吳東麗

【摘要】在信息技術(shù)高速發(fā)展的大背景下，“大數(shù)據(jù)”應(yīng)運(yùn)而生，并且迅速滲透到經(jīng)濟(jì)領(lǐng)域、社會(huì)生活領(lǐng)域的各個(gè)角落，尤其在經(jīng)濟(jì)領(lǐng)域，大數(shù)據(jù)影響到企業(yè)的審計(jì)功能和技術(shù)?；谶@種大數(shù)據(jù)環(huán)境，審計(jì)單位如何提高審計(jì)工作質(zhì)量？如何防范審計(jì)風(fēng)險(xiǎn)？這是審計(jì)部門面臨的一個(gè)重要挑戰(zhàn)。本文首先對(duì)大數(shù)據(jù)的概念特征和審計(jì)風(fēng)險(xiǎn)準(zhǔn)則的內(nèi)容進(jìn)行簡(jiǎn)單介紹，接著重點(diǎn)探討了大數(shù)據(jù)對(duì)對(duì)審計(jì)風(fēng)險(xiǎn)準(zhǔn)則產(chǎn)生的影響，并提出一些應(yīng)對(duì)措施。

【關(guān)鍵詞】大數(shù)據(jù) 審計(jì)風(fēng)險(xiǎn)準(zhǔn)則 影響

一、大數(shù)據(jù)的概念與特征

（一）概念

大數(shù)據(jù)還有另一個(gè)稱號(hào)——“巨量資料”，顧名思義，大數(shù)據(jù)是指其所涉及的資料量規(guī)模巨大，甚至無法使用目前主要軟件工具，對(duì)數(shù)據(jù)進(jìn)行擷取、管理、處理并整理成為有益于企業(yè)做出正確經(jīng)營(yíng)決策的資料。這是一個(gè)復(fù)雜的數(shù)據(jù)集合體，其規(guī)模已經(jīng)大到傳統(tǒng)數(shù)據(jù)庫(kù)軟件工具都無法承載，人們可以對(duì)這些海量數(shù)據(jù)盡情挖掘運(yùn)用。

（二）特征

大數(shù)據(jù)具有四個(gè)主要特征，即數(shù)據(jù)體量大、數(shù)據(jù)類型多、數(shù)據(jù)價(jià)值密度低和數(shù)據(jù)處理速度快（4V）。各種信息網(wǎng)絡(luò)設(shè)備和終端幾乎時(shí)刻都在產(chǎn)生新的數(shù)據(jù)，而且呈現(xiàn)千倍級(jí)別上升，尤其是那些擁有大型信息網(wǎng)絡(luò)平臺(tái)的企業(yè)的數(shù)據(jù)量將會(huì)達(dá)到EB或者ZB量級(jí)。數(shù)據(jù)的存儲(chǔ)和傳遞類型也在隨著信息技術(shù)的發(fā)展以音視頻、圖片瀏覽的方式迅速傳遞，非結(jié)構(gòu)化數(shù)據(jù)在整個(gè)數(shù)據(jù)體系中所占比例越來越大，也正是因?yàn)閿?shù)據(jù)類型的多樣化，而使得數(shù)據(jù)平臺(tái)不斷增強(qiáng)了數(shù)據(jù)處理的能力。大數(shù)據(jù)帶來海量數(shù)據(jù)的同時(shí)降低了數(shù)據(jù)的價(jià)值密度，也帶來了具有潛在價(jià)值的信息，在市場(chǎng)中企業(yè)占有大量的信息就可以占領(lǐng)更多的市場(chǎng)份額，但基于數(shù)據(jù)價(jià)值密度低的特點(diǎn)，企業(yè)需要通過對(duì)海量的數(shù)據(jù)進(jìn)行處理、分析，才能篩選出具有價(jià)值的信息。數(shù)據(jù)處理速度快體現(xiàn)在大數(shù)據(jù)依托集群的威力進(jìn)行存儲(chǔ)和高速運(yùn)算，這樣的方式可以提供高數(shù)據(jù)的傳輸率，實(shí)現(xiàn)數(shù)據(jù)在時(shí)空中迅速的轉(zhuǎn)移。

