本站小編為你精心準(zhǔn)備了淺談大數(shù)據(jù)技術(shù)下的BCM審計方法參考范文，愿這些范文能點燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

【摘要】信息系統(tǒng)審計是審計領(lǐng)域關(guān)注的一項重要內(nèi)容，大數(shù)據(jù)技術(shù)的發(fā)展為開展信息系統(tǒng)審計提供了機(jī)遇也帶來了挑戰(zhàn)。文章以業(yè)務(wù)連續(xù)性管理（bcm）審計為例，研究大數(shù)據(jù)環(huán)境下如何開展信息系統(tǒng)審計。首先分析了常用審計方法的不足，其次根據(jù)目前開展大數(shù)據(jù)審計的需要提出了基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法，并分析了該方法的原理。在此基礎(chǔ)上，以某商業(yè)銀行審計為例，基于文本數(shù)據(jù)可視化分析技術(shù)和大數(shù)據(jù)多數(shù)據(jù)源綜合分析技術(shù)，分析了基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法的應(yīng)用，并總結(jié)了該方法的優(yōu)點。研究結(jié)果為今后開展大數(shù)據(jù)環(huán)境下的信息系統(tǒng)審計提供了技術(shù)方法和經(jīng)驗數(shù)據(jù)。

【關(guān)鍵詞】大數(shù)據(jù)審計；信息系統(tǒng)審計；業(yè)務(wù)連續(xù)性管理（BCM）；數(shù)據(jù)可視化

一、引言

信息系統(tǒng)審計是目前審計信息化的一項重要工作，大數(shù)據(jù)環(huán)境同樣對信息系統(tǒng)審計產(chǎn)生了影響。因此，大數(shù)據(jù)環(huán)境下如何開展信息系統(tǒng)審計成為一個重要問題。大數(shù)據(jù)環(huán)境下，僅僅靠常用的訪談、現(xiàn)場觀察、文檔查看、抽樣、穿行測試等信息系統(tǒng)審計方法很難發(fā)現(xiàn)相關(guān)潛在的系統(tǒng)風(fēng)險，而豐富的內(nèi)外部數(shù)據(jù)為探索如何采用大數(shù)據(jù)相關(guān)技術(shù)開展信息系統(tǒng)審計提供了基礎(chǔ)。筆者結(jié)合目前大數(shù)據(jù)審計[1-2]與信息系統(tǒng)審計的研究與應(yīng)用現(xiàn)狀，以業(yè)務(wù)連續(xù)性管理（BusinessContinuityManagement，BCM）審計為例，研究大數(shù)據(jù)環(huán)境下的信息系統(tǒng)審計問題。

二、研究背景分析

（一）業(yè)務(wù)連續(xù)性管理審計簡介業(yè)務(wù)連續(xù)性管理是為了防止業(yè)務(wù)活動中斷，保護(hù)關(guān)鍵業(yè)務(wù)流程不受信息系統(tǒng)失效或自然災(zāi)害的影響，將意外事件或災(zāi)難對業(yè)務(wù)的影響降低到最低水平。業(yè)務(wù)連續(xù)性管理包括識別和降低風(fēng)險，制定連續(xù)性計劃，建立應(yīng)對意外事件或災(zāi)難的響應(yīng)與恢復(fù)機(jī)制，測試和檢查業(yè)務(wù)連續(xù)性計劃的有效性與合規(guī)性，維護(hù)業(yè)務(wù)連續(xù)性計劃。業(yè)務(wù)連續(xù)性管理審計的目的就是確保被審計單位的業(yè)務(wù)連續(xù)性管理符合相關(guān)要求[3-4]。

