陳大偉
摘要:目前,金審三期工程正在快速推進(jìn),大數(shù)據(jù)審計(jì)系統(tǒng)也將在全國審計(jì)機(jī)關(guān)推廣應(yīng)用。面對審計(jì)大變局,文章以Hadoop技術(shù)為例,論述大數(shù)據(jù)技術(shù)與大數(shù)據(jù)審計(jì)的關(guān)聯(lián),基層審計(jì)機(jī)關(guān)面臨的問題及應(yīng)對建議。
關(guān)鍵詞:大數(shù)據(jù);技術(shù);基層審計(jì)
2014年10月國辦發(fā)布的《國務(wù)院關(guān)于加強(qiáng)審計(jì)工作的意見》(國發(fā)[2014]48號)第十九條首次明確提出在審計(jì)中運(yùn)用大數(shù)據(jù)技術(shù)推進(jìn)審計(jì)信息化工作。2018年全國審計(jì)工作會(huì)議提出大數(shù)據(jù)審計(jì)是今年重點(diǎn)工作之一,明確了各級審計(jì)機(jī)關(guān)開展大數(shù)據(jù)審計(jì)是審計(jì)工作的重點(diǎn)內(nèi)容之一。大數(shù)據(jù)審計(jì)是審計(jì)信息化工作的發(fā)展方向,下文將從大數(shù)據(jù)技術(shù)角度出發(fā),淺析基層審計(jì)機(jī)關(guān)在大數(shù)據(jù)審計(jì)發(fā)展中遇到的困難及應(yīng)對設(shè)想。
一、大數(shù)據(jù)與大數(shù)據(jù)技術(shù)
什么是大數(shù)據(jù),具體多大量的數(shù)據(jù)才能稱之為“大”呢?一般認(rèn)為,大數(shù)據(jù)的數(shù)據(jù)量級應(yīng)該是“太字節(jié)”(TB)的,但麥肯錫全球研究所認(rèn)為,隨著技術(shù)的進(jìn)步,這個(gè)量級在不斷增大,對于各個(gè)不同的領(lǐng)域,“大”的定義也是不同的,無需統(tǒng)一。
一般而言,大數(shù)據(jù)技術(shù)可以分為4個(gè)層面:數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)和管理、數(shù)據(jù)處理與分析、數(shù)據(jù)隱私和安全。數(shù)據(jù)采集層面,主要運(yùn)用ETL工具將數(shù)據(jù)源中的數(shù)據(jù)抽取到數(shù)據(jù)集市或數(shù)據(jù)倉庫中,提供聯(lián)機(jī)分析處理和數(shù)據(jù)挖掘數(shù)據(jù)。數(shù)據(jù)存儲(chǔ)和管理層面,主要運(yùn)用分布式文件系統(tǒng)、NoSQL數(shù)據(jù)庫、關(guān)系數(shù)據(jù)庫、數(shù)據(jù)倉庫等技術(shù)實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)和管理功能。數(shù)據(jù)處理和分析層面,主要運(yùn)用分布式并行編程模型和計(jì)算框架,實(shí)現(xiàn)對海量數(shù)據(jù)的處理和分析,并以可視化的方式直觀呈現(xiàn)易于理解的分析結(jié)果。在數(shù)據(jù)隱私和安全層面,通過構(gòu)建隱私數(shù)據(jù)保護(hù)體系和數(shù)據(jù)安全體系,保護(hù)個(gè)人隱私和數(shù)據(jù)。
開展大數(shù)據(jù)審計(jì),將大數(shù)據(jù)技術(shù)的4個(gè)層面運(yùn)用到審計(jì)中去,能很好解決現(xiàn)行審計(jì)中遇到的一系列問題。
