趙冬萍

隨著社會的不斷發(fā)展，傳統(tǒng)的審計工作已無法滿足社會公眾、企事業(yè)單位及相關(guān)社會組織對信息資源的獲取需求，因此，在大數(shù)據(jù)背景下，傳統(tǒng)審計行業(yè)的審計信息化與審計職能都在發(fā)生變化，不僅給審計范式和審計工具帶來了深刻影響，也極大地改變了審計工作的實施。審計人員除了需要明確審計風(fēng)險問題、對其進行科學(xué)決策外，還應(yīng)在審計過程中，為決策者提供更有價值的信息，為審計預(yù)測與經(jīng)營者決策提供更多有價值的數(shù)據(jù)支撐。

一、大數(shù)據(jù)背景下審計工作的新常態(tài)

（一）大數(shù)據(jù)對社會管理的影響

21世紀以來，全球范圍內(nèi)的信息技術(shù)呈現(xiàn)出快速發(fā)展的態(tài)勢，以電子數(shù)據(jù)為內(nèi)核的信息資源持續(xù)聚集，按照傳統(tǒng)方法開展審計工作已經(jīng)難以滿足政府、企業(yè)及其他社會組織對審計業(yè)務(wù)的管控訴求。在此情況下，最大限度地借助互聯(lián)網(wǎng)環(huán)境下海量數(shù)據(jù)資源，對國家與企業(yè)及其他社會組織運行情況予以全面而準確的反映和投射就顯得十分重要。大數(shù)據(jù)能夠完成傳統(tǒng)數(shù)據(jù)庫軟件工具難以完成的工作，能夠在數(shù)據(jù)捕捉、分析和處理方面達到更為理想的效果。和傳統(tǒng)數(shù)據(jù)相較，互聯(lián)網(wǎng)背景下的大數(shù)據(jù)不但體量巨大、類型眾多，而且在進行數(shù)據(jù)處理時，其速度和便捷性都是傳統(tǒng)數(shù)據(jù)無法比擬的。可以說，在大數(shù)據(jù)時代，傳統(tǒng)數(shù)據(jù)的采集、處理以及應(yīng)用技術(shù)和方法都發(fā)生了根本變化，而且對于數(shù)據(jù)處理的思維范式也不同以往，主要表現(xiàn)在：第一，大數(shù)據(jù)并不直接尋求事物之間的直接因果關(guān)系，不再設(shè)置認知局限，和傳統(tǒng)數(shù)據(jù)相比，大數(shù)據(jù)朝著具有普遍意義的事物間的彼此關(guān)聯(lián)轉(zhuǎn)變，這對社會公眾全面而準確地捕捉事物發(fā)展狀態(tài)與預(yù)測未來是大有裨益的；第二，大數(shù)據(jù)擺脫了傳統(tǒng)數(shù)據(jù)抽樣分析的方式，轉(zhuǎn)而通過采集和處理全部數(shù)據(jù)的方式對事物整體進行分析，甚至能夠收集到過去無法收集和將來將要出現(xiàn)的數(shù)據(jù)；第三，大數(shù)據(jù)不依賴小數(shù)據(jù)，對數(shù)據(jù)的精確性沒有過分要求。和傳統(tǒng)數(shù)據(jù)時代相較，大數(shù)據(jù)在獲取數(shù)據(jù)能力方面有了顯著提升，更為關(guān)注數(shù)據(jù)的完整性與混雜性，對精確性的要求不斷降低，但這并不妨礙大數(shù)據(jù)對事物全貌與真相的準確認識，在不刻意追求數(shù)據(jù)精度的同時，讓數(shù)據(jù)的利用效率變得更高。

（二）大數(shù)據(jù)下審計的新常態(tài)

