大數(shù)據(jù)技術(shù)推動著各行各業(yè)的發(fā)展,也為審計(jì)行業(yè)帶來了全新的審計(jì)模式。早在2017年,國際內(nèi)部審計(jì)師協(xié)會(IIA)就發(fā)布了一份關(guān)于大數(shù)據(jù)技術(shù)的應(yīng)用指南:《全球技術(shù)審計(jì)指引:了解和審計(jì)大數(shù)據(jù)》。為了更好地推動大數(shù)據(jù)與審計(jì)的結(jié)合,在中國,國務(wù)院和國家機(jī)構(gòu)改革文件中多次強(qiáng)調(diào)大數(shù)據(jù)的重要性,提出利用大數(shù)據(jù)技術(shù)加強(qiáng)審計(jì)工作,加快審計(jì)信息化步伐,實(shí)現(xiàn)審計(jì)全覆蓋。國際四大會計(jì)師事務(wù)所憑著資源優(yōu)勢已率先開發(fā)大數(shù)據(jù)審計(jì)技術(shù),而內(nèi)資和小型事務(wù)所則因資源限制,仍依賴傳統(tǒng)信息系統(tǒng)進(jìn)行審計(jì)。大數(shù)據(jù)為審計(jì)行業(yè)帶來機(jī)遇的同時(shí),也帶來了挑戰(zhàn),它要求審計(jì)人員不斷學(xué)習(xí)新技術(shù),從而適應(yīng)數(shù)據(jù)驅(qū)動的審計(jì)模式,以便在審計(jì)計(jì)劃、執(zhí)行和報(bào)告各階段靈活運(yùn)用大數(shù)據(jù)工具。大數(shù)據(jù)審計(jì)不僅是技術(shù)革新的產(chǎn)物,也是審計(jì)行業(yè)轉(zhuǎn)型升級的必然選擇。面對這一趨勢,會計(jì)師事務(wù)所和從業(yè)人員需積極應(yīng)對,以確保在數(shù)字化時(shí)代保持競爭力和專業(yè)性。
一、大數(shù)據(jù)技術(shù)在審計(jì)中的應(yīng)用成效
1.數(shù)據(jù)挖掘技術(shù)數(shù)據(jù)。挖掘技術(shù)的應(yīng)用原理基于對海量數(shù)據(jù)的深度分析,在海量數(shù)據(jù)中可以發(fā)現(xiàn)隱藏的關(guān)聯(lián)及異常交易。在財(cái)務(wù)審計(jì)中,面對大型企業(yè)龐大的財(cái)務(wù)數(shù)據(jù)集,傳統(tǒng)審計(jì)模式往往捉襟見肘,耗費(fèi)大量人工且效率低下。數(shù)據(jù)挖掘技術(shù)可以快速發(fā)現(xiàn)一些看似無關(guān)但實(shí)際存在關(guān)聯(lián)的交易行為,這些交易可能涉及財(cái)務(wù)造假或違規(guī)操作。日常工作中,審計(jì)人員主要運(yùn)用聚類分析、神經(jīng)網(wǎng)絡(luò)、決策樹算法三種常用的數(shù)據(jù)挖掘技術(shù)。聚類分析能夠?qū)徲?jì)數(shù)據(jù)實(shí)現(xiàn)合理的分組操作、從而發(fā)現(xiàn)異常數(shù)據(jù);神經(jīng)網(wǎng)絡(luò)可以對復(fù)雜的審計(jì)數(shù)據(jù)進(jìn)行深入學(xué)習(xí),實(shí)現(xiàn)自動化審計(jì)流程;決策樹算法通過不同的風(fēng)險(xiǎn)因素,可以識別高風(fēng)險(xiǎn)審計(jì)領(lǐng)域。因此,綜合運(yùn)用數(shù)據(jù)挖掘技術(shù)可以有針對性地識別舞弊風(fēng)險(xiǎn)和評估重大交易錯(cuò)報(bào),從而全流程提高審計(jì)效率。
2.計(jì)算機(jī)圖像視覺分析技術(shù)。計(jì)算機(jī)圖像視覺分析技術(shù)在財(cái)務(wù)報(bào)表審閱這方面作用顯著,憑借圖像分析可以迅速看出報(bào)表里的資料格式是否被改動,也可以將紙質(zhì)報(bào)表或者掃描版報(bào)表變成能分析的數(shù)據(jù)形式,這讓審計(jì)的范圍變大的同時(shí)效率也大大提高。對比常規(guī)審計(jì)手段,這類海量的紙質(zhì)文件需要靠人工去逐一審閱,并摘取關(guān)鍵信息當(dāng)作審計(jì)憑據(jù)。紙質(zhì)資料一旦堆積如山,人工檢索就難上加難。此外,在傳統(tǒng)審計(jì)模式中,面對企業(yè)拿到的發(fā)票和入賬狀況做對比,基本觀察不出發(fā)票正確與否。而計(jì)算機(jī)圖像視覺分析技術(shù)能夠迅速處理大量影像資料,將發(fā)票的掃描件放進(jìn)圖像視覺分析系統(tǒng),系統(tǒng)能自動提取發(fā)票號碼、金額之類的關(guān)鍵信息,跟入賬情況做對比。一旦存在差異,便能標(biāo)記成異常,這在發(fā)現(xiàn)假發(fā)票或者發(fā)票入賬出錯(cuò)方面,作用十分高效。
