新經濟形態(tài)下大數(shù)據(jù)審計方法研究

陳寶軍

(蘭州財經大學 甘肅 蘭州 730030)

引言

近年來，互聯(lián)網(wǎng)思潮與信息技術迅速席卷了商業(yè)模式，運營模式、盈利模式，企業(yè)管理也隨之轉型融入信息化的管理手段，與之相對應的是傳統(tǒng)審計方法應對該類企業(yè)審計方法方式匱乏的焦慮，技術方法轉變不足。因此，如何將大數(shù)據(jù)審計方法應用于審計服務過程中，加強審計服務質量的提升也成為現(xiàn)實問題。

一、大數(shù)據(jù)相關研究

劉杰、汪川琳、韓洪靈、陳漢文(2019)提出了“區(qū)塊鏈+審計”的作業(yè)模式的應用研究，認為區(qū)塊鏈作為一種底層技術方法，其不可篡改、分布式賬本、時間標識與網(wǎng)絡共識都與審計工作的效率與效果要求相契合。

許捷(2020)研究認為大數(shù)據(jù)對注冊會計師職業(yè)效率產生了積極影響，能夠在實施審計程序、審計理念和審計證據(jù)方面有較好的影響，拓展了審計事后審計單一的服務范圍，能夠通過對數(shù)據(jù)的演化分析達到對審計問題的發(fā)現(xiàn)和反饋到被審計單位，提升了增值服務效果。同時，大數(shù)據(jù)審計對數(shù)據(jù)的取證，能夠通過數(shù)據(jù)之間的相互關聯(lián)關系，從更客觀、多維度視角印證取得數(shù)據(jù)的可靠性，大大提高了審計證據(jù)的可靠性。

劉杰、韓洪靈、陳漢文(2019)對大數(shù)據(jù)分析框架和實現(xiàn)路徑的研究，認為大數(shù)據(jù)取證和數(shù)據(jù)分析發(fā)現(xiàn)被審計單位審計疑點在審計工作中的應用，從數(shù)據(jù)取證的邏輯起點構建了大數(shù)據(jù)審計分析框架和實現(xiàn)路徑，也即從風險導向的審計流程逐漸轉變?yōu)樾畔⑾到y(tǒng)審計流程和數(shù)據(jù)審計流程，并從數(shù)據(jù)挖掘取證到信息技術審計方法落地、信息系統(tǒng)審計準則完善、未來審計人才培養(yǎng)等綜合方面進行了深刻研究。

鐘煜明、陳長輝(2020)研究了網(wǎng)絡安全對大數(shù)據(jù)的影響，網(wǎng)絡安全是對大數(shù)據(jù)可靠性、安全性的發(fā)展問題的關鍵問題，如何在復雜的網(wǎng)絡環(huán)境下，有效保障數(shù)據(jù)的安全性和提升安全保護等級和網(wǎng)絡安全保障監(jiān)控體系極為重要。

裴春燕(2020)研究認為大數(shù)據(jù)背景下注冊會計師事務所在提升審計效率的同時，也存在必須警惕的大數(shù)據(jù)審計風險。大數(shù)據(jù)的背景下會計師事務所審計風險主要來自于當前大數(shù)據(jù)審計人才的缺乏，執(zhí)業(yè)能力停留在傳統(tǒng)的審計方法上，不足以應對未來的數(shù)據(jù)化背景下審計工作的要求。其二是大數(shù)據(jù)背景下審計程序的不足，對當前審計程序在數(shù)據(jù)取證、數(shù)據(jù)分析處理方面不具有針對性存在問題進而影響審計風險。其三是審計人員審計思維停留在風險導向審計層面，而大數(shù)據(jù)背景下審計人員需要關注的是持續(xù)審計、總體審計、相關性審計，通過數(shù)據(jù)為起點貫穿于審計工作的全過程。另外在審計技術和審計軟件上也稍顯滯后，無法滿足未來審計工作的開展。

李新平(2020)研究了將數(shù)據(jù)可視化技術運用于大數(shù)據(jù)審計工作中，提升數(shù)據(jù)分析處理的能力，增強發(fā)掘審計線索和審計證據(jù)的能力，進而提升審計工作的效率和效果。

