黃寅(安永華明會計師事務所(特殊普通合伙) 廣東廣州 510623)
在大數(shù)據(jù)時代,利用“大智移云物區(qū)”等最新的信息技術輔助審計,對來源分散、格式多樣、數(shù)量巨大的數(shù)據(jù)進行分析、處理,是大數(shù)據(jù)時代審計發(fā)展的新趨勢,而大數(shù)據(jù)審計建設更是當前的一項基礎性審計工程,深刻影響著審計工作發(fā)展的方向。因此,研究大數(shù)據(jù)技術在審計工作中的具體應用,探討其實施的效果、發(fā)現(xiàn)其存在的問題,并提出改進的思路,對我國社會審計工作有著重要的實踐價值,具體包括:幫助審計人員認識到提高自身專業(yè)素質(zhì)的重要;幫助會計師事務所管理層從信息技術角度對審計項目進行全面的管理;為審計人員利用大數(shù)據(jù)技術構建大數(shù)據(jù)審計平臺提供參考等。因此,本文對會計師事務所應用大數(shù)據(jù)技術取得的成效和存在的問題進行了分析,進而提出提高審計工作質(zhì)量的對策和建議,包括構建標準化的數(shù)據(jù)庫來收集和處理數(shù)據(jù)、加強對審計人員大數(shù)據(jù)技術的培訓、構建完善的大數(shù)據(jù)審計實施體系等,以期為大數(shù)據(jù)審計的應用提供參考建議。
會計師事務所在開展社會審計工作時要制訂一系列完整的審核流程,具體如圖1 所示。

圖1 會計師事務所一般審計流程
在審計計劃階段,審計人員通過審計作業(yè)管理平臺建立項目管理流程,從時間、人員安排、各審計流程以及審計風險等維度保證能夠按時高質(zhì)量完成審計項目。
在風險評估階段,審計人員利用數(shù)據(jù)分析工具識別重大賬戶風險、識別并評估舞弊風險、識別重大交易類別和了解業(yè)務的實際情況。
在設計和執(zhí)行審計程序階段,設計應對項目風險的數(shù)據(jù)分析程序和問題的應對流程,并從提升審計效率的角度設計和開發(fā)自動化工具,從而減少用于基礎性工作的時間,將更多的精力投入到高風險領域。
在出具報告階段,審計團隊利用自開發(fā)的自動化數(shù)據(jù)校驗工具并完成審計報告。
一些大型會計師事務所經(jīng)過多年的數(shù)字化審計理念的沉淀和經(jīng)驗積累,探索出一套大數(shù)據(jù)審計的思路、程序和方法。如下頁圖2 所示。

圖2 大數(shù)據(jù)審計的審計思維模式轉變
會計師事務所可將所有審計項目集中于審計作業(yè)管理平臺,包括所有成員的工作底稿,從而監(jiān)控項目進度。審計合伙人、項目經(jīng)理和項目成員也可通過該平臺對審計底稿提出修改建議和反饋,實現(xiàn)多地區(qū)項目成員協(xié)同工作。該平臺按照審計標準流程設計了項目關鍵節(jié)點,確保項目按時、按質(zhì)完成。
1.更便捷的數(shù)據(jù)采集方式。在審計的過程中,收集數(shù)據(jù)、確保數(shù)據(jù)的完整性以及驗證財務數(shù)據(jù)和業(yè)務數(shù)據(jù)的一致性是不可缺少的流程。為了保證獲取財務數(shù)據(jù)的完整性,將工具插件復制到客戶內(nèi)網(wǎng)的電腦,并連接到相應的ERP 系統(tǒng),在知曉ERP 系統(tǒng)版本、數(shù)據(jù)庫、服務器名稱、端口號、用戶賬號和密碼后,即可進行數(shù)據(jù)的采集工作。其實現(xiàn)原理是根據(jù)客戶輸入的數(shù)據(jù)庫服務器信息,連接客戶ERP 對應數(shù)據(jù)庫,通過工具內(nèi)部已定義的SQL 查詢語句查找對應模塊(如總賬模塊、固定資產(chǎn)模塊)數(shù)據(jù)表,并以zip加密格式保存至本地。區(qū)別于傳統(tǒng)的取數(shù)方式,該方法可以避免數(shù)據(jù)量超過百萬行時Excel 無法承載的問題,能夠快速、完整地收集財務數(shù)據(jù)。
