新技術(shù)背景下審計面臨的風險及對策研究

文/蔣宛蕓（上海理工大學管理學院）

一、引言

近年來，運用新技術(shù)進行審計在金融、財政等多個領(lǐng)域越來越普及，在信息化環(huán)境下，各級審計機關(guān)根據(jù)電子數(shù)據(jù)的特點，積極參與數(shù)據(jù)平臺建設(shè)，全面實施包括大數(shù)據(jù)審核在內(nèi)的新技術(shù)審核。2018年，習近平總書記在中央審計委員會上也提出了加強建設(shè)審計信息化的重要性，因此，大數(shù)據(jù)審計是當前環(huán)境下，在創(chuàng)新審計方法的同時，提高審計信息質(zhì)量的必由之路。

二、大數(shù)據(jù)審計概念與意義

（一）大數(shù)據(jù)審計概念

當前處于數(shù)據(jù)爆炸的時代，時代的特征使得大數(shù)據(jù)的概念應(yīng)運而生，而審計作為各類數(shù)據(jù)和信息的作用對象，受大數(shù)據(jù)的影響不言而喻，因此，為了適應(yīng)時代的發(fā)展，大數(shù)據(jù)審計逐漸出現(xiàn)在人們的視野中。根據(jù)我國審計的實際情況，按照審計機構(gòu)遵循大數(shù)據(jù)的概念，不同層次、不同地區(qū)、不同系統(tǒng)、不同部門，通過對不同企業(yè)的深入探索和分析，運用大數(shù)據(jù)的方法和工具發(fā)現(xiàn)審計問題，通過技術(shù)獲取大量的數(shù)據(jù)源和各種形式的經(jīng)濟社會運行數(shù)據(jù)。大數(shù)據(jù)審計為提高評價判斷能力，采用了更復雜、更先進的技術(shù)手段和更高級的數(shù)據(jù)技術(shù)。

（二）大數(shù)據(jù)審計意義

1.增加基礎(chǔ)數(shù)據(jù)

審計發(fā)展至今，審計人員一直是通過審計樣本抽取的方式獲得樣本數(shù)據(jù)，以此來推斷其整體是否有錯報[1]。審計不是對所有會計文件、事項逐一進行審核，而是運用統(tǒng)計學來判斷會計報告的數(shù)字是否正確。這有兩個問題。第一，審計人員是否能夠有效的判斷關(guān)鍵項目的風險，這會影響抽樣的合理性；第二，會計助理是否能夠在實施抽樣過程中盡職盡責，這可能會影響采樣結(jié)果。因此，這不是一個完美的解決方案。審計人員少，企業(yè)多，會計師無法完全勝任工作，從而發(fā)明了抽樣檢驗，但這必須利用專業(yè)知識從大量數(shù)據(jù)中篩選出有用的信息，過于依賴審計人員的專業(yè)性，使得審計人員的主觀能動性在審計工作中起著重要作用，因而容易出現(xiàn)有偏差的結(jié)果。

然而，大數(shù)據(jù)可以降低審計人員的主觀性風險。一方面，在數(shù)據(jù)的識別和處理上不再依靠主觀抽樣，而是在對所有數(shù)據(jù)進行全面客觀評估后，運用大數(shù)據(jù)工具選擇出需要處理的數(shù)據(jù)，如此一來，可以較大程度上克服上述審計抽樣的兩個問題；另一方面，大數(shù)據(jù)擁有的多源數(shù)據(jù)交叉驗證特性使其具有更加準確、客觀的識別錯報、漏報的能力，這也使得審計對象不僅僅只是被審計單位和單個的往來客戶，而是將被審計單位看作一個整體，每個與該單位有業(yè)務(wù)往來的都有可能成為審計對象整體的一部分，這樣一來，審計工作可以更加全面、客觀地評價被審計單位的經(jīng)營情況，給內(nèi)外部投資人提供高質(zhì)量的參考依據(jù)。大數(shù)據(jù)審計的運用顛覆了傳統(tǒng)審計方法，增強了審計對象的全面性，將審計模式轉(zhuǎn)變?yōu)榫C合審計，提高了審計質(zhì)量。與此同時，大數(shù)據(jù)審計也強調(diào)了審計人員之間的協(xié)作能力，不同人員有不同分工，在統(tǒng)一調(diào)配下，他們可以利用大數(shù)據(jù)分析工具完成各個板塊的工作，從而可以高效完成審計工作，且確保了審計工作質(zhì)量。

