大數(shù)據(jù)環(huán)境下審計風(fēng)險的防范

陶麗燁

【摘要】信息科技的發(fā)展使審計工作擺脫了紙質(zhì)資料的束縛，而大數(shù)據(jù)時代的到來則使審計工作從本地向云端轉(zhuǎn)移，這在進(jìn)一步提高審計工作效率的同時，也給審計工作帶來了一些全新的風(fēng)險。基于此，本文分析了大數(shù)據(jù)對審計風(fēng)險的影響，提出了大數(shù)據(jù)環(huán)境下審計風(fēng)險的防范策略，以期為審計工作提供有益參考。

【關(guān)鍵詞】大數(shù)據(jù) 審計取證 審計風(fēng)險

在信息技術(shù)環(huán)境下，信息系統(tǒng)的高度集成并沒有改變審計工作的基本原理和方式，審計人員仍需按照審計準(zhǔn)則制定審計計劃。進(jìn)行審計風(fēng)險評估，獲取審計證據(jù)，出具審計報告。在這個過程中，審計風(fēng)險依然存在，并且由于信息系統(tǒng)應(yīng)用的復(fù)雜性，使得審計工作面臨著一些新型審計風(fēng)險，如何防范大數(shù)據(jù)審計風(fēng)險也成為擺在審計人員面前的重要課題。

一、大數(shù)據(jù)對審計風(fēng)險的影響

（一）加劇數(shù)據(jù)安全風(fēng)險

大數(shù)據(jù)環(huán)境下。數(shù)據(jù)存儲格式眾多，隨著舊編碼形式的逐漸淘汰，可能會造成無法調(diào)取以往存儲數(shù)據(jù)或部分?jǐn)?shù)據(jù)丟失的情況，從而影響數(shù)據(jù)的準(zhǔn)確性和完整性。同時，工作人員連接外網(wǎng)、下載軟件、使用u盤等都容易使數(shù)據(jù)感染病毒，計算機(jī)受到外網(wǎng)攻擊也容易導(dǎo)致數(shù)據(jù)丟失或泄漏。而且，數(shù)據(jù)的安全性不是報送者所能控制的，有些風(fēng)險也不是數(shù)據(jù)擁有者所能預(yù)見的，這都加大了數(shù)據(jù)的安全風(fēng)險。

（二）提高數(shù)據(jù)分析難度

大數(shù)據(jù)環(huán)境下，財務(wù)數(shù)據(jù)高度集成，這會對審計人員準(zhǔn)確查找有用的數(shù)據(jù)造成一定困擾，而且數(shù)據(jù)的存儲格式多種多樣，使調(diào)取數(shù)據(jù)的審計人員不能統(tǒng)一打開、查看信息，加之?dāng)?shù)據(jù)表之間還存在著一定的勾稽關(guān)系，導(dǎo)致審計人員無法在短時間內(nèi)對數(shù)據(jù)進(jìn)行全面的了解和掌握。此外。部分審計人員的計算機(jī)應(yīng)用水平不高，無法快速對形式多樣的數(shù)據(jù)進(jìn)行采集和整理，這也加大了審計人員對數(shù)據(jù)進(jìn)行分析和處理的難度。

（三）加大審計取證難度

以往的審計工作中，審計人員都是以紙質(zhì)形式的原始憑證作為審計證據(jù)，而隨著大數(shù)據(jù)的出現(xiàn)，有很多可以作為審計證據(jù)的數(shù)據(jù)都是以不同的格式存儲在硬盤、網(wǎng)盤、光盤等介質(zhì)中。不但增加了審計人員調(diào)取的難度，也增加了審計人員辨別數(shù)據(jù)真?zhèn)蔚碾y度。審計人員在采集數(shù)據(jù)時，可能需要與被審計單位有密切經(jīng)濟(jì)交往的關(guān)聯(lián)方、供銷商、銀行或者政府部門提供數(shù)據(jù)。由于很多數(shù)據(jù)會涉及到商業(yè)機(jī)密、其他單位或者部門的內(nèi)部數(shù)據(jù)，如果對方不愿意提供數(shù)據(jù)或者提供的數(shù)據(jù)不全面，甚至不真實(shí)，就會影響到審計取證的數(shù)量和質(zhì)量，加大審計取證難度。延誤審計進(jìn)度。此外，審計人員在調(diào)取審計證據(jù)時。既要保證數(shù)據(jù)的實(shí)時性的連續(xù)性，又不得影響被審計單位信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，無形中增加了審計取證的技術(shù)難度。

（四）新型審計人才緊缺

為了使大數(shù)據(jù)技術(shù)更好地服務(wù)于審計工作，審計人員必須具備一定的計算機(jī)操作能力和大數(shù)據(jù)分析能力。但目前而言，審計人員中仍有相應(yīng)一部分人不太精通計算機(jī)，不知道如何利用信息化數(shù)據(jù)，仍是一味的蠻頭苦干，工作效率卻不見提高。實(shí)際上，大數(shù)據(jù)技術(shù)已經(jīng)滲入到了財務(wù)的各個角落，如最新出現(xiàn)的財務(wù)機(jī)器人就是大數(shù)據(jù)技術(shù)及智能技術(shù)在財務(wù)領(lǐng)域應(yīng)用的典型代表，它的出現(xiàn)對審計人員的專業(yè)水平以及計算機(jī)水平提出了更高的要求，迫使審計人員向復(fù)合型人才轉(zhuǎn)變。

