顧明

[摘要]內(nèi)部審計作為單位經(jīng)濟決策科學(xué)化、內(nèi)部管理規(guī)范化、風(fēng)險防控常態(tài)化的一項重要制度設(shè)計，不僅是本部門本單位強化內(nèi)部控制不可或缺的重要手段，也是國家治理體系的基礎(chǔ)環(huán)節(jié)和重要組成部分。讀取多源異構(gòu)原始格式數(shù)據(jù)的數(shù)據(jù)湖方法，不僅與審計取證、證明、責(zé)任判定等活動具有內(nèi)在適應(yīng)性，還有助于機器學(xué)習(xí)。為此，在審計環(huán)境、審計對象信息化、數(shù)字化、數(shù)據(jù)化的發(fā)展趨勢下，內(nèi)部審計可以基于此技術(shù)方案，探索實時、自動（或半自動）、集控制和預(yù)警于一體的綜合持續(xù)審計模式，挖掘數(shù)據(jù)潛力，加大審計數(shù)據(jù)分析模型建設(shè)，促進內(nèi)部審計增值目標的實現(xiàn)。

[關(guān)鍵詞]數(shù)據(jù)湖? ?持續(xù)審計? ?數(shù)據(jù)分析? ?思維

在經(jīng)濟數(shù)字化、信息數(shù)據(jù)化背景下，準確把握新發(fā)展階段、貫徹新發(fā)展理念、構(gòu)建新發(fā)展格局對內(nèi)部審計工作具有重大意義。作為單位經(jīng)濟決策科學(xué)化、內(nèi)部管理規(guī)范化、風(fēng)險防控常態(tài)化的一項重要制度設(shè)計，內(nèi)部審計應(yīng)積極應(yīng)對新發(fā)展階段的特征，在審計環(huán)境、審計對象信息化、數(shù)字化、數(shù)據(jù)化的發(fā)展形勢下，轉(zhuǎn)變理念，努力學(xué)習(xí)，實現(xiàn)創(chuàng)新發(fā)展。

一、高校內(nèi)部審計信息化的規(guī)范與要求

內(nèi)部審計機構(gòu)工作與所在單位組織機構(gòu)宗旨、發(fā)展戰(zhàn)略緊密結(jié)合。醫(yī)學(xué)院作為集醫(yī)療、教學(xué)、科研及社會服務(wù)全面發(fā)展的研究性、創(chuàng)新性醫(yī)學(xué)院校，遵循綜合大學(xué)的發(fā)展規(guī)律和醫(yī)學(xué)學(xué)科的特殊規(guī)律。在數(shù)據(jù)時代，如何充分利用現(xiàn)代通信、信息等技術(shù)手段，創(chuàng)新方式發(fā)揮精準分析、宏觀指導(dǎo)和科學(xué)前瞻作用，為社會提供人才培養(yǎng)、科學(xué)研究和醫(yī)療衛(wèi)生服務(wù)，從而滿足人民日益增長的美好生活需要，是醫(yī)學(xué)院的機遇和挑戰(zhàn)，也是醫(yī)學(xué)院內(nèi)部審計機構(gòu)的職責(zé)所在。

2017年12月，教育部《關(guān)于推進直屬高等學(xué)校內(nèi)部審計信息化建設(shè)的意見》指出，要以提高內(nèi)部審計質(zhì)量和效率為目標，加快推進數(shù)字化審計方式;審計署《2019年度內(nèi)部審計工作指導(dǎo)意見》強調(diào)，結(jié)合本部門本單位業(yè)務(wù)特點，積極創(chuàng)新內(nèi)部審計方式方法，加強審計信息化建設(shè)，強化大數(shù)據(jù)審計思維，增強大數(shù)據(jù)審計能力，綜合運用現(xiàn)場審計和非現(xiàn)場審計方式，提升內(nèi)部審計監(jiān)督效能。

以上內(nèi)部審計規(guī)范和要求已指明了信息化建設(shè)的方向和目標，以下結(jié)合本單位信息化戰(zhàn)略和日常履職方式和手段，提出適應(yīng)本單位現(xiàn)實情況的內(nèi)部審計信息化具體路徑。

二、高校信息化與內(nèi)部審計信息化現(xiàn)狀

當前，隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的廣泛應(yīng)用，信息技術(shù)對教育的革命性影響日趨明顯。黨的十八大以來，“互聯(lián)網(wǎng)+”行動計劃、促進大數(shù)據(jù)發(fā)展行動綱要等有關(guān)政策的密集出臺，信息化已成為國家戰(zhàn)略，教育信息化工作堅持以促進信息技術(shù)與教育教學(xué)深度融合為核心理念，堅持以應(yīng)用驅(qū)動、機制創(chuàng)新為基本方針，加強頂層設(shè)計、多方協(xié)同推進，以“三通兩平臺”為主要標志的各項工作取得了突破性進展。利用新技術(shù)對教學(xué)、科研、管理和生活服務(wù)有關(guān)的所有信息資源進行全面的科學(xué)規(guī)范管理，“智慧校園”已成為學(xué)校信息化建設(shè)的重點。

