jì)信息化建設(shè)來(lái)說(shuō)，大數(shù)據(jù)在帶來(lái)諸多機(jī)遇的同時(shí)，也形成了諸多風(fēng)險(xiǎn)，是否能夠抓住機(jī)遇、有效應(yīng)對(duì)風(fēng)險(xiǎn)就成為審計(jì)信息化建設(shè)的關(guān)鍵所在。鑒于此，本研究主要基于大數(shù)據(jù)時(shí)代審計(jì)信息化風(fēng)險(xiǎn)進(jìn)行分析，提出幾點(diǎn)大數(shù)據(jù)時(shí)代審計(jì)信息化風(fēng)險(xiǎn)應(yīng)對(duì)措施，僅供參考與借鑒。

【關(guān)鍵詞】審計(jì)信息化 大數(shù)據(jù) 風(fēng)險(xiǎn) 對(duì)策

縱觀(guān)審計(jì)技術(shù)多年來(lái)的發(fā)展，每一次獲得質(zhì)的飛躍往往均是其他領(lǐng)域科技突破的帶動(dòng)下實(shí)現(xiàn)的。近年來(lái)，大數(shù)據(jù)時(shí)代的全面到來(lái)，審計(jì)行業(yè)迎來(lái)了先進(jìn)的技術(shù)與全新的思維，可以預(yù)見(jiàn)，審計(jì)信息化建設(shè)必然會(huì)迎來(lái)一次巨大的變革。對(duì)審計(jì)信息化建設(shè)來(lái)說(shuō)，大數(shù)據(jù)技術(shù)在帶來(lái)諸多變革的同時(shí)，也使得審計(jì)信息化面臨諸多的風(fēng)險(xiǎn)，倘若無(wú)法有效應(yīng)對(duì)這些風(fēng)險(xiǎn)，則必然會(huì)對(duì)審計(jì)信息化建設(shè)造成不良影響[1]。因此，要想促進(jìn)審計(jì)信息化建設(shè)的有序發(fā)展，加強(qiáng)審計(jì)信息化風(fēng)險(xiǎn)控制至關(guān)重要。

一、大數(shù)據(jù)時(shí)代審計(jì)信息化風(fēng)險(xiǎn)分析

（一）數(shù)據(jù)采集風(fēng)險(xiǎn)

作為大數(shù)據(jù)時(shí)代的關(guān)鍵內(nèi)容，信息數(shù)據(jù)是保障各項(xiàng)工作開(kāi)展的重要基礎(chǔ)。大數(shù)據(jù)背景下的數(shù)據(jù)收集風(fēng)險(xiǎn)主要指的是獲取污染信息與遺漏信息，具體原因主要包含以下兩個(gè)方面：一方面，當(dāng)前的大數(shù)據(jù)技術(shù)在審計(jì)中的應(yīng)用還存在諸多不夠成熟的地方，相應(yīng)的審計(jì)信息系統(tǒng)功能有所欠缺，無(wú)法保障采集信息數(shù)據(jù)的完整性，同時(shí)也不能針對(duì)海量信息數(shù)據(jù)進(jìn)行有效的區(qū)分；另一方面，因?yàn)榇髷?shù)據(jù)時(shí)代說(shuō)面臨的海量信息，僅僅依靠人工操作，自然會(huì)存在諸多疏漏的地方，引發(fā)諸多非理性信息數(shù)據(jù)選擇[2]。數(shù)據(jù)采集風(fēng)險(xiǎn)極為容易導(dǎo)致不良后果，不完善的信息數(shù)據(jù)、污染信息數(shù)據(jù)倘若進(jìn)入到審計(jì)相關(guān)流程，不僅會(huì)引發(fā)審計(jì)程序失效的現(xiàn)象，同時(shí)還會(huì)堵塞審計(jì)證據(jù)法律效應(yīng)顯著降低，嚴(yán)重制約審計(jì)工作的開(kāi)展。

（二）數(shù)據(jù)儲(chǔ)存風(fēng)險(xiǎn)

一般來(lái)說(shuō)，審計(jì)數(shù)據(jù)儲(chǔ)存風(fēng)險(xiǎn)主要包含各種審計(jì)檔案、客戶(hù)資料以及審計(jì)數(shù)據(jù)等出現(xiàn)被篡改、泄露等，具體引發(fā)因素主要包含以下幾個(gè)方面：首先，病毒、黑客一直屬于互聯(lián)網(wǎng)中的巨大威脅，大數(shù)據(jù)時(shí)代甚至衍生出更多的威脅，導(dǎo)致風(fēng)險(xiǎn)進(jìn)一步增大；其次，當(dāng)前的審計(jì)信息系統(tǒng)設(shè)計(jì)不夠完善，安全性方面存在一定的缺陷；最后，部分審計(jì)人員本身的信息化能力還有所欠缺，難以有效應(yīng)對(duì)互聯(lián)網(wǎng)風(fēng)險(xiǎn)。

（三）數(shù)據(jù)取證風(fēng)險(xiǎn)

