張艷 周永釗

[摘要]本文以大數(shù)據(jù)審計(jì)在Z公司內(nèi)部審計(jì)中的應(yīng)用為例，對(duì)大數(shù)據(jù)審計(jì)在審計(jì)實(shí)踐場(chǎng)景中的具體應(yīng)用及可能引發(fā)的問(wèn)題進(jìn)行了探討，以期推動(dòng)大數(shù)據(jù)審計(jì)在我國(guó)審計(jì)實(shí)踐應(yīng)用中的落地。

[關(guān)鍵詞]大數(shù)據(jù)審計(jì)? ?審計(jì)應(yīng)用? ?問(wèn)題與建議

本文系國(guó)家社科基金項(xiàng)目“基于環(huán)境審計(jì)的企業(yè)環(huán)境管理決策模式研究”（項(xiàng)目編號(hào)：18BGL086）

隨著大數(shù)據(jù)、區(qū)塊鏈、人工智能、云計(jì)算、物聯(lián)網(wǎng)等信息技術(shù)的應(yīng)用與普及，社會(huì)經(jīng)濟(jì)的數(shù)字化轉(zhuǎn)型加速，大數(shù)據(jù)審計(jì)成為傳統(tǒng)審計(jì)的升級(jí)模式和審計(jì)發(fā)展的必然方向，同時(shí)又對(duì)傳統(tǒng)審計(jì)模式和審計(jì)人員能力形成了巨大沖擊。目前無(wú)論從理論基礎(chǔ)還是實(shí)務(wù)應(yīng)用上，大數(shù)據(jù)審計(jì)仍然處于起步階段，如何應(yīng)用于審計(jì)實(shí)踐仍然是學(xué)術(shù)界和實(shí)務(wù)界亟需探討的問(wèn)題。本文以Z公司內(nèi)部審計(jì)為例，對(duì)大數(shù)據(jù)審計(jì)實(shí)踐應(yīng)用問(wèn)題進(jìn)行探討。

一、大數(shù)據(jù)審計(jì)在Z公司內(nèi)部審計(jì)中的具體應(yīng)用

大數(shù)據(jù)審計(jì)是審計(jì)人員基于數(shù)字思維與大數(shù)據(jù)技術(shù)，利用大數(shù)據(jù)資源對(duì)審計(jì)客體經(jīng)濟(jì)活動(dòng)的真實(shí)性、合法性與效益性進(jìn)行的監(jiān)督、評(píng)價(jià)和建議活動(dòng)。業(yè)務(wù)、數(shù)據(jù)、技術(shù)的“三融合”使大數(shù)據(jù)審計(jì)形成了區(qū)別于傳統(tǒng)審計(jì)的特征，內(nèi)部審計(jì)原有的工作基礎(chǔ)已經(jīng)難以滿足審計(jì)發(fā)展的需求，數(shù)據(jù)量的急劇膨脹以及技術(shù)的快速發(fā)展極大改變了對(duì)審計(jì)基礎(chǔ)設(shè)施、審計(jì)組織結(jié)構(gòu)、審計(jì)業(yè)務(wù)流程各方面的要求。Z公司著重從以下幾個(gè)方面對(duì)內(nèi)部審計(jì)的工作基礎(chǔ)和業(yè)務(wù)模式進(jìn)行了重構(gòu)和革新，以適應(yīng)大數(shù)據(jù)審計(jì)的應(yīng)用。

（一）搭建大數(shù)據(jù)審計(jì)基礎(chǔ)設(shè)施

Z公司大數(shù)據(jù)審計(jì)基礎(chǔ)設(shè)施的搭建包括數(shù)據(jù)采集系統(tǒng)、數(shù)據(jù)存儲(chǔ)系統(tǒng)、數(shù)據(jù)應(yīng)用系統(tǒng)和數(shù)據(jù)管理系統(tǒng)四個(gè)方面（如圖1所示）：

