陶麗燁
【摘要】信息科技的發(fā)展使審計(jì)工作擺脫了紙質(zhì)資料的束縛,而大數(shù)據(jù)時(shí)代的到來則使審計(jì)工作從本地向云端轉(zhuǎn)移,這在進(jìn)一步提高審計(jì)工作效率的同時(shí),也給審計(jì)工作帶來了一些全新的風(fēng)險(xiǎn)?;诖耍疚姆治隽舜髷?shù)據(jù)對審計(jì)風(fēng)險(xiǎn)的影響,提出了大數(shù)據(jù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范策略,以期為審計(jì)工作提供有益參考。
【關(guān)鍵詞】大數(shù)據(jù) 審計(jì)取證 審計(jì)風(fēng)險(xiǎn)
在信息技術(shù)環(huán)境下,信息系統(tǒng)的高度集成并沒有改變審計(jì)工作的基本原理和方式,審計(jì)人員仍需按照審計(jì)準(zhǔn)則制定審計(jì)計(jì)劃。進(jìn)行審計(jì)風(fēng)險(xiǎn)評估,獲取審計(jì)證據(jù),出具審計(jì)報(bào)告。在這個(gè)過程中,審計(jì)風(fēng)險(xiǎn)依然存在,并且由于信息系統(tǒng)應(yīng)用的復(fù)雜性,使得審計(jì)工作面臨著一些新型審計(jì)風(fēng)險(xiǎn),如何防范大數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)也成為擺在審計(jì)人員面前的重要課題。
一、大數(shù)據(jù)對審計(jì)風(fēng)險(xiǎn)的影響
(一)加劇數(shù)據(jù)安全風(fēng)險(xiǎn)
大數(shù)據(jù)環(huán)境下。數(shù)據(jù)存儲(chǔ)格式眾多,隨著舊編碼形式的逐漸淘汰,可能會(huì)造成無法調(diào)取以往存儲(chǔ)數(shù)據(jù)或部分?jǐn)?shù)據(jù)丟失的情況,從而影響數(shù)據(jù)的準(zhǔn)確性和完整性。同時(shí),工作人員連接外網(wǎng)、下載軟件、使用u盤等都容易使數(shù)據(jù)感染病毒,計(jì)算機(jī)受到外網(wǎng)攻擊也容易導(dǎo)致數(shù)據(jù)丟失或泄漏。而且,數(shù)據(jù)的安全性不是報(bào)送者所能控制的,有些風(fēng)險(xiǎn)也不是數(shù)據(jù)擁有者所能預(yù)見的,這都加大了數(shù)據(jù)的安全風(fēng)險(xiǎn)。
(二)提高數(shù)據(jù)分析難度
大數(shù)據(jù)環(huán)境下,財(cái)務(wù)數(shù)據(jù)高度集成,這會(huì)對審計(jì)人員準(zhǔn)確查找有用的數(shù)據(jù)造成一定困擾,而且數(shù)據(jù)的存儲(chǔ)格式多種多樣,使調(diào)取數(shù)據(jù)的審計(jì)人員不能統(tǒng)一打開、查看信息,加之?dāng)?shù)據(jù)表之間還存在著一定的勾稽關(guān)系,導(dǎo)致審計(jì)人員無法在短時(shí)間內(nèi)對數(shù)據(jù)進(jìn)行全面的了解和掌握。此外。部分審計(jì)人員的計(jì)算機(jī)應(yīng)用水平不高,無法快速對形式多樣的數(shù)據(jù)進(jìn)行采集和整理,這也加大了審計(jì)人員對數(shù)據(jù)進(jìn)行分析和處理的難度。
(三)加大審計(jì)取證難度