2.更高效的數(shù)據(jù)清洗和整合方式。所需數(shù)據(jù)(包含結構化和非結構化數(shù)據(jù))收集整合后,需要進行一系列的篩選和檢查,剔除冗雜重復、無價值的信息,按照設置數(shù)據(jù)類型進行精準的細分歸集從而提高數(shù)據(jù)分析的準確性。目前會計事務所的數(shù)據(jù)處理軟件可以將包括財務、業(yè)務數(shù)據(jù)等的結構化數(shù)據(jù)直接導入到大數(shù)據(jù)審計軟件,并進行分析處理。需注意的是,對半結構化和非結構化的數(shù)據(jù)進行分析的大數(shù)據(jù)技術還處于探索階段。數(shù)據(jù)分析方式如圖3 所示。

圖3 數(shù)據(jù)分析方式
會計師事務所通過審計數(shù)據(jù)分析工具,對業(yè)務數(shù)據(jù)和財務數(shù)據(jù)進行整合、分析、評估,結合項目所處行業(yè)的風險特征和職業(yè)判斷,從而對審計結果產(chǎn)生影響,其具體應用表現(xiàn)在:
1.在風險評估階段的應用。在此階段,審計人員利用數(shù)據(jù)分析工具識別重大賬戶和披露相關認定、識別并評估舞弊風險、識別重大交易類別和了解業(yè)務。在識別重大賬戶階段,利用數(shù)據(jù)分析工具識別重大賬戶分析功能,輸入可容忍誤差。該分析自動標出達到或超過可容忍誤差的賬戶,將其作為規(guī)模識別的初始標準。對于余額小于可容忍誤差的賬戶,如果單個賬戶或多個賬戶合并有可能產(chǎn)生接近或大于可容忍誤差的錯報,則屬于重大賬戶,數(shù)據(jù)分析工具會統(tǒng)計記賬分錄行數(shù)量、手動記賬分錄行、財務數(shù)據(jù)的業(yè)務來源、制單人、借項和貸項總金額等,從而幫助判斷單個賬戶或多個賬戶合并是否為重大賬戶。在識別重大交易類別階段,利用數(shù)據(jù)分析工具中的識別重大交易類別功能,通過多角度分析交易,以及將多組交易分解成具有共同特征和相似風險的交易類別,從而判斷交易是否為重大交易類別。
2.在程序執(zhí)行階段的應用。在程序執(zhí)行階段,會計師事務所利用數(shù)據(jù)分析工具執(zhí)行實質(zhì)分析性復核程序,通過對所收集的各類數(shù)據(jù)進行內(nèi)在邏輯關系分析,發(fā)現(xiàn)各類數(shù)據(jù)間的內(nèi)在邏輯關系是否存在特殊情況或異常,有針對性地檢查重點審計事項,識別被審計單位是否存在重大錯報。以存貨成本為例,針對其重大錯報風險,事務所執(zhí)行了以下分析性復核程序:(1)對比月度收入活動,根據(jù)往年的歷史主營業(yè)務成本和存貨數(shù)據(jù)的比率關系,設定一個預期比率關系,再分析審計期間的主營業(yè)務成本和存貨數(shù)據(jù)比率的實際結果是否與預期值存在顯著差異。(2)對于當期新產(chǎn)品,使用單位成本分析方法,與普通產(chǎn)品相比,分析該新產(chǎn)品單位成本分布是否存在顯著差異。(3)對于相同的存貨,對比本期和上期的單位成本,就本期單位成本的變動設定預期和適當?shù)钠铋撝怠#?)對于借項和貸項活動,利用分析工具“識別了解入賬模式”功能,按天分析做賬規(guī)律和金額分布,確定活動最為活躍和最不活躍的日期,特別注意期末和接近期末的活動。分析工具多維度評估風險是否導致了重大錯報,幫助審計人員做出更加高效、準確的審計判斷。
