張艷 周永釗

[摘要]本文以大數(shù)據(jù)審計在Z公司內(nèi)部審計中的應(yīng)用為例，對大數(shù)據(jù)審計在審計實(shí)踐場景中的具體應(yīng)用及可能引發(fā)的問題進(jìn)行了探討，以期推動大數(shù)據(jù)審計在我國審計實(shí)踐應(yīng)用中的落地。

[關(guān)鍵詞]大數(shù)據(jù)審計? ?審計應(yīng)用? ?問題與建議

本文系國家社科基金項目“基于環(huán)境審計的企業(yè)環(huán)境管理決策模式研究”（項目編號：18BGL086）

隨著大數(shù)據(jù)、區(qū)塊鏈、人工智能、云計算、物聯(lián)網(wǎng)等信息技術(shù)的應(yīng)用與普及，社會經(jīng)濟(jì)的數(shù)字化轉(zhuǎn)型加速，大數(shù)據(jù)審計成為傳統(tǒng)審計的升級模式和審計發(fā)展的必然方向，同時又對傳統(tǒng)審計模式和審計人員能力形成了巨大沖擊。目前無論從理論基礎(chǔ)還是實(shí)務(wù)應(yīng)用上，大數(shù)據(jù)審計仍然處于起步階段，如何應(yīng)用于審計實(shí)踐仍然是學(xué)術(shù)界和實(shí)務(wù)界亟需探討的問題。本文以Z公司內(nèi)部審計為例，對大數(shù)據(jù)審計實(shí)踐應(yīng)用問題進(jìn)行探討。

一、大數(shù)據(jù)審計在Z公司內(nèi)部審計中的具體應(yīng)用

大數(shù)據(jù)審計是審計人員基于數(shù)字思維與大數(shù)據(jù)技術(shù)，利用大數(shù)據(jù)資源對審計客體經(jīng)濟(jì)活動的真實(shí)性、合法性與效益性進(jìn)行的監(jiān)督、評價和建議活動。業(yè)務(wù)、數(shù)據(jù)、技術(shù)的“三融合”使大數(shù)據(jù)審計形成了區(qū)別于傳統(tǒng)審計的特征，內(nèi)部審計原有的工作基礎(chǔ)已經(jīng)難以滿足審計發(fā)展的需求，數(shù)據(jù)量的急劇膨脹以及技術(shù)的快速發(fā)展極大改變了對審計基礎(chǔ)設(shè)施、審計組織結(jié)構(gòu)、審計業(yè)務(wù)流程各方面的要求。Z公司著重從以下幾個方面對內(nèi)部審計的工作基礎(chǔ)和業(yè)務(wù)模式進(jìn)行了重構(gòu)和革新，以適應(yīng)大數(shù)據(jù)審計的應(yīng)用。

（一）搭建大數(shù)據(jù)審計基礎(chǔ)設(shè)施

Z公司大數(shù)據(jù)審計基礎(chǔ)設(shè)施的搭建包括數(shù)據(jù)采集系統(tǒng)、數(shù)據(jù)存儲系統(tǒng)、數(shù)據(jù)應(yīng)用系統(tǒng)和數(shù)據(jù)管理系統(tǒng)四個方面（如圖1所示）：

1.數(shù)據(jù)采集系統(tǒng)。公司近幾年在數(shù)字化戰(zhàn)略引導(dǎo)下以SAP為基礎(chǔ)集成了包括產(chǎn)品全生命周期管理（PLM）、制造執(zhí)行系統(tǒng)（MES）、供應(yīng)鏈管理系統(tǒng)（SCM）以及客戶信息管理系統(tǒng)（CRM）在內(nèi)的一體化的數(shù)字化云技術(shù)平臺，成為大數(shù)據(jù)審計信息共享平臺。該平臺旨在統(tǒng)一企業(yè)內(nèi)部各業(yè)務(wù)和職能部門數(shù)據(jù)接口，打通“數(shù)據(jù)壁壘”，實(shí)現(xiàn)數(shù)據(jù)流通共享，高效采集各種結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù)，以保證審計對象審計數(shù)據(jù)的可得性。