在審計(jì)的數(shù)據(jù)采集過程中運(yùn)用大數(shù)據(jù)技術(shù),能夠解決從同級政府部門采集數(shù)據(jù)難,統(tǒng)一的數(shù)據(jù)采集避免的政府部門間的數(shù)據(jù)壁壘。解決采集數(shù)據(jù)內(nèi)容確定的難點(diǎn),統(tǒng)一的數(shù)據(jù)采集有明確的數(shù)據(jù)內(nèi)容、格式,避免數(shù)據(jù)采集的盲目性。
在審計(jì)的數(shù)據(jù)存儲(chǔ)與管理中運(yùn)用大數(shù)據(jù)技術(shù),將數(shù)據(jù)集中到省級數(shù)據(jù)中心存儲(chǔ)與管理,可以消除基層審計(jì)機(jī)關(guān)的數(shù)據(jù)存儲(chǔ)物理設(shè)備成本,降低數(shù)據(jù)存儲(chǔ)和管理的軟件購置成本,減少基層審計(jì)機(jī)關(guān)對數(shù)據(jù)存儲(chǔ)和管理的人力資源投入。
在審計(jì)的數(shù)據(jù)處理和分析中運(yùn)用大數(shù)據(jù)技術(shù),可以提高審計(jì)質(zhì)量。統(tǒng)一分析能避免因?yàn)榉治鋈藛T能力差異形成的分析質(zhì)量參差不齊,有助于滿足人民對高質(zhì)量審計(jì)報(bào)告的期盼。統(tǒng)一的數(shù)據(jù)處理分析能快速生成審計(jì)疑點(diǎn),避免現(xiàn)行審計(jì)過程中花費(fèi)大量時(shí)間進(jìn)行的數(shù)據(jù)分析工作,提升審計(jì)效率。
在審計(jì)數(shù)據(jù)隱私和安全防護(hù)中運(yùn)用大數(shù)據(jù)技術(shù),能避免數(shù)據(jù)分散儲(chǔ)存帶來的安全風(fēng)險(xiǎn),通過大數(shù)據(jù)中心的數(shù)據(jù)安全防護(hù)體系,可以避免傳統(tǒng)數(shù)據(jù)分散儲(chǔ)存?zhèn)€人電腦產(chǎn)生的數(shù)據(jù)丟失、泄露風(fēng)險(xiǎn)。
二、基層大數(shù)據(jù)審計(jì)的困境
(一)大數(shù)據(jù)審計(jì)系統(tǒng)復(fù)雜、架構(gòu)龐大,要深入理解困難。大數(shù)據(jù)審計(jì)是大數(shù)據(jù)技術(shù)在審計(jì)中的應(yīng)用,相比傳統(tǒng)計(jì)算機(jī)審計(jì)技術(shù),它的設(shè)計(jì)理念先進(jìn)、系統(tǒng)架構(gòu)龐大、技術(shù)組成復(fù)雜。
以目前主流應(yīng)用的Hadoop系統(tǒng)為例,它的核心組件包括HDFS、YARN和MapReduce三個(gè)部分,將整個(gè)系統(tǒng)劃分為三層。HDFS是底層,用于文件的分布式存儲(chǔ)和管理;YARN和MapReduce是中間層,YARN組件用于資源管理和調(diào)度,MapReduce組件用于分布式計(jì)算;其他各種功能組件構(gòu)成系統(tǒng)的最上層,如組件Pig提供了類似SQL語言,允許用戶編寫簡單腳本實(shí)現(xiàn)數(shù)據(jù)分析,組件Hive提供數(shù)據(jù)倉庫功能,組件HBase提供了非關(guān)系型的分布式數(shù)據(jù)庫,各功能組件與核心組件一道構(gòu)成了Hadoop生態(tài)系統(tǒng)。
(二)大數(shù)據(jù)審計(jì)是全新的領(lǐng)域,學(xué)習(xí)應(yīng)用存在困難。金審工程三期的總體思路是“統(tǒng)一規(guī)劃、兩級部署、以用為本”,數(shù)據(jù)不在本地存儲(chǔ),需要使用網(wǎng)絡(luò)開展數(shù)據(jù)分析處理,全新的審計(jì)方式需要通過學(xué)習(xí)才能掌握,對基層審計(jì)機(jī)關(guān)來說,因?yàn)槿藛T素質(zhì)背景的不同,會(huì)存在學(xué)習(xí)障礙。