張文秀、夏聰穎(2020)研究了大數(shù)據(jù)環(huán)境下審計組織方式改進方向，認為由于審計環(huán)境的變化，審計組織方式應該由傳統(tǒng)的金字塔型、矩陣型結構的業(yè)務驅動型向數(shù)據(jù)驅動型的扁平化組織形式轉變。審計組織方式應該是動態(tài)協(xié)同型，由于大數(shù)據(jù)背景下數(shù)據(jù)的多樣性、復雜性、技術難度等特征，需要審計組織內部加強數(shù)據(jù)的信息共享和數(shù)據(jù)相關性分析，不能分割組織之間的協(xié)同性。此外，構建大數(shù)據(jù)審計平臺和審計系統(tǒng)，使得審計人員在平臺中合作協(xié)同審計方式落地，才能真正將大數(shù)據(jù)審計運用于審計工作中。

二、大數(shù)據(jù)審計概述

(一)大數(shù)據(jù)審計

大數(shù)據(jù)審計是審計人員在執(zhí)行審計業(yè)務時，基于被審計單位信息化和數(shù)據(jù)化環(huán)境需要從被審計單位信息系統(tǒng)中傳輸數(shù)據(jù)信息，并對取得的數(shù)據(jù)信息進行整理處理和分析，從海量信息中獲取相關性審計線索和審計證據(jù)，形成審計工作的依據(jù)和輔助實施審計程序決策工具。大數(shù)據(jù)審計方法也需要其他信息技術的配合實施，相關技術與工具主要包含聯(lián)網(wǎng)審計、大數(shù)據(jù)審計平臺、大數(shù)據(jù)儲存平臺、可視化數(shù)據(jù)分析工具等的運用和實施。

(二)大數(shù)據(jù)審計的內涵與意義

大數(shù)據(jù)審計是信息技術發(fā)展到一定程度產相伴隨技術變革而產生的，主要是對大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)進行審計和對大數(shù)據(jù)環(huán)境下計算機信息系統(tǒng)安全性和穩(wěn)定性進行審計。

大數(shù)據(jù)審計能夠將離散的數(shù)據(jù)通過加工整理，降低大數(shù)據(jù)的噪點，提高數(shù)據(jù)的密度和質量，將數(shù)據(jù)進行關聯(lián)，揭示潛在的問題和疑點，能夠評估事物發(fā)展的趨勢，發(fā)揮審計功能。大數(shù)據(jù)審計的運用是對傳統(tǒng)審計方法方式的轉型，能夠進一步改進審計方法方式和審計思路，從對被審計單位的事后的審計轉變?yōu)閷Ρ粚徲媶挝坏倪\行過程的持續(xù)性審計轉變，從對業(yè)務的抽樣審計方式向對被審計單位總體業(yè)務的審計轉變，從注重對被審計單位審計疑點的精確性因果關系取證向相關關系取證轉變。

(三)大數(shù)據(jù)審計對傳統(tǒng)審計的影響

傳統(tǒng)審計取證模式由風險評估和內部控制制度取證為切入點，都是以紙質材料為導向，而大數(shù)據(jù)環(huán)境下，較多企業(yè)不再僅僅局限與紙質材料，更多與審計證據(jù)相關的信息資料都日益信息化，凸顯了傳統(tǒng)審計取證的弊端。而在業(yè)務流程上，從審計計劃階段為適應外部審計環(huán)境變化需要配置計算機方面專業(yè)人才以輔助完成審計工作。從風險評估階段，大數(shù)據(jù)分析從抽樣分析轉向了整體分析以降低審計風險，使得風險評估程序可能成為不必要的程序，而取代之為風險應對，風險評估的內部控制測試程序將被整合在風險應對階段，傳統(tǒng)的內部控制符合性測試逐漸演變?yōu)镮T審計(即為對信息系統(tǒng)安全性、可靠性、有效性進行測試)。風險應對階段，主要是將內部控制審計將會逐漸淡化，突出IT審計，財務審計將演變?yōu)閿?shù)據(jù)審計及整體審計。

