藺亞利

【摘要】隨著科技的發(fā)展，大數(shù)據(jù)一詞越來越被頻繁提及，成為各界熱議的話題之一，也引起了學(xué)術(shù)界眾多學(xué)者的關(guān)注，與大數(shù)據(jù)相關(guān)的實(shí)踐幾乎成為所有行業(yè)在技術(shù)和應(yīng)用方面最具創(chuàng)新意義的活動(dòng)，因此對(duì)于以數(shù)據(jù)處理為依托的信息系統(tǒng)審計(jì)來說也是一種機(jī)遇。與此同時(shí)，大數(shù)據(jù)在信息系統(tǒng)審計(jì)工作的應(yīng)用程度直接影響了審計(jì)的質(zhì)量和風(fēng)險(xiǎn)，這就給信息系統(tǒng)審計(jì)工作帶來了挑戰(zhàn)。此外，隨著大數(shù)據(jù)的高速發(fā)展，商業(yè)銀行的客戶數(shù)據(jù)、交易數(shù)據(jù)以及管理數(shù)據(jù)均呈現(xiàn)爆炸式增長(zhǎng)，商業(yè)銀行如何開展大數(shù)據(jù)環(huán)境下的信息系統(tǒng)審計(jì)極為重要。本文通過分析大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計(jì)的現(xiàn)狀，指出商業(yè)銀行在大數(shù)據(jù)環(huán)境下開展信息系統(tǒng)審計(jì)面臨的問題，最后就商業(yè)銀行如何在大數(shù)據(jù)時(shí)代推進(jìn)信息系統(tǒng)審計(jì)工作提出自己的意見和建議。

【關(guān)鍵詞】大數(shù)據(jù) 信息系統(tǒng)審計(jì) 商業(yè)銀行

一、大數(shù)據(jù)環(huán)境下的商業(yè)銀行信息系統(tǒng)審計(jì)

隨著互聯(lián)網(wǎng)的不斷發(fā)展，全球經(jīng)濟(jì)逐漸邁向數(shù)字化轉(zhuǎn)型的新時(shí)代。大數(shù)據(jù)一經(jīng)提出便掀起了社會(huì)各界的研究浪潮，部分國家甚至將其上升至國家戰(zhàn)略的重要地位（維克托.邁爾-舍恩伯格，肯尼思.庫克耶，2012；涂子沛，2012）[1][2]。在商業(yè)領(lǐng)域方面，國內(nèi)外眾多社交網(wǎng)絡(luò)公司（如谷歌、Facebook、騰訊等）也根據(jù)自身龐大的用戶數(shù)據(jù)信息展開相關(guān)大數(shù)據(jù)研究，試圖發(fā)掘潛在的商業(yè)價(jià)值。學(xué)術(shù)界也對(duì)大數(shù)據(jù)展開了大量的研究，國際頂級(jí)學(xué)術(shù)刊物《Nature》早在2008年就開辟專刊《Big Data》，《Science》2011年推出第一個(gè)關(guān)于科學(xué)數(shù)據(jù)的專刊《Dea1ing with Data》。中國計(jì)算機(jī)學(xué)會(huì)還專門成立大數(shù)據(jù)專家委員會(huì)對(duì)大數(shù)據(jù)的發(fā)展?fàn)顩r追蹤研究。

