文| 李國(guó)平
大數(shù)據(jù)是一種有著海量、高增長(zhǎng)率與多種樣的數(shù)據(jù)資料,需要新處理方式在適合時(shí)間里抓取、管控、處理和整理,該信息資產(chǎn)有更強(qiáng)的決策力、洞察力和流程優(yōu)化能力,具有價(jià)值大、數(shù)據(jù)量大、數(shù)據(jù)類型多和精確度高等優(yōu)勢(shì)被廣泛應(yīng)用于各個(gè)領(lǐng)域。審計(jì)部門是經(jīng)濟(jì)運(yùn)轉(zhuǎn)綜合性監(jiān)督單位,與數(shù)據(jù)有著必然的關(guān)聯(lián)性,每天產(chǎn)生的大量的,真實(shí)的,可靠的數(shù)據(jù)在在審計(jì)工作中發(fā)揮著巨大的作用,因而在審計(jì)工作中應(yīng)用大數(shù)據(jù)的優(yōu)勢(shì)也日趨明顯,國(guó)務(wù)院在《關(guān)于加強(qiáng)審計(jì)工作的意見》文件中第19條就強(qiáng)調(diào)在審計(jì)實(shí)踐中,要不斷探究應(yīng)用大數(shù)據(jù)技術(shù)的路徑,強(qiáng)化數(shù)據(jù)全面有效利用程度,增強(qiáng)應(yīng)用信息化技術(shù),核查問題、判斷分析、評(píng)價(jià)探討、整體分析的能力,可見把大數(shù)據(jù)審計(jì)導(dǎo)入審計(jì)信息化日常工作中已成為一種趨勢(shì),因而審計(jì)部門應(yīng)具備對(duì)社會(huì)經(jīng)濟(jì)數(shù)據(jù)的敏捷觸感性,學(xué)會(huì)數(shù)據(jù)的深度發(fā)掘、有效利用所獲得的數(shù)據(jù),并不斷發(fā)展創(chuàng)新,以適應(yīng)新的時(shí)代發(fā)展需要。
1.采集數(shù)據(jù)中存在的問題。第一,如今在審計(jì)工作中應(yīng)用的大數(shù)據(jù)技術(shù)不夠成熟,這就導(dǎo)致在審計(jì)中的信息系統(tǒng)在應(yīng)用功能方面有所不足,不能確保采集到的信息數(shù)據(jù)是完整的,也無法對(duì)大量的信息數(shù)據(jù)展開合理的劃分。第二,由于大數(shù)據(jù)的時(shí)代下所面臨的大量信息數(shù)據(jù),單憑人工對(duì)其展開劃分操作一定會(huì)存有遺漏的問題,也無法對(duì)信息數(shù)據(jù)展開非理性的挑選。如果在采集信息數(shù)據(jù)的過程中,出現(xiàn)不完整或是遺漏與污染等問題時(shí),就會(huì)導(dǎo)致審計(jì)的相關(guān)程序出現(xiàn)失效情況,甚至?xí)诮档蛯徲?jì)證據(jù)的法律效果同時(shí),對(duì)審計(jì)工作的實(shí)際發(fā)展造成非常嚴(yán)重的限制。
2.保存數(shù)據(jù)中存在的問題。通常在保存信息數(shù)據(jù)時(shí)存在的問題,主要體現(xiàn)在審計(jì)的檔案、數(shù)據(jù)等資料被非法侵入并泄漏與篡改,這種問題的產(chǎn)生原因主要有三方面:第一,在大數(shù)據(jù)時(shí)代下黑客與病毒一直都是致命的威脅,這種威脅會(huì)隨著大數(shù)據(jù)技術(shù)的進(jìn)步而進(jìn)步,從而使其對(duì)審計(jì)工作所帶來的影響不斷增加。第二,如今在設(shè)計(jì)審計(jì)工作中的信息系統(tǒng)時(shí)有所缺陷,甚至在安全方面的性能還存有很大的不足。第三,如今在審計(jì)工作中的相關(guān)人員,自身在信息化技術(shù)方面的應(yīng)用與操作能力較為不足,導(dǎo)致無法及時(shí)應(yīng)對(duì)信息化所面臨的問題。
1.堅(jiān)持信息化審計(jì)準(zhǔn)則。在大數(shù)據(jù)時(shí)代,被審計(jì)單位在開展經(jīng)營(yíng)管理活動(dòng)的過程中,也將信息技術(shù)運(yùn)用到其中,例如電子商務(wù)在經(jīng)濟(jì)活動(dòng)中的占比越來越大,這種發(fā)展趨勢(shì)給審計(jì)部門的工作帶來了更大的難度,審計(jì)工作人員要想獲取相關(guān)信息數(shù)據(jù),就必須擁有更高的權(quán)限和更加先進(jìn)的技術(shù)。面對(duì)這種情況,審計(jì)部門應(yīng)當(dāng)根據(jù)工作需求,建立科學(xué)可行的審計(jì)準(zhǔn)則,并且在實(shí)際的審計(jì)工作中以準(zhǔn)則為工作標(biāo)準(zhǔn),這樣才能對(duì)數(shù)字化認(rèn)證的機(jī)構(gòu)進(jìn)行全方位的審查。對(duì)于合法資質(zhì)和管理方面的一些問題,可以將其放到法律法規(guī)的層面上進(jìn)行統(tǒng)一管理。
