大數(shù)據(jù)環(huán)境下審計風險與防范對策

孫 元

（遼寧省錦州市太和區(qū)審計和統(tǒng)計服務中心，遼寧 錦州 121012）

一、大數(shù)據(jù)環(huán)境下審計工作呈現(xiàn)的新特點

目前,大數(shù)據(jù)技術已經(jīng)在各個行業(yè)領域的審計工作中廣泛應用,審計署也已經(jīng)要求地方各級審計機關開始建設數(shù)據(jù)化信息平臺,并在提高審計效率方面取得了一定的效果。目前，在大數(shù)據(jù)背景下，審計工作呈現(xiàn)出如下幾個特點：

1.大數(shù)據(jù)環(huán)境下對審計機關工作人員提出了新的要求

各級審計機關急需懂得大數(shù)據(jù)技術操作的人才。隨著大數(shù)據(jù)技術的廣泛應用，各地方審計機關在選拔人才時多傾向于計算機專業(yè)方面的人才，以保證大數(shù)據(jù)審計工作的有序推進。此外，隨著國家審計署對基層審計機關信息化人才的要求，各級審計機關也開始關注對審計人員的培訓，并開始聘請軟件公司對大數(shù)據(jù)應用、數(shù)據(jù)收集等內容進行培訓，以提高審計工作人員的綜合業(yè)務能力。

2.大數(shù)據(jù)環(huán)境使審計工作人員的思維得到了轉變

在大數(shù)據(jù)時代背景下，審計機關的工作模式發(fā)生了根本性的改變，審計效率與審計質量得到了有效提升。在大數(shù)據(jù)模式下，審計機關工作人員在審計前，通過大數(shù)據(jù)系統(tǒng)對被審計單位進行數(shù)據(jù)分析，并通過審計署搭建的信息化平臺，將被審計單位情況與財政、金融等機構的數(shù)據(jù)進行橫向的比對與關聯(lián)，通過審計工作對數(shù)據(jù)認真的分析與判斷,對下一步審計工作提出了具有針對性的線索,既提高了審計工作的效率,又保證了審計質量的提升。例如,某市審計機關在傳統(tǒng)審計模式下，每年只能對10家一級預算單位財務情況進行審計，在大數(shù)據(jù)背景下，該審計機關通過大數(shù)據(jù)比對、分析，實現(xiàn)了對轄區(qū)內100家一級預算單位進行審計的工作目標。

3.大數(shù)據(jù)環(huán)境下提升了審計工作人員分析數(shù)據(jù)的效率

目前，多數(shù)的審計機關在內部成立了信息化核算小組，由該部門工作人員專門為其他審計工作人員利用大數(shù)據(jù)收集被審計單位相關數(shù)據(jù)，大大提升了審計工作的效率。

4.大數(shù)據(jù)環(huán)境優(yōu)化了審計程序

在大數(shù)據(jù)背景下，新的模式較原有審計模式具有新的工作內容，它除了對被審計單位進行日常的檢查程序外，還要通過信息化程序收集、分析電子數(shù)據(jù)。審計工作人員需要通過大數(shù)據(jù)對被審計單位進行事前、事中、事后全方位的監(jiān)督與管理，這樣能夠在很大程度上避免預算單位內部審計工作的滯后性。因此，很多預算單位一般利用現(xiàn)代化信息技術對單位內部的業(yè)務活動進行持續(xù)性審計，從而實現(xiàn)對工作內容的持續(xù)性監(jiān)督。

5.大數(shù)據(jù)環(huán)境下，審計結果的應用成果顯著提升

大數(shù)據(jù)技術使傳統(tǒng)審計擴展了審計方法，使審計工作人員的思維不斷拓寬，實現(xiàn)了傳統(tǒng)審計最終以審計報告進行處罰向將審計成果不斷利用的模式，使審計結果實現(xiàn)了最大化的效果。目前，傳統(tǒng)的審計報告都有固定的模式，審計報告基本只反映被審計單位違反財經(jīng)法規(guī)的問題，未能包含有針對性的管理建議。在大數(shù)據(jù)模式下，審計人員的審計成果除了審計報告外，還有在審計過程中采集、挖掘、分析和處理的大量的資料和數(shù)據(jù)，可以提供給被審計單位用于改進經(jīng)營管理，促進審計成果的綜合應用，提高綜合審計成果的應用效果。

