大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計規(guī)范制定與實施

史筱潔（西京學(xué)院）

■ 引言

如何在大數(shù)據(jù)環(huán)境下進(jìn)一步發(fā)展信息系統(tǒng)審計，使信息系統(tǒng)審計成為我國審計技術(shù)的主導(dǎo)力量，發(fā)揮其與其他審計手段相比無可比擬的作用，對于業(yè)界而言，為全新課題。依據(jù)于我國目前階段審計工作所呈現(xiàn)出的發(fā)展?fàn)顩r，信息系統(tǒng)審計工作同大數(shù)據(jù)技術(shù)之間存在關(guān)聯(lián)。在我國，單純從信息系統(tǒng)審計所呈現(xiàn)出的發(fā)展周期來看，相對不長，還有進(jìn)一步優(yōu)化的空間。故，需重視完善、建立規(guī)范的信息系統(tǒng)審計標(biāo)準(zhǔn)體系，以發(fā)揮對審計主體管理的作用。

■ 基于大數(shù)據(jù)背景分析信息系統(tǒng)審計特征

（一）審計流程發(fā)生變化

在依托大數(shù)據(jù)技術(shù)，展開審計工作時，一方面，可以促進(jìn)原信息系統(tǒng)審計工作效率得以迅猛提升，同時，為滿足大數(shù)據(jù)技術(shù)日常所需，作為企業(yè)，也需要對審計整體控制進(jìn)行改變，就審計過程而言，又可按一般控制以及應(yīng)用控制劃分。基于傳統(tǒng)審計，在對信息系統(tǒng)整體控制審計工作內(nèi)容進(jìn)行界定時，還應(yīng)包括安全管理體系、IT 治理體系的審核。在大數(shù)據(jù)技術(shù)引入后，促使企業(yè)信息系統(tǒng)審計工作更趨復(fù)雜性，有更多需要進(jìn)行理解的復(fù)雜內(nèi)容。故，需對完善的審計計劃予以科學(xué)制定，提供更為準(zhǔn)確且充分的審計證據(jù)，以做出更為精準(zhǔn)的審計結(jié)論。依據(jù)于信息系統(tǒng)基礎(chǔ)下的總體控制審計，對于其所涵括的配置管理、信息系統(tǒng)安全等方面，基于大數(shù)據(jù)背景下所形成數(shù)據(jù)具有海量特性，鑒于此，信息系統(tǒng)安全性為當(dāng)前急需重視的問題，需有更高的要求。故，在對總控審核流程進(jìn)行設(shè)計時，需對計算機安全和信息安全管理引起充分重視[1]。

（二）提升信息系統(tǒng)審計效率

在近些年來，依托于信息技術(shù)發(fā)展，會計電算化于行業(yè)內(nèi)獲得廣泛普及，助力于電子財務(wù)信息不斷發(fā)生著進(jìn)步，傳統(tǒng)紙質(zhì)會計檔案漸被摒棄。針對于計算機而言，其對于數(shù)據(jù)，可行以大規(guī)模快速處理，這一能力可促使審計員既往的繁重工作狀態(tài)改善。既往所采用的審計模式、方法，只在審計單位數(shù)據(jù)大量積累后，才可獲得分析機會，屬于事后審計性質(zhì)，審計滯后問題較為突出。但是，目前大數(shù)據(jù)技術(shù)取得了突出發(fā)展成就，云計算研究也日趨深入，可自全局角度，有效分析數(shù)據(jù)，對問題及時發(fā)現(xiàn)，并實時、動態(tài)處理。在大數(shù)據(jù)技術(shù)不斷發(fā)展的情況下，對于非結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)而言，也可在信息系統(tǒng)審計過程中運用，使數(shù)據(jù)使用范圍進(jìn)一步擴大，審計效率有了迅速提升。

（三）審計覆蓋面有效擴展

在大數(shù)據(jù)技術(shù)日趨發(fā)展的當(dāng)下，其除了為信息系統(tǒng)審計工作開辟了新的途徑外，也促信息系統(tǒng)審計所具有的覆蓋面有效改善。在既往開展信息系統(tǒng)審計時，因受多種因素影響，如時間、人員等，為對審計經(jīng)濟性提供有力保證，通常情況下，所采用為抽樣形式，以對審計工作完成。但在這過程中，因難以覆蓋全面，審計結(jié)果相應(yīng)的會存在一定偏差，使之準(zhǔn)確性呈現(xiàn)出降低趨勢。但伴隨大數(shù)據(jù)技術(shù)于審計工作中的引入，其所具對數(shù)據(jù)的高效處理及海量存儲能力，促使審計內(nèi)容不再于對樣本的審計局現(xiàn)，而以“全審計覆蓋”為發(fā)展目標(biāo)，以使審計監(jiān)督職能作用得以充分發(fā)揮。

