淺談大數據審計的特點及實現——以審計署對2012年中石油的審計結果為例

山西財經大學 楊凱茜

作為互聯網技術的產物，“大數據”現成為近幾年來各行各業最熱門的話題。在與“大數據”相關的實踐中，無一例外都受到人們的追捧，社會普遍認為是當今最有價值的創新。通過對各個行業、各個領域和各個維度“大數據”的集成，形成有價值的信息產品，應用于不同的行業，形成一種新的思維模式。這種“大數據”思維模式更加真實、直觀，它的出現促使更多的網絡技術產生。不得不承認，“大數據”正改變著我們的未來。

大數據是指，用傳統的方法不能直接獲取的來自于人、機、物的大量網絡數據的集合。這些數據包括結構化數據、半結構化數據和非結構化數據，具有大量化、多樣化和快速化的優點。由于大數據作為資源可為人們帶來前所未有的價值，各個行業爭先恐后地利用大數據來創造新的信息產品，形成一種全新的思維模式。這種“大數據”思維模式更加真實、直觀，它的出現促使更多的網絡技術產生。不得不承認，“大數據”正改變著我們的未來。

審計作為一項經濟監督活動，是對被審計單位信息的真實完整性、經濟行為的合規性進行鑒證。鑒證的進行依賴于數據，“大數據”時代的到來給審計工作的飛躍帶來了不可多得的機會。大數據大量化、多樣化和快速化的特點與審計監督活動相結合，必將產生巨大的社會效用。

本文以中國石油天然氣集團公司為例，基于國家審計署對其2012年的財務報告發現的問題，來說明大數據下的審計方法會給我們帶來哪些與傳統審計方法的不同，并明確如何實現大數據下的審計。

一、傳統審計方法的不足

審計署在2013 年對中國石油天然氣集團公司2012 年度財務收支進行了審計，發現較為嚴重的問題，相關人員涉嫌經濟違法違紀線索也移送有關部門進一步調查。其中蔣潔敏等高管因重要違紀被查處，而追溯其違紀時間早在多年前就已開始。審計作為反腐的“尖兵”和“利劍”，卻難以在違法違紀當下發現蛛絲馬跡，是傳統審計方法固有的弊端導致。具體如下：

(一)抽樣風險

抽樣是指審計人員對少于全部樣本數量的項目實施審計程序，使所有抽樣單元都有相同的被抽取的概率，以對抽取樣本的審計結果作為整體的審計結果。抽樣風險是指，審計人員對樣本進行審計得出的結論不同于對整體進行審計得出的結論的風險。盡管抽樣風險的大小與樣本規模和抽樣方法等相關，但由于其本身的局限性，只要進行抽樣，就一定會存在不可避免的風險，對審計結果的準確性造成影響。

據統計，2006年時中石油自營及特許加油站數量近20000座，接下來的幾年里由于不斷收購，其所擁有的加油站數量持續增加。事務所在審計時，面對如此龐大的數據只得采取抽樣的方法，無法細查每座加油站。而在這近20000 座加油站中，有63 座證照不齊，只占總數的0.3%，采取抽樣方法查到的概率很小。這導致了6 年前就存在的不合規行為6年后才由審計署查出，其不合規行為沒有及時地得到規范。

(二)無法充分利用外部數據

審計是依賴于證據而進行的監督活動。證據分為企業內部證據和企業外部證據。一般情況，審計人員獲取企業內部的證據較容易，獲取外部證據則有相當的難度。其原因大致有兩個，一個是在龐大的外部數據中難以找出對審計工作有用信息，另一個是第三方出于對自身隱私的保護，好多數據并不會輕易公開。

在審計活動中，審計人員一般先獲取被審計單位的原始憑證、財務信息、業務來往信息等，然后從這些信息中發現問題，繼續調查后獲得結論，這過程中幾乎沒有機會和方法獲取外部證據。在2009年至2012年對中石油所屬的撫順石化房地產綜合開發股份有限公司進行審計時，審計人員就是按照這樣的方式，只從該企業的內部信息中尋找問題，而沒有獲知政府收回土地使用權這一外部信息，導致四年中都沒有發現該公司違規使用政府收回的土地使用權融資，獲取非法收入。

(三)函證風險

函證是審計人員為了明確被審計單位財務報表中相關披露或者認定的正確性，而向第三方單位直接獲取審計證據的方法。雖然第三方單位獨立于被審計單位，相對客觀，在有些情況下函證可以提供更具有說明力的證據，降低檢查風險，但仍存在被征詢者不認真對待詢證函、沒有保持獨立性等情況，這種情況下的函證不具有意義甚至還會對審計人員造成誤導，得出錯誤結論。