借助大數(shù)據(jù)技術(shù)，不僅可以對紛繁復(fù)雜的數(shù)據(jù)進行系統(tǒng)記錄和分析，還可以發(fā)現(xiàn)隱藏在數(shù)字后面更有價值的信息，這將為提升決策的準確性作出積極貢獻。在審計實踐中，審計數(shù)據(jù)除了包括企業(yè)自身生成的數(shù)據(jù)外，還包括互聯(lián)網(wǎng)、即時通訊工具、新媒體平臺上發(fā)布的各類信息，通過大數(shù)據(jù)軟件和相應(yīng)硬件的參與，對審計對象的經(jīng)濟軌跡進行悄無聲息地記錄和分析，借助獲得的數(shù)據(jù)和分析結(jié)果，可以為相關(guān)審計人員的決策提供幫助?？梢哉f，大數(shù)據(jù)技術(shù)能夠極大地提升審計服務(wù)的質(zhì)量和水平。

二、大數(shù)據(jù)時代審計工作面臨的挑戰(zhàn)

和傳統(tǒng)審計方法相比，大數(shù)據(jù)下的審計工作對數(shù)據(jù)的收集更加全面，數(shù)據(jù)利用率和工作效率更高，能夠更好地跟上時代發(fā)展的步伐。但是，大數(shù)據(jù)時代的到來，使經(jīng)濟社會的傳統(tǒng)思維方式受到了前所未有的沖擊，審計工作也面臨著巨大挑戰(zhàn)，例如，審計技術(shù)與審計方法需要優(yōu)化，審計證據(jù)收集變得困難，審計有效性與完整性受到了沖擊，審計思維模式需要作出調(diào)整等。

（一）審計技術(shù)與審計方法需要優(yōu)化

傳統(tǒng)審計實踐主要以查賬方式為主。比如，在開展經(jīng)濟效益審計時，借助財務(wù)審計與現(xiàn)代經(jīng)濟管理方法的融合，對審計對象的財務(wù)審計和宏觀經(jīng)濟形勢加以分析，以此為基礎(chǔ)作出判斷。但是，在大數(shù)據(jù)時代，傳統(tǒng)審計范式逐漸顯現(xiàn)出了局限性，而借助大數(shù)據(jù)不僅可以降低成本，在較短的時間內(nèi)獲得大量數(shù)據(jù)，在很大程度上改變傳統(tǒng)數(shù)據(jù)分析過程中抽樣與核對的程序，而且能夠十分及時地把經(jīng)濟活動建立成監(jiān)控模型，讓審計方式、方法朝著立體化的方向發(fā)展。而大數(shù)據(jù)下的審計工作由于形成了“嵌入式審計”等先進的審計方法，促使傳統(tǒng)審計實踐只有進行革命性的突破，才能在海量數(shù)據(jù)中對審計對象進行挖掘和分析，更好地防范審計風(fēng)險。

（二）審計證據(jù)收集變得困難

審計實踐需要搜集審計證據(jù)。傳統(tǒng)的審計實踐是借助傳統(tǒng)的審計思維以及因果關(guān)系分析已經(jīng)收集到的證據(jù)，而借助大數(shù)據(jù)對審計證據(jù)加以分析時則是借助相關(guān)分析進行。實際上，從大數(shù)據(jù)技術(shù)和審計技術(shù)的雙重角度看，借助大數(shù)據(jù)對審計證據(jù)加以分析，不僅為審計人員提供了全新的行為跨域，使其能夠借助量化的形式對相關(guān)審計信息進行多維度的分析，還能夠借此記錄下大量的數(shù)據(jù)和分析結(jié)果。需要注意的是，即便將大數(shù)據(jù)融入到審計實踐中，也難以改變審計事項之間的關(guān)聯(lián)，甚至還會消弱數(shù)據(jù)分析之間的因果關(guān)系，這對長期依靠因果關(guān)系開展審計工作的審計人員而言，在審計證據(jù)的收集與發(fā)現(xiàn)方面提出了新的挑戰(zhàn)。

