大數(shù)據(jù)背景下審計風險及防范

□文/呂鴻佳 袁潤澤

（西京學院 陜西·西安）

［提要］ 在大數(shù)據(jù)信息化背景下，數(shù)據(jù)對我們自身以及經(jīng)濟發(fā)展都有著重要的作用，由大數(shù)據(jù)技術運用而產(chǎn)生的“蝴蝶效應”正推動著審計模式與技術的轉變，大智移云等信息技術給會計師事務所帶來諸多便利的同時也帶來相應的審計風險。本文通過對大數(shù)據(jù)背景下會計師事務所審計工作的研究，進而探尋新形勢下會計師事務所面臨的審計風險，同時對會計師事務所應對風險提出新的要求，強調(diào)事務所要提升對大智移云等信息技術的運用能力，打破固化的審計思維模式，不斷完善現(xiàn)代化審計工作技術與方法，以更好地適應多變的審計環(huán)境。

一、大數(shù)據(jù)審計發(fā)展的必然性

2016 年，在“金磚四國”峰會上，我國明確地提出了運用大數(shù)據(jù)技術提升我國審計效率的意見。習近平在2018 年全國人大常委會上對加強我國審計工作提出了一些意見。在大數(shù)據(jù)時代，云計算技術的應用已經(jīng)成為大勢所趨。因此，在新形勢下，如何正確合理地利用大數(shù)據(jù)技術，避免審計風險和審計失敗是審計師和會計師事務所面臨的重要問題之一。

隨著互聯(lián)網(wǎng)與相關信息產(chǎn)業(yè)的發(fā)展，大數(shù)據(jù)包含的信息愈加冗雜。CPA 是一個以數(shù)據(jù)為主的產(chǎn)業(yè)，如何運用現(xiàn)代科技手段對其所含的信息進行有效的去偽存真，是相關利益方對會計師事務所提出的新的要求。隨著信息化的發(fā)展，必然會對企業(yè)的生產(chǎn)和經(jīng)營產(chǎn)生巨大的影響，而風險導向型審計也必然會對CPA 產(chǎn)生一定的沖擊。在云計算和網(wǎng)絡技術的支持下，審計風險會如何變化，也是事務所不得不考慮的問題。

二、大數(shù)據(jù)背景下審計業(yè)務“新”發(fā)展趨勢

（一）審計模式的變化。當前，大數(shù)據(jù)技術的應用極其普遍。在這種新形勢下，審計模式也由之前的抽樣信息來判斷企業(yè)財務報表的準確性轉變?yōu)閷徲嬛黧w的全部數(shù)據(jù)進行總體審計，防止被審計單位的財務舞弊和重大欺詐行為，多角度審查企業(yè)。

（二）審計報告內(nèi)容的變化。之前審計師出具的審計報告格式統(tǒng)一且內(nèi)容差異性小，難以滿足報告使用者做出經(jīng)濟決策的需求，而在信息化時代，財務審計向綜合績效審計轉型，注冊會計師不僅要提供審計結果，還要將工作流程中所搜集、篩選、分析和應用的數(shù)據(jù)進行加工整理并最終呈現(xiàn)在審計報告中，被審計單位及外部投資者可以綜合利用審計成果做出相應決策。

（三）持續(xù)審計成為主流。在云審計背景下，審計人員打破時間和地點的限制，使得不再僅僅對過去的經(jīng)濟活動進行審查，而且在逐漸完善在線實時聯(lián)網(wǎng)審計，增強財報的時效性，構建實時數(shù)據(jù)監(jiān)控及風險預警，打造全鏈式審計工作模式，而不是只在期末對企業(yè)編制的財報進行審計，既浪費時間，而且時效性也會大打折扣。

（四）高效的數(shù)據(jù)審計成為發(fā)展趨勢。在大數(shù)據(jù)信息化時代，如果審計依舊過分苛求數(shù)字的精準，通過定量分析來量化審計結果，出具審計報告，那么審計的工作效率就會變低且存在任務無法完成的風險，更不能滿足報告使用者所追求的時效性。在此背景下，人們對數(shù)據(jù)的要求也應時而變，即放棄過度追求局部數(shù)字的精準性，更加強調(diào)審計的高效和整體，進而幫助人們揭露數(shù)據(jù)背后的企業(yè)發(fā)展真實樣貌。

