關(guān)于大數(shù)據(jù)審計(jì)環(huán)境下審計(jì)風(fēng)險(xiǎn)的一些思考

隨著信息化技術(shù)的高速發(fā)展,特別是大數(shù)據(jù)時(shí)代的來臨，計(jì)算機(jī)技術(shù)在社會生活各個(gè)領(lǐng)域的廣泛應(yīng)用,并深刻影響著審計(jì)環(huán)境、審計(jì)方式、審計(jì)技術(shù)等諸多方面。如何在保證大數(shù)據(jù)環(huán)境下充分運(yùn)用信息化技術(shù)提高審計(jì)水平、質(zhì)量和效率的同時(shí)防范審計(jì)風(fēng)險(xiǎn)是審計(jì)人員面臨的一個(gè)重要挑戰(zhàn)。本文將對大數(shù)據(jù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)做一些簡要探索，并提出相應(yīng)的防控對策。

一、大數(shù)據(jù)環(huán)境下審計(jì)風(fēng)險(xiǎn)類型

在大數(shù)據(jù)環(huán)境下，審計(jì)風(fēng)險(xiǎn)一般可以分為數(shù)據(jù)自身風(fēng)險(xiǎn)和審計(jì)過程風(fēng)險(xiǎn)兩大類，為了確保審計(jì)工作質(zhì)量，提高審計(jì)工作水平，審計(jì)人員必須采取有效的方法控制或降低審計(jì)風(fēng)險(xiǎn)。

（一）數(shù)據(jù)自身風(fēng)險(xiǎn)

1.數(shù)據(jù)系統(tǒng)內(nèi)控有效性。數(shù)據(jù)是大數(shù)據(jù)審計(jì)的基礎(chǔ)和“原料”。在信息系統(tǒng)普遍應(yīng)用的今天，數(shù)據(jù)的產(chǎn)生絕大部分來自于相應(yīng)的信息系統(tǒng)，信息系統(tǒng)內(nèi)部控制體系不能及時(shí)預(yù)防或檢測出存在的重大錯(cuò)誤，內(nèi)部控制系統(tǒng)缺失是大數(shù)據(jù)審計(jì)所面臨的最大風(fēng)險(xiǎn)。

2.數(shù)據(jù)造假及數(shù)據(jù)舞弊。在大數(shù)據(jù)審計(jì)環(huán)境下，審計(jì)人員并不直接參與被審計(jì)單位的經(jīng)濟(jì)活動，而是以被審計(jì)單位提供的財(cái)務(wù)資料及相關(guān)業(yè)務(wù)數(shù)據(jù)進(jìn)行審計(jì)，審計(jì)的質(zhì)量完全依賴于所提供信息的真實(shí)性和可靠性。一些被審計(jì)單位蓄意篡改數(shù)據(jù)、編制虛假業(yè)務(wù)流程數(shù)據(jù)，導(dǎo)致審計(jì)人員產(chǎn)生錯(cuò)誤的判斷，做出偏離事實(shí)的審計(jì)結(jié)論，形成審計(jì)風(fēng)險(xiǎn)。

3.數(shù)據(jù)的規(guī)范化水平。在大數(shù)據(jù)審計(jì)環(huán)境下，數(shù)據(jù)的規(guī)范性水平直接決定了審計(jì)效率。審計(jì)面對的行業(yè)類型多，相關(guān)信息系統(tǒng)數(shù)量多、業(yè)務(wù)流程復(fù)雜、數(shù)據(jù)類型繁雜，數(shù)據(jù)的結(jié)構(gòu)化水平參差不齊，部分?jǐn)?shù)據(jù)存在于手工紙質(zhì)統(tǒng)計(jì)，無法有效轉(zhuǎn)化為電子格式等問題都極大地降低了審計(jì)效率。數(shù)據(jù)的結(jié)構(gòu)化、規(guī)范化水平是現(xiàn)階段大數(shù)據(jù)審計(jì)不能回避的風(fēng)險(xiǎn)。

（二）審計(jì)過程風(fēng)險(xiǎn)

1.數(shù)據(jù)采集與轉(zhuǎn)換。被審計(jì)單位紛繁復(fù)雜的信息系統(tǒng)產(chǎn)生的業(yè)務(wù)及財(cái)務(wù)數(shù)據(jù)要想成為對審計(jì)人員有用的數(shù)據(jù)，離不開數(shù)據(jù)的采集和轉(zhuǎn)換。數(shù)據(jù)的采集轉(zhuǎn)換是大數(shù)據(jù)審計(jì)的主要紐帶，是大數(shù)據(jù)環(huán)境下審計(jì)成敗的關(guān)鍵。當(dāng)前，審計(jì)人員在進(jìn)行現(xiàn)場數(shù)據(jù)的采集與轉(zhuǎn)換過程中，普遍存在的問題包括：被審計(jì)單位的信息系統(tǒng)與采集模板不匹配，數(shù)據(jù)采集模板缺乏有效的共享平臺，數(shù)據(jù)采集轉(zhuǎn)換的時(shí)間無法準(zhǔn)確估計(jì)等三個(gè)方面，這是大數(shù)據(jù)審計(jì)環(huán)境不容忽視的審計(jì)風(fēng)險(xiǎn)。

