大數據對信息系統審計的影響研究

連璐

（西安財經大學，陜西西安710100）

1 文獻綜述

（1）大數據的研究。在學術界，大數據無疑是當下的熱點研究問題，很多學者對大數據的特征、內容、技術、應用等方面的研究做出了自己的貢獻。

大數據是指不能在可容忍的時間內用傳統IT技術和軟硬件工具對其進行感知、獲取、管理、處理和服務的數據集合（李國杰、程學旗，2012）。大數據是指巨大的數據集，因可以從其中挖掘出有價值的信息而受到重視（鄔賀銓，2013）。一般而言，“大數據”的特征可以歸納為4V（李國杰、程學旗，2012；嚴霄鳳、張德馨，2013）：容量大（volume big）、多樣性（variable type）、生成速度快（velocity fast）、價值高和密度低（value high and low density）。

（2）大數據與審計的關系研究。大數據在各種領域的有效應用，促進了學者對其應用更深一步的研究，國內有關大數據與審計關系研究日漸豐富。大數據對計算機審計的機遇與挑戰并存，利用大數據推進計算機審計要解決保障數據質量，加強對審計人員的培訓和建立合理的審計結果評價體系等問題（劉碧湘，2013）。

（3）信息系統審計方面的研究。雖然現在審計專家還未整理出一套完整的信息系統審計技術，但是通過眾多學者和審計人員的共同努力已經研究出很多實用的信息系統審計的技術和方法（王振武，2009）。中觀信息系統審計風險控制體系劃分為三個層次：1.設計中觀信息系統審計風險的控制框架與明細控制標準；2.確定風險控制框架下的具體挖掘流程以及風險控制的原型系統；3.整合前兩個步驟，構建中觀信息系統風險控制體系（王會金，2012）。信息系統審計風險應該包括戰略運營風險、固有風險、控制風險以及檢查風險四個部分（劉國城、王會金，2016）。

2 大數據對信息系統審計的影響

（1）大數據對信息系統審計流程的影響。在信息系統審計中應用大數據技術，使得一些基本的審計程序發生巨大變化。

1.總體控制審計，主要是對被審計主體的內控制度和信息系統等的審查。在大數據的環境下，總體審計程序的審計流程將會變得更加復雜，因此，就需要更加專業的人員對收集到的數據進行處理、分析。

2.一般控制審計，主要是對信息系統的開發、環境、組織和管理等方面進行審查。在大數據環境下，每天都會有大量的數據生成，如何保證這些數據的安全性也就變得至關重要，這就需要企業建立更為健全的管理體系和安全的工作環境。因此，審計工作者不僅僅要熟悉審計知識，與此同時還需要學習一定的計算機安全技術。

3.應用控制審計，主要是指數據控制審計和業務流程控制審計。在大數據環境下，審計人員需要對數據和業務流程的控制設置更多的門檻，提高對其監督的力度。

（2）大數據技術對信息系統審計發現審計線索產生的影響。應用大數據技術，企業中大量存在的之前難以理解的非結構化和半結構化數據被挖掘出來，通過對這些數據加以處理和分析可以得到一些更多的審計線索。根據這些線索尋找審計證據，執行審計程序，進一步得出審計結果。

（3）大數據技術對信息系統審計的審計思維的影響。對于信息系統審計來說，大數據技術是一種在審計過程中可以有效采用的方法。在運用傳統的審計方法時，審計人員只能選擇樣本數據進行處理、分析，從而用樣本數據的結果來代替整體。但是大數據技術的應用，讓審計思維模式由部分轉變為整體，使得審計對象從樣本轉變為總體。

3 信息系統審計中應用大數據技術的建議

（1）積極建立審計數據庫，發揮大數據優勢。傳統審計實務中，數據處理的方式主要以處理器為中心。大數據技術不斷發展的今天，我國的企業應該開始建立自己的審計數據庫。這種數據庫主要以審計大數據技術為核心，方便企業實現移動計算和遠程存儲，從而減少數據移動帶來的成本。

（2）加強大數據環境下信息系統審計的相關立法并建立規范體系。應加強與信息系統審計相關的立法。我國立法機關應該在《審計法》中增加有關信息系統審計的條例，保證信息系統審計的合法性，使審計人員在實際的信息系統審計實務中做到有法可依。需要制定完善的信息系統審計的準則體系。目前在我國，信息系統審計技術尚未成熟，為了使我國的信息系統審計能夠快速穩步的發展，需要建立一套適合我國國情的信息系統審計體系。

（3）加強大數據環境下信息系統審計人才的培養。信息系統審計的專業人才需要既懂得審計知識又精通計算機知識。目前來說，我國還是比較缺乏這種復合型人才。因此，當下培養既懂審計知識又擅長計算機技術的復合型人才變得至關重要。