【正文】 據，過高的依賴數據，沉迷于數據之中。一則數據本身較為龐大，人們不可能一時之間就搜集出全部的數據；二則人類本身的富有創(chuàng)造性、開拓進取的精神也都是數據本身不可取代的。 應對措施 基于上述原因，我們應對大數據可能出現的風險，提出以下幾點應對措施： 一是數據收集階段：熟悉業(yè)務的人員負責收集數據并為之負責。數據來源于業(yè)務，也扎根于業(yè)務，因此熟悉業(yè)務的人員，也比其他專業(yè)人員熟悉數據。因此收集可靠來源的數據，確保數據的真實、完整，提高數據的可信賴程度，就需要依靠業(yè)務人員。 同時，業(yè)務人員需要對收集而來的數據負責，確保其可被用于之后的數據分析、挖掘、整合環(huán)節(jié)中。 二是數據分析階段：數據分析的目的，是為了從海量數據中，根據數據內部的相關性、內部規(guī)律等，提煉出對決策有價值的數據，并為決策所用。因此，在數據分析中，需要提出數據分析的人，對數據分析的真實性。可靠性負責。提出數據分析的人，需要制定詳盡的數據分析計劃、搜集各方數據、快速分析數據，并形成最終數據分析結論。 在決策過程中，提出數據分析的人，需要對數據分析方案的合理性、合規(guī)性、數據的詳實性、及時性做出合理判斷及預估。 三是數據應用階段：使用數據的人，需要對數據的安全性進行保密。在數據使用階段，第一次或首次使用人，無法判斷后續(xù)階段是否有其他人使用或利用該數據，因此在其使用過程中，無論其使用次數、使用頻率，均需要對每次數據使用過程中的安全性負責。可以通過設置訪問機制、也可以通過設置相應的控件等方式，來確保使用過程中的安全性（IFAC，2005，）。 第 3 章 大數據時代對審計的影響及應對措施 大數據對于審計的影響 要為企業(yè)經營決策提供準確、全方位的數據支撐，僅僅依靠會計數據是遠遠不夠的。無論是財務會計還是管理會計，其所提供的預測職能并不能完全滿足于經營決策需求，還需要從內、外部的監(jiān)管角度，提供數據支撐。這就需要發(fā)揮大數據時代的審計職能。 如前述所言，大數據是對所有數據擷取、管理、處理并幫助企業(yè)能夠作為決策所使用的資訊的集合。面對大數據時代的來臨，內部審計工作不僅從審計方法、審計手段，而且從審計成果的應用等方面，都將面臨著一次前所未有的變革與挑戰(zhàn)。這就需要內部審計人員與時俱進的調整審計思維方式，不僅要能駕馭審計資21 郭迅華，曾大軍等，2013）。主要表現在以下幾個方面： 一是審計分析的綜合性要求較強。大數據審計分析，不僅要求具備審計專業(yè)知識，同時也要具備計算機科學等領域的知識，只有具備多領域知識，才能將審計分析融會貫通。 二是審計分析的實際操作性難度較高。傳統(tǒng)的審計分析方法，在面臨大數據時代背景，則顯得不足以支撐現有的審計項目。因此，打破原有的審計分析，不再墨守成規(guī)，進而尋求更優(yōu)化的審計流程是當務之急。 三是保密程度較高。大數據的其中一個特點，就是保密性較差，在任何公開場合均能查找到相應的資料。因此在大數據的生成、使用、報送等環(huán)節(jié)，均應關注其保密性。 加大對審計系統(tǒng)的研發(fā)投入 美國政府 2013 年發(fā)布了《大數據研究與發(fā)展倡議》，是繼 1993 年“信息高速公路”之后又一重大科技部署，聯邦政府已安排財政專項資金用于大數據的研發(fā)。 相對而言，我國的大數據研發(fā)還處于萌芽階段，如何投入人力物力、投入多少人力物力、研發(fā)方向和研發(fā)成果的應用等方面，還有待探索。