互联网时代下审计风险研究

互联网时代下审计风险研究

郞思宇赵宇菲白丽霞

本文基于"互联网+"的时代背景下，借鉴国内外专家学者的研究观点，对互联网时代下的审计风险进行了探讨。通过对互联网时代下审计和审计风险的研究以及审计风险的发展和变革新思路的研究，将审计的工作方式进行了创新。通过研究提出相关建议从而推动审计的发展，提高审计的职能水平，使审计进入一个崭新的时代。

【关键词】互联网审计风险风险监控

中图分类号：F239文献标识码：Ａ文章编号：ISSN1004-1621（2018）06-044-04

一、绪论

（一）研究的背景和意义

"互联网+"方针的制定在2015全国两会上的政府工作中被李克强提出。进入"互联网+"时代的中国，就要切实推进"互联网+"计划中的多项举措和行动。国务院在《关于积极推进"互联网+"指导意见》这一报告中明确提出了这些举措。会计、审计行业在"互联网+"的浪潮下将会迎来一场空前未有的革新。

所以，审计行业以及审计风险的转变和防范中要充分通晓"互联网+"时期的背景和各种技能。互联网技术正以前所未有的速度茁壮发展着，并将渗入到经济社会的多个领域，这也可以从国务院发布《关于积极推进"互联网+"行动计划》一系列的举措说明。让互联网与以前的产业充分融合是"互联网+"计划的首要目的，因此，在"互联网+"的时代背景下，传统的会计、审计工作的变革也将会迎来一场空前未有的盛宴。中国企业开始从粗放式管理向精细化管理转变，在市场的推动下，审计作为会计与企业之间的审判者，得到了充分的重视。

（二）国内外研究现状

沈晓白（2015）提出面对大数据时代,审计人员应该提升数据质量的完善与分析能力,还要对管理风险及培训人员等多方面去入手，去面对审计工作中由大数据引来的危险,大数据带来的时机一定要最大化的操纵。秦荣生（2014）认为实施审计时，审计人员应使用新型的技术手段和工具，以提高审计的效率。章亮（2014）认为推动信息系统审计法制化，法律法规中与信息系统审计相关的，不断地创造更为完善的科学的信息系统审计系统，这样才能为加快信息系统审计的发展步调。安宁（2013）认为计算机审计的准则和制度应该不断完善，这样才能有助于计算机审计风险的防范。冯丽欣（2017）认为企业需要全面系统地对内部审计的风险进行分析，并提出了有效地规避防线的措施。郝煜华（2016）认为要把大数据与审计工作结合起来，这样可以更好地推动企业审计工作的发展。季强（2016）认为大数据时代提高了商业银行内审计数据分析的效率和效果。李乔和郑啸（2011）认为计算是解决理论和实际应用的重要途径。李秀菊（2015）认为审计变革中重要的意义就是要清楚明朗的理解大数据时代下CPA审计的特征、机遇和挑战。SMIELIAUSKASWally（2016）认为传统的审计分析、审计数据更加复杂，大数据分析技术不能够完全解决这些问题，所以就要审计人员不断地去研究和升级这些技术，对大数据进行充分的解释。WallySmieleauskas（2013）认为随着计算机辅助审计技术的应用，审计方法和审计技术也都发生了改变，但也给审计工作带来了新的审计风险，所以，要合理运用这些技术，设计合理的数据以及程序。20世纪九十年代，《澳大利亚lT审计准则》规定了IT审计的程序、内容和技术方法，主要包括以下几点：一是网络数据是否值得信赖是否能提供有用的信息。二是对海量数据的处理计算机是以何种方式进行。三是系统的日常运行和维护。四是是否对运用财务信息系统的人员进行了合理的授权划分。

（三）本文研究内容

随着"互联网+"这个方针的颁布及实施，让互联网与以前的产业充分融合是"互联网+"计划的首要目的，为使审计更快的与这一方针相适应，本文将"互联网+"时代下审计风险问题进行了研究。通过对这一时代下的网络审计环境、网络审计制度等的研究，采取提高审计人员综合素质、防范和加强网络审计环境和完善互联网审计制度及法律法规的举措一并实施，使传统审计与互联网加快融合，从而提高实际工作的推进。

二、基本概念及相关理论

（一）"互联网+"的含义

"互联网+"的含义可分化内容为两个层次。一方面，可以把"互联网+"中的"互联网"与"+"分开。添加和联合指为"+"，说明"互联网+"战略不是针对同一产业之间联系的一项计划而是应用于互联网和其他产业之间的；另一方面，通过传统产业的互联网化来完成产业升级是"互联网+"一个整体的概念。

