大數(shù)據(jù)背景下審計風險成因及有效對策

張照民

摘要：開展大數(shù)據(jù)審計是當前信息技術飛速發(fā)展中對審計工作提出的新要求，也是實現(xiàn)審計全覆蓋的重要途徑。當前大數(shù)據(jù)審計處于發(fā)展過程中，在數(shù)據(jù)采集、管理、應用中存在一定的風險，所以深入分析大數(shù)據(jù)技術形成的審計風險成因和對策，能促進我國大數(shù)據(jù)審計信息化建設，更能豐富大數(shù)據(jù)審計理論研究，推動審計工作在大數(shù)據(jù)環(huán)境下的健康發(fā)展。文章主要從大數(shù)據(jù)技術背景出發(fā)，分析審計風險成因及相應的對策，期望對理論研究提供一定的借鑒和參考。

關鍵詞：大數(shù)據(jù)技術；審計風險；成因；對策

一、引言

2021年，審計署在《“十四五”國家審計工作發(fā)展規(guī)劃》中強調，充分利用現(xiàn)代化信息技術，創(chuàng)新審計方法，構建審計全覆蓋的格局，提高審計質量。實現(xiàn)審計全覆蓋勢必加大審計任務量，要求改善傳統(tǒng)審計方法，運用大數(shù)據(jù)技術，創(chuàng)新審計方式，提高審計效率。當前大數(shù)據(jù)審計處于發(fā)展過程中，在數(shù)據(jù)采集、管理、應用中存在一定的風險，所以深入分析大數(shù)據(jù)技術形成的審計風險成因和對策能促進我國大數(shù)據(jù)審計信息化建設，更能豐富大數(shù)據(jù)審計理論研究，推動審計工作在大數(shù)據(jù)環(huán)境下的健康發(fā)展。

二、研究背景

國內學者針對大數(shù)據(jù)技術對審計造成的影響進行了一定的研究，現(xiàn)對他們的研究成果進行簡單分析。秦榮生（2014）認為，大數(shù)據(jù)時代為實現(xiàn)審計模式的突破，審計人員應當在審計過程當中轉變傳統(tǒng)的審計思維，對事務所和審計人員提出更高的要求。吳毅（2016）認為，復合型人才成為影響審計風險的關鍵因素，大數(shù)據(jù)技術提升了對人才的需求，復合型人才影響審計風險和效率。商思爭（2018）認為，大數(shù)據(jù)技術在審計過程中的應用不能消除非抽樣風險，需要審計人員在行動和思想上進行轉變。陳偉（2018）認為，當前未建立健全獲取被審計單位數(shù)據(jù)相關的機制，影響審計取證，成為產生審計風險的主要因素。舒暢（2019）認為，由于計算機軟硬件跟不上大數(shù)據(jù)處理的要求及審計數(shù)據(jù)分析方法的不適應性，會產生數(shù)據(jù)分析的風險。目前文獻對大數(shù)據(jù)審計模式發(fā)展趨勢持向好發(fā)展態(tài)度，同時對帶來的審計風險分別提出了觀點。本文也從大數(shù)據(jù)技術背景出發(fā)，分析審計風險成因及相應的對策，期望對理論研究提供一定的借鑒和參考。

三、開展大數(shù)據(jù)審計的必要性

（一）有利于促進審計工作效率的提升

在當前審計工作中常涉及大量、多樣化的數(shù)據(jù)，傳統(tǒng)審計方法面對大量數(shù)據(jù)時只能進行抽樣分析，而且耗費大量的時間和精力，通過大數(shù)據(jù)審計進行分析，可以有效解決傳統(tǒng)審計方法中面臨的困難。大數(shù)據(jù)技術能夠通過利用現(xiàn)代化的信息技術對大量、多樣化數(shù)據(jù)信息進行處理，審計工作中如果能合理利用大數(shù)據(jù)技術，可有效促進審計工作提質增效，還可以檢測出企業(yè)違規(guī)等風險，可以準確分析出有效數(shù)據(jù)和疑點，通過云計算提高速度，也提升審計工作效率。在面臨數(shù)據(jù)繁雜的情況下，合理利用大數(shù)據(jù)進行分析尤為重要，在進行數(shù)據(jù)采集和篩選時，審計人員也應當集中精力進行分析，讓大數(shù)據(jù)更好地為審計工作服務，節(jié)省大量時間，提高審計工作效率。

