□文/呂鴻佳 袁潤澤

（西京學院 陜西·西安）

［提要］ 在大數(shù)據(jù)信息化背景下，數(shù)據(jù)對我們自身以及經(jīng)濟發(fā)展都有著重要的作用，由大數(shù)據(jù)技術(shù)運用而產(chǎn)生的“蝴蝶效應(yīng)”正推動著審計模式與技術(shù)的轉(zhuǎn)變，大智移云等信息技術(shù)給會計師事務(wù)所帶來諸多便利的同時也帶來相應(yīng)的審計風險。本文通過對大數(shù)據(jù)背景下會計師事務(wù)所審計工作的研究，進而探尋新形勢下會計師事務(wù)所面臨的審計風險，同時對會計師事務(wù)所應(yīng)對風險提出新的要求，強調(diào)事務(wù)所要提升對大智移云等信息技術(shù)的運用能力，打破固化的審計思維模式，不斷完善現(xiàn)代化審計工作技術(shù)與方法，以更好地適應(yīng)多變的審計環(huán)境。

一、大數(shù)據(jù)審計發(fā)展的必然性

2016 年，在“金磚四國”峰會上，我國明確地提出了運用大數(shù)據(jù)技術(shù)提升我國審計效率的意見。習近平在2018 年全國人大常委會上對加強我國審計工作提出了一些意見。在大數(shù)據(jù)時代，云計算技術(shù)的應(yīng)用已經(jīng)成為大勢所趨。因此，在新形勢下，如何正確合理地利用大數(shù)據(jù)技術(shù)，避免審計風險和審計失敗是審計師和會計師事務(wù)所面臨的重要問題之一。

隨著互聯(lián)網(wǎng)與相關(guān)信息產(chǎn)業(yè)的發(fā)展，大數(shù)據(jù)包含的信息愈加冗雜。CPA 是一個以數(shù)據(jù)為主的產(chǎn)業(yè)，如何運用現(xiàn)代科技手段對其所含的信息進行有效的去偽存真，是相關(guān)利益方對會計師事務(wù)所提出的新的要求。隨著信息化的發(fā)展，必然會對企業(yè)的生產(chǎn)和經(jīng)營產(chǎn)生巨大的影響，而風險導(dǎo)向型審計也必然會對CPA 產(chǎn)生一定的沖擊。在云計算和網(wǎng)絡(luò)技術(shù)的支持下，審計風險會如何變化，也是事務(wù)所不得不考慮的問題。

二、大數(shù)據(jù)背景下審計業(yè)務(wù)“新”發(fā)展趨勢

（一）審計模式的變化。當前，大數(shù)據(jù)技術(shù)的應(yīng)用極其普遍。在這種新形勢下，審計模式也由之前的抽樣信息來判斷企業(yè)財務(wù)報表的準確性轉(zhuǎn)變?yōu)閷徲嬛黧w的全部數(shù)據(jù)進行總體審計，防止被審計單位的財務(wù)舞弊和重大欺詐行為，多角度審查企業(yè)。

（二）審計報告內(nèi)容的變化。之前審計師出具的審計報告格式統(tǒng)一且內(nèi)容差異性小，難以滿足報告使用者做出經(jīng)濟決策的需求，而在信息化時代，財務(wù)審計向綜合績效審計轉(zhuǎn)型，注冊會計師不僅要提供審計結(jié)果，還要將工作流程中所搜集、篩選、分析和應(yīng)用的數(shù)據(jù)進行加工整理并最終呈現(xiàn)在審計報告中，被審計單位及外部投資者可以綜合利用審計成果做出相應(yīng)決策。

（三）持續(xù)審計成為主流。在云審計背景下，審計人員打破時間和地點的限制，使得不再僅僅對過去的經(jīng)濟活動進行審查，而且在逐漸完善在線實時聯(lián)網(wǎng)審計，增強財報的時效性，構(gòu)建實時數(shù)據(jù)監(jiān)控及風險預(yù)警，打造全鏈式審計工作模式，而不是只在期末對企業(yè)編制的財報進行審計，既浪費時間，而且時效性也會大打折扣。

