大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計(jì)規(guī)范制定與實(shí)施

史筱潔（西京學(xué)院）

■ 引言

如何在大數(shù)據(jù)環(huán)境下進(jìn)一步發(fā)展信息系統(tǒng)審計(jì)，使信息系統(tǒng)審計(jì)成為我國(guó)審計(jì)技術(shù)的主導(dǎo)力量，發(fā)揮其與其他審計(jì)手段相比無可比擬的作用，對(duì)于業(yè)界而言，為全新課題。依據(jù)于我國(guó)目前階段審計(jì)工作所呈現(xiàn)出的發(fā)展?fàn)顩r，信息系統(tǒng)審計(jì)工作同大數(shù)據(jù)技術(shù)之間存在關(guān)聯(lián)。在我國(guó)，單純從信息系統(tǒng)審計(jì)所呈現(xiàn)出的發(fā)展周期來看，相對(duì)不長(zhǎng)，還有進(jìn)一步優(yōu)化的空間。故，需重視完善、建立規(guī)范的信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)體系，以發(fā)揮對(duì)審計(jì)主體管理的作用。

■ 基于大數(shù)據(jù)背景分析信息系統(tǒng)審計(jì)特征

（一）審計(jì)流程發(fā)生變化

在依托大數(shù)據(jù)技術(shù)，展開審計(jì)工作時(shí)，一方面，可以促進(jìn)原信息系統(tǒng)審計(jì)工作效率得以迅猛提升，同時(shí)，為滿足大數(shù)據(jù)技術(shù)日常所需，作為企業(yè)，也需要對(duì)審計(jì)整體控制進(jìn)行改變，就審計(jì)過程而言，又可按一般控制以及應(yīng)用控制劃分?；趥鹘y(tǒng)審計(jì)，在對(duì)信息系統(tǒng)整體控制審計(jì)工作內(nèi)容進(jìn)行界定時(shí)，還應(yīng)包括安全管理體系、IT 治理體系的審核。在大數(shù)據(jù)技術(shù)引入后，促使企業(yè)信息系統(tǒng)審計(jì)工作更趨復(fù)雜性，有更多需要進(jìn)行理解的復(fù)雜內(nèi)容。故，需對(duì)完善的審計(jì)計(jì)劃予以科學(xué)制定，提供更為準(zhǔn)確且充分的審計(jì)證據(jù)，以做出更為精準(zhǔn)的審計(jì)結(jié)論。依據(jù)于信息系統(tǒng)基礎(chǔ)下的總體控制審計(jì)，對(duì)于其所涵括的配置管理、信息系統(tǒng)安全等方面，基于大數(shù)據(jù)背景下所形成數(shù)據(jù)具有海量特性，鑒于此，信息系統(tǒng)安全性為當(dāng)前急需重視的問題，需有更高的要求。故，在對(duì)總控審核流程進(jìn)行設(shè)計(jì)時(shí)，需對(duì)計(jì)算機(jī)安全和信息安全管理引起充分重視[1]。

（二）提升信息系統(tǒng)審計(jì)效率

在近些年來，依托于信息技術(shù)發(fā)展，會(huì)計(jì)電算化于行業(yè)內(nèi)獲得廣泛普及，助力于電子財(cái)務(wù)信息不斷發(fā)生著進(jìn)步，傳統(tǒng)紙質(zhì)會(huì)計(jì)檔案漸被摒棄。針對(duì)于計(jì)算機(jī)而言，其對(duì)于數(shù)據(jù)，可行以大規(guī)?？焖偬幚?，這一能力可促使審計(jì)員既往的繁重工作狀態(tài)改善。既往所采用的審計(jì)模式、方法，只在審計(jì)單位數(shù)據(jù)大量積累后，才可獲得分析機(jī)會(huì)，屬于事后審計(jì)性質(zhì)，審計(jì)滯后問題較為突出。但是，目前大數(shù)據(jù)技術(shù)取得了突出發(fā)展成就，云計(jì)算研究也日趨深入，可自全局角度，有效分析數(shù)據(jù)，對(duì)問題及時(shí)發(fā)現(xiàn)，并實(shí)時(shí)、動(dòng)態(tài)處理。在大數(shù)據(jù)技術(shù)不斷發(fā)展的情況下，對(duì)于非結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)而言，也可在信息系統(tǒng)審計(jì)過程中運(yùn)用，使數(shù)據(jù)使用范圍進(jìn)一步擴(kuò)大，審計(jì)效率有了迅速提升。