然而，2016年國內(nèi)243所高校信息化問卷調(diào)查報告顯示，國內(nèi)高校信息化仍存在不少問題。如從管理視角看：數(shù)據(jù)難共享;部門難協(xié)作，身份、密碼體系多，師生使用不方便;重管理輕服務(wù);缺乏對歷史數(shù)據(jù)的收集、整理和保存。從技術(shù)視角看：缺乏數(shù)據(jù)標準，造成決策障礙;技術(shù)標準不統(tǒng)一，整體規(guī)劃不詳細;業(yè)務(wù)系統(tǒng)開發(fā)和維護模式不統(tǒng)一等。信息化建設(shè)缺乏整體統(tǒng)籌，信息孤島嚴重，難以滿足利用信息技術(shù)支持管理和決策需求。高校信息化發(fā)展仍處于從手工向計算機轉(zhuǎn)變的信息化初級階段，與數(shù)字化以及智慧化融合、共享仍有相當距離。

高校的內(nèi)部審計部門，因信息化專業(yè)人才缺乏，經(jīng)費、人力等資源緊張，在繁重的日常審計任務(wù)壓力下，審計信息化程度更低。已經(jīng)購置的商業(yè)化審計軟件，象征意義明顯，實效較差，僅能實現(xiàn)手工作業(yè)向計算機作業(yè)的轉(zhuǎn)移，無法與財務(wù)、資產(chǎn)管理系統(tǒng)互連共通，更缺乏與學(xué)校整體信息化發(fā)展的協(xié)調(diào)和溝通，審計效率較低，審計質(zhì)量不穩(wěn)定，嚴重影響了內(nèi)部審計功能和作用的發(fā)揮。

三、數(shù)據(jù)湖方法特征與審計適應(yīng)性分析

現(xiàn)代IT基礎(chǔ)設(shè)施正在發(fā)生巨大變化，許多大公司都逐漸建立起了數(shù)據(jù)湖，它是所有數(shù)據(jù)集的中心。使用傳統(tǒng)的數(shù)據(jù)庫或數(shù)據(jù)倉庫方法，通常需要將數(shù)據(jù)轉(zhuǎn)換為預(yù)定義的模式，才能將數(shù)據(jù)加載到數(shù)據(jù)庫中，而這一過程會耗費大量時間、精力和費用（奧弗·曼德勒維奇等，2018）。更有甚者，在此過程中，與預(yù)定數(shù)據(jù)格式定義不一致的數(shù)據(jù)，還會被丟棄，導(dǎo)致完整性喪失。數(shù)據(jù)湖方法具有以原始格式保存所有數(shù)據(jù)的能力，其獲取數(shù)據(jù)的設(shè)計，不采用寫入數(shù)據(jù)的設(shè)計，不需要對未來數(shù)據(jù)使用作出任何假設(shè)。而且所有數(shù)據(jù)都是共享的，并支持所有讀取方式，可以使用任意處理引擎或應(yīng)用程序來檢查數(shù)據(jù)并根據(jù)需要作出處理。

審計是一個系統(tǒng)化的取證工作，原始數(shù)據(jù)、資料是證明事實、責(zé)任界定的關(guān)鍵，而不完整的數(shù)據(jù)，無論從過程還是結(jié)果角度，都將成為審計工作的重大瑕疵。特別是在計算機環(huán)境下，數(shù)據(jù)質(zhì)量尤其難以判斷。數(shù)據(jù)湖方法的原始儲存對審計取證、結(jié)論和責(zé)任認定，無疑具有重大價值（當然，在應(yīng)用數(shù)據(jù)湖方法時，需要避免“數(shù)據(jù)沼澤”問題）。

不僅如此，數(shù)據(jù)湖方法還支持各種類型的數(shù)據(jù)存儲，包括社交媒體、點擊流、傳感器數(shù)據(jù)等，使審計取證的范圍更加廣泛，多樣的證據(jù)事實來源有助于審計結(jié)論質(zhì)量的提高。

此外，數(shù)據(jù)湖方法可以廉價、冗余存儲大數(shù)據(jù)集，為數(shù)據(jù)預(yù)測、預(yù)警、數(shù)據(jù)分析以及機器學(xué)習(xí)提供堅實的基礎(chǔ)，有助于深度信息化、智能化和智慧化發(fā)展。