（二）目前常用信息系統(tǒng)審計方法存在的不足在開展業(yè)務(wù)連續(xù)性管理審計時，審計人員一般根據(jù)業(yè)務(wù)連續(xù)性管理的相關(guān)要求，逐項檢查被審計單位是否有業(yè)務(wù)連續(xù)性管理相關(guān)制度，以及相應(yīng)的執(zhí)行落實情況。比如在開展業(yè)務(wù)連續(xù)性管理審計時，審計人員可以關(guān)注以下內(nèi)容：檢查是否建立一個專門組織或指定一個部門負(fù)責(zé)本機(jī)構(gòu)業(yè)務(wù)連續(xù)性管理工作；檢查是否制定規(guī)范的業(yè)務(wù)連續(xù)性計劃（包括業(yè)務(wù)連續(xù)性管理相關(guān)規(guī)章制度、文件以及人員名單）；檢查是否制定規(guī)范的IT服務(wù)連續(xù)性計劃（包括與IT服務(wù)連續(xù)性計劃執(zhí)行相關(guān)的規(guī)章制度、文件以及人員名單）；檢查業(yè)務(wù)連續(xù)性計劃是否有年度應(yīng)急演練等。目前常用的信息系統(tǒng)審計方法，如訪談、現(xiàn)場觀察、文檔查看、抽樣、穿行測試等多是依據(jù)相關(guān)法律、法規(guī)、規(guī)章制度，基于審計人員的審計經(jīng)驗對相關(guān)問題進(jìn)行地毯式排查或重點式查找，不能很好地發(fā)現(xiàn)一些隱藏的審計線索，因此，需要探索如何采用相關(guān)大數(shù)據(jù)技術(shù)開展信息系統(tǒng)審計。

（三）大數(shù)據(jù)分析技術(shù)方法的選擇根據(jù)目前業(yè)務(wù)連續(xù)性管理審計的需要和大數(shù)據(jù)分析技術(shù)的應(yīng)用現(xiàn)狀，可以采用以下審計方法：1.大數(shù)據(jù)多數(shù)據(jù)源綜合分析技術(shù)大數(shù)據(jù)多數(shù)據(jù)源綜合分析技術(shù)是通過對采集來的各行、各業(yè)、各類大數(shù)據(jù)，采用數(shù)據(jù)查詢等常用方法或其他大數(shù)據(jù)技術(shù)方法進(jìn)行相關(guān)數(shù)據(jù)的綜合比對和關(guān)聯(lián)分析，從而發(fā)現(xiàn)更多隱藏的審計線索。這種方法是目前審計領(lǐng)域應(yīng)用大數(shù)據(jù)比較成熟和主流的內(nèi)容。大數(shù)據(jù)環(huán)境下，可以通過大數(shù)據(jù)的多數(shù)據(jù)源綜合分析技術(shù)發(fā)現(xiàn)相關(guān)線索，例如審計人員可以通過常用的SQL數(shù)據(jù)查詢方法比較業(yè)務(wù)連續(xù)性管理相關(guān)數(shù)據(jù)和人力資源數(shù)據(jù)，或通過數(shù)值分析（重號分析）方法查找被審計系統(tǒng)中業(yè)務(wù)連續(xù)性管理數(shù)據(jù)是否重復(fù)，從而確認(rèn)業(yè)務(wù)連續(xù)性管理相關(guān)制度的有效性。2.大數(shù)據(jù)可視化分析技術(shù)大數(shù)據(jù)可視化分析技術(shù)[5-6]是從人作為分析主體和需求主體的視角出發(fā)，強(qiáng)調(diào)基于人機(jī)交互的、符合人的認(rèn)知規(guī)律的分析方法，目的是將人所具備的、機(jī)器并不擅長的認(rèn)知能力融入到數(shù)據(jù)分析過程中。大數(shù)據(jù)可視化分析技術(shù)也是目前大數(shù)據(jù)審計應(yīng)用比較成熟和主流的內(nèi)容。本文根據(jù)業(yè)務(wù)連續(xù)性管理審計的需要，選擇了適合文本數(shù)據(jù)分析需要的標(biāo)簽云技術(shù)。

