新經濟形態下大數據審計方法研究

陳寶軍

(蘭州財經大學 甘肅 蘭州 730030)

引言

近年來，互聯網思潮與信息技術迅速席卷了商業模式，運營模式、盈利模式，企業管理也隨之轉型融入信息化的管理手段，與之相對應的是傳統審計方法應對該類企業審計方法方式匱乏的焦慮，技術方法轉變不足。因此，如何將大數據審計方法應用于審計服務過程中，加強審計服務質量的提升也成為現實問題。

一、大數據相關研究

劉杰、汪川琳、韓洪靈、陳漢文(2019)提出了“區塊鏈+審計”的作業模式的應用研究，認為區塊鏈作為一種底層技術方法，其不可篡改、分布式賬本、時間標識與網絡共識都與審計工作的效率與效果要求相契合。

許捷(2020)研究認為大數據對注冊會計師職業效率產生了積極影響，能夠在實施審計程序、審計理念和審計證據方面有較好的影響，拓展了審計事后審計單一的服務范圍，能夠通過對數據的演化分析達到對審計問題的發現和反饋到被審計單位，提升了增值服務效果。同時，大數據審計對數據的取證，能夠通過數據之間的相互關聯關系，從更客觀、多維度視角印證取得數據的可靠性，大大提高了審計證據的可靠性。

劉杰、韓洪靈、陳漢文(2019)對大數據分析框架和實現路徑的研究，認為大數據取證和數據分析發現被審計單位審計疑點在審計工作中的應用，從數據取證的邏輯起點構建了大數據審計分析框架和實現路徑，也即從風險導向的審計流程逐漸轉變為信息系統審計流程和數據審計流程，并從數據挖掘取證到信息技術審計方法落地、信息系統審計準則完善、未來審計人才培養等綜合方面進行了深刻研究。

鐘煜明、陳長輝(2020)研究了網絡安全對大數據的影響，網絡安全是對大數據可靠性、安全性的發展問題的關鍵問題，如何在復雜的網絡環境下，有效保障數據的安全性和提升安全保護等級和網絡安全保障監控體系極為重要。

裴春燕(2020)研究認為大數據背景下注冊會計師事務所在提升審計效率的同時，也存在必須警惕的大數據審計風險。大數據的背景下會計師事務所審計風險主要來自于當前大數據審計人才的缺乏，執業能力停留在傳統的審計方法上，不足以應對未來的數據化背景下審計工作的要求。其二是大數據背景下審計程序的不足，對當前審計程序在數據取證、數據分析處理方面不具有針對性存在問題進而影響審計風險。其三是審計人員審計思維停留在風險導向審計層面，而大數據背景下審計人員需要關注的是持續審計、總體審計、相關性審計，通過數據為起點貫穿于審計工作的全過程。另外在審計技術和審計軟件上也稍顯滯后，無法滿足未來審計工作的開展。

李新平(2020)研究了將數據可視化技術運用于大數據審計工作中，提升數據分析處理的能力，增強發掘審計線索和審計證據的能力，進而提升審計工作的效率和效果。

張文秀、夏聰穎(2020)研究了大數據環境下審計組織方式改進方向，認為由于審計環境的變化，審計組織方式應該由傳統的金字塔型、矩陣型結構的業務驅動型向數據驅動型的扁平化組織形式轉變。審計組織方式應該是動態協同型，由于大數據背景下數據的多樣性、復雜性、技術難度等特征，需要審計組織內部加強數據的信息共享和數據相關性分析，不能分割組織之間的協同性。此外，構建大數據審計平臺和審計系統，使得審計人員在平臺中合作協同審計方式落地，才能真正將大數據審計運用于審計工作中。

二、大數據審計概述

(一)大數據審計

大數據審計是審計人員在執行審計業務時，基于被審計單位信息化和數據化環境需要從被審計單位信息系統中傳輸數據信息，并對取得的數據信息進行整理處理和分析，從海量信息中獲取相關性審計線索和審計證據，形成審計工作的依據和輔助實施審計程序決策工具。大數據審計方法也需要其他信息技術的配合實施，相關技術與工具主要包含聯網審計、大數據審計平臺、大數據儲存平臺、可視化數據分析工具等的運用和實施。

(二)大數據審計的內涵與意義

大數據審計是信息技術發展到一定程度產相伴隨技術變革而產生的，主要是對大數據環境下電子數據進行審計和對大數據環境下計算機信息系統安全性和穩定性進行審計。

大數據審計能夠將離散的數據通過加工整理，降低大數據的噪點，提高數據的密度和質量，將數據進行關聯，揭示潛在的問題和疑點，能夠評估事物發展的趨勢，發揮審計功能。大數據審計的運用是對傳統審計方法方式的轉型，能夠進一步改進審計方法方式和審計思路，從對被審計單位的事后的審計轉變為對被審計單位的運行過程的持續性審計轉變，從對業務的抽樣審計方式向對被審計單位總體業務的審計轉變，從注重對被審計單位審計疑點的精確性因果關系取證向相關關系取證轉變。

(三)大數據審計對傳統審計的影響

傳統審計取證模式由風險評估和內部控制制度取證為切入點，都是以紙質材料為導向，而大數據環境下，較多企業不再僅僅局限與紙質材料，更多與審計證據相關的信息資料都日益信息化，凸顯了傳統審計取證的弊端。而在業務流程上，從審計計劃階段為適應外部審計環境變化需要配置計算機方面專業人才以輔助完成審計工作。從風險評估階段，大數據分析從抽樣分析轉向了整體分析以降低審計風險，使得風險評估程序可能成為不必要的程序，而取代之為風險應對，風險評估的內部控制測試程序將被整合在風險應對階段，傳統的內部控制符合性測試逐漸演變為IT審計(即為對信息系統安全性、可靠性、有效性進行測試)。風險應對階段，主要是將內部控制審計將會逐漸淡化，突出IT審計，財務審計將演變為數據審計及整體審計。

三、大數據審計風險

(一)數據采集風險

數據的采集過程是大數據審計的起點，采集的數據質量直接關系到審計質量的程度，數據采集的風險來自于數據的真實性和完整性風險，由于被審計單位信息系統化管理和數據存儲安全性、管理數據系統的能力和制度等方面的缺陷導致數據的真實性和完整性不能得到有效保障，從而形成原始數據風險。再次，數據采集的難度和全面性風險。被審計單位的系統各有不同，系統傳輸保密協議和數據格式的不一致，使得審計人員轉換數據或者尋找與之相匹配的審計工具變得復雜，另外，數據轉換也存在著數據丟失的可能性，另外，根據被審計單位的規定和經營需要，某些數據不能有效取得，使得數據完整性得不到保障，增加了審計風險，不能基于有效的數據進行有效的分析，從而在形成審計意見基礎或輔助審計決策上存在偏差。

(二)數據庫管理和存儲風險

數據庫的安全性和穩定性是被審計單位數據真實性、完整性的保障。數據庫管理和存儲面臨外部存儲設備安全性風險，存儲介質的安全性和穩定性是關乎數據安全的重要事項，需要向被審計單位溝通和了解存儲的措施和數據備份系統措施，要確保數據有較好的存儲環境。其次，要了解被審計單位的數據管理制度設計和管理人員權限設置，確保數據在有效監控環境下依照程序執行，不被數據篡改的可能。數據儲存系統是否存在漏洞和后臺操作空間都是需要借助專家工作進行評估。最后是數據的處理風險。數據在經過采集之后，需要進行有效的整理和識別，通過專業數據處理分析工具，降低海量數據的高噪點和低密度性，從海量數據中提取有用數據和提出不相關性數據，提高審計人員運用數據分析梳理的效率。防止不當操作造成的數據丟失或不能提取有效數據的可能性。

四、大數據審計轉變趨勢

(一)整體流程重構

由于審計環境的巨大變化，需要從審計計劃階段就應該注重配置專業的計算機專業審計人員和了解信息系統和數據分析方面具備專長的審計人員。對風險評估階段的流程和風險應對流程需要重構，將IT審計和數據審計作為大數據審計下的審計流程。IT審計為確保信息系統相關的內部控制得到有效執行，確保數據的真實性和可靠性，保證數據源頭的可靠性是審計工作效率和效果的保障。另外，需要搭建審計平臺和數據云存儲平臺，將取得數據口徑統一，存儲與儲存系統中，并隨時由審計人員調用和分析。

(二)審計技術方法的重新選擇

轉變傳統審計技術的思維，要在以往審計技術和程序的基礎上，拓寬視野，尋找新技術和新方法，以技術驅動審計證據的發掘。

(三)現代技術運用

審計人員要提升大數據背景環境下的審計效率，還要引入區塊鏈技術、聯網審計等方法。首先，區塊鏈技術不可篡改性和時間戳使得數據的唯一性完美契合審計工作需要，真正保證數據的真實性和完整性。減少審計人員獲取審計數據的成本，能夠直接驗證并獲取。區塊鏈的核心是將數據分成固定單元，然后使固定的單元相互銜接。區塊鏈技術具有以下特征：

1.分布式賬本。在運用區塊鏈技術網絡上所發生的所有交易記錄和數據都將被錄入，并且備份，而且存儲的數據具有唯一的時間印記和不可篡改。所有的節點相互連接之后，數據庫也不存在大一的數據庫和系統漏洞，不會有大規模網絡安全性風險和受網絡攻擊的風險。區別以往的數據庫中心化的模式，提升了數據安全性。

2.網絡共識。區塊鏈共識是基于人們對區塊鏈技術理解的基礎上達成的共識，包括對機器共識和市場共識等方面。這些共識是在確保了分布式賬本在區塊鏈不同節點上的一致性，也有市場參與者通過協議達成的價值觀共識，亦或是市場交易達成的共識。

3.不可篡改。不可篡改性是區塊鏈技術的優勢，數據連接到區塊鏈節點中，已記錄的數據和任何新生成的數據將被實時記錄并被分發到網絡中，數據的使用者可以通過區塊鏈技術查詢和追蹤到數據錄入的記錄，也就為數據或交易的發生提供了可靠地證明。

4.時間戳。區塊鏈上的每一塊單元，都附有時間戳痕跡。這使得數據造假發生的可能性極低，時間戳的記錄使得數據的穩定性和安全性都得到極大地提升。

區塊鏈技術使得數據信息急速爆發的當代社會提供了一種特殊機制和可靠保障。使得基于區塊鏈技術的數據分析結果具備了參考價值，緩解了信息不對稱和提高大數據審計工作效率和效果。

另外，聯網審計使得空間限制被打破，未來的審計作業模式可能減輕審計人員勞動的強度，在有限的時間內更有效完成詳細的審計任務。

由于數據的復雜性和數據的規模化特征，數據的形式也呈現不同的特征，審計人員在處理這些數據也是需要綜合運用專業知識和能力加以評判和識別，運用大數據技術核查問題。

五、審計準則的研究和人才培養

由于大數據審計在我國處于理論研究和實踐的摸索階段，目前缺乏有針對性的審計規范和準則約束。迫切需要制定大數據審計的審計準則和審計指南，為審計人員執行大數據審計工作提供參照標準和執行標準。數據審計準則還處于研究階段，國際四大會計師事務所相繼提出了指導性的文件，但是由于目前大數據審計實踐依舊較少，需要一定的時間加以完善和制定。

大數據審計模式下，審計工作環境的變化亟需專業審計人員的加入，優化審計組織的資源配置，提高大數據審計執行能力和執行效果。現代信息技術的不斷更新和完善，財務會計都已經面臨財務共享中心的轉型，審計方法和程序也需要面臨轉型的拐點，時代環境要求審計人員進行轉變，未來審計人員將需要具備諸如數學和統計背景知識結構、通過統計建模和推理分析數據，也需要計算機編程和程序設計方面知識，隨審計環境變化和審計需求的變化定制符合自身需求的審計程序等。信息化背景下，審計人員僅僅具備單一知識背景已經難以適應未來審計工作的需要，時代越發展，對專業人才的要求越高。

六、結束語

社會越發展，面臨的不確定性越突出，為應對未來大數據時代的挑戰，審計人員和會計師事務所都需要具備危機意識，充分利用信息技術的成果和引進優秀人才壯大審計隊伍，提高審計服務質量。