大數(shù)據(jù)背景下審計風(fēng)險及防控對策探究

孫凱

（鄭州財經(jīng)學(xué)院會計學(xué)院，鄭州 450053）

1 引言

2021年，隨著《“十四五”國家審計工作發(fā)展規(guī)劃》提出，要著力構(gòu)建審計全覆蓋的工作格局，創(chuàng)新審計技術(shù)和方法，全面運用現(xiàn)代信息技術(shù)開展各項審計活動，進一步提高審計效率，提升審計質(zhì)量，完善審計質(zhì)量控制體系，加大審計全覆蓋力度。傳統(tǒng)的審計方法和手段已不能滿足全覆蓋的要求，大數(shù)據(jù)審計技術(shù)的運用可提高審計效率，以實現(xiàn)審計監(jiān)督全覆蓋。但大數(shù)據(jù)審計還處于探索階段，在信息采集、信息管理、信息存儲和應(yīng)用等方面存在一些問題，給審計工作帶來一定的風(fēng)險，需盡快排查和解決。

2 實施大數(shù)據(jù)審計的必要性

一是助推實現(xiàn)審計全覆蓋。由于被審計單位的數(shù)據(jù)量大，數(shù)據(jù)之間的關(guān)系復(fù)雜，傳統(tǒng)的審計方法無法對數(shù)據(jù)做出百分之百全面、準(zhǔn)確的判斷。依托于大數(shù)據(jù)技術(shù)，通過信息化手段有效整合審計相關(guān)數(shù)據(jù)，精準(zhǔn)查找并發(fā)現(xiàn)問題，彌補傳統(tǒng)隨機抽樣的缺點，快速掌握全面的信息，出具更為準(zhǔn)確的審計報告。

二是有利于把握審計重點，作出針對性處理，合理規(guī)避舞弊風(fēng)險。充分利用大數(shù)據(jù)技術(shù)分析財務(wù)數(shù)據(jù)，有利于快速準(zhǔn)確地發(fā)現(xiàn)經(jīng)濟和業(yè)務(wù)中的異?，F(xiàn)象，幫助審計人員將非財務(wù)信息轉(zhuǎn)化為有利信息，精準(zhǔn)獲取更為全面的信息，繼而有效把握審計要點。例如，充分利用大數(shù)據(jù)技術(shù)，全方位分析資產(chǎn)負(fù)債表等決算報表，顯著降低舞弊風(fēng)險。

總而言之，在科技賦能加速的大背景下，各行各業(yè)都加快了技術(shù)的嵌入，以期提升各項工作的效率、效能、效益，從審計維度來看，大數(shù)據(jù)審計能提高審計的精度、降低審計的風(fēng)險、提升審計的質(zhì)量、提振審計的威懾力，尤其是大數(shù)據(jù)審計在審計風(fēng)險領(lǐng)域的價值與作用，必須高度重視。

3 基于大數(shù)據(jù)背景下的審計風(fēng)險分析

在大數(shù)據(jù)背景下，審計分析必須立足審計的全流程，結(jié)合我國數(shù)字科技的應(yīng)用現(xiàn)狀與審計學(xué)科的基本特征，總體而言分為數(shù)據(jù)采集和存儲安全風(fēng)險、制度缺失風(fēng)險、固有風(fēng)險增加風(fēng)險、數(shù)據(jù)收集分析加大風(fēng)險、大數(shù)據(jù)系統(tǒng)帶來的審計風(fēng)險、審計方法滯后帶來的風(fēng)險、復(fù)合型審計人才匱乏風(fēng)險，具體論述如下。

3.1 面臨數(shù)據(jù)采集和存儲安全風(fēng)險

一是獲取審計數(shù)據(jù)存在風(fēng)險。隨著大數(shù)據(jù)審計的普及，由于各被審計單位的信息化程度不盡相同，信息化的差異導(dǎo)致數(shù)據(jù)存儲和前端數(shù)據(jù)不一致。過度依賴數(shù)據(jù)可能會導(dǎo)致審計決策失誤，這種情況經(jīng)常發(fā)生。