對于內部審計部門而言，立足大數據審計分析長遠發(fā)展，加快大數據審計分析的投入力度是當務之急。 從以往的大數據審計項目中汲取經驗 一是充分認識、了解大數據審計項目的重要性。應根據被審計單位財務狀況、內部管理情況、制定實施方案，明確審計程序及審計人員。 二是注意學習，加強業(yè)務培訓。在大數據背景下，審計人員的綜合能力得以體現，因此如何培養(yǎng)綜合能力出眾的審計人員迫在眉睫。 對于我公司而言，大數據對于審計的影響 如前述所言，我公司系一個互聯網公司，主要從事移動互聯網業(yè)務的開發(fā)與應用、互聯網廣告業(yè)務、各移動客戶端的推廣、電商平臺等業(yè)務。公司中，除自有資金以外，還有相當一部分的財政撥款，用于項目的推廣與應用。 面對日益突出的新型互聯網公司業(yè)務的出現，如何開展審計工作，以及在審計過程中如何能防范風險、為管理層人員提供優(yōu)質的審計信息成為目前公司內部審計部門工作的重中之重。因此，對于大數據時代的到來，我們主要從以下幾個方面去應對： 加強財政收支審計 由于財政收入款項，大多來源于國家各部委，并針對專門項目專門撥款，并有專門賬戶進行核算。因此如何保證在使用過程中合規(guī)、資金使用充分，以及如何在復雜的數據中規(guī)避風險，是內部審計部門面臨的一大問題。 20 計單位/部門領導不重視；二是被審計單位/部門不予以配合，蓄意拖延審計時間，拒絕提供審計資料；三是審計質量較差。這就受到了內部審計人員自身的問題。如內審人員專業(yè)不夠過硬，審計經驗較少，審計方法使用不當，審計底稿復核人員經驗欠佳等（程學旗，李國杰，2012）。因此如何促進審計成果的正確使用，提高審計能力，在大數據背景下就顯得尤為重要。 一般而言，審計成果的應用在審計問題較為突出、屢查屢犯的問題上。近年來越來越多的上市公司，對審計問題的發(fā)現及整改給予了充分的重視，也應用在閉環(huán)流程的管理中，從而提高被審計部門/單位的重視程度，也通過整改措施提高了管理水平。 在大數據時代背景下，對審計成果主要有以下幾個方面的應用： 一是加強對以往年度、以往審計報告中所獲取的審計資料、審計證據加以整理、匯總、歸納、總結，從而對公司內部的財務管理、經營管理找出內部發(fā)展規(guī)律，共性問題及發(fā)展趨勢。通過歸納總結，為管理層提供綜合性較豐富、專業(yè)性較強的審計信息，通過審計成果，為管理層做出正確決策提供強大的支撐。另一方面，也能夠促進制度完善、流程清晰、管理透明，使公司管理能力更上一層樓。 二是揭示問題的全面性。在大數據時代，一個問題的多面性，會在龐大的數據庫下暴露無遺，也為審計問題的全面性、多面性提供了數據支撐。換言之，海量數據背景下，同一問題的不同角度、不同問題的同一規(guī)律，越來越顯現無遺。通過對問題的不同層面、不同角度加以歸納總結，提煉出滿足不同管理層級人員的使用需求。 三是有利于開展連續(xù)性審計，也有利于連續(xù)性審計整改后續(xù)落實。 四是將審計問題固化到審計系統(tǒng)中，有利于對同類問題提供有效預警，也有利于跟蹤該問題的整改情況便于了解發(fā)展方向。同時，從內部控制角度而言，完善了內部控制手段。 五是將審計人員、審計復核人員、被審計單位等聯系起來，將審計底稿進行歸檔，以便于下次進行跟蹤審計時，有側重點的進行選擇了解情況的審計人員，以及有重點的查看被審計單位的問題。 審計機構在面臨大數據時代的應對策略 大數據時代，有 4 個特點。