企業(yè)大數(shù)據(jù)審計應(yīng)用與風(fēng)險防范

時間:2022-07-07 05:41:00

導(dǎo)語:企業(yè)大數(shù)據(jù)審計應(yīng)用與風(fēng)險防范一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。

企業(yè)大數(shù)據(jù)審計應(yīng)用與風(fēng)險防范

摘要:大數(shù)據(jù)審計技術(shù)是審計的一項新興技術(shù)工具,有助于提高審計覆蓋面、準(zhǔn)確率,提升審計效率和質(zhì)量。同時,大數(shù)據(jù)審計技術(shù)也有局限性,應(yīng)用中需注意相應(yīng)的風(fēng)險識別與防范。大數(shù)據(jù)審計技術(shù)通常不單獨使用,而是在審計準(zhǔn)則框架下作為風(fēng)險導(dǎo)向、分析定位、獲取系統(tǒng)性數(shù)據(jù)支持的重要技術(shù)手段。

關(guān)鍵詞:企業(yè)數(shù)據(jù)審計;優(yōu)勢;局限性;風(fēng)險防范

一、引言

涂子沛(2015)認(rèn)為,大數(shù)據(jù)之“大”,并不在于其表面的“大容量”,而在于其潛在的“大價值”;大數(shù)據(jù)也可理解為針對某個對象在時空兩個維度上的“全息”;這種“全息”,在大數(shù)據(jù)的時代還表現(xiàn)為“多源”,即有多個源頭在從不同方向?qū)ν粋€對象進行數(shù)據(jù)記錄,數(shù)據(jù)之間可以互相印證。源于大數(shù)據(jù)技術(shù)層面和應(yīng)用方面在企業(yè)運管管理中的不斷更新發(fā)展,大數(shù)據(jù)審計成為審計的一項新技術(shù)工具,其主要內(nèi)容是電子數(shù)據(jù)審計和計算機信息系統(tǒng)審計。大數(shù)據(jù)審計風(fēng)險是指在審計工作中應(yīng)用數(shù)據(jù)源分析技術(shù)帶來的結(jié)果或結(jié)論的不穩(wěn)定性。丁祖平(2020)認(rèn)為在大數(shù)據(jù)的影響之下,出現(xiàn)了許多新的審計風(fēng)險,可以劃分成為大數(shù)據(jù)審計系統(tǒng)缺陷引起的風(fēng)險和審計人員行為引起的風(fēng)險,需要進一步探索和總結(jié)大數(shù)據(jù)環(huán)境下的審計風(fēng)險和對策。BrownLiburdetal(2015)指出當(dāng)今從事審計工作的人員對于大數(shù)據(jù)方面的技能和知識掌握不足,面對海量的信息,審計工作者極度容易因為認(rèn)知局限性等問題影響審計判斷最終影響到審計的質(zhì)量。本文,就大數(shù)據(jù)審計的應(yīng)用環(huán)境、優(yōu)勢、局限性與風(fēng)險防范做出探討。

