陳偉 居江寧
傳統(tǒng)手工環(huán)境下,審計(jì)人員常用的審計(jì)方法包括檢查法、觀察法、重新計(jì)算法、外部調(diào)查法、分析法、鑒定法等。隨著信息技術(shù)的發(fā)展,被審計(jì)單位的運(yùn)行越來越依賴于信息化環(huán)境。信息化環(huán)境下審計(jì)工作發(fā)生了巨大的變化,以查賬為主要手段的審計(jì)職業(yè)遇到了來自信息技術(shù)的挑戰(zhàn),利用信息技術(shù)開展審計(jì)工作成為必然。這種情況下,審計(jì)工作的內(nèi)容和方法發(fā)生了變化,電子數(shù)據(jù)審計(jì)成為近年來審計(jì)信息化領(lǐng)域的熱點(diǎn)問題。審計(jì)人員若不掌握電子數(shù)據(jù)審計(jì)技術(shù),將面臨無法勝任審計(jì)工作的挑戰(zhàn)。目前,隨著信息技術(shù)的發(fā)展,大數(shù)據(jù)(Big data)時(shí)代的到來使得審計(jì)工作將不得不面臨被審計(jì)單位的大數(shù)據(jù)環(huán)境,如果不研究大數(shù)據(jù)環(huán)境下如何開展審計(jì)工作,審計(jì)人員將再次面臨無法勝任審計(jì)工作的挑戰(zhàn)。
(一)審計(jì)與大數(shù)據(jù)的關(guān)系
信息化環(huán)境下,審計(jì)人員一般根據(jù)審計(jì)任務(wù)的需要,到被審計(jì)單位現(xiàn)場(chǎng)采集電子數(shù)據(jù),然后對(duì)這些電子數(shù)據(jù)進(jìn)行預(yù)處理并完成數(shù)據(jù)分析,獲得審計(jì)證據(jù),這種開展電子數(shù)據(jù)審計(jì)的方式可稱之為現(xiàn)場(chǎng)電子數(shù)據(jù)審計(jì),這是目前電子數(shù)據(jù)審計(jì)的主要方式,其原理如圖1所示。由圖1可知,目前電子數(shù)據(jù)審計(jì)工作中,數(shù)據(jù)對(duì)審計(jì)人員非常重要,審計(jì)的過程也是一個(gè)“用數(shù)據(jù)說話、用數(shù)據(jù)決策”的過程。
信息技術(shù)的發(fā)展使得審計(jì)信息化向持續(xù)、動(dòng)態(tài)、實(shí)時(shí)的方向發(fā)展,持續(xù)審計(jì)(或連續(xù)審計(jì))(Continuous auditing,CA)成為審計(jì)信息化的一個(gè)重要發(fā)展方向(CICA/AICPA,1999;Lambrechts等,2011;Vasarhelyi等,2012;Gonzalez,2012;Rutgers Accounting Web,2017)。目前常用的聯(lián)網(wǎng)審計(jì)也是持續(xù)審計(jì)的一種方式,其原理可概括為如圖2所示(國家863計(jì)劃審計(jì)署課題組,2006;陳偉,2012:Chen,2012;楊綺,2014;陳偉,2017)。不難發(fā)現(xiàn),相對(duì)于現(xiàn)場(chǎng)電子數(shù)據(jù)審計(jì),聯(lián)網(wǎng)審計(jì)的原理可以看成是一個(gè)采用遠(yuǎn)程聯(lián)網(wǎng)方式從被審計(jì)單位采集電子數(shù)據(jù),并對(duì)其進(jìn)行分析,獲取審計(jì)證據(jù)的過程。聯(lián)網(wǎng)審計(jì)技術(shù)的應(yīng)用為審計(jì)單位積累了大量的電子數(shù)據(jù),這為開展審計(jì)大數(shù)據(jù)分析提供了條件。
目前,被審計(jì)單位信息化程度高,信息系統(tǒng)復(fù)雜,需要采集的數(shù)據(jù)類型較多,不僅僅是數(shù)據(jù)庫中的結(jié)構(gòu)化電子數(shù)據(jù),還包括一些會(huì)議記錄、會(huì)議決議、辦公會(huì)通知、辦公文件,以及一些政策、內(nèi)部控制手冊(cè)、各個(gè)系統(tǒng)使用手冊(cè)等非結(jié)構(gòu)化化數(shù)據(jù)。因此,審計(jì)工作與大數(shù)據(jù)之間已經(jīng)密不可分。
(二)大數(shù)據(jù)審計(jì)的內(nèi)涵