（三）審計的有效性與完整性受到?jīng)_擊

將大數(shù)據(jù)技術(shù)應(yīng)用到審計實踐當(dāng)中，在審計成果當(dāng)中不但會包括審計報告，還會呈現(xiàn)出大量有較高價值的信息以及相關(guān)數(shù)據(jù)，這些內(nèi)容一方面會為審計對象提供完善管理與內(nèi)部控制的相關(guān)信息，另一方面會在更廣泛的范圍內(nèi)讓審計成果得到充分運用。同時，借助大數(shù)據(jù)進行的審計工作還可以對大量數(shù)據(jù)以及相關(guān)資料進行分析總結(jié)，這不僅可以有效獲取與企業(yè)財務(wù)、經(jīng)營管理以及制度設(shè)計等有關(guān)的內(nèi)在規(guī)律與發(fā)展方向，更為重要的是，審計人員（比如注冊會計師）還可以對審計對象中存在的問題進行更為深入的分析。但是，需要注意的是，在這一過程中，審計有效性與完整性會因此而受到?jīng)_擊，審計應(yīng)用數(shù)據(jù)庫會由于審計人員的操作限制而影響到審計目標的實現(xiàn)。

（四）審計思維模式需要作出調(diào)整

在傳統(tǒng)審計模式下，由于無法收集與分析審計對象的全部經(jīng)濟數(shù)據(jù)與業(yè)務(wù)信息，使傳統(tǒng)審計模式要以審計抽樣為主，即通過局部狀況對總體情況加以推斷。而事實上，僅以樣本為對象而對審計單位的整體情況加以推斷，其審計結(jié)果具有一定的局限性。比如，會因為忽視審計實踐的具體業(yè)務(wù)活動，讓審計人員難以發(fā)現(xiàn)審計對象中可能存在的違規(guī)和違法行為，繼而隱藏了審計風(fēng)險。雖然借助大數(shù)據(jù)資源開發(fā)，能夠讓審計人員搜集到審計對象的所有數(shù)據(jù)，并借助云計算等工具對數(shù)據(jù)信息加以多角度和深層次分析，但是，對于其中細微而深入的信息，審計人員卻并不容易發(fā)覺，對隱藏其中的風(fēng)險也無法提前預(yù)知，這將使審計工作陷入困境之中。

三、大數(shù)據(jù)環(huán)境下審計工作的優(yōu)化路徑

在大數(shù)據(jù)時代，審計人員在開展審計工作時，一方面要加快樹立持續(xù)發(fā)展的審計理念，讓審計制度更加規(guī)范，另一方面要構(gòu)建基于行業(yè)層面的大數(shù)據(jù)審計分析平臺，以此促進大數(shù)據(jù)審計分析模型的建立和審計軟件的開發(fā)與使用。本文認為，為了讓大數(shù)據(jù)與審計工作更好地適應(yīng)和融合，除了要優(yōu)化計算機數(shù)據(jù)接口和審計軟件開發(fā)、修正大數(shù)據(jù)下審計取證方法外，還應(yīng)注重審計數(shù)據(jù)安全，對數(shù)據(jù)進行全方位采集和處理，以此加強審計工作對大數(shù)據(jù)的理解與應(yīng)用能力，最大限度地降低大數(shù)據(jù)給審計工作帶來的風(fēng)險。

（一）優(yōu)化計算機數(shù)據(jù)接口和審計軟件開發(fā)

以往的實踐經(jīng)驗表明，那些不合邏輯和不規(guī)律的數(shù)據(jù)無法與大數(shù)據(jù)的要求保持同步，只有在對審計數(shù)據(jù)進行初步分析之后，借助對問題集中字段的定位才能發(fā)現(xiàn)更多疑點。在這一過程中，為了完善審計工作中海量數(shù)據(jù)的有效連接，需要借助技術(shù)人員開發(fā)設(shè)計專有的審計數(shù)據(jù)接口。專用審計數(shù)據(jù)接口的開發(fā)設(shè)計應(yīng)加強對信息系統(tǒng)軟件的升級，讓審計原始數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)結(jié)構(gòu)和審計軟件所自帶的數(shù)據(jù)結(jié)構(gòu)保持一致。同時，要借助專用審計數(shù)據(jù)接口的形式直接獲取審計對象的相關(guān)數(shù)據(jù)，以此自動生成審計工作所要求的數(shù)據(jù)，以便審計人員的審計工作得以順利開展。要設(shè)計更完善的審計軟件以提升審計績效，順利地實現(xiàn)數(shù)據(jù)采集與數(shù)據(jù)轉(zhuǎn)換工作，更加有效地防范審計風(fēng)險。

