陳國翰

改變傳統(tǒng)審計先立項、后審計方式，形成以數(shù)據(jù)分析為基礎(chǔ)，以風(fēng)險程度為導(dǎo)向，先分析，后立項，選擇審計項目更有針對性，更加精準(zhǔn)科學(xué)。

大數(shù)據(jù)大樣本、全量分析技術(shù)的應(yīng)用，將使審計范圍不再受制于抽查樣本，而是著眼于全部數(shù)據(jù)，更能反映問題的本質(zhì)，更具全面性、整體性、科學(xué)性。

大數(shù)據(jù)時代的到來，深刻影響著審計的變革和發(fā)展。任何新技術(shù)的產(chǎn)生，都會有兩面性，大數(shù)據(jù)既助推審計的發(fā)展，也給審計帶來了新的風(fēng)險和挑戰(zhàn)。面對新形勢，必須加強審計風(fēng)險管理，最大限度的防范審計風(fēng)險。

大數(shù)據(jù)與審計

大數(shù)據(jù)審計的內(nèi)涵。2016年，審計署《“十三五”國家審計信息化發(fā)展指導(dǎo)意見》明確指出，要加快推進(jìn)以大數(shù)據(jù)為核心的審計信息化建設(shè)， 全面推廣“總體分析、發(fā)現(xiàn)疑點、分散核實、系統(tǒng)研究”的數(shù)字化審計方式。大數(shù)據(jù)審計已全面拉開帷幕，在審計中發(fā)揮著越來越重要的作用。那么，何為大數(shù)據(jù)審計？大數(shù)據(jù)是指獲取于人、機、物的大量網(wǎng)絡(luò)數(shù)據(jù)及非網(wǎng)絡(luò)數(shù)據(jù)的龐大數(shù)據(jù)集合，包括結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，具有大量、高速、多樣、價值密度、真實性等特點。大數(shù)據(jù)審計要有全新的審計思維，是指審計在行使經(jīng)濟運行、政策落實和經(jīng)濟行為監(jiān)督時，充分利用信息技術(shù)對經(jīng)濟業(yè)務(wù)數(shù)據(jù)、行業(yè)管理數(shù)據(jù)等進(jìn)行關(guān)聯(lián)分析，對一個單位的分析評價更加具體化，減少主觀判斷，更注重量化上的體現(xiàn)，客觀事實依據(jù)更充分，使碎片化分析變?nèi)嫦到y(tǒng)性分析。

大數(shù)據(jù)對審計的影響。大數(shù)據(jù)影響著社會各領(lǐng)域，審計也不例外。大數(shù)據(jù)時代給傳統(tǒng)審計帶來了深刻變革，使審計視角、審計模式、技術(shù)方法發(fā)生了巨大變化。

一是審計視角全景化。大數(shù)據(jù)已在政府各領(lǐng)域得到應(yīng)用，審計數(shù)據(jù)不再局限于單一的財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)或者行業(yè)數(shù)據(jù)，已經(jīng)對各行業(yè)、各領(lǐng)域涉及經(jīng)濟管理、行業(yè)管理、業(yè)務(wù)開展等數(shù)據(jù)進(jìn)行了全方位采集，極大的拓寬了審計視野，對被審計單位經(jīng)營活動、內(nèi)部控制、管理流程等方面進(jìn)行全景式審計。

二是審計立項精準(zhǔn)化。在大數(shù)據(jù)時代，審計機關(guān)利用獨有的歸集各領(lǐng)域、各部門數(shù)據(jù)的優(yōu)勢，對數(shù)據(jù)進(jìn)行立項前分析，分析各單位的風(fēng)險點、薄弱點，評估發(fā)生重大問題的風(fēng)險程度。改變傳統(tǒng)審計先立項、后審計方式，形成以數(shù)據(jù)分析為基礎(chǔ)，以風(fēng)險程度為導(dǎo)向，先分析，后立項，選擇審計項目更有針對性，更加精準(zhǔn)科學(xué)。

三是審計數(shù)據(jù)全樣化。傳統(tǒng)審計更多的是進(jìn)行抽查，大數(shù)據(jù)審計將由抽查式審計向全量審計轉(zhuǎn)變，所有數(shù)據(jù)都成為分析的對象。大數(shù)據(jù)大樣本、全量分析技術(shù)的應(yīng)用，將使審計范圍不再受制于抽查樣本，而是著眼于全部數(shù)據(jù)，更能反映問題的本質(zhì)，更具全面性、整體性、科學(xué)性。

