大數據發展對審計的影響

陳趙苗，裴 瀟

（長江大學，湖北 荊州 434000）

0 引言

隨著信息技術的快速穩步發展以及“十三五”規劃的順利實施，大數據逐漸融入我國社會生產活動和人民群眾日常生活，大數據企業也步入高速發展期。2019 年，中央審計委員會在第一次會議上明確強調，要堅持科技強審，加強審計信息化建設，從硬件改造升級、專業團隊攻堅、大數據平臺建設和強化數據分析四個關鍵點著手，大力支持促進以“大數據”為核心的審計信息化建設。

以麥肯錫為代表的研究認為，大數據是指大小超出了典型數據庫工具收集、存儲、管理和分析能力的數據集。由于其極高的應用性，許多領先的組織也轉變了對數據的看法，并試圖將數據培育成一種戰略資產。對企業來說，大數據是數字化內容的聚寶盆，這些數字化內容囊括消費者的認知、情感、行為和反應，對正在進行的數據驅動的工業革命至關重要。許多學者對此感到樂觀，認為大數據時代的到來可以打破數據孤島，實現數據的跨界整合，優勢互補。

大數據、互聯網、人工智能、RPA（Robotic Process Automation，機器人流程自動化）和實體經濟相結合，互聯網2.0技術的出現，加快了產業數據化進程，對審計人員造成巨大沖擊。盡管大數據能夠直接降低審計人員近80%的工作量，提升審計的效率和效果，但是海量非結構型數據的出現，一方面使管理決策的難度加大，另一方面又使決策的廣度與深度加大。

1 大數據對審計的挑戰

隨著信息技術的快速發展，信息交流進入了快速通道，技術革新帶來了商務模式與業務方面的新變革。傳統審計方法的限制較多，抽樣檢查的準確性較低，信息資源無法共享，現場審計效率低下。而隨著信息技術的不斷進步發展，數據化和信息化產業應用也在我國不斷擴大，使審計人員擺脫了傳統審計工作的局限，能夠通過使用專業軟件提升審計效率，降低出錯率。在將審計人員從重復、低技術水平的工作中解放的同時，大數據技術也對審計人員提出了更高的要求。

1.1 審計人員

在這個信息爆炸的時代，許多企業構建了財務共享平臺，信息交流更加密切的同時也開始了大面積云計算的使用，云會計開始應用，許多手續都通過電子信息技術完成而不再全程使用手工。審計人員也必須隨之改變，以往傳統審計近90%的時間都在收集和整理數據，真正用于分析決策的時間僅占10%，大數據技術的應用，使收集和整理數據的時間大大減少，審計所需的只有注冊會計師的核心價值即專業判斷。

另外，審計證據出現數據化趨勢，數據化審計證據的數量滿足了形成審計意見所需的充分性，但其中部分文件的適當性并不能達到標準。這種情況對審計人員提出了高要求，不僅需要掌控信息技術、數學、審計方面的知識，同時還得改變傳統審計思維，風險導向的取證模式發生改變，以往運用統計學對抽樣的數據進行分析審計的模式，在現在海量信息的環境下并不適用，很容易增加審計風險。當然，單純地依賴得到的審計證據是不可行的，電子證據在內控管理不嚴謹的情況下很容易出現問題，目前的大數據審計程序單一，只能對所有的相關信息進行全面收集并進行整體分析，缺乏信息甄別能力，審計人員必須學會對大數據信息的真實性與可靠性進行判斷。目前我國的審計人員很多都是會計專業出身，缺乏對審計的整體認識，對審計準則的運用較差，且審計人員有很多未接受系統的數據分析和軟件操作培訓，對數據使用效果較差，數據篩選不夠精確，難以深入分析所得數據，導致審計質量低，無法較好地支持職業判斷和審計結論的科學性。

