前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的大數據在審計中的應用主題范文,僅供參考,歡迎閱讀并收藏。
一、大數據及電子商務解析
大數據作為信息領域全新的抽象的概念之一,提出的時間較短。實際上大數據及其應用并不是新鮮事物,在國外已經興起很長時間,在國內也是早有應用,只不過發展得較為緩慢。一方面,國內對數據收集有著嚴格的管控制度,導致數據基礎設施建設遲緩;另一方面,大數據的觀念還沒有普及,大部分大數據應用的思想只為專業人士所掌握。大數據雖然沒有明確的定義,但是其4V特征卻得到各方面較為一致的認可。所謂4V特征即:體量(Volume)巨大、種類多(Variety)、速度(Velocity)快、價值(Value)密度低。當今社會已進入信息時代,互聯網的繁榮發展,使得在網絡上可檢索到數以億計、千億計的數據信息,這些數據量,即為大數據的一部分。大數據涉及的范圍十分廣泛,并不僅僅局限于網絡上的信息,還包含社會各領域、各行業以及日常生活中方方面面的信息。隨著經濟的發展,大數據將發展成為一種“資產”,并將貫穿于各個領域行業,同時為其增創價值。電子商務一般是指主要利用Internet從事的商務活動。聯合國國際貿易程序簡化工作組對電子商務的定義是:采用電子形式開展商務活動,它包括在供應商、客戶、政府及其他參與方之間通過任何電子工具,如EDI、Web技術、電子郵件等共享非結構化商務信息,并管理和完成在商務活動、管理活動和消費活動中的各種交易。從該定義中可看出,電子商務是使用各種電子工具從事商務活動,只不過Internet是眾多電子工具中的一種。電子商務主要涉及商(Agent)、商家(Business)和消費者(Consumer)三方。電子商務按交易對象可以分為很多種類,常見的如以阿里巴巴為代表的B2B模式、以京東商城為代表的B2C模式以及以淘寶為代表的C2C模式。此外,還有企業對政府的電子商務(B2G),消費者對政府的電子商務(C2G),商、商家、消費者三者相互轉化的電子商務(ABC)等。大數據處理為電子商務提供了廣闊的平臺,一方面大數據處理為市場營銷提供便利。企業利用大數據處理,對市場進行分析,盡量達到成本最低化、效率最高化目標,在找到營銷中的利潤點和市場的潛在價值后,為更多客戶提供所需的商品。另一方面,通過大數據處理為客戶提供個性化服務。隨著生活水平的提高,人們對物質需求的個性化更強,在大數據處理模式下,通過對用戶的數據分析來改變過去傳統商業模式的處理,從而滿足用戶的習慣性需求或潛在需求。
二、大數據背景下的電子商務對審計的影響
審計是由國家授權或接受委托的專職機構和人員,依照國家法規、審計準則和會計理論,運用專門的方法,對被審計單位的財政、財務收支、經營管理活動及其相關資料的真實性、正確性、合規性、合法性、效益性進行審查和監督,評價經濟責任,鑒證經濟業務,用以維護財經法紀、改善經營管理、提高經濟效益的一項獨立性的經濟監督活動。審計按照執行主體分類,可以分為:內部審計、社會審計和政府審計。大數據背景下的電子商務存在著鮮明的特點,對各類審計產生了深遠的影響。
(一)對內部審計的影響
科技的發展,特別是大數據處理的發展,使得電子商務的自動化、無紙化、數字化等特征更加明顯。這就對企業內部審計過程造成了影響和制約。首先,相關配套法律法規不健全,這些法律法規包括會計、審計方面,也包括與電子商務有關的方方面面;其次,內審人員整體素質不適應電子商務內審工作的要求,知識結構單一的審計人員已經適應不了大數據背景下的電子商務審計;再次,審計風險復雜化程度加大,除了固有風險,審計的控制風險和檢查風險更加不易掌控;最后,某些審計程序和方法不適應電子商務環境。比如,大數據的廣泛應用,一是審計不僅僅局限于被審計單位證賬表等單方面信息,通過大數據分析得到到全覆蓋信息已經成為可能;二是應用大數據可以實現審計機關與其他部門的聯合審計;三是大數據的應用,在審計范圍方面可以實現由抽樣審計到全面審計的轉變,充分體現審計的事前監督的作用。
(二)對社會審計的影響
在社會審計中,注冊會計師要通過搜集證據對被審計單位會計報告的合法性、公允性及會計處理方法的一貫性表示意見。傳統會計中的會計報告是對企業財務狀況和經營成果的事后反映,主要考慮了會計信息的可靠性,而相關性與及時性不足。電子商務環境下,會計信息使用者可通過獲得授權等方式隨時查詢企業信息,使得及時性大大提高。審計人員完成審計報告的時間距離會計報告的完成時間往往間隔幾個月,當信息使用者得到的滯后的審計報告時,有些信息已經過時。對于海量的數據,審計人員如何進行處理是個難題。比如,大數據處理將使電子商務數據資產化,這類資產如何進行確認、計量、記錄和報告,就是擺在會計和審計人員面前的一個難題。當然,社會審計和內部審計一樣,需建立健全相關的法律法規;在人員素質方面,社會審計對人才的需求更高,社會審計的某些審計程序和方法不適應電子商務環境的表現也更突出。
(三)對政府審計影響
電子商務和政府審計關聯緊密的內容就是政府采購方面的審計。當前將電子商務引入政府采購、實現采購人在線直購的地區不斷增多,這成為電子商務的一種新形態,同時也符合電子政務的需求。政府采購范圍幾乎涵蓋了公共機構和部門采購活動的全部,貨物,工程和服務都是政府采購的對象。政府采購采用電子商務后,可使價格趨向統一、采購過程透明、審批環節簡化。政府采購規模大、品種多,產品差異化大等特點使得采用電子商務后能大大提高政府采購的效率。政采電商化在節約了時間成本的同時,還降低了財務成本。政府采購模式的變化,使得政府審計受到了很大的影響。首先,相關法律不夠健全。政府采購法律中涉及電子商務的內容不夠健全完備。其次,審計過程中尤其是對采購執行結果的審計,在確定審計項目、審計范圍和程序方法方面都和傳統審計有所區別。在知識結構方面,政府審計對審計人員的要求雖然沒有像內部審計和社會審計那么高,但政府審計自身的特點也對人員素質有著獨特的要求。
三、完善大數據背景下電子商務審計的對策
(一)建立健全相關法律法規
關于內部審計、社會審計和政府審計,以及電子商務相關的法律法規已經建立了很多,但詳細規范電子商務和審計的法律法規少之又少。我國應該加快相關的法律法規建設,一方面,加快中國電子商務立法的步伐,并隨著網絡交易、信息保護、物流快遞、電子支付、跨境電商、食品安全、互聯網金融等一系列的電商行業相關法律法規的陸續出臺,為電子商務行業的健康發展保駕護航;另一方面,制定和完善審計相關法律法規中和電子商務有關的內容。把審計的內容和電商內容以法律的形式明確下來,使得在操作上更具有可行性。另外,大數據等審計信息化建設也需要在審計領域“大數據”技術應用的相關法規建設。需要注意的問題是,大數據背景下的電子商務從空間范圍來看是全球性的。電子商務的業務范圍涉及全球的各個角落,這就不可避免地存在國家之間的交易和聯系。制定和完善相關法律法規時一定要有國際視野,制定出既有利于電子商務發展的,又能夠解決國家之間爭端的法規。
(二)建設大數據平臺,加快審計信息化建設步伐
大數據平臺的建設應充分利用“金審工程”的建設成果,加大大數據背景下的審計研究力度。各類審計要充分利用平臺上的數據,達到資源共享。應當建立企業中央數據庫,得到有關電子商務方面的信息。光有數據還不夠,還要有數據分析平臺,通過這些平臺得到電子商務方面的信息,為各類審計所用。同時也要注意各平臺數據的綜合運用,如政府采購中心電子商城平臺與審計信息化數據庫的共享與運用。
(三)加大審計人員的素質培養力度
隨著科學的進步以及不斷發展,導致現代社會信息化水平日益提高,大數據時代應運而生。在信息化水平不斷提高的背景下,審計人員如何利用一些必要的計算機技術來分析被審計數據,從中發現審計線索以確定審計重點、范圍,這將成為開展審計工作的前提條件。而當前,審計人員采取的數據工具以Excel與SQL Server為主,本文就將針對這兩種工具與R語言之間進行比較研究,并以此探究R在實際審計工作開展的可行性。
二、R語言簡介
R語言是S語言的一種實現。S語言同C語言一樣,只是一個標準,而圍繞它有很多實現。S語言的最初實現版是S-PLUS,但S-PLUS作為一款商業軟件,價格十分昂貴,其受眾面較窄。后新西蘭奧克蘭大學的Ross Ihaka與Robert Gentleman共同開發出S語言的另一種實現-R語言。R是一個免費開源、能夠自由有效地用于統計計算和繪圖的語言和環境,在UNIX、Windows以及Mac OS系統中均可以運行,它提供了廣泛的統計分析和繪圖技術,包括回歸分析、時間序列、分類和聚類等建模方法。
R是一套完整的數據處理、計算和制圖軟件系統,擁有一套開源的數據分析解決方案,由一個龐大而活躍的全球性社區維護。與其說R是一種統計軟件,還不如說R是一統計分析與計算的環境,因為R不僅提供若干統計程序,而且還可進行統計分析,只需使用者指定數據庫和若干參數即可。R的思想是:它可以提供一些集成的統計工具,更重要的是,它還可以提供各種數學計算、統計計算的函數,從而令使用者能夠靈活地進行數據分析,甚至創造出符合需要的新的統計計算方法。
三、R與當前審計方法比較分析
(一)利用Excel分析
Excel作為我們生活中常用的數據統計、分析工具,早在中學時期便為我們所接觸、熟知,Excel能被審計人員廣泛接受,一方面與其高被使用頻率以及在使用者心中根深蒂固的地位相關,另一方面與其易操作的特點、能夠滿足大部分數據分析要求的功能密不可分。Excel在審計人員進行非大數據分析工作時,不失為首選工具,能夠幫助審計人員高效快速地分析數據并以此發現審計線索,但日前,伴隨著大數據時代的進入,數據量大且結構復雜,Excel可能并不能很好地協助進行審計工作,將其與R進行比較,可發現存在以下兩方面的不同,同時,這也直接反映了R的優勢。