1.數(shù)據(jù)采集系統(tǒng)。公司近幾年在數(shù)字化戰(zhàn)略引導(dǎo)下以SAP為基礎(chǔ)集成了包括產(chǎn)品全生命周期管理（PLM）、制造執(zhí)行系統(tǒng)（MES）、供應(yīng)鏈管理系統(tǒng)（SCM）以及客戶信息管理系統(tǒng)（CRM）在內(nèi)的一體化的數(shù)字化云技術(shù)平臺(tái)，成為大數(shù)據(jù)審計(jì)信息共享平臺(tái)。該平臺(tái)旨在統(tǒng)一企業(yè)內(nèi)部各業(yè)務(wù)和職能部門(mén)數(shù)據(jù)接口，打通“數(shù)據(jù)壁壘”，實(shí)現(xiàn)數(shù)據(jù)流通共享，高效采集各種結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù)，以保證審計(jì)對(duì)象審計(jì)數(shù)據(jù)的可得性。

2.數(shù)據(jù)存儲(chǔ)系統(tǒng)。它包括原始數(shù)據(jù)庫(kù)、還原數(shù)據(jù)庫(kù)和標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)。其中，原始數(shù)據(jù)庫(kù)用于承載原始數(shù)據(jù)，用以存儲(chǔ)各種來(lái)源和格式不一、復(fù)雜程度不同的原始數(shù)據(jù);還原數(shù)據(jù)庫(kù)用于承載還原數(shù)據(jù)，避免因數(shù)據(jù)量超出承載范圍而引起數(shù)據(jù)丟失;標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)用于承載標(biāo)準(zhǔn)化數(shù)據(jù)，在厘清數(shù)據(jù)的底層邏輯基礎(chǔ)上，將原始數(shù)據(jù)庫(kù)中的數(shù)據(jù)轉(zhuǎn)化為類型和格式統(tǒng)一的標(biāo)準(zhǔn)化數(shù)據(jù)，以利于數(shù)據(jù)的高效傳輸與計(jì)算?！叭龓?kù)”基礎(chǔ)上建立的數(shù)據(jù)存儲(chǔ)系統(tǒng)能夠有效實(shí)現(xiàn)數(shù)據(jù)資源的集中、分級(jí)、分類存儲(chǔ)，在很大程度上提高了后續(xù)審計(jì)數(shù)據(jù)的提取效率。

3.數(shù)據(jù)應(yīng)用系統(tǒng)。一是搜索系統(tǒng)，審計(jì)人員可以利用該搜索系統(tǒng)搜查到數(shù)據(jù)的直接來(lái)源，精確定位問(wèn)題對(duì)象，易于操作、方便快捷，數(shù)據(jù)使用技術(shù)門(mén)檻低，有效調(diào)動(dòng)了審計(jì)人員使用數(shù)據(jù)系統(tǒng)的主動(dòng)性;二是分析系統(tǒng)，可自動(dòng)解構(gòu)數(shù)據(jù)庫(kù)中的各類數(shù)據(jù)，分析數(shù)據(jù)與數(shù)據(jù)之間的邏輯關(guān)聯(lián)，挖掘出隱藏在數(shù)據(jù)內(nèi)部之間的規(guī)律，并通過(guò)大數(shù)據(jù)建模、可視化、多源數(shù)據(jù)綜合分析等技術(shù)手段發(fā)現(xiàn)與審計(jì)對(duì)象關(guān)聯(lián)的行為對(duì)象（弱行為或強(qiáng)行為），定位疑點(diǎn)所在，提取審計(jì)人員工作中所關(guān)注的信息;三是結(jié)果運(yùn)用系統(tǒng)，對(duì)數(shù)據(jù)可疑點(diǎn)進(jìn)行匯總處理，分散審計(jì)取證，驗(yàn)證數(shù)據(jù)邏輯，并形成相應(yīng)的審計(jì)報(bào)告與經(jīng)驗(yàn)知識(shí)。

4.數(shù)據(jù)管理系統(tǒng)。它能夠有效解決大數(shù)據(jù)審計(jì)面臨的三大問(wèn)題：一是數(shù)據(jù)質(zhì)量問(wèn)題，對(duì)各類數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行及時(shí)更新，提高數(shù)據(jù)產(chǎn)出效率，保障數(shù)據(jù)的時(shí)效性;二是數(shù)據(jù)安全隱患，設(shè)置數(shù)據(jù)使用權(quán)限與存儲(chǔ)控制，進(jìn)入數(shù)據(jù)系統(tǒng)時(shí)需要身份驗(yàn)證，審計(jì)人員只能在相應(yīng)的權(quán)限內(nèi)對(duì)系統(tǒng)進(jìn)行訪問(wèn)和使用，當(dāng)虛假登錄與惡意攻擊行為發(fā)生時(shí)，能夠發(fā)出風(fēng)險(xiǎn)警告，有效防止數(shù)據(jù)泄露、篡改或銷毀，確保數(shù)據(jù)的安全性、真實(shí)性和可靠性;三是系統(tǒng)運(yùn)維成本問(wèn)題，通過(guò)標(biāo)準(zhǔn)化模型和指標(biāo)建設(shè)，打通技術(shù)元數(shù)據(jù)、業(yè)務(wù)元數(shù)據(jù)，減少數(shù)據(jù)系統(tǒng)重復(fù)性建設(shè)，有效降低數(shù)據(jù)系統(tǒng)運(yùn)維成本。

