試論大數(shù)據(jù)審計存在的風險及防控方法

王鵬飛

摘要：在大數(shù)據(jù)時代，審計風險管理離不開各類智能平臺和信息系統(tǒng)，但是這些智能平臺與信息系統(tǒng)都離不開數(shù)據(jù)的支撐，數(shù)據(jù)在財務管理中對于審計風險的防控具有重要意義，沒有數(shù)據(jù)支撐的風險管理是不可想象的。本文論述了運用大數(shù)據(jù)開展財務審計的必要性以及存在的風險，并嘗試提出防控風險的建議。

關(guān)鍵詞：大數(shù)據(jù)；審計；風險；防控

一、利用大數(shù)據(jù)審計過程中存在的主要問題和風險

當前，審計機關(guān)在探索大數(shù)據(jù)審計過程中主要存在的問題和風險：

（一）數(shù)據(jù)不連續(xù)

大數(shù)據(jù)審計，離開數(shù)據(jù)資源就是空談。雖然各地數(shù)據(jù)中心中大多已獲取財政預算執(zhí)行、地稅征管、社保資金等業(yè)務數(shù)據(jù)以及車輛、人口、房產(chǎn)登記等第三方基礎(chǔ)數(shù)據(jù)。但是，這些數(shù)據(jù)都只能通過實施審計項目獲取，如果第二年不審計這些資金，相關(guān)單位在數(shù)據(jù)提供時會不配合，認為不在審計期間或者不是審計范圍，即使提供了也會是處理后的數(shù)據(jù)而非原始數(shù)據(jù)。數(shù)據(jù)不能及時更新、內(nèi)容不完整等問題的出現(xiàn)，歸結(jié)起來主要是未形成數(shù)據(jù)采集的長效機制。

（二）數(shù)據(jù)之間缺乏關(guān)聯(lián)

大數(shù)據(jù)的魅力和價值只有在數(shù)據(jù)關(guān)聯(lián)、匯聚、融合后方能體現(xiàn)出來。但是，就目前利用大數(shù)據(jù)進行審計的過程中，審計單位進行審計時沒有統(tǒng)一的規(guī)范，導致審計部門收集到的數(shù)據(jù)信息存在很多問題，如信息缺失、表述不一致等，這些問題都為后期審計工作中關(guān)聯(lián)數(shù)據(jù)增加了難度。由于審計人員自身存在技術(shù)瓶頸，習慣依靠傳統(tǒng)數(shù)據(jù)庫查詢技術(shù)，未掌握大數(shù)據(jù)信息抽取、中文分詞、模糊匹配等技術(shù)，較難突破數(shù)據(jù)關(guān)聯(lián)匹配的難題。如何運用中文分詞、同義近義詞、知識學習、數(shù)據(jù)挖掘等大數(shù)據(jù)技術(shù)，借助IBM數(shù)據(jù)集成處理軟件，實現(xiàn)了數(shù)據(jù)的關(guān)聯(lián)交叉比對。

（三）大數(shù)據(jù)分析缺少思路和工具

數(shù)據(jù)分析是大數(shù)據(jù)審計的核心，審計部門需要收集的審計數(shù)據(jù)涵蓋的部門多、業(yè)務范圍廣甚至跨領(lǐng)域，要對這些審計數(shù)據(jù)進行實用、高效的分析，并沒有太多成果的經(jīng)驗可以借鑒，因而大多數(shù)從事審計工作的人員在大數(shù)據(jù)分析上缺少清晰的思路，增加了數(shù)據(jù)分析的難度。不僅如此，目前信息技術(shù)在審計方面的應用還不完善，審計人員要進行數(shù)據(jù)分析大多借用智能化級別較低的工具，如OA辦公系統(tǒng)、數(shù)據(jù)庫查詢軟件等，這些工具只能對數(shù)據(jù)進行淺層的、簡單的分析，并不能實現(xiàn)對審計數(shù)據(jù)進行全面而有深度的分析，無法從已獲取的數(shù)據(jù)中挖掘更深層次的意義和價值，更做不到對風險進行預測、防范。因此，引進大數(shù)據(jù)綜合分析軟件是審計部門急需要做的事情。