3.自動算法技術(shù)。自動算法在審計(jì)中的應(yīng)用具有多方面的重要意義,應(yīng)用范圍極其廣泛,可以滿足審計(jì)在各個(gè)不同階段的應(yīng)用,例如,風(fēng)險(xiǎn)評估階段、數(shù)據(jù)預(yù)處理階段,內(nèi)部控制測試等。在風(fēng)險(xiǎn)評估階段,可以快速計(jì)算各類風(fēng)險(xiǎn)指標(biāo),在對企業(yè)進(jìn)行審計(jì)時(shí)候,有許多風(fēng)險(xiǎn)指標(biāo)需要引起注意。例如,償債能力指標(biāo)和盈利能力指標(biāo),自動算法可以從財(cái)務(wù)數(shù)據(jù)庫相應(yīng)數(shù)據(jù),計(jì)算出流動比率和毛利率可以幫助審計(jì)人員評估企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)和經(jīng)營風(fēng)險(xiǎn)。在數(shù)據(jù)預(yù)處理階段,自動算法可以不同格式的數(shù)據(jù)轉(zhuǎn)為統(tǒng)一的、便于分析的格式,對于財(cái)務(wù)數(shù)據(jù),可能有的以Excel表格形式存在,有的是從數(shù)據(jù)庫中導(dǎo)出的CSV文件,并且日期格式、數(shù)字格式等可能不同。自動算法可以識別這些不同格式的數(shù)據(jù),將日期統(tǒng)一轉(zhuǎn)換為“YYYY-MM-DD”的格式,數(shù)字統(tǒng)一為特定的小數(shù)位數(shù)等,以便后續(xù)的分析和比較。在內(nèi)部控制測試階段,自動算法可以對企業(yè)的業(yè)務(wù)流程進(jìn)行模擬有著很好的效果,以此來查驗(yàn)內(nèi)部控制是否有效。以企業(yè)的采購流程為例,采購流程中會存在多個(gè)控制點(diǎn),包括采購申請、供應(yīng)商選擇、采購審批、驗(yàn)收等環(huán)節(jié)。自動算法可以根據(jù)預(yù)先設(shè)定的業(yè)務(wù)流程規(guī)則,檢查實(shí)際業(yè)務(wù)操作是否符合相關(guān)規(guī)定。一旦發(fā)現(xiàn)有不符合流程的操作,如未經(jīng)審批的采購訂單,那這很可能就意味著企業(yè)的內(nèi)部控制是存在缺陷的
4.信息檢索等其他技術(shù)。信息檢索技術(shù)在審計(jì)證據(jù)收集這方面,有著廣泛的用途。在大數(shù)據(jù)時(shí)代,大量的數(shù)據(jù)都存放在數(shù)據(jù)庫之中。審計(jì)人員要想快速從海量的數(shù)據(jù)里找到和審計(jì)有關(guān)的信息,信息檢索技術(shù)就會派上用場,它可以又快又準(zhǔn)地定位到目標(biāo)信息。在開展審計(jì)工作之前,審計(jì)人員必須事先了解被審計(jì)單位相關(guān)的法律法規(guī)、行業(yè)規(guī)范和政策要求。例如,在對一家金融機(jī)構(gòu)進(jìn)行審計(jì)時(shí),審計(jì)人員只要將“金融機(jī)構(gòu)風(fēng)險(xiǎn)管理監(jiān)管要求”這樣的關(guān)鍵詞輸入檢索欄,就能得到相關(guān)的法律條文、監(jiān)管規(guī)定等信息,這就給審計(jì)工作提供了非常精準(zhǔn)的依據(jù)。除了信息檢索技術(shù)之外,像云計(jì)算輔助審計(jì)這樣的其他技術(shù),同樣具備獨(dú)有的特性與應(yīng)用。眾所周知,云計(jì)算技術(shù)相當(dāng)強(qiáng)大,它有著強(qiáng)大的計(jì)算能力以及數(shù)據(jù)存儲能力。這就意味著審計(jì)人員在工作的時(shí)候,能夠?qū)Υ笠?guī)模的數(shù)據(jù)進(jìn)行處理,而且無須擔(dān)心本地設(shè)備在存儲和運(yùn)算方面的限制。此外,云計(jì)算的優(yōu)勢不止于此,它還能夠達(dá)成多用戶協(xié)同審計(jì)這樣的工作模式。不管審計(jì)人員在何地,他們都可以實(shí)時(shí)數(shù)據(jù)共享,還能交流審計(jì)意見,好比大家在同一個(gè)辦公室工作一樣方便,多用戶協(xié)同審計(jì)極大地提高了審計(jì)工作的效率和準(zhǔn)確性。
二、大數(shù)據(jù)技術(shù)運(yùn)用存在的主要問題
1.審計(jì)流程環(huán)節(jié)存在的問題。風(fēng)險(xiǎn)評估環(huán)節(jié),這一環(huán)節(jié)存在著一個(gè)相當(dāng)關(guān)鍵的問題,那就是數(shù)據(jù)質(zhì)量的準(zhǔn)確性和完整性。在準(zhǔn)確性方面,當(dāng)下大數(shù)據(jù)的來源都相當(dāng)廣泛。例如,以從社交媒體獲取的數(shù)據(jù)來做風(fēng)險(xiǎn)評估來說,就會出現(xiàn)一些問題,社交媒體上的用戶可能會提供虛假信息,或是不小心輸錯(cuò)了內(nèi)容,致使數(shù)據(jù)不準(zhǔn)確,這些不準(zhǔn)確的數(shù)據(jù)進(jìn)入風(fēng)險(xiǎn)評估模型后,評估結(jié)果的可靠性就會大打折扣。在完整性方面,某些關(guān)鍵數(shù)據(jù)可能缺失,這對風(fēng)險(xiǎn)評估的影響也不容小。例如,在評估銀行信貸風(fēng)險(xiǎn)時(shí),由于數(shù)據(jù)采集系統(tǒng)的漏洞,造成了部分借款人的信用歷史數(shù)據(jù)缺失。如果缺少借款人之前的逾期還款記錄等重要信息,對后面分析的精確度、可靠性等方面都會直接產(chǎn)生影響,造成整個(gè)風(fēng)險(xiǎn)評估的結(jié)果出現(xiàn)比較大的偏差,進(jìn)而影響到相關(guān)決策的正確性。實(shí)質(zhì)性程序執(zhí)行環(huán)節(jié),在做實(shí)質(zhì)性程序時(shí),審計(jì)人員往往把過多的精力放在細(xì)節(jié)測試上,對總體數(shù)據(jù)分析有所忽略。雖然細(xì)節(jié)測試對保證數(shù)據(jù)的精確性和完整性必不可少,但是對此過分依賴可能會忽視數(shù)據(jù)間的關(guān)聯(lián)性和潛在模式。另外,分析測試的不足同樣是一個(gè)嚴(yán)重的問題,它限制了審計(jì)人員對數(shù)據(jù)趨勢和異常行為的認(rèn)識程度。這種不平衡的測試辦法可能致使審計(jì)結(jié)果有片面之處,進(jìn)而給審計(jì)的整體質(zhì)量和決策的準(zhǔn)確性帶來不良影響。所以,審計(jì)人員進(jìn)行實(shí)質(zhì)性程序操作時(shí),要想確保審計(jì)工作具備全面性跟有效性,就得做到以點(diǎn)帶面。重點(diǎn)放在對總體數(shù)據(jù)的分析測試,同時(shí)也要兼顧細(xì)節(jié)測試,以保證有的放矢。
2.信息系統(tǒng)的應(yīng)用風(fēng)險(xiǎn)。大數(shù)據(jù)技術(shù)廣泛運(yùn)用,這給信息系統(tǒng)的應(yīng)用帶來了程度不一的風(fēng)險(xiǎn)。主要就在數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)以及系統(tǒng)安全性風(fēng)險(xiǎn)這兩個(gè)方面。在數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)這方面,信息系統(tǒng)里數(shù)據(jù)錄入出錯(cuò)、數(shù)據(jù)有缺失,這分別對數(shù)據(jù)的準(zhǔn)確性和完整性造成了影響。在企業(yè)的財(cái)務(wù)信息系統(tǒng)里,有一部分的基礎(chǔ)數(shù)據(jù)需要員工手工錄入,金額、日期這類關(guān)鍵信息弄錯(cuò)的情況在所難免,也就對數(shù)據(jù)的準(zhǔn)確性造成影響。除此之外,數(shù)據(jù)存儲策略有問題也會造成數(shù)據(jù)不完整。假設(shè)信息系統(tǒng)只存了近期數(shù)據(jù),沒有妥善維護(hù)歷史數(shù)據(jù),那審計(jì)分析能涵蓋的歷史數(shù)據(jù)就不全。一旦審計(jì)依據(jù)此類數(shù)據(jù)做大數(shù)據(jù)分析,得出來的結(jié)果必然不準(zhǔn)確。在系統(tǒng)安全性風(fēng)險(xiǎn)方面,如果安全措施沒有跟上,那敏感信息就可能泄露,這會讓企業(yè)和個(gè)人遭受嚴(yán)重的隱私與財(cái)產(chǎn)損失。如今數(shù)據(jù)量猛增,數(shù)據(jù)保護(hù)更是難上加難。再者,資料丟失或者被改動的風(fēng)險(xiǎn)務(wù)必要重視。處于大數(shù)據(jù)的環(huán)境之中,但凡資料出現(xiàn)丟失或者被篡改,皆有可能致使審核結(jié)果失真,對決策的精準(zhǔn)性產(chǎn)生影響。數(shù)據(jù)真實(shí)、完整,這是審計(jì)工作的根基所在。所以,當(dāng)下大數(shù)據(jù)審計(jì)迫在眉睫,要處理的問題在于強(qiáng)化數(shù)據(jù)安全管理,保障數(shù)據(jù)存儲與傳輸?shù)陌踩浴?/p>
3.審計(jì)人員專業(yè)水平不足。在大數(shù)據(jù)技術(shù)背景下,審計(jì)人員專業(yè)水平不足主要體現(xiàn)在以下三個(gè)方面。一是技術(shù)方面的知識不足。大數(shù)據(jù)審計(jì)通常得依靠各類大數(shù)據(jù)平臺,像Hadoop、Spark等。然而,多數(shù)審計(jì)人員對這些平臺的架構(gòu)、功能還有運(yùn)行機(jī)制都沒有進(jìn)行深入的了解。在運(yùn)用大數(shù)據(jù)分析工具的時(shí)候,像數(shù)據(jù)挖掘工具(像RapidMiner、KNIME的)還有可視化工具(像Tableau、PowerBI之類的),審計(jì)人員大部分都不清楚如何操作,也不熟悉它們的功能。在大數(shù)據(jù)的環(huán)境之中,審計(jì)數(shù)據(jù)的處理往往都得用到編程,運(yùn)用Python或者SQL來開展數(shù)據(jù)的清洗、轉(zhuǎn)換以及分析工作。同樣,他們也會使用Python的Pandas庫做數(shù)據(jù)預(yù)處理,像處理缺失值、重復(fù)值等。二是欠缺數(shù)據(jù)分析的能力。審計(jì)人員或許對大數(shù)據(jù)分析方法的掌握并不全面。比如說,在數(shù)據(jù)挖掘領(lǐng)域,對于像聚類分析、分類分析、關(guān)聯(lián)規(guī)則挖掘這類方法在審計(jì)里的運(yùn)用,了解得不夠透徹。在企業(yè)財(cái)務(wù)審計(jì)里,聚類分析能夠給不同類別的費(fèi)用做分類,找出異常費(fèi)用支出的群體。但審計(jì)人員無法正確挑聚類算法(像K-means聚類或者層次聚類),也不明白如何解釋聚類結(jié)果。三是不具備跨學(xué)科方面的知識。大數(shù)據(jù)審計(jì)要求審計(jì)人員在深耕于本專業(yè)的同時(shí),還需要有跨學(xué)科的知識儲備。當(dāng)對醫(yī)療行業(yè)進(jìn)行審計(jì)時(shí),不僅僅有審計(jì)方面的知識,還得清楚醫(yī)療行業(yè)的業(yè)務(wù)特性,像醫(yī)療服務(wù)的流程、醫(yī)保的政策等。而審計(jì)人員常常在這些跨學(xué)科知識儲備方面有所欠缺。
三、推進(jìn)大數(shù)據(jù)技術(shù)審計(jì)應(yīng)用的策略