三、基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法原理分析

（一）大數(shù)據(jù)環(huán)境下業(yè)務(wù)連續(xù)性管理審計所需的主要數(shù)據(jù)1.被審計單位主要內(nèi)部數(shù)據(jù)大數(shù)據(jù)環(huán)境為業(yè)務(wù)連續(xù)性管理審計提供了全方位分析的相關(guān)數(shù)據(jù)，審計人員可以從被審計單位采集相關(guān)業(yè)務(wù)介紹、部門年度工作總結(jié)、風(fēng)險分析報告、審計報告等相關(guān)文本數(shù)據(jù)，通過這些文本數(shù)據(jù)，審計人員可以了解目前被審計單位的相關(guān)業(yè)務(wù)情況、風(fēng)險等，便于審計人員開展相關(guān)審計工作。（1）風(fēng)險分析報告通過分析被審計單位的相關(guān)風(fēng)險分析報告等文本數(shù)據(jù)，審計人員可以判斷該單位的信息系統(tǒng)建設(shè)、運行等工作中是否發(fā)生過相關(guān)風(fēng)險。比如，審計人員采集被審計單位的“公司交易系統(tǒng)故障事件總結(jié)報告”等文本數(shù)據(jù)。（2）人力資源部門數(shù)據(jù)從被審計單位人力資源部門采集相關(guān)員工信息數(shù)據(jù)，通過該數(shù)據(jù)，可以掌握目前被審計單位所有員工信息以及變化情況，比如員工的相關(guān)信息（如工號等）、員工離職或單位內(nèi)部崗位調(diào)整等信息。（3）被審計單位辦公系統(tǒng)數(shù)據(jù)從被審計單位辦公系統(tǒng)中采集公布的業(yè)務(wù)連續(xù)性管理應(yīng)急人員名單，通過該數(shù)據(jù)，可以掌握目前該被審計單位業(yè)務(wù)連續(xù)性管理應(yīng)急人員變化情況，比如用戶離職或單位內(nèi)部崗位調(diào)整等信息。（4）相關(guān)業(yè)務(wù)連續(xù)性管理制度通過分析被審計單位的相關(guān)業(yè)務(wù)連續(xù)性管理制度等文本數(shù)據(jù)，審計人員可以判斷該單位是否有相關(guān)業(yè)務(wù)連續(xù)性管理制度，相關(guān)業(yè)務(wù)連續(xù)性管理制度的內(nèi)容是否合理等。2.被審計單位主要外部數(shù)據(jù)除了通過以上方法獲得被審計單位的內(nèi)部數(shù)據(jù)之外，審計人員還可以通過一些大數(shù)據(jù)工具抓取外部相關(guān)網(wǎng)站上的數(shù)據(jù)，如關(guān)于被審計單位的相關(guān)信息安全事件的新聞報道、監(jiān)管部門出具的相關(guān)警示函等，通過對這些數(shù)據(jù)的采集和分析，便于審計人員輔助判斷被審計單位在業(yè)務(wù)連續(xù)性管理方面是否出現(xiàn)過相關(guān)風(fēng)險。

（二）基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法原理基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法主要是充分利用被審計單位內(nèi)部和外部的數(shù)據(jù)，通過對這些數(shù)據(jù)的對比分析以及借助大數(shù)據(jù)可視化技術(shù)等分析方法，發(fā)現(xiàn)被審計單位業(yè)務(wù)連續(xù)性管理方面的相關(guān)風(fēng)險。相對目前常用的方法，這種方法的優(yōu)點是能發(fā)現(xiàn)相關(guān)隱蔽的系統(tǒng)風(fēng)險，靠數(shù)據(jù)說話、靠數(shù)據(jù)決策，能通過可視化的方式更好地反映出體制和機(jī)制上的問題。具體原理分析如下：根據(jù)對被審計單位的調(diào)查，在訪談和現(xiàn)場觀察等基礎(chǔ)上，采集被審計單位的內(nèi)外部業(yè)務(wù)連續(xù)性管理相關(guān)信息，如人力資源部門數(shù)據(jù)、風(fēng)險報告、審計報告、相關(guān)業(yè)務(wù)連續(xù)性管理制度等結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，以及從外部相關(guān)監(jiān)管部門網(wǎng)站或其他網(wǎng)站上公開數(shù)據(jù)源采集來的相關(guān)文本數(shù)據(jù)，如監(jiān)管部門出具的相關(guān)警示函等。然后，在審計大數(shù)據(jù)預(yù)處理的基礎(chǔ)上，審計人員一方面可以采用標(biāo)簽云等大數(shù)據(jù)可視化分析技術(shù)，對相關(guān)警示函、業(yè)務(wù)辦公會會議紀(jì)要等非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行建模和整體分析，同時結(jié)合自己的審計背景知識，通過對可視化的分析結(jié)果進(jìn)行分析和觀察，快速從被審計大數(shù)據(jù)信息中發(fā)現(xiàn)異常數(shù)據(jù)，檢測是否存在信息系統(tǒng)風(fēng)險情況，獲得審計線索；另一方面，審計人員可以借助SQL查詢方法和審計軟件對被審計單位的結(jié)構(gòu)化數(shù)據(jù)進(jìn)行建模和分析，獲得相關(guān)證據(jù)。在此基礎(chǔ)上，通過對這些結(jié)果數(shù)據(jù)做進(jìn)一步的延伸審計和審計事實確認(rèn)，最終獲得審計證據(jù)。綜上分析，基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法原理如圖1所示。