(三)保障審計(jì)數(shù)據(jù)安全,需要合理規(guī)劃數(shù)據(jù)權(quán)限。大數(shù)據(jù)審計(jì)系統(tǒng)提供了大量數(shù)據(jù),系統(tǒng)運(yùn)行后,當(dāng)上級機(jī)關(guān)將數(shù)據(jù)訪問權(quán)限授予基層審計(jì)機(jī)關(guān),合理規(guī)劃審計(jì)人員的訪問權(quán)限,達(dá)到既完成數(shù)據(jù)分析,又防止超范圍數(shù)據(jù)授權(quán),最終完成審計(jì)工作,是基層審計(jì)機(jī)關(guān)面臨的又一難題。
三、基層大數(shù)據(jù)審計(jì)應(yīng)對設(shè)想
(一)構(gòu)建大數(shù)據(jù)審計(jì)團(tuán)隊(duì),深入理解系統(tǒng)。筆者認(rèn)為,將同一地市的審計(jì)機(jī)關(guān)組織起來,由各縣市共同組建技術(shù)分析團(tuán)隊(duì)不失為一種有效辦法,具體方式有虛擬團(tuán)隊(duì)或同地辦公。
1.虛擬團(tuán)隊(duì)。由各縣審計(jì)機(jī)關(guān)安排1到2名計(jì)算機(jī)人員加入團(tuán)隊(duì),通過網(wǎng)絡(luò)定期進(jìn)行學(xué)習(xí)交流,完成團(tuán)隊(duì)建設(shè)。團(tuán)隊(duì)負(fù)責(zé)深入理解大數(shù)據(jù)審計(jì)系統(tǒng),實(shí)現(xiàn)系統(tǒng)各項(xiàng)能力的深入挖掘,并將知識(shí)經(jīng)驗(yàn)傳遞給本單位其他人員,加快新系統(tǒng)的應(yīng)用推廣,充分挖掘大數(shù)據(jù)審計(jì)系統(tǒng)價(jià)值。
2.同地辦公。由市局負(fù)責(zé)組織,從各縣抽調(diào)1到2人加入團(tuán)隊(duì),職責(zé)同虛擬團(tuán)隊(duì)。兩者區(qū)別在于同地辦公能夠?qū)⒏嗟臅r(shí)間用于深入系統(tǒng)學(xué)習(xí)和困難問題解決,同時(shí)避免干擾、有利于團(tuán)隊(duì)快速成型。
(二)提前培訓(xùn),避免陌生感?;鶎訉徲?jì)機(jī)關(guān)從現(xiàn)在開始,有目的的組織本單位人員開展大數(shù)據(jù)知識(shí)的培訓(xùn),提前熟悉大數(shù)據(jù)技術(shù)原理,消除陌生感。
在培訓(xùn)過程中,一要明確學(xué)習(xí)了解大數(shù)據(jù)技術(shù)是培訓(xùn)需求,之后的培訓(xùn)計(jì)劃、培訓(xùn)活動(dòng)均圍繞此需求展開;二要制訂培訓(xùn)計(jì)劃,明確培訓(xùn)的目標(biāo)、人員、內(nèi)容、方法與資料等;三要進(jìn)行培訓(xùn)效果評估,通過發(fā)放評估問卷了解參與人員的滿意度,通過考試、演示、講演、討論等方式了解學(xué)習(xí)成效。
在培訓(xùn)過程中,培訓(xùn)方法選擇要符合工作實(shí)際。大數(shù)據(jù)技術(shù)是一項(xiàng)前沿技術(shù),培訓(xùn)師資相對緊缺,采用傳統(tǒng)的講授法、案例教學(xué)法代價(jià)高昂。例如:在組織學(xué)習(xí)“審計(jì)大講堂”課程時(shí),將與大數(shù)據(jù)技術(shù)有關(guān)的具體內(nèi)容進(jìn)行分類匯總,進(jìn)行二次消化吸收;從網(wǎng)絡(luò)尋找適合的培訓(xùn)課程,組織員工進(jìn)行集中或分散的學(xué)習(xí),并定期或不定期開展交流,提升學(xué)習(xí)效果。
