如何规避大数据时代的审计风险？

曾 志

天健会计师事务所(特殊普通合伙)重庆分所

当前,在计算机处理技术不断发展的背景下,在对规模较大并且较为复杂的数据进行处理的过程中,人们已经逐渐掌握了方法与技能,且能够在大规模的数据中找出具有一定价值的信息,即大数据时代已经来临。在大数据时代中,人文社科与自然科学技术等方面都会有较大的发展,同时也会一定程度上改变人们的生活与工作方式。除此之外,大数据时代也同样为统计学提供了良好的发展机会,但也存在一定的挑战。

一、大数据定义及其特征

大数据时代的提出者是麦肯锡,他认为数据已经逐渐进入各个行业与各业务职能的领域中,并且逐渐成为主要的生产因素。因此,人们在对大规模数据进行挖掘与应用的过程,也就意味着新的生产率增长的来临。虽然“大数据”在众多行业被广泛应用,但在信息与互联网的领域中应用突出。其特征主要有:

(一)数据体量大

大数据环境下,各种设备、终端实时产生数据,拥有大型数据平台的企业,如网络运营商等的数据量会达到PB量级或接近EB乃至ZB量级,并且数据量呈千倍级别上升。

(二)数据类型多

以往数据大都是以便于存储的文本为主的结构化数据,但随着物联网技术的快速发展,以图片、音视频、地理位置、日志等为表现形式的非结构化数据占比逐年攀升,甚至达到了60%,在个别数据平台中,非结构化数据甚至达到80%。数据类型多就要求数据平台要具备很强大的数据处理能力。

(三)数据价值密度低

大数据环境为数据拥有者带来了很多潜在的有价值信息。在激烈的市场竞争环境下,谁拥有信息,谁就拥有商机。数据已成了企业资产的另一种表现形式。但这种资产的价值也存在密度低的特性,只有在对海量的数据进行有价值的分析的基础上,才可能获取真正有价值的信息。

(四)数据处理速度快

大数据框架基于云计算的Hadoop,依托集群的威力进行存储和高速度运算,通过分布式运行系统,以数据流的形式提供高数据的传输率来访问数据库,适应了大数据的应用程序。

二、大数据时代给审计带来的风险

近年来,在科学技术不断发展的同时,推动了互联网与物联网的进步,这也同样意味着海量数据时代的到来,并处于迅速发展的阶段。在此背景下,电子商务与互联网等多个领域已经融入各行各业中,且出现了大量的数据积累,因此“大数据”产生。从未来的审计视角来看,多数公司应该赋予审计师更大的访问权限,不再局限于交易样本,而是扩展至全部的总分类账和数据库。借助这些数据库,审计师可以查看基础数据,而不仅仅只是财务汇总数据。他们希望获取所有的交易数据,即便交易可能涉及数百万甚至上千万条记录。如此一来,审计工作将面临一个不同局面,当然也面临新的审计风险。

(一)样本总体的完整性

传统审计方法,是审计人员从公司财务获取相应数据,然后针对获取的财务数据进行分析。然而在当前“大数据”的背景下,审计人员若仍然采用传统的审计方法获取的财务数据,如何保证财务数据的完整性? 如果不考虑其完整性,只针对获取的财务数据进行分析处理、并抽样检查,如何能控制其审计风险? 如在对银行进行审计的过程中,银行每天数以万计的交易量,通过数据库系统进行处理,然后通过一定的技术将交易数据处理后进行财务处理,如果审计人员只针对财务数据进行分析,则不能保证银行整个交易量已经包含在财务数据中。再如,“互联网+”公司的交易数据每天也是数以万计,其财务数据仍然是通过数据处理而来,那么我们如何去保证交易数据完整进行财务处理呢?

(二)大数据时代对数据甄别难度较大

在大数据时代背景下,能获得大量的信息,必须通过技术筛选,才能选出与公司业务、财务相关的信息,但如何筛选出准确的信息尤为重要,因为信息的准确性关系着审计结果,所以我们要确保数据的准确性,才能降低分析结果的误差。在当期审计手段下,要从海量数据中筛选出与公司业务、财务相关的数据相对困难。

(三)IT审计的落后

国内信息系统审计(IT审计)技术缺乏。从IT技术发展来看,随着IT技术在企业业务和管理中的广泛运用,IT逐渐从传统的后台支持转而步入前台,成为企业竞争的重要支撑,企业凭借信息系统的强大功能优势,完成其业务的自动化,但与此同时,从信息系统安全性、效率性、合规性方面都存在风险,传统的控制、管理、检查和审计技术都受到了巨大的挑战。目前会计师事务所对于IT审计人才的培养也处于初级阶段,懂IT的人才不少,但是这些专业人才往往缺少对审计的相关知识。

(四)审计软件功能滞后,制约审计工作,影响审计结果

大数据环境下开展计算机审计,审计工作人员在数据采集、分析、转换、处理等工作中越来越依赖审计软件,审计软件已成为审计工作必不可少的一部分,如果审计软件存在缺陷,就必然影响审计工作的准确性。现阶段普遍使用的审计软件由国内企业研发,受限于开发企业的技术水平,加之审计工作自身特点,开发过程中隐含的技术问题在实际应用中暴露出来,有时会出现一系列的错误,影响审计结果的准确性。此外,缺少统一的数据接口标准,也妨碍了审计软件的实际应用。要适应大数据环境下审计工作的需求,达到能够对所需的海量数据进行提取、分析、处理的功能,审计软件还须加强数据管理和预防破坏等功能的开发。

三、如何控制大数据时代带来的审计风险(www.xing528.com)

