陳雨佳
關(guān)鍵詞:大數(shù)據(jù) ?審計(jì)風(fēng)險(xiǎn) ?審計(jì)信息化 ?審計(jì)質(zhì)量 ?全覆蓋
在“互聯(lián)網(wǎng)+”的形勢(shì)下,大數(shù)據(jù)技術(shù),越來(lái)越多的為我們的生活、工作、學(xué)習(xí)服務(wù),對(duì)于“大數(shù)據(jù)”的定義,國(guó)內(nèi)外專家機(jī)構(gòu)給出了定義。中國(guó)科學(xué)院院士李國(guó)杰認(rèn)為,大數(shù)據(jù)是指無(wú)法在可容忍的時(shí)間內(nèi)用傳統(tǒng)IT技術(shù)和軟硬件工具對(duì)其進(jìn)行感知、獲取、管理、處理和服務(wù)的數(shù)據(jù)集合。中國(guó)工程院院士鄔賀銓指出,大數(shù)據(jù)泛指巨量的數(shù)據(jù)集,因可從中挖掘出有價(jià)值的信息而受到重視。目前全球最著名的管理咨詢公司麥肯錫公司認(rèn)為隨著大數(shù)據(jù)技術(shù)為科技界所青睞,大數(shù)據(jù)技術(shù)呈現(xiàn)出4V(Volume(大量)、Velocity(高速)、Variety(多樣)、Value(價(jià)值))的典型特征。基于以上大數(shù)據(jù)的特點(diǎn),數(shù)據(jù)爆炸,良莠不齊,辨識(shí)之難顯而易見,無(wú)論從審計(jì)方式上還是審計(jì)思維上,審計(jì)技術(shù)必將迎來(lái)革命性的變化,大數(shù)據(jù)審計(jì)是審計(jì)發(fā)展的一個(gè)必經(jīng)之路。
2014年,秦榮生詳述了在審計(jì)過(guò)程中,大數(shù)據(jù)、云計(jì)算技術(shù)可能會(huì)帶來(lái)的審計(jì)方式、審計(jì)技術(shù)等方面的沖擊,指出未來(lái)審計(jì)的發(fā)展方向向大數(shù)據(jù)、云計(jì)算靠攏是趨勢(shì);2015年魏祥健指出借助云計(jì)算使得審計(jì)作業(yè)更加規(guī)范化、審計(jì)結(jié)果更加科學(xué)準(zhǔn)確、審計(jì)工作效率大幅提高,更加契合在大數(shù)據(jù)形勢(shì)下利用先進(jìn)技術(shù)手段有效開展審計(jì)工作的要求。2017年,錢瑞、王帆等研究了大數(shù)據(jù)時(shí)代下社保基金云審計(jì)的風(fēng)險(xiǎn)防控,分析了社?;鸬奶攸c(diǎn),從被審計(jì)端、云端和審計(jì)終端三個(gè)視角出發(fā),對(duì)社?;鹪茖徲?jì)的風(fēng)險(xiǎn)防范進(jìn)行了梳理;2017年孟超、李雅麗提出了大數(shù)據(jù)環(huán)境下云審計(jì)所面臨的風(fēng)險(xiǎn)及防范措施,從審計(jì)數(shù)據(jù)的安全性、審計(jì)云軟件的開發(fā)等方面進(jìn)行了風(fēng)險(xiǎn)論述;2018年郭巖等討論了大數(shù)據(jù)環(huán)境下內(nèi)部審計(jì)的風(fēng)險(xiǎn)點(diǎn),闡述了大數(shù)據(jù)環(huán)境下,內(nèi)部審計(jì)在創(chuàng)新審計(jì)方式、審計(jì)分析方法等方面的挑戰(zhàn);以上文獻(xiàn)在大數(shù)據(jù)環(huán)境下,對(duì)大數(shù)據(jù)在各個(gè)方面的審計(jì)風(fēng)險(xiǎn)進(jìn)行了梳理,但是很少有全面的對(duì)國(guó)家審計(jì)審計(jì)風(fēng)險(xiǎn)進(jìn)行分析的論述,并且外國(guó)的審計(jì)模式、審計(jì)理念和中國(guó)的審計(jì)模式、審計(jì)理念有很大的出入,鮮有可借鑒的風(fēng)險(xiǎn)防控措施和手段,在當(dāng)前大數(shù)據(jù)審計(jì)形勢(shì)下,摸索探究一套完善的、高效的審計(jì)風(fēng)險(xiǎn)防范措施和手段勢(shì)在必行。
