大數據時代審計證據的演進與運用

楊利華 李安妮

（蘭州財經大學會計學院，甘肅 蘭州 730030）

審計證據是保證審計工作順利進行的重要部分，提供的是高水平的合理保證.注冊會計師要想發表恰當的審計意見、得出正確的審計結論以及出具最終的審計報告，就需要取得極具證明力、適當且充分的審計證據.審計工作需要審計證據作為支持和保證，同時審計證據也能保證審計工作的主動地位.

隨著現代信息技術的進步，大數據時代已經到來，大量有效的數據可以在任何時間、任何地點產生.許多企業陸續引入大數據技術，并將其作為自身發展和運營的重要引擎，審計部門也將其逐漸運用于獲取審計證據的過程中.大數據環境有多樣性、海量性、真實性、高頻性、價值性等主要特征.在這些特征下，審計人員常規地從數據庫中提取并分析運用不同類型的審計證據是較為困難的.在大數據環境下，如何正確面對審計證據的困境、如何有效獲取審計證據并進行處理分析，對發表審計意見和出具審計報告是非常重要的.

審計人員可以充分利用大數據時代的優勢，對審計證據進行數據分析并開展審計工作，以達到審計工作效率與質量雙重提高的目標.因此，對大數據環境下審計證據的運用進行探討，具有重要意義.

1 審計證據的歷史嬗變

審計證據的發展大致可以分為三個時期：賬項基礎審計時期、制度基礎審計時期以及風險基礎審計時期.在賬項基礎審計階段，審計人員對實物證據和書面證據較為重視，對環境證據和口頭證據的關注度較低［1］.隨著制度基礎審計的逐漸發展，審計人員為了確定審計工作的范圍及層次，進一步提高審計工作效率，需要通過對內部控制系統進行測試來獲取審計證據.內部控制測試需要環境證據及口頭證據的支撐.此時，環境證據和口頭證據的作用才逐漸顯現出來.而風險基礎審計時期的到來，使得審計人員在對各種風險因素評估的基礎之上，將風險控制融入審計取證之中，審計證據也隨之發生變化.

1.1 審計證據類型化發展中的擴張

隨著審計實務的不斷演變，審計證據的分類方式逐漸發展.這些不斷進步的分類方式可以幫助審計人員更高效地獲取和分析審計證據，從而提高工作效率.

賬項基礎審計時期，審計人員以賬表導向作為主要審計方式，以查錯防弊作為主要審計目的.在這個時期，審計證據的種類較為單一.審計人員獲取的審計證據大都來自企業內部，來自企業外部的證據往往不具備太大的影響力，因而對財務記錄之外的信息都不感興趣，故這種按審計證據取得來源的分類方式在當時并未得到太大關注.

制度基礎審計時期，按審計證據來源分類的方式逐漸被關注.審計人員大都將內部控制與抽樣審計結合使用，此時的審計證據來源逐漸趨向企業外部，整體表現為內部取證為主，外部取證為輔.同時，審計人員為了證明某個事項，通常會自己動手編制各種計算表、分析表，這種證據被稱為親歷證據.

風險基礎審計時期，最大的特點就是環境證據和口頭證據佐證書面證據和實物證據.在審計資源相對稀缺的情況下，注冊會計師為了提高審計工作效率，控制審計成本，之前被忽略的口頭證據以及環境證據等被重新重視，并且在審計工作中的利用率也大大提升.審計人員也逐漸重視起了按證據的存在形式的分類方式.

1.2 審計證據取證觀察法的演進

隨著時代發展，審計方式和審計思維在逐漸進步，收集審計證據的方式也在不斷變化.

在賬項基礎審計時期，審計人員較為關注審計證據的收集，他們普遍認為只要審計證據數量足夠多，就能得出正確的審計結論，評價證據沒有那么重要，應該將注意力主要放在如何獲取更多且更有效的審計證據.在這個時期采用的收集審計證據的方法多為順查法、逆查法等詳細審查法.同時，注冊會計師在收集證據時一般不采用觀察的方法.因為審計人員大都認為通過觀察取得的審計證據沒有說服力，也不具備什么價值［2］.

