近年來，信息技術(shù)在很多行業(yè)得到廣泛應(yīng)用，特別是大型企業(yè)中ERP等資源管理信息系統(tǒng)成為基本配置，數(shù)據(jù)網(wǎng)絡(luò)化成為現(xiàn)實(shí)。這種變革使得審計對象的介質(zhì)發(fā)生了很大變化。傳統(tǒng)的紙質(zhì)數(shù)據(jù)、證據(jù)逐漸消失，大量數(shù)據(jù)遷移到電子環(huán)境中，系統(tǒng)數(shù)據(jù)每時每刻都在飛速增加，傳統(tǒng)的人工現(xiàn)場審計變得低效。審計機(jī)構(gòu)必須適應(yīng)信息時代的變化，使用大數(shù)據(jù)等計算機(jī)輔助審計技術(shù)來及時完成審計任務(wù)。因此，研究計算機(jī)輔助審計技術(shù)，開展大數(shù)據(jù)審計，實(shí)現(xiàn)全過程、全覆蓋的全面審計成為必然。

大數(shù)據(jù)審計的優(yōu)勢

聯(lián)網(wǎng)開展大數(shù)據(jù)審計具有以下優(yōu)勢。

一是完整性。大數(shù)據(jù)審計能夠?qū)Ρ粚徲媽ο蟮娜繉傩赃M(jìn)行綜合分析。信息化環(huán)境下，系統(tǒng)數(shù)據(jù)集成度高，投資、采購、生產(chǎn)、維護(hù)、銷售、財務(wù)、人事所有數(shù)據(jù)都有相關(guān)性，內(nèi)部產(chǎn)生的數(shù)據(jù)結(jié)構(gòu)化，外部資料數(shù)據(jù)通過多媒體形式與內(nèi)部數(shù)據(jù)關(guān)聯(lián)。在這種環(huán)境里，大數(shù)據(jù)全面檢查生產(chǎn)、經(jīng)營、財務(wù)數(shù)據(jù)的準(zhǔn)確性與完整性。利用數(shù)據(jù)庫所使用的查詢語言，審計人員能有效地對海量數(shù)據(jù)進(jìn)行全面、系統(tǒng)、完整地對比分析，實(shí)現(xiàn)財務(wù)數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)檢查全覆蓋，讓審計數(shù)據(jù)檢查不留死角。

二是高效性。大數(shù)據(jù)技術(shù)建立在計算機(jī)運(yùn)算能力的基礎(chǔ)上，審計人員設(shè)計好篩選條件、對比邏輯、計算公式，對大數(shù)據(jù)匯總、篩選、分析，能夠快速地完成海量數(shù)據(jù)的計算，通過結(jié)果與規(guī)則對比發(fā)現(xiàn)問題，迅速找到線索和證據(jù)。

三是準(zhǔn)確性。計算機(jī)運(yùn)算的準(zhǔn)確性，大數(shù)據(jù)審計的完整性，大大降低了審計抽樣風(fēng)險，可有效避免傳統(tǒng)抽樣審計對小概率大風(fēng)險事件的漏審。審計人員利用計算機(jī)語言進(jìn)行數(shù)據(jù)的匯總分析、階段特征分析、分布趨勢分析、數(shù)據(jù)字段的比對分析，相關(guān)外部證據(jù)與內(nèi)部數(shù)據(jù)的關(guān)聯(lián)分析，測試技術(shù)比傳統(tǒng)檢查方式的準(zhǔn)確性更高。全面系統(tǒng)地測試，讓單獨(dú)審查很難發(fā)現(xiàn)的隱蔽性問題也能充分地暴露在審計人員面前，大大降低了內(nèi)部審計的測試風(fēng)險。

四是經(jīng)濟(jì)性。信息化環(huán)境下大部分?jǐn)?shù)據(jù)網(wǎng)絡(luò)化，聯(lián)網(wǎng)的大數(shù)據(jù)分析能夠在線進(jìn)行，實(shí)現(xiàn)遠(yuǎn)程審計。在線遠(yuǎn)程審計相對于現(xiàn)場審計，一是節(jié)約審計時間，提高審計效能；二是節(jié)約費(fèi)用，在同種工作量下，在線審計比現(xiàn)場審計所需要的人工成本、差旅費(fèi)等都將大幅度減少。

五是時效性。信息化環(huán)境下，內(nèi)部審計機(jī)構(gòu)可開發(fā)基于各種信息系統(tǒng)的嵌入式審計預(yù)警系統(tǒng)，審計程序可實(shí)時獲取數(shù)據(jù)，根據(jù)內(nèi)置的規(guī)則進(jìn)行大數(shù)據(jù)分析，及時提出預(yù)警信息。內(nèi)部審計關(guān)口前移，實(shí)現(xiàn)事前、事中審計，起到審計免疫系統(tǒng)的作用。內(nèi)審人員針對預(yù)警信息，可以快速鎖定審計目標(biāo)、達(dá)成審計目的，保證審計時效。

