【摘 要】 數(shù)據(jù)資產是數(shù)字經濟時代企業(yè)核心競爭力的重要組成部分,也是做強做優(yōu)做大我國數(shù)字經濟的關鍵所在?,F(xiàn)階段數(shù)據(jù)資產治理面臨著數(shù)據(jù)規(guī)模急劇膨脹、類型復雜多樣、價值瞬息萬變、質量參差不齊等諸多挑戰(zhàn)。數(shù)據(jù)資產審計對于保障數(shù)據(jù)資產質量、促進數(shù)字經濟高質量發(fā)展至關重要。推動數(shù)據(jù)資產價值全面充分釋放,需要將數(shù)據(jù)資產視為一個動態(tài)、開放、生長的生命系統(tǒng),將全生命周期審計理念引入數(shù)據(jù)采集、存儲、處理、分析和應用等環(huán)節(jié),綜合評估數(shù)據(jù)分析結果和數(shù)據(jù)處理過程,從多維度匯聚審計合力,高效利用現(xiàn)代科學技術,提升審計工作的“加速度”,防范審計現(xiàn)代化發(fā)展的“反作用力”,構建全流程閉環(huán)的風險防范機制,切實發(fā)揮審計“治已病、防未病”的效能,履行好“看門人”職責,提升數(shù)據(jù)安全治理監(jiān)管能力,促進數(shù)據(jù)資產價值充分釋放。
【關鍵詞】 數(shù)據(jù)資產; 全生命周期; 數(shù)據(jù)資產審計; 數(shù)據(jù)資產治理; 數(shù)字經濟; 數(shù)字強國
【中圖分類號】 F239 【文獻標識碼】 A 【文章編號】 1004-5937(2025)01-0115-07
數(shù)據(jù)作為數(shù)字經濟時代重要的生產要素,通過乘數(shù)效應、競爭效應和轉型效應三大機制,對經濟社會發(fā)展產生了深遠影響[1]。黨的二十屆三中全會將釋放數(shù)據(jù)價值提升至國家戰(zhàn)略高度,提出要培育全國一體化技術和數(shù)據(jù)市場,進一步加快建設數(shù)字中國,提高數(shù)據(jù)管理利用效率,提升數(shù)據(jù)安全治理效能。審計機構作為承擔經濟監(jiān)督職能的部門,是確保數(shù)據(jù)安全、深化數(shù)據(jù)治理效能的關鍵力量,也是數(shù)字強國建設的重要保障。數(shù)字化轉型大背景下,企業(yè)通過數(shù)據(jù)采集、存儲、處理和分析,洞察客戶需求、預估市場趨勢、作出運營決策,最終實現(xiàn)資源配置的優(yōu)化和業(yè)務績效的提升。數(shù)據(jù)的確權定價、流通交易以及確認、計量、報告等已逐漸成為企業(yè)運營不可或缺的一部分。數(shù)據(jù)資產審計作為一項開創(chuàng)性工作,對于數(shù)據(jù)資源入表具有深遠影響和重要推動作用[2]。審計機構通過實施審計程序以確定企業(yè)數(shù)據(jù)資產在財務報表中確認的各類交易、賬戶余額、披露層次的認定是否恰當,幫助企業(yè)明晰數(shù)據(jù)來源、分布及其價值,真正將數(shù)據(jù)轉化為企業(yè)價值的內在驅動力。傳統(tǒng)審計方法往往側重于事后檢查,無法對規(guī)模龐大、復雜多樣的數(shù)據(jù)資產進行深入洞察和動態(tài)監(jiān)控,難以全面反映數(shù)據(jù)資產真實狀況和風險隱患。這種局限性容易使企業(yè)數(shù)據(jù)治理陷入“盲人摸象”的困境,難以精準預警風險、排查問題所在,更難有效利用數(shù)據(jù)資源創(chuàng)造價值。采取數(shù)據(jù)采集到應用全流程的多措并舉審計模式,能夠突破傳統(tǒng)審計在數(shù)據(jù)資產審計領域的局限,以其前瞻性和系統(tǒng)性視角,監(jiān)督并確保各環(huán)節(jié)的數(shù)據(jù)權益得到合理保護、經濟責任得到有效履行、資產價值得到準確認定以及相關信息得到恰當披露,以更好實現(xiàn)數(shù)據(jù)資產的開放共享和協(xié)同創(chuàng)新,為企業(yè)數(shù)據(jù)安全筑牢防線,穩(wěn)步提升數(shù)據(jù)資產的治理水平和價值效能。
一、數(shù)據(jù)資產全生命周期審計的基本流程與實施要點
數(shù)據(jù)資產審計的架構需要圍繞數(shù)據(jù)資產的全生命周期來構建,貫穿初始數(shù)據(jù)資源化、數(shù)據(jù)資源產品化、數(shù)據(jù)產品資產化、數(shù)據(jù)資產價值化的全流程,覆蓋數(shù)據(jù)采集、存儲、處理、分析和應用等環(huán)節(jié)(具體流程如圖1所示)。遵循數(shù)據(jù)動態(tài)、開放、生長的生命體特質,實施從數(shù)據(jù)源頭到數(shù)據(jù)應用完整鏈條的全方位、一體化審計監(jiān)督,發(fā)揮審計工作在前期預警研判、中期應對執(zhí)行以及后期復盤改進中的積極效能,以權責清晰、環(huán)環(huán)相扣、全面深入的審計監(jiān)督保障數(shù)據(jù)價值的有效釋放。
