大数据时代下的审计风险与对策探究

马建

【摘要】随着信息技术革命的不断推进，“大数据”被越来越广泛地运用到各行各业中。传统的手工审计方法逐步被电子数据审计方法取代，审計工作面临着全所未有的机遇和挑战。本文研究了大数据时代对审计风险的影响，并相应列举出了几条防范对策。

【关键词】大数据时代；审计风险；对策

一、研究背景

伴随着信息与网络通信技术革命的迅速开展，企业的各业务环节已经难以脱离开计算机的使用。面对复杂的会计核算和财务管理工作，企业会更加广泛地运用自动化数据处理系统（ADP system）来协助完成。这为审计工作提供了方法指导与理念创新的契机，同时也给审计工作带来了一些新的问题和困扰。对于当前大数据环境对审计风险的影响，运用大数据技术减少审计误差、构造审计模型、规范审计报告、改进审计制度以及加强审计监控工作，进而规避审计风险、提高工作质量，实乃当务之急。

二、大数据时代对审计风险的影响

（一）制度风险增加

在国外，为适应大数据审计背景的要求，发达国家政府、国际协会和部分民间组织逐渐着手制定和施行大数据审计规范。以美国为例，2004年，美国信息系统审计与控制协会（ISACA）公布了五条新的信息系统审计指南；2010年，该组织继续推出了云计算管理审计和保证程序，具体规定了审计工作中使用的工具、模板和程序，明确了审计工作中遵循的标准以及应重点关注的事项，保证相关数据记录的真实性和完整性。

反观国内，在大数据环境的影响下，国家审计机关针对审计工作所颁布的法律法规和制定的相关审计准则尚不完善。比如：《内部审计准则第28号——信息系统审计》侧重于审计工作通用原则的规定，缺乏实施环节的具体指导，对于大数据环境下的审计工作没有很高的借鉴价值；《企业内部控制规范》、《商业企业信息科技风险管理指引》等制度也缺乏具体的审计依据和操作规范。在法律制度和审计规范不完善的局面下，大数据环境下审计工作中的“审计对象”、“审计方法”等问题亟待解决，制度风险是难以避免的。

（二）固有风险加大

大数据环境下，审计工作中的数据报送风险加大，云端存储的审计模式应运而生。云端计算在给审计工作带来便捷的同时，审计人员对审计数据的管理与调控力度也会被相应地减弱，任何管理方面的失误都可能会导致审计数据的对外泄漏。此外，在某些不可预见的因素下，数据传达者并不能完全控制数据的完整性与安全性，进而导致大量的审计数据很难达到大数据系统顶端的目标，财务风险和数据风险随之增大，最终使审计的固有风险增加。

（三）检查风险加大

“大量、高速、多样、价值”是大数据的四大特点，采集、整理、存储及综合分析被审计单位的数据，是审计工作中的巨大挑战。此外，大数据环境下开展计算机审计，审计工作人员越来越依赖审计软件，一旦审计软件存在缺陷，检查风险就很可能会加大。此外，高素质复合型人才的匮乏，也会影响和制约审计工作的开展。

三、大数据时代下审计风险的防范对策

（一）完善业务规范和审计准则，尽快适应大数据环境

大数据环境下，被审计单位的经济业务更加多样化。随着电子商务的不断深入，相关部门应加紧制定有关政策法规，同时也应将对数字认证机构的合法资质和管理问题上升到法律法规层次，予以规范运作。信息化审计准则的出台也迫在眉睫，应该有针对性地构建相关审计工作的标准和规范，指导信息化环境下的具体审计方法、经验、流程、思路等，为审计工作适应时代要求、跟进信息化过程提供依据和方向。

（二）完善审计模型，应对审计对象的复杂性与广泛性

目前，我国经济环境复杂多变，审计对象的复杂性与广泛性的特点日趋明显。应当根据审计对象的具体情况，不断完善审计模型：（1）建立新型的、更加实用的审计模型。可以通过大数据网络平台了解审计模型新技术的发展，也可以寻找专业技术人员设计专属的审计模型。（2）建立审计风险模型。利用数据技术建立的审计风险模型，进一步降低审计风险为目标，可以引导审计会计师合理规避审计风险的产生，提高审计工作效率与质量。

（三）采用云平台监控网络，做好全面的审计监控工作

大数据管理技术是网络云技术的应用，可以使会计师事务所管理者对审计过程进行实时监控，其监控重点在于审计过程与制度执行中的风险管理。在审计过程监控中，管理者可以通过云网络平台对会计师审计过程进行远程监督，对审计过程风险因素进行分析，降低过程失误造成审计风险的出现。在制度监控中，管理者可以通过网络系统对于审计人员违反管理制度的行为，及时进行预警报告并作出相应的处理措施。

（四）高度重视数据安全，不断完善审计软件

数据的安全关乎国家社会经济的稳定，应当给予高度重视。在设计与完善审计软件时，尽量避免软件本身、人为非法篡改或窃取造成的错误，这既要求审计软件具有强大的数据采集、分析、转换等功能，还需要审计软件具有反入侵、反病毒等功能，从而进一步降低审计软件系统被破坏、被窃取的风险，提高审计效率。

（五）提升审计队伍信息化水平，培养专业数据分析团队

审计是一个依赖数据而生、用数据说话的行业。在大数据背景下，审计要向更高层次发展，一支专业的数据分析团队是必不可少的。面对当前我国审计队伍信息化建设的现状，应当有序地开展多层次的计算机审计培训，争取在短期内培养出一批既懂审计业务、又能够熟练运用计算机技术的复合型审计人才。通过整合区域内审计资源，建立数据分析专家团队，定期探讨交流审计工作中遇到的难题，从而有效防范和控制大数据环境下的各类审计风险。

参考文献：

[1]鲁清仿，魏欣媛.大数据对审计风险准则影响探究[J].财会通讯，2015（7）

[2]龙子午，王云鹏.大数据时代对CPA审计风险与审计质量的影响探究[J].会计之友，2016（8）

[3]牛艳芳，薛岩，孟祥雨.云计算环境下的审计业务模式变革研究[J].南京审计学院学报，2014（4）endprint