2.強(qiáng)化大數(shù)據(jù)管理。(1)要建立更具安全性的審計(jì)信息數(shù)據(jù)平臺(tái),并且對(duì)所保存的數(shù)據(jù)信息進(jìn)行嚴(yán)格的管理,按照審計(jì)數(shù)據(jù)信息的實(shí)際情況,制定便于提高安全管理效率的管理體系,對(duì)于在審計(jì)工作中負(fù)責(zé)不同環(huán)節(jié)的工作人員開放相應(yīng)的權(quán)限。在日常的審計(jì)工作中,信息的上傳存儲(chǔ)和調(diào)取下載都要嚴(yán)格按照管理方案執(zhí)行,避免因?yàn)閿?shù)據(jù)管理不當(dāng)給數(shù)據(jù)保存帶來威脅。(2)完善信息數(shù)據(jù)分析系統(tǒng),對(duì)存儲(chǔ)在信息數(shù)據(jù)平臺(tái)中的相關(guān)數(shù)據(jù)進(jìn)行詳細(xì)的分析,進(jìn)行更加合理高效的管理。在建立數(shù)據(jù)信息分析系統(tǒng)時(shí),可以采用物理分析和邏輯分析,并且讓這兩種方式獨(dú)立開展,這樣不僅能夠使得出具的數(shù)據(jù)準(zhǔn)確有效,同時(shí)還能提高數(shù)據(jù)管理的安全性。(3)對(duì)審計(jì)信息數(shù)據(jù)進(jìn)行封層管理。在設(shè)計(jì)分層管理方案時(shí),要根據(jù)信息數(shù)據(jù)的重要性進(jìn)行分層,并且對(duì)于不同重要等級(jí)的數(shù)據(jù)設(shè)置不同的訪問權(quán)限,以此來提高數(shù)據(jù)管理的安全性。(4)對(duì)于一些敏感度高的信息數(shù)據(jù),要采取特殊的保護(hù)手段,從而有效防止數(shù)據(jù)被盜取或篡改。
3.優(yōu)化大數(shù)據(jù)時(shí)代審計(jì)取證方法。在降低審計(jì)數(shù)據(jù)取證風(fēng)險(xiǎn)的目標(biāo)指導(dǎo)下,企業(yè)可以根據(jù)審計(jì)實(shí)際工作嚴(yán)格控制和規(guī)范審計(jì)取證方法。首先,相關(guān)技術(shù)部門應(yīng)該根據(jù)審計(jì)工作和會(huì)計(jì)工作的特點(diǎn)研發(fā)對(duì)連接口,保證二者之間的一致性,并對(duì)打印、錄入以及輸出數(shù)據(jù)資料等工作中制定規(guī)范的工作步驟,從全面性的角度規(guī)范審計(jì)工作方式,從而完善審計(jì)信息數(shù)據(jù)的管理,提高審計(jì)部門管理方面的協(xié)調(diào)性。其次,合理利用大數(shù)據(jù)信息庫(kù),發(fā)揮其優(yōu)勢(shì),在存儲(chǔ)被審計(jì)單位的數(shù)據(jù)過程中,從全面性的角度進(jìn)行調(diào)查,并及時(shí)將經(jīng)過修改的數(shù)據(jù)錄入數(shù)據(jù)庫(kù)中,為日后審計(jì)工作打下良好的基礎(chǔ)。最后,利用大數(shù)據(jù)技術(shù)創(chuàng)新審計(jì)工作。
綜上所述,大數(shù)據(jù)時(shí)代,審計(jì)信息化建設(shè)已經(jīng)成為一種必然趨勢(shì),而審計(jì)部門在審計(jì)信息化過程中存在著基礎(chǔ)設(shè)施不完善、應(yīng)用推廣問題、技術(shù)保障等問題。審計(jì)部門應(yīng)當(dāng)加大資金投入完善基礎(chǔ)設(shè)施,完善信息化管理制度,并且構(gòu)建持續(xù)性的信息化審計(jì)模式,同時(shí)還應(yīng)當(dāng)引進(jìn)信息化技術(shù)人才,培養(yǎng)復(fù)合型人才,這樣才能保證審計(jì)信息化建設(shè)工作的效果。