大數據背景下審計風險及防范

□文/呂鴻佳 袁潤澤

（西京學院 陜西·西安）

［提要］ 在大數據信息化背景下，數據對我們自身以及經濟發展都有著重要的作用，由大數據技術運用而產生的“蝴蝶效應”正推動著審計模式與技術的轉變，大智移云等信息技術給會計師事務所帶來諸多便利的同時也帶來相應的審計風險。本文通過對大數據背景下會計師事務所審計工作的研究，進而探尋新形勢下會計師事務所面臨的審計風險，同時對會計師事務所應對風險提出新的要求，強調事務所要提升對大智移云等信息技術的運用能力，打破固化的審計思維模式，不斷完善現代化審計工作技術與方法，以更好地適應多變的審計環境。

一、大數據審計發展的必然性

2016 年，在“金磚四國”峰會上，我國明確地提出了運用大數據技術提升我國審計效率的意見。習近平在2018 年全國人大常委會上對加強我國審計工作提出了一些意見。在大數據時代，云計算技術的應用已經成為大勢所趨。因此，在新形勢下，如何正確合理地利用大數據技術，避免審計風險和審計失敗是審計師和會計師事務所面臨的重要問題之一。

隨著互聯網與相關信息產業的發展，大數據包含的信息愈加冗雜。CPA 是一個以數據為主的產業，如何運用現代科技手段對其所含的信息進行有效的去偽存真，是相關利益方對會計師事務所提出的新的要求。隨著信息化的發展，必然會對企業的生產和經營產生巨大的影響，而風險導向型審計也必然會對CPA 產生一定的沖擊。在云計算和網絡技術的支持下，審計風險會如何變化，也是事務所不得不考慮的問題。

二、大數據背景下審計業務“新”發展趨勢

（一）審計模式的變化。當前，大數據技術的應用極其普遍。在這種新形勢下，審計模式也由之前的抽樣信息來判斷企業財務報表的準確性轉變為對審計主體的全部數據進行總體審計，防止被審計單位的財務舞弊和重大欺詐行為，多角度審查企業。

（二）審計報告內容的變化。之前審計師出具的審計報告格式統一且內容差異性小，難以滿足報告使用者做出經濟決策的需求，而在信息化時代，財務審計向綜合績效審計轉型，注冊會計師不僅要提供審計結果，還要將工作流程中所搜集、篩選、分析和應用的數據進行加工整理并最終呈現在審計報告中，被審計單位及外部投資者可以綜合利用審計成果做出相應決策。

（三）持續審計成為主流。在云審計背景下，審計人員打破時間和地點的限制，使得不再僅僅對過去的經濟活動進行審查，而且在逐漸完善在線實時聯網審計，增強財報的時效性，構建實時數據監控及風險預警，打造全鏈式審計工作模式，而不是只在期末對企業編制的財報進行審計，既浪費時間，而且時效性也會大打折扣。

（四）高效的數據審計成為發展趨勢。在大數據信息化時代，如果審計依舊過分苛求數字的精準，通過定量分析來量化審計結果，出具審計報告，那么審計的工作效率就會變低且存在任務無法完成的風險，更不能滿足報告使用者所追求的時效性。在此背景下，人們對數據的要求也應時而變，即放棄過度追求局部數字的精準性，更加強調審計的高效和整體，進而幫助人們揭露數據背后的企業發展真實樣貌。

（五）更加注重相關關系證據。隨著信息技術的不斷發展，審計證據越來越電子化，審計師的思維模式也從單一的角度轉向了多維的思考，運用大數據技術可以迅速地鎖定與問題有關的數據，并通過這種方法來驗證其合理性，擺脫過去過分強調證據的因果關系，更注重運用相關關系的證據，從而發現被審計單位存在的經營管理風險。

三、大數據背景下會計師事務所面臨的新審計風險

（一）審計人員自身技術水平不高的風險。盡管審計信息搜集不足所帶來的審計風險一直都存在，但與傳統審計風險相比，在大數據時代，由于數據產量驟增且數據價值不一、格式不同，因而對審計人員自身技術水平提出更高的要求。但由于大部分審計人員自身能力不足且存在技術缺陷，而采集到大量錯誤的數據，使得CPA 無法準確識別被審計單位存在的潛在重大錯報，進而造成數據采集與質量控制的風險。

