大數據環境下審計風險與防范對策

顧娟

摘要：在我國許多領域中都已經逐漸滲透了大數據，在我們的日常生活中，大數據也發揮著重要作用。大數據在推動審計工作發展的同時，也面臨一定的變革，審計活動在大數據背景下出現了一些變化，正是由于大數據存在透明的特點，導致一些數據的安全性受到一定威脅，還可能會造成一些隱私數據被公開，進而使審計工作面臨的風險有所增加。在整個審計工作的開展過程中，審計風險衡量屬于非常重要的一個環節，所以針對審計工作面臨的風險問題，就需要相關人員對風險進行科學的衡量，同時要加強風險控制意識，對各類審計風險進行積極防范，進而采取有效的措施進行應對，保證審計工作的正常進行。

關鍵詞：大數據環境;審計風險;防范對策

引言

大數據在當今時代已經逐漸成為發展主流，我國對大數據系統建設工作給予了高度重視，同時注重培養一批專業性人才。與其他發達國家相比，我國大數據研究工作的開展時間較短，雖然大數據環境中已經融入一些技術活動，但是其活動開展過程仍然面臨相應問題，對于一些錯誤缺乏相對完善的應對方案。所以就要加強對大數據技術的不斷研究，盡可能地使應對措施更加健全和穩定。在信息爆炸時代，大數據技術發揮著重要作用，針對大量數據信息的應用與存儲等需求，大數據技術的應用可以使其得以滿足，對整個數據應用過程進行全面管理。隨著大數據技術的逐漸進步，對技術活動的相關要求不斷提高，審計風險就是其中比較重要的一項內容，因此就要對審計活動所面臨的風險進行深入分析與探究，進而采取有效措施應對各類風險的發生。

一、大數據環境下的審計風險分析

（一）制度風險有所提升

為了更好地適應大數據審計需求，對于大數據審計規范，一些發達國家政府已經開始推行，國際信息系統審計協會規定了審計流程中的工具和模板等，明確了審計過程中應該遵循的相關標準，使審計師可以對相關數據進行更加完整的記錄，保證數據的真實性[1]。而在我國的大數據審計工作中，相關法律法規與審計準則等仍然缺乏完善性，不能具體的指導審計實施環節，由于審計工作缺乏相關依據，操作規范的完善性不足，導致大數據審計很難解決相關難題，不能很好地規避一些制度風險。

（二）固有風險明顯加大

數據報送風險在大數據環境下明顯增大。大數據技術可以使相關數據實現云端存儲，由于受到大數據環境下技術特征的影響，數據擁有者雖然可以對云計算服務進行享用，但是對于相關數據，卻失去了管理與控制的權利[2]。對于大數據的安全控制，云服務缺乏較強的控制能力，一旦出現管理問題，就可能導致相關數據面臨泄露風險，大數據本身也可以作為一個載體，對數據發起可持續的攻擊。在安全防護方面，大數據存在一些漏洞，數據擁有者通過對數據分析技術的運用，可以對一些有價值的信息進行挖掘，而攻擊者也可以對其技術進行利用，進而對相關數據發起攻擊。數據擁有者不能對數據與業務風險進行有效控制，數據報送者也不能使數據的安全性和完整性得到充分保證，數據報送者自身并不能完全控制數據安全性，還有一些安全威脅并不能提前預知。

（三）數據采集與分析難度上升

在審計單位采集、整理、存儲和分析相關數據過程中，大數據的“四V”特征使其過程面臨一定挑戰，傳統的審計作業模式在電子數據高度集成背景下，很難使自身作用得到充分發揮。由于存在巨大的數據量，審計人員很難明確審計重點，進而不能開展專業性的判斷工作[3]。數據結構比較復雜，并且存在較多的類型，在較短的時間內，審計人員不能全面了解和掌握各個數據的內涵，同時審計人員缺乏較強的數據采集和分析能力，導致相關數據的處理工作不能做到位。

（四）審計取證難度提高

正是由于云端存儲使紙質形式的憑證被替代，導致審計人員面臨缺乏原始證據的問題。為了使審計結論存在證據支撐，就需要在審計過程中對關聯方和金融機構的相關數據進行獲取，甚至需要獲取政府部門的有關數據[4]。由于金融機構和政府部門的相關數據涉及了商業機密，其單位提供的數據完整性與可靠性直接影響著審計證據質量，關系著審計證據的提取數量，各地審計機關在采集相關審計數據過程中，經常會遇到這一類情況，導致較多的審計時間被浪費，并且使審計人員的精力被大量耗費。數據可以在網絡背景下進行實時傳輸，在數據傳輸過程中，不僅要審計取證實時測試結果，還要避免審計系統的正常運轉受到阻礙，這就會使證據的獲取難度顯著提升。缺乏完整的審計證據，就會使審計結論受到直接影響，導致審計工作面臨一定的潛在風險。

（五）落后的審計軟件功能導致審計工作受到制約

在大數據環境下，審計人員越來越依賴于審計軟件進行相關數據的采集、分析及處理等工作，在審計工作中，審計軟件逐漸成為重要的應用工具，一旦審計軟件出現一些漏洞，就會導致審計結果的準確性受到直接影響[5]。國內企業研發的審計軟件得到了普遍應用，但是由于國內企業存在技術限制，同時審計工作自身具有一定的特殊性，審計軟件在實際應用過程中就會逐漸凸顯出一些技術問題，甚至會由于審計軟件的相關錯誤，導致審計結果缺乏可靠性。審計軟件在實際應用過程中，由于數據接口標準不統一，導致審計工作受到影響。在大數據環境下，要想更加準確的進行數據提取、分析和處理，保證審計工作的順利開展，就需要對審計軟件的數據管理功能不斷強化，同時要合理開發審計軟件的防破壞功能。