二、大數(shù)據(jù)環(huán)境下審計風(fēng)險的防范策略

（一）提高對數(shù)據(jù)安全的重視程度

審計數(shù)據(jù)的準(zhǔn)確性決定著審計結(jié)論是否恰當(dāng)，部分審計數(shù)據(jù)還可能涉及到公司甚至國家的商業(yè)機(jī)密，因此，審計人員必須提高對數(shù)據(jù)安全的重視程度，以確保審計數(shù)據(jù)是原始有效的數(shù)據(jù)。為保證審計數(shù)據(jù)的準(zhǔn)確性和安全性，審計人員應(yīng)注意以下四個方面：第一。由于數(shù)據(jù)的讀取方式不斷更新?lián)Q代，數(shù)據(jù)保管者應(yīng)及時轉(zhuǎn)換數(shù)據(jù)存儲格式并進(jìn)行備份。第二。數(shù)據(jù)的存儲介質(zhì)很多。但并不是每一種存儲方式都能長久性存在，為防止數(shù)據(jù)丟失，審計人員應(yīng)將數(shù)據(jù)多方存儲。第三，應(yīng)為審計終端設(shè)備安裝防火墻、網(wǎng)絡(luò)入侵檢測系統(tǒng)、病毒防御系統(tǒng)，并實(shí)時對系統(tǒng)進(jìn)行更新，以保證審計數(shù)據(jù)的安全。第四，數(shù)據(jù)調(diào)取應(yīng)設(shè)置授權(quán)體系和訪問權(quán)限，以確保數(shù)據(jù)不被隨意調(diào)取和惡意篡改。

（二）制定基于大數(shù)據(jù)的數(shù)據(jù)采集與處理方法

數(shù)字化技術(shù)的普及應(yīng)用，使得數(shù)據(jù)存儲量不斷增加，審計小組所調(diào)取的數(shù)據(jù)可能不夠全面，也可能是被整理過的簡化表，這些都可能造成數(shù)據(jù)過于片面而影響審計取證的采集量和最終審計結(jié)論。對此，審計人員應(yīng)通過信息系統(tǒng)的備份功能，盡量還原備份，調(diào)取原始數(shù)據(jù)。對于采集到數(shù)據(jù)，審計人員應(yīng)利用大數(shù)據(jù)技術(shù)進(jìn)行分析。盡可能找尋殘缺數(shù)據(jù)的利用價值。使之為審計工作所用。

（三）優(yōu)化審計取證方式

為便于讀取，審計單位在存儲審計數(shù)據(jù)時。應(yīng)采用統(tǒng)一的格式和方式，同時存儲到特定的系統(tǒng)或信息庫中并做好備份。審計人員在使用數(shù)據(jù)作為審計證據(jù)時，應(yīng)充分結(jié)合傳統(tǒng)的取證方式，使兩種方式獲取的證據(jù)相佐證。審計人員如果需要調(diào)取其他部門的數(shù)據(jù)，應(yīng)在征得同意后對數(shù)據(jù)進(jìn)行嚴(yán)格保密，并在審計結(jié)束后統(tǒng)一分類、加密，然后上傳至特定的系統(tǒng)或信息庫中，以便事后供自己或其他成員調(diào)用。

（四）培養(yǎng)專業(yè)審計團(tuán)隊(duì)

財務(wù)機(jī)器人的出現(xiàn)，標(biāo)志著大數(shù)據(jù)技術(shù)已在會計、審計等行業(yè)占據(jù)了領(lǐng)先地位。審計行業(yè)要想取得更好的發(fā)展，首先要求審計人員必須懂得信息化技術(shù)，知道如何利用大數(shù)據(jù)提高工作效率。因此，審計單位應(yīng)定期組織計算機(jī)技術(shù)培訓(xùn)，提高審計人員在大數(shù)據(jù)環(huán)境下的執(zhí)業(yè)能力。同時，應(yīng)著重選拔年輕的業(yè)務(wù)精英進(jìn)行更專業(yè)的大數(shù)據(jù)審計知識培訓(xùn)，在短期內(nèi)為公司塑造一批既懂審計知識又精通大數(shù)據(jù)采集、分析的高端復(fù)合型審計人才。此外，審計單位還應(yīng)定期召開數(shù)據(jù)分析會議，研討在數(shù)據(jù)采集、整理、分析過程中遇到的問題，降低審計風(fēng)險，保證審計計劃的順利完成。

結(jié)語：大數(shù)據(jù)的廣泛應(yīng)用，使未來審計工作更加依賴信息化技術(shù)，所涉及的工作領(lǐng)域也將超越傳統(tǒng)的審計范圍，這將對審計人員提出巨大的挑戰(zhàn)。因此，審計人員必須學(xué)習(xí)更專業(yè)的審計知識，掌握更高水平的計算機(jī)應(yīng)用能力，主動向高端復(fù)合型審計人才轉(zhuǎn)變，以滿足大數(shù)據(jù)環(huán)境下的審計工作需要，有效規(guī)避和減少審計風(fēng)險。