進入制度基礎審計時期，審計人員更多的是了解企業的內部控制系統.注冊會計師們大都編制賬齡分析表，使用函證技術，并開始對內部控制制度的一些控制點給予適當關注和檢查，然后以此來獲取相關審計證據.此時，審計人員往往通過判斷抽樣的審計方式收集證據，而審計質量的關鍵也取決于收集審計證據的多少.證據過多，影響工作效率；證據過少，就會增加審計風險.

隨著風險基礎審計時期的逐漸發展，注冊會計師們將觀察視為一項收集證據的關鍵方式.審計人員為了收集到全面充分的審計證據，選擇去企業考察其內部的實際情況.同時，運用統計抽樣的方式，通過一系列數學運算確定樣本規模，從而收集審計證據.這一做法突破了制度基礎審計中運用判斷抽樣獲取審計證據的方式.

1.3 審計證據風險性評價的重塑

在審計工作中，收集審計證據需要花費相當多的人力物力財力，這就需要對審計證據進行適當的評價.相比較于收集審計證據，評價和使用審計證據的難度更大，但是經過篩選和評價的審計證據的可靠性和適當性也更強.因此，進入大數據時代后，審計人員逐漸將審計證據的重點由收集轉為評價.

賬項基礎審計時期，注冊會計師往往忽視了對審計證據的評價，并且認為審計證據重在收集.在當時，審計證據的評價指標及方法也比較簡易，主要是對審計證據進行篩選，選擇證明力強的證據.

在制度基礎審計時期中，審計人員逐漸開始將注意力放在審計證據的評價上.通過實施實質性測試，對不同經濟業務過程中內控制度下產生的審計證據進行比較和分析，并評價其相關性和實用性.

隨著風險基礎審計時代的發展，審計人員通過平衡成本與利益，選擇相對可靠的審計證據.同時，由于企業面臨風險的不確定性大大增加，使得注冊會計師不得不對審計證據進行風險性評價.進行風險性評價主要是為了將審計風險降低在可接受的水平范圍內，從而加大審計證據控制風險的作用.

2 大數據時代下審計證據的新特點

邁入大數據時代，審計證據被賦予了新的特點.大數據時代下審計取證的非財務化、非結構化、真實完整性和及時性，提升了審計證據價值，為發表審計意見，得出審計結論提供了重要支撐.

2.1 審計證據的非財務化

審計人員在獲取審計證據時，往往要依據企業經濟業務活動中所涵蓋的各種財務信息.但是考慮到成本效益原則，非財務化信息通常被選擇性忽略.然而，缺少非財務化信息的審計證據不一定能準確地反映出被審計單位的真實情況，這是因為在非財務信息中還包含著管理體制、行業競爭情況、客戶需求及職工素質等與企業生產經營息息相關的信息，這些信息的數量是巨大的，且涉及范圍十分廣泛.由此可見，非財務化信息是十分重要的.在大數據環境下，審計人員篩選非財務化數據往往通過互聯網、社交媒體及各種平臺，然后利用數據處理工具或者數學分析等方法，將這些非財務化的數據統一轉化為可利用的信息，并通過相關審計數據處理工具，將獲取的信息進行整體分析處理，以提升審計證據的充分性.

2.2 審計證據的非結構化

當前審計環境中，審計人員普遍通過賬簿、憑證、財務報表及賬套系統等內容來獲取審計證據，這些證據都是被審計單位日常經濟業務中現有的結構化數據信息［3］.但是獲取的審計證據中往往缺乏內容豐富且形式多樣的非結構化數據，比如文本記錄、圖片、音視頻等.這些非結構化證據在大數據環境下是較為容易獲取的.因此在大數據平臺下，審計人員能夠通過一些數據處理技術取得足夠的非結構化數據，這不僅可以提高審計的工作效率，也在確保質量和效益的基礎上提高了審計證據的充分性.