（四）大數(shù)據(jù)環(huán)背景下數(shù)據(jù)面臨的風(fēng)險

風(fēng)險為無處不在的，在帶來諸多便利前提下，大數(shù)據(jù)中公共、私有數(shù)據(jù)均有涉及，若安全性一旦有漏洞出現(xiàn)，將影響到數(shù)以萬計的數(shù)據(jù)安全。

■ 依托大數(shù)據(jù)背景信息系統(tǒng)審計規(guī)范制

（一）制訂完善的信息系統(tǒng)審計規(guī)范體系

1.與國際接軌

世界經(jīng)濟的發(fā)展進(jìn)程已經(jīng)成為全球一體化，為促進(jìn)其發(fā)展，在信息系統(tǒng)審計標(biāo)準(zhǔn)體系建設(shè)方面，世界各國也要走向一體化。作為通用商業(yè)語言，會計還為審計之基礎(chǔ)，同時審計并無國界之分，要互相學(xué)習(xí)。中國在試圖制定信息系統(tǒng)審計準(zhǔn)則體系時，對大量國際先進(jìn)標(biāo)準(zhǔn)予以參考及引用，以助益于協(xié)調(diào)化、國際化道路的高效邁進(jìn)打造有利條件。在我國審計工作中，所予以初步制定的標(biāo)準(zhǔn)獲以良好應(yīng)用，進(jìn)而對工作效率乃至有效性，均呈現(xiàn)出大幅度的提高，因此也深獲各企業(yè)的認(rèn)可和青睞，證實我國信息系統(tǒng)審計符合發(fā)展需要[2]。

2.從國情出發(fā)

每個學(xué)科均有其社會屬性的具體體現(xiàn)，對此，信息系統(tǒng)審計工作亦不能除外。我國政治、文化、制度等的特點均系我國國情所決定。與發(fā)達(dá)資本主義國家有很大不同，我們還必須面對我國信息系統(tǒng)監(jiān)管水平和從業(yè)人員職業(yè)素質(zhì)以及資本主義發(fā)達(dá)國家的現(xiàn)實。鑒于此，在予以信息系統(tǒng)審計準(zhǔn)則體系制定時，應(yīng)充分對我國國情予以考量，在此基礎(chǔ)上，對鑒美國、日本相關(guān)經(jīng)驗進(jìn)行借鑒。建立具有中國特色的信息系統(tǒng)審計標(biāo)準(zhǔn)體系，以實現(xiàn)既能與我國時間國情相結(jié)合，同時可對其優(yōu)勢予以充分發(fā)揮的特點，以促進(jìn)其健康有序長遠(yuǎn)發(fā)展。

3.系統(tǒng)性和結(jié)構(gòu)性

對于所有標(biāo)準(zhǔn)而言，制度和結(jié)構(gòu)為其最為基本的原則。在當(dāng)下，我國在計算機信息系統(tǒng)中所設(shè)立的審計標(biāo)準(zhǔn)尚未成熟，系統(tǒng)及結(jié)構(gòu)性存在一定的匱乏，且無規(guī)范操作流程以及具體可予實施的指南，所行的僅為一般性原則及相應(yīng)指導(dǎo)，不具有專業(yè)性和規(guī)范性。在對相應(yīng)的信息審計標(biāo)準(zhǔn)體系予以構(gòu)建時，應(yīng)對ISACA 所分布體系予以參考，其中的基本準(zhǔn)則需結(jié)合我國信息系統(tǒng)審計的歷史經(jīng)驗，并展開相應(yīng)的研究，以使其可對我國在信息系統(tǒng)審計方面所做出理論與實踐研究成果予以直觀反映[3]。

4.前瞻性

信息技術(shù)在近年所呈現(xiàn)出的發(fā)展歷程為驚人的，此乃有目共睹的。基于此，為了推進(jìn)信息系統(tǒng)審計標(biāo)準(zhǔn)可隨當(dāng)前信息技術(shù)發(fā)展而呈現(xiàn)出相應(yīng)的發(fā)展態(tài)勢，對于相關(guān)標(biāo)準(zhǔn)的制定不應(yīng)僅局限于眼前，而需具前瞻性，以結(jié)合未來發(fā)展趨勢，并可切實予以當(dāng)前問題的有效解決。同時，能解決當(dāng)前的問題信息系統(tǒng)審計存在的問題，還要著眼于未來的審計，為了保證信息系統(tǒng)審計準(zhǔn)則體系的及時性和穩(wěn)定性，我們應(yīng)該預(yù)測未來可能出現(xiàn)的問題。