（二）修正大數(shù)據(jù)下審計取證范式

在大數(shù)據(jù)背景下，審計工作的取證存在多種困擾，需要進一步完善現(xiàn)有的審計取證范式。首先，需要嘗試借助實時測試和電子函證的審計技術(shù)與方法，在結(jié)合現(xiàn)有審計手段的同時最大限度地獲取有價值的證據(jù)，尤其是那些和審計對象相關(guān)的其他部門的數(shù)據(jù)。其次，在審計期間應(yīng)做到嚴格保密，直到審計工作結(jié)束之后，要將審計結(jié)果和結(jié)論統(tǒng)一上傳到大數(shù)據(jù)平臺之上。其中的分類加密工作要通過信息中心進行集中管理，以便為接下來的審計收尾工作奠定數(shù)據(jù)基礎(chǔ)。最后，要按照統(tǒng)一接口開發(fā)通用審計軟件，通過規(guī)范有關(guān)單位和部門的數(shù)據(jù)資料，使之以審計的規(guī)范模式予以存儲和保留，這對審計人員通過遠程進行審計是大有裨益的。

（三）注重審計數(shù)據(jù)安全

將大數(shù)據(jù)應(yīng)用的安全策略應(yīng)用到審計過程，需要做到以下幾點：第一，增加數(shù)據(jù)實時分析引擎。借助數(shù)據(jù)實時分析引擎的應(yīng)用，既能夠及時發(fā)現(xiàn)不同種類的攻擊與非法操作，又可以對潛在的審計數(shù)據(jù)的威脅發(fā)出警告，讓審計人員第一時間進行響應(yīng)。第二，為APT攻擊做出準備。通過大數(shù)據(jù)技術(shù)，按照APT安全攻擊能力隱蔽和潛伏長以及攻擊方式與方法不確定的特點，設(shè)計具有實時檢測能力和事后回溯能力的全過程審計方案，讓那些隱藏有病毒的應(yīng)用軟件和程序得以禁止運行。第三，強化用戶訪問限制。按照數(shù)據(jù)的密級程度與審計查詢需求給出不同的權(quán)限等級，借此對用戶訪問權(quán)限加以嚴格控制。同時，要借助單點登錄的形式統(tǒng)一身份認證，借助權(quán)限控制技術(shù)加強對訪問行為的嚴格控制，以此保證審計數(shù)據(jù)的安全。

（四）對數(shù)據(jù)進行全方位采集和處理

對審計對象來說，出于對自身的“保護”，一般不向?qū)徲嬋藛T提供其全部的數(shù)據(jù)庫數(shù)據(jù)，只是依據(jù)審計人員的要求提供那些經(jīng)過處理的“標準數(shù)據(jù)”。這些數(shù)據(jù)能夠給出的信息是十分有限的，而解決問題的最有效的辦法便是搜集更多原始數(shù)據(jù)。一般情況下，數(shù)據(jù)庫均具備備份功能，在取得數(shù)據(jù)庫備份與數(shù)據(jù)字典之后完成恢復(fù)操作，就可以獲得原始數(shù)據(jù)。通過這一過程，審計人員能夠?qū)υ紨?shù)據(jù)加以處理轉(zhuǎn)換，在連接審計軟件之后可以對數(shù)據(jù)進行分析和查找。更為重要的是，基于大數(shù)據(jù)環(huán)境而得到的數(shù)據(jù)會產(chǎn)生這樣或那樣的錯誤和誤差，審計人員需要厘清脈絡(luò)、更新觀念，通過新的視角對數(shù)據(jù)的精確性加以重新理解和分析，防止海量數(shù)據(jù)中的錯誤被誤判為系統(tǒng)本身的設(shè)計語言，及時發(fā)現(xiàn)審計信息系統(tǒng)在監(jiān)管、流程和管理等環(huán)節(jié)中存在的問題。

（作者單位：吉林交通職業(yè)技術(shù)學(xué)院）