(一)數(shù)據(jù)采集環(huán)節(jié):嚴控質量,協(xié)同互通
1.嚴格審查數(shù)據(jù)源,確保合法合規(guī)、真實有效。審計人員需要全面審查采集過程是否遵循相關法律法規(guī)、行業(yè)標準和組織政策,采取有效的安全措施,防止數(shù)據(jù)在傳輸過程中被未經授權的第三方訪問、篡改或竊取。日益頻繁的數(shù)據(jù)傳輸和共享活動中,隱私保護成為數(shù)據(jù)采集環(huán)節(jié)的核心關注點。因此,尤其需要審查個人數(shù)據(jù)是否進行謹慎采集,確保個人信息及其隱私保護,這是數(shù)據(jù)資產應用和價值發(fā)揮的前提條件。同時嚴格開展對采集到的數(shù)據(jù)的質量審查。一是核實數(shù)據(jù)能否真實、客觀地反映績效結果,確保不同來源方式、不同時間節(jié)點的數(shù)據(jù)能夠相互驗證、邏輯一致;二是核實數(shù)據(jù)是否能夠完整準確、及時有效地描述業(yè)務狀況,確保后續(xù)數(shù)據(jù)能夠被正確處理和解析,以有效支持業(yè)務決策和運營活動。
2.注重打通部門間信息隔閡,防止各部門重復勞作。尤其在大規(guī)模企業(yè)中,不同部門可能采用不同的數(shù)據(jù)采集標準和流程,導致數(shù)據(jù)分散、孤立,甚至存在冗余和矛盾。審計人員對企業(yè)是否為同一業(yè)務的數(shù)據(jù)制定統(tǒng)一、規(guī)范的采集策略進行監(jiān)督,以促使各部門在確立數(shù)據(jù)采集標準、實施數(shù)據(jù)采集流程時,加強聯(lián)系互動、溝通協(xié)作,有效避免數(shù)據(jù)孤島現(xiàn)象,并確保數(shù)據(jù)整合與共享過程中高效、快捷地獲取數(shù)據(jù)資源,減少數(shù)據(jù)的重復采集和整理工作,降低人力和時間成本。
(二)數(shù)據(jù)存儲環(huán)節(jié):安全完整,便捷訪問
1.聚焦數(shù)據(jù)安全、完整,確保數(shù)據(jù)具有可訪問性、可讀取性。數(shù)據(jù)資產審計工作需要對現(xiàn)有數(shù)據(jù)的保護措施進行驗證,驅動企業(yè)不斷優(yōu)化數(shù)據(jù)存儲體系。一是評估數(shù)據(jù)存儲環(huán)境的安全性能,包括物理安全和系統(tǒng)安全。物理安全層面主要關注連結網絡設備的硬件設施,如電力供應的穩(wěn)定性,防火、防水、防盜措施的有效性等,避免數(shù)據(jù)因自然災害或人為管理而損壞。系統(tǒng)安全指數(shù)據(jù)庫操作系統(tǒng)的安全,督促企業(yè)設置數(shù)據(jù)加密措施和數(shù)據(jù)訪問權限,減少開放不必要端口,避免數(shù)據(jù)被竊取、修改,并定期更新安全補丁以及阻斷未授權、異常軟件的安裝,修復潛在安全漏洞。審計人員在合理評估后根據(jù)實際應用場景,為數(shù)據(jù)資產提供有效的技術和管理建議,幫助企業(yè)構建或完善數(shù)據(jù)存儲管理體系,以防止因存儲媒體不當使用而可能引發(fā)的數(shù)據(jù)泄露風險,同時基于企業(yè)內部的業(yè)務特性和數(shù)據(jù)存儲的安全要求,判斷是否針對數(shù)據(jù)邏輯存儲、存儲容器等建立安全控制機制。二是評估是否做好數(shù)據(jù)備份和恢復工作以確保數(shù)據(jù)完整,包括但不限于備份內容是否覆蓋了所有關鍵數(shù)據(jù)、備份操作是否按照既定計劃或需求及時進行、備份數(shù)據(jù)是否無損壞或可恢復。要求企業(yè)根據(jù)數(shù)據(jù)的重要性和時效性確定備份頻率、制定備份策略,詳細記錄所有訪問和操作日志,做到“一次存儲,多次使用,次次記錄”。在此過程中應特別關注可能引發(fā)數(shù)據(jù)損壞或丟失的風險點,評估企業(yè)是否采取了全面且有效的措施以減輕風險,如采用分布式存儲、多副本備份、定期數(shù)據(jù)校驗等,以及在風險事件發(fā)生時企業(yè)是否具備迅速定位問題根源并立即進行數(shù)據(jù)恢復的能力。
2.確保數(shù)據(jù)存儲方案與企業(yè)發(fā)展需要相契合,提高數(shù)據(jù)資產的利用效率。傳統(tǒng)企業(yè)普遍缺乏明確的數(shù)據(jù)資源經濟利益實現(xiàn)方式,數(shù)據(jù)分布冗雜且利用水平不足,這不僅會掣肘數(shù)據(jù)資產價值的發(fā)揮,還會產生高額的數(shù)據(jù)維護和存儲成本。審計人員應結合企業(yè)實際情況,綜合評估數(shù)據(jù)存儲的成本和效益,及時發(fā)現(xiàn)并跟蹤企業(yè)數(shù)據(jù)資產管理的效率問題,以督促企業(yè)合理控制數(shù)據(jù)存儲的時長和規(guī)模,及時升級技術并更替冗余數(shù)據(jù)、高風險數(shù)據(jù)、低收益數(shù)據(jù)。審計人員在審計時也應有目的地查閱數(shù)據(jù),測試應用程序的反應速度并評估提取數(shù)據(jù)的準確、貼合程度,以此作為評估數(shù)據(jù)系統(tǒng)性能的關鍵環(huán)節(jié),確保數(shù)據(jù)訪問的便捷性。
