大数据审计环境下的审计风险与对策.pdfVIP

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

大数据审计环境下的审计风险与对策

开展大数据审计是党中央、国务院对审计工作提出的新要求，是

实现审计全覆盖的重要方法和路径。由于海量数据采集整理的有效性、

被审计单位数据质量等因素影响，会产生一定的审计风险。因此，研

究大数据环境下的审计风险及防范对策对于审计工作具有重要意义。

大数据环境下的审计风险

（一）数据采集与质量风险

数据采集与质量风险，主要是指无法采集到全面数据或采集到的

数据质量不高而导致无法全面掌握被审计单位情况的风险。主要包括

三个方面：

一是能否全面获得相关外部数据。大数据审计中外部数据，如财

政、工商、税收等相关数据，对审计工作来说，能够发挥的作用巨大。

然而，目前大量的信息需要靠审计人员通过网络搜索，审计机关同财

政、工商、税收等相关政府部门没有建立有效的信息资源共享机制，

能否有效取得这些相关外部数据，将直接影响审计人员对被审计单位

或审计事项全面情况的掌握。如在对财政小额贴息贷款审计中，借款

人的信息主要还是根据借款资料反映，如果能够掌握相关工商、社保

数据将会使审计人员全面掌握借款人的实际状况，能够极大地提高审

计效率，而目前地方审计机关与相关部门没有建立有效的数据共享机

制。

二是被审计单位数据质量不高。这主要是指由于被审计单位数据

录入有误、数据库存在漏洞，或是故意修改数据等原因，造成采集的

数据质量不高，导致数据分析结果受到影响的情况。如对某省农村信

用合作社信贷资产质量审计中，审计人员发现很多实际情况与数据分

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

析结果存在着较大差异，其原因在于，农村信用合作社的基础数据在

基层人员录入时产生错误。

三是被审计单位系统间数据不一致、信息系统庞杂等加大了数据

分析的风险。如对某保险公司审计时发现，该公司信息系统多达40多

个，而且财务系统与业务系统数据也存在不一致的情况，这给审计人

员整理、分析数据带来一定的风险。

（二）数据分析风险

数据分析方面的风险主要是指由于数据分析质量不高或没有充分

运用从而影响审计质量的风险。主要包括两个方面：一是由于综合分

析关联度不够所导致的风险。如审计人员的数据分析主要在被审计单

位的现有数据层面，未有效运用外部数据进行综合关联分析，或是对

含有重要信息的非结构化数据分析不够，造成重要线索被隐藏。

二是由于审计人员的分析思路不当、技术水平有限所导致的风险。

大数据审计环境中，数据分析是审计工作的重要环节，能为现场

审计实施提供方向和重点，如果由于数据分析质量存在问题，审计人

员在现场审计实施中按照错误或不准确的数据分析结果去延伸核查，

势必会使审计工作事倍功半。同时由于审计力量和时间有限，对数据

分析结果可能存在未能全部延伸核实的情况，这也会导致一定的审计

风险。

（三）数据安全风险

数据安全风险是指审计所采集的数据由于安全防护存在漏洞，或

是由于人为管理、使用中存在的问题所导致的数据遭受破坏或数据泄

露等风险。大数据环境中，数据安全风险主要包括两个方面：一是对

大数据的集中存储过程中，由于安全防护不到位，攻击者利用数据挖

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

掘和分析技术进行攻击，从而窃取或破坏数据。二是由于审计人员违

规使用互