"互联网+"将各个行业特别是传统行业进行深入融合，进而推动技术进步、效率提升和组织变革，以产业升级作为提升经济生产力的动力，最终实现社会财富的增加。

（二）互联网审计的相关理论

互联网审计中审计的风险将面临挑战，通过审计提出真实性、合法性的建议给事业单位及企业，来加强财务报表可靠性，从而降低和外部信息间的不相应，然而互联网审计的安全性有待加强。因此,我们要对互联网审计风险进行研究,从而控制财务报表的失真风险,降低审计的风险。

1.审计软件系统存在的风险

审计的检查风险是信息系统审计软件自己本身就有的缺点造成的风险。计算机信息化程序在不断地升级，而与它相对应的审计程序跟不上它的脚步造成的。首先它进行改变换新的方法有些陈旧，这样就使得审计的质量和效率上升空间小，难度较大。其次就是对审计人员的培训力度不够，人员不能很好的运用更新升级的工具和技术，对新审计程序的业务、流程以及知识没有熟练掌握这样就会让这个新审计程序自身也无法得到完善，它的工作也不能顺利、流畅，因而使审计计算、分析出现差异。

2.审计风险特征与概念

《柯勒会计词典》把审计风险解释为：一是已鉴定的财务报表，实际上未能按公认会计原则公允地反映被审计单位财务状况和经营成果的可能性；二是在被审计单位或审计范围中存在重要的错误，未被审计人员觉察的可能性。财务报表的不公允，揭示了审计人员所在报告的不恰当的审计意见，及风险得到了得当的提示。在事实上,这一定义是为了给审计实践中提供具体的操作方向，其目的就是为了给审计实务中的具体操作提供可行的指南,而不是探讨一般的理论意义。审计的本质是审计活动的客观所表现出来的性质,它是一种人们的感性的认识,也是不同社会科学和自然科学理论的结果。由于研究的视角和方法的不同,对审计的本质也有不同的看法和观点。其中反映效果最大的是信息理论、生成理论和保险理论。审计风险特征:客观性、普遍性、潜在性、偶然性、可控性。

3.互联网技术给审计带来的优势

互联网技术极大地拓宽了管理会计所需信息的来源范围,同时节约了搜集数据所需要的时间。随着互联网的发展,其功能就不仅仅是搜集所需的各类信息,还能够为使用者提供个性化的数据计算和分析服务。其中的大数据指的是数据量巨大、复杂多样和流转速度快,同时含有对企业经营管理具有价值的各种信息资源。互联网技术更利于大量审计信息的储存与备份。互联网技术可以使审计工作在手工审计自动化测试和分析实施这两个方面更有效。

三、"互联网+"时代下审计风险的现状与问题

（一）互联网审计风险的现状

现在人们的生活正被各种各样的互联网平台飞速的改变着，这也说明我国已成功进军互联网大国的队伍。可是在互联网平台上工作，使审计工作又有许多新的风险，这样的情况下审计的许多辅助性功能就不能跟上互联网发展的速度了。

1.不断增长的审计数据

在"互联网+"时代下,审计作为企业价值研究与提供决策信息的管理决策主体,它的首要任务是为企业管理者提供与决策相关的信息,而审计就是为其真实性给出判断与正确性的最好保证,其中也伴随着风险的出现。但随着数据以几何级数增长,包含大量的财务与非财务数据,并且要求提供的数据具有时效性。若审计仍采取以往的工作方式,故步自封,便无法应对瞬息万变的经济情况。

"互联网+"时代的到来,给审计工作带来了挑战的同时,也使审计工作发展机会更多了,可以从中获取更为准确和及时的数据,使审计风险极大地降低，使审计更加专业。尤其是大数据技术和云计算的不断发展和完善,给审计风险增添了新的动力,也使报告更为合理。

2.内部控制的复杂与局限

在传统手工记账前提下,企业财务的内部控制机制完全是人与人之间的相互监督和控制。与之相反的是，在信息系统中虽然是人和计算机共同控制着,但大多数都要以计算机控制为主,这样就使得传统手工记账控制方法不能继续使用了。例如,计算机会计信息的账务处理和储存都集中到计算机里,致使传统的系统中的不相容职责分离、互相牵制的控制不起作用。会计信息的控制是一个建立在数据库基础上的会计信息系统,所以它在很大程度上取决于计算机和计算机会计信息系统内部控制功能是不是有效的和得当，这将对会计信息系统的输出是否真实和准确有着直接影响。这样很容易被"病毒"、"黑客"入侵，增加内部控制的复杂性，局限性造成审计风险的增加。

