首页 > 论文范文 > 社会科学论文 > 经济学论文 > 审计论文 > 论述大数据审计的重要性

论述大数据审计的重要性

2019-12-27 1399 上传者：管理员

摘要：随着大数据技术的产生与迅猛发展，人类已经进入了另一个全新的时代即大数据时代，大数据时代的概念也逐渐渗透到金融、医疗、社会管理等领域，成为各个行业关注的焦点与话题。大数据技术在审计中的应用也在不断加强，本文首先从内外部环境、大数据审计的优势等方面论述了进行大数据审计的必要性，然后分析其发展过程中面临的技术、人才、法律等方面问题并提出相应的对策，旨在促进审计体系的全面建立。

关键词：
大数据
存储风险
审计
挖掘
监督
加入收藏

一、大数据审计技术发展的必要性

(一) 被审计单位信息化水平不断提高

由于信息化技术的快捷方便，越来越多的企业开始升级自己的信息管理系统，语音识别、视频识别等数据转换方面的进步也使得企业的日常经营活动与外部环境联系日益紧密。审计过程中，被审计单位的相关数据获取渠道一再扩大，云服务、物联网甚至社交媒体都可能包含所需信息。目前，这些信息已经具备大数据的基本特征，即多样(Variety)、大量(Volume)和高速(Velocity)，与传统审计中的结构化数据不同，大数据环境下被审计单位的相关数据可能包括图片、文本、视频、音频等诸多形式，不运用相应大数据审计技术将很难对其进行处理。

(二) 大数据审计技术的应用是对审计行业的全面提高

1. 助力审计全覆盖目标的实现。“审计全覆盖”一词于十八届四中全会后首次写入政府文件，旨在通过对全部环节、全部监督对象的动态覆盖，把控政策落实、国有资产使用以及权力运行三个方面的情况，保障国家经济平稳发展。审计全覆盖不仅意味着审计对象全覆盖，即对于涉及以上三方面的各级政府、行政事业单位、国有企业乃至个人进行审计，也是审计过程的全覆盖，涉及所有目标对象分配、管理和使用的全部环节。这一转变使得审计工作量大大增加，而在不增加审计人手的情况下，大数据审计的应用将大大提高审计效率，推动审计全覆盖这一目标的实现。

首先，大数据审计信息收集和分析的便捷高效使得传统抽样审计向全样本审计发展，大大降低了抽样风险，利于审计对象全覆盖。再者，大数据技术便于对被审单位进行实时监督，实现对其经济活动的动态覆盖。

2. 促进审计职能的拓宽。大数据技术在审计中的运用使得审计职能不断优化和发展，审计将更加注重为被审单位创造价值，使审计职能从原来的以经济监督为主，不断向着改善被审单位现状、提供改进建议迈进，预防与抵御职能不断加强，即从“看门狗”向“啄木鸟”转变。

通过对大数据的深入挖掘与分析，审计工作除了能够发现账目中存在的诸如款项挪用、违规支出等问题外，还能够深入揭示发生这些问题背后的原因，找准流程中的薄弱环节，提供有效的整改意见。例如，在国企审计中，通过对大量数据、审计案例等进行大数据分析，审计人员发现腐败现象往往出现在企业重组、招投标等环节，这意味着除了要对涉事人员进行处罚外，也要反思相关法律法规是否存在漏洞、相关流程是否可以优化。

此外，大数据审计还可以通过对以往数据的分析揭示数据变动趋势，形成对未来的预测，帮助被审单位更好应对未来的风险。例如，运用Python爬虫技术爬取企业网站一年来所有会议记录并进行可视化，形成词云(Wordcloud)，可以清楚直观地展示企业一年的关键词，找到一年的工作重心。通过对比以前年度词云，能清晰展示企业发展路径，为企业决策提供数据支持。

3. 数据容错度提高。通过大数据技术可以获取的大量的、跨领域的、多种形式的数据，这些数据错综复杂的关联关系使得篡改数据舞弊难上加难，同时也审计线索的挖掘提供了无限可能。

