藺亞利

【摘要】隨著科技的發(fā)展，大數(shù)據(jù)一詞越來越被頻繁提及，成為各界熱議的話題之一，也引起了學術(shù)界眾多學者的關(guān)注，與大數(shù)據(jù)相關(guān)的實踐幾乎成為所有行業(yè)在技術(shù)和應(yīng)用方面最具創(chuàng)新意義的活動，因此對于以數(shù)據(jù)處理為依托的信息系統(tǒng)審計來說也是一種機遇。與此同時，大數(shù)據(jù)在信息系統(tǒng)審計工作的應(yīng)用程度直接影響了審計的質(zhì)量和風險，這就給信息系統(tǒng)審計工作帶來了挑戰(zhàn)。此外，隨著大數(shù)據(jù)的高速發(fā)展，商業(yè)銀行的客戶數(shù)據(jù)、交易數(shù)據(jù)以及管理數(shù)據(jù)均呈現(xiàn)爆炸式增長，商業(yè)銀行如何開展大數(shù)據(jù)環(huán)境下的信息系統(tǒng)審計極為重要。本文通過分析大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計的現(xiàn)狀，指出商業(yè)銀行在大數(shù)據(jù)環(huán)境下開展信息系統(tǒng)審計面臨的問題，最后就商業(yè)銀行如何在大數(shù)據(jù)時代推進信息系統(tǒng)審計工作提出自己的意見和建議。

【關(guān)鍵詞】大數(shù)據(jù) 信息系統(tǒng)審計 商業(yè)銀行

一、大數(shù)據(jù)環(huán)境下的商業(yè)銀行信息系統(tǒng)審計

隨著互聯(lián)網(wǎng)的不斷發(fā)展，全球經(jīng)濟逐漸邁向數(shù)字化轉(zhuǎn)型的新時代。大數(shù)據(jù)一經(jīng)提出便掀起了社會各界的研究浪潮，部分國家甚至將其上升至國家戰(zhàn)略的重要地位（維克托.邁爾-舍恩伯格，肯尼思.庫克耶，2012；涂子沛，2012）[1][2]。在商業(yè)領(lǐng)域方面，國內(nèi)外眾多社交網(wǎng)絡(luò)公司（如谷歌、Facebook、騰訊等）也根據(jù)自身龐大的用戶數(shù)據(jù)信息展開相關(guān)大數(shù)據(jù)研究，試圖發(fā)掘潛在的商業(yè)價值。學術(shù)界也對大數(shù)據(jù)展開了大量的研究，國際頂級學術(shù)刊物《Nature》早在2008年就開辟?？禕ig Data》，《Science》2011年推出第一個關(guān)于科學數(shù)據(jù)的?？禗ea1ing with Data》。中國計算機學會還專門成立大數(shù)據(jù)專家委員會對大數(shù)據(jù)的發(fā)展狀況追蹤研究。