（二）互联网审计风险出现的问题

1.审计人员胜任能力的问题

基于互联网平台环境下审计线索极易被删除或修改的特征,审计人员必须具备一定的计算机知识和技能,以便及时发现问题。与此同时,因为互联网平台的扩展性,审计人员面临的审计范畴正不断增长。如，随着互联网电子商务的发展而衍生出来的网络通讯、电子支付、数字签名等内容,都构成了新的审计对象。审计人员不仅要掌握好传统审计中的相关知识,还要对不断扩展的审计领域进行学习和了解,不仅增加了工作难度，还给审计人员带来了新的挑战。目前大部分互联网平台的审计人员并不具备相对应的胜任能力,无法很好地找到审计疑点和线索,无形中造成了审计质量方面的风险

2.计算机审计风险大

基于互联网平台环境下,审计证据具有实时性的特征,审计人员往往依赖计算机辅助审计的支持来开展工作。例如通用审计软件,可以在不妨碍和终止平台正常运作的基础上,对被审计事项相关数据进行采集和整理,从而帮助审计人员方便快捷的开展查询、追踪、计算和分析等活动。审计人员采用计算机辅助审计工作时,也会受到来自软件安全的威胁。例如,审计人员在互联网平台的审计工作中过度依赖审计软件,万一审计软件本身存在问题,就可能影响审计的结果,并导致审计风险。另一方面,随着非现场审计的开展,在取得审计证据方面,审计人员是依靠实时询问、在线查询等方式，相关数据在传输过程中可能面临恶意窃取,这给平台信息的保密性带来了极大的威胁,也增加了审计过程的风险。

3.网络环境的不稳定给审计工作带来的麻烦

基于互联网平台环境下外部环境威胁增加的特征,审计人员无法有效地对企业所面临的各种外部风险进行评价,因此,审计人员面临的关键问题就是如何最大限度地帮助企业规避重大风险。互联网平台在开放的网络环境下运行,无论企业的内部环境如何完善,仍然无法避免来自外部网络的各种恶意攻击。在这种环境下,相关信息被不法行为改动或盗取的可能性大大增加,信息的完整性和安全性受到威胁,某些威胁甚至是企业都无法预见的,不在企业身可控的范围内。传统领域的审计人员可以通过了解企业的内部控制来评价重大风险,而在互联网平台环境下,企业面临的外部环境风险可能更大,审计人员在面对复杂的外部环境时无法做到面面俱到,在辨别风险的过程中容易出现误判,这为审计工作的有效性带来了风险。

四、"互联网+"时代下审计风险产生的因素分析

（一）人员能力素质的问题

由于审计的复杂性、动态性和广泛性,则需要每个财务工作人员需要对应其中的一个或几个环节,这样能够让每个财务工作人员的工作内容简单化。更需要每个人员必须熟知自己工作的内容与工作的方法、方式,也要熟练每个计算机审计处理方式的流程。这时工作人员必须熟练,准确,及时的完成自己所负责的那一项目,审计分险才能降低,如若审计人员能力不足,素质低下,就会造成工作完成不及时、有披露,从而加大审计风险,而我们所服务的公司、企业不会对我们的态度有多好。审计风险是审计人员没有意识下,提出了不恰当的审计意见的可能性,使对审计风险的控制的"无意识"有一定的困难,最重要的问题即是避免审计风险，并要提高审计人员风险的意识,从思想上、理念上对审计风险要理解的深入、详尽，还有在审计人员执行审计业务的过程中自觉地,有效地控制审计风险。

（二）互联网时代下审计环境的复杂

为特定的社会政治经济环境而服务并且还是社会政治经济发展到一定程度自然出现的产物--审计活动,并随着它的发展。审计是由审计主体服从于审计对象的活动,然后又因审计主体和审计对象处在的法律环境、经济环境和社会环境因素的不同就会从不同角度对审计活动和审计风险产生影响。

