◆舒 暢 鄂立恒/ 武漢市蔡甸區(qū)審計(jì)局

近年來，我國在審計(jì)全覆蓋方面加大工作力度，大數(shù)據(jù)審計(jì)應(yīng)運(yùn)而生。作為電子信息產(chǎn)業(yè)與審計(jì)工作深度融合的產(chǎn)物，大數(shù)據(jù)審計(jì)對(duì)提升審計(jì)效率卓有成效。但是，隨著大數(shù)據(jù)審計(jì)應(yīng)用深入推廣，大數(shù)據(jù)固有的缺陷帶來的種種問題日漸凸顯。尤其在數(shù)據(jù)分析階段，大數(shù)據(jù)分析“廣撒網(wǎng)”的模式和審計(jì)工作“精準(zhǔn)打擊”要求之間的矛盾頗為明顯。

一、大數(shù)據(jù)審計(jì)中數(shù)據(jù)分析風(fēng)險(xiǎn)產(chǎn)生的原因

一方面，大數(shù)據(jù)具有高噪點(diǎn)、低密度的特點(diǎn)。高噪點(diǎn)，是指在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)來源的廣度和數(shù)據(jù)內(nèi)容的復(fù)雜程度急劇上升，混淆在有用信息中的無關(guān)信息也日益增多，同時(shí)計(jì)算機(jī)語言上也存在多源異構(gòu)、語法不連貫等問題。低密度，是指在內(nèi)容更加豐富的同時(shí)，大數(shù)據(jù)中的無關(guān)和無用信息也在增長，隱藏和未知的信息較多，有效信息的“提純”難度不斷增加。這些特點(diǎn)導(dǎo)致大數(shù)據(jù)審計(jì)過程中容易出現(xiàn)精度不足、大數(shù)據(jù)審計(jì)結(jié)果與實(shí)際不符等問題。

另一方面，審計(jì)數(shù)據(jù)分析條件和方法落后。審計(jì)數(shù)據(jù)分析條件的落后體現(xiàn)在硬件系統(tǒng)上的落后，主要是計(jì)算機(jī)硬件的更新?lián)Q代跟不上大數(shù)據(jù)處理的要求。審計(jì)數(shù)據(jù)分析方法的落后體現(xiàn)在審計(jì)軟件程序的落后，主要是計(jì)算機(jī)語言更新?lián)Q代過慢和軟件算法、語法缺乏創(chuàng)新的問題。這些問題造成審計(jì)工作在大數(shù)據(jù)環(huán)境下容易進(jìn)入沒方向、低效率的怪圈，進(jìn)而產(chǎn)生一系列數(shù)據(jù)分析風(fēng)險(xiǎn)。

二、嚴(yán)控大數(shù)據(jù)審計(jì)中數(shù)據(jù)分析風(fēng)險(xiǎn)的建議

（一）提升大數(shù)據(jù)非現(xiàn)場集中分析精準(zhǔn)度

非現(xiàn)場集中分析，就是對(duì)集中收集到的大數(shù)據(jù)進(jìn)行二次篩選和加工，以甄別出隱藏信息、無用信息和有用信息。在這一環(huán)節(jié)，傳統(tǒng)的分析方法可以處理信息量較小的審計(jì)數(shù)據(jù)，但是對(duì)于體量龐大的審計(jì)大數(shù)據(jù)則無從下手。結(jié)合目前審計(jì)大數(shù)據(jù)情況，可以進(jìn)一步提升的相關(guān)分析方法有以下幾種。

1.常用的SQL 數(shù)據(jù)查詢方法。SQL數(shù)據(jù)查詢方法是在對(duì)審計(jì)焦點(diǎn)進(jìn)行先行人工分析的前提下，編寫相應(yīng)SQL 語句，繼而在數(shù)據(jù)軟件中運(yùn)行這些語句，進(jìn)行相對(duì)較為精準(zhǔn)的關(guān)聯(lián)度匹配，從而篩查出對(duì)審計(jì)有幫助的數(shù)據(jù)。由此可知，SQL 數(shù)據(jù)查詢方法的運(yùn)行效率和標(biāo)準(zhǔn)語句的編寫關(guān)系重大。

SQL 數(shù)據(jù)查詢方法在審計(jì)中的運(yùn)用相對(duì)較早，已經(jīng)積累了一定的編寫經(jīng)驗(yàn)，但仍必須結(jié)合新情況、新特點(diǎn)，使審計(jì)焦點(diǎn)的人工分析適應(yīng)大數(shù)據(jù)環(huán)境。這就要求分析部門關(guān)注多層次、多部門之前的數(shù)據(jù)聯(lián)系，改變以往單一層次分析的習(xí)慣，運(yùn)用綜合分析方法分析不同來源的數(shù)據(jù)，更多地發(fā)現(xiàn)財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)之間的聯(lián)系。