大數(shù)據(jù)環(huán)境下計(jì)算機(jī)審計(jì)主要包括兩類審計(jì):一是大數(shù)據(jù)環(huán)境下對(duì)海量電子數(shù)據(jù)開展審計(jì),二是對(duì)大數(shù)據(jù)環(huán)境下的計(jì)算機(jī)信息系統(tǒng)實(shí)施審計(jì);當(dāng)前研究與應(yīng)用的熱點(diǎn)主要集中在大數(shù)據(jù)環(huán)境下對(duì)電子數(shù)據(jù)的審計(jì)分析上。大數(shù)據(jù)環(huán)境下的審計(jì)機(jī)遇與風(fēng)險(xiǎn)并存,一方面大數(shù)據(jù)環(huán)境下大數(shù)據(jù)技術(shù)改變著審計(jì)方式,使審計(jì)由抽樣審計(jì)逐漸向全樣化發(fā)展;另一方面當(dāng)審計(jì)面臨各式各樣數(shù)據(jù)時(shí),也使審計(jì)面臨巨大的審計(jì)風(fēng)險(xiǎn)。審計(jì)人員拿到數(shù)據(jù)后的數(shù)據(jù)存儲(chǔ)安全、對(duì)所取得數(shù)據(jù)的使用程度等方面缺乏有效防護(hù),數(shù)據(jù)信息濫用、數(shù)據(jù)防護(hù)等潛在風(fēng)險(xiǎn)巨大;部分單位存在系統(tǒng)數(shù)據(jù)與實(shí)際事務(wù)操作不一致的現(xiàn)象,這種情況下,單純的依靠大數(shù)據(jù)分析來(lái)審計(jì),造成審計(jì)“無(wú)用功”的現(xiàn)象;現(xiàn)在,審計(jì)全覆蓋,審計(jì)需要方方面面,為解決人員緊缺問(wèn)題,大部分單位采用購(gòu)買第三方服務(wù)的方式來(lái)解決此問(wèn)題,但是,審計(jì)自身專業(yè)性和保密性的特點(diǎn)決定了過(guò)分依賴第三方在審計(jì)的長(zhǎng)遠(yuǎn)發(fā)展和政府的保密性上存在潛在的風(fēng)險(xiǎn)。鑒于此,本文擬對(duì)在大數(shù)據(jù)環(huán)境下審計(jì)實(shí)施過(guò)程中的審計(jì)風(fēng)險(xiǎn)進(jìn)行分析探究。
一是審計(jì)方式的革新。20 世紀(jì) 80 年代,我國(guó)審計(jì)制度建立和實(shí)施之初,審計(jì)技術(shù)方法主要是手工審計(jì)。到了90年代,審計(jì)相關(guān)的軟件開始逐步得到應(yīng)用,進(jìn)入21世紀(jì)后金審工程逐漸推進(jìn),審計(jì)信息化在全國(guó)拉開帷幕,近幾年,大數(shù)據(jù)環(huán)境的 “倒逼”,各地逐漸建立了審計(jì)云等,逐漸在審計(jì)方法上革新。審計(jì)逐漸由“數(shù)據(jù)孤島性、業(yè)務(wù)封閉型、模式單一型”向“數(shù)據(jù)一體化、業(yè)務(wù)一體化、模式一體化”的方向發(fā)展,并形成了“總體分析、發(fā)現(xiàn)疑點(diǎn)、分散核查、系統(tǒng)研究”這樣一套行之有效的審計(jì)模式。