二、應對大數(shù)據(jù)審計風險的辦法

（一）建設好數(shù)據(jù)平臺這個載體大數(shù)據(jù)審計風險防控的前提

要實現(xiàn)審計信息化，就離不開信息平臺，必須建設符合單位實際的財務審計平臺。財務審計平臺應當具備兩方面的功能：數(shù)據(jù)管理和數(shù)據(jù)分析。具體而言，財務審計平臺的數(shù)據(jù)管理功能要能實現(xiàn)收集審計數(shù)據(jù)并按照一定規(guī)范進行數(shù)據(jù)轉(zhuǎn)換，最后保存在平臺數(shù)據(jù)庫中；而數(shù)據(jù)分析功能則要求財務審計平臺具備建立審計分析模型的功能，通過整合數(shù)據(jù)，建模進行分析，從而明確審計工作中的重點、難點。因此，審計部門必須做到如下幾點：（1）建立完善的數(shù)據(jù)庫并不斷充實數(shù)據(jù)資料。財務審計平臺必須具備完善的數(shù)據(jù)庫，要涵蓋審計對象、審計資料、審計報告等多個方面的內(nèi)容。（2）優(yōu)化數(shù)據(jù)管理，實現(xiàn)數(shù)據(jù)共享。審計數(shù)據(jù)的來源廣、內(nèi)容多，因此要優(yōu)化數(shù)據(jù)管理，對資源進行整合，盡可能實現(xiàn)多部門、多系統(tǒng)甚至跨行業(yè)的審計數(shù)據(jù)資源聯(lián)合，從而實現(xiàn)審計大協(xié)同作業(yè)。（3）建立符合實際的數(shù)據(jù)平臺。通過優(yōu)化網(wǎng)絡管理，應用云技術(shù)，并結(jié)合成功的經(jīng)驗，將較為成熟的審計模型和審計方法應用于數(shù)據(jù)平臺，確保數(shù)據(jù)審計具有合理性、可操作性。（4）完善監(jiān)督機制。在財務審計過程中，應用互聯(lián)網(wǎng)技術(shù)進行聯(lián)網(wǎng)審計，完善審計監(jiān)督機制，將傳統(tǒng)的事后審計轉(zhuǎn)變?yōu)轭A測性強的事前審計，并實施動態(tài)監(jiān)控，確保審計工作能順利推進。

（二）做好各類數(shù)據(jù)的采集是大數(shù)據(jù)審計風險防控的基礎(chǔ)

真實、有效的審計數(shù)據(jù)是大數(shù)據(jù)時代進行數(shù)據(jù)審計的基礎(chǔ)，收集審計數(shù)據(jù)是開展數(shù)據(jù)審計的首要步驟，因此，要做好數(shù)據(jù)審計工作，必須做好各類數(shù)據(jù)的采集工作。應當做好以下幾方面的工作：（1）完善數(shù)據(jù)指標體系。通過收集財務管理、企業(yè)經(jīng)濟信息等相關(guān)的審計數(shù)據(jù)，完善數(shù)據(jù)指標體系，并以此為基礎(chǔ)建立完善的數(shù)據(jù)倉庫，為后期數(shù)據(jù)的挖掘分析做好準備工作。（2）合理應用工具，對數(shù)據(jù)進行整合分析。審計數(shù)據(jù)的來源廣、類別多、內(nèi)容豐富，在實際操作中，我們應當積極應用工具，如ETL工具，對收集到的審計數(shù)據(jù)進行整合分析，并按照一定的規(guī)范進行歸類整理，加載到數(shù)據(jù)倉庫中，作為數(shù)據(jù)審計的參考依據(jù)。（3）建立完善的被審計單位數(shù)據(jù)庫。審計對象的數(shù)據(jù)資料也是審計部門的重要資料，在審計部門對其他審計對象進行審計的過程中具有重要參考意義，因此可以通過建立完善的被審計單位數(shù)據(jù)庫，保留被審計單位的基本信息、財務信息、業(yè)務信息等數(shù)據(jù)資料。

