大數(shù)據(jù)時代審計信息化風險與應對策略研究

■/應曉霞 彭蘭香

大數(shù)據(jù)時代審計信息化風險與應對策略研究

■/應曉霞 彭蘭香

大數(shù)據(jù)時代的來臨為我國審計行業(yè)創(chuàng)造了不可多得的發(fā)展機遇，但其中風險亦不可小覷。本文通過對大數(shù)據(jù)時代下我國審計信息化過程中的重要風險進行分析，并積極尋求應對之道，以冀為我國審計開辟一條符合時代特色的創(chuàng)新發(fā)展道路提供些許可鑒之處。

大數(shù)據(jù) 審計信息化 風險分析 應對策略

自全球知名咨詢公司麥肯錫提出大數(shù)據(jù)時代來臨以后，大數(shù)據(jù)的風潮席卷全球，4V（Volume（大量）、Velocity（高速）、Variety（多樣）、Value（價值））是其典型特征。

大數(shù)據(jù)時代，機遇與風險并存，審計行業(yè)亦然。一方面，大數(shù)據(jù)的進程極大地拓寬了審計的發(fā)展空間。據(jù)統(tǒng)計，當下的數(shù)據(jù)量每18個月就會翻一番，信息資料來源渠道更加豐富，涉及種類也更多樣化。此外，以互聯(lián)網(wǎng)、云計算和大數(shù)據(jù)為核心的現(xiàn)代信息技術(shù)可以對與被審計主體相關(guān)的財務(wù)和非財務(wù)的、顯性和隱性的等全方位的海量信息進行系統(tǒng)化、智能化處理，便于發(fā)現(xiàn)審計線索，獲取審計證據(jù)，提高審計效率。另一方面，大數(shù)據(jù)時代下規(guī)模空前的各式數(shù)據(jù)也使審計面臨巨大的風險和挑戰(zhàn)。數(shù)據(jù)爆炸，良莠不齊，辨識之難顯而易見。首部《網(wǎng)絡(luò)安全法》的頒布和實施雖為我國網(wǎng)絡(luò)安全建立了基礎(chǔ)性框架，但相關(guān)配套規(guī)定還未充實，相關(guān)權(quán)益難以得到切實維護，審計信息化肩負巨大壓力。數(shù)據(jù)安全、個人隱私保護等方面缺乏有效防護，信息泄露潛在風險巨大、數(shù)據(jù)所有權(quán)之爭日漸趨多。審計數(shù)據(jù)的采集、審計證據(jù)的獲取作為審計不可或缺的關(guān)鍵程序，如今卻極易使會計師事務(wù)所卷入法律糾紛。鑒于此，本文擬在概論大數(shù)據(jù)時代審計信息化發(fā)展特點的基礎(chǔ)上，分析該環(huán)境下的審計信息化風險及其應對策略。

一、大數(shù)據(jù)時代審計信息化發(fā)展特點

“十二五”以來，注冊會計師行業(yè)將信息化確定為行業(yè)發(fā)展戰(zhàn)略。在中國注冊會計師協(xié)會的有效指導下，通過全行業(yè)共同努力，行業(yè)信息化建設(shè)成效顯著。發(fā)展速度快是審計信息化的一大顯著特點，但低水平、不全面、不平衡的發(fā)展特點也不容忽視。

（一）發(fā)展快

20世紀80年代，我國審計制度建立和實施之初，審計技術(shù)方法主要是手工審計。上世紀90年代后，審計軟件逐步得到應用。21世紀初以來，計算機審計進一步發(fā)展，利用互聯(lián)網(wǎng)技術(shù)、云計算和大數(shù)據(jù)技術(shù)建立非現(xiàn)場審計系統(tǒng)、云審計平臺、大數(shù)據(jù)審計系統(tǒng)成為大勢所趨。短短幾十載，從手工審計一統(tǒng)天下到以審計軟件應用為主，EXCEL為輔的信息化審計普遍存在，推廣大數(shù)據(jù)、云計算等前沿科技，探索人工智能在審計領(lǐng)域的應用，我國注冊會計師審計信息化發(fā)展之快不言而喻。