运用大数据技术，被审计单位相关数据的内容将不再局限于传统审计中的财务凭证、财务报表、会议记录等，可能将涉及到与各个领域相关联的大量数据。因为舞弊者往往只能改动某一处数据，而很难改动全部相关信息，所以这些复杂的关联关系和大数据分析技术的运用使得审计证据的容错性大大加强，信息更加完整准确，审计结果将更加真实可靠。以审计高校贫困生助学金发放情况为例，在传统审计中，通过银行转账记录，只能判断助学金是否发放到指定学生手上、发放金额是否正确等。一旦有人篡改或伪造贫困学生信息，即可冒领助学金，占用国家资源。而运用大数据审计技术，通过比对地方政府处低保户信息记录可以确定学生的贫困生身份，甚至通过学生日常饭卡消费记录可以判断该名学生是否真的经济困难、是否存在同学家庭贫困而未能申请到助学金的情况，从而进一步促进助学金的合理发放。

4. 利于审计线索的发掘。除此之外，大量信息之间的关联关系也为挖掘审计线索提供基础条件。传统审计受人力限制往往只专心于被审计单位的相关数据，对外部环境数据涉及较少，一旦舞弊者利用其权力对其舞弊行为进行掩饰，如虚增员工冒领工资等，审计人员将很难发现相关线索。大数据审计中，通过各领域信息的关联，这些问题被发现的可能性有较大提高。在审计企业与供应商或客户交易过程中是否存在利益输送问题时^[1]，通过传统审计难以对大型企业的供应商和客户进行全面、深入挖掘，而利用大数据技术，不仅可以轻易获取全部的交易信息，还能够通过Python脚本实现自动联网查询交易企业对手信息，如在“启信宝”上查询其股东、董事会及经营情况，并自动列入数据库，形成结构化数据。如此一来，异常交易的相关线索将更加清晰，除了明显的空壳公司外，将对手公司的高管名单和被审单位的员工信息关联、比对，可以找出是否存在以权谋私，与一些特殊关系企业输送利益的情况。

5.审计由阶段性向持续性转变。传统的审计以事后审计为主，审计人员进驻被审单位后通过分析程序找到锁定审计重点，再进一步取证。这种做法耗费大量人力物力，且其滞后性给被审单位舞弊留有余地。而在大数据环境下，通过构建“云平台”、物联网等，可以对被审单位财务数据实现及时采集与共享，不仅提升了审计报告和财务报表的时效性，还能将事后审计模式转变为事前、事中、事后持续审计，大大减少被审单位舞弊机会。

大数据审计除了能够实现及时的监督纠错外，运用大数据分析技术能够对财务信息进行分析，还能够起到事前预防和事中管控的作用。通过对被审单位相关数据的分析，审计人员能够识别风险点，为被审单位决策提供相关依据。

二、大数据审计存在的问题

尽管大数据审计为审计更好发挥其职能创造条件，其发展仍处于起步阶段，要想最终实现全面应用，仍有许多问题亟待解决。

(一) 大数据审计“云平台”缺失

大数据审计的主要优势体现于数据收集的快速和数据分析的高效，而这两个优势的实现依赖信息共享平台的成功构建和云审计、云计算技术的发展。目前，我国信息共享平台建设依旧滞后。一方面，尽管我国各单位、各企业已经逐步开启信息化进程，信息体量不断扩大，但是，各单位之间信息化程度差异明显、数据类型各异以及数据产权问题使得信息孤岛现象明显，成为构建信息共享平台的阻碍。各单位间信息相互脱节使得审计人员无法获取全部的关联信息，不利于运用大数据审计技术挖掘审计线索。另一方面，审计“云平台”的缺失，使得审计人员依然需要进驻被审单位，大数据审计的运用仅限于利用数据分析技术更好、更快分析大量数据，而其更大优势——“云审计”，即审计人员远程审计，并不能够得到发挥。这样一来，大数据审计减少人力物力投入、提高审计效率的作用受到极大限制。