大數(shù)據(jù)審計(jì)是隨著大數(shù)據(jù)時(shí)代的到來以及大數(shù)據(jù)技術(shù)的發(fā)展而產(chǎn)生的一種新的計(jì)算機(jī)審計(jì)方式,其內(nèi)容包括大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計(jì)(如何利用大數(shù)據(jù)技術(shù)審計(jì)電子數(shù)據(jù)、如何審計(jì)大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù))和對(duì)大數(shù)據(jù)環(huán)境下的計(jì)算機(jī)信息系統(tǒng)進(jìn)行審計(jì)兩方面的內(nèi)容。大數(shù)據(jù)審計(jì)所包括的主要內(nèi)容可簡要?dú)w納為如圖3所示。其中,大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計(jì)問題是目前研究與應(yīng)用的熱點(diǎn)。
(一)學(xué)術(shù)研究
目前,國外學(xué)術(shù)界關(guān)于大數(shù)據(jù)的研究較多,但對(duì)大數(shù)據(jù)審計(jì)的相關(guān)研究成果還較少,主要研究情況如下:
Earley(2015)分析了大數(shù)據(jù)技術(shù)給審計(jì)工作帶來的機(jī)遇和挑戰(zhàn),研究了大數(shù)據(jù)技術(shù)在CPA審計(jì)中的應(yīng)用;Wang(2015)調(diào)查發(fā)現(xiàn):數(shù)據(jù)審計(jì)在審計(jì)工作中具有重要的作用,但社會(huì)審計(jì)和內(nèi)部人員對(duì)數(shù)據(jù)審計(jì)重視和應(yīng)用還不夠。目前對(duì)社會(huì)審計(jì)和內(nèi)部人員來說,在開展數(shù)據(jù)審計(jì)時(shí)存在以下困難:難以獲得合適的數(shù)據(jù)、缺少訓(xùn)練有素的員工、不愿意在數(shù)據(jù)審計(jì)方面投資、不知道從哪里開始、審計(jì)收益與成本不確定,并建議學(xué)術(shù)界從8個(gè)問題出發(fā),研究數(shù)據(jù)審計(jì)問題。PwC(2014)的調(diào)查發(fā)現(xiàn):在實(shí)際的審計(jì)工作中,計(jì)算機(jī)輔助審計(jì)技術(shù)(CAATs,Computer Assisted Audit Techniques),特別是數(shù)據(jù)審計(jì)技術(shù)的使用要比預(yù)期的低。Brown-Liburd(2015)認(rèn)為要多關(guān)注審計(jì)人員處理大數(shù)據(jù)的能力,比如如何對(duì)審計(jì)人員進(jìn)行大數(shù)據(jù)審計(jì)方面的培訓(xùn),如何開發(fā)大數(shù)據(jù)審計(jì)工具或借助其他領(lǐng)域的軟件工具來開展大數(shù)據(jù)審計(jì)。
大數(shù)據(jù)時(shí)代產(chǎn)生的數(shù)字?jǐn)?shù)據(jù)量常常會(huì)超過許多組織的數(shù)據(jù)存儲(chǔ)能力,另外,在本地存儲(chǔ)系統(tǒng)中管理如此大量的數(shù)據(jù)也是很困難的,因此,云計(jì)算成為解決大數(shù)據(jù)存儲(chǔ)與管理的一種重要方式。但由于這種方式使得組織缺乏對(duì)其數(shù)據(jù)的控制和物理占有,因此,這些存儲(chǔ)在云計(jì)算系統(tǒng)中的外包數(shù)據(jù)的完整性和安全性仍然是數(shù)據(jù)所有者擔(dān)心的主要問題。為了解決這一問題,Sookhak(2017)提出了一種有效的遠(yuǎn)程數(shù)據(jù)審計(jì)方案,以驗(yàn)證存儲(chǔ)在云計(jì)算中的數(shù)據(jù)的完整性。Zhang(2016)提出一種基于ID的外包數(shù)據(jù)審計(jì)方法,以確保存儲(chǔ)在云計(jì)算系統(tǒng)中的外包數(shù)據(jù)的安全性和完整性。Li(2017)提出了一種名為SA-EDS模型的智能加密方法,用來確保云計(jì)算中分布式大數(shù)據(jù)存儲(chǔ)的安全性。這類研究可以看成是對(duì)大數(shù)據(jù)環(huán)境下的計(jì)算機(jī)信息系統(tǒng)進(jìn)行審計(jì)。