6.大數(shù)據(jù)理念貫穿于審計全部流程

大數(shù)據(jù)在應用后，它實現(xiàn)了審計工作人員的思維創(chuàng)新與審計手段創(chuàng)新，實現(xiàn)了審計工作真正意義上的全覆蓋。一是在審計的計劃階段，審計工作人員通過建立數(shù)據(jù)收集模塊，為編制審計工作方案提供了參考依據(jù)。二是審計過程中，審計工作人員將收集的數(shù)據(jù)進行比對、分析，為快迅尋找審計工作重點提供了線索，從而精確得出審計重點，明確目標，降低風險，提高效率。三是在審計報告階段，通過建模，綜合分析審計結論，提升審計成果層次，總結分析項目完成情況，發(fā)現(xiàn)不足，積累經(jīng)驗。

二、在大數(shù)據(jù)環(huán)境下，審計風險的具體類型

目前,多數(shù)的審計工作人員已經(jīng)開始重視大數(shù)據(jù)所帶來的便利,同時,為了審計人員降低大數(shù)據(jù)環(huán)境下所帶來的各種審計風險,還要研究和防范大數(shù)據(jù)環(huán)境下的審計風險。在大數(shù)據(jù)環(huán)境下，審計風險一般可以分為數(shù)據(jù)自身風險和審計過程風險兩大類，為了確保審計工作質量，提高審計工作水平，審計人員必須采取有效的方法控制或降低審計風險。

1.數(shù)據(jù)本身存在固定的風險

（1）對數(shù)據(jù)進行的內部程序本身存在的風險。大數(shù)據(jù)系統(tǒng)主要是對數(shù)據(jù)進行收集與分析，而在整理與收集，特別是生成數(shù)據(jù)過程中，需要審計機關擁有科學、有效的內部控制對數(shù)據(jù)進行甄別，而避免數(shù)據(jù)出現(xiàn)差錯。因此，內部控制自身在設計方面與執(zhí)行方面的缺陷將直接造成審計存在一定的風險。

（2）數(shù)據(jù)被惡意篡改所帶來的風險。在大數(shù)據(jù)環(huán)境下，審計機關工作人員一般不參與到預算單位、國有企業(yè)經(jīng)營活動中，完全以信息平臺收集或被審計單位提供的電子數(shù)據(jù)為基礎展開工作，數(shù)據(jù)的真實性將直接影響到審計工作的質量。例如，個別的預算單位領導指使財務人員惡意地篡改電子數(shù)據(jù)，使審計工作人員在作出判斷時會受到數(shù)據(jù)的影響，使審計結果出現(xiàn)錯誤。

（3）對數(shù)據(jù)的管理水平影響審計工作的質量。審計機關對各種類型的行政事業(yè)單位、國有企業(yè)進審計，由于審計工作量的不斷加大及事業(yè)單位經(jīng)營的復雜性及數(shù)據(jù)類型繁雜，數(shù)據(jù)的結構化水平參差不齊，部分數(shù)據(jù)存在于手工的紙質統(tǒng)計，無法有效轉化為電子格式等問題都極大地降低了審計效率。數(shù)據(jù)的結構化、規(guī)范化水平是現(xiàn)階段大數(shù)據(jù)審計不能回避的風險。

2.審計過程中存在風險

被審計單位在復雜的經(jīng)營過程中將產生十分龐雜的數(shù)據(jù)信息，這些數(shù)據(jù)的收集與分類將直接影響到審計工作的質量。通過大數(shù)據(jù)系統(tǒng)對數(shù)據(jù)的收集與分析是決定審計工作的關鍵。而目前，個別的審計機關在利用大數(shù)據(jù)對數(shù)據(jù)進行收集與分析過程中存在著以下的問題：

（1）被審計單位的會計核算系統(tǒng)與審計數(shù)據(jù)收集系統(tǒng)存在一定的差異，審計工作人員如果將被審計單位數(shù)據(jù)整理、分析后得出的結論將存在一定的審計風險。

