大數(shù)據(jù)審計(jì)環(huán)境下的審計(jì)安全風(fēng)險(xiǎn)與發(fā)展對(duì)策

賈若思（西安培華學(xué)院）

隨著大數(shù)據(jù)環(huán)境的到來(lái)，數(shù)據(jù)密集型行業(yè)審計(jì)的出現(xiàn)，新思維和相關(guān)前沿技術(shù)的產(chǎn)生，審計(jì)領(lǐng)域?qū)l(fā)生一場(chǎng)重要的、可預(yù)見(jiàn)的變革。我們需要從不同的角度分析大數(shù)據(jù)對(duì)審計(jì)的影響。在整個(gè)審計(jì)過(guò)程中，最重要的是對(duì)存在的風(fēng)險(xiǎn)進(jìn)行評(píng)估和防范。因此，大數(shù)據(jù)環(huán)境下的審計(jì)工作需要進(jìn)一步研究與完善。

■ 大數(shù)據(jù)與大數(shù)據(jù)審計(jì)環(huán)境

（一）大數(shù)據(jù)及其特征

麥肯錫將“大數(shù)據(jù)”概括為一種全面的數(shù)據(jù)采集，在價(jià)值密度的采集、存儲(chǔ)、分析和管理等方面遠(yuǎn)遠(yuǎn)超過(guò)了現(xiàn)有數(shù)據(jù)軟件的處理功能。相關(guān)機(jī)構(gòu)Gartner定義了這樣一個(gè)概念：在獲取決策能力、洞察力和優(yōu)化能力以適應(yīng)大量高增長(zhǎng)率和大量信息之前，先采用新的處理模式來(lái)處理“大數(shù)據(jù)”資源。

（二）大數(shù)據(jù)審計(jì)環(huán)境

在目前的網(wǎng)絡(luò)環(huán)境下，基本上一切都是以電子方式記錄、測(cè)量或采集，然后轉(zhuǎn)換成數(shù)據(jù)。這個(gè)過(guò)程通常被稱(chēng)為“數(shù)字化”。因此，會(huì)計(jì)實(shí)務(wù)也受到大數(shù)據(jù)的影響，大數(shù)據(jù)已成為公司內(nèi)外利益相關(guān)者決策的關(guān)鍵條件，從而影響財(cái)務(wù)報(bào)告。

1.審核過(guò)程執(zhí)行環(huán)境

在當(dāng)前的數(shù)據(jù)環(huán)境下，審計(jì)人員可以獲取詳細(xì)的信息并對(duì)交易信息進(jìn)行分析，而不是簡(jiǎn)單地獲取交易信息摘要，可以對(duì)會(huì)計(jì)信息和各種內(nèi)外部信息進(jìn)行整合和管理。隨著大規(guī)模環(huán)境數(shù)據(jù)的分析和會(huì)計(jì)計(jì)量與審計(jì)驗(yàn)證過(guò)程的科學(xué)整合，抽樣審計(jì)逐漸成為精細(xì)化審計(jì)，審計(jì)程序的自動(dòng)化減少了審計(jì)員的工作量。信息的生成過(guò)程和信息的質(zhì)量成為審計(jì)師關(guān)注的焦點(diǎn)。這使得預(yù)測(cè)信息的分析更加重要，需要更多的精力來(lái)預(yù)測(cè)審計(jì)的性質(zhì)，增加了審計(jì)的可能性。

2.審計(jì)職業(yè)判斷環(huán)境

大數(shù)據(jù)環(huán)境下的審計(jì)結(jié)果更加客觀(guān)。過(guò)去主要依靠直覺(jué)和從前的經(jīng)驗(yàn)，因?yàn)橛袝r(shí)只有想象才能糾正信息的不足；有時(shí)也只能糾正錯(cuò)誤。數(shù)據(jù)創(chuàng)建通常不需要手動(dòng)干預(yù)，它們主要由各種信息收集工具或系統(tǒng)來(lái)完成。通過(guò)建立科學(xué)的模型，對(duì)信息進(jìn)行分析和處理，結(jié)果是客觀(guān)的。此外，這種審計(jì)方法的基礎(chǔ)是建立數(shù)據(jù)收集和分析系統(tǒng)。然而，該系統(tǒng)的結(jié)構(gòu)遠(yuǎn)遠(yuǎn)超出了審計(jì)員的能力范圍。為了與審計(jì)人員進(jìn)行溝通，需要具備扎實(shí)計(jì)算機(jī)技能的專(zhuān)家建立適合實(shí)際操作的數(shù)據(jù)收集和分析系統(tǒng)。