四是審計過程常態(tài)化。審計過程由事后審計向事前審計、事中審計和事后審計相結(jié)合的動態(tài)審計轉(zhuǎn)變。在大數(shù)據(jù)背景下持續(xù)性審計已成為現(xiàn)實，在一定程度上解決審計滯后性問題。審計機關(guān)可以常態(tài)化開展對被審計單位經(jīng)濟、業(yè)務(wù)活動進(jìn)行持續(xù)監(jiān)督。

五是審計技術(shù)智能化。在大數(shù)據(jù)時代信息化飛速發(fā)展的今天，智能化審計已經(jīng)起步，審計人員運用智能化的信息技術(shù)開展審計，從天量的數(shù)據(jù)中發(fā)現(xiàn)潛在邏輯關(guān)系，指出問題。依靠大數(shù)據(jù)綜合智能分析軟件，運用人工智能的審計模塊、審計方法，實現(xiàn)跨領(lǐng)域、跨行業(yè)分析，從整體上對審計對象進(jìn)行立體式、多角度、多維度審計。

大數(shù)據(jù)審計面臨的風(fēng)險

目前審計機關(guān)存儲關(guān)龐大的數(shù)據(jù)群，比如財政數(shù)據(jù)、稅務(wù)數(shù)據(jù)、人員數(shù)據(jù)、工商數(shù)據(jù)、社保數(shù)據(jù)等等。以一個行業(yè)或一個部門來看，這些數(shù)據(jù)是單一的，其價值有限。但是，如果可以將這些數(shù)據(jù)集合，不僅僅在審計上，在任何領(lǐng)域其價值是巨大的，但也伴隨著巨大的風(fēng)險。從目前實踐來看，在大數(shù)據(jù)環(huán)境下，審計風(fēng)險一般可以分為制度層面風(fēng)險、數(shù)據(jù)自身風(fēng)險、審計過程風(fēng)險、數(shù)據(jù)安全風(fēng)險等，面對日益復(fù)雜多變的安全形勢，審計必須采取有效的方法控制或降低審計風(fēng)險。

大數(shù)據(jù)審計政策風(fēng)險。大數(shù)據(jù)審計不管從宏觀頂層制度的設(shè)計來看，還是從微觀操作層面的辦法來看，目前還是比較滯后的。盡管2014年國務(wù)院《關(guān)于加強審計工作的意見》和2016年審計署《“十三五”國家審計信息化發(fā)展指導(dǎo)意見》都明確指出，探索在審計實踐中運用大數(shù)據(jù)技術(shù)的途徑，也提出了數(shù)字化審計方式。但這僅是一些指導(dǎo)性意見，未有具體操作層面的規(guī)定，比如大數(shù)據(jù)審計準(zhǔn)則、審計操作規(guī)程等。在審計實踐中，針對“大數(shù)據(jù)取數(shù)范圍、怎么審、怎么取證”等諸多難題，未有具體操作指南，審計缺乏統(tǒng)一有效的規(guī)范，大數(shù)據(jù)審計制度保障還不盡如人意，無法有效指導(dǎo)大數(shù)據(jù)審計的深入開展，無形之中增加了大數(shù)據(jù)審計的制度風(fēng)險。

審計數(shù)據(jù)難以把控風(fēng)險。審計數(shù)據(jù)難以把控風(fēng)險主要是數(shù)據(jù)失真問題。大數(shù)據(jù)審計建立在全樣數(shù)據(jù)分析判斷之上，數(shù)據(jù)的真實性、完整性尤為重要。而審計機關(guān)取得的財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)完全依賴于被審計單位所提供信息的真實性和可靠性，對于是否存在片斷式、篩選式報送，或者存在蓄意篡改數(shù)據(jù)以及對數(shù)據(jù)進(jìn)行加工粉飾，缺乏判斷的技術(shù)和手段，將會導(dǎo)致“假數(shù)據(jù)、真審計”的狀況。報送數(shù)據(jù)真實性、完整性存疑，將會使審計人員產(chǎn)生錯誤的判斷，嚴(yán)重偏離了審計的真實性。在醫(yī)保審計實踐中，醫(yī)保中心和醫(yī)院對參保報銷數(shù)據(jù)、檢查數(shù)據(jù)進(jìn)行了篩選式報送，剔除可能存在違規(guī)問題的數(shù)據(jù)，遺漏的數(shù)據(jù)有時只能靠人工抽查核對才被發(fā)現(xiàn)。