（四）高效的數(shù)據(jù)審計成為發(fā)展趨勢。在大數(shù)據(jù)信息化時代，如果審計依舊過分苛求數(shù)字的精準，通過定量分析來量化審計結(jié)果，出具審計報告，那么審計的工作效率就會變低且存在任務(wù)無法完成的風險，更不能滿足報告使用者所追求的時效性。在此背景下，人們對數(shù)據(jù)的要求也應(yīng)時而變，即放棄過度追求局部數(shù)字的精準性，更加強調(diào)審計的高效和整體，進而幫助人們揭露數(shù)據(jù)背后的企業(yè)發(fā)展真實樣貌。

（五）更加注重相關(guān)關(guān)系證據(jù)。隨著信息技術(shù)的不斷發(fā)展，審計證據(jù)越來越電子化，審計師的思維模式也從單一的角度轉(zhuǎn)向了多維的思考，運用大數(shù)據(jù)技術(shù)可以迅速地鎖定與問題有關(guān)的數(shù)據(jù)，并通過這種方法來驗證其合理性，擺脫過去過分強調(diào)證據(jù)的因果關(guān)系，更注重運用相關(guān)關(guān)系的證據(jù)，從而發(fā)現(xiàn)被審計單位存在的經(jīng)營管理風險。

三、大數(shù)據(jù)背景下會計師事務(wù)所面臨的新審計風險

（一）審計人員自身技術(shù)水平不高的風險。盡管審計信息搜集不足所帶來的審計風險一直都存在，但與傳統(tǒng)審計風險相比，在大數(shù)據(jù)時代，由于數(shù)據(jù)產(chǎn)量驟增且數(shù)據(jù)價值不一、格式不同，因而對審計人員自身技術(shù)水平提出更高的要求。但由于大部分審計人員自身能力不足且存在技術(shù)缺陷，而采集到大量錯誤的數(shù)據(jù)，使得CPA 無法準確識別被審計單位存在的潛在重大錯報，進而造成數(shù)據(jù)采集與質(zhì)量控制的風險。

隨著信息技術(shù)的飛速發(fā)展，信息的數(shù)字化表達越來越普遍，審計材料通過Excel 表格、Word 文件等載體進入“云端”，通過“大數(shù)據(jù)”技術(shù)，審計取證分析相對于以往的傳統(tǒng)審計更加精準、全面，但是在海量的云數(shù)據(jù)面前，為了確保取證的充分、恰當，審計人員往往會因為自身的認知能力差異而導(dǎo)致數(shù)據(jù)取證和分析的風險，也就是審計人員在取證、分析大數(shù)據(jù)時，由于取證不全、分析不透徹而產(chǎn)生的審計風險。如今，行業(yè)競爭愈發(fā)激烈，審計信息竄流問題會嚴重影響會計師事務(wù)所的社會聲譽，因此事務(wù)所如何保障數(shù)據(jù)存儲與安全，防止被審計單位的內(nèi)部資料及審計檔案被不法泄露已經(jīng)刻不容緩。

（二）信息系統(tǒng)風險。在大數(shù)據(jù)時代，當電腦的硬件和軟件發(fā)生故障或受到病毒攻擊時，會計信息系統(tǒng)中的數(shù)據(jù)常常會有丟失的危險，而審計工作也會受到很大的影響，因為電腦是“新”審計工具，不能有任何差錯，任何一項資料被惡意篡改都會使審核結(jié)果產(chǎn)生偏差，從而影響審計結(jié)果的可靠性。

