基于審計(jì)信息化的審計(jì)風(fēng)險(xiǎn)研究

摘要：隨著黨和國家對審計(jì)全覆蓋要求的不斷提高，大數(shù)據(jù)審計(jì)已經(jīng)成為提升審計(jì)效能、助力實(shí)現(xiàn)審計(jì)全覆蓋的重要手段。審計(jì)長胡澤君指出：審計(jì)信息化建設(shè)必須加強(qiáng)，必須與時(shí)俱進(jìn)、馳而不息地大力向前推。這是我們適應(yīng)國家治理體系和治理能力現(xiàn)代化的要求，努力實(shí)現(xiàn)審計(jì)技術(shù)現(xiàn)代化的重要途徑和手段。在當(dāng)前審計(jì)信息化事業(yè)發(fā)展的重要階段，加強(qiáng)審計(jì)信息化理論研究，培養(yǎng)審計(jì)信息化人才顯得尤為迫切。

關(guān)鍵詞：審計(jì)信息化;大數(shù)據(jù);審計(jì)風(fēng)險(xiǎn)

一、審計(jì)信息化背景介紹

隨著大數(shù)據(jù)時(shí)代的到來，審計(jì)對象的信息化使得審計(jì)信息化成為必然，那么信息化時(shí)代對審計(jì)方式、方法都產(chǎn)生了深遠(yuǎn)的影響。傳統(tǒng)手工環(huán)境下，審計(jì)人員常用的審計(jì)方法包括檢查法、觀察法、重新計(jì)算法、外部調(diào)查法、分析法、鑒定法等。

（一）審計(jì)方式的轉(zhuǎn)變

隨著信息技術(shù)的發(fā)展，被審計(jì)單位的運(yùn)行越來越依賴于信息化環(huán)境，信息化環(huán)境下審計(jì)工作發(fā)生了巨大的變化，以查賬為主要手段的審計(jì)職業(yè)遇到了來自信息技術(shù)的挑戰(zhàn)，利用信息技術(shù)開展審計(jì)工作成為必然。這種情況下，審計(jì)工作的內(nèi)容和方法發(fā)生了變化，電子數(shù)據(jù)審計(jì)成為近年來審計(jì)信息化領(lǐng)域的熱點(diǎn)問題。審計(jì)人員若不掌握電子數(shù)據(jù)審計(jì)技術(shù)，將面臨無法勝任審計(jì)工作的挑戰(zhàn)。

（二）審計(jì)對象的新變化

在信息化環(huán)境下，審計(jì)的對象是電子數(shù)據(jù)，因此，審計(jì)證據(jù)的獲取多是通過采用信息技術(shù)對被審計(jì)數(shù)據(jù)的分析來完成的，也就是說，通過對被審計(jì)數(shù)據(jù)的分析，發(fā)現(xiàn)可疑數(shù)據(jù)，并通過對可疑數(shù)據(jù)進(jìn)行確認(rèn)，最終獲取審計(jì)證據(jù)。一般來說，開展電子數(shù)據(jù)審計(jì)需要如下幾個(gè)關(guān)鍵步驟：（1）審計(jì)數(shù)據(jù)采集。采集被審計(jì)對象信息系統(tǒng)中的數(shù)據(jù);（2）審計(jì)數(shù)據(jù)預(yù)處理。根據(jù)對這些數(shù)據(jù)的分析和理解，將其轉(zhuǎn)換為滿足審計(jì)數(shù)據(jù)分析需要的數(shù)據(jù)形式;（3）審計(jì)數(shù)據(jù)分析。采用通用軟件或?qū)ｉT的審計(jì)軟件對采集到的電子數(shù)據(jù)進(jìn)行分析處理，從而發(fā)現(xiàn)審計(jì)線索，獲得審計(jì)證據(jù)。另外，為減少紙質(zhì)文件流轉(zhuǎn)，提高審計(jì)工作效率，審計(jì)單位需要大力推進(jìn)無紙化辦公，審計(jì)管理信息化也越來越重要。

二、審計(jì)信息化帶來的審計(jì)風(fēng)險(xiǎn)