以筆者所在高校為例，在優(yōu)化信息化基礎(chǔ)設(shè)施時，已經(jīng)提出數(shù)據(jù)湖方案建設(shè)規(guī)劃，此舉將構(gòu)建與審計特征需求更加匹配的基礎(chǔ)設(shè)施，有助于審計信息化的持續(xù)推進。

四、持續(xù)審計模式概念與要素

與學(xué)校整體信息化的數(shù)據(jù)湖建設(shè)相適應(yīng)，為了更充分地發(fā)揮內(nèi)部審計在組織治理中的功能和作用，實現(xiàn)從單一事項事后監(jiān)督向事前預(yù)警、從單一問題向組織整體系統(tǒng)和功能完善的轉(zhuǎn)變，可以探索和實踐持續(xù)審計模式。

持續(xù)審計構(gòu)成要素包括WEB服務(wù)器、持續(xù)審計環(huán)境（被審計單位的實時報告系統(tǒng)和審計人員的監(jiān)控設(shè)備生成的信息流）、數(shù)字審計代理（一系列計算機指令或軟件），代表審計人員以半自動的方式完成一些與審計業(yè)務(wù)相關(guān)的服務(wù)。審計人員通過設(shè)置數(shù)字審計代理，仿照網(wǎng)絡(luò)客戶機與客戶的數(shù)據(jù)庫進行通信，發(fā)送請求激活程序或從網(wǎng)絡(luò)服務(wù)器中取回信息，充分利用網(wǎng)上發(fā)布的最新信息、持續(xù)審計協(xié)議、可靠的信息系統(tǒng)、安全的信息傳輸、長表報告（隨時生成審計報告）。

由上可知，持續(xù)審計模式是一種新的計算機審計理論、技術(shù)和方式，滿足信息時代對審計的實時性需求。成熟的持續(xù)審計是一種新型融合了各種信息、網(wǎng)絡(luò)等技術(shù)，以可靠的審計環(huán)境、信息系統(tǒng)和信息傳輸安全為基礎(chǔ)，具有自動識別審計問題和事項、自動形成報告功能的綜合審計方法體系，是全程數(shù)字化、自動化或半自動化的審計。以上主要從技術(shù)維度對持續(xù)審計模式進行歸納，沒有強調(diào)其實施主體，現(xiàn)實中既可以是外部審計人員，也可以是內(nèi)部審計人員，這取決于審計協(xié)議或者是國家審計監(jiān)督要求;沒有明確具體的審計對象，如常規(guī)審計理論與實踐中的財務(wù)報表審計或財政財務(wù)收支審計等;也沒有提及審計對象層面涉及的數(shù)據(jù)，以及形成數(shù)字代理過程中所需要的數(shù)據(jù)，在具體實施中，離不開數(shù)據(jù)要素的基礎(chǔ)。特別是數(shù)字代理的形成過程中，與歷史數(shù)據(jù)具有密切關(guān)系。客觀來看，持續(xù)審計與當前流行的大數(shù)據(jù)審計相比，兩者只是強調(diào)的重點不同。大數(shù)據(jù)審計也不是以數(shù)據(jù)本身為對象的審計活動，更是數(shù)據(jù)思維以及數(shù)據(jù)的分析和應(yīng)用。

五、持續(xù)審計模式建設(shè)的現(xiàn)實路徑

前述分析表明，具體實現(xiàn)實時、數(shù)字化、自動化的持續(xù)審計模式，將是一個漫長的過程，需要在系統(tǒng)構(gòu)建過程中不斷優(yōu)化。除技術(shù)因素外，還需要依托內(nèi)部審計以往的經(jīng)驗和優(yōu)勢，即從經(jīng)濟視角，以內(nèi)部控制流程和系統(tǒng)為邏輯，以各項法律法規(guī)和規(guī)范為標準，打造具有可操作性的審計作業(yè)實施系統(tǒng)和審計管理系統(tǒng)，主要包括以下方面。

第一，學(xué)校層面決定開展持續(xù)審計的組織實施工作。持續(xù)審計建設(shè)不是一蹴而就的，是集人力、技術(shù)、資金、管理等多方面的協(xié)作任務(wù)。如1990年，貝爾實驗室經(jīng)過五年研發(fā)，才為公司完成了持續(xù)審計處理系統(tǒng)的設(shè)計，證明了技術(shù)上的可行性。盡管當今技術(shù)條件已經(jīng)日新月異，但不能否認，持續(xù)審計建設(shè)難度仍然較大。特別是內(nèi)部審計部門，需要得到學(xué)校相關(guān)技術(shù)部門和業(yè)務(wù)部門的理解、支持和配合。同時，明確享有未來持續(xù)審計的權(quán)能。