盡管大數(shù)據(jù)頻繁地被媒體以及行業(yè)提及，但“大數(shù)據(jù)分析”在國內(nèi)的發(fā)展仍處于初期階段，發(fā)展狀況遠不如國外。審計與數(shù)據(jù)充分接觸、依賴數(shù)據(jù)而生，大數(shù)據(jù)時代的到來，必然對審計工作造成很大的影響（Kiesow Andreas，Thomas Oliver，2014）[3]。數(shù)據(jù)規(guī)模空前加大，導致數(shù)據(jù)處理難度的加大；但若處理方法運用得當就可以從巨大的數(shù)據(jù)流中挖掘出更大的價值?？梢哉f商業(yè)銀行信息系統(tǒng)審計想要進一步發(fā)展就必須充分利用大數(shù)據(jù)技術(shù)挖掘海量數(shù)據(jù)中有價值的部分。當前我國大數(shù)據(jù)存儲分析技術(shù)和處理技術(shù)相當薄弱，要達到信息智能化審計，都需要長時間大力投入人力、物力、財力（Setty Kumar， Bakhshi Rohit，2013）[4]。在大數(shù)據(jù)浪潮的沖擊下，審計方式將朝著數(shù)據(jù)化、多樣化、創(chuàng)新化方向發(fā)展（Xihan Qian，2014； Tammy Whitehouse，2014）[5][6]。大數(shù)據(jù)審計是傳統(tǒng)信息審計的發(fā)展，是企業(yè)內(nèi)部控制、安全風險控制的關(guān)鍵手段（許金葉、許琳，2013）[7]。與此同時，在大數(shù)據(jù)時代不可能收集和分析被審計單位全部數(shù)據(jù)，審計方式必須從傳統(tǒng)的抽樣審計轉(zhuǎn)變?yōu)檎w審計模式，可以減少由于抽取樣本有限性而無法完全發(fā)現(xiàn)被審計單位的重大舞弊，大大提高審計質(zhì)量（秦榮生，2014）[8]。隨著大數(shù)據(jù)的快速發(fā)展，商業(yè)銀行經(jīng)營管理均以數(shù)據(jù)信息流的方式呈現(xiàn)，審計部門獲取數(shù)據(jù)變得相對容易并且全面，但是數(shù)據(jù)處理和分析會更為復雜（王一多，2015）[9]。傳統(tǒng)審計流程“采集數(shù)據(jù)——轉(zhuǎn)化為標準表——分析處理”過程中可能會由于轉(zhuǎn)換過程中數(shù)據(jù)的修改造成信息損耗，但是大數(shù)據(jù)時代“樣本=總體”模式剛好可以克服這一弊端（張金城，柳巧玲，2016）[10]。所以說，大數(shù)據(jù)在給商業(yè)銀行信息系統(tǒng)審計帶來機遇的同時，也帶來了挑戰(zhàn)。

盡管我國近年來關(guān)于信息系統(tǒng)審計的研究已經(jīng)取得了一定的成果，但大數(shù)據(jù)建設(shè)才引起了我國審計人員的廣泛重視，加強數(shù)據(jù)管理是推進我國大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計的必要條件。

二、大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計的轉(zhuǎn)變

商業(yè)銀行只有真正將數(shù)據(jù)作為其戰(zhàn)略性資產(chǎn)，才能有效防范和控制大數(shù)據(jù)時代商業(yè)銀行的經(jīng)營風險。

（一）審計思維的轉(zhuǎn)變

傳統(tǒng)審計由于數(shù)據(jù)存儲的局限性只能采取抽樣審計的方式，由于選取樣本的有限性，容易忽視重要的業(yè)務(wù)活動，不能完全發(fā)現(xiàn)被審計單位的舞弊行為，隱藏了審計風險，利用大數(shù)據(jù)技術(shù)可以收集和分析處理全體數(shù)據(jù)，得出更為客觀的審計結(jié)論（石登華，2016）[11]。另外，大數(shù)據(jù)時代追求“局部”、“精確”向“全貌”、“高效”轉(zhuǎn)變，強調(diào)數(shù)據(jù)及時性和利用效率，容忍模糊和不確定性，利用來源廣泛的海量數(shù)據(jù)幫助審計人員認清事物的真相（朱海星，2016）[12]。另外，在大數(shù)據(jù)時代強調(diào)用相關(guān)關(guān)系代替因果關(guān)系，通過對海量數(shù)據(jù)的挖掘與分析掌握問題與數(shù)據(jù)的相關(guān)性，揭示事物內(nèi)在規(guī)律和發(fā)展方向。

（二）審計風險特點的改變

風險管理是商業(yè)銀行的重點工作，在大數(shù)據(jù)時代背景下開展商業(yè)銀行信息系統(tǒng)審計的過程中商業(yè)銀行的風險特點發(fā)生了顯著變化。與商業(yè)銀行原有的信用風險、市場風險等傳統(tǒng)風險相比，大數(shù)據(jù)環(huán)境下商業(yè)銀行面臨的數(shù)據(jù)紛繁復雜、數(shù)量龐大，數(shù)據(jù)安全問題日益突出（劉杰，2014）[13]，我國存儲和處理大數(shù)據(jù)的能力還很薄弱，個人或企業(yè)隱私泄露現(xiàn)象嚴重，使得商業(yè)銀行信息系統(tǒng)審計數(shù)據(jù)安全問題突出。