盡管大數(shù)據(jù)頻繁地被媒體以及行業(yè)提及，但“大數(shù)據(jù)分析”在國內(nèi)的發(fā)展仍處于初期階段，發(fā)展?fàn)顩r遠(yuǎn)不如國外。審計(jì)與數(shù)據(jù)充分接觸、依賴數(shù)據(jù)而生，大數(shù)據(jù)時(shí)代的到來，必然對(duì)審計(jì)工作造成很大的影響（Kiesow Andreas，Thomas Oliver，2014）[3]。數(shù)據(jù)規(guī)?？涨凹哟?，導(dǎo)致數(shù)據(jù)處理難度的加大；但若處理方法運(yùn)用得當(dāng)就可以從巨大的數(shù)據(jù)流中挖掘出更大的價(jià)值?？梢哉f商業(yè)銀行信息系統(tǒng)審計(jì)想要進(jìn)一步發(fā)展就必須充分利用大數(shù)據(jù)技術(shù)挖掘海量數(shù)據(jù)中有價(jià)值的部分。當(dāng)前我國大數(shù)據(jù)存儲(chǔ)分析技術(shù)和處理技術(shù)相當(dāng)薄弱，要達(dá)到信息智能化審計(jì)，都需要長(zhǎng)時(shí)間大力投入人力、物力、財(cái)力（Setty Kumar， Bakhshi Rohit，2013）[4]。在大數(shù)據(jù)浪潮的沖擊下，審計(jì)方式將朝著數(shù)據(jù)化、多樣化、創(chuàng)新化方向發(fā)展（Xihan Qian，2014； Tammy Whitehouse，2014）[5][6]。大數(shù)據(jù)審計(jì)是傳統(tǒng)信息審計(jì)的發(fā)展，是企業(yè)內(nèi)部控制、安全風(fēng)險(xiǎn)控制的關(guān)鍵手段（許金葉、許琳，2013）[7]。與此同時(shí)，在大數(shù)據(jù)時(shí)代不可能收集和分析被審計(jì)單位全部數(shù)據(jù)，審計(jì)方式必須從傳統(tǒng)的抽樣審計(jì)轉(zhuǎn)變?yōu)檎w審計(jì)模式，可以減少由于抽取樣本有限性而無法完全發(fā)現(xiàn)被審計(jì)單位的重大舞弊，大大提高審計(jì)質(zhì)量（秦榮生，2014）[8]。隨著大數(shù)據(jù)的快速發(fā)展，商業(yè)銀行經(jīng)營管理均以數(shù)據(jù)信息流的方式呈現(xiàn)，審計(jì)部門獲取數(shù)據(jù)變得相對(duì)容易并且全面，但是數(shù)據(jù)處理和分析會(huì)更為復(fù)雜（王一多，2015）[9]。傳統(tǒng)審計(jì)流程“采集數(shù)據(jù)——轉(zhuǎn)化為標(biāo)準(zhǔn)表——分析處理”過程中可能會(huì)由于轉(zhuǎn)換過程中數(shù)據(jù)的修改造成信息損耗，但是大數(shù)據(jù)時(shí)代“樣本=總體”模式剛好可以克服這一弊端（張金城，柳巧玲，2016）[10]。所以說，大數(shù)據(jù)在給商業(yè)銀行信息系統(tǒng)審計(jì)帶來機(jī)遇的同時(shí)，也帶來了挑戰(zhàn)。

盡管我國近年來關(guān)于信息系統(tǒng)審計(jì)的研究已經(jīng)取得了一定的成果，但大數(shù)據(jù)建設(shè)才引起了我國審計(jì)人員的廣泛重視，加強(qiáng)數(shù)據(jù)管理是推進(jìn)我國大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計(jì)的必要條件。

二、大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計(jì)的轉(zhuǎn)變

商業(yè)銀行只有真正將數(shù)據(jù)作為其戰(zhàn)略性資產(chǎn)，才能有效防范和控制大數(shù)據(jù)時(shí)代商業(yè)銀行的經(jīng)營風(fēng)險(xiǎn)。