2.3 審計證據的真實完整性

大數據時代下，審計人員為了防止缺失、錯誤及違規的信息進入數據庫，通常運用財務云平臺等信息系統，以此獲取的審計證據在很大程度上是完整且真實的.另外，財務云平臺中的信息往往是可以驗證的，并且相較于其他渠道獲取的數據信息也更充分和客觀.這在一定程度上提高了審計證據的真實完整性.

在傳統審計中，由于缺乏技術資源，注冊會計師大都在取得審計證據的時候采用函證、核查以及詢問等方式.正因為如此，這些審計證據的真實完整性很容易受到注冊會計師主觀意識的影響.而在現代審計中，審計人員獲取的審計證據往往不會被自己的主觀意識所影響.大數據環境下，注冊會計師們通常采用自動化的審計數據處理系統，許多從被審計單位外部獲取的非財務化和非結構化的信息往往具有較強的證明力，并且是不易被篡改的.由此，審計證據的真實完整性得到了一定保障.

要形成審計證據，則要借助許多不同來源數據庫的信息互相關聯.在大數據平臺下，注冊會計師同時關注企業內外部的信息以及財務與非財務數據，這樣形成了不同數據彼此間的相互交融與印證，從而提升了審計證據的真實完整性.

2.4 審計證據的及時性

在大數據時代下，由于網絡傳輸速度十分迅捷，注冊會計師可以時刻查詢并追蹤被審計單位日常業務的活動軌跡，快速提取其中的業務信息并及時進行融合、分析、對比及評價，以此來提高審計證據的及時性.比如，在貨物運輸中，通過GPS定位系統及時獲取企業貨物的運輸軌跡；貨物上安裝特殊的RFID芯片，審計人員能實時獲取不同場地中的商品種類及數量的信息［4］.自動化的讀取數據信息方式可以傳遞出較為及時準確的審計證據，高科技的傳感器、芯片及GPS定位系統等技術手段更是能提升獲取審計證據的及時性和可靠性，也大大提高了審計工作的效率和質量.

3 大數據時代下審計證據運用的困境

3.1 審計證據取證的困境

大數據時代快速發展的今天，傳統取證方式已不能完全適用.傳統審計思維方式是通過隨機抽樣分析及小樣本數據分析的方式，并依據分析結果推測被審計單位的整體情況，并沒有對審計對象的所有信息及數據進行分析處理，審計取證方式體現的是抽樣審計.而大數據時代中的審計證據更多的是數字化和電子化的證據，審計方式是一種分析處理所有信息數據的方式，它可以獲取和分析整個范圍內的信息，在取證的過程中體現的是整合審計的思維.因此，審計人員要轉變審計思維，逐步形成審計模式整體思路，不僅要核對與業務相關的所有審計證據，還要將大數據技術和審計取證工作相結合.由此可見，整合審計的思維模式為審計人員獲取證據帶來了極大地挑戰.

大數據平臺下，審計證據中的數據信息造假的風險大大提升.大數據環境下的審計證據具有易消失、易遷移、易被改動、非實體等特性［5］，這些特性不僅會增大審計人員取證的難度，還有可能增加審計人員對審計證據的追蹤難度，從而造成審計人員發表不恰當的審計意見，出具不可靠的審計結論，最終導致對審計證據的整體判斷出現問題.

獲取的審計證據的真實性易被破壞.許多審計證據大都通過固定的計算機系統處理和分析，而不是人工進行干預，分析處理的全過程也不是審計人員能直接觀察到的.如果處理程序出現問題，審計證據的真實性就值得商榷了.另外，審計人員在進行工作時所獲取的審計證據通常由被審計單位提供，這就需要審計人員對其進行仔細篩查，如果篩查不到位，數據信息就有可能存在問題，從而增加了取得真實信息的難度.同時，大數據平臺中的電子證據如果被修改、被刪除，也很難發現后臺操作的痕跡，這也大大降低了審計證據的真實性.