（三）大數(shù)據(jù)審計(jì)環(huán)境下審計(jì)工作的新變化

1.審計(jì)資源的再分配

今天的審計(jì)工作伴隨著大量的數(shù)據(jù)處理和分析，這就需要大量的數(shù)據(jù)采集和數(shù)據(jù)分析人員。審計(jì)人員還需要適應(yīng)新的方法，學(xué)習(xí)新的統(tǒng)計(jì)分析技術(shù)。審計(jì)資源越來(lái)越傾向于數(shù)據(jù)處理和分析，特別是加強(qiáng)這類(lèi)人才的培養(yǎng)和技術(shù)引進(jìn)。過(guò)高的信息透明度意味著存在數(shù)據(jù)安全問(wèn)題，這可能會(huì)損害他人的隱私或在獲取數(shù)據(jù)時(shí)泄露關(guān)鍵信息。在數(shù)據(jù)安全方面，公司不僅需要加大這方面的投入，相關(guān)部門(mén)也需要加強(qiáng)監(jiān)管，為公眾提供準(zhǔn)確的指導(dǎo)。

2.審計(jì)數(shù)據(jù)的再擴(kuò)展

目前，風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)已被公眾所接受。審計(jì)人員通常采用抽樣方法來(lái)評(píng)估嚴(yán)重失實(shí)陳述的風(fēng)險(xiǎn)。一般來(lái)說(shuō)，出于成本考慮，采用這種方法。由于現(xiàn)代企業(yè)業(yè)務(wù)量巨大，這種方法已被大家所接受。然而，借助于先進(jìn)的數(shù)據(jù)技術(shù)，數(shù)據(jù)采集變得更容易，數(shù)據(jù)存儲(chǔ)也不再是問(wèn)題，數(shù)據(jù)處理和分析變得更快捷。因此，審計(jì)工作的重點(diǎn)已從對(duì)公司數(shù)據(jù)的抽樣調(diào)查轉(zhuǎn)向運(yùn)用數(shù)據(jù)挖掘和分析技術(shù)對(duì)公司內(nèi)外部信息進(jìn)行分析。

3.進(jìn)一步擴(kuò)展審計(jì)流程

與社會(huì)審計(jì)相比，國(guó)家審計(jì)因其政治優(yōu)勢(shì)而遙遙領(lǐng)先于社會(huì)審計(jì)。如今，隨著數(shù)據(jù)的發(fā)展，許多審計(jì)數(shù)據(jù)已不再是書(shū)面文件。所有這些類(lèi)型的電子數(shù)據(jù)和數(shù)據(jù)修改的可能性都是巨大的，因此預(yù)審計(jì)、過(guò)程審計(jì)、后審計(jì)和過(guò)程監(jiān)控可以降低這種風(fēng)險(xiǎn)。對(duì)于預(yù)審計(jì)和過(guò)程審計(jì)，我們可以從行業(yè)或政策的角度為公司提供有效合理的建議。

■ 大數(shù)據(jù)審計(jì)環(huán)境下的審計(jì)風(fēng)險(xiǎn)分析

（一）由于大數(shù)據(jù)系統(tǒng)所導(dǎo)致的審計(jì)風(fēng)險(xiǎn)

