陳雨佳
關(guān)鍵詞:大數(shù)據(jù) ?審計風(fēng)險 ?審計信息化 ?審計質(zhì)量 ?全覆蓋
在“互聯(lián)網(wǎng)+”的形勢下,大數(shù)據(jù)技術(shù),越來越多的為我們的生活、工作、學(xué)習(xí)服務(wù),對于“大數(shù)據(jù)”的定義,國內(nèi)外專家機(jī)構(gòu)給出了定義。中國科學(xué)院院士李國杰認(rèn)為,大數(shù)據(jù)是指無法在可容忍的時間內(nèi)用傳統(tǒng)IT技術(shù)和軟硬件工具對其進(jìn)行感知、獲取、管理、處理和服務(wù)的數(shù)據(jù)集合。中國工程院院士鄔賀銓指出,大數(shù)據(jù)泛指巨量的數(shù)據(jù)集,因可從中挖掘出有價值的信息而受到重視。目前全球最著名的管理咨詢公司麥肯錫公司認(rèn)為隨著大數(shù)據(jù)技術(shù)為科技界所青睞,大數(shù)據(jù)技術(shù)呈現(xiàn)出4V(Volume(大量)、Velocity(高速)、Variety(多樣)、Value(價值))的典型特征。基于以上大數(shù)據(jù)的特點(diǎn),數(shù)據(jù)爆炸,良莠不齊,辨識之難顯而易見,無論從審計方式上還是審計思維上,審計技術(shù)必將迎來革命性的變化,大數(shù)據(jù)審計是審計發(fā)展的一個必經(jīng)之路。
2014年,秦榮生詳述了在審計過程中,大數(shù)據(jù)、云計算技術(shù)可能會帶來的審計方式、審計技術(shù)等方面的沖擊,指出未來審計的發(fā)展方向向大數(shù)據(jù)、云計算靠攏是趨勢;2015年魏祥健指出借助云計算使得審計作業(yè)更加規(guī)范化、審計結(jié)果更加科學(xué)準(zhǔn)確、審計工作效率大幅提高,更加契合在大數(shù)據(jù)形勢下利用先進(jìn)技術(shù)手段有效開展審計工作的要求。2017年,錢瑞、王帆等研究了大數(shù)據(jù)時代下社?;鹪茖徲嫷娘L(fēng)險防控,分析了社保基金的特點(diǎn),從被審計端、云端和審計終端三個視角出發(fā),對社保基金云審計的風(fēng)險防范進(jìn)行了梳理;2017年孟超、李雅麗提出了大數(shù)據(jù)環(huán)境下云審計所面臨的風(fēng)險及防范措施,從審計數(shù)據(jù)的安全性、審計云軟件的開發(fā)等方面進(jìn)行了風(fēng)險論述;2018年郭巖等討論了大數(shù)據(jù)環(huán)境下內(nèi)部審計的風(fēng)險點(diǎn),闡述了大數(shù)據(jù)環(huán)境下,內(nèi)部審計在創(chuàng)新審計方式、審計分析方法等方面的挑戰(zhàn);以上文獻(xiàn)在大數(shù)據(jù)環(huán)境下,對大數(shù)據(jù)在各個方面的審計風(fēng)險進(jìn)行了梳理,但是很少有全面的對國家審計審計風(fēng)險進(jìn)行分析的論述,并且外國的審計模式、審計理念和中國的審計模式、審計理念有很大的出入,鮮有可借鑒的風(fēng)險防控措施和手段,在當(dāng)前大數(shù)據(jù)審計形勢下,摸索探究一套完善的、高效的審計風(fēng)險防范措施和手段勢在必行。
