王為喆
(黑龍江科技大學(xué) 管理學(xué)院,黑龍江 哈爾濱 150022)
傳統(tǒng)的審計(jì)風(fēng)險(xiǎn)模型由三部分風(fēng)險(xiǎn)要素構(gòu)成,分別為審計(jì)風(fēng)險(xiǎn)、重大錯(cuò)報(bào)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)。三者之間的關(guān)系可以描述為:審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)。根據(jù)對(duì)審計(jì)風(fēng)險(xiǎn)模型的詮釋可知,審計(jì)風(fēng)險(xiǎn)的高低同時(shí)受到企業(yè)和審計(jì)人員兩方面的影響。傳統(tǒng)的審計(jì)風(fēng)險(xiǎn)模型為審計(jì)工作的執(zhí)行提供了方向指引,確保審計(jì)工作目標(biāo)明確、計(jì)劃合理、評(píng)估適當(dāng)、證據(jù)可靠、意見具備參考價(jià)值。同時(shí),審計(jì)風(fēng)險(xiǎn)模型應(yīng)是與時(shí)俱進(jìn)的。如果沒有適合實(shí)際情況的審計(jì)風(fēng)險(xiǎn)模型,審計(jì)人員就不能識(shí)別風(fēng)險(xiǎn)成因,無法合理地評(píng)估審計(jì)風(fēng)險(xiǎn)。這會(huì)使審計(jì)工作沒有明確、清晰的目標(biāo),審計(jì)計(jì)劃制定困難,無法對(duì)各個(gè)項(xiàng)目的重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行評(píng)估,執(zhí)行的審計(jì)程序沒有針對(duì)性,更無法得到充分、適當(dāng)?shù)膶徲?jì)證據(jù)并出具有效的審計(jì)意見,導(dǎo)致審計(jì)失敗。因此,在大數(shù)據(jù)環(huán)境下分析如何對(duì)審計(jì)風(fēng)險(xiǎn)模型進(jìn)行更新與優(yōu)化,是大數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)成因探究的前提。
在當(dāng)前大數(shù)據(jù)蓬勃發(fā)展的環(huán)境下,無論是企業(yè)還是審計(jì)人員都受到大數(shù)據(jù)技術(shù)較大的影響。一方面,企業(yè)致力于運(yùn)用大數(shù)據(jù)技術(shù)將傳統(tǒng)的紙質(zhì)憑證轉(zhuǎn)化為虛擬的電子信息,對(duì)審計(jì)對(duì)象的質(zhì)量和審計(jì)方式產(chǎn)生較大影響;另一方面,審計(jì)人員開始運(yùn)用大數(shù)據(jù)技術(shù)對(duì)審計(jì)對(duì)象進(jìn)行數(shù)據(jù)整理和分析。本文對(duì)傳統(tǒng)的審計(jì)風(fēng)險(xiǎn)模型進(jìn)行優(yōu)化,加入了第四個(gè)獨(dú)立風(fēng)險(xiǎn)要素“大數(shù)據(jù)技術(shù)”,重新構(gòu)建了大數(shù)據(jù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)模型。同時(shí),重大錯(cuò)報(bào)風(fēng)險(xiǎn)還可以再次分解為固定風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn),二者性質(zhì)不同,所導(dǎo)致的風(fēng)險(xiǎn)不同,因此,本文對(duì)大數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)模型再構(gòu)建。提出了“審計(jì)風(fēng)險(xiǎn)=固定風(fēng)險(xiǎn)×控制風(fēng)險(xiǎn)×大數(shù)據(jù)技術(shù)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)”的優(yōu)化建議。
