【正文】 據(jù)，過高的依賴數(shù)據(jù)，沉迷于數(shù)據(jù)之中。一則數(shù)據(jù)本身較為龐大，人們不可能一時之間就搜集出全部的數(shù)據(jù)；二則人類本身的富有創(chuàng)造性、開拓進取的精神也都是數(shù)據(jù)本身不可取代的。 應對措施 基于上述原因，我們應對大數(shù)據(jù)可能出現(xiàn)的風險，提出以下幾點應對措施： 一是數(shù)據(jù)收集階段：熟悉業(yè)務的人員負責收集數(shù)據(jù)并為之負責。數(shù)據(jù)來源于業(yè)務，也扎根于業(yè)務，因此熟悉業(yè)務的人員，也比其他專業(yè)人員熟悉數(shù)據(jù)。因此收集可靠來源的數(shù)據(jù)，確保數(shù)據(jù)的真實、完整，提高數(shù)據(jù)的可信賴程度，就需要依靠業(yè)務人員。 同時，業(yè)務人員需要對收集而來的數(shù)據(jù)負責，確保其可被用于之后的數(shù)據(jù)分析、挖掘、整合環(huán)節(jié)中。 二是數(shù)據(jù)分析階段：數(shù)據(jù)分析的目的，是為了從海量數(shù)據(jù)中，根據(jù)數(shù)據(jù)內(nèi)部的相關性、內(nèi)部規(guī)律等，提煉出對決策有價值的數(shù)據(jù)，并為決策所用。因此，在數(shù)據(jù)分析中，需要提出數(shù)據(jù)分析的人，對數(shù)據(jù)分析的真實性?？煽啃载撠煛Ｌ岢鰯?shù)據(jù)分析的人，需要制定詳盡的數(shù)據(jù)分析計劃、搜集各方數(shù)據(jù)、快速分析數(shù)據(jù)，并形成最終數(shù)據(jù)分析結論。 在決策過程中，提出數(shù)據(jù)分析的人，需要對數(shù)據(jù)分析方案的合理性、合規(guī)性、數(shù)據(jù)的詳實性、及時性做出合理判斷及預估。 三是數(shù)據(jù)應用階段：使用數(shù)據(jù)的人，需要對數(shù)據(jù)的安全性進行保密。在數(shù)據(jù)使用階段，第一次或首次使用人，無法判斷后續(xù)階段是否有其他人使用或利用該數(shù)據(jù)，因此在其使用過程中，無論其使用次數(shù)、使用頻率，均需要對每次數(shù)據(jù)使用過程中的安全性負責。可以通過設置訪問機制、也可以通過設置相應的控件等方式，來確保使用過程中的安全性（IFAC，2005，）。 第 3 章 大數(shù)據(jù)時代對審計的影響及應對措施 大數(shù)據(jù)對于審計的影響 要為企業(yè)經(jīng)營決策提供準確、全方位的數(shù)據(jù)支撐，僅僅依靠會計數(shù)據(jù)是遠遠不夠的。無論是財務會計還是管理會計，其所提供的預測職能并不能完全滿足于經(jīng)營決策需求，還需要從內(nèi)、外部的監(jiān)管角度，提供數(shù)據(jù)支撐。這就需要發(fā)揮大數(shù)據(jù)時代的審計職能。 如前述所言，大數(shù)據(jù)是對所有數(shù)據(jù)擷取、管理、處理并幫助企業(yè)能夠作為決策所使用的資訊的集合。面對大數(shù)據(jù)時代的來臨，內(nèi)部審計工作不僅從審計方法、審計手段，而且從審計成果的應用等方面，都將面臨著一次前所未有的變革與挑戰(zhàn)。這就需要內(nèi)部審計人員與時俱進的調整審計思維方式，不僅要能駕馭審計資21 郭迅華，曾大軍等，2013）。主要表現(xiàn)在以下幾個方面： 一是審計分析的綜合性要求較強。