何星月

摘要：在大數(shù)據(jù)環(huán)境下，審計工作效率明顯提高，但是大數(shù)據(jù)在為審計工作提供發(fā)展機遇的同時，也使其面臨一些新的審計風險，因此就需要審計單位加強對各類審計風險的分析，制定具有針對性的風險防范對策，保證審計結(jié)果的準確性。

關(guān)鍵詞：大數(shù)據(jù)環(huán)境;審計;對策

一、大數(shù)據(jù)環(huán)境下的審計風險分析

（一）數(shù)據(jù)采集與分析難度上升

在審計單位采集、整理、存儲和分析相關(guān)數(shù)據(jù)過程中，大數(shù)據(jù)的“四V”特征使其過程面臨一定挑戰(zhàn)，傳統(tǒng)的審計作業(yè)模式在電子數(shù)據(jù)高度集成背景下，很難使自身作用得到充分發(fā)揮。由于存在巨大的數(shù)據(jù)量，審計人員很難明確審計重點，進而不能開展專業(yè)性的判斷工作。數(shù)據(jù)結(jié)構(gòu)比較復雜，并且存在較多的類型，在較短的時間內(nèi)，審計人員不能全面了解和掌握各個數(shù)據(jù)的內(nèi)涵，同時審計人員缺乏較強的數(shù)據(jù)采集和分析能力，導致相關(guān)數(shù)據(jù)的處理工作不能做到位。

（二）制度風險有所提升

為了更好地適應(yīng)大數(shù)據(jù)審計需求，對于大數(shù)據(jù)審計規(guī)范，一些發(fā)達國家政府已經(jīng)開始推行，國際信息系統(tǒng)審計協(xié)會規(guī)定了審計流程中的工具和模板等，明確了審計過程中應(yīng)該遵循的相關(guān)標準，使審計師可以對相關(guān)數(shù)據(jù)進行更加完整的記錄，保證數(shù)據(jù)的真實性。而在我國的大數(shù)據(jù)審計工作中，相關(guān)法律法規(guī)與審計準則等仍然缺乏完善性，不能具體的指導審計實施環(huán)節(jié)，由于審計工作缺乏相關(guān)依據(jù)，操作規(guī)范的完善性不足，導致大數(shù)據(jù)審計很難解決相關(guān)難題，不能很好地規(guī)避一些制度風險。

（三）審計取證難度提高

正是由于云端存儲使紙質(zhì)形式的憑證被替代，導致審計人員面臨缺乏原始證據(jù)的問題。為了使審計結(jié)論存在證據(jù)支撐，就需要在審計過程中對關(guān)聯(lián)方和金融機構(gòu)的相關(guān)數(shù)據(jù)進行獲取，甚至需要獲取政府部門的有關(guān)數(shù)據(jù)。由于金融機構(gòu)和政府部門的相關(guān)數(shù)據(jù)涉及了商業(yè)機密，其單位提供的數(shù)據(jù)完整性與可靠性直接影響著審計證據(jù)質(zhì)量，關(guān)系著審計證據(jù)的提取數(shù)量，各地審計機關(guān)在采集相關(guān)審計數(shù)據(jù)過程中，經(jīng)常會遇到這一類情況，導致較多的審計時間被浪費，并且使審計人員的精力被大量耗費。數(shù)據(jù)可以在網(wǎng)絡(luò)背景下進行實時傳輸，在數(shù)據(jù)傳輸過程中，不僅要審計取證實時測試結(jié)果，還要避免審計系統(tǒng)的正常運轉(zhuǎn)受到阻礙，這就會使證據(jù)的獲取難度顯著提升。缺乏完整的審計證據(jù)，就會使審計結(jié)論受到直接影響，導致審計工作面臨一定的潛在風險。

（四）固有風險明顯加大

數(shù)據(jù)報送風險在大數(shù)據(jù)環(huán)境下明顯增大。大數(shù)據(jù)技術(shù)可以使相關(guān)數(shù)據(jù)實現(xiàn)云端存儲，由于受到大數(shù)據(jù)環(huán)境下技術(shù)特征的影響，數(shù)據(jù)擁有者雖然可以對云計算服務(wù)進行享用，但是對于相關(guān)數(shù)據(jù)，卻失去了管理與控制的權(quán)利。對于大數(shù)據(jù)的安全控制，云服務(wù)缺乏較強的控制能力，一旦出現(xiàn)管理問題，就可能導致相關(guān)數(shù)據(jù)面臨泄露風險，大數(shù)據(jù)本身也可以作為一個載體，對數(shù)據(jù)發(fā)起可持續(xù)的攻擊。在安全防護方面，大數(shù)據(jù)存在一些漏洞，數(shù)據(jù)擁有者通過對數(shù)據(jù)分析技術(shù)的運用，可以對一些有價值的信息進行挖掘，而攻擊者也可以對其技術(shù)進行利用，進而對相關(guān)數(shù)據(jù)發(fā)起攻擊。數(shù)據(jù)擁有者不能對數(shù)據(jù)與業(yè)務(wù)風險進行有效控制，數(shù)據(jù)報送者也不能使數(shù)據(jù)的安全性和完整性得到充分保證，數(shù)據(jù)報送者自身并不能完全控制數(shù)據(jù)安全性，還有一些安全威脅并不能提前預知。