（二）變革內(nèi)部審計(jì)組織結(jié)構(gòu)

傳統(tǒng)審計(jì)組織結(jié)構(gòu)管理指揮遲緩，使得審計(jì)工作缺乏靈活性，難以契合大數(shù)據(jù)審計(jì)的發(fā)展需求。Z公司針對(duì)大數(shù)據(jù)環(huán)境重新組建了管理指揮團(tuán)隊(duì)、大數(shù)據(jù)分析團(tuán)隊(duì)和業(yè)務(wù)實(shí)施團(tuán)隊(duì)，建立起適配于大數(shù)據(jù)審計(jì)的組織結(jié)構(gòu)（如圖2所示）。

重構(gòu)后的大數(shù)據(jù)審計(jì)組織結(jié)構(gòu)可以依次劃分為管理層、技術(shù)層和業(yè)務(wù)層三個(gè)層次。其中，管理層由管理指揮團(tuán)隊(duì)構(gòu)成，負(fù)責(zé)大數(shù)據(jù)審計(jì)核心業(yè)務(wù)管理，包括制定相關(guān)制度和工作標(biāo)準(zhǔn)，統(tǒng)一組織成員的行為與價(jià)值目標(biāo)，能夠?qū)徲?jì)工作中面臨的問(wèn)題迅速做出決策，并精確指揮下級(jí)團(tuán)隊(duì)工作，協(xié)調(diào)好各方團(tuán)隊(duì)關(guān)系，提高審計(jì)管理的科學(xué)性;技術(shù)層由大數(shù)據(jù)分析團(tuán)隊(duì)構(gòu)成，負(fù)責(zé)制定各類數(shù)據(jù)系統(tǒng)的操作指南和配套指引，利用數(shù)據(jù)系統(tǒng)精確選取數(shù)據(jù)并進(jìn)行深入分析，并根據(jù)業(yè)務(wù)層審計(jì)實(shí)踐調(diào)整風(fēng)險(xiǎn)模型，快速迭代，向上有效保障審計(jì)決策的科學(xué)性，向下推動(dòng)審計(jì)程序設(shè)計(jì)的有效性;業(yè)務(wù)層由業(yè)務(wù)實(shí)施團(tuán)隊(duì)構(gòu)成，突出“小規(guī)?！薄熬夹g(shù)”和“強(qiáng)專業(yè)”特征，負(fù)責(zé)審計(jì)項(xiàng)目的具體實(shí)施。根據(jù)管理指揮團(tuán)隊(duì)制訂的項(xiàng)目方案，進(jìn)行調(diào)查驗(yàn)證，現(xiàn)場(chǎng)執(zhí)行審計(jì)程序，出具審計(jì)報(bào)告，總結(jié)經(jīng)驗(yàn)，上傳審計(jì)中發(fā)現(xiàn)的新問(wèn)題。另外，各層次之間建立了有效的信息傳遞與反饋機(jī)制，確保數(shù)據(jù)分析與審計(jì)決策的有效銜接，解決技術(shù)人員與業(yè)務(wù)人員之間的溝通交流問(wèn)題，提高審計(jì)時(shí)效性，實(shí)現(xiàn)“業(yè)務(wù)+技術(shù)”深度融合，提升審計(jì)質(zhì)量。

（三）重塑審計(jì)流程

根據(jù)大數(shù)據(jù)審計(jì)的特點(diǎn)，Z公司對(duì)內(nèi)部審計(jì)流程進(jìn)行了重構(gòu)（如圖3所示），由事前監(jiān)控、事中監(jiān)控和事后監(jiān)控三部分組成，分別與組織結(jié)構(gòu)的管理層、技術(shù)層和業(yè)務(wù)層相對(duì)應(yīng)，旨在實(shí)現(xiàn)內(nèi)部審計(jì)對(duì)企業(yè)全流程持續(xù)性風(fēng)險(xiǎn)監(jiān)控的目標(biāo)。