審計(jì)系統(tǒng)通常需要完成數(shù)據(jù)采集、處理和研究等多項(xiàng)任務(wù)。在對(duì)數(shù)據(jù)技術(shù)進(jìn)行初步審核時(shí)，會(huì)指出多種審核模式?？梢灾苯邮褂肂ig Table或可視化技術(shù)。即使審計(jì)技術(shù)的進(jìn)步促進(jìn)了行業(yè)的發(fā)展，但也存在著風(fēng)險(xiǎn)，主要來(lái)自三個(gè)方面：一是相關(guān)外部數(shù)據(jù)能否完全檢索出來(lái)，主要來(lái)自工商部門(mén)、稅務(wù)部門(mén)、財(cái)政部門(mén)等政府部門(mén)。因此，建立一套完整的數(shù)據(jù)交換機(jī)制，不僅可以減少數(shù)據(jù)檢索的工作量，而且可以促進(jìn)不同政府部門(mén)之間的信息交換，對(duì)政府來(lái)說(shuō)非常重要。二是被測(cè)單位的數(shù)據(jù)質(zhì)量不高。數(shù)據(jù)的質(zhì)量取決于數(shù)據(jù)的正確性和真實(shí)性。面對(duì)大量的數(shù)據(jù)，審計(jì)人員的精力是有限的，存在著數(shù)據(jù)變化掩蓋實(shí)際財(cái)務(wù)狀況的現(xiàn)象。三是被測(cè)單位不同系統(tǒng)的數(shù)據(jù)不一致，會(huì)導(dǎo)致輸入錯(cuò)誤，增加審計(jì)風(fēng)險(xiǎn)。數(shù)據(jù)存儲(chǔ)的安全風(fēng)險(xiǎn)也是大數(shù)據(jù)審計(jì)面臨的風(fēng)險(xiǎn)之一。

（二）由于數(shù)據(jù)分析所導(dǎo)致的審計(jì)風(fēng)險(xiǎn)

大數(shù)據(jù)審計(jì)表明員工數(shù)據(jù)分析的標(biāo)準(zhǔn)更加嚴(yán)格。此外，相應(yīng)的處理方法之間也存在一些實(shí)際的風(fēng)險(xiǎn)。首先，審核員需要在正式工作之前確定一個(gè)合適的平臺(tái)。該平臺(tái)的主要功能是研究數(shù)據(jù)。如果確定的高平臺(tái)不能有效地滿(mǎn)足要求，通常會(huì)導(dǎo)致無(wú)法順利工作。在選擇數(shù)據(jù)分析平臺(tái)時(shí)，審查通常可以使用審計(jì)模式。即使有一個(gè)能夠滿(mǎn)足所有實(shí)際需求的數(shù)據(jù)研究平臺(tái)，目前的大數(shù)據(jù)技術(shù)也無(wú)法支持這樣的平臺(tái)擴(kuò)展。其次，這種類(lèi)型的審計(jì)需要將所有數(shù)據(jù)存儲(chǔ)在云平臺(tái)中。從而導(dǎo)致相應(yīng)的數(shù)據(jù)安全隱患。有些原因不能透露客戶(hù)的隱私或數(shù)據(jù)并正確存儲(chǔ)。

（三）對(duì)傳統(tǒng)審計(jì)風(fēng)險(xiǎn)的影響

目前，我國(guó)上市公司審計(jì)工作大多由四大或國(guó)內(nèi)大型事務(wù)所承擔(dān)。雖然一些上市公司選擇中小企業(yè)作為考量，但在業(yè)務(wù)量上存在很大差異，市場(chǎng)競(jìng)爭(zhēng)最激烈的是小企業(yè)。這些公司與這四家公司在各方面都有很大差異，但與同類(lèi)型公司的差異可以忽略不計(jì)。這種類(lèi)型的測(cè)試可以從云端獲取大量的信息，并以低成本的投資為公司提供更多的信息。

■ 大數(shù)據(jù)審計(jì)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范對(duì)策

（一）建立健全數(shù)據(jù)共享機(jī)制

政府應(yīng)建立一個(gè)數(shù)據(jù)交換中心，以便及時(shí)傳輸來(lái)自不同部門(mén)的信息，從而降低了獲取考試數(shù)據(jù)的難度。另一方面，與考試相關(guān)的機(jī)構(gòu)必須獨(dú)立建立一個(gè)數(shù)據(jù)存儲(chǔ)和管理中心。這為現(xiàn)場(chǎng)審核設(shè)定了方向和重點(diǎn)，并提高了審核的質(zhì)量和效率。建立健全的數(shù)據(jù)交換機(jī)制應(yīng)遵循“以人為本”的原則，培養(yǎng)管理人員的技術(shù)技能，并著重提高他們?cè)谑占?、處理、分析和管理信息方面的技能?/p>