二、審計(jì)風(fēng)險(xiǎn)準(zhǔn)則的主要內(nèi)容

審計(jì)風(fēng)險(xiǎn)準(zhǔn)則主要有2004年中注協(xié)起草頒布的《獨(dú)立審計(jì)具體準(zhǔn)則第29號(hào)——了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)的程序》以及《獨(dú)立審計(jì)具體準(zhǔn)則第30號(hào)——針對(duì)評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)實(shí)施的程序》。該審計(jì)風(fēng)險(xiǎn)模型是審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)。2007年頒布實(shí)行的《了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》和《針對(duì)評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)實(shí)施的程序》主要明確了風(fēng)險(xiǎn)評(píng)估程序與信息來源，要求注冊(cè)會(huì)計(jì)師組成討論組分析、探討會(huì)計(jì)報(bào)表中存在的錯(cuò)報(bào)內(nèi)容，并進(jìn)一步要求審計(jì)行為遵照審計(jì)程序進(jìn)行。隨著時(shí)代的變化、經(jīng)濟(jì)的發(fā)展，審計(jì)風(fēng)險(xiǎn)準(zhǔn)則也在不斷發(fā)生變化，更加嚴(yán)格地要求注冊(cè)會(huì)計(jì)師注重將風(fēng)險(xiǎn)評(píng)估程序貫徹到所有的階段，并將這些程序形成審計(jì)工作記錄。

三、大數(shù)據(jù)對(duì)審計(jì)風(fēng)險(xiǎn)準(zhǔn)則的影響

（一）大數(shù)據(jù)對(duì)審計(jì)風(fēng)險(xiǎn)準(zhǔn)則第1211號(hào)的影響

大數(shù)據(jù)對(duì)該條準(zhǔn)則的影響主要體現(xiàn)在兩個(gè)方面，其一是對(duì)相關(guān)性關(guān)系的影響，其二是對(duì)內(nèi)部控制環(huán)境評(píng)價(jià)的影響。第一方面，審計(jì)準(zhǔn)則第1211號(hào)發(fā)展的基礎(chǔ)是傳統(tǒng)數(shù)據(jù)形式，適用于小樣本測(cè)試對(duì)象，被審計(jì)單位的數(shù)據(jù)以運(yùn)營(yíng)信息數(shù)據(jù)為主，使用的是顯型的風(fēng)險(xiǎn)評(píng)估理念，而這種方式屬于先驗(yàn)性判斷，重相關(guān)關(guān)系，輕因果關(guān)系，在大數(shù)據(jù)環(huán)境下可能存在高風(fēng)險(xiǎn)審計(jì)領(lǐng)域，難以適應(yīng)大數(shù)據(jù)時(shí)代信息化的要求。第二方面，1211號(hào)準(zhǔn)則對(duì)注冊(cè)會(huì)計(jì)師的審計(jì)行為做了具體要求，即注冊(cè)會(huì)計(jì)師須從六個(gè)方面進(jìn)行了解與評(píng)價(jià)。但大數(shù)據(jù)結(jié)構(gòu)的多樣性以及其巨大的數(shù)據(jù)體量影響到了注冊(cè)會(huì)計(jì)師對(duì)內(nèi)部環(huán)境的控制方式和評(píng)價(jià)方式，促使注冊(cè)會(huì)計(jì)師做出相應(yīng)的調(diào)整，如可以考慮使用管理層的移動(dòng)數(shù)據(jù)或者網(wǎng)絡(luò)數(shù)據(jù)來評(píng)價(jià)被審計(jì)單位的誠(chéng)信情況，并初步評(píng)價(jià)其內(nèi)控控制體系的運(yùn)行情況。

（二）大數(shù)據(jù)對(duì)審計(jì)風(fēng)險(xiǎn)準(zhǔn)則第1231號(hào)的影響

大數(shù)據(jù)對(duì)該條準(zhǔn)則的影響主要表現(xiàn)在三個(gè)方面，一是對(duì)被審計(jì)單位進(jìn)一步審計(jì)程序性質(zhì)的影響，二是影響了進(jìn)一步審計(jì)程序時(shí)間的安排，三是影響了進(jìn)一步審計(jì)程序的范圍。第一個(gè)方面，進(jìn)一步審計(jì)程序的性質(zhì)涉及到其目的與類型，大數(shù)據(jù)時(shí)代為審計(jì)工作提供了多個(gè)角度進(jìn)行數(shù)據(jù)挖掘和收集，有助于審計(jì)人員辨別其中具有異常聯(lián)系的數(shù)據(jù)項(xiàng)，發(fā)現(xiàn)虛假的財(cái)務(wù)報(bào)告，并可將測(cè)試直接編入公司實(shí)時(shí)系統(tǒng)，進(jìn)行實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估，自動(dòng)檢測(cè)欺詐行為。對(duì)于第二個(gè)方面，審計(jì)準(zhǔn)則第1231號(hào)第十二條與第二十二條規(guī)定了控制測(cè)試的時(shí)間與方法和實(shí)質(zhì)性程序的時(shí)間與方法。這有助于注冊(cè)會(huì)計(jì)師加深對(duì)進(jìn)一步審計(jì)程序的時(shí)間安排了解程度，以獲取所需期間或時(shí)間點(diǎn)的審計(jì)證據(jù)，確定審計(jì)的時(shí)間是在期中還是期末，同時(shí)也有利于注冊(cè)會(huì)計(jì)師考慮可能出現(xiàn)的額外的審計(jì)程序，預(yù)留出充足的時(shí)間。大數(shù)據(jù)時(shí)代的信息技術(shù)使日益復(fù)雜多變的業(yè)務(wù)審計(jì)易于獲取市場(chǎng)數(shù)據(jù)，實(shí)現(xiàn)審計(jì)轉(zhuǎn)變，增強(qiáng)審計(jì)對(duì)業(yè)務(wù)數(shù)據(jù)和風(fēng)險(xiǎn)控制的控制力。第三個(gè)方面，進(jìn)一步審計(jì)程序的數(shù)量與進(jìn)一步審計(jì)程序范圍的規(guī)定聯(lián)系緊密，與審計(jì)抽樣也有關(guān)系，在小數(shù)據(jù)時(shí)代下，審計(jì)師就是運(yùn)用抽樣的方式由局部推測(cè)出整體，但面對(duì)大數(shù)據(jù)時(shí)代，這種方式的缺陷顯現(xiàn)出來：審計(jì)結(jié)果出現(xiàn)偏差，往往是由于其隨機(jī)性差或者延展性差。

（三）大數(shù)據(jù)對(duì)審計(jì)風(fēng)險(xiǎn)準(zhǔn)則第1301號(hào)的影響

大數(shù)據(jù)對(duì)該原則的影響主要體現(xiàn)在以下幾個(gè)方面：一是對(duì)充分性原則產(chǎn)生的影響，二是對(duì)數(shù)據(jù)類型的擴(kuò)展產(chǎn)生的影響。第一個(gè)方面，審計(jì)準(zhǔn)則第1301號(hào)是這樣定義審計(jì)證據(jù)的：幫助注冊(cè)會(huì)計(jì)師得出審計(jì)結(jié)論和形成審計(jì)意見的所有被運(yùn)用到的信息。現(xiàn)行審計(jì)證據(jù)準(zhǔn)則做出了相關(guān)規(guī)定：審計(jì)證據(jù)的說服力要強(qiáng)，能夠給予審計(jì)證據(jù)充分性、適當(dāng)性的判斷和評(píng)價(jià)，以防止將審計(jì)數(shù)量作為審計(jì)證據(jù)唯一充分的條件，偏離審計(jì)證據(jù)實(shí)質(zhì)性內(nèi)涵，大數(shù)據(jù)時(shí)代下可破除成本效益對(duì)審計(jì)的限制，減少審計(jì)程序?qū)?shù)量的依賴。第二方面，審計(jì)準(zhǔn)則第1301號(hào)第四條：審計(jì)證據(jù)內(nèi)容有兩個(gè)方面，即構(gòu)成財(cái)務(wù)報(bào)表基礎(chǔ)的會(huì)計(jì)記錄所含有的信息以及其他方面的信息。而大數(shù)據(jù)技術(shù)能夠擴(kuò)展數(shù)據(jù)的類型，但前提是，審計(jì)師須在審計(jì)之前充分了解被審計(jì)單位與其環(huán)境，獲得其充分有效的內(nèi)部信息。大數(shù)據(jù)的運(yùn)用是一種數(shù)據(jù)體量大+多樣性+有價(jià)值信息的模式，擴(kuò)展信息供給來源，不只是會(huì)計(jì)數(shù)據(jù)信息，還包括被審計(jì)單位內(nèi)部控制信息和其經(jīng)營(yíng)信息。endprint

四、大數(shù)據(jù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范對(duì)策

（一）完善大數(shù)據(jù)環(huán)境下的業(yè)務(wù)規(guī)范和審計(jì)準(zhǔn)則

當(dāng)前信息化技術(shù)高速發(fā)展?fàn)顩r下，我國(guó)需要不斷完善相關(guān)業(yè)務(wù)規(guī)范和審計(jì)準(zhǔn)則，并且不能只規(guī)定一個(gè)大概的原則，而需要集合大數(shù)據(jù)背景下企業(yè)發(fā)展實(shí)際，制定合理的法律法規(guī)和審計(jì)準(zhǔn)則，使得審計(jì)單位在進(jìn)行具體審計(jì)工作時(shí)有法可依，有“律”可援。在審計(jì)認(rèn)證方面，亟需完善數(shù)字認(rèn)證機(jī)構(gòu)合法資質(zhì)和管理措施，以規(guī)范其運(yùn)作。在對(duì)審計(jì)實(shí)行信息化管理時(shí)，須制定具體的能夠適應(yīng)信息化環(huán)境的審計(jì)方法與程序，促進(jìn)整個(gè)審計(jì)過程跟上大數(shù)據(jù)、信息化的發(fā)展步伐。

（二）大數(shù)據(jù)環(huán)境下更要重視數(shù)據(jù)安全

在大數(shù)據(jù)環(huán)境下，監(jiān)控審計(jì)技術(shù)發(fā)揮的作用主要在于加強(qiáng)了數(shù)據(jù)的安全性。因?yàn)閷徲?jì)人員掌握的數(shù)據(jù)信息關(guān)系到國(guó)家經(jīng)濟(jì)社會(huì)的穩(wěn)定，因此，加強(qiáng)數(shù)據(jù)安全對(duì)維護(hù)國(guó)家經(jīng)濟(jì)穩(wěn)定發(fā)展具有重要意義。監(jiān)控審計(jì)技術(shù)通過監(jiān)控網(wǎng)絡(luò)活動(dòng)，審計(jì)系統(tǒng)的配置與安全漏洞，分析網(wǎng)絡(luò)用戶和系統(tǒng)的行為，發(fā)現(xiàn)敏感數(shù)據(jù)和安全威脅。除了可以運(yùn)用監(jiān)控審計(jì)技術(shù)之外，還可以用到云審計(jì)技術(shù)，該技術(shù)能夠借助大數(shù)據(jù)處理技術(shù)防止APT攻擊，并將含有隱藏病毒的應(yīng)用軟件或者程序阻止運(yùn)行；另一方面還能嚴(yán)格控制用戶的訪問權(quán)限，避免一些與項(xiàng)目沒有任何關(guān)系的人員接觸到數(shù)據(jù)，充分保證數(shù)據(jù)的安全性。對(duì)于審計(jì)人員已經(jīng)收集完畢的數(shù)據(jù)應(yīng)當(dāng)備份到云審計(jì)中心，并進(jìn)行數(shù)據(jù)隔離，避免數(shù)據(jù)泄漏，給數(shù)據(jù)的安全帶來威脅。

（三）針對(duì)大數(shù)據(jù)特點(diǎn)，實(shí)現(xiàn)數(shù)據(jù)全方位采集與處理

當(dāng)前比較重要的大型數(shù)據(jù)庫(kù)是OR審計(jì)ACLE數(shù)據(jù)庫(kù)，現(xiàn)階段審計(jì)平臺(tái)的流程主要是“采集數(shù)據(jù)——轉(zhuǎn)換為標(biāo)準(zhǔn)表——分析處理”，但標(biāo)準(zhǔn)表在轉(zhuǎn)換過程中難免會(huì)有一定的損耗，也可能產(chǎn)生一些安全漏洞，審計(jì)人員可以將數(shù)據(jù)導(dǎo)入審計(jì)軟件進(jìn)行分析處理，查找問題。數(shù)據(jù)的精確性保證了審計(jì)結(jié)果的正確性，因此，審計(jì)人員在獲取數(shù)據(jù)之后，必須進(jìn)行數(shù)據(jù)篩選、分析，判斷不安全數(shù)據(jù)來源，定位問題環(huán)節(jié)，然后精確查找疑點(diǎn)所在處，將問題及時(shí)控制住。接著在進(jìn)行初步分析后，為審計(jì)指出一個(gè)大致的審計(jì)方向，以保證審計(jì)過程不偏離正軌。

（四）完善大數(shù)據(jù)環(huán)境下的審計(jì)取證方法

為破解大數(shù)據(jù)環(huán)境下審計(jì)單位對(duì)被審計(jì)單位進(jìn)行審計(jì)取證的困擾，各相關(guān)單位與部門應(yīng)當(dāng)在進(jìn)行數(shù)據(jù)資料打印中注意保留方式的規(guī)范模式，以方便審計(jì)人員的遠(yuǎn)程審計(jì)方式得以順利進(jìn)行。接著，將被審計(jì)單位相關(guān)經(jīng)濟(jì)信息存儲(chǔ)于服務(wù)信息庫(kù)，以方便審計(jì)人員隨時(shí)隨地進(jìn)行信息的獲取、比對(duì)與分析。審計(jì)人員還可以將原有的技術(shù)手段與實(shí)時(shí)測(cè)試、電子函證等新型的技術(shù)手段相結(jié)合，保證數(shù)據(jù)的獲取。最后，審計(jì)人員在提取過程中應(yīng)當(dāng)注意做好保密工作，將設(shè)計(jì)完成的數(shù)據(jù)加密保存于數(shù)據(jù)平臺(tái)，以為其他的項(xiàng)目審計(jì)提供參考數(shù)據(jù)庫(kù)。

參考文獻(xiàn)

[1]李記超.大數(shù)據(jù)時(shí)代數(shù)據(jù)處理技術(shù)對(duì)審計(jì)的影響研究[J].商場(chǎng)現(xiàn)代化，2016（15）：73-74.

[2]魯清仿，魏欣媛.大數(shù)據(jù)對(duì)審計(jì)風(fēng)險(xiǎn)準(zhǔn)則影響研究[J].審計(jì)觀察財(cái)會(huì)通訊，2015（7）：89-91.

[3]許杰，冷冰，李明桂，丁文超.大數(shù)據(jù)處理技術(shù)在安全審計(jì)系統(tǒng)中的應(yīng)用[J].通信技術(shù)，2016，49（3）：346-351.

[4]陳亮.網(wǎng)絡(luò)安全中安全審計(jì)與監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].大慶石油學(xué)院，2004：29-29.

[5]陳苗.U公司信息系統(tǒng)重大錯(cuò)報(bào)風(fēng)險(xiǎn)案例研究[D].華南理工大學(xué).2013年.endprint