试论大数据环境下审计风险的防范应对策略

韦昕雨

摘要：“大数据”是信息革命高潮的产物，它已经渗透到当前诸多的领域当中，大数据也为当前的审计工作带来了一系列的问题和挑战。文章简述了大数据的一些基本特征，分析了大数据对于当前审计工作的一些影响，最后重点探讨了大数据环境下如何做好审计工作并提出了一些可行性的意见和建议。

关键词：大数据；审计；风险；防范；策略

随着信息技术的发展，大数据成为当前信息界最为明显的现象。大数据内容含量丰富、形式多样，给人们的日常生活和人类的各种经济活动都带来极大的影响。国家审计工作也面临着一系列诸多的挑战和和风险。

一、大数据及其特征

大数据无法通过现有的各种软件工具等进行收取、储存、分析、共享，大数据复杂程度也是极其高的，其主要数据体量大、数据类型多、数据价值密度低等重要特征。

二、大数据环境对审计风险的影响

大数据的特殊性对于审计工作也是具有一定的风险的，主要存在的风险有以下几个方面。

（一）增加制度风险

而对于我国来说，相关的审计部门对于审计工作的法律法规以及体系的规定还不够完善。虽然已经有了《中华人民共和国审计法实施条例》》这一条例可以借鉴，然而，这一规则却只是一种简单的原则性规定，对于具体的实施环节却缺乏相应的指导。而一些地方审计条例之中只有部分内容可以用作参考使用，而且不具有普遍性的意义。因此，我国的审计缺乏一定的规范，对于“为什么审？审什么？怎么审？”的诸多难题，大数据审计还是不能很好地解决的，这就造成了制度风险问题难以规避。

（二）加大报送风险

这种云数据环境也给审计工作中获取的数据造成了安全性不高以及数据失真的风险。作为传统审计信息的发展，大数据审计下“数据的安全性、完整性不以数据报送者的主观意识为转移，数据安全性并不是数据报送者自身能够完全控制的，有些威胁是数据拥有者事先无法预见的。”这些原始的审计数据在报送的情况下存在着巨大的风险，给审计工作带来了巨大的负面影响。

（三）加大检查风险

大数据环境给审计检查工作也带来了一定的风险。首先，由于大数据上述自身的特点，造成了大数据处理分析难度的加大，这同时也对审计工作人员提出了更高的要求。其次，由于审计证据的复杂性，对于审计取证也提出了更高的要求。审计证据获取不足直接影响对审计结论的支撑，容易造成潜在的审计风险。最后，大数据环境下，当前的审计软件的落后严重影响和制约了审计工作的效果。

三、大数据环境下审计风险的防范对策

面对大数据环境对审计风险产生的影响，主要采取以下防范策略。

（一）完善大数据环境下的业务规范和审计准则

在大数据环境下，很多被审计单位的经济活动形式发生了明显的变化。最明显的变化是有相当一部分的电子商务活动形式变得更加频繁，因此相关的部门应当加紧修改制定与电子商务相关的法律法规及其规章制度，并且同时应该将对数字认证机构认真审核，对其合法资质以及管理问题上升到法律法规层次，予以规范运作。这样做的目的就是为了给未来大数据环境下的审计工作提供一个法律和制度的强劲保障，促进审计工作的公正、合理、合法以及规范化。大数据环境下，信息化的审计准则与相关条例的制定是十分必要和紧迫的任务，必须有针对性的执行一些相关的审计规则和条例，为大数据环境下的具体审计方法、审计经验、审计流程以及审计思路提供有效的指导，同时也为为审计工作适应时代要求，跟进信息化过程提供依据和方向。

（二）完善大数据环境下的数据安全控制

审计工作人员掌握着国家重要的审计数据等相关资料，而这些数据的安全性都關系着国家和社会经济的稳定性和安全性，在云审计方式的影响下，审计部门为确保审计数据的安全性可以加强以下几方面的控制工作：一是防止APT攻击。二是用户访问限制。三是整合应用工具和流程。

（三）完善大数据环境下的审计取证方法

在大数据环境下，审计取证面临着诸多的困难，为此，需要大力完善当前的审计取证方法。主要工作有以下几点：第一，在开发统一接口的通用审计软件之后，要对相关部门或者单位打印输出数据资料的流程进行必要地规范，而且还要以审计规范的模式对审计数据资料进行保存，这样有利于审计人员开展有效的远程审计；第二，利用服务信息库加强对被审计单位相关经济信息的存储保留工作，以便于能够随时查调、收集相关的审计资料；第三，利用实时测试、电子函证、钩稽关系测试等新的审计技术方法，与常规的审计方法相互结合，通过最新得技术形式获取审计证据，开展审计工作。对于与被审计单位相关联的其他一些部门的审计证据，其获取得方法要本着协调、沟通、交流的基本原则。审计期间严格严格做好保密工作，待项目结束后统一上传到数据平台，明细分类加密，由信息中心统一管理，为其他项目应用奠定数据资料基础。

总而言之，大数据环境下的审计工作是极为复杂和有困难的。审计部门以及相关的工作人员应该清醒的看待大数据环境下审计工作面临的诸多风险与挑战，积极做好应对工作。通过着重完善大数据环境下的审计规范准则和条例，积极重视数据安全，加强审计数据保护措施，通过新型的审计方法与传统审计方法相互结合的方式优化审计工作方式，以此来共同推进新形势下的审计工作，促进我国审计工作迈上新台阶。

参考文献：

[1]牛艳芳，薛岩，孟祥雨.云计算环境下的审计业务模式变革研究[J].南京审计学院学报，2014（4）.

（作者单位：营口市审计局）