摘要:隨著黨和國家對審計(jì)全覆蓋要求的不斷提高,大數(shù)據(jù)審計(jì)已經(jīng)成為提升審計(jì)效能、助力實(shí)現(xiàn)審計(jì)全覆蓋的重要手段。審計(jì)長胡澤君指出:審計(jì)信息化建設(shè)必須加強(qiáng),必須與時(shí)俱進(jìn)、馳而不息地大力向前推。這是我們適應(yīng)國家治理體系和治理能力現(xiàn)代化的要求,努力實(shí)現(xiàn)審計(jì)技術(shù)現(xiàn)代化的重要途徑和手段。在當(dāng)前審計(jì)信息化事業(yè)發(fā)展的重要階段,加強(qiáng)審計(jì)信息化理論研究,培養(yǎng)審計(jì)信息化人才顯得尤為迫切。
關(guān)鍵詞:審計(jì)信息化;大數(shù)據(jù);審計(jì)風(fēng)險(xiǎn)
一、審計(jì)信息化背景介紹
隨著大數(shù)據(jù)時(shí)代的到來,審計(jì)對象的信息化使得審計(jì)信息化成為必然,那么信息化時(shí)代對審計(jì)方式、方法都產(chǎn)生了深遠(yuǎn)的影響。傳統(tǒng)手工環(huán)境下,審計(jì)人員常用的審計(jì)方法包括檢查法、觀察法、重新計(jì)算法、外部調(diào)查法、分析法、鑒定法等。
(一)審計(jì)方式的轉(zhuǎn)變
隨著信息技術(shù)的發(fā)展,被審計(jì)單位的運(yùn)行越來越依賴于信息化環(huán)境,信息化環(huán)境下審計(jì)工作發(fā)生了巨大的變化,以查賬為主要手段的審計(jì)職業(yè)遇到了來自信息技術(shù)的挑戰(zhàn),利用信息技術(shù)開展審計(jì)工作成為必然。這種情況下,審計(jì)工作的內(nèi)容和方法發(fā)生了變化,電子數(shù)據(jù)審計(jì)成為近年來審計(jì)信息化領(lǐng)域的熱點(diǎn)問題。審計(jì)人員若不掌握電子數(shù)據(jù)審計(jì)技術(shù),將面臨無法勝任審計(jì)工作的挑戰(zhàn)。
(二)審計(jì)對象的新變化
在信息化環(huán)境下,審計(jì)的對象是電子數(shù)據(jù),因此,審計(jì)證據(jù)的獲取多是通過采用信息技術(shù)對被審計(jì)數(shù)據(jù)的分析來完成的,也就是說,通過對被審計(jì)數(shù)據(jù)的分析,發(fā)現(xiàn)可疑數(shù)據(jù),并通過對可疑數(shù)據(jù)進(jìn)行確認(rèn),最終獲取審計(jì)證據(jù)。一般來說,開展電子數(shù)據(jù)審計(jì)需要如下幾個(gè)關(guān)鍵步驟:(1)審計(jì)數(shù)據(jù)采集。采集被審計(jì)對象信息系統(tǒng)中的數(shù)據(jù);(2)審計(jì)數(shù)據(jù)預(yù)處理。根據(jù)對這些數(shù)據(jù)的分析和理解,將其轉(zhuǎn)換為滿足審計(jì)數(shù)據(jù)分析需要的數(shù)據(jù)形式;(3)審計(jì)數(shù)據(jù)分析。采用通用軟件或?qū)iT的審計(jì)軟件對采集到的電子數(shù)據(jù)進(jìn)行分析處理,從而發(fā)現(xiàn)審計(jì)線索,獲得審計(jì)證據(jù)。另外,為減少紙質(zhì)文件流轉(zhuǎn),提高審計(jì)工作效率,審計(jì)單位需要大力推進(jìn)無紙化辦公,審計(jì)管理信息化也越來越重要。
二、審計(jì)信息化帶來的審計(jì)風(fēng)險(xiǎn)