三、大數(shù)據(jù)審計風險

(一)數(shù)據(jù)采集風險

數(shù)據(jù)的采集過程是大數(shù)據(jù)審計的起點，采集的數(shù)據(jù)質量直接關系到審計質量的程度，數(shù)據(jù)采集的風險來自于數(shù)據(jù)的真實性和完整性風險，由于被審計單位信息系統(tǒng)化管理和數(shù)據(jù)存儲安全性、管理數(shù)據(jù)系統(tǒng)的能力和制度等方面的缺陷導致數(shù)據(jù)的真實性和完整性不能得到有效保障，從而形成原始數(shù)據(jù)風險。再次，數(shù)據(jù)采集的難度和全面性風險。被審計單位的系統(tǒng)各有不同，系統(tǒng)傳輸保密協(xié)議和數(shù)據(jù)格式的不一致，使得審計人員轉換數(shù)據(jù)或者尋找與之相匹配的審計工具變得復雜，另外，數(shù)據(jù)轉換也存在著數(shù)據(jù)丟失的可能性，另外，根據(jù)被審計單位的規(guī)定和經營需要，某些數(shù)據(jù)不能有效取得，使得數(shù)據(jù)完整性得不到保障，增加了審計風險，不能基于有效的數(shù)據(jù)進行有效的分析，從而在形成審計意見基礎或輔助審計決策上存在偏差。

(二)數(shù)據(jù)庫管理和存儲風險

數(shù)據(jù)庫的安全性和穩(wěn)定性是被審計單位數(shù)據(jù)真實性、完整性的保障。數(shù)據(jù)庫管理和存儲面臨外部存儲設備安全性風險，存儲介質的安全性和穩(wěn)定性是關乎數(shù)據(jù)安全的重要事項，需要向被審計單位溝通和了解存儲的措施和數(shù)據(jù)備份系統(tǒng)措施，要確保數(shù)據(jù)有較好的存儲環(huán)境。其次，要了解被審計單位的數(shù)據(jù)管理制度設計和管理人員權限設置，確保數(shù)據(jù)在有效監(jiān)控環(huán)境下依照程序執(zhí)行，不被數(shù)據(jù)篡改的可能。數(shù)據(jù)儲存系統(tǒng)是否存在漏洞和后臺操作空間都是需要借助專家工作進行評估。最后是數(shù)據(jù)的處理風險。數(shù)據(jù)在經過采集之后，需要進行有效的整理和識別，通過專業(yè)數(shù)據(jù)處理分析工具，降低海量數(shù)據(jù)的高噪點和低密度性，從海量數(shù)據(jù)中提取有用數(shù)據(jù)和提出不相關性數(shù)據(jù)，提高審計人員運用數(shù)據(jù)分析梳理的效率。防止不當操作造成的數(shù)據(jù)丟失或不能提取有效數(shù)據(jù)的可能性。

四、大數(shù)據(jù)審計轉變趨勢

(一)整體流程重構

由于審計環(huán)境的巨大變化，需要從審計計劃階段就應該注重配置專業(yè)的計算機專業(yè)審計人員和了解信息系統(tǒng)和數(shù)據(jù)分析方面具備專長的審計人員。對風險評估階段的流程和風險應對流程需要重構，將IT審計和數(shù)據(jù)審計作為大數(shù)據(jù)審計下的審計流程。IT審計為確保信息系統(tǒng)相關的內部控制得到有效執(zhí)行，確保數(shù)據(jù)的真實性和可靠性，保證數(shù)據(jù)源頭的可靠性是審計工作效率和效果的保障。另外，需要搭建審計平臺和數(shù)據(jù)云存儲平臺，將取得數(shù)據(jù)口徑統(tǒng)一，存儲與儲存系統(tǒng)中，并隨時由審計人員調用和分析。

(二)審計技術方法的重新選擇

轉變傳統(tǒng)審計技術的思維，要在以往審計技術和程序的基礎上，拓寬視野，尋找新技術和新方法，以技術驅動審計證據(jù)的發(fā)掘。

(三)現(xiàn)代技術運用

審計人員要提升大數(shù)據(jù)背景環(huán)境下的審計效率，還要引入?yún)^(qū)塊鏈技術、聯(lián)網(wǎng)審計等方法。首先，區(qū)塊鏈技術不可篡改性和時間戳使得數(shù)據(jù)的唯一性完美契合審計工作需要，真正保證數(shù)據(jù)的真實性和完整性。減少審計人員獲取審計數(shù)據(jù)的成本，能夠直接驗證并獲取。區(qū)塊鏈的核心是將數(shù)據(jù)分成固定單元，然后使固定的單元相互銜接。區(qū)塊鏈技術具有以下特征：

