孟超++李雅麗

[提要] 近年來，大數(shù)據(jù)成為學(xué)者們研究的重中之重。那么，在審計(jì)這一特殊領(lǐng)域，大數(shù)據(jù)技術(shù)又起到了什么作用，給審計(jì)工作以及審計(jì)風(fēng)險帶來怎樣的影響呢？本文從基本理論介紹入手，進(jìn)而分析在大數(shù)據(jù)和云計(jì)算背景下審計(jì)存在的風(fēng)險，并就此進(jìn)行分析，制定應(yīng)對措施，以期有效地規(guī)避云審計(jì)風(fēng)險。

關(guān)鍵詞：大數(shù)據(jù)；云計(jì)算；云審計(jì)風(fēng)險

本文系河北省審計(jì)廳2016年重點(diǎn)科研課題：“基于云計(jì)算服務(wù)平臺的大數(shù)據(jù)審計(jì)系統(tǒng)研究”中期研究成果（項(xiàng)目編號：201604）

中圖分類號：F239.1 文獻(xiàn)標(biāo)識碼：A

收錄日期：2017年5月16日

一、引言

大數(shù)據(jù)已經(jīng)成為當(dāng)前一個十分流行并熱門的話題，大數(shù)據(jù)時代走進(jìn)人們的生活，也將成為一個不可抵擋的趨勢。但是，伴隨著大數(shù)據(jù)時代的到來，硬件、軟件技術(shù)突飛猛進(jìn)，互聯(lián)網(wǎng)、物聯(lián)網(wǎng)平臺服務(wù)迅猛發(fā)展，審計(jì)的工作方向會發(fā)生什么樣的變化，審計(jì)工作將面臨新一輪的機(jī)遇還是巨大的風(fēng)險，都非常值得思考。

二、理論分析

（一）云審計(jì)的含義和特點(diǎn)

1、云審計(jì)的含義。維基百科給云計(jì)算下的定義是：云計(jì)算將IT相關(guān)的能力以服務(wù)的方式提供給用戶，允許用戶在不了解提供服務(wù)的技術(shù)、沒有相關(guān)知識以及設(shè)備操作能力的情況下，通過Internet獲取需要服務(wù)。將云計(jì)算技術(shù)嵌入到審計(jì)工作中，便產(chǎn)生了“云審計(jì)”的概念。

2、云審計(jì)的特點(diǎn)。云計(jì)算技術(shù)在審計(jì)過程中的運(yùn)用，在很大程度上促進(jìn)了審計(jì)技術(shù)的重要變革。我們將云審計(jì)與傳統(tǒng)審計(jì)做對比，來分析云審計(jì)所具有的特點(diǎn)：（1）在傳統(tǒng)審計(jì)中，審計(jì)人員需要在數(shù)據(jù)信息的收集和整理等體力勞動上消耗較多的時間。而在云審計(jì)的過程中，審計(jì)人員可以把信息儲存在“云”上，大家可以通過網(wǎng)絡(luò)終端，將需要的信息快速地整理匯總，并進(jìn)行一系列的網(wǎng)絡(luò)任務(wù)的分配，大大節(jié)省了等待的時間，實(shí)現(xiàn)審計(jì)時間的合理有效利用；（2）在傳統(tǒng)審計(jì)中，審計(jì)人員需要解決由于審計(jì)軟件的差異造成的系統(tǒng)不兼容的情況，而在云審計(jì)的過程中，專業(yè)的云軟件服務(wù)商的使用解決了傳統(tǒng)審計(jì)中各審計(jì)單位獨(dú)立完成所帶來的兼容性問題。另外，只需要通過一個簡單云端就可以替代傳統(tǒng)審計(jì)中大量的基礎(chǔ)設(shè)施的投入；（3）在傳統(tǒng)審計(jì)中，審計(jì)人員會把收集整理的數(shù)據(jù)和資料進(jìn)行分類匯總，然后存儲到各自的手中，其他的人員調(diào)閱查看，只能向相關(guān)的資料保管人索要。而在云審計(jì)中，資料會被分類匯總，存儲在“云”這個巨大的資源平臺上，審計(jì)人員通過網(wǎng)絡(luò)云端，便可以實(shí)現(xiàn)資料的共享，節(jié)省了大量的時間。

（二）大數(shù)據(jù)的含義。大數(shù)據(jù)，或稱巨量資料，指的是需要新處理模式才能具有更強(qiáng)的決策力、洞察力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。大數(shù)據(jù)具有4V特點(diǎn)，即Volume（大量）、Velocity（高速）、Variety（多樣）、Value（價值）。