三、大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計面臨的問題分析

自上個世紀90年代以來，我國在商業(yè)銀行信息系統(tǒng)建設(shè)方面取得了巨大的成就，但是在開展信息系統(tǒng)審計的過程中，大數(shù)據(jù)技術(shù)的運用還處于起步階段，面臨的問題較多。

（一）信息系統(tǒng)審計法規(guī)、準則滯后

由于我國對商業(yè)銀行信息系統(tǒng)審計的研究才剛起步，有關(guān)的規(guī)章制度很少，沒有形成完善的規(guī)范體系來約束商業(yè)銀行信息系統(tǒng)審計（李米，2014）[14]，現(xiàn)有制度只是關(guān)于計算機審計的一般性指導，并沒有具體的操作準則，如中國內(nèi)部審計協(xié)會《內(nèi)部審計具體準則第28號——信息系統(tǒng)審計》（2008）。然而，計算機審計與信息系統(tǒng)審計并不能視為同一個概念，其概念、審計目標、內(nèi)容、適用準則或?qū)徲嫾夹g(shù)存在很大的區(qū)別，不能完全適應(yīng)和規(guī)范商業(yè)銀行信息系統(tǒng)審計的實踐。要想加快我國信息系統(tǒng)審計的發(fā)展必須不斷加強我國有關(guān)方面的立法。endprint

（二）缺乏信息系統(tǒng)審計的專業(yè)人才

商業(yè)銀行信息系統(tǒng)于傳統(tǒng)審計相比最大的區(qū)別就是依托計算機技術(shù)進行審計（薛雁，2013）[15]，因此對審計人員的素質(zhì)要求相對較高，既需懂得計算機應(yīng)用，又要有一定審計經(jīng)驗。但我國信息系統(tǒng)審計人員不僅在數(shù)量方面存在欠缺，質(zhì)量方面更加有待提高。目前我國審計隊伍嚴重缺乏既精通現(xiàn)代審計理論又精通計算機技能復合型人才，不能將大數(shù)據(jù)技術(shù)及時運用到信息系統(tǒng)審計中去，嚴重降低了信息系統(tǒng)審計的效率。

（三）缺乏有效的通用信息系統(tǒng)審計軟件

信息系統(tǒng)審計必然離不開軟件技術(shù)支撐，通用軟件不僅具備了計算機輔助審計軟件的各種功能，而且還可以利用計算機技術(shù)將數(shù)據(jù)接口與商業(yè)銀行被審計的信息系統(tǒng)相連接，將審計工作程序化，大大減少手工審計的工作量（茍海霞，2014）[16]。然而，我國對于信息系統(tǒng)審計的研究才剛剛開始，幾乎不存在通用信息系統(tǒng)審計軟件，在信息系統(tǒng)審計軟件開發(fā)方面存在很大的發(fā)展空間。

四、大數(shù)據(jù)環(huán)境下我國商業(yè)銀行信息系統(tǒng)審計的發(fā)展策略

針對大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計存在的問題分析，我認為應(yīng)當從規(guī)范體系建設(shè)、專業(yè)人才培養(yǎng)、軟件研發(fā)三個方面進行改進來推進大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計的不斷發(fā)展。

（一）完善相應(yīng)的標準與規(guī)范體系

在大數(shù)據(jù)時代到來之際，國家審計機關(guān)與立法機關(guān)應(yīng)思考如何利用好大數(shù)據(jù)所帶來的優(yōu)勢。立法機關(guān)首先應(yīng)在《審計法》中增加信息系統(tǒng)審計的相關(guān)條例，讓審計人員在實際信息系統(tǒng)審計實務(wù)中做到有法可依，同時應(yīng)該加強保護數(shù)據(jù)安全，構(gòu)建大數(shù)據(jù)環(huán)境下的信息系統(tǒng)審計規(guī)范與法律體系。