(二)實(shí)務(wù)應(yīng)用
國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)2011年8月發(fā)布了全球技術(shù)審計(jì)指南《數(shù)據(jù)分析技術(shù)》,分析了審計(jì)數(shù)據(jù)分析技術(shù),如分類分析、重號(hào)分析、斷號(hào)分析、Benford定律等(Lambrechts等,2011)。AICPA(2014)于2014年8月發(fā)布了一份名為《Reimagining auditing in a wired world》(在數(shù)字世界里重構(gòu)審計(jì))的白皮書,分析了大數(shù)據(jù)環(huán)境對(duì)審計(jì)工作的影響,并指出:可以利用相關(guān)大數(shù)據(jù)作為實(shí)際被審計(jì)數(shù)據(jù)的輔助數(shù)據(jù),通過數(shù)據(jù)分析技術(shù),識(shí)別和發(fā)現(xiàn)被審計(jì)數(shù)據(jù)中的關(guān)聯(lián)關(guān)系,從而發(fā)現(xiàn)審計(jì)線索。比如,報(bào)表、會(huì)計(jì)欺詐、破產(chǎn)、或持續(xù)經(jīng)營問題等和從公司的一些文件和數(shù)據(jù)源得到的一些指標(biāo)是有關(guān)聯(lián)的,因此,通過分析從公司獲得的一些文件和數(shù)據(jù)源,可以發(fā)現(xiàn)相關(guān)審計(jì)線索。這為開展大數(shù)據(jù)審計(jì)打下了基礎(chǔ)。
美國證券交易委員會(huì)(SEC)使用大數(shù)據(jù)分析來確定內(nèi)幕交易和會(huì)計(jì)欺詐,運(yùn)用大數(shù)據(jù)策略來監(jiān)督金融市場(chǎng)活動(dòng),比如,他們利用自然語言處理程序和網(wǎng)絡(luò)分析來幫助識(shí)別違規(guī)交易活動(dòng)。美國聯(lián)邦住房管理局(FHA)運(yùn)用大數(shù)據(jù)分析來幫助預(yù)測(cè)違約率、償還率和索賠率,利用大數(shù)據(jù)技術(shù)為可能出現(xiàn)的場(chǎng)景構(gòu)建現(xiàn)金流模型,以確定維持正向現(xiàn)金流所需的保費(fèi)。美國社會(huì)保障局(SSA)利用大數(shù)據(jù)技術(shù)來分析海量的非結(jié)構(gòu)化傷殘索賠數(shù)據(jù),通過更快、更高效地處理醫(yī)學(xué)分類和預(yù)期診斷,重塑整個(gè)決策過程,更好地識(shí)別可疑的不實(shí)索賠。
圖1 電子數(shù)據(jù)審計(jì)原理
圖2 聯(lián)網(wǎng)審計(jì)的實(shí)現(xiàn)原理
圖3 大數(shù)據(jù)審計(jì)的主要內(nèi)容
普華永道2015年2月在《Data Driven: What Students Need to Succeed in a Rapidly Changing Business World》中指出:高校應(yīng)該為審計(jì)、會(huì)計(jì)專業(yè)的學(xué)生提供大數(shù)據(jù)審計(jì)方面的課程,對(duì)相關(guān)審計(jì)人員提供大數(shù)據(jù)審計(jì)方面的培訓(xùn)工作,教會(huì)他們使用大數(shù)據(jù)分析程序語言與工具(如R語言、Python、Java等)、數(shù)據(jù)可視化分析工具,從而滿足審計(jì)人員開展大數(shù)據(jù)審計(jì)的需要(PwC,2014)。