随着科技的发展,大数据时代的到来,审计环境发生了翻天覆地的变化,财务数据已经成为审计数据中很小的一部分,而更多的是面对业务数据、网络信息及其他电子数据。审计手段也由原来的查看Execl表进入了操作Oracle等大型数据库时代。审计数据在大数据时代呈现出数据量大、数据类型繁多、数据价值率低和处理速度快等特点。这就为信息化审计提出了新要求:如何更快地适应审计工作环境的变化,转变思维和方法,更迅速、更准确地处理数据,提供数据支持。审计人员必须紧跟形势,积极转变思维,提高审计信息化水平。

(一)实现原始数据全方位的采集和保存

目前主流的大型数据库是Oracle数据库,Oracle数据库具有备份功能,应尽量拿到该数据库的备份和设计数据库的数据字典,然后对此备份进行恢复,这样就可以得到被审计单位的原始交易数据。有了原始交易数据,样本总体完整性就能得以保证,审计人员就可以放心地分析数据、查找问题。

(二)保证数据的准确性

首先,数据存在错误就意味着数据录入存在漏洞,数据的混乱正反映出被审计单位信息系统的控制、管理存在问题。其次,存在错误、不合逻辑的数据并不代表它们不可用,对这些数据进行归类,如果问题数据都集中在几个字段或者比较小的范围内,这就给审计提供了方向,从而精确地定位疑点,查找原因,而不必再面对海量的数据不知所措。

(三)审计不仅仅面对数据库,要敢于触碰新技术、高科技

从开始记录数据到大数据时代,数据的内容不断扩大,从简单的面积、体积和时间等扩展到图像、文字、视频,甚至GPS地理坐标。闭目塞听只能使审计之路越走越窄。审计人员要敢于接触新生事物,创新审计手段和审计方式,将审计视野拓宽到原以为不可能企及的领域。

(四)大数据时代更要重视数据安全性

审计人员所掌握的数据的安全性关系着国家经济社会的稳定,要重视数据安全。在科技发达的今天,单纯依靠技术手段进行保护无异于痴人说梦,为了保护数据安全必须做到物理隔离。

(五)培养数据分析审计能手

审计数据越来越多,如何利用这些代码,疏通数据之间的关系,反映数据代表的利益关系,分析数据发现疑点,都需要高水平的分析能手。如今的审计工作与数据充分接触、数据依赖度越来越高,这就要求审计队伍要有一支数据分析的专家级队伍,既懂业务又懂数据,将两者充分结合起来,才能实现审计的飞跃,这也是未来审计的出路。

(六)使用IT审计

IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方——IT审计师采用客观的标准对信息系统的策划、开发、使用维护等相关活动和产物进行完整的、有效的检查和评估。IT审计涉及整个信息系统的生命周期,它的审计对象涵盖整个信息系统所有活动和中间产物,并包括信息系统实施相关的外部环境。IT审计按照信息系统的生命周期分为业务计划审计、业务开发审计、业务执行审计和业务维护审计以及涵盖整个信息系统周期的共通业务审计。IT审计范围可包括IT原则、IT架构、IT基础设施、IT应用、IT投入、IT人力资源以及IT安全和风险控制等方面的制度建设和执行情况。通过IT审计可以判断被审计单位数据库处理的准确性进而保证交易数据的完整性。

(七)完善计算机数据接口及审计软件

为了完善审计工作海量数据的有效转接,可以通过技术人员开发专用审计数据接口得以实现。专用审计数据接口的开发可以通过原有信息系统软件升级得以实现,使得审计原始数据库系统中的数据结构与审计软件所具备的数据结构一致,即使不一致,但可以通过专用审计数据接口直接获取被审计单位有关数据,自动生成审计需要的数据供审计人员使用。设计周全的审计软件,可以提高审计效率,顺利地实现数据的采集和转换,有效防范审计风险。应当尽量避免软件本身的错误或人为非法篡改或窃取造成的错误,这不仅要求审计软件具有强大的数据采集、分析、转换等功能,还要求审计软件具有反入侵、反病毒等功能,从而进一步降低审计软件系统被破坏、被窃取的风险。

(八)加强行业内的信息化技术的建设与共享

无论从大数据的理念,还是从大数据所依托的信息化水平来看,其蓬勃发展都更容易在大规模的会计师事务所中出现。目前,中小会计师事务所在信息化方面的发展状况和需求仍处于基础阶段。中小会计师事务所信息化需求最为迫切的有两点,一是希望能够有方便、快捷的审计软件,二是希望中注协能够建立实施风险导向审计的经济信息数据库。加强行业内的信息化技术的建设与共享是行业成功应用大数据的关键。集腋方能成裘,整体协作将实现用注册会计师掌握的海量原始数据指导企业经营生产活动,为国家经济信息决策提供参考的行业服务升级。

在大数据时代挑战与机遇并存,大数据时代并不是一个充斥着算法和机器的冰冷世界,人的作用依然无法被完全替代。大数据为我们提供的不是最终答案,只是参考答案,而更好的方法和答案永远在不久的未来,在审计人员共同的努力探索发现中。

参考文献

[1]秦荣生.大数据时代的会计、审计发展趋势[J].会计之友,2014(32):81-84.

[2]梁勇.大数据时代的会计、审计发展趋势[J].中国管理信息化,2013,16(23):20-21.

[3]邓川,杨文莺.基于云审计的会计师事务所机遇、挑战及对策[J].财会通讯,2012 (10):83-84.

[4]陈伟.云计算环境下的联网审计实现方法探析[J].审计研究,2012(3):37-44.