1.優(yōu)化審計(jì)流程。在審計(jì)流程的優(yōu)化上,首先,需要引入先進(jìn)的自動化工具,這對提升審計(jì)效率很有幫助。傳統(tǒng)審計(jì)工作里,人工操作占了絕大部分,而這些工具能大幅減少這類人工操作。工作效率大幅提高,人為因素導(dǎo)致的錯(cuò)誤也減少了,如此一來,審計(jì)人員便能騰出更多時(shí)間用于深入的數(shù)據(jù)分析。其次,審計(jì)方案的設(shè)計(jì)得有足夠的靈活性。因?yàn)楫?dāng)下的數(shù)據(jù)環(huán)境很復(fù)雜,數(shù)據(jù)的類型和規(guī)模都不一樣。為能更優(yōu)地適應(yīng)復(fù)雜的數(shù)據(jù)環(huán)境。審計(jì)流程需要根據(jù)具體情形做調(diào)整,保證不同的數(shù)據(jù)環(huán)境之下,審計(jì)工作都可以順順當(dāng)當(dāng)?shù)亻_展。再其次,強(qiáng)化數(shù)據(jù)分析與風(fēng)險(xiǎn)評估這一環(huán)節(jié)也相當(dāng)關(guān)鍵。審計(jì)人員得依靠大數(shù)據(jù)技術(shù)做深度剖析,找出潛在的風(fēng)險(xiǎn)點(diǎn),憑這些風(fēng)險(xiǎn)點(diǎn)給出有針對性的改進(jìn)辦法,以此保障審計(jì)結(jié)果的準(zhǔn)確與可靠。
2.加強(qiáng)信息系統(tǒng)的安全應(yīng)用。強(qiáng)化信息系統(tǒng)的安全運(yùn)用,能夠通過數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)、安全防護(hù)技術(shù)這三項(xiàng)來保障數(shù)據(jù)的完整性與保密性。敏感的財(cái)務(wù)數(shù)據(jù)或者客戶信息這類信息,使用對稱加密算法加密,再用非對稱加密算法嵌套對稱加密的密鑰進(jìn)行加密傳輸,以此保證數(shù)據(jù)的保密性。同時(shí),設(shè)置嚴(yán)格的訪問控制手段,保證只有被授權(quán)的人才能接觸到審計(jì)數(shù)據(jù),賦予高級審計(jì)人員或者系統(tǒng)管理員的廣泛的權(quán)限范圍,普通的審計(jì)人員只有查看和分析一部分審計(jì)數(shù)據(jù)的權(quán)限。另外,數(shù)據(jù)備份與恢復(fù)測試也不可或缺,以備出現(xiàn)意外情況可以及時(shí)恢復(fù)數(shù)據(jù)。
3.提升審計(jì)人員的專業(yè)水平。為了切實(shí)提高審計(jì)人員的專業(yè)水平,可以從以下四個(gè)方面加以應(yīng)對。一是知識普及與理論提升。讓審計(jì)人員理解大數(shù)據(jù)概念,如數(shù)據(jù)多樣性等,學(xué)習(xí)數(shù)據(jù)挖掘算法等分析理論,用于發(fā)現(xiàn)數(shù)據(jù)價(jià)值。二是技術(shù)工具與技能培訓(xùn)。掌握數(shù)據(jù)獲取存儲工具,像ETL工具、HDFS;熟練運(yùn)用數(shù)據(jù)分析可視化工具,如SQL、Python及其相關(guān)庫,以處理分析數(shù)據(jù)并直觀展示結(jié)果。三是案例分析與實(shí)踐鍛煉。學(xué)習(xí)大數(shù)據(jù)審計(jì)案例了解不同場景應(yīng)用,參與實(shí)際項(xiàng)目將知識技能付諸實(shí)踐,如制造企業(yè)供應(yīng)鏈審計(jì)。四是持續(xù)學(xué)習(xí)與交流機(jī)制。關(guān)注大數(shù)據(jù)發(fā)展動態(tài),及時(shí)學(xué)習(xí)新技術(shù);建立交流平臺,分享經(jīng)驗(yàn)、解答疑惑,促進(jìn)共同提升。
四、結(jié)語
審計(jì)作為一種治理制度的安排,其核心目標(biāo)是降低審計(jì)風(fēng)險(xiǎn)并提高審計(jì)效率,為了達(dá)成這一目標(biāo),在大數(shù)據(jù)時(shí)代,會計(jì)師事務(wù)所需要從傳統(tǒng)審計(jì)模式轉(zhuǎn)向大數(shù)據(jù)技術(shù)主導(dǎo)的審計(jì)模式。此外,為了應(yīng)對日益復(fù)雜多變的審計(jì)環(huán)境,審計(jì)人員需要積極應(yīng)對環(huán)境變化,提升技術(shù)水平。通過以上這些共同的努力,我們可以期待審計(jì)行業(yè)在未來能夠穩(wěn)健高效地發(fā)展。
(作者單位:浙江耀信會計(jì)師事務(wù)所有限公司)
