一、引言 党的二十大报告指出，“加快发展数字经济，促进数字经济和实体经济深度融合”。随着数字经济的发展，中国数字经济总量占GDP的比重逐年上升，截至2022年，已达到41.5%。2022年12月，中共中央、国务院印发了《关于构建数据基础制度更好发挥数据要素作用的意见》，为数据要素市场的发展指明了方向。数据作为新型生产要素，不但驱动着创新、驱动着经济提质增效，也驱动着新经济的培育和发展新质生产力的方方面面，已成为企业最宝贵的资源之一。2023年8月，财政部发布了《企业数据资源相关会计处理暂行规定》（以下简称《暂行规定》），标志着企业的数据资源入表工作正式启动，数据资产化迈出了重要一步。近几个月，各地政府也相继出台优惠政策，支持和鼓励企业数据资源入表，并给予相应补贴，如北京市最高补贴50万元。数据资源入表后，就从数据资源变成了数据资产，那么，很自然地就要接受审计。 作为一种新型资产，数据具有可复制性、非排他性、价值易变性、时效性等特点，这就决定了其审计内容与其他资产的不同，同时，数据资产的估值很难准确衡量，后续在交易、变现、质押融资、减值测试等操作时也会面临各种不确定性，又给其审计工作带来了巨大挑战。当前，关于数据资产审计的研究寥寥无几，主要涉及数据资产审计流程（马圆明和吴东方，2023）、数据资产审计方法（陆施予等，2022）、数据资产安全（陈晓伟等，2022），而并未考虑数据资产审计的内容和思路，这为本文的研究提供了创新的可能。本文结合数据资源的入表过程，以风险导向审计理论、数据资产评估理论、社会审计理论为依据，按照“审什么—怎么审”的思路，对上述问题进行深入研究，以期确定企业数据资产审计的具体内容。可以预期，本文对于加强数据治理、防范数据安全风险、推动数据资产质量提高可能产生深远影响。 本文的贡献主要有三个方面：第一，提出数据资产审计目标要先定位在表内项目，聚焦于揭示重大错报风险，针对此目标，从会计准则及入表过程视角界定了数据资产审计的相对完整的内容框架，为建立数据资产审计制度体系提供了理论参考和依据。第二，结合数据资产的特性和企业披露现状，设计了数据资产审计的总体思路和具体思路，对于指导数据资产审计实践、促进企业财务管理数字化改革具有重要现实意义。第三，不仅丰富了关于“数据资产审计、数据审计与数据治理”等方面的文献，拓展了企业资产审计方面的研究，而且延伸了风险导向审计的应用领域和范围，深化了对企业财务报表审计新型审计项目的理解。 二、数据资产审计的内容 （一）合规与确权方面 数据资产的合规性。企业的数据资源是海量的，既有内部的生产运营数据、销售数据、供应商数据、客户数据（如基本信息、购买历史、喜好偏好等），也有从外部获取的市场调研数据、行业数据、竞争对手情报、社交媒体数据等，但符合资产定义能入表的通常只有一小部分。审计时首先应关注的是企业持有的数据资源的合规性，也就是说，要确保数据资源是合法拥有或控制的，而不是通过非法方式得来的，这一点特别重要，因为一旦数据非法，就是无效的，就不能作为资产来确认。怎么来判断是不是合规呢？ 在推进数字经济的进程中，国家出台了很多法律、行政法规和部门规章，如《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数据出境安全评估办法》等，还有一些地方性法规和国家标准，如《信息安全技术重要数据处理安全要求（征求意见稿）》《数据安全技术数据分类分级规则》，要重点检查一下企业数据的来源、内容、处理、管理、经营等有没有违反相关的条款规定，是否有合法的法律依据，是不是受法律保护；数据的保密管理是否有效，保密防护措施是否跟上，能否有效防止数据丢失或泄露；数据安全的制度规范和管控流程是否完善，各业务条线在业务开展中存在的个人隐私合规及国家信息安全风险是否有相应的组织内控流程。 数据资产确权的合理性。确保数据资源都合规以后，下一步就要确认它的权属，也就是确权，这是数据资产能否入表的关键一步。对于数据产权，强调的不是所有权，而是数据资源持有权、数据加工使用权和数据产品经营权，判断是否拥有这三权以及权属是否清晰显然是一个法律层面的概念，因此，同合规审查一样，确权工作审查通常也要与相关法律法规相衔接，主要看是否合法地拥有或控制，权属是否真实可靠，有无假确权行为。在审查数据的权属时，应从数据资源的授权方式、授权对象、授权内容、授权时限这四个方面梳理，关注企业在获得数据授权的过程中是怎么授权的，以及授权给了谁、授的什么权、授权有多久，这也是数据资产确权的核心。数据资源持有权的取得是通过数据资源登记，只要不是非法获取的就可以拥有加工使用权，无须登记机构颁发确权凭证，对于采购或委托加工的数据，合约签订时便获得了加工使用权，加工后成为可交易的数据产品。从2022年6月开始，地方上已开始探索推出数据资产凭证，如广东、上海、北京，数据资产凭证记录了数据资源形成数据产品的相关信息，可作为数据产品经营权的确权凭证，这为数据产权的审计工作提供了重要依据。