1.2 審計

大數據審計不再依靠人力資源進行數據采集和處理，通過搭建大數據審計平臺，能持續、全面、實時地對數據進行分析和控制。在大數據的背景下，信息技術和各行各業相融合，提升了各行各業的服務能力和創新能力，給審計行業帶來了極大幫助，現在審計人員僅需接收審計數據，將其進行歸類后構建一個適用模塊，即可開始分析和查詢。但是，這種方式中構建的模型并不能適用于一般情況，它無法持續進行數據分析，也不能為整體信息的解析提供幫助。追根溯源，是由于各部門都有自己的業務資料，但每個部門對自身產生的數據有自己的定義，在數據的使用上也有極大的差別，便導致了數據孤島的出現，大大降低了審計效率。系統數據的邏輯關系和結構不同，即使AO 系統已經在審計行業普及，也不能得到充分地運用，因為在AO 系統中不能找到相應模板。也可能被審計單位的財務系統升級，而AO 系統未及時更新，兩者模板無法兼容，被審計單位的數據采集受阻，給審計工作的開展帶來阻礙。

1.3 財務信息風險

隨著大數據技術的廣泛應用，審計人員在對信息進行收集、歸納和分析時面對的風險也與傳統的不一樣。首先，數據可能因自然災害而被毀損或被人為破壞，從而導致數據無法使用，而且越有價值的信息越會引起他人的注意，往往會引發盜竊和惡意對系統進行攻擊的行為。在審計過程中，審計人員使用的信息往往會涉及許多被審計單位的商業機密和敏感點，在數據的保管和使用過程中很可能因為數據系統的漏洞，泄露客戶的信息資料。這就需要審計人員在收集、使用信息時，確保信息的保密性和安全性。數據的安全性與質量無法得到保證，數據很容易就被復制，在安全事件發生后，很難進行有效的數據追溯，對財務工作的開展影響很大。其次，無論是通過何種途徑取得的審計證據，證據的真實性一直是開展審計工作的基礎。雖然被審計單位提供的結構化數據形式上具有相對的真實性，但是因為各種主客觀因素，會存在數據缺失和錯報的風險。此外，從互聯網等外部機構獲取的非結構化數據，例如音頻、GPS 定位系統提供的數據、行業報告等，信息來源很廣泛，更需要對此進行有效的甄別和驗證。

2 應對措施

在數據信息技術持續發展的當下，大數據、云計算等相關概念正在不斷推陳出新，一個大規模生產、分享和應用數據的時代正在開啟。審計信息的猛增，也使審計人員開始注重對信息的搜集和分析能力的培養，從而達到利用數據和優化資源配置的目的。

2.1 思維模式轉變

一方面，在當前的環境中，審計取得較大的突破，審計工作更加深入，審計結果不再和以前一樣使用固定的模板、簡潔的內容，為了滿足不同利益相關者對報告的需求，審計人員開始對大量數據進行深度挖掘和分析，將審計結果提交給被審計單位，有助于被審計單位有針對性地對運營模式進行改進。另一方面，電子數據取代了紙質會計憑證，審計人員傳統的查賬職能被人工智能取代，審計目標開始向綜合分析、審計預警和提出審計建議等方面發展。為了更好地滿足各方的要求，審計人員必須改變以前的思維模式，在核對的同時發現被審計單位運營中存在的問題，并對此進行分類處理，并從不同的角度和層面就存在的問題進行分析。

在信息技術的支撐下，當前的審計模式已從抽樣審計轉變為總體審計，不再只對樣本信息進行分析，而是對被審單位的全部數據進行審計，擺脫由于抽樣調查導致數據不全面而存在的固有風險。審計人員可以利用互聯網遠程加載審計數據，不用到被審計單位就可以得到所需審計證據，現場審計可以被非現場審計替代。以往的事后審計也因為大數據技術的運用突破以往的限制轉變為持續審計，沒有了對時間、地點、人物的限制，將大數據技術與嵌入式審計技術、智能評價、風險評估技術等技術相結合，實現在事前對數據進行檢測分析并模擬運行，對事件的風險進行評估。在事中對所有交易進行監督，識別交易過程中的控制風險并做出預警。事后對所有數據進行匯總分析，查找疑點，形成疑點分析報告。審計人員需要通過大量的數據得出企業經營、財務和管理方面的內在規律，預測其未來的發展趨勢，并為被審計單位管理層提供建議。

