錢超磊

（蘭州財經(jīng)大學，甘肅 蘭州 730020）

一、大數(shù)據(jù)時代下互聯(lián)網(wǎng)企業(yè)的審計風險概述

1.大數(shù)據(jù)的概述

大數(shù)據(jù)這一概念早在2011年就由麥肯錫公司提出，是指利用云計算技術對海量數(shù)據(jù)進行挖掘搜集而來的龐大數(shù)據(jù)組進行分析。大數(shù)據(jù)審計主要是通過收集經(jīng)濟社會相關部門的大量數(shù)據(jù)，利用先進的信息技術對這些海量的數(shù)據(jù)進行分析，以獲取審計證據(jù)，進而得出相對客觀的的審計報告。

IBM提出了大數(shù)據(jù)的“5V”特征。大量（Volume）：大數(shù)據(jù)分析的對象總體規(guī)模大且擴張速度明顯。多樣（Variety）：它有著不同類型和來源，包括圖像、地理信息、視頻、網(wǎng)絡日志等形式。速度（Velocity）：數(shù)據(jù)增長迅速，數(shù)據(jù)處理速度也很快，權限要求也很高。真實 （Veracity）：數(shù)據(jù)處理的準確性要求。價值（Value）數(shù)據(jù)價值密度較低，商業(yè)價值高。

2.審計風險的定義和內容

審計風險是指財務報表存在重大錯報而審計師發(fā)表不適當審計意見的可能性。

基于企業(yè)風險框架下的審計風險模型：

重大錯報風險是指財務報表在審計前存在重大錯報的可能性。

3.大數(shù)據(jù)時代下審計工作的特征

（1）審計證據(jù)

在傳統(tǒng)審計中，從承接審計業(yè)務到出具審計報告，在審計過程中的任一環(huán)節(jié)，審計工作都是需要形成紙質文件并歸檔管理，有一整套完整的流程。但是在大數(shù)據(jù)環(huán)境下，審計證據(jù)變得更加復雜，不僅審計證據(jù)的來源途徑廣泛，且審計證據(jù)的儲存更加依賴于電子信息，以數(shù)據(jù)化形式進行儲存和呈現(xiàn)，審計證據(jù)的形式出現(xiàn)重大變化，審計證據(jù)存儲的介質越來越傾向于電子形式。

（2）審計程序

現(xiàn)代社會，大數(shù)據(jù)廣泛應用于各個領域，在審計行業(yè)，除了需要實施傳統(tǒng)的審計程序，還需要介入更多的現(xiàn)代化審計技術程序提升審計水平。審計程序多種多樣，能夠彌補其他審計方面的不足，為審計面臨的問題提供替代程序，充分利用相關技術監(jiān)督企業(yè)內部經(jīng)營管理，在一定程度上避免企業(yè)內部審計工作的滯后性。

（3）審計方法

傳統(tǒng)的審計方法，尤其是傳統(tǒng)收集抽樣方法的劣勢漸漸顯露。由于傳統(tǒng)審計抽樣固有的弊端，成本控制或者人力限制，不適合分析運用所有的數(shù)據(jù)，已經(jīng)滿足不了現(xiàn)代審計復雜多樣的需要。大數(shù)據(jù)審計方法應運而生，它能夠充分利用數(shù)據(jù)技術優(yōu)勢，在大量數(shù)據(jù)中挖掘出需要的信息，而且很容易能夠對所有數(shù)據(jù)進行分析，合理分析數(shù)據(jù)可靠性和有用性，從而降低審計風險。

（4）審計人員

審計人員在審計工作中具有重要作用，是審計工作的主導因素。大數(shù)據(jù)環(huán)境下，要想提升審計人員的能力和素質，使他們適應大數(shù)據(jù)審計，需要著重加強審計人員的計算機操作能力和大數(shù)據(jù)應用水平，讓他們加強對大數(shù)據(jù)審計的理解，從而運用大數(shù)據(jù)審計有效的利用信息，得出準確的結論，出具合理的審計報告。

二、大數(shù)據(jù)時代對審計的影響

1.大數(shù)據(jù)時代對審計范圍帶來的的影響

大數(shù)據(jù)環(huán)境下，由于數(shù)據(jù)的多樣化，導致審計范圍進一步擴大，在耗費的審計成本上漲的同時，給審計師帶來了更多不必要的麻煩。在審計過程中，審計師需要對被審計單位有一個全面的了解，這就需要對被審計單位存在的所有事項作出更細致的調查和驗證，以更好地適應大數(shù)據(jù)時代下的審計工作，為發(fā)表高質量的審計報告創(chuàng)造條件，降低信息系統(tǒng)帶來的審計風險。

