大數據環境下的信息系統審計初探

云南省曲靖市審計局科技信息科

摘要：當前，大數據已成為國家競爭的重要戰略資源，云計算、物聯網、計算機仿真、4G通訊等信息技術aY-vX空前的影響力、傳播力和滲透力，改變著社會的經濟結構、生產方式和每個人的生活方式。但是，由于我國的信息系統審計起步較晚，目前仍缺乏完善的信息系統審計的法律和法規，因此，必須要加強審計信息化建設，以提高信息系統審計效率。本文分析了信息系統審計的類型和現狀，提出了大數據環境下信息系統審計的關鍵技術，以推動我國信息系統審計的長久發展。

關鍵詞：大數據環境；信息系統審計；關鍵技術

中圖分類號：F239.45 文獻識別碼：A 文章編號：1001-828X（2016）004-000150-01

一、引言

大數據是一種重要的戰略資源，在大數據環境下，世界成為一個統一的數據集合，人們用數據化思維和先進的處理技術探索海量數據之間的關系，從而構筑一個更加透明化、對稱化的世界。大數據已經成為經濟發展的巨大引擎，在提升產業競爭力、推動商業模式創新方面發揮出越來越重要的作用。國家審計應積極適應，全面服務經濟發展需要，認真分析研究大數據對傳統審計帶來的挑戰，創新審計思維、組織方式和技術方法，優化信息系統審計，提升審計數據分析能力，培養大數據人才，以應對大數據時代帶來的深刻變革。

二、信息系統審計的基本類型

1.真實性審計

真實性審計主要是對被審計單位的信息系統以及電子數據的真實性、準確性、完整性進行的審核，為財務審計提供基礎支持。面對信息系統存儲、處理產生的海量數據，傳統的審計技術方法已經捉襟見肘，難以實現有效地分析判斷。因此，大數據環境下的審計首先必須核實被審計單位的電子數據，只有確保數據的真實和準確，才能確保根據數據進行的審計工作的有效性。審計人員核實信息系統中數據與實際業務流程符合程度，發現信息系統使用過程中的固有弊病，能夠避免對假賬進行有效審核的現象，提高財務審計的準確性。

2.安全性審計

安全性審計以被審計單位電子信息系統的安全防護為主要目標，確保信息系統的安全、持久、可靠運行。隨著現代信息技術的迅猛發展，企業及黨政機關事業單位正面臨著前所未有的網絡安全威脅。為確保財務審計的合理性，審計人員應從信息系統漏洞的防護入手，采取必要的防護措施，使信息系統存儲、處理產生的重要數據免于因惡意篡改，或因未授權訪導致的泄漏等問題，始終處于安全狀態。

3.績效審計

績效審計是企業財務審計的核心內容，進行績效審計主要是確保投入與產出之間的比值小于1。績效考核的對象不僅在于人，還在于對影響企業利潤生產的主要因素的分析和審計，使企業獲得直接的或間接的利潤。基于大數據環境的信息系統審計使企業間接利潤獲取的主要途徑，貨幣核算并不能作為企業審計的唯一內容。在企業績效審核過程中，由于信息系統的流程復雜，且對操作人員具有較高的要求，因此如何衡量信息系統審計與成本投入之間的關系，是企業面臨的主要問題。為提高信息系統的審計效率，應從系統的開發成本支出入手，降低信息系統的設計和應用管理，以降低審計系統風險。正確、合理地評價企業信息系統投資的績效，給企業的投資者、債權人、管理者與經營人員提供專業的市場信息，能夠確保企業審計的積極作用，促進審計部門的可持續發展。

三、大數據環境對信息系統審計的影響

1.龐大的數據信息影響審計效率

大數據環境除了為審計帶來方便之外，繁雜的信息同時也影響了數據信息的審計。對于一些部門來說，審計信息包含了大量的文字信息、音頻信息和視頻圖像等信息，信息處理存在一定的困難。加之一些被審計單位缺乏信息財務管理經驗，在處理手段上缺乏先進性，尤其是在無關聯信息處理上，更難發現問題。

2.大數據環境下的系統分布特征加大了審計難度

目前，隨著分布式網絡的快速發展，網絡信息呈現出節點。在計算過程中，容易出現延遲，網絡傳輸延時、不同的節點空間坐標都將給企業網絡信息造成威脅。目前，企業多采取動態審計碼獲取的方式增加其安全系數，但與同時，這一方式也增加了審計難度。

3.審計范圍增大，審計內容增多

大數據環境下，信息更新速度快，被審計單位的業務量也隨之增加。另外，信息系統已經成為處理大量信息的被審計單位不可或缺的設施，為其提供管理效率化及使用便捷化。因此，審計內容不僅包括傳統的審計內容，還包括被審計單位信息系統的基礎設施控制與硬件控制，網絡安全性能控制、系統開發、維護和控制。

4.新技術的發展對網絡審計人員提出新的要求

隨著網絡技術的不斷發展，基于云處理新技術、物聯網業務大量出現，信息系統也變得更加先進和復雜。傳統的審計技術已經不再適用信息系統審計的發展。也就是說，新技術對于信息系統審計人員提出了新的要求，其中包括扎實的財務信息基礎、多元化的信息系統管理安全知識。但在更新發展過程中，審計人才的招聘和培養存在滯后性。如何培養專業性、復合型審計人才，提高審計項目質量值得審計機構深入研究。

四、大數據環境下信息系統審計的關鍵技術分析

1.基于網絡基礎的信息系統安全審計

安全審計是對被審計單位信息系統的監督管理行為，需要對網絡信息進行實時跟蹤，并提供數據記錄。捕捉系統存在的安全隱患的系統信息并進行調整，并生成管理日志。針對目前情況下的先進的信息技術，開展基于大數據環境的安全審計，需要著重探索基于神經網絡的安全審計技術，確保安全審計順利開展。

2.基于大數據環境的信息系統審計證據生成技術

審計證據生成技術是指在計算機取證過程中使用信息系統整體保護措施。在確保大數據環境整體性的基礎上對被審計單位數據進行有效的取證調查。其主要作用在于確保了審計原始數據的完整性，提高其安全系數。總之，審計證據生成技術嘗試使用除信息系統以外的第三方公證機構，通過原始數據簽名的方式來確保系統數據的完整性。

3.審計技術方案改革與完善

在傳統審計基礎上，實施網絡審計方式，需要對相應的技術進行改進。其中包括：基于程序追蹤、專家信息基礎與管理控制測試矩陣相結合的審計技術，在被審計單位內部建立專業的審計信息系統，為被審計單位提供龐大的信息處理方式，并隨著被審計單位發展對其進行完善。