麥肯錫認(rèn)為,目前已有經(jīng)典技術(shù)可用于大數(shù)據(jù)分析之中,這些技術(shù)如:關(guān)聯(lián)規(guī)則挖掘、數(shù)據(jù)聚類、數(shù)據(jù)挖掘、集成學(xué)習(xí)、遺傳算法、機(jī)器學(xué)習(xí)、自然語言處理、神經(jīng)網(wǎng)絡(luò)、模式識(shí)別、預(yù)測(cè)模型、回歸、信號(hào)處理、空間分析、統(tǒng)計(jì)、監(jiān)督式學(xué)習(xí)、無監(jiān)督式學(xué)習(xí)、時(shí)間序列分析、時(shí)間序列預(yù)測(cè)模型等;此外,也有一些可專門用于整合、處理、管理和分析大數(shù)據(jù)的關(guān)鍵技術(shù),主要包括:Big Table、商業(yè)智能、云計(jì)算、Hadoop、HBase、MapReduce、Mashup、元數(shù)據(jù)、非關(guān)系型數(shù)據(jù)庫、關(guān)系型數(shù)據(jù)庫、R語言、可視化技術(shù)等,其中,可視化技術(shù)是大數(shù)據(jù)應(yīng)用的重點(diǎn)之一(Manyika,2011)。
(三)國外政府開展大數(shù)據(jù)審計(jì)情況
2017年4月18日,世界審計(jì)組織大數(shù)據(jù)審計(jì)工作組第一次會(huì)議在南京召開。來自美國、中國、英國、印度、巴西、奧地利、挪威、俄羅斯、泰國、印度尼西亞等多個(gè)國家的代表分別介紹了本國開展大數(shù)據(jù)審計(jì)的情況。主要相關(guān)情況概括如下:
英國國家審計(jì)署(NAOUK)的大數(shù)據(jù)審計(jì)重點(diǎn)是增加價(jià)值,減少成本。目前是借助開源工具R語言、Shiny軟件和可視化軟件,應(yīng)用統(tǒng)計(jì)、機(jī)器學(xué)習(xí)、文本挖掘和可視化等技術(shù)開展大數(shù)據(jù)審計(jì)。
印度審計(jì)署(CAG)于2016年9月設(shè)立了數(shù)據(jù)管理和分析中心,廣泛使用來自審計(jì)署內(nèi)部、被審計(jì)單位和第三方的各類數(shù)據(jù),采用統(tǒng)計(jì)、可視化等技術(shù)開展大數(shù)據(jù)審計(jì)。
巴西聯(lián)邦審計(jì)署(TCU)審計(jì)信息管理辦公室自2006年以來一直注重審計(jì)數(shù)據(jù)的采集與應(yīng)用工作,目前,已采集了巴西56個(gè)最重要的政府部門相關(guān)數(shù)據(jù)庫,匯總了7TB的審計(jì)數(shù)據(jù),供審計(jì)部門根據(jù)需要使用這些數(shù)據(jù)開展審計(jì)。審計(jì)人員可以使用SQL、審計(jì)軟件 ACL、R語言等軟件與工具(CAATs)開展數(shù)據(jù)分析。
奧地利審計(jì)法院(ACA)對(duì)簡單的數(shù)據(jù)分析使用Excel,對(duì)于復(fù)雜的數(shù)據(jù)分析,建模和大數(shù)據(jù)審計(jì)則采用R語言進(jìn)行,對(duì)文本分析采用詞云技術(shù)。
厄瓜多爾審計(jì)署從民政局、全國選舉委員會(huì)、勞動(dòng)部、財(cái)產(chǎn)登記、國內(nèi)收入服務(wù)、社會(huì)保障國家機(jī)構(gòu)等部門收集信息,并采用數(shù)據(jù)挖掘技術(shù)和開發(fā)相關(guān)APP(手機(jī)軟件)利用這些大數(shù)據(jù)。
盡管愛沙尼亞審計(jì)署(NAOE)在審計(jì)中沒有使用大數(shù)據(jù)分析的經(jīng)驗(yàn),但其國家的一些大學(xué)和科研機(jī)構(gòu)正在開展一些大數(shù)據(jù)方面的應(yīng)用研究。
芬蘭國家審計(jì)署(NAOF)高度重視大數(shù)據(jù)審計(jì)的應(yīng)用,目前所有國家部門和機(jī)構(gòu)都使用相同的會(huì)計(jì)系統(tǒng),會(huì)計(jì)數(shù)據(jù)已電子化,審計(jì)人員已系統(tǒng)地使用CAATs相關(guān)分析工具開展電子數(shù)據(jù)審計(jì),審計(jì)的對(duì)象包括傳統(tǒng)的財(cái)務(wù)數(shù)據(jù)、電子郵件、社交媒體、視頻、聲音等。今后計(jì)劃把機(jī)器人技術(shù)、可視化技術(shù)應(yīng)用于審計(jì)之中。