大數(shù)據(jù)審計的技術(shù)方法

一是嵌入式數(shù)據(jù)采集與整理。為實(shí)現(xiàn)審計全過程、全覆蓋，最好的辦法是在被審計單位的信息系統(tǒng)中開發(fā)嵌入式審計信息系統(tǒng)，以便對被審計系統(tǒng)的持續(xù)監(jiān)控。通過審計信息系統(tǒng)數(shù)據(jù)收集模塊不斷地對被審計系統(tǒng)中的數(shù)據(jù)進(jìn)行收集，預(yù)警模塊統(tǒng)計、對比、分析從而完成持續(xù)監(jiān)控。中國石化在ERP系統(tǒng)上開發(fā)了嵌入式的審計信息系統(tǒng)，為了實(shí)現(xiàn)全業(yè)務(wù)信息集成，又結(jié)合尚未整合在ERP中的業(yè)務(wù)系統(tǒng)，如合同系統(tǒng)、招投標(biāo)、物資供應(yīng)等平臺開發(fā)了嵌入式審計預(yù)警系統(tǒng)。

二是審計數(shù)據(jù)分析。采集形成審計數(shù)據(jù)倉庫后，數(shù)據(jù)分析成為發(fā)現(xiàn)審計線索、獲取審計證據(jù)的重要工具。通過設(shè)置審計規(guī)則對全部數(shù)據(jù)進(jìn)行掃描，發(fā)現(xiàn)異常行為、下載數(shù)據(jù)獲取審計證據(jù)。通過多年的審計實(shí)踐，中國石化總結(jié)了大量異常行為的共同特點(diǎn)，建立了審計知識庫，形成了很多有效的審計數(shù)據(jù)分析方法。主要包括強(qiáng)相關(guān)性分析、業(yè)務(wù)規(guī)則分析、孤立點(diǎn)分析、時空多維度分析、基于舞弊規(guī)律的分析和違反流程數(shù)據(jù)分析等。審計數(shù)據(jù)分析的方法在實(shí)踐中多有運(yùn)用。如在檢查會議費(fèi)真實(shí)性的時候，可以在所有會議參加人員名單中導(dǎo)入費(fèi)用報銷查詢系統(tǒng)，進(jìn)行費(fèi)用報銷對比，虛假的會議費(fèi)用往往會與參會人員的真實(shí)行動時間與地點(diǎn)上產(chǎn)生沖突。

中國石化在合同、招投標(biāo)、物供等業(yè)務(wù)系統(tǒng)中開發(fā)了嵌入式審計預(yù)警系統(tǒng)。圖為審計預(yù)警系統(tǒng)總體架構(gòu)。汪黎 供圖

三是數(shù)據(jù)挖掘。數(shù)據(jù)挖掘是從大量的、不完全的、有噪聲的、模糊的、隨機(jī)的數(shù)據(jù)中提取隱含在其中的、人們事先不知道的、但又是潛在有用的信息和知識的過程。數(shù)據(jù)挖掘的對象可以是數(shù)據(jù)庫、文檔及其他結(jié)構(gòu)化和半結(jié)構(gòu)化的數(shù)據(jù)。其目標(biāo)是從數(shù)據(jù)庫中發(fā)現(xiàn)有用的信息、知識、規(guī)律、規(guī)則等。在招投標(biāo)審計中，由于串標(biāo)單位舞弊手段提高，通過單一項(xiàng)目審查很難發(fā)現(xiàn)串標(biāo)證據(jù)。此時，可以通過數(shù)據(jù)挖掘?qū)θ空袠?biāo)項(xiàng)目數(shù)據(jù)進(jìn)行綜合分析，如果發(fā)現(xiàn)多個項(xiàng)目中不同投標(biāo)單位的聯(lián)系人和聯(lián)系方式相同、控股人相同，則證明單一項(xiàng)目中看似不同單位的實(shí)際控制人相同。

四是審計證據(jù)融合。大數(shù)據(jù)分析技術(shù)取得的審計證據(jù)基本來自審計信息系統(tǒng)的運(yùn)算結(jié)果，屬于審計人員自制的內(nèi)部證據(jù)，證據(jù)的證明力不如獲取的憑證發(fā)票及其他外部證據(jù)。因此在運(yùn)用計算機(jī)輔助審計和大數(shù)據(jù)技術(shù)時，一方面需證明數(shù)據(jù)來源于ERP或其他信息系統(tǒng)，另一方面還需要根據(jù)獲取的記錄找到會計憑證、發(fā)票等復(fù)印件。為了達(dá)到要求從系統(tǒng)中獲取記錄時要注意取得證據(jù)的唯一索引號，如憑證號、工單號、訂單號等關(guān)鍵索引字段，根據(jù)關(guān)鍵字段獲取相關(guān)的影像資料等外部證據(jù)。