2.大數(shù)據(jù)時代對審計數(shù)據(jù)帶來的的影響

在審計數(shù)據(jù)方面，大數(shù)據(jù)審計與審計大數(shù)據(jù)密不可分，大數(shù)據(jù)審計更強調審計，而審計大數(shù)據(jù)更強調大數(shù)據(jù)審計技術的運用，對提高數(shù)據(jù)分析結果準確性有著積極影響。傳統(tǒng)審計更多采用抽樣審計，這就會造成數(shù)據(jù)不夠全面，由于數(shù)據(jù)并沒有完全涵蓋進去，由此得出的分析便會存在很大的誤差；但是在大數(shù)據(jù)審計下，可以做到把數(shù)據(jù)全部涵蓋進去，這樣分析的數(shù)據(jù)就會更多、更加全面，通過對數(shù)據(jù)的綜合分析，極大地提升了數(shù)據(jù)分析結果的準確性，以便更準確地反映審計事項，為審計師后續(xù)的審計工作奠定了基礎。

3.大數(shù)據(jù)時代對審計技術帶來的的影響

在以往傳統(tǒng)的審計工作中，大部分都是利用傳統(tǒng)的審計技術獲取證據(jù)，如函證、盤點等手段，而傳統(tǒng)的審計方法存在著一些問題，它不能獲取所有被審計單位的數(shù)據(jù)，所以不是每個企業(yè)都適用。在大數(shù)據(jù)背景下，大數(shù)據(jù)技術的運用解決了這一問題，但同時也增加了審計風險。數(shù)據(jù)信息的真實性與安全性有待認證，也可能成為審計風險的誘因。

4.大數(shù)據(jù)時代對審計人員帶來的的影響

在大數(shù)據(jù)背景下，隨著審計方式的改變，慢慢向著智能化方向轉變，傳統(tǒng)的審計方式漸漸出現(xiàn)弊端，已經(jīng)跟不上企業(yè)和社會發(fā)展的需要，審計人員掌握的傳統(tǒng)審計知識也不能滿足自身發(fā)展需要，審計人員所掌握的大數(shù)據(jù)知識比較貧乏，這就要求審計人員學習更多的知識。審計人員不但要掌握審計知識，還要了解計算機相關知識，他們要從思想上認識到掌握相關知識的必要性，努力提升審計素養(yǎng)，做一名合格的審計人員。

三、大數(shù)據(jù)時代下互聯(lián)網(wǎng)企業(yè)的審計風險分析——以“三只松鼠”為例

1.“三只松鼠”企業(yè)的基本概況

三只松鼠股份有限公司成立于2012年，是中國第一家定位于純互聯(lián)網(wǎng)食品品牌的企業(yè)。“三只松鼠”以“共建互聯(lián)網(wǎng)新農業(yè)生態(tài)圈”為使命，始終堅持為消費者提供“實惠且安全的產品”，打造“給消費者愛與快樂的品牌”，致力于成為以休閑食品為核心的領先消費品品牌零售商。

2.“三只松鼠”被審計業(yè)務概述

本文案例所選取的“三只松鼠”審計報告的具體審計目標是對三只松鼠股份有限公司2020年度的財務報告的相關認定，審計內容包括影響三只松鼠股份有限公司的所有會計資料。最后結果是大華會計師事務所發(fā)表標準無保留審計意見。

但是，根據(jù)以往三只松鼠股份公司申請發(fā)行股票的文件時證監(jiān)會的反饋意見，比如證監(jiān)會對“三只松鼠”的收入確定方法表示懷疑等，要求注冊會計師審慎核查。因此，筆者根據(jù)證監(jiān)會的反饋意見進行整理，并根據(jù)三只松鼠股份有限公司具體情況對其審計風險進行具體分析。

3.“三只松鼠”的審計風險分析

（1）源于審計環(huán)境的重大錯報風險

休閑食品市場競爭風險。在三只松鼠股份有限公司成立初期，主要為消費者提供健康、安全的堅果產品，再憑借著對消費者需求的把握，還有高質量的產品和熱情的服務，使它的影響力越來越大，最后在互聯(lián)網(wǎng)零售商內成為知名品牌。同時，該公司憑借著其產品優(yōu)勢和影響力，繼續(xù)改進其他品類，進一步夯實了其在互聯(lián)網(wǎng)零售商的領先地位，最終成為互聯(lián)網(wǎng)休閑食品零售的旗艦品牌。