隨著信息技術的飛速發展，信息的數字化表達越來越普遍，審計材料通過Excel 表格、Word 文件等載體進入“云端”，通過“大數據”技術，審計取證分析相對于以往的傳統審計更加精準、全面，但是在海量的云數據面前，為了確保取證的充分、恰當，審計人員往往會因為自身的認知能力差異而導致數據取證和分析的風險，也就是審計人員在取證、分析大數據時，由于取證不全、分析不透徹而產生的審計風險。如今，行業競爭愈發激烈，審計信息竄流問題會嚴重影響會計師事務所的社會聲譽，因此事務所如何保障數據存儲與安全，防止被審計單位的內部資料及審計檔案被不法泄露已經刻不容緩。

（二）信息系統風險。在大數據時代，當電腦的硬件和軟件發生故障或受到病毒攻擊時，會計信息系統中的數據常常會有丟失的危險，而審計工作也會受到很大的影響，因為電腦是“新”審計工具，不能有任何差錯，任何一項資料被惡意篡改都會使審核結果產生偏差，從而影響審計結果的可靠性。

（三）法律訴訟風險。法律訴訟風險是指相關審計報告使用主體聯合起來對會計師事務所因未能識別管理層重大舞弊而發表不恰當審計意見而提起訴訟，要求賠償因錯誤審計意見做出非理性經濟決策而產生的損失風險。隨著持續審計的發展，公眾可以便捷地獲取審計報告，同時對于審計報告的期待也越來越高；但當審計結果無法達到財報使用者要求的合理保證時，他們便會運用法律維護自己的合法權益，此時訴訟風險便會產生。

（四）競爭風險。目前的審計市場基本上都是四大或者是國內的大公司，雖然也有一些小的事務所對上市公司進行審計，但與大公司相比，卻是微乎其微。可見，在會計師行業中，小公司的競爭是非常激烈的。

四、大數據背景下審計風險產生的原因

（一）大數據審計人才稀缺。會計師事務所審計人員大多數是經管專業出身，雖然在審計準則認知與運用上有較高的專業性，但是關于大數據技術的專業知識知之甚少，加之客戶間的數據庫類型不統一，審計人員往往無法避免數據搜集出現遺漏。比如，對于財政、工商類型的數據采集是最為困難的，往往只能通過編程進行全網“地毯式”的搜索，但是目前我國這類人才非常稀缺，因此審計人員運用大數據技術采集信息面臨著諸多困難。

（二）審計技術落后與思維模式固化。信息化時代背景下，審計內容由傳統的財務數據拓展到半結構化和非結構數據，數據之間的聯系程度更強，因此審計人員需要對相關聯數據進行綜合審計。審計是以現代風險導向審計為發展方向，但是由于審計技術與方法落后，加之審計人員的思維模式固化，目前審計工作仍以傳統風險型審計為主，對于數據分析還是更多地依賴注冊會計師的主觀判斷，加之對審計數據分析處理技術不熟練，導致無法對審計的信息數據進行綜合分析，從而導致會計師事務所的審計風險上升。

（三）會計師事務所審計信息平臺管理差。憑借大數據審計信息平臺的搭建，大型會計師事務所對于審計后的信息通過數據庫進行存儲管理。但是，因事務所對審計信息平臺的管控較弱導致的審計數據泄漏問題時有發生，嚴重影響了數據存儲的安全。然而，在實際工作中，這些數據會因任務需要而被內部員工頻繁地流轉使用，使得敏感數據的安全性存在風險，給會計師事務所數據安全管理帶來了挑戰。

（四）被審計單位信息系統存在漏洞。隨著信息化進程不斷加速，大部分業務都高度依賴信息系統，因此審計人員對被審計單位進行審計實質上是對其信息系統進行審計，從而發現問題，提出審計意見。調查結果表明，信息系統中的漏洞很多，主要有兩類：一是輸入的數據核查機制差。在計算機普及的時代，傳統的紙質憑證轉變成電子數據形式儲存在被審計單位信息系統中，如果被審計單位在此環節進行數據造假，并放松對數據輸入程序的審查，那么輸出的數據盡管形式上是對的，但實質上是無效的。二是信息系統面臨各種攻擊。信息系統以計算機為依托，作為企業運轉的核心，常常會受到網絡病毒的威脅，一旦感染，之前儲存的會計信息也會煙消云散，進而導致審計工作的中斷，這對于審計人員而言是一個重要的系統安全隱患。

（五）缺少對被審計單位的了解。大部分與法律訴訟風險關聯的被審計單位在同會計師事務所簽約審計與鑒證業務前，就已經存在爆發后續問題的可能性。在大數據時代，審計行業的競爭不斷增強，因此會計師事務所為了得到更多的審計業務，在和客戶簽約交易之前缺少對被審計單位的了解，導致很難在源頭上阻止風險的產生，這也就為潛在的法律訴訟風險埋下了隱患。