2.更快的更新審計數(shù)據(jù)

傳統(tǒng)的審計模型以審計基準日為基礎(chǔ)，通過一系列的數(shù)據(jù)表明，以此類基準日找出的相關(guān)數(shù)據(jù)并不客觀準確，缺乏對審計數(shù)據(jù)的實時監(jiān)控。大數(shù)據(jù)審計到來后，審計人員迅速將新數(shù)據(jù)付諸實施，實現(xiàn)了對審計對象的日常監(jiān)控，縮短了審計時間，對審計主體面臨的新情況、新問題、新趨勢做出更快的反應(yīng)。根據(jù)普華的數(shù)據(jù)，在傳統(tǒng)的審計工作中，審計人員90%的時間用于收集和整理數(shù)據(jù)，而真正用于識別、判斷分析相關(guān)數(shù)據(jù)和資料的時間遠遠不足，這種本末倒置的工作內(nèi)容與審計的本質(zhì)是不相符合的。隨著大數(shù)據(jù)等技術(shù)的應(yīng)用，一些簡單繁雜的工作可以交給計算機處理，專業(yè)人員可以擁有更多的時間用于識別錯報漏報、舞弊的風險，這樣，不僅發(fā)揮了審計人員的專業(yè)性，而且可以使投資人更快、更直接地獲取準確信息。

3.豐富了審計數(shù)據(jù)獲取途徑

傳統(tǒng)的審計分析數(shù)據(jù)來源于結(jié)構(gòu)化數(shù)據(jù)，結(jié)構(gòu)化數(shù)據(jù)的收集和分析本身存在一定的風險，因而給傳統(tǒng)審計帶來了更多的不確定性。為了降低風險，我們需要提供各種信息和有用的數(shù)據(jù)。大數(shù)據(jù)時代的到來，使得多維數(shù)據(jù)的收集和分析成為可能，除財務(wù)數(shù)據(jù)外，審計人員還可以使用文本信息、語音和視頻等非財務(wù)數(shù)據(jù)，打破了傳統(tǒng)的制約模式，有效提高了審計成功的可能性。目前，國際上幾家知名的會計師事務(wù)所已經(jīng)開發(fā)了許多大數(shù)據(jù)分析工具，可以滿足日常審計需求。

大數(shù)據(jù)審計已經(jīng)逐漸在行業(yè)中使用，比如通過一些線性規(guī)劃或者最優(yōu)化最小路徑的方式可以幫客戶審計運輸成本以及單位成本，還有通過本福特算法可以識別出一些舞弊風險，例如利用本福特算法從日記賬和交易分析中發(fā)現(xiàn)可疑的高風險區(qū)域，從而找到交易異常。

三、大數(shù)據(jù)審計的風險

與西方在大數(shù)據(jù)審計中的相關(guān)應(yīng)用研究相比，我國在提高審計數(shù)據(jù)的適用性、構(gòu)建大數(shù)據(jù)審計平臺等方面還有很長的路要走，新技術(shù)審計與傳統(tǒng)審計之間存在一定的差別，由于我國信息技術(shù)與審計服務(wù)還處于初步融合階段，受到一些技術(shù)限制，我國學者對其研究較晚，因而在處理數(shù)據(jù)、增加審計人員經(jīng)驗等方面仍需要相關(guān)理論及實踐經(jīng)驗補充。綜合以往學者的研究，本文提出以下幾點大數(shù)據(jù)審計所可能遇到的相關(guān)問題。