2.大數(shù)據(jù)可視化技術(shù)。將抽象的數(shù)據(jù)具象化，通過大數(shù)據(jù)可視化軟件對(duì)集成后的數(shù)據(jù)進(jìn)行建模分析，從而實(shí)現(xiàn)大數(shù)據(jù)可視化，也是提升審計(jì)效率、準(zhǔn)確利用數(shù)據(jù)的重要方法。借助可視化技術(shù)，審計(jì)人員能夠在數(shù)據(jù)分析過程中及時(shí)發(fā)現(xiàn)數(shù)據(jù)內(nèi)容和審計(jì)內(nèi)容之間的關(guān)系，降低大數(shù)據(jù)噪點(diǎn)的影響，提升信息密度，迅速發(fā)現(xiàn)審計(jì)線索和方向。大數(shù)據(jù)可視化技術(shù)在實(shí)現(xiàn)過程中要注意以下兩點(diǎn)。

首先，精準(zhǔn)預(yù)先處理。在進(jìn)行可視化建模之前，審計(jì)人員必須對(duì)已經(jīng)集成的數(shù)據(jù)進(jìn)行預(yù)處理，其目的主要是利用審計(jì)人員的專業(yè)知識(shí)對(duì)既有數(shù)據(jù)進(jìn)行初步分類，保證和提升可視化效果。

其次，準(zhǔn)確進(jìn)行分析。在完成數(shù)據(jù)可視化之后，審計(jì)人員應(yīng)當(dāng)對(duì)數(shù)據(jù)進(jìn)行準(zhǔn)確分析，這種分析建立在兩個(gè)基礎(chǔ)之上：一是對(duì)審計(jì)相關(guān)知識(shí)的熟練掌握和精準(zhǔn)運(yùn)用；二是對(duì)可視化系統(tǒng)原理的熟悉和把握。在此基礎(chǔ)上，可視化技術(shù)簡潔的表達(dá)結(jié)果才能發(fā)揮用武之地。依照現(xiàn)有大數(shù)據(jù)可視化技術(shù)，在及時(shí)調(diào)整可視化軟件參數(shù)的條件下，數(shù)據(jù)可視化效果能夠多視角、多角度地進(jìn)行數(shù)據(jù)分析，輸出不同類型的數(shù)據(jù)圖像，滿足不同類型審計(jì)的需要，這一切都在與專業(yè)知識(shí)的對(duì)接中實(shí)現(xiàn)價(jià)值。

3.其他大數(shù)據(jù)分析方法。SQL數(shù)據(jù)查詢方法和可視化技術(shù)只是較為常用和必要性較高的兩種方法。隨著審計(jì)工作環(huán)境的復(fù)雜變化，越來越多先進(jìn)的數(shù)據(jù)分析方法將被采納和使用，在此簡要分析另外兩種能夠彌補(bǔ)現(xiàn)有數(shù)據(jù)分析方法不足的算法。

一是社交網(wǎng)絡(luò)分析技術(shù)。社交網(wǎng)絡(luò)分析，是指基于信息學(xué)、數(shù)學(xué)、社會(huì)學(xué)、管理學(xué)、心理學(xué)等多學(xué)科的融合理論和方法，為理解人類各種社交關(guān)系的形成、行為特點(diǎn)分析以及信息傳播規(guī)律提供的一種可計(jì)算的分析方法。這種方法的優(yōu)勢在于兼顧了傳統(tǒng)審計(jì)忽略的非官方數(shù)據(jù)，而這些非官方數(shù)據(jù)在實(shí)踐中往往能夠更為精準(zhǔn)地還原審計(jì)項(xiàng)目原貌，能夠從更為細(xì)膩的視角為審計(jì)人員提供意想不到的證據(jù)。

二是圖形數(shù)據(jù)庫技術(shù)。圖形數(shù)據(jù)庫是基于數(shù)學(xué)中圖論的概念和算法而實(shí)現(xiàn)的高效處理復(fù)雜關(guān)系網(wǎng)絡(luò)的新型數(shù)據(jù)庫系統(tǒng)。圖形數(shù)據(jù)庫往往僅由節(jié)點(diǎn)和關(guān)系兩個(gè)元素組成，簡潔明了。元素的簡潔并不意味內(nèi)容的單薄，在現(xiàn)實(shí)算法中，圖形數(shù)據(jù)庫的節(jié)點(diǎn)往往附加以標(biāo)簽，同時(shí)節(jié)點(diǎn)和關(guān)系在書寫過程中都可以被附以屬性。這樣的設(shè)計(jì)刪繁就簡，在處理復(fù)雜數(shù)據(jù)的過程中具有先天優(yōu)勢，尤其在審計(jì)大數(shù)據(jù)日益立體化的今天，社交數(shù)據(jù)和征信數(shù)據(jù)等均被納入審計(jì)數(shù)據(jù)范圍，圖形數(shù)據(jù)庫的算法更應(yīng)得到重視。

（二）發(fā)展和完善遠(yuǎn)程數(shù)據(jù)查詢分析系統(tǒng)