(三)數(shù)據(jù)處理環(huán)節(jié):有序歸檔,合規(guī)高效
1.嚴格管控數(shù)據(jù)因無序存放導致的價值流失。審計人員應從采集的數(shù)據(jù)中篩選出直接關聯(lián)企業(yè)經營目標的數(shù)據(jù),對其進行標簽分類、分級管轄,確保審計團隊能夠迅速定位到審計項目所需具體數(shù)據(jù),精準對接審計需求;督促各部門在明確責任和分工的基礎上,將各個孤立的數(shù)據(jù)按照業(yè)務邏輯和審計需求進行整合,實現(xiàn)數(shù)據(jù)的集中存儲和統(tǒng)一管理,形成完整的審計信息鏈,使審計人員在執(zhí)行審計任務時能夠輕松獲取全面、準確的數(shù)據(jù)支持,為內部審計工作奠定堅實的基礎。在此基礎上采用高效工具和先進算法,繪制數(shù)據(jù)資產地圖,實行可視化展示的實時數(shù)據(jù)監(jiān)控,便于審計人員直觀、全面地對被審計單位進行解讀,更好地與利益方溝通協(xié)調,提高數(shù)據(jù)分析質量,充分盤活數(shù)據(jù)價值,同時也能夠有效加強數(shù)據(jù)質量監(jiān)控,及時發(fā)現(xiàn)數(shù)據(jù)質量下降或數(shù)據(jù)失真的潛在問題。
2.全面排查數(shù)據(jù)因過度加工引起的資源浪費。審計機構應深入企業(yè),明確數(shù)據(jù)處理的具體目的和業(yè)務需求,確保所有加工活動均圍繞企業(yè)核心價值展開,并嚴格遵循相關法規(guī)和政策,避免合規(guī)風險;進一步審視數(shù)據(jù)加工流程,識別并剔除其中的冗余環(huán)節(jié),通過流程優(yōu)化來提升處理效率,減少不必要的資源消耗;鼓勵并引導企業(yè)采用高效的數(shù)據(jù)處理工具和技術,降低數(shù)據(jù)處理成本,提升整體效益。在數(shù)據(jù)加工過程中,審計機構需要實施嚴格的監(jiān)控與評估機制,確保加工質量和效率并重;對于加工過程中出現(xiàn)的問題,審計機構及時介入并協(xié)助企業(yè)進行問題診斷與處理,推動建立問題反饋與改進機制,實現(xiàn)數(shù)據(jù)處理流程的持續(xù)優(yōu)化與不斷迭代。
(四)數(shù)據(jù)分析環(huán)節(jié):深度剖析,科技賦能
數(shù)據(jù)資產審計應確保數(shù)據(jù)分析結構的合規(guī)性、專業(yè)性。原始數(shù)據(jù)本身很難產生價值,數(shù)據(jù)分析的作用在于將結構合理、關聯(lián)性強且能為企業(yè)帶來預期經濟利益和商業(yè)價值的數(shù)據(jù)為企業(yè)所用,通過加工處理使其成為數(shù)據(jù)產品并實現(xiàn)價值創(chuàng)造。通過數(shù)據(jù)挖掘、分析、建模所形成的數(shù)據(jù)資產,包含著個體差異、習慣偏好、文化價值等豐富的軟信息,不僅可以構建數(shù)據(jù)畫像,體現(xiàn)其鎖定優(yōu)勢,還可以洞察更深層次的關系和規(guī)律。在此過程中,審計人員需具備跨學科的復合能力,除扎實會計、審計的基礎理論和實操技能外,還需熟練掌握統(tǒng)計建模、數(shù)據(jù)挖掘等前沿計算機技術,確保能夠依據(jù)企業(yè)具體業(yè)務情境評估數(shù)據(jù)分析模型,算法的科學性、合理性和深入性;還需具備敏銳的洞察力,能夠穿透數(shù)據(jù)表象,洞悉其背后的業(yè)務邏輯與運營規(guī)律,并及時感知隱藏在數(shù)據(jù)中的商業(yè)機會和風險,利用現(xiàn)代科技的尖端技術全面獲取審計證據(jù),從海量數(shù)據(jù)中精準識別出異常、可疑的審計信息,及時糾正市場舞弊行為,幫助企業(yè)制定更加精準的戰(zhàn)略決策。
(五)數(shù)據(jù)應用環(huán)節(jié):安全為先,價值并重