大數(shù)據(jù)背景下，審計(jì)取證風(fēng)險(xiǎn)指的是審計(jì)數(shù)據(jù)方面的分析不夠系統(tǒng)，審計(jì)癥狀的獲取較為困難，且電子審計(jì)證據(jù)還存在較多的局限性。引發(fā)數(shù)據(jù)取證風(fēng)險(xiǎn)的原因主要包含以下幾個(gè)方面：首先，審計(jì)數(shù)據(jù)分析本身在信息化技術(shù)方面的應(yīng)用不夠理想，其只能夠檢查出部分較為明顯、簡(jiǎn)單的問(wèn)題，針對(duì)一些高級(jí)舞弊，往往難以分析出來(lái)；其次，因?yàn)榇髷?shù)據(jù)的影響，當(dāng)前面臨的審計(jì)數(shù)據(jù)組成極為復(fù)雜，單純依靠傳統(tǒng)的審計(jì)信息化系統(tǒng)，往往難以有效挖掘相應(yīng)的審計(jì)證據(jù)；最后，因?yàn)閷徲?jì)信息化建設(shè)，使得紙質(zhì)審計(jì)證據(jù)的獲取全面減少，而現(xiàn)階段因?yàn)樾畔⒒接邢?、法律不夠?guī)范等諸多因素，使得電子審計(jì)證據(jù)維護(hù)面臨諸多問(wèn)題。

二、大數(shù)據(jù)時(shí)代審計(jì)信息化風(fēng)險(xiǎn)防范措施與建議

（一）建立基于大數(shù)據(jù)的審計(jì)準(zhǔn)則

處在大數(shù)據(jù)時(shí)代，諸多被審計(jì)企業(yè)本身的經(jīng)濟(jì)活動(dòng)均在進(jìn)行著轉(zhuǎn)變，最為顯著的改變?cè)谟谥T多電子商務(wù)活動(dòng)方式開(kāi)始更為頻繁，這就導(dǎo)致審計(jì)部門(mén)數(shù)據(jù)采集難度進(jìn)一步增大。上述情況下，需要相關(guān)部門(mén)主動(dòng)建立基于大數(shù)據(jù)的審計(jì)準(zhǔn)則，同時(shí)針對(duì)數(shù)字認(rèn)證機(jī)構(gòu)進(jìn)行全面的審核，相應(yīng)的管理問(wèn)題、合法資質(zhì)均需要上升到法律的層次進(jìn)行管理[3]。與此同時(shí)，審計(jì)部門(mén)應(yīng)當(dāng)綜合參考大數(shù)據(jù)背景下審計(jì)工作的實(shí)際情況，基于審計(jì)準(zhǔn)則，主動(dòng)去開(kāi)發(fā)符合大戶(hù)數(shù)據(jù)信息數(shù)據(jù)特征的審計(jì)方式，同時(shí)主動(dòng)去建立具有針對(duì)性的審計(jì)條例，以此來(lái)為大數(shù)據(jù)背景下的審計(jì)思路、審計(jì)流程、審計(jì)經(jīng)驗(yàn)以及審計(jì)方法提供有效的指導(dǎo)，使得審計(jì)工作更具針對(duì)性，有效規(guī)避數(shù)據(jù)采集方面的風(fēng)險(xiǎn)。

（二）加強(qiáng)大數(shù)據(jù)安全管理工作

有效保障審計(jì)數(shù)據(jù)的安全性是大數(shù)據(jù)審計(jì)信息化開(kāi)展的先決條件，在全面享受大數(shù)據(jù)技術(shù)帶來(lái)的諸多成果的同時(shí)，還需要通過(guò)以下幾個(gè)方面的措施，投入更多的人力、物力、財(cái)力來(lái)加強(qiáng)數(shù)據(jù)安全管理工作：首先，全面加強(qiáng)大數(shù)據(jù)審計(jì)存儲(chǔ)平臺(tái)管理工作，全面保障數(shù)據(jù)的安全性。并且應(yīng)當(dāng)根據(jù)大數(shù)據(jù)儲(chǔ)存平臺(tái)實(shí)際情況，構(gòu)建一套嚴(yán)密、科學(xué)的管理機(jī)制，嚴(yán)格按照該機(jī)制來(lái)開(kāi)展工作。其次，構(gòu)建大數(shù)據(jù)信息分析系統(tǒng)，針對(duì)大戶(hù)數(shù)據(jù)儲(chǔ)存平臺(tái)相關(guān)數(shù)據(jù)進(jìn)行全面的分析。針對(duì)大數(shù)據(jù)分析系統(tǒng)，應(yīng)當(dāng)通過(guò)邏輯隔離或者物理隔離的方式進(jìn)行處理，針對(duì)大數(shù)據(jù)進(jìn)行的分析均在該系統(tǒng)中開(kāi)展操作，以此來(lái)保障數(shù)據(jù)分析進(jìn)程中的全新。對(duì)于最終的分析結(jié)果，應(yīng)當(dāng)安排專(zhuān)線(xiàn)進(jìn)行傳輸，全面保障傳輸?shù)谋Ｃ苄?、安全性。最后，針?duì)審計(jì)數(shù)據(jù)實(shí)施全面的分級(jí)管理，全面保障這種管理的有效性。具體來(lái)說(shuō)，應(yīng)當(dāng)綜合參考數(shù)據(jù)本身的重要等級(jí)開(kāi)展科學(xué)的分類(lèi)，針對(duì)數(shù)據(jù)構(gòu)建相應(yīng)的授權(quán)方式，全面保障各個(gè)等級(jí)數(shù)據(jù)的安全性。針對(duì)敏感數(shù)據(jù)，應(yīng)當(dāng)采取針對(duì)性的措施進(jìn)行保護(hù)，并制定一套系統(tǒng)的保護(hù)流程。