（2）審計機關通過大數(shù)據(jù)收集完數(shù)據(jù)后,應對不同類型的數(shù)據(jù)進行分析、加工、匯總，最終形成對審計工作有用的線索。但由于大數(shù)據(jù)在收集數(shù)據(jù)時是依托不同的信息平臺系統(tǒng)，各個系統(tǒng)之間由于缺少銜接性，造成審計數(shù)據(jù)將會形成錯誤的結論，使審計工作人員面臨極大的數(shù)據(jù)使用風險。造成數(shù)據(jù)之間缺少銜接性的主要原因有兩個。一是被審計的預算單位或國有企業(yè)所處的行業(yè)類型有所不同，加之，各個預算單位所使用的財務核算軟件或國庫收付系統(tǒng)均屬于不同的軟件公司，這些軟件端口之間缺少勾稽關系，使審計工作人員獲得的審計數(shù)據(jù)之間無法關聯(lián)或匹配。二是由于審計機關的工作人員平時未能主動地學習大數(shù)據(jù)收集等方面的技能，收集數(shù)據(jù)時只以傳統(tǒng)的SQL作為查詢標準，抽取方法在創(chuàng)新方面有待進一步加強，最終使抽取到的審計數(shù)據(jù)之間關聯(lián)度不高，未能及時地為審計工作人員提供重大的審計線索。

（3）在大數(shù)據(jù)環(huán)境下，審計機關工作人員往往面臨著工作量大、時間緊的壓力，很難抽出時間去關心審計數(shù)據(jù)的安全性，使審計工作人員面臨極大的數(shù)據(jù)安全風險。數(shù)據(jù)安全風險主要包括：一是數(shù)據(jù)在審計人員間的調取、使用缺乏有效的授權約束機制；二是數(shù)據(jù)在存儲和轉移過程中遇到的數(shù)據(jù)泄密和數(shù)據(jù)丟失；三是數(shù)據(jù)在現(xiàn)場審計結束后缺乏統(tǒng)一的數(shù)據(jù)移交和保密措施。

2.2兩組患兒肺功能水平恢復情況 實驗組患者的FVC、FEV、PEF水平明顯優(yōu)于對照組,P<0.05表示統(tǒng)計學有意義。見表2。

3.使審計取證增加了一定的難度

在傳統(tǒng)的審計取證模式下，審計機關工作人員必須全部到場，在被審計單位財務室或會議室對原始憑證、賬簿、報表進行親自查驗。而在大數(shù)據(jù)環(huán)境下，審計機關工作人員可在本單位電腦上查看被審計單位相關財務資料，這些數(shù)據(jù)的傳遞可以通過網(wǎng)絡、U盤、光盤等方式進行傳輸。雖然電子數(shù)據(jù)提高了審計工作人員的取證效率，但由于數(shù)據(jù)在收集與傳遞過程中會受到系統(tǒng)、存儲介質、金融機構等方面的影響，使得信息量巨大的審計數(shù)據(jù)存在被人為篡改、傳遞丟失、泄露國家安全機密等風險。加之，個別預算單位的數(shù)據(jù)會涉及商業(yè)機密，其在向審計機關工作人員提供資料時將以此為由拒絕提供或故意提供不完整的數(shù)據(jù)。這些均會使審計工作人員在取證難度方面面臨著風險，同時，也影響著審計結論的正確性及審計工作的進度將被延誤。此外，審計機關工作人員在收集與獲取審計證據(jù)時既要保證審計數(shù)據(jù)的完整、真實，又得保證取證過程不能影響到被審計單位的正常工作開展，這都將會增加審計工作人員的工作量。

4.缺少大數(shù)據(jù)相關人才

為了使大數(shù)據(jù)應用技術被審計工作人員所掌握，審計工作人員應從計算機與信息化技術操作方面進行強化。而目前，一些審計機關中年紀偏大審計人員對計算機應用方面仍有所欠缺，仍采用著傳統(tǒng)手工翻賬的方法收集審計證據(jù)，未能在工作方式與方法中進行創(chuàng)新。