1.Excel所能處理的數據數量受限。Excel滿足于非大量數據分析要求,對于海量數據的處理、計算、統計等分析過程可能并不能應用自如。本部分僅針對該公立醫院2015年的部分數據進行分析,尚可滿足數據分析需求,在針對該公立醫院多年的藥品數據進行分析時,運算速度較慢,同時會出現軟件閃退及程序停滯無法運轉的情況,而現今已進入大數據時代,數據數量不斷增加及其繁復程度不斷提高,這必將為分析數據的工具提出更高要求。而R作為大數據統計軟件,能夠實現大量數據分析,同時,只要下載安裝合適的程序包(關于R中的包將在本文第3部分詳細介紹),便能讀取包括Excel、SPSS、SAS、Stata等甚至從網頁中抓取的數據,基本沒有R不能讀取的數據形式,完全滿足國家審計人員實際大數據審計工作開展的需要。
2.Excel可視化功能有限。Excel中對分析結果進行圖表展示的能力有限,以常規的折線圖、柱狀圖、餅圖等圖形形式居多;此外,難以將大量分析結果在一張圖形中進行展示,同時對于大量數據展現的觀賞性不強,難以為審計人員分析決策提供幫助。而R是現今最受歡迎的數據分析和可視化平臺之一,基于R語言可制作多種精美的圖形,允許眾多分析結果以代表各自的圖形形態在一張圖中進行展示,可方便審計人員對分析結果進行宏觀觀察、分析。
(二)通過SQL語句查詢分析
SQL查詢是SQL最常用的功能,被廣泛應用于目前審計機關針對特定條件、事項進行的查詢分析,通過編寫簡單的SQL查詢語句來詢問特定的問題,之后數據庫通過執行這個查詢便可提供回答這個問題的數據信息。SQL的易理解、易操作、易上手等特點成為目前國家審計機關人員重點培訓的使用工具之一。但將應用SQL語句進行查詢分析與基于R語言進行統計分析過程進行比較,R語言仍具備兩點優勢:
1.R語言分析數據的功能更為強大。眾所周知,SQL語句作為結構化查詢語言,在數據查詢方面具備強大的功能,優勢明顯,但在數據挖掘層面,比如進行聚類、回歸建模分析等應用時,SQL可能并不如R語言使用得心應手;同時,面對一些高級查詢,可能需要通過編寫連串的、大量的SQL語句,而R自帶多種函數及功能強大的程序包,涵蓋統計學、生物學、數學等多個領域,而R又作為免費開源軟件,使用者還在不斷創建新的包來更新豐富R的使用功能,通過簡單的幾步函數運行便可實現多種統計需求;除此之外,R語言是用來進行統計分析和繪圖的一種語言,除了自身包括強大功能的函數及多種程序包能夠滿足審計人員進行多種統計分析的要求之外,還可以作為一種可視化語言,能夠將分析結果以各種精美的圖形展現以幫助分析決策。而進入大數據時代,軟件的數據可視化能力至關重要。
2.R語言的應用范圍更廣。SQL側重應用于數據庫軟件,能夠方便使用者作相關查詢分析,而R作為大數據統計工具,廣泛應用于數據分析、數據挖掘等諸多方面,是目前最受歡迎的數據分析和可視化平臺之一,其包含的眾多具備不同功能的函數、程序包,可滿足數據分析人員眾多需求。
信息數據在激烈市場競爭中成為一種重要的寶貴資源,誰先得到信息數據,誰就占得先機,拔得頭籌。不僅對企業,對于國家機關來說,數據已經成為資產的一種表現形式。但資產具有密度低的特點,對真正有利用價值的信息獲取只能是通過分析海量數據來獲得。大數據增強了處理數據的能力,大數據時代的到來使得面對海量數據,人工審計的方式已經不能適應大數據環境的發展變化,計算機在審計過程中對于數據的處理發揮著越來越重要的作用。但目前基層審計機關對于各項工作的開展還不能適應大數據環境的發展變化,如何突破發展瓶頸,采取應對策略使其工作順應大數據環境的發展,成為當前審計工作的重中之重。
二、大數據的基本概念及特征
大數據從字面上理解重點關注“大”這個詞匯,從數量上來看,數據不是一個單一的個體,而是由無數個且無法估計的數據組成,具有龐大的特點,這是最為基本、最顯而易見的特點。從更深層次的角度上來講,所謂的大數據是不能借助已有的軟件工具,對各種集合具有龐大、繁多復雜,而且無法做出處理的數據。具有數據龐大且體量大、類型多,具有高效的處理效率、價值密度低等特征。
三、大數據對審計發展的影響
(一)增加了制度風險
為適應對大數據審計的需求,一些發達國家與相關協會、民間組織開始對審計規范的推行給予了高度重視。ISACA是一個關于大數據信息科技管理的專門國際性組織,對于具體的流程等方面做出了具體特定的規定,對確定審計工作的規范性作出了重要貢獻,保證執業審計師在處理數據中的完整真實性。
對我國基層審計機關來說,在數據審計行為活動中缺乏相關的法律法規制度保障,缺乏完善的審計準則。一些準則中的規定只是原則性的,沒有規范性的準則內容對實施環節作出具體的指導,對于審計的原因、內容、方式這些問題無法、作出正確的解釋,潛在的制度風險也就無法避免。
(二)加大了固有風險
基于存儲的大數據具有特殊性,基層審計機關主要負責審計工作,在享受云計算服務過程中,失去了管理與控制數據的權利。控制力度不夠,這就增加了不安全因素的存在,加大了威脅破壞力度,很有可能由于管理的缺失導致數據泄露,此時的大數據變成了可以被連續攻擊的載體。存在安全保護的漏洞,工作人員在使用挖掘分析技術獲取可以利用的信息時,攻擊者也能夠利用同樣的技術實施攻擊行為,擁有者很難對風險及時作出控制措施。數據安全性與完整性不以報送者為轉移,也不是由其完全控制,一些數據具有不可預見性,不能提前發現存在的威脅。
四、大數據環境下基層審計機關面臨的挑戰
大數據審計處理工作對專業技術要求高,要求審計人員具有豐富強大的專業技術,要有豐富扎實的業務知識與嫻熟的計算機操作技能,人才隊伍必須是具有專業知識技能才可以勝任審計工作。而人才的任用培養需要很多的成本,這對于基層審計機關來說公費有限,增加了人力成本與培養時間,很多配套設施等各方面都需要上級機關或者國家財政的支持。現代社會知識更新速度快,這就需要對人才知識不斷更新與提高。
基層審計機關在具體的審計工作中,要求對信息保密,在各個環節都要保證數據信息的高度保密性,但也存在著由于工作人員素質不高、保密意識不強、受利益驅動等主客觀因素影響,泄露信息數據的風險隱患。還有大數據的分析審計有一定的難度,在具體的操作上還有一些落后陳舊的體制存在,已有的審計流程又不能滿足現實需要,審計機關在審計工作中很難結合被審計單位的實際情況作出具體的工作安排。
五、大數據環境下基層審計機關的應對策略
(一)提高審計人員對大數據環境的充分認識
在大數據環境下開展審計工作,就要對大數據環境有全面的認識,在日常審計工作中了解什么是大數據,具有哪些基本特征,對審計產生哪些影響,為什么審計工作要在大數據環境下進行。認識到了這些問題,就為審計工作的開展奠定了堅實的基礎,還應該認識到大數據環境下審計工作存在哪些問題,然后根據存在的問題采取規避風險的措施。
(二)分析大數據環境給審計工作提出的新要求
大數據分析審計工作具有一定的復雜艱巨性。復雜艱巨性主要體現為技術性強,需要與計算機技術結合,這就要求審計工作人員具備綜合知識,在平時的工作中不斷總結經驗,將以往在教育階段學習到的專業知識技能與在實際工作中總結的經驗靈活運用。第二點是操作難度大,要求工作人員具有創新精神。第三點是對工作人員的能力素質要求高,這就需要基層審計機關在人員的任用培養上多加留意,從多方面考核人員的能力素質。最后一點是要求數據的高度保密性,這就需要機關制定嚴格的規章制度,嚴格規范工作人員的審計行為,保證信息數據的安全性。
(三)建立大數據審計人才庫
審計工作時刻都在與數據打交道,在大數據環境下開展審計工作,推進其工作發展的高層次,需要建立一支數據分析過硬的人才隊伍。開展基層審計機關信息化建設,與計算機審計培訓,從中選擇年輕有為的工作人員作為重點培訓對象,在短時間內使其達到進行審計工作的基本要求。以省市為單位,根據地區實際,對審計資源進行整合,通過專家庫的建立,對遇到的難題展開探討,有效防范各種審計風險的發生。
(四)強化審計技術研究與推廣
大數據分析審計工作是一項復雜的任務,需要有大量的技術產品作為支持。我國對這方面的研究較少,是基層審計機關在大數據環境下審計工作存在諸多問題的重要原因,因此對審計技術的研究顯得尤為迫切。審計機關應該加大研發投入力度,研發針對適應大數據環境的技術產品,不斷對審計技術產品進行升級改造,并加大對成熟技術的培訓推廣力度,提高整體應用水平。
六、結語
關鍵詞:云計算;大數據;審計系統
本文系河北省審計廳2016年重點科研課題:“基于云計算服務平臺的大數據審計系統研究”中期研究成果(項目編號:201604)
中圖分類號:F239.1 文獻標識碼:A
收錄日期:2016年12月27日
一、引言
審計體系是基于數據的系統,大數據時代的到來要求審計工作也要積極適應大數據環境帶來的巨大變化并適時抓住機遇。隨著互聯網技術的快速發展,云計算技術也有了迅速發展的肥沃土壤。云計算可以通過互聯網廣泛獲取、擴展和管理計算及存儲資源,這為大數據審計系統的研究和發展帶來了可靠的技術基礎和巨大的推動力。巨量數據被放到“云”上之后,才會打破過去那種相互隔離的數據存儲,更容易被收集和獲得。這樣大數據才能依靠云計算強大的數據處理能力從而實現大數據的使用價值。