（二）低水平

我國審計信息化雖發(fā)展迅猛，但是信息化程度總體上還處于較低水平，并且與發(fā)達國家之間存在較大差距。在審計實踐中，大數(shù)據(jù)、云計算等現(xiàn)代信息技術(shù)運用少，賬套式審計和數(shù)據(jù)式審計都還在起步階段。實際上，賬套式審計只是信息化財務(wù)系統(tǒng)和計算機審計條件產(chǎn)生的一個新概念，該審計模式的重點依然是賬目系統(tǒng)，僅是由傳統(tǒng)的紙質(zhì)賬目系統(tǒng)轉(zhuǎn)換為電子賬目系統(tǒng)，這只是審計手段的改進，而不是審計觀念和審計方式的進步。相較之下，數(shù)據(jù)式審計將電子數(shù)據(jù)作為直接審計對象，這個不同以往的全新概念卻鮮有問津。

（三）不全面

在當前的審計市場上，信息化還未能覆蓋絕大部分審計業(yè)務(wù)，且審計流程中的諸多審計步驟仍不能實現(xiàn)完全自動化。實際上，大部分中小會計師事務(wù)所的審計信息化還停留在利用信息技術(shù)對簡單重復、低附加值的人工審計操作進行代替的淺層水平。信息化不全面致使現(xiàn)實中所釋放的審計勞動力遠沒有理論上所預測的可觀，審計人員依然面對巨大的工作壓力。

（四）不平衡

在我國注冊會計師審計領(lǐng)域內(nèi)，信息化發(fā)展不平衡是一個顯而易見的特征，主要表現(xiàn)為大中型會計師事務(wù)所和小型會計師事務(wù)所之間的信息化水平存在巨大差距。國際四大的中國內(nèi)地成員以及瑞華、立信等本土大型會計師事務(wù)所信息化程度高，不僅已全部使用審計軟件，而且還設(shè)立了IT審計部門，在充分發(fā)揮互聯(lián)網(wǎng)的作用下，運用云計算等信息技術(shù)謀求大數(shù)據(jù)帶來的福利。與此同時，諸多大型會計師事務(wù)所積極探索人工智能在行業(yè)中的應用，并取得了相當成效，德勤、普華永道、安永以及畢馬威都已陸續(xù)研制出財務(wù)機器人并投入使用。而資金、人才、技術(shù)等較為匱乏的小型會計師事務(wù)所的信息化并無太大突破，大量人力仍被鉗制在簡單機械的審計工作中。

二、大數(shù)據(jù)時代審計信息化風險分析

大數(shù)據(jù)是審計信息化發(fā)展過程中不容忽視的時代大背景。然而，大部分審計工作者對大數(shù)據(jù)時代一知半解，深度熟悉的人員仍在少數(shù)。目前，大數(shù)據(jù)在國內(nèi)逐步推廣，但在審計領(lǐng)域鮮有應用。審計信息化中潛藏諸多風險，主要包括數(shù)據(jù)采集風險、分析取證風險、網(wǎng)絡(luò)安全風險以及訴訟風險等。

（一）數(shù)據(jù)采集風險

數(shù)據(jù)是大數(shù)據(jù)時代的核心，也是審計工作的基礎(chǔ)。在大數(shù)據(jù)時代下，數(shù)據(jù)采集風險是審計信息化所必須直面的一項重要風險。數(shù)據(jù)采集風險主要表現(xiàn)為遺漏信息和采得污染信息。其原因主要有以下兩點：一是審計領(lǐng)域中大數(shù)據(jù)、云計算等技術(shù)的運用還未成熟，審計信息系統(tǒng)不完善，難以全方位地采集海量數(shù)據(jù)，無法完全準確地分辨良莠；二是審計人員面對諸多數(shù)據(jù)選擇，極易陷入游移不定的狀態(tài)，在比較過程中心疲力竭，進而出現(xiàn)決策癱瘓，做出非理性的數(shù)據(jù)選擇。數(shù)據(jù)采集風險可能會產(chǎn)生嚴重的后果，包括不完善的數(shù)據(jù)會誤導審計人員的判斷，影響審計結(jié)果；污染數(shù)據(jù)滲透到審計的各個流程，會導致諸多審計程序失效，也會降低審計證據(jù)的法律效力；數(shù)據(jù)采集的高額機會成本給審計人員造成嚴重的心理壓力等。