實際上，大數(shù)據(jù)技術已經(jīng)滲入到了財務的各個角落，如最新出現(xiàn)的財務機器人就是大數(shù)據(jù)技術及智能技術在財務領域應用的典型代表，它的出現(xiàn)對審計人員的專業(yè)水平以及計算機水平提出了更高的要求，迫使審計人員向復合型人才轉變。

5.大數(shù)據(jù)分析的思想與工具有待創(chuàng)新

在大數(shù)據(jù)模式下，審計工作的重點轉向了數(shù)據(jù)分析工作。當前，審計工作人員在對數(shù)據(jù)進行分析時，存在如下問題：一是如何將不同行業(yè)、不同部門、不同級別的數(shù)據(jù)進行分析、整理，得出正確的審計線索；二是目前可供審計人員開展數(shù)據(jù)分析的工具只有AO和數(shù)據(jù)庫查詢軟件，只能實現(xiàn)一般性關系型查詢分析。要想真正從多源異構、紛繁復雜的大數(shù)據(jù)中挖掘出其蘊含的價值，并對未來提出合理預測和建議，亟須引入大數(shù)據(jù)綜合分析軟件。

三、在大數(shù)據(jù)環(huán)境下，防范審計風險的具體對策

1.通過建立內部控制降低審計風險

審計機關工作人員應從以下幾個方面關注被審計單位信息平臺。一是審計工作人員應首先對信息化平臺進行技術上的測試，測試的主要內容就是數(shù)據(jù)是否安全、可靠。具體測試方法可采用對內部控制制度進行符合性測試、對重大的審計風險與經(jīng)濟業(yè)務進行實質性測試及對數(shù)據(jù)庫進行主機檢測，以確保被審計單位信息化平臺安全、可靠。二是制度上是否安全可靠，審查被審計單位是否制定嚴格的人員和設備管理制度，是否存在超級管理員，是否技術人員和使用人員嚴格區(qū)分，是否存在個別人員掌握全部核心技術的情況。

2.不斷規(guī)范數(shù)據(jù)管理

（1）審計工作人員應提前做好數(shù)據(jù)收集的準備工作。一是通過對被審計單位了解、調研，明確審計的目的，特別是對數(shù)據(jù)收集的范圍、時限等工作提前做好預案。二是通過電話、親自現(xiàn)場查看等方式了解被審計單位的信息化平臺與數(shù)據(jù)庫結構，為獲取審計數(shù)據(jù)做好準備。三是根據(jù)審計方案向被審計單位提供獲取審計數(shù)據(jù)的要求。

（3）首先，應要求被審計單位簽署對提供數(shù)據(jù)完整與真實的承諾書，督促其向審計機關提供完整、可靠的數(shù)據(jù)信息。其次，審計工作人員在采集數(shù)據(jù)后，應對數(shù)據(jù)進行數(shù)量上的比對，以檢查數(shù)據(jù)是否完整；抽查重大數(shù)據(jù)線索與被審計單位實際情況相核實，檢查數(shù)據(jù)是否真實。

(4)審計工作人員應定期對數(shù)據(jù)存儲設備進行病毒查殺，安全數(shù)據(jù)不被病毒侵害，也要避免審計工作人員在傳遞數(shù)據(jù)時將審計機關電腦感染病毒，建議使用光盤作為傳輸數(shù)據(jù)介質，減少病毒感染的幾率。

3.強化對數(shù)據(jù)的審計質量

（1）審計機關應依據(jù)上級審計機關搭建的審計數(shù)據(jù)庫與數(shù)據(jù)標準,與各行業(yè)被審計單位數(shù)據(jù)庫進行端口對接,提高數(shù)據(jù)正確率與審計效率、質量。在審計工作中，審計工作人員將面對較大的數(shù)據(jù)信息量，并在有限的審計時間內高標準地完成審計任務。因此，審計工作人員應提早地熟悉被審計單位數(shù)據(jù)庫使用情況，針對數(shù)據(jù)特別制定可行的數(shù)據(jù)獲取方案，使審計工作人員可以在龐大的數(shù)據(jù)庫中尋找對審計工作有用的信息，提高審計工作的質量與效率。在大數(shù)據(jù)時代背景下，不同系統(tǒng)之間的數(shù)據(jù)是存在一定的內存關聯(lián)的，而審計工作人員也通過對數(shù)據(jù)進行分析來揭示系統(tǒng)之間數(shù)據(jù)的差異與關聯(lián)情況，這樣才能有助于審計工作人員及時地查找到審計風險點與案件線索，使審計工作能夠做到有的放矢。