（三）法律訴訟風險。法律訴訟風險是指相關(guān)審計報告使用主體聯(lián)合起來對會計師事務(wù)所因未能識別管理層重大舞弊而發(fā)表不恰當審計意見而提起訴訟，要求賠償因錯誤審計意見做出非理性經(jīng)濟決策而產(chǎn)生的損失風險。隨著持續(xù)審計的發(fā)展，公眾可以便捷地獲取審計報告，同時對于審計報告的期待也越來越高；但當審計結(jié)果無法達到財報使用者要求的合理保證時，他們便會運用法律維護自己的合法權(quán)益，此時訴訟風險便會產(chǎn)生。

（四）競爭風險。目前的審計市場基本上都是四大或者是國內(nèi)的大公司，雖然也有一些小的事務(wù)所對上市公司進行審計，但與大公司相比，卻是微乎其微?？梢姡跁嫀熜袠I(yè)中，小公司的競爭是非常激烈的。

四、大數(shù)據(jù)背景下審計風險產(chǎn)生的原因

（一）大數(shù)據(jù)審計人才稀缺。會計師事務(wù)所審計人員大多數(shù)是經(jīng)管專業(yè)出身，雖然在審計準則認知與運用上有較高的專業(yè)性，但是關(guān)于大數(shù)據(jù)技術(shù)的專業(yè)知識知之甚少，加之客戶間的數(shù)據(jù)庫類型不統(tǒng)一，審計人員往往無法避免數(shù)據(jù)搜集出現(xiàn)遺漏。比如，對于財政、工商類型的數(shù)據(jù)采集是最為困難的，往往只能通過編程進行全網(wǎng)“地毯式”的搜索，但是目前我國這類人才非常稀缺，因此審計人員運用大數(shù)據(jù)技術(shù)采集信息面臨著諸多困難。

（二）審計技術(shù)落后與思維模式固化。信息化時代背景下，審計內(nèi)容由傳統(tǒng)的財務(wù)數(shù)據(jù)拓展到半結(jié)構(gòu)化和非結(jié)構(gòu)數(shù)據(jù)，數(shù)據(jù)之間的聯(lián)系程度更強，因此審計人員需要對相關(guān)聯(lián)數(shù)據(jù)進行綜合審計。審計是以現(xiàn)代風險導(dǎo)向?qū)徲嫗榘l(fā)展方向，但是由于審計技術(shù)與方法落后，加之審計人員的思維模式固化，目前審計工作仍以傳統(tǒng)風險型審計為主，對于數(shù)據(jù)分析還是更多地依賴注冊會計師的主觀判斷，加之對審計數(shù)據(jù)分析處理技術(shù)不熟練，導(dǎo)致無法對審計的信息數(shù)據(jù)進行綜合分析，從而導(dǎo)致會計師事務(wù)所的審計風險上升。

（三）會計師事務(wù)所審計信息平臺管理差。憑借大數(shù)據(jù)審計信息平臺的搭建，大型會計師事務(wù)所對于審計后的信息通過數(shù)據(jù)庫進行存儲管理。但是，因事務(wù)所對審計信息平臺的管控較弱導(dǎo)致的審計數(shù)據(jù)泄漏問題時有發(fā)生，嚴重影響了數(shù)據(jù)存儲的安全。然而，在實際工作中，這些數(shù)據(jù)會因任務(wù)需要而被內(nèi)部員工頻繁地流轉(zhuǎn)使用，使得敏感數(shù)據(jù)的安全性存在風險，給會計師事務(wù)所數(shù)據(jù)安全管理帶來了挑戰(zhàn)。