大數(shù)據(jù)審計存在的問題及建議

在當(dāng)前的大數(shù)據(jù)審計實(shí)踐中，主要存在三個方面的問題。

一是數(shù)據(jù)孤島問題。大數(shù)據(jù)的基礎(chǔ)是海量的真實(shí)數(shù)據(jù)，數(shù)據(jù)的獲取并不是輕而易舉的，內(nèi)部審計還沒有獲得全部數(shù)據(jù)的訪問權(quán)。以某石化企業(yè)為例，雖然ERP集成了大量業(yè)務(wù)數(shù)據(jù)，但是還有很多數(shù)據(jù)未集成其中，供應(yīng)商和客戶信息也是大數(shù)據(jù)分析的重要信息，企查查、天眼查系統(tǒng)中的數(shù)據(jù)企業(yè)也無法批量處理。這些內(nèi)外部數(shù)據(jù)形成了數(shù)據(jù)孤島，無法在大數(shù)據(jù)分析中有效利用。

二是規(guī)則更新問題。審計利用大數(shù)據(jù)進(jìn)行分析挖掘時，核心引擎是業(yè)務(wù)規(guī)則、審計知識庫，影響業(yè)務(wù)規(guī)則的內(nèi)部制度和國家法規(guī)在不停的修訂，審計業(yè)務(wù)不斷的拓展也會帶來審計知識庫不斷的更新，嵌入式審計輔助系統(tǒng)程序需要根據(jù)規(guī)則進(jìn)行更新，但是這個過程需要反復(fù)驗(yàn)證，難以做到快速應(yīng)用。

三是專業(yè)能力問題。由于審計人員能力有限，大數(shù)據(jù)人才培養(yǎng)缺少成熟的模式，基本是少數(shù)專家開發(fā)，審計人員學(xué)習(xí)相應(yīng)功能，雙方知識結(jié)構(gòu)的差異導(dǎo)致對功能理解不到位，審計知識庫不能很好地轉(zhuǎn)換為系統(tǒng)運(yùn)算規(guī)則和分析方法。審計人員很難理解學(xué)會本專業(yè)外的數(shù)據(jù)分析工具，對運(yùn)算邏輯不了解，獲得預(yù)警信息后不知道如何利用信息系統(tǒng)遠(yuǎn)程獲取相關(guān)的數(shù)據(jù)進(jìn)行調(diào)查，不善于充分利用預(yù)警系統(tǒng)的提示，同時也缺乏必要的大數(shù)據(jù)學(xué)習(xí)渠道，利用效率不高，大數(shù)據(jù)審計經(jīng)常流于形式。

針對以上問題，應(yīng)從以下幾個方面著手來進(jìn)行完善和提升。

用制度引導(dǎo)審計人員自覺運(yùn)用信息化審計手段提升效率，通過增加信息化應(yīng)用的考核權(quán)重、信息化應(yīng)用創(chuàng)新單列考核等方法正確引導(dǎo)審計人員。對過去利用上述信息化手段進(jìn)行成功查證的案例、方法進(jìn)行匯總并發(fā)布。對常用的信息化輔助功能制定必查內(nèi)容和檢查標(biāo)準(zhǔn)，指導(dǎo)審計人員學(xué)好用好計算機(jī)輔助審計軟件。

設(shè)立審計信息化支撐中心，匯集各方面審計專家，解答審計人員運(yùn)用信息系統(tǒng)進(jìn)行查證的問題，并對解決的問題形成知識庫，便于審計人員學(xué)習(xí)。增加審計知識庫的維護(hù)接口，組織審計專家定期整理修訂。

對企業(yè)內(nèi)外部數(shù)據(jù)流的形成進(jìn)行梳理。各部門、各單位的系統(tǒng)數(shù)據(jù)是如何形成、上報后如何匯總、財務(wù)和業(yè)務(wù)數(shù)據(jù)相互間有無勾稽關(guān)系等，外部相關(guān)數(shù)據(jù)如何獲取，值得審計部門認(rèn)真調(diào)查研究。可利用上市公司報表分析從宏觀上與同行業(yè)同規(guī)模企業(yè)數(shù)據(jù)進(jìn)行分析對比，發(fā)現(xiàn)先進(jìn)和薄弱環(huán)節(jié)，挖掘原因。

在用好現(xiàn)有的系統(tǒng)基礎(chǔ)上，遠(yuǎn)期提升現(xiàn)有計算機(jī)輔助審計系統(tǒng)對比數(shù)據(jù)的范圍，提升智能化水平，拓展納入系統(tǒng)的數(shù)據(jù)范圍，擴(kuò)大對內(nèi)部審計部門的授權(quán)，以便于獲得更多數(shù)據(jù)訪問的權(quán)限。加入人力資源、生產(chǎn)效率、數(shù)質(zhì)量管理、安全管理等企業(yè)生產(chǎn)經(jīng)營重要領(lǐng)域的業(yè)務(wù)數(shù)據(jù)，與財務(wù)數(shù)據(jù)對比分析，未來進(jìn)一步加入制度、流程等標(biāo)準(zhǔn)數(shù)據(jù)，達(dá)到業(yè)務(wù)流程數(shù)據(jù)與制度規(guī)定進(jìn)行對比的智能化程度。