關于大數據審計環境下審計風險的一些思考

隨著信息化技術的高速發展,特別是大數據時代的來臨，計算機技術在社會生活各個領域的廣泛應用,并深刻影響著審計環境、審計方式、審計技術等諸多方面。如何在保證大數據環境下充分運用信息化技術提高審計水平、質量和效率的同時防范審計風險是審計人員面臨的一個重要挑戰。本文將對大數據環境下的審計風險做一些簡要探索，并提出相應的防控對策。

一、大數據環境下審計風險類型

在大數據環境下，審計風險一般可以分為數據自身風險和審計過程風險兩大類，為了確保審計工作質量，提高審計工作水平，審計人員必須采取有效的方法控制或降低審計風險。

（一）數據自身風險

1.數據系統內控有效性。數據是大數據審計的基礎和“原料”。在信息系統普遍應用的今天，數據的產生絕大部分來自于相應的信息系統，信息系統內部控制體系不能及時預防或檢測出存在的重大錯誤，內部控制系統缺失是大數據審計所面臨的最大風險。

2.數據造假及數據舞弊。在大數據審計環境下，審計人員并不直接參與被審計單位的經濟活動，而是以被審計單位提供的財務資料及相關業務數據進行審計，審計的質量完全依賴于所提供信息的真實性和可靠性。一些被審計單位蓄意篡改數據、編制虛假業務流程數據，導致審計人員產生錯誤的判斷，做出偏離事實的審計結論，形成審計風險。

3.數據的規范化水平。在大數據審計環境下，數據的規范性水平直接決定了審計效率。審計面對的行業類型多，相關信息系統數量多、業務流程復雜、數據類型繁雜，數據的結構化水平參差不齊，部分數據存在于手工紙質統計，無法有效轉化為電子格式等問題都極大地降低了審計效率。數據的結構化、規范化水平是現階段大數據審計不能回避的風險。

（二）審計過程風險

1.數據采集與轉換。被審計單位紛繁復雜的信息系統產生的業務及財務數據要想成為對審計人員有用的數據，離不開數據的采集和轉換。數據的采集轉換是大數據審計的主要紐帶，是大數據環境下審計成敗的關鍵。當前，審計人員在進行現場數據的采集與轉換過程中，普遍存在的問題包括：被審計單位的信息系統與采集模板不匹配，數據采集模板缺乏有效的共享平臺，數據采集轉換的時間無法準確估計等三個方面，這是大數據審計環境不容忽視的審計風險。

2.數據關聯分析。數據采集完成后，審計人員對已采集的數據進行梳理、匯總分析，不同信息系統之間的數據關聯性差，這個問題在不同單位、不同行業的信息系統中普遍存在。大數據的價值只有在數據關聯、比對分析后方能體現出來。造成這一問題的原因主要有兩點，一方面由于被審計單位業務各不相同，審計機關從多個口徑獲取的數據普遍存在結構不一致、信息不完整、勾稽關系無法對應等問題，數據關聯匹配存在障礙。另一方面，由于審計人員自身存在技術瓶頸，思路不夠開拓，習慣依靠傳統SQL查詢語句，未掌握大數據信息抽取、模糊匹配等技術，較難突破數據關聯匹配的難題，從而導致審計過程中部分重大問題應發現未發現。

3.數據安全風險。大數據審計環境下，審計人員在開展日常審計業務中，常常忽視數據安全風險。數據安全風險主要包括：一是數據在審計人員間的調取、使用缺乏有效的授權約束機制；二是數據在存儲和轉移過程中遇到的數據泄密和數據丟失；三是數據在現場審計結束后缺乏統一的數據移交和保密措施。

二、大數據環境下審計風險的防控對策

（一）強化信息系統的內部控制，提升數據規范化水平?，F階段，審計人員應密切關注被審計單位內部信息系統的內控有效性，通過業務穿行測試等措施對被審計單位信息系統的有效性進行合理評估，減少人為因素導致的數據差錯，提升信息系統的可靠性、穩定性和安全性；其次是要不斷加強對被審計單位業務人員的職業道德教育，提升業務核算能力和水平，不斷提升數據存儲的規范化水平，切實提升審計現場效率。

（二）加快數據模板采集共享平臺建設，提升數據采集效率。審計機關應進一步加強對常見的數據庫軟件及數據存儲軟件數據采集模板的集成開發與共享建設，不斷豐富數據模板采集平臺的內容，逐一編制數據采集操作手冊，不斷提升審計人員的采集效率。

（三）加大數據審計培訓，提升數據分析水平。大數據審計環境下，審計人員的審計思路是決定審計質量的一個重要因素。面對大量的原始數據和表格和有限的現場審計時間，審計人員必須盡快熟悉被審計單位的數據結構，圍繞審計目標形成審計工作思路，從紛繁復雜的數據中查找出審計疑點，從而提高審計質量和效率。在大數據審計環境下，要不斷加強對審計人員的業務培訓，以審計案例、交流研討及數據分析平臺等多種形式，不斷豐富審計人員的工作思路，扎實提升數據分析水平。

（四）完善數據保密制度，嚴防數據泄密。建立大數據審計環境下的數據管理使用制度，審計人員應該在指定的終端登錄數據中心進行數據分析，數據審計人員在經過分析后需要下載的中間表和最終表應該經過嚴格的審批流程后由技術人員進行下載。由于電子數據無形性和脆弱性的固有屬性，在使用移動存儲設備存儲的同時，還應將數據刻制成光盤以作備份。同時，審計人員在使用數據時，還應和數據提供部門簽訂數據保密協議，保證不對外泄露相關資料。