大數(shù)據(jù)審計分析，不僅要求具備審計專業(yè)知識，同時也要具備計算機科學等領域的知識，只有具備多領域知識，才能將審計分析融會貫通。 二是審計分析的實際操作性難度較高。傳統(tǒng)的審計分析方法，在面臨大數(shù)據(jù)時代背景，則顯得不足以支撐現(xiàn)有的審計項目。因此，打破原有的審計分析，不再墨守成規(guī)，進而尋求更優(yōu)化的審計流程是當務之急。 三是保密程度較高。大數(shù)據(jù)的其中一個特點，就是保密性較差，在任何公開場合均能查找到相應的資料。因此在大數(shù)據(jù)的生成、使用、報送等環(huán)節(jié)，均應關注其保密性。 加大對審計系統(tǒng)的研發(fā)投入 美國政府 2013 年發(fā)布了《大數(shù)據(jù)研究與發(fā)展倡議》，是繼 1993 年“信息高速公路”之后又一重大科技部署，聯(lián)邦政府已安排財政專項資金用于大數(shù)據(jù)的研發(fā)。 相對而言，我國的大數(shù)據(jù)研發(fā)還處于萌芽階段，如何投入人力物力、投入多少人力物力、研發(fā)方向和研發(fā)成果的應用等方面，還有待探索。對于內(nèi)部審計部門而言，立足大數(shù)據(jù)審計分析長遠發(fā)展，加快大數(shù)據(jù)審計分析的投入力度是當務之急。 從以往的大數(shù)據(jù)審計項目中汲取經(jīng)驗 一是充分認識、了解大數(shù)據(jù)審計項目的重要性。應根據(jù)被審計單位財務狀況、內(nèi)部管理情況、制定實施方案，明確審計程序及審計人員。 二是注意學習，加強業(yè)務培訓。在大數(shù)據(jù)背景下，審計人員的綜合能力得以體現(xiàn)，因此如何培養(yǎng)綜合能力出眾的審計人員迫在眉睫。 對于我公司而言，大數(shù)據(jù)對于審計的影響 如前述所言，我公司系一個互聯(lián)網(wǎng)公司，主要從事移動互聯(lián)網(wǎng)業(yè)務的開發(fā)與應用、互聯(lián)網(wǎng)廣告業(yè)務、各移動客戶端的推廣、電商平臺等業(yè)務。公司中，除自有資金以外，還有相當一部分的財政撥款，用于項目的推廣與應用。 面對日益突出的新型互聯(lián)網(wǎng)公司業(yè)務的出現(xiàn)，如何開展審計工作，以及在審計過程中如何能防范風險、為管理層人員提供優(yōu)質的審計信息成為目前公司內(nèi)部審計部門工作的重中之重。因此，對于大數(shù)據(jù)時代的到來，我們主要從以下幾個方面去應對： 加強財政收支審計 由于財政收入款項，大多來源于國家各部委，并針對專門項目專門撥款，并有專門賬戶進行核算。因此如何保證在使用過程中合規(guī)、資金使用充分，以及如何在復雜的數(shù)據(jù)中規(guī)避風險，是內(nèi)部審計部門面臨的一大問題。 20 計單位/部門領導不重視；二是被審計單位/部門不予以配合，蓄意拖延審計時間，拒絕提供審計資料；三是審計質量較差。這就受到了內(nèi)部審計人員自身的問題。如內(nèi)審人員專業(yè)不夠過硬，審計經(jīng)驗較少，審計方法使用不當，審計底稿復核人員經(jīng)驗欠佳等（程學旗，李國杰，2012）。因此如何促進審計成果的正確使用，提高審計能力，在大數(shù)據(jù)背景下就顯得尤為重要。 一般而言，審計成果的應用在審計問題較為突出、屢查屢犯的問題上。近年來越來越多的上市公司，對審計問題的發(fā)現(xiàn)及整改給予了充分的重視，也應用在閉環(huán)流程的管理中，從而提高被審計部門/單位的重視程度，也通過整改措施提高了管理水平。 