本文從固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、大數(shù)據(jù)技術(shù)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)4個(gè)風(fēng)險(xiǎn)要素的角度出發(fā),分析探究審計(jì)風(fēng)險(xiǎn)的具體成因。
固有風(fēng)險(xiǎn)是企業(yè)發(fā)生錯(cuò)賬的固有可能性。大數(shù)據(jù)對(duì)企業(yè)錯(cuò)賬的影響可以分為兩個(gè)層面:一是業(yè)務(wù)總量的規(guī)模擴(kuò)大,其影響的是企業(yè)錯(cuò)賬的“量”;二是錯(cuò)賬的發(fā)生更加隱蔽,其影響的是企業(yè)錯(cuò)賬的“質(zhì)”。
1.大數(shù)據(jù)商業(yè)模式導(dǎo)致業(yè)務(wù)量增加
隨著對(duì)大數(shù)據(jù)技術(shù)的運(yùn)用增加,企業(yè)的運(yùn)營(yíng)方式與業(yè)務(wù)規(guī)模都產(chǎn)生了變化,逐漸形成了基于大數(shù)據(jù)技術(shù)的營(yíng)銷模式。企業(yè)運(yùn)用大數(shù)據(jù)技術(shù)拓展了線上線下銷售渠道、實(shí)現(xiàn)上下游供應(yīng)鏈云端互聯(lián),企業(yè)的市場(chǎng)規(guī)模擴(kuò)大、經(jīng)營(yíng)效率提高,擴(kuò)大了企業(yè)的業(yè)務(wù)體量,導(dǎo)致企業(yè)賬務(wù)處理工作量的上升,增加了錯(cuò)賬出現(xiàn)的概率。
2.大數(shù)據(jù)手段使企業(yè)錯(cuò)賬隱蔽性高
大數(shù)據(jù)環(huán)境下企業(yè)的日常賬務(wù)處理,相比于傳統(tǒng)方式有明顯的不同。即增加了與相關(guān)業(yè)務(wù)信息的橫縱向?qū)Ρ?。大?shù)據(jù)技術(shù)可以在不同類型數(shù)據(jù)和信息間建立鏈接,使虛擬化的電子憑證能夠和相關(guān)原始憑證直接索引,還可以對(duì)其他相關(guān)業(yè)務(wù)信息(如合同信息)等進(jìn)行實(shí)時(shí)的更新維護(hù)。在傳統(tǒng)審計(jì)中,企業(yè)如果發(fā)生錯(cuò)賬,審計(jì)人員可以通過順差或逆查原始憑證的方式追查該筆賬務(wù)處理的信息矛盾、漏洞或錯(cuò)誤,但大數(shù)據(jù)技術(shù)使得與該筆錯(cuò)賬相關(guān)聯(lián)的信息的修改更加容易,增加了錯(cuò)賬的隱蔽性,審計(jì)人員通過傳統(tǒng)審計(jì)調(diào)查方式難以發(fā)現(xiàn)其中的問題,增加了審計(jì)人員的審計(jì)難度。
在大數(shù)據(jù)技術(shù)運(yùn)用較多的企業(yè)中,內(nèi)部控制并不局限于針對(duì)業(yè)務(wù)流程管理和財(cái)務(wù)流程監(jiān)督,更多的是對(duì)“財(cái)務(wù)信息”的控制。根據(jù)其對(duì)財(cái)務(wù)信息實(shí)施控制的階段不同,可以分為三個(gè)環(huán)節(jié)的控制風(fēng)險(xiǎn):信息存儲(chǔ)風(fēng)險(xiǎn)、信息報(bào)送風(fēng)險(xiǎn)、信息維護(hù)風(fēng)險(xiǎn)。
1.信息存儲(chǔ)風(fēng)險(xiǎn)