（一）審計數(shù)據(jù)不充分

由于數(shù)據(jù)源的局限性，傳統(tǒng)的審計模型主要是在大數(shù)據(jù)環(huán)境下對實體財務(wù)數(shù)據(jù)和非財務(wù)數(shù)據(jù)進行局部抽樣檢測，但前提是假設(shè)審計人員可以在有限時間內(nèi)收集和處理審計所需的所有數(shù)據(jù)，如果樣本數(shù)量充足可以代替抽樣檢查。然而，在實際工作中，在對特定項目進行測試時，能夠?qū)嶋H進行的數(shù)據(jù)有效性審核是非常有限的，審計所需的數(shù)據(jù)主要來自審計單位內(nèi)部收集的數(shù)據(jù)，而依靠審計人員自身或者從外部獲得數(shù)據(jù)卻受到比較大的限制。這主要是有以下幾個原因：第一，我國審計部可追溯的審計數(shù)據(jù)不多，不能給大數(shù)據(jù)技術(shù)提供一個良好的基礎(chǔ)；第二，使用大數(shù)據(jù)分析的客戶信息化程度存在差異；第三，由于業(yè)務(wù)保密的原則，被實驗者提供的數(shù)據(jù)數(shù)量非常有限，因為他們獨立于審計單位和第三方，大部分審計客戶無法使用大數(shù)據(jù)技術(shù)進行全面審計，使用Python等特定技術(shù)的測試數(shù)據(jù)也非常有限，隨著大數(shù)據(jù)監(jiān)管政策的出臺，數(shù)據(jù)成本甚至會超過審計項目的收益[2]。

（二）審計平臺結(jié)構(gòu)混亂

大數(shù)據(jù)審計平臺的核心工作是數(shù)據(jù)的收集、凈化和轉(zhuǎn)換。因此，構(gòu)建大數(shù)據(jù)審計平臺的核心任務(wù)之一是建立完整的數(shù)據(jù)系統(tǒng)，實現(xiàn)內(nèi)部數(shù)據(jù)的交換，而目前大數(shù)據(jù)審計平臺的建設(shè)存在著企業(yè)數(shù)據(jù)結(jié)構(gòu)混亂、集成度低的問題，大數(shù)據(jù)審計平臺的使用價值低，獲取審計證據(jù)的成本高。一方面，企業(yè)內(nèi)部存在數(shù)據(jù)障礙，不同部門之間相對孤立，同時企業(yè)內(nèi)部存在大量半結(jié)構(gòu)化的非財務(wù)數(shù)據(jù)，在很大程度也反映了企業(yè)的經(jīng)營情況,例如顧客滿意度、市場潮流等。但目前的大數(shù)據(jù)審計平臺并沒有將非財務(wù)數(shù)據(jù)有效地整合到企業(yè)中，這使得大數(shù)據(jù)審計平臺無法有效地將財務(wù)數(shù)據(jù)和非財務(wù)數(shù)據(jù)進行整合，數(shù)據(jù)來源依舊是各種結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)[3]。

（三）審計人員能力不足

新技術(shù)環(huán)境下，審計人員能力不足是大數(shù)據(jù)審計面臨的主要風險之一。新時代的審計人員除了需要具備足夠的專業(yè)知識和實踐經(jīng)驗外，還需要對大數(shù)據(jù)分析有一個系統(tǒng)的概念，在審計工作中能夠恰當運用大數(shù)據(jù)技術(shù)，順應(yīng)行業(yè)發(fā)展。大數(shù)據(jù)技術(shù)屬于新興技術(shù)，部分審計人員因循守舊，不能很好地掌握新技術(shù)，難以將新技術(shù)和傳統(tǒng)審計手段相結(jié)合，導致數(shù)據(jù)處理能力較弱，從而使得審計工作低效且質(zhì)量不能得到保證，加大了審計風險發(fā)生的可能。與此同時，大數(shù)據(jù)審計概念剛剛興起，大數(shù)據(jù)審計專家較為缺乏，在挖掘、透視等數(shù)據(jù)分析方面需要審計人員盡快掌握，在職責劃分方面也容易存在界定不清晰等問題，從而可能影響審計工作完成的效率。

