大數據環境下的社會審計變化及數據風險治理

林鵬飛 陳晨 中匯會計師事務所（特殊普通合伙）

引言

2021 年6 月，在審計署發布的《“十四五”國家審計工作發展規劃》中明確指出要在全國范圍內“建立與信息化相適應的審計質量控制體系”，并要求堅持“科技強審”指導思想，堅持進一步完善與審計相關的數據管理制度。從國際角度看，國際信息系統審計協會在大數據環境下頒布了基于大數據的審計工具和數據模板，成為國際審計領域中的重要參考。諸如人工智能信貸審閱機器、以Python 和R 語言為基礎的數據分析程序及相關物聯網技術為現代社會審計提供了大數據技術支持，影響了審計業務模式、審計方法、審計流程等方面。基于上述背景，大數據環境對現代社會審計的影響以及如何對數據風險進行識別和治理成為研究焦點。

一、大數據環境下的社會審計變化

在我國提出“數字產業化”和“產業數字化”基本導向背景下，企業的業務環境和流程受到大數據的影響日漸深刻，各行各業的公司在大數據的影響下也在逐步轉型成數字化模式。在此背景下，基于大數據的社會審計本質在于通過海量數據的對比分析和數據挖掘找到被審計對象存在的問題，同時也能全方面地實現對社會審計的管理。大數據環境下社會審計的主要變化具體如下。

（一）業務模式和風險導向的變化

從審計發展歷程來看，社會審計誕生時執行的是全面審計，主要目標是檢查會計處理的合規性。隨著現代審計理念的發展，社會審計逐步演變成了以抽樣審計為主的業務模式，允許在不影響審計質量的前提下適度考慮審計成本問題。大數據技術的影響主要原因是大數據技術節約了人力成本，并提升了數據整理和分析效率，使得對被審計單位進行全面審計成為可能。因此，大數據環境下社會審計的變化之一就是由抽樣審計轉變為全面審計的業務模式轉換。

傳統風險導向審計具有兩個顯著缺點，一是風險審計模型的主觀性過高，這種主觀設定可能具有較高的檢查風險；二是傳統風險導向審計針對審計數據的獲取可能受人為影響，被審計人員具有主觀意識，無法客觀地去判斷數據的真實性。現代審計風險導向則是以風險評估為主體，降低了人為設定風險水平的問題，依賴海量數據進行風險評估，有助于促進現代審計風險導向的進一步深化。因此，大數據環境下現代社會審計的變化之一就是由傳統風險導向審計到現代審計風險導向的轉變。

（二）審計方法和審計資料的變化

目前，審計時間、審計成本及審計技術能力都受到了一定的限制，因此注冊會計師對審計證據之間的因果關系比較重視，要求審計證據能夠顯著證明某個結論。大數據技術的廣泛應用弱化了審計時間和成本的限制，并提高了批量數據處理水平，更加高效便捷地獲取審計證據，重點關注審計證據之間的相關性，降低了傳統審計對審計證據因果性的高度依賴，推動了關注點的轉變，審計人員也從對數據因果性的關注轉變為對數據相關性的關注。

在傳統社會審計的工作過程中，更加關注財務數據和相關資料，忽略了對被審計單位及其所在行業的非財務數據的關注。隨著現代審計風險導向在實踐中的深化應用，注冊會計師在社會審計中持續提升對全面審計風險的關注度。因此在大數據背景下，社會審計的相關審計資料進一步向非財務數據和行業數據拓展。

（三）審計時間和人才質量的變化

社會審計主要是一種事后審計，這對報表使用人來說，存在一定的信息滯后性，從而弱化了審計意見的參考價值。審計人員通過大數據獲取技術及數據分析程序，對被審計單位的信息進行深入了解分析和動態監控。持續性審計會大幅降低審計人員發布不當審計意見的概率，提高了審計數據的正式性、審計證據的豐富性及風險評估結果的科學性。綜合來看，大數據環境下社會審計的時間點會大幅度前置，并逐步向持續性審計過渡。

在大數據環境下，數據分析技術被廣泛引入審計流程并顯著改變了審計業務對人才質量的需求變化，審計人才不能僅僅擁有必要的審計知識，還必須熟悉數據挖掘、數據可視化、批量數據處理和數據分析技術，提高審計人員的數據專業技術能力。綜上所述，社會審計的人才需求逐步向精通審計且精通數據處理的復合型專業人才轉變。