（三）審計(jì)覆蓋面有效擴(kuò)展

在大數(shù)據(jù)技術(shù)日趨發(fā)展的當(dāng)下，其除了為信息系統(tǒng)審計(jì)工作開辟了新的途徑外，也促信息系統(tǒng)審計(jì)所具有的覆蓋面有效改善。在既往開展信息系統(tǒng)審計(jì)時(shí)，因受多種因素影響，如時(shí)間、人員等，為對(duì)審計(jì)經(jīng)濟(jì)性提供有力保證，通常情況下，所采用為抽樣形式，以對(duì)審計(jì)工作完成。但在這過程中，因難以覆蓋全面，審計(jì)結(jié)果相應(yīng)的會(huì)存在一定偏差，使之準(zhǔn)確性呈現(xiàn)出降低趨勢(shì)。但伴隨大數(shù)據(jù)技術(shù)于審計(jì)工作中的引入，其所具對(duì)數(shù)據(jù)的高效處理及海量存儲(chǔ)能力，促使審計(jì)內(nèi)容不再于對(duì)樣本的審計(jì)局現(xiàn)，而以“全審計(jì)覆蓋”為發(fā)展目標(biāo)，以使審計(jì)監(jiān)督職能作用得以充分發(fā)揮。

（四）大數(shù)據(jù)環(huán)背景下數(shù)據(jù)面臨的風(fēng)險(xiǎn)

風(fēng)險(xiǎn)為無處不在的，在帶來諸多便利前提下，大數(shù)據(jù)中公共、私有數(shù)據(jù)均有涉及，若安全性一旦有漏洞出現(xiàn)，將影響到數(shù)以萬計(jì)的數(shù)據(jù)安全。

■ 依托大數(shù)據(jù)背景信息系統(tǒng)審計(jì)規(guī)范制

（一）制訂完善的信息系統(tǒng)審計(jì)規(guī)范體系

1.與國(guó)際接軌

世界經(jīng)濟(jì)的發(fā)展進(jìn)程已經(jīng)成為全球一體化，為促進(jìn)其發(fā)展，在信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)體系建設(shè)方面，世界各國(guó)也要走向一體化。作為通用商業(yè)語言，會(huì)計(jì)還為審計(jì)之基礎(chǔ)，同時(shí)審計(jì)并無國(guó)界之分，要互相學(xué)習(xí)。中國(guó)在試圖制定信息系統(tǒng)審計(jì)準(zhǔn)則體系時(shí)，對(duì)大量國(guó)際先進(jìn)標(biāo)準(zhǔn)予以參考及引用，以助益于協(xié)調(diào)化、國(guó)際化道路的高效邁進(jìn)打造有利條件。在我國(guó)審計(jì)工作中，所予以初步制定的標(biāo)準(zhǔn)獲以良好應(yīng)用，進(jìn)而對(duì)工作效率乃至有效性，均呈現(xiàn)出大幅度的提高，因此也深獲各企業(yè)的認(rèn)可和青睞，證實(shí)我國(guó)信息系統(tǒng)審計(jì)符合發(fā)展需要[2]。

2.從國(guó)情出發(fā)