隨著對(duì)大數(shù)據(jù)技術(shù)的運(yùn)用,越來越多的企業(yè)選擇加入“大數(shù)據(jù)財(cái)務(wù)云平臺(tái)”,通過將企業(yè)的業(yè)務(wù)信息與財(cái)務(wù)數(shù)據(jù)上傳至線上平臺(tái),形成多企業(yè)間的信息互通。這種信息存儲(chǔ)方式既提高了企業(yè)內(nèi)部各部門人員間的信息溝通效率,也有利于與同平臺(tái)內(nèi)上下游供應(yīng)鏈企業(yè)的信息交互成本。但是,信息存儲(chǔ)的安全性取決于數(shù)據(jù)庫或線上平臺(tái)的安保級(jí)別,企業(yè)則失去了對(duì)數(shù)據(jù)的有效控制權(quán)與管理權(quán)限,這使企業(yè)失去了對(duì)“信息存儲(chǔ)”這一環(huán)節(jié)的控制。同時(shí),線上信息存儲(chǔ)方式也使得企業(yè)的財(cái)務(wù)數(shù)據(jù)失去了“保密性”,線上平臺(tái)的信息泄露、網(wǎng)絡(luò)黑客的漏洞攻擊等都會(huì)對(duì)虛擬化存儲(chǔ)的財(cái)務(wù)數(shù)據(jù)被竊取或篡改,降低信息的可靠性,進(jìn)而增加審計(jì)風(fēng)險(xiǎn)。
2.信息報(bào)送風(fēng)險(xiǎn)
信息存儲(chǔ)的下一個(gè)環(huán)節(jié)是信息報(bào)送。企業(yè)將業(yè)務(wù)信息和財(cái)務(wù)數(shù)據(jù)以虛擬化的方式存儲(chǔ)到線上或云端時(shí),會(huì)定期在平臺(tái)與企業(yè)間進(jìn)行數(shù)據(jù)的傳輸和下載,這個(gè)過程是由大數(shù)據(jù)計(jì)算機(jī)技術(shù)自主實(shí)現(xiàn)的,缺少相應(yīng)的傳輸結(jié)果監(jiān)測(cè)與復(fù)核,可能出現(xiàn)上傳信息格式錯(cuò)誤、下載信息覆蓋錯(cuò)誤、原始憑證信息缺失等無法預(yù)知、不受企業(yè)控制的情況,減弱企業(yè)數(shù)據(jù)的完整性與安全性,增加了審計(jì)風(fēng)險(xiǎn)。
3.信息維護(hù)風(fēng)險(xiǎn)
信息維護(hù)是貫穿于整個(gè)信息存儲(chǔ)與報(bào)送過程的,但也有其來源上的特殊性。對(duì)虛擬化的企業(yè)數(shù)據(jù)的維護(hù),需要企業(yè)(數(shù)據(jù)所有者或上傳方)與數(shù)據(jù)庫云平臺(tái)(數(shù)據(jù)保管方)的共同作業(yè)才能實(shí)現(xiàn)。一方面,企業(yè)財(cái)務(wù)數(shù)據(jù)的生成要規(guī)范、上傳要完整、更新要及時(shí)。另一方面,云平臺(tái)要定期對(duì)數(shù)據(jù)庫進(jìn)行技術(shù)維護(hù)、修補(bǔ)系統(tǒng)漏洞,保證信息不受篡改或丟失??梢哉f,信息維護(hù)就是對(duì)企業(yè)的傳統(tǒng)賬務(wù)處理過程的“新概念”監(jiān)督,即對(duì)企業(yè)通過傳統(tǒng)方式生成的財(cái)務(wù)數(shù)據(jù)進(jìn)行虛擬化轉(zhuǎn)換、完整性上傳并嚴(yán)格保存,與傳統(tǒng)財(cái)務(wù)數(shù)據(jù)維護(hù)的區(qū)別僅僅是維護(hù)的主體由實(shí)體賬簿變成了虛擬數(shù)據(jù)、保存的方式由憑證庫變成了數(shù)據(jù)庫,而其本質(zhì)未變??梢哉f,大數(shù)據(jù)審計(jì)下的信息維護(hù)風(fēng)險(xiǎn),指代的是傳統(tǒng)審計(jì)模型中的控制風(fēng)險(xiǎn)。因此該項(xiàng)風(fēng)險(xiǎn)涵蓋面廣、虛擬化過程中出錯(cuò)可能性高、降低了整體控制風(fēng)險(xiǎn)水平,進(jìn)而增加了審計(jì)風(fēng)險(xiǎn)。