四、基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法應(yīng)用案例及分析

（一）案例簡介根據(jù)前文對基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法原理的分析，本案例以某商業(yè)銀行審計為背景，以業(yè)務(wù)連續(xù)性管理審計為例，分析大數(shù)據(jù)技術(shù)在業(yè)務(wù)連續(xù)性管理審計方法中的部分應(yīng)用（本案例中相關(guān)數(shù)據(jù)已經(jīng)過脫密處理）。

（二）基于文本數(shù)據(jù)可視化分析技術(shù)的業(yè)務(wù)連續(xù)性管理風(fēng)險分析為了便于從整體上把握被審計單位業(yè)務(wù)連續(xù)性計劃的年度應(yīng)急演練執(zhí)行情況等，快速發(fā)現(xiàn)可疑數(shù)據(jù)，審計人員可以采集相關(guān)文本數(shù)據(jù)，如被審計單位的業(yè)務(wù)連續(xù)性計劃相關(guān)制度、年度應(yīng)急演練執(zhí)行總結(jié)材料等，采用大數(shù)據(jù)可視化工具對其進(jìn)行分析，其結(jié)果如圖2所示。由圖2可以發(fā)現(xiàn)：被審計單位的年度應(yīng)急演練執(zhí)行情況與業(yè)務(wù)連續(xù)性計劃相關(guān)制度描述相一致，因此，可以初步判斷該單位在業(yè)務(wù)連續(xù)性管理方面有年度應(yīng)急演練，相關(guān)業(yè)務(wù)連續(xù)性管理制度內(nèi)容合理。

（三）基于大數(shù)據(jù)多數(shù)據(jù)源綜合分析技術(shù)的業(yè)務(wù)連續(xù)性管理風(fēng)險分析1.應(yīng)急人員名單中存在離職人員的風(fēng)險分析為了分析被審計單位業(yè)務(wù)連續(xù)性管理相關(guān)規(guī)章制度是否存在風(fēng)險，可以對相關(guān)大數(shù)據(jù)進(jìn)行分析。比如為了分析“應(yīng)急人員名單中是否有離職人員”，可以對采集來的被審計單位的人力資源部員工信息、業(yè)務(wù)連續(xù)性管理的應(yīng)急人員名單信息等結(jié)構(gòu)化數(shù)據(jù)進(jìn)行分析，相應(yīng)的SQL語句分別如下：SELECT*FROM離職人員名單，應(yīng)急聯(lián)絡(luò)人信息WHERE離職人員名單.姓名=應(yīng)急聯(lián)絡(luò)人信息.姓名審計人員可以采用數(shù)據(jù)庫工具或?qū)徲嬡浖瓿梢陨戏治觥＜僭O(shè)采用自主研發(fā)的“易智通軟件”（電子數(shù)據(jù)審計模擬實驗室軟件）對采集來的人力資源部員工信息、業(yè)務(wù)連續(xù)性管理的應(yīng)急人員名單信息等數(shù)據(jù)進(jìn)行分析，其結(jié)果如圖3所示。由圖3可以發(fā)現(xiàn)：被審計單位業(yè)務(wù)連續(xù)性管理的應(yīng)急人員名單中存在3名離職員工。業(yè)務(wù)連續(xù)性管理的應(yīng)急人員名單中存在離職員工給被審計單位業(yè)務(wù)連續(xù)性管理的效果造成嚴(yán)重的風(fēng)險隱患。同理，審計人員可以對類似情況進(jìn)行更多的分析，如內(nèi)部調(diào)動人員對被審計單位業(yè)務(wù)連續(xù)性管理的風(fēng)險分析。2.應(yīng)急人員信息不準(zhǔn)確風(fēng)險分析為了進(jìn)一步確認(rèn)被審計單位業(yè)務(wù)連續(xù)性管理的應(yīng)急人員名單中是否存在不同的人聯(lián)系方式相同的情況，現(xiàn)采用自主研發(fā)的“易智通軟件”（電子數(shù)據(jù)審計模擬實驗室軟件）對采集來的應(yīng)急人員名單信息數(shù)據(jù)進(jìn)行重號分析，其分析結(jié)果如圖4所示。由圖4中的分析結(jié)果可以發(fā)現(xiàn)：被審計單位的應(yīng)急人員名單中存在手機(jī)信息重復(fù)的情況。經(jīng)向被審計單位延伸取證，最終確認(rèn)原因為業(yè)務(wù)連續(xù)性管理的應(yīng)急人員名單信息不準(zhǔn)確，造成被審計單位有兩名員工的手機(jī)信息為其他人的信息。該被審計單位業(yè)務(wù)連續(xù)性管理的應(yīng)急人員名單信息不準(zhǔn)確，對被審計單位信息系統(tǒng)的業(yè)務(wù)連續(xù)性管理造成潛在的嚴(yán)重風(fēng)險。