(二) 数据存储风险

不同于纸质材料的修改会留下明显痕迹，电子信息极有可能实现无痕修改。即使修改留有痕迹，网络世界和现实世界的脱节也使得根据数据痕迹找到篡改数据者的可能性微乎其微。除此以外，不仅存储电子数据的服务器与传统纸质资料一样有遭受火灾等物理破坏的风险，电子数据还可能遭遇黑客攻击等造成丢失或损毁。这使得电子数据较纸质数据显得更为脆弱。通常的解决办法是通过备份数据预防此类情形，但是大数据时代下，数据体量之大使得备份数据占用大量空间和物资，如何取得数据冗余和数据安全之间的平衡仍需进一步研究。

在大数据环境下，数据价值极高，因此除了数据篡改、损毁问题外，数据的保密性也需要格外注意。高价值数据从审计环节流出不仅置被审单位于不利竞争地位，也将对审计单位的声誉造成严重的不良影响。

(三) 审计人才短缺

大数据审计对审计人员素质要求极高，审计人才短缺。除了要具备熟练应用Python、SQLServer、SPSS等软件进行必要的数据挖掘、数据分析的能力外，审计人员还需要有相当丰富的审计经验、对各个行业领域的深入了解，才能在众多关联信息中发掘隐藏的线索。同时，审计职能从以经济监督为主向咨询、建议的转变要求审计团队成员具有不同行业的专业背景，如此才能提高审计专业性，为被审单位提出可行的、专业的整改意见。

(四) 相关法规

大数据审计兴起不久，无论是《中华人民共和国审计法》、《中华人民共和国国家审计准则》等审计相关法律法规，还是数据信息安全相关法律法规都还未做出相应改进。建立健全法律体系，解决如何在审计过程中应用大数据技术、如何惩治破坏数据安全行为等问题是实现大数据审计全面开展的一个重要前提。

三、对策

(一) 构建大数据审计“云平台”

构建审计“云平台”，推动数据信息的标准化和共享，可以有效解决数据孤岛问题和实现远程审计、持续审计^[2]。为了最大程度集聚数据、实现数据最大价值，一方面需要加强信息基础设施建设，鼓励各单位提高信息化建设水平，逐步推广信息化技术应用。另一方面，政府需要出台相关规定，对已有的信息化资源尽量整合实现标准化，为后来建设的信息系统设立规范，实现数据形式在适应各行业特点前提下的基本统一，最终搭建起信息集中共享的大数据审计“云平台”。

(二) 进一步加强信息安全建设

为实现大数据审计，数据安全技术需要进一步发展以解决最为重要的三个问题：数据篡改、数据丢失损毁、数据泄密。这除了需要不断加强信息技术发展，还需要不断完善系统程序、完善内部控制。仅仅加强防火墙、未授权访问检测、病毒检测等程序设计难以全面防范五花八门的黑客攻击，技术人员还应探索如分布式系统、VPN接入等方式从系统上减少安全隐患。同时，更加完善、严格的信息安全等级制度也应当被广泛应用。

(三) 全面提升审计人员素质

一方面，各高校应注重大数据审计人才的培养，开设大数据技术课程，逐步将大数据技术提升至必备技能的地位。另一方面，审计人员应注重提升自己职业胜任能力，与时俱进。现在，审计信息正在逐步实现共享，审计人员应主动学习各地开展大数据审计的相关资源，积累经验，不断提升自身能力。

(四) 加强相关法律法规建设

相关法律法规需要尽快完善以解决两方面问题。一是审计人员如何运用大数据技术。目前，大数据在审计中的运用仍然缺乏规范，造成诸多困惑，如运用大数据技术能够实现全样本审计，是否还需要进行内部控制分析确定风险点?二是数据安全。目前，我国缺乏完善的数据安全相关法律，对于数据产权无明确规定，对于平台运营商泄露数据的惩罚也多局限于罚款。加大对破坏数据安全的打击力度才能促进大数据审计平台的建设。

参考文献：

[1]刘军,王海桐.如何利用大数据审计国有企业利益输送问题[J].中国审计,2018(20).

[2]刘红.美国审计署开展大数据审计的举措及启示[J].中国审计,2018(8).

张筱晨.大数据审计发展问题探讨[J].现代商业,2019,(26):183-184.