大数据审计现状与发展.DOCVIP

大数据审计:现状与发展 陈伟居江宁 南京室辻太学室灶科学研宄院国家审计署驻上海特 派员办事处 基金：国家自然科学基金 一、引言 传统手工环境下，审计人员常用的审计方法包括检查法、观察法、重新计算法、 外部调查法、分析法、鉴定法等。随着信息技术的发展，被审计单位的运行越来 越依赖于信息化环境。信息化环境下审计工作发生了巨人的变化，以查账为主要 手段的审计职业遇到了来自信息技术的挑战，利用信息技术开展审计工作成为 必然。这种情况下，审计工作的内容和方法发生了变化，电子数据审计成为近年 来审计信息化领域的热点问题。审计人员若不掌握电子数据审计技术，将面临无 法胜任审计工作的挑战。目前，随着信息技术的发展，大数据(Big data)时代 的到来使得审计工作将不得不面临被审计单位的大数据环境，如果不研究大数 据环境下如何开展审计工作，审计人员将再次而临无法胜任审计工作的挑战。 二、大数据审计概述 审计与大数据的关系 信息化环境下，审计人员一般根据审计任务的需要，到被审计单位现场采集电 子数据，然后对这些电子数据进行预处理并完成数据分析，获得审计证据，这 种开展电子数据审计的方式可称之为现场电子数据审计，这是目前电子数据审 计的主要方式，其原理如图1所示。由图1可知，目前电子数据审计工作中，数 据对审计人员非常重要，审计的过程也是一个“用数据说话、用数据决策”的过 程。 信息技术的发展使得审计信息化向持续、动态、实时的方向发展，持续审计(或 连续审计)(Continuous auditing, CA)成力审计信息化的一个重要发展方向 (CICA/AICPA, 1999;Lambrechts 等，2011;Vasarhelyi 等，2012;Gonzalez, 2012;Rutgers Accounting Web, 2017)。目前常用的联网审计也是持续审计的 一种方式，其原理可概括为如图2所示(国家863计划审计署课题组，2006;陈 伟，2012: Chen, 2012;杨绮，2014;陈伟,2017)。不难发现，相对于现场电子 数据审计，联网审计的原理可以看成是一个采用远程联网方式从被审计单位采集电子数据，并对其进行分析，获取审计证据的过程。联网审计技术的应用为审 计单位积累了大量的电子数据，这为开展审计大数据分析提供了条件。 0前，被审计单位信息化程度高，信息系统复杂，需要采集的数据类型较多， 不仅仅是数据库屮的结构化电子数据，还包括一些会议记录、会议决议、办公会 通知、办公文件，以及一些政策、内部控制手册、各个系统使用手册等非结构化 化数据。因此，审计工作与大数据之间已经密不可分。 大数据审计的内涵 大数据审计是随着大数据时代的到来以及大数据技术的发展而产生的一种新的 计算机审计方式，其容包括大数据环境下的电子数据审计(如何利用大数据 技术审计电子数据、如何审计大数据环境下的电子数据)和对大数据环境下的计 算机信息系统进行审计两方面的内容。大数据审计所包括的主要内容可简要归纳 为如图3所示。其中，大数据环境下的电子数据审计问题是目前研究与应用的热 学术研宄 目前，M外学术界关于大数据的研宄较多，但对大数据审计的和关研宄成果还 较少，主要研宄情况如下： Earley (2015)分析了大数据技术给审计工作带来的机遇和挑战，研究了大数 据技术在CPA审计屮的应用;Wang (2015)调查发现:数据审计在审计工作屮具有 重要的作用，但社会审计和内部人员对数据审计重视和应用还不够。目前对社会 审计和内部人员来说，在开展数据审计时存在以下困难:难以获得合适的数据、 缺少训练有素的员工、不愿意在数据审计方面投资、不知道从哪里开始、审计收 益与成本不确定，并建议学术界从8个问题出发，研究数据审计问题。Pw C (2014)的调查发现:在实际的审计工作屮，计算机辅助审计技术(CAATs， Computer Assisted Audit Techniques),特别是数据宙计技术的使用要比预期 的低。BrownLiburd (2015)认为耍多关注审计人员处理大数据的能力，比如如 何对审计人员进行大数据审计方面的培训，如何开发大数据审计工具或借助其 他领域的软件工具来开展大数据审计。 大数据时代产生的数字数据量常常会超过许多组织的数据存储能力，另外，在 本地存储系统中管理如此大量的数据也是很困难的，因此，云计算成为解决大 数据存储与管理的一种重要方式。但由于这种方式使得组织缺乏对其数据的控制 和物理占有，因此，这些存储在云计算系统中的外伍数据的完整性和安全性仍 然是数据所有者扪心的主要问题。为了解决这一问题，Sookhak (2017)提出了 一种有效的远程数据审计方案，以验证存储在云计算屮的数据的完整性。Zhang (2