1.在管理層面，Z公司審計(jì)團(tuán)隊(duì)在管理指揮中心的領(lǐng)導(dǎo)下，運(yùn)用頭腦風(fēng)暴法，集合內(nèi)部審計(jì)團(tuán)隊(duì)和外部咨詢團(tuán)隊(duì)的已有業(yè)務(wù)經(jīng)驗(yàn)，通過(guò)風(fēng)險(xiǎn)建模進(jìn)行風(fēng)險(xiǎn)預(yù)警點(diǎn)的設(shè)置，并將其傳遞到大數(shù)據(jù)實(shí)時(shí)監(jiān)控中心，實(shí)現(xiàn)事前監(jiān)控準(zhǔn)備。同時(shí)，指揮管理中心將對(duì)后續(xù)兩個(gè)層面的事中和事后監(jiān)控實(shí)施再監(jiān)控功能。

2.在技術(shù)層面，審計(jì)團(tuán)隊(duì)根據(jù)相關(guān)制度規(guī)范和工作需求，利用大數(shù)據(jù)審計(jì)信息共享平臺(tái)接入統(tǒng)一的數(shù)據(jù)接口，通過(guò)數(shù)據(jù)采集系統(tǒng)集中收集內(nèi)部數(shù)據(jù)與外部數(shù)據(jù)，并對(duì)其進(jìn)行篩選、清洗、脫敏、脫密、冗余消除等技術(shù)處理，提高數(shù)據(jù)質(zhì)量。隨后，按照不同格式、類型和結(jié)構(gòu)，進(jìn)行分層、分類與分級(jí)存儲(chǔ)管理，形成標(biāo)準(zhǔn)化數(shù)據(jù)。收集的數(shù)據(jù)經(jīng)過(guò)基礎(chǔ)技術(shù)處理后，利用大數(shù)據(jù)挖掘、可視化分析等技術(shù)進(jìn)行動(dòng)態(tài)適時(shí)數(shù)據(jù)掃描，發(fā)現(xiàn)異常數(shù)據(jù)時(shí)則啟動(dòng)審計(jì)項(xiàng)目申請(qǐng)、審批和立項(xiàng)，實(shí)現(xiàn)事中監(jiān)控，并為后續(xù)審計(jì)項(xiàng)目的實(shí)施提供審計(jì)線索，定位高風(fēng)險(xiǎn)領(lǐng)域。

3.在業(yè)務(wù)層面，審計(jì)團(tuán)隊(duì)根據(jù)風(fēng)險(xiǎn)預(yù)警結(jié)果制定總體審計(jì)計(jì)劃和具體審計(jì)策略，按照工作方案與項(xiàng)目規(guī)模組織人員進(jìn)行線下調(diào)查取證，根據(jù)取證情況，形成審計(jì)工作底稿，提出審計(jì)建議，并撰寫(xiě)審計(jì)報(bào)告。最后，將每次審查的項(xiàng)目導(dǎo)入案例庫(kù)，總結(jié)案例經(jīng)驗(yàn)，為日后其他審計(jì)工作提供知識(shí)積累，并對(duì)管理指揮中心進(jìn)行信息反饋，根據(jù)發(fā)現(xiàn)的新證據(jù)修正原有風(fēng)險(xiǎn)模型使整個(gè)大數(shù)據(jù)審計(jì)流程形成閉環(huán)，完成大數(shù)據(jù)審計(jì)系統(tǒng)的不斷迭代和升級(jí)完善。