（一）審計(jì)思維的轉(zhuǎn)變

傳統(tǒng)審計(jì)由于數(shù)據(jù)存儲(chǔ)的局限性只能采取抽樣審計(jì)的方式，由于選取樣本的有限性，容易忽視重要的業(yè)務(wù)活動(dòng)，不能完全發(fā)現(xiàn)被審計(jì)單位的舞弊行為，隱藏了審計(jì)風(fēng)險(xiǎn)，利用大數(shù)據(jù)技術(shù)可以收集和分析處理全體數(shù)據(jù)，得出更為客觀的審計(jì)結(jié)論（石登華，2016）[11]。另外，大數(shù)據(jù)時(shí)代追求“局部”、“精確”向“全貌”、“高效”轉(zhuǎn)變，強(qiáng)調(diào)數(shù)據(jù)及時(shí)性和利用效率，容忍模糊和不確定性，利用來源廣泛的海量數(shù)據(jù)幫助審計(jì)人員認(rèn)清事物的真相（朱海星，2016）[12]。另外，在大數(shù)據(jù)時(shí)代強(qiáng)調(diào)用相關(guān)關(guān)系代替因果關(guān)系，通過對(duì)海量數(shù)據(jù)的挖掘與分析掌握問題與數(shù)據(jù)的相關(guān)性，揭示事物內(nèi)在規(guī)律和發(fā)展方向。

（二）審計(jì)風(fēng)險(xiǎn)特點(diǎn)的改變

風(fēng)險(xiǎn)管理是商業(yè)銀行的重點(diǎn)工作，在大數(shù)據(jù)時(shí)代背景下開展商業(yè)銀行信息系統(tǒng)審計(jì)的過程中商業(yè)銀行的風(fēng)險(xiǎn)特點(diǎn)發(fā)生了顯著變化。與商業(yè)銀行原有的信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)等傳統(tǒng)風(fēng)險(xiǎn)相比，大數(shù)據(jù)環(huán)境下商業(yè)銀行面臨的數(shù)據(jù)紛繁復(fù)雜、數(shù)量龐大，數(shù)據(jù)安全問題日益突出（劉杰，2014）[13]，我國存儲(chǔ)和處理大數(shù)據(jù)的能力還很薄弱，個(gè)人或企業(yè)隱私泄露現(xiàn)象嚴(yán)重，使得商業(yè)銀行信息系統(tǒng)審計(jì)數(shù)據(jù)安全問題突出。

三、大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計(jì)面臨的問題分析

自上個(gè)世紀(jì)90年代以來，我國在商業(yè)銀行信息系統(tǒng)建設(shè)方面取得了巨大的成就，但是在開展信息系統(tǒng)審計(jì)的過程中，大數(shù)據(jù)技術(shù)的運(yùn)用還處于起步階段，面臨的問題較多。

（一）信息系統(tǒng)審計(jì)法規(guī)、準(zhǔn)則滯后

由于我國對(duì)商業(yè)銀行信息系統(tǒng)審計(jì)的研究才剛起步，有關(guān)的規(guī)章制度很少，沒有形成完善的規(guī)范體系來約束商業(yè)銀行信息系統(tǒng)審計(jì)（李米，2014）[14]，現(xiàn)有制度只是關(guān)于計(jì)算機(jī)審計(jì)的一般性指導(dǎo)，并沒有具體的操作準(zhǔn)則，如中國內(nèi)部審計(jì)協(xié)會(huì)《內(nèi)部審計(jì)具體準(zhǔn)則第28號(hào)——信息系統(tǒng)審計(jì)》（2008）。然而，計(jì)算機(jī)審計(jì)與信息系統(tǒng)審計(jì)并不能視為同一個(gè)概念，其概念、審計(jì)目標(biāo)、內(nèi)容、適用準(zhǔn)則或?qū)徲?jì)技術(shù)存在很大的區(qū)別，不能完全適應(yīng)和規(guī)范商業(yè)銀行信息系統(tǒng)審計(jì)的實(shí)踐。要想加快我國信息系統(tǒng)審計(jì)的發(fā)展必須不斷加強(qiáng)我國有關(guān)方面的立法。endprint