（六）審計程序缺乏針對性。伴隨著大數據、云審計的到來，數據和信息正以爆炸式的速度發展著，到2020 年，中國的數據量將達到800 億，占據全球20%的數據，將是全球最大的數據中心。但是，現行的審計程序存在著很多不足，比如收集的信息不夠全面、不夠準確，數據分析系統存在問題，導致獲得的數據不夠準確，這都會影響注冊會計師的審計結果，進而導致審計風險的增加。

五、大數據背景下審計風險防范措施

（一）提高審計單位的擇人標準。目前，我國的專業審計人員數量不多且綜合實力不強，業務知識及相關技能水平適應不了發展的需要，缺乏熟悉大數據技術的復合型審計人才，這是造成審計風險的根源。在互聯網大數據時代，審計人員想要在審計行業處于優勢地位，就必須要學習大數據技術，只有這樣才能從技術層面降低審計風險，提高審計的質量。首先，建議高校增設大數據審計專業，對復合型審計進行重點教育，除了具備基本的審計理論知識外，還要對“大智移云”等信息技術進行學習，培養更多全方位、復合型審計人才，以更好適應當前審計環境的變化。其次，事務所應不斷加強對審計人員的職業道德培訓，培養其良好的職業操守，這有利于防止因不良動機而泄露商業敏感數據的行為，保障審計質量。最后，在進行外部招聘時，事務所應對掌握大數據技術的人才給予更多的資源傾斜，這樣有利于填補大數據審計人才的斷層；而且事務所內部也應該完善職業發展晉升路徑，建立彈性的薪酬體系，降低員工的流失率，留住現有人才。

（二）利用新技術引導審計思維和技術的變革。當傳統的思維模式成為審計行業發展的阻礙時，注冊會計師就需要打破原有的固定思維，培養全面動態審計思維模式，即審計人員從全面綜合的角度進行數據分析，保證分析過程的規范性和科學性，從而提高數據分析的能力，探索出數據之間的關系；同時，會計師事務所應不斷進行審計創新來適應復雜多變的審計環境。首先，要進行審計改革，必須建立良好的審計數據分析平臺，為審計工作的信息化、數字化、規范化提供依據，從而達到從線下到網上的“驚險跳躍”，進而有效地解決會計師事務所大部分工作人員的作風問題。其次，要實現有效的審計分析工具創新，并能有效地發現審計風險。審計創新在一定程度上是一種新的審計手段；審計創新的途徑是要有分享思想，不能一意孤行，要提倡審計工具商品化，要有好的審計工具來開展業務往來，使各行業共同受益，減少重復建設。

（三）完善審計軟件的開發和使用。一款新型的審計軟件，在研發階段必然要花費大量的資金，與其所收取的審計費用相比，存在著很大的差距，因此應該采取各種方式來推廣新的審計軟件，以吸引更多的審計公司參與，從而減少審計的成本。另外，目前國內的審計軟件發展水平還比較落后，需要加強與國外的交流，借鑒國外先進的審計軟件開發和應用，同時也要考慮到國內的現實狀況。

（四）依靠大數據技術制定審計風險管理平臺。針對會計師事務所頻繁發生的審計信息平臺管理差的問題，事務所需要在審計信息平臺內安裝安全性質的組件來避免以上問題的發生，保證數據在使用全過程中是安全的，防止對敏感數據的惡意傳播，從而搭建全場景審計信息平臺數據存儲風險鑒別及防御體系，保證審計數據的存儲安全。

（五）加強對被審計單位信息系統的審計。為解決被審計單位信息系統輸入的數據核查機制差的問題，會計師事務所應建議被審計單位主動將區塊鏈技術應用到企業信息系統中，通過區塊鏈技術輔助大數據時代的審計，為審計現代化助力賦能。對于信息系統被蓄意攻擊的問題，被審計單位需要形成必要的安全防護機制，如企業技術部人員可以對信息系統中潛在的風險進行檢測，同時設置智能預警保護措施對風險入侵及時作出應對。

綜上，大數據技術給審計模式和思維帶來了新的變革，但也因大數據的高流動性給審計工作帶來了新的風險。在大數據信息化背景下，事務所應充分發揮大數據處理信息的優勢，不斷健全事務所對審計風險的管理；還應通過不斷加強對審計人員的培訓力度，提高用人的標準，進而更好地應對新環境下日益增加的審計風險，提高審計質量。