二、大數(shù)據(jù)審計(jì)對(duì)Z公司內(nèi)部審計(jì)的影響

（一）審計(jì)功能由事后鑒證向全流程風(fēng)險(xiǎn)管理轉(zhuǎn)變

大數(shù)據(jù)審計(jì)背景下，現(xiàn)代信息技術(shù)的發(fā)展推動(dòng)Z公司內(nèi)部審計(jì)工作內(nèi)涵和重心都發(fā)生了顯著變化，內(nèi)部審計(jì)的功能從第三方事后信息鑒證和內(nèi)部控制向全面風(fēng)險(xiǎn)管理轉(zhuǎn)變。隨著SAP、ERP等企業(yè)管理集成系統(tǒng)工具的普及和數(shù)字化轉(zhuǎn)型的深入，內(nèi)部審計(jì)過(guò)程中的數(shù)據(jù)采集效率得到極大提升，審計(jì)人員獲取數(shù)據(jù)基本可以和業(yè)務(wù)的發(fā)生同步實(shí)現(xiàn)，信息分析功能成為內(nèi)部審計(jì)工作的核心，同時(shí)審計(jì)重心前移，更關(guān)注事前和事中的數(shù)據(jù)掃描和預(yù)警功能。由于大數(shù)據(jù)環(huán)境下的數(shù)據(jù)式審計(jì)模式是以“數(shù)據(jù)”作為審計(jì)取證的切入點(diǎn)，違規(guī)違法行為都會(huì)在數(shù)據(jù)中留下痕跡，并且數(shù)據(jù)本身具有的顆粒性、真實(shí)性和完整性，便于審計(jì)人員通過(guò)數(shù)據(jù)尋找到背后的底層邏輯，分析與審計(jì)對(duì)象相關(guān)的所有關(guān)聯(lián)主體，進(jìn)行全方位、全要素、全過(guò)程審計(jì)，實(shí)現(xiàn)對(duì)企業(yè)業(yè)務(wù)層面的風(fēng)險(xiǎn)進(jìn)行預(yù)見(jiàn)性分析和及時(shí)阻斷，極大降低了企業(yè)各方面的經(jīng)營(yíng)風(fēng)險(xiǎn)。

（二）審計(jì)方法發(fā)生了全新改變

主要體現(xiàn)在兩個(gè)方面：一是從抽樣審計(jì)重新回歸全面審計(jì)。審計(jì)業(yè)務(wù)模式先后歷經(jīng)了詳細(xì)審計(jì)、制度基礎(chǔ)審計(jì)和風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)三個(gè)階段，其中后兩個(gè)階段都是建立在抽樣審計(jì)的基礎(chǔ)上。但無(wú)論是隨機(jī)抽樣還是經(jīng)驗(yàn)抽樣，都無(wú)法避免抽樣誤差，從理論上來(lái)說(shuō)只有全面詳細(xì)審計(jì)的結(jié)果才最為精確。大數(shù)據(jù)審計(jì)突破了原有審計(jì)效率對(duì)審計(jì)能力帶來(lái)的制約，使全面審計(jì)重新成為可能。二是審計(jì)對(duì)象的改變。長(zhǎng)期以來(lái)，財(cái)務(wù)數(shù)據(jù)一直是最主要的直接審計(jì)對(duì)象，通過(guò)財(cái)務(wù)資料間接驗(yàn)證業(yè)務(wù)的真實(shí)性、合規(guī)性和效益性，在大數(shù)據(jù)審計(jì)下，Z公司審計(jì)人員開(kāi)始回到業(yè)務(wù)底層數(shù)據(jù)，直接針對(duì)業(yè)務(wù)本身進(jìn)行審核，數(shù)據(jù)來(lái)源更為直接和多元化。

（三）審計(jì)業(yè)務(wù)模式由封閉系統(tǒng)轉(zhuǎn)為開(kāi)放性系統(tǒng)

Z公司原有內(nèi)部審計(jì)業(yè)務(wù)模式與大多數(shù)企業(yè)相似，是一個(gè)獨(dú)立封閉的系統(tǒng)，審計(jì)活動(dòng)范圍主要在企業(yè)內(nèi)部，和外界基本不存在合作;即使在企業(yè)內(nèi)部，內(nèi)審部門(mén)與作為審計(jì)對(duì)象的其他業(yè)務(wù)部門(mén)之間也相對(duì)獨(dú)立。但大數(shù)據(jù)審計(jì)業(yè)務(wù)模式下，通過(guò)上述數(shù)據(jù)系統(tǒng)的構(gòu)建，數(shù)據(jù)平臺(tái)能夠交互多方關(guān)聯(lián)主體，使審計(jì)人員與業(yè)務(wù)部門(mén)實(shí)現(xiàn)數(shù)據(jù)適時(shí)共享，并持續(xù)性進(jìn)行數(shù)據(jù)交互和比對(duì)，從而形成一個(gè)開(kāi)放性的數(shù)據(jù)雙向流動(dòng)系統(tǒng)。此外，Z公司審計(jì)部門(mén)還與外部供應(yīng)商達(dá)成了一定范圍內(nèi)的數(shù)據(jù)傳遞協(xié)議，將產(chǎn)業(yè)鏈的購(gòu)銷信息進(jìn)行了集成，進(jìn)一步提升了對(duì)業(yè)務(wù)的審計(jì)覆蓋范圍和追蹤審計(jì)的能力。