（四）審計成本提高

新的技術(shù)往往需要大量的研發(fā)投入等成本，在新技術(shù)投入使用后，雖然提高了效率，但短時間內(nèi)利用價值可能不顯著，在前期數(shù)據(jù)的搜集整理方面所需的審計成本較高，信息的可靠性和有效性需要鑒別，且需要培養(yǎng)專業(yè)的鑒定人員，即便網(wǎng)絡(luò)數(shù)據(jù)來源豐富，但由于途徑渠道的分散，在抓取準確數(shù)據(jù)方面難度大，這進一步增加了新技術(shù)審計的建設(shè)成本。

（五）審計模式的風險

在傳統(tǒng)的審計方法中，審計人員通常采用基于風險導向性的審計模式，通過對一些重大的錯報風險進行識別評估，來降低審計風險。主要通過詢問、觀察等方式識別風險，這些方法存在一定的局限性，尤其在數(shù)量龐大的大數(shù)據(jù)面前，通過觀察、詢問等方式識別潛在風險是非常困難的，因此，審計組需要根據(jù)被審計單位實際情況利用大數(shù)據(jù)分析工具對現(xiàn)有審計方式進行一定的改進，得到一些新的審計方式，從而有利于進一步控制審計風險。

（六）審計模型的復雜

隨著時代和經(jīng)濟的發(fā)展，企業(yè)的規(guī)模迅速擴大，各類業(yè)務(wù)也朝著多元化發(fā)展，業(yè)務(wù)的實用性也變得更復雜，這給現(xiàn)代的審計工作帶來了新的挑戰(zhàn)，對審計人員的專業(yè)能力提出了更高的要求。雖然大部分審計事項所安排的審計人員具有較強的專業(yè)知識和豐富的經(jīng)驗，但面對復雜的審計業(yè)務(wù)，即便花費許多時間進行審計，也難以發(fā)現(xiàn)全部的重大錯報。作為一種新技術(shù)環(huán)境下的審計方式，大數(shù)據(jù)審計雖然能給傳統(tǒng)審計帶來新的審計理念，但由于審計業(yè)務(wù)本身的復雜性，使得大數(shù)據(jù)審計面臨諸多困難，如何在測試細節(jié)方面設(shè)計一種符合大數(shù)據(jù)審計思路的審計模式來更好地適應(yīng)新技術(shù)環(huán)境，這也給審計人員和IT人員帶來新的挑戰(zhàn)。

四、應(yīng)對大數(shù)據(jù)審計風險的對策分析

（一）健全相關(guān)法規(guī)制度

受新技術(shù)環(huán)境的影響，傳統(tǒng)的審計制度以及外部法律法規(guī)無法適應(yīng)新時代的發(fā)展特點。大數(shù)據(jù)分析的前提是確保數(shù)據(jù)的完整性、正確性，資料的詳盡性等，若基礎(chǔ)數(shù)據(jù)資料存在問題，數(shù)據(jù)分析的開始便存在問題。舉例來說，想要分析員工有沒有可能利用機票報銷從公司套錢，可以把員工報銷的機票費用中相關(guān)的時間、目的地等數(shù)據(jù)導出來做分析，看看是不是有經(jīng)常周六飛去出差或者節(jié)假日飛去出差的，但假設(shè)財務(wù)系統(tǒng)里不錄入這些信息，那之后的分析就沒有任何意義了。因此，需要完善的法規(guī)制度，比如說配套的審計分級保密制度、大數(shù)據(jù)運營準則等，從而推動大數(shù)據(jù)審計行業(yè)更健康的發(fā)展。

（二）提升審計人員能力

大數(shù)據(jù)可以更直觀、更方便地避免審核錯誤，但有些工作是機器永遠無法替代的。一方面，在大數(shù)據(jù)的狀態(tài)模式下可以有效地避免樣本存在風險的可能性，另一方面，與傳統(tǒng)的方式相比，即使不提前處理審計數(shù)據(jù)，也可以讓數(shù)據(jù)保持其原始性，以此來確保數(shù)據(jù)分析的全面真實。許多國際審計機構(gòu)發(fā)現(xiàn)使用這些新技術(shù)進行審計，可以自動生成業(yè)務(wù)賬戶和三個表，但是這對于基層審計人員來說是更大的挑戰(zhàn)。大數(shù)據(jù)有助于改變審計的思維方式。由于其數(shù)據(jù)獲取的快速性，在與審計后續(xù)的監(jiān)督工作結(jié)合后將帶來重大的社會價值。因此，現(xiàn)有審計人員應(yīng)接受大數(shù)據(jù)審計相關(guān)的專業(yè)培訓，提高大數(shù)據(jù)技術(shù)的應(yīng)用能力，掌握大數(shù)據(jù)環(huán)境下的審計流程，提高審計隊伍的整體水平。