二是審計(jì)過(guò)程的變化。傳統(tǒng)審計(jì)過(guò)程是以抽樣的方式來(lái)進(jìn)行的,隨著,信息大爆炸時(shí)代的到來(lái),抽樣的難度逐漸的增大,在數(shù)據(jù)基數(shù)巨大的前提下,進(jìn)行可處理的抽樣,已經(jīng)不能夠科學(xué)的、客觀的評(píng)價(jià)事務(wù)的準(zhǔn)確性,大數(shù)據(jù)審計(jì)將由抽查式審計(jì)向全量審計(jì)轉(zhuǎn)變,所有數(shù)據(jù)都成為分析的對(duì)象。利用大數(shù)據(jù)技術(shù)對(duì)全量數(shù)據(jù)分析比對(duì),將會(huì)改變傳統(tǒng)審計(jì)的依據(jù)抽查樣本的量來(lái)決定最終的審計(jì)成果的方式,大數(shù)據(jù)的“4V”特性決定了大數(shù)據(jù)審計(jì)摒棄傳統(tǒng)審計(jì)可能由抽樣而造成的片面性的問(wèn)題。
三是審計(jì)模式的常態(tài)化。大數(shù)據(jù)環(huán)境下,更加強(qiáng)調(diào)數(shù)據(jù)的時(shí)效性,互聯(lián)網(wǎng)下的持續(xù)審計(jì)已經(jīng)成為了重要審計(jì)模式,在某種程度上,有效地解決了審計(jì)滯后性的問(wèn)題,隨著跟蹤審計(jì)的提出,審計(jì)的連續(xù)性和常態(tài)化已經(jīng)成為審計(jì)的一種要求。
目前,審計(jì)機(jī)關(guān)收集的數(shù)據(jù)已經(jīng)相當(dāng)巨大,達(dá)到TB甚至PB級(jí)別了,涵蓋了財(cái)政數(shù)據(jù)、社保數(shù)據(jù)、公積金數(shù)據(jù)、民政數(shù)據(jù)等,在相應(yīng)專題審計(jì)時(shí),可以充分地做好大數(shù)據(jù)審計(jì)分析,提高審計(jì)效率,為政府決策提出建議,但同時(shí)也面臨著巨大的審計(jì)風(fēng)險(xiǎn),主要體現(xiàn)在以下幾個(gè)方面:
一是審計(jì)數(shù)據(jù)的獲取風(fēng)險(xiǎn)。隨著大數(shù)據(jù)審計(jì)的鋪開,各個(gè)被審計(jì)單位信息化程度不盡相同,“跟風(fēng)式”的信息化導(dǎo)致一些數(shù)據(jù)存儲(chǔ)與前臺(tái)數(shù)據(jù)的不一致情況時(shí)有發(fā)生,過(guò)度依賴數(shù)據(jù)說(shuō)話,就有可能導(dǎo)致審計(jì)決策的錯(cuò)誤,這種案例屢見不鮮。
二是大數(shù)據(jù)存儲(chǔ)的安全性風(fēng)險(xiǎn)。目前,各個(gè)審計(jì)單位網(wǎng)絡(luò)安全軟硬件差異性巨大,市局及以上單位能夠有自己的服務(wù)器,對(duì)網(wǎng)絡(luò)安全具有軟件及硬件的保護(hù)措施,而各個(gè)區(qū)縣審計(jì)局則由于審計(jì)財(cái)力、人力等短缺的原因,通常采用硬盤物理隔離或者高性能的臺(tái)式機(jī)充當(dāng)服務(wù)器來(lái)存儲(chǔ)數(shù)據(jù),這在一定程度上限制了數(shù)據(jù)的共享可能。另外,一旦硬盤損壞、臺(tái)式機(jī)毀掉將使數(shù)據(jù)不可恢復(fù),給審計(jì)帶來(lái)財(cái)力、人力的損失。