（二）有利于實現(xiàn)審計全覆蓋

隨著現(xiàn)代信息技術的普及，面對被審計單位數(shù)據(jù)量大和數(shù)據(jù)間的復雜關系，審計人員無法通過傳統(tǒng)的審計方式對信息做出準確判斷，依靠大數(shù)據(jù)技術，可以高效整合審計相關信息，準確發(fā)現(xiàn)問題，突破傳統(tǒng)審計中隨機抽樣的方式，規(guī)避審計抽樣風險，實現(xiàn)審計覆蓋面的擴大，快速準確得出多層次、全面的審計報告。

（三）有利于抓住審計重點規(guī)避舞弊風險

通過大數(shù)據(jù)技術對被審計單位財務數(shù)據(jù)進行分析，可以快速、準確發(fā)現(xiàn)財務、業(yè)務等方面的異常，大數(shù)據(jù)的精準性能夠讓審計人員將非財務信息轉化為有用的信息，找出更精確的信息，有效抓住審計重點。通過大數(shù)據(jù)技術對資產負債表、利潤表、現(xiàn)金流量表等項目進行分析，可以有效降低財務舞弊風險。

四、大數(shù)據(jù)背景下審計風險成因

通過數(shù)據(jù)背景下審計風險成因進行分析，能夠從問題導向出發(fā)，有針對性改善審計工作模式，提升審計工作質量，具體的審計工作流程見圖1。本文針對大數(shù)據(jù)時代產生審計風險的原因進行深入分析。

（一）法律法規(guī)不健全帶來的審計風險

健全的法律法規(guī)體系能夠有效規(guī)范審計主客體的行為，為審計工作提供法律依據(jù)，降低審計風險。實踐當中，對于大數(shù)據(jù)信息技術在審計工作中應用的相關法律法規(guī)規(guī)定不明確，再加上監(jiān)管不足會增加審計風險。近幾年來，審計署印發(fā)大數(shù)據(jù)審計相關的指導性法規(guī)，提高審計效益，保障審計質量，但現(xiàn)行的法律法規(guī)未涉及大數(shù)據(jù)審計相關的具體內容，對于數(shù)據(jù)采集、處理、應用、管理等相關的流程缺乏法律法規(guī)的支撐，另外，通過大數(shù)據(jù)技術進行分析取得的審計證據(jù)、得出的審計結論也需要法律法規(guī)進行支撐。新修訂《審計法》規(guī)定，審計機關有權要求被審計單位提供包括電子數(shù)據(jù)等資料，審計機關對電子數(shù)據(jù)進行分析后的結果需要被審單位配合進行核實，但在具體工作時，相應地法律法規(guī)未明確規(guī)定，這使大數(shù)據(jù)審計模式及得出結論的合法性面臨巨大挑戰(zhàn)。

（二）審計主體帶來的審計風險

審計主體是指審計機構和審計人員，審計人員的專業(yè)勝任能力在很大程度上會影響審計風險。專業(yè)勝任能力體現(xiàn)在職業(yè)道德水平、知識技能和職業(yè)判斷方面，在大數(shù)據(jù)時代背景下，對審計人員的知識技能提出了挑戰(zhàn)，要涉及多方面知識的綜合運用，以快速發(fā)現(xiàn)審計風險，更高效地完成審計工作。審計專業(yè)人才需求加大與高校對人才的培養(yǎng)步伐緩慢之間的矛盾，造成審計人才匱乏，影響大數(shù)據(jù)技術下審計風險的識別。另外，在大數(shù)據(jù)時代，審計工作模式發(fā)生變化，在開展審計工作時應當注重信息技術的應用和審計工作模式的創(chuàng)新，在實際工作中往往因缺乏有效方法產生較大審計風險。審計工作要求的獨立性對審計人員也提出較高的要求，在實際工作中審計人員在開展大數(shù)據(jù)審計方面無法發(fā)揮獨立性，帶來一定的審計風險。

（三）數(shù)據(jù)采集過程中的審計風險

從數(shù)據(jù)本身來看，被審計單位內部控制健全和執(zhí)行情況對大數(shù)據(jù)審計有效性產生一定影響，不健全的內部控制將影響數(shù)據(jù)的真實性，審計時將不真實的數(shù)據(jù)進行分析處理，難以識別出漏洞和弊端，掩蓋了重大錯誤，產生較大審計風險。采集數(shù)據(jù)的真實性無法保證，被審計單位提供經過加工處理的數(shù)據(jù)沒有好的驗證方法進行識別，往往會存在人為修改財務數(shù)據(jù)及用虛假資料偽造經濟業(yè)務的情況，無法保證采集數(shù)據(jù)的真實性和準確性。另外，審計機關的審計平臺與被審計單位的財務信息系統(tǒng)之間目前未能實現(xiàn)數(shù)據(jù)訪問與共享功能，出現(xiàn)被審計單位不提供或不完全提供數(shù)據(jù)的情況，數(shù)據(jù)存在不完全、不連續(xù)、缺乏時效性的情況。

（四）數(shù)據(jù)分析和使用過程中的風險

在對被審計單位的財務、業(yè)務等數(shù)據(jù)信息進行分析時，審計人員往往會因為過度依賴被審計單位的信息系統(tǒng)，而忽視信息系統(tǒng)安全性和可靠性對審計結果產生的不利影響，電子數(shù)據(jù)易被偽造，也存在數(shù)據(jù)丟失的風險，引發(fā)較高的審計風險。審計人員如不能用大數(shù)據(jù)思維的審計思路開展工作則將面臨從原始電子數(shù)據(jù)到最終審計證據(jù)完整性的風險，使得數(shù)據(jù)分析得出的結果與審計思路相悖，審計質量下降，造成風險隱患。

（五）數(shù)據(jù)管理中產生的風險

大數(shù)據(jù)審計涉及大量的數(shù)據(jù)，在數(shù)據(jù)管理中存在數(shù)據(jù)丟失、泄密等風險。具體表現(xiàn)為因防護措施不到位、加密不足等原因導致數(shù)據(jù)在集中存儲時遭受惡意攻擊，數(shù)據(jù)被竊取，造成數(shù)據(jù)丟失、泄漏等風險；因使用非專用設備對保密數(shù)據(jù)進行處理導致數(shù)據(jù)被泄漏；數(shù)據(jù)管理人員業(yè)務素質不高，無法對運營維護公司的子系統(tǒng)操作進行有效監(jiān)控的風險；沒有制訂審計專網和本級分析網準入策略，對終端和移動存儲管控不嚴，使得審計專網終端和互聯(lián)網終端混用，造成數(shù)據(jù)管理風險。

（六）審計方法滯后帶來的風險

大數(shù)據(jù)時代，審計手段不足和審計方法落后會制約審計工作的開展，在實際工作中，審計內容、時間安排、審計形式、結果應用等沒有制度化約束，整個審計流程不完善，尤其是對審計方式、內容、對象、頻率等不明確，在構架審計系統(tǒng)閉環(huán)管理方面不到位，往往會因為某一環(huán)節(jié)的問題導致審計風險的發(fā)生。審計手段與方法缺乏創(chuàng)新，也表現(xiàn)在審計人員對信息化技術應用于審計工作中的意識弱，現(xiàn)場核實取證缺乏實效性。

五、大數(shù)據(jù)背景下審計風險的有效對策

（一）建立健全法律法規(guī)，保障審計工作順利開展

將大數(shù)據(jù)技術與審計工作融合是發(fā)展趨勢，國家要結合大數(shù)據(jù)完善相關法律法規(guī)，保障審計工作順利開展，審計工作在大數(shù)據(jù)背景下能有法可依，為審計事業(yè)的長遠發(fā)展提供支撐。健全的法律法規(guī)是大數(shù)據(jù)下審計人員完成審計任務的重要前提，健全的法規(guī)能夠有效規(guī)范審計人員行為，在一定程度上能合理降低審計人員失誤率。法律法規(guī)中關于大數(shù)據(jù)審計所涉及的多個方面不夠完善，國家應對法律規(guī)范進行完善，對大數(shù)據(jù)審計中的技術指標進行具體規(guī)范，降低人為差錯產生的風險。通過法律形式對收集數(shù)據(jù)平臺進行統(tǒng)一規(guī)定，可有效防止數(shù)據(jù)被攻擊，法律法規(guī)還應當明確數(shù)據(jù)的共享機制，提供合法合規(guī)的大數(shù)據(jù)環(huán)境，在發(fā)生審計風險時，要進行相應的源頭追溯，明確相應法規(guī)和處罰措施，對違規(guī)人員進行嚴厲處罰。