2.數(shù)據(jù)存儲系統(tǒng)。它包括原始數(shù)據(jù)庫、還原數(shù)據(jù)庫和標(biāo)準(zhǔn)數(shù)據(jù)庫。其中，原始數(shù)據(jù)庫用于承載原始數(shù)據(jù)，用以存儲各種來源和格式不一、復(fù)雜程度不同的原始數(shù)據(jù);還原數(shù)據(jù)庫用于承載還原數(shù)據(jù)，避免因數(shù)據(jù)量超出承載范圍而引起數(shù)據(jù)丟失;標(biāo)準(zhǔn)數(shù)據(jù)庫用于承載標(biāo)準(zhǔn)化數(shù)據(jù)，在厘清數(shù)據(jù)的底層邏輯基礎(chǔ)上，將原始數(shù)據(jù)庫中的數(shù)據(jù)轉(zhuǎn)化為類型和格式統(tǒng)一的標(biāo)準(zhǔn)化數(shù)據(jù)，以利于數(shù)據(jù)的高效傳輸與計算。“三庫”基礎(chǔ)上建立的數(shù)據(jù)存儲系統(tǒng)能夠有效實(shí)現(xiàn)數(shù)據(jù)資源的集中、分級、分類存儲，在很大程度上提高了后續(xù)審計數(shù)據(jù)的提取效率。

3.數(shù)據(jù)應(yīng)用系統(tǒng)。一是搜索系統(tǒng)，審計人員可以利用該搜索系統(tǒng)搜查到數(shù)據(jù)的直接來源，精確定位問題對象，易于操作、方便快捷，數(shù)據(jù)使用技術(shù)門檻低，有效調(diào)動了審計人員使用數(shù)據(jù)系統(tǒng)的主動性;二是分析系統(tǒng)，可自動解構(gòu)數(shù)據(jù)庫中的各類數(shù)據(jù)，分析數(shù)據(jù)與數(shù)據(jù)之間的邏輯關(guān)聯(lián)，挖掘出隱藏在數(shù)據(jù)內(nèi)部之間的規(guī)律，并通過大數(shù)據(jù)建模、可視化、多源數(shù)據(jù)綜合分析等技術(shù)手段發(fā)現(xiàn)與審計對象關(guān)聯(lián)的行為對象（弱行為或強(qiáng)行為），定位疑點(diǎn)所在，提取審計人員工作中所關(guān)注的信息;三是結(jié)果運(yùn)用系統(tǒng)，對數(shù)據(jù)可疑點(diǎn)進(jìn)行匯總處理，分散審計取證，驗(yàn)證數(shù)據(jù)邏輯，并形成相應(yīng)的審計報告與經(jīng)驗(yàn)知識。

4.數(shù)據(jù)管理系統(tǒng)。它能夠有效解決大數(shù)據(jù)審計面臨的三大問題：一是數(shù)據(jù)質(zhì)量問題，對各類數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行及時更新，提高數(shù)據(jù)產(chǎn)出效率，保障數(shù)據(jù)的時效性;二是數(shù)據(jù)安全隱患，設(shè)置數(shù)據(jù)使用權(quán)限與存儲控制，進(jìn)入數(shù)據(jù)系統(tǒng)時需要身份驗(yàn)證，審計人員只能在相應(yīng)的權(quán)限內(nèi)對系統(tǒng)進(jìn)行訪問和使用，當(dāng)虛假登錄與惡意攻擊行為發(fā)生時，能夠發(fā)出風(fēng)險警告，有效防止數(shù)據(jù)泄露、篡改或銷毀，確保數(shù)據(jù)的安全性、真實(shí)性和可靠性;三是系統(tǒng)運(yùn)維成本問題，通過標(biāo)準(zhǔn)化模型和指標(biāo)建設(shè)，打通技術(shù)元數(shù)據(jù)、業(yè)務(wù)元數(shù)據(jù)，減少數(shù)據(jù)系統(tǒng)重復(fù)性建設(shè)，有效降低數(shù)據(jù)系統(tǒng)運(yùn)維成本。

（二）變革內(nèi)部審計組織結(jié)構(gòu)