每個(gè)學(xué)科均有其社會(huì)屬性的具體體現(xiàn)，對(duì)此，信息系統(tǒng)審計(jì)工作亦不能除外。我國(guó)政治、文化、制度等的特點(diǎn)均系我國(guó)國(guó)情所決定。與發(fā)達(dá)資本主義國(guó)家有很大不同，我們還必須面對(duì)我國(guó)信息系統(tǒng)監(jiān)管水平和從業(yè)人員職業(yè)素質(zhì)以及資本主義發(fā)達(dá)國(guó)家的現(xiàn)實(shí)。鑒于此，在予以信息系統(tǒng)審計(jì)準(zhǔn)則體系制定時(shí)，應(yīng)充分對(duì)我國(guó)國(guó)情予以考量，在此基礎(chǔ)上，對(duì)鑒美國(guó)、日本相關(guān)經(jīng)驗(yàn)進(jìn)行借鑒。建立具有中國(guó)特色的信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)體系，以實(shí)現(xiàn)既能與我國(guó)時(shí)間國(guó)情相結(jié)合，同時(shí)可對(duì)其優(yōu)勢(shì)予以充分發(fā)揮的特點(diǎn)，以促進(jìn)其健康有序長(zhǎng)遠(yuǎn)發(fā)展。

3.系統(tǒng)性和結(jié)構(gòu)性

對(duì)于所有標(biāo)準(zhǔn)而言，制度和結(jié)構(gòu)為其最為基本的原則。在當(dāng)下，我國(guó)在計(jì)算機(jī)信息系統(tǒng)中所設(shè)立的審計(jì)標(biāo)準(zhǔn)尚未成熟，系統(tǒng)及結(jié)構(gòu)性存在一定的匱乏，且無規(guī)范操作流程以及具體可予實(shí)施的指南，所行的僅為一般性原則及相應(yīng)指導(dǎo)，不具有專業(yè)性和規(guī)范性。在對(duì)相應(yīng)的信息審計(jì)標(biāo)準(zhǔn)體系予以構(gòu)建時(shí)，應(yīng)對(duì)ISACA 所分布體系予以參考，其中的基本準(zhǔn)則需結(jié)合我國(guó)信息系統(tǒng)審計(jì)的歷史經(jīng)驗(yàn)，并展開相應(yīng)的研究，以使其可對(duì)我國(guó)在信息系統(tǒng)審計(jì)方面所做出理論與實(shí)踐研究成果予以直觀反映[3]。

4.前瞻性

信息技術(shù)在近年所呈現(xiàn)出的發(fā)展歷程為驚人的，此乃有目共睹的?；诖?，為了推進(jìn)信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)可隨當(dāng)前信息技術(shù)發(fā)展而呈現(xiàn)出相應(yīng)的發(fā)展態(tài)勢(shì)，對(duì)于相關(guān)標(biāo)準(zhǔn)的制定不應(yīng)僅局限于眼前，而需具前瞻性，以結(jié)合未來發(fā)展趨勢(shì)，并可切實(shí)予以當(dāng)前問題的有效解決。同時(shí)，能解決當(dāng)前的問題信息系統(tǒng)審計(jì)存在的問題，還要著眼于未來的審計(jì)，為了保證信息系統(tǒng)審計(jì)準(zhǔn)則體系的及時(shí)性和穩(wěn)定性，我們應(yīng)該預(yù)測(cè)未來可能出現(xiàn)的問題。

（二）審計(jì)規(guī)范整合工作

為對(duì)完善、規(guī)范的信息系統(tǒng)相關(guān)審計(jì)標(biāo)準(zhǔn)體系進(jìn)行構(gòu)建，需要對(duì)現(xiàn)有審計(jì)標(biāo)準(zhǔn)進(jìn)行審核，以促統(tǒng)一口徑形成，進(jìn)而對(duì)信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)發(fā)展與成熟予以促進(jìn)。針對(duì)于國(guó)家審計(jì)規(guī)范、內(nèi)部審計(jì)規(guī)范中所予以公布的相關(guān)規(guī)范，需對(duì)其力度予以統(tǒng)一，即依據(jù)于國(guó)家在審計(jì)法律法規(guī)方面的相關(guān)規(guī)定施行有效監(jiān)督，同時(shí)予以統(tǒng)一制定。此外，對(duì)于信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)施以整合時(shí)，需防范同質(zhì)化的問題，即在審計(jì)內(nèi)容標(biāo)準(zhǔn)方面，也需對(duì)相似進(jìn)行規(guī)避。信息系統(tǒng)審計(jì)準(zhǔn)則應(yīng)統(tǒng)一為一個(gè)整體，并應(yīng)根據(jù)不同的審計(jì)內(nèi)容加以區(qū)分。