五、總結(jié)

大數(shù)據(jù)時代的到來為信息系統(tǒng)審計提供了機(jī)遇，目前常用的信息系統(tǒng)審計方法不能有效地滿足大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計的需要，如何借助大數(shù)據(jù)技術(shù)發(fā)現(xiàn)被審計單位隱藏的相關(guān)信息系統(tǒng)風(fēng)險情況成為大數(shù)據(jù)環(huán)境下開展信息系統(tǒng)審計工作的一項重要任務(wù)。本文根據(jù)這一需要，結(jié)合目前大數(shù)據(jù)審計的研究與應(yīng)用現(xiàn)狀，研究了基于大數(shù)據(jù)技術(shù)的業(yè)務(wù)連續(xù)性管理審計方法，并結(jié)合案例，采用大數(shù)據(jù)可視化分析工具、自主研發(fā)的審計軟件分析了如何實施業(yè)務(wù)連續(xù)性管理審計，進(jìn)而證明了本研究的可行性和有效性。研究結(jié)果為今后審計人員開展相關(guān)審計項目、防范化解金融科技風(fēng)險提供了理論方法和經(jīng)驗數(shù)據(jù)。本文研究的方法已應(yīng)用于某大型審計項目之中，取得了良好的效果。當(dāng)然，本文研究的方法不能解決業(yè)務(wù)連續(xù)性管理審計的所有問題，但有效地彌補(bǔ)了常用業(yè)務(wù)連續(xù)性管理審計方法的不足，從而使審計人員更全面地發(fā)現(xiàn)被審計單位在業(yè)務(wù)連續(xù)性管理方面存在的一些隱蔽問題，更好地幫助被審計單位發(fā)現(xiàn)相關(guān)風(fēng)險。

【參考文獻(xiàn)】

［1］陳偉，居江寧.大數(shù)據(jù)審計：現(xiàn)狀與發(fā)展［J］.中國注冊會計師，2017（12）：77-81.

［2］陳偉，SMIELIAUSKASW.大數(shù)據(jù)環(huán)境下的電子數(shù)據(jù)審計：機(jī)遇、挑戰(zhàn)與方法［J］.計算機(jī)科學(xué)，2016（1）：8-13，34.

［3］陳偉.計算機(jī)審計［M］.北京：中國人民大學(xué)出版社，2017.

［4］陳偉，SMIELIAUSKASW.云計算環(huán)境下的聯(lián)網(wǎng)審計實現(xiàn)方法探析［J］.審計研究，2012（3）：37-44.

［5］陳偉，居江寧.基于大數(shù)據(jù)可視化技術(shù)的審計線索特征挖掘方法研究［J］.審計研究，2018（1）：16-21.

［6］陳偉，SMIELIAUSKASW.大數(shù)據(jù)環(huán)境下基于數(shù)據(jù)可視化技術(shù)的電子審計方法［J］.中國注冊會計師，2017（1）：101-106.

作者：陳偉 單位：南京審計大學(xué)