有了遠(yuǎn)程數(shù)據(jù)查詢分析系統(tǒng)，審計(jì)人員不再因遠(yuǎn)離數(shù)據(jù)中心而喪失對(duì)數(shù)據(jù)的分析、核查機(jī)會(huì)，在合理的風(fēng)險(xiǎn)防控機(jī)制下，這一系統(tǒng)能夠提升審計(jì)工作效率和精度。防控遠(yuǎn)程數(shù)據(jù)分析風(fēng)險(xiǎn)要關(guān)注以下幾個(gè)問題。

第一，嚴(yán)格限定遠(yuǎn)程查詢條件，非必要不查詢。不可否認(rèn)的是，無論如何施加保密措施，遠(yuǎn)程數(shù)據(jù)查詢終歸會(huì)形成數(shù)據(jù)風(fēng)險(xiǎn)，或是在傳輸環(huán)節(jié)，或是在分析環(huán)節(jié)，因此，嚴(yán)格限制數(shù)據(jù)遠(yuǎn)程查詢條件是有必要的。在嚴(yán)格依據(jù)審計(jì)項(xiàng)目需求給予查詢權(quán)限的同時(shí)，還要加強(qiáng)數(shù)據(jù)使用和分析人員的安全保密教育，同時(shí)嚴(yán)格監(jiān)控?cái)?shù)據(jù)使用和分析過程，及時(shí)銷毀終端數(shù)據(jù)和平臺(tái)備份數(shù)據(jù)。

第二，實(shí)現(xiàn)數(shù)據(jù)分級(jí)，把握最小授權(quán)原則。最小授權(quán)原則是指減少接觸數(shù)據(jù)的人數(shù)，最大程度降低數(shù)據(jù)風(fēng)險(xiǎn)。要想達(dá)到這一目標(biāo)，就必須對(duì)數(shù)據(jù)進(jìn)行分級(jí)管理，依照數(shù)據(jù)的保密程度給予最小范圍的人員查詢權(quán)限，同時(shí)在權(quán)限賬戶的管理過程中，強(qiáng)化對(duì)賬戶適用范圍、目的、IP 地址等問題的監(jiān)管。

第三，嚴(yán)格審批流程，人機(jī)雙重把關(guān)確保安全。數(shù)據(jù)查詢密碼應(yīng)當(dāng)多重加密，有條件的地區(qū)可以在遠(yuǎn)程數(shù)據(jù)查詢系統(tǒng)中植入指紋識(shí)別和虹膜識(shí)別系統(tǒng)，或者采取電子密碼器等安保手段，實(shí)現(xiàn)機(jī)器核查方面的嚴(yán)格把關(guān)，不給風(fēng)險(xiǎn)留空間。另外，在人工安保環(huán)節(jié)，既要及時(shí)核查數(shù)據(jù)查詢使用情況，又要及時(shí)跟蹤數(shù)據(jù)查詢的人員、地點(diǎn)、任務(wù)等關(guān)鍵信息，并留存授權(quán)資料以供檢查使用。

（三）在制度建設(shè)和人員培訓(xùn)方面下功夫

嚴(yán)控大數(shù)據(jù)審計(jì)中的數(shù)據(jù)分析風(fēng)險(xiǎn)，除了要在技術(shù)上不斷突破，還需要加強(qiáng)以下兩個(gè)方面工作。

一要加強(qiáng)制度建設(shè)。嚴(yán)控審計(jì)數(shù)據(jù)分析風(fēng)險(xiǎn)，在技術(shù)上實(shí)現(xiàn)突破的同時(shí)，更要注重聯(lián)網(wǎng)審計(jì)相關(guān)的制度建設(shè)，建立與聯(lián)網(wǎng)審計(jì)和大數(shù)據(jù)發(fā)展形勢相適應(yīng)的制度體系，形成科學(xué)有效的權(quán)力制約機(jī)制?，F(xiàn)行法律法規(guī)中對(duì)應(yīng)用大數(shù)據(jù)技術(shù)進(jìn)行審計(jì)工作沒有出臺(tái)相關(guān)細(xì)則，有關(guān)部門應(yīng)當(dāng)抓緊研究出臺(tái)聯(lián)網(wǎng)實(shí)時(shí)審計(jì)安全保障措施，部署安全方案，解決好大數(shù)據(jù)在審計(jì)監(jiān)督領(lǐng)域的法律依據(jù)問題，發(fā)揮大數(shù)據(jù)在推動(dòng)審計(jì)全覆蓋工作中的積極作用。

二要加強(qiáng)人員培訓(xùn)。各級(jí)審計(jì)機(jī)關(guān)要加大審計(jì)人員的數(shù)據(jù)應(yīng)用技術(shù)培訓(xùn)，同時(shí)還可以到聯(lián)網(wǎng)審計(jì)前沿單位學(xué)習(xí)大數(shù)據(jù)審計(jì)工作思路和技巧，通過借鑒和學(xué)習(xí)，加快研發(fā)大數(shù)據(jù)審計(jì)模型，建立常態(tài)化的審計(jì)模型研發(fā)、驗(yàn)證、更新工作機(jī)制，提高大數(shù)據(jù)實(shí)時(shí)監(jiān)控的智能化、自動(dòng)化水平。