黃寅(安永華明會計師事務所(特殊普通合伙) 廣東廣州 510623)
在大數據時代,利用“大智移云物區”等最新的信息技術輔助審計,對來源分散、格式多樣、數量巨大的數據進行分析、處理,是大數據時代審計發展的新趨勢,而大數據審計建設更是當前的一項基礎性審計工程,深刻影響著審計工作發展的方向。因此,研究大數據技術在審計工作中的具體應用,探討其實施的效果、發現其存在的問題,并提出改進的思路,對我國社會審計工作有著重要的實踐價值,具體包括:幫助審計人員認識到提高自身專業素質的重要;幫助會計師事務所管理層從信息技術角度對審計項目進行全面的管理;為審計人員利用大數據技術構建大數據審計平臺提供參考等。因此,本文對會計師事務所應用大數據技術取得的成效和存在的問題進行了分析,進而提出提高審計工作質量的對策和建議,包括構建標準化的數據庫來收集和處理數據、加強對審計人員大數據技術的培訓、構建完善的大數據審計實施體系等,以期為大數據審計的應用提供參考建議。
會計師事務所在開展社會審計工作時要制訂一系列完整的審核流程,具體如圖1 所示。

圖1 會計師事務所一般審計流程
在審計計劃階段,審計人員通過審計作業管理平臺建立項目管理流程,從時間、人員安排、各審計流程以及審計風險等維度保證能夠按時高質量完成審計項目。
在風險評估階段,審計人員利用數據分析工具識別重大賬戶風險、識別并評估舞弊風險、識別重大交易類別和了解業務的實際情況。
在設計和執行審計程序階段,設計應對項目風險的數據分析程序和問題的應對流程,并從提升審計效率的角度設計和開發自動化工具,從而減少用于基礎性工作的時間,將更多的精力投入到高風險領域。
在出具報告階段,審計團隊利用自開發的自動化數據校驗工具并完成審計報告。
一些大型會計師事務所經過多年的數字化審計理念的沉淀和經驗積累,探索出一套大數據審計的思路、程序和方法。如下頁圖2 所示。

圖2 大數據審計的審計思維模式轉變
會計師事務所可將所有審計項目集中于審計作業管理平臺,包括所有成員的工作底稿,從而監控項目進度。審計合伙人、項目經理和項目成員也可通過該平臺對審計底稿提出修改建議和反饋,實現多地區項目成員協同工作。該平臺按照審計標準流程設計了項目關鍵節點,確保項目按時、按質完成。
1.更便捷的數據采集方式。在審計的過程中,收集數據、確保數據的完整性以及驗證財務數據和業務數據的一致性是不可缺少的流程。為了保證獲取財務數據的完整性,將工具插件復制到客戶內網的電腦,并連接到相應的ERP 系統,在知曉ERP 系統版本、數據庫、服務器名稱、端口號、用戶賬號和密碼后,即可進行數據的采集工作。其實現原理是根據客戶輸入的數據庫服務器信息,連接客戶ERP 對應數據庫,通過工具內部已定義的SQL 查詢語句查找對應模塊(如總賬模塊、固定資產模塊)數據表,并以zip加密格式保存至本地。區別于傳統的取數方式,該方法可以避免數據量超過百萬行時Excel 無法承載的問題,能夠快速、完整地收集財務數據。
2.更高效的數據清洗和整合方式。所需數據(包含結構化和非結構化數據)收集整合后,需要進行一系列的篩選和檢查,剔除冗雜重復、無價值的信息,按照設置數據類型進行精準的細分歸集從而提高數據分析的準確性。目前會計事務所的數據處理軟件可以將包括財務、業務數據等的結構化數據直接導入到大數據審計軟件,并進行分析處理。需注意的是,對半結構化和非結構化的數據進行分析的大數據技術還處于探索階段。數據分析方式如圖3 所示。

圖3 數據分析方式
會計師事務所通過審計數據分析工具,對業務數據和財務數據進行整合、分析、評估,結合項目所處行業的風險特征和職業判斷,從而對審計結果產生影響,其具體應用表現在:
1.在風險評估階段的應用。在此階段,審計人員利用數據分析工具識別重大賬戶和披露相關認定、識別并評估舞弊風險、識別重大交易類別和了解業務。在識別重大賬戶階段,利用數據分析工具識別重大賬戶分析功能,輸入可容忍誤差。該分析自動標出達到或超過可容忍誤差的賬戶,將其作為規模識別的初始標準。對于余額小于可容忍誤差的賬戶,如果單個賬戶或多個賬戶合并有可能產生接近或大于可容忍誤差的錯報,則屬于重大賬戶,數據分析工具會統計記賬分錄行數量、手動記賬分錄行、財務數據的業務來源、制單人、借項和貸項總金額等,從而幫助判斷單個賬戶或多個賬戶合并是否為重大賬戶。在識別重大交易類別階段,利用數據分析工具中的識別重大交易類別功能,通過多角度分析交易,以及將多組交易分解成具有共同特征和相似風險的交易類別,從而判斷交易是否為重大交易類別。
2.在程序執行階段的應用。在程序執行階段,會計師事務所利用數據分析工具執行實質分析性復核程序,通過對所收集的各類數據進行內在邏輯關系分析,發現各類數據間的內在邏輯關系是否存在特殊情況或異常,有針對性地檢查重點審計事項,識別被審計單位是否存在重大錯報。以存貨成本為例,針對其重大錯報風險,事務所執行了以下分析性復核程序:(1)對比月度收入活動,根據往年的歷史主營業務成本和存貨數據的比率關系,設定一個預期比率關系,再分析審計期間的主營業務成本和存貨數據比率的實際結果是否與預期值存在顯著差異。(2)對于當期新產品,使用單位成本分析方法,與普通產品相比,分析該新產品單位成本分布是否存在顯著差異。(3)對于相同的存貨,對比本期和上期的單位成本,就本期單位成本的變動設定預期和適當的偏差閾值。(4)對于借項和貸項活動,利用分析工具“識別了解入賬模式”功能,按天分析做賬規律和金額分布,確定活動最為活躍和最不活躍的日期,特別注意期末和接近期末的活動。分析工具多維度評估風險是否導致了重大錯報,幫助審計人員做出更加高效、準確的審計判斷。
在審計過程中,審計人員通過利用大數據技術中的數據可視化分析功能,可以使審計人員對所需數據進行可視化處理,從而形成更為直觀的形式,比如圖像、圖形等。數據可視化技術的應用原理如圖4 所示。

圖4 數據可視化技術的應用原理
在審計工作中,大數據審計技術會應用到內在邏輯對應關系可視化和高層次信息可視化兩種可視化分析。一是在審計人員獲得所需的財務數據后,運用可視化工具,將財務數據與其他各種類數據進行內在邏輯對應關系可視化轉化。二是根據審計人員的需要,運用更高層次的可視化技術,將數據進行高層次的篩選和比較后,提取出更加直觀、有效數據。采用圖形形式的可視化可以幫助審計人員更加直觀地發現數據的異常情況,從而做出審計判斷,不僅解決了審計人員計算機能力不足的難題,審計效率也得到更大程度的提升。
1.風險評估環節的問題。(1)審計數據質量保障程度低。一是在目前的審計過程中,沒有對審計人員的有效制約;二是審計數據在傳送、儲存的程序中,由于事務所數據技術安全性不夠高,會出現信息泄漏和遺失情況;三是審計工作結束后,缺乏嚴密的系統來保障其數據安全,可能造成黑客竊取審計數據的后果。(2)收集的審計數據難以處理。因為各類數據的類型種類多,包括文本、圖片、電子郵件等的收集,數據數量龐大且篩選難度較大,以其目前階段的技術水平無法滿足審計工作更高的要求,所以在收集數據后,如果只運用大數據技術來獲取審計證據,那么很難保證數據處理的準確合理,從而影響審計人員的審計判斷,并且審計人員無法詳細準確地了解每項數據對客戶的影響,難以對數據進行精準篩選。
2.實質性程序執行存在的問題。(1)審計程序重細節測試而輕分析測試。現階段,會計師事務所大數據審計系統的開發還處于初始階段,一些功能尚未完善。目前大數據審計軟件僅僅支持部分數據分析工作,一些質量較低、信息不完整性的數據,依舊需要通過人工比對來尋找審計線索,并采取傳統的審計人員問詢對審計疑點進行實質性測試。(2)大數據審計分析軟件的功能有限。從社會審計過程來看,對大數據審計軟件的使用尚停留在基本功能階段,如抽憑、查詢等,一些高級功能還未開展,從而導致審計人員僅僅對大數據審計軟件導出的表格進行人工分析。同時,審計人員仍然選擇采用表格的基本功能對數據進行人工分析,但是表格的基本功能處理非結構化數據的能力較為有限,難以滿足審計工作的要求,這樣就無法通過對半結構化與非結構化數據的多維關聯分析,難以實現對數據的充分分析。目前,社會審計主要以全球在線審計平臺和全球分析工具套件為主。在提取被審計單位數據時,全球在線審計平臺能使審計人員獲得相一致的數據。而全球分析工具套件主要用來分析交易數據,比如,審計人員可以通過對關鍵交易數據的變化發現其異常變化。
1.缺乏用于收集和處理大量數據的標準化數據庫。大數據的獲取方式和來源都是多樣化的,這就導致了不同類型的數據在結構上不一致,不同途徑獲得的信息可能存在內容沖突等問題,造成審計人員對各類數據處理的困難。同時,客戶多樣化的海量數據,給數據規范化帶來了很大的挑戰。而且,在收集審計工作數據時,不能只收集內部數據,對包括如上游供應商、行業競爭者和司法數據在內的外部數據也提出了要求,但這些數據非常敏感,因此收集此類數據存在一定難度。同時,會計師事務所現階段能收集到的數據質量較低,其處理分析數據的能力還不夠,使得大部分數據也無法轉化為審計證據。此外,在面臨多樣化的海量數據時,需要有一個儲存容量非常大的數據庫來儲存收集到的數據,保證數據的完整性,從而提高處理分析數據的準確度,顯然目前會計師事務所尚不具備這個條件。
2.大數據技術相關規定不健全。目前,在法律、準則方面,大數據技術在審計中的應用還缺少標準化的規定,對大數據技術下審計工作的應用尚無明確的運行方法,也沒有切實可行的指導性建議。此外,現階段一些會計師事務所在進行大數據審計的過程中數據保護還存在安全方面的缺陷,使得不法分子能夠運用計算機技術獲取企業的有價值數據,從而導致被審計單位機密數據泄漏,威脅到數據的安全。因此,需要國家出臺相關規定來支持大數據審計技術,從根源上保護大數據并且約束各類不法行為,從而提高數據安全性。
現階段數據類型種類多、數量龐大且篩選難度大,再加上數據處理和分析保障機制不完善,為此,需要構建標準化的數據庫來收集數據和進行數據處理,同時對權限等進行統一管理。具體而言,會計師事務所可借助計算機專業人員的幫助,與大數據交易平臺合作,運用數字建模邏輯、多維度數據建模等計算機知識構建標準化和規范化的審計數據庫,同時需要動態地更新所需的各類數據。對數據分類匯總后,設計索引號或目錄進行搜尋,審計人員可較高效率地查詢到所需數據,同時他們也可以通過設置計算機程序從而進行多維度、高深度的數據分析。通過數據的分析和處理,審計人員可以在較短的時間內發現審計線索和風險點,縮短審計工作時間,提高審計工作準確率和效率。此外,為了保護被審計單位機密信息和數據的安全性,數據庫要對訪問用戶進行權限設置,同時對機密數據進行加密設計,實現對網絡異常行為的實時監控,防止不法分子竊取數據行為的發生。
審計人員對大數據技術的認識水平以及自身專業知識技能的不足,在很大程度上制約了大數據審計的推進進程。為了改變這種現狀,首先,審計人員要從主觀上提高學習大數據技術的主動性,加強對有關大數據技術知識技能的學習,可以通過報名培訓班、網絡教學、聆聽講座等學習途徑,將線上學習和線下學習相結合,將理論提升和實際操作相結合,提高審計業務水平。其次,會計師事務所可以在培訓審計人員的體系中設置培訓大數據技術的課程,通過聘請計算機專家或教師對審計人員進行大數據技術的培訓,同時也可以建立大數據技術實踐應用的考核制度,促進審計人員對大數據技術的學習。最后,目前社會層面缺乏大數據技術的復合型人才,會計師事務所可以聯合高校,加強校企合作,設置大數據審計專業方向,加大大數據審計人才的培養力度,滿足事務所對人才的需求。
基于目前大數據審計技術仍然處于初步階段,在整體實施上還沒有一個切實可行、完善的體系設計。如果只有技術理論而沒有完善的實踐體系,那么大數據審計只能是紙上談兵,難以落實到行動,提高審計效率更是奢望,所以應構建完善的大數據審計實施體系。一是構建大數據審計技術操作平臺,做好基礎設施建設,對審計工作流程、工具欄設計進行詳細規劃。二是根據不同審計階段的不同要求,設置好運用大數據審計技術實施的內容。在審計計劃階段,會計師事務所首先要對被審計單位有一個整體把握,運用大數據審計系統對被審計單位進行初步的了解和分析,從而制定出完善合理的審計工作計劃。在審計實施階段,要運用大數據審計系統構建好會計師事務所與被審計單位之間的數據動態交互平臺,雙方在此平臺上對結構化數據和非結構的數據交流,被審計單位也應及時對會計師事務所所需數據進行更新。在審計報告階段,根據以上兩個審計階段所獲取的數據信息,會計師事務所進行綜合性分析,做到對被審計內容的整體把控,并對一些重要事項和特殊事項進行重點關注,最后出具審計報告正式稿。
綜上內容可以看出,利用大數據技術以及相關分析手段,能夠更加全面地獲取審計數據信息,并且顯著提高審計證據的準確度、可靠度以及精密度,審計人員可通過大數據分析技術從海量數據信息中提取與審計相關的有價值的數據信息,并在此基礎上開展審計工作。通過構建標準化的數據庫來收集和處理數據,加強對審計人員大數據技術的培訓,構建大數據審計完善的實施體系,就可以更好地推進大數據技術審計的應用,降低大數據環境下面臨的審計風險,提高審計質量。