（二）分析取證風險

分析取證風險主要表現(xiàn)為審計數(shù)據(jù)分析不透徹、不全面；審計證據(jù)難以獲得，且電子審計證據(jù)存在諸多缺陷。分析取證風險主要源自以下三點：一是審計數(shù)據(jù)分析信息化水平比較低，大多數(shù)操作僅能發(fā)現(xiàn)簡單明顯的疑點，而對高級舞弊缺乏洞察力，有時甚至會出現(xiàn)互相矛盾的分析結(jié)果；二是大數(shù)據(jù)時代下的審計數(shù)據(jù)成分較復雜，數(shù)據(jù)間存在千絲萬縷的聯(lián)系，依靠簡單的計算機程序難以挖掘出全方位的審計證據(jù)；三是審計信息化減少了獲取紙質(zhì)證據(jù)的可能性，取而代之的是電子審計證據(jù)。由于目前信息化水平的有限以及與電子證據(jù)相關(guān)方面法律規(guī)范不完善等因素，電子審計證據(jù)難以維護，缺乏法律效力的可能性極大，而且公眾對其信任度并不高。

（三）網(wǎng)絡(luò)安全風險

常見的網(wǎng)絡(luò)安全風險為客戶資料、審計數(shù)據(jù)及審計檔案等信息的泄漏、丟失或被篡改和審計軟件、信息系統(tǒng)等出現(xiàn)故障等。導致網(wǎng)絡(luò)安全風險產(chǎn)生的重要因素包括四點：一是黑客入侵、病毒蔓延一直是網(wǎng)絡(luò)安全的頑疾，隱蔽性和攻擊力更強的計算機病毒武器的出現(xiàn)更加劇了網(wǎng)絡(luò)安全的不穩(wěn)定性；二是審計信息系統(tǒng)不成熟，存在較多程序設(shè)計缺陷，安全性能不高；三是多數(shù)審計人員的計算機水平還不高，諸多突發(fā)網(wǎng)絡(luò)安全故障仍無法從容應對；四是網(wǎng)絡(luò)安全方面的立法薄弱，數(shù)據(jù)權(quán)利的使用及泄露信息等相關(guān)責任的承擔并不明確，使不法之徒有機可乘。

（四）訴訟風險

隨著信息化的加深，公眾對審計結(jié)果可靠程度的期望值也與日俱增。當對審計結(jié)論提供合理保證的審計業(yè)務(wù)可能無法達到期望值時，利益相關(guān)者很可能會拿起法律武器維護自己的利益，訴訟風險便成為一個審計機構(gòu)必須考慮的問題。訴訟風險中比較常見的表現(xiàn)有數(shù)據(jù)權(quán)利和隱私的糾紛、審計失敗后面臨中小股東要求會計師事務(wù)所賠償?shù)脑V訟以及進行舞弊的管理層狀告會計師事務(wù)所未發(fā)現(xiàn)其舞弊行為的惡性訴訟等等。

信息化審計的訴訟風險主要來源于三點：一是對審計數(shù)據(jù)的篩選和取用缺乏控制，侵犯數(shù)據(jù)所有權(quán)、使用權(quán)等，或利用污染數(shù)據(jù)導致審計活動喪失合法立足點，進而造成審計失敗；二是電子證據(jù)獲取時的不規(guī)范、立法的局限等使電子審計證據(jù)很難成其為合法可采法律證據(jù)，限制了其維護審計人員的合法權(quán)利的能力；三是會計師事務(wù)所極力避訴，常以付出巨額賠償金的代價進行私下和解，如此消極之態(tài)會被有心人利用。