審計大數(shù)據(jù)獲取風(fēng)險。大數(shù)據(jù)采集渠道與傳統(tǒng)調(diào)取財務(wù)賬本、憑證方式完全不同，要依靠專業(yè)的采集技術(shù)來實現(xiàn)，在數(shù)據(jù)獲取審計實踐中，還不夠順暢存在壁壘。一是被動式的獲取渠道不暢通。審計采集的數(shù)據(jù)范圍十分廣泛，不僅有政府部門財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)，還涉及交通數(shù)據(jù)、公共服務(wù)數(shù)據(jù)、醫(yī)療數(shù)據(jù)等等，未建立共享機制和共享平臺，無法第一時間采集相關(guān)數(shù)據(jù)；二是數(shù)據(jù)采集接口缺乏規(guī)范。目前被審計單位使用的財務(wù)軟件和業(yè)務(wù)軟件，有相當(dāng)數(shù)量的軟件沒有專門審計采集端口，有端口的輸出數(shù)據(jù)格式五花八門，還存在輸出數(shù)據(jù)無法轉(zhuǎn)換，后臺數(shù)據(jù)庫無法導(dǎo)出備份等問題。

大數(shù)據(jù)審計能力風(fēng)險。開展大數(shù)據(jù)審計，審計理念和審計思維與傳統(tǒng)審計已大不相同，要求審計人員對數(shù)據(jù)要有足夠的敏感性，善于橫向縱向分析數(shù)據(jù)關(guān)聯(lián)性，捕捉可疑情況，對數(shù)據(jù)掌控能力的要求已大幅提升。目前，在這方面還存在短板。一是審計人員的數(shù)據(jù)分析能力不足。由于大多數(shù)審計人員為財務(wù)或?qū)徲媽I(yè)，自身存在技術(shù)分析的瓶頸，缺乏大數(shù)據(jù)SQL查詢語句運用、信息抽取、模糊匹配等技術(shù)分析能力。二是審計業(yè)務(wù)與計算機水平結(jié)合度不夠。在大數(shù)據(jù)的背景下，審計人員未能很好的將審計思路轉(zhuǎn)換成數(shù)據(jù)思維，將審計業(yè)務(wù)需求轉(zhuǎn)換成數(shù)據(jù)審計需要，用數(shù)據(jù)語言來開展審計工作。

大數(shù)據(jù)保存安全性風(fēng)險。在大數(shù)據(jù)時代，審計機關(guān)掌握了大量數(shù)據(jù)，保證數(shù)據(jù)的安全性至關(guān)重要，在保存和使用安全上帶來 較大的挑戰(zhàn)。一是給技術(shù)防范能力帶來挑戰(zhàn)。審計數(shù)據(jù)信息涉及面廣，涵蓋國家社稷民生的方方面面，包含大量敏感信息，在存儲安全方面尤其重要，不管是本地存儲還是云技術(shù)存儲，都將面臨著黑客的入侵風(fēng)險，也對審計如何安全存儲數(shù)據(jù)、分發(fā)數(shù)據(jù)提出了挑戰(zhàn)，一旦發(fā)生泄密事件，將產(chǎn)生不可估量的影響。二是給使用數(shù)據(jù)防控帶來挑戰(zhàn)。審計人員在開展日常審計業(yè)務(wù)中，常常忽視數(shù)據(jù)安全風(fēng)險，在未有安全保障的計算機和網(wǎng)絡(luò)中隨意傳輸和使用，存在調(diào)取使用授權(quán)約束風(fēng)險、存儲和使用過程泄密風(fēng)險、審計結(jié)束數(shù)據(jù)移交保密風(fēng)險。