在大數(shù)據(jù)時代背景下，對審計成果主要有以下幾個方面的應用： 一是加強對以往年度、以往審計報告中所獲取的審計資料、審計證據(jù)加以整理、匯總、歸納、總結，從而對公司內(nèi)部的財務管理、經(jīng)營管理找出內(nèi)部發(fā)展規(guī)律，共性問題及發(fā)展趨勢。通過歸納總結，為管理層提供綜合性較豐富、專業(yè)性較強的審計信息，通過審計成果，為管理層做出正確決策提供強大的支撐。另一方面，也能夠促進制度完善、流程清晰、管理透明，使公司管理能力更上一層樓。 二是揭示問題的全面性。在大數(shù)據(jù)時代，一個問題的多面性，會在龐大的數(shù)據(jù)庫下暴露無遺，也為審計問題的全面性、多面性提供了數(shù)據(jù)支撐。換言之，海量數(shù)據(jù)背景下，同一問題的不同角度、不同問題的同一規(guī)律，越來越顯現(xiàn)無遺。通過對問題的不同層面、不同角度加以歸納總結，提煉出滿足不同管理層級人員的使用需求。 三是有利于開展連續(xù)性審計，也有利于連續(xù)性審計整改后續(xù)落實。 四是將審計問題固化到審計系統(tǒng)中，有利于對同類問題提供有效預警，也有利于跟蹤該問題的整改情況便于了解發(fā)展方向。同時，從內(nèi)部控制角度而言，完善了內(nèi)部控制手段。 五是將審計人員、審計復核人員、被審計單位等聯(lián)系起來，將審計底稿進行歸檔，以便于下次進行跟蹤審計時，有側重點的進行選擇了解情況的審計人員，以及有重點的查看被審計單位的問題。 審計機構在面臨大數(shù)據(jù)時代的應對策略 大數(shù)據(jù)時代，有 4 個特點。即：Volume（大量）、Velocity（高速）、Variety（多樣）、value（價值）。顧名思義，大數(shù)據(jù)時代背景下，需要審計人員具有更強的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力，提高對數(shù)據(jù)的“加工能力”，通過“加工”實現(xiàn)數(shù)據(jù)的“增值”。 清晰了解并認識到大數(shù)據(jù)審計分析的艱巨性、復雜性 如何推動大數(shù)據(jù)在審計領域的應用，是現(xiàn)階段一艱巨、復雜的工作（馮芷艷，23 容，顯得尤為重要。 當財務管理職能轉變的時候，審計的職能及審計報告的內(nèi)容，也應跟隨形勢的轉變而轉變，一成不變的審計報告將逐步被淘汰。因此公司內(nèi)部審計部門，適時調整審計報告內(nèi)容，不再采用原有單一的審計報告模板。 如：原有審計報告主要針對結構性數(shù)據(jù)進行闡述，忽視了非結構性數(shù)據(jù)所帶來的價值。公司審計機構，將原有的審計報告模板進行了修訂，不僅從財務角度予以闡述及公告，更從數(shù)據(jù)之間的關聯(lián)性、共性、規(guī)律性中找出對公司管理層有價值的建議，予以在報告中披露。 由原有的數(shù)字審計轉變?yōu)榇髷?shù)據(jù)審計 由于以往的審計工作，都是基于財務數(shù)字的審計。比如：財務報表審計、經(jīng)濟責任審計等?；跀?shù)字的審計，系因為在小數(shù)據(jù)時代，其數(shù)據(jù)的來源較少，同時也因為精確化的數(shù)字可以更為準確的描述被審計單位/部門的財務狀況、經(jīng)營管理情況等。 隨著大數(shù)據(jù)時代的到來，審計人員會站在一個更高的角度來審視財務狀況，不僅僅是針對財務數(shù)字，更多的是海量數(shù)據(jù)之間的關聯(lián)性；不再依靠過去只單純抽取樣本，而是全樣本的概念。