大數(shù)據(jù)環(huán)境下計算機(jī)審計主要包括兩類審計:一是大數(shù)據(jù)環(huán)境下對海量電子數(shù)據(jù)開展審計,二是對大數(shù)據(jù)環(huán)境下的計算機(jī)信息系統(tǒng)實(shí)施審計;當(dāng)前研究與應(yīng)用的熱點(diǎn)主要集中在大數(shù)據(jù)環(huán)境下對電子數(shù)據(jù)的審計分析上。大數(shù)據(jù)環(huán)境下的審計機(jī)遇與風(fēng)險并存,一方面大數(shù)據(jù)環(huán)境下大數(shù)據(jù)技術(shù)改變著審計方式,使審計由抽樣審計逐漸向全樣化發(fā)展;另一方面當(dāng)審計面臨各式各樣數(shù)據(jù)時,也使審計面臨巨大的審計風(fēng)險。審計人員拿到數(shù)據(jù)后的數(shù)據(jù)存儲安全、對所取得數(shù)據(jù)的使用程度等方面缺乏有效防護(hù),數(shù)據(jù)信息濫用、數(shù)據(jù)防護(hù)等潛在風(fēng)險巨大;部分單位存在系統(tǒng)數(shù)據(jù)與實(shí)際事務(wù)操作不一致的現(xiàn)象,這種情況下,單純的依靠大數(shù)據(jù)分析來審計,造成審計“無用功”的現(xiàn)象;現(xiàn)在,審計全覆蓋,審計需要方方面面,為解決人員緊缺問題,大部分單位采用購買第三方服務(wù)的方式來解決此問題,但是,審計自身專業(yè)性和保密性的特點(diǎn)決定了過分依賴第三方在審計的長遠(yuǎn)發(fā)展和政府的保密性上存在潛在的風(fēng)險。鑒于此,本文擬對在大數(shù)據(jù)環(huán)境下審計實(shí)施過程中的審計風(fēng)險進(jìn)行分析探究。
一是審計方式的革新。20 世紀(jì) 80 年代,我國審計制度建立和實(shí)施之初,審計技術(shù)方法主要是手工審計。到了90年代,審計相關(guān)的軟件開始逐步得到應(yīng)用,進(jìn)入21世紀(jì)后金審工程逐漸推進(jìn),審計信息化在全國拉開帷幕,近幾年,大數(shù)據(jù)環(huán)境的 “倒逼”,各地逐漸建立了審計云等,逐漸在審計方法上革新。審計逐漸由“數(shù)據(jù)孤島性、業(yè)務(wù)封閉型、模式單一型”向“數(shù)據(jù)一體化、業(yè)務(wù)一體化、模式一體化”的方向發(fā)展,并形成了“總體分析、發(fā)現(xiàn)疑點(diǎn)、分散核查、系統(tǒng)研究”這樣一套行之有效的審計模式。
二是審計過程的變化。傳統(tǒng)審計過程是以抽樣的方式來進(jìn)行的,隨著,信息大爆炸時代的到來,抽樣的難度逐漸的增大,在數(shù)據(jù)基數(shù)巨大的前提下,進(jìn)行可處理的抽樣,已經(jīng)不能夠科學(xué)的、客觀的評價事務(wù)的準(zhǔn)確性,大數(shù)據(jù)審計將由抽查式審計向全量審計轉(zhuǎn)變,所有數(shù)據(jù)都成為分析的對象。利用大數(shù)據(jù)技術(shù)對全量數(shù)據(jù)分析比對,將會改變傳統(tǒng)審計的依據(jù)抽查樣本的量來決定最終的審計成果的方式,大數(shù)據(jù)的“4V”特性決定了大數(shù)據(jù)審計摒棄傳統(tǒng)審計可能由抽樣而造成的片面性的問題。
三是審計模式的常態(tài)化。大數(shù)據(jù)環(huán)境下,更加強(qiáng)調(diào)數(shù)據(jù)的時效性,互聯(lián)網(wǎng)下的持續(xù)審計已經(jīng)成為了重要審計模式,在某種程度上,有效地解決了審計滯后性的問題,隨著跟蹤審計的提出,審計的連續(xù)性和常態(tài)化已經(jīng)成為審計的一種要求。