即：Volume（大量）、Velocity（高速）、Variety（多樣）、value（價值）。顧名思義，大數據時代背景下，需要審計人員具有更強的決策力、洞察發(fā)現力和流程優(yōu)化能力，提高對數據的“加工能力”，通過“加工”實現數據的“增值”。 清晰了解并認識到大數據審計分析的艱巨性、復雜性 如何推動大數據在審計領域的應用，是現階段一艱巨、復雜的工作（馮芷艷，23 容，顯得尤為重要。 當財務管理職能轉變的時候，審計的職能及審計報告的內容，也應跟隨形勢的轉變而轉變，一成不變的審計報告將逐步被淘汰。因此公司內部審計部門，適時調整審計報告內容，不再采用原有單一的審計報告模板。 如：原有審計報告主要針對結構性數據進行闡述，忽視了非結構性數據所帶來的價值。公司審計機構，將原有的審計報告模板進行了修訂，不僅從財務角度予以闡述及公告，更從數據之間的關聯性、共性、規(guī)律性中找出對公司管理層有價值的建議，予以在報告中披露。 由原有的數字審計轉變?yōu)榇髷祿徲?由于以往的審計工作，都是基于財務數字的審計。比如：財務報表審計、經濟責任審計等。基于數字的審計，系因為在小數據時代，其數據的來源較少，同時也因為精確化的數字可以更為準確的描述被審計單位/部門的財務狀況、經營管理情況等。 隨著大數據時代的到來，審計人員會站在一個更高的角度來審視財務狀況，不僅僅是針對財務數字，更多的是海量數據之間的關聯性；不再依靠過去只單純抽取樣本，而是全樣本的概念。過去的實質性測試程序、風險評估方法，也在大數據時代顯得有些力不從心，因此需要調整審計方法也是當務之急。因此使用聯網審計，提高審計效率，擴展審計報告涵蓋范圍，是目前公司內部審計機構應對大數據所做的事情。因此如何轉變成為數據審計，是內部審計機構將要面臨的挑戰(zhàn)之一。 （1）大數據審計標準規(guī)范 相對于《企業(yè)會計準則》及《審計準則》而言，面對數據審計，也將有一套自己的標準規(guī)范： 表 大數據審計規(guī)范 發(fā)布時間 發(fā)布機構 發(fā)布名稱 主要內容 1996 年 信息系統(tǒng)審計與控制基金會 IT 治理模型 跨越業(yè)務與 IT 之間的鴻溝，建立面向業(yè)務目標的 IT 控制框架 美國國家標準與技術學院 云計算定義 通過持續(xù)監(jiān)測，保持其對信息安全、漏洞、和威脅的警覺 美國國家標準與技術學院 聯邦信息系統(tǒng)和機構的信息安全通過持續(xù)監(jiān)測，保持其對信息安全、漏洞、和威脅的警24 持續(xù)監(jiān)測 覺 2009 年12 月 美國云安全聯盟 云安全指南 從云用戶角度闡述了可能存在的商業(yè)隱患、安全威脅以及推薦采取的安全措施 2010 年 國際信息系統(tǒng)審計協會 云 計 算 管 理 審計、保證程序 規(guī)定審計過程中使用的模板、流程和工具 審計過程中應該關注的審計點以及遵循標準 （2）大數據審計目標、審計制度 ①大數據審計目標——對大數據使用的安全性、可靠性、有效性發(fā)表意見 一是大數據使用的安全性。由于網絡虛擬化的特點，數據始終處于無邊界、流動性狀態(tài)，因此其安全性受到一定的威脅。如用戶信息被惡意盜取、第三方支付平臺蓄意泄露用戶信息等，因此安全的大數據是大數據審計目標的首要，也是可靠、有效的大數據的前提。在此過程中，不僅要對數據存儲設備的安全性發(fā)表意見，同時也要對提供服務的服務商本身發(fā)表意見，對企業(yè)內部處理數據、分析數據的安全性發(fā)表意見。 