很多企業為了享受五年補虧的政策，或為了少交所得稅，通過少計收入來虛減利潤，減少稅收。審計人員為了查明利潤是否正確，需要了解當年收入的正確性。其中應收賬款是最容易弄虛作假的，被審計單位可以通過把已收到的賬款當作第二年才收到來虛減收入，因此審計人員有必要對一些賬目進行函證，以確保應收賬款的正確性。2012年，中石油集團所屬10 家單位通過少計收入多計費用等手法共少計利潤6.03億元。雖然審計署通過函證查出了中石油當年在賬目上存在的問題，但是傳統審計進行函證時，審計人員依賴于第三方單位的書面答復來判斷被審計單位證據的真實完整性，如果被審計單位與第三方單位串通舞弊，則會導致審計人員得出錯誤結論。

(四)受時間地點限制

傳統審計的方法主要是采用查賬、現場核對實物，調取相關資料佐證等手段均需要較長的時間，而確定的審計內容巨大，審計時間往往嚴重不足。更由于在被審計單位審計時，要考慮被審計單位的實際工作時間，還要在其相關人員上班的情況下進行。使得審計工作時間不自由，審計工作不能靈活高效進行。

有些公司的子公司分布在全國各地，或是其往來單位不在本地。審計人員在取證時需要出差去外地進行。長時間的異地工作消耗大量的人力物力，由于對環境的不熟悉還會導致審計質量、效率低下。

二、大數據下審計方法的特點

大數據下的審計主要是指審計人員利用大數據資源，通過大數據方法，找到大數據與被審計單位的聯系，驗證其經濟活動的合法合規性。具有以下特點：

(一)所有數據都將成為被分析的對象

即使面對大量的樣本，也不再使用抽樣的方法，降低了審計風險，提高了審計結果的準確性。大數據環境下，中石油所有的收購信息都將以數據的形式保存在數據庫中，通過帶有限定條件的數據庫語言可以將所有收購加油站中的手續不全的查找出來，不會導致其中有些成為漏網之魚，數年之后證照仍不得規范。

(二)充分利用外部數據

大數據為被審計單位獲取和利用外部數據創造了條件，可以解決傳統審計難以獲取、利用外部數據的固有弊端。利用外部數據可以從更多的視角發現可能出現的問題，提高審計效率和準確性。大數據下，通過數據挖掘算法可找出作為企業外部數據的政府土地數據，與前文所提到的撫順石化房地產綜合開發股份有限公司的融資業務自動產生關聯，發現其中的違規行為并及時制止。

(三)不需要函證

大數據下環境，審計人員通過權限可以獲取被審計單位的往來單位和往來銀行的相關數據。直接通過原始數據便可完成審計工作，不需要通過函證來證實被審計單位的相關經濟活動是否真實完整。減少被審計單位與第三方單位舞弊的可能性，也節約了時間和人力物力。

(四)不受時間地點限制

大數據下的審計工作主要在互聯網上進行，審計人員通過權限獲取相應的數據，并對其進行分析，得出結論。由于大部分證據都存儲在網絡數據庫中，審計人員不需要在被審計單位工作，也不用固定工作時間。只需一臺計算機和網絡環境，便可進行工作，增加了審計的靈活性，提高了效率。

三、大數據審計的實現

大數據審計相比傳統審計可以減少審計成本、提高審計質量，那么如何實現大數據審計呢？

第一步，提高大數據管理的全民認識。隨著互聯網技術的發展，大數據早已融入在我們的生活中。商業智能、咨詢與服務、通信行業、金融行業等都已結合了大數據技術。我國著名電子商務平臺淘寶網就是充分貫徹了數據管理這一思想，對客戶的消費數據進行管理和分析，從而發現一些隱藏著的巨大的商機。大數據管理意識可以提高自身的競爭性，做出最客觀的決策。提高大數據管理的全民認識，讓人們擁有“大數據”思維，可以有效推動大數據技術的發展和相關應用的研發和推廣。

第二步，確立大數據發展規劃。政府在2012年的“十二五”規劃中提出對云計算發展的規劃。2014年還將中國的19家云服務商和35項云服務列入“可信云服務認證”。大數據的存儲很大程度上將依賴于云計算，國家對云計算的發展規劃為大數據的實現奠定了基礎。但是實現大數據審計還有很多需解決的問題，如現在很多企業仍使用手工記賬，審計人員無法從電子設備獲取其數據；市場上的財務軟件多種多樣，如何實現同一接口提取數據等等。因此可從以下方面進行發展規劃：