二、大數(shù)據(jù)審計的應(yīng)用

(一)應(yīng)用環(huán)境。企業(yè)大數(shù)據(jù)審計的基礎(chǔ)應(yīng)用環(huán)境主要有兩方面:(1)企業(yè)戰(zhàn)略管理、全面預(yù)算管理、日常財務(wù)管理與財務(wù)會計報表管理、業(yè)務(wù)交易管理、電商平臺管理、客戶資源管理與合同管理、內(nèi)控管理與風(fēng)險控制等內(nèi)部信息系統(tǒng)數(shù)據(jù)化建設(shè)比較完備和扎實。(2)企業(yè)內(nèi)部審計部門利用上述信息系統(tǒng),開發(fā)一套科學(xué)、先進、可持續(xù)的審計操作信息平臺作為支撐,并建立規(guī)范化的審計指引,配備綜合素質(zhì)較高、懂業(yè)務(wù)、熟IT技術(shù)及持續(xù)開發(fā)技術(shù)的核心審計團隊。(二)主要優(yōu)勢。面對集團性單位,屬下公司地區(qū)分布廣、公司機構(gòu)和級次復(fù)雜、業(yè)務(wù)類型繁多、業(yè)務(wù)交易呈海量數(shù)據(jù)的情形,傳統(tǒng)審計手段往往出現(xiàn)審計團隊疲于奔波、工作滯后、審計覆蓋面窄、效率較低等劣勢。而引入大數(shù)據(jù)審計手段后,呈現(xiàn)以下優(yōu)勢。1、實現(xiàn)年前提前規(guī)劃,提高覆蓋面及準(zhǔn)確率在年度審計計劃前,通過大數(shù)據(jù)分析,提供遠(yuǎn)程排查,甄選高風(fēng)險業(yè)務(wù)領(lǐng)域和薄弱控制點,提高年度計劃對集團轄內(nèi)單位重點單位、重點風(fēng)險環(huán)節(jié)、重點風(fēng)險業(yè)務(wù)的覆蓋面和預(yù)判準(zhǔn)確性,前移了年度審計規(guī)劃制訂時間和定位審計范圍的有效性,并避免了審計資源錯配現(xiàn)象。2、線上線下結(jié)合,有效提升項目審計質(zhì)量、效率和效果在審前,運用大數(shù)據(jù)審前分析,以非現(xiàn)場審計系統(tǒng)生成的預(yù)警信息和疑點線索,進一步提升風(fēng)險導(dǎo)向定位恰當(dāng)性。外勤時,帶問題進現(xiàn)場,有的放矢,有助于提高審計抽查覆蓋率,有效提升效果和效率,例如,重慶N銀行借助大數(shù)據(jù)審計工具,實現(xiàn)每年審查4.5億筆業(yè)務(wù),對比應(yīng)用前每年只能抽查540萬筆業(yè)務(wù),效率提升了80倍,同時,問題查出率和精準(zhǔn)度也大幅提升。審計師利用企業(yè)大數(shù)據(jù),有助于獲取具有邏輯關(guān)系的鏈條性數(shù)據(jù)支撐,并通過準(zhǔn)確定位,獲取具有證明效力的直接證據(jù),提高審計質(zhì)量和報告質(zhì)量。同時,在線數(shù)據(jù)和預(yù)警信息,幫助審計師減少現(xiàn)場審計時間,報告出具時間大大提前,有效地解決了審計報告的及時性和時效性。在審后整改效果方面,結(jié)合線上線下監(jiān)督,提高審后整改率和整改效果。例如,廣州S集團制定審計問題整改指引、明確整改要求,將整改完成情況列入年度績效考核和薪酬考核體系,并建立審計查出問題臺賬實行在線動態(tài)監(jiān)督、定期對賬銷號管理,分類分解細(xì)化各月整改計劃,明確整改責(zé)任人、整改措施和時間節(jié)點,線下由集團董事長主持整改專題會議推動落實,最近五年審計發(fā)現(xiàn)問題近260個,整改率達(dá)到95%。3、關(guān)口前移和同步監(jiān)控,更關(guān)注戰(zhàn)略性重大事項和治未病在企業(yè)大數(shù)據(jù)環(huán)節(jié)下,很多企業(yè)實現(xiàn)了審計關(guān)口前移,提前介入項目可研、重大投資、股權(quán)轉(zhuǎn)讓、資產(chǎn)購銷、資產(chǎn)處置、抵押擔(dān)保、貸款、投融資等影響企業(yè)戰(zhàn)略目標(biāo)的重大經(jīng)濟活動的在線實時審核,結(jié)合線下調(diào)研、巡查和向轄內(nèi)企業(yè)派駐審計總監(jiān)等做法,憑借專業(yè)優(yōu)勢提出獨立意見和合理化建議,使事后審計監(jiān)督向事前、事中審計監(jiān)督轉(zhuǎn)變,從源頭防范問題發(fā)生,進而發(fā)揮更大審計價值。同時,大數(shù)據(jù)審計推動了審計部門對企業(yè)內(nèi)部控制措施遵循性的同步再監(jiān)控,通過對敏感風(fēng)險業(yè)務(wù)及控制點、易犯及常犯問題設(shè)定在線預(yù)警,一有異常,隨時派人到實地核查,較好地抑制高、中風(fēng)險問題和屢犯問題的發(fā)生,對僥幸犯錯形成心里沖擊和有力震懾,使“未病先防”、“治未病”成為可能。(三)局限性?,F(xiàn)階段,大數(shù)據(jù)審計只是一種自動數(shù)據(jù)提取、分析、預(yù)警、按設(shè)定格式輸出待核查結(jié)果的輔助審計技術(shù)工具,它改變不了審計自身的使命、目標(biāo)、性質(zhì)、規(guī)律,那種認(rèn)為大數(shù)據(jù)審計完全替代傳統(tǒng)審計程序、方法和技術(shù),以及大數(shù)據(jù)審計完全實現(xiàn)審計全覆蓋的思想是不可取的。大數(shù)據(jù)審計技術(shù)的局限性主要表現(xiàn):(1)難以應(yīng)用于信息化數(shù)據(jù)殘缺不全、不規(guī)范、信息化程度不高、部門間或數(shù)據(jù)庫之間存在嚴(yán)重信息壁壘和人為障礙的企業(yè);(2)在人治思想嚴(yán)重、治理體制不健全、內(nèi)部控制嚴(yán)重缺陷、會計及業(yè)務(wù)信息存在嚴(yán)重操縱或舞弊的企業(yè),大數(shù)據(jù)審計可能無效;(3)無法應(yīng)用于對純線下作業(yè)的業(yè)務(wù)、交易、事項和環(huán)節(jié)。(4)對硬件和軟件的投入和維護成本高,對審計團隊職業(yè)素質(zhì)和綜合判斷能力的要求高。