二是大數(shù)據(jù)存儲的安全問題。隨著結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)量的不斷增加，以及分析數(shù)據(jù)來源的多樣化，以往的存儲系統(tǒng)已不能滿足大數(shù)據(jù)應(yīng)用的需求。在占總量80%以上的非結(jié)構(gòu)化數(shù)據(jù)中，雖然NoSQL 存儲易于擴展，但仍然存在訪問控制和隱私模型等問題。結(jié)構(gòu)化數(shù)據(jù)安全存在隱患，如軟件問題、病毒等漏洞，嚴(yán)重威脅數(shù)據(jù)存儲安全。

3.2 面臨制度缺失風(fēng)險

為更好地滿足大數(shù)據(jù)審計的需求，一些發(fā)達(dá)國家的政府已經(jīng)開始采用大數(shù)據(jù)審計，國際信息系統(tǒng)審計協(xié)會明確審計過程使用的工具和模型等，規(guī)范審計過程中應(yīng)遵循的標(biāo)準(zhǔn)，以便對相關(guān)信息進行全面記錄、分析，確保信息的真實性。然而，在我國大數(shù)據(jù)審計工作中，相關(guān)法律法規(guī)和審計準(zhǔn)則還不完善，缺乏明確的審計實施過程指導(dǎo)文件，審計工作缺乏相關(guān)依據(jù)，完整性不足，相關(guān)制度的缺失導(dǎo)致大數(shù)據(jù)審計難以解決相關(guān)問題。

3.3 面臨固有風(fēng)險增加

大數(shù)據(jù)環(huán)境下，審計固有風(fēng)險分為兩大類，分別是數(shù)據(jù)存儲風(fēng)險和報送風(fēng)險?；跀?shù)據(jù)存儲角度來看，目前大多數(shù)審計單位都更加傾向于將數(shù)據(jù)信息以虛擬化形式存儲在數(shù)據(jù)庫或云端，以提高部門間的溝通效率，降低存儲成本。但因為審計信息具有一定的商業(yè)應(yīng)用價值，一些不法分子通過病毒入侵方式，竊取和篡改虛擬化的審計數(shù)據(jù)，對審計結(jié)果造成影響。同時，審計單位將數(shù)據(jù)信息存儲在云端，某種程度上無法有效控制和管理審計數(shù)據(jù)。再者，從數(shù)據(jù)報送角度出發(fā)，數(shù)據(jù)傳輸過程中可能存在未知的風(fēng)險，影響審計數(shù)據(jù)的完整性和安全性，存在不受數(shù)據(jù)報送者控制的風(fēng)險。

3.4 數(shù)據(jù)收集分析難度加大

在收集、整理、存儲和分析相關(guān)信息的過程中，大數(shù)據(jù)具有“大量性、高速性、多樣性、價值性”的特征，這對數(shù)據(jù)收集和分析工作提出一定挑戰(zhàn)。在電子數(shù)據(jù)高度集成背景下，傳統(tǒng)審計模式難以充分發(fā)揮自身作用，審計人員在明確審計重點時存在一定難度，因而無法給出專業(yè)評價。同時由于數(shù)據(jù)結(jié)構(gòu)復(fù)雜、類型也很多，在短時間內(nèi)，審計人員無法全面把握每項數(shù)據(jù)的內(nèi)涵，可能導(dǎo)致相關(guān)數(shù)據(jù)處理不當(dāng)。

3.5 大數(shù)據(jù)系統(tǒng)帶來的審計風(fēng)險

通常審計系統(tǒng)需執(zhí)行多項任務(wù)，如數(shù)據(jù)的收集、處理和研究等，在對數(shù)據(jù)技術(shù)的初步審查中，面臨不同的審核模式，可直接使用可視化技術(shù)，但仍然存在來自以下3 個方面的風(fēng)險：一是相關(guān)外部數(shù)據(jù)信息能否完整獲取。二是被審計單位數(shù)據(jù)質(zhì)量可能不高，信息的正確性和真實性有待考證。面對海量數(shù)據(jù)，審計人員的精力是有限的，數(shù)據(jù)的變化可能會掩蓋真實的財務(wù)狀況。三是被審計單位使用的信息系統(tǒng)存在差異，不同系統(tǒng)的信息存在不一致，可能存在錄入錯誤，增加審計風(fēng)險，數(shù)據(jù)存儲面臨安全風(fēng)險。