（五）更加注重相關關系證據(jù)。隨著信息技術的不斷發(fā)展，審計證據(jù)越來越電子化，審計師的思維模式也從單一的角度轉向了多維的思考，運用大數(shù)據(jù)技術可以迅速地鎖定與問題有關的數(shù)據(jù)，并通過這種方法來驗證其合理性，擺脫過去過分強調(diào)證據(jù)的因果關系，更注重運用相關關系的證據(jù)，從而發(fā)現(xiàn)被審計單位存在的經(jīng)營管理風險。

三、大數(shù)據(jù)背景下會計師事務所面臨的新審計風險

（一）審計人員自身技術水平不高的風險。盡管審計信息搜集不足所帶來的審計風險一直都存在，但與傳統(tǒng)審計風險相比，在大數(shù)據(jù)時代，由于數(shù)據(jù)產(chǎn)量驟增且數(shù)據(jù)價值不一、格式不同，因而對審計人員自身技術水平提出更高的要求。但由于大部分審計人員自身能力不足且存在技術缺陷，而采集到大量錯誤的數(shù)據(jù)，使得CPA 無法準確識別被審計單位存在的潛在重大錯報，進而造成數(shù)據(jù)采集與質(zhì)量控制的風險。

隨著信息技術的飛速發(fā)展，信息的數(shù)字化表達越來越普遍，審計材料通過Excel 表格、Word 文件等載體進入“云端”，通過“大數(shù)據(jù)”技術，審計取證分析相對于以往的傳統(tǒng)審計更加精準、全面，但是在海量的云數(shù)據(jù)面前，為了確保取證的充分、恰當，審計人員往往會因為自身的認知能力差異而導致數(shù)據(jù)取證和分析的風險，也就是審計人員在取證、分析大數(shù)據(jù)時，由于取證不全、分析不透徹而產(chǎn)生的審計風險。如今，行業(yè)競爭愈發(fā)激烈，審計信息竄流問題會嚴重影響會計師事務所的社會聲譽，因此事務所如何保障數(shù)據(jù)存儲與安全，防止被審計單位的內(nèi)部資料及審計檔案被不法泄露已經(jīng)刻不容緩。

（二）信息系統(tǒng)風險。在大數(shù)據(jù)時代，當電腦的硬件和軟件發(fā)生故障或受到病毒攻擊時，會計信息系統(tǒng)中的數(shù)據(jù)常常會有丟失的危險，而審計工作也會受到很大的影響，因為電腦是“新”審計工具，不能有任何差錯，任何一項資料被惡意篡改都會使審核結果產(chǎn)生偏差，從而影響審計結果的可靠性。

（三）法律訴訟風險。法律訴訟風險是指相關審計報告使用主體聯(lián)合起來對會計師事務所因未能識別管理層重大舞弊而發(fā)表不恰當審計意見而提起訴訟，要求賠償因錯誤審計意見做出非理性經(jīng)濟決策而產(chǎn)生的損失風險。隨著持續(xù)審計的發(fā)展，公眾可以便捷地獲取審計報告，同時對于審計報告的期待也越來越高；但當審計結果無法達到財報使用者要求的合理保證時，他們便會運用法律維護自己的合法權益，此時訴訟風險便會產(chǎn)生。

（四）競爭風險。目前的審計市場基本上都是四大或者是國內(nèi)的大公司，雖然也有一些小的事務所對上市公司進行審計，但與大公司相比，卻是微乎其微。可見，在會計師行業(yè)中，小公司的競爭是非常激烈的。

四、大數(shù)據(jù)背景下審計風險產(chǎn)生的原因

（一）大數(shù)據(jù)審計人才稀缺。會計師事務所審計人員大多數(shù)是經(jīng)管專業(yè)出身，雖然在審計準則認知與運用上有較高的專業(yè)性，但是關于大數(shù)據(jù)技術的專業(yè)知識知之甚少，加之客戶間的數(shù)據(jù)庫類型不統(tǒng)一，審計人員往往無法避免數(shù)據(jù)搜集出現(xiàn)遺漏。比如，對于財政、工商類型的數(shù)據(jù)采集是最為困難的，往往只能通過編程進行全網(wǎng)“地毯式”的搜索，但是目前我國這類人才非常稀缺，因此審計人員運用大數(shù)據(jù)技術采集信息面臨著諸多困難。