3.2 審計證據認定中的困境

在龐大的數據庫中，審計人員面對的是無數復雜多變的信息，要從中篩選并分析出有價值的信息無疑是一個巨大的難題.同時，以我國會計師事務所現有的審計軟件及計算機系統來說，要認定大量且多變的審計證據存在一定難度.

在大數據環境下，存在很多技術難題都是需要審計人員去克服的.不同的經濟業務需要運用不同的審計方法，尤其是當面對大量的半結構化或者非結構化的信息時，審計人員需要對這些數據進行篩選、采集、轉換及分析處理.傳統的審計方法和技術在一些情況下已不再適用.如果仍舊運用傳統審計方法，審計工作效率就很可能降低.倘若要充分、有效地將聯網審計、云數據庫以及分布式結構等技術方法運用在獲取審計證據的過程中，審計人員就必須掌握一定的計算機技術并不斷提升自身能力.

隨著大數據時代的不斷發展，分析處理審計證據的思維方式難以轉變.在傳統的審計思維中，審計人員往往是建立在因果關系的基礎上處理和分析審計證據.然而在大數據的平臺下，注冊會計師為了降低抽樣審計方式帶來的風險，解決滯后的審計結果等問題，很難再利用因果關系進行數據分析.此時，應用程序的不斷開發，使得人們對審計證據的處理和分析方式更偏向于依據相關關系的方式.但是對于已經習慣運用因果關系來分析證據的審計人員來說，轉變思維方式著實是一項巨大的挑戰.

3.3 大數據分析平臺運用的困境

對于審計人員來說，如何選擇與被審計單位相匹配的大數據分析平臺，以及如何選取大數據分析平臺處理和分析數據信息是必須認真考慮的問題.一個合適的大數據處理平臺可以有效提高審計工作的效率，從而能在一定程度上保證得到的審計結論是客觀準確的.但倘若審計人員運用了不合適的處理分析平臺，就很有可能起反作用［6］.

大數據分析平臺對審計人員能力和事務所配置都提出了高要求.在大數據時代，審計人員往往通過互聯網、分布式數據庫、可擴展的存儲系統、MPP數據庫等特殊計算機技術，對獲取的數據信息進行分類存儲、分析及處理.為了能夠發揮大數據的優勢，會計師事務所不僅需要配備高配置的計算機系統，還應當安裝能夠與之匹配的網絡系統.然而，高配置對應的是高成本，高技術對應的是復合型人才，于是很多會計師事務所在綜合考慮后便望而卻步了.

3.4 審計證據的信息安全隱患

大數據時代下，審計人員獲取的證據很有可能遭到泄露.審計證據的數量十分龐大，來源也相對廣泛，并且由于數據的透明公開性，其保密性和安全性是審計人員應當重點注意的問題.盡管審計人員被要求對獲取的信息嚴格保密，但大數據平臺下的數據信息種類繁多且實時變化，數據處理與傳播速度也十分迅速，就很可能會導致審計證據出現安全性問題.

大數據平臺監管欠缺，審計證據的安全性難以保證.被審計單位儲存在大數據平臺下的數據通常包含一些機密信息，往往具有極高的價值，而電子信息具備易拷貝的性質，泄密的可能性將被增加.無論這些數據信息是無意還是有意的被泄露，都會給被審計單位造成無法彌補的損失.同時，在這個互聯網信息產業快速發展的時期，我國尚未出臺相關市場監管政策，對于大數據平臺下的網絡監管來說，可行性和安全性都是無比重要的.

4 大數據時代下審計證據運用的對策

4.1 運用數字化的處理方法

大數據時代的背景下，審計人員應當充分運用數字化的審計技術和方法，將數字化與審計取證相互融合.審計人員應當將收集審計證據的各個階段都具體化，然后再將數字化的內容分別應用于其中，以便實現審計證據與數字化的融合，從而提高獲取審計證據的效率，保障數字化審計工作的質量.

同時，被審計單位還應當根據企業目前的實際狀況，努力選擇或研發適合自己的財務審計軟件和大數據分析模型.而企業應用的大數據分析模型除了要具備基礎的審計功能，還要能運用獨特的算法及程序，預測企業未來可能存在的風險；并且能夠進行財務預算和分析，防范風險，以推動企業的良性發展.