二、大數據環境下社會審計中的數據風險來源

大數據環境下，社會審計在業務模式、風險導向、審計證據等方面發生了顯著變化，社會審計對大數據技術的依賴性越來越強，這同時產生了基于數據的審計風險來源，即數據風險。本文認為，數據風險主要分為數據獲取風險、數據存儲風險和數據使用風險三個方面。

（一）數據獲取風險

在社會審計中，被審計單位的數據信息獲取風險主要包括數據質量風險和數據標準風險。數據質量指的是審計數據應該具有真實性、完整性和可信性的特征，如果審計依賴的數據不滿足這些特征，則產生數據質量風險。在審計領域應用大數據技術的過程中，通過數據傳輸、數據共享的方式獲得被審計單位數據，如果被審計單位人為調整導致數據失真，則喪失了整個審計流程的數據可信基礎，這將導致審計風險的非可控性。

數據標準風險是不同數據處理軟件和數據平臺的相關數據結構格式差異導致的數據非兼容性。目前，相關數據處理軟件幾乎沒有與審計對接的輸出端口，即使個別軟件擁有這種端口，其數據格式也具有顯著差異，無法實現在不同終端上的共享識別。這種非標準數據降低了審計流程中的數據處理效率，使得不同企業和行業的數據形成以其為中心的“信息孤島”。綜合來看，在大數據環境下，數據質量風險和數據標準風險是數據獲取階段存在的典型風險。

（二）數據存儲風險

數據存儲風險包括數據泄露風險和數據毀損風險。數據泄露風險是以大數據形式存在的審計數據可能會因為存儲不慎而導致的數據外泄。數據泄露的核心誘因是網絡黑客的非法侵入以及審計人員的不當存儲。數據外泄可能會導致被審計單位的相關商業重要信息被市場競爭對手獲得，從而產生一系列負向沖擊。審計數據的泄露也可能導致審計流程和相關審計證據的違規曝光，這會顯著沖擊注冊會計師的行業信譽和執業質量。數據毀損風險是以數據形態存儲的審計證據和審計信息因為保管不善導致的遺失和損壞。綜合來看，大數據環境下的社會審計中由于數據泄露和數據毀損導致的數據存儲風險是影響審計業務質量的核心風險因素。

（三）數據使用風險

數據使用風險主要表現在數據組織風險和技術人才風險。數據組織風險是與大數據建設相關的制度建設滯后、大數據管理控制流程辦法不科學導致的組織管理層面的風險。這種風險沒有專門的制度法規對如何有效使用大數據資源和技術進行社會審計進行規范，這種組織制度層面的缺失會導致社會審計中對大數據資源和技術的利用效率良莠不齊，降低整體社會審計質量水平。不同審計機構在大數據技術應用中的信息系統建設、動態密碼管理、流程優化、審計授權和相關考核設置均表現出顯著差異性，顯著提升了相關信息在使用中的交易成本，并增加了審計信息共享的機會成本，從而降低了社會審計效率。

技術人才風險是大數據環境下社會審計機構由于缺乏同時具備大數據處理技術和審計專業能力的人才而導致的風險。大數據技術的門檻較高，數據處理和統計分析、數據可視化和數據挖掘技術需要具有相關專業背景的人才組織進行。目前，技術人才風險主要是具有大數據處理技術的人才可能不具有審計能力，而具有審計能力的人才可能不懂大數據處理技術，這種人才組成的結構性失衡是當前面臨的技術人才風險的核心誘因。綜合來看，組織風險和技術人才風險相互發生作用，共同提升了數據使用過程中的審計風險。

三、大數據環境下社會審計中的數據風險治理措施

在大數據環境下，現代社會審計在業務模式、風險導向、審計證據等方面產生了重大變化。在大數據技術應用到社會審計的過程中，數據風險廣泛存在于數據獲取、存儲和使用的多個維度。為有效應對大數據環境下的數據風險問題，本文從如下四個方面提出數據風險治理的相關措施。