（三）大數(shù)據(jù)、云計(jì)算對云審計(jì)的影響。隨著科學(xué)技術(shù)的不斷發(fā)展與完善，審計(jì)技術(shù)也在不斷地得以發(fā)展與完善。大數(shù)據(jù)、云計(jì)算等先進(jìn)技術(shù)的出現(xiàn)給審計(jì)帶來的影響主要體現(xiàn)在以下幾個方面：

1、持續(xù)審計(jì)方式得以不斷完善和發(fā)展。在大數(shù)據(jù)背景下，信息技術(shù)的不斷發(fā)展和演進(jìn)推動了審計(jì)方式的變化，持續(xù)審計(jì)實(shí)現(xiàn)了技術(shù)上的可行性，在一定程度上解決了審計(jì)結(jié)果滯后性的問題。同時，網(wǎng)絡(luò)技術(shù)與審計(jì)技術(shù)能夠很好地融合在一起，也將更有利于某些特定行業(yè)對審計(jì)工作結(jié)果的需求實(shí)現(xiàn)。

2、總體審計(jì)模式的應(yīng)用與發(fā)展。在大數(shù)據(jù)技術(shù)的支持下，審計(jì)人員可以利用一系列的先進(jìn)手段，實(shí)現(xiàn)對數(shù)據(jù)的搜集、整理以及分類匯總，使審計(jì)人員可以更好地建立一種總體的審計(jì)模式，從而實(shí)現(xiàn)審計(jì)的革命性變革，做到有效地規(guī)避抽樣審計(jì)帶來的審計(jì)風(fēng)險。而且通過大數(shù)據(jù)的利用，可以更全面地搜集數(shù)據(jù)，對數(shù)據(jù)做到更加細(xì)微、全面、深層次的分析，幫助審計(jì)人員發(fā)現(xiàn)以前未發(fā)現(xiàn)的問題。

3、審計(jì)成果的綜合運(yùn)用得以不斷發(fā)展與完善。在大數(shù)據(jù)背景下，審計(jì)人員不但可以提供完整的審計(jì)報告，而且可以將收集的資料進(jìn)行整理匯總并加以分析，為被審計(jì)單位提供足夠的信息，使他們可以更好地對企業(yè)進(jìn)行經(jīng)營管理。

三、大數(shù)據(jù)背景下云審計(jì)所面臨的風(fēng)險

隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，大數(shù)據(jù)以及云計(jì)算技術(shù)在審計(jì)領(lǐng)域的不斷應(yīng)用，對我國的審計(jì)技術(shù)以及審計(jì)方式產(chǎn)生了很大的影響，大大提高了審計(jì)的工作效率，但是仍存在一定的風(fēng)險，需要引起大家的注意。

（一）數(shù)據(jù)的安全性難以控制。云審計(jì)，需要在大數(shù)據(jù)背景下，利用互聯(lián)網(wǎng)技術(shù)和計(jì)算機(jī)技術(shù)，并結(jié)合相應(yīng)的審計(jì)軟件才可以得以進(jìn)行。然而，在大數(shù)據(jù)的背景下，數(shù)據(jù)存儲在云端，便需要考慮由此帶來的存儲風(fēng)險；而網(wǎng)絡(luò)是一個龐大的環(huán)境，可以存儲海量的數(shù)據(jù)，但有利就有弊，仍需要考慮網(wǎng)絡(luò)在數(shù)據(jù)存儲上帶來的巨大風(fēng)險。面對網(wǎng)絡(luò)存在的安全漏洞，黑客趁機(jī)而入，由此產(chǎn)生各種新型的網(wǎng)絡(luò)風(fēng)險。

（二）缺乏綜合性的審計(jì)人才。隨著經(jīng)濟(jì)發(fā)展的步伐加快，各方對審計(jì)工作的質(zhì)量要求也在提高，審計(jì)的工作量也在慢慢加大。但事實(shí)表明，當(dāng)前我國高校中設(shè)置審計(jì)專業(yè)的機(jī)構(gòu)較少，專業(yè)人才缺乏，而大多數(shù)從事審計(jì)工作的人都是從會計(jì)專業(yè)走出來的，雖然會計(jì)、審計(jì)兩個專業(yè)根源上有相通之處，但是畢竟工作的出發(fā)點(diǎn)截然不同，會計(jì)人員對審計(jì)知識的整體認(rèn)知度較低，再加上如果并沒有足夠的審計(jì)工作積累，審計(jì)效果一定存在不足；而在大數(shù)據(jù)的背景下，審計(jì)人員若只是單純的了解審計(jì)知識，已經(jīng)無法滿足審計(jì)工作的需要。審計(jì)人員需要將計(jì)算機(jī)知識與審計(jì)知識相結(jié)合，融合在一起，這樣才能滿足新時代背景下對審計(jì)人員的技能要求，而現(xiàn)在這樣兩種能力兼具的人才在審計(jì)人才中的占比仍然較少。

