大数据环境下审计风险与防范对策研究

彭晶晶

摘要：在大数据时代背景下，以大数据技术为首的信息化技术在审计领域中得到了广泛应用，对提高审计风险识别能力与突破有限信息条件限制有重要作用，可以帮助审计人员掌握超越自身能力极限的数据信息，更好地分析审计业务，推动了审计事业的现代化与信息化发展。但与此同时，也为审计工作带来了全新的问题与挑战，形成潜在的审计风险。因此，文章围绕大数据环境下的审计风险进行研究，提出有效的风险防范对策，希望可以加强审计工作质量，有效防范与控制审计风险。

关键词：大数据;审计风险;防范对策

在现代审计模式下，大数据等信息化技术可以辅助人工完成数据采集与分析处理工作，从海量数据中快速提取有效信息，根据数据间的内在关联，帮助审计人员快速发现被审计单位的经营异常情况与财务舞弊行为，准确判断企业财务状况。大数据环境极大影响了审计环境，由此形成了全新的审计风险。因此，我国审计行业的未来主要发展趋势与当务之急是构建起健全的现代化审计风险防范体系，提高审计风险识别与防范能力。

一、大数据环境下的审计风险

（一）增加制度风险

大数据环境下，原有制度体系并不适用于当前所开展的审计工作，审计环境的变化主要体现于经济环境、网络环境与法律环境方面。以法律环境的变化为例，在我国审计事业早期发展阶段中，相关法律体系较为完善，为审计工作的开展提供了依据，规定了审计人员受到的法律保护及限制，要求各项审计活动与行为必须完全符合法律法规要求。但是在大数据环境下，一些审计行为与所获取的审计线索超出了原有法律体系的规定范围，违背了相关法律要求，存在审计风险。同时，在现有《中华人民共和国审计法实施条例》、《内部审计准则第28号-信息系统审计》等法律法规与规范文件中，仅有部分内容具备实际参考价值，并无法为具体审计工作的开展提供明确参考依据，审计单位面临着“怎么审”的问题。

（二）增加固有风险

将大数据环境下的审计固有风险分为信息存储风险与信息报送风险两种。首先，从信息存储层面来看，当前多数审计单位选择将审计数据以虚拟化方式在单位数据库或是云端中进行存储，以此提高部门人员间的信息沟通力度与审计信息实际利用率，并减小信息存储成本。但是，由于审计信息具有一定的商业价值，不法分子选择采取计算机病毒入侵的方式，对虚拟化存储的审计数据进行窃取与篡改，影响审计结果真实性，难以实现既定审计目标。同时，审计单位將数据信息在云端存储时，在一定程度上失去审计数据的有效控制权与管理权限。其次，从信息报送层面来看，在审计数据报送传输期间，审计数据的完整性与安全性会受到严重威胁，容易遭受第三方攻击，并产生无法预知性的、不受数据报送者控制的风险隐患。

（三）增加检查风险

1. 数据处理难度加大

在大数据环境下，被审计单位在运营期间产生的数据量庞大，对审计工作效率与数据采集处理能力提出了更高的要求。但目前来看，部分审计单位仍旧实施传统模式中的审计小组分散作业方式，面临着信息采集处理效率低下、信息资源未得到有效共享、无法准确掌握数据间的内在联系等难题，传统审计模式无法切实满足现代审计工作需求，很难在限定时间内处理海量数据，以及对有效信息的快速提取。同时，影响最终审计结果的真实性与准确性。

2. 审计取证难度过大

在大数据环境下，很多企业机构选择将审计凭证以虚拟化数据形式在云端及数据库中进行存储。因此，在审计期间，如采取传统取证方法时，很难获取被审计单位的相关数据，审计取证难度较大。如在大数据环境下，数据表现形势由实物证据与书面证据转换为结构化与非结构化数据，二者存在较大差异，对审计取证技术方法提出了全新的要求。

3. 审计人员综合素养有待提升

在现代审计模式下，为提高审计效率，保障审计证据真实性，需要应用到多种审计软件，对审计人员的综合素养提出较高要求。但根据实际工作情况来看，一些审计人员对信息化审计流程与软件操作流程缺乏深入了解，缺乏对审计风险识别与防范工作的重视，并不满足现代审计工作需求。

二、大数据环境下审计风险的有效防范对策

（一）完善业务规范与审计准则

在大数据环境下，传统审计模式无法满足现代审计工作需求，没有为具体审计工作的开展提供明确依据，导致审计过程及行为受到人为主观因素影响，形成了新的安全隐患。针对这一问题，审计单位与政府部门需要根据我国实际国情，结合现代审计需求，对审计业务规范与审计准则等进行优化完善，具体完善范围包括：1. 调整审计范围。在大数据环境下，随着电子商务体系的建立，社会经济得到了跨越性发展，企业的业务会计主体范围较为模糊，加强了上下游企业的内在关联，部分企业业务可以直接通过信息化系统远程办理。因此，需要将被审计单位的审计范围扩大至与上下游企业间的业务往来。2.完善法律法规。将现代审计业务模式为主要依据，政府部门对《中华人民共和国审计法实施条例》等法律法规进行调整改动，为审计工作提供明确的法律依据，持续完善法律基础，有效规范审计过程与行为。3.调整业务规范。审计单位严格遵循法律法规，根据现代审计工作需求，定期对审计业务规范进行优化调整，如明确审计流程，采取多元化的审计技术方法，实施数据式审计模式。如审计人员可通过大数据审计平台，持续采集被审计单位相关的内外部数据，并采取电子函证与实时测试等取证手段来获取审计线索。