（二）缺乏信息系統(tǒng)審計(jì)的專業(yè)人才

商業(yè)銀行信息系統(tǒng)于傳統(tǒng)審計(jì)相比最大的區(qū)別就是依托計(jì)算機(jī)技術(shù)進(jìn)行審計(jì)（薛雁，2013）[15]，因此對(duì)審計(jì)人員的素質(zhì)要求相對(duì)較高，既需懂得計(jì)算機(jī)應(yīng)用，又要有一定審計(jì)經(jīng)驗(yàn)。但我國信息系統(tǒng)審計(jì)人員不僅在數(shù)量方面存在欠缺，質(zhì)量方面更加有待提高。目前我國審計(jì)隊(duì)伍嚴(yán)重缺乏既精通現(xiàn)代審計(jì)理論又精通計(jì)算機(jī)技能復(fù)合型人才，不能將大數(shù)據(jù)技術(shù)及時(shí)運(yùn)用到信息系統(tǒng)審計(jì)中去，嚴(yán)重降低了信息系統(tǒng)審計(jì)的效率。

（三）缺乏有效的通用信息系統(tǒng)審計(jì)軟件

信息系統(tǒng)審計(jì)必然離不開軟件技術(shù)支撐，通用軟件不僅具備了計(jì)算機(jī)輔助審計(jì)軟件的各種功能，而且還可以利用計(jì)算機(jī)技術(shù)將數(shù)據(jù)接口與商業(yè)銀行被審計(jì)的信息系統(tǒng)相連接，將審計(jì)工作程序化，大大減少手工審計(jì)的工作量（茍海霞，2014）[16]。然而，我國對(duì)于信息系統(tǒng)審計(jì)的研究才剛剛開始，幾乎不存在通用信息系統(tǒng)審計(jì)軟件，在信息系統(tǒng)審計(jì)軟件開發(fā)方面存在很大的發(fā)展空間。

四、大數(shù)據(jù)環(huán)境下我國商業(yè)銀行信息系統(tǒng)審計(jì)的發(fā)展策略

針對(duì)大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計(jì)存在的問題分析，我認(rèn)為應(yīng)當(dāng)從規(guī)范體系建設(shè)、專業(yè)人才培養(yǎng)、軟件研發(fā)三個(gè)方面進(jìn)行改進(jìn)來推進(jìn)大數(shù)據(jù)環(huán)境下商業(yè)銀行信息系統(tǒng)審計(jì)的不斷發(fā)展。

（一）完善相應(yīng)的標(biāo)準(zhǔn)與規(guī)范體系

在大數(shù)據(jù)時(shí)代到來之際，國家審計(jì)機(jī)關(guān)與立法機(jī)關(guān)應(yīng)思考如何利用好大數(shù)據(jù)所帶來的優(yōu)勢(shì)。立法機(jī)關(guān)首先應(yīng)在《審計(jì)法》中增加信息系統(tǒng)審計(jì)的相關(guān)條例，讓審計(jì)人員在實(shí)際信息系統(tǒng)審計(jì)實(shí)務(wù)中做到有法可依，同時(shí)應(yīng)該加強(qiáng)保護(hù)數(shù)據(jù)安全，構(gòu)建大數(shù)據(jù)環(huán)境下的信息系統(tǒng)審計(jì)規(guī)范與法律體系。

（二）培養(yǎng)信息系統(tǒng)審計(jì)的專業(yè)人才

大數(shù)據(jù)環(huán)境下的商業(yè)銀行信息系統(tǒng)審計(jì)工作需要一支既熟練精通審計(jì)業(yè)務(wù)和信息技術(shù)的隊(duì)伍，然而財(cái)經(jīng)類專業(yè)人員計(jì)算機(jī)技能大多達(dá)不到信息系統(tǒng)審計(jì)要求，制約商業(yè)銀行信息系統(tǒng)審計(jì)的實(shí)施”。我國可以效仿美國、日本等信息系統(tǒng)審計(jì)發(fā)展先進(jìn)的國家，組織國際信息系統(tǒng)審計(jì)師（CISA）執(zhí)業(yè)考試，激勵(lì)從業(yè)人員掌握最前沿的信息系統(tǒng)審計(jì)知識(shí)或者在高校開設(shè)相關(guān)專業(yè)。