（二）對(duì)數(shù)據(jù)實(shí)現(xiàn)全面采集與處理

在實(shí)際工作中，被審計(jì)單位通常僅根據(jù)審計(jì)員要求的標(biāo)準(zhǔn)提供經(jīng)過(guò)處理的標(biāo)準(zhǔn)表，人為更改或隱藏?cái)?shù)據(jù)存在的問(wèn)題。因此，審計(jì)員在從被審計(jì)實(shí)體收集數(shù)據(jù)時(shí)應(yīng)選擇原始數(shù)據(jù)。這樣，可以保證數(shù)據(jù)的真實(shí)性和正確性。同時(shí)，審計(jì)師在記錄和分析錯(cuò)誤時(shí)應(yīng)特別注意。

（三）加強(qiáng)數(shù)據(jù)安全控制

一是加強(qiáng)系統(tǒng)控制。通過(guò)制定相關(guān)規(guī)范，確定各種安全標(biāo)準(zhǔn)和認(rèn)證機(jī)制，以確保對(duì)所有連接進(jìn)行控制和遵循。二是加強(qiáng)防范網(wǎng)絡(luò)攻擊。在開(kāi)發(fā)系統(tǒng)時(shí)，有必要為其配備適當(dāng)?shù)陌踩浖?，并定期?qǐng)技術(shù)人員進(jìn)行維護(hù)，有效地防止病毒或網(wǎng)絡(luò)攻擊。三是加強(qiáng)對(duì)用戶(hù)數(shù)據(jù)訪(fǎng)問(wèn)的限制。確定授權(quán)人員，加強(qiáng)對(duì)授權(quán)人員的監(jiān)管，并保存訪(fǎng)問(wèn)文檔。政府部門(mén)應(yīng)加強(qiáng)有關(guān)數(shù)據(jù)安全保護(hù)的教育，并提高公民對(duì)預(yù)防的認(rèn)識(shí)。有關(guān)部門(mén)建立投訴舉報(bào)渠道，鼓勵(lì)個(gè)人或組織舉報(bào)與數(shù)據(jù)安全有關(guān)的違法行為。

（四）加強(qiáng)專(zhuān)業(yè)分析人才培養(yǎng)

定期培訓(xùn)員工以鞏固和提高他們的技能。審核工作完成后，舉行會(huì)議總結(jié)，交流和交換發(fā)生的任何特殊情況，以不斷擴(kuò)大審核員的視野，積累經(jīng)驗(yàn)，確保審核工作的順利完成并有效防止大數(shù)據(jù)風(fēng)險(xiǎn)。專(zhuān)業(yè)培訓(xùn)不僅限于技術(shù)，還包括加強(qiáng)職業(yè)道德培訓(xùn)，以防止員工作弊并培養(yǎng)具有強(qiáng)大專(zhuān)業(yè)技能和道德素養(yǎng)的專(zhuān)業(yè)分析人才。

■ 總結(jié)

目前，大數(shù)據(jù)審計(jì)環(huán)境的影響主要體現(xiàn)在審計(jì)風(fēng)險(xiǎn)的變化上，可分為新風(fēng)險(xiǎn)和大數(shù)據(jù)對(duì)現(xiàn)有風(fēng)險(xiǎn)的影響。大數(shù)據(jù)對(duì)傳統(tǒng)審計(jì)風(fēng)險(xiǎn)的影響主要體現(xiàn)在不同審計(jì)信息的高度集成，使審計(jì)人員能夠準(zhǔn)確使用數(shù)據(jù)，掌握前端技術(shù)。舞弊可能性低，審計(jì)結(jié)果更準(zhǔn)確。但這也離不開(kāi)審計(jì)師的職業(yè)能力和職業(yè)判斷。因此，培養(yǎng)審計(jì)師的職業(yè)能力，維護(hù)職業(yè)道德顯得尤為重要。