以往的審計(jì)工作中,審計(jì)人員都是以紙質(zhì)形式的原始憑證作為審計(jì)證據(jù),而隨著大數(shù)據(jù)的出現(xiàn),有很多可以作為審計(jì)證據(jù)的數(shù)據(jù)都是以不同的格式存儲(chǔ)在硬盤、網(wǎng)盤、光盤等介質(zhì)中。不但增加了審計(jì)人員調(diào)取的難度,也增加了審計(jì)人員辨別數(shù)據(jù)真?zhèn)蔚碾y度。審計(jì)人員在采集數(shù)據(jù)時(shí),可能需要與被審計(jì)單位有密切經(jīng)濟(jì)交往的關(guān)聯(lián)方、供銷商、銀行或者政府部門提供數(shù)據(jù)。由于很多數(shù)據(jù)會(huì)涉及到商業(yè)機(jī)密、其他單位或者部門的內(nèi)部數(shù)據(jù),如果對方不愿意提供數(shù)據(jù)或者提供的數(shù)據(jù)不全面,甚至不真實(shí),就會(huì)影響到審計(jì)取證的數(shù)量和質(zhì)量,加大審計(jì)取證難度。延誤審計(jì)進(jìn)度。此外,審計(jì)人員在調(diào)取審計(jì)證據(jù)時(shí)。既要保證數(shù)據(jù)的實(shí)時(shí)性的連續(xù)性,又不得影響被審計(jì)單位信息系統(tǒng)的正常運(yùn)轉(zhuǎn),無形中增加了審計(jì)取證的技術(shù)難度。
(四)新型審計(jì)人才緊缺
為了使大數(shù)據(jù)技術(shù)更好地服務(wù)于審計(jì)工作,審計(jì)人員必須具備一定的計(jì)算機(jī)操作能力和大數(shù)據(jù)分析能力。但目前而言,審計(jì)人員中仍有相應(yīng)一部分人不太精通計(jì)算機(jī),不知道如何利用信息化數(shù)據(jù),仍是一味的蠻頭苦干,工作效率卻不見提高。實(shí)際上,大數(shù)據(jù)技術(shù)已經(jīng)滲入到了財(cái)務(wù)的各個(gè)角落,如最新出現(xiàn)的財(cái)務(wù)機(jī)器人就是大數(shù)據(jù)技術(shù)及智能技術(shù)在財(cái)務(wù)領(lǐng)域應(yīng)用的典型代表,它的出現(xiàn)對審計(jì)人員的專業(yè)水平以及計(jì)算機(jī)水平提出了更高的要求,迫使審計(jì)人員向復(fù)合型人才轉(zhuǎn)變。
二、大數(shù)據(jù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范策略
(一)提高對數(shù)據(jù)安全的重視程度
審計(jì)數(shù)據(jù)的準(zhǔn)確性決定著審計(jì)結(jié)論是否恰當(dāng),部分審計(jì)數(shù)據(jù)還可能涉及到公司甚至國家的商業(yè)機(jī)密,因此,審計(jì)人員必須提高對數(shù)據(jù)安全的重視程度,以確保審計(jì)數(shù)據(jù)是原始有效的數(shù)據(jù)。為保證審計(jì)數(shù)據(jù)的準(zhǔn)確性和安全性,審計(jì)人員應(yīng)注意以下四個(gè)方面:第一。由于數(shù)據(jù)的讀取方式不斷更新?lián)Q代,數(shù)據(jù)保管者應(yīng)及時(shí)轉(zhuǎn)換數(shù)據(jù)存儲(chǔ)格式并進(jìn)行備份。第二。數(shù)據(jù)的存儲(chǔ)介質(zhì)很多。但并不是每一種存儲(chǔ)方式都能長久性存在,為防止數(shù)據(jù)丟失,審計(jì)人員應(yīng)將數(shù)據(jù)多方存儲(chǔ)。第三,應(yīng)為審計(jì)終端設(shè)備安裝防火墻、網(wǎng)絡(luò)入侵檢測系統(tǒng)、病毒防御系統(tǒng),并實(shí)時(shí)對系統(tǒng)進(jìn)行更新,以保證審計(jì)數(shù)據(jù)的安全。第四,數(shù)據(jù)調(diào)取應(yīng)設(shè)置授權(quán)體系和訪問權(quán)限,以確保數(shù)據(jù)不被隨意調(diào)取和惡意篡改。