傳統(tǒng)審計組織結(jié)構(gòu)管理指揮遲緩，使得審計工作缺乏靈活性，難以契合大數(shù)據(jù)審計的發(fā)展需求。Z公司針對大數(shù)據(jù)環(huán)境重新組建了管理指揮團(tuán)隊、大數(shù)據(jù)分析團(tuán)隊和業(yè)務(wù)實(shí)施團(tuán)隊，建立起適配于大數(shù)據(jù)審計的組織結(jié)構(gòu)（如圖2所示）。

重構(gòu)后的大數(shù)據(jù)審計組織結(jié)構(gòu)可以依次劃分為管理層、技術(shù)層和業(yè)務(wù)層三個層次。其中，管理層由管理指揮團(tuán)隊構(gòu)成，負(fù)責(zé)大數(shù)據(jù)審計核心業(yè)務(wù)管理，包括制定相關(guān)制度和工作標(biāo)準(zhǔn)，統(tǒng)一組織成員的行為與價值目標(biāo)，能夠?qū)徲嫻ぷ髦忻媾R的問題迅速做出決策，并精確指揮下級團(tuán)隊工作，協(xié)調(diào)好各方團(tuán)隊關(guān)系，提高審計管理的科學(xué)性;技術(shù)層由大數(shù)據(jù)分析團(tuán)隊構(gòu)成，負(fù)責(zé)制定各類數(shù)據(jù)系統(tǒng)的操作指南和配套指引，利用數(shù)據(jù)系統(tǒng)精確選取數(shù)據(jù)并進(jìn)行深入分析，并根據(jù)業(yè)務(wù)層審計實(shí)踐調(diào)整風(fēng)險模型，快速迭代，向上有效保障審計決策的科學(xué)性，向下推動審計程序設(shè)計的有效性;業(yè)務(wù)層由業(yè)務(wù)實(shí)施團(tuán)隊構(gòu)成，突出“小規(guī)?！薄熬夹g(shù)”和“強(qiáng)專業(yè)”特征，負(fù)責(zé)審計項目的具體實(shí)施。根據(jù)管理指揮團(tuán)隊制訂的項目方案，進(jìn)行調(diào)查驗(yàn)證，現(xiàn)場執(zhí)行審計程序，出具審計報告，總結(jié)經(jīng)驗(yàn)，上傳審計中發(fā)現(xiàn)的新問題。另外，各層次之間建立了有效的信息傳遞與反饋機(jī)制，確保數(shù)據(jù)分析與審計決策的有效銜接，解決技術(shù)人員與業(yè)務(wù)人員之間的溝通交流問題，提高審計時效性，實(shí)現(xiàn)“業(yè)務(wù)+技術(shù)”深度融合，提升審計質(zhì)量。

（三）重塑審計流程

根據(jù)大數(shù)據(jù)審計的特點(diǎn)，Z公司對內(nèi)部審計流程進(jìn)行了重構(gòu)（如圖3所示），由事前監(jiān)控、事中監(jiān)控和事后監(jiān)控三部分組成，分別與組織結(jié)構(gòu)的管理層、技術(shù)層和業(yè)務(wù)層相對應(yīng)，旨在實(shí)現(xiàn)內(nèi)部審計對企業(yè)全流程持續(xù)性風(fēng)險監(jiān)控的目標(biāo)。

1.在管理層面，Z公司審計團(tuán)隊在管理指揮中心的領(lǐng)導(dǎo)下，運(yùn)用頭腦風(fēng)暴法，集合內(nèi)部審計團(tuán)隊和外部咨詢團(tuán)隊的已有業(yè)務(wù)經(jīng)驗(yàn)，通過風(fēng)險建模進(jìn)行風(fēng)險預(yù)警點(diǎn)的設(shè)置，并將其傳遞到大數(shù)據(jù)實(shí)時監(jiān)控中心，實(shí)現(xiàn)事前監(jiān)控準(zhǔn)備。同時，指揮管理中心將對后續(xù)兩個層面的事中和事后監(jiān)控實(shí)施再監(jiān)控功能。

