大数据对信息系统审计的影响研究

连璐

（西安财经大学，陕西西安710100）

1 文献综述

（1）大数据的研究。在学术界，大数据无疑是当下的热点研究问题，很多学者对大数据的特征、内容、技术、应用等方面的研究做出了自己的贡献。

大数据是指不能在可容忍的时间内用传统IT技术和软硬件工具对其进行感知、获取、管理、处理和服务的数据集合（李国杰、程学旗，2012）。大数据是指巨大的数据集，因可以从其中挖掘出有价值的信息而受到重视（邬贺铨，2013）。一般而言，“大数据”的特征可以归纳为4V（李国杰、程学旗，2012；严霄凤、张德馨，2013）：容量大（volume big）、多样性（variable type）、生成速度快（velocity fast）、价值高和密度低（value high and low density）。

（2）大数据与审计的关系研究。大数据在各种领域的有效应用，促进了学者对其应用更深一步的研究，国内有关大数据与审计关系研究日渐丰富。大数据对计算机审计的机遇与挑战并存，利用大数据推进计算机审计要解决保障数据质量，加强对审计人员的培训和建立合理的审计结果评价体系等问题（刘碧湘，2013）。

（3）信息系统审计方面的研究。虽然现在审计专家还未整理出一套完整的信息系统审计技术，但是通过众多学者和审计人员的共同努力已经研究出很多实用的信息系统审计的技术和方法（王振武，2009）。中观信息系统审计风险控制体系划分为三个层次：1.设计中观信息系统审计风险的控制框架与明细控制标准；2.确定风险控制框架下的具体挖掘流程以及风险控制的原型系统；3.整合前两个步骤，构建中观信息系统风险控制体系（王会金，2012）。信息系统审计风险应该包括战略运营风险、固有风险、控制风险以及检查风险四个部分（刘国城、王会金，2016）。

2 大数据对信息系统审计的影响

（1）大数据对信息系统审计流程的影响。在信息系统审计中应用大数据技术，使得一些基本的审计程序发生巨大变化。

1.总体控制审计，主要是对被审计主体的内控制度和信息系统等的审查。在大数据的环境下，总体审计程序的审计流程将会变得更加复杂，因此，就需要更加专业的人员对收集到的数据进行处理、分析。

2.一般控制审计，主要是对信息系统的开发、环境、组织和管理等方面进行审查。在大数据环境下，每天都会有大量的数据生成，如何保证这些数据的安全性也就变得至关重要，这就需要企业建立更为健全的管理体系和安全的工作环境。因此，审计工作者不仅仅要熟悉审计知识，与此同时还需要学习一定的计算机安全技术。

3.应用控制审计，主要是指数据控制审计和业务流程控制审计。在大数据环境下，审计人员需要对数据和业务流程的控制设置更多的门槛，提高对其监督的力度。

（2）大数据技术对信息系统审计发现审计线索产生的影响。应用大数据技术，企业中大量存在的之前难以理解的非结构化和半结构化数据被挖掘出来，通过对这些数据加以处理和分析可以得到一些更多的审计线索。根据这些线索寻找审计证据，执行审计程序，进一步得出审计结果。

（3）大数据技术对信息系统审计的审计思维的影响。对于信息系统审计来说，大数据技术是一种在审计过程中可以有效采用的方法。在运用传统的审计方法时，审计人员只能选择样本数据进行处理、分析，从而用样本数据的结果来代替整体。但是大数据技术的应用，让审计思维模式由部分转变为整体，使得审计对象从样本转变为总体。

3 信息系统审计中应用大数据技术的建议

（1）积极建立审计数据库，发挥大数据优势。传统审计实务中，数据处理的方式主要以处理器为中心。大数据技术不断发展的今天，我国的企业应该开始建立自己的审计数据库。这种数据库主要以审计大数据技术为核心，方便企业实现移动计算和远程存储，从而减少数据移动带来的成本。

（2）加强大数据环境下信息系统审计的相关立法并建立规范体系。应加强与信息系统审计相关的立法。我国立法机关应该在《审计法》中增加有关信息系统审计的条例，保证信息系统审计的合法性，使审计人员在实际的信息系统审计实务中做到有法可依。需要制定完善的信息系统审计的准则体系。目前在我国，信息系统审计技术尚未成熟，为了使我国的信息系统审计能够快速稳步的发展，需要建立一套适合我国国情的信息系统审计体系。

（3）加强大数据环境下信息系统审计人才的培养。信息系统审计的专业人才需要既懂得审计知识又精通计算机知识。目前来说，我国还是比较缺乏这种复合型人才。因此，当下培养既懂审计知识又擅长计算机技术的复合型人才变得至关重要。