在大數據時代，審計人員需要改進的方面不僅僅是這些，物聯網的發展使數據的共享日益頻繁，海量的數據在被審計單位的各個部門信息庫之中堆積，但大多數數據較為冗雜，重復度很高，企業為降低成本往往會選擇刪除同類重復數據。此外，數據處理也是非常復雜的事情，數據的變化不僅僅體現在量的方面，還有時間、空間等方面。而已不再追求因果關系的現在，從相互的關系中分析數據，對審計人員的計算機水平有更高的要求。與國外相比，國內開展審計的時間并不長，許多審計人員的知識結構比較單一，對某些問題的認識比較片面，對“互聯網＋審計”融合的現狀有些不適應，習慣于使用傳統的審計方法開展審計工作。盡管通過傳統的方法也可以找出問題，但只使用經驗和少量的數據進行審計并不能較好地降低審計風險。在數據量巨大且都以電子數據形式存在的時代，分析性程序是當前最主要的審計取證方法，數據的獲取更為輕易，信息質量需要不斷被衡量，審計人員必須懂得靈活運用大數據、云技術和互聯網思維來確保審計工作的順利展開，讓審計的作用得到充分的發揮。

2.2 完善審計平臺建設

常言道“科學技術是第一生產力”，盡管平臺建設和維護的費用高，但是每一次開展審計工作時花費時間構建一個小模塊來幫助審計是十分浪費精力和時間的事情，，但由于種種原因并不能實現持續性分析數據以及對整體數據的分析。為了降低成本，構建一個資源整合的云審計平臺迫在眉睫，將審計資料信息化，加強信息交流，對審計數據進行歸集，利用更全面的數據資料構建各類審計模型。云審計平臺在數據的及時性和傳遞性上較傳統審計時使用的軟件有特殊優勢，可以很好地輔助審計人員得出有價值的結論。

云審計平臺的建立，主要依賴社會上已有的云服務設施和審計力量。前者是云審計平臺建立的物理基礎，構建了審計平臺所需的數據來源層、基礎設施層和硬件虛擬化層，同時確保了信息安全，方便了信息管理工作。后者是審計機關制定相關的法規與標準，對數據內容進行標準化處理，這些工作底稿是云審計平臺數據層的主要來源，很好地避免了數據孤島現象的發生，為數據的創新運用提供了支持。在云審計平臺設計中，需要明確每個過程的相關內容，注意各類過程的有機關聯，確保將過程內部的各相關項之間的重合與沖突降至最低，使審計的相關數據得以記錄并便于進行計算分析。在這種前提下，建立的云審計平臺可以幫助審計人員獲得更多樣化的數據，使審計人員可以更全面地進行審計。此外，審計機構在構建信息平臺的時候需要注意與會計軟件的標準保持統一，避免審計數據在傳輸過程中發生變化，影響審計證據的質量，提高審計效率。

2.3 信息管控

如今數據已經成為企業的一項重要資產，控制數據的安全和質量非常重要，審計機構必須要提高對數據安全和質量的重視程度，日常工作中要加強審計人員的安全防范意識，定期聘請高級專家來進行信息平臺的維護，修補漏洞，防止數據泄露。另外，對收集使用的信息進行加密處理，通過分層建設、分級保護來構成信息平臺的框架，建立數據分級保護制度，讓不同員工接觸不同部分的數據，想獲取重要數據需要通過指紋采集等操作，保證數據的安全性，根據員工的級別和需求進行授權。建立嚴格的數據管理系統，規范數據存儲、調用權限等相關規定，解決高效使用大數據與數據安全性之間的矛盾。此外，考慮到自然災害或人為破壞從而導致數據無法使用的因素，審計機構需要做好災難備份措施，防止數據丟失，產生意外后果。

伴隨數字技術的普及，許多企業開始利用管理信息系統、財務共享平臺等技術手段，對企業的運營信息進行自動采集、分類、處理，從而生成大量非財務數據信息。將這些數據與系統中的其他非財務文本（如公司章程、客戶信息、采購信息等）相結合，運用電子信息技術，對這些信息以及外部可獲取的非結構化數據進行高效、全面的分析，可以很好地協助審計人員從非財務視角觀察企業內部業務事件開展的具體情況，加深對被審計企業財務資料的理解，從而甄別自己獲得財務數據的真實性和可靠性，提出可靠建議。

3 總結

大數據的迅速發展在對審計人員提出了更高、更多要求的同時，也為審計的工作帶來了挑戰和機遇。如何將大數據、云計算等技術與審計工作結合，為企業的運營管理提供業務數據和發展建議，是每一位審計師需要面對的問題。但總的來說，審計人員需要積極主動地不斷提高自身的綜合素質來應對挑戰，促進技術進步，推動大數據審計發展。