數(shù)據(jù)資產審計能夠幫助企業(yè)識別潛在的數(shù)據(jù)安全風險,驗證應用結果的準確性和合規(guī)性,以確保數(shù)據(jù)資產的有效利用?!吨腥A人民共和國數(shù)據(jù)安全法》《關于構建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》《關于促進數(shù)據(jù)安全產業(yè)發(fā)展的指導意見》等法規(guī)政策的出臺,對加快建立數(shù)據(jù)權屬認定、利益保護制度,提升數(shù)據(jù)安全治理監(jiān)管能力,建立高效便利的數(shù)據(jù)交易、流通、共享機制起到了重要推動作用。國家對于數(shù)據(jù)安全的重視達到了新的高度,被審計單位數(shù)據(jù)資產是否合法、合規(guī)使用,是否確立了數(shù)據(jù)的分類分級管理制度,是否采取了足夠的安全防護手段成為審計工作需要關注的重點事項。數(shù)據(jù)應用階段是當前數(shù)據(jù)安全的薄弱環(huán)節(jié)[3]。審計應加大監(jiān)督檢查力度,以高質量考核標準倒逼企業(yè)高質量發(fā)展,定期監(jiān)測各參與方行為,全局把控數(shù)據(jù)安全治理形勢;評估數(shù)據(jù)應用是否符合實際需求,是否具備合理性,研判數(shù)據(jù)資產價值是否充分釋放,潛在價值是否被有效激活;關注企業(yè)在不同主體、不同業(yè)務、不同場景中產生信息的控制情況,梳理數(shù)據(jù)安全治理中的“卡脖子”薄弱環(huán)節(jié),排查數(shù)據(jù)應用過程中的安全隱患,預測數(shù)據(jù)安全事件發(fā)生的可能性,并及時采取防范措施,減少因數(shù)據(jù)泄漏、濫用帶來的資產貶值。
二、數(shù)據(jù)多重特質致使數(shù)據(jù)資產審計面臨諸多現(xiàn)實挑戰(zhàn)
數(shù)據(jù)資產具有“4V”特征[4],即規(guī)模大(Volume)、種類多(Variety)、迭代快(Velocity)和價值密度低(Value)。這些特征不僅要求審計系統(tǒng)具備強大的存儲和處理能力以應對海量數(shù)據(jù),還需要審計人員掌握多種技術手段以整合和分析多樣化的數(shù)據(jù)類型。而數(shù)據(jù)的快速迭代加劇了審計工作的緊迫性,審計工作必須動態(tài)推進,以實時捕捉并響應審計過程中的新變化、新趨勢。審計人員需投入更多時間、精力去篩選、提取有用信息,將低價值密度、高風險的原始數(shù)據(jù)轉變?yōu)楦邇r值、低風險的數(shù)據(jù)集,無形中增加了審計成本。
(一)數(shù)據(jù)規(guī)模劇增加重審計工作負荷
大數(shù)據(jù)時代,信息技術實現(xiàn)了質的飛躍,原本零散的數(shù)據(jù)能夠被高效整合,展現(xiàn)出一種聚沙成塔的規(guī)模效應。數(shù)字資源的整合創(chuàng)造出新的價值空間,但如何合理審計數(shù)據(jù)資產也成為數(shù)據(jù)治理以及信息化建設中需要面臨的關鍵問題。
1.審計工作隨著數(shù)據(jù)資產規(guī)模的不斷增大而愈顯繁重。數(shù)據(jù)呈現(xiàn)指數(shù)級增長,審計工作所涉及的業(yè)務處理對象也隨之從有限的紙質賬簿轉變?yōu)楹棋臄?shù)據(jù)海洋。數(shù)據(jù)規(guī)模的不斷擴大,使得數(shù)據(jù)資產審計難度也急劇增加,不論是在采集、存儲、處理、分析環(huán)節(jié)還是應用環(huán)節(jié),都面臨著前所未有的挑戰(zhàn)。數(shù)據(jù)資產入表后,數(shù)據(jù)的篩選和甄別難度隨著數(shù)據(jù)量的增加而倍增,審計師不僅需要核對更多的會計處理憑證和交易記錄以驗證數(shù)據(jù)資產的真實準確,更需要防止因數(shù)據(jù)資產復雜性、隱蔽性而引起的重大錯報風險。
2.傳統(tǒng)的審計工具和方法難以適應數(shù)據(jù)資產審計業(yè)務的需要。傳統(tǒng)的審計技術與方法在應對多變的經濟環(huán)境和復雜的審計需求時,既要從海量數(shù)據(jù)中篩選出具有價值的信息,同時又要避免因被錯誤或虛假的數(shù)據(jù)所誤導而導致的執(zhí)行效率下滑、審計效果減弱等問題。審計人員亟待轉變固有的審計理念,突破審計質量和效率難以同時保證的瓶頸,以最小的審計成本適應新時代的發(fā)展需求。
(二)數(shù)據(jù)類型多樣凸顯取證模式局限
面對傳統(tǒng)審計取證手段單一和大數(shù)據(jù)環(huán)境下數(shù)據(jù)結構、類型多樣之間的矛盾,如何對各類數(shù)據(jù)進行有效識別、分類和評估,成為擺在審計人員面前的一道難題。復雜數(shù)據(jù)集的處理不僅依賴審計人員扎實的數(shù)據(jù)分析能力,還需要借助先進的技術手段和管理工具,更要求審計人員充分洞察各數(shù)據(jù)間的交互關聯(lián)特征,以確保審計資料的完整準確和取證工作的順利進行。