目前,大數(shù)據(jù)時(shí)代的到來使得審計(jì)工作將不得不面臨被審計(jì)單位的大數(shù)據(jù)環(huán)境,如果不掌握大數(shù)據(jù)環(huán)境下如何開展審計(jì)工作,審計(jì)人員將再次面臨無法勝任審計(jì)工作的挑戰(zhàn)。習(xí)近平在中共中央政治局實(shí)施國家大數(shù)據(jù)戰(zhàn)略第二次集體學(xué)習(xí)中指出“善于獲取數(shù)據(jù)、分析數(shù)據(jù)、運(yùn)用數(shù)據(jù);用好大數(shù)據(jù),增強(qiáng)利用數(shù)據(jù)推進(jìn)各項(xiàng)工作的本領(lǐng)”。因此,審計(jì)人員應(yīng)當(dāng)進(jìn)一步加強(qiáng)學(xué)習(xí)大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)方法。
(一)審計(jì)方式可能帶來的審計(jì)風(fēng)險(xiǎn)
在我國目前常用的電子數(shù)據(jù)審計(jì)方法包括:數(shù)據(jù)查詢、審計(jì)抽樣、統(tǒng)計(jì)分析、數(shù)值分析等。隨著大數(shù)據(jù)時(shí)代的到來,被審計(jì)單位的大數(shù)據(jù)環(huán)境為電子數(shù)據(jù)審計(jì)提出了挑戰(zhàn)。大數(shù)據(jù)環(huán)境下,被審計(jì)單位信息化程度高,信息系統(tǒng)復(fù)雜,且數(shù)據(jù)量大、數(shù)據(jù)結(jié)構(gòu)復(fù)雜,需要采集的數(shù)據(jù)類型較多,不僅僅是數(shù)據(jù)庫中的結(jié)構(gòu)化電子數(shù)據(jù),還包括一些會(huì)議記錄、會(huì)議決議、辦公文件、政策文件等非結(jié)構(gòu)化數(shù)據(jù)。因此,大數(shù)據(jù)環(huán)境下,被審計(jì)數(shù)據(jù)來源、數(shù)據(jù)采集方法、數(shù)據(jù)預(yù)處理方法、數(shù)據(jù)分析方法以及數(shù)據(jù)存儲(chǔ)方法都有所變化。目前信息化環(huán)境下現(xiàn)有的電子數(shù)據(jù)審計(jì)方法將不能完全滿足大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)的需求,需要研究與應(yīng)用新的電子數(shù)據(jù)審計(jì)方法,比如,針對大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)的需要,為了解決SQL數(shù)據(jù)查詢等常用電子數(shù)據(jù)審計(jì)方法的不足,需要研究如何把各種高性能處理算法、智能搜索與挖掘算法等應(yīng)用于大數(shù)據(jù)審計(jì)之中。大數(shù)據(jù)環(huán)境下從不同地方采集來的被審計(jì)數(shù)據(jù)中可能含有相似重復(fù)的數(shù)據(jù),這些相似重復(fù)數(shù)據(jù)可能就是審計(jì)過程中要查找的可疑數(shù)據(jù),如何對這些相似數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析是大數(shù)據(jù)分析過程中的一個(gè)重要問題。根據(jù)目前大數(shù)據(jù)審計(jì)的研究與應(yīng)用情況,不難發(fā)現(xiàn),大數(shù)據(jù)審計(jì)是隨著大數(shù)據(jù)技術(shù)的發(fā)展而產(chǎn)生的一種新的審計(jì)方式,它是伴隨著大數(shù)據(jù)時(shí)代的到來,審計(jì)信息化的進(jìn)一步發(fā)展。目前我國已在經(jīng)濟(jì)責(zé)任審計(jì)、金融審計(jì)、領(lǐng)導(dǎo)干部自然資源資產(chǎn)離任審計(jì)、扶貧審計(jì)等項(xiàng)目中廣泛應(yīng)用大數(shù)據(jù)審計(jì)技術(shù),并取得了較好的成效,這為推進(jìn)新時(shí)代審計(jì)事業(yè)新發(fā)展打下了良好的基礎(chǔ)。目前我國電子數(shù)據(jù)審計(jì)正在向智能化、科學(xué)化、可視化方向發(fā)展。