云計算技術、大數據改變了傳統審計工作中數據采集和數據處理方法,也改變了人們對傳統審計工作模式的認知,從而也激發了新型審計模式的萌生。因此,研究基于云計算服務的大數據審計系統是現實的需要,也是審計工作發展的方向。
二、研究現狀及背景知識
(一)研究現狀。近年來,關于大數據、云計算的研究成果很多,各行各業探討此熱點話題,并將其納入各自的專業領域。尤其是在審計工作領域,專家學者們從各個角度入手,分析了云計算、大數據對審計工作的推動作用,初步構建了新型審計的工作模式,同時也發現了可能存在的風險并提出了相應的應對措施。從作者們的研究思路和研究成果來看,此三者的結合必將為未來的審計工作帶來革命性的進步。文峰(2011)是我國較早提出云審計概念的研究者之一,他認為云審計是利用互聯網的云計算概念,通過數據的云存儲,使得各種審計資源(參與審計的人員、程序和相關的硬件設備)通過云來協同,從而為審計人員提供更富有效率、更科學的審計過程。在這個過程中,審計人員無需關注使用何種計算機程序,也無需關注數據的存儲、共享和工作時效性問題,審計人員唯一需要關注的就是審計任務本身。魏祥健(2015)根據云審計平臺是基于云計算服務模式的事實,對云審計平臺進行了如下定義:云審計平臺在云計算服務的基本平臺上,利用互聯網審計技術和云計算技術實現的設施設備對審計資源、信息集中化和數字化,集成審計手段的網絡化的一個審計實時管理平臺。秦榮生(2014)認為大數據、云計算技術兩者相輔相成,可以共同促進持續審計方式的發展、總體審計模式的應用、審計成果的綜合應用、相關關系證據的用、高效數據審計的發展和大數據審計師的發展。陳偉、SMIELIAUSKAS Wally(2016)對大數據環境下電子數據審計面臨的機遇與挑戰進行了分析,并結合大數據的特點以及目前已有的大數據分析技術與工具,探討了大數據環境下開展電子數據審計的方法并給出了相關建議。
(二)背景知識
1、云計算。“云計算”概念產生于Google和IBM等大型互聯網公司處理海量數據的實踐。2006年8月9日,Google首席執行官埃里克?施密特在搜索引擎大會首次提出“云計算”的概念。云計算主要提供三種服務模式:基礎設施即服務IaaS、平臺即服務PaaS和軟件即服務SaaS。美國國家標準技術研究院(NIST)2009年關于云計算的定義是:“云計算是一種按使用量付費的模式,這種模式提供可用的、便捷的、按需的網絡訪問,進入可配置的計算資源共享池(資源包括網絡、服務器、存儲、應用軟件、服務等),這些資源能夠被快速提供,只需投入很少的管理工作,或與服務供應商進行很少的交互。”
2、大數據。“大數據”或稱巨量資料,指的是所涉及的數據量規模大到無法利用現行主流軟件工具,在一定的時間內實現收集、分析、處理或轉化成為幫助決策者決策的可用信息。大數據是為了更經濟、更有效地從高頻率、大容量、不同結構和類型的數據中獲取價值而設計的新一代架構和技術,用它來描述和定義信息爆炸時代產生的海量數據,并命名與之相關的技術發展與創新。大數據的特點可以用4V來表述:第一,Volume,數據體量巨大,從TB級別躍升到PB級別;第二,Velocity,處理速度快,這與傳統的數據挖掘技術有著本質的不同;第三,Variety,數據種類多,有圖片、地理位置信息、視頻、網絡日志等多種形式;第四,Value,價值密度低、商業價值高。
2012年,美國奧巴馬政府高調宣布了“大數據研究和開發計劃”,這標志著“大數據”時代真正開始進入社會經濟生活。
3、云計算與大數據之間的關系。大數據時代,信息的采集、存儲、分享能力極大提高,而海量的數據想要發揮更多的價值,就需要借助云計算高效的數據分析、挖掘和處理能力。大數據技術巨量多變的終端數據存儲下來,云計算技術對此進行實時的計算分析,從而釋放出數據的內在價值,兩者相輔相成。同時,云計算強大的數據運算能力又可提供基礎設施即服務IaaS、平臺即服務PaaS和軟件即服務SaaS。這是互聯網、物聯網等技術發展帶來的科技革命,必將對各個領域的傳統做法帶來根本性的改革,對于審計業務也同樣如此。
三、構建基于云計算服務的大數據審計系統
(一)云計算、大數據對審計的影響
1、推動審計模式進步。傳統的抽樣審計模式只能根據審計人員的職業判斷和經驗按照統計抽樣方法抽取部分樣本進行詳細檢查,由此導致了審計結論的局限性,使審計人員無法完全發現并揭示被審計單位的重大舞弊行為。而云計算服務的發展和大數據時代的到來,使得總體審計模式的執行變成了可能。審計人員可以對跨行業、跨企業、跨年度的數據進行搜集和分析,可以不用隨機抽樣方法,而采用搜集和分析被審計單位所有數據的總體審計模式,使這種新型審計獲得革命性的變化。
2、綜合分析替代單個問題分析。大數據環境下,審計人員可以充分利用采集來的各方面的數據建立集中統一的被審計單位數據中心。在此基礎上,借助新的大數據分析技術,構建審計大數據分析平臺和使用更智能的大數據分析技術,分析更大范圍的數據來源,對被審計單位的電子數據進行系統、全面以及跨部門的綜合分析,從而解決目前數據分析局限于查找單個問題的缺陷,獲得更充分的審計證據。
3、相關關系替代因果關系。審計工作完成后,審計人員要對被審計單位的財務報告出具審計意見。傳統的審計意見都是基于所采集信息的因果關系推斷結論的,鑒于大數據審計的信息存在形式多為電子數據,而電子數據本身就較為繁多而復雜,因此分析電子數據之間的因果關系變得更加困難,從而導致結論的不準確。云計算和大數據技術使得有關審計問題的大量關聯數據信息能夠得以記錄和計算分析,從而獲得海量數據之間的相關關系。因此,從因果關系向相關關系的轉變將是獲得審計結論過程中一個質的蛻變。
4、推動審計人才的發展。云計算、大數據技術在審計工作中的推廣和應用,客觀上要求有專業人員來進行具體操作,因此這對具有較高專業技術和良好職業道德的新型審計人才的需求將大大提高。他們應該具有計算機科學、數學、統計學和審計學等領域的綜合知識,應有大數據分析和預測的評估能力,應恪守職業道德,擁有公正的立場,面對海量的數據和復雜的相關關系,適當選取分析和預測工具,以及解讀數據及數據計算結果是否真實、可靠。
(二)基于云計算服務的大數據審計系統框架構建。基于以上對云計算、大數據對審計系統的影響分析,以下將從三個方面對該系統的構建提出一些構建思路:
1、軟硬件支撐平臺的搭建。通過對云計算技術、大數據技術和審計理論的發展分析,要想構建一個完整的新型審計系統首先應搭建一個同時具有軟件、硬件支撐的平臺,提供良好的基礎設施。從成本效益角度出發并結合我國國家審計中IT應用的實際情況,以省級審計機關為單位構建云審計服務系統比較合適,最終實現省、市、縣三級審計機關的硬件資源、軟件資源、服務共享。此平臺的搭建需要有計算機、互聯網、物聯網等硬件平臺和軟件應用平臺的共同支持。
2、審計數據云中心的建立。通過審計數據電子化和數據共享機制,利用大數據技術采集海量審計數據,實時進行數據預處理,使用云存儲服務對數據進行存儲更新,利用孤立點、關聯規則、神經網絡和決策樹等常用的數據挖掘方法對數據進行篩選,為審計人員提供便利。審計數據云中心除了包括被審計單位的財務數據以外,還包括審計綜合信息數據庫、審計專家經驗數據庫、法律法規數據庫等。其他審計機構無需再建設審計管理系統,只需要通過互聯網接入云端應用系統,就能方便、快捷、完整地從審計數據云中心獲取審計所需要的數據,大大提高了工作效率,整體上節約了審計成本。
3、建立安全管理平臺。安全風險控制是確保審計系統運行安全、管理安全的有效技術途徑,是審計有效參與國家治理、強化審計監督效能的內在要求,需要在采用自主軟硬件平臺、安裝使用可信計算系統、健全容災備份機制、實現安全風險預警功能等方面建立審計安全平臺,確保基于云計算服務的大數據審計系統的運行更加安全,盡量避免由于技術漏洞導致的系統錯誤,真正達到提高審計質量和審計效率的目的。
四、結語
越來越多的審計相關部門開始探索基于云計算的大數據審計工作模式。四大會計師事務所之一的德勤已經在其審計實踐中引入云計算和大數據技術,廣州、沈陽、成都和貴陽等城市也已經設立了大數據管理局、大數據交易中心等部門負責大數據戰略及規劃管理等工作。中央政府還提出了推動大數據發展和應用在未來5~10年的總目標,而且在2018年建成政府數據統一開放平臺。可見,云計算和大數據在各行各業的應用勢在必行。
但是云計算服務和大數據技術畢竟是新事物,尤其是與審計工作的結合尚處于研究過程中,因此不可避免的存在一些問題。比如:數據的安全性是一個不可避免的問題,數據的云端集中管理導致數據管理風險加大,比如網絡病毒、惡意程序、黑客入侵等都威脅著云端數據的安全。另外,由于該項審計體系尚在建設當中,因此能夠全盤掌控、診斷和解決問題的專業技術人員較為缺乏;還有,在這種新型審計體系下,與之相關的標準體系和法律法也尚未健全。因此,要真正實施基于云計算服務的大數據審計系統,還需在數據安全性、人才培養、法律法規的設立等方面予以考慮。
主要參考文獻:
[1]Viktor Mayer-Sch & ouml nberger、Big Data:A Revolution That Will Transform How We Live、Work and Think UK,2012.
[2]lyer,B.Henderson,J.Preparing for the future Under-standing the seven capabilities of cloud computing[J].MIS Quarterly Executive,2010.9.2.
