大數據對商業銀行信息系統審計的影響研究

藺亞利

【摘要】隨著科技的發展，大數據一詞越來越被頻繁提及，成為各界熱議的話題之一，也引起了學術界眾多學者的關注，與大數據相關的實踐幾乎成為所有行業在技術和應用方面最具創新意義的活動，因此對于以數據處理為依托的信息系統審計來說也是一種機遇。與此同時，大數據在信息系統審計工作的應用程度直接影響了審計的質量和風險，這就給信息系統審計工作帶來了挑戰。此外，隨著大數據的高速發展，商業銀行的客戶數據、交易數據以及管理數據均呈現爆炸式增長，商業銀行如何開展大數據環境下的信息系統審計極為重要。本文通過分析大數據環境下商業銀行信息系統審計的現狀，指出商業銀行在大數據環境下開展信息系統審計面臨的問題，最后就商業銀行如何在大數據時代推進信息系統審計工作提出自己的意見和建議。

【關鍵詞】大數據 信息系統審計 商業銀行

一、大數據環境下的商業銀行信息系統審計

隨著互聯網的不斷發展，全球經濟逐漸邁向數字化轉型的新時代。大數據一經提出便掀起了社會各界的研究浪潮，部分國家甚至將其上升至國家戰略的重要地位（維克托.邁爾-舍恩伯格，肯尼思.庫克耶，2012；涂子沛，2012）[1][2]。在商業領域方面，國內外眾多社交網絡公司（如谷歌、Facebook、騰訊等）也根據自身龐大的用戶數據信息展開相關大數據研究，試圖發掘潛在的商業價值。學術界也對大數據展開了大量的研究，國際頂級學術刊物《Nature》早在2008年就開辟專刊《Big Data》，《Science》2011年推出第一個關于科學數據的專刊《Dea1ing with Data》。中國計算機學會還專門成立大數據專家委員會對大數據的發展狀況追蹤研究。

盡管大數據頻繁地被媒體以及行業提及，但“大數據分析”在國內的發展仍處于初期階段，發展狀況遠不如國外。審計與數據充分接觸、依賴數據而生，大數據時代的到來，必然對審計工作造成很大的影響（Kiesow Andreas，Thomas Oliver，2014）[3]。數據規模空前加大，導致數據處理難度的加大；但若處理方法運用得當就可以從巨大的數據流中挖掘出更大的價值。可以說商業銀行信息系統審計想要進一步發展就必須充分利用大數據技術挖掘海量數據中有價值的部分。當前我國大數據存儲分析技術和處理技術相當薄弱，要達到信息智能化審計，都需要長時間大力投入人力、物力、財力（Setty Kumar， Bakhshi Rohit，2013）[4]。在大數據浪潮的沖擊下，審計方式將朝著數據化、多樣化、創新化方向發展（Xihan Qian，2014； Tammy Whitehouse，2014）[5][6]。大數據審計是傳統信息審計的發展，是企業內部控制、安全風險控制的關鍵手段（許金葉、許琳，2013）[7]。與此同時，在大數據時代不可能收集和分析被審計單位全部數據，審計方式必須從傳統的抽樣審計轉變為整體審計模式，可以減少由于抽取樣本有限性而無法完全發現被審計單位的重大舞弊，大大提高審計質量（秦榮生，2014）[8]。隨著大數據的快速發展，商業銀行經營管理均以數據信息流的方式呈現，審計部門獲取數據變得相對容易并且全面，但是數據處理和分析會更為復雜（王一多，2015）[9]。傳統審計流程“采集數據——轉化為標準表——分析處理”過程中可能會由于轉換過程中數據的修改造成信息損耗，但是大數據時代“樣本=總體”模式剛好可以克服這一弊端（張金城，柳巧玲，2016）[10]。所以說，大數據在給商業銀行信息系統審計帶來機遇的同時，也帶來了挑戰。

盡管我國近年來關于信息系統審計的研究已經取得了一定的成果，但大數據建設才引起了我國審計人員的廣泛重視，加強數據管理是推進我國大數據環境下商業銀行信息系統審計的必要條件。

二、大數據環境下商業銀行信息系統審計的轉變

商業銀行只有真正將數據作為其戰略性資產，才能有效防范和控制大數據時代商業銀行的經營風險。

（一）審計思維的轉變

傳統審計由于數據存儲的局限性只能采取抽樣審計的方式，由于選取樣本的有限性，容易忽視重要的業務活動，不能完全發現被審計單位的舞弊行為，隱藏了審計風險，利用大數據技術可以收集和分析處理全體數據，得出更為客觀的審計結論（石登華，2016）[11]。另外，大數據時代追求“局部”、“精確”向“全貌”、“高效”轉變，強調數據及時性和利用效率，容忍模糊和不確定性，利用來源廣泛的海量數據幫助審計人員認清事物的真相（朱海星，2016）[12]。另外，在大數據時代強調用相關關系代替因果關系，通過對海量數據的挖掘與分析掌握問題與數據的相關性，揭示事物內在規律和發展方向。

（二）審計風險特點的改變

風險管理是商業銀行的重點工作，在大數據時代背景下開展商業銀行信息系統審計的過程中商業銀行的風險特點發生了顯著變化。與商業銀行原有的信用風險、市場風險等傳統風險相比，大數據環境下商業銀行面臨的數據紛繁復雜、數量龐大，數據安全問題日益突出（劉杰，2014）[13]，我國存儲和處理大數據的能力還很薄弱，個人或企業隱私泄露現象嚴重，使得商業銀行信息系統審計數據安全問題突出。

