大数据背景下会计师事务所审计风险防范措施探讨

柯雷

在科学技术快速发展的背景下，各行业都可以看到大数据技术、云计算技术的身影。将其应用于会计师事务所审计工作中，也是在改革创新工作方式。在开展审计工作时会涉及到大量数据资料，运用大数据技术可以有效提升审计工作质量，但在工作中可能存在一定的风险因素，因此需要工作人员做好防范措施，为会计师事务所开展工作夯实基础。

审计工作作为独立性的经济监督活动，与其他经济监督存在较大差异。因为审计工作的主体是从事审计工作的专职机构和专业人员，因此在开展相关工作时就会遇到各种各样的审计风险。这也是控制审计风险与降低风险程度需要解决的问题。另外，会计师事务所作为第三方机构，在维护市场经济平衡发展方面的作用不可小觑。

一、会计师事务所审计风险防范的作用

（一）客观分析审计风险原因

很多因素都会导致审计风险。如：会计师事务所内控制度不完善与审计方式不合理。为了降低风险程度，需要会计师事务所客观全面地分析审计风险产生的原因，降低审计风险程度。大数据具备多样性特征，因为数据访问具备广泛性，因此能在彼此了解的基础上开展审计工作，以此提高会计师事务所审计风险防控质量。

（二）运用审计风险模型

控制风险、内在风险、审计风险的共同作用就是审计风险模型，这三种风险的存在直接影响企业战略目标的实现。控制风险主要是由内部控制出现问题造成的，这属于无法避免的风险。整个审计过程对财务报表的不完整分析也会导致审计风险。大数据与监控风险模型的深度融合可以明显弱化各类风险。还可以利用云处理技术收集与审计相矛盾的信息，公平讨论发生风险的概率。还可以结合会计师事务所可接受的风险与其他方面的预测风险，按照预测的结果制定应急方案辅助企业整合动态风控信息资料，并且将无用的内容自动覆盖，及时补充有用信息满足会计师事务所审计风险的动态需求。

二、大数据背景下会计师事务所审计工作存在的问题

（一）市场上存在恶意竞争风险

大数据背景下，大型会计师事务所的工作人员更加青睐利用信息化手段储存审计信息资料，而小型会计师事务所有些甚至连最基本的审计软件都没有购买。因此，在同等条件下小型会计师事务所业务拓展难度非常大。甚至在行业中还有一些小型会计师事务所为了承接更多业务采取低价竞争的方式，降低了审计质量，扰乱了行业发展。

（二）信息系统方面存在风险

在审核业务信息资料时，应用的大数据技术存在故障，对审核工作的影响非常明显，甚至可能会丢失重要的资料。若临时应用事务所内其他计算机设备，存在被黑客攻击的可能性。执行监控任务的计算机一旦受到黑客攻击或者病毒侵害，在数据丢失的同时还会使计算机处于瘫痪状态，形成更为严重的损失。将数据全部储存在计算机里的明显缺点是信息资料容易被篡改，且不留任何痕迹。

（三）审计数据挖掘不全面

会计师事务所每天需要处理大量的数据业务，若审计数据挖掘不充分，可能会使企业陷入风险中，增加审计风险发生的几率。一些会计师事务所在开展审计工作期间，数据资料准备不齐全加之数据量庞大，导致数据质量良莠不齐。另外，有的会计师事务所没有彻底清洗数据，导致审计程序依赖的数据存在错误，影响最终的审计结果。还有数据的隐私保护程度有待加强。在大数据时代，资料已经不再是秘密，有时候隐私也不能得到很好的保护。若会计师事务所在挖掘数据时没有做好隐私保护措施，也会存在数据泄露的可能性，间接影响会计师事务所的正常运营。

（四）会计师事务所组织机构有待完善

目前大部分会计师事务所都已经成为有限责任会计师事务所。责任制度可以减少公司的违法成本与债务负担，无形中会导致会计师风险意识的降低。至于风险控制不足的问题，一样会导致会计师事务所的公信力受到影响。会计师事务所的组织结构不完善也会导致制度存在缺失。质量与审查程序停留于表面，责任追究不到位，增加了审计风险。

三、会计师事务所审计风险防范的有效措施

（一）协同合作增加业务

当前，会计师事务所之间的业务竞争相当激烈，特别是小型会计师事务所生存艰难。针对这样的现象，可以考虑实现大型会计师事务所和小型会计师事务所合作共赢。坚持以大带小的发展原则，最大程度降低成本资金投入。在大数据时代，获取信息资料的途径非常便捷，唯一的难点就是数据分析需要的成本资金较高。这样的高额资金增加了小型会计师事务所的生存压力。会计师事务所提供的服务也存在差异性。如果大型事务所也开展简单的、小企业的审计业务，机会成本就会提升。如果每个会计师事务所都应用独立运营的方式，就无法实现审计市场资源的合理分配。因此需要大型会计师事务所与小型会计师事务所合作。大型会计师事务所将一些简单的审核业务外包给小型会计师事务所，这样就可以实现双赢。为了增加会计师事务所的经济利益，可以考虑加强与其他行业的深度合作，实现审计一条龙服务。会计师事务所可以寻找更为权威的券商、律师展开深度合作，实现现有市场资源的优化。