2.在技術(shù)層面，審計團(tuán)隊根據(jù)相關(guān)制度規(guī)范和工作需求，利用大數(shù)據(jù)審計信息共享平臺接入統(tǒng)一的數(shù)據(jù)接口，通過數(shù)據(jù)采集系統(tǒng)集中收集內(nèi)部數(shù)據(jù)與外部數(shù)據(jù)，并對其進(jìn)行篩選、清洗、脫敏、脫密、冗余消除等技術(shù)處理，提高數(shù)據(jù)質(zhì)量。隨后，按照不同格式、類型和結(jié)構(gòu)，進(jìn)行分層、分類與分級存儲管理，形成標(biāo)準(zhǔn)化數(shù)據(jù)。收集的數(shù)據(jù)經(jīng)過基礎(chǔ)技術(shù)處理后，利用大數(shù)據(jù)挖掘、可視化分析等技術(shù)進(jìn)行動態(tài)適時數(shù)據(jù)掃描，發(fā)現(xiàn)異常數(shù)據(jù)時則啟動審計項目申請、審批和立項，實(shí)現(xiàn)事中監(jiān)控，并為后續(xù)審計項目的實(shí)施提供審計線索，定位高風(fēng)險領(lǐng)域。

3.在業(yè)務(wù)層面，審計團(tuán)隊根據(jù)風(fēng)險預(yù)警結(jié)果制定總體審計計劃和具體審計策略，按照工作方案與項目規(guī)模組織人員進(jìn)行線下調(diào)查取證，根據(jù)取證情況，形成審計工作底稿，提出審計建議，并撰寫審計報告。最后，將每次審查的項目導(dǎo)入案例庫，總結(jié)案例經(jīng)驗(yàn)，為日后其他審計工作提供知識積累，并對管理指揮中心進(jìn)行信息反饋，根據(jù)發(fā)現(xiàn)的新證據(jù)修正原有風(fēng)險模型使整個大數(shù)據(jù)審計流程形成閉環(huán)，完成大數(shù)據(jù)審計系統(tǒng)的不斷迭代和升級完善。

二、大數(shù)據(jù)審計對Z公司內(nèi)部審計的影響

（一）審計功能由事后鑒證向全流程風(fēng)險管理轉(zhuǎn)變

大數(shù)據(jù)審計背景下，現(xiàn)代信息技術(shù)的發(fā)展推動Z公司內(nèi)部審計工作內(nèi)涵和重心都發(fā)生了顯著變化，內(nèi)部審計的功能從第三方事后信息鑒證和內(nèi)部控制向全面風(fēng)險管理轉(zhuǎn)變。隨著SAP、ERP等企業(yè)管理集成系統(tǒng)工具的普及和數(shù)字化轉(zhuǎn)型的深入，內(nèi)部審計過程中的數(shù)據(jù)采集效率得到極大提升，審計人員獲取數(shù)據(jù)基本可以和業(yè)務(wù)的發(fā)生同步實(shí)現(xiàn)，信息分析功能成為內(nèi)部審計工作的核心，同時審計重心前移，更關(guān)注事前和事中的數(shù)據(jù)掃描和預(yù)警功能。由于大數(shù)據(jù)環(huán)境下的數(shù)據(jù)式審計模式是以“數(shù)據(jù)”作為審計取證的切入點(diǎn)，違規(guī)違法行為都會在數(shù)據(jù)中留下痕跡，并且數(shù)據(jù)本身具有的顆粒性、真實(shí)性和完整性，便于審計人員通過數(shù)據(jù)尋找到背后的底層邏輯，分析與審計對象相關(guān)的所有關(guān)聯(lián)主體，進(jìn)行全方位、全要素、全過程審計，實(shí)現(xiàn)對企業(yè)業(yè)務(wù)層面的風(fēng)險進(jìn)行預(yù)見性分析和及時阻斷，極大降低了企業(yè)各方面的經(jīng)營風(fēng)險。

（二）審計方法發(fā)生了全新改變

主要體現(xiàn)在兩個方面：一是從抽樣審計重新回歸全面審計。審計業(yè)務(wù)模式先后歷經(jīng)了詳細(xì)審計、制度基礎(chǔ)審計和風(fēng)險導(dǎo)向?qū)徲嬋齻€階段，其中后兩個階段都是建立在抽樣審計的基礎(chǔ)上。但無論是隨機(jī)抽樣還是經(jīng)驗(yàn)抽樣，都無法避免抽樣誤差，從理論上來說只有全面詳細(xì)審計的結(jié)果才最為精確。大數(shù)據(jù)審計突破了原有審計效率對審計能力帶來的制約，使全面審計重新成為可能。二是審計對象的改變。長期以來，財務(wù)數(shù)據(jù)一直是最主要的直接審計對象，通過財務(wù)資料間接驗(yàn)證業(yè)務(wù)的真實(shí)性、合規(guī)性和效益性，在大數(shù)據(jù)審計下，Z公司審計人員開始回到業(yè)務(wù)底層數(shù)據(jù)，直接針對業(yè)務(wù)本身進(jìn)行審核，數(shù)據(jù)來源更為直接和多元化。