（四）被審計單位信息系統(tǒng)存在漏洞。隨著信息化進程不斷加速，大部分業(yè)務(wù)都高度依賴信息系統(tǒng)，因此審計人員對被審計單位進行審計實質(zhì)上是對其信息系統(tǒng)進行審計，從而發(fā)現(xiàn)問題，提出審計意見。調(diào)查結(jié)果表明，信息系統(tǒng)中的漏洞很多，主要有兩類：一是輸入的數(shù)據(jù)核查機制差。在計算機普及的時代，傳統(tǒng)的紙質(zhì)憑證轉(zhuǎn)變成電子數(shù)據(jù)形式儲存在被審計單位信息系統(tǒng)中，如果被審計單位在此環(huán)節(jié)進行數(shù)據(jù)造假，并放松對數(shù)據(jù)輸入程序的審查，那么輸出的數(shù)據(jù)盡管形式上是對的，但實質(zhì)上是無效的。二是信息系統(tǒng)面臨各種攻擊。信息系統(tǒng)以計算機為依托，作為企業(yè)運轉(zhuǎn)的核心，常常會受到網(wǎng)絡(luò)病毒的威脅，一旦感染，之前儲存的會計信息也會煙消云散，進而導(dǎo)致審計工作的中斷，這對于審計人員而言是一個重要的系統(tǒng)安全隱患。

（五）缺少對被審計單位的了解。大部分與法律訴訟風險關(guān)聯(lián)的被審計單位在同會計師事務(wù)所簽約審計與鑒證業(yè)務(wù)前，就已經(jīng)存在爆發(fā)后續(xù)問題的可能性。在大數(shù)據(jù)時代，審計行業(yè)的競爭不斷增強，因此會計師事務(wù)所為了得到更多的審計業(yè)務(wù)，在和客戶簽約交易之前缺少對被審計單位的了解，導(dǎo)致很難在源頭上阻止風險的產(chǎn)生，這也就為潛在的法律訴訟風險埋下了隱患。

（六）審計程序缺乏針對性。伴隨著大數(shù)據(jù)、云審計的到來，數(shù)據(jù)和信息正以爆炸式的速度發(fā)展著，到2020 年，中國的數(shù)據(jù)量將達到800 億，占據(jù)全球20%的數(shù)據(jù)，將是全球最大的數(shù)據(jù)中心。但是，現(xiàn)行的審計程序存在著很多不足，比如收集的信息不夠全面、不夠準確，數(shù)據(jù)分析系統(tǒng)存在問題，導(dǎo)致獲得的數(shù)據(jù)不夠準確，這都會影響注冊會計師的審計結(jié)果，進而導(dǎo)致審計風險的增加。

五、大數(shù)據(jù)背景下審計風險防范措施

（一）提高審計單位的擇人標準。目前，我國的專業(yè)審計人員數(shù)量不多且綜合實力不強，業(yè)務(wù)知識及相關(guān)技能水平適應(yīng)不了發(fā)展的需要，缺乏熟悉大數(shù)據(jù)技術(shù)的復(fù)合型審計人才，這是造成審計風險的根源。在互聯(lián)網(wǎng)大數(shù)據(jù)時代，審計人員想要在審計行業(yè)處于優(yōu)勢地位，就必須要學習大數(shù)據(jù)技術(shù)，只有這樣才能從技術(shù)層面降低審計風險，提高審計的質(zhì)量。首先，建議高校增設(shè)大數(shù)據(jù)審計專業(yè)，對復(fù)合型審計進行重點教育，除了具備基本的審計理論知識外，還要對“大智移云”等信息技術(shù)進行學習，培養(yǎng)更多全方位、復(fù)合型審計人才，以更好適應(yīng)當前審計環(huán)境的變化。其次，事務(wù)所應(yīng)不斷加強對審計人員的職業(yè)道德培訓，培養(yǎng)其良好的職業(yè)操守，這有利于防止因不良動機而泄露商業(yè)敏感數(shù)據(jù)的行為，保障審計質(zhì)量。最后，在進行外部招聘時，事務(wù)所應(yīng)對掌握大數(shù)據(jù)技術(shù)的人才給予更多的資源傾斜，這樣有利于填補大數(shù)據(jù)審計人才的斷層；而且事務(wù)所內(nèi)部也應(yīng)該完善職業(yè)發(fā)展晉升路徑，建立彈性的薪酬體系，降低員工的流失率，留住現(xiàn)有人才。