二是對大數據的可靠性發(fā)表意見?？煽啃灾饕侵福捍髷祿膩碓匆簿褪侨绾潍@取數據的過程的可靠性發(fā)表審計意見。具體而言，如果數據本身失真、遺漏、重復、模糊不清、含義不明等，那么這些采集而來的數據，即使是通過高效的數據分析模型得出的結論，也必將是不可用的，其結果往往會偏離期望值。因此確保數據的有效、真實，數據之間有很強的關聯性、時效性。 三是對大數據的有效性發(fā)表意見。通過對數據的采集、挖掘、分析、整合，從而得出有價值大數據，是業(yè)務部門數據分析的全過程。這個過程可以被檢驗出這些數據是否有效、可使用的重要一步。大數據庫中，不僅包括以往年度的數據，也包含很多現階段的數據，因此數據的有效性主要取決于數據的質量和數據分析的合規(guī)性、合理性。內部審計人員通過數據分析，確定審計項目、審計目標、審計實施方案、具體計劃等，來對數據的有效性和準確性發(fā)表意見。 ②涉及到的審計制度 按照內部控制要求，審計一般分為：外部環(huán)境、整體架構、執(zhí)行層面。同樣，對于大數據審計，其涉及到的審計制度也無外乎三類：整體層面、流程控制審計、環(huán)境審計。誠然，整體層面審計的，是整體戰(zhàn)略、規(guī)劃；流程控制審計所涉及的是運營流程；環(huán)境審計所涉及的包括流程、信息安全、基礎設施等方面。 25 當然審計過程中，還應遵循相關人員復核，層層把關，確保數據的準確。可靠、有效。 （1） 大數據審計對象 就像全過程審計一樣，大數據審計一般針對業(yè)務生命周期進行全過程審計。包括：數據的采集、數據分析、數據挖掘、數據存儲等。 ①數據的獲取 數據的獲取，是云平臺云計算獲取數據的過程。獲取過程就包括數據的整合、轉換、加載等過程，同時由于云平臺是開放式平臺，任何一家企業(yè)都可以購買云服務，也可以在云平臺中存儲企業(yè)的資料，因此需要區(qū)分數據的不同權屬，分門別類的進行管理。才能保證數據的安全可靠。 ②數據的分析 大數據分析的審計，主要是針對數據是否進行異地備份，防止丟失或盜取等。 ③數據的存儲 正如前述所說，云平臺是開放式平臺，因此數據具有開放性。在存儲中必須保證數據的安全性，因此需要建立數據的訪問機制，避免出現他人惡意訪問、蓄意攻擊數據的情況發(fā)生。并且，數據需要做到實時監(jiān)控，建立數據加密機制，為審計提供必要的措施。 ④數據的使用 大數據的使用，是基于云平臺的使用。因此審計過程中，要關注該數據是否與日常業(yè)務端系統(tǒng)、財務系統(tǒng)進行關聯，并共享數據；是否有相應的數據保護措施，避免人為、刻意的修改等。 第 4 章 研究創(chuàng)新與展望 上述會計、審計領域所遇到的大數據問題，是新的問題，展望未來，以下幾個問題也將值得被思考： 大數據的復雜程度遠超于人們想象 大數據時代給人們的工作帶來了前所未有的龐大數據，以及呈規(guī)模的大量樣本，但同時大數據空前復雜的特征，使得會計和審計人員，不得不去面對更加復雜的數據樣本和數據對象，其具有典型性的特征，諸如：復雜、數據所提供的價值良莠不齊、相關性及關聯性多樣等，導致會計人員和審計人員，在從事會計工作和審計工作的時候，其對象維度增加，很多傳統(tǒng)的會計方法和審計方法使用起來變得異常困難。然而，由于目前仍舊缺乏綜合型人才，對大數據的復雜性和大數據與會計、審計之間關系的復雜性理解程度較低，內部規(guī)律認識不足，加上缺少業(yè)務數據方面的知識，極大的制約了人們對大數據使用能力。綜