（三）審計業(yè)務(wù)模式由封閉系統(tǒng)轉(zhuǎn)為開放性系統(tǒng)

Z公司原有內(nèi)部審計業(yè)務(wù)模式與大多數(shù)企業(yè)相似，是一個獨(dú)立封閉的系統(tǒng)，審計活動范圍主要在企業(yè)內(nèi)部，和外界基本不存在合作;即使在企業(yè)內(nèi)部，內(nèi)審部門與作為審計對象的其他業(yè)務(wù)部門之間也相對獨(dú)立。但大數(shù)據(jù)審計業(yè)務(wù)模式下，通過上述數(shù)據(jù)系統(tǒng)的構(gòu)建，數(shù)據(jù)平臺能夠交互多方關(guān)聯(lián)主體，使審計人員與業(yè)務(wù)部門實(shí)現(xiàn)數(shù)據(jù)適時共享，并持續(xù)性進(jìn)行數(shù)據(jù)交互和比對，從而形成一個開放性的數(shù)據(jù)雙向流動系統(tǒng)。此外，Z公司審計部門還與外部供應(yīng)商達(dá)成了一定范圍內(nèi)的數(shù)據(jù)傳遞協(xié)議，將產(chǎn)業(yè)鏈的購銷信息進(jìn)行了集成，進(jìn)一步提升了對業(yè)務(wù)的審計覆蓋范圍和追蹤審計的能力。

三、大數(shù)據(jù)審計應(yīng)用可能存在的風(fēng)險

現(xiàn)有研究更多關(guān)注大數(shù)據(jù)審計帶來的優(yōu)勢，對大數(shù)據(jù)審計應(yīng)用中存在的潛在風(fēng)險及后果缺乏應(yīng)有的關(guān)注。從Z公司內(nèi)部審計實(shí)踐可以發(fā)現(xiàn)，大數(shù)據(jù)審計顯著擴(kuò)大了審計管理半徑，推動了審計業(yè)務(wù)流程再造，其間也衍生出了區(qū)別于傳統(tǒng)審計風(fēng)險的新型風(fēng)險，主要表現(xiàn)在以下幾個方面：

（一）數(shù)據(jù)質(zhì)量和安全風(fēng)險

“數(shù)據(jù)”是大數(shù)據(jù)審計得以實(shí)施的基礎(chǔ)，數(shù)據(jù)質(zhì)量不高將直接影響后續(xù)審計業(yè)務(wù)流程的有序進(jìn)行。數(shù)據(jù)質(zhì)量風(fēng)險主要表現(xiàn)為數(shù)據(jù)收集不全面、不及時和不真實(shí)三個方面。在大數(shù)據(jù)審計中，數(shù)據(jù)采集需要內(nèi)外部多主體、多層次的配合，但由于目前各信息主體在信息化建設(shè)上差異較大，沒有形成統(tǒng)一數(shù)據(jù)端口，也沒有實(shí)現(xiàn)完全數(shù)據(jù)對接，審計部門不能完整獲取與審計對象經(jīng)濟(jì)活動相關(guān)的所有數(shù)據(jù)，同時所收集的數(shù)據(jù)可能存在缺失、被篡改、被銷毀、不及時的情形，影響采集的數(shù)據(jù)質(zhì)量。而在數(shù)據(jù)管理過程中，一方面存在被黑客攻擊導(dǎo)致數(shù)據(jù)系統(tǒng)崩潰、數(shù)據(jù)被泄密或丟失等安全性風(fēng)險，另一方面數(shù)據(jù)系統(tǒng)的迭代更新也會產(chǎn)生一些未知的系統(tǒng)風(fēng)險，如系統(tǒng)漏洞、編程錯誤、關(guān)聯(lián)數(shù)據(jù)系統(tǒng)不一致等，并且審計人員如果不能迅速掌握數(shù)據(jù)系統(tǒng)更新升級后的新功能，可能在對數(shù)據(jù)進(jìn)行備份、維護(hù)或更新時，存在數(shù)據(jù)丟失、泄露、泄密等情況，導(dǎo)致審計工作無法正常進(jìn)行。