三、大數(shù)據(jù)審計(jì)應(yīng)用可能存在的風(fēng)險(xiǎn)

現(xiàn)有研究更多關(guān)注大數(shù)據(jù)審計(jì)帶來(lái)的優(yōu)勢(shì)，對(duì)大數(shù)據(jù)審計(jì)應(yīng)用中存在的潛在風(fēng)險(xiǎn)及后果缺乏應(yīng)有的關(guān)注。從Z公司內(nèi)部審計(jì)實(shí)踐可以發(fā)現(xiàn)，大數(shù)據(jù)審計(jì)顯著擴(kuò)大了審計(jì)管理半徑，推動(dòng)了審計(jì)業(yè)務(wù)流程再造，其間也衍生出了區(qū)別于傳統(tǒng)審計(jì)風(fēng)險(xiǎn)的新型風(fēng)險(xiǎn)，主要表現(xiàn)在以下幾個(gè)方面：

（一）數(shù)據(jù)質(zhì)量和安全風(fēng)險(xiǎn)

“數(shù)據(jù)”是大數(shù)據(jù)審計(jì)得以實(shí)施的基礎(chǔ)，數(shù)據(jù)質(zhì)量不高將直接影響后續(xù)審計(jì)業(yè)務(wù)流程的有序進(jìn)行。數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)主要表現(xiàn)為數(shù)據(jù)收集不全面、不及時(shí)和不真實(shí)三個(gè)方面。在大數(shù)據(jù)審計(jì)中，數(shù)據(jù)采集需要內(nèi)外部多主體、多層次的配合，但由于目前各信息主體在信息化建設(shè)上差異較大，沒(méi)有形成統(tǒng)一數(shù)據(jù)端口，也沒(méi)有實(shí)現(xiàn)完全數(shù)據(jù)對(duì)接，審計(jì)部門(mén)不能完整獲取與審計(jì)對(duì)象經(jīng)濟(jì)活動(dòng)相關(guān)的所有數(shù)據(jù)，同時(shí)所收集的數(shù)據(jù)可能存在缺失、被篡改、被銷毀、不及時(shí)的情形，影響采集的數(shù)據(jù)質(zhì)量。而在數(shù)據(jù)管理過(guò)程中，一方面存在被黑客攻擊導(dǎo)致數(shù)據(jù)系統(tǒng)崩潰、數(shù)據(jù)被泄密或丟失等安全性風(fēng)險(xiǎn)，另一方面數(shù)據(jù)系統(tǒng)的迭代更新也會(huì)產(chǎn)生一些未知的系統(tǒng)風(fēng)險(xiǎn)，如系統(tǒng)漏洞、編程錯(cuò)誤、關(guān)聯(lián)數(shù)據(jù)系統(tǒng)不一致等，并且審計(jì)人員如果不能迅速掌握數(shù)據(jù)系統(tǒng)更新升級(jí)后的新功能，可能在對(duì)數(shù)據(jù)進(jìn)行備份、維護(hù)或更新時(shí)，存在數(shù)據(jù)丟失、泄露、泄密等情況，導(dǎo)致審計(jì)工作無(wú)法正常進(jìn)行。

（二）數(shù)據(jù)應(yīng)用風(fēng)險(xiǎn)