（二）构建审计风险识别体系

在大数据环境下，由于审计环境发生了较大程度变化，将在审计工作期间形成诸多新的风险因素，且这类审计风险具有突发性特征。同时，由于部分审计单位缺乏现代审计经验，尚未深入了解各项审计风的客观发生规律与形成条件，使得后续所开展审计风险防范工作缺乏重心，很难规避审计风险，进而造成不可挽回的损失。因此，审计单位应构建健全的审计风险识别体系，准确判断所形成的审计风险及可能造成的影响，生成审计风险识别报告，构建风险识别模型。在风险识别模型与识别报告基础上，科学制定审计风险防范方案，综合采取各项有效的风险防范措施。其中，在建立审计风险识别模型时，需要将审计事项性质、被审计单位不同数据类型与业务逻辑关系等作为核心要素，并采取大数据技术持续挖掘相关数据，在核心要素与数据处理结果基础上构建审计风险识别模型。同时，根据审计业务需求，分别构建数据挖掘模型与趋势预测模型等多种类型的风险模型。

（三）加强数据安全控制

为有效规避审计信息的存储与送报风险，避免出现数据泄密问题，审计单位需要加强数据安全控制力度，采取多元化的技术方法，具体措施包括：1.建立审计数据云平台。将大数据为中心构建审计数据云平台，平台具有数据存储与计算等使用功能，审计单位具有数据存储与控制权限，不易出现数据失窃等安全问题。同时，对审计云平台的构建，还可以帮助审计人员从垂直媒体与公司官网等渠道中搜集审计证据，在客观层面上提高了审计效率。2.用户访问限制。在审计云平台中，对不同等级用户赋予相应的控制权限。同时，在用户登录审计云平台时，需要在登陆账户密码或识别面部特征信息，方可行使审计数据查询与修改等权限，以此保障审计数据安全。3.数据实时分析引擎。在审计云平台中设置实时分析引擎，在云平台检测到遭受病毒攻击与恶意入侵时，将会自动对关键审计数据进行备份处理，采取物理隔离与网络隔离等方式抵抗恶意攻击。同时，也可组合采取防火墙技术。4.数据加密。考虑到审计数据报送期间存在安全隐患，有可能出现数据失窃与篡改问题，需要采取非对称加密、专用密钥与链路加密等技术，对所传输审计数据进行加密处理，接收方对所接收审计数据进行解密处理，以此保证审计数据的完整性与安全性。

（四）完善审计取证方法

在大数据审计模式下，原有审计取证方法較为单一，审计人员很难在限定时间内搜集到充足的审计证据，在审计工作开展中存在技术方法层面上的障碍。因此，审计单位需要根据外部环境变化情况而做到与时俱进，持续创新优化审计取证体系，结合信息化技术，采取多元化的审计取证方法。如在传统审计环境中，审计争取来源为与审计相关的内外部资料，包括实物证据、书面证据、环境证据及口头证据等类型，将从被审计单位获取与现场监盘作为审计证据的主要获取途径。在大数据审计环境下，需要将网页链接、媒体报告、BBS、电子邮件等作为审计证据来源，将结构化数据、网络数据及非结构数据作为主要表现形式，表1为传统审计方法与数据式审计方法的主要差异。

（五）建设专业化审计团队

为满足现代审计工作需求，审计单位应建立起一支现代化与专业化审计团队，要求审计人员树立正确的审计理念，具备较高的综合素养与信息化素养，熟练掌握各项审计工具与软件程序。为实现这一目的，首先，克服审计人员的思维定势，对其开展审计思维强化循环，逐渐纠正审计人员的思维习惯，尽可量规避人为主观因素对审计决策造成的影响。其次，组织开展人员培训工作，将信息化审计工具操作流程与各类审计风险识别方法与防范对策作为主要培训内容。最后，科学分配审计小组成员，实施人员轮换制度，明确各岗位权责范围。

三、结语

综上所述，在大数据环境下，审计单位必须正视所存在的审计风险与可能造成的影响，及早树立起风险防范意识，积极面对现代审计工作中的困难与挑战。同时，落实上述审计风险防范对策，从数据安全控制、专业化团队建设、业务规范调整、审计风险识别等方面着手，有效规避审计风险，顺利完成既定审计目标。

参考文献：

[1]顾玉娟.大数据审计环境下的审计风险与对策[J].财富生活，2020（08）：103+105.

[2]丁祖平.大数据审计环境下的审计风险与对策[J].中外企业家，2020（03）：17.

[3]韦昕雨.试论大数据环境下审计风险的防范应对策略[J].财会学习，2017（04）：136.

（作者单位：武汉市交通基本建设工程质量监督站）

1332501705287