（二）完善会计师事务所机构形式

质量永远都是会计师事务所的生命线，拥有完善的审计工作制度即可确保审计工作的合理性。会计师事务所还要注意加强控制业务流程，需要綜合考量人力资源职能与职业道德，形成优良的管理制度，以充足的准备应对风险。在强化质量控制期间，会计师事务所也要积极建设复合体系。在事务所的竞争中，可能会因为不同因素的影响产生不同程度的风险。例如：小型会计师事务所审核业务时，通常会选用三级复核的方式，即：主管会计师、项目经理、部门经理。至于一些大型的会计师事务所，则需要经过经理与合作伙伴、主管等多次复核，保证复核工作的准确性，保证审计工作的时效性。还可以考虑采取与事务所发展相吻合的审计方式，确保审计方法科学正确，优化审计体系，辅助事务所规避风险。

（三）外部审计风险的科学防范

首先，需要识别、分析、预防外部审计风险，持续关注风险变化；其次，注重对审计主体的审查，实现在采集、处理、编辑数据过程中客观评价检查对象，至于对审计目标企业的内部资源也需要有深度的剖析，同时着重考察企业的成长经历。扮演好大数据跟踪与对冲业绩监测的角色，利用这种方法可以很好地解决审计报告中存在的延迟性问题，并且根据分析结论合理规划未来发展。最后，在报告中提供风险信息优化报告，提升审计风险防范效率。报告中应包含：风险评估、审计风险、预防措施等内容。

（四）注重提高事务所内部管理水准

为了降低审计风险程度，会计师事务所需要认真梳理自身发展中存在的问题，在现有管理制度基础上优化、完善管理模式，不断提高内部管理水准。会计师事务所还要对分所出具的审核报告进行复核管理，或者选择一体化管理方式，强化对分所审计业务的控制，确保审计工作规范化进行。在完善标准之后实现业务管理质量的提升，还需要集合事务所发展实际构建完善的复核审核监督体系，督促审计人员有意识地提升自身能力，严格按照规章制度开展工作。还要在完成工作之余全面梳理当前执行的审计程序，并且提出行之有效的改进途径，强化对程序过程的管理。最后，构建专门的内部监督管理小组，负责对业务推行情况的监督，最大程度降低审计业务风险的发生。事务所内部管理人员也要认真履行管理职责，将监督作用发挥出来。

（五）建设大数据平台

大数据平台作为监控与审计数据相关风险的有效载体，还包含着改进数据管理平台与数据分析技术。其中嵌入式数据作为有价值的大数据，其对推动行业发展有着至关重要的影响，如果可以将这些数据合并处理，并且转换原始数据信息，可以保证数据的完整性。在数据仓库中添加最新收集整理的数据资料，然后将一年内相关的数据都上传至数据库。此举改变了行业与公司之间的数据收集方式。这种综合监测模型可以更好地避免抽样风险的发生。会计师事务所负责人应考虑与软件开发公司长期合作，研发关于风险审计的模型，并且针对企业发展方向与发展速度做出优化。

（六）保证事务所的独立性

通过转变会计师事务所交接模式可以保证会计师事务所的独立性。为了保证其客观性，杜绝在工作中出现问题，需要根据相关的规章制度判断对审计机构独立性产生影响的因素。因为会计师事务所的价值就是不受其他因素的影响，对确保审查结论的质量与风险防控都具有积极的意义，可以引导审计人员向控制风险的方向发展。再者，为了规避风险因素，需要注重提升审计效率，分析与探讨相关案例，完善后续审计方案。还要加强审计人员的专业能力，使其在开展工作时保持客观、公平的态度，避免以权谋私影响审计工作的开展。

（七）以法律条例作为惩罚依据

依靠完善法律、规章制度解决审计工作中存在的局限性问题，不管是审计收费还是其他独立性的问题都可以迎刃而解。因为法律不是一成不变的，会随着新问题的出现不断完善、优化。在市场经济快速发展的背景下，会计行业面临的法律问题也会越来越多，需要通过修改法律保证审计工作质量。只要有了统一的衡量标准，就可以有效降低审计风险。有一些人钻法律的空子，在法律边缘游走，对于这样的行为需要加大惩罚力度和执行力度，依法惩处钻法律空子的不法分子。要用新会计准则、法规制度约束违规行为，为会计行业创造良好的工作环境。

（八）挖掘、培养大数据管理人才

会计师事务所需要培养一批具备大数据管理与应用能力的人才。事务所的竞争也是人才的竞争，审计人员必须具备数据分析能力、数据挖掘能力、数据可视化能力，经过深度地应用数据信息，不断提高审计质量。事务所可以用招聘的方式吸引人才加入，也可以培訓现有员工，提升会计师事务所工作人员的能力。在培训期间可以针对事务所发展需求制定培训内容，引导员工深度交流沟通，在沟通中提升自身技能。要推进事务所的数字化转型，利用数字化技术与大数据技术减轻审计人员的工作压力与工作量，将更多的精力用在数据的挖掘与分析方面，为事务所在激烈的行业竞争中脱颖而出做出贡献。

［作者单位：德勤华永会计师事务所（特殊普通合伙）武汉分所］