（五）由于缺乏復合型人才，導致大數(shù)據(jù)審計需要很難得到滿足

財務(wù)會計和審計專業(yè)人員在審計隊伍中占據(jù)較大比例，為了使審計信息化建設(shè)的相關(guān)需要得到充分滿足，審計機關(guān)逐漸開展了計算機能力培訓活動，對于計算機專業(yè)人才，審計機關(guān)也有所引進，審計機關(guān)的計算機應(yīng)用水平得到了一定提升，但是由于多數(shù)人員只具備一門專業(yè)強項，一些審計人員很難適應(yīng)當前的審計環(huán)境。隨著信息化技術(shù)的不斷進步，審計工作對相關(guān)人員的能力要求逐漸提升，由于審計隊伍中缺乏復合型人才，導致審計工作的正常開展受到了限制。

（六）落后的審計軟件功能導致審計工作受到制約

在大數(shù)據(jù)環(huán)境下，審計人員越來越依賴于審計軟件進行相關(guān)數(shù)據(jù)的采集、分析及處理等工作，在審計工作中，審計軟件逐漸成為重要的應(yīng)用工具，一旦審計軟件出現(xiàn)一些漏洞，就會導致審計結(jié)果的準確性受到直接影響。國內(nèi)企業(yè)研發(fā)的審計軟件得到了普遍應(yīng)用，但是由于國內(nèi)企業(yè)存在技術(shù)限制，同時審計工作自身具有一定的特殊性，審計軟件在實際應(yīng)用過程中就會逐漸凸顯出一些技術(shù)問題，甚至會由于審計軟件的相關(guān)錯誤，導致審計結(jié)果缺乏可靠性。審計軟件在實際應(yīng)用過程中，由于數(shù)據(jù)接口標準不統(tǒng)一，導致審計工作受到影響。在大數(shù)據(jù)環(huán)境下，要想更加準確的進行數(shù)據(jù)提取、分析和處理，保證審計工作的順利開展，就需要對審計軟件的數(shù)據(jù)管理功能不斷強化，同時要合理開發(fā)審計軟件的防破壞功能。

二、大數(shù)據(jù)環(huán)境下審計風險的防范對策

（一）重視計算機接口及審計軟件的完善與更新工作

針對審計工作中的海量數(shù)據(jù)，為了使其數(shù)據(jù)轉(zhuǎn)接得到有效完善，就需要技術(shù)人員對專用審計數(shù)據(jù)接口進行開發(fā)，對原有的信息系統(tǒng)軟件定期進行升級處理，保證原始審計數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)與審計軟件中的數(shù)據(jù)一致，即使其數(shù)據(jù)不一致，也可以對其專用審計接口進行利用，進而對相關(guān)設(shè)計直接獲取，使審計所需要的數(shù)據(jù)可以自動生成，為審計人員的工作提供數(shù)據(jù)支撐。

（二）加強對數(shù)據(jù)安全的重視

針對審計人員所掌握的相關(guān)數(shù)據(jù)，其數(shù)據(jù)安全性與國家社會穩(wěn)定存在著直接關(guān)聯(lián)，因此就要加強對數(shù)據(jù)安全的重視。在網(wǎng)絡(luò)環(huán)境下，無論審計機關(guān)的哪個工作環(huán)節(jié)出現(xiàn)漏洞，都可能導致數(shù)據(jù)泄密的情況出現(xiàn)，進而影響到審計單位在外界的形象，甚至會質(zhì)疑審計系統(tǒng)的實際執(zhí)業(yè)能力。審計部門可以通過云審計應(yīng)用云端數(shù)據(jù)，在審計過程中，可以對大數(shù)據(jù)應(yīng)用安全策略加以運用。在保證數(shù)據(jù)安全過程中，可以從兩個方面加以控制：第一，利用大數(shù)據(jù)處理技術(shù)進行實時檢測審計方案進行設(shè)計，可以對APT的攻擊進行有效預防，使存在隱藏病毒的軟件運行被阻止。第二，對于用戶訪問權(quán)限要加以限制，可以對不同的訪問權(quán)限等級進行設(shè)計，對用戶訪問權(quán)限進行嚴格控制，使數(shù)據(jù)的應(yīng)用安全得到進一步保證。