3.6 審計方法滯后引發(fā)的風(fēng)險

在大數(shù)據(jù)審計時代，由于檢查手段不足、審計方式陳舊，會影響審計開展工作；在實際工作中，由于缺乏相應(yīng)的制度，無法準(zhǔn)確定義審計內(nèi)容，無法規(guī)范審計形式、結(jié)果運用等，缺乏完善的流程，尤其是審計方式、內(nèi)容等比較模糊，審計系統(tǒng)缺乏閉環(huán)管理，往往因某個環(huán)節(jié)出現(xiàn)問題而出現(xiàn)審計風(fēng)險。檢查手段和方法的創(chuàng)新不足，審計人員對信息技術(shù)在檢查工作中的應(yīng)用認(rèn)識薄弱，現(xiàn)場檢查取證效率低下。

3.7 復(fù)合型審計人才匱乏

審計團隊大部分是會計和審計專業(yè)人士，為充分滿足審計信息化建設(shè)的需要，逐步實施計算機技能培訓(xùn)，也引進計算機專業(yè)人才，計算機應(yīng)用水平有所提高，但由于大部分人員只有一項專業(yè)實力，部分審計人員難以適應(yīng)當(dāng)前的審計環(huán)境。隨著信息化的不斷發(fā)展，由于缺乏既懂審計又懂IT 的專業(yè)人才，審計工作的開展受到一些限制，導(dǎo)致很難滿足大數(shù)據(jù)審計需求。

4 大數(shù)據(jù)環(huán)境下應(yīng)對審計風(fēng)險的對策和建議

基于大數(shù)據(jù)環(huán)境對審計風(fēng)險的影響，為提高大數(shù)據(jù)審計質(zhì)量，必須圍繞頂層設(shè)計、業(yè)務(wù)規(guī)范、風(fēng)險識別體系、大數(shù)據(jù)特性、信息共享機制、創(chuàng)新審計方式、培養(yǎng)專業(yè)的數(shù)據(jù)分析人才等方面開展相應(yīng)的工作，不斷提升審計團隊的信息化水平，最終提升審計風(fēng)險的防控水平。

4.1 推進頂層設(shè)計，加強數(shù)據(jù)安全排查力度

一是推進大數(shù)據(jù)規(guī)范的頂層設(shè)計。隨著大數(shù)據(jù)審計和審計全覆蓋的興起，多個大數(shù)據(jù)審計相關(guān)的指導(dǎo)性文件和意見相繼出臺，但大數(shù)據(jù)審計及其確認(rèn)缺乏法律法規(guī)等制度的約束，相關(guān)文件尚未出臺。應(yīng)建立國家層面的大數(shù)據(jù)審計標(biāo)準(zhǔn)，明確大數(shù)據(jù)審計具體流程和細(xì)節(jié)，防止大數(shù)據(jù)審計被濫用；合理開展專題講座，圍繞大數(shù)據(jù)審計風(fēng)險防范與管理展開；通過制度約束和定期講座強化基礎(chǔ)審計風(fēng)險防范與管理意識。

二是加強大數(shù)據(jù)審計的信息安全檢查。大數(shù)據(jù)時代，信息是安全的基礎(chǔ)。建議建立健全自上而下的信息安全檢查體系，做到無死角管理；省市審計機關(guān)可協(xié)調(diào)建立自上而下的審計存儲系統(tǒng)（包含軟件和硬件），以確保信息安全。另外，要從上到下全力推進各單位的信息化建設(shè)，嚴(yán)格控制用戶訪問，針對不同的數(shù)據(jù)類型，實施快速加密技術(shù)，利用數(shù)據(jù)實時分析引擎，第一時間從大數(shù)據(jù)中挖掘出非法操作等各類威脅安全的事件，及時預(yù)警，確保信息的安全和完整，提升被審計單位的信息化程度，進而提高大數(shù)據(jù)審計分析質(zhì)量。

4.2 建立健全業(yè)務(wù)規(guī)范和審計標(biāo)準(zhǔn)