1.非傳統(tǒng)數(shù)據(jù)的出現(xiàn)對審計取證模式的優(yōu)化提出了挑戰(zhàn)。傳統(tǒng)審計的取證模式往往局限于結構化數(shù)據(jù)的處理,而對于結構不規(guī)整、形態(tài)不統(tǒng)一的數(shù)據(jù)類型,其處理能力和效率均受到較大限制。半結構化數(shù)據(jù)和非結構化數(shù)據(jù)的信息量和重要性不斷提升,對審計人員的數(shù)據(jù)處理和分析能力提出了更高要求,如何充分發(fā)揮這些非傳統(tǒng)數(shù)據(jù)源的潛在價值成為審計取證模式優(yōu)化過程中亟待解決的難題。
2.數(shù)據(jù)網絡錯綜復雜為審計取證精細化管理增添難度。數(shù)據(jù)資產的審計證據(jù)已超越單一部門或業(yè)務板塊范疇,由財務、業(yè)務、管理等多部門、行業(yè)的多維度數(shù)據(jù)聚合而成,各項證據(jù)間形成相互補充又交叉驗證的復雜關系。由于數(shù)據(jù)具備易復制、可共享特征,在其全生命周期中涉及多方權利主體,審計工作范疇已遠超被審計企業(yè)本身,需全面覆蓋并有效把控采集過程中的每一環(huán)節(jié),從更宏觀的視角審視企業(yè)財務狀況和經營成果,因此,傳統(tǒng)審計的抽樣取證方式已難以滿足需求,亟待向更加精細且科學的方向突破,以應對數(shù)據(jù)的復雜性和不確定性,這也大幅增加了審計取證的難度。
(三)數(shù)據(jù)迭代加速觸發(fā)實時審計需求
信息技術逐步融入企業(yè)經營活動,推動了會計核算向數(shù)據(jù)分析的深度轉型。審計工作不僅需要精準獲取信息以構建全面且詳盡的審計基礎,更需要精確分析數(shù)據(jù)從中洞察企業(yè)運營的深層規(guī)律與潛在風險,因此審計人員在企業(yè)運營中扮演的角色也從事后監(jiān)督向事前預測、事中控制進行拓展延伸。這意味著審計需要做到實時評估、實時預警、實時追責,從全過程、全領域、全時段更好地為企業(yè)業(yè)務轉型服務[5]。
1.現(xiàn)有數(shù)據(jù)資產核算方式難以反映數(shù)據(jù)資產價值的快速波動。我國現(xiàn)行有歷史成本、重置成本、可變現(xiàn)凈值、現(xiàn)值與公允價值五種會計計量屬性,而數(shù)據(jù)資產主流計量仍以歷史成本為主。市場經濟瞬息萬變,數(shù)據(jù)資產價值隨時間變化而快速演變,具有一定的潛在升值效應和潛在貶值效應,當應用場景改變,其價值易變性與自生性等特性使得數(shù)據(jù)資產價值可能在短時間內發(fā)生較大波動。歷史數(shù)據(jù)在支撐企業(yè)戰(zhàn)略決策和提升價值創(chuàng)造力方面的作用因而受限,結合歷史數(shù)據(jù)開展實質性測試工作已經不能滿足對企業(yè)數(shù)據(jù)價值的客觀評判和信息化審計的需求。
2.現(xiàn)有數(shù)據(jù)平臺算力難以滿足實時審計的精準要求。數(shù)據(jù)迭代迅速,交易頻繁,要求審計活動具備高度的實時性和敏捷性,任何滯后都可能錯失重要的審計線索,致使企業(yè)承受重大風險或損失。為捕捉最新的數(shù)據(jù)動態(tài)和風險變化,便于審計師在企業(yè)需要作出戰(zhàn)略調整和出現(xiàn)問題時能夠及時介入,審計工作必須依賴實時監(jiān)控技術,使每一條數(shù)據(jù)的使用、交易軌跡都詳盡記錄、清晰可查,實時呈現(xiàn)企業(yè)數(shù)據(jù)資產的動態(tài)變化情況,護航企業(yè)廣泛、持續(xù)發(fā)展。
(四)數(shù)據(jù)質量參差不齊,增大數(shù)據(jù)處理難度
數(shù)據(jù)在現(xiàn)代企業(yè)管理與決策中的核心地位愈發(fā)顯著。實際應用中數(shù)據(jù)資產的質量不僅直接關系到企業(yè)的運營效率,而且深刻影響著企業(yè)的戰(zhàn)略部署和長期發(fā)展。然而隨著企業(yè)業(yè)務的擴展,數(shù)據(jù)質量問題變得更加復雜。審計師在選用數(shù)據(jù)時需要注重數(shù)據(jù)與審計目標之間的相關性,做好篩選,分清楚什么是有效數(shù)據(jù),什么是無效數(shù)據(jù),嚴把數(shù)據(jù)質量關,避免數(shù)據(jù)噪聲對企業(yè)運營和審計結果造成干擾。
1.數(shù)據(jù)價值密度分布不均。數(shù)據(jù)價值密度的分布存在“二八法則”,數(shù)據(jù)量并不能完全反映數(shù)據(jù)價值。一方面各類數(shù)據(jù)相互交織,使原本單一零散、雜亂無章的數(shù)據(jù)點在碰撞融合中顯現(xiàn)出隱藏的規(guī)律與趨勢并產生新的價值維度;另一方面,同一數(shù)據(jù)所承載的信息因使用者角度和需求的差異而體現(xiàn)出截然不同的價值,對不同使用者而言可能是“甲之蜜糖,乙之砒霜”。這種數(shù)據(jù)質量參差、價值迥異的不確定性也為數(shù)據(jù)資產的審計帶來了不容小覷的挑戰(zhàn),尤其對數(shù)據(jù)的判斷與挖掘能力提出了前所未有的考驗。審計工作者需要秉持淘金者細致入微、鍥而不舍的特質,從繁雜龐大的數(shù)據(jù)集中提煉出真正有用的審計信息,深度挖掘并充分釋放數(shù)據(jù)整體價值,使其成為企業(yè)優(yōu)化內部管理、提升運營效率的重要推手,為企業(yè)的穩(wěn)步發(fā)展提供堅實保障。