三、風(fēng)險防范

(一)固有風(fēng)險的防范。受制于治理及管理水平、人員社會責(zé)任感及對企業(yè)忠誠度、人員素質(zhì)及企業(yè)文化環(huán)境、成本效益等因素的影響,企業(yè)現(xiàn)有的治理機制、風(fēng)險控制、內(nèi)部控制措施可能存在部分失效或無效,導(dǎo)致在戰(zhàn)略、預(yù)算、考核、財產(chǎn)、資金、權(quán)利、義務(wù)、交易和業(yè)務(wù)等方面的會計和非會計信息存在不公允或失真,屬于企業(yè)的固有風(fēng)險。在防范固有方向方面,審計師審前需采取措施識別和評估以下方面,對應(yīng)用大數(shù)據(jù)審計技術(shù)輔助審計的有效性帶來的損害或影響,并在現(xiàn)場審計時實施實質(zhì)性審計程序進一步查證。1、企業(yè)數(shù)據(jù)化管理系統(tǒng)是否可采信企業(yè)數(shù)字化平臺信息的真實性、完整性、可溯源性、管理有用性,是企業(yè)大數(shù)據(jù)審計的基礎(chǔ)。審計師需謹(jǐn)慎評估:企業(yè)信息化系統(tǒng)是否唯一;業(yè)務(wù)及財務(wù)等基礎(chǔ)信息是否全面覆蓋和記錄實際的業(yè)務(wù)和財務(wù)等方面的決策、審批、執(zhí)行、管理的關(guān)鍵管理過程和關(guān)鍵環(huán)節(jié);是否存在數(shù)據(jù)篡改可能性;是否存在可輸出不同結(jié)果的多套同類型的并行信息化系統(tǒng)。審計師可以通過定期和非定期的對平臺數(shù)據(jù)從生成到輸出的控制性測試、穿行性測試、系統(tǒng)安全性測試等措施予以防范。2、企業(yè)治理和管理機制的健全性和有效性審計師應(yīng)當(dāng)關(guān)注:企業(yè)董事會、監(jiān)事會、高級和中層管理人員、關(guān)鍵崗位人員等是否具有獨立性;企業(yè)法人治理機構(gòu)是否能獨立、有效地發(fā)揮職能作用;“三重一大”決策規(guī)則、風(fēng)險及內(nèi)部控制制度是否健全;是否存在集體腐敗或個人凌駕于制度之上的情形;在決策、審批、執(zhí)行、資產(chǎn)管理、信息記錄、績效評價等方面是否存在不相容職務(wù)未分離或失去相互制約作用的情形;哪些領(lǐng)域、事項、環(huán)節(jié)容易出現(xiàn)形式與實質(zhì)相背離的信息操縱和舞弊行為。審計師可通過觀察董、監(jiān)、高及關(guān)鍵人員間的關(guān)系,評價企業(yè)文化,評價決策、議事規(guī)則、內(nèi)部規(guī)章制度是否存在嚴(yán)重缺陷或設(shè)計不合理情況,并進行日常的遵循性測試。3、關(guān)注數(shù)據(jù)化之外的重要線下業(yè)務(wù)、環(huán)節(jié)或事項即便在信息化比較健全的企業(yè),也或多或少存在未記錄于信息平臺的線下業(yè)務(wù),以及未完全納入信息平臺記錄的部分環(huán)節(jié)或事項。審計師應(yīng)根據(jù)觀察、其他信息來源、日常巡查和調(diào)研,了解并判斷上述情況的規(guī)模、性質(zhì)、影響程度,以及產(chǎn)生的背景和原因。(二)檢查風(fēng)險的防范。要有效防范審計失敗、審計誤判和保障審計質(zhì)量,企業(yè)審計部門需采取以下措施:1、建立透明、清晰、具有操作性的審計規(guī)章目前,我國還沒有對運用大數(shù)據(jù)進行審計做出專門的立法或部門規(guī)章。很多上市公司已根據(jù)自身實際,建立了相應(yīng)的大數(shù)據(jù)環(huán)境下的內(nèi)部審計規(guī)定,做了很好的探索,并發(fā)揮良好作用。