基于審計信息化的審計風(fēng)險研究

摘要：隨著黨和國家對審計全覆蓋要求的不斷提高，大數(shù)據(jù)審計已經(jīng)成為提升審計效能、助力實現(xiàn)審計全覆蓋的重要手段。審計長胡澤君指出：審計信息化建設(shè)必須加強，必須與時俱進、馳而不息地大力向前推。這是我們適應(yīng)國家治理體系和治理能力現(xiàn)代化的要求，努力實現(xiàn)審計技術(shù)現(xiàn)代化的重要途徑和手段。在當(dāng)前審計信息化事業(yè)發(fā)展的重要階段，加強審計信息化理論研究，培養(yǎng)審計信息化人才顯得尤為迫切。

關(guān)鍵詞：審計信息化;大數(shù)據(jù);審計風(fēng)險

一、審計信息化背景介紹

隨著大數(shù)據(jù)時代的到來，審計對象的信息化使得審計信息化成為必然，那么信息化時代對審計方式、方法都產(chǎn)生了深遠的影響。傳統(tǒng)手工環(huán)境下，審計人員常用的審計方法包括檢查法、觀察法、重新計算法、外部調(diào)查法、分析法、鑒定法等。

（一）審計方式的轉(zhuǎn)變

隨著信息技術(shù)的發(fā)展，被審計單位的運行越來越依賴于信息化環(huán)境，信息化環(huán)境下審計工作發(fā)生了巨大的變化，以查賬為主要手段的審計職業(yè)遇到了來自信息技術(shù)的挑戰(zhàn)，利用信息技術(shù)開展審計工作成為必然。這種情況下，審計工作的內(nèi)容和方法發(fā)生了變化，電子數(shù)據(jù)審計成為近年來審計信息化領(lǐng)域的熱點問題。審計人員若不掌握電子數(shù)據(jù)審計技術(shù)，將面臨無法勝任審計工作的挑戰(zhàn)。

（二）審計對象的新變化

在信息化環(huán)境下，審計的對象是電子數(shù)據(jù)，因此，審計證據(jù)的獲取多是通過采用信息技術(shù)對被審計數(shù)據(jù)的分析來完成的，也就是說，通過對被審計數(shù)據(jù)的分析，發(fā)現(xiàn)可疑數(shù)據(jù)，并通過對可疑數(shù)據(jù)進行確認，最終獲取審計證據(jù)。一般來說，開展電子數(shù)據(jù)審計需要如下幾個關(guān)鍵步驟：（1）審計數(shù)據(jù)采集。采集被審計對象信息系統(tǒng)中的數(shù)據(jù);（2）審計數(shù)據(jù)預(yù)處理。根據(jù)對這些數(shù)據(jù)的分析和理解，將其轉(zhuǎn)換為滿足審計數(shù)據(jù)分析需要的數(shù)據(jù)形式;（3）審計數(shù)據(jù)分析。采用通用軟件或?qū)ｉT的審計軟件對采集到的電子數(shù)據(jù)進行分析處理，從而發(fā)現(xiàn)審計線索，獲得審計證據(jù)。另外，為減少紙質(zhì)文件流轉(zhuǎn)，提高審計工作效率，審計單位需要大力推進無紙化辦公，審計管理信息化也越來越重要。

二、審計信息化帶來的審計風(fēng)險

目前，大數(shù)據(jù)時代的到來使得審計工作將不得不面臨被審計單位的大數(shù)據(jù)環(huán)境，如果不掌握大數(shù)據(jù)環(huán)境下如何開展審計工作，審計人員將再次面臨無法勝任審計工作的挑戰(zhàn)。習(xí)近平在中共中央政治局實施國家大數(shù)據(jù)戰(zhàn)略第二次集體學(xué)習(xí)中指出“善于獲取數(shù)據(jù)、分析數(shù)據(jù)、運用數(shù)據(jù);用好大數(shù)據(jù)，增強利用數(shù)據(jù)推進各項工作的本領(lǐng)”。因此，審計人員應(yīng)當(dāng)進一步加強學(xué)習(xí)大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計方法。