（二）審計技術落后與思維模式固化。信息化時代背景下，審計內(nèi)容由傳統(tǒng)的財務數(shù)據(jù)拓展到半結構化和非結構數(shù)據(jù)，數(shù)據(jù)之間的聯(lián)系程度更強，因此審計人員需要對相關聯(lián)數(shù)據(jù)進行綜合審計。審計是以現(xiàn)代風險導向?qū)徲嫗榘l(fā)展方向，但是由于審計技術與方法落后，加之審計人員的思維模式固化，目前審計工作仍以傳統(tǒng)風險型審計為主，對于數(shù)據(jù)分析還是更多地依賴注冊會計師的主觀判斷，加之對審計數(shù)據(jù)分析處理技術不熟練，導致無法對審計的信息數(shù)據(jù)進行綜合分析，從而導致會計師事務所的審計風險上升。

（三）會計師事務所審計信息平臺管理差。憑借大數(shù)據(jù)審計信息平臺的搭建，大型會計師事務所對于審計后的信息通過數(shù)據(jù)庫進行存儲管理。但是，因事務所對審計信息平臺的管控較弱導致的審計數(shù)據(jù)泄漏問題時有發(fā)生，嚴重影響了數(shù)據(jù)存儲的安全。然而，在實際工作中，這些數(shù)據(jù)會因任務需要而被內(nèi)部員工頻繁地流轉使用，使得敏感數(shù)據(jù)的安全性存在風險，給會計師事務所數(shù)據(jù)安全管理帶來了挑戰(zhàn)。

（四）被審計單位信息系統(tǒng)存在漏洞。隨著信息化進程不斷加速，大部分業(yè)務都高度依賴信息系統(tǒng)，因此審計人員對被審計單位進行審計實質(zhì)上是對其信息系統(tǒng)進行審計，從而發(fā)現(xiàn)問題，提出審計意見。調(diào)查結果表明，信息系統(tǒng)中的漏洞很多，主要有兩類：一是輸入的數(shù)據(jù)核查機制差。在計算機普及的時代，傳統(tǒng)的紙質(zhì)憑證轉變成電子數(shù)據(jù)形式儲存在被審計單位信息系統(tǒng)中，如果被審計單位在此環(huán)節(jié)進行數(shù)據(jù)造假，并放松對數(shù)據(jù)輸入程序的審查，那么輸出的數(shù)據(jù)盡管形式上是對的，但實質(zhì)上是無效的。二是信息系統(tǒng)面臨各種攻擊。信息系統(tǒng)以計算機為依托，作為企業(yè)運轉的核心，常常會受到網(wǎng)絡病毒的威脅，一旦感染，之前儲存的會計信息也會煙消云散，進而導致審計工作的中斷，這對于審計人員而言是一個重要的系統(tǒng)安全隱患。

（五）缺少對被審計單位的了解。大部分與法律訴訟風險關聯(lián)的被審計單位在同會計師事務所簽約審計與鑒證業(yè)務前，就已經(jīng)存在爆發(fā)后續(xù)問題的可能性。在大數(shù)據(jù)時代，審計行業(yè)的競爭不斷增強，因此會計師事務所為了得到更多的審計業(yè)務，在和客戶簽約交易之前缺少對被審計單位的了解，導致很難在源頭上阻止風險的產(chǎn)生，這也就為潛在的法律訴訟風險埋下了隱患。

（六）審計程序缺乏針對性。伴隨著大數(shù)據(jù)、云審計的到來，數(shù)據(jù)和信息正以爆炸式的速度發(fā)展著，到2020 年，中國的數(shù)據(jù)量將達到800 億，占據(jù)全球20%的數(shù)據(jù)，將是全球最大的數(shù)據(jù)中心。但是，現(xiàn)行的審計程序存在著很多不足，比如收集的信息不夠全面、不夠準確，數(shù)據(jù)分析系統(tǒng)存在問題，導致獲得的數(shù)據(jù)不夠準確，這都會影響注冊會計師的審計結果，進而導致審計風險的增加。