可是，近幾年來，由于網(wǎng)絡技術的深入發(fā)展和應用，網(wǎng)購慢慢成為國民購物的新趨勢，發(fā)展迅猛，規(guī)模空前，互聯(lián)網(wǎng)企業(yè)數(shù)量在不斷增加，休閑食品領域也涌現(xiàn)出更多的電商企業(yè)。不僅如此，一些傳統(tǒng)線下零售企業(yè)也加入了這場競爭，競爭開始變得紛繁復雜。而且，如果未來互聯(lián)網(wǎng)零售行業(yè)發(fā)展速度減慢，市場上的參與者卻不斷增加，這會加劇企業(yè)間的競爭，對該公司的市場以及銷售收入造成負面影響，增大注冊會計師風險識別產生的偏差，進而增加重大錯報風險。

網(wǎng)絡與信息系統(tǒng)使用風險。雖然三只松鼠股份有限公司采取線上、線下以及線上線下相結合的方式，運用多種方式積極拓展銷售渠道，但其銷售收入主要集中在天貓商城、京東商城等第三方銷售平臺上，線下銷售帶來的影響并不明顯。其中天貓商城是三只松鼠最重要的第三方銷售平臺。但網(wǎng)絡交易具有極大的風險。首先，存在第三方網(wǎng)絡平臺導致的風險。如果這些電商平臺由于自身的原因，出現(xiàn)經(jīng)營決策的失誤或者出現(xiàn)戰(zhàn)略性的調整變革，則可能會對公司產生負面影響。其次，網(wǎng)絡交易存在安全風險?；ヂ?lián)網(wǎng)交易具有虛擬性， “三只松鼠”開發(fā)的自營手機App存在客戶和交易真實性的風險。雖然有認證客戶身份的措施來防范交易風險，但是互聯(lián)網(wǎng)的客觀特征導致網(wǎng)絡交易風險無法避免。再次，企業(yè)資金財產存在安全風險，有交易就會有資金的流動，由互聯(lián)網(wǎng)帶來的網(wǎng)絡安全等風險不容忽視。

企業(yè)電子信息系統(tǒng)錯報風險，“三只松鼠”作為一家純電子商務企業(yè)，電子信息系統(tǒng)的運用必不可少，由于信息系統(tǒng)的廣泛應用，給三只松鼠股份有限公司電子商務業(yè)務帶來廣泛的影響。企業(yè)電子信息系統(tǒng)內部控制設計時應考慮權限問題，設置自動保存憑證等保護數(shù)據(jù)的安全措施以降低原始憑證、企業(yè)電子賬簿等存在舞弊行為而帶來的審計風險。在進行審計時，如果注冊會計師對企業(yè)的電子信息系統(tǒng)沒有深入了解，沒有具體分析信息系統(tǒng)內在的安全性、可靠性，那么可獲得的審計證據(jù)的可靠性便存在問題，這樣就會增加三只松鼠股份有限公司的控制風險，同時，重大錯報風險也隨之增加。

（2）源于審計對象的重大錯報風險分析

整體經(jīng)營風險。首先，由于休閑食品行業(yè)固有的性質，它的季節(jié)性特征比較明顯。銷售旺季一般在元旦、春節(jié)等傳統(tǒng)節(jié)假前后，因為這時候大家親戚往來走到比較多。根據(jù)休閑食品的需求特性來看，在氣溫較低的第一、第四季度購買休閑食品更容易符合消費者的需求，從而導致第二、第三季度的銷售規(guī)模普遍低于第一、第四季度。而且，受第三方平臺的影響，如天貓等，它們所推出的各種活動也會對“三只松鼠”的銷售水平造成一定的波動。

其次，三只松鼠股份有限公司面對廣大供應商時，擁有強大的議價能力。這種議價能力來自于于“三只松鼠“廣大的市場占有率和強有力的產品銷量。三只松鼠股份有限公司通過整合原材料供應鏈，降低了產品制造成本，擴大市場知名度，提升了產品利潤。

從經(jīng)營風險方面看，注冊會計師在對“三只松鼠”進行審計過程中，若不著重關注季節(jié)性因素、供應鏈問題、償債能力等方面，提高風險意識，那么會增大重大錯報風險。