在电子商务时代,受到信息系统影响最大的是企业的管理模式、组织形式和交易方式,工作人员的权限、传统的纸质凭证和报表的保存与记录都走向了电子化的管理,更有管理人员签名和公司印章、以及数据的产生、确认、输送和保存都已经电子化和数据化。互联网时代数据的安全由不断升级的数字代码加密技术保护着,但不能避免会有高超技术的黑客通过互联网来窃取、改变数据这样做比改变传统纸质凭据还要简单、快捷。互联网作为虚拟交易和网上支付的媒介为企业带来了巨大的商机,同时也带来了同样巨大的风险，这是电子商务和互联网金融的兴起所引起的。伴着技术的进步让我们跨入了"移动互联网"的时代,这个新型的新业务模式的代表有云平台和移动支付，这就使信息系统的风险问题进一步加深了。由此给社会经济体系带来巨大的损害和对交易两方的利益构成威胁的都是出自这些风险。

（三）互联网审计制度规则的不完善

到现在,审计工作在国,已遍及到计算机技术：审计软件、专用审计软件以及一些应用在审计工作中的程序中遍及各处的应用着,此时各国也都制定了具体的计算机审计工作的规范。然而,许多的审计标准和准则都是服务于传统手工的审计制度,对于会计电算化系统进行审计时,由于审计对象的变化、审计的审计思路和形式、审计技术和方法也随着变化,一些标准和原准则显然不适用了,还有尚未发布的会计电算化和标准应用的新审计准则，导致了审计风险的出现。由于虚拟形态的计算机网络经济活动，交易身份的真实性没有被认证，会计信息无纸化，合同电子化、订单等的真实性和合法性都得不到保证，这样就很容易的产生欺骗、诈骗等行为，网络交易等活动也得不到很好地保护，这就使计算机审计制度没有遍及到各个角落的原因。网络制度的不强，很多别有用心的份子，学习一些高科技的手段去破坏、偷取、扰乱本来真实、可靠的审计信息，使得审计工作难以进行，造成很大损失。由于国家的法规没有明确规定审计软件一定要没有任何问题再投入使用，这样很多审计软件没有估计到全方面的问题的出现，审计软件与财务软件的接口有时也不相对应，很多计算机审计软件与其他设备也不兼容难以被运用，这都是法规、制度没有落实所造成的。

（四）审计独立性在内部审计部门中的发挥

审计工作的灵魂是独立性。企业去建立起独立的内部审计机构是审计的工作基础。我国现有的内部审计工作机制独立性差，落后的独立观念，它是建立在计划经济条件下的。在美国却是,一定要做好对独立审计部门的明确规定，同时审计的组织要做好对银行各项活动的监督，以确保股东权益不受侵害。要直接对董事会报告负责,各分行的审计部门直接向总行部门报告工作。我国内部审计机构也应该向美国内审机构设立的规范学习,把日常的内部控制和审计的活动过程单独分出来,直接向总机构报告,这样一来有利于加强对审计工作内部的内部管理,也同样可以避免徇私舞弊行为的出现等更大的风险产生,也对防范风险有帮助。内部治理的缺失和质量控制体系不健全等等都会导致一定程度上的审计风险的产生。特别是企业自身失去独立性时，独立风险会加剧，从而导致更大的审计风险发生。

五、互联网时代下减少审计风险的对策

基于以上分析我们可以知道,审计应该多方面的变革去适应新时代翻天覆地的变化与需求，这是"互联网+"时代给审计工作带来的机遇和挑战，也是审计工作所应该注意的。通过前文的分析,结合相关的实例来探讨"互联网+"时代下应对审计风险的具体方法,将互联网技术真正地运用到审计的实际工作中去。互联网审计通过移动互联网进行巨大数额的交易，这样计算出的数据可以轻松的上传到互联网，使审计数据和网络形成一个便捷的接口，减少了审计风险。还有云计算和大数据技术，前者拓宽了审计所需要的信息来源，可以轻松、简单的就获得想要知道的数据信息，而且他还为使用者提供更有特色的数据分析和计算。大数据更有效的处理审计数据，充分的发挥其价值加以使用。在互联网平台环境下的审计风险不可避免,但我们可以采取相关的防范策略来降低审计风险。具体的风险防范策略包括:

（一）提高审计人员的综合素质与能力

互联网平台环境下的审计人员应当加强自身的综合素质，提高数据库、信息管理和网络安全等方面的知识，熟练掌握计算机辅助审计软件和技术，有效获取审计证据并正确分析，以适应互联网平台环境下不断变化的审计环境。作为互联网平台企业，一方面，应当积极引进在信息技术和审计领域两方面都有专长的复合型人才，除传统的社会招聘外，还可以采用与高校进行联合培养的模式，既为在校学生提供实践机会，也为企业储备后续审计人才。另一方面，应当加强对现有审计人员在计算机知识和技能上的培训，鼓励其参加相关的认证考试，不断提高自身胜任能力，使审计人员在拥有工作实践的基础上，能够充分利用信息技术，更好地完成审计工作。

1.加快审计人员转型。"互联网+"时代下,无论审计如何变革,都要求审计工作人员进行转型,成为复合型人才。要改变传统的审计人才培养模式,将与互联网相关的课程纳入到审计专业学科体系中,使培养出来的审计专业人才能够更好地适应新时代的要求。此外还可以借助互联网技术,为审计人员进行远程教育,使其及时掌握审会计工作发展新动向。审计工作人员也要主动学习互联网技术,为企业创造更大价值的同时，要不断地提高自身的价值，把自己的工作充分发挥互联网的作用。

2.提高审计人员综合素质。审计人员在处理审计方法、运用审计工具组合解决问题、运用灵活方法应对变化等方面还必须提高自身的综合素质。审计人员不仅能够全面掌握各项技能，运用各种知识，还要有亲和与调节各种问题的能力，把这些都做到就相对可以了。

（二）对互联网审计环境的防范与加强

１.积极推进会计信息化建设

会计管理部门应重点从当前会计信息化建设的形式、会计信息化建设的组织构造、业务流程等方面入手。分析对当前会计的工作形态、组织架构、业务流程等方面带来的影响,以促进应用可扩展商业报告语言(XBRL)技术标准的推广为切入点,加强各部门之间的协调能力,促进监管部门积极应用。同时,要探讨并制定各类单位会计数据标准和有关业务数据交换标准,使会计信息化同经营管理信息化的深度融合,使会计数据能够更好地被管理会计工作者所利用。为了防止会计信息系统遭受到外部攻击,还要提高对其安全问题的重视程度,加快制定适用于"互联网+"时代的内部控制规范,防止会计信息被篡改、损坏、泄露等。

２.重点提升数据处理技术和数据的安全

首先,为了减少数据外泄的可能性，要根据数据的性质和审计的要求设置权限等级,严格控制对数据的访问,其次,基于对数据的更有效的分析考虑，大数据时代在面对海量数据处理时,数据的采集和数据处理不仅需要Excel或审计软件,还需要通过数据挖掘技术缩小数据量。

3.对社会信用体系和互联网安全体系进行完善

不单需要一个坚强的法律后盾,还需要行业的自律。互联网网络安全在大数据环境下是不可以被忽视的问题。只有安全、便捷的互联网平台,才能为信息提供充足的信息安全。因此,为了使注册会计师获得的审计数据可靠，提高审计效率，降低审计风险，就要防止业务数据和客户信息的泄露，要加强企业对互联网网安全的必要控制。

（三）完善互联网审计的制度及法律法规

在互联网环境下，审计工作的取证难度越来越大，应倡导国家相关部委或行业协会出台相关的法律法规，对诸如电子货币和电子签名等审计证据的获取和认定提供依据以保障审计人员的取证工作。快捷高效的计算机辅助审计软件，既可以提高审计工作的效率，也可以降低审计活动的风险，从而保障审计过程的质量。在软件的开发过程中，企业要针对平台自身特点和审计人员的使用习惯来进行设计，可以让审计人员参与到实际开发过程中，与开发人员合作完成。此外，还必须建立标准的通用接口，以便快速地查询所需的信息，保证审计数据的时效性，从而减少审计风险。若要对外采购计算机辅助审计软件，则必须选择可靠的第三方，保证软件的安全性和稳定性，减少因使用不恰当软件而产生的审计风险。

1.进一步加强标准制度建设。在"互联网+"时代下,企业在经营活动中会遇到新的情况、新的问题,为会计工作的管理带来了新的挑战,这就需要相关规范的及时改进,涵盖内部控制规范、会计信息化规范等各个方面。

２.互联网审计法律法规的建设。一方面，加快互联网立法步伐，加快实施与互联网产业监管相关的一系列法律法规，促进互联网产业健康发展；另一方面，制定和完善互联网公司相关法律法规和审计相关内容的部分，还要认可审计人员在互联网公司开展审计工作，减少不必要的误解。