在審計過程中,審計人員通過利用大數(shù)據(jù)技術中的數(shù)據(jù)可視化分析功能,可以使審計人員對所需數(shù)據(jù)進行可視化處理,從而形成更為直觀的形式,比如圖像、圖形等。數(shù)據(jù)可視化技術的應用原理如圖4 所示。

圖4 數(shù)據(jù)可視化技術的應用原理
在審計工作中,大數(shù)據(jù)審計技術會應用到內(nèi)在邏輯對應關系可視化和高層次信息可視化兩種可視化分析。一是在審計人員獲得所需的財務數(shù)據(jù)后,運用可視化工具,將財務數(shù)據(jù)與其他各種類數(shù)據(jù)進行內(nèi)在邏輯對應關系可視化轉化。二是根據(jù)審計人員的需要,運用更高層次的可視化技術,將數(shù)據(jù)進行高層次的篩選和比較后,提取出更加直觀、有效數(shù)據(jù)。采用圖形形式的可視化可以幫助審計人員更加直觀地發(fā)現(xiàn)數(shù)據(jù)的異常情況,從而做出審計判斷,不僅解決了審計人員計算機能力不足的難題,審計效率也得到更大程度的提升。
1.風險評估環(huán)節(jié)的問題。(1)審計數(shù)據(jù)質(zhì)量保障程度低。一是在目前的審計過程中,沒有對審計人員的有效制約;二是審計數(shù)據(jù)在傳送、儲存的程序中,由于事務所數(shù)據(jù)技術安全性不夠高,會出現(xiàn)信息泄漏和遺失情況;三是審計工作結束后,缺乏嚴密的系統(tǒng)來保障其數(shù)據(jù)安全,可能造成黑客竊取審計數(shù)據(jù)的后果。(2)收集的審計數(shù)據(jù)難以處理。因為各類數(shù)據(jù)的類型種類多,包括文本、圖片、電子郵件等的收集,數(shù)據(jù)數(shù)量龐大且篩選難度較大,以其目前階段的技術水平無法滿足審計工作更高的要求,所以在收集數(shù)據(jù)后,如果只運用大數(shù)據(jù)技術來獲取審計證據(jù),那么很難保證數(shù)據(jù)處理的準確合理,從而影響審計人員的審計判斷,并且審計人員無法詳細準確地了解每項數(shù)據(jù)對客戶的影響,難以對數(shù)據(jù)進行精準篩選。
2.實質(zhì)性程序執(zhí)行存在的問題。(1)審計程序重細節(jié)測試而輕分析測試。現(xiàn)階段,會計師事務所大數(shù)據(jù)審計系統(tǒng)的開發(fā)還處于初始階段,一些功能尚未完善。目前大數(shù)據(jù)審計軟件僅僅支持部分數(shù)據(jù)分析工作,一些質(zhì)量較低、信息不完整性的數(shù)據(jù),依舊需要通過人工比對來尋找審計線索,并采取傳統(tǒng)的審計人員問詢對審計疑點進行實質(zhì)性測試。(2)大數(shù)據(jù)審計分析軟件的功能有限。從社會審計過程來看,對大數(shù)據(jù)審計軟件的使用尚停留在基本功能階段,如抽憑、查詢等,一些高級功能還未開展,從而導致審計人員僅僅對大數(shù)據(jù)審計軟件導出的表格進行人工分析。同時,審計人員仍然選擇采用表格的基本功能對數(shù)據(jù)進行人工分析,但是表格的基本功能處理非結構化數(shù)據(jù)的能力較為有限,難以滿足審計工作的要求,這樣就無法通過對半結構化與非結構化數(shù)據(jù)的多維關聯(lián)分析,難以實現(xiàn)對數(shù)據(jù)的充分分析。目前,社會審計主要以全球在線審計平臺和全球分析工具套件為主。在提取被審計單位數(shù)據(jù)時,全球在線審計平臺能使審計人員獲得相一致的數(shù)據(jù)。而全球分析工具套件主要用來分析交易數(shù)據(jù),比如,審計人員可以通過對關鍵交易數(shù)據(jù)的變化發(fā)現(xiàn)其異常變化。