內部控制風險。三只松鼠股份有限公司于2012年成立，從2012年至2021也就短短九年時間，而且它的定位主要在互聯(lián)網(wǎng)零售領域，定位范圍較小，再加上當時我國互聯(lián)網(wǎng)企業(yè)興起沒多久，相關法律法規(guī)還不夠完善，門檻準入較低，其內部控制整體會顯得比較薄弱。在互聯(lián)網(wǎng)環(huán)境下，線上完成交易并進行線下配送的服務似乎沒有什么漏洞。但是如果內部控制制度不夠完善，可能會發(fā)生自我交易、虛增收入的行為。證監(jiān)會在反饋意見中對“三只松鼠”內部控制的有效性表示懷疑，而且注冊會計師并未對相關內部控制的設計是否合理和執(zhí)行是否有效發(fā)表意見。所以認為，三只松鼠股份有限公司內部控制可能存在缺陷，易產生重大錯報風險。

（3）源于審計主體的檢查風險分析

檢查風險在審計過程中是獨立存在的，且它可能存在于任一審計環(huán)節(jié)之中，是審計人員唯一可控的風險要素，審計人員要充分利用檢查風險使審計風險降至可接受水平。在審計工作中，審計環(huán)節(jié)的設置、不同審計程序審計人員的分配都會影響檢查風險的產生。三只松鼠股份有限公司作為一家純互聯(lián)網(wǎng)企業(yè)，與傳統(tǒng)企業(yè)有著本質區(qū)別，這就意味著傳統(tǒng)的審計程序、審計方法不再完全適用，這樣產生的審計風險也就會更大，注冊會計師在對“三只松鼠”審計時應創(chuàng)新審計方法。而參與審計的的注冊會計師，即便在傳統(tǒng)審計領域有著扎實的審計經(jīng)驗和豐富的審計技能，卻也在新型互聯(lián)網(wǎng)企業(yè)面前顯得捉襟見肘。因此，當前注冊會計師在審計互聯(lián)網(wǎng)企業(yè)時，其所承擔的風險會更大，這體現(xiàn)在審計人員的審計經(jīng)驗和技術能力上。

四、大數(shù)據(jù)時代下互聯(lián)網(wǎng)企業(yè)的審計風險成因

1.缺乏完善的審計制度

雖然伴隨著信息技術的迅速發(fā)展，企業(yè)也發(fā)展到了一個新的高度，但是社會中各行業(yè)也都以一定的信息技術為支撐，傳統(tǒng)的法律法規(guī)存有漏洞或不再適用。法律法規(guī)的更新也需要時間，在這個過程中，遇到審計問題，沒有相應的依據(jù)和法規(guī)予以解釋，導致大數(shù)據(jù)審計發(fā)展緩慢。在實際的實踐操作中，仍然缺乏規(guī)范并被一致認可的云審計標準，相關工作人員在數(shù)據(jù)輸入和統(tǒng)計時存在很大的分歧，只能根據(jù)自己的能力和水平作出相應的判斷，在此情況下，審計人員進行審計，就存在較大審計風險。

2.數(shù)據(jù)安全性不高

大數(shù)據(jù)時代背景下，數(shù)據(jù)的傳播非常迅速，對審計人員來說，帶來的影響是雙重性的。一方面，審計人員能夠便捷的運用被審計單位的數(shù)據(jù)；另一方面，數(shù)據(jù)又存在著被泄露的風險。雖然正常情況下，審計人員能夠對被審計單位數(shù)據(jù)保密，但是在威逼利誘和一些特殊情況下，他們可能難以遵守應有的職業(yè)道德，也可能因為意外的情況使數(shù)據(jù)泄露，而這恰恰會增加審計風險。此外，數(shù)據(jù)本身也可能存在風險，如果被審計單位運用了計算機技術，但是被審計單位業(yè)務流程有缺陷或者被審計單位內部控制不健全，很容易造成數(shù)據(jù)的錯誤。由此來看，數(shù)據(jù)安全性急需進一步提升。

3.審計人員素質風險

審計最后必須由相關人員執(zhí)行，但在實踐中，許多員工會存在諸多問題。一方面，大數(shù)據(jù)審計對審計人員提出更高的要求，要求他們不僅要熟練掌握計算機技術，還要成功運用到審計中，而大部分的審計人員都不是計算機專業(yè)出身，這多多少少會對審計質量和審計效率造成影響。不同時期，審計對審計人員的要求不同。在傳統(tǒng)的財務導向審計中，審計師只需要對財務數(shù)據(jù)核對分析即可；在風險導向審計中，審計人員既要核對數(shù)據(jù)，還要對潛在風險追加審計程序將剩余風險降低至可接受水平。而現(xiàn)在，在大數(shù)據(jù)審計背景下，作為一名合格的審計師，不僅要有良好的審計思維，還要有良好的計算機操作能力。然而許多審計人員并沒有達到這一要求，在他們的工作中，由于缺乏計算機操作水平，審計工作的開展也難以進行。大數(shù)據(jù)審計很多會涉及數(shù)據(jù)的采集轉換工作，審計人員不僅要考慮被審計單位的財務軟件系統(tǒng)，還要了解被審計單位的信息系統(tǒng)，如果對被審計單位的信息系統(tǒng)和財務軟件系統(tǒng)不了解，會出現(xiàn)取數(shù)失敗或者取數(shù)不全的情形。另一方面，如果審計人員缺乏專業(yè)的職業(yè)素質，則可能會違反審計法規(guī)，阻礙審計工作的正常開展。