2.數(shù)據(jù)質量標準難以統(tǒng)一。數(shù)據(jù)質量問題是制約數(shù)據(jù)資產審計效果的關鍵因素。現(xiàn)實中,低容量、碎片化、無意義數(shù)據(jù)充斥其間,搜集整合過程中常出現(xiàn)錯配現(xiàn)象,數(shù)據(jù)的真實性、準確性、連續(xù)性難以保證,存在不一致、不準確、不完整的質疑。面對紛繁多樣、優(yōu)劣摻雜的數(shù)據(jù)資產,如若缺乏有效管理和恰當篩選機制,容易導致審計結果出現(xiàn)較大偏差和失真,嚴重削弱審計的精確度和可信度。這就需要對數(shù)據(jù)進行全口徑管理,建立統(tǒng)一的數(shù)據(jù)質量標準,從根源上解決財務管理不規(guī)范、信息系統(tǒng)不完善帶來的數(shù)據(jù)質量難題,確保數(shù)據(jù)質量能夠支撐起高效、準確的審計工作。
三、以全生命周期審計助推企業(yè)數(shù)據(jù)資產治理提質增效
(一)多維度匯聚審計合力,牢牢把握審計監(jiān)督體制的“慣性”
隨著新一輪科技革命和產業(yè)變革深入,企業(yè)發(fā)展也進入了機遇挑戰(zhàn)并存、改革發(fā)展加速的關鍵時期。越是情況復雜,越是需要搭建切實可靠、安全高效的審計監(jiān)督體系。數(shù)據(jù)資產審計是一項錯綜復雜的系統(tǒng)性工程,既需要依托現(xiàn)有數(shù)據(jù)資產的確認、計量、報告等基礎性法律制度進行深入探索和持續(xù)完善,更需要推進現(xiàn)行審計的數(shù)字化變革以及構建體系化的數(shù)據(jù)資產審計機制,統(tǒng)籌匯聚多方審計資源,為數(shù)據(jù)資產審計高效開展提供可靠保障。
1.建立健全數(shù)據(jù)資產審計制度。數(shù)據(jù)資產與傳統(tǒng)資產存在顯著區(qū)別,盡管《企業(yè)數(shù)據(jù)資源相關會計處理暫行規(guī)定》和《數(shù)據(jù)資產評估指導意見》對數(shù)據(jù)資產的確認、計量及報告提供了明確的指引,但是數(shù)據(jù)資產確權、價值評估、成本計量等標準不同,為企業(yè)利用數(shù)據(jù)資產核算進行財務舞弊提供了條件,提高了數(shù)據(jù)資產審計風險。政府部門應主動探索數(shù)據(jù)資產審計的規(guī)范和標準,明確審計監(jiān)督的職責和權限,確保審計工作的獨立性和權威性,指導數(shù)據(jù)資產審計實踐。
2.培養(yǎng)復合型數(shù)據(jù)資產審計人才。數(shù)據(jù)資產的復雜性和審計的跨學科特征,對審計人才提出了新的挑戰(zhàn)。培育和聚集掌握現(xiàn)代數(shù)字技術的高質量審計人才,是應對數(shù)字時代審計難題的關鍵。一方面,將培養(yǎng)人才作為長久抓手,充分利用定點高校合作機制,著力提高審計人員的多維度專業(yè)素養(yǎng)和職業(yè)道德,確保審計人員能夠準確把握大數(shù)據(jù)時代下審計工作的職責定位和使命任務,依法依規(guī)開展高質量、高效率審計工作。另一方面,完善審計機關內部考核制度,將數(shù)字化能力作為審計人員的準入門檻和晉升條件,倒逼審計人員不斷優(yōu)化專業(yè)結構,實現(xiàn)自我轉型,為數(shù)據(jù)資產審計的高質量開展提供有力的先決條件。
3.統(tǒng)籌協(xié)同推進務實合作。數(shù)據(jù)資產審計不僅關乎單一組織或個體的利益,更涉及整個經濟社會的數(shù)字化轉型與高質量發(fā)展。既需要總結那些數(shù)據(jù)資產審計標桿企業(yè)的寶貴經驗,又要直面轉型過程中的風險挑戰(zhàn)和問題不足。面對數(shù)據(jù)資產化過程中伴隨著的復雜挑戰(zhàn),跨界合作成為破局的關鍵之舉。會計師事務所不僅要同內部審計部門、政府審計部門形成工作合力,共同深入推進數(shù)據(jù)資產審計工作,還需要與紀檢監(jiān)察、組織、財政、發(fā)改、經信、人社、公安等部門探索建立信息共享、案件協(xié)查的聯(lián)動協(xié)作和聯(lián)合懲戒機制。同時,積極探索與國際社會的數(shù)字經濟合作,在跨境數(shù)據(jù)交流中達成審計準則共識,堅決維護我國數(shù)據(jù)主權與數(shù)據(jù)安全,防止雙重征稅和其他貿易障礙,避免單方面擴展監(jiān)管權限,共同推進跨國數(shù)字業(yè)務的可持續(xù)開展。