1.缺乏用于收集和處理大量數(shù)據(jù)的標準化數(shù)據(jù)庫。大數(shù)據(jù)的獲取方式和來源都是多樣化的,這就導致了不同類型的數(shù)據(jù)在結構上不一致,不同途徑獲得的信息可能存在內(nèi)容沖突等問題,造成審計人員對各類數(shù)據(jù)處理的困難。同時,客戶多樣化的海量數(shù)據(jù),給數(shù)據(jù)規(guī)范化帶來了很大的挑戰(zhàn)。而且,在收集審計工作數(shù)據(jù)時,不能只收集內(nèi)部數(shù)據(jù),對包括如上游供應商、行業(yè)競爭者和司法數(shù)據(jù)在內(nèi)的外部數(shù)據(jù)也提出了要求,但這些數(shù)據(jù)非常敏感,因此收集此類數(shù)據(jù)存在一定難度。同時,會計師事務所現(xiàn)階段能收集到的數(shù)據(jù)質(zhì)量較低,其處理分析數(shù)據(jù)的能力還不夠,使得大部分數(shù)據(jù)也無法轉化為審計證據(jù)。此外,在面臨多樣化的海量數(shù)據(jù)時,需要有一個儲存容量非常大的數(shù)據(jù)庫來儲存收集到的數(shù)據(jù),保證數(shù)據(jù)的完整性,從而提高處理分析數(shù)據(jù)的準確度,顯然目前會計師事務所尚不具備這個條件。
2.大數(shù)據(jù)技術相關規(guī)定不健全。目前,在法律、準則方面,大數(shù)據(jù)技術在審計中的應用還缺少標準化的規(guī)定,對大數(shù)據(jù)技術下審計工作的應用尚無明確的運行方法,也沒有切實可行的指導性建議。此外,現(xiàn)階段一些會計師事務所在進行大數(shù)據(jù)審計的過程中數(shù)據(jù)保護還存在安全方面的缺陷,使得不法分子能夠運用計算機技術獲取企業(yè)的有價值數(shù)據(jù),從而導致被審計單位機密數(shù)據(jù)泄漏,威脅到數(shù)據(jù)的安全。因此,需要國家出臺相關規(guī)定來支持大數(shù)據(jù)審計技術,從根源上保護大數(shù)據(jù)并且約束各類不法行為,從而提高數(shù)據(jù)安全性。
現(xiàn)階段數(shù)據(jù)類型種類多、數(shù)量龐大且篩選難度大,再加上數(shù)據(jù)處理和分析保障機制不完善,為此,需要構建標準化的數(shù)據(jù)庫來收集數(shù)據(jù)和進行數(shù)據(jù)處理,同時對權限等進行統(tǒng)一管理。具體而言,會計師事務所可借助計算機專業(yè)人員的幫助,與大數(shù)據(jù)交易平臺合作,運用數(shù)字建模邏輯、多維度數(shù)據(jù)建模等計算機知識構建標準化和規(guī)范化的審計數(shù)據(jù)庫,同時需要動態(tài)地更新所需的各類數(shù)據(jù)。對數(shù)據(jù)分類匯總后,設計索引號或目錄進行搜尋,審計人員可較高效率地查詢到所需數(shù)據(jù),同時他們也可以通過設置計算機程序從而進行多維度、高深度的數(shù)據(jù)分析。通過數(shù)據(jù)的分析和處理,審計人員可以在較短的時間內(nèi)發(fā)現(xiàn)審計線索和風險點,縮短審計工作時間,提高審計工作準確率和效率。此外,為了保護被審計單位機密信息和數(shù)據(jù)的安全性,數(shù)據(jù)庫要對訪問用戶進行權限設置,同時對機密數(shù)據(jù)進行加密設計,實現(xiàn)對網(wǎng)絡異常行為的實時監(jiān)控,防止不法分子竊取數(shù)據(jù)行為的發(fā)生。
