大數據時代注冊會計師審計風險問題及應對

新時代背景下，伴隨著大數據、云計算等技術在審計業務中的應用，有效推動了審計數據化、信息化進程，幫助審計工作打破了時間和空間的限制，審計內容的廣度和深度不斷提升。審計本質上是對企業內部海量財會信息進行統計和處理的過程，利用大數據技術能顯著提高審計效率，但大數據技術的應用伴隨著各種新風險。注冊會計師作為審計工作的主要從業人員，需要適應大數據時代的審計要求，掌握和應用大數據技術，加強風險識別和防范措施，提高審計工作的水平和質量，保證企業的穩定發展，維護企業的利益和聲譽。

一、審計風險概述

在現實生活中，由于法律制度、經濟環境、審計發展等諸多因素的作用，使得審計風險的內涵呈現出不同的特點，但在本質上卻是大同小異。我國注冊會計師協會認為，審計風險是指在審計工作完成后，有關會計人員在審計工作完成后提出不正確的審計建議。第一，在對被審計單位進行審計時，發現它們的財務報告沒有任何差錯，并認為它們所反映的各項情況都是真實可信的，而事實上，被審計單位的財務報告中存在著一些重大問題，如遺漏和其他重大問題。第二，注冊會計師在對被審計單位的財務報告中發現問題時，沒有給出任何保留意見，但事實上，被審計單位的財務報告能夠客觀、真實地反映被審計單位的財務情況。從這一點可以看出，審計風險不僅包括被審計單位的重大錯誤報告，而且還包括在執行審計工作中的審計風險。

二、大數據背景下注冊會計師審計風險原因

1.基于注冊會計師角度。①缺乏審計人才。首先，隨著信息技術的迅速發展，數據量呈現爆炸式增長，審計需要更加注重數據的分析和處理能力，而缺乏數據科學、統計學等領域的人才是當前注冊會計師隊伍所面臨的主要問題。其次，隨著國家經濟的快速發展，企業也愈加龐大復雜，而缺乏專業的審計人才無法適應審計的需求，同時也無法對復雜企業的財務數據進行準確、全面、深入的審計，使得審計風險進一步增加。再其次，當前注冊會計師團隊普遍年齡偏大，年輕人才較少，導致人才儲備不足，同時也存在著一定的人才流失現象。這也意味著未來注冊會計師團隊所面臨的挑戰會更加嚴峻。②審計缺乏針對性和質量。首先，隨著信息技術的不斷發展，企業的數據量呈現爆炸式增長，同時數據來源的多樣化也給審計工作帶來了更多的挑戰。而很多審計機構對于大數據審計的了解和應用仍然存在欠缺，導致審計缺乏針對性和有效性，無法滿足不同行業和不同企業的審計需求。其次，缺乏科學的質量管理制度也是造成審計質量不穩定的重要原因。審計機構沒有建立完善的內部質量管理制度，沒有充分重視審計人員的培訓和能力提升，導致審計人員的技能水平參差不齊，審計質量不穩定。再其次，對于大數據的處理和分析也需要更高的技術能力和方法論，但是目前審計機構中大數據分析能力和相關技術的應用還不普遍。由此，一些審計機構的審計質量難以得到保障，給企業和社會帶來潛在風險。③大數據時代下審計方式與技術手段都比較落后。在大數據時代，傳統審計方式和手段已經不能滿足審計工作的需要。傳統的審計方式主要依靠手工抽樣和人工分析，這種方式不僅效率低下，而且容易出現漏洞。而現代化的審計方式和技術手段可以提高審計的效率和準確性，同時減少漏洞和風險。然而，當前注冊會計師在大數據時代下仍然存在技術和手段上的瓶頸，導致他們難以滿足審計工作的需求。首先，傳統審計工作大多仍然采用人工抽樣和手動數據分析，無法快速而準確地處理海量數據。其次，注冊會計師在大數據時代下需要具備豐富的技術知識和經驗，才能有效運用現代化的審計方式和技術手段。但是，由于審計機構在培養和引進技術人才方面存在不足，導致注冊會計師整體的審計技術水平不高，難以應對復雜的審計工作。

2.基于外部監督角度。從外部監督的角度來看，大數據背景下注冊會計師審計風險的原因主要包括兩個方面。第一，審計監管機構在對注冊會計師的監管過程中存在著缺陷和不足。盡管各國審計監管機構對注冊會計師實行了嚴格的注冊和管理制度，但是由于審計監管機構的人力和物力資源有限，難以實時監控審計過程，從而出現了部分審計機構和注冊會計師存在違規行為，導致審計質量下降，審計風險增加。第二，社會公眾對審計監管機構的信任度下降，監管效果難以得到保障。在大數據背景下，信息傳遞和獲取的速度更快，公眾對審計行業的質疑和監管機構的監管效力更為敏感。當出現審計失誤或違規行為時，公眾的質疑聲和指責聲也將更為高漲。而審計監管機構對于這些質疑和指責的回應，如果處理不當或者處理效果不佳，就會導致公眾對審計行業的信任度下降，進而影響監管機構的監管效果，甚至加大審計風險。