三是大數(shù)據(jù)審計(jì)能力的風(fēng)險(xiǎn)。大數(shù)據(jù)審計(jì)首先對(duì)審計(jì)人員的計(jì)算機(jī)技術(shù)提出了較高的要求,各個(gè)局在人員上的變化不可能適應(yīng)于大數(shù)據(jù)技術(shù)的發(fā)展,這就要求審計(jì)人員具有超強(qiáng)的學(xué)習(xí)能力,但基于目前審計(jì)機(jī)關(guān)年齡組成中大齡審計(jì)人員居多,不能很好的適應(yīng)高強(qiáng)度、高要求的技術(shù)革新學(xué)習(xí),另外,甚至一些審計(jì)機(jī)關(guān)為跟大數(shù)據(jù)的“風(fēng)”而不顧審計(jì)能力,致使大數(shù)據(jù)審計(jì)項(xiàng)目比較“虛”,這樣有可能導(dǎo)致審計(jì)結(jié)果的失真;甚至現(xiàn)在一些單位為了取得所謂的“成效”,將整個(gè)項(xiàng)目“打包”給第三方協(xié)審單位,坐享最終結(jié)果,由于審計(jì)本身的保密性的特點(diǎn),可能帶來(lái)巨大的泄密風(fēng)險(xiǎn)。
近期,隨著大數(shù)據(jù)審計(jì)熱潮的到來(lái),第三方計(jì)算機(jī)協(xié)審單位在一定程度上給審計(jì)人員帶來(lái)了利用大數(shù)據(jù)審計(jì)的便利,但反過(guò)來(lái)思考,如果審計(jì)人員都依賴計(jì)算機(jī)協(xié)審,在一定程度上會(huì)漸漸的削弱審計(jì)人的自我學(xué)習(xí)能力,過(guò)分的依賴還會(huì)造成一些不可控的審計(jì)風(fēng)險(xiǎn),如信息泄露、審計(jì)目標(biāo)偏離、部分審計(jì)人員對(duì)工作懈怠等。
針對(duì)大數(shù)據(jù)環(huán)境對(duì)審計(jì)風(fēng)險(xiǎn)產(chǎn)生的影響, 為提升大數(shù)據(jù)審計(jì)的規(guī)范性、有效性和科學(xué)性,可以在以下幾個(gè)方面著手:
(一)促進(jìn)大數(shù)據(jù)規(guī)范的頂層設(shè)計(jì)
審計(jì)具有監(jiān)督的職責(zé),隨著大數(shù)據(jù)審計(jì)的興起,相關(guān)的大數(shù)據(jù)審計(jì)的指導(dǎo)性文件和意見已經(jīng)出臺(tái)多個(gè),但大數(shù)據(jù)審計(jì)方面具有法律約束的規(guī)范或者法律,還沒(méi)有出臺(tái),應(yīng)加快建立國(guó)家層面的大數(shù)據(jù)審計(jì)規(guī)范,明確大數(shù)據(jù)審計(jì)的具體流程,防范亂用大數(shù)據(jù)審計(jì)的情況出現(xiàn);合理的開展相應(yīng)大數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)的防控講座,通過(guò)制度的約束和平時(shí)講座來(lái)筑起一道牢固的審計(jì)風(fēng)險(xiǎn)防控意識(shí)。
(二)加強(qiáng)大數(shù)據(jù)審計(jì)的數(shù)據(jù)安全排查
在大數(shù)據(jù)時(shí)代,數(shù)據(jù)是安全之本,建議健全自上而下的數(shù)據(jù)安全排查制度,做到數(shù)據(jù)安全無(wú)死角,做到在沒(méi)有數(shù)據(jù)安全防范風(fēng)險(xiǎn)的條件時(shí),寧可不收集數(shù)據(jù),也不要有僥幸心理;省市審計(jì)機(jī)關(guān)可以統(tǒng)籌建立自上而下的具有防御作用的審計(jì)存儲(chǔ)系統(tǒng)(包括軟件和硬件)。另外,需要盡力的從上層開始推動(dòng)各個(gè)單位的信息化建設(shè),因?yàn)楸辉O(shè)計(jì)單位的信息化程度決定了審計(jì)機(jī)關(guān)大數(shù)據(jù)審計(jì)分析的好壞,畢竟“巧婦難為無(wú)米之炊”。