（三）建立基于大數(shù)據(jù)的審計(jì)取證方法

對(duì)于大數(shù)據(jù)背景下審計(jì)取證風(fēng)險(xiǎn)，應(yīng)當(dāng)盡可能針對(duì)大數(shù)據(jù)背景下審計(jì)工作的實(shí)際情況，建立健全審計(jì)取證方法。具體來(lái)說(shuō)，主要包含以下幾個(gè)方面：首先，當(dāng)完全開(kāi)發(fā)接口統(tǒng)一的審計(jì)軟件以后，需要全面規(guī)范有關(guān)部門(mén)打印輸出數(shù)據(jù)資料的詳細(xì)流程，同時(shí)還應(yīng)當(dāng)基于審計(jì)規(guī)范的具體方式，全面開(kāi)展審計(jì)信息數(shù)據(jù)的保存工作，以便于各個(gè)審計(jì)部門(mén)之間能夠進(jìn)行統(tǒng)一協(xié)調(diào)管理。其次，綜合利用大數(shù)據(jù)服務(wù)信息庫(kù)，進(jìn)一步強(qiáng)化對(duì)被審計(jì)企業(yè)信息數(shù)據(jù)的存儲(chǔ)，使得相關(guān)部門(mén)能夠進(jìn)行及時(shí)的調(diào)查、收集、分析[4]。最后，主動(dòng)引入勾稽關(guān)系測(cè)試、實(shí)時(shí)測(cè)試、電子函證等全新的審計(jì)方式，通常主動(dòng)嘗試與傳統(tǒng)的審計(jì)方式進(jìn)行充分的整合，使得雙方的優(yōu)勢(shì)能夠進(jìn)行充分的結(jié)合，保障審計(jì)取證工作的有序開(kāi)展。除此之外，針對(duì)與被審計(jì)企業(yè)相關(guān)的各種審計(jì)證據(jù)，相應(yīng)的取證工作應(yīng)當(dāng)嚴(yán)格按照交流、協(xié)調(diào)、保密以及溝通等原則來(lái)開(kāi)展，等到整個(gè)項(xiàng)目完成之后，根據(jù)相關(guān)的規(guī)范進(jìn)行操作，統(tǒng)一上傳到對(duì)應(yīng)的數(shù)據(jù)庫(kù)，并進(jìn)行細(xì)致的分類(lèi)，以此來(lái)保障審計(jì)工作的有序開(kāi)展。

綜上所述，審計(jì)信息化建設(shè)是一項(xiàng)系統(tǒng)、漫長(zhǎng)、復(fù)雜的工程，其必然會(huì)跟隨信息化技術(shù)的不斷發(fā)展而進(jìn)行動(dòng)態(tài)的優(yōu)化，而要想保障審計(jì)信息化的有序開(kāi)展，全面防范審計(jì)信息化風(fēng)險(xiǎn)是關(guān)鍵所在。大數(shù)據(jù)帶來(lái)的不僅是機(jī)遇，同時(shí)也是挑戰(zhàn)，對(duì)于大數(shù)據(jù)時(shí)代審計(jì)信息化面臨的諸多風(fēng)險(xiǎn)，需要相關(guān)部門(mén)引起高度重視，通過(guò)建立基于大數(shù)據(jù)的審計(jì)準(zhǔn)則、加強(qiáng)大數(shù)據(jù)安全管理工作以及建立基于大數(shù)據(jù)的審計(jì)取證方法，盡可能將風(fēng)險(xiǎn)的影響降到最低。

參考文獻(xiàn)

[1]韋霞.基于路徑依賴(lài)?yán)碚摰纳虡I(yè)銀行內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)分析及應(yīng)對(duì)措施[J].區(qū)域金融研究，2016（09）：58-61.

[2]王海兵，董倩，楊?yuàn)?企業(yè)內(nèi)部控制審計(jì)信息化風(fēng)險(xiǎn)與應(yīng)對(duì)策略研究[J].會(huì)計(jì)之友，2015（09）：57-61.

[3]馮翱翔.基于風(fēng)險(xiǎn)導(dǎo)向的經(jīng)濟(jì)責(zé)任審計(jì)信息化的應(yīng)用和實(shí)踐[J].中國(guó)內(nèi)部審計(jì)，2014（03）：64-69.

[4]魏乾梅.高校內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)分析與對(duì)策——基于治理結(jié)構(gòu)視角[J].財(cái)會(huì)通訊，2014（07）：74-76.