[3]Michael Mille.姜進磊譯.云計算[M].機械工業出版,2009.
[4]文峰.云計算與云審計――關于未來審計的概念與框架的一些思考[J].中國注冊會計師,2011.2.
[5]秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究,2014.6.
[6]秦榮生.云計算的發展及其對會計、審計的挑戰[J].當代財經,2013.1.
[7]魏祥健.云計算環境下的云審計系統設計與風險控制[J].會計之友,2015.1.
[8]魏祥健.云審計――概念與系統框架[J].財會月刊,2015.13.
[9]彭啟發,陳志朵.云計算對審計風險的影響[J].財會月刊,2015.28.
[10]謝倩娜.基于云計算的安全審計方案的分析和設計[D].電子科技大學,2015.
[11]黃思卡.云計算環境下審計研究――以惠州XX云審計為例[D].財政部財政科學研究所,2015.
ERP(Enterprise Resource Planning)即企業資源計劃系統,是應用信息技術對企業人、財、物各項資源進行系統化綜合平衡和優化配置,把企業的業務流程看作是一個緊密聯系的供應鏈,通過對企業供應鏈上所有環節進行有效管理,提高企業的管理效率和經營水平,充分發揮企業能力,最終提升企業的核心競爭力。它的管理理念和方法在企業的應用,很大程度上改變了企業的管理方式和財務模式,這給企業內部審計工作提出重大挑戰的同時,也帶來發展的機遇。傳統的內部審計方法和體系已經不能適應這種變化,如何應對ERP實施帶來的機遇和挑戰,成為ERP環境下內部審計亟待研究的課題。
一、ERP實施對內部審計的影響
(一)ERP實施給內部審計工作帶來新挑戰
(1)ERP環境下,產生新的重大風險。ERP數據高度集成,產生新的重大風險。例如,ERP系統中許多不相容職務分離難度大,舞弊風險高;ERP數據傳輸、存儲故障或程序的不成熟 ,有使數據出現異常錯誤的可能性,系統對錯誤的處理具有重復性和連續性,錯誤容易無限制被放大;計算機病毒對ERP系統的破壞,以及計算機硬件性能的脆弱性和數據庫備份的困難等導致的風險。這些風險都是傳統審計中不曾有的。
(2)ERP環境下,傳統的審計路徑改變甚至消失。傳統審計中,會計憑證、會計賬簿、會計報表等資料齊全,每一筆經濟業務都有一個完整的審計鏈條,審計人員根據這些資料記載的內容和簽批手續,即可以審查財務報表的真實性和內部控制的有效性。但ERP實施后,只需各業務部門人員根據不同的職責、授權錄入原始數據,中間數據處理過程全部由ERP系統自動計算完成,根據管理需要,生成各業務部門管理報表,業務驅動財務,生成各種明細賬、總賬和財務報表,傳統的以紙質資料為載體的會計信息和內部控制系統大大改變甚至消失,需要重新建立審計路徑。
(3)ERP環境下,內部控制耦合度高,控制系統更復雜。傳統審計中,內部控制體現在各種看得見、摸得著的簽批手續中。ERP實施后,絕大部分控制措施以程序的方式嵌入ERP系統中,各項業務數據處理由程序自動完成,很多傳統方式下需要人工簽字審核的環節被程序代替,而系統的內部控制是否有效,將直接影響到系統輸出數據的真實和準確,并且一旦這些高度耦合的程序出現錯誤或被非法篡改,ERP系統按既定程序處理,很可能造成災難性后果。
(4)ERP環境下,獲取審計證據難度大。ERP是包括總賬、采購、生產、銷售、庫存、資產、資金、人力資源等多個模塊的集成系統,對于大型的 ERP系統,對整個系統具有全面認識和深刻理解是非常困難的。由于業務活動的實時錄入,除總賬模塊之外的其他模塊均可產生大量原始憑證并自動生成記賬憑證,使得審計證據的搜集難度加大。
(5)ERP對內審人員專業能力要求更高。ERP實施后,由于審計風險、審計內容、審計路徑、審計技術等方面的變化,不懂ERP的審計人員,無法識別其特有風險,找不到審計線索,不會應用ERP催生的新的審計工具,將難以開展ERP環境的審計工作。內審人員不僅要從技術層面會應用ERP系統,更重要的是接受ERP的管理理念,適應ERP的管理要求,還要掌握一定的計算機輔助審計、互聯網和大數據技術方面的知識和技能。ERP的成功實施又往往意味著最先進的管理理念、方法和技術,意味著一個常變常新的龐大系統,這就要求內審人員能夠與時俱進,有較強的學習能力。
(二)ERP實施給內部審計工作帶來新機遇
(1)ERP實施使得審計可獲取的信息量大增。ERP系統具有數據集成、信息實時、信息量大的特點,大數據的背景為審計方法創新提供了許多可能,使得審計范圍、審計對象較傳統審計有很大擴展,各種分析性程序實施更便利有效,審計證據的獲取途徑大大增多,證據鏈條更易形成。同時ERP數據實時更新,審計監督關口得以前移,實時監督得以實現。
(2)ERP實施助推增值型內部審計發展實現一次飛躍。ERP環境下數據實時、全面、高度集成,這有助于審計對數據進行深度挖掘和廣泛分析,對一個審計項目進行深入剖析,對多個審計項目進行綜合分析,這種可以達到的深度和廣度是傳統審計所不可比擬的。在ERP的平臺上,經濟學、管理學和統計學等學科的理論魅力得以呈現,應用價值得以實現。ERP是一個強調規則和按流程辦事的系統,這也必將不斷促進審計工作系統化、規范化水平。
二、ERP環境下內部審計的對策
在ERP環境下,內部審計的基本原理沒有變,所遵循的內部審計準則沒有變,審計監督與服務的基本職能沒有變。但內部審計必須積極應對ERP環境所帶來的巨大挑戰,辨識ERP實施帶來的新風險,創新基于ERP的審計方法,提升內審人員的綜合能力,逐步建立健全系統、規范的內部審計工作新體系。這樣,內部審計才能抓住ERP帶來的新機遇,迸發出巨大活力,強力推動企業完善治理、增加價值和實現目標。
(一)辨識ERP環境下的新風險,加強風險管理審計
前已述及ERP環境下的新風險,這些風險主要基于數據集成、程序化內控和計算機硬件。由于ERP系統非常復雜,從系統實施,到系統運行,都風險巨大,ERP環境下風險的辨識應全面、深入和持續,這是審計工作成功的前提。對ERP環境下企業風險管理的審計,必須對風險管理機制進行審計,審查企業是否建立了適應ERP的風險管理機制,各崗位職責分工與權限設置是否合理,風險的識別、評價和應對機制的合理性和有效性及實際運行情況等。
(二)創新基于ERP的審計方法
(1)重建基于ERP的審計路徑。重建審計路徑,并非無章可循,而是仍然應遵循審計基本原理和內部審計準則,繼承傳統審計的基本程序和方法,否則就喪失了根本;還要在審計理論的指導下,進行探索和創新,與時俱進,ERP環境下的內部審計才能實現其價值。一是在審計初步業務活動中,增加對審計項目組成員ERP審計勝任能力的評估。二是在審計計劃和風險識別階段,將ERP環境的調查作為重點,必要時考慮利用ERP專家的工作。三是在審計策略確定和風險評估階段,識別和了解重大交易類別和重大披露流程的ERP控制程序,對ERP系統及其更新、變化進行評估,對ERP系統一般控制進行穿行測試,對測試發現的問題進行分析并評估其影響。四是在審計執行階段,對內部控制的測試仍然要分為采購與付款、生產與倉儲、銷售與收款等幾大循環,分析ERP系統中各項業務從原始數據錄入到流程結束存在的控制缺陷并評估其影響;實質性程序的數據獲取,就不僅在財務模塊,而是分布在ERP系統采購、生產、銷售等各模塊,要加強對原始數據錄入的準確性、完整性的檢查、非集成數據記錄的準確性審核、非直接生成報表的核對,查閱相關修改記錄并進行追查等。五是在業務完成階段,各種數據的匯總和分析性質程序可以更多地依靠ERP強大的功能來實現。
(2)加強ERP環境下內部控制的審計。一是加強對ERP系統業務流程的審計。ERP系統對各項業務流程進行了優化和重組,系統能否按既定的業務流程運行,關系到ERP實施的成敗。ERP通常分為財務、采購、生產、銷售、資產、資金、人事管理等模塊,每個模塊都有相應的業務流程,只有經常對業務流程進行審計并提出改進建議,才能使內部控制保持合理和高效的狀態。二是加強對ERP系統關鍵控制點的審計。ERP系統的每一模塊都有相應的關鍵控制點,對內部控制起著至關重要的作用。例如,采購模塊中的價格控制點,是采購成本的關鍵控制點,如果沒有合乎規定的招標、談判等采購方式和發票審核等控制程序,會造成巨大經濟損失;銷售模塊中的賒銷控制點,是根據客戶信用控制發貨的關鍵點,如果缺少對客戶信用的評估和批準控制,也會造成巨大經濟損失,對關鍵控制點的審計應作為審計重點。三是加強對系統監控的審計。ERP系統能夠對業務和績效進行動態監控,這本身就是一種控制,對關鍵控制點的動態監控做得好,即使偶爾發生意外,也能夠及時發現和應對,將損失降到可控范圍內。因此,有必要對系統監控進行審計,首先,建立科學的數據異常預警體系并嵌入ERP系統,保證基礎數據的準確性,避免發生大的數據災難和財產損失,還要審查是否對業務和績效實施了ERP系統的動態監控、監控點及其風險怎樣識別和評價、發現問題如何應對以及效果如何、有無監控盲區等。四是加強對信息系統的審計。ERP系統的軟件設計和硬件裝備,都影響系統安全運行;同時,與之相聯通的其他系統的狀況也影響著系統的安全。因此,既要重視ERP系統本身的軟硬件審計,也要重視與之相聯通的其他系統的審計,包括對系統軟件的開發與設計、硬件的架構、備份模式、故障處理方案及效果等進行審計。