根據(jù)審計(jì)人員對(duì)數(shù)據(jù)處理分析的環(huán)節(jié)不同,可將大數(shù)據(jù)技術(shù)風(fēng)險(xiǎn)分為三個(gè)層面:數(shù)據(jù)處理、數(shù)據(jù)取證、大數(shù)據(jù)基礎(chǔ)知識(shí)及技術(shù)運(yùn)用。
1.數(shù)據(jù)處理難度大
隨著更多地運(yùn)用大數(shù)據(jù)技術(shù),企業(yè)的經(jīng)營(yíng)范圍得到擴(kuò)展,日常經(jīng)營(yíng)生成的數(shù)據(jù)量大幅增加,加大了審計(jì)人員對(duì)龐大數(shù)據(jù)的處理難度。一方面,審計(jì)人員的數(shù)據(jù)采集和分析能力不足、面對(duì)海量的數(shù)據(jù)無法有效地系統(tǒng)篩選,難以對(duì)虛擬化的業(yè)務(wù)信息進(jìn)行定性識(shí)別,從中找到審計(jì)線索的難度變高。另一方面,在原有的項(xiàng)目組審計(jì)方式下,審計(jì)人員習(xí)慣于定期在項(xiàng)目組內(nèi)部對(duì)各自掌握的關(guān)鍵信息進(jìn)行交流和溝通,但并不適用于全虛擬化的數(shù)據(jù)采集。采用分散小組方式對(duì)大數(shù)據(jù)審計(jì)中的關(guān)鍵信息識(shí)別和溝通,不能發(fā)揮分散小組的優(yōu)勢(shì),降低了信息采集與處理的效率、減弱了項(xiàng)目組內(nèi)對(duì)關(guān)鍵信息溝通的效果,弱化了數(shù)據(jù)間的內(nèi)在聯(lián)系,模糊了審計(jì)事項(xiàng)的痕跡,使審計(jì)師對(duì)線索的追蹤和進(jìn)一步調(diào)查受阻,無法定位錯(cuò)報(bào)來源,增加了審計(jì)風(fēng)險(xiǎn)。
同時(shí),虛擬化的數(shù)據(jù)改變了過去各類信息的表現(xiàn)形式,繁雜的電子數(shù)按照字段分類為文本類、數(shù)值類、時(shí)間類數(shù)據(jù);按事物的描述可分為狀態(tài)類數(shù)據(jù)、事件類數(shù)據(jù)、混合類數(shù)據(jù)。這使審計(jì)人員獲取的電子信息表格中每一列都混雜著不同類型的、描述業(yè)務(wù)不同狀態(tài)的數(shù)據(jù),后續(xù)還需要審計(jì)人員進(jìn)行同類型數(shù)據(jù)的分類和轉(zhuǎn)換,降低了數(shù)據(jù)處理的效率。
2.數(shù)據(jù)取證難度高
在大數(shù)據(jù)審計(jì)中,審計(jì)證據(jù)的載體不再是傳統(tǒng)的紙質(zhì)憑證,而是通過數(shù)據(jù)庫、云端等存儲(chǔ)的虛擬化信息,這意味著傳統(tǒng)的審計(jì)取證方式不能完全適用于新形式的電子數(shù)據(jù)。一方面,審計(jì)師的數(shù)據(jù)追查方式也由過去的線下口頭詢問、翻閱紙質(zhì)文件轉(zhuǎn)變?yōu)榫€上數(shù)據(jù)庫查詢、電子數(shù)據(jù)橫縱向比對(duì)。另一方面,尤其針對(duì)虛擬化的原始憑證或業(yè)務(wù)信息,企業(yè)采用的大數(shù)據(jù)信息轉(zhuǎn)換方式通常是掃描、拍照上傳形成圖像,這種方式生成的電子信息不再是結(jié)構(gòu)化數(shù)據(jù)而是非結(jié)構(gòu)化數(shù)據(jù)。雖然這種方式降低了紙質(zhì)信息轉(zhuǎn)化為虛擬化信息的成本,但也導(dǎo)致審計(jì)人員無法有效、系統(tǒng)、快速地對(duì)非結(jié)構(gòu)化的數(shù)據(jù)進(jìn)行整理、歸納和分析。