（三）加強風險預警

在大數(shù)據(jù)時代，我們需要完善大數(shù)據(jù)風險審計預警平臺，積極運用大數(shù)據(jù)審計技術(shù)規(guī)范經(jīng)濟責任審計，打破各部門之間的信息壁壘，促進信息交流，并利用網(wǎng)絡(luò)技術(shù)將不同公司的憑證、合同文件等實物信息整合到大數(shù)據(jù)風險審計預警平臺中，確保能夠被隨時查取，需要加強公司之間的協(xié)調(diào)和溝通，隨時對大數(shù)據(jù)進行分析、定位和管理，充分發(fā)揮審計的優(yōu)勢，拓展審計的深度和廣度。

（四）保證審計結(jié)果的可靠

審計師在獲取審計證據(jù)方面花費了大量的時間和精力，審計結(jié)果應(yīng)當在出示之前與被審計單位和員工交流，以確保其正確性和可執(zhí)行性。審核報告經(jīng)上級批準后，審核員必須對有關(guān)問題負責。若有問題要及時糾正，落實審計結(jié)果。有關(guān)部門要加強對審計結(jié)果的管理，使審計結(jié)果更有價值。審計人員通過數(shù)據(jù)的因果邏輯性來搜集證據(jù)，在大數(shù)據(jù)環(huán)境中，更多的則是通過數(shù)據(jù)的關(guān)聯(lián)性來查找和佐證審計證據(jù)，從證據(jù)表現(xiàn)的程度上來看，由于在數(shù)字經(jīng)濟里，使用大數(shù)據(jù)使得審計人員可以獲取并整理分析更多的信息，沒有改變內(nèi)容的因果性，大數(shù)據(jù)在數(shù)據(jù)的跨專業(yè)可量化的層面提供了多維度的分析空間。數(shù)據(jù)分析減少了審計人員對數(shù)字間因果關(guān)系的依賴和強調(diào)，更傾向于將相關(guān)性作為審計證據(jù)表現(xiàn)的一項重要特征。

（五）定期維護更新數(shù)據(jù)系統(tǒng)

在新的環(huán)境下，考慮到網(wǎng)絡(luò)數(shù)據(jù)被盜丟失的風險，應(yīng)當加強從硬件的管理和監(jiān)控到軟件系統(tǒng)的升級和存儲，需要建立完整的信息安全和數(shù)據(jù)保密制度，方便備份管理和訪問平臺數(shù)據(jù)。首先，為了防止重要數(shù)據(jù)的丟失，公司必須加強安全和監(jiān)控；其次，企業(yè)應(yīng)建立一系列復雜的密碼系統(tǒng)，防止相關(guān)人員登錄數(shù)據(jù)平臺獲取關(guān)鍵數(shù)據(jù)；第三，密碼的使用權(quán)限應(yīng)根據(jù)工作性質(zhì)進行分級，以不同的硬件功能設(shè)備為對象，防止員工濫用或越權(quán)訪問數(shù)據(jù)。對于在大數(shù)據(jù)審計平臺上擁有不同訪問權(quán)限的員工，要有安全意識，特別是要加強關(guān)鍵崗位的數(shù)據(jù)信息保護。一方面，嚴格規(guī)范大數(shù)據(jù)審計平臺內(nèi)網(wǎng)的訪問和使用權(quán)限，實施授權(quán)管理和監(jiān)督，通過保密協(xié)議確保數(shù)據(jù)安全，另一方面，除了必要的審計工作外，還可以禁止不同崗位之間的信息交流。大數(shù)據(jù)的核心是從大量數(shù)據(jù)中提取有價值的信息，如果這些過程的時間大大減少，審計就可以像產(chǎn)品那樣在高質(zhì)量、低成本的環(huán)境中完成。