(3)掌握計算機輔助審計工具和技術。ERP的運行是以計算機為載體的,這決定了計算機輔助審計是必不可少的審計技術。在審計效率和效果上,計算機輔助審計也有著傳統審計不可比擬的優越性。可以利用計算機通用軟件、審計專用軟件,或者在ERP系統中嵌入審計程序,甚至設計獨立的審計模塊,對ERP系統數據進行多條件查詢、組合、排序、計算、分析、報表生成等系統整合審計,實時查看和自動鑒別企業生產經營業務、財務信息在線運行情況,確定數據處理的可靠性和系統程序的正確性,對查出的問題進行即時分類整理輸出,將靜態與動態審計相結合,現場與遠程審計相結合,實現在線審計。計算機輔助審計工具是一把利器,但又畢竟只是一種工具,審計人員的職業素養仍然非常重要,能否實現計算機輔助審計工具的應有價值,終歸在人。
(三)培養和提升內審人員的綜合能力
ERP系統非常復雜,代表的管理理念和技術都相對前沿。一是內審人員應提高在傳統審計條件下知識和能力的要求。應加強對審計、財務、管理等方面的知識和能力的培養和提升,這是適應ERP復雜環境下審計的基礎。二是內審人員應深刻理解ERP的管理理念。深刻理解ERP利用信息技術,對企業資源進行系統化綜合平衡和優化管理,以充分發揮企業能力。內審人員應參與ERP實施全過程,這非常有助于對ERP的理解和應用。三是內審人員應掌握ERP管理需要的前沿的知識和技術。這包括計算機應用、信息系統、供應鏈管理、大數據分析等方面,在信息化時代,這些知識和技術更新又非常快,這就要求內審人員與時俱進,保持較強的學習能力。四是內審團隊應包括本企業內部審計工作需要的各方面專家。不僅要有審計師、會計師,還要有軟件開發、計算機、法律、企業管理、工程管理等方面的專業人才。
關鍵詞:審計;計算機;軟件開發
一、審計軟件的應用情況
在大數據時代的背景下,信息技術不斷改進和發展,人們的生活有了翻天覆地的變化,為了適應龐大的數據需要,從繁雜的信息中挖掘出有價值的數據,使得各個行業的工作方式逐漸由手工作業專為計算機作業,這也為審計工作方式提供了新的方法與途徑。面對多而復雜的審計數據,審計軟件的開發,不僅使審計的效率大大提高,還可以使審計風險大幅降低。審計軟件能夠進一步拓寬審計覆蓋面,實現審計工作的新跨越與新發展。
目前的電子數據軟件大多是通用的軟件,為了使其在不同的單位適用,很多審計軟件都被商品化了,并且都能在計算機環境下使用。近幾年國內的許多軟件公司和審計部門開發了與國內一些商品化的會計軟件有良好接口的通用審計軟件,雖然這些軟件在功能部分與國外的一些常用審計軟件還有一些差距,但這些審計軟件是針對我國的市場并結合了國內會計軟件的特點而設計的,所以在操作的便利程度上與適用性上相對于國外一些軟件來說還是有優勢的。國內的審計軟件功能操作便捷,對計算機技能要求不高,這使得審計人員不必具有很高的計算機操作水平,使審計人員在審計工作中更容易接受審計軟件的輔助。
二、開發審計軟件的局限性
(一)資源發展的不均衡
審計信息化是一個系統又復雜的偉大工程。為了加強審計信息化的建設,我國做出了一系列關于審計的重大舉措,有力的推進了審計行業的信息化發展。但是,目前國內審計軟件的開發并不系統,存在各種各樣的審計軟件,各個單位采用的審計軟件沒有一個通用的設計標準,也沒有實現資源共享信息共享的途徑,這些問題都會使得存在重復開發的審計軟件、盲目開發審計軟件等問題,導致一系列的資源發展不均衡問題。
在審計信息化建設這個方面,我國起步的比較晚,一直都比較缺乏理論方面的研究與創新,所以使得審計軟件方面的開發從一開始起步的時候便出現了理論不足的尷尬場面,所以使得目前我國的審計軟件、審計軟件的開發案例沒有統一的標準,雖然開發的軟件很多但沒有系統的功能劃分,也沒有堅實的理論支持。如果沒有系統的理論作為開發過程中的指導,開發出來的軟件在實際應用中會有很多問題,比如具有較差的兼容性。計算機輔助審計是一個綜合性很強的學科,計算機的運用已是審計工作不可分割的一部分,也是審計理論今后研究的重要方向。電子數據審計分析的技術方法、研究深度與廣度還沒有被審計軟件充分地挖掘,目前的審計軟件只聚焦于數據處理,沒有對先進的信息技術進行運用處理。所以我國應加強對審計人員的培訓,對信息技術進行大力的推廣運用。
(二)企業信息系統建設水平急需提高
開發審計軟件的局限性原因還有一方面是我國各個企業的信息化程度差別大,我國的信息系統建設階段可以做一些簡單的信息處理與管理和對一些一般性事件進行處理,可以說是處于信息系統建的初級發展階段,企業間的資源共享還沒有做到,出現較為嚴重的“信息孤島”現象,企業的信息化建設的作用與優勢并沒有完全體現,與國外的信息化水平相比較,還是有很多差距。
(三)人才不足
從事審計行業的人員大多是對財務知識比較精通,而對計算機技術精通的審計人員是極其少數的,而審計類的軟件需求在應用商品市場中是相對較低的。一些關于審計的軟件開發商單位的開發人員大多是計算機專業人員,很少接觸有關審計的工作,對審計知識的了解并不像專業審計人員那樣深入,不能夠從專業的審計角度來開發軟件,造成軟件的功能不合理、功能不全面,所以審計人員在實際工作中對軟件運用效率并不高。審計軟件的開發要求很高的綜合知識,既要求開發人員具有良好的計算機匯編語言的知識,又要求開發人員能夠熟悉審計的業務與流程。這樣的綜合性人才是我國目前審計行業比較缺少的,很多高校無法培養出既精通計算機有精通審計的專業人才。缺乏復合型的審計人才也是制約審計信息化進程的一個比較重要的原因。所以在信息化建設方面,應提高從事審計行業人員的綜合素質,順應時代的要求。
三、把握審計軟件的開發方向
(一)實時監控
國內的現行審計軟件大多是主要以定期的審計來設計的,通過對基礎的財務進行審計,發現疑點,從而進一步明確審計活動。目前所進行的審計活動大多屬于事后審計,是對結束了的經營活動進行審查。隨著計算機網絡技術的不斷進步數據量不斷加大,信息更新更快速,流動性的需求也不斷增加,企業對信息的時效性要求也越來越高,對實時審計的必要性要求也極大的增加。進行實時審計能夠彌補事后審計實效性不高、線索不充分的一些缺點,能夠為定期審計提供便利。
(二)審計項目多樣性
目前審計軟件的功能在操作上是比較簡單的,有一定深度的企業專用審計軟件基本沒有,不能夠適應靈活多變的審計需要。在審計工作中,計算機技術不能完全取代人工審計,而是作為一種計算機輔助技術,但是目前計算機輔助審計工作的程度還沒有完全清楚的被界定,所以審計通用軟件在審計工作中的功能定位比較模糊。審計業務流程多樣且具有復雜性,每個行業都有每個行業的特殊性,通用的審計軟件無法滿足各個行業和企業的不同要求。審計軟件的功能開發需要有針對性,只有能夠針對具體的審計目標與方法且適合具體企業的審計工作要求,審計軟件的功能與方法才能被充分利用,審計軟件才能發揮最大價值。目前的審計軟件以簡單的查賬程序為主,無法提供靈活變通的技術與方法,各個審計軟件之間的數據共享還不能實現,導致軟件的效率與成果不盡如人意。
(三)可視化
在大數據的戰略方向影響下,可視化分析是目前審計軟件需要關注的重點。可視分析已經成為大數據審計的重要的手段與方法途徑。可視化分析能夠將計算機處理分析后的數據和人的感知能力融合入到一起,具有很大的優勢。通過可視化技術能夠有成效的改變計算機自動化的分析方法所帶來的劣勢,能夠使得人機交互與融合。當前,國內審計軟件對可視化的研究還沒有那么完善,所以這也是當前和今后審計軟件開發所需要持續關注的地方。目前大部分審計軟件都不能很好放入可視化研究部分,這就需要在審計軟件開發時結合審計工作的具體需求,開發出合適、符合審計工作內容的審計軟件,這不僅能夠對傳統的審計技術方法做出改變和創新,還可以更好地發揮審計監督作用,提高審計工作的效率水平。
四、總結
隨著科學技術的飛速發展、計算機網絡技術不斷創新,互聯網改變著人們的生活方式。會計信息的網絡化給了審計工作一個巨大的挑戰,也為審計工作提出了更高的要求。從審計數據的采集與查詢、處理分析等流程都逐漸采用計算機來代替。能夠預見在不久的將來,計算機將會成為審計工作中的核心,網絡審計將會成為未來審計事業的發展潮流。審計人員能夠基于互聯網借助計算機技術對企業的會計信息的合法性、合規性、真實性進行審計,這種網絡辦公能夠極大的節約時間、提高工作效率。
努力開發結合審計工作需求的審計軟件,能夠使得傳統的審計技術和方法進行改進創新。高效的審計軟件能夠很好地發揮審計監督作用,提升工作效率,全面提高審計工作的整體水平,在信息化的建設上順應了審計人員綜合素質提高的要求,而更具針對性的審計軟件能夠更有效地發現舞弊與違法亂紀現象與問題。
參考文獻:
[1]賈銳.北京用友審計軟件公司營銷策略研究[D].吉林大學,2015.
[2]吳絢.通用審計軟件在企業審計中的應用研究[J].財經界(學術版),2014,20:245+247.