(二)與時俱進更新數(shù)字技術,助力審計工作的“加速度”
大數(shù)據(jù)技術的發(fā)展加速了數(shù)據(jù)資產的產生,在政策鼓勵和市場需求的雙重驅動下,數(shù)字經濟新業(yè)態(tài)層出不窮,為經濟增長注入了源源不斷的動力。數(shù)字技術已然融入企業(yè)發(fā)展的各領域全過程,成為助推產業(yè)轉型升級的重要引擎和提升民生福祉的有力工具。要因地制宜發(fā)展新質生產力,打造數(shù)字經濟新優(yōu)勢離不開先進數(shù)字技術的驅動,審計流程的數(shù)智化也成為必然趨勢。隨著企業(yè)生產經營活動產生的數(shù)據(jù)量不斷增大,數(shù)據(jù)范圍也由財務數(shù)據(jù)拓展為業(yè)務數(shù)據(jù)、內部數(shù)據(jù)拓展為外部數(shù)據(jù)。數(shù)據(jù)在部門間、行業(yè)間的互聯(lián)互通,使得傳統(tǒng)審計工具難以滿足現(xiàn)代審計的工作需求。數(shù)智化審計能夠實現(xiàn)對海量數(shù)據(jù)的快速處理和準確分析,幫助審計人員深入挖掘、理解、分析、利用和整合數(shù)據(jù),得出客觀結論,找出審計疑點[6],加速數(shù)字技術與實體經濟深度融合。數(shù)據(jù)資產審計要做到建設與運行協(xié)同、發(fā)展與安全兼顧,讓數(shù)字技術平穩(wěn)有序、智能高效地服務審計工作。
1.增強精確程度與覆蓋廣度。在傳統(tǒng)的風險導向型審計實踐中,審計抽樣扮演著不可或缺的角色。但大數(shù)據(jù)技術的核心在于其對海量數(shù)據(jù)的搜集、儲存與加工。借助尖端信息技術手段,將業(yè)務數(shù)據(jù)進行影像化、智能化處理后加以存儲,并利用計算機替代部分現(xiàn)場審計工作,實現(xiàn)對全樣本數(shù)據(jù)的精確分析,進而實現(xiàn)對審計對象、審計領域、審計內容以及審計過程的全面覆蓋,提升企業(yè)風險感知和防范能力。
2.優(yōu)化質量控制與流程管理。在審計技術上,審計師可以利用機器學習和自然語言處理等新技術協(xié)助篩選價值信息和規(guī)避虛假數(shù)據(jù),提高審計工作的可信度。在審計流程上,利用區(qū)塊鏈等新技術建立一套全面、詳盡的審計流程,實現(xiàn)同一項目審計的可重復化,在數(shù)據(jù)格式的統(tǒng)一化、計算分析的自動化、底稿編制的標準化上下真功夫,大幅提升審計效率。
3.推動動態(tài)監(jiān)管與智能審計。傳統(tǒng)審計中,審計范圍以財務報表、會計憑證為主,較為固定,但數(shù)據(jù)資產審計所涉及的數(shù)據(jù)信息不論在價值還是形態(tài)上都處在實時動態(tài)變化中,傳統(tǒng)審計模式面臨函證取證效率低下、實地盤點難以實現(xiàn)的弊端,需要開發(fā)數(shù)據(jù)采集技術、創(chuàng)新審計監(jiān)管模式。而結合了云計算優(yōu)勢的一體化數(shù)據(jù)資產審計平臺,使傳統(tǒng)審計模式得到了延伸,將業(yè)務、財務、審計活動高度融合,并真實還原各活動與數(shù)據(jù)之間的映射關系[7]。一方面,部署基于云的審計工具,為審計師高效共享數(shù)據(jù)、實現(xiàn)遠程辦公提供便利,使審計工作突破時間、地域限制,為數(shù)據(jù)資產審計提供彈性、智能的計算資源。另一方面,探索集中存儲和共享模式,在加強數(shù)據(jù)安全保護的同時,促使審計過程更加透明、可溯,加速部門間審計數(shù)據(jù)的流通、互認,提升公眾對審計結果的信任度。
(三)建立完整閉環(huán)機制,嚴格防范審計現(xiàn)代化發(fā)展的“反作用力”
以往企業(yè)開展審計工作,主要側重于財務報告的合法性和公允性,但在大數(shù)據(jù)背景下,企業(yè)數(shù)據(jù)生命周期中的各類活動都高度依賴于信息系統(tǒng),審計人員除需滿足上述審計目標外,還需保障數(shù)據(jù)系統(tǒng)的安全性,審計觀念需要從數(shù)據(jù)的真實可靠轉向企業(yè)的安全穩(wěn)定運營。然而數(shù)據(jù)處理環(huán)節(jié)繁多,會產生因數(shù)據(jù)錄入人員操作失誤、系統(tǒng)程序設置錯誤等引發(fā)的賬實不符問題,且審計人員在面對數(shù)量龐大、變動頻繁的數(shù)據(jù)信息時,單純依靠業(yè)務技能難以全面查對,容易引發(fā)審計風險。完善審計流程的閉環(huán)機制,加強審計結果的運用和反饋,是數(shù)據(jù)資產管理的關鍵所在。
