大數(shù)據(jù)時代下審計風險與審計證據(jù)變化探析

劉睿怡

【摘要】目前大數(shù)據(jù)技術已經(jīng)滲入到各行各業(yè)，對經(jīng)濟發(fā)展和企業(yè)經(jīng)營產(chǎn)生了深遠的影響，審計工作也在其影響下將側重點進行轉移，面臨環(huán)境和應用方法的改變。文章從大數(shù)據(jù)時代下財務審計工作的特征入手，結合審計過程中的兩個核心要素——審計風險和審計證據(jù)的變化進行討論，并有針對性地提出應對措施，希望能夠為審計工作的改革轉型提供一定的理論借鑒。

【關鍵詞】大數(shù)據(jù)時代；審計證據(jù)；審計風險

【中圖分類號】F239

大數(shù)據(jù)時代的到來讓越來越多的企業(yè)逐漸認識到信息科技的重要性。當前，大數(shù)據(jù)對社會的發(fā)展和對未來的影響越來越大，甚至產(chǎn)生決定性的作用。對于審計工作來說，最重要的要素就是數(shù)據(jù)，因此大數(shù)據(jù)對審計領域的影響也不容忽視，主要表現(xiàn)在數(shù)據(jù)的數(shù)量和性質方面的繁多性、多變性以及處理數(shù)據(jù)技術的更新?lián)Q代，特別是對于審計風險和審計證據(jù)來說，在大數(shù)據(jù)背景下都發(fā)生了新的變化，因此目前傳統(tǒng)的審計方法已經(jīng)無法滿足審計工作的需求。大數(shù)據(jù)應用于審計工作既符合國家“審計全覆蓋”的戰(zhàn)略要求，也符合審計行業(yè)自身的發(fā)展趨勢，因此需要審計人員重新分析審計相關因素的影響變化，不斷進行改進完善，以適應大數(shù)據(jù)信息的快速變化。

一、大數(shù)據(jù)環(huán)境下的新型審計特征

（一）傳統(tǒng)審計到全局審計的轉變

數(shù)據(jù)就是信息，數(shù)據(jù)就是資源。大數(shù)據(jù)背景下，爆發(fā)式增長的數(shù)據(jù)量和日漸成熟的硬件技術相結合，使海量數(shù)據(jù)變成了寶貴的財富。在傳統(tǒng)審計模式中，由于技術、硬件等方面的限制，在處理數(shù)量龐大的數(shù)據(jù)，特別是外部數(shù)據(jù)時，審計人員通常無法獲得審計對象的所有信息，從而無法對獲取到的資料進行全面分析比對，因此大多數(shù)審計人員會采用抽樣審計的方法。由于抽樣審計的隨機性特點，傳統(tǒng)的審計方法難免會有局限性，無法保證絕對的覆蓋范圍，可能會忽略對審計結論產(chǎn)生決定性作用的單體數(shù)據(jù)，同時由于抽樣中主觀因素的影響，審計過程中可能會伴隨營私舞弊的風險。大數(shù)據(jù)時代的到來，信息處理技術隨之迭代升級，多方面的科技發(fā)展（如云計算、實時采集、數(shù)據(jù)共享、數(shù)據(jù)挖掘等）也促使審計范圍從以前的局限觀演變成未來的全局觀，從而增強了審計結果的可信度和完整性。