1.分布式賬本。在運用區(qū)塊鏈技術網(wǎng)絡上所發(fā)生的所有交易記錄和數(shù)據(jù)都將被錄入，并且備份，而且存儲的數(shù)據(jù)具有唯一的時間印記和不可篡改。所有的節(jié)點相互連接之后，數(shù)據(jù)庫也不存在大一的數(shù)據(jù)庫和系統(tǒng)漏洞，不會有大規(guī)模網(wǎng)絡安全性風險和受網(wǎng)絡攻擊的風險。區(qū)別以往的數(shù)據(jù)庫中心化的模式，提升了數(shù)據(jù)安全性。

2.網(wǎng)絡共識。區(qū)塊鏈共識是基于人們對區(qū)塊鏈技術理解的基礎上達成的共識，包括對機器共識和市場共識等方面。這些共識是在確保了分布式賬本在區(qū)塊鏈不同節(jié)點上的一致性，也有市場參與者通過協(xié)議達成的價值觀共識，亦或是市場交易達成的共識。

3.不可篡改。不可篡改性是區(qū)塊鏈技術的優(yōu)勢，數(shù)據(jù)連接到區(qū)塊鏈節(jié)點中，已記錄的數(shù)據(jù)和任何新生成的數(shù)據(jù)將被實時記錄并被分發(fā)到網(wǎng)絡中，數(shù)據(jù)的使用者可以通過區(qū)塊鏈技術查詢和追蹤到數(shù)據(jù)錄入的記錄，也就為數(shù)據(jù)或交易的發(fā)生提供了可靠地證明。

4.時間戳。區(qū)塊鏈上的每一塊單元，都附有時間戳痕跡。這使得數(shù)據(jù)造假發(fā)生的可能性極低，時間戳的記錄使得數(shù)據(jù)的穩(wěn)定性和安全性都得到極大地提升。

區(qū)塊鏈技術使得數(shù)據(jù)信息急速爆發(fā)的當代社會提供了一種特殊機制和可靠保障。使得基于區(qū)塊鏈技術的數(shù)據(jù)分析結果具備了參考價值，緩解了信息不對稱和提高大數(shù)據(jù)審計工作效率和效果。

另外，聯(lián)網(wǎng)審計使得空間限制被打破，未來的審計作業(yè)模式可能減輕審計人員勞動的強度，在有限的時間內更有效完成詳細的審計任務。

由于數(shù)據(jù)的復雜性和數(shù)據(jù)的規(guī)?；卣鳎瑪?shù)據(jù)的形式也呈現(xiàn)不同的特征，審計人員在處理這些數(shù)據(jù)也是需要綜合運用專業(yè)知識和能力加以評判和識別，運用大數(shù)據(jù)技術核查問題。

五、審計準則的研究和人才培養(yǎng)

由于大數(shù)據(jù)審計在我國處于理論研究和實踐的摸索階段，目前缺乏有針對性的審計規(guī)范和準則約束。迫切需要制定大數(shù)據(jù)審計的審計準則和審計指南，為審計人員執(zhí)行大數(shù)據(jù)審計工作提供參照標準和執(zhí)行標準。數(shù)據(jù)審計準則還處于研究階段，國際四大會計師事務所相繼提出了指導性的文件，但是由于目前大數(shù)據(jù)審計實踐依舊較少，需要一定的時間加以完善和制定。

大數(shù)據(jù)審計模式下，審計工作環(huán)境的變化亟需專業(yè)審計人員的加入，優(yōu)化審計組織的資源配置，提高大數(shù)據(jù)審計執(zhí)行能力和執(zhí)行效果?，F(xiàn)代信息技術的不斷更新和完善，財務會計都已經面臨財務共享中心的轉型，審計方法和程序也需要面臨轉型的拐點，時代環(huán)境要求審計人員進行轉變，未來審計人員將需要具備諸如數(shù)學和統(tǒng)計背景知識結構、通過統(tǒng)計建模和推理分析數(shù)據(jù)，也需要計算機編程和程序設計方面知識，隨審計環(huán)境變化和審計需求的變化定制符合自身需求的審計程序等。信息化背景下，審計人員僅僅具備單一知識背景已經難以適應未來審計工作的需要，時代越發(fā)展，對專業(yè)人才的要求越高。

六、結束語

社會越發(fā)展，面臨的不確定性越突出，為應對未來大數(shù)據(jù)時代的挑戰(zhàn)，審計人員和會計師事務所都需要具備危機意識，充分利用信息技術的成果和引進優(yōu)秀人才壯大審計隊伍，提高審計服務質量。