（二）利用新技術(shù)引導(dǎo)審計思維和技術(shù)的變革。當傳統(tǒng)的思維模式成為審計行業(yè)發(fā)展的阻礙時，注冊會計師就需要打破原有的固定思維，培養(yǎng)全面動態(tài)審計思維模式，即審計人員從全面綜合的角度進行數(shù)據(jù)分析，保證分析過程的規(guī)范性和科學性，從而提高數(shù)據(jù)分析的能力，探索出數(shù)據(jù)之間的關(guān)系；同時，會計師事務(wù)所應(yīng)不斷進行審計創(chuàng)新來適應(yīng)復(fù)雜多變的審計環(huán)境。首先，要進行審計改革，必須建立良好的審計數(shù)據(jù)分析平臺，為審計工作的信息化、數(shù)字化、規(guī)范化提供依據(jù)，從而達到從線下到網(wǎng)上的“驚險跳躍”，進而有效地解決會計師事務(wù)所大部分工作人員的作風問題。其次，要實現(xiàn)有效的審計分析工具創(chuàng)新，并能有效地發(fā)現(xiàn)審計風險。審計創(chuàng)新在一定程度上是一種新的審計手段；審計創(chuàng)新的途徑是要有分享思想，不能一意孤行，要提倡審計工具商品化，要有好的審計工具來開展業(yè)務(wù)往來，使各行業(yè)共同受益，減少重復(fù)建設(shè)。

（三）完善審計軟件的開發(fā)和使用。一款新型的審計軟件，在研發(fā)階段必然要花費大量的資金，與其所收取的審計費用相比，存在著很大的差距，因此應(yīng)該采取各種方式來推廣新的審計軟件，以吸引更多的審計公司參與，從而減少審計的成本。另外，目前國內(nèi)的審計軟件發(fā)展水平還比較落后，需要加強與國外的交流，借鑒國外先進的審計軟件開發(fā)和應(yīng)用，同時也要考慮到國內(nèi)的現(xiàn)實狀況。

（四）依靠大數(shù)據(jù)技術(shù)制定審計風險管理平臺。針對會計師事務(wù)所頻繁發(fā)生的審計信息平臺管理差的問題，事務(wù)所需要在審計信息平臺內(nèi)安裝安全性質(zhì)的組件來避免以上問題的發(fā)生，保證數(shù)據(jù)在使用全過程中是安全的，防止對敏感數(shù)據(jù)的惡意傳播，從而搭建全場景審計信息平臺數(shù)據(jù)存儲風險鑒別及防御體系，保證審計數(shù)據(jù)的存儲安全。

（五）加強對被審計單位信息系統(tǒng)的審計。為解決被審計單位信息系統(tǒng)輸入的數(shù)據(jù)核查機制差的問題，會計師事務(wù)所應(yīng)建議被審計單位主動將區(qū)塊鏈技術(shù)應(yīng)用到企業(yè)信息系統(tǒng)中，通過區(qū)塊鏈技術(shù)輔助大數(shù)據(jù)時代的審計，為審計現(xiàn)代化助力賦能。對于信息系統(tǒng)被蓄意攻擊的問題，被審計單位需要形成必要的安全防護機制，如企業(yè)技術(shù)部人員可以對信息系統(tǒng)中潛在的風險進行檢測，同時設(shè)置智能預(yù)警保護措施對風險入侵及時作出應(yīng)對。

綜上，大數(shù)據(jù)技術(shù)給審計模式和思維帶來了新的變革，但也因大數(shù)據(jù)的高流動性給審計工作帶來了新的風險。在大數(shù)據(jù)信息化背景下，事務(wù)所應(yīng)充分發(fā)揮大數(shù)據(jù)處理信息的優(yōu)勢，不斷健全事務(wù)所對審計風險的管理；還應(yīng)通過不斷加強對審計人員的培訓力度，提高用人的標準，進而更好地應(yīng)對新環(huán)境下日益增加的審計風險，提高審計質(zhì)量。