(二)數(shù)據(jù)處理方面的審計(jì)風(fēng)險(xiǎn)
在審計(jì)信息化時(shí)代,我們審計(jì)人員面臨的審計(jì)風(fēng)險(xiǎn)也是隨之加大的。第一,數(shù)據(jù)風(fēng)險(xiǎn)。一是數(shù)據(jù)源風(fēng)險(xiǎn)。大數(shù)據(jù)審計(jì)全面依托數(shù)據(jù)開展。由此,作為分析和處理資料來源的數(shù)據(jù)本身是否真實(shí)、有效、完整,關(guān)系著大數(shù)據(jù)審計(jì)工作的基礎(chǔ)是否可靠。二是數(shù)據(jù)處理風(fēng)險(xiǎn)。大數(shù)據(jù)審計(jì)采集數(shù)據(jù)后,要進(jìn)行整理和分析。如果處理質(zhì)量不高,如清洗掉有用的數(shù)據(jù)信息,重要數(shù)據(jù)字段匹配錯(cuò)誤,便會(huì)影響審計(jì)數(shù)據(jù)分析結(jié)果的準(zhǔn)確性。三是數(shù)據(jù)安全性風(fēng)險(xiǎn)。在審計(jì)過程中,采集的大量審計(jì)數(shù)據(jù)因外界自然的不可抗力或者人為因素在采集過程、存儲(chǔ)過程、管理及使用過程中可能導(dǎo)致數(shù)據(jù)丟失、泄露。然后是審計(jì)取證風(fēng)險(xiǎn)。一是大數(shù)據(jù)技術(shù)的運(yùn)用,使得大量的原始證據(jù)不再以紙質(zhì)的形式呈現(xiàn),審計(jì)人員面臨如何固化原始證據(jù)以確保其證據(jù)效力的風(fēng)險(xiǎn)。二是在審計(jì)過程中可能需要與被審計(jì)單位業(yè)務(wù)活動(dòng)有密切聯(lián)系的關(guān)聯(lián)方的相關(guān)數(shù)據(jù),由于涉及到相關(guān)部門間溝通及配合等問題,不能確保獲取數(shù)據(jù)或者不能獲取相對完整可靠的數(shù)據(jù),這直接關(guān)系到審計(jì)所提取證據(jù)的質(zhì)量和數(shù)量。三是在數(shù)據(jù)平臺(tái)搭建時(shí),既要保證審計(jì)效率,又不能影響被審計(jì)單位信息系統(tǒng)的正常運(yùn)轉(zhuǎn),增加了獲取證據(jù)的技術(shù)難度。
三、如何防范審計(jì)信息化帶來的審計(jì)風(fēng)險(xiǎn)
(一)從數(shù)據(jù)方面防范
對于審計(jì)信息化,完善數(shù)據(jù)分析準(zhǔn)則,規(guī)范數(shù)據(jù)分析行為。數(shù)據(jù)分析準(zhǔn)則是開展數(shù)據(jù)分析活動(dòng)的指導(dǎo)性文件。審計(jì)人員在統(tǒng)一的數(shù)據(jù)分析準(zhǔn)則框架下開展審計(jì)活動(dòng),有利干大數(shù)據(jù)審計(jì)的協(xié)同開展。數(shù)據(jù)分析準(zhǔn)則應(yīng)該從兩個(gè)方面完善,一是準(zhǔn)則應(yīng)能夠提供專業(yè)而具體的技術(shù)文檔,對技術(shù)特點(diǎn)、使用方式及應(yīng)用范疇作出說明,指導(dǎo)審計(jì)人員根據(jù)審計(jì)目標(biāo),在不同的審計(jì)階段選擇適當(dāng)?shù)募夹g(shù)方法開展數(shù)據(jù)分析。