（三）審計(jì)軟件的開發(fā)和使用存在限制。一個審計(jì)軟件的開發(fā)與使用，前期一定需要投入大量的人力、物力和財(cái)力，后期才可以得到正常的運(yùn)轉(zhuǎn)。而使用審計(jì)軟件較多的單位，他們在承接一項(xiàng)審計(jì)事務(wù)時，收取的費(fèi)用較低，與前期高額的費(fèi)用形成鮮明的對比，使得一些規(guī)模較小的單位無法支撐這些審計(jì)軟件的合理使用，更無法獨(dú)立地對審計(jì)軟件進(jìn)行后期的維護(hù)。

四、大數(shù)據(jù)背景下審計(jì)風(fēng)險防范措施

（一）重視數(shù)據(jù)安全。審計(jì)人員涉及到眾多的數(shù)據(jù)，而且好多數(shù)據(jù)屬于企業(yè)的核心數(shù)據(jù)，其安全性直接關(guān)系到國家的經(jīng)濟(jì)安全與社會穩(wěn)定，其保密性尤其重要。面對當(dāng)前的局面，應(yīng)對云審計(jì)存在的數(shù)據(jù)安全問題，需做出以下防范措施：

1、提高數(shù)據(jù)的加密程度。對于數(shù)據(jù)的傳輸與存儲，必須做到嚴(yán)格的加密。公司底端的人員較多、較雜，發(fā)生數(shù)據(jù)外泄的情況相對來說較多。對數(shù)據(jù)的查看與使用，設(shè)置不同的權(quán)限，使不同的角色對數(shù)據(jù)的使用與查看具有不同的限制，做到角色分類明確，可以較好地保證數(shù)據(jù)的安全。

2、提高軟件系統(tǒng)的安全系數(shù)。大數(shù)據(jù)背景下，云審計(jì)主要利用審計(jì)軟件進(jìn)行運(yùn)作，審計(jì)軟件的安全系數(shù)直接關(guān)系到數(shù)據(jù)的安全存儲。而為了有效地避免存儲在云端的數(shù)據(jù)發(fā)生外泄以及云端出現(xiàn)病毒入侵的現(xiàn)象，我們應(yīng)該提高審計(jì)軟件的安全系數(shù)，提前防范此類事件的發(fā)生。

3、規(guī)范數(shù)據(jù)的存儲。在傳統(tǒng)審計(jì)中，對于一些數(shù)據(jù)我們會做專門的分類，在云審計(jì)過程中，我們更應(yīng)該如此，對于審計(jì)數(shù)據(jù)，我們應(yīng)該分類整理存儲，對于一些重要的審計(jì)數(shù)據(jù)，我們更應(yīng)該做一些隔離操作，由此以來做到信息的高度保密。

（二）培養(yǎng)專業(yè)化的審計(jì)人才團(tuán)隊(duì)。針對當(dāng)前的審計(jì)團(tuán)隊(duì)的現(xiàn)狀，各大高校應(yīng)該開設(shè)審計(jì)專業(yè)，培養(yǎng)審計(jì)專業(yè)的優(yōu)秀人才。在校期間，各大高校應(yīng)該增設(shè)模擬審計(jì)實(shí)訓(xùn)室，使大學(xué)生在校期間就可以提前體驗(yàn)審計(jì)的一些流程與操作。另外，各大高?？梢远ㄆ谂e行大學(xué)生入企業(yè)實(shí)習(xí)，或者聘請會計(jì)師事務(wù)所著名的審計(jì)人員來校講解在審計(jì)的實(shí)際操作中會遇到的各種問題以及應(yīng)對措施，使大學(xué)生在沒有走出校門前，就可以積累一定的實(shí)踐能力。在真正走出校門的那一刻，可以更好更快地投入到工作中去。另外，由于當(dāng)前大數(shù)據(jù)、云計(jì)算的迅速發(fā)展，各大高校和機(jī)構(gòu)也應(yīng)考慮加大對計(jì)算機(jī)、大數(shù)據(jù)、云計(jì)算等先進(jìn)專業(yè)技術(shù)的培訓(xùn)，盡最大的努力為社會培養(yǎng)出兼具審計(jì)知識、計(jì)算機(jī)知識的綜合性人才，這也是時代的要求。