三、大數據時代注冊會計師面臨的審計風險

1.審計數據安全性受到威脅。大數據時代下，注冊會計師面臨的審計數據安全性威脅表現多種多樣。首先，黑客攻擊是一大威脅，黑客可以通過攻擊注冊會計師的網絡系統獲取審計數據，從而破壞數據的機密性和完整性。其次，數據泄露和數據丟失也是常見的風險，這可能是由于注冊會計師未能正確設置訪問權限、未能正確備份數據或存在系統漏洞所導致的。再其次，還存在惡意軟件、勒索軟件等網絡安全威脅，這些威脅可能會直接或間接地導致審計數據安全性的問題。最后，還存在數據準確性和質量的問題。大數據時代下，審計數據量大、多樣化，而且需要從多個數據源中提取并進行整合，這就使得數據的準確性和質量成為了一大難題。如果數據被篡改或存在誤差，將會對審計結果的準確性和可靠性造成重大影響。

2.審計方法落后，缺少針對性程序。在大數據時代，審計方法已經無法滿足審計風險的需求。現有的審計程序往往缺乏針對性，無法識別和處理潛在的審計風險。例如，傳統的審計程序可能無法發現隱含的欺詐行為，或者無法識別新型的審計風險。此外，大數據時代的審計數據量巨大，審計程序的效率也面臨著挑戰，可能導致審計遺漏和錯誤。同時，由于審計程序和技術的落后，審計人員也無法及時獲得有關企業的全面信息，無法深入挖掘審計風險。這些問題的存在導致審計風險大大增加，使得注冊會計師面臨更加嚴峻的審計挑戰。

3.注冊會計師綜合能力尚有欠缺。在大數據時代，注冊會計師面臨的另一個挑戰是其綜合能力尚有欠缺。隨著技術的發展，審計工作不再僅僅是對財務報表的審核，而是需要審計人員具備更為廣泛的技能和知識。例如，審計人員需要具備數據分析和處理技能、信息安全和網絡安全技能等，這些技能和知識都需要長期的培訓和學習。此外，大數據時代下，審計人員需要有較高的信息素養和綜合能力，能夠跨領域整合信息、分析數據，從而更好地應對復雜的審計風險。然而，目前注冊會計師的教育和培訓體系往往缺乏對這些技能和知識的覆蓋，因此審計人員的綜合能力尚有欠缺，可能會導致審計風險的增加。

4.注冊會計師職業判斷難度上升。首先，企業的業務日益復雜，涉及到多個領域，難以全面了解。由于注冊會計師的工作范圍相對狹窄，難以充分理解企業業務的細節和復雜性，這使得他們難以做出準確的職業判斷。其次，大數據時代下，審計所面對的信息更加復雜、龐大，需要用到更多的數據分析和挖掘技術。而對于審計機構來說，如何對大量的數據進行分析和處理，從中提取出有用的信息并做出正確的判斷，需要注冊會計師具備更高的技術能力和分析能力。再其次，隨著企業的復雜化，其內部控制系統也變得越來越復雜。如何評估企業的內部控制體系是否完善，是否存在漏洞，需要注冊會計師具備更高的風險意識和綜合能力。最后，由于企業的業務具有復雜性和多元化，因此審計過程中需要進行更為精細的判斷和分析。在這種情況下，注冊會計師需要具備更強的獨立性和客觀性，以及更為準確的職業判斷能力，以確保審計結果的真實性和公正性。

四、大數據時代注冊會計師應對審計風險的對策

1.提高數據安全保障力度，采取科學的數據管理手段。審計業務中，保證數據安全有利于規避審計風險，避免因為信息泄露給被審計企業造成的損失，同時維護審計機構和被審計企業的形象。因此，會計師事務所要注重加強對審計數據的安全防范。在組織層面上，會計師事務所要認識到大數據審計業務中，各項數據面臨的安全隱患，加強對系統平臺的管控。例如，會計師事務所采取自主建立的系統平臺，要嚴格設置系統平臺的訪問權限，采取防火墻、安全密鑰等多種安全措施，主動抵御外來威脅；會計師事務所要開發平臺系統的數據訪問記錄，保證在發生審計風險后，能及時進行追責；會計師事務所要利用系統平臺優勢，加強與被審計企業的溝通，保證各項數據錄入的及時性，避免因數據錄入不足引發企業隨意更改數據的風險。

在人員層面上，注冊會計師要充分認識到數據安全的重要性，結合自身工作權限，合理操作平臺系統，主觀層面上保障數據安全。注冊會計師要規范采用各項技術手段，如信息共享、數據存儲等，結合數據權重做好對數據的分類儲存，做好數據的備份工作，避免因系統故障、數據遺漏引發不必要的審計風險。如果會計師事務所選擇與第三方機構合作，需要與第三方機構保持緊密溝通關系，要表達自身真實訴求，在合同約定條款中明確雙方權責、索賠事項，以此規避第三方平臺可能帶來的審計風險，進一步保障數據安全。