(三)制訂審計(jì)數(shù)據(jù)的安全管理措施,實(shí)現(xiàn)數(shù)據(jù)安全流轉(zhuǎn)。信息安全的根源有兩個(gè),一是技術(shù),二是管理。大數(shù)據(jù)審計(jì)系統(tǒng)實(shí)行統(tǒng)一開發(fā)、兩級部署,基層審計(jì)機(jī)關(guān)保障數(shù)據(jù)安全責(zé)任主要集中管理上,可以通過制定相應(yīng)的管理制度來保障數(shù)據(jù)安全。
1.審計(jì)項(xiàng)目根據(jù)需要,確定數(shù)據(jù)授權(quán)。根據(jù)最小化原則進(jìn)行數(shù)據(jù)授權(quán),非工作必須的數(shù)據(jù)不予授權(quán),非工作必須的人員不予授權(quán)。具體來說,一要根據(jù)審計(jì)目標(biāo)確定數(shù)據(jù)授權(quán)范圍,明確所使用數(shù)據(jù)的時(shí)間范圍、地域范圍;二要根據(jù)審計(jì)組人員,明確授權(quán)對象及相應(yīng)權(quán)限。
2.制定數(shù)據(jù)查詢規(guī)程,明確授權(quán)審批。一要明確流程,使項(xiàng)目組了解數(shù)據(jù)權(quán)限申請報(bào)批流程;二要確定單一的授權(quán)審批人員,避免多頭管理、使數(shù)據(jù)授權(quán)流于形式;三要對授權(quán)制度進(jìn)行跟蹤,及使調(diào)整不恰當(dāng)?shù)囊?guī)定,保證規(guī)程的可用性。
3.根據(jù)人員變動(dòng)情況,及時(shí)調(diào)整授權(quán)。一是審計(jì)組人員變動(dòng)時(shí),及時(shí)調(diào)整人員的數(shù)據(jù)權(quán)限;二是審計(jì)項(xiàng)目結(jié)束時(shí),及時(shí)關(guān)閉項(xiàng)目組數(shù)據(jù)權(quán)限;三是人員調(diào)動(dòng)或離職時(shí),應(yīng)將該員工的所有權(quán)限予以凍結(jié)或注銷。
四、結(jié)語
大數(shù)據(jù)審計(jì)是國家審計(jì)發(fā)展的一個(gè)新階段,大數(shù)據(jù)審計(jì)將使全樣審計(jì)變成可能,統(tǒng)一審計(jì)方法提高審計(jì)效率成為成為現(xiàn)實(shí),大數(shù)據(jù)技術(shù)的發(fā)展將為國家審計(jì)插上騰飛的翅膀。大數(shù)據(jù)審計(jì)是基層審計(jì)機(jī)關(guān)的挑戰(zhàn)更是機(jī)遇,只要抓住機(jī)遇迎難而上就能創(chuàng)建審計(jì)更加輝煌的明天。
參考文獻(xiàn):
[1]林子雨.大數(shù)據(jù)技術(shù)原理與應(yīng)用第2版[M].北京:人民郵電出版社,2017:14-33.
[2]涂子沛.大數(shù)據(jù)[M].廣西:廣西師范大學(xué)出版社,2012:51-68.
[3]安德魯·錢伯斯,格雷厄姆·蘭德.運(yùn)營審計(jì)手冊[M].劉宵倫,朱曉輝,譯.北京:電子工業(yè)出版社,2012:98-121.
[4]葛正鵬.人力資源管理[M].北京:科學(xué)出版社,2006:162-180
[5]胡澤君在“金審工程”三期建設(shè)推進(jìn)培訓(xùn)會(huì)上強(qiáng)調(diào)以信息化建設(shè)推動(dòng)新時(shí)代審計(jì)事業(yè)新發(fā)展[EB/OL].http://www.icnao.cn/news/news/content/2018-04/08/content_18666.htm.