（一）審計方式可能帶來的審計風(fēng)險

在我國目前常用的電子數(shù)據(jù)審計方法包括：數(shù)據(jù)查詢、審計抽樣、統(tǒng)計分析、數(shù)值分析等。隨著大數(shù)據(jù)時代的到來，被審計單位的大數(shù)據(jù)環(huán)境為電子數(shù)據(jù)審計提出了挑戰(zhàn)。大數(shù)據(jù)環(huán)境下，被審計單位信息化程度高，信息系統(tǒng)復(fù)雜，且數(shù)據(jù)量大、數(shù)據(jù)結(jié)構(gòu)復(fù)雜，需要采集的數(shù)據(jù)類型較多，不僅僅是數(shù)據(jù)庫中的結(jié)構(gòu)化電子數(shù)據(jù)，還包括一些會議記錄、會議決議、辦公文件、政策文件等非結(jié)構(gòu)化數(shù)據(jù)。因此，大數(shù)據(jù)環(huán)境下，被審計數(shù)據(jù)來源、數(shù)據(jù)采集方法、數(shù)據(jù)預(yù)處理方法、數(shù)據(jù)分析方法以及數(shù)據(jù)存儲方法都有所變化。目前信息化環(huán)境下現(xiàn)有的電子數(shù)據(jù)審計方法將不能完全滿足大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計的需求，需要研究與應(yīng)用新的電子數(shù)據(jù)審計方法，比如，針對大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計的需要，為了解決SQL數(shù)據(jù)查詢等常用電子數(shù)據(jù)審計方法的不足，需要研究如何把各種高性能處理算法、智能搜索與挖掘算法等應(yīng)用于大數(shù)據(jù)審計之中。大數(shù)據(jù)環(huán)境下從不同地方采集來的被審計數(shù)據(jù)中可能含有相似重復(fù)的數(shù)據(jù)，這些相似重復(fù)數(shù)據(jù)可能就是審計過程中要查找的可疑數(shù)據(jù)，如何對這些相似數(shù)據(jù)進行關(guān)聯(lián)分析是大數(shù)據(jù)分析過程中的一個重要問題。根據(jù)目前大數(shù)據(jù)審計的研究與應(yīng)用情況，不難發(fā)現(xiàn)，大數(shù)據(jù)審計是隨著大數(shù)據(jù)技術(shù)的發(fā)展而產(chǎn)生的一種新的審計方式，它是伴隨著大數(shù)據(jù)時代的到來，審計信息化的進一步發(fā)展。目前我國已在經(jīng)濟責(zé)任審計、金融審計、領(lǐng)導(dǎo)干部自然資源資產(chǎn)離任審計、扶貧審計等項目中廣泛應(yīng)用大數(shù)據(jù)審計技術(shù)，并取得了較好的成效，這為推進新時代審計事業(yè)新發(fā)展打下了良好的基礎(chǔ)。目前我國電子數(shù)據(jù)審計正在向智能化、科學(xué)化、可視化方向發(fā)展。

（二）數(shù)據(jù)處理方面的審計風(fēng)險

在審計信息化時代，我們審計人員面臨的審計風(fēng)險也是隨之加大的。第一，數(shù)據(jù)風(fēng)險。一是數(shù)據(jù)源風(fēng)險。大數(shù)據(jù)審計全面依托數(shù)據(jù)開展。由此，作為分析和處理資料來源的數(shù)據(jù)本身是否真實、有效、完整，關(guān)系著大數(shù)據(jù)審計工作的基礎(chǔ)是否可靠。二是數(shù)據(jù)處理風(fēng)險。大數(shù)據(jù)審計采集數(shù)據(jù)后，要進行整理和分析。如果處理質(zhì)量不高，如清洗掉有用的數(shù)據(jù)信息，重要數(shù)據(jù)字段匹配錯誤，便會影響審計數(shù)據(jù)分析結(jié)果的準確性。三是數(shù)據(jù)安全性風(fēng)險。在審計過程中，采集的大量審計數(shù)據(jù)因外界自然的不可抗力或者人為因素在采集過程、存儲過程、管理及使用過程中可能導(dǎo)致數(shù)據(jù)丟失、泄露。然后是審計取證風(fēng)險。一是大數(shù)據(jù)技術(shù)的運用，使得大量的原始證據(jù)不再以紙質(zhì)的形式呈現(xiàn)，審計人員面臨如何固化原始證據(jù)以確保其證據(jù)效力的風(fēng)險。二是在審計過程中可能需要與被審計單位業(yè)務(wù)活動有密切聯(lián)系的關(guān)聯(lián)方的相關(guān)數(shù)據(jù)，由于涉及到相關(guān)部門間溝通及配合等問題，不能確保獲取數(shù)據(jù)或者不能獲取相對完整可靠的數(shù)據(jù)，這直接關(guān)系到審計所提取證據(jù)的質(zhì)量和數(shù)量。三是在數(shù)據(jù)平臺搭建時，既要保證審計效率，又不能影響被審計單位信息系統(tǒng)的正常運轉(zhuǎn)，增加了獲取證據(jù)的技術(shù)難度。