三、大數據環境下商業銀行信息系統審計面臨的問題分析

自上個世紀90年代以來，我國在商業銀行信息系統建設方面取得了巨大的成就，但是在開展信息系統審計的過程中，大數據技術的運用還處于起步階段，面臨的問題較多。

（一）信息系統審計法規、準則滯后

由于我國對商業銀行信息系統審計的研究才剛起步，有關的規章制度很少，沒有形成完善的規范體系來約束商業銀行信息系統審計（李米，2014）[14]，現有制度只是關于計算機審計的一般性指導，并沒有具體的操作準則，如中國內部審計協會《內部審計具體準則第28號——信息系統審計》（2008）。然而，計算機審計與信息系統審計并不能視為同一個概念，其概念、審計目標、內容、適用準則或審計技術存在很大的區別，不能完全適應和規范商業銀行信息系統審計的實踐。要想加快我國信息系統審計的發展必須不斷加強我國有關方面的立法。endprint

（二）缺乏信息系統審計的專業人才

商業銀行信息系統于傳統審計相比最大的區別就是依托計算機技術進行審計（薛雁，2013）[15]，因此對審計人員的素質要求相對較高，既需懂得計算機應用，又要有一定審計經驗。但我國信息系統審計人員不僅在數量方面存在欠缺，質量方面更加有待提高。目前我國審計隊伍嚴重缺乏既精通現代審計理論又精通計算機技能復合型人才，不能將大數據技術及時運用到信息系統審計中去，嚴重降低了信息系統審計的效率。

（三）缺乏有效的通用信息系統審計軟件

信息系統審計必然離不開軟件技術支撐，通用軟件不僅具備了計算機輔助審計軟件的各種功能，而且還可以利用計算機技術將數據接口與商業銀行被審計的信息系統相連接，將審計工作程序化，大大減少手工審計的工作量（茍海霞，2014）[16]。然而，我國對于信息系統審計的研究才剛剛開始，幾乎不存在通用信息系統審計軟件，在信息系統審計軟件開發方面存在很大的發展空間。

四、大數據環境下我國商業銀行信息系統審計的發展策略

針對大數據環境下商業銀行信息系統審計存在的問題分析，我認為應當從規范體系建設、專業人才培養、軟件研發三個方面進行改進來推進大數據環境下商業銀行信息系統審計的不斷發展。

（一）完善相應的標準與規范體系

在大數據時代到來之際，國家審計機關與立法機關應思考如何利用好大數據所帶來的優勢。立法機關首先應在《審計法》中增加信息系統審計的相關條例，讓審計人員在實際信息系統審計實務中做到有法可依，同時應該加強保護數據安全，構建大數據環境下的信息系統審計規范與法律體系。

（二）培養信息系統審計的專業人才

大數據環境下的商業銀行信息系統審計工作需要一支既熟練精通審計業務和信息技術的隊伍，然而財經類專業人員計算機技能大多達不到信息系統審計要求，制約商業銀行信息系統審計的實施”。我國可以效仿美國、日本等信息系統審計發展先進的國家，組織國際信息系統審計師（CISA）執業考試，激勵從業人員掌握最前沿的信息系統審計知識或者在高校開設相關專業。

（三）研發相應的信息系統審計軟件

我國商業銀行必須從實際出發，研發適合各自運行環境及不同審計內容的信息系統審計軟件。在軟件的研制方面，還要考慮審計作業發展趨勢。研發過程除了要符合審計原理外，也要考慮審計人員的工作方式和習慣，建立簡單易行的操作軟件。

大數據環境下開展商業銀行信息系統審計還處于初始階段.這不僅僅是巨大的挑戰.也是一個不可多得的機遇。

參考文獻

[1]維克托·邁爾-舍恩伯格，肯尼思·庫克耶.大數據時代[M]，2012.

[2]涂子沛.大數據：正在到來的數據革命，以及它如何改變政府、商業與我們的生活[M].桂林：廣西師范大學出版社，2012.

[3]Kiesow，Andreas，Thomas，Oliver Kiesow，Andreas，Thomas，Oliver.Continuous auditing in big data computing environments：Towards an integrated audit approach by using CAATTs，Series of the Gesellschaft fur Informatik （GI），v P-232，p 901-912，2014.

[4]Setty Kumar，Bakhshi Rohit.What is big data and what does it have to do with it audit，ISACA Journal，v 3，p 23-25，2013.

[5]Xihan Qian.The challenges and countermeasures of government audit in the age of big data. BioTechnology：An Indian Journal，v10，n8，p 2539-2545，2014.

[6]Tammy Whitehouse.Auditing in the Era of Big Data，Apirl 29，2014.

[7]許金葉，金琳.大數據審計：物聯網建設的制度保障[J].會計之友，2013，（33）：118-121.

[8]秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究，2014（6）：23-28.

[9]王一多.大數據分析助推審計信息化[N].四川法制報，2015- 07-23（008）.

[10]張金城，柳巧玲.大數據環境下基于云計算的信息系統審計實施研究[J].商業會計，2016，（21）：13-16.

[11]石登華.大數據時代對會計和審計的影響[J].財經界（學術版），2016，（12）：281.

[12]朱海星.大數據環境下推進審計信息化建設的思路[N].中國審計報，2016-07-13（006）.

[13]劉杰.ISACA信息系統審計基本準則解讀[J].財會通訊，2014，（34）：105-107.

[14]李米.淺析大數據環境下信息技術在銀行內審中的應用[N].中國審計報，2014-10-29（008）.

[15]薛雁.淺談在大數據背景下應如何開展企業審計[N].中國審計報，2013-06-21（002）.

[16]茍海霞.大數據在審計信息化中的應用及思考[J].財會研究，2014，（12）：40-43.endprint