一、審前調查
在傳統審計模式下,不論審計項目的大小,在審計之前都要對審計對象的基本情況進行了解,以便制定切實可行的審計方案,有條不紊的開展審計工作。計算機審計方式下同樣需要審計人員進行審前調查,而且審前調查的內容不僅要了解常規審計方法下的所有內容,還要追加與計算機有關的內容,具體有以下幾部分內容。
(一)業務流程。要詳細了解被審計單位整個業務從頭至尾每個環節的具體操作方式和目的,并根據了解的情況繪制業務流程圖。目的是使審計人員有一個初步的審計思路,更好的設計切實可行的審計方案,同時初步確定數據采集的范圍。
(二)業務操作準則。了解被審計單位業務中所使用的會計準則,包括國家制定各種規定和被審計單位內部制定的各種守則,方便為審計中發現問題查找依據。
(三)計算機系統。主要是了解被審計單位計算機的軟件配置情況,包括操作系統和常用軟件。目的是方便數據的采集和轉出。
(四)業務操作系統。主要是了解計算機業務系統的名稱、版本、開發商、功能等內容,特別是業務系統自身是否有將業務數據導出的功能,如能導出可導成什么數據格式。
(五)數據庫系統。了解被審計單位業務系統所使用的數據庫系統的基本情況,包括數據庫系統的名稱和版本,數據庫系統本身的數據格式,數據庫系統本身可導出的數據格式。
(六)數據庫結構。通常在一個數據庫中會有很多數據表,各表之間根據不同的情況會存在一些必要的關聯關系,以降低冗余。而在實際應用中只有很少的表是我們工作中要用到的,所以要了解哪些表是我們所需要的,并要了解各表之間存在什么樣的關聯關系以及各表的結構。
根據所了解的情況,預先采集部分數據,對數據進行初步分析,以確定適合的計算機審計軟件和審計方式。
二、審計數據的采集
對業務系統使用計算機進行審計的一個重要步驟就是數據的采集。根據確定的審計方案和采用的審計軟件,采集到的數據格式、文件大小等因素對順利的進行計算機審計工作起著至關重要的作用。在實際的數據采集工作中應著重關注以下幾個方面:
(一)數據采集的方法
計算機數據采集的方法一般有以下幾種:
1、利用被審計單位應用系統的數據轉出功能。利用此功能的前提是轉出數據格式符合審計人員的需求,或者轉出數據經過處理后能夠符合審計人員的需求。例如:被審計單位的財務系統使用的是浪潮國強財務軟件,利用其自身的憑證和余額的查詢功能將數據查詢出,然后利用其“文件”菜單下的“數據轉出”功能可將查詢出的數據轉存為.xls、.dbf、.txt文件。
2、利用被審計單位業務系統所使用的數據庫系統的轉出功能。例如:利用SQL數據庫自身的“導入和導出數據”功能可以將SQL數據庫中的數據表全部或有選擇轉存為其他格式文件。
3、使用審計軟件自帶的數據轉出工具軟件。有的審計軟件本身帶有對特定軟件的數據轉出工具軟件,其獲取數據簡單易行并完全符合審計軟件的要求。例如:“審易”審計軟件自身帶有“Sqlserver備份數據取數”工具和“Sqlserver數據取數”工具軟件,可以方便的從SQL數據庫備份數據和SQL數據庫中將數據轉存為。MDB格式文件。
4、根據了解的系統的情況,直接將可利用的數據文件復制到審計人員的計算機中。例如:用友7.0至用友U8.12財務軟件的數據庫為ACCESS,則可以找到其文件存放位置,直接將ufdata.mdb文件拷貝出即可。
5、使用通用的數據轉出工具odbc.一般情況下,只要本審計單位的計算機系統中安裝有數據庫系統軟件,都可以使用ODBC將數據庫中的表有選擇的或全部導出,并可以選擇導出多種常見的數據格式。例如:在對某證券公司審計時,其數據庫為DB2,由于審計人員沒有接觸過此軟件,我們直接使用ODBC將數據導出為ACCESS文件。
常用的方法是利用數據庫本身的導入導出功能和ODBC方式,其他數據獲取方式要根據本審計單位系統的功能和導出數據是否符合審計人員的要求確定。
(二)確定要獲取的數據的格式和大小
根據選擇的審計軟件或其他審計人員掌握地可用軟件,確定要采集的數據的數據文件的格式和數據文件的大小。
1、采集數據的格式以滿足審計人員的需求或審計軟件的要求為標準,如果確實無法達到以上要求,則獲得的數據文件的格式必須可以通過其他方法轉換為所需文件格式。
2、一般情況下鑒于審計人員所具備的條件,大多數審計人員所使用的審計軟件都是小型數據庫系統,比如access,visualfoxpro等,這些軟件的數據處理能力都是非常有限的,像access,visualfoxpro所處理的數據不能大于2G,而審計人員常用的excel只能處理65535行數據。相對于這些軟件的數據處理能力,有很多業務數據的單表容量都超過2G.因此,采集數據前一定要確信,所采集的數據是否超過了所使用的軟件的數據處理能力,如果超過了,就要考慮是否要進行數據分割,還要考慮到分割后的數據是否便于利用。例如:在采集某證券公司的證券交易流水資料時,審計人員要求獲得的數據文件為。dbf格式,利用其SQL數據庫的“導入和導出數據”功能將所需資料導出后發現文件打不開。分析原因認為此數據超過2G,大于VISUALFOX的處理能力。在分析原始數據發現其存儲的是兩個年度的數據,再利用“導入和導出數據”功能按年度將數據導出為兩個文件即可。
(三)數據采集的范圍
一般情況下如果對被審計單位的業務了解得比較深入,則可以根據需要只采集審計人員關注的數據表即可。但是,如果審計人員是初次對此類業務進行審計或是對此業務不是很熟悉,建議審計人員采集被審計單位數據庫中的所有表。這是因為,數據庫系統中有些表雖然很小,但卻是一些代碼型的文件,這些代碼表對整個業務系統是至關重要的,真正的業務數據表中的某些字段是需要通過查找這些代碼表來確定其含義的。如在證券行業,營業部代碼表、貨幣類型代碼表、業務代碼表等都是此類型的表文件。如果沒有采集這些看似不重要的表,往往到用到的時候才發現工作難以進行,需要重新取數。
三、數據處理
一般情況下,初次采集的業務數據不會完全符合審計人員的要求,這就需要對數據進行審計前的整理,使其能較好的滿足審計人員的需求。
對數據的整理可有以下幾種:
(一)數據格式的轉換。根據審計軟件的要求和審計人員對應用軟件的情況,將不符合要求的數據庫文件格式或數據表文件格式轉換為審計軟件和審計人員需求的格式。例如:在采集浪潮國強財務軟件的數據時,雖然其提供了將數據轉存為。dbf格式,但一般情況下存在數據采集不全的問題,大部分情況下是科目編碼字段只能取道前8位。解決的方法是在導出數據時將其存為。xls格式,而審計軟件要求的數據格式是。dbf,這就需要我們將采集到的。xls文件轉換為。dbf格式。
(二)對大數據文件的分割。有的數據庫文單表文件的大小就超過了2G,但大部分現有軟件的處理能力不能超過此大小,這就要求對大數據文件根據審計人員便于使用的原則進行分割。比如,在證券公司審計時,取得其證券交易數據SQL數據格式單表超過2G,但審計軟件只支持數據庫ACCESS和FOXPRO.在SQL方式下觀察發現,此表中存儲的為三年的數據,利用SQL數據轉出功能,將此表按年度轉存為3個表,這樣不僅解決了數據過大的問題,也沒有對接下來的審計產生不良影響。
(三)對關系表的處理。現在的數據庫系統,為了降低冗余往往會將一個表中的所用字段分成幾個表存放,但在具體的審計過程中會給審計人員帶來諸多不便。比如在證券行業,其“歷史資金證券變動”表中的“發生營業部”、“開戶營業部”、“貨幣類型”、“業務代碼”、“委托方式”等字段的內容都是用代碼來表示的,這些代碼的具體含義都分別由一個獨立的表來說明。在審計過程中,為了使審計人員對審計數據有一個直觀的認識,就需要對這些表進行綜合處理,是代碼的含義也在“歷史資金證券變動”表中顯現出來,達到數據完整、直觀的要求。當然,這步操作要根據實際情況確定是否需要,如果代碼很少或是審計人員熟悉就不需要做了。
(四)對字段類型的調整。在有的數據庫中某些金額、數量型的數據字段的類型被定義為字符型或其他類型,使審計軟件無法識別,也不便于審計人員利用其他工具軟件對數據進行核算。還有就是日期型數據的格式,標志用數據的數據類型等都是需要審計人員關注的。出現類似的情況后,為了方便正常審計中的操作,就需要我們調整某些字段的數據類型。
(五)查找說明型文件。通過對主要文件的查看,看其是否有代碼型字段或是否有某些字段的內容不知其含義的字段,對出現的字段,通過詢問被審計單位相關人員或查看獲取的數據庫文件,查找其中是否有對這些字段的說明。一般情況下,像類似情況都會有一個說明型文件。例如:在證券行業,營業部代碼表、貨幣類型代碼表、業務代碼表等都是對“歷史資金證券變動”表的說明型文件。
[關鍵詞]審計信息化;實驗教學;教學體系
在以移動互聯網、云計算、大數據為代表的新一輪信息技術浪潮下,信息技術在企業經營管理中廣泛深入的應用,使得審計線索與審計證據的采集方式發生了重大變化,審計內容和審計范圍不斷擴展。在審計工作中,為獲取充分有效的審計證據,必須采用計算機輔助審計技術,積極推進審計信息化工作,隨著審計信息化工作的深入發展,不僅對審計人員的素質和審計職業體系產生了重大影響,也對高校審計信息化實驗教學提出了新的要求,本文通過分析我國審計信息化實驗教學的現狀及問題,根據審計信息化發展對審計人才的培養需求,探討審計信息化實驗教學的優化策略,構建審計信息化實驗教學體系的基本框架。
1審計信息化實驗教學的現狀分析