印度尼西亞設(shè)計(jì)了CRISP-DM系統(tǒng)來開展大數(shù)據(jù)審計(jì),采用該系統(tǒng)進(jìn)行數(shù)據(jù)分析的步驟為:業(yè)務(wù)理解、數(shù)據(jù)理解、數(shù)據(jù)準(zhǔn)備、建模、評(píng)價(jià)、部署。
挪威審計(jì)署(OAGN)采用IDEA、Excel等工具開展數(shù)據(jù)審計(jì),目前主要分析結(jié)構(gòu)化數(shù)據(jù),下一步準(zhǔn)備對(duì)非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行分析,現(xiàn)在正在建立數(shù)據(jù)科學(xué)和數(shù)據(jù)分析的能力,今后將使用微軟的數(shù)據(jù)倉庫技術(shù)(SQL Server Analysis Services)、可視化技術(shù)、開源工具R語言、Shiny等開展大數(shù)據(jù)審計(jì)。
泰國目前是采用審計(jì)軟件ACL來分析從被審計(jì)單位采集來的電子數(shù)據(jù)。
目前,國內(nèi)學(xué)術(shù)界也越來越重視大數(shù)據(jù)審計(jì)相關(guān)問題的研究,但目前大數(shù)據(jù)審計(jì)的相關(guān)研究成果還較少,主要研究情況如下:
1.研究了大數(shù)據(jù)審計(jì)方法的原理
研究了大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)的重要性,分析了電子數(shù)據(jù)審計(jì)的內(nèi)涵及原理;在此基礎(chǔ)上,重點(diǎn)研究了大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)面臨的機(jī)遇與挑戰(zhàn),并結(jié)合大數(shù)據(jù)的特點(diǎn)以及目前已有的大數(shù)據(jù)分析技術(shù)與工具,研究了大數(shù)據(jù)環(huán)境下開展電子數(shù)據(jù)審計(jì)的方法。此外,綜合現(xiàn)有文獻(xiàn)的分析,比較了大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計(jì)方法與現(xiàn)有電子數(shù)據(jù)審計(jì)方法(陳偉,Smieliauskas,2016)。
2.研究了大數(shù)據(jù)環(huán)境下基于模糊匹配的審計(jì)方法
大數(shù)據(jù)環(huán)境下從不同地方采集來的被審計(jì)數(shù)據(jù)中可能含有相似重復(fù)的數(shù)據(jù),這些相似重復(fù)數(shù)據(jù)可能就是審計(jì)過程中要查找的可疑數(shù)據(jù),如何對(duì)這些相似數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析是大數(shù)據(jù)分析過程中的一個(gè)重要問題。目前常用的電子數(shù)據(jù)審計(jì)方法,如SQL數(shù)據(jù)查詢、數(shù)值分析(重號(hào)分析)等,只能查找完全符合查詢條件的數(shù)據(jù)。為了查找被審計(jì)數(shù)據(jù)中的相似重復(fù)數(shù)據(jù),解決SQL數(shù)據(jù)查詢技術(shù)的不足,針對(duì)大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)的需要,提出了一種基于模糊匹配的審計(jì)方法,并在電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件中設(shè)計(jì)并實(shí)現(xiàn)了這種審計(jì)數(shù)據(jù)分析方法(陳偉,2016)。借助該軟件,以某稅收數(shù)據(jù)審計(jì)為例,分析了該方法的應(yīng)用。
3.大數(shù)據(jù)環(huán)境下基于數(shù)據(jù)可視化技術(shù)的電子數(shù)據(jù)審計(jì)方法
