試論大數(shù)據(jù)環(huán)境下審計風(fēng)險的防范應(yīng)對策略

韋昕雨

摘要：“大數(shù)據(jù)”是信息革命高潮的產(chǎn)物，它已經(jīng)滲透到當(dāng)前諸多的領(lǐng)域當(dāng)中，大數(shù)據(jù)也為當(dāng)前的審計工作帶來了一系列的問題和挑戰(zhàn)。文章簡述了大數(shù)據(jù)的一些基本特征，分析了大數(shù)據(jù)對于當(dāng)前審計工作的一些影響，最后重點探討了大數(shù)據(jù)環(huán)境下如何做好審計工作并提出了一些可行性的意見和建議。

關(guān)鍵詞：大數(shù)據(jù)；審計；風(fēng)險；防范；策略

隨著信息技術(shù)的發(fā)展，大數(shù)據(jù)成為當(dāng)前信息界最為明顯的現(xiàn)象。大數(shù)據(jù)內(nèi)容含量豐富、形式多樣，給人們的日常生活和人類的各種經(jīng)濟活動都帶來極大的影響。國家審計工作也面臨著一系列諸多的挑戰(zhàn)和和風(fēng)險。

一、大數(shù)據(jù)及其特征

大數(shù)據(jù)無法通過現(xiàn)有的各種軟件工具等進行收取、儲存、分析、共享，大數(shù)據(jù)復(fù)雜程度也是極其高的，其主要數(shù)據(jù)體量大、數(shù)據(jù)類型多、數(shù)據(jù)價值密度低等重要特征。

二、大數(shù)據(jù)環(huán)境對審計風(fēng)險的影響

大數(shù)據(jù)的特殊性對于審計工作也是具有一定的風(fēng)險的，主要存在的風(fēng)險有以下幾個方面。

（一）增加制度風(fēng)險

而對于我國來說，相關(guān)的審計部門對于審計工作的法律法規(guī)以及體系的規(guī)定還不夠完善。雖然已經(jīng)有了《中華人民共和國審計法實施條例》》這一條例可以借鑒，然而，這一規(guī)則卻只是一種簡單的原則性規(guī)定，對于具體的實施環(huán)節(jié)卻缺乏相應(yīng)的指導(dǎo)。而一些地方審計條例之中只有部分內(nèi)容可以用作參考使用，而且不具有普遍性的意義。因此，我國的審計缺乏一定的規(guī)范，對于“為什么審？審什么？怎么審？”的諸多難題，大數(shù)據(jù)審計還是不能很好地解決的，這就造成了制度風(fēng)險問題難以規(guī)避。

（二）加大報送風(fēng)險

這種云數(shù)據(jù)環(huán)境也給審計工作中獲取的數(shù)據(jù)造成了安全性不高以及數(shù)據(jù)失真的風(fēng)險。作為傳統(tǒng)審計信息的發(fā)展，大數(shù)據(jù)審計下“數(shù)據(jù)的安全性、完整性不以數(shù)據(jù)報送者的主觀意識為轉(zhuǎn)移，數(shù)據(jù)安全性并不是數(shù)據(jù)報送者自身能夠完全控制的，有些威脅是數(shù)據(jù)擁有者事先無法預(yù)見的。”這些原始的審計數(shù)據(jù)在報送的情況下存在著巨大的風(fēng)險，給審計工作帶來了巨大的負(fù)面影響。

（三）加大檢查風(fēng)險

大數(shù)據(jù)環(huán)境給審計檢查工作也帶來了一定的風(fēng)險。首先，由于大數(shù)據(jù)上述自身的特點，造成了大數(shù)據(jù)處理分析難度的加大，這同時也對審計工作人員提出了更高的要求。其次，由于審計證據(jù)的復(fù)雜性，對于審計取證也提出了更高的要求。審計證據(jù)獲取不足直接影響對審計結(jié)論的支撐，容易造成潛在的審計風(fēng)險。最后，大數(shù)據(jù)環(huán)境下，當(dāng)前的審計軟件的落后嚴(yán)重影響和制約了審計工作的效果。