（二）審計規(guī)范整合工作

為對完善、規(guī)范的信息系統(tǒng)相關(guān)審計標(biāo)準(zhǔn)體系進(jìn)行構(gòu)建，需要對現(xiàn)有審計標(biāo)準(zhǔn)進(jìn)行審核，以促統(tǒng)一口徑形成，進(jìn)而對信息系統(tǒng)審計標(biāo)準(zhǔn)發(fā)展與成熟予以促進(jìn)。針對于國家審計規(guī)范、內(nèi)部審計規(guī)范中所予以公布的相關(guān)規(guī)范，需對其力度予以統(tǒng)一，即依據(jù)于國家在審計法律法規(guī)方面的相關(guān)規(guī)定施行有效監(jiān)督，同時予以統(tǒng)一制定。此外，對于信息系統(tǒng)審計標(biāo)準(zhǔn)施以整合時，需防范同質(zhì)化的問題，即在審計內(nèi)容標(biāo)準(zhǔn)方面，也需對相似進(jìn)行規(guī)避。信息系統(tǒng)審計準(zhǔn)則應(yīng)統(tǒng)一為一個整體，并應(yīng)根據(jù)不同的審計內(nèi)容加以區(qū)分。

（三）促復(fù)合型人才培育機制形成

人才始終是21 世紀(jì)最寶貴的財富，對于復(fù)合型人才而言，其需求更為強烈。為促進(jìn)該類人才的高效培養(yǎng)，需要從多方面予以努力，如針對各高校予以智慧且復(fù)合型審計人才培養(yǎng)力度的加強，注重其綜合素養(yǎng)提升，同時，就審計機關(guān)而言，也需加大對自身人才的有效培養(yǎng)力度。以高校來展開分析，需對實用型審計人才的培養(yǎng)重要性引起重視，不斷對審計專業(yè)理論知識進(jìn)行掌握，并持續(xù)提升技能水平。在審計工作中，也需要提供實踐性學(xué)習(xí)的機會。自審計機關(guān)的角度來展開分析，審計人員除負(fù)責(zé)對新信息系統(tǒng)審計所需了解的相關(guān)知識進(jìn)行更新外，還需對計算機及大數(shù)據(jù)技術(shù)予以全面且精準(zhǔn)的掌握，具備實操技能，如此，才可對復(fù)合型審計人才進(jìn)行培養(yǎng)[4]。

（四）健全保障機制

實踐顯示，在對信息系統(tǒng)審計準(zhǔn)則進(jìn)行整合時，還需重視對準(zhǔn)則發(fā)揮保障作用的機制。單純的信息系統(tǒng)相關(guān)審計規(guī)范進(jìn)行制定，所起作用均呈較弱顯示。更需引起重視的是，相關(guān)規(guī)范在經(jīng)切實制定后，要確保其可于實際工作獲得貫徹落實，并發(fā)揮約束作用。如，在信息系統(tǒng)相關(guān)審計規(guī)范中，可多對保障條款設(shè)置，以對審計工作的規(guī)范性予以促進(jìn)。通過明確處罰規(guī)則，可提高審計工作的規(guī)范性。

■ 結(jié)論

近年來，隨著大數(shù)據(jù)技術(shù)的不斷發(fā)展，信息技術(shù)正以常人無法想象的速度滲透到企業(yè)發(fā)展的每一個角落。信息系統(tǒng)不僅作為企業(yè)發(fā)展的工具而存在，而且已經(jīng)成為企業(yè)發(fā)展的重要保障和制高點。大數(shù)據(jù)時代的審計將面臨諸多變化和不確定性。如何應(yīng)對大數(shù)據(jù)時代的挑戰(zhàn)，將成為審計理論界和審計實務(wù)界的共同課題。本文對大數(shù)據(jù)時代的審計改革只是一些初步設(shè)想。希望大數(shù)據(jù)時代審計改革的推出能起到吸引越來越多學(xué)者對此問題進(jìn)行研究的作用，進(jìn)一步推動大數(shù)據(jù)時代審計理論與實踐的發(fā)展。