二是準(zhǔn)則要對審計(jì)機(jī)關(guān)數(shù)據(jù)分析活動(dòng)的組織作出有效的指導(dǎo),幫助審計(jì)人員根據(jù)不同的審計(jì)目標(biāo)、審計(jì)項(xiàng)目制定審計(jì)方案,把握數(shù)據(jù)分析重點(diǎn):目前,審計(jì)署計(jì)算機(jī)中心已完成了審計(jì)數(shù)據(jù)采集標(biāo)準(zhǔn)的建設(shè),世界審計(jì)組織大數(shù)據(jù)工作組正在組織世界最高審計(jì)機(jī)關(guān)開展數(shù)據(jù)分析指南的編寫,該指南側(cè)重于大數(shù)據(jù)審計(jì)活動(dòng)的組織管理,為審計(jì)人員做好數(shù)據(jù)分析工作提供良好的基礎(chǔ)。探索數(shù)據(jù)分析方法,推進(jìn)數(shù)據(jù)分析新技術(shù)應(yīng)用。大數(shù)據(jù)審計(jì)以數(shù)據(jù)分析技術(shù)為核心,包含了查詢分析,統(tǒng)計(jì)分析,多維分析,挖掘分析等多種分析技術(shù)。隨著大數(shù)據(jù)審計(jì)的廣泛開展,傳統(tǒng)的數(shù)據(jù)分析方法與工具已難以高效處理新環(huán)境下的海量、多源、異構(gòu)數(shù)據(jù),而以 Python 為代表的分析工具日趨完善,在Python的集成開發(fā)環(huán)境(IDE)中有大量優(yōu)秀的開發(fā)工具包,其膠水語言的特性能夠?qū)⑦@些工具包無縫銜接,為審計(jì)人員提供可視化分析、趨勢預(yù)測、自然語言處理等優(yōu)秀分析工具。此外數(shù)據(jù)分析工作還將會(huì)與云計(jì)算、分布式計(jì)算、區(qū)塊鏈等先進(jìn)技術(shù)深度融合,以技術(shù)優(yōu)勢提升審計(jì)效率。審計(jì)人員必須對新技術(shù)呈開放的態(tài)度,做好技術(shù)的創(chuàng)新與積累,并提升與數(shù)據(jù)分析專業(yè)人員的合作能力,能夠在數(shù)據(jù)分析的框架內(nèi)準(zhǔn)確地表述出審計(jì)需求,為新技術(shù)的開發(fā)與引入創(chuàng)造條件,積極推動(dòng)新技術(shù)的落地與應(yīng)用。
(二)著力提高數(shù)據(jù)采集及分析質(zhì)量
在審計(jì)實(shí)施方案中明確數(shù)據(jù)采集范圍、采集流程及相關(guān)責(zé)任人。提前對被審計(jì)單位信息系統(tǒng)的硬件質(zhì)量、軟件設(shè)計(jì)、內(nèi)部控制制度進(jìn)行研判,建立信息系統(tǒng)風(fēng)險(xiǎn)評估及分級制度,降低數(shù)據(jù)帶來的審計(jì)風(fēng)險(xiǎn)。加強(qiáng)與被審計(jì)單位數(shù)據(jù)提供人員溝通,保證所提供的數(shù)據(jù)質(zhì)量、范圍滿足審計(jì)需求,防止被審計(jì)單位蓄意篡改、隱匿數(shù)據(jù),確保數(shù)據(jù)源的真實(shí)性、完整性。采集數(shù)據(jù)之后應(yīng)對數(shù)據(jù)質(zhì)量進(jìn)行測試,評估數(shù)據(jù)的可靠性。審計(jì)數(shù)據(jù)分析工作開展過程中,數(shù)據(jù)分析組應(yīng)該和審計(jì)組進(jìn)行深入溝通和交流,確保審計(jì)思路和審計(jì)目標(biāo)的一致性。同時(shí),數(shù)據(jù)分析組應(yīng)實(shí)行復(fù)查制,對分析人員的思路和方法進(jìn)行復(fù)查,減少由于思路錯(cuò)誤或者方法錯(cuò)誤而導(dǎo)致結(jié)果錯(cuò)誤的風(fēng)險(xiǎn),降低審計(jì)風(fēng)險(xiǎn),提高審計(jì)效率。加強(qiáng)對數(shù)據(jù)的維護(hù),確保數(shù)據(jù)的安全性。