大數(shù)據(jù)審計取證風(fēng)險。在大數(shù)據(jù)環(huán)境下，審計通過數(shù)據(jù)分析，利用數(shù)據(jù)與數(shù)據(jù)的勾稽關(guān)系發(fā)現(xiàn)問題，雖然會更加快速和便利，但也存在檢查風(fēng)險和取證確認(rèn)難度加大風(fēng)險。一是檢查風(fēng)險的增加。審計人員面對不同領(lǐng)域、不同行業(yè)的數(shù)據(jù)，在數(shù)據(jù)多樣結(jié)構(gòu)復(fù)雜的情況下，難以確定審計重點，也很難在短時間內(nèi)全面掌握數(shù)據(jù)與數(shù)據(jù)之間的勾稽關(guān)系，加大了檢查分析取證的難度。二是加大取證遺漏的風(fēng)險。數(shù)據(jù)量越大、種類越多，匹配的廣度大幅度提升，但精準(zhǔn)度會降低，審計的精細(xì)化也會相應(yīng)下降，必然存在遺漏問題的可能性，增大審計風(fēng)險。三是審計原始數(shù)據(jù)滅失風(fēng)險。取證原始數(shù)據(jù)來源未固定風(fēng)險在審計實踐中容易顯現(xiàn)。在審計中發(fā)現(xiàn)被審計單位存在嚴(yán)重違規(guī)問題，被審計對象一不做二不休，將業(yè)務(wù)數(shù)據(jù)進(jìn)行滅失，導(dǎo)致最終無法確認(rèn)原始數(shù)據(jù)來源。

大數(shù)據(jù)審計風(fēng)險防范路徑

面對大數(shù)據(jù)環(huán)境對審計風(fēng)險產(chǎn)生的影響， 主要采取以下路徑進(jìn)行防范，提升大數(shù)據(jù)審計的規(guī)范性、有效性和科學(xué)生。

加強大數(shù)據(jù)審計政策頂層設(shè)計。大數(shù)據(jù)時代已經(jīng)來臨，審計政策應(yīng)緊跟時代步伐，雖然國家出臺了大數(shù)據(jù)審計的指導(dǎo)性文件和意見，但缺乏大數(shù)據(jù)環(huán)境下的業(yè)務(wù)規(guī)范和審計準(zhǔn)則，應(yīng)加快建立國家層面的大數(shù)據(jù)審計準(zhǔn)則和指南，統(tǒng)一審計工作的標(biāo)準(zhǔn)，明確“審什么、怎么審”，為大數(shù)據(jù)環(huán)境下的具體審計方法、審計流程的選擇和應(yīng)用提供指導(dǎo)。同時，建立大數(shù)據(jù)分級管理、保密、監(jiān)督、保障等一系列配套的法規(guī)或政策。

規(guī)范數(shù)據(jù)質(zhì)量管控體系。數(shù)據(jù)失真已嚴(yán)重影響到大數(shù)據(jù)審計的真實性，對數(shù)據(jù)質(zhì)量好壞的判斷上，應(yīng)進(jìn)一步提升審計人員辨別數(shù)據(jù)質(zhì)量的能力，同時密切關(guān)注被審單位內(nèi)部信息系統(tǒng)管理的有效性，通過業(yè)務(wù)流程的測試來檢查被審計單位內(nèi)控管理的有效性，對被審計單位信息系統(tǒng)進(jìn)行風(fēng)險評估。同時，還應(yīng)出臺相應(yīng)的制度來規(guī)范和引導(dǎo)被審計單位信息系統(tǒng)的內(nèi)部控制管理，提升數(shù)據(jù)規(guī)范化水平。

完善數(shù)據(jù)獲取渠道和方法。數(shù)據(jù)的及時獲取對大數(shù)據(jù)審計至關(guān)重要，沒有數(shù)據(jù)一切都是空談?，F(xiàn)階段，數(shù)據(jù)獲取都是零星式采集，亟需建立數(shù)據(jù)定期報送制度，形成數(shù)據(jù)采集的長效機制。加快建設(shè)數(shù)據(jù)模板采集共享平臺，加強對數(shù)據(jù)庫軟件采集模板的集成開發(fā)與共享建設(shè)，編制數(shù)據(jù)采集操作指南，不斷提升審計人員的采集效率。進(jìn)一步提升數(shù)據(jù)標(biāo)準(zhǔn)化水平，規(guī)范不同行業(yè)、不同部門數(shù)據(jù)采集接口和同一類業(yè)務(wù)數(shù)據(jù)。