五、大數(shù)據(jù)背景下審計風險防范措施

（一）提高審計單位的擇人標準。目前，我國的專業(yè)審計人員數(shù)量不多且綜合實力不強，業(yè)務知識及相關技能水平適應不了發(fā)展的需要，缺乏熟悉大數(shù)據(jù)技術的復合型審計人才，這是造成審計風險的根源。在互聯(lián)網(wǎng)大數(shù)據(jù)時代，審計人員想要在審計行業(yè)處于優(yōu)勢地位，就必須要學習大數(shù)據(jù)技術，只有這樣才能從技術層面降低審計風險，提高審計的質(zhì)量。首先，建議高校增設大數(shù)據(jù)審計專業(yè)，對復合型審計進行重點教育，除了具備基本的審計理論知識外，還要對“大智移云”等信息技術進行學習，培養(yǎng)更多全方位、復合型審計人才，以更好適應當前審計環(huán)境的變化。其次，事務所應不斷加強對審計人員的職業(yè)道德培訓，培養(yǎng)其良好的職業(yè)操守，這有利于防止因不良動機而泄露商業(yè)敏感數(shù)據(jù)的行為，保障審計質(zhì)量。最后，在進行外部招聘時，事務所應對掌握大數(shù)據(jù)技術的人才給予更多的資源傾斜，這樣有利于填補大數(shù)據(jù)審計人才的斷層；而且事務所內(nèi)部也應該完善職業(yè)發(fā)展晉升路徑，建立彈性的薪酬體系，降低員工的流失率，留住現(xiàn)有人才。

（二）利用新技術引導審計思維和技術的變革。當傳統(tǒng)的思維模式成為審計行業(yè)發(fā)展的阻礙時，注冊會計師就需要打破原有的固定思維，培養(yǎng)全面動態(tài)審計思維模式，即審計人員從全面綜合的角度進行數(shù)據(jù)分析，保證分析過程的規(guī)范性和科學性，從而提高數(shù)據(jù)分析的能力，探索出數(shù)據(jù)之間的關系；同時，會計師事務所應不斷進行審計創(chuàng)新來適應復雜多變的審計環(huán)境。首先，要進行審計改革，必須建立良好的審計數(shù)據(jù)分析平臺，為審計工作的信息化、數(shù)字化、規(guī)范化提供依據(jù)，從而達到從線下到網(wǎng)上的“驚險跳躍”，進而有效地解決會計師事務所大部分工作人員的作風問題。其次，要實現(xiàn)有效的審計分析工具創(chuàng)新，并能有效地發(fā)現(xiàn)審計風險。審計創(chuàng)新在一定程度上是一種新的審計手段；審計創(chuàng)新的途徑是要有分享思想，不能一意孤行，要提倡審計工具商品化，要有好的審計工具來開展業(yè)務往來，使各行業(yè)共同受益，減少重復建設。

（三）完善審計軟件的開發(fā)和使用。一款新型的審計軟件，在研發(fā)階段必然要花費大量的資金，與其所收取的審計費用相比，存在著很大的差距，因此應該采取各種方式來推廣新的審計軟件，以吸引更多的審計公司參與，從而減少審計的成本。另外，目前國內(nèi)的審計軟件發(fā)展水平還比較落后，需要加強與國外的交流，借鑒國外先進的審計軟件開發(fā)和應用，同時也要考慮到國內(nèi)的現(xiàn)實狀況。

（四）依靠大數(shù)據(jù)技術制定審計風險管理平臺。針對會計師事務所頻繁發(fā)生的審計信息平臺管理差的問題，事務所需要在審計信息平臺內(nèi)安裝安全性質(zhì)的組件來避免以上問題的發(fā)生，保證數(shù)據(jù)在使用全過程中是安全的，防止對敏感數(shù)據(jù)的惡意傳播，從而搭建全場景審計信息平臺數(shù)據(jù)存儲風險鑒別及防御體系，保證審計數(shù)據(jù)的存儲安全。

（五）加強對被審計單位信息系統(tǒng)的審計。為解決被審計單位信息系統(tǒng)輸入的數(shù)據(jù)核查機制差的問題，會計師事務所應建議被審計單位主動將區(qū)塊鏈技術應用到企業(yè)信息系統(tǒng)中，通過區(qū)塊鏈技術輔助大數(shù)據(jù)時代的審計，為審計現(xiàn)代化助力賦能。對于信息系統(tǒng)被蓄意攻擊的問題，被審計單位需要形成必要的安全防護機制，如企業(yè)技術部人員可以對信息系統(tǒng)中潛在的風險進行檢測，同時設置智能預警保護措施對風險入侵及時作出應對。

綜上，大數(shù)據(jù)技術給審計模式和思維帶來了新的變革，但也因大數(shù)據(jù)的高流動性給審計工作帶來了新的風險。在大數(shù)據(jù)信息化背景下，事務所應充分發(fā)揮大數(shù)據(jù)處理信息的優(yōu)勢，不斷健全事務所對審計風險的管理；還應通過不斷加強對審計人員的培訓力度，提高用人的標準，進而更好地應對新環(huán)境下日益增加的審計風險，提高審計質(zhì)量。