三、如何防范審計信息化帶來的審計風(fēng)險

（一）從數(shù)據(jù)方面防范

對于審計信息化，完善數(shù)據(jù)分析準則，規(guī)范數(shù)據(jù)分析行為。數(shù)據(jù)分析準則是開展數(shù)據(jù)分析活動的指導(dǎo)性文件。審計人員在統(tǒng)一的數(shù)據(jù)分析準則框架下開展審計活動，有利干大數(shù)據(jù)審計的協(xié)同開展。數(shù)據(jù)分析準則應(yīng)該從兩個方面完善，一是準則應(yīng)能夠提供專業(yè)而具體的技術(shù)文檔，對技術(shù)特點、使用方式及應(yīng)用范疇作出說明，指導(dǎo)審計人員根據(jù)審計目標，在不同的審計階段選擇適當(dāng)?shù)募夹g(shù)方法開展數(shù)據(jù)分析。二是準則要對審計機關(guān)數(shù)據(jù)分析活動的組織作出有效的指導(dǎo)，幫助審計人員根據(jù)不同的審計目標、審計項目制定審計方案，把握數(shù)據(jù)分析重點：目前，審計署計算機中心已完成了審計數(shù)據(jù)采集標準的建設(shè)，世界審計組織大數(shù)據(jù)工作組正在組織世界最高審計機關(guān)開展數(shù)據(jù)分析指南的編寫，該指南側(cè)重于大數(shù)據(jù)審計活動的組織管理，為審計人員做好數(shù)據(jù)分析工作提供良好的基礎(chǔ)。探索數(shù)據(jù)分析方法，推進數(shù)據(jù)分析新技術(shù)應(yīng)用。大數(shù)據(jù)審計以數(shù)據(jù)分析技術(shù)為核心，包含了查詢分析，統(tǒng)計分析，多維分析，挖掘分析等多種分析技術(shù)。隨著大數(shù)據(jù)審計的廣泛開展，傳統(tǒng)的數(shù)據(jù)分析方法與工具已難以高效處理新環(huán)境下的海量、多源、異構(gòu)數(shù)據(jù)，而以 Python 為代表的分析工具日趨完善，在Python的集成開發(fā)環(huán)境（IDE）中有大量優(yōu)秀的開發(fā)工具包，其膠水語言的特性能夠?qū)⑦@些工具包無縫銜接，為審計人員提供可視化分析、趨勢預(yù)測、自然語言處理等優(yōu)秀分析工具。此外數(shù)據(jù)分析工作還將會與云計算、分布式計算、區(qū)塊鏈等先進技術(shù)深度融合，以技術(shù)優(yōu)勢提升審計效率。審計人員必須對新技術(shù)呈開放的態(tài)度，做好技術(shù)的創(chuàng)新與積累，并提升與數(shù)據(jù)分析專業(yè)人員的合作能力，能夠在數(shù)據(jù)分析的框架內(nèi)準確地表述出審計需求，為新技術(shù)的開發(fā)與引入創(chuàng)造條件，積極推動新技術(shù)的落地與應(yīng)用。