（三）研發(fā)相應(yīng)的信息系統(tǒng)審計(jì)軟件

我國商業(yè)銀行必須從實(shí)際出發(fā)，研發(fā)適合各自運(yùn)行環(huán)境及不同審計(jì)內(nèi)容的信息系統(tǒng)審計(jì)軟件。在軟件的研制方面，還要考慮審計(jì)作業(yè)發(fā)展趨勢(shì)。研發(fā)過程除了要符合審計(jì)原理外，也要考慮審計(jì)人員的工作方式和習(xí)慣，建立簡(jiǎn)單易行的操作軟件。

大數(shù)據(jù)環(huán)境下開展商業(yè)銀行信息系統(tǒng)審計(jì)還處于初始階段.這不僅僅是巨大的挑戰(zhàn).也是一個(gè)不可多得的機(jī)遇。

參考文獻(xiàn)

[1]維克托·邁爾-舍恩伯格，肯尼思·庫克耶.大數(shù)據(jù)時(shí)代[M]，2012.

[2]涂子沛.大數(shù)據(jù)：正在到來的數(shù)據(jù)革命，以及它如何改變政府、商業(yè)與我們的生活[M].桂林：廣西師范大學(xué)出版社，2012.

[3]Kiesow，Andreas，Thomas，Oliver Kiesow，Andreas，Thomas，Oliver.Continuous auditing in big data computing environments：Towards an integrated audit approach by using CAATTs，Series of the Gesellschaft fur Informatik （GI），v P-232，p 901-912，2014.

[4]Setty Kumar，Bakhshi Rohit.What is big data and what does it have to do with it audit，ISACA Journal，v 3，p 23-25，2013.

[5]Xihan Qian.The challenges and countermeasures of government audit in the age of big data. BioTechnology：An Indian Journal，v10，n8，p 2539-2545，2014.

[6]Tammy Whitehouse.Auditing in the Era of Big Data，Apirl 29，2014.

[7]許金葉，金琳.大數(shù)據(jù)審計(jì)：物聯(lián)網(wǎng)建設(shè)的制度保障[J].會(huì)計(jì)之友，2013，（33）：118-121.

[8]秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對(duì)審計(jì)的影響研究[J].審計(jì)研究，2014（6）：23-28.

[9]王一多.大數(shù)據(jù)分析助推審計(jì)信息化[N].四川法制報(bào)，2015- 07-23（008）.

[10]張金城，柳巧玲.大數(shù)據(jù)環(huán)境下基于云計(jì)算的信息系統(tǒng)審計(jì)實(shí)施研究[J].商業(yè)會(huì)計(jì)，2016，（21）：13-16.

[11]石登華.大數(shù)據(jù)時(shí)代對(duì)會(huì)計(jì)和審計(jì)的影響[J].財(cái)經(jīng)界（學(xué)術(shù)版），2016，（12）：281.

[12]朱海星.大數(shù)據(jù)環(huán)境下推進(jìn)審計(jì)信息化建設(shè)的思路[N].中國審計(jì)報(bào)，2016-07-13（006）.

[13]劉杰.ISACA信息系統(tǒng)審計(jì)基本準(zhǔn)則解讀[J].財(cái)會(huì)通訊，2014，（34）：105-107.

[14]李米.淺析大數(shù)據(jù)環(huán)境下信息技術(shù)在銀行內(nèi)審中的應(yīng)用[N].中國審計(jì)報(bào)，2014-10-29（008）.

[15]薛雁.淺談在大數(shù)據(jù)背景下應(yīng)如何開展企業(yè)審計(jì)[N].中國審計(jì)報(bào)，2013-06-21（002）.

[16]茍海霞.大數(shù)據(jù)在審計(jì)信息化中的應(yīng)用及思考[J].財(cái)會(huì)研究，2014，（12）：40-43.endprint