目前,審計機(jī)關(guān)收集的數(shù)據(jù)已經(jīng)相當(dāng)巨大,達(dá)到TB甚至PB級別了,涵蓋了財政數(shù)據(jù)、社保數(shù)據(jù)、公積金數(shù)據(jù)、民政數(shù)據(jù)等,在相應(yīng)專題審計時,可以充分地做好大數(shù)據(jù)審計分析,提高審計效率,為政府決策提出建議,但同時也面臨著巨大的審計風(fēng)險,主要體現(xiàn)在以下幾個方面:
一是審計數(shù)據(jù)的獲取風(fēng)險。隨著大數(shù)據(jù)審計的鋪開,各個被審計單位信息化程度不盡相同,“跟風(fēng)式”的信息化導(dǎo)致一些數(shù)據(jù)存儲與前臺數(shù)據(jù)的不一致情況時有發(fā)生,過度依賴數(shù)據(jù)說話,就有可能導(dǎo)致審計決策的錯誤,這種案例屢見不鮮。
二是大數(shù)據(jù)存儲的安全性風(fēng)險。目前,各個審計單位網(wǎng)絡(luò)安全軟硬件差異性巨大,市局及以上單位能夠有自己的服務(wù)器,對網(wǎng)絡(luò)安全具有軟件及硬件的保護(hù)措施,而各個區(qū)縣審計局則由于審計財力、人力等短缺的原因,通常采用硬盤物理隔離或者高性能的臺式機(jī)充當(dāng)服務(wù)器來存儲數(shù)據(jù),這在一定程度上限制了數(shù)據(jù)的共享可能。另外,一旦硬盤損壞、臺式機(jī)毀掉將使數(shù)據(jù)不可恢復(fù),給審計帶來財力、人力的損失。
三是大數(shù)據(jù)審計能力的風(fēng)險。大數(shù)據(jù)審計首先對審計人員的計算機(jī)技術(shù)提出了較高的要求,各個局在人員上的變化不可能適應(yīng)于大數(shù)據(jù)技術(shù)的發(fā)展,這就要求審計人員具有超強(qiáng)的學(xué)習(xí)能力,但基于目前審計機(jī)關(guān)年齡組成中大齡審計人員居多,不能很好的適應(yīng)高強(qiáng)度、高要求的技術(shù)革新學(xué)習(xí),另外,甚至一些審計機(jī)關(guān)為跟大數(shù)據(jù)的“風(fēng)”而不顧審計能力,致使大數(shù)據(jù)審計項目比較“虛”,這樣有可能導(dǎo)致審計結(jié)果的失真;甚至現(xiàn)在一些單位為了取得所謂的“成效”,將整個項目“打包”給第三方協(xié)審單位,坐享最終結(jié)果,由于審計本身的保密性的特點(diǎn),可能帶來巨大的泄密風(fēng)險。
近期,隨著大數(shù)據(jù)審計熱潮的到來,第三方計算機(jī)協(xié)審單位在一定程度上給審計人員帶來了利用大數(shù)據(jù)審計的便利,但反過來思考,如果審計人員都依賴計算機(jī)協(xié)審,在一定程度上會漸漸的削弱審計人的自我學(xué)習(xí)能力,過分的依賴還會造成一些不可控的審計風(fēng)險,如信息泄露、審計目標(biāo)偏離、部分審計人員對工作懈怠等。
針對大數(shù)據(jù)環(huán)境對審計風(fēng)險產(chǎn)生的影響, 為提升大數(shù)據(jù)審計的規(guī)范性、有效性和科學(xué)性,可以在以下幾個方面著手:
(一)促進(jìn)大數(shù)據(jù)規(guī)范的頂層設(shè)計
審計具有監(jiān)督的職責(zé),隨著大數(shù)據(jù)審計的興起,相關(guān)的大數(shù)據(jù)審計的指導(dǎo)性文件和意見已經(jīng)出臺多個,但大數(shù)據(jù)審計方面具有法律約束的規(guī)范或者法律,還沒有出臺,應(yīng)加快建立國家層面的大數(shù)據(jù)審計規(guī)范,明確大數(shù)據(jù)審計的具體流程,防范亂用大數(shù)據(jù)審計的情況出現(xiàn);合理的開展相應(yīng)大數(shù)據(jù)審計風(fēng)險的防控講座,通過制度的約束和平時講座來筑起一道牢固的審計風(fēng)險防控意識。