審計人員對大數(shù)據(jù)技術的認識水平以及自身專業(yè)知識技能的不足,在很大程度上制約了大數(shù)據(jù)審計的推進進程。為了改變這種現(xiàn)狀,首先,審計人員要從主觀上提高學習大數(shù)據(jù)技術的主動性,加強對有關大數(shù)據(jù)技術知識技能的學習,可以通過報名培訓班、網(wǎng)絡教學、聆聽講座等學習途徑,將線上學習和線下學習相結合,將理論提升和實際操作相結合,提高審計業(yè)務水平。其次,會計師事務所可以在培訓審計人員的體系中設置培訓大數(shù)據(jù)技術的課程,通過聘請計算機專家或教師對審計人員進行大數(shù)據(jù)技術的培訓,同時也可以建立大數(shù)據(jù)技術實踐應用的考核制度,促進審計人員對大數(shù)據(jù)技術的學習。最后,目前社會層面缺乏大數(shù)據(jù)技術的復合型人才,會計師事務所可以聯(lián)合高校,加強校企合作,設置大數(shù)據(jù)審計專業(yè)方向,加大大數(shù)據(jù)審計人才的培養(yǎng)力度,滿足事務所對人才的需求。
基于目前大數(shù)據(jù)審計技術仍然處于初步階段,在整體實施上還沒有一個切實可行、完善的體系設計。如果只有技術理論而沒有完善的實踐體系,那么大數(shù)據(jù)審計只能是紙上談兵,難以落實到行動,提高審計效率更是奢望,所以應構建完善的大數(shù)據(jù)審計實施體系。一是構建大數(shù)據(jù)審計技術操作平臺,做好基礎設施建設,對審計工作流程、工具欄設計進行詳細規(guī)劃。二是根據(jù)不同審計階段的不同要求,設置好運用大數(shù)據(jù)審計技術實施的內(nèi)容。在審計計劃階段,會計師事務所首先要對被審計單位有一個整體把握,運用大數(shù)據(jù)審計系統(tǒng)對被審計單位進行初步的了解和分析,從而制定出完善合理的審計工作計劃。在審計實施階段,要運用大數(shù)據(jù)審計系統(tǒng)構建好會計師事務所與被審計單位之間的數(shù)據(jù)動態(tài)交互平臺,雙方在此平臺上對結構化數(shù)據(jù)和非結構的數(shù)據(jù)交流,被審計單位也應及時對會計師事務所所需數(shù)據(jù)進行更新。在審計報告階段,根據(jù)以上兩個審計階段所獲取的數(shù)據(jù)信息,會計師事務所進行綜合性分析,做到對被審計內(nèi)容的整體把控,并對一些重要事項和特殊事項進行重點關注,最后出具審計報告正式稿。
綜上內(nèi)容可以看出,利用大數(shù)據(jù)技術以及相關分析手段,能夠更加全面地獲取審計數(shù)據(jù)信息,并且顯著提高審計證據(jù)的準確度、可靠度以及精密度,審計人員可通過大數(shù)據(jù)分析技術從海量數(shù)據(jù)信息中提取與審計相關的有價值的數(shù)據(jù)信息,并在此基礎上開展審計工作。通過構建標準化的數(shù)據(jù)庫來收集和處理數(shù)據(jù),加強對審計人員大數(shù)據(jù)技術的培訓,構建大數(shù)據(jù)審計完善的實施體系,就可以更好地推進大數(shù)據(jù)技術審計的應用,降低大數(shù)據(jù)環(huán)境下面臨的審計風險,提高審計質(zhì)量。