信息技術在審計工作中的應用,使審計環境發生了重大變化,導致審計實務工作呈現新的特征,審計信息化實踐教學必須充分考慮審計信息化發展的要求,不斷豐富與更新教學內容,以適應社會對審計信息化人才的需求。然而,目前我國高校對審計信息化理論與實踐教學仍不夠重視,師資力量薄弱,在本科教學培養方案中,審計信息化相關課程多為選修課,審計信息化實驗教學未能緊跟企業管理信息化與審計信息化的步伐,尚未形成完整統一的審計信息化實驗教學體系,主要體現在以下幾方面:
1.1師資力量不足,對審計信息化實驗教學不重視
開展審計信息化實驗教學需要有相應的師資隊伍,審計信息化不僅與會計學、審計學、信息技術科學深度交叉結合,又具有應用性的特點,對教師的知識結構及素質就提出了較高要求,目前我高校從事審計信息化教學的師資隊伍缺乏,審計信息化師資來源渠道短缺,影響了審計信息化實驗教學的開展。特別是一些高校在師資隊伍建設與專業課程設置時,對審計信息化的重要性認識不足,在制定學科發展政策與人才培養方案時,對審計信息化實驗教學不重視。
1.2課程設置不規范,教學內容體系不完善
就目前我國高校審計信息化相關實驗教學課程設置來看,不同學校的培養方案課程名稱各有差異,課程名稱有審計軟件應用、計算機審計實務、計算機輔助審計、審計信息化實務多種叫法,還沒有統一的認識。在教學內容方面主要是IT環境下的財務審計,涉及信息系統控制與審計方面的內容較少,教學內容體系不完善,缺乏高質量的審計信息化實驗教材,致使培養出來的學生難以達到較高層次,跟不上企業信息化發展的步伐。
1.3審計信息化實驗室建設滯后,教學資源不充分
審計信息化具有很強的專業性,在一些綜合類院校,審計信息化課程受眾學生人數較少,審計信息化實驗室建設滯后,經費投入少,配套教學資源不充分。借助審計軟件開展審計信息化模擬實驗教學需要軟件商提供多個年度的審計數據,然而,在審計信息化實驗室建設方案中,軟件商往往難以提供多公司、多個年度的審計數據及相關教學課件,審計軟件升級速度較慢,這在一定程度上也影響了審計信息化實驗室的建設。
1.4側重審計軟件功能的應用,綜合性審計業務模擬實驗較少
熟練掌握審計軟件應用是審計信息化實驗教學的基本目標,在實驗教學活動中,普遍側重于審計軟件功能的應用,現行審計信息化實驗教學內容多為基礎性和操作層面的實驗,審計業務綜合模擬實驗較少,不利于提高學生的綜合分析能力。在掌握審計信息相關基礎性實驗后,應從審計業務循環出發,按照審計信息化整體管理的要求,充分考慮審計信息系統的集成性和信息共享性,優化審計業務處理流程,進行綜合性審計業務模擬實驗。
1.5審計模擬實驗數據不充分,缺乏案例庫
開展審計信息化實驗教學活動,不僅要有硬軟件平臺的支撐,而且還要結合各項審計業務和審計事項,設計科學合理的審計實驗數據,建立審計實驗數據案例庫。目前,在審計信息化實驗教學中,實驗練習數據不充分,難以覆蓋各種審計業務類型,同實驗活動相關的配套案例更是寥寥無幾,影響到審計信息化實驗教學的效果與質量。因此,必須全面設計與完善審計信息化實驗數據,加強審計信息化實驗教學案例庫的建設。
2審計信息化實驗教學的優化策略
針對我國高校審計信息化實驗教學的現狀,應立足于先進的教育理念和教學模式,以科技進步和企業信息化發展對審計信息化人才的要求為背景,以基本能力訓練為基礎,以綜合素質培養為核心,按照注重基礎、強化訓練、加強綜合、培養能力的要求,全方位打造與優化審計信息化實驗教學體系。
2.1樹立先進教學理念與優化教學模式
開展審計信息化實驗教學,要充分考慮企業信息化發展、審計行業對審計信息化人員知識體系、專業技能和綜合素質的需求,秉承知識傳授、能力培養、素質提高協調發展的教學理念,樹立以能力培養為核心的實驗教學觀念,建立“優化課內、強化課外,融課內課外為一體”的實驗教學模式,通過課堂實驗教學、課后自主學習、校外參觀體驗多個環節開展審計信息化實驗教學。堅持實踐教學與理論教學并重,理論教學與實驗教學統籌協調,注重對學生探索精神、科學思維、實踐能力、創新能力的培養。
2.2完善實驗教學體系與更新教學內容
建立課堂實驗教學、課后自主學習、校外實習體驗為一體的審計信息化實驗教學體系。課堂實驗教學以審計信息化實驗室為依托,培養學生掌握審計信息化的基礎理論和基本技能;利用審計信息化教學資源平臺,學生課后自主學習,以鞏固基礎知識和拓展專業技能;通過校外實習體驗,進一步提升學生的專業技能和綜合素質。審計信息化實驗教學體系強調厚基礎、重應用、分層次、模塊化的特點,堅持以學生能力培養為核心,融合理論教學與實踐教學,涵蓋從基礎到提高,從單項訓練到綜合應用多個實驗教學環節。同時應根據企業信息化的發展和審計業務的具體需求,不斷更新教學內容,以適應審計信息化的發展。
2.3豐富實驗教學資源與開放教學資原平臺
加強審計信息化實驗教學建設,為開展審計信息化實驗教學提供硬件和軟件資源支撐,建立功能齊全、實用性強的審計信息化實驗教學資源平臺,充分發掘和合理配置審計信息化教學資源,包括審計軟件、教學課件、實驗數據、審計信息化案例庫與知識庫等各項教學資源。實行開放式的教學機制,除了保證學生在課堂上的基礎實驗時間外,將開放審計信息化教學資原平臺,以便于學生自主學習。
2.4探索實驗教學方法與改進教學方式
在審計信息化實驗教學過程中,根據該課程特點,不斷探索適合高素質人才培養的實驗教學方法,改變以往單一、被動式的教學方式,采用多樣化和啟發式的教學方法,樹立以學生為主體,以教師為主導的教學理念,充分發揮學生的能動性。采用講解演示法、上機模擬法、討論互動法、案例分析法等教學方法,設計基本技能訓練、學生自主實驗設計、教師指導下的探索性實驗等多元化、分層次的審計信息化實驗項目與內容,調動學生的學習積極性,鞏固學生的學習效果,提高學生的綜合能力與素質。
2.5加強師資隊伍建設與建立教學團隊
開展審計信息化實驗教學,必須要有能夠勝任審計信息化教學的師資隊伍,針對目前高校審計信息化師資缺乏的狀況,結合審計信息化課程具有應用性與實踐性強的特點,高校應積極營造寬松的學術環境,努力建成一支專職與兼職結合、教學科研能力強、教學效果好、工作責任心強的高素質審計信息化化師資隊伍與教學團隊。
2.6加強實驗教材建設與網絡課程建設
為了不斷適應審計信息化實驗教學的需要,鼓勵教師根據教學實踐經驗,結合我國審計信息化的發展和審計行業對審計信息化人才知識體系與專業技能的要求,及時更新與出版審計信息化實驗教材,注重網絡課程建設,資助教師開發審計信息化相關網絡課程,在教學過程中,不斷改進與完善,進行內容升級與更新,以利于學生審計信息化知識、能力和素質的培養,同時又便于學生進行課后自主學習與模擬練習。
2.7完善實驗課程考核方式與成績評定方法
在審計信息化實驗課程考核方面,著重加強對學生能力的考核,建立結構化實驗成績評定方法,采用平時成績與期末考試成績相結合的綜合考核方式。平時成績以課堂表現、實驗過程、實驗報告與實驗分析為依據;期末考試以課堂考試為主要方式,檢查學生的學習效果。通過完善審信息化實驗課程考核方式與學生實驗成績評定方法,引導學生將審計信息化知識學習、能力培養和素質提高協調發展。
2.8加強實驗教學過程控制與建立反饋機制
在審計信息化實驗教學中,加強實驗教學過程控制,一方面可以使實驗教學活動按既定教學計劃和目標進行,另一方面可以及時了解教師和學生執行實驗教學計劃的能力和效率,利用良好的反饋機制,及時研究和解決審計信息化實驗教學活動中反映出的問題,合理調整實驗教學計劃,適時推陳出新,使實踐驗教學活動充滿活力,提高學生的積極性,保證審計信息化實驗教學的質量和教學效果。
3審計信息化實驗教學體系的構建框架
基于上述分析,通過對審計信息化實驗教學體系統進行優化設計,從教學理念、教學目標、教學模式、教學資源、教學團隊、教學內容、教學方法多個維度出發,構建了審計信息化實驗教學體系的基本框架。
(1)在審計信息化實驗教學中,立足于企業信息化發展對審計信息化人才知識體系和綜合素質的要求,充分體現以學生為本,秉承知識傳授、能力培養、素質提高協調發展的教學理念,著眼于厚基礎、精專業、重實踐的審計信息人才培養目標。
(2)在移動互聯網和云計算技術的支持下,采用課堂實驗教學、課后自主學習、校外觀摩體驗為一體的教學模式,由校內專職教師和校外兼職教師構成的高素質審計信息化教學團隊,共同承擔審計信息化課程的實驗教學。
(3)構建資源共享與開放服務的實驗教學環境,搭建良好的實驗教學資源平臺,合理配置與開發各類審計信息化教學資源,包括審計信息化實驗室、審計信息化教學資源共享平臺、審計軟件與工具、審計信息化實驗教程、審計信息化案例庫、審計信息化知識庫和校外觀摩體驗中心等教學資源。積極探索審計軟件供應商與高校合作的模式,建立審計信息化觀摩體驗中心,推廣審計軟件應用,共享審計教學資源,培養審計信息化人才。
(4)審計信息化實驗教學設計應涉及基礎性實驗、綜合性實驗、探究性實驗三個層面,綜合考慮財務審計、內部控制審計、信息系統審計等各類審計業務,涵蓋審計計劃、審計實施和審計完成各個階段的內容。在審計計劃階段,了解被審計單位的內部控制,進行風險評估,制定審計計劃,對審計項目進行管理,采集被審計單位的財務和業務數據將其導入審計系統;在審計實施過程中,利用計算機輔助審計技術和工具,進行控制測試和實質性測試,編制各類審計工作底稿,獲取充分有效的審計證據;在審計完成階段,對審計工作底稿進行多級復核,按照審計準則和相關法規制度,根據審計證據發表審計意見,出具審計報告。