（一）適應大數據環境變化，引導審計思維邏輯變革

數字經濟正在深刻改變社會經濟結構和運行方式，大數據技術的廣泛應用正在改變不同行業的商業模式。在現代社會審計的審計環境、業務組織形態、審計風險導向、審計證據獲取方式及表現形式、審計時間維度、審計人才要求等都發生了實質性變化，審計機構和人員必須不斷修正自身審計思維和審計框架，不斷對現存審計思維邏輯進行系統性變革，不斷提高大數據風險治理能力。社會審計機構審計風險導向的轉變，將審計工作的中心轉變為審計風險的識別評估和系統應對，有效識別各類重大錯報風險，機構可借助于大數據技術將審計時間前移，變更為依托于數據分析的持續性審計模式，使得審計工作更加連續，并且依托于審計模式的變更，這種變更可以在審計成本變動較小前提下顯著提升審計證據的數量和質量，從而有效提升審計質量。

（二）提升數據采集儲存技術，構建審計數據格式標準

在數據風險治理方面，如何有效應對數據的獲取風險和存儲風險是社會審計應用大數據技術的核心困境。目前，數據獲取過程中的數據質量問題和標準不匹配問題導致的審計風險較大，數據存儲過程中的數據毀損風險和泄露風險對現代審計的負向沖擊較顯著。本文建議可在政府相關部門支持下不斷提升數據采集儲存技術，并努力構建適應于全行業的數據格式標準，政府部門配合企業進行集中性科研攻關，進一步提升數據采集技術和數據儲存技術，有效地融合大數據采集存儲技術與審計工作特性，并且構建適用于整個行業的審計數據輸出端口，使得數據系統和審計業務有效結合，同時構建社會審計行業數據格式標準，要求所有社會審計機構提供的審計數據具有相同格式，顯著提升數據在傳輸和應用時的便捷性。

（三）打造專業審計數據平臺，優化大數據組織制度

數據組織風險作為數據風險治理的重要構成部分之一。數據組織風險表現為在使用大數據技術應用到社會審計中的過程中相關制度缺失和不當設計導致的風險。這種風險可能誘導了數據的不當使用和數據信息系統的不當設計進而引發數據使用和數據治理的審計風險。社會審計機構可在現有技術約束條件下進行審計數據平臺的優化設計，構建權責分明、合理授權的審計數據平臺，該平臺的構建和維護需要交給審計機構的專業化團隊管理。審計機構應該構建機構層面的大數據組織管理機制，該機制至少包括大數據應用的信息系統動態建設管理流程、大數據應用的動態密碼授權管理機制、大數據應用的動態流程優化管理機制等。綜合來看，大數據組織制度的系統優化及審計數據平臺的構建可以有效提升大數據技術應用的使用效率，進而顯著弱化數據治理風險，并提升審計質量。

（四）強化執業能力建設，打造復合型審計人才梯隊

大數據環境下審計業務模式發生了根本變更，大數據技術在社會審計中的廣泛應用對審計人員的職業能力提出了更高要求。整個社會審計機構中進一步加強數字技術的執業能力建設，要求注冊會計師必須具備一定水平的數據處理能力，提升行業整體大數據處理分析能力。注冊會計師執業考試中增加關于數據處理方面的考核，在注冊會計師年度后續教育中增加數據處理的相關課程并進一步提升考核識別度，有效規避大數據環境下緣起于技術人才的數據治理風險。

結語

數字經濟的時代變革對現代社會審計產生了深遠影響，這種影響廣泛地表現在審計業務模式變更、審計風險導向變更、審計證據和審計資料的泛化、審計時間的前移以及對審計人才的更高要求方面，將大數據技術應用在現代社會審計成了典型的行業發展趨勢。在此背景下，全審計流程的數據風險維度在逐漸拓展，這些維度主要包括數據獲取階段的風險、數據存儲過程的風險和數據應用過程的風險。綜合來看，大數據環境改變了現代社會審計的基本模式，提升了審計效率，同時也產生了基于數據治理的審計風險。在未來審計發展中，不應該因為數據風險誘導新的審計風險而刻意規避數據技術的應用，也不應該過分依賴大數據的應用而忽視了審計業務的本質。較為科學合理的做法是將大數據技術作為審計技術手段，通過該技術對相關數據的分析挖掘實現審計風險的控制并發表恰當的審計意見，最終提升全行業的效率。