（三）數(shù)據(jù)分析是大數(shù)據(jù)審計風險防控的核心

審計部門對大型項目進行階段性劃分，可以采取“集中分析，發(fā)現(xiàn)疑點，分散核查，確認問題”的審計模式，在不同階段應用不同方法和技術(shù)做好數(shù)據(jù)分析工作。在數(shù)據(jù)分析前期，數(shù)據(jù)分析組集中全部成員共同開展重要審計事項和重點內(nèi)容數(shù)據(jù)分析等共性工作，歸納數(shù)據(jù)特征，研究有效技術(shù)和方法。隨著審計實施，數(shù)據(jù)分析組成員分散到各審計組，依據(jù)所在審計組具體情況和特點，修正集中分析階段形成的分析方法，補充所需外部數(shù)據(jù)，完成第二次數(shù)據(jù)采集，與延伸工作結(jié)合，進一步開展個性化數(shù)據(jù)分析工作。建立一套數(shù)據(jù)分析管理制度，通過制定審計數(shù)據(jù)分析運用管理辦法，不僅規(guī)范財務核算軟件報送格式，規(guī)范常規(guī)性分析、專題審計分析、審計數(shù)據(jù)日常維護、重大信息系統(tǒng)審計等數(shù)據(jù)分析內(nèi)容，規(guī)范數(shù)據(jù)分析報告及其運用、隊伍建設和保密等管理工作，保證數(shù)據(jù)分析的正常開展，而且應用數(shù)據(jù)挖掘技術(shù)，可以盡快發(fā)現(xiàn)審計數(shù)據(jù)中的疑點，針對疑點進行分散核查，可以在最短的時間內(nèi)找出問題，從而減少審計現(xiàn)場需要耗費的時間，提升審計工作效率。

在審計過程中，各審計組及時做好數(shù)據(jù)分析經(jīng)驗的歸納和總結(jié)，在項目審計執(zhí)行管理平臺中進行交流，及時轉(zhuǎn)變傳統(tǒng)的以數(shù)據(jù)庫工具進行分析的工作方式，督促并鼓勵審計人員利用財務審計平臺的數(shù)據(jù)分析功能對審計數(shù)據(jù)進行分析，逐步規(guī)范數(shù)據(jù)審計行為，提升審計人員數(shù)據(jù)審計意識，幫助審計人員養(yǎng)成數(shù)據(jù)審計的工作習慣。

（四）嚴密的數(shù)據(jù)管理體系和預警功能是防范大數(shù)據(jù)審計風險的手段

在數(shù)據(jù)審計工作中，利用已獲得的審計數(shù)據(jù)，研究現(xiàn)在的發(fā)展趨勢，對未來的發(fā)展趨勢進行預測分析，這是審計工作未來發(fā)展的方向。審計工作的重點不是查找錯處，而是防患于未然，對于審計過程中出現(xiàn)的風險，防范的作用遠遠超出事后補救，因此，我們應當注重大數(shù)據(jù)審計的風險防范。可以通過以下三個途徑實現(xiàn)：（1）加強保密管理。數(shù)據(jù)審計的基礎(chǔ)是數(shù)據(jù)，因而數(shù)據(jù)的真實性對審計結(jié)果的正誤具有直接影響。在數(shù)據(jù)存儲、傳輸?shù)拳h(huán)節(jié)都應當加強保密管理。（2）建立數(shù)據(jù)授權(quán)模式。為了加強對審計數(shù)據(jù)的保護，提升安全性，還應當建立數(shù)據(jù)授權(quán)模式，給予審計部門領(lǐng)導和工作人員不同級別的權(quán)限，一方面能防止重要數(shù)據(jù)信息被泄露，另一方面也能在信息泄露時及時查出原因。（3）完善追責制度。審計部門應當建立追責制度，對于泄露審計數(shù)據(jù)的行為進行嚴厲打擊，對泄露審計數(shù)據(jù)的工作人員予以懲處。

在“大數(shù)據(jù)”時代，數(shù)據(jù)管理和數(shù)據(jù)分析所能帶來的益處大家有目共睹。在財務精細化管理要求之下，財務預算審查、預算執(zhí)行差異分析、預算與決算的對比分析都是使用大數(shù)據(jù)系統(tǒng)來完成的。相應地，財務預算執(zhí)行審計要實現(xiàn)全口徑分析，必須使用系統(tǒng)數(shù)據(jù)。可以說，應用數(shù)據(jù)審計是財務審計工作的發(fā)展方向，也是大勢所趨。審計部門應當積極轉(zhuǎn)變思維，用“大數(shù)據(jù)”思維去思考審計工作，打開審計思路，創(chuàng)新審計方法，通過建設符合單位實際的財務審計平臺、做好各類審計數(shù)據(jù)的采集、強化對審計數(shù)據(jù)的分析、建立嚴密的數(shù)據(jù)管理體系等途徑來完善數(shù)據(jù)審計，并在數(shù)據(jù)審計的過程中，積極運用聚類、關(guān)聯(lián)分析等新方法，建立符合審計對象實際情況的全面、立體的數(shù)據(jù)模型，對審計對象進行完整的數(shù)據(jù)描述，通過全面、真實的數(shù)據(jù)對比分析，及時發(fā)現(xiàn)問題所在，降低審計風險發(fā)生的概率，切實提升審計工作的實效。