過去的實質性測試程序、風險評估方法，也在大數(shù)據(jù)時代顯得有些力不從心，因此需要調整審計方法也是當務之急。因此使用聯(lián)網(wǎng)審計，提高審計效率，擴展審計報告涵蓋范圍，是目前公司內(nèi)部審計機構應對大數(shù)據(jù)所做的事情。因此如何轉變成為數(shù)據(jù)審計，是內(nèi)部審計機構將要面臨的挑戰(zhàn)之一。 （1）大數(shù)據(jù)審計標準規(guī)范 相對于《企業(yè)會計準則》及《審計準則》而言，面對數(shù)據(jù)審計，也將有一套自己的標準規(guī)范： 表 大數(shù)據(jù)審計規(guī)范 發(fā)布時間 發(fā)布機構 發(fā)布名稱 主要內(nèi)容 1996 年 信息系統(tǒng)審計與控制基金會 IT 治理模型 跨越業(yè)務與 IT 之間的鴻溝，建立面向業(yè)務目標的 IT 控制框架 美國國家標準與技術學院 云計算定義 通過持續(xù)監(jiān)測，保持其對信息安全、漏洞、和威脅的警覺 美國國家標準與技術學院 聯(lián)邦信息系統(tǒng)和機構的信息安全通過持續(xù)監(jiān)測，保持其對信息安全、漏洞、和威脅的警24 持續(xù)監(jiān)測 覺 2009 年12 月 美國云安全聯(lián)盟 云安全指南 從云用戶角度闡述了可能存在的商業(yè)隱患、安全威脅以及推薦采取的安全措施 2010 年 國際信息系統(tǒng)審計協(xié)會 云 計 算 管 理 審計、保證程序 規(guī)定審計過程中使用的模板、流程和工具 審計過程中應該關注的審計點以及遵循標準 （2）大數(shù)據(jù)審計目標、審計制度 ①大數(shù)據(jù)審計目標——對大數(shù)據(jù)使用的安全性、可靠性、有效性發(fā)表意見 一是大數(shù)據(jù)使用的安全性。由于網(wǎng)絡虛擬化的特點，數(shù)據(jù)始終處于無邊界、流動性狀態(tài)，因此其安全性受到一定的威脅。如用戶信息被惡意盜取、第三方支付平臺蓄意泄露用戶信息等，因此安全的大數(shù)據(jù)是大數(shù)據(jù)審計目標的首要，也是可靠、有效的大數(shù)據(jù)的前提。在此過程中，不僅要對數(shù)據(jù)存儲設備的安全性發(fā)表意見，同時也要對提供服務的服務商本身發(fā)表意見，對企業(yè)內(nèi)部處理數(shù)據(jù)、分析數(shù)據(jù)的安全性發(fā)表意見。 二是對大數(shù)據(jù)的可靠性發(fā)表意見。可靠性主要是指：大數(shù)據(jù)的來源也就是如何獲取數(shù)據(jù)的過程的可靠性發(fā)表審計意見。具體而言，如果數(shù)據(jù)本身失真、遺漏、重復、模糊不清、含義不明等，那么這些采集而來的數(shù)據(jù)，即使是通過高效的數(shù)據(jù)分析模型得出的結論，也必將是不可用的，其結果往往會偏離期望值。因此確保數(shù)據(jù)的有效、真實，數(shù)據(jù)之間有很強的關聯(lián)性、時效性。 三是對大數(shù)據(jù)的有效性發(fā)表意見。通過對數(shù)據(jù)的采集、挖掘、分析、整合，從而得出有價值大數(shù)據(jù)，是業(yè)務部門數(shù)據(jù)分析的全過程。這個過程可以被檢驗出這些數(shù)據(jù)是否有效、可使用的重要一步。大數(shù)據(jù)庫中，不僅包括以往年度的數(shù)據(jù)，也包含很多現(xiàn)階段的數(shù)據(jù)，因此數(shù)據(jù)的有效性主要取決于數(shù)據(jù)的質量和數(shù)據(jù)分析的合規(guī)性、合理性。