论大数据给审计工作带来机遇与风险的思考
2018-09-10林智亮
林智亮
摘要:随着大数据时代的到来,其影响力已经渗入审计工作的方方面面。任何事物的出现都具有两面性,有机遇也有风险。本文就以大数据给审计工作带来的机遇与风险进行探讨:首先,简介大数据的概念与特点;其次,阐述了大数据给审计工作带来的机遇及风险;最后,谈谈应对大数据带来审计风险的防范措施。
关键词:大数据;审计工作;机遇;风险
大数据时代下,面对众多的信息和数据,给审计工作带来机遇,也带来巨大的难度。因而,提高审计工作质量,抓住大数据给审计工作带来的机遇,战胜大数据给审计工作带来的风险,已迫在眉睫。
一、大数据的概念与特点
大数据概念首先由美国公司提出。他们认为:大数据就是在某一时间内,运用传统工具后,不能对数据进行有效的采集与整理。研究表明,大数据时代具有多样性、容量大、速度快的特点。
二、大数据给审计工作带来的机遇
(一)引入全样,为决策提供可靠依据
以往,审计主要为抽样审计,而根据小样本去推测全样,在具体运算时要非常精确,否则就是“失之毫厘,谬以千里”。而现在审计人员利用大数据的分析工具,降低了审计成本,获取全样数据变得更加容易。全样的引入,其分析、测评的结果比传统审计所得的结果更具客观性和准确性,审计结果更加真实可信,让政府、企业在制定各项决策时有可靠的依据。
(二)降低成本,提高工作效率和质量
大数据的背景下,数字化资料的形成成本较低,便于保存、查询和多次的利用,读写比纸质资料方便,录像和照片资料远比文字记录客观,使用GPS定位远比手工定位精准;引入互联网审计系统、SOL数据库等,实现数据的集中审计,更快速、准确地分析数据,节约审计资源,提高审计的效率;审计的跟踪预警、深入挖掘分析、跨行业的关联对比等功能的提高,审计的质量也提高。
(三)开创审计的新格局,推进审计方法的改革和创新
大数据的特点为审计方法转型提供了机会。在传统的审计环境下,硬件设施,和管理方式等限制着审计方法的改革和创新,很多审计工作者在现实面前都放弃了创新审计方法的念头。但是,大数据时代的到来,为审计方法的转型开创了良好的大环境,推进了审计方法的改革和创新。
(四)工作方式环境的改变,促进审计工作观念的转变
大数据涵盖了大量的数据,所以促进了各行各业的信息交流,加深了社会经济各个环节之间的联系,加速了整个社会信息交流与处理的速度。传统的审计工作方式已经不能适应互联网时代的发展,计算机审计因为在应对大数据时代具有突出优势,所以许多审计工作人员都意识到必须革新观念,不断学习计算机技术与网络技术。
事物都有其两面性,大数据的出现是一种机遇,其也伴生了新的风险。
三、大数据给审计工作带来的风险
(一)不完善的政策、制度带来的风险
从目前的制度上看,关于大数据审计的相关法律法规还不够完善,虽然有涉及审计的法律法规和实施的案例,但基本都是指导性的意见,极少有相关的实施细则;在具体操作上,“审什么,怎么审,为什么审,怎么完善证据链”等方面存在制度缺陷,缺乏具体的操作指南,没有统一的规范,对取证的合法性和规范性造成困扰。
(二)大数据的采集风险
大数据资料的采集需要极为专业的技术方法,且数据的存储形态与数量远超于人工的读写范畴,而大数据采集的质量对审计的实施有着密切的关系。在数据采集过程中存在的数据壁垒不容忽视。因为目前使用的软件与审计数据的采集接口大多数不吻合,有些单位也经常以商业秘密为借口,甚至还会出台政策文件等禁止向审计机关提供电子数据;而审计部门的共享机制也未完善,各部门间的数据未对接,即使是审计部门内部,上下级、同级之间也存在数据壁垒。
(三)大数据的分析风险
在大数据环境下,数据分析这一环节,审计人员的数据分析能力、驾驭数据的能力尤为重要,从事大数据审计分析的人员不仅要了解数据分析应怎么进行,从哪里人手,将审计的思路数据化,还要求有扎实的计算机操作技术,能熟练应用,如对AR数据可视化技术、Hadoop等处理机制有较深的理解。而目前的审计人员对于审计数据分析的能力能达到审计需求的还是偏少,远达不到审计的需求;此外,大数据显示的是结果而无法显示原因,审计数据分析的结果往往出人意外,需审计人员通过表面现象,结合对政策的理解,宏观的分析能力看到本质,揭示深层原因。
(四)大数据的利用和保管风险
数据的质量是审计成效的保证,而大数据是人、物、机的融合的产品,在利用数据的过程中存在着主观能动性,如在数据录入过程中录入错误、数据库的漏洞或人员人为篡改数据等,造成数据色失真,影响数据的分析采用;大数据本身的特征决定其数据包罗万象,极易造成错报的风险,如果审计的决策者使用了错误的审计结果,造成决策的失误,从而产生审计的高风险。
在数据使用和保管上,审计人员对数据的保密意识淡薄,安全措施不到位,如:有些审计人员把计算机与互联网连接,使用QQ或微信作为传输手段,审计数据泄密的风险呈几何倍数增长。
四、大数据环境下审计风险的防范措施
(一)依法而行,规范使用数据
在立法层面上,国家相关部门应制定大数据技术标准和运营规范,明确大数据采集和使用的原则,构建大数据良性生态环境:加强对电子数据环境的检测力度,确保信息系统的合理性;重视大数据平台本身的安全性,建设大数据及信息安全体系,建立必要的数据库,调动全社会积极、有序地运用大数据技术。
(二)完善审计制度
在制度上人手,完善审计制度,规范“审什么,怎么审,为什么审,怎么完善证据链”等审计业务操作指南。首先,政府牵头建立跨部门、跨单位共享信息库,并实时更新,使信息有效传递;鼓励开发软件,增加审计数据的采集接口;制定完善的具体审计方法、审计思路、审计模式,对数据的采集、资料的保存等进一步的明确与规范。
(三)提高审计人员的综合素质
大数据时代的发展,审计人员要有创新的审计理念,有宏观的分析能力和政策理解水平;能把计算机技术与审计相结合,提高获取数据、筛选数据和分析数据的能力,保证数据的质量。
(四)数据的安全防范
加强审计人员的安全意识与思想品德的建设,在实践操作过程中,保护共享资源,比如怎样应对计算机黑客、病毒的攻击导致的数据大量流失与破壞等问题,要保持警惕,防范数据泄密。
参考文献:
[1]傅欣.论大数据给审计工作带来的风险与机遇[J].中国市场,2016(12).
[2]王勇.关于大数据给审计工作带来的风险与机遇分析[J].商情,2017(14).