提升大數(shù)據(jù)審計能力水平。數(shù)據(jù)分析是大數(shù)據(jù)審計的核心，審計獲取的數(shù)據(jù)不是簡單的堆積和羅列，而要充分利用數(shù)據(jù)間的關(guān)聯(lián)性開展分析，這對審計人員提出了更高的要求，不僅要懂財務(wù)審計等專業(yè)知識，還要掌握大數(shù)據(jù)分析能力。一要加強培訓(xùn)，以審計案例、交流研討等培訓(xùn)形式，不斷開拓審計人員的工作思路，提升數(shù)據(jù)分析水平，建立既懂大數(shù)據(jù)分析技術(shù)又懂審計業(yè)務(wù)的復(fù)合型人才隊伍，具備大數(shù)據(jù)思維和創(chuàng)新能力。二要整合審計資源， 組建專業(yè)的數(shù)據(jù)分析團隊。開展大數(shù)據(jù)分析時，整合懂計算機分析的審計人員，聘用社會信息化專業(yè)人才，組成強有力的大數(shù)據(jù)分析專班，形成合力。同時，建立大數(shù)據(jù)審計的專家?guī)?，定期對?shù)據(jù)采集和分析中遇到的難題進(jìn)行溝通交流，提高分析的有效性。

強化大數(shù)據(jù)安全管理。保障數(shù)據(jù)的安全是大數(shù)據(jù)審計的前提，在享受大數(shù)據(jù)帶來的成果同時，也需要投入更多的精力做好數(shù)據(jù)安全防范工作。一是強化大數(shù)據(jù)存儲平臺管理，確保數(shù)據(jù)安全。要建立嚴(yán)密的數(shù)據(jù)管理體系，保證大數(shù)據(jù)平臺的物理安全；二是建立大數(shù)據(jù)分析平臺，保證數(shù)據(jù)使用安全。將數(shù)據(jù)分析平臺與互聯(lián)網(wǎng)進(jìn)行有效物理隔離或邏輯隔離，數(shù)據(jù)分析均在平臺上進(jìn)行操作，確保數(shù)據(jù)在使用時的安全。下載分析產(chǎn)生的數(shù)據(jù)，要嚴(yán)格數(shù)據(jù)傳輸存儲使用過程的保密管理；三是對數(shù)據(jù)進(jìn)行分級管理，保證數(shù)據(jù)有效管理。根據(jù)數(shù)據(jù)的重要性進(jìn)行等級分類，建立數(shù)據(jù)授權(quán)模式，保證數(shù)據(jù)安全；對敏感數(shù)據(jù)，必須有切實可靠的手段進(jìn)行有效管理，防止數(shù)據(jù)信息的泄露。

豐富大數(shù)據(jù)取證手段。大數(shù)據(jù)時代的取證基于數(shù)據(jù)的分析結(jié)果，與常規(guī)的取證方式有所區(qū)別。一是采取電子函證、數(shù)據(jù)分析證據(jù)固定、勾稽關(guān)系測試等新的審計技術(shù)方法獲取審計證據(jù)進(jìn)行取證。二是要重新審視數(shù)據(jù)精確性的優(yōu)劣，提高對低精確率的容忍度，利用模糊查詢、勾稽分析等手段，鎖定審計目標(biāo)和重點，透過現(xiàn)象發(fā)現(xiàn)本質(zhì)上的問題進(jìn)行取證。三是加大對數(shù)據(jù)滅失的管控。數(shù)據(jù)接收時，對數(shù)據(jù)進(jìn)行封存，保留一手證據(jù)，明確雙方責(zé)任，杜絕數(shù)據(jù)被滅失的風(fēng)險。

大數(shù)據(jù)時代審計工作既面臨著機遇也面臨著挑戰(zhàn)，在享受大數(shù)據(jù)審計帶來便利的同時，更應(yīng)該關(guān)注審計風(fēng)險。審計人員應(yīng)緊跟時代步伐，把握機遇，創(chuàng)新審計思路，更好的利用大數(shù)據(jù)技術(shù)，推動審計工作的發(fā)展。

（作者單位：浙江省審計廳）