1.前期建立智能化的風險控制體系。數(shù)據(jù)導向已然成為審計的必然趨勢,依托數(shù)據(jù)驅動發(fā)展和智能技術引領審計工作,標志著未來審計數(shù)字化轉型的方向。以信息化審計平臺為抓手推進數(shù)智審計常態(tài)化,利用先進技術手段搭建智能預警系統(tǒng),實時監(jiān)控數(shù)據(jù)資產狀態(tài),當出現(xiàn)異?;驖撛陲L險時,系統(tǒng)能夠自動觸發(fā)預警機制,及時通知相關人員進行處理,為企業(yè)構建堅實的數(shù)據(jù)安全保障網,增強企業(yè)的合規(guī)性和內部控制的有效性。
2.中期推行嚴格化的安全評估機制。數(shù)據(jù)的采集、存儲及處理涉及大量敏感信息,數(shù)據(jù)安全成為不可忽視的問題。審計工作要遵從建設更高水平的平安中國這一目標,就要在實現(xiàn)數(shù)據(jù)有效流通的同時保證數(shù)據(jù)安全。既要充分了解被審計單位的商業(yè)模式和經濟環(huán)境,開展針對性的審計工作,又要聚焦數(shù)據(jù)安全、合規(guī)問題,建立以數(shù)據(jù)倫理為導向的風險評估流程[8],拓展數(shù)據(jù)安全這一非傳統(tǒng)安全領域的合作機制。
3.后期設定精細化的審計操作流程。經濟環(huán)境越復雜,審計工作越需要全面深入。需要減少審計流程中的冗余環(huán)節(jié),加強審計流程的標準化和規(guī)范化,同步提高審計工作的質效,確保數(shù)據(jù)資產從開發(fā)到銷毀每一步驟的全程監(jiān)控和嚴格審查。審計人員也應切實增強審計工作的責任感和使命感,全面貫徹審計方針的總體要求和政策取向,肩負監(jiān)督資源分配利用和保障政企經濟安全的時代重任,以自身工作的準確性應對經濟形勢變化的不確定性,以實踐中遇到的新問題不斷優(yōu)化完善分級分類審計流程設計,更好滿足不同行業(yè)、不同性質的數(shù)據(jù)資產審計需要。
四、結語
隨著數(shù)據(jù)成為數(shù)字經濟時代的核心生產要素,高效管理和合規(guī)利用數(shù)據(jù)資產已成為衡量企業(yè)競爭力的重要標尺。推動數(shù)據(jù)資產全生命周期審計旨在構建一個覆蓋數(shù)據(jù)采集、存儲、處理、分析直至應用的全鏈條管理機制?;谌芷诘臄?shù)據(jù)資產審計不再是對入表后數(shù)據(jù)結果合規(guī)性的簡單監(jiān)督,更是一種前瞻性的戰(zhàn)略工具,要求企業(yè)在數(shù)據(jù)生命周期的每一關鍵環(huán)節(jié)都保持高度的警覺性和責任感。全生命周期審計能夠有效完善數(shù)據(jù)治理體系,通過持續(xù)監(jiān)測數(shù)據(jù)質量、全面評估數(shù)據(jù)風險、不斷優(yōu)化數(shù)據(jù)處理流程等方式,將數(shù)據(jù)管理與企業(yè)戰(zhàn)略深度融合,形成數(shù)據(jù)驅動決策、數(shù)據(jù)賦能業(yè)務的新常態(tài),幫助企業(yè)提升運營效率和管理水平,充分挖掘、釋放數(shù)據(jù)資產潛在價值。隨著新一代信息技術的不斷進步和相關法律法規(guī)的日益完善,企業(yè)應以積極的態(tài)度甄別和應對這一變革所帶來的各種機遇與挑戰(zhàn),通過把握審計監(jiān)督體制的“慣性”、提升審計工作的“加速度”、防范審計現(xiàn)代化發(fā)展的“反作用力”,加強數(shù)據(jù)治理團隊建設,提高數(shù)據(jù)資產審計能力,確保數(shù)據(jù)資產價值在合法合規(guī)前提下得以充分釋放。
【參考文獻】
[1] 徐玉德,程東.數(shù)據(jù)資產賦能數(shù)字經濟發(fā)展的機制、挑戰(zhàn)與應對[J].財務與會計,2024(13):4-8.
[2] 王偉,汪祥耀.新質生產力導向下數(shù)據(jù)資源入表熱點問題探討[J].會計之友,2024(9):48-56.
[3] 吳振豪,高健博,李青山,等.數(shù)據(jù)安全治理中的安全技術研究[J].信息安全研究,2021(10):907-914.
[4] 時明濤.大數(shù)據(jù)時代個人信息保護的困境與出路——基于當前研究現(xiàn)狀的評論與反思[J].科技與法律,2020(5):66-74.
[5] 莫滿軍,宋新秀.內部審計與內部控制的融合策略[J].中國內部審計,2018(4):36-39.
[6] 秦榮生.數(shù)字化時代呼喚數(shù)據(jù)導向審計[J].中國內部審計,2023(6):1.
[7] 張新鵬,馮均科,李之媛.數(shù)字化驅動下“增值型”內部審計模式的構建與實現(xiàn)[J].財會月刊,2021(8):110-116.
[8] 陸施予,程博,樊柯馨.審計新領域:數(shù)據(jù)資產審計[J].商業(yè)會計,2022(18):46-48.