（二）精準審計到復雜審計的轉變

傳統(tǒng)審計模式下，由于獲取的數(shù)據(jù)量有限，分析數(shù)據(jù)的維度和效力也有限，因此數(shù)據(jù)分析的精準度就成為影響最終審計結果的關鍵要素，這種模式的局限性在于分析的范圍限制以及處理數(shù)據(jù)成本的提高。隨著大數(shù)據(jù)時代的到來，數(shù)據(jù)信息紛繁多樣，數(shù)據(jù)質量參差不齊，單個數(shù)據(jù)樣本的準確程度對于整體審計評價的影響作用越來越小，對數(shù)據(jù)的分析效果已經(jīng)從準確性逐漸向規(guī)模性發(fā)展。數(shù)據(jù)類型越復雜、數(shù)據(jù)量越大意味著包含的信息量越多，在這種情況下很難保證全部的數(shù)據(jù)都是精確無誤的，相較于研究數(shù)據(jù)的細節(jié)，從實時大量復雜數(shù)據(jù)中把握發(fā)展規(guī)律逐漸成為主流，通過大規(guī)模的數(shù)據(jù)分析，從多重角度反映各種信息更加值得審計人員關注，因為量的積累會導致質的變化，微小數(shù)據(jù)的差異對于最終審計結果的影響幾乎是不存在的，加之大數(shù)據(jù)中緊密的關聯(lián)性和明顯的時效性，審計的側重點也需要從精準程度中跳脫出來，更加關注信息的復雜程度和發(fā)展趨勢。

（三）分散審計到關聯(lián)審計的轉變

受到傳統(tǒng)審計模式思維的影響，審計人員通常會耗用大量時間分析審計證據(jù)的因果關系，并根據(jù)以往的審計經(jīng)驗作出評價和判斷，這種做法不僅占用審計人員的精力和時間，也會產(chǎn)生一些局限性的結果，最終影響審計結論的性質。在大數(shù)據(jù)時代下，企業(yè)的發(fā)展從過去的單維度演變成目前的多元化，這也必然導致信息數(shù)據(jù)的多元化，在這樣的環(huán)境中，數(shù)據(jù)分析的因果性不再成為重點關注的對象，因為通過對龐大數(shù)據(jù)量的相關性分析，大數(shù)據(jù)把相關審計證據(jù)的信息進行了數(shù)字化、結構化處理，單一類型數(shù)據(jù)的代表性不高，對整個數(shù)據(jù)庫分析結果的影響微乎其微，加之目前信息共享程度的成熟，數(shù)據(jù)之間的關聯(lián)性分析已經(jīng)取代了單個數(shù)據(jù)的因果性分析，審計人員可以在定量分析的基礎上進一步定性分析，并通過搭建云平臺對信息成果進行分享和交換，利用建模等方法完善審計過程，實現(xiàn)大數(shù)據(jù)綜合協(xié)同管理，從點狀分析發(fā)展為線性分析、面狀分析，達到分析、監(jiān)督、預警、處理的綜合審計效果，推進審計思維從獨立分散逐漸向關聯(lián)協(xié)同的方向發(fā)展。

（四）事后審計到持續(xù)審計的轉變

傳統(tǒng)審計模式通常是在被審計單位經(jīng)營活動及相關業(yè)務發(fā)生后、編制完成財務報表后，由審計人員通過抽取一定規(guī)模的樣本進行審計，這是一種“歷史”審計模式。這種方式既增加了審計風險，也不利于審計效率的提高。而在大數(shù)據(jù)背景下，日漸成熟的審計技術能夠處理大量的變化的信息，這種高度綜合性的審計方式，能夠預防潛在風險，促使持續(xù)審計成為必然趨勢，這種必然在于它能夠實時變化，發(fā)現(xiàn)的問題能夠及時反饋到被審計單位進行處理糾正，形成風險管控、分析處理、防范監(jiān)督等功能于一體的自動化審計流程，讓審計工作在信息化環(huán)境中持續(xù)運作，這也是時代發(fā)展的大勢所趨。