第二，協(xié)調(diào)開展技術(shù)與系統(tǒng)層面的具體工作。由于以往各高校在信息化建設(shè)中，大部分是各部門響應(yīng)信息化建設(shè)的號召，自行建設(shè)信息化系統(tǒng)，各自為政，缺乏信息化的全局統(tǒng)籌觀念;數(shù)據(jù)之間缺乏整合和統(tǒng)一標準，不能支持基于大數(shù)據(jù)的分析和應(yīng)用能力;各部門信息化投入?yún)⒉畈积R，絕大部分部門信息系統(tǒng)沒有跨部門協(xié)作能力。以筆者所在學(xué)校為例，有業(yè)務(wù)應(yīng)用系統(tǒng)140余種，但財務(wù)部門需要系統(tǒng)加人工方式操作;人、財、物數(shù)據(jù)仍然通過最原始的手工方式進行數(shù)據(jù)的采集、存儲和計算。為此，內(nèi)部審計部門將優(yōu)先選擇與財務(wù)系統(tǒng)關(guān)聯(lián)度最高的系統(tǒng)作為切入點，實施數(shù)據(jù)共享和實時監(jiān)控，如財務(wù)預(yù)算系統(tǒng)、資產(chǎn)管理系統(tǒng)、科研試劑耗材一站式服務(wù)平臺等與資產(chǎn)形成和重大支出直接相關(guān)的系統(tǒng)。在學(xué)校信息部門的大力支持下，通過引入外部專業(yè)力量，實現(xiàn)上述數(shù)據(jù)庫的貫通，并實時采集數(shù)據(jù)。在貫通操作中，主要是將具體行為人與行為過程、財務(wù)或資產(chǎn)結(jié)果等構(gòu)建成關(guān)聯(lián)的數(shù)據(jù)鏈，并保證數(shù)據(jù)鏈及數(shù)據(jù)的完整、一致、有效和準確。同時，審計人員要積極學(xué)習(xí)信息技術(shù)知識，做好與各方信息技術(shù)人員的溝通，保證審計需求技術(shù)方案的實現(xiàn)。

第三，審計人員專業(yè)經(jīng)驗轉(zhuǎn)化工作。審計人員將面臨更繁重的工作，除完成常規(guī)審計任務(wù)外，還需要系統(tǒng)梳理各項政策、法規(guī)和標準，分析以往審計過程中發(fā)現(xiàn)問題的特征表現(xiàn)，以探索搭建預(yù)警和預(yù)測模型，并在現(xiàn)實中不斷優(yōu)化完善。

第四，探索購買外部審計機構(gòu)的業(yè)務(wù)管理和系統(tǒng)操作實施服務(wù)。受內(nèi)部審計資源限制，現(xiàn)階段審計任務(wù)多數(shù)通過外部審計機構(gòu)實施（未來隨著持續(xù)審計模式的實現(xiàn)將大大減少外部審計服務(wù)的購買）。而外部審計機構(gòu)數(shù)字化操作實施程度差異較大，在進入校內(nèi)信息系統(tǒng)時也有較大困難。因此，在實施持續(xù)審計時，需要對其賦權(quán)，使用作業(yè)系統(tǒng)進行系統(tǒng)合理控制，尤其要明確與外部審計機構(gòu)的權(quán)責(zé)劃分，確保系統(tǒng)使用的安全。

第五，對外部教育管理機關(guān)設(shè)置開放權(quán)限的考慮。當前國家審計機關(guān)已經(jīng)發(fā)布了關(guān)于內(nèi)部審計組織及其實施結(jié)果的統(tǒng)計制度要求。通過對審計信息化系統(tǒng)使用的賦權(quán)，可以更好地實現(xiàn)上級機關(guān)的統(tǒng)計報告要求。

綜上所述，在當今各項新技術(shù)快速發(fā)展的背景下，內(nèi)部審計機構(gòu)要在學(xué)校數(shù)據(jù)湖建設(shè)實施過程中，探索持續(xù)審計模式下的內(nèi)部審計信息化，挖掘數(shù)據(jù)潛力，加大審計數(shù)據(jù)分析模型建設(shè)，努力促進內(nèi)部審計為組織增值目標的實現(xiàn)。

（作者單位：上海交通大學(xué)醫(yī)學(xué)院，郵政編碼：200025，電子郵箱：gumingjun@shsmu.edu.cn）

主要參考文獻

陳漢文，韓洪靈.審計理論與實務(wù)[M].北京：中國人民大學(xué)出版社， 2019

何芹.持續(xù)審計研究[M].上海：立信會計出版社， 2008

張文秀，劉雷.持續(xù)審計[M].大連：東北財經(jīng)大學(xué)出版社， 2012