（三）促?gòu)?fù)合型人才培育機(jī)制形成

人才始終是21 世紀(jì)最寶貴的財(cái)富，對(duì)于復(fù)合型人才而言，其需求更為強(qiáng)烈。為促進(jìn)該類人才的高效培養(yǎng)，需要從多方面予以努力，如針對(duì)各高校予以智慧且復(fù)合型審計(jì)人才培養(yǎng)力度的加強(qiáng)，注重其綜合素養(yǎng)提升，同時(shí)，就審計(jì)機(jī)關(guān)而言，也需加大對(duì)自身人才的有效培養(yǎng)力度。以高校來展開分析，需對(duì)實(shí)用型審計(jì)人才的培養(yǎng)重要性引起重視，不斷對(duì)審計(jì)專業(yè)理論知識(shí)進(jìn)行掌握，并持續(xù)提升技能水平。在審計(jì)工作中，也需要提供實(shí)踐性學(xué)習(xí)的機(jī)會(huì)。自審計(jì)機(jī)關(guān)的角度來展開分析，審計(jì)人員除負(fù)責(zé)對(duì)新信息系統(tǒng)審計(jì)所需了解的相關(guān)知識(shí)進(jìn)行更新外，還需對(duì)計(jì)算機(jī)及大數(shù)據(jù)技術(shù)予以全面且精準(zhǔn)的掌握，具備實(shí)操技能，如此，才可對(duì)復(fù)合型審計(jì)人才進(jìn)行培養(yǎng)[4]。

（四）健全保障機(jī)制

實(shí)踐顯示，在對(duì)信息系統(tǒng)審計(jì)準(zhǔn)則進(jìn)行整合時(shí)，還需重視對(duì)準(zhǔn)則發(fā)揮保障作用的機(jī)制。單純的信息系統(tǒng)相關(guān)審計(jì)規(guī)范進(jìn)行制定，所起作用均呈較弱顯示。更需引起重視的是，相關(guān)規(guī)范在經(jīng)切實(shí)制定后，要確保其可于實(shí)際工作獲得貫徹落實(shí)，并發(fā)揮約束作用。如，在信息系統(tǒng)相關(guān)審計(jì)規(guī)范中，可多對(duì)保障條款設(shè)置，以對(duì)審計(jì)工作的規(guī)范性予以促進(jìn)。通過明確處罰規(guī)則，可提高審計(jì)工作的規(guī)范性。

■ 結(jié)論

近年來，隨著大數(shù)據(jù)技術(shù)的不斷發(fā)展，信息技術(shù)正以常人無法想象的速度滲透到企業(yè)發(fā)展的每一個(gè)角落。信息系統(tǒng)不僅作為企業(yè)發(fā)展的工具而存在，而且已經(jīng)成為企業(yè)發(fā)展的重要保障和制高點(diǎn)。大數(shù)據(jù)時(shí)代的審計(jì)將面臨諸多變化和不確定性。如何應(yīng)對(duì)大數(shù)據(jù)時(shí)代的挑戰(zhàn)，將成為審計(jì)理論界和審計(jì)實(shí)務(wù)界的共同課題。本文對(duì)大數(shù)據(jù)時(shí)代的審計(jì)改革只是一些初步設(shè)想。希望大數(shù)據(jù)時(shí)代審計(jì)改革的推出能起到吸引越來越多學(xué)者對(duì)此問題進(jìn)行研究的作用，進(jìn)一步推動(dòng)大數(shù)據(jù)時(shí)代審計(jì)理論與實(shí)踐的發(fā)展。