例如,重慶N銀行自2013年起,將大數(shù)據(jù)審計當(dāng)作防范業(yè)務(wù)風(fēng)險的一大利器,其智能風(fēng)險控制系統(tǒng),覆蓋了眾多線上、線下業(yè)務(wù)場景,包括事件前、事件中、事件后的整個信貸生命周期,成立了“數(shù)據(jù)專項治理辦公室”,通過開發(fā)平臺,建立控制機制,采取有效措施提高數(shù)據(jù)源真實性和原始準(zhǔn)確性,并持續(xù)推行和改進大數(shù)據(jù)審計工作,包括:開發(fā)和更新審計平臺系統(tǒng)及持續(xù)優(yōu)化系統(tǒng)功能,建設(shè)標(biāo)準(zhǔn)的問題詞條、標(biāo)準(zhǔn)的審計菜單、標(biāo)準(zhǔn)的審計模型,制定審計信息系統(tǒng)預(yù)警信息處理流程、審計手冊,以及標(biāo)準(zhǔn)化、質(zhì)量可監(jiān)測控制、考核評價、報送與應(yīng)用和存儲多項機制,確保高質(zhì)量完成大數(shù)據(jù)審計工作。企業(yè)應(yīng)當(dāng)以相關(guān)監(jiān)管部門提出的關(guān)于約束大數(shù)據(jù)審計的政策作為基礎(chǔ),不斷更新完善適應(yīng)引入大數(shù)據(jù)審計的內(nèi)部規(guī)章制度,營造促進增值管理、促進各級職員勤勉盡職、提升服務(wù)質(zhì)量和提升企業(yè)形象的良好審計環(huán)境,這有助于順利推進大數(shù)據(jù)審計,有利于減少審計工作面臨的障礙和不確定性。2、保持審計團隊獨立性和廉潔公正,保持足夠的勝任能力獨立性是保證審計結(jié)果客觀、公平、公正的前提條件,也是做出審計成績并使審計成果不受質(zhì)疑的重要基礎(chǔ)。通常,上市公司的內(nèi)部審計部門,是在董事會下設(shè)的審計委員會領(lǐng)導(dǎo)下開展工作的,具有較好的獨立性。有的企業(yè),內(nèi)部審計部門是在監(jiān)事會直接領(lǐng)導(dǎo)下,充分體現(xiàn)了獨立性。獨立性,還要求內(nèi)部審計團隊成員要嚴(yán)格遵守法律有關(guān)回避規(guī)定。注冊會計師的審計,對獨立性的要求更高,例如,審計團隊成員與被審單位及董、監(jiān)、高成員、關(guān)鍵崗位成員等不得有任何經(jīng)濟利益關(guān)系、三代以內(nèi)親戚關(guān)系或親密關(guān)系,任何損害獨立性的形象均應(yīng)當(dāng)主動聲明并回避,體現(xiàn)了第三方的超然獨立狀態(tài)。獨立性,還包括審計過程中堅持慎獨慎微、遵守廉潔紀(jì)律等,例如,廣東G銀行審計人員長期以來堅持遵循準(zhǔn)則和程序、文明從審、對事負(fù)責(zé)、公平對人、經(jīng)得起歷史檢驗思想,從不以審壓人、以審徇私,外勤時吃、住、行全自費,不吃免費工作餐、不坐免費公務(wù)車、提倡自訂標(biāo)準(zhǔn)房,實現(xiàn)零案件、零投訴,職業(yè)道德備受稱贊,審計公正性未受質(zhì)疑,審計業(yè)績還特別突出,近三年,在審計中提出需整改問題、審計建議等450多項,化解信用風(fēng)險數(shù)十億元,增收節(jié)支效益明顯,避免了同類問題引發(fā)新的風(fēng)險,消除了大量監(jiān)管合規(guī)、財務(wù)損失、信息安全和聲譽損失隱患,預(yù)防了多起風(fēng)險案件的發(fā)生。