2.數(shù)據(jù)關(guān)聯(lián)分析。數(shù)據(jù)采集完成后，審計(jì)人員對已采集的數(shù)據(jù)進(jìn)行梳理、匯總分析，不同信息系統(tǒng)之間的數(shù)據(jù)關(guān)聯(lián)性差，這個(gè)問題在不同單位、不同行業(yè)的信息系統(tǒng)中普遍存在。大數(shù)據(jù)的價(jià)值只有在數(shù)據(jù)關(guān)聯(lián)、比對分析后方能體現(xiàn)出來。造成這一問題的原因主要有兩點(diǎn)，一方面由于被審計(jì)單位業(yè)務(wù)各不相同，審計(jì)機(jī)關(guān)從多個(gè)口徑獲取的數(shù)據(jù)普遍存在結(jié)構(gòu)不一致、信息不完整、勾稽關(guān)系無法對應(yīng)等問題，數(shù)據(jù)關(guān)聯(lián)匹配存在障礙。另一方面，由于審計(jì)人員自身存在技術(shù)瓶頸，思路不夠開拓，習(xí)慣依靠傳統(tǒng)SQL查詢語句，未掌握大數(shù)據(jù)信息抽取、模糊匹配等技術(shù)，較難突破數(shù)據(jù)關(guān)聯(lián)匹配的難題，從而導(dǎo)致審計(jì)過程中部分重大問題應(yīng)發(fā)現(xiàn)未發(fā)現(xiàn)。

3.數(shù)據(jù)安全風(fēng)險(xiǎn)。大數(shù)據(jù)審計(jì)環(huán)境下，審計(jì)人員在開展日常審計(jì)業(yè)務(wù)中，常常忽視數(shù)據(jù)安全風(fēng)險(xiǎn)。數(shù)據(jù)安全風(fēng)險(xiǎn)主要包括：一是數(shù)據(jù)在審計(jì)人員間的調(diào)取、使用缺乏有效的授權(quán)約束機(jī)制；二是數(shù)據(jù)在存儲和轉(zhuǎn)移過程中遇到的數(shù)據(jù)泄密和數(shù)據(jù)丟失；三是數(shù)據(jù)在現(xiàn)場審計(jì)結(jié)束后缺乏統(tǒng)一的數(shù)據(jù)移交和保密措施。

二、大數(shù)據(jù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防控對策

（一）強(qiáng)化信息系統(tǒng)的內(nèi)部控制，提升數(shù)據(jù)規(guī)范化水平。現(xiàn)階段，審計(jì)人員應(yīng)密切關(guān)注被審計(jì)單位內(nèi)部信息系統(tǒng)的內(nèi)控有效性，通過業(yè)務(wù)穿行測試等措施對被審計(jì)單位信息系統(tǒng)的有效性進(jìn)行合理評估，減少人為因素導(dǎo)致的數(shù)據(jù)差錯(cuò)，提升信息系統(tǒng)的可靠性、穩(wěn)定性和安全性；其次是要不斷加強(qiáng)對被審計(jì)單位業(yè)務(wù)人員的職業(yè)道德教育，提升業(yè)務(wù)核算能力和水平，不斷提升數(shù)據(jù)存儲的規(guī)范化水平，切實(shí)提升審計(jì)現(xiàn)場效率。

（二）加快數(shù)據(jù)模板采集共享平臺建設(shè)，提升數(shù)據(jù)采集效率。審計(jì)機(jī)關(guān)應(yīng)進(jìn)一步加強(qiáng)對常見的數(shù)據(jù)庫軟件及數(shù)據(jù)存儲軟件數(shù)據(jù)采集模板的集成開發(fā)與共享建設(shè)，不斷豐富數(shù)據(jù)模板采集平臺的內(nèi)容，逐一編制數(shù)據(jù)采集操作手冊，不斷提升審計(jì)人員的采集效率。

（三）加大數(shù)據(jù)審計(jì)培訓(xùn)，提升數(shù)據(jù)分析水平。大數(shù)據(jù)審計(jì)環(huán)境下，審計(jì)人員的審計(jì)思路是決定審計(jì)質(zhì)量的一個(gè)重要因素。面對大量的原始數(shù)據(jù)和表格和有限的現(xiàn)場審計(jì)時(shí)間，審計(jì)人員必須盡快熟悉被審計(jì)單位的數(shù)據(jù)結(jié)構(gòu)，圍繞審計(jì)目標(biāo)形成審計(jì)工作思路，從紛繁復(fù)雜的數(shù)據(jù)中查找出審計(jì)疑點(diǎn)，從而提高審計(jì)質(zhì)量和效率。在大數(shù)據(jù)審計(jì)環(huán)境下，要不斷加強(qiáng)對審計(jì)人員的業(yè)務(wù)培訓(xùn)，以審計(jì)案例、交流研討及數(shù)據(jù)分析平臺等多種形式，不斷豐富審計(jì)人員的工作思路，扎實(shí)提升數(shù)據(jù)分析水平。

（四）完善數(shù)據(jù)保密制度，嚴(yán)防數(shù)據(jù)泄密。建立大數(shù)據(jù)審計(jì)環(huán)境下的數(shù)據(jù)管理使用制度，審計(jì)人員應(yīng)該在指定的終端登錄數(shù)據(jù)中心進(jìn)行數(shù)據(jù)分析，數(shù)據(jù)審計(jì)人員在經(jīng)過分析后需要下載的中間表和最終表應(yīng)該經(jīng)過嚴(yán)格的審批流程后由技術(shù)人員進(jìn)行下載。由于電子數(shù)據(jù)無形性和脆弱性的固有屬性，在使用移動存儲設(shè)備存儲的同時(shí)，還應(yīng)將數(shù)據(jù)刻制成光盤以作備份。同時(shí)，審計(jì)人員在使用數(shù)據(jù)時(shí)，還應(yīng)和數(shù)據(jù)提供部門簽訂數(shù)據(jù)保密協(xié)議，保證不對外泄露相關(guān)資料。