大数据环境下的计算机审计

计算机审计，是在企事业单位和经济管理部门利用计算机技术的程度越来越高的情况下，将现代化的计算机技术应用在审计领域所产生的。经过审计人员多年的探索，计算机审计技术已经被广泛使用在日常审计工作当中。随着大数据时代的到来，传统的计算机审计技术面临着新的挑战。通过采用大数据分析的核心理论数据挖掘技术这方面的优势，可以发现一些超出目前审计经验的知识，是现阶段计算机审计方法的有益补充。只有面向大数据的技术不断发展，才能将大数据时代带来的挑战变为机遇，真正将海量数据变化为有效信息。

一、大数据环境对计算机审计的影响

（一）大数据对计算机审计流程产生的影响

大数据时代的到来，给企事业单位发展计算机审计带来利益的同时，由于其审计对象越来越复杂、操作任务越来越繁重等问题导致传统的一些计算机审计流程需要改变，否则将无法适应新情况的变化。

在“大数据”环境下的计算机审计，其中包含的一些控制审计程序的基本流程都面临一些变化：

首先是总体控制审计。总体控制审计是针对被审计单位内部控制制度和计算机等方面的审查。在大数据的环境下，对这些要素的审计将会更加复杂，所要了解的数据都呈几何级的增长，需要专业人员设计出更细致的表格来具体的分析这些数据。

其次是一般控制审计。一般控制审计是对计算机的安全进行审查，具体包括：内部职责分离的检查、访问控制审计等等。由于大数据环境下，会有海量数据的形成，为了保证这些海量数据的安全性就需要建立更为健全的组织和管理体系，安全管理体系也要求更为专业，这就对从事审计的工作人员提出了更高的要求，审计人员不仅要了解审计知识，同时还需要掌握相关的计算机安全技术和信息安全管理体系等。

最后是应用控制审计。应用控制审计主要是指数据控制审计和业务流程控制审计。在大数据的环境背景下，为了保证被审计单位信息的安全性，审计人员需要对数据和业务流程的控制设置更多的门滥，提高对其监督的力度。

（二）大数据技术对计算机审计发现审计线索产生的影响

在现有的科学研究领域，大多数理论的研究都是基于因果关系的研究，由因及果似乎成为人们普遍的定向思维。当然，不可否认大数据环境下的计算机审计研究也是在因果关系的基础上发展而来的。但是由于大数据技术的特殊性，其特有的跨领域和可以量化的特性及其所面对的非结构化和半结构化的数据导致大数据环境下的计算机审计有更多的途径发现审计线索。这些数据的存在和可操作性使得在寻找审计证据的过程中没有像以前那样过分的依赖因果关系，而是可以通过对数据的分析，得出审计结果，扩大了对数据使用范围，提高了对数据的利用效率。

（三）大数据技术对计算机审计的运作效率产生影响

传统的数据分析方式多是批量处理法，这种方法对数据分析之前要经过等工作环节，这些程序无疑的将造成审计具有滞后性。但是，大数据时代的到来将完全改变这种数据处理模式，大数据的处理方法呈现出实时分析的特征。大数据处理的数据级别不断提高，处理的数据也是快速动态变化，这种流式数据处理方法能够及时地发现计算机中存在的问题，提高计算机审计的工作效率。

（四）大数据技术对计算机审计的审计思维产生影响

大数据技术对于计算机审计来说不仅仅是一种可供采用的技术手段，这项技术的产生将对计算机审计的思维模式产生影响。在大数据技术还未形成的时候，传统的审计技术工具只能有选择性的对部分数据进行搜集和分析。但是大数据技术的到来，让审计思维模式由局部转为整体，即从抽样样本的局部着手查验和分析，再据此推断审计对象整体的情况。大数据技术的产生使得原来样本只是抽取部分的情况，转变为样本等于总体。在大数据技术支撑下的计算机审计，其审计的对象拓展为被审计单位的所有数据，转变了计算机审计的审计思维模式，把握了全局观。