（六）由于缺乏復合型人才，導致大數據審計需要很難得到滿足

財務會計和審計專業人員在審計隊伍中占據較大比例，為了使審計信息化建設的相關需要得到充分滿足，審計機關逐漸開展了計算機能力培訓活動，對于計算機專業人才，審計機關也有所引進，審計機關的計算機應用水平得到了一定提升，但是由于多數人員只具備一門專業強項，一些審計人員很難適應當前的審計環境[6]。隨著信息化技術的不斷進步，審計工作對相關人員的能力要求逐漸提升，由于審計隊伍中缺乏復合型人才，導致審計工作的正常開展受到了限制。

二、大數據環境下審計風險的防范對策

（一）對大數據環境下的業務規范與審計準則進行不斷完善

審計單位的經濟活動在大數據環境下也出現了一些改變，電子商務類的業務明顯增多，所以針對這一情況，相關部門應該出臺法律法規，對電子業務進行規范，還要在結構層次上規定數字認證機構的相關資質，重視相關管理問題，保證數字認證機構運行的規范性。針對審計工作，還應該對其工作標準與規定進行構建，在信息化環境下對審計方法和流程等加以指導，使審計工作可以緊跟時代發展步伐，指明審計工作的信息化發展方向。

（二）加強對數據安全的重視

針對審計人員所掌握的相關數據，其數據安全性與國家社會穩定存在著直接關聯，因此就要加強對數據安全的重視。在網絡環境下，無論審計機關的哪個工作環節出現漏洞，都可能導致數據泄密的情況出現，進而影響到審計單位在外界的形象，甚至會質疑審計系統的實際執業能力。審計部門可以通過云審計應用云端數據，在審計過程中，可以對大數據應用安全策略加以運用。在保證數據安全過程中，可以從兩個方面加以控制：第一，利用大數據處理技術進行實時檢測審計方案進行設計，可以對APT的攻擊進行有效預防，使存在隱藏病毒的軟件運行被阻止。第二，對于用戶訪問權限要加以限制，可以對不同的訪問權限等級進行設計，對用戶訪問權限進行嚴格控制，使數據的應用安全得到進一步保證。

（三）結合大數據特點進行全方位的數據采集與處理

ORACLE數據庫屬于當前的主流數據庫，審計單位經常以數據量大作為不提供全部數據的借口，通常都是根據相關要求，對經處理的標準表進行提供。當前審計平臺應用較多的數據處理流程可能會導致信息出現損耗，導致一些數據被修改，進而掩蓋了相應的數據漏洞。針對這一問題，最好的解決方式就是對原始數據進行采集。當前多數數據庫都具備相應的備份功能，對數據庫備份和數據字典進行獲取，再開展恢復操作，就可以對原始數據進行采集與獲取。審計人員處理與轉換原始數據，在審計軟件中將原始數據導入，就可以對相關數據進行分析，進而展開問題查找工作。

（四）對大數據環境下的審計取證方法逐漸完善

大數據環境下應該對當前的審計取證方法進行不斷完善。第一，要對通用軟件的接口進行開發，保證接口的統一，在審計部門輸出數據材料時，要求其嚴格按照相關規范進行數據存儲與保留，為遠程審計工作提供便利。第二，對于審計單位的相關經濟信息，要利用服務信息庫進行存儲與保留，使后期的審計資料調查工作順利開展。

（五）重視計算機接口及審計軟件的完善與更新工作

針對審計工作中的海量數據，為了使其數據轉接得到有效完善，就需要技術人員對專用審計數據接口進行開發，對原有的信息系統軟件定期進行升級處理，保證原始審計數據庫系統的數據與審計軟件中的數據一致，即使其數據不一致，也可以對其專用審計接口進行利用，進而對相關設計直接獲取，使審計所需要的數據可以自動生成，為審計人員的工作提供數據支撐。

（六）不斷提升審計隊伍的信息化水平，對專業化數據分析人才進行培養

審計工作需要與數據充分接觸，對數據存在依賴，最終要以數據作為審計結果。所以審計工作在大數據環境下要想不斷發展，就要具備專業化的數據分析人才，保證審計隊伍始終保持較高的信息化水平。因此針對當前的審計隊伍，就要定期開展計算機審計活動，對審計人才進行全面培養，爭取培養一批復合型審計人才，使各類審計風險可以得到有效防范。

結語

在大數據環境下，審計工作效率明顯提高，但是大數據在為審計工作提供發展機遇的同時，也使其面臨一些新的審計風險，因此就需要審計單位加強對各類審計風險的分析，制定具有針對性的風險防范對策，保證審計結果的準確性。

參考文獻

[1]周翔宇.大數據環境下審計風險的防范對策淺析[J].經貿實踐，2018（9）：111.

[2]曹飛.大數據審計環境下的審計風險與對策[J].中國審計，2017（13）：55–56.

[3]韋昕雨.試論大數據環境下審計風險的防范應對策略[J].財會學習，2017（4）：136.

[4]王旭光.大數據環境對審計風險的影響及防控措施之我見[J].環球市場信息導報，2017（21）：36.

[5]任琳.淺談大數據環境下的審計風險[J].中國鄉鎮企業會計，2017（11）：235–236.

[6]邢珍紅.大數據環境下的審計風險控制研究[J].財會學習，2019（16）：147+149.