大數(shù)據(jù)環(huán)境下,采集來的審計(jì)數(shù)據(jù)在數(shù)量和復(fù)雜度上都對(duì)審計(jì)數(shù)據(jù)分析帶來巨大挑戰(zhàn),審計(jì)過程中,枯燥的數(shù)字和難懂的結(jié)論嚴(yán)重影響了審計(jì)效率以及審計(jì)人員對(duì)審計(jì)工作的熱情。信息技術(shù)的發(fā)展促進(jìn)了數(shù)據(jù)可視化技術(shù)(Simeon,2008)的發(fā)展,這為解決以上大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)面臨的問題提供了機(jī)遇。數(shù)據(jù)可視化技術(shù)有助于審計(jì)人員對(duì)審計(jì)大數(shù)據(jù)的直觀分析,有助于審計(jì)人員探索、分析和解釋復(fù)雜的海量數(shù)據(jù)。因此,大數(shù)據(jù)時(shí)代,如何讓審計(jì)人員能夠“洞察”被審計(jì)單位的大數(shù)據(jù),數(shù)據(jù)可視化成為必然。陳偉(2017)研究了大數(shù)據(jù)環(huán)境下基于數(shù)據(jù)可視化技術(shù)的電子數(shù)據(jù)審計(jì)方法,并結(jié)合案例重點(diǎn)研究了基于數(shù)據(jù)可視化技術(shù)的電子數(shù)據(jù)審計(jì)方法,并與目前常用的基于SQL的數(shù)據(jù)查詢方法,以及基于審計(jì)軟件的分析方法進(jìn)行了對(duì)比分析。
由以上本文的研究可知,大數(shù)據(jù)審計(jì)對(duì)審計(jì)工作越來越重要,審計(jì)實(shí)務(wù)界和學(xué)術(shù)界目前都高度重視大數(shù)據(jù)審計(jì)的研究與應(yīng)用,但相比于審計(jì)實(shí)務(wù)界,學(xué)術(shù)界目前對(duì)大數(shù)據(jù)審計(jì)的相關(guān)研究還較少。另外,今后在開展大數(shù)據(jù)審計(jì)時(shí)應(yīng)注意以下問題:
(一)開發(fā)通用、易用的大數(shù)據(jù)審計(jì)軟件
相對(duì)于傳統(tǒng)的審計(jì)數(shù)據(jù)分析,審計(jì)大數(shù)據(jù)分析要更復(fù)雜一些,目前大數(shù)據(jù)分析技術(shù)還處于發(fā)展階段,現(xiàn)有的大數(shù)據(jù)技術(shù)和工具還不能完全解決目前所有的大數(shù)據(jù)問題,還需要政府、企業(yè)、學(xué)術(shù)界的共同努力,從軟硬件方面出發(fā),研究解決大數(shù)據(jù)問題。因此,如何設(shè)計(jì)高效、實(shí)時(shí)的審計(jì)大數(shù)據(jù)分析系統(tǒng)是今后開展大數(shù)據(jù)審計(jì)的一項(xiàng)重要任務(wù),這需要不斷地創(chuàng)新審計(jì)技術(shù)和審計(jì)思路。在開展大數(shù)據(jù)審計(jì)時(shí),應(yīng)該充分利用大數(shù)據(jù)技術(shù)帶來的優(yōu)勢(shì),回避大數(shù)據(jù)技術(shù)帶來的風(fēng)險(xiǎn),根據(jù)需要和實(shí)際情況選擇最佳實(shí)施方案。在開發(fā)大數(shù)據(jù)審計(jì)軟件時(shí)應(yīng)注意以下問題:
1.針對(duì)不同的需要設(shè)計(jì)系統(tǒng)架構(gòu)
傳統(tǒng)的信息系統(tǒng)架構(gòu)設(shè)計(jì)不能滿足大數(shù)據(jù)系統(tǒng)設(shè)計(jì)的需要,好的大數(shù)據(jù)系統(tǒng)要有高層次的系統(tǒng)架構(gòu)設(shè)計(jì),但另一方面,即使是一個(gè)好的大數(shù)據(jù)系統(tǒng)架構(gòu)也不能適合所有的大數(shù)據(jù)應(yīng)用。因此,在大數(shù)據(jù)系統(tǒng)設(shè)計(jì)初期,針對(duì)不同的大數(shù)據(jù)應(yīng)用系統(tǒng),需要設(shè)計(jì)不同的、合適的系統(tǒng)架構(gòu)。比如,為了滿足大數(shù)據(jù)實(shí)時(shí)分析的需要,需要采用NoSQL技術(shù),為了滿足大數(shù)據(jù)批處理分析的需要,需要采用Map/Reduce技術(shù)。