（五）大数据技术能够提高计算机审计预见性

依据传统的审计方法和模式，要对被审计单位的经济和内部控制进行有效的防范一般都要等到相关事件发生并且形成一定规模以后才能根据搜索到的足够数据进行分析研究，这些传统的审计方法具有先天的滞后性，在这种理论和技术分析框架下，预警能力难以有质的突破。但是，引入大数据技术的计算机审计就能够从根本上改变这种被动和局限性。大数据技术通过对全局的数据进行分析，对各个被审计单位的相关异常动态能够实现早期关注，利用大数据技术对异常数据的敏感性就能够较早的发现风险，从而有效预防风险，提高其预见性。

（六）大数据技术对计算机审计带来很大的风险

大数据技术在给计算机审计提供更多的便利，带来更大的用途之外也给计算机审计带来了很多风险。美国是运用大数据技术较早的国家，其在享受到大数据所带来的便利的同时，也存在大数据所设计的隐私问题。特别是在爆出美国国家安全局对主要企业进行监控的背景之下。由于大数据技术要求数据信息与各个私人或者公共资料相联系，所以大数据技术的完全匿名化就不可能。这种情况就给黑客以可乘之机，他们往往只要通过粗略的查看相关数据就可以收集到有价值的信息，严重危机个人甚至各个公司的命运。因此，随着计算机审计运用大数据技术的不断深入，数据安全问题日益突出，大数据安全问题成为下一个亟待解决的问题。

二、实现大数据环境下计算机审计的对策和建议

（一）积极建立数据库，发挥大数据优势

传统的审计数据处理是以处理器为中心的，在大数据不断发展的时代，企事业单位应该逐渐建立属于自己的集中统一的数据库。这种审计数据库是以审计大数据为中心，实现移动计算和远程存储，以减少数据移动所带来的成本和损失。其中应该包括被审计单位历史财务信息，相关的业务指标信息和行业内部信息等多方面数据。另外，这些数据的来源也应该是多渠道，多途径的。具体的应该包括：审计机关运用的数据、被审计单位自身业务所产生的数据、权威机关发布的行业信息以及各历史积累信息等。

（二）加强大数据环境下计算机审计的相关立法并建立体系

目前我国有一些关于计算机审计的规范法律体系，例如中华人民共和国审计署令第九号《审计署关于计算机审计的暂定规定》（、《审计机关计算机辅助审计方法》、中国注册会计师协会《独立审计具体准则第号——计算机计算机环境下的审计》、国务院办公厅《国务院办公厅关于利用计算机计算机开展审计工作有关问题的通知》（年）、中国内部审计协会《内部审计具体准则第号——计算机审计》等。但是也不难看出我国关于计算机审计方面的法律还很少，而且大部分都集中在关于计算机审计方面的立法。因此要想逐步加快我国计算机审计的研究和运用必须不断加强我国有关方面的立法及规范制定，逐渐形成具有我国特色的新型的计算机评价指标体系。

（三）加强大数据环境下计算机审计人才的培养

计算机审计需要既懂得审计知识又精通计算机知识的专业人才。但目前来说，我国各个企事业单位拥有一批精通审计知识的专业人才，但他们计算机水平还十分薄弱，在开展计算机审计的过程中，他们需要不断的向计算机专业人员咨询相关问题，这不仅降低了工作效率更严重的还会由于沟通不畅引起审计不当。因此，从长远来看，培养既精通审计知识又擅长计算机才能的复合型人才势在必行。可以将计算机开发人员适当的转化为计算机内部审计人员，这些人员在大数据的背景下，能够通过专业的视角，运用大数据所带来的优势，不断发展邮储的计算机审计，提高其审计质量。

（四）加大大数据环境下的计算机审计的研究和宣传力度

美国审计专家罗伯特曾经指出：“一种职业要牢牢地立足于社会就必须建立一套成熟的理论体系，否则它将仅仅是一门实践学，是一种手艺，而不是一门科学。”目前我国对大数据环境下的计算机审计的研究还处于初级阶段，计算机审计理论还没有成型，因此对于大数据环境下的计算机审计的研究刻不容缓，需要国家立法机关和相关的审计学者的共同努力，早日实现我国计算机审计研究的大发展。

我国计算机审计的发展还处于初级阶段，引进计算机审计方法更是刚刚起步。各个企事业单位内部的审计人员对计算机审计的认识还不全面，对大数据技术所产生的影响更是知之甚少，因此需要对大数据环境下发展计算机审计加大宣传力度，从而提高大数据环境下计算机审计的影响力。