白斌 山西省內(nèi)部審計服務(wù)中心

引言

如今，網(wǎng)絡(luò)和數(shù)據(jù)在我們的生活中幾乎無處不在，而且通過各級終端設(shè)備，數(shù)量龐大的數(shù)據(jù)爆炸式的增長。作為肩負著收集統(tǒng)計和向社會發(fā)布數(shù)據(jù)分析的政府部門，數(shù)據(jù)在審計機關(guān)的工作中占有極其重要的地位，在大數(shù)據(jù)背景下，審計機關(guān)利用大數(shù)據(jù)分析技術(shù)從中挖掘有價值的信息，提出針對性的建議，從而更好地反映社會經(jīng)濟運行態(tài)勢、完善國家宏觀調(diào)控政策和體制機制、增強政府提供社會公共服務(wù)能力。

面對不斷膨脹的數(shù)據(jù)量，開展大數(shù)據(jù)審計分析的意義在于：一是大數(shù)據(jù)分析技術(shù)可以提高審計質(zhì)量。二是大數(shù)據(jù)分析是審計發(fā)展的大方向。三是大數(shù)據(jù)分析提高了審計工作效率。

一、在政府審計中開展大數(shù)據(jù)審計面臨的困難和問題

（一）海量大數(shù)據(jù)，常規(guī)審計方法難應(yīng)對

政府審計范圍包括政府下的行政職能部門、國有企業(yè)、多個投資項目及專項基金，而且審計年度也較長，數(shù)據(jù)總量非?？捎^。并且由于各個單位和部門使用不同種類的軟件和數(shù)據(jù)庫，這些數(shù)據(jù)呈現(xiàn)出類型繁多、結(jié)構(gòu)復(fù)雜、形式多變、數(shù)據(jù)價值率低等特點。這些數(shù)據(jù)的質(zhì)量問題都可能造成數(shù)據(jù)采集的失敗或產(chǎn)生錯誤的審計結(jié)果，常規(guī)的審計分析技術(shù)難以奏效。審計組成員人員少，時間緊，面對這樣的工作強度，如果不利用大數(shù)據(jù)技術(shù)，以傳統(tǒng)的審計技術(shù)和方法是無法保質(zhì)保量地完成這些審計項目的。

（二）數(shù)據(jù)安全致審計風(fēng)險大幅增加

從部分基層政府部門對數(shù)據(jù)的控制及管理水平來看，不僅其自身的數(shù)據(jù)安全存在許多漏洞，同時也導(dǎo)致審計的風(fēng)險系數(shù)大大增加。

（1）信息系統(tǒng)設(shè)備的物理環(huán)境（如防火、防盜、供電系統(tǒng)）、軟件環(huán)境（如數(shù)據(jù)庫系統(tǒng)的安全性、網(wǎng)絡(luò)傳輸可靠性），都可能造成數(shù)據(jù)的失真，進而增加審計風(fēng)險。

（2）電子數(shù)據(jù)存在的缺點是易滅失性、易更改性、隱蔽性。電子數(shù)據(jù)的存儲介質(zhì)容易受到電磁或水火的干擾和損害，而且在磁性介質(zhì)上可以很容易地刪除、修改電子數(shù)據(jù)而不易留下痕跡，具有一定的隱蔽性，所以無論是客觀環(huán)境還是人為因素都可能造成數(shù)據(jù)的失真和滅失。

（3）數(shù)據(jù)安全管理的制度建設(shè)也是導(dǎo)致審計風(fēng)險增加的因素之一，一是大多數(shù)被審計單位在信息的存儲及維護方面主要依賴于商業(yè)服務(wù)公司，這種管理方式可能會造成信息被篡改，甚至敏感信息泄漏，不僅影響到國家和政府部門的信息安全，而且增加了審計風(fēng)險。二是財務(wù)人員在某些情況下會將系統(tǒng)權(quán)限及密碼泄露給關(guān)系相熟人員或者同部門其他人員，大大降低了系統(tǒng)權(quán)限保障數(shù)據(jù)安全的能力。

（三）數(shù)據(jù)共享程度低導(dǎo)致審計效率不高

審計數(shù)據(jù)按來源主要有外部數(shù)據(jù)和內(nèi)部數(shù)據(jù)，目前在數(shù)據(jù)共享方面都存在一定困難，導(dǎo)致審計難以有效利用數(shù)據(jù)開展工作。

1.外部數(shù)據(jù)共享難度高

在進行部分審計事項時，需要將被審計單位的數(shù)據(jù)與外部其他單位的數(shù)據(jù)進行比對，例如對社會保險參保情況進行審計需要將社保部門的數(shù)據(jù)與公安部門的數(shù)據(jù)進行比對核實，保障房分配情況審計也需要將房管部門與社保部門、公安部門聯(lián)合比對。各部門有獨立的數(shù)據(jù)系統(tǒng)，數(shù)據(jù)由單位內(nèi)部進行管理和存儲，部門相互之間并沒有將數(shù)據(jù)關(guān)聯(lián)或者共享。

2.內(nèi)部數(shù)據(jù)共享程度差

審計系統(tǒng)內(nèi)部由于缺乏一個有效的數(shù)據(jù)信息共享平臺，缺乏數(shù)據(jù)縱向（歷年數(shù)據(jù)）及橫向（各相關(guān)部門）之間的對比，所以時常出現(xiàn)重復(fù)工作的情況，極大浪費了審計資源。

（四）大數(shù)據(jù)分析審計流于形式，缺乏規(guī)范性

對于大數(shù)據(jù)分析審計工作，目前很多情況下還是只停留計算機輔助的層面上，缺乏利用分類分析、聚類分析、回歸分析、總量分析、結(jié)構(gòu)分析等綜合分析方法對數(shù)據(jù)進行全面深入地分析的能力，無法找出蘊含在數(shù)據(jù)中的普遍性和規(guī)律性的問題，未能真正體現(xiàn)出大數(shù)據(jù)分析審計的優(yōu)勢，所以現(xiàn)階段還不是真正意義的大數(shù)據(jù)分析審計。

二、問題的產(chǎn)生原因分析

（一）審計數(shù)據(jù)分析軟硬件不到位

被審計單位或基層審計機關(guān)的數(shù)據(jù)處理平臺或數(shù)據(jù)安全管理環(huán)境均未達到規(guī)范要求，包括：

1.大數(shù)據(jù)分析審計環(huán)境不達要求

大數(shù)據(jù)分析審計技術(shù)的發(fā)展對數(shù)據(jù)庫服務(wù)器、存儲設(shè)備的性能和數(shù)據(jù)安全管理等環(huán)境都提出了更高的要求，但無論是被審計單位還是審計部門在數(shù)據(jù)計算存儲能力、傳輸速度，以及數(shù)據(jù)的安全建設(shè)方面都不能完全達到規(guī)范要求。

2.審計軟件需求與現(xiàn)實有差距

目前市面上的審計軟件數(shù)量和質(zhì)量都在逐步增加，但面對市場上種類繁多的系統(tǒng)數(shù)據(jù)接口，審計軟件在數(shù)據(jù)采集中常常無法與其對接，更不要說功能簡單且數(shù)量不多的大數(shù)據(jù)分析功能，審計軟件的功能與現(xiàn)實需要還存在著一定的差距。

（二）審計數(shù)據(jù)分析團隊建設(shè)尚待加強

面對新形勢，審計機關(guān)在開展審計數(shù)據(jù)分析時，迫切需要一支技術(shù)過硬、知識豐富的數(shù)據(jù)分析團隊。但審計數(shù)據(jù)分析人員培養(yǎng)是一個循序漸進的過程，是一個需要審計實踐與培訓(xùn)學(xué)習(xí)長期結(jié)合磨煉的過程，短期培訓(xùn)也只能提高其操作水平，但數(shù)據(jù)分析思維的形成并不可能在短期內(nèi)速成，所以盡管許多審計人員具備了很好的知識儲備，但卻不能夠靈活運用所學(xué)到技術(shù)。此外，基層審計機關(guān)對審計數(shù)據(jù)分析團隊建設(shè)支持不足，沒有發(fā)揮團隊的組合作用。

（三）審計信息化工作考核激勵機制有待完善

考核激勵機制建設(shè)較為落后，未能在制度層面促進審計信息化建設(shè)達到更高的水平。一是由于信息化建設(shè)所需資金及技術(shù)兩方面的因素制約，基層審計機關(guān)在推動審計信息化發(fā)展方面主動性不強。二是由于缺乏明確的獎懲措施，使得一些審計人員積極性不高。三是審計信息化工作考核深度不足、力度不夠。

三、開展大數(shù)據(jù)分析審計困難的解決對策

面對大數(shù)據(jù)技術(shù)在多個領(lǐng)域廣泛應(yīng)用，而在政府審計中卻遲遲不能普遍開展的情況，本文針對在審計中遇到的問題和困難提出應(yīng)對解決之策，希望能夠?qū)鶎訉徲嫏C關(guān)開展大數(shù)據(jù)分析審計有一定的幫助。

（一）加大對審計數(shù)據(jù)分析軟硬件的投入力度

1.加強審計數(shù)據(jù)安全風(fēng)險防范

作為掌握多個政府部門重要數(shù)據(jù)的審計部門，除加強數(shù)據(jù)存放環(huán)境等軟硬件的安全建設(shè)外，還需從數(shù)據(jù)使用授權(quán)、數(shù)據(jù)安全管理制度建設(shè)等多個方面加強管理。

（1）數(shù)據(jù)使用授權(quán)，可由審計組根據(jù)審計項目提出數(shù)據(jù)分析需求，由數(shù)據(jù)管理部門進行復(fù)核并授權(quán)，確保所申請使用數(shù)據(jù)的內(nèi)容和范圍滿足需要且僅限于這些信息。

（2）數(shù)據(jù)存放物理環(huán)境的安全防護，要加強機房環(huán)境和設(shè)備的安全維護，如機房安裝消防系統(tǒng)、災(zāi)備系統(tǒng)等多種安全措施。而對于報修或報廢的計算機系統(tǒng)則需要在監(jiān)管人員和責(zé)任人員監(jiān)督的情況下對磁盤數(shù)據(jù)進行備份或銷毀，防止數(shù)據(jù)泄露。

（3）安全管理制度的建設(shè)，包括信息安全職能部門的建設(shè)和管理制度的修訂兩部分。要明確相關(guān)部門和責(zé)任人員的職能職責(zé)，確保在發(fā)生安全事件時能夠在第一時間做出響應(yīng)。

2.盡快建立大數(shù)據(jù)分析平臺

可以在金審工程行業(yè)數(shù)據(jù)庫和聯(lián)網(wǎng)審計數(shù)據(jù)分析系統(tǒng)建設(shè)成果的基礎(chǔ)上，建設(shè)和完善審計大數(shù)據(jù)分析綜合應(yīng)用平臺。大數(shù)據(jù)分析平臺可以提供以下功能：一是建立審計需求分析機制，歸集匯總各類審計需求，分析提煉形成數(shù)據(jù)分析的目標(biāo)；二是研究開發(fā)審計預(yù)警系統(tǒng)，對地區(qū)宏觀經(jīng)濟指標(biāo)和部門個體乃至行業(yè)的運行狀態(tài)進行預(yù)警監(jiān)控，從而為審計報告建議提供數(shù)據(jù)材料；三是提供豐富完善的數(shù)據(jù)分析功能手段和環(huán)境，綜合運用云計算、虛擬機和數(shù)據(jù)倉庫等技術(shù)手段提供高效的計算和存儲資源，使審計人員能夠便捷地將審計思路轉(zhuǎn)化為數(shù)據(jù)分析模型開展審計分析，還可以進行更深層次的數(shù)據(jù)挖掘，提升審計工作的效率和質(zhì)量；四是提供歷史數(shù)據(jù)記錄，將歷年審計數(shù)據(jù)和審計結(jié)果和現(xiàn)場審計的充分結(jié)合，及時調(diào)整數(shù)據(jù)分析工作，更好地實現(xiàn)審計工作目標(biāo)要求。

3.開展聯(lián)網(wǎng)審計模式

聯(lián)網(wǎng)審計是指審計機關(guān)與被審計單位通過網(wǎng)絡(luò)直接進行數(shù)據(jù)采集與分析，對被審計單位財政財務(wù)收支的真實、合法、效益進行實時、遠程檢查監(jiān)督的行為。通過聯(lián)網(wǎng)審計，將審計關(guān)口前移，由事后審計變?yōu)檫^程審計，加強了審計的實時性；由于不受時間和地點的限制，數(shù)據(jù)采集效率更加高效，審計的覆蓋面和審計資金量同時也大幅提高，同時也為各部門加強交流管理提供了平臺。

（二）為開展大數(shù)據(jù)審計創(chuàng)造良好條件

1.建立大數(shù)據(jù)審計分析思維

大數(shù)據(jù)審計分析技術(shù)是一種計算機技術(shù)，但更是一種思維方式，一種分析研究問題的思路和態(tài)度。大數(shù)據(jù)技術(shù)賦予審計新的生命力，幫助審計人員建立新的審計思維，存儲和分析數(shù)據(jù)的方法取代硬件成為價值源泉，審計人員的直覺判斷讓位于精準(zhǔn)的數(shù)據(jù)分析，大數(shù)據(jù)審計分析不僅僅是審核過去，還要能從現(xiàn)行趨勢中發(fā)現(xiàn)潛在的風(fēng)險、隱蔽的漏洞，以幫助被審計單位規(guī)避風(fēng)險、提高資金使用效率、增強社會效益。

2.打造合理的評價體系

完善年終目標(biāo)考核的評價體系，建立一套科學(xué)合理的評分機制，真正地能夠?qū)﹂_展計算機審計和數(shù)據(jù)分析的審計項目給予科學(xué)的評價，對于優(yōu)秀計算機審計項目和數(shù)據(jù)分析項目要提出表彰