（二）著力提高數(shù)據(jù)采集及分析質(zhì)量

在審計實施方案中明確數(shù)據(jù)采集范圍、采集流程及相關(guān)責(zé)任人。提前對被審計單位信息系統(tǒng)的硬件質(zhì)量、軟件設(shè)計、內(nèi)部控制制度進行研判，建立信息系統(tǒng)風(fēng)險評估及分級制度，降低數(shù)據(jù)帶來的審計風(fēng)險。加強與被審計單位數(shù)據(jù)提供人員溝通，保證所提供的數(shù)據(jù)質(zhì)量、范圍滿足審計需求，防止被審計單位蓄意篡改、隱匿數(shù)據(jù)，確保數(shù)據(jù)源的真實性、完整性。采集數(shù)據(jù)之后應(yīng)對數(shù)據(jù)質(zhì)量進行測試，評估數(shù)據(jù)的可靠性。審計數(shù)據(jù)分析工作開展過程中，數(shù)據(jù)分析組應(yīng)該和審計組進行深入溝通和交流，確保審計思路和審計目標的一致性。同時，數(shù)據(jù)分析組應(yīng)實行復(fù)查制，對分析人員的思路和方法進行復(fù)查，減少由于思路錯誤或者方法錯誤而導(dǎo)致結(jié)果錯誤的風(fēng)險，降低審計風(fēng)險，提高審計效率。加強對數(shù)據(jù)的維護，確保數(shù)據(jù)的安全性。一方面通過提升計算機防護能力，有效預(yù)防和阻止病毒、黑客攻擊對數(shù)據(jù)安全的威脅;另一方面，通過對審計人員數(shù)據(jù)查詢、獲取、使用設(shè)定權(quán)限，嚴格控制數(shù)據(jù)的使用者。加強審計人員的保密教育，依法懲處泄露、遺失數(shù)據(jù)資料的行為。完善大數(shù)據(jù)環(huán)境下的審計取證方法。一是明確大數(shù)據(jù)取證各個環(huán)節(jié)的規(guī)則，確保審計數(shù)據(jù)證據(jù)的可靠性。審計人員在獲取審計電子數(shù)據(jù)的同時，也應(yīng)該獲得數(shù)據(jù)庫數(shù)據(jù)字典、技術(shù)手冊、電子數(shù)據(jù)提供單位及負責(zé)人對電子數(shù)據(jù)的完整性、準確性和真實性的承諾書，從源頭保證電子數(shù)據(jù)的可靠性。審計人員必須在審計工作底稿中對電子數(shù)據(jù)的采集、整理、分析全過程進行記錄，特別是需要準確的記錄審計人員的審計思路、分析語句及技術(shù)方，以確保最后的分析結(jié)果是可以重復(fù)和驗證的。在進行跨數(shù)據(jù)庫、跨部門綜合分析時，應(yīng)該確認相關(guān)的數(shù)據(jù)庫的時間效力、空間效力、字段與字段之間的可比性，保證審計證據(jù)與結(jié)論之間的邏輯性。二是明確審計數(shù)據(jù)取證程序，確保審計數(shù)據(jù)證據(jù)的合法性。在數(shù)據(jù)采集環(huán)節(jié)，審計人員應(yīng)當(dāng)在規(guī)定的采集范圍內(nèi)進行數(shù)據(jù)采集。在數(shù)據(jù)使用環(huán)節(jié)，審計人員應(yīng)該按照法律法規(guī)或者實施方案的規(guī)定，履行審批程序、獲得授權(quán)后使用。在數(shù)據(jù)日常管理和維護中，應(yīng)該采取技術(shù)手段確保審計數(shù)據(jù)庫的安全，防止審計采集的數(shù)據(jù)被破壞或泄露，加強審計人員職業(yè)道德教育，增強保密意識，避免數(shù)據(jù)被濫用。三是制定適當(dāng)?shù)臄?shù)據(jù)證據(jù)歸檔規(guī)則。一方面是采集入庫的數(shù)據(jù)應(yīng)當(dāng)按照電子數(shù)據(jù)的歸檔要求進行歸檔保存，另一方面，作為審計結(jié)論重要來源的電子數(shù)據(jù)應(yīng)該通過歸納、加總等方式形成中間表固定為紙質(zhì)證據(jù)，并在具體審計業(yè)務(wù)檔案中歸檔。構(gòu)建數(shù)據(jù)分析平臺，提高數(shù)據(jù)分析工作效能。隨著審計全覆蓋的深入開展，面對復(fù)雜的數(shù)據(jù)環(huán)境，審計人員需要統(tǒng)一、高度集成的大數(shù)據(jù)審計分析平臺以滿足各種場景下的審計需求。在數(shù)據(jù)分析平臺上，審計人員既可以利用優(yōu)秀的審計經(jīng)驗與成熟的審計工具作為自己工作的重要參考，也可以分享新的審計成果，形成審計成果利用與優(yōu)化的良性循環(huán)。模塊化建設(shè)是審計平臺建設(shè)的一個重要特征，模塊化的審計平臺具有更強的專業(yè)性與可拓展性，審計人員在開展數(shù)據(jù)分析時可以定向深挖特定領(lǐng)域模塊的資源，提升審計能力。此外，通過模塊升級來提升平臺數(shù)據(jù)分析能力的方式，也更為安全與高效。金審工程是我國審計信息化建設(shè)的重要成果，與前兩期相比，金審三期更加強調(diào)數(shù)據(jù)分析平臺的模塊化與可拓展性建設(shè)，力求為面向未來的大數(shù)據(jù)審計工作構(gòu)建好數(shù)據(jù)分析平臺。

保障數(shù)據(jù)分析安全，降低數(shù)據(jù)分析系統(tǒng)風(fēng)險。審計人員必須強化數(shù)據(jù)安全意識，嚴格遵守保密規(guī)定，在開展數(shù)據(jù)分析時，做好記錄與歸檔工作，力求這些記錄、操作日志與數(shù)據(jù)，能夠復(fù)現(xiàn)數(shù)據(jù)分析過程與結(jié)果，保障數(shù)據(jù)分析安全與分析質(zhì)量。此外，基于國際環(huán)境的變化與不穩(wěn)定性，針對軟件與硬件設(shè)備的知識產(chǎn)權(quán)等問題，審計機關(guān)應(yīng)以具備自主知識產(chǎn)權(quán)產(chǎn)品為核心，構(gòu)建技術(shù)生態(tài)體系，確保數(shù)據(jù)分析工作的穩(wěn)定與可控，從而降低系統(tǒng)性審計風(fēng)險。

參考文獻：

[1]范帆. 軍工企業(yè)集團審計信息化建設(shè)方案研究[J]. 財務(wù)管理研究，2020，（10）：58-61.

[2]陳耿，鄭晶茹，韓志耕. 信息技術(shù)對審計的影響研究[J]. 長安大學(xué)學(xué)報（社會科學(xué)版），，：1-9.

[3]姜銘. 大數(shù)據(jù)時代的審計風(fēng)險防范策略研究[J]. 時代經(jīng)貿(mào)，2020，（27）：8-9.

[4]胡利軍. 大數(shù)據(jù)背景下會計師事務(wù)所審計風(fēng)險防范措施[J]. 經(jīng)濟管理文摘，2020，（18）：133-134.

[5]孫龍淵，梁力軍，李卓松，袁瑞鑫. “審計信息化”對注冊會計師行業(yè)的影響研究[J]. 當(dāng)代會計，2020，（17）：68-71.

[6]王寧. 大數(shù)據(jù)對注冊會計師審計風(fēng)險影響與對策[J]. 當(dāng)代會計，2020，（17）：77-78.

[7]劉春娟. 大數(shù)據(jù)環(huán)境下提升審計監(jiān)督效能的實現(xiàn)途徑[J]. 今日財富，2020，（17）：99-100.

[8]范丹陽. 大數(shù)據(jù)時代注冊會計師審計風(fēng)險與防范研究[J]. 濰坊學(xué)院學(xué)報，2020，20（04）：38-41.

[9]仲崇麗. 金融風(fēng)險防范視角下大數(shù)據(jù)審計的實施策略[J]. 科技經(jīng)濟市場，2020，（08）：28-30.

作者簡介：

岳俊妹（1995.05—），女，漢族，籍貫：甘肅莊浪，蘭州財經(jīng)大學(xué)會計學(xué)院，18級在讀研究生 ，專業(yè)：審計，研究方向：社會審計。

蘭州財經(jīng)大學(xué)岳俊妹