二、大數(shù)據(jù)對審計風險的影響

（一）信息系統(tǒng)的不穩(wěn)定性

大數(shù)據(jù)審計的發(fā)展為審計工作帶來了效率的提升，但也促使審計工作中的風險隨之顯現(xiàn)。首先是外部硬件的穩(wěn)定性問題。信息數(shù)據(jù)的處理依賴于計算機硬件和軟件的高效運轉，一旦其中一個環(huán)節(jié)出現(xiàn)了故障，系統(tǒng)中的數(shù)據(jù)也面臨著破壞甚至丟失，如果是大規(guī)模的數(shù)據(jù)缺陷，勢必會導致審計結果的差異，從而影響審計質量，甚至導致審計失敗，且數(shù)據(jù)存在的形式趨于電子化，修改信息不易留痕，這也必然增加了審計工作的風險隱患。其次是數(shù)據(jù)處理的安全性問題。從數(shù)據(jù)儲存到數(shù)據(jù)交換，影響信息安全的因素是多維度的，要保證硬件、軟件等各種信息載體不受到偶然性或主觀性的破壞或更改，在獲取和傳輸信息的過程中也要做好安全防范，防止數(shù)據(jù)泄露等對企業(yè)信息安全和審計責任的影響，建立更加規(guī)范全面的制度措施，確保信息運轉的安全性和連續(xù)性。

（二）服務項目的競爭加劇

目前市場提供的審計服務，通常最終的成果體現(xiàn)在一份審計報告中，且主要針對的是歷史財務數(shù)據(jù)的分析，無法滿足客戶對于風險預測、流程優(yōu)化等方面需求，在處理分析海量數(shù)據(jù)上仍有所欠缺。在大數(shù)據(jù)飛速發(fā)展的趨勢下，部分會計師事務所已經(jīng)開始著手構建自身的數(shù)據(jù)分析平臺，利用專業(yè)的人員和技術進行大數(shù)據(jù)的處理，可以明顯發(fā)現(xiàn)，大批量數(shù)據(jù)處理需要投入相應比例的成本，而目前市場上的審計服務類型有限，除了實力較強的大型事務所外，中小型事務所能夠承攬的審計業(yè)務所剩無幾，市場競爭激烈。與大型事務所相比，這類事務所在數(shù)據(jù)成本的投入、處理的規(guī)模、應用的技術等方面仍有一定差距，但與同級之間的差距不明顯，因此如何運用有效的資源獲取更多的審計數(shù)據(jù)，就成了未來拓展審計服務項目的關鍵點，也是當下審計人員和事務所面臨的重要挑戰(zhàn)。

（三）審計人員的技術限制

大數(shù)據(jù)審計的發(fā)展趨勢推動著審計人員綜合能力的提高，在前期數(shù)據(jù)采集、存儲利用以及后期的分析整合、計算處理過程中快速正確提取相關數(shù)據(jù)，是審計人員面臨的困難之一。由于大多數(shù)審計人員具有財務相關專業(yè)背景，現(xiàn)行審計模式下利用更多的是專業(yè)知識和經(jīng)驗判斷，在數(shù)據(jù)處理方面缺乏必要的訓練和經(jīng)驗，無法對采集到的數(shù)據(jù)信息進行高效分析和準確處理，這就必然增加了審計風險的發(fā)生。而聘請外部技術人員工作，則要確保其與審計人員的密切配合，又要保證數(shù)據(jù)信息的保密性，實現(xiàn)區(qū)域、部門、業(yè)務協(xié)同連接的多樣化數(shù)據(jù)處理標準。

三、大數(shù)據(jù)時代的審計證據(jù)變化

（一）獲取證據(jù)環(huán)境的變化

當前審計模式下，審計證據(jù)的存在方式仍然為傳統(tǒng)紙質證據(jù)，通常是審計人員將財務數(shù)據(jù)的分析和結果作為入手審計問題的指引，結合傳統(tǒng)審計方式完成問題的檢查和核實，然后將電子資料轉變?yōu)榧堎|文件實施審計程序，從本質上看還是利用人工方式處理海量信息，這種做法既不利于電子證據(jù)證明力的提升，也減少了制度法規(guī)對電子證據(jù)的認可程度，其弊端在大數(shù)據(jù)環(huán)境下的審計實務中日益顯現(xiàn)。

得益于云計算、互聯(lián)網(wǎng)+等新興信息技術的飛速發(fā)展，審計也呈現(xiàn)出信息化智能化的特征，電子證據(jù)則是在這種技術化環(huán)境下的新生事物，它是以信息技術為依托、以電子形式存在。在大數(shù)據(jù)環(huán)境中，任何企業(yè)及其人員發(fā)生的業(yè)務或行為都無法避免地產(chǎn)生電子記錄，與之相關的信息也會被存儲和傳輸，且這種記錄不僅存在于企業(yè)內(nèi)部，也會被外部網(wǎng)絡中的數(shù)據(jù)庫進行讀取和記憶，證據(jù)形成的過程通常是借助各種信息采集系統(tǒng)和機器的自動化生成，對信息的處理也更多依賴于自動建模分析技術，這種審計證據(jù)形式的變化，很大程度上避免了人為主觀操縱和調整，審計證據(jù)的產(chǎn)生環(huán)境發(fā)生了本質的變化，大大提高了取證的客觀性。

（二）取證方式的前瞻性與合規(guī)性

在傳統(tǒng)取證方式的變化過程中，審計取證從賬表數(shù)據(jù)、制度文件演變?yōu)轱L險導向取證、電子數(shù)據(jù)取證，關注點也從反映經(jīng)營活動的會計賬目轉移到了經(jīng)濟業(yè)務背后的內(nèi)部控制活動，大數(shù)據(jù)技術的使用促進審計取證的思維向多樣性、前瞻性的方向轉變。因此要求審計人員拓寬審計思路，利用海量數(shù)據(jù)構建科學模型，善用分析工具，充分發(fā)揮出大數(shù)據(jù)強大的預測“未來”的能力，讓審計的時間線得以充分延伸，使預測性審計成為一種可能和發(fā)展趨勢，擺脫以往審計經(jīng)驗中的“歷史性”視角，通過利用實時變化的審計資源，可以實現(xiàn)對企業(yè)實時活動的跟蹤同步審計，讓審計真正成為一種內(nèi)部控制持續(xù)監(jiān)督的有效手段。

此外，審計證據(jù)在趨于數(shù)字化的過程中，如何合理地獲取證據(jù)也值得審計人員充分關注，這也是審計工作一直需要恪守的規(guī)則，無論是以往的紙質證據(jù)，還是未來的電子證據(jù)，都需要通過合規(guī)合法的手段進行收集，因為審計工作本身就是在審計準則的約束下進行的。由于大數(shù)據(jù)環(huán)境的復雜多變，信息來源渠道多種多樣，數(shù)據(jù)內(nèi)容質量參差不齊，審計人員在收集和利用大數(shù)據(jù)時，對信息來源的私密性要予以充分重視，因為審計人員在審計過程中，會接觸到包含客戶信息的各種證據(jù)資料，稍有不慎就會造成對商業(yè)隱私和個人權利的損害，這就要求相關從業(yè)人員在取證的過程中，要嚴守行業(yè)準則，注意溝通技巧，劃清合規(guī)準則和安全規(guī)則兩條審計取證的防線。

（三）證據(jù)可靠性的變化

按照國家審計準則的要求，審計人員獲取的審計證據(jù)須具備可靠性，即審計證據(jù)必須真實、可信。相較于傳統(tǒng)的紙質證據(jù)，大數(shù)據(jù)時代下的審計證據(jù)更多體現(xiàn)的是無形化特點，且存儲形式復雜多變，因此通常會在證據(jù)可靠性方面存在質疑，需要對電子證據(jù)的可信度進行充分驗證。具體而言可以考慮從以下幾個途徑實現(xiàn)：首先，從業(yè)人員可以獲取被審計單位的紙質財務資料，通過與傳統(tǒng)的審計方式相結合來進行驗證，采集數(shù)據(jù)時優(yōu)先考慮從后臺系統(tǒng)中獲取，盡量提取全部數(shù)據(jù)庫備份，防止人為操控和修改，從取證源頭上進行控制；其次，在執(zhí)行審計程序的過程中，要設計邏輯嚴密的審計流程，嚴防審計證據(jù)可能“變質”的環(huán)節(jié)，對數(shù)據(jù)獲取和處理的過程做到充分記錄，確保電子證據(jù)中的每個數(shù)字都有跡可循、有據(jù)可依，從整體邏輯把控審計證據(jù)的關聯(lián)性，建立原始數(shù)據(jù)與審計結果之間的實質性聯(lián)系。最后，在采集證據(jù)的過程中，要及時與被審計單位的相關人員確認證據(jù)內(nèi)容，取得客戶的認可，明確管理層責任，確保數(shù)據(jù)的真實性，在儲存證據(jù)時考慮雙份刻錄備份，經(jīng)過審計人員和被審計單位雙方鑒定后入庫封存，確保后期審計利用的數(shù)據(jù)和原始數(shù)據(jù)之間的獨立性，防止數(shù)據(jù)被人為修改。

四、大數(shù)據(jù)發(fā)展對審計工作的啟示

（一）加強對審計準則和理論的完善

大數(shù)據(jù)審計是新生事物，是傳統(tǒng)審計模式革命性的重生，審計工作與準則和理論知識密不可分，想要快速適應大數(shù)據(jù)環(huán)境，重新構建審計準則體系和理論顯得尤為重要。大數(shù)據(jù)時代下的審計理論完善，需要重新定義大數(shù)據(jù)審計的含義和性質，加強對審計數(shù)據(jù)的本質特征、技術應用、審計對象、審計方式等方面的理論研究，通過全方位的完善和補充，搭建出符合大數(shù)據(jù)時代要求的審計理論系統(tǒng)。另外，大數(shù)據(jù)技術的發(fā)展也為新的舞弊行為提供了可乘之機，數(shù)據(jù)泄露、數(shù)據(jù)篡改等審計風險也逐漸顯露，目前的審計準則基本只能滿足傳統(tǒng)審計業(yè)務的需要，無法有效規(guī)范大數(shù)據(jù)審計的落地實施，構建有針對性的審計準則和大數(shù)據(jù)應用制度刻不容緩。

（二）加強對審計人員的技能培訓

審計方法是審計工作中的核心要素，只有選擇正確的審計方法，才能達到預期的審計目的和結果。大數(shù)據(jù)背景下，首先需要考慮的問題就是如何用更高效的方法完成相關的審計工作。目前的會計師事務所中，具備復合型技能的審計人員數(shù)量不多，絕大多數(shù)員工仍采用傳統(tǒng)的審計模式，無法快速適應大數(shù)據(jù)審計的新要求。因此要注重對審計人員理論和技能的雙重提升，一方面要強化審計人員理論知識的學習，系統(tǒng)性掌握新的審計準則和大數(shù)據(jù)相關的法規(guī)制度，使審計工作有理有據(jù)；另一方面要提高審計人員的計算機技能，除了傳統(tǒng)的Excel和審計軟件的操作外，需加強數(shù)據(jù)庫、云計算等專業(yè)知識的學習理解，充分運用好數(shù)據(jù)處理工具為審計工作提升效率。

（三）加強對審計風險的防范預警

信息系統(tǒng)作為大數(shù)據(jù)審計證據(jù)的載體，其安全性、穩(wěn)定性顯得尤為關鍵。大數(shù)據(jù)時代的審計工作，是以信息系統(tǒng)為基礎展開，涉及的數(shù)據(jù)數(shù)量大、范圍廣、類型雜，審計人員不僅要對數(shù)據(jù)進行審計，對數(shù)據(jù)的載體——即信息系統(tǒng)也要進行審計，掌握信息系統(tǒng)的運行規(guī)律，包括各種數(shù)據(jù)庫特征、存儲類型、備份方式等，時刻把信息安全作為審計工作的重要前提，隨時排查系統(tǒng)漏洞，設置數(shù)據(jù)訪問權限，進行數(shù)據(jù)安全性教育，針對信息風險問題提出更加完善的解決策略。

主要參考文獻：

[1]吳小滿，彭聰，彭喬依等.大數(shù)據(jù)時代經(jīng)濟責任審計發(fā)展趨勢及路徑探究[J].會計之友，2023（24）：28-34.

[2]黃寅.大數(shù)據(jù)技術在會計師事務所審計中的應用成效及優(yōu)化建議[J].商業(yè)會計，2023（18）： 39-42.

責編：楊雪