一方面通過提升計(jì)算機(jī)防護(hù)能力,有效預(yù)防和阻止病毒、黑客攻擊對數(shù)據(jù)安全的威脅;另一方面,通過對審計(jì)人員數(shù)據(jù)查詢、獲取、使用設(shè)定權(quán)限,嚴(yán)格控制數(shù)據(jù)的使用者。加強(qiáng)審計(jì)人員的保密教育,依法懲處泄露、遺失數(shù)據(jù)資料的行為。完善大數(shù)據(jù)環(huán)境下的審計(jì)取證方法。一是明確大數(shù)據(jù)取證各個(gè)環(huán)節(jié)的規(guī)則,確保審計(jì)數(shù)據(jù)證據(jù)的可靠性。審計(jì)人員在獲取審計(jì)電子數(shù)據(jù)的同時(shí),也應(yīng)該獲得數(shù)據(jù)庫數(shù)據(jù)字典、技術(shù)手冊、電子數(shù)據(jù)提供單位及負(fù)責(zé)人對電子數(shù)據(jù)的完整性、準(zhǔn)確性和真實(shí)性的承諾書,從源頭保證電子數(shù)據(jù)的可靠性。審計(jì)人員必須在審計(jì)工作底稿中對電子數(shù)據(jù)的采集、整理、分析全過程進(jìn)行記錄,特別是需要準(zhǔn)確的記錄審計(jì)人員的審計(jì)思路、分析語句及技術(shù)方,以確保最后的分析結(jié)果是可以重復(fù)和驗(yàn)證的。在進(jìn)行跨數(shù)據(jù)庫、跨部門綜合分析時(shí),應(yīng)該確認(rèn)相關(guān)的數(shù)據(jù)庫的時(shí)間效力、空間效力、字段與字段之間的可比性,保證審計(jì)證據(jù)與結(jié)論之間的邏輯性。二是明確審計(jì)數(shù)據(jù)取證程序,確保審計(jì)數(shù)據(jù)證據(jù)的合法性。在數(shù)據(jù)采集環(huán)節(jié),審計(jì)人員應(yīng)當(dāng)在規(guī)定的采集范圍內(nèi)進(jìn)行數(shù)據(jù)采集。在數(shù)據(jù)使用環(huán)節(jié),審計(jì)人員應(yīng)該按照法律法規(guī)或者實(shí)施方案的規(guī)定,履行審批程序、獲得授權(quán)后使用。在數(shù)據(jù)日常管理和維護(hù)中,應(yīng)該采取技術(shù)手段確保審計(jì)數(shù)據(jù)庫的安全,防止審計(jì)采集的數(shù)據(jù)被破壞或泄露,加強(qiáng)審計(jì)人員職業(yè)道德教育,增強(qiáng)保密意識,避免數(shù)據(jù)被濫用。三是制定適當(dāng)?shù)臄?shù)據(jù)證據(jù)歸檔規(guī)則。一方面是采集入庫的數(shù)據(jù)應(yīng)當(dāng)按照電子數(shù)據(jù)的歸檔要求進(jìn)行歸檔保存,另一方面,作為審計(jì)結(jié)論重要來源的電子數(shù)據(jù)應(yīng)該通過歸納、加總等方式形成中間表固定為紙質(zhì)證據(jù),并在具體審計(jì)業(yè)務(wù)檔案中歸檔。構(gòu)建數(shù)據(jù)分析平臺(tái),提高數(shù)據(jù)分析工作效能。隨著審計(jì)全覆蓋的深入開展,面對復(fù)雜的數(shù)據(jù)環(huán)境,審計(jì)人員需要統(tǒng)一、高度集成的大數(shù)據(jù)審計(jì)分析平臺(tái)以滿足各種場景下的審計(jì)需求。在數(shù)據(jù)分析平臺(tái)上,審計(jì)人員既可以利用優(yōu)秀的審計(jì)經(jīng)驗(yàn)與成熟的審計(jì)工具作為自己工作的重要參考,也可以分享新的審計(jì)成果,形成審計(jì)成果利用與優(yōu)化的良性循環(huán)。模塊化建設(shè)是審計(jì)平臺(tái)建設(shè)的一個(gè)重要特征,模塊化的審計(jì)平臺(tái)具有更強(qiáng)的專業(yè)性與可拓展性,審計(jì)人員在開展數(shù)據(jù)分析時(shí)可以定向深挖特定領(lǐng)域模塊的資源,提升審計(jì)能力。此外,通過模塊升級來提升平臺(tái)數(shù)據(jù)分析能力的方式,也更為安全與高效。金審工程是我國審計(jì)信息化建設(shè)的重要成果,與前兩期相比,金審三期更加強(qiáng)調(diào)數(shù)據(jù)分析平臺(tái)的模塊化與可拓展性建設(shè),力求為面向未來的大數(shù)據(jù)審計(jì)工作構(gòu)建好數(shù)據(jù)分析平臺(tái)。