目前，大數(shù)據(jù)時(shí)代的到來使得審計(jì)工作將不得不面臨被審計(jì)單位的大數(shù)據(jù)環(huán)境，如果不掌握大數(shù)據(jù)環(huán)境下如何開展審計(jì)工作，審計(jì)人員將再次面臨無法勝任審計(jì)工作的挑戰(zhàn)。習(xí)近平在中共中央政治局實(shí)施國家大數(shù)據(jù)戰(zhàn)略第二次集體學(xué)習(xí)中指出“善于獲取數(shù)據(jù)、分析數(shù)據(jù)、運(yùn)用數(shù)據(jù);用好大數(shù)據(jù)，增強(qiáng)利用數(shù)據(jù)推進(jìn)各項(xiàng)工作的本領(lǐng)”。因此，審計(jì)人員應(yīng)當(dāng)進(jìn)一步加強(qiáng)學(xué)習(xí)大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)方法。

（一）審計(jì)方式可能帶來的審計(jì)風(fēng)險(xiǎn)

在我國目前常用的電子數(shù)據(jù)審計(jì)方法包括：數(shù)據(jù)查詢、審計(jì)抽樣、統(tǒng)計(jì)分析、數(shù)值分析等。隨著大數(shù)據(jù)時(shí)代的到來，被審計(jì)單位的大數(shù)據(jù)環(huán)境為電子數(shù)據(jù)審計(jì)提出了挑戰(zhàn)。大數(shù)據(jù)環(huán)境下，被審計(jì)單位信息化程度高，信息系統(tǒng)復(fù)雜，且數(shù)據(jù)量大、數(shù)據(jù)結(jié)構(gòu)復(fù)雜，需要采集的數(shù)據(jù)類型較多，不僅僅是數(shù)據(jù)庫中的結(jié)構(gòu)化電子數(shù)據(jù)，還包括一些會(huì)議記錄、會(huì)議決議、辦公文件、政策文件等非結(jié)構(gòu)化數(shù)據(jù)。因此，大數(shù)據(jù)環(huán)境下，被審計(jì)數(shù)據(jù)來源、數(shù)據(jù)采集方法、數(shù)據(jù)預(yù)處理方法、數(shù)據(jù)分析方法以及數(shù)據(jù)存儲(chǔ)方法都有所變化。目前信息化環(huán)境下現(xiàn)有的電子數(shù)據(jù)審計(jì)方法將不能完全滿足大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)的需求，需要研究與應(yīng)用新的電子數(shù)據(jù)審計(jì)方法，比如，針對大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)的需要，為了解決SQL數(shù)據(jù)查詢等常用電子數(shù)據(jù)審計(jì)方法的不足，需要研究如何把各種高性能處理算法、智能搜索與挖掘算法等應(yīng)用于大數(shù)據(jù)審計(jì)之中。大數(shù)據(jù)環(huán)境下從不同地方采集來的被審計(jì)數(shù)據(jù)中可能含有相似重復(fù)的數(shù)據(jù)，這些相似重復(fù)數(shù)據(jù)可能就是審計(jì)過程中要查找的可疑數(shù)據(jù)，如何對這些相似數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析是大數(shù)據(jù)分析過程中的一個(gè)重要問題。根據(jù)目前大數(shù)據(jù)審計(jì)的研究與應(yīng)用情況，不難發(fā)現(xiàn)，大數(shù)據(jù)審計(jì)是隨著大數(shù)據(jù)技術(shù)的發(fā)展而產(chǎn)生的一種新的審計(jì)方式，它是伴隨著大數(shù)據(jù)時(shí)代的到來，審計(jì)信息化的進(jìn)一步發(fā)展。目前我國已在經(jīng)濟(jì)責(zé)任審計(jì)、金融審計(jì)、領(lǐng)導(dǎo)干部自然資源資產(chǎn)離任審計(jì)、扶貧審計(jì)等項(xiàng)目中廣泛應(yīng)用大數(shù)據(jù)審計(jì)技術(shù)，并取得了較好的成效，這為推進(jìn)新時(shí)代審計(jì)事業(yè)新發(fā)展打下了良好的基礎(chǔ)。目前我國電子數(shù)據(jù)審計(jì)正在向智能化、科學(xué)化、可視化方向發(fā)展。

（二）數(shù)據(jù)處理方面的審計(jì)風(fēng)險(xiǎn)

在審計(jì)信息化時(shí)代，我們審計(jì)人員面臨的審計(jì)風(fēng)險(xiǎn)也是隨之加大的。第一，數(shù)據(jù)風(fēng)險(xiǎn)。一是數(shù)據(jù)源風(fēng)險(xiǎn)。大數(shù)據(jù)審計(jì)全面依托數(shù)據(jù)開展。由此，作為分析和處理資料來源的數(shù)據(jù)本身是否真實(shí)、有效、完整，關(guān)系著大數(shù)據(jù)審計(jì)工作的基礎(chǔ)是否可靠。二是數(shù)據(jù)處理風(fēng)險(xiǎn)。大數(shù)據(jù)審計(jì)采集數(shù)據(jù)后，要進(jìn)行整理和分析。如果處理質(zhì)量不高，如清洗掉有用的數(shù)據(jù)信息，重要數(shù)據(jù)字段匹配錯(cuò)誤，便會(huì)影響審計(jì)數(shù)據(jù)分析結(jié)果的準(zhǔn)確性。三是數(shù)據(jù)安全性風(fēng)險(xiǎn)。在審計(jì)過程中，采集的大量審計(jì)數(shù)據(jù)因外界自然的不可抗力或者人為因素在采集過程、存儲(chǔ)過程、管理及使用過程中可能導(dǎo)致數(shù)據(jù)丟失、泄露。然后是審計(jì)取證風(fēng)險(xiǎn)。一是大數(shù)據(jù)技術(shù)的運(yùn)用，使得大量的原始證據(jù)不再以紙質(zhì)的形式呈現(xiàn)，審計(jì)人員面臨如何固化原始證據(jù)以確保其證據(jù)效力的風(fēng)險(xiǎn)。二是在審計(jì)過程中可能需要與被審計(jì)單位業(yè)務(wù)活動(dòng)有密切聯(lián)系的關(guān)聯(lián)方的相關(guān)數(shù)據(jù)，由于涉及到相關(guān)部門間溝通及配合等問題，不能確保獲取數(shù)據(jù)或者不能獲取相對完整可靠的數(shù)據(jù)，這直接關(guān)系到審計(jì)所提取證據(jù)的質(zhì)量和數(shù)量。三是在數(shù)據(jù)平臺(tái)搭建時(shí)，既要保證審計(jì)效率，又不能影響被審計(jì)單位信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，增加了獲取證據(jù)的技術(shù)難度。

三、如何防范審計(jì)信息化帶來的審計(jì)風(fēng)險(xiǎn)

（一）從數(shù)據(jù)方面防范

對于審計(jì)信息化，完善數(shù)據(jù)分析準(zhǔn)則，規(guī)范數(shù)據(jù)分析行為。數(shù)據(jù)分析準(zhǔn)則是開展數(shù)據(jù)分析活動(dòng)的指導(dǎo)性文件。審計(jì)人員在統(tǒng)一的數(shù)據(jù)分析準(zhǔn)則框架下開展審計(jì)活動(dòng)，有利干大數(shù)據(jù)審計(jì)的協(xié)同開展。數(shù)據(jù)分析準(zhǔn)則應(yīng)該從兩個(gè)方面完善，一是準(zhǔn)則應(yīng)能夠提供專業(yè)而具體的技術(shù)文檔，對技術(shù)特點(diǎn)、使用方式及應(yīng)用范疇作出說明，指導(dǎo)審計(jì)人員根據(jù)審計(jì)目標(biāo)，在不同的審計(jì)階段選擇適當(dāng)?shù)募夹g(shù)方法開展數(shù)據(jù)分析。二是準(zhǔn)則要對審計(jì)機(jī)關(guān)數(shù)據(jù)分析活動(dòng)的組織作出有效的指導(dǎo)，幫助審計(jì)人員根據(jù)不同的審計(jì)目標(biāo)、審計(jì)項(xiàng)目制定審計(jì)方案，把握數(shù)據(jù)分析重點(diǎn)：目前，審計(jì)署計(jì)算機(jī)中心已完成了審計(jì)數(shù)據(jù)采集標(biāo)準(zhǔn)的建設(shè)，世界審計(jì)組織大數(shù)據(jù)工作組正在組織世界最高審計(jì)機(jī)關(guān)開展數(shù)據(jù)分析指南的編寫，該指南側(cè)重于大數(shù)據(jù)審計(jì)活動(dòng)的組織管理，為審計(jì)人員做好數(shù)據(jù)分析工作提供良好的基礎(chǔ)。探索數(shù)據(jù)分析方法，推進(jìn)數(shù)據(jù)分析新技術(shù)應(yīng)用。大數(shù)據(jù)審計(jì)以數(shù)據(jù)分析技術(shù)為核心，包含了查詢分析，統(tǒng)計(jì)分析，多維分析，挖掘分析等多種分析技術(shù)。隨著大數(shù)據(jù)審計(jì)的廣泛開展，傳統(tǒng)的數(shù)據(jù)分析方法與工具已難以高效處理新環(huán)境下的海量、多源、異構(gòu)數(shù)據(jù)，而以 Python 為代表的分析工具日趨完善，在Python的集成開發(fā)環(huán)境（IDE）中有大量優(yōu)秀的開發(fā)工具包，其膠水語言的特性能夠?qū)⑦@些工具包無縫銜接，為審計(jì)人員提供可視化分析、趨勢預(yù)測、自然語言處理等優(yōu)秀分析工具。此外數(shù)據(jù)分析工作還將會(huì)與云計(jì)算、分布式計(jì)算、區(qū)塊鏈等先進(jìn)技術(shù)深度融合，以技術(shù)優(yōu)勢提升審計(jì)效率。審計(jì)人員必須對新技術(shù)呈開放的態(tài)度，做好技術(shù)的創(chuàng)新與積累，并提升與數(shù)據(jù)分析專業(yè)人員的合作能力，能夠在數(shù)據(jù)分析的框架內(nèi)準(zhǔn)確地表述出審計(jì)需求，為新技術(shù)的開發(fā)與引入創(chuàng)造條件，積極推動(dòng)新技術(shù)的落地與應(yīng)用。

（二）著力提高數(shù)據(jù)采集及分析質(zhì)量

在審計(jì)實(shí)施方案中明確數(shù)據(jù)采集范圍、采集流程及相關(guān)責(zé)任人。提前對被審計(jì)單位信息系統(tǒng)的硬件質(zhì)量、軟件設(shè)計(jì)、內(nèi)部控制制度進(jìn)行研判，建立信息系統(tǒng)風(fēng)險(xiǎn)評估及分級制度，降低數(shù)據(jù)帶來的審計(jì)風(fēng)險(xiǎn)。加強(qiáng)與被審計(jì)單位數(shù)據(jù)提供人員溝通，保證所提供的數(shù)據(jù)質(zhì)量、范圍滿足審計(jì)需求，防止被審計(jì)單位蓄意篡改、隱匿數(shù)據(jù)，確保數(shù)據(jù)源的真實(shí)性、完整性。采集數(shù)據(jù)之后應(yīng)對數(shù)據(jù)質(zhì)量進(jìn)行測試，評估數(shù)據(jù)的可靠性。審計(jì)數(shù)據(jù)分析工作開展過程中，數(shù)據(jù)分析組應(yīng)該和審計(jì)組進(jìn)行深入溝通和交流，確保審計(jì)思路和審計(jì)目標(biāo)的一致性。同時(shí)，數(shù)據(jù)分析組應(yīng)實(shí)行復(fù)查制，對分析人員的思路和方法進(jìn)行復(fù)查，減少由于思路錯(cuò)誤或者方法錯(cuò)誤而導(dǎo)致結(jié)果錯(cuò)誤的風(fēng)險(xiǎn)，降低審計(jì)風(fēng)險(xiǎn)，提高審計(jì)效率。加強(qiáng)對數(shù)據(jù)的維護(hù)，確保數(shù)據(jù)的安全性。一方面通過提升計(jì)算機(jī)防護(hù)能力，有效預(yù)防和阻止病毒、黑客攻擊對數(shù)據(jù)安全的威脅;另一方面，通過對審計(jì)人員數(shù)據(jù)查詢、獲取、使用設(shè)定權(quán)限，嚴(yán)格控制數(shù)據(jù)的使用者。加強(qiáng)審計(jì)人員的保密教育，依法懲處泄露、遺失數(shù)據(jù)資料的行為。完善大數(shù)據(jù)環(huán)境下的審計(jì)取證方法。一是明確大數(shù)據(jù)取證各個(gè)環(huán)節(jié)的規(guī)則，確保審計(jì)數(shù)據(jù)證據(jù)的可靠性。審計(jì)人員在獲取審計(jì)電子數(shù)據(jù)的同時(shí)，也應(yīng)該獲得數(shù)據(jù)庫數(shù)據(jù)字典、技術(shù)手冊、電子數(shù)據(jù)提供單位及負(fù)責(zé)人對電子數(shù)據(jù)的完整性、準(zhǔn)確性和真實(shí)性的承諾書，從源頭保證電子數(shù)據(jù)的可靠性。審計(jì)人員必須在審計(jì)工作底稿中對電子數(shù)據(jù)的采集、整理、分析全過程進(jìn)行記錄，特別是需要準(zhǔn)確的記錄審計(jì)人員的審計(jì)思路、分析語句及技術(shù)方，以確保最后的分析結(jié)果是可以重復(fù)和驗(yàn)證的。在進(jìn)行跨數(shù)據(jù)庫、跨部門綜合分析時(shí)，應(yīng)該確認(rèn)相關(guān)的數(shù)據(jù)庫的時(shí)間效力、空間效力、字段與字段之間的可比性，保證審計(jì)證據(jù)與結(jié)論之間的邏輯性。二是明確審計(jì)數(shù)據(jù)取證程序，確保審計(jì)數(shù)據(jù)證據(jù)的合法性。在數(shù)據(jù)采集環(huán)節(jié)，審計(jì)人員應(yīng)當(dāng)在規(guī)定的采集范圍內(nèi)進(jìn)行數(shù)據(jù)采集。在數(shù)據(jù)使用環(huán)節(jié)，審計(jì)人員應(yīng)該按照法律法規(guī)或者實(shí)施方案的規(guī)定，履行審批程序、獲得授權(quán)后使用。在數(shù)據(jù)日常管理和維護(hù)中，應(yīng)該采取技術(shù)手段確保審計(jì)數(shù)據(jù)庫的安全，防止審計(jì)采集的數(shù)據(jù)被破壞或泄露，加強(qiáng)審計(jì)人員職業(yè)道德教育，增強(qiáng)保密意識，避免數(shù)據(jù)被濫用。三是制定適當(dāng)?shù)臄?shù)據(jù)證據(jù)歸檔規(guī)則。一方面是采集入庫的數(shù)據(jù)應(yīng)當(dāng)按照電子數(shù)據(jù)的歸檔要求進(jìn)行歸檔保存，另一方面，作為審計(jì)結(jié)論重要來源的電子數(shù)據(jù)應(yīng)該通過歸納、加總等方式形成中間表固定為紙質(zhì)證據(jù)，并在具體審計(jì)業(yè)務(wù)檔案中歸檔。構(gòu)建數(shù)據(jù)分析平臺(tái)，提高數(shù)據(jù)分析工作效能。隨著審計(jì)全覆蓋的深入開展，面對復(fù)雜的數(shù)據(jù)環(huán)境，審計(jì)人員需要統(tǒng)一、高度集成的大數(shù)據(jù)審計(jì)分析平臺(tái)以滿足各種場景下的審計(jì)需求。在數(shù)據(jù)分析平臺(tái)上，審計(jì)人員既可以利用優(yōu)秀的審計(jì)經(jīng)驗(yàn)與成熟的審計(jì)工具作為自己工作的重要參考，也可以分享新的審計(jì)成果，形成審計(jì)成果利用與優(yōu)化的良性循環(huán)。模塊化建設(shè)是審計(jì)平臺(tái)建設(shè)的一個(gè)重要特征，模塊化的審計(jì)平臺(tái)具有更強(qiáng)的專業(yè)性與可拓展性，審計(jì)人員在開展數(shù)據(jù)分析時(shí)可以定向深挖特定領(lǐng)域模塊的資源，提升審計(jì)能力。此外，通過模塊升級來提升平臺(tái)數(shù)據(jù)分析能力的方式，也更為安全與高效。金審工程是我國審計(jì)信息化建設(shè)的重要成果，與前兩期相比，金審三期更加強(qiáng)調(diào)數(shù)據(jù)分析平臺(tái)的模塊化與可拓展性建設(shè)，力求為面向未來的大數(shù)據(jù)審計(jì)工作構(gòu)建好數(shù)據(jù)分析平臺(tái)。

保障數(shù)據(jù)分析安全，降低數(shù)據(jù)分析系統(tǒng)風(fēng)險(xiǎn)。審計(jì)人員必須強(qiáng)化數(shù)據(jù)安全意識，嚴(yán)格遵守保密規(guī)定，在開展數(shù)據(jù)分析時(shí)，做好記錄與歸檔工作，力求這些記錄、操作日志與數(shù)據(jù)，能夠復(fù)現(xiàn)數(shù)據(jù)分析過程與結(jié)果，保障數(shù)據(jù)分析安全與分析質(zhì)量。此外，基于國際環(huán)境的變化與不穩(wěn)定性，針對軟件與硬件設(shè)備的知識產(chǎn)權(quán)等問題，審計(jì)機(jī)關(guān)應(yīng)以具備自主知識產(chǎn)權(quán)產(chǎn)品為核心，構(gòu)建技術(shù)生態(tài)體系，確保數(shù)據(jù)分析工作的穩(wěn)定與可控，從而降低系統(tǒng)性審計(jì)風(fēng)險(xiǎn)。

參考文獻(xiàn)：

[1]范帆. 軍工企業(yè)集團(tuán)審計(jì)信息化建設(shè)方案研究[J]. 財(cái)務(wù)管理研究，2020，（10）：58-61.

[2]陳耿，鄭晶茹，韓志耕. 信息技術(shù)對審計(jì)的影響研究[J]. 長安大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），，：1-9.

[3]姜銘. 大數(shù)據(jù)時(shí)代的審計(jì)風(fēng)險(xiǎn)防范策略研究[J]. 時(shí)代經(jīng)貿(mào)，2020，（27）：8-9.

[4]胡利軍. 大數(shù)據(jù)背景下會(huì)計(jì)師事務(wù)所審計(jì)風(fēng)險(xiǎn)防范措施[J]. 經(jīng)濟(jì)管理文摘，2020，（18）：133-134.

[5]孫龍淵，梁力軍，李卓松，袁瑞鑫. “審計(jì)信息化”對注冊會(huì)計(jì)師行業(yè)的影響研究[J]. 當(dāng)代會(huì)計(jì)，2020，（17）：68-71.

[6]王寧. 大數(shù)據(jù)對注冊會(huì)計(jì)師審計(jì)風(fēng)險(xiǎn)影響與對策[J]. 當(dāng)代會(huì)計(jì)，2020，（17）：77-78.

[7]劉春娟. 大數(shù)據(jù)環(huán)境下提升審計(jì)監(jiān)督效能的實(shí)現(xiàn)途徑[J]. 今日財(cái)富，2020，（17）：99-100.

[8]范丹陽. 大數(shù)據(jù)時(shí)代注冊會(huì)計(jì)師審計(jì)風(fēng)險(xiǎn)與防范研究[J]. 濰坊學(xué)院學(xué)報(bào)，2020，20（04）：38-41.

[9]仲崇麗. 金融風(fēng)險(xiǎn)防范視角下大數(shù)據(jù)審計(jì)的實(shí)施策略[J]. 科技經(jīng)濟(jì)市場，2020，（08）：28-30.

作者簡介：

岳俊妹（1995.05—），女，漢族，籍貫：甘肅莊浪，蘭州財(cái)經(jīng)大學(xué)會(huì)計(jì)學(xué)院，18級在讀研究生 ，專業(yè)：審計(jì)，研究方向：社會(huì)審計(jì)。

蘭州財(cái)經(jīng)大學(xué)岳俊妹