（2）審計機關應強化對審計人員進行專業(yè)知識的培訓，特別是應針對大數(shù)據(jù)應用等技能進行培訓。隨著大數(shù)據(jù)時代的到來，傳統(tǒng)的手工查閱賬本的模式已經(jīng)無法適應時代的要求，審計工作人員應主動學習大數(shù)據(jù)應用、互聯(lián)網(wǎng)查詢、財務電算化操作等技能，提高審計工作人員的綜合業(yè)務能力。平時應從以下幾方面入手強化專業(yè)技能的培訓：一是各種先進的數(shù)據(jù)庫操作和分析語句的學習；二是先進的快速梳理數(shù)據(jù)、分析數(shù)據(jù)、關聯(lián)數(shù)據(jù)，查找審計疑點的學習?？梢酝ㄟ^聘請專業(yè)老師講解和“以干代訓”的方式對審計人員進行大數(shù)據(jù)集中分析、信息系統(tǒng)審計等相關技能的培訓。

（3）審計機關工作人員應提高對數(shù)據(jù)的保密程度，并在內部建立數(shù)據(jù)管理制度，規(guī)定每個審計工作人員必須在指定的電腦上使用加密設備方可對數(shù)據(jù)進行分析與整理。同時，在數(shù)據(jù)傳遞過程中，為了減少數(shù)據(jù)被篡改或遺失的幾率，審計工作人員應盡量采用光盤作為存儲介質，并定期對數(shù)據(jù)進行硬盤備份。此外，審計工作人員還要簽署數(shù)據(jù)保密協(xié)議，避免審計數(shù)據(jù)被外泄。

（4）應對數(shù)據(jù)安全提高認識。數(shù)據(jù)的準確與否直接關系著審計工作結果是否客觀、公正，特別是一些涉及商業(yè)秘密的審計數(shù)據(jù)，審計工作人員應提高對數(shù)據(jù)安全性重視程度，保證數(shù)據(jù)不被傳播、篡改。審計工作人員應從以下幾個方面提高審計數(shù)據(jù)的安全性與準確性：一是由于審計機關的審計軟件不斷更新，審計工作人員應對已經(jīng)獲取的數(shù)據(jù)及時進行備份與格式轉換；二是審計工作人員應根據(jù)數(shù)據(jù)的特殊性，有針對性地選擇數(shù)據(jù)存儲介質，保證審計數(shù)據(jù)不被遺失或篡改；三是應為審計終端設備安裝防火墻、網(wǎng)絡入侵檢測系統(tǒng)、病毒防御系統(tǒng)，并實時對系統(tǒng)進行更新，以保證審計數(shù)據(jù)的安全；四是數(shù)據(jù)調取應設置授權體系和訪問權限，以確保數(shù)據(jù)不被隨意調取和惡意篡改。

（5）使審計機關內部形成大數(shù)據(jù)審計理念。目前，各地審計機關在內部已經(jīng)建立起了審計數(shù)據(jù)分析數(shù)據(jù)庫與系統(tǒng)，并已經(jīng)與當?shù)卣畔⒒行倪M行端口聯(lián)結，實現(xiàn)了審計數(shù)據(jù)的共享。審計機關應抓住此次大數(shù)據(jù)環(huán)境變化所帶來的發(fā)展契機，通過建立管理制度與調整審計組織機構等方式，不斷地優(yōu)化審計工作流程與創(chuàng)新審計工作手段，督促審計工作人員思維上的轉變。

四、結語

大數(shù)據(jù)時代的到來，一方面使審計工作人員的效率得到了提升，另一方面使審計工作面臨著一定的審計風險。審計機關應及時地梳理種類不同的審計風險，通過制度建立與專業(yè)技能的培訓等方式，使審計工作人員掌握大數(shù)據(jù)收集與應用的知識，不斷地提高審計數(shù)據(jù)的安全性，轉型審計理念，有效地降低大數(shù)據(jù)背景下審計工作風險。