保障數(shù)據(jù)分析安全,降低數(shù)據(jù)分析系統(tǒng)風(fēng)險(xiǎn)。審計(jì)人員必須強(qiáng)化數(shù)據(jù)安全意識,嚴(yán)格遵守保密規(guī)定,在開展數(shù)據(jù)分析時(shí),做好記錄與歸檔工作,力求這些記錄、操作日志與數(shù)據(jù),能夠復(fù)現(xiàn)數(shù)據(jù)分析過程與結(jié)果,保障數(shù)據(jù)分析安全與分析質(zhì)量。此外,基于國際環(huán)境的變化與不穩(wěn)定性,針對軟件與硬件設(shè)備的知識產(chǎn)權(quán)等問題,審計(jì)機(jī)關(guān)應(yīng)以具備自主知識產(chǎn)權(quán)產(chǎn)品為核心,構(gòu)建技術(shù)生態(tài)體系,確保數(shù)據(jù)分析工作的穩(wěn)定與可控,從而降低系統(tǒng)性審計(jì)風(fēng)險(xiǎn)。
參考文獻(xiàn):
[1]范帆. 軍工企業(yè)集團(tuán)審計(jì)信息化建設(shè)方案研究[J]. 財(cái)務(wù)管理研究,2020,(10):58-61.
[2]陳耿,鄭晶茹,韓志耕. 信息技術(shù)對審計(jì)的影響研究[J]. 長安大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),,:1-9.
[3]姜銘. 大數(shù)據(jù)時(shí)代的審計(jì)風(fēng)險(xiǎn)防范策略研究[J]. 時(shí)代經(jīng)貿(mào),2020,(27):8-9.
[4]胡利軍. 大數(shù)據(jù)背景下會(huì)計(jì)師事務(wù)所審計(jì)風(fēng)險(xiǎn)防范措施[J]. 經(jīng)濟(jì)管理文摘,2020,(18):133-134.
[5]孫龍淵,梁力軍,李卓松,袁瑞鑫. “審計(jì)信息化”對注冊會(huì)計(jì)師行業(yè)的影響研究[J]. 當(dāng)代會(huì)計(jì),2020,(17):68-71.
[6]王寧. 大數(shù)據(jù)對注冊會(huì)計(jì)師審計(jì)風(fēng)險(xiǎn)影響與對策[J]. 當(dāng)代會(huì)計(jì),2020,(17):77-78.
[7]劉春娟. 大數(shù)據(jù)環(huán)境下提升審計(jì)監(jiān)督效能的實(shí)現(xiàn)途徑[J]. 今日財(cái)富,2020,(17):99-100.
[8]范丹陽. 大數(shù)據(jù)時(shí)代注冊會(huì)計(jì)師審計(jì)風(fēng)險(xiǎn)與防范研究[J]. 濰坊學(xué)院學(xué)報(bào),2020,20(04):38-41.
[9]仲崇麗. 金融風(fēng)險(xiǎn)防范視角下大數(shù)據(jù)審計(jì)的實(shí)施策略[J]. 科技經(jīng)濟(jì)市場,2020,(08):28-30.
作者簡介:
岳俊妹(1995.05—),女,漢族,籍貫:甘肅莊浪,蘭州財(cái)經(jīng)大學(xué)會(huì)計(jì)學(xué)院,18級在讀研究生 ,專業(yè):審計(jì),研究方向:社會(huì)審計(jì)。
蘭州財(cái)經(jīng)大學(xué)岳俊妹