（三）完善審計(jì)軟件的開發(fā)和使用。首先，面對審計(jì)軟件費(fèi)用較高與審計(jì)單位承接的業(yè)務(wù)收費(fèi)不成正比的情況，我們應(yīng)該降低審計(jì)軟件在開發(fā)與維護(hù)階段所產(chǎn)生的費(fèi)用。一項(xiàng)新的審計(jì)軟件，前期的開發(fā)肯定會耗費(fèi)巨大，我們應(yīng)加大宣傳力度，使更多的審計(jì)單位都能夠使用這款新開發(fā)的審計(jì)軟件，做到開發(fā)費(fèi)用的平攤，以便可以做到有效地降低審計(jì)軟件的使用費(fèi)用，降低審計(jì)成本；其次，對于國內(nèi)審計(jì)軟件開發(fā)技術(shù)的落后，我們應(yīng)該加強(qiáng)對國外先進(jìn)技術(shù)的學(xué)習(xí)和借鑒，合理地運(yùn)用到自己的審計(jì)軟件的開發(fā)當(dāng)中去，國家也應(yīng)該大力支持軟件技術(shù)的學(xué)習(xí)，加大扶持力度，給先進(jìn)的技術(shù)人才提供強(qiáng)有力的資金支持，打破現(xiàn)有的軟件競爭機(jī)制，加大軟件的競爭機(jī)制，提高我國的軟件開發(fā)技術(shù)水平。

（四）完善審計(jì)取證方法。面對當(dāng)前形勢下審計(jì)取證困難的困擾，應(yīng)當(dāng)對大數(shù)據(jù)背景下的審計(jì)取證方法加以改進(jìn)和完善。首先，在審計(jì)軟件開發(fā)的過程中，對審計(jì)軟件的接口進(jìn)行統(tǒng)一，對相關(guān)的單位和部門進(jìn)行規(guī)范，使被審計(jì)單位在日常信息的保留過程中，就以規(guī)范格式進(jìn)行存儲，便于審計(jì)人員提高工作效率，更加有效地進(jìn)行審計(jì)；其次，要實(shí)時地對數(shù)據(jù)進(jìn)行測試，確保數(shù)據(jù)可以達(dá)到及時有效的保存，確保數(shù)據(jù)具有時效性，使審計(jì)人員可以及時的、隨時的對被審計(jì)單位進(jìn)行審計(jì)；最后，審計(jì)人員應(yīng)該加強(qiáng)對被審計(jì)單位的各項(xiàng)溝通，與被審計(jì)單位打好感情牌，這樣在進(jìn)行審計(jì)的時候，有利于便捷的得到需要審計(jì)的信息，減少信息收集的困難性。

主要參考文獻(xiàn)：

[1]秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對審計(jì)的影響研究[J].審計(jì)研究，2014.6.

[2]魏祥健.云平臺架構(gòu)下的協(xié)同審計(jì)模式研究[J].審計(jì)研究，2014.6.

[3]程平，白沂，賀灝璁.云會計(jì)環(huán)境下基于COBIT標(biāo)準(zhǔn)的大數(shù)據(jù)審計(jì)研究[J].會計(jì)之友，2016.4.

[4]張艷玲.云審計(jì)——審計(jì)信息化的發(fā)展趨勢[J].商業(yè)會計(jì)，2013.

[5]郝丹煬.淺談金融大數(shù)據(jù)的機(jī)遇與挑戰(zhàn)[J].時代金融，2015.11.

[6]周迎，曾凡，黃昊.淺談云計(jì)算在醫(yī)療衛(wèi)生信息化建設(shè)中的應(yīng)用前景[J].中國醫(yī)學(xué)教育技術(shù)，2010.

[7]陳偉，Wally Smieliauskas.云計(jì)算環(huán)境下的聯(lián)網(wǎng)審計(jì)實(shí)現(xiàn)方法探析[J].審計(jì)研究，2012.3.

[8]張進(jìn)寶，黃榮懷，張連剛.智慧教育云服務(wù)：教育信息化服務(wù)新模式[J].開放教育研究，2012.

[9]程平，張雅頔.大數(shù)據(jù)時代基于云會計(jì)的審計(jì)實(shí)施框架構(gòu)建[J].會計(jì)之友，2015.24.

[10]李亞寧.數(shù)據(jù)庫數(shù)據(jù)安全問題解決辦法分析[J].江蘇科技信息，2014.