大数据审计环境下的审计风险与对策.pdfVIP

大数据审计环境下的审计风险与对策

开展大数据审计是党中央、国务院对审计工作提出的新要求，是

实现审计全覆盖的重要方法和路径。由于海量数据采集整理的有效性、

被审计单位数据质量等因素影响，会产生一定的审计风险。因此，研

究大数据环境下的审计风险及防范对策对于审计工作具有重要意义。

大数据环境下的审计风险

（一）数据采集与质量风险

数据采集与质量风险，主要是指无法采集到全面数据或采集到的

数据质量不高而导致无法全面掌握被审计单位情况的风险。主要包括

三个方面：

一是能否全面获得相关外部数据。大数据审计中外部数据，如财

政、工商、税收等相关数据，对审计工作来说，能够发挥的作用巨大。

然而，目前大量的信息需要靠审计人员通过网络有哪些信誉好的足球投注网站，审计机关同财

政、工商、税收等相关政府部门没有建立有效的信息资源共享机制，

能否有效取得这些相关外部数据，将直接影响审计人员对被审计单位

或审计事项全面情况的掌握。如在对财政小额贴息贷款审计中，借款

人的信息主要还是根据借款资料反映，如果能够掌握相关工商、社保

数据将会使审计人员全面掌握借款人的实际状况，能够极大地提高审

计效率，而目前地方审计机关与相关部门没有建立有效的数据共享机

制。

二是被审计单位数据质量不高。这主要是指由于被审计单位数据

录入有误、数据库存在漏洞，或是故意修改数据等原因，造成采集的

数据质量不高，导致数据分析结果受到影响的情况。如对某省农村信

用合作社信贷资产质量审计中，审计人员发现很多实际情况与数据分

析结果存在着较大差异，其原因在于，农村信用合作社的基础数据在

基层人员录入时产生错误。

三是被审计单位系统间数据不一致、信息系统庞杂等加大了数据

分析的风险。如对某保险公司审计时发现，该公司信息系统多达40多

个，而且财务系统与业务系统数据也存在不一致的情况，这给审计人

员整理、分析数据带来一定的风险。

（二）数据分析风险

数据分析方面的风险主要是指由于数据分析质量不高或没有充分

运用从而影响审计质量的风险。主要包括两个方面：一是由于综合分

析关联度不够所导致的风险。如审计人员的数据分析主要在被审计单

位的现有数据层面，未有效运用外部数据进行综合关联分析，或是对

那些含有重要信息的非结构化数据分析不够，造成重要线索被隐藏。

二是由于审计人员的分析思路不当、技术水平有限所导致的风险。

大数据审计环境中，数据分析是审计工作的重要环节，能为现场

审计实施提供方向和重点，如果由于数据分析质量存在问题，审计人

员在现场审计实施中按照错误或不准确的数据分析结果去延伸核查，

势必会使审计工作事倍功半。同时由于审计力量和时间有限，对数据

分析结果可能存在未能全部延伸核实的情况，这也会导致一定的审计

风险。

（三）数据安全风险

数据安全风险是指审计所采集的数据由于安全防护存在漏洞，或

是由于人为管理、使用中存在的问题所导致的数据遭受破坏或数据泄

露等风险。大数据环境中，数据安全风险主要包括两个方面：一是对

大数据的集中存储过程中，由于安全防护不到位，攻击者利用数据挖

掘和分析技术进行攻击，从而窃取或破坏数据。二是由于审计人员违

规使用互联网传送数据，或是使用非专用设备处理涉密信息导致的数

据泄露等。审计所采集的数据来自各行各业，数据量巨大，甚至涉及

一些政府敏感数据、个人隐私数据，一旦数据安全出现问题，将直接

影响审计机关的公信力和权威性，从而产生严重的审计风险。

大数据环境下审计风险的防范对策

（一）建立健全数据共享机制

一方面，政府应主导建立能够实现审计、财政、工商、税收等相

关政府部门信息数据的共享机制，使相关信息资源能够在部门间及时

传递，使审计能够有效取得相关外部数据。另一方面，审计机关要加

强自身信息化建设和应用，建立审计数据中心，集中存储和管理采集

到的相关数据，并实现各级审计机关内部资源和成果共享、审计机关

与审计现场信息资源共享，充分发挥大数据审计在查找疑点、精准定

位、高效实施、综合分析提炼等方面的优势，为现场审计提供技术支

撑和保障，实现审计一线作业与后台数据分析一体化，拓展审计的深

度和广度，提高审计的质量和效率。

（二）对数据实现全面采集与处理

在审计工作中，被审计单位往往以信息系统多、数据量大为借口，

只按审计人员要求提供处理后的标准表，而在标准表的转换过程中既

存在一定的数据损耗，也存在被审计单位人为修改数据掩盖问题的可