（二）培養(yǎng)信息系統(tǒng)審計的專業(yè)人才

大數(shù)據(jù)環(huán)境下的商業(yè)銀行信息系統(tǒng)審計工作需要一支既熟練精通審計業(yè)務(wù)和信息技術(shù)的隊伍，然而財經(jīng)類專業(yè)人員計算機技能大多達不到信息系統(tǒng)審計要求，制約商業(yè)銀行信息系統(tǒng)審計的實施”。我國可以效仿美國、日本等信息系統(tǒng)審計發(fā)展先進的國家，組織國際信息系統(tǒng)審計師（CISA）執(zhí)業(yè)考試，激勵從業(yè)人員掌握最前沿的信息系統(tǒng)審計知識或者在高校開設(shè)相關(guān)專業(yè)。

（三）研發(fā)相應(yīng)的信息系統(tǒng)審計軟件

我國商業(yè)銀行必須從實際出發(fā)，研發(fā)適合各自運行環(huán)境及不同審計內(nèi)容的信息系統(tǒng)審計軟件。在軟件的研制方面，還要考慮審計作業(yè)發(fā)展趨勢。研發(fā)過程除了要符合審計原理外，也要考慮審計人員的工作方式和習慣，建立簡單易行的操作軟件。

大數(shù)據(jù)環(huán)境下開展商業(yè)銀行信息系統(tǒng)審計還處于初始階段.這不僅僅是巨大的挑戰(zhàn).也是一個不可多得的機遇。

參考文獻

[1]維克托·邁爾-舍恩伯格，肯尼思·庫克耶.大數(shù)據(jù)時代[M]，2012.

[2]涂子沛.大數(shù)據(jù)：正在到來的數(shù)據(jù)革命，以及它如何改變政府、商業(yè)與我們的生活[M].桂林：廣西師范大學出版社，2012.

[3]Kiesow，Andreas，Thomas，Oliver Kiesow，Andreas，Thomas，Oliver.Continuous auditing in big data computing environments：Towards an integrated audit approach by using CAATTs，Series of the Gesellschaft fur Informatik （GI），v P-232，p 901-912，2014.

[4]Setty Kumar，Bakhshi Rohit.What is big data and what does it have to do with it audit，ISACA Journal，v 3，p 23-25，2013.

[5]Xihan Qian.The challenges and countermeasures of government audit in the age of big data. BioTechnology：An Indian Journal，v10，n8，p 2539-2545，2014.

[6]Tammy Whitehouse.Auditing in the Era of Big Data，Apirl 29，2014.

[7]許金葉，金琳.大數(shù)據(jù)審計：物聯(lián)網(wǎng)建設(shè)的制度保障[J].會計之友，2013，（33）：118-121.

[8]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究，2014（6）：23-28.

[9]王一多.大數(shù)據(jù)分析助推審計信息化[N].四川法制報，2015- 07-23（008）.

[10]張金城，柳巧玲.大數(shù)據(jù)環(huán)境下基于云計算的信息系統(tǒng)審計實施研究[J].商業(yè)會計，2016，（21）：13-16.

[11]石登華.大數(shù)據(jù)時代對會計和審計的影響[J].財經(jīng)界（學術(shù)版），2016，（12）：281.

[12]朱海星.大數(shù)據(jù)環(huán)境下推進審計信息化建設(shè)的思路[N].中國審計報，2016-07-13（006）.

[13]劉杰.ISACA信息系統(tǒng)審計基本準則解讀[J].財會通訊，2014，（34）：105-107.

[14]李米.淺析大數(shù)據(jù)環(huán)境下信息技術(shù)在銀行內(nèi)審中的應(yīng)用[N].中國審計報，2014-10-29（008）.

[15]薛雁.淺談在大數(shù)據(jù)背景下應(yīng)如何開展企業(yè)審計[N].中國審計報，2013-06-21（002）.

[16]茍海霞.大數(shù)據(jù)在審計信息化中的應(yīng)用及思考[J].財會研究，2014，（12）：40-43.endprint