在大數(shù)據(jù)環(huán)境下，傳統(tǒng)的審計方式已不能滿足現(xiàn)代審計工作的需要，在開展具體審計工作時，缺乏明確依據(jù)，審計過程往往容易受到人為主觀因素干擾，面臨新的安全隱患。面對該問題，要立足于我國實際國情，從現(xiàn)代化審計需要出發(fā)，進一步優(yōu)化并完善審計相關(guān)的業(yè)務(wù)規(guī)范和準(zhǔn)則，其中：一是合理調(diào)整審計業(yè)務(wù)范圍。在大數(shù)據(jù)審計背景下，伴隨著電子交易系統(tǒng)的引入，經(jīng)濟得到長足發(fā)展，企業(yè)核算主體范圍相對模糊，強化上下游企業(yè)的內(nèi)在聯(lián)系。部分審計業(yè)務(wù)可以通過信息系統(tǒng)直接遠(yuǎn)程操作。所以，需要擴大審計范圍，延伸到與相關(guān)的上下游產(chǎn)業(yè)鏈業(yè)務(wù)往來。二是制定并完善審計相關(guān)法律法規(guī)制度體系。圍繞大數(shù)據(jù)審計業(yè)務(wù)模式，以此為主要依據(jù)，組織適時修改《審計法實施條例》等制度，確保開展大數(shù)據(jù)審計活動有章可循，明確審計程序，規(guī)范審計行為。三是制定審計業(yè)務(wù)標(biāo)準(zhǔn)和流程。強化定期監(jiān)管機制，中介機構(gòu)應(yīng)嚴(yán)格遵守法律法規(guī)，根據(jù)大數(shù)據(jù)審計需要，定期完善審計標(biāo)準(zhǔn)，規(guī)范審計方法和流程，逐步應(yīng)用多元化審計技術(shù)，逐漸引入數(shù)據(jù)式審計模式等。例如，審計可利用大數(shù)據(jù)審計平臺開展工作，持續(xù)收集相關(guān)的內(nèi)外部數(shù)據(jù)信息，并借助電子函證和實時測試等方式尋找審計線索。

4.3 逐步構(gòu)建風(fēng)險識別體系

伴隨著內(nèi)外部審計環(huán)境發(fā)生變化，新的突發(fā)性風(fēng)險因素逐漸增多，審計工作會面臨許多新挑戰(zhàn)。同時，由于部分審計單位缺乏大數(shù)據(jù)審計經(jīng)驗，尚未熟練掌握各類審計風(fēng)險的客觀發(fā)生規(guī)律，不具備應(yīng)對條件，導(dǎo)致后續(xù)審計風(fēng)險防范工作乏力，開展審計工作缺乏針對性，無法精準(zhǔn)識別重點，風(fēng)險難以規(guī)避，導(dǎo)致重大人力和物力損失。所以，審計單位應(yīng)刻不容緩地推進建立審計風(fēng)險識別體系，準(zhǔn)確評估已形成的審計風(fēng)險和可能產(chǎn)生的影響因素，編制風(fēng)險識別報告，建立風(fēng)險識別模型。依據(jù)風(fēng)險識別模型和識別報告，科學(xué)制定審計風(fēng)險防范方案，制定可行的措施防范風(fēng)險。需要注意的是，在建立審計風(fēng)險識別模型時，關(guān)注審計對象的性質(zhì)、數(shù)據(jù)類型的差異，重點關(guān)注客戶的業(yè)務(wù)邏輯關(guān)系，將其作為核心要素，運用大數(shù)據(jù)技術(shù)持續(xù)挖掘重要信息。同時，考慮到審計業(yè)務(wù)實際需要，建立不同的風(fēng)險模型，如數(shù)據(jù)挖掘模型、趨勢預(yù)測模型等。

4.4 結(jié)合大數(shù)據(jù)特性開展數(shù)據(jù)采集、處理

ORACLE 數(shù)據(jù)庫是目前主流數(shù)據(jù)庫，被審計單位往往以數(shù)據(jù)量大為借口不提供全部數(shù)據(jù)，通常根據(jù)相關(guān)要求提供加工后的標(biāo)準(zhǔn)報表。目前的審計平臺使用較多的數(shù)據(jù)處理流程，會導(dǎo)致數(shù)據(jù)丟失，其中一些數(shù)據(jù)被更改，從而掩蓋相應(yīng)的數(shù)據(jù)漏洞。為解決該問題，最直接的辦法就是搜集原始數(shù)據(jù)。目前，絕大多數(shù)數(shù)據(jù)庫都有備份功能，在這種情況下，獲取數(shù)據(jù)庫備份資料，執(zhí)行恢復(fù)命令，就可收集和檢索原始數(shù)據(jù)。審計人員對原始數(shù)據(jù)進行加工處理，將原始數(shù)據(jù)導(dǎo)入審計軟件，對相關(guān)數(shù)據(jù)進行分析，然后開展工作。

4.5 建立信息共享機制

一是應(yīng)建立并逐步完善信息交換平臺，及時傳遞來自不同部門的信息，降低獲取測試數(shù)據(jù)的難度。二是參與測試的審計機構(gòu)必須獨立建立數(shù)據(jù)存儲和管理中心，確定現(xiàn)場審核的方向和重點，有的放矢。三是建立良好的信息交流機制，要遵循“以人為本”原則，提升管理人員技能，重點提高他們收集、處理、分析和管理信息的能力。

4.6 創(chuàng)新審計方式

科學(xué)的審計方法可降低審計風(fēng)險。審計機構(gòu)要積極引導(dǎo)審計人員更新審計方法，轉(zhuǎn)變審計人員的傳統(tǒng)思維，借助于信息化技術(shù)，多措并舉，分析被審計單位電子數(shù)據(jù)信息，迅速發(fā)現(xiàn)隱患問題。同時，創(chuàng)新審計方式必須加強大數(shù)據(jù)審計文化建設(shè)，積極研究和實施多樣化審計方式，通過建立健全審計制度，優(yōu)化審計流程，特別在審計方法、措施和結(jié)果等方面完善相關(guān)制度體系。

4.7 培養(yǎng)專業(yè)的數(shù)據(jù)分析人才，不斷提升審計團隊的信息化水平

審計工作離不開與數(shù)據(jù)充分接觸，對數(shù)據(jù)存在依賴性，最終要以數(shù)據(jù)作為判斷依據(jù)。因此，要想在大數(shù)據(jù)環(huán)境下更進一步開展審計工作，就需要專業(yè)的數(shù)據(jù)分析人才，使審計團隊始終保持較高的信息化程度；審計團隊有必要定期開展計算機審計培訓(xùn)，全面培訓(xùn)復(fù)合型審計人才，圍繞Python、R 語言等內(nèi)容展開，利用信息化技術(shù)抓取需要的數(shù)據(jù)，有效開展各類審計活動，防范審計風(fēng)險。

5 結(jié)語

總而言之，隨著數(shù)字技術(shù)的快速發(fā)展與審計工作的不斷優(yōu)化，以大數(shù)據(jù)技術(shù)為主導(dǎo)的信息化技術(shù)在審計中得到廣泛應(yīng)用，對于提高審計風(fēng)險識別能力具有重要作用，可以幫助審計人員全面掌握吸收數(shù)據(jù)信息，更好地分析審計活動，促進審計活動的現(xiàn)代化、信息化。如今，大數(shù)據(jù)對審計的影響主要體現(xiàn)在審計風(fēng)險方面，可分為新風(fēng)險和大數(shù)據(jù)對既有風(fēng)險的影響兩大類。大數(shù)據(jù)對傳統(tǒng)審計風(fēng)險的影響主要體現(xiàn)在將各種審計數(shù)據(jù)高度融合，使得審計人員可以利用前端技術(shù)準(zhǔn)確地使用數(shù)據(jù)，借助大數(shù)據(jù)技術(shù)實現(xiàn)審計全覆蓋，使造假的可能性變小，使檢查結(jié)果更準(zhǔn)確，但這也離不開審計師的專業(yè)能力和專業(yè)判斷，所以，提高審計師的專業(yè)能力和維護職業(yè)道德顯得尤為重要。