4.監(jiān)管機構處罰相對較輕

在以往監(jiān)管機構對造假舞弊案的處理中，處罰后果比較輕，一般情況只會作出對企業(yè)罰款的處罰，對后續(xù)的生產經(jīng)營產生的影響較小，企業(yè)違規(guī)成本低，出于整體利益的考量，被審計單位還是會知法犯法。對互聯(lián)網(wǎng)企業(yè)來說，其他人員難以查證其數(shù)據(jù)的真實性，或是出于成本的角度考慮而減少相應的審計程序，進而沒有發(fā)現(xiàn)造假數(shù)據(jù)。造假舞弊行為越多，帶來的審計風險就會加大。

五、大數(shù)據(jù)時代下互聯(lián)網(wǎng)企業(yè)的審計風險控制對策

1.完善行業(yè)制度和審計準則

沒有規(guī)矩，不成方圓，法律和制度是任何企業(yè)工作質量的底線，在保證社會合理運行方面發(fā)揮著重要作用。在大數(shù)據(jù)時代，審計工作與傳統(tǒng)審計相比，發(fā)生了很大的改變，法律和行業(yè)漏洞可能會存在于各種情況下，相關部門應盡快發(fā)布新的法規(guī)和制度以適應新時代、新背景下的要求。同時，還應該制定規(guī)范指導標準，讓審計人員對自己的工作有更加清晰的認識，知道大數(shù)據(jù)審計和傳統(tǒng)審計不同點和共同之處，掌握其應關注的工作重點，為他們的日后工作夯實基礎。

2.提高數(shù)據(jù)的安全性管理

當今社會，信息數(shù)據(jù)技術對社會發(fā)展的作用越來越大，而審計人員的首要任務之一便是計算機數(shù)據(jù)的安全，又由于審計是一種特殊的職業(yè)，審計人員應該樹立高度的安全意識，對獲得的重要數(shù)據(jù)進行加密保護，通過指紋識別等系統(tǒng)提高計算機整體的安全和防泄密。同時根據(jù)被審計單位的具體情況，采用不同的數(shù)據(jù)收集和傳輸方法，建立適當?shù)陌踩芾硐到y(tǒng)，實施相關人員和服務的責任制，并在必要時嚴格執(zhí)行：消除環(huán)境錯誤的風險并維持正常的工作環(huán)境；根據(jù)數(shù)據(jù)保密級別建立等效授權，實行分級保護，做好公司治理的連續(xù)性工作。

3.提升審計人員綜合素質

審計是一個長期的過程，面對審計人員的素質風險，可以對審計人員經(jīng)常進行培訓和考核，內容不僅應包括審計相關專業(yè)知識，還要有職業(yè)道德教育，更重要的就是學習大數(shù)據(jù)時代下計算機數(shù)據(jù)、新技術相關方面，不斷提高審計人員能力和素質，加強人員審計風險意識。審計人員只有經(jīng)常學習和掌握先進知識才能跟得上大數(shù)據(jù)審計的深入發(fā)展；會計師事務所和企業(yè)可以將學習完成情況和績效獎懲相掛鉤，將其作為工作中的一部分，保證審計人員的綜合素質得到全面提升。

4.加大監(jiān)管機構處罰監(jiān)管力度

由于信息技術的運用，審計和各行業(yè)的交流也變得更加密切，大數(shù)據(jù)審計在給審計帶來益處的同時也會給審計工作帶來一定的困擾，需要建立相關操控系統(tǒng)，加強訪問監(jiān)控，通過這些技術加強審計監(jiān)管力度。同時，對會計師事務所和企業(yè)出現(xiàn)的各種審計違法行為零容忍，加大處罰力度，對會計師事務所和企業(yè)處以巨額罰款，對各行各業(yè)起到震懾作用，從制度和形式上對企業(yè)加以束縛，使企業(yè)不敢出現(xiàn)舞弊行為，通過此種方式，則能大大降低審計風險。