（二）數(shù)據(jù)應(yīng)用風(fēng)險

大數(shù)據(jù)環(huán)境下，審計人員除了采集傳統(tǒng)的結(jié)構(gòu)化財務(wù)數(shù)據(jù)外，還要采集各種非結(jié)構(gòu)化數(shù)據(jù)，這些數(shù)據(jù)來源渠道不同、格式多元，若審計人員未對其進(jìn)行整合，未形成統(tǒng)一的數(shù)據(jù)處理標(biāo)準(zhǔn)，這些信息將處于分散、游離的狀態(tài)。在工作時，審計人員要想從這些數(shù)據(jù)中找到有用的信息，需要花費(fèi)較多的時間成本，工作量大且效率低下。另外，由于大數(shù)據(jù)環(huán)境下，數(shù)據(jù)迭代更新得非常快，數(shù)據(jù)與業(yè)務(wù)之間的映射關(guān)系并不明朗，不利于審計人員掌握審計對象的實(shí)時動態(tài)或?qū)徲媽ο蟮男袨檫M(jìn)行前瞻性預(yù)測，審計判斷存在滯后性，這些都不利于審計人員精準(zhǔn)定位“問題數(shù)據(jù)”，迅速發(fā)現(xiàn)審計線索。

（三）數(shù)據(jù)產(chǎn)權(quán)風(fēng)險

審計部門在對不同來源的數(shù)據(jù)進(jìn)行采集、分析、加工處理時，可能涉及數(shù)據(jù)產(chǎn)權(quán)歸屬問題，產(chǎn)生數(shù)據(jù)產(chǎn)權(quán)糾紛風(fēng)險。數(shù)字化時代，數(shù)據(jù)成為了一項重要戰(zhàn)略資源，大數(shù)據(jù)審計信息共享平臺中收集了大量的公共數(shù)據(jù)和非公共數(shù)據(jù)，這些數(shù)據(jù)在不同部門、不同領(lǐng)域、不同層次之間進(jìn)行共享，各主體會爭奪數(shù)據(jù)產(chǎn)權(quán)，實(shí)現(xiàn)自我資源的轉(zhuǎn)化，勢必會造成數(shù)據(jù)產(chǎn)權(quán)糾紛。目前各國相繼針對數(shù)據(jù)進(jìn)行立法，如歐盟出臺了《一般數(shù)據(jù)保護(hù)條例》（簡稱GDPR），我國個人信息保護(hù)法也于2021年11月1日正式施行，審計部門在獲取和應(yīng)用數(shù)據(jù)時，需要防范潛在的法律風(fēng)險。

（四）審計責(zé)任風(fēng)險

大數(shù)據(jù)審計失敗可歸因于以下兩點(diǎn)：一是審計人員自身原因引發(fā)操作不當(dāng)，如對審計數(shù)據(jù)中隱含的風(fēng)險點(diǎn)和風(fēng)險程度進(jìn)行誤判，審計程序設(shè)計不當(dāng)，線下獲取審計證據(jù)不力等;二是數(shù)據(jù)系統(tǒng)失靈，如與審計對象相關(guān)的數(shù)據(jù)質(zhì)量低，風(fēng)險建模不準(zhǔn)確，信息溝通不暢通等。但在實(shí)務(wù)中兩者之間的界限較為模糊，當(dāng)發(fā)生審計失敗或?qū)徲媹蟾媸д嫘枰坟?zé)時，難以確定責(zé)任主體，導(dǎo)致管理困難。