3.大數(shù)據(jù)知識(shí)基礎(chǔ)及技術(shù)運(yùn)用不足
從目前在崗審計(jì)人員的知識(shí)結(jié)構(gòu)來看,中小型事務(wù)所的審計(jì)人員普遍存在大數(shù)據(jù)基礎(chǔ)知識(shí)薄弱、大數(shù)據(jù)信息處理技術(shù)運(yùn)用較少;大型事務(wù)所的審計(jì)人員具備一定程度的大數(shù)據(jù)知識(shí)和工具基礎(chǔ),但知識(shí)架構(gòu)并不系統(tǒng)、工具掌握存在盲點(diǎn)。面對(duì)已經(jīng)實(shí)現(xiàn)虛擬化的企業(yè)財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)信息,事務(wù)所的審計(jì)人員并不具備充分的大數(shù)據(jù)技術(shù)來應(yīng)對(duì),缺少對(duì)大數(shù)據(jù)環(huán)境下虛擬電子信息的性質(zhì)及其內(nèi)在關(guān)聯(lián)性的基本理解。導(dǎo)致審計(jì)人員不能有效地篩選、分類數(shù)據(jù),不能在龐雜的數(shù)據(jù)中識(shí)別有效信息。這降低了審計(jì)效率、拉長(zhǎng)了審計(jì)時(shí)間、分散了審計(jì)成本,增加了審計(jì)風(fēng)險(xiǎn)識(shí)別和應(yīng)對(duì)的難度。
檢查風(fēng)險(xiǎn)與審計(jì)人員直接相關(guān)。在大數(shù)據(jù)環(huán)境下,審計(jì)對(duì)象的性質(zhì)和數(shù)量變化、審計(jì)方式和審計(jì)目標(biāo)的轉(zhuǎn)變、審計(jì)資源配置結(jié)構(gòu)的調(diào)整等都直接影響檢查風(fēng)險(xiǎn)的水平。
1.價(jià)值提純低效
大數(shù)據(jù)環(huán)境下,企業(yè)信息的虛擬化是全面和無差別的,這意味著企業(yè)在將紙質(zhì)信息轉(zhuǎn)化為虛擬信息的過程中,并不會(huì)耗費(fèi)專門的時(shí)間成本和人工成本,去單獨(dú)篩選“有效的信息”,這就導(dǎo)致企業(yè)數(shù)據(jù)庫中摻雜了大量“無效的信息”,其中還有許多非結(jié)構(gòu)化信息如圖像、錄像、錄音等。與傳統(tǒng)審計(jì)的信息識(shí)別相比,利用大數(shù)據(jù)技術(shù)實(shí)現(xiàn)的信息虛擬化,降低了電子信息的價(jià)值密度,延長(zhǎng)了數(shù)據(jù)處理分析的必要時(shí)間,審計(jì)人員不得不花費(fèi)時(shí)間成本,按照“既定的模式”機(jī)械地進(jìn)行數(shù)據(jù)篩選,增加了審計(jì)人員的價(jià)值提純成本。
2.審計(jì)缺乏針對(duì)性
大數(shù)據(jù)環(huán)境下,企業(yè)數(shù)據(jù)量的龐大和數(shù)據(jù)類型的混雜會(huì)干擾審計(jì)人員的職業(yè)判斷。一方面,審計(jì)人員在對(duì)海量的虛擬數(shù)據(jù)進(jìn)行價(jià)值提純時(shí),缺少對(duì)關(guān)鍵信息所屬數(shù)據(jù)類型的預(yù)判,使其無法準(zhǔn)確、快速地識(shí)別有用的數(shù)據(jù)源,導(dǎo)致初步業(yè)務(wù)活動(dòng)階段和了解被審計(jì)單位整體環(huán)境時(shí)缺少審計(jì)目標(biāo),只能在海量數(shù)據(jù)中大撒網(wǎng)、被動(dòng)尋找關(guān)鍵信息。