大數(shù)據(jù)環(huán)境下，審計(jì)人員除了采集傳統(tǒng)的結(jié)構(gòu)化財(cái)務(wù)數(shù)據(jù)外，還要采集各種非結(jié)構(gòu)化數(shù)據(jù)，這些數(shù)據(jù)來(lái)源渠道不同、格式多元，若審計(jì)人員未對(duì)其進(jìn)行整合，未形成統(tǒng)一的數(shù)據(jù)處理標(biāo)準(zhǔn)，這些信息將處于分散、游離的狀態(tài)。在工作時(shí)，審計(jì)人員要想從這些數(shù)據(jù)中找到有用的信息，需要花費(fèi)較多的時(shí)間成本，工作量大且效率低下。另外，由于大數(shù)據(jù)環(huán)境下，數(shù)據(jù)迭代更新得非常快，數(shù)據(jù)與業(yè)務(wù)之間的映射關(guān)系并不明朗，不利于審計(jì)人員掌握審計(jì)對(duì)象的實(shí)時(shí)動(dòng)態(tài)或?qū)徲?jì)對(duì)象的行為進(jìn)行前瞻性預(yù)測(cè)，審計(jì)判斷存在滯后性，這些都不利于審計(jì)人員精準(zhǔn)定位“問(wèn)題數(shù)據(jù)”，迅速發(fā)現(xiàn)審計(jì)線索。

（三）數(shù)據(jù)產(chǎn)權(quán)風(fēng)險(xiǎn)

審計(jì)部門(mén)在對(duì)不同來(lái)源的數(shù)據(jù)進(jìn)行采集、分析、加工處理時(shí)，可能涉及數(shù)據(jù)產(chǎn)權(quán)歸屬問(wèn)題，產(chǎn)生數(shù)據(jù)產(chǎn)權(quán)糾紛風(fēng)險(xiǎn)。數(shù)字化時(shí)代，數(shù)據(jù)成為了一項(xiàng)重要戰(zhàn)略資源，大數(shù)據(jù)審計(jì)信息共享平臺(tái)中收集了大量的公共數(shù)據(jù)和非公共數(shù)據(jù)，這些數(shù)據(jù)在不同部門(mén)、不同領(lǐng)域、不同層次之間進(jìn)行共享，各主體會(huì)爭(zhēng)奪數(shù)據(jù)產(chǎn)權(quán)，實(shí)現(xiàn)自我資源的轉(zhuǎn)化，勢(shì)必會(huì)造成數(shù)據(jù)產(chǎn)權(quán)糾紛。目前各國(guó)相繼針對(duì)數(shù)據(jù)進(jìn)行立法，如歐盟出臺(tái)了《一般數(shù)據(jù)保護(hù)條例》（簡(jiǎn)稱GDPR），我國(guó)個(gè)人信息保護(hù)法也于2021年11月1日正式施行，審計(jì)部門(mén)在獲取和應(yīng)用數(shù)據(jù)時(shí)，需要防范潛在的法律風(fēng)險(xiǎn)。

（四）審計(jì)責(zé)任風(fēng)險(xiǎn)

大數(shù)據(jù)審計(jì)失敗可歸因于以下兩點(diǎn)：一是審計(jì)人員自身原因引發(fā)操作不當(dāng)，如對(duì)審計(jì)數(shù)據(jù)中隱含的風(fēng)險(xiǎn)點(diǎn)和風(fēng)險(xiǎn)程度進(jìn)行誤判，審計(jì)程序設(shè)計(jì)不當(dāng)，線下獲取審計(jì)證據(jù)不力等;二是數(shù)據(jù)系統(tǒng)失靈，如與審計(jì)對(duì)象相關(guān)的數(shù)據(jù)質(zhì)量低，風(fēng)險(xiǎn)建模不準(zhǔn)確，信息溝通不暢通等。但在實(shí)務(wù)中兩者之間的界限較為模糊，當(dāng)發(fā)生審計(jì)失敗或?qū)徲?jì)報(bào)告失真需要追責(zé)時(shí)，難以確定責(zé)任主體，導(dǎo)致管理困難。

四、完善大數(shù)據(jù)審計(jì)應(yīng)用的建議

基于上述分析，可以從以下三個(gè)方面完善大數(shù)據(jù)審計(jì)的應(yīng)用。

（一）分析數(shù)據(jù)權(quán)屬防范法律風(fēng)險(xiǎn)