三、大數(shù)據(jù)時代審計信息化風險應對策略

大數(shù)據(jù)時代下，審計信息化的前途是光明的，但發(fā)展的道路是曲折的。相關(guān)各方既要對未來充滿信心，熱情支持和悉心保護審計信息化的幼芽，促使其成長壯大，又要做好充分的思想準備，不斷克服前進道路上的困難，勇敢地接受挫折與考驗。會計師事務(wù)所、行業(yè)協(xié)會、社會主義市場以及政府等各方應齊心協(xié)力，攜手應對信息化風險。

（一）注冊會計師審計方面

理清思路，終生學習。審計人員面對大數(shù)據(jù)時應保持清晰思路，培養(yǎng)以全樣本原理、相關(guān)性原理及預測原理等為核心的大數(shù)據(jù)思維。同時，審計人員要始終保持終生學習的理念，積極參加職業(yè)培訓，深入學習專業(yè)知識，廣泛涉獵其他門類知識，加強對信息技術(shù)的學習和研究，以將自己培養(yǎng)成為知識廣博、能力過硬的信息化審計人才為目標。

強化技能，堅實基礎(chǔ)。人才方面，事務(wù)所應該積極對審計人員進行執(zhí)業(yè)技能培訓，亦可與高校進行對接以培養(yǎng)實力雄厚的后備審計生力軍。設(shè)備方面，事務(wù)所可以與科研機構(gòu)、信息技術(shù)服務(wù)企業(yè)合作開發(fā)滿足各種需要的個性化審計系統(tǒng)。

自覺自律，嚴控質(zhì)量。審計人員無論何時何地都應自覺自律，一以貫之，恪守職業(yè)道德，尤其重視保密制度的嚴格執(zhí)行。會計師事務(wù)所則要進一步做好每一審計環(huán)節(jié)的質(zhì)量控制，明確相關(guān)人員的權(quán)責，完善質(zhì)量控制監(jiān)督體系。

加大投入，拓展思路。會計師事務(wù)所要加大信息化建設(shè)投入，提高信息化的深度和廣度，及時更新審計軟件、審計信息系統(tǒng)等，積極引進互聯(lián)網(wǎng)、云計算及大數(shù)據(jù)等現(xiàn)代信息技術(shù)，加快人工智能在審計領(lǐng)域應用的探索。事務(wù)所還可嘗試新的審計模式，如“電子數(shù)據(jù)處理審計+電子數(shù)據(jù)審計+聯(lián)網(wǎng)審計”的審計組合模式，即把電子數(shù)據(jù)處理審計和電子數(shù)據(jù)審計二者相結(jié)合，同時落實聯(lián)網(wǎng)審計。

專業(yè)分工，明確權(quán)責。事務(wù)所將審計數(shù)據(jù)采集、分析等部分業(yè)務(wù)外包給大數(shù)據(jù)處理平臺，各盡其才的專業(yè)化分工會在很大程度上解放勞動力，也會分散部分風險，從而降低會計師事務(wù)所的相關(guān)責任。與此同時，審計報告的內(nèi)容和結(jié)構(gòu)也要做出相應的改變，以進一步明確相關(guān)參與各方的對應權(quán)責。

依法審計，以法護己。事務(wù)所可以聘請專業(yè)法律人員組成法律小組，在每個審計項目小組中都配備數(shù)名專業(yè)法律人員作為專業(yè)法律顧問，由法律顧問對審計程序、審計證據(jù)等的合法性進行跟蹤監(jiān)督和連續(xù)控制，強化事務(wù)所迎擊訴訟的勇氣和信心，維護事務(wù)所和審計人員的合法權(quán)益。

（二）市場服務(wù)方面

市場主導，合理調(diào)配。市場作為資源配置的基本手段之一，在社會主義市場經(jīng)濟中起決定性作用，社會主義市場要發(fā)揮好市場這只“看不見的手”在宏觀調(diào)控下對資源配置的主導作用。注冊會計師審計要遵循價值規(guī)律的要求，適應審計市場供求關(guān)系的變化；運用市場對各種經(jīng)濟信號反應靈敏的特點，傳遞供求信息；通過價格杠桿和競爭機制，把優(yōu)質(zhì)資源配置到效益顯著的審計服務(wù)中。