(1)完善基礎建設。實施資金活動計算機管理，杜絕現金支付及往來，實行系統內計算機聯網。

(2)健全網絡構架。建立計算機分級管理平臺，建立與外部網絡管理接口，強化大數據運營管理。

(3)制定全國性大數據發展規劃。明確大數據是國家先進水平的主要標志，制定以政府資金管理活動為先導，事業單位、國有企業、上市公司隨后跟進，一般企業及普通公民全部加入的國家級大數據管理規劃。

第三步，建立大數據運營及管理相配套的法律法規。具體可從以下幾個方面進行。

(1)建立大數據運營管理法規。法律應規定哪些企業應將財務數據分享至中央數據庫，應采取怎樣的手段保證其強制實行；數據庫的設計和維護如何具體落實；中央數據庫對大數據的管理辦法如何操作等。

(2)建立分級管理及保密法律制度。怕透漏隱私是很多企業不愿共享數據的重要原因，只有保證企業隱私安全才能真正的實現大數據審計。法律應嚴格規定對審計人員等特殊身份人員的數據使用授權機制，以及相關人員對數據保密的具體辦法。

(3)建立監督、保障體系。為保證大數據運營和保密制度的順利進行，還需建立監督、保障體系。制定相關的監管方法和懲罰措施。

第四步，建立大數據審計分析平臺。前文提到的對中石油審計可取消函證程序，而直接利用大數據找到往來單位或銀行的財務數據進行核對，其實現的關鍵就在于擁有一個集中統一的數據分析平臺。該數據平臺的組成應該包括以下幾個方面：

(1)單位數據網絡。單位內部建立數據網絡，包括單位財務數據、業務往來數據，以及員工工資卡入賬數據等等。該數據網絡是大數據審計分析平臺的數據來源。

(2)各單位數據接口。該接口連接單位數據網絡與中央數據庫，將單位數據網絡中的數據上傳至中央數據庫。

(3)中央數據庫。該數據庫主要對各單位上傳的原始數據進行清洗、篩選和結構轉化，最終保存在相應位置。

(4)審計數據庫。審計人員在進行審計工作時，將需要使用的數據從中央數據庫中提取，存放在審計數據庫中，進行相應的操作。

至2014年為止，天津50家主要行政部門實現網絡連接實時采集財務數據；40家重點監管的企業集團也在一些業務上實現聯網；廣東開通了實時在線審計監督平臺。這些都為以后建立審計大數據分析平臺打下了基礎。

第五步，研發大數據審計分析軟件。根據大數據特性，開發適應審計的大數據分析軟件及系統，將大量現場審計手段變更為主要實行網上計算機實時審計。審計人員主要從事網上審計分析及特殊項目審計，審計同時可與國家政權機關及政府有關部門實時分享審計成果。軟件的研發應基于大數據審計分析平臺，充分結合云計算、數據挖掘、地理信息系統等技術，具備以下功能：

(1)用戶登錄及權限劃分。審計人員在大數據審計分析軟件界面登錄系統，根據提前設定好的權限等級，能夠獲取相應的數據資源。

(2)數據檢索及挖掘。在審計人員獲取的權限范圍內進行審計數據的檢索和挖掘，并存儲在審計數據庫中。

(3)數據分析。依照特定的數據庫語言和條件限定對審計數據庫中的數據進行審計分析。

(4)持續監控。對被審計單位的數據進行實時掃描并分析，及時發現問題。

(5)實時共享。對被審計單位審計成果實時上傳至數據庫中，方便相應權限的人員查看。

該軟件可以直接基于網絡云端平臺，不需要安裝和維護，只需通過網頁界面進行登錄便可獲取相應軟件的功能。更為靈活方便。

四、結束語

2015年3月4日，全國人大代表、浪潮集團董事長孫丕恕在兩會中提出開放政府大數據。隨著人們“大數據”意識的逐漸提升，這一提議一定會在不久的將來實現。近幾年來，大數據給我們生活帶來越來越多的改變，其技術也愈發成熟，它帶領我們進入了一個全新的時代，讓我們面對一個更真實、更客觀的世界。審計作為監督經濟活動的重要工作，與大數據的結合是必然之事，我們更應對此重視，期待這場大變革的到來。

[1]張文婧.基于數據挖掘的審計風險決策[J].商業經濟,2006(3):47-49

[2]文峰.云計算與云審計——關于未來審計的概念與框架的一些思考[J].信息技術，2011(2):98-102

[3]涂蘭敬.大數據與海量數據的區別[J].網絡與信息，2011,25（12）：37-38

[4]劉杰.信息系統審計準則的制度形成機制與體系結構[J].財會月刊，2012(3):9-11

[5]李國杰.大數據研究的科學價值[J].中國計算機學會通信，2012,8（9）：8-15