關鍵詞:數據挖掘 聚類 分層抽樣 審計 電子政務
目前,與高速、集中的投資相對應的是,各級政府的電子政務建設和運營大多“各自為戰”,對于部門間信息結構的相關性和共享性、優化本部門的管理結構缺乏必要的考慮,忽視電子政務建設中的投資風險和電子政務系統運行中的管理風險,缺乏規范的風險管理機制,從而造成巨大的損失和浪費。因此,在電子政務信息系統風險客觀存在的情況下,進行風險審計和控制就顯得尤為重要。各地的電子政務系統數量眾多,信息量也在劇增,傳統的計算機審計技術難以滿足發掘這些信息的需求,因此需要有一種新的數據分析技術處理大量數據,從中抽取有價值的潛在信息。而數據挖掘是一個從海量數據中分析出潛在有用的、先前未知的和最終可理解的知識的過程。由此可見,將數據挖掘技術應用到電子政務信息系統審計中,不僅能減輕審計人員的負擔,而且能夠大幅度提高審計的質量和效率。
一、聚類技術及其對電子政務審計的意義
(一)聚類與聚類算法
聚類是一個將數據集劃分為若干個子集的過程,并使得同一集合內的數據對象具有較高的相似度,而不同集合中的數據對象則是不相似的,相似或不相似的度量是基于數據對象描述屬性的取值來確定的,通常就是利用各個聚類間的距離進行描述。聚類分析的基本指導思想是最大程度地實現類中對象相似度最大,類間對象相似度最小。聚類與分類不同,在分類模型中,存在樣本數據,這些數據的類標號是已知的,分類的目的是從訓練樣本集中提取出分類的規則,用于對其他類標號未知的對象進行類標識。在聚類中,預先不知道目標數據的有關類的信息,需要以某種度量為標準將所有的數據對象劃分到各個簇中。因此,聚類分析又被稱為無監督的學習。
聚類算法的目的就是獲得能夠反映N維空間中這些樣本點的最本質的“類”的性質。聚類分析算法取決于數據的類型、聚類的目的和應用。隨著相關技術的深入研究,聚類方法受到越來越多的重視,大量高效的算法陸續出現。其中基于劃分方法是一種簡單實用的聚類方法,基本思想是:給定一個包含n個數據對象或元組的數據集,構建數據的c個劃分,每個劃分表示一個簇,且c≤n。通常會采用一個劃分準則,即相似度函數,以便劃分在同一個簇中的對象是“相似的”,在不同簇中的對象是“相異的”。典型的算法有K-means、K-medoids等,這些算法有的對臟數據敏感,有的雖不敏感,但計算量大,只適用于小規模數據量。
(二)聚類技術對電子政務審計的意義
利用聚類分析,既可以將具有相似特征的數據集中到一起,同時又可以發現區別于常規數據的孤立點,這對審計工作具有極其重要的意義。利用聚類產生的“類”可以作為分層抽樣的依據,而聚類中檢測出的孤立點可以看作審計線索的特征表現。
1.有助于提高抽樣審計的效率。面對電子政務中被審計單位海量的財務或業務數據,在抽樣審計時如果相關數據的代表性比較差,即便是審計經驗豐富的審計專家通過傳統的審計抽樣方法,也很難降低抽取樣本的數量,導致樣本規模太大,審計成本太高,也就失去了審計抽樣意義。聚類技術作為一種先進的信息技術,能夠幫助審計人員在較短的時間里篩選出原先并不明顯的代表性樣本,增強樣本的代表性,把審計人員從繁重的一些程序化的審計工作中解放出來,把更多的時間與精力放到原始憑證審核、專業判斷與其他創造性的工作中去,使審計質量與效率顯著提高。
2.有助于發現審計線索。在常規審計中,被審數據的孤立點往往是審計人員依靠職業敏感來發現其中的異常情況。而面對海量的電子數據,審計人員“有限的”的經驗和知識,限于部分財務數據的靜態單機版審計輔助軟件,無法從全局分析,不能有效發現舞弊。利用聚類技術可以發現異常審計數據或異常發生頻率等,從中提取一定數量具有代表性的數據進行詳細審計,從而幫助審計人員確定審計重點,發現有可能隱藏的違規行為。
3.有助于降低審計風險。由于電子政務項目的內容涉及工商、稅務、海關、土地監管等多個不同的領域,被審計對象行業跨度大,各單位情況千差萬別,如果審計人員只是憑借自己的主觀判斷和實際經驗進行抽樣審計,很有可能造成樣本之外有重大錯漏,無法發現和揭示企業內部發生的、對財務報表真實性和公允性有重大影響的舞弊行為和技術性錯誤。抽樣審計的這種客觀局限性是造成審計風險的重要原因。而聚類技術則可以排除人為因素而通過自動的方式來發現數據中新的、隱藏的或不可預見的模式。在審計實際運用過程當中,將聚類技術與其他技術結合使用,可以達到去粗取精的效果,從而提高所取得的審計數據的質量,有效地降低審計風險。
二、基于主次屬性劃分的多維數據聚類算法
目前審計分層抽樣模塊的研究與開發還處于起步階段,在國內的審計軟件中,大部分的分層抽樣模塊是通過傳統的統計學抽樣算法來實現的,但是這些方法如果遇到大數據量或者“臟數據”時,分層的效果便大打折扣,且這些算法只能適應一維的財務數據,無法對多維數據集進行處理,使得審計分層抽樣局限性越來越明顯,基于這種情況本文提出基于主次屬性劃分的聚類方法以適應多維數據分層抽樣的需要。
(一)基本思想
對于給定的屬性集,各屬性在某個對象Si中的重要性是不同的,用一個閾值來代表屬性在對象中的重要程度,稱為屬性的權重。對于兩個對象,如果二者具有的相同屬性越多且相同屬性的權重較大,則越相似。
基于主次屬性劃分的聚類方法的基本策略為,首先對對象集中的所有對象給出重要屬性和次要屬性,然后隨機選取一個對象作為一類的中心,對剩余的對象,考察其和該中心的相似度。如果某一個對象的重要屬性與中心的重要屬性相同的比例大于某一百分比且重要屬性占到全部屬性的某一百分比時,即可將其劃歸一類;否則屬于不同類。
(二)算法
根據上述聚類策略,下面給出基于主次屬性劃分的多維數據的聚類算法。輸入:對象集合S。輸出:各聚類數據集合。過程:
(1)集合初始化。令S0為一集合,初始為空。
(3)求各聚類集合,具體命令如下:
(4)聚類合并。利用Krushapurarm等人提出的魯棒性模糊C-中心點算法,進行聚類合并。
下面給出算法的復雜性分析。設m為數據集的維,n為數據對象的大小。在基于屬性劃分的算法中,僅對數據集掃描一次,設k為數據集中聚類個數,那么該算法的時間復雜度應為O(kn)。另外,聚類的結果不受多維空間形狀的影響,并與數據集的輸入順序無關,能快速、準確地發現多維空間聚類。在某種程度上,基于屬性的劃分方法可以簡化聚類過程中的計算量。
三、聚類技術在審計分層抽樣中的應用
(一)分層抽樣
分層抽樣算法是將總體劃分為若干個同質層,然后按照重要程度不同在各層中選取樣本項目。分層抽樣的特點是將科學分組法與抽樣法結合在一起,分組減小了各抽樣層變異性的影響,而抽樣保證了所抽取的樣本具有足夠的代表性。每一層內個體變異越小越好,層間變異則越大越好。分層抽樣比單純隨機抽樣所得到的結果準確性更高,組織管理更方便,而且能保證樣本總體中每一層都有個體被抽到。這樣除了能估計總體的參數值,還可以分別估計各個層內的情況。在分層抽樣時,每層又可以分別采用不同的抽樣方法。這種組合多種抽樣模型形成一種抽樣方法的做法,豐富了抽樣的方法組合,增強了抽樣的靈活性、針對性,提高抽樣效果。更重要的是,審計抽樣系統在抽樣的同時進行分析性復核,可以減少審計人員審核樣本的工作量,因此分層抽樣技術在審計抽樣中常被采用。
分層抽樣的算法思想是:當業務數據既不符合正態分布,又不符合泊松分布時,這時隨機抽取的樣本,不能很好地表征總的樣本。如果審計人員將業務數據分成幾個區間,使每個區間的數據分更接近理論上的正態分布或泊松分布。再以每個區作為一個新的抽樣總體,抽取并審核樣本,最后由計算機根據一系列的數學公式匯總數據,推斷總體結論。分層的目的是使每一層更加同質化,然后按照重要程度不同在各層中選取樣本項。這樣提取出的樣本可以提高估計值精確度,也就是提高了抽樣的效率。
(二)聚類技術的應用
可以說,樣本選擇是數據挖掘應用最重要的領域,也是最有潛力的領域之一。在審計過程中,無論是控制測試階段還是實質性測試階段都能用聚類技術進行分層抽樣。
1.控制測試階段。為測試各控制環節的執行情況,可以用基于主次屬性劃分的聚類分析技術將具有相似特征的會計交易分組。以批準材料采購這一控制環節為例,通過聚類分析可以發現以下問題:由非授權人批準的交易,即越權;授權人變動的交易;始終由規定授權人批準的交易;不屬于任何聚類的交易,即離易。
2.實質性測試階段。根據內部控制制度實際存在的優勢和弱點,評價控制制度的有效性,并確定進一步實施實質性測試的范圍。以應付賬款的實質性測試為例,運用基于主次屬性劃分的聚類分析技術將具有相似特征的會計數據分組,可以發現:金額明顯異于其他月份的應付賬款;重復記賬的應付賬款;與總賬、明細賬金額不等的同一筆應付賬款;資產負債表日前后的應付賬款;重復發生非常規交易的應付賬款的確認,如每月底購買相同金額的固定資產。
四、結論
審計抽樣系統的主要目標是抽取分析被審計單位財務數據和業務數據,同時給審計人員提供有效的決策。現有的審計抽樣系統大多只考慮了金額聚類的一維情況,無法對多維數據集進行處理。本文提出將基于主次屬性劃分的聚類算法應用在審計抽樣系統中,從而解決了分層抽樣中的多維數據聚類問題。例如審核固定資產,可以考慮固定資產購買時間、購買批次、購買人、購買資金等因素。在保證層次抽樣數據代表性的前提下,不但降低了審計抽樣樣本的數量,而且提高了審計抽樣的準確性。
參考文獻: