大数据审计现状与发展

《大数据审计现状与发展》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、大数据审计:现状与发展陈伟居江宁南京室辻太学室灶科学研宄院国家审计署驻上海特派员办事处基金：国家自然科学基金(71572080)一、引言传统手工环境下，审计人员常用的审计方法包括检查法、观察法、重新计算法、外部调查法、分析法、鉴定法等。随着信息技术的发展，被审计单位的运行越来越依赖于信息化环境。信息化环境下审计工作发生了巨人的变化，以查账为主要手段的审计职业遇到了来自信息技术的挑战，利用信息技术开展审计工作成为必然。这种情况下，审计工作的内容和方法发生了变化，电子数据审计成为近年来审计信息化领域的热点

2、问题。审计人员若不掌握电子数据审计技术，将面临无法胜任审计工作的挑战。目前，随着信息技术的发展，大数据(Bigdata)时代的到来使得审计工作将不得不面临被审计单位的大数据环境，如果不研究大数据环境下如何开展审计工作，审计人员将再次而临无法胜任审计工作的挑战。二、大数据审计概述(一)审计与大数据的关系信息化环境下，审计人员一般根据审计任务的需要，到被审计单位现场采集电子数据，然后对这些电子数据进行预处理并完成数据分析，获得审计证据，这种开展电子数据审计的方式可称之为现场电子数据审计，这是目前电子数据审

3、计的主要方式，其原理如图1所示。由图1可知，目前电子数据审计工作中，数据对审计人员非常重要，审计的过程也是一个“用数据说话、用数据决策”的过程。信息技术的发展使得审计信息化向持续、动态、实时的方向发展，持续审计(或连续审计)(Continuousauditing,CA)成力审计信息化的一个重要发展方向(CICA/AICPA,1999;Lambrechts等，2011;Vasarhelyi等，2012;Gonzalez,2012;RutgersAccountingWeb,2017)。目前常用的联网审计也

4、是持续审计的一种方式，其原理可概括为如图2所示(国家863计划审计署课题组，2006;陈伟，2012:Chen,2012;杨绮，2014;陈伟,2017)。不难发现，相对于现场电子数据审计，联网审计的原理可以看成是一个采用远程联网方式从被审计单位采集电子数据，并对其进行分析，获取审计证据的过程。联网审计技术的应用为审计单位积累了大量的电子数据，这为开展审计大数据分析提供了条件。0前，被审计单位信息化程度高，信息系统复杂，需要采集的数据类型较多，不仅仅是数据库屮的结构化电子数据，还包括一些会议记录、会议

5、决议、办公会通知、办公文件，以及一些政策、内部控制手册、各个系统使用手册等非结构化化数据。因此，审计工作与大数据之间已经密不可分。(一)大数据审计的内涵大数据审计是随着大数据时代的到来以及大数据技术的发展而产生的一种新的计算机审计方式，其容包括大数据环境下的电子数据审计(如何利用大数据技术审计电子数据、如何审计大数据环境下的电子数据)和对大数据环境下的计算机信息系统进行审计两方面的内容。大数据审计所包括的主要内容可简要归纳为如图3所示。其中，大数据环境下的电子数据审计问题是目前研究与应用的热外大数据审

6、计的相关研宄与应用情况(一)学术研宄目前，M外学术界关于大数据的研宄较多，但对大数据审计的和关研宄成果还较少，主要研宄情况如下：Earley(2015)分析了大数据技术给审计工作带来的机遇和挑战，研究了大数据技术在CPA审计屮的应用;Wang(2015)调查发现:数据审计在审计工作屮具有重要的作用，但社会审计和内部人员对数据审计重视和应用还不够。目前对社会审计和内部人员来说，在开展数据审计时存在以下困难:难以获得合适的数据、缺少训练有素的员工、不愿意在数据审计方面投资、不知道从哪里开始、审计收益与成本

7、不确定，并建议学术界从8个问题出发，研究数据审计问题。PwC(2014)的调查发现:在实际的审计工作屮，计算机辅助审计技术(CAATs，ComputerAssistedAuditTechniques),特别是数据宙计技术的使用要比预期的低。BrownLiburd(2015)认为耍多关注审计人员处理大数据的能力，比如如何对审计人员进行大数据审计方面的培训，如何开发大数据审计工具或借助其他领域的软件工具来开展大数据审计。大数据时代产生的数字数据量常常会超过许多组织的数据存储能力，另外，在本地存储系统中管理

8、如此大量的数据也是很困难的，因此，云计算成为解决大数据存储与管理的一种重要方式。但由于这种方式使得组织缺乏对其数据的控制和物理占有，因此，这些存储在云计算系统中的外伍数据的完整性和安全性仍然是数据所有者扪心的主要问题。为了解决这一问题，Sookhak(2017)提出了一种有效的远程数据审计方案，以验证存储在云计算屮的数据的完整性。Zhang(2016)提出一种基于ID的外包数据审计方法，以确保存储在云计算系统中的外包数据的安全性和完整性。Li(2017)