(三)提升大數(shù)據(jù)審計(jì)能力,豐富大數(shù)據(jù)取證手段
在大數(shù)據(jù)環(huán)境下,高效的、合適的審計(jì)技術(shù)是審計(jì)過(guò)程的重要支撐,考慮到大數(shù)據(jù)技術(shù)更新速度之快,各地審計(jì)機(jī)關(guān)忙于審計(jì)業(yè)務(wù),鮮有空閑時(shí)間集中精力學(xué)習(xí)大數(shù)據(jù)審計(jì)技術(shù),各個(gè)局可以考慮因人而異,在年度審計(jì)能力提升培訓(xùn)時(shí),有的放矢,做到精確提升審計(jì)能力的效果,可以搞一些經(jīng)典大數(shù)據(jù)審計(jì)案例分析做交流,提升大數(shù)據(jù)審計(jì)思路的培養(yǎng),在使用第三方計(jì)算機(jī)協(xié)審時(shí),要謹(jǐn)慎、合理的利用。另外,大數(shù)據(jù)環(huán)境下,“無(wú)紙化”辦公正在有序推進(jìn),以往翻閱紙質(zhì)檔案的取證手段,必將被時(shí)代淘汰,取證手段的跟進(jìn)也是大數(shù)據(jù)環(huán)境下大數(shù)據(jù)審計(jì)的不可或缺的一部分,可以從以下兩方面入手:一是嘗試電子函證的使用;二是加大對(duì)電子數(shù)據(jù)滅失的管控,數(shù)據(jù)的封存、銷毀爭(zhēng)取做到責(zé)任可追蹤。
大數(shù)據(jù)時(shí)代審計(jì)工作既面臨著機(jī)遇也面臨著挑戰(zhàn),在享受大數(shù)據(jù)審計(jì)帶來(lái)便利的同時(shí),更應(yīng)該關(guān)注審計(jì)風(fēng)險(xiǎn)。審計(jì)人員在享受大數(shù)據(jù)審計(jì)帶來(lái)紅利的同時(shí),要時(shí)刻的保持應(yīng)有的審計(jì)風(fēng)險(xiǎn)防控意識(shí),避免造成審計(jì)損失。
參考文獻(xiàn)
[1]國(guó)家審計(jì)領(lǐng)域大數(shù)據(jù)技術(shù)應(yīng)用及其影響展望[R].審計(jì)研究報(bào)告,2013.
[2]秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對(duì)審計(jì)的影響研究[J].審計(jì)研究,2014(06).
[3]魏祥健.云計(jì)算環(huán)境下的云審計(jì)系統(tǒng)設(shè)計(jì)與風(fēng)險(xiǎn)控制[J].會(huì)計(jì)之友,2015(01):101-105.
[4]任琳.淺談大數(shù)據(jù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì),2017(11):235-236.
[5]孟超,李雅麗.大數(shù)據(jù)背景下云審計(jì)風(fēng)險(xiǎn)及其防范[J].合作經(jīng)濟(jì)與科技,2017(13):98-99.
[6]錢瑞,王帆.大數(shù)據(jù)時(shí)代下社保基金云審計(jì)風(fēng)險(xiǎn)控制研究[J].財(cái)會(huì)研究,2017(04):59-64.