完善機制，有序競爭。“沒有規(guī)矩不成方圓”，良好的市場秩序需要市場規(guī)則來維護。社會主義市場必須完善以法律法規(guī)、行業(yè)規(guī)范、市場道德規(guī)范等為主要形式的市場運行機制，積極引導審計市場進行良性競爭，盡量避免惡性同質(zhì)競爭，實現(xiàn)事務(wù)所的優(yōu)勝劣汰，保證注冊會計師審計的質(zhì)量，維護審計市場的有序運行。

精誠合作，互利共贏。信息行業(yè)應積極響應審計信息化建設(shè)的號召，不斷加強業(yè)務(wù)能力，完善審計系統(tǒng)，加大人工智能的開發(fā)力度。軟件公司等信息技術(shù)企業(yè)、大數(shù)據(jù)服務(wù)平臺應積極謀求與會計師事務(wù)所的長期合作，為其提供優(yōu)質(zhì)服務(wù)，滿足其對信息系統(tǒng)的個性化需求。人才培訓機構(gòu)應重視審計、計算機、數(shù)據(jù)科學以及法律等優(yōu)秀人才的培養(yǎng)，為審計信息化的健康持續(xù)發(fā)展輸送新鮮血液。

誠實守信，立德守法。誠實守信是現(xiàn)代市場經(jīng)濟正常運行必不可少的條件。審計市場應以日益完備的社會信用制度為依托，加強信用建設(shè)，健全信用體系，進一步形成以道德為支撐，以法律為保障的審計市場信用機制。

（三）行業(yè)協(xié)會監(jiān)管方面

契合政策，引導發(fā)展。為實現(xiàn)“十三五”時期注冊會計師行業(yè)信息化目標，有效落實行業(yè)信息化五年規(guī)劃提出的會計師事務(wù)所信息化建設(shè)任務(wù)，中國注冊會計師協(xié)會必須發(fā)揮好戰(zhàn)略引領(lǐng)和政策引導作用。中國注冊會計師協(xié)會應與時俱進，保持對國家政策的敏銳嗅覺，為審計信息化提供正確方向引導。

加強管理，接受監(jiān)督。中國注冊會計師協(xié)會應加強對注冊會計師的管理，重視注冊會計師的成長，為該群體的發(fā)展提供機會和營養(yǎng)，而對違反職業(yè)規(guī)范的成員則要公正處理，嚴肅紀律。在進行監(jiān)督管理的同時，中注協(xié)也要自覺虛心接受來自于社會大眾、輿論媒體等各方的監(jiān)督。

戮力同心，共同前進。在業(yè)界享有權(quán)威的中國注冊會計師協(xié)會能高瞻遠矚，有大局意識，集結(jié)行業(yè)精英，能有效地集眾志，聚人心。除提升業(yè)務(wù)能力、探索理論創(chuàng)新外，中注協(xié)還應該積極培育行業(yè)文化，積極鼓勵會計師事務(wù)所承擔社會責任，增強行業(yè)自信，維護行業(yè)信譽，樹立良好的行業(yè)形象，提升行業(yè)存在感，避免審計邊緣化。

培養(yǎng)人才，提升設(shè)備。中國注冊會計師協(xié)會應注重提升審計“人氣”，積極培養(yǎng)高精尖的審計人才。同時，要積極倡導建設(shè)開放運行、連續(xù)加載、科學分析、實時應用的公共審計專用云平臺，培養(yǎng)實力派的專業(yè)審計人員對云平臺進行管理，從而降低會計師事務(wù)所的業(yè)務(wù)壓力，減小審計風險，提供更強有力的網(wǎng)絡(luò)安全保障。

學習借鑒，博采眾長。中國注冊會計師協(xié)會應經(jīng)常將審計與社會其他行業(yè)之間進行互聯(lián)互通，充分吸收其養(yǎng)分為己所用，還應促進審計信息化發(fā)展中學術(shù)和實踐的國際平等交流、相互借鑒，博采眾長，推動創(chuàng)新。