(二)制定基于大數(shù)據(jù)的數(shù)據(jù)采集與處理方法
數(shù)字化技術(shù)的普及應(yīng)用,使得數(shù)據(jù)存儲(chǔ)量不斷增加,審計(jì)小組所調(diào)取的數(shù)據(jù)可能不夠全面,也可能是被整理過的簡化表,這些都可能造成數(shù)據(jù)過于片面而影響審計(jì)取證的采集量和最終審計(jì)結(jié)論。對此,審計(jì)人員應(yīng)通過信息系統(tǒng)的備份功能,盡量還原備份,調(diào)取原始數(shù)據(jù)。對于采集到數(shù)據(jù),審計(jì)人員應(yīng)利用大數(shù)據(jù)技術(shù)進(jìn)行分析。盡可能找尋殘缺數(shù)據(jù)的利用價(jià)值。使之為審計(jì)工作所用。
(三)優(yōu)化審計(jì)取證方式
為便于讀取,審計(jì)單位在存儲(chǔ)審計(jì)數(shù)據(jù)時(shí)。應(yīng)采用統(tǒng)一的格式和方式,同時(shí)存儲(chǔ)到特定的系統(tǒng)或信息庫中并做好備份。審計(jì)人員在使用數(shù)據(jù)作為審計(jì)證據(jù)時(shí),應(yīng)充分結(jié)合傳統(tǒng)的取證方式,使兩種方式獲取的證據(jù)相佐證。審計(jì)人員如果需要調(diào)取其他部門的數(shù)據(jù),應(yīng)在征得同意后對數(shù)據(jù)進(jìn)行嚴(yán)格保密,并在審計(jì)結(jié)束后統(tǒng)一分類、加密,然后上傳至特定的系統(tǒng)或信息庫中,以便事后供自己或其他成員調(diào)用。
(四)培養(yǎng)專業(yè)審計(jì)團(tuán)隊(duì)
財(cái)務(wù)機(jī)器人的出現(xiàn),標(biāo)志著大數(shù)據(jù)技術(shù)已在會(huì)計(jì)、審計(jì)等行業(yè)占據(jù)了領(lǐng)先地位。審計(jì)行業(yè)要想取得更好的發(fā)展,首先要求審計(jì)人員必須懂得信息化技術(shù),知道如何利用大數(shù)據(jù)提高工作效率。因此,審計(jì)單位應(yīng)定期組織計(jì)算機(jī)技術(shù)培訓(xùn),提高審計(jì)人員在大數(shù)據(jù)環(huán)境下的執(zhí)業(yè)能力。同時(shí),應(yīng)著重選拔年輕的業(yè)務(wù)精英進(jìn)行更專業(yè)的大數(shù)據(jù)審計(jì)知識(shí)培訓(xùn),在短期內(nèi)為公司塑造一批既懂審計(jì)知識(shí)又精通大數(shù)據(jù)采集、分析的高端復(fù)合型審計(jì)人才。此外,審計(jì)單位還應(yīng)定期召開數(shù)據(jù)分析會(huì)議,研討在數(shù)據(jù)采集、整理、分析過程中遇到的問題,降低審計(jì)風(fēng)險(xiǎn),保證審計(jì)計(jì)劃的順利完成。
結(jié)語:大數(shù)據(jù)的廣泛應(yīng)用,使未來審計(jì)工作更加依賴信息化技術(shù),所涉及的工作領(lǐng)域也將超越傳統(tǒng)的審計(jì)范圍,這將對審計(jì)人員提出巨大的挑戰(zhàn)。因此,審計(jì)人員必須學(xué)習(xí)更專業(yè)的審計(jì)知識(shí),掌握更高水平的計(jì)算機(jī)應(yīng)用能力,主動(dòng)向高端復(fù)合型審計(jì)人才轉(zhuǎn)變,以滿足大數(shù)據(jù)環(huán)境下的審計(jì)工作需要,有效規(guī)避和減少審計(jì)風(fēng)險(xiǎn)。