大數(shù)據(jù)審計一般只能通過審計信息系統(tǒng)對接其他業(yè)務(wù)系統(tǒng),提取全部業(yè)務(wù)數(shù)據(jù),通過已開發(fā)的規(guī)則和模型,對數(shù)據(jù)進行驗證和預(yù)警,找出疑點數(shù)據(jù)。大數(shù)據(jù)審計的核心是開發(fā)模型以及對疑點數(shù)據(jù)的再分析,因此,引入大數(shù)據(jù)審計的效果,最終還是取決于審計團隊的職業(yè)判斷能力和職業(yè)敏感性。這就要求審計團隊成員有具備相應(yīng)的教育背景、專業(yè)資格、閱歷經(jīng)驗,特別是持續(xù)有效的后續(xù)培訓(xùn)等。例如,廣州L集團與中山大學(xué)南方學(xué)院簽訂人才培養(yǎng)戰(zhàn)略合作協(xié)議,根據(jù)集團用人需求開設(shè)特色課程,強化審計人才培養(yǎng);利用信息化學(xué)習(xí)平臺,自主按照缺什么學(xué)什么;實施“案例行動學(xué)習(xí)法”;將審計骨干人才列入“一份名單一個時間表”,加強垂直和橫向交流,包括內(nèi)部審計協(xié)會后續(xù)教育和專題培訓(xùn),專題論文研究等,形成了一支50%以上人員具備注冊會計師、注冊稅務(wù)師、注冊造價師、國際注冊內(nèi)部審計師、高級會計師等職業(yè)資格或職稱,具有較豐富的財務(wù)、經(jīng)濟、法務(wù)、風(fēng)控等方面的工作經(jīng)驗,為審計工作開展確保人才是支撐。近三年,共完成各類項目審計370多項,完善內(nèi)控缺陷620多個,提出審計建議1300多條,促進制度完善80多項,在督促及時追回資金、挽回經(jīng)濟損失或增加年度效益等方面發(fā)揮了突出作用。3、實質(zhì)性審計程序必須到位,才能保證審計質(zhì)量大數(shù)據(jù)審計僅僅是審計中運用的一項技術(shù),但是,它不能也無法替代審計師現(xiàn)場審計中的實質(zhì)性審計程序。例如,審計師在現(xiàn)場中對存貨實施實地監(jiān)盤或抽盤,對固定資產(chǎn)的實地觀察及產(chǎn)權(quán)及擔(dān)保合同的核對審查,對金融工具、無形資產(chǎn)權(quán)利及合同的核查,對銀行存款、貸款、往來款發(fā)生額或余額的獨立函證,對交易合同簽署合法性、標(biāo)的物交割與驗收的真實性、履約及結(jié)算情況的獨立調(diào)查,對重大投資、重大項目、大額資金事項全過程合法性的獨立調(diào)研與查證,對某類業(yè)務(wù)穿行性檢查、現(xiàn)場觀察和詢問,均涉及到對立項、決策、審批、執(zhí)行、管理過程中不相容職務(wù)落實情況,涉及到審計師對實物管理、合同管理、權(quán)益管理、資金流向等原始記錄與書證、過程文件及其最原始基礎(chǔ)材料的甄別與鑒定,這是大數(shù)據(jù)審計工具本身無法達(dá)成的。審計師只有自主、親自、親手實施這些實質(zhì)性程序,親眼、親耳獲得滿意的證據(jù)和信息,才能認(rèn)定審查事項是否違法違規(guī)問題及性質(zhì)輕重、是管理不善還是該肯定成績、整改事項屬于制度問題還是執(zhí)行問題。4、落實審計質(zhì)量控制措施,審計結(jié)果才能經(jīng)得起歷史檢驗例如,廣東H民營上市公司,在審計質(zhì)量流程中設(shè)置了四個評審點,一是風(fēng)險的評審,即業(yè)務(wù)風(fēng)險是否全部揭示,以及對風(fēng)險的定性;二是立項的評審,即審計項目是否符合立項標(biāo)準(zhǔn);三是審計報告的評審,即報告是否真實完整反映了業(yè)務(wù)部門的風(fēng)險,并提出切實可行的審計建議;四是審計項目質(zhì)量的評審,即對照審計項目考核表,對審計項目質(zhì)量進行打分考核。