三、大數(shù)據(jù)環(huán)境下審計風(fēng)險的防范對策

面對大數(shù)據(jù)環(huán)境對審計風(fēng)險產(chǎn)生的影響，主要采取以下防范策略。

（一）完善大數(shù)據(jù)環(huán)境下的業(yè)務(wù)規(guī)范和審計準(zhǔn)則

在大數(shù)據(jù)環(huán)境下，很多被審計單位的經(jīng)濟活動形式發(fā)生了明顯的變化。最明顯的變化是有相當(dāng)一部分的電子商務(wù)活動形式變得更加頻繁，因此相關(guān)的部門應(yīng)當(dāng)加緊修改制定與電子商務(wù)相關(guān)的法律法規(guī)及其規(guī)章制度，并且同時應(yīng)該將對數(shù)字認(rèn)證機構(gòu)認(rèn)真審核，對其合法資質(zhì)以及管理問題上升到法律法規(guī)層次，予以規(guī)范運作。這樣做的目的就是為了給未來大數(shù)據(jù)環(huán)境下的審計工作提供一個法律和制度的強勁保障，促進審計工作的公正、合理、合法以及規(guī)范化。大數(shù)據(jù)環(huán)境下，信息化的審計準(zhǔn)則與相關(guān)條例的制定是十分必要和緊迫的任務(wù)，必須有針對性的執(zhí)行一些相關(guān)的審計規(guī)則和條例，為大數(shù)據(jù)環(huán)境下的具體審計方法、審計經(jīng)驗、審計流程以及審計思路提供有效的指導(dǎo)，同時也為為審計工作適應(yīng)時代要求，跟進信息化過程提供依據(jù)和方向。

（二）完善大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全控制

審計工作人員掌握著國家重要的審計數(shù)據(jù)等相關(guān)資料，而這些數(shù)據(jù)的安全性都關(guān)系著國家和社會經(jīng)濟的穩(wěn)定性和安全性，在云審計方式的影響下，審計部門為確保審計數(shù)據(jù)的安全性可以加強以下幾方面的控制工作：一是防止APT攻擊。二是用戶訪問限制。三是整合應(yīng)用工具和流程。

（三）完善大數(shù)據(jù)環(huán)境下的審計取證方法

在大數(shù)據(jù)環(huán)境下，審計取證面臨著諸多的困難，為此，需要大力完善當(dāng)前的審計取證方法。主要工作有以下幾點：第一，在開發(fā)統(tǒng)一接口的通用審計軟件之后，要對相關(guān)部門或者單位打印輸出數(shù)據(jù)資料的流程進行必要地規(guī)范，而且還要以審計規(guī)范的模式對審計數(shù)據(jù)資料進行保存，這樣有利于審計人員開展有效的遠程審計；第二，利用服務(wù)信息庫加強對被審計單位相關(guān)經(jīng)濟信息的存儲保留工作，以便于能夠隨時查調(diào)、收集相關(guān)的審計資料；第三，利用實時測試、電子函證、鉤稽關(guān)系測試等新的審計技術(shù)方法，與常規(guī)的審計方法相互結(jié)合，通過最新得技術(shù)形式獲取審計證據(jù)，開展審計工作。對于與被審計單位相關(guān)聯(lián)的其他一些部門的審計證據(jù)，其獲取得方法要本著協(xié)調(diào)、溝通、交流的基本原則。審計期間嚴(yán)格嚴(yán)格做好保密工作，待項目結(jié)束后統(tǒng)一上傳到數(shù)據(jù)平臺，明細(xì)分類加密，由信息中心統(tǒng)一管理，為其他項目應(yīng)用奠定數(shù)據(jù)資料基礎(chǔ)。

總而言之，大數(shù)據(jù)環(huán)境下的審計工作是極為復(fù)雜和有困難的。審計部門以及相關(guān)的工作人員應(yīng)該清醒的看待大數(shù)據(jù)環(huán)境下審計工作面臨的諸多風(fēng)險與挑戰(zhàn)，積極做好應(yīng)對工作。通過著重完善大數(shù)據(jù)環(huán)境下的審計規(guī)范準(zhǔn)則和條例，積極重視數(shù)據(jù)安全，加強審計數(shù)據(jù)保護措施，通過新型的審計方法與傳統(tǒng)審計方法相互結(jié)合的方式優(yōu)化審計工作方式，以此來共同推進新形勢下的審計工作，促進我國審計工作邁上新臺階。

參考文獻：

[1]牛艷芳，薛巖，孟祥雨.云計算環(huán)境下的審計業(yè)務(wù)模式變革研究[J].南京審計學(xué)院學(xué)報，2014（4）.

（作者單位：營口市審計局）