2.更新審計方法，完善審計程序。首先，注冊會計師需要掌握大數據技術和工具，以更好地理解和處理大數據。目前，大數據技術和工具已經廣泛應用于審計領域，例如數據挖掘、數據分析、人工智能等，這些技術和工具可以幫助注冊會計師快速獲取和處理大量數據，并從中發現異常情況和風險點。因此，注冊會計師需要加強對大數據技術和工具的學習和應用，以提高審計效率和質量。其次，注冊會計師需要根據企業的特點和業務模式，制定相應的審計程序，以確保審計的全面性和準確性。在大數據時代，企業的業務數據量龐大，審計范圍和難度也相應增加。因此，注冊會計師需要根據企業的特點和業務模式，制定相應的審計程序，例如針對某些業務流程或重要交易的審計程序，以確保審計的全面性和準確性。此外，注冊會計師還需要加強對企業內部控制的評估，以確保審計程序的有效性和可行性。再其次，注冊會計師需要加強與企業管理層和內部審計部門的溝通和協作，以便更好地理解企業的業務情況和風險點，并制定相應的審計程序。最后，注冊會計師還需要加強對企業管理層和內部審計部門的監督和指導，以確保審計的獨立性和公正性。

3.提高注冊會計師業務水平，建立大數據審計人才隊伍。當前，會計師事務所要主動參與審計業務轉型升級的行列，在調整審計模式的同時，對注冊會計師進行大數據審計相關的業務培訓，保證所有注冊會計師都能利用大數據技術，高質量完成審計工作。會計師事務所要定期組織注冊會計師開展大數據專題培訓活動，重點培養注冊會計師的建模能力、數據分析能力、數據挖掘能力、數據識別能力等，以大數據審計的專業化培訓，提高注冊會計師防范審計風險的能力，在保障審計效率的同時，為審計結果的準確性提供保障。

此外，考慮到現有注冊會計師隊伍中，許多注冊會計師的專業化水平不足，缺少專業教育背景。建議國家相關部門進一步規范考取注冊會計師的標準；會計師事務所要根據審計專業化要求以及大數據審計要求，加強對注冊會計師入職門檻的把控，保證全體注冊會計師的專業能力和風險防控能力，確保注冊會計師能更好地勝任審計工作，在潛移默化中建立一支專業化的大數據審計人才隊伍。

例如，大數據背景下，會計師事務所可能會建立自主的平臺系統，或者引進第三方機構開發的平臺系統。以 SACP 系統為例，該系統是一種基于大數據、云計算的智能審計作用平臺，其主要以數據為基礎、以數據挖掘為核心、以數據共享為紐帶，支持注冊會計師審計工作的開展，系統內設有大數據檢驗、統計分析、強邏輯管理、大數據審核、遠程審核等多項功能。對會計師事務所來說，在建立和引進平臺系統后，要根據不同平臺系統的功能模塊、技術操作要求，對注冊會計師實施針對性培訓，不僅要提高注冊會計師的專業水平，還要提高其應用大數據技術、平臺系統開展審計業務的能力，最終目的是發揮大數據在審計工作中的價值。

4.深度應用大數據技術，規避職業判斷引發的風險。注冊會計師對被審計企業各項數據信息的職業判斷，依賴于注冊會計師的專業能力、職業經驗，容易受注冊會計師主觀意識引導，決定了這種傳統審計方式會面臨較高的風險，無法準確識別被審計企業的違規違法行為。因此，注冊會計師在審計業務流程中要加大應用大數據技術的力度，綜合采用云技術、互聯網等技術手段，加強對審計數據的審核。例如，采用大數據技術實時挖掘企業的財務數據，減少企業財務數據生產和審計數據審核之間的時間差，盡量縮短企業可能更改數據的時間，由此減少審計數據與企業實際存在的誤差。大數據時代下，注冊會計師時刻要保持一定的職業懷疑態度，轉變職業懷疑的角度，善于將職業懷疑態度應用于大數據審計的審計數據和審計證據的審核中。

注冊會計師在面對被審計企業提供的財務數據信息時，要保持懷疑態度，警惕平臺系統被多次訪問后可能存在的泄露風險，從源頭上規避舞弊行為，必要時可以采取一定的技術手段對財務數據信息的真偽進行判斷。注冊會計師還要了解被審計企業的經營狀況，采集被審計企業過去的各項交易事項，加強對審計數據的判斷，一旦發現企業提供的數據與自身預期存在偏差，必須采取懷疑態度，重點落實對數據的深刻。大數據技術給審計業務帶來的影響，還體現在遠程審計上，在這個過程中，注冊會計師要主動采取技術措施，對平臺系統中的數據信息安全性提供保障，盡可能排查數據信息的問題，有效規避審計期間存在的各類風險。另外，傳統審計模式下由于風險防范方法落后，會計師事務所、注冊會計師要根據審計業務需求以及大數據發展特點，主動引入大數據技術，將大數據技術嵌入傳統審計業務流程，并根據審計需求和審計風險防范要求，重組審計業務流程，力求發揮大數據技術在注冊會計師審計風險防范中的價值。

（作者單位：四川恒瑞會計師事務所有限公司）