內(nèi)部審計人員通過數(shù)據(jù)分析，確定審計項目、審計目標、審計實施方案、具體計劃等，來對數(shù)據(jù)的有效性和準確性發(fā)表意見。 ②涉及到的審計制度 按照內(nèi)部控制要求，審計一般分為：外部環(huán)境、整體架構、執(zhí)行層面。同樣，對于大數(shù)據(jù)審計，其涉及到的審計制度也無外乎三類：整體層面、流程控制審計、環(huán)境審計。誠然，整體層面審計的，是整體戰(zhàn)略、規(guī)劃；流程控制審計所涉及的是運營流程；環(huán)境審計所涉及的包括流程、信息安全、基礎設施等方面。 25 當然審計過程中，還應遵循相關人員復核，層層把關，確保數(shù)據(jù)的準確。可靠、有效。 （1） 大數(shù)據(jù)審計對象 就像全過程審計一樣，大數(shù)據(jù)審計一般針對業(yè)務生命周期進行全過程審計。包括：數(shù)據(jù)的采集、數(shù)據(jù)分析、數(shù)據(jù)挖掘、數(shù)據(jù)存儲等。 ①數(shù)據(jù)的獲取 數(shù)據(jù)的獲取，是云平臺云計算獲取數(shù)據(jù)的過程。獲取過程就包括數(shù)據(jù)的整合、轉換、加載等過程，同時由于云平臺是開放式平臺，任何一家企業(yè)都可以購買云服務，也可以在云平臺中存儲企業(yè)的資料，因此需要區(qū)分數(shù)據(jù)的不同權屬，分門別類的進行管理。才能保證數(shù)據(jù)的安全可靠。 ②數(shù)據(jù)的分析 大數(shù)據(jù)分析的審計，主要是針對數(shù)據(jù)是否進行異地備份，防止丟失或盜取等。 ③數(shù)據(jù)的存儲 正如前述所說，云平臺是開放式平臺，因此數(shù)據(jù)具有開放性。在存儲中必須保證數(shù)據(jù)的安全性，因此需要建立數(shù)據(jù)的訪問機制，避免出現(xiàn)他人惡意訪問、蓄意攻擊數(shù)據(jù)的情況發(fā)生。并且，數(shù)據(jù)需要做到實時監(jiān)控，建立數(shù)據(jù)加密機制，為審計提供必要的措施。 ④數(shù)據(jù)的使用 大數(shù)據(jù)的使用，是基于云平臺的使用。因此審計過程中，要關注該數(shù)據(jù)是否與日常業(yè)務端系統(tǒng)、財務系統(tǒng)進行關聯(lián)，并共享數(shù)據(jù)；是否有相應的數(shù)據(jù)保護措施，避免人為、刻意的修改等。 第 4 章 研究創(chuàng)新與展望 上述會計、審計領域所遇到的大數(shù)據(jù)問題，是新的問題，展望未來，以下幾個問題也將值得被思考： 大數(shù)據(jù)的復雜程度遠超于人們想象 大數(shù)據(jù)時代給人們的工作帶來了前所未有的龐大數(shù)據(jù)，以及呈規(guī)模的大量樣本，但同時大數(shù)據(jù)空前復雜的特征，使得會計和審計人員，不得不去面對更加復雜的數(shù)據(jù)樣本和數(shù)據(jù)對象，其具有典型性的特征，諸如：復雜、數(shù)據(jù)所提供的價值良莠不齊、相關性及關聯(lián)性多樣等，導致會計人員和審計人員，在從事會計工作和審計工作的時候，其對象維度增加，很多傳統(tǒng)的會計方法和審計方法使用起來變得異常困難。然而，由于目前仍舊缺乏綜合型人才，對大數(shù)據(jù)的復雜性和大數(shù)據(jù)與會計、審計之間關系的復雜性理解程度較低，內(nèi)部規(guī)律認識不足，加上缺少業(yè)務數(shù)據(jù)方面的知識，極大的制約了人們對大數(shù)據(jù)使用能力。綜