(二)加強(qiáng)大數(shù)據(jù)審計的數(shù)據(jù)安全排查
在大數(shù)據(jù)時代,數(shù)據(jù)是安全之本,建議健全自上而下的數(shù)據(jù)安全排查制度,做到數(shù)據(jù)安全無死角,做到在沒有數(shù)據(jù)安全防范風(fēng)險的條件時,寧可不收集數(shù)據(jù),也不要有僥幸心理;省市審計機(jī)關(guān)可以統(tǒng)籌建立自上而下的具有防御作用的審計存儲系統(tǒng)(包括軟件和硬件)。另外,需要盡力的從上層開始推動各個單位的信息化建設(shè),因為被設(shè)計單位的信息化程度決定了審計機(jī)關(guān)大數(shù)據(jù)審計分析的好壞,畢竟“巧婦難為無米之炊”。
(三)提升大數(shù)據(jù)審計能力,豐富大數(shù)據(jù)取證手段
在大數(shù)據(jù)環(huán)境下,高效的、合適的審計技術(shù)是審計過程的重要支撐,考慮到大數(shù)據(jù)技術(shù)更新速度之快,各地審計機(jī)關(guān)忙于審計業(yè)務(wù),鮮有空閑時間集中精力學(xué)習(xí)大數(shù)據(jù)審計技術(shù),各個局可以考慮因人而異,在年度審計能力提升培訓(xùn)時,有的放矢,做到精確提升審計能力的效果,可以搞一些經(jīng)典大數(shù)據(jù)審計案例分析做交流,提升大數(shù)據(jù)審計思路的培養(yǎng),在使用第三方計算機(jī)協(xié)審時,要謹(jǐn)慎、合理的利用。另外,大數(shù)據(jù)環(huán)境下,“無紙化”辦公正在有序推進(jìn),以往翻閱紙質(zhì)檔案的取證手段,必將被時代淘汰,取證手段的跟進(jìn)也是大數(shù)據(jù)環(huán)境下大數(shù)據(jù)審計的不可或缺的一部分,可以從以下兩方面入手:一是嘗試電子函證的使用;二是加大對電子數(shù)據(jù)滅失的管控,數(shù)據(jù)的封存、銷毀爭取做到責(zé)任可追蹤。
大數(shù)據(jù)時代審計工作既面臨著機(jī)遇也面臨著挑戰(zhàn),在享受大數(shù)據(jù)審計帶來便利的同時,更應(yīng)該關(guān)注審計風(fēng)險。審計人員在享受大數(shù)據(jù)審計帶來紅利的同時,要時刻的保持應(yīng)有的審計風(fēng)險防控意識,避免造成審計損失。
參考文獻(xiàn)
[1]國家審計領(lǐng)域大數(shù)據(jù)技術(shù)應(yīng)用及其影響展望[R].審計研究報告,2013.
[2]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究,2014(06).
[3]魏祥健.云計算環(huán)境下的云審計系統(tǒng)設(shè)計與風(fēng)險控制[J].會計之友,2015(01):101-105.
[4]任琳.淺談大數(shù)據(jù)環(huán)境下的審計風(fēng)險[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2017(11):235-236.
[5]孟超,李雅麗.大數(shù)據(jù)背景下云審計風(fēng)險及其防范[J].合作經(jīng)濟(jì)與科技,2017(13):98-99.
[6]錢瑞,王帆.大數(shù)據(jù)時代下社保基金云審計風(fēng)險控制研究[J].財會研究,2017(04):59-64.