（二）建立大數(shù)據(jù)共享平臺，降低數(shù)據(jù)采集風險

在大數(shù)據(jù)審計中，我國相關部門應當根據(jù)當下面臨的困境，把握時機，將審計工作與大數(shù)據(jù)相結合，推進實施審計全覆蓋。積極探索實現(xiàn)大數(shù)據(jù)共享平臺，通過成立大數(shù)據(jù)分析隊伍專門進行大數(shù)據(jù)分析，處理平臺問題，提高數(shù)據(jù)分析效率，建立健全信息共享機制，實現(xiàn)各審計機關數(shù)據(jù)共享，能夠第一時間全面掌握被審計單位信息，減少無效工作，可以讓審計人員把精力放在關鍵問題上，提高審計工作效率，有效降低審計風險。還應當強化信息安全防護，國家相關部門要建立嚴格的訪問機制、嚴密的預防策略、規(guī)范網絡用戶行為，對非法入侵者進行警示，阻止不良網絡行為，防止不合法用戶隨意訪問，防止機密信息泄露，強化信息存儲功能，避免數(shù)據(jù)丟失或損壞。

（三）加強信息化審計環(huán)境建設，防范審計風險

做好大數(shù)據(jù)審計工作，深刻認識信息化時代對審計工作的新要求、新挑戰(zhàn)，推動大數(shù)據(jù)環(huán)境建設，防范審計風險，應強化大數(shù)據(jù)審計制度建設，全面提升審計工作信息化水平和規(guī)范化水平。審計機關應加大對軟件、硬件方面的投入，優(yōu)化軟件系統(tǒng)，完善硬件設施，綜合運用信息化技術創(chuàng)新審計模式，還要推動審計系統(tǒng)與被審計單位信息系統(tǒng)的對接，可以實現(xiàn)與被審計單位信息化審計模塊整體構架、業(yè)務流程、信息數(shù)據(jù)等方面的有效對接，對內部控制有效性進行評價和合理應用，提高審計工作效率。

（四）強化人才培養(yǎng)，提升審計隊伍專業(yè)水平

審計事業(yè)的高質量發(fā)展和審計全覆蓋的實現(xiàn)離不開審計專業(yè)人才的支撐，應當加快大數(shù)據(jù)審計人才培養(yǎng)。從高校抓起，學校應重視審計專業(yè)，合理安排計算機與審計課程，科學培養(yǎng)全面復合型人才。審計部門通過人才引進方式有針對性地引進專業(yè)人才，將大數(shù)據(jù)分析能力放入引進條件中，引進更多具備審計專業(yè)知識能力同時熟練掌握大數(shù)據(jù)技術的綜合型人才。審計機關應定期開展技術培訓，培訓計算機應用、數(shù)據(jù)處理等方面的知識，提高審計人員素質和技術水平，降低人為原因產生的審計風險，提升審計工作水平。

（五）創(chuàng)新審計方法，預防審計風險

科學的審計手段、方法能有效預防審計風險的發(fā)生，審計機關應當積極引導審計人員創(chuàng)新審計手段和審計方法，轉變審計人員傳統(tǒng)的思維，對被審計單位電子數(shù)據(jù)信息進行分析后，更快找到隱藏的重大問題，提升審計工作質量，有效防范審計風險。創(chuàng)新審計方法應當強化大數(shù)據(jù)審計文化的建設，積極探索實現(xiàn)多樣化的審計方法，通過建立健全審計制度來優(yōu)化審計流程，尤其對審計方式、措施、結果應用等方面進行制度化建設。

六、結語

綜上所述，在大數(shù)據(jù)時代的今天，對審計工作提出新的要求和挑戰(zhàn)，同時大數(shù)據(jù)分析在數(shù)據(jù)采集、管理、應用中也會帶來較高的審計風險，如果不加強審計風險防范，勢必影響審計工作的開展。本文從法律法規(guī)、審計主體、數(shù)據(jù)采集、數(shù)據(jù)管理、數(shù)據(jù)分析和使用、審計方法等方面剖析大數(shù)據(jù)背景下審計風險的成因，并針對性地提出對策，希望通過本研究豐富大數(shù)據(jù)審計理論研究的同時，提升我國大數(shù)據(jù)審計信息化建設水平。

參考文獻：

[1]李蓓蕾.大數(shù)據(jù)時代下審計風險的影響因素及防范措施研究[J].現(xiàn)代商業(yè)，2022（09）：182-185．

[2]朱巍.信息時代企業(yè)審計風險形成研究[J].財會學習，2022（04）：126-128．

[3]吳孫旭，孫力.大數(shù)據(jù)環(huán)境下的國家審計風險防控探析[J].現(xiàn)代審計與會計，2022（05）：27-30．

[4]曾虹，李立賢，曹越湘，李昌霖.大數(shù)據(jù)審計的風險與防控措施[J].審計月刊，2022（06）：23-26．

[5]喬思齊.大數(shù)據(jù)時代背景下的注冊會計師審計風險識別及防范措施探析[J].商訊，2022（06）：49-51．

（作者單位：沂南縣審計局）