2.合理使用不同的大數(shù)據(jù)分析平臺(tái)
每一種大數(shù)據(jù)分析平臺(tái)都有自己的優(yōu)勢(shì)和局限性,沒有一種大數(shù)據(jù)分析平臺(tái)能夠解決所有審計(jì)問題,如果審計(jì)人員通過使用不同的、合適的大數(shù)據(jù)分析平臺(tái)來解決不同的審計(jì)數(shù)據(jù)分析問題,便可充分發(fā)現(xiàn)審計(jì)證據(jù),降低審計(jì)風(fēng)險(xiǎn)。
3.能夠支持多種審計(jì)大數(shù)據(jù)分析方法
目前審計(jì)任務(wù)多種多樣,如企業(yè)審計(jì)、海關(guān)審計(jì)、銀行審計(jì)、稅務(wù)審計(jì)、社保審計(jì)、固定資產(chǎn)投資審計(jì)等,不同的審計(jì)任務(wù)需要不同的審計(jì)數(shù)據(jù)分析方法,因此,為了滿足不種行業(yè)、不同種類電子數(shù)據(jù)審計(jì)的需要,所設(shè)計(jì)的審計(jì)大數(shù)據(jù)分析平臺(tái)需要能支持多種審計(jì)大數(shù)據(jù)分析方法。
(二)加強(qiáng)數(shù)據(jù)可視化技術(shù)在大數(shù)據(jù)審計(jì)的應(yīng)用
大數(shù)據(jù)環(huán)境下,采集來的審計(jì)數(shù)據(jù)在數(shù)量和復(fù)雜度上都對(duì)審計(jì)數(shù)據(jù)分析帶來巨大挑戰(zhàn),傳統(tǒng)的電子數(shù)據(jù)審計(jì)方法,如SQL數(shù)據(jù)查詢、統(tǒng)計(jì)分析、斷號(hào)分析、重號(hào)分析等雖然也能解決目前電子數(shù)據(jù)審計(jì)的基本需要,但審計(jì)過程中,枯燥的數(shù)字和難懂的結(jié)論嚴(yán)重影響了審計(jì)效率以及審計(jì)人員對(duì)審計(jì)工作的熱情。信息技術(shù)的發(fā)展促進(jìn)了數(shù)據(jù)可視化技術(shù)的發(fā)展,這為解決以上大數(shù)據(jù)環(huán)境下電子數(shù)據(jù)審計(jì)面臨的問題提供了機(jī)遇。數(shù)據(jù)可視化技術(shù)有助于審計(jì)人員對(duì)審計(jì)大數(shù)據(jù)的直觀分析,有助于審計(jì)人員探索、分析和解釋復(fù)雜的海量數(shù)據(jù)。數(shù)據(jù)可視化技術(shù)借助圖形化的手段,可以清晰有效地傳達(dá)與溝通信息,幫助審計(jì)人員從審計(jì)大數(shù)據(jù)中快速發(fā)現(xiàn)問題。通過數(shù)據(jù)可視化,可以提高審計(jì)效率,使被審計(jì)大數(shù)據(jù)的分析結(jié)果更有意義。因此,大數(shù)據(jù)時(shí)代,如何讓審計(jì)人員能夠“洞察”被審計(jì)單位的大數(shù)據(jù),數(shù)據(jù)可視化成為必然。
(三)加強(qiáng)大數(shù)據(jù)審計(jì)教育與培訓(xùn)
如前文所述,PwC (2015)認(rèn)為高校應(yīng)該為審計(jì)、會(huì)計(jì)專業(yè)的學(xué)生提供大數(shù)據(jù)審計(jì)方面的課程,對(duì)相關(guān)審計(jì)人員提供大數(shù)據(jù)審計(jì)方面的培訓(xùn)工作。由此可見,大數(shù)據(jù)審計(jì)的相關(guān)教材建設(shè)對(duì)高校來說非常重要。因此,我們?cè)诔霭娴摹队?jì)算機(jī)輔助審計(jì)原理及應(yīng)用(第三版)》以及《計(jì)算機(jī)審計(jì)》中增加了大數(shù)據(jù)審計(jì)的相關(guān)知識(shí),從而滿足大數(shù)據(jù)時(shí)代計(jì)算機(jī)審計(jì)課程教學(xué)的需要。除了開展理論教育與培訓(xùn)之外,實(shí)踐操作對(duì)提高審計(jì)人員的大數(shù)據(jù)審計(jì)能力也非常重要,掌握常用的電子數(shù)據(jù)審計(jì)方法。因此,我們基于自主研發(fā)的電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件,并出版了《電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)》,從而滿足大數(shù)據(jù)時(shí)代審計(jì)人員掌握和學(xué)習(xí)電子數(shù)據(jù)審計(jì)方法的需要,為開展大數(shù)據(jù)審計(jì)打下基礎(chǔ)。