（四）政府調(diào)控方面

創(chuàng)新戰(zhàn)略，科學謀劃。政府要有統(tǒng)攬大局的魄力，與時偕行，創(chuàng)新戰(zhàn)略，統(tǒng)籌規(guī)劃，協(xié)調(diào)推進信息化建設(shè)，充分重視行業(yè)信息化發(fā)展，加大政策引導和資金扶持，深入實施注冊會計師行業(yè)信息化戰(zhàn)略。堅持問題導向，制定合理舉措，加強對規(guī)劃執(zhí)行情況的監(jiān)督和考核，確保各項任務(wù)順利有序進行。

宏觀調(diào)控，優(yōu)化配置。社會主義市場經(jīng)濟是同社會主義基本制度結(jié)合在一起的，由此也明確了宏觀調(diào)控存在的必然性，宏觀調(diào)控還可以有效避免審計市場的自發(fā)性、盲目性、滯后性三大弊病。政府必須加強對審計市場的宏觀調(diào)控，綜合運用經(jīng)濟手段、法律手段和行政手段形成科學發(fā)展的宏觀調(diào)控體系，優(yōu)化資源在審計領(lǐng)域的配置，引導優(yōu)質(zhì)資源注入信息化發(fā)展進程。

補足短板，合作交流。以2017年6月1日起實施的首部《網(wǎng)絡(luò)安全法》為框架，加快完善相關(guān)法律法規(guī)，補足法律短板，為審計信息化保駕護航。同時，政府要促進行業(yè)內(nèi)、地區(qū)間、國際上的審計信息化合作與交流，促進審計信息化的引進來和走出去雙管齊下。

協(xié)調(diào)供需，深化改革。由于市場信息不對稱、審計服務(wù)供給結(jié)構(gòu)不合理等原因，審計市場長期存在供需不協(xié)調(diào)的尷尬。政府必須堅持國家大政方針，促進審計領(lǐng)域的供給側(cè)結(jié)構(gòu)性改革，提高審計服務(wù)質(zhì)量，推進結(jié)構(gòu)調(diào)整，擴大有效供給，提高供給結(jié)構(gòu)對需求變化的適應性和靈活性，提高效益，促進經(jīng)濟社會持續(xù)健康發(fā)展。

[1]陳偉.大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計：機遇、挑戰(zhàn)和方法〔J〕.計算機科學，2016（43）.

[2]畢健萍，王建中.會計信息化審計方法初探——傳統(tǒng)審計與信息化審計的比較〔J〕.審計觀察，2009（10）.

[3]陳偉，張金城，QUI Ro-Bin.計算機輔助審計技術(shù)（CAATs）研究綜述〔J〕.計算機科學，2007（34）.

[4]米勝天，張金城.面向數(shù)據(jù)的計算機審計中數(shù)據(jù)質(zhì)量問題的探討〔J〕.審計與經(jīng)濟研究，2006（21）.

[5]姚太明.關(guān)于電子證據(jù)可采性和證明力的若干問題探討〔J〕.審計研究，2005（01）.

[6]茍海霞.大數(shù)據(jù)在審計信息化中的應用及思考〔J〕.財會研究，2014（12）.

本文系教育部人文社基金項目“基于政府官員腐敗治理的經(jīng)濟責任審計問責體系與實施路徑研究”（17YJA810007）、審計署重點科研課題“國有企業(yè)領(lǐng)導人員任期經(jīng)濟責任審計研究”（15SJ03001）、浙江省哲學社會科學規(guī)劃課題“水環(huán)保績效審計評價指標體系及審計監(jiān)管模式的優(yōu)化研究——以浙江省‘五水共治’為背景”（15NDJC118YB）的階段性研究成果。

◇作者信息：浙江財經(jīng)大學會計學院

◇責任編輯：何 眉

◇責任校對：何 眉

F239.4

A

1004-6070（2017）10-0027-05