四、結(jié)語

企業(yè)大數(shù)據(jù)審計技術(shù)的應(yīng)用,在我國還處于初步探索和新興發(fā)展階段。作為審計的一項新興技術(shù)工具,它有助于提高審計覆蓋面、準(zhǔn)確率,提升審計效率和質(zhì)量。它有局限性,應(yīng)用中需注意相應(yīng)的風(fēng)險識別與防范。它通常不單獨使用,而是在審計準(zhǔn)則框架下作為風(fēng)險導(dǎo)向、較系統(tǒng)分析和定位問題、提高檢查覆蓋率和查出率、獲取系統(tǒng)性數(shù)據(jù)支持證據(jù)的重要技術(shù)手段。審計機構(gòu)和人員需適應(yīng)大數(shù)據(jù)時代的挑戰(zhàn),掌握和運用好大數(shù)據(jù)審計技術(shù)工具,從有根據(jù)的海量數(shù)據(jù)中挖掘價值和防范管理漏洞,為企業(yè)實現(xiàn)戰(zhàn)略目標(biāo)和社會責(zé)任保駕護航。隨著技術(shù)發(fā)展和進步,大數(shù)據(jù)審計技術(shù)工具還將向智能化邁進,具有深遠(yuǎn)的應(yīng)用前景。

參考文獻:

[1]涂子沛.大數(shù)據(jù).[M]南寧:廣西師范大學(xué)出版社,2017(11):340.

[2]田榮明.基于物聯(lián)網(wǎng)技術(shù)的大數(shù)據(jù)審計[J].技術(shù)與市場.2019

[3]丁祖平.大數(shù)據(jù)審計環(huán)境下的審計風(fēng)險與對策[J].中外企業(yè)家,2020(03):17.

[4]周建偉.綜合運用風(fēng)險掃描成果發(fā)揮大數(shù)據(jù)審計的風(fēng)險防控利器作用[J].中國內(nèi)部審計,2020(02):67-69.

作者:余構(gòu)平 李安蘭 單位:1.廣州銀粵會計師事務(wù)所有限公司 2.中山大學(xué)新華學(xué)院會計學(xué)院