(四)大數(shù)據(jù)審計(jì)促進(jìn)CAATs的發(fā)展
1.重新定位經(jīng)典CAATs方法
Earley(2015) 的 研 究 表明:大數(shù)據(jù)時(shí)代的到來使得審計(jì)人員再次認(rèn)識(shí)到了計(jì)算機(jī)輔助審計(jì)技 術(shù)(Computer Assisted Audit Techniques,CAATs)的重要性,比如Benford定律的應(yīng)用在大數(shù)據(jù)環(huán)境下可以重新發(fā)揮重要作用。Benford定律適用的三個(gè)經(jīng)驗(yàn)條件為:(1)被審計(jì)數(shù)據(jù)量具備一定規(guī)模,能夠代表所有樣本。一般而言,應(yīng)用Benford定律進(jìn)行分析的數(shù)據(jù)集規(guī)模越大,分析結(jié)果越精確。這特別適用于大數(shù)據(jù)審計(jì)。(2)被審計(jì)數(shù)據(jù)沒有人工設(shè)定的最大值和最小值范圍。(3)要求目標(biāo)數(shù)據(jù)受人為的影響較小?;谝陨洗髷?shù)據(jù)審計(jì)的需要以及Benford定律的優(yōu)勢(shì)和特點(diǎn),我們?cè)谒邪l(fā)的電子數(shù)據(jù)審計(jì)模擬實(shí)驗(yàn)室軟件中設(shè)計(jì)了這一方法,供審計(jì)人員學(xué)習(xí)和應(yīng)用。
2.在審計(jì)軟件中擴(kuò)展經(jīng)典CAATs方法
Earley(2015)的研究還表明:大數(shù)據(jù)環(huán)境下,傳統(tǒng)的CAATs存在一定的不足,如缺少對(duì)文本文件、社交數(shù)據(jù)等數(shù)據(jù)的分析功能,不能滿足大數(shù)據(jù)環(huán)境下數(shù)據(jù)分析的需要。因此,審計(jì)軟件中應(yīng)該增加文本文件、社交數(shù)據(jù)等數(shù)據(jù)的分析功能,從而擴(kuò)展經(jīng)典的CAATs方法,滿足大數(shù)據(jù)審計(jì)的需要。
(五)盡快制定大數(shù)據(jù)審計(jì)的相關(guān)審計(jì)準(zhǔn)則、規(guī)范與指南
審計(jì)準(zhǔn)則與規(guī)范是審計(jì)人員開展審計(jì)工作時(shí)必須遵循的行為規(guī)范與要求,是審計(jì)人員執(zhí)行審計(jì)業(yè)務(wù),獲取審計(jì)證據(jù),形成審計(jì)結(jié)論,出具審計(jì)報(bào)告的專業(yè)標(biāo)準(zhǔn)。審計(jì)指南可以為審計(jì)人員提供指導(dǎo)性的審計(jì)操作規(guī)程和方法。為了滿足信息系統(tǒng)審計(jì)的需要,國外制訂了一系列的信息系統(tǒng)審計(jì)相關(guān)審計(jì)準(zhǔn)則、規(guī)范與指南,如COSO內(nèi)部控制框架、信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(ISACA)制定的信息及相關(guān)技術(shù)控制目標(biāo)(COBIT)、國際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)發(fā)布的全球技術(shù)審計(jì)指南(GTAG)等。盡管大數(shù)據(jù)審計(jì)越來越重要,但目前仍缺少大數(shù)據(jù)審計(jì)的審計(jì)準(zhǔn)則、規(guī)范與指南,這限制了大數(shù)據(jù)審計(jì)的廣泛應(yīng)用。因此,盡快制定大數(shù)據(jù)審計(jì)的相關(guān)審計(jì)準(zhǔn)則、規(guī)范與指南成為今后大數(shù)據(jù)審計(jì)研究與應(yīng)用的一項(xiàng)重要任務(wù)。