另一方面,隨著企業(yè)虛擬化數(shù)據(jù)的體量增加,各類“業(yè)務(wù)相關(guān)信息”浮現(xiàn)在審計(jì)人員的取證和調(diào)查范圍內(nèi),導(dǎo)致審計(jì)人員必須擴(kuò)大風(fēng)險(xiǎn)應(yīng)對(duì)程序,具體表現(xiàn)為增加內(nèi)部控制的了解廣度、提高細(xì)節(jié)測(cè)試和調(diào)查深度以及擴(kuò)充審計(jì)抽樣的樣本規(guī)模??梢哉f,在大數(shù)據(jù)環(huán)境下,審計(jì)人員的常規(guī)“基本工作”增加了,但審計(jì)項(xiàng)目的時(shí)長(zhǎng)和配套的審計(jì)資源分配并未增加,原來用于審計(jì)追查的資源被分解分散,使審計(jì)實(shí)施的各階段缺少對(duì)應(yīng)的審計(jì)目標(biāo)、針對(duì)關(guān)鍵信息的定位不精確、風(fēng)險(xiǎn)應(yīng)對(duì)階段的審計(jì)線索和調(diào)查缺少針對(duì)性。
綜上所述,面對(duì)當(dāng)前大數(shù)據(jù)環(huán)境下的審計(jì)風(fēng)險(xiǎn),關(guān)鍵點(diǎn)在“人”,直接、有效的應(yīng)對(duì)方式是提高審計(jì)人員的綜合素質(zhì)、提高審計(jì)人員對(duì)大數(shù)據(jù)審計(jì)的適應(yīng)性。為此,本文從人才輸送、在職培訓(xùn)、準(zhǔn)則指導(dǎo)等三個(gè)方面提出風(fēng)險(xiǎn)應(yīng)對(duì)措施。
當(dāng)前,大數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)難以應(yīng)對(duì)的原因之一是大數(shù)據(jù)審計(jì)人才不足,很多高校雖然設(shè)置了審計(jì)學(xué)專業(yè),但并未設(shè)置大數(shù)據(jù)審計(jì)方向,向國(guó)家輸送的審計(jì)人才普遍缺乏大數(shù)據(jù)知識(shí)基礎(chǔ),但不能合理、有效地運(yùn)用大數(shù)據(jù)工具,審計(jì)工作低效、審計(jì)取證受阻。因此,應(yīng)對(duì)大數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)應(yīng)該從源頭入手,在高校教育期間開設(shè)大數(shù)據(jù)相關(guān)課程,培養(yǎng)審計(jì)人才的大數(shù)據(jù)運(yùn)用能力,培養(yǎng)符合國(guó)家和社會(huì)需求的大數(shù)據(jù)審計(jì)人才。
針對(duì)目前行業(yè)內(nèi)的在職審計(jì)人才,應(yīng)以事務(wù)所為單位定期開展大數(shù)據(jù)審計(jì)技術(shù)培訓(xùn)。幫助審計(jì)人才更新大數(shù)據(jù)審計(jì)認(rèn)識(shí)、掌握大數(shù)據(jù)審計(jì)方法,提高審計(jì)人才的綜合素質(zhì)水平,保證審計(jì)行業(yè)的內(nèi)生活力和大數(shù)據(jù)背景下承接業(yè)務(wù)的專業(yè)勝任能力。
目前,審計(jì)行業(yè)整體缺少對(duì)大數(shù)據(jù)工具的運(yùn)用指引,審計(jì)人員面對(duì)各種類型的虛擬數(shù)據(jù)時(shí),缺乏清晰、明確的審計(jì)目標(biāo)、缺少可操作性的調(diào)查方法、缺少對(duì)關(guān)鍵信息的判斷標(biāo)準(zhǔn)。這些都導(dǎo)致審計(jì)人員無法高效、準(zhǔn)確得執(zhí)行審計(jì)工作。因此,需要在行業(yè)層面制定專門化的大數(shù)據(jù)審計(jì)操作指引、大數(shù)據(jù)審計(jì)標(biāo)準(zhǔn)底稿等,為審計(jì)人員提供明確的審計(jì)方向和目標(biāo)路線,為審計(jì)行業(yè)“筑基提效”。