目前大數(shù)據(jù)審計(jì)中數(shù)據(jù)不能實(shí)現(xiàn)大范圍共享的主要原因之一，就是數(shù)據(jù)權(quán)屬不確定，私有數(shù)據(jù)和公共數(shù)據(jù)之間劃分界限不明，數(shù)據(jù)獲取和使用存在潛在法律風(fēng)險(xiǎn)。除了國(guó)家層面需要完善相關(guān)法律法規(guī)、建立社會(huì)交易主體之間數(shù)據(jù)使用的規(guī)制性保障外，企業(yè)也應(yīng)樹(shù)立風(fēng)險(xiǎn)意識(shí)，主動(dòng)與交易主體通過(guò)談判協(xié)調(diào)方式合法取得私有數(shù)據(jù)的使用權(quán)，避免產(chǎn)生法律糾紛。此外，企業(yè)應(yīng)制定數(shù)據(jù)系統(tǒng)操作指南，明確技術(shù)人員操作的權(quán)限范圍，規(guī)范數(shù)據(jù)使用行為。

（二）完善數(shù)據(jù)系統(tǒng)跨越“數(shù)據(jù)鴻溝”

目前Z公司大數(shù)據(jù)審計(jì)的數(shù)據(jù)采集范圍主要來(lái)自企業(yè)內(nèi)部，與外部交易方之間的數(shù)據(jù)系統(tǒng)尚未打通，從而數(shù)據(jù)流和業(yè)務(wù)流不能形成完整的對(duì)應(yīng)關(guān)系，使業(yè)務(wù)鏈上的數(shù)據(jù)出現(xiàn)斷點(diǎn)，不利于全面梳理數(shù)據(jù)背后的底層業(yè)務(wù)邏輯，容易遺漏風(fēng)險(xiǎn)點(diǎn)，造成風(fēng)險(xiǎn)建模不精準(zhǔn)，信息流的形成不完整。內(nèi)部各職能部門(mén)之間的數(shù)據(jù)也沒(méi)有完全實(shí)現(xiàn)共享，信息孤島現(xiàn)象仍然存在。為了適應(yīng)大數(shù)據(jù)審計(jì)對(duì)多元性和數(shù)量性的需求，企業(yè)亟需打通內(nèi)外部的數(shù)據(jù)系統(tǒng)連接，完善數(shù)據(jù)接口，實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)聯(lián)動(dòng)。

（三）形成開(kāi)放共享的大數(shù)據(jù)審計(jì)工作機(jī)制

大數(shù)據(jù)審計(jì)應(yīng)用的最大特點(diǎn)就是建立數(shù)據(jù)與業(yè)務(wù)之間的映射關(guān)系，精準(zhǔn)進(jìn)行風(fēng)險(xiǎn)建模，這需要建立一個(gè)開(kāi)放和共享的工作機(jī)制。一是信息開(kāi)放共享，通過(guò)跨平臺(tái)、跨機(jī)構(gòu)、跨部門(mén)數(shù)據(jù)接入，實(shí)現(xiàn)數(shù)據(jù)的聯(lián)通;二是技術(shù)和方法開(kāi)放共享，通過(guò)跨組織的知識(shí)交流，促進(jìn)審計(jì)技術(shù)和工具的迭代升級(jí);三是經(jīng)驗(yàn)開(kāi)放共享，在不確定環(huán)境下，新的風(fēng)險(xiǎn)及舞弊手段具有不可預(yù)知性，無(wú)法全部通過(guò)企業(yè)的自身來(lái)完成事先風(fēng)險(xiǎn)建模，因此，吸取和借鑒其他企業(yè)的經(jīng)驗(yàn)就非常有必要。

（作者單位：湖南工商大學(xué)會(huì)計(jì)學(xué)院，郵政編碼：410205，電子郵箱：405598631@qq.com）

主要參考文獻(xiàn)

[1] 房巧玲，高思凡.數(shù)據(jù)基礎(chǔ)審計(jì)模式：數(shù)字技術(shù)驅(qū)動(dòng)下的審計(jì)供給側(cè)改革[J].當(dāng)代財(cái)經(jīng)， 2021（8）： 137-148

[2] 李成艾，何小寶.大數(shù)據(jù)審計(jì)組織方式的探索與創(chuàng)新[J].審計(jì)研究， 2019（5）：23-29

[3] 張永杰.社?；饠?shù)字化聯(lián)網(wǎng)審計(jì)模式建構(gòu)研究[J].會(huì)計(jì)與經(jīng)濟(jì)研究， 2019（1）：39-51

[4] 鄭偉，張立民，楊莉.試析大數(shù)據(jù)環(huán)境下的數(shù)據(jù)式審計(jì)模式[J].審計(jì)研究， 2016（4）：20-27

3751500589243