連璐

（西安財經(jīng)大學，陜西西安710100）

1 文獻綜述

（1）大數(shù)據(jù)的研究。在學術界，大數(shù)據(jù)無疑是當下的熱點研究問題，很多學者對大數(shù)據(jù)的特征、內(nèi)容、技術、應用等方面的研究做出了自己的貢獻。

大數(shù)據(jù)是指不能在可容忍的時間內(nèi)用傳統(tǒng)IT技術和軟硬件工具對其進行感知、獲取、管理、處理和服務的數(shù)據(jù)集合（李國杰、程學旗，2012）。大數(shù)據(jù)是指巨大的數(shù)據(jù)集，因可以從其中挖掘出有價值的信息而受到重視（鄔賀銓，2013）。一般而言，“大數(shù)據(jù)”的特征可以歸納為4V（李國杰、程學旗，2012；嚴霄鳳、張德馨，2013）：容量大（volume big）、多樣性（variable type）、生成速度快（velocity fast）、價值高和密度低（value high and low density）。

（2）大數(shù)據(jù)與審計的關系研究。大數(shù)據(jù)在各種領域的有效應用，促進了學者對其應用更深一步的研究，國內(nèi)有關大數(shù)據(jù)與審計關系研究日漸豐富。大數(shù)據(jù)對計算機審計的機遇與挑戰(zhàn)并存，利用大數(shù)據(jù)推進計算機審計要解決保障數(shù)據(jù)質量，加強對審計人員的培訓和建立合理的審計結果評價體系等問題（劉碧湘，2013）。

（3）信息系統(tǒng)審計方面的研究。雖然現(xiàn)在審計專家還未整理出一套完整的信息系統(tǒng)審計技術，但是通過眾多學者和審計人員的共同努力已經(jīng)研究出很多實用的信息系統(tǒng)審計的技術和方法（王振武，2009）。中觀信息系統(tǒng)審計風險控制體系劃分為三個層次：1.設計中觀信息系統(tǒng)審計風險的控制框架與明細控制標準；2.確定風險控制框架下的具體挖掘流程以及風險控制的原型系統(tǒng)；3.整合前兩個步驟，構建中觀信息系統(tǒng)風險控制體系（王會金，2012）。信息系統(tǒng)審計風險應該包括戰(zhàn)略運營風險、固有風險、控制風險以及檢查風險四個部分（劉國城、王會金，2016）。

2 大數(shù)據(jù)對信息系統(tǒng)審計的影響

（1）大數(shù)據(jù)對信息系統(tǒng)審計流程的影響。在信息系統(tǒng)審計中應用大數(shù)據(jù)技術，使得一些基本的審計程序發(fā)生巨大變化。

1.總體控制審計，主要是對被審計主體的內(nèi)控制度和信息系統(tǒng)等的審查。在大數(shù)據(jù)的環(huán)境下，總體審計程序的審計流程將會變得更加復雜，因此，就需要更加專業(yè)的人員對收集到的數(shù)據(jù)進行處理、分析。

2.一般控制審計，主要是對信息系統(tǒng)的開發(fā)、環(huán)境、組織和管理等方面進行審查。在大數(shù)據(jù)環(huán)境下，每天都會有大量的數(shù)據(jù)生成，如何保證這些數(shù)據(jù)的安全性也就變得至關重要，這就需要企業(yè)建立更為健全的管理體系和安全的工作環(huán)境。因此，審計工作者不僅僅要熟悉審計知識，與此同時還需要學習一定的計算機安全技術。

3.應用控制審計，主要是指數(shù)據(jù)控制審計和業(yè)務流程控制審計。在大數(shù)據(jù)環(huán)境下，審計人員需要對數(shù)據(jù)和業(yè)務流程的控制設置更多的門檻，提高對其監(jiān)督的力度。

（2）大數(shù)據(jù)技術對信息系統(tǒng)審計發(fā)現(xiàn)審計線索產(chǎn)生的影響。應用大數(shù)據(jù)技術，企業(yè)中大量存在的之前難以理解的非結構化和半結構化數(shù)據(jù)被挖掘出來，通過對這些數(shù)據(jù)加以處理和分析可以得到一些更多的審計線索。根據(jù)這些線索尋找審計證據(jù)，執(zhí)行審計程序，進一步得出審計結果。

（3）大數(shù)據(jù)技術對信息系統(tǒng)審計的審計思維的影響。對于信息系統(tǒng)審計來說，大數(shù)據(jù)技術是一種在審計過程中可以有效采用的方法。在運用傳統(tǒng)的審計方法時，審計人員只能選擇樣本數(shù)據(jù)進行處理、分析，從而用樣本數(shù)據(jù)的結果來代替整體。但是大數(shù)據(jù)技術的應用，讓審計思維模式由部分轉變?yōu)檎w，使得審計對象從樣本轉變?yōu)榭傮w。

3 信息系統(tǒng)審計中應用大數(shù)據(jù)技術的建議

（1）積極建立審計數(shù)據(jù)庫，發(fā)揮大數(shù)據(jù)優(yōu)勢。傳統(tǒng)審計實務中，數(shù)據(jù)處理的方式主要以處理器為中心。大數(shù)據(jù)技術不斷發(fā)展的今天，我國的企業(yè)應該開始建立自己的審計數(shù)據(jù)庫。這種數(shù)據(jù)庫主要以審計大數(shù)據(jù)技術為核心，方便企業(yè)實現(xiàn)移動計算和遠程存儲，從而減少數(shù)據(jù)移動帶來的成本。

（2）加強大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計的相關立法并建立規(guī)范體系。應加強與信息系統(tǒng)審計相關的立法。我國立法機關應該在《審計法》中增加有關信息系統(tǒng)審計的條例，保證信息系統(tǒng)審計的合法性，使審計人員在實際的信息系統(tǒng)審計實務中做到有法可依。需要制定完善的信息系統(tǒng)審計的準則體系。目前在我國，信息系統(tǒng)審計技術尚未成熟，為了使我國的信息系統(tǒng)審計能夠快速穩(wěn)步的發(fā)展，需要建立一套適合我國國情的信息系統(tǒng)審計體系。

（3）加強大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計人才的培養(yǎng)。信息系統(tǒng)審計的專業(yè)人才需要既懂得審計知識又精通計算機知識。目前來說，我國還是比較缺乏這種復合型人才。因此，當下培養(yǎng)既懂審計知識又擅長計算機技術的復合型人才變得至關重要。