4.2 搭建數據云審計平臺工具

搭建數據云審計平臺不僅能夠擴大事務所自身的業務范圍，而且可以有效減少收集審計證據的障礙.同時，審計人員應當對獲取到的審計證據統一進行規范化的管理.應用云審計平臺，除了可以及時得到各種類型的數據信息，還可以對這些數據進行實時監控，在審計過程中起到一個智能管理的作用，從而保障審計工作的高效實施.

在搭建云審計平臺的同時，還應當注意到數據的存儲問題.隨著大數據環境的發展，數據量也在迅速增多.面對被審計單位的電子數據，審計人員如何進行有效的歸集、整理和存儲也成為了一項難題.為了提高對數據的分析處理能力，應摒棄以往簡單的數據存儲模式，進一步保證大量數據的分析過程能夠順利且高效的運行.具體來說，審計人員可以通過增加磁盤柜或者模塊等方式擴大存儲數據的容量，以提升數據存儲系統的擴展能力.同時還可以通過固態存儲設備或者ETL（數據倉庫技術）來減輕因數據量的增多而造成信息輸入輸出困難的壓力.

除此之外，審計人員應當正確認識大數據并加強自身能力，在收集審計證據時始終保持謹慎、認真、仔細的態度，避免遺漏有價值的信息.只有具備創新能力和大數據思維的綜合型人才，才可以有效參與到大數據云審計平臺的建設、實施、運營、更新和維護當中，從而提高審計工作的效率.

4.3 加強審計證據信息安全管理

要想保障大數據時代下云審計平臺的平穩運行，就要先保障其安全性.在審計工作中，大數據平臺是審計人員獲取、存儲、分析和處理的重要載體，因此建立一個完備的安全監管體系是十分有必要的.審計人員可以對獲取的審計證據按照信息的重要性進行分類，對確實需保護的數據進行分層次管理.同時，還應當采取管理控制和防御相結合的措施；對外部訪問、內部操作的過程都采取實時監管的方式；設置嚴格的授權審批程序，對權限進行合理分配；規范運用大數據平臺所獲取審計證據的具體流程；嚴格按照《審計項目電子數據保密管理辦法》所規定的內容進行管理.

同時，在大數據平臺上增加安全審計的功能.對審計人員進行數據操作的每個步驟全程追蹤，訪問或修改數據的同時會留下對應痕跡，審計人員可以瀏覽平臺自動監測操作行為而生成的報告，以便能夠及時發現并處理安全問題.

在大數據審計中，審計人員還應當核查企業具體的信息存儲環境，其中包括但不限于數據監測、數據傳輸、內部控制等內容，要對網絡安全做好足夠的保護措施，必要的時候可以評估測試數據系統，以此來保證數據系統的安全性及保密性.

4.4 健全審計數據取證制度

在我國現有的法律體系中，缺少與大數據審計相關的法律法規，使得審計人員在進行審計工作時缺少法律依據，很多企業無法完全將大數據技術運用于獲取審計證據的過程中.因此，政府及相關部門應當完善審計標準，建立健全有關大數據審計的制度規章，從而有效推進審計工作的發展與進步.具體而言，政府相關部門可以根據行業的具體情況，制定各類企業運用大數據技術的標準，擴大審計工作中大數據技術的運用范圍；明確應當遵守的準則，防止企業利用大數據技術進行舞弊.

會計部門為了將大數據技術與審計工作相融合，應當規范審計證據的獲取程序，降低人為失誤，并制定明確的審計證據歸檔規則，保障審計證據的合法性［7］.比如，在獲取數據過程中，要明確其獲取范圍，究竟是只能搜集被審計單位內部具體審計項目的審計證據，還是也可以從其他渠道搜集被審計單位以外的審計證據.同時，從法律法規的角度重新對審計證據進行判斷，確保審計人員的工作符合規范，使審計工作更為法制化、合理化，最終保證審計工作的實際效果.