（四）进一步革新审计的方法和手段

在如今的互联网时代,现场审计大势已去,数据审计成为大势所趋。非现场审计由于其成本低、效率高还有时效性等特点,使得大部分的商业银行都积极强力的推行非现场审计。首先,审计部门建立单独的网络的时候也因该提醒审计人员在银行业务处理系统和管理信息系统中应该留出获取数据和信息的端口,以便审计人员能及时获取数据、在线处理。其次,商业银行面临诸多风险,应该明确审计目的不仅是查错纠错,更重要的是发挥主观能动性去发现风险,利用风险导向的原理从而达到规避风险的目的。近几年来,我国商业银行也纷纷推出一系列有效的非现场审计工具,利用敏感度、均方差、可容忍度等等来描述目标变量的审计等,例如中国建设银行推出了OAS系统(非现场审计系统)和AMS系统(审计管理信息系统)等。最后,将现场审计和非现场审计结合实施,共同促进商业银行内部审计发展。防范风险。

六、总结

本文对互联网审计的概念及理论进行了探讨，均为"互联网+"时代下审计应用的热点问题，企业应着重在这几个方面来结合企业的实际情况，探究最佳的变革方案，全面推动审计地发展。对互联网审计的一些相关理论进行了概述，也对互联网时代审计风险产生的因素进行了分析并对减少互联网审计分险提出了相应的对策。在这个"互联网+"的时代，审计需要与时俱进，进行全面的变革，从而适应"互联网+"时代带来的巨大的变化和全新的要求。"互联网+"时代为审计工作的更好开展提供了强大的技术支持，审计人员要抓住机遇，迎接挑战，以便更好地发挥审计工作的职能。大数据时代会对固有风险、控制风险和检查风险造成一定的影响，同时增加了数据安全风险和数据分析与运用的难度。

本文中对国内外现状的分析可能不够全面和透彻，对各位学者阐述的认识不是那么的全面，思考的不够详尽、周全，还应在不断的学习中去发现和思考。因此我们应重视互联网对生活经济的推进,采用云计算进行经济业务的企业数量逐渐增加,审计服务机构作为中介也随之面临与时俱进工作的革命。与此同时，这也给审计实务带来了许多新的问题，原有的关于防范审计风险的理论已经不能很好的适应这种变化，审计人员必须在实践中不断探索，分析互联网平台审计风险产生的原因，形成合理的防范策略，为互联网平台能平稳健康的成长壮大发展守航护驾。

参考文献

[1]安宁，基于信息化环境下的计算机风险控制研究[J].忻州师范学院学报，2013，（02）

[2]陈宏明和郑科，电子商务系统审计研究[J].中国注册会计师，2012（11）

[3]陈燕燕，浅析互联网金融时代商业银行审计风险防范[J].现代商业，2015（12）

[4]冯丽欣，企业内部审计的分线风险与规避策略[J].经营管理者，2017（02）

[5]冯芷艳，大数据背景下商务管理研究若干前沿课题

[J].管理科学学报，2013,（01）

[6]郝煜华，大数据时代下的企业审计[J].审计与理财，2016，（02）

[7]季强，大数据时代下商业银行内部审计的变革[J].当代经济，2016,（10）

[8]李乔和郑啸，云计算研究现状综述[J].计算机科学,2011,38卷（4）

[9]李晓艳，互联网金融时代商业银行的审计及其防范

[J].企业改革与管理，2015，（21）

[10]李秀菊，大数据时代下CPA审计的机遇与挑战[J].中国内部审计，2015，（03）

[11]马博雯，大数据时代下审计行业的机遇与挑战[J].

商，2016，（31）

[12]秦荣生，"互联网+"时代下审计发展趋势研究[J].中国注册会计师，2016,(1)

[13]秦荣生，大数据时代的会计、审计发展趋势[J].会计之友，2014，（32）

[14]沈晓白，论大数据给审计工作带来的风险与机遇[J].科技资讯，2015,(2)

[15]章亮，我国信息系统审计发展的现状、问题及其改进[J].首都经贸易大学，2014.

[16]IIA.Globaltechnologyauditguide(DTAC):informationtechnologyriskandcontrols[M].2012.

[17]SMIELIAUSKASWally.Opportunities,ChallengesandMethodsofElectricDataAuditinginBigDataEnvironments[J].ComputerScience,2016,43(1).

[18]WallySmieliauskas.AuditEvidenceandAuditRisk[J].JournalofNanjingAuditUniversity,2013(3).