大數(shù)據(jù)對審計的影響研究

汪朝梅,吳 忠

(上海工程技術(shù)大學(xué) 管理學(xué)院,上海 201620)

一、引言

隨著大數(shù)據(jù)時代的來臨,海量的多樣化數(shù)據(jù)將審計工作的難度推到一個更高的層次,如何將大數(shù)據(jù)與審計相結(jié)合并逐漸轉(zhuǎn)變傳統(tǒng)審計職能是本文的研究重點。本文首先描述了大數(shù)據(jù)的概念和特點,隨后剖析了大數(shù)據(jù)對審計的多種影響,最后提出了改善的建議。

二、大數(shù)據(jù)的概念和特點

學(xué)界對大數(shù)據(jù)還沒有一個統(tǒng)一的定義,維基百科從數(shù)據(jù)本身出發(fā)認(rèn)為大數(shù)據(jù)是無法使用常規(guī)技術(shù)工具獲得、分析、處理的一類數(shù)據(jù)。互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)認(rèn)為大數(shù)據(jù)是一種新興信息技術(shù),它能夠以低成本、高效率的方式從大容量、高時速的動態(tài)數(shù)據(jù)中獲取價值。數(shù)據(jù)研究機(jī)構(gòu)Gartner 認(rèn)為大數(shù)據(jù)是一種容量大、增長率高、種類豐富的信息資產(chǎn),只有通過新處理模式才能發(fā)揮出輔助決策、優(yōu)化流程功能的最大效用。雖然大數(shù)據(jù)定義的側(cè)重點各不相同,但人們對它以下四個特征達(dá)成了廣泛的共識。

(一)數(shù)據(jù)量大

大數(shù)據(jù)是海量數(shù)據(jù)的集合,一般數(shù)據(jù)容量超過100TB 才能被定義為大數(shù)據(jù)。如今,數(shù)據(jù)規(guī)模爆炸性增長,究其原因首先是獲取數(shù)據(jù)的能力提高,先進(jìn)的傳感設(shè)備能在幾秒鐘內(nèi)捕獲成千上萬條數(shù)據(jù)信息。其次,互聯(lián)網(wǎng)成了人們?nèi)粘Ｉ钪斜夭豢缮俚氖褂霉ぞ?大到政府機(jī)構(gòu)小到獨立個人都會在互聯(lián)網(wǎng)上留下使用“痕跡”,這些“痕跡”能夠被輕松收集且體量巨大。最后,人們轉(zhuǎn)變了處理數(shù)據(jù)的思維模式,由樣本推斷整體的抽樣方法逐步向分析全部數(shù)據(jù)過渡以更加全面地展現(xiàn)事物的整體,避免細(xì)節(jié)性但意義重大的數(shù)據(jù)被遺漏。

(二)數(shù)據(jù)類型多樣

隨著數(shù)據(jù)數(shù)量呈幾何式增長后,數(shù)據(jù)種類就更是復(fù)雜多樣了。有容易處理的結(jié)構(gòu)化數(shù)據(jù),即由二維表結(jié)構(gòu)來邏輯表達(dá)和實現(xiàn)的數(shù)據(jù),嚴(yán)格地遵循數(shù)據(jù)格式與長度規(guī)范,例如信用卡號碼、日期、財務(wù)金額、電話號碼、地址、產(chǎn)品名稱等。但更多的是非結(jié)構(gòu)化數(shù)據(jù),這類數(shù)據(jù)結(jié)構(gòu)不規(guī)則或不完整,沒有預(yù)定義的數(shù)據(jù)模型,不方便用數(shù)據(jù)庫二維邏輯表來表現(xiàn),因此較難組織和格式化且它們的收集和處理也極富挑戰(zhàn)性。例如電子郵件、照片、電話錄音等。隨著互聯(lián)網(wǎng)上可用的信息越來越多,并且大部分信息都是非結(jié)構(gòu)化的,找到使用它的方法已成為許多企業(yè)的重要戰(zhàn)略。

(三)數(shù)據(jù)處理速度快

隨著技術(shù)的進(jìn)步,某些先進(jìn)設(shè)備每秒能產(chǎn)生PB 級的數(shù)據(jù),快速處理數(shù)據(jù)的能力就成為對大數(shù)據(jù)技術(shù)的必然要求。數(shù)據(jù)是有時效性的,不同時間點的數(shù)據(jù)價值也不同,一般數(shù)據(jù)年齡越長數(shù)據(jù)價值越小,新產(chǎn)生的數(shù)據(jù)在個體層面上往往價值更大,而時間跨度大的數(shù)據(jù)需要集中分析才能體現(xiàn)其價值。例如傳感器探測到地震發(fā)生后,在極短時間內(nèi)需要測算出海嘯發(fā)生的概率并發(fā)出預(yù)警,如果數(shù)據(jù)處理速度慢則預(yù)警毫無意義,數(shù)以萬計的人們將付出生命的代價。

(四)數(shù)據(jù)價值密度低

大數(shù)據(jù)技術(shù)彌補(bǔ)了抽樣審計的不足,能夠?qū)θ繑?shù)據(jù)進(jìn)行分析和處理。并且改變了對結(jié)構(gòu)性數(shù)據(jù)的處理方式,不再是歸納分析抽象化后的信息,而是直接分析原始數(shù)據(jù)。但這同時也產(chǎn)生了新的問題,在超大容量的數(shù)據(jù)中很大一部分是毫無意義甚至是有誤的,這就造成了大數(shù)據(jù)價值密度低這一屬性。例如,在數(shù)小時的監(jiān)控錄像中有價值的片段可能只有兩三秒,但這幾秒正是解決問題的關(guān)鍵所在。有價值的大數(shù)據(jù)就好比石油和黃金,數(shù)量稀少但開采出后蘊(yùn)含極高的商業(yè)價值。

三、大數(shù)據(jù)時代對審計的影響

(一)審計方法

傳統(tǒng)的審計方法主要采用抽樣審計方法,即運(yùn)用數(shù)理統(tǒng)計知識從總體中抽取樣本,通過觀察樣本特性來推斷總體,此方法能大大提高審計人員的工作效率,但高效率的背后可能隱藏著重大的審計風(fēng)險,樣本推斷整體難以避免管中窺豹之嫌,審計結(jié)果會依賴于所選取的樣本,從而審計人員可能做出錯誤的判斷[1]。例如在測試內(nèi)部控制有效性時,審計人員通過樣本做出可以依賴企業(yè)內(nèi)部控制的判斷,但實際情況卻是總體的內(nèi)部控制程序執(zhí)行不到位,這就造成了審計人員過度依賴的風(fēng)險。大數(shù)據(jù)的產(chǎn)生在很大程度上規(guī)避了這種風(fēng)險,審計的對象可以是所有已知的數(shù)據(jù)。海量的憑證、賬簿、報表數(shù)據(jù)都可以電子化,然后對它們進(jìn)行收集、分析、處理并且應(yīng)用信息技術(shù)進(jìn)一步挖掘出這些數(shù)據(jù)中隱含的信息。例如審計人員通過信貸系統(tǒng)比對貸款企業(yè)的財務(wù)數(shù)據(jù)與稅務(wù)數(shù)據(jù),發(fā)現(xiàn)貸款企業(yè)提供給銀行的財務(wù)報表與向稅務(wù)部門提供的財務(wù)報表存在不一致的問題,由此發(fā)現(xiàn)銀行存在向提供不真實資料的企業(yè)發(fā)放貸款的問題。由此看出,在數(shù)據(jù)越來越密集、越來越復(fù)雜、越來越多樣化的今天,大數(shù)據(jù)審計是順應(yīng)時代潮流的明智之舉[2]。

(二)審計證據(jù)

審計證據(jù)是審計人員出具審計意見、做出相關(guān)審計結(jié)論所依據(jù)的證明材料,大數(shù)據(jù)時代的審計證據(jù)在充分性、相關(guān)性、可靠性方面呈現(xiàn)出新的特點。

1.充分性:充分性對審計證據(jù)的數(shù)量提出了較高要求,但在傳統(tǒng)審計過程中有些審計證據(jù)取證難度大,充分性不能得到滿足,審計結(jié)果的正確性不能得到保證。而在大數(shù)據(jù)時代隨著信息技術(shù)的發(fā)展審計證據(jù)的取得變得輕而易舉,難以獲得充分證據(jù)這一問題迎刃而解。

2.相關(guān)性:大數(shù)據(jù)時代審計證據(jù)的相關(guān)性更高,具體表現(xiàn)在以下三個方面。一是能夠及時獲得審計證據(jù),減少了時間成本,改善了人工獲取信息的滯后性。二是提升了審計確認(rèn)能力,運(yùn)用大數(shù)據(jù)技術(shù)編織出環(huán)環(huán)相扣的審計證據(jù)網(wǎng)絡(luò)從而對企業(yè)的內(nèi)外部非財務(wù)信息進(jìn)行核對審查,能快速準(zhǔn)確的發(fā)現(xiàn)有問題的環(huán)節(jié)。這一方式克服了手工信息獲取不及時、準(zhǔn)確性低、客觀性弱的缺陷,通過此方式獲得的審計證據(jù)有更高的確認(rèn)價值。三是審計數(shù)據(jù)具有了預(yù)測功能,數(shù)據(jù)挖掘技術(shù)通過分析相關(guān)數(shù)據(jù),建立相應(yīng)的模型從而對未來的信息做出預(yù)測,例如回歸分析法就是應(yīng)用最廣的方法之一。預(yù)測功能不僅能使審計人員提前制定審計計劃、提高審計效率,更重要的是可以使事后審計轉(zhuǎn)向事前審計,提前注意到審計重點、難點、易漏點。

3.可靠性:大數(shù)據(jù)對審計證據(jù)的可靠性同樣產(chǎn)生了深刻影響,審計證據(jù)是否可靠需要從可驗證性、客觀性、真實完整性三個方面來進(jìn)行考量[3]。首先,可驗證性是指審計證據(jù)相互之間可以交叉驗證其是否真實存在,傳統(tǒng)的對審計證據(jù)的驗證方式比較單一,往往是通過對業(yè)務(wù)流程的追溯來核對數(shù)據(jù)能否匹配,進(jìn)而發(fā)現(xiàn)偽造或錯誤的審計證據(jù)。而在大數(shù)據(jù)技術(shù)的支撐下,審計證據(jù)的單一性演變?yōu)槎嘣?審計人員可以從財務(wù)賬外、企業(yè)外部等渠道獲得更多審計證據(jù),增強(qiáng)了它的可驗證性。其次,客觀性是指審計證據(jù)不能摻雜個人的主觀臆斷,例如言詞證據(jù)中可能帶有很強(qiáng)的主觀性,需要進(jìn)行合理的過濾和篩選。傳統(tǒng)的取證方式主要依賴于企業(yè)提供的信息,為了追求自身利益企業(yè)可能提供虛假信息,而在大數(shù)據(jù)時代審計人員可以通過各種數(shù)據(jù)采集設(shè)備獲得第三方信息,具有更高的客觀性。最后,真實完整性是指審計證據(jù)必須真實、完整。大數(shù)據(jù)時代的審計證據(jù)唾手可得,但是不能完全保證它們的真實性,可能數(shù)據(jù)在錄入信息系統(tǒng)時發(fā)生錯誤或者被有意篡改。在海量的信息中辨別出錯誤信息其難度可想而知。因此,大數(shù)據(jù)時代審計證據(jù)的真實完整性在一定程度上有所下降。

(三)審計風(fēng)險

在各種因素的干擾下,例如審計對象的外延化、審計環(huán)境的復(fù)雜化、審計證據(jù)的多樣化以及審計技術(shù)有待完善、審計人員素質(zhì)仍需提高,在大數(shù)據(jù)環(huán)境下的審計風(fēng)險較傳統(tǒng)審計風(fēng)險會相應(yīng)地有所波動。而現(xiàn)代風(fēng)險導(dǎo)向下審計風(fēng)險模型為審計風(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險,并且一般認(rèn)為重大錯報風(fēng)險由控制風(fēng)險、經(jīng)營流程風(fēng)險、會計風(fēng)險、戰(zhàn)略風(fēng)險構(gòu)成。然而這一公式并沒有體現(xiàn)出上述干擾因素所帶來的影響,因此有必要完善大數(shù)據(jù)環(huán)境下審計風(fēng)險模型,否則勢必會造成審計風(fēng)險的增加。

(四)審計成果的綜合應(yīng)用

審計成果一般指的是審計人員提供給被審計單位的審計報告,它的內(nèi)容有限,包括大量結(jié)論性的陳述,無法提供細(xì)節(jié)性信息,但進(jìn)入大數(shù)據(jù)時代后審計成果的應(yīng)用更加廣泛。首先,審計人員可以通過大數(shù)據(jù)技術(shù)對審計證據(jù)進(jìn)行收集、處理,剔除無效或虛假信息,發(fā)現(xiàn)某些數(shù)據(jù)的相互關(guān)系并得到規(guī)律性結(jié)論以指導(dǎo)被審計單位的日常經(jīng)營活動,例如運(yùn)用大數(shù)據(jù)技術(shù)獲取用戶需求變化的數(shù)據(jù)從而分析不同用戶的偏好,再相應(yīng)地對產(chǎn)品進(jìn)行調(diào)整。其次,數(shù)據(jù)的利用率更高,同一數(shù)據(jù)從不同的視角歸類后能夠反映出不同的問題,可以滿足基層、中層、高層人員對信息的不同需求。例如,在經(jīng)濟(jì)受到?jīng)_擊的宏觀環(huán)境下,高層管理人員根據(jù)有關(guān)產(chǎn)品銷量的數(shù)據(jù)削減或增加某種生產(chǎn)線,而中層人員根據(jù)同一數(shù)據(jù)可以確定出某一時段的供應(yīng)量以達(dá)到利潤最大化。再次,將審計成果中的常見問題錄入信息系統(tǒng),為被審計單位的事前控制提供了一個新的思路,降低了其在經(jīng)營管理中的差錯率。例如,利用大數(shù)據(jù)技術(shù)分析企業(yè)預(yù)算資金使用情況,實行動態(tài)的監(jiān)督管理,對于異常點及時發(fā)出紅色預(yù)警,很大程度上避免了資金滯留、擠占和挪用情況的發(fā)生。最后,不同審計人員可以反復(fù)使用最新審計成果,可以從電子底稿中調(diào)出高風(fēng)險點進(jìn)行重點審計,不僅減少了時間成本,而且提高了審計人員的工作效率。

四、審計機(jī)構(gòu)面對大數(shù)據(jù)挑戰(zhàn)的應(yīng)對策略

(一)推進(jìn)審計方法與技術(shù)的創(chuàng)新

在大數(shù)據(jù)時代審計人員如果不采用新的審計方法和技術(shù),那么審計工作將遇到極大的障礙。審計工作者可以從以下兩方面入手進(jìn)行創(chuàng)新。首先,審計人員不僅要熟練操作Excel 和各種應(yīng)用軟件,還要適應(yīng)大數(shù)據(jù)時代的最新要求,掌握基本數(shù)據(jù)挖掘技術(shù),這樣在處理海量且價值密度低的數(shù)據(jù)時才能從容應(yīng)對,不至于束手無策。其次,建立審計云數(shù)據(jù)系統(tǒng),大數(shù)據(jù)審計以此基礎(chǔ)性平臺,可以實現(xiàn)不同企業(yè)、不同行業(yè)之間數(shù)據(jù)的云存儲、云計算、云移動和云共享,不僅降低了人力成本而且減少了數(shù)據(jù)的移動損耗。

(二)分類審計證據(jù)與轉(zhuǎn)變審計證據(jù)關(guān)系著眼點

在大數(shù)據(jù)時代,審計證據(jù)的形式不再只是財務(wù)報表等書面材料上的數(shù)字,根據(jù)對審計證據(jù)的獲取、分析、處理的難易程度,可以將審計數(shù)據(jù)分為非結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)、結(jié)構(gòu)化數(shù)據(jù)三種類型,難度依次遞增。預(yù)先對審計證據(jù)分類后再進(jìn)行處理可以明顯地減少審計過程耗費的時間:對于結(jié)構(gòu)化數(shù)據(jù),傳統(tǒng)的數(shù)據(jù)提取與處理方法仍然適用;對于半結(jié)構(gòu)化數(shù)據(jù),為了便于數(shù)據(jù)的后續(xù)處理,在使用數(shù)據(jù)挖掘技術(shù)時要盡可能降低數(shù)據(jù)維數(shù);對于非結(jié)構(gòu)化這種最難處理的數(shù)據(jù)一般采用的方法是向結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)化,這種方法還有待人們的進(jìn)一步研究與探索[4]。但是無論處理哪一種數(shù)據(jù),審計人員的思維方式或者說對審計證據(jù)關(guān)系的著眼點都要發(fā)生轉(zhuǎn)變,不能僅僅依靠自己的經(jīng)驗和直覺來判斷審計證據(jù)之間的因果關(guān)系而要用更科學(xué)的方法來分析它們之間隱含著的相關(guān)關(guān)系。這也是大數(shù)據(jù)審計超越傳統(tǒng)審計的一大優(yōu)勢。

(三)優(yōu)化審計風(fēng)險模型

在大數(shù)據(jù)時代,隨著審計風(fēng)險的變化我們需要對審計風(fēng)險模型做出適當(dāng)?shù)恼{(diào)整從而對審計風(fēng)險的高低做出正確的估計。大數(shù)據(jù)技術(shù)的應(yīng)用使審計對象可能包括云會計服務(wù)供應(yīng)商的會計信息系統(tǒng)(AIS)。因此,完善審計風(fēng)險模型就要相應(yīng)的加上云會計服務(wù)供應(yīng)商的會計信息系統(tǒng)產(chǎn)生的額外風(fēng)險。例如,用戶在收集和存儲數(shù)據(jù)和信息時需要應(yīng)用云會計服務(wù)供應(yīng)商提供的數(shù)據(jù)中心,此時可能有技術(shù)設(shè)備損壞失靈造成的偶然風(fēng)險;用戶在處理數(shù)據(jù)和信息時需要運(yùn)用云會計服務(wù)供應(yīng)商提供的服務(wù)器和數(shù)據(jù)庫,此時可能有軟件更新和升級引起的測試風(fēng)險;用戶在使用數(shù)據(jù)和信息時需要采用云會計服務(wù)供應(yīng)商提供的會計核算、管理和決策服務(wù),此時可能有數(shù)據(jù)被篡改、丟失形成的潛在風(fēng)險;用戶在傳遞數(shù)據(jù)和信息時需要配備云會計服務(wù)供應(yīng)商提供的網(wǎng)絡(luò)接口,此時可能有數(shù)據(jù)泄露的安全風(fēng)險。為了控制固有風(fēng)險,云會計服務(wù)供應(yīng)商制定和實行了應(yīng)對措施,例如定期檢查測試各種技術(shù)設(shè)備、軟件,使用身份管理軟件、反病毒及反間諜軟件,安裝入侵檢測系統(tǒng)、數(shù)字證書、防火墻等。我們把這些措施仍然不能預(yù)防固有風(fēng)險發(fā)生的可能性稱為控制風(fēng)險,一般從內(nèi)部控制的規(guī)劃、實施、安全的需求和保證這些角度來考察控制風(fēng)險的高低。綜上所述,審計風(fēng)險模型框架就應(yīng)調(diào)整為圖1 所示結(jié)構(gòu),最終調(diào)整后的審計風(fēng)險模型為審計風(fēng)險=被審計企業(yè)的重大錯報風(fēng)險×被審計企業(yè)的檢查風(fēng)險×云會計服務(wù)供應(yīng)商的AIS 固有風(fēng)險×控制風(fēng)險×檢查風(fēng)險。

圖1

(四)提高對大數(shù)據(jù)、云計算技術(shù)的認(rèn)識和利用能力

大數(shù)據(jù)技術(shù)對審計的影響無疑是革命性的,但是審計人員還沒有充分意識到大數(shù)據(jù)審計的重要性,這是因為很大一部分審計人員對大數(shù)據(jù)技術(shù)知之甚少,因此加強(qiáng)對審計人員的培訓(xùn)是提高審計效率和效果的有力舉措?？梢杂缮现料碌膶⒋髷?shù)據(jù)審計滲透到審計人員的思維意識中,審計項目的領(lǐng)導(dǎo)要起到帶頭示范作用,積極參與到運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行審計的實踐活動中[5]。在大數(shù)據(jù)時代,我們需要的是審計、計算機(jī)領(lǐng)域的復(fù)合型人才,審計人員具備數(shù)據(jù)分析和解釋能力、設(shè)計與應(yīng)用能力等基本技能將是未來從事審計工作的必備要求。

五、結(jié)語

大數(shù)據(jù)技術(shù)的發(fā)展對審計工作而言既是挑戰(zhàn)又是機(jī)遇,只有靈活運(yùn)用大數(shù)據(jù)技術(shù),將大數(shù)據(jù)技術(shù)與審計更好的結(jié)合,讓其成為解決審計問題的有效工具,審計效率和質(zhì)量才能實現(xiàn)質(zhì)的飛躍。本文從審計方法、審計證據(jù)、審計風(fēng)險和審計成果的綜合應(yīng)用等角度分析了大數(shù)據(jù)環(huán)境對審計工作的影響,并針對這些影響提出了具體的對策與建議,以期能夠?qū)Υ髷?shù)據(jù)環(huán)境下被審計單位的財務(wù)報告提供更合理的保證,給投資者一個更滿意的答復(fù),對大數(shù)據(jù)環(huán)境下的審計工作有更清晰的總體認(rèn)識。