四、完善大數(shù)據(jù)審計應(yīng)用的建議

基于上述分析，可以從以下三個方面完善大數(shù)據(jù)審計的應(yīng)用。

（一）分析數(shù)據(jù)權(quán)屬防范法律風(fēng)險

目前大數(shù)據(jù)審計中數(shù)據(jù)不能實(shí)現(xiàn)大范圍共享的主要原因之一，就是數(shù)據(jù)權(quán)屬不確定，私有數(shù)據(jù)和公共數(shù)據(jù)之間劃分界限不明，數(shù)據(jù)獲取和使用存在潛在法律風(fēng)險。除了國家層面需要完善相關(guān)法律法規(guī)、建立社會交易主體之間數(shù)據(jù)使用的規(guī)制性保障外，企業(yè)也應(yīng)樹立風(fēng)險意識，主動與交易主體通過談判協(xié)調(diào)方式合法取得私有數(shù)據(jù)的使用權(quán)，避免產(chǎn)生法律糾紛。此外，企業(yè)應(yīng)制定數(shù)據(jù)系統(tǒng)操作指南，明確技術(shù)人員操作的權(quán)限范圍，規(guī)范數(shù)據(jù)使用行為。

（二）完善數(shù)據(jù)系統(tǒng)跨越“數(shù)據(jù)鴻溝”

目前Z公司大數(shù)據(jù)審計的數(shù)據(jù)采集范圍主要來自企業(yè)內(nèi)部，與外部交易方之間的數(shù)據(jù)系統(tǒng)尚未打通，從而數(shù)據(jù)流和業(yè)務(wù)流不能形成完整的對應(yīng)關(guān)系，使業(yè)務(wù)鏈上的數(shù)據(jù)出現(xiàn)斷點(diǎn)，不利于全面梳理數(shù)據(jù)背后的底層業(yè)務(wù)邏輯，容易遺漏風(fēng)險點(diǎn)，造成風(fēng)險建模不精準(zhǔn)，信息流的形成不完整。內(nèi)部各職能部門之間的數(shù)據(jù)也沒有完全實(shí)現(xiàn)共享，信息孤島現(xiàn)象仍然存在。為了適應(yīng)大數(shù)據(jù)審計對多元性和數(shù)量性的需求，企業(yè)亟需打通內(nèi)外部的數(shù)據(jù)系統(tǒng)連接，完善數(shù)據(jù)接口，實(shí)現(xiàn)數(shù)據(jù)實(shí)時聯(lián)動。

（三）形成開放共享的大數(shù)據(jù)審計工作機(jī)制

大數(shù)據(jù)審計應(yīng)用的最大特點(diǎn)就是建立數(shù)據(jù)與業(yè)務(wù)之間的映射關(guān)系，精準(zhǔn)進(jìn)行風(fēng)險建模，這需要建立一個開放和共享的工作機(jī)制。一是信息開放共享，通過跨平臺、跨機(jī)構(gòu)、跨部門數(shù)據(jù)接入，實(shí)現(xiàn)數(shù)據(jù)的聯(lián)通;二是技術(shù)和方法開放共享，通過跨組織的知識交流，促進(jìn)審計技術(shù)和工具的迭代升級;三是經(jīng)驗(yàn)開放共享，在不確定環(huán)境下，新的風(fēng)險及舞弊手段具有不可預(yù)知性，無法全部通過企業(yè)的自身來完成事先風(fēng)險建模，因此，吸取和借鑒其他企業(yè)的經(jīng)驗(yàn)就非常有必要。

（作者單位：湖南工商大學(xué)會計學(xué)院，郵政編碼：410205，電子郵箱：405598631@qq.com）

主要參考文獻(xiàn)

[1] 房巧玲，高思凡.數(shù)據(jù)基礎(chǔ)審計模式：數(shù)字技術(shù)驅(qū)動下的審計供給側(cè)改革[J].當(dāng)代財經(jīng)， 2021（8）： 137-148

[2] 李成艾，何小寶.大數(shù)據(jù)審計組織方式的探索與創(chuàng)新[J].審計研究， 2019（5）：23-29

[3] 張永杰.社?；饠?shù)字化聯(lián)網(wǎng)審計模式建構(gòu)研究[J].會計與經(jīng)濟(jì)研究， 2019（1）：39-51

[4] 鄭偉，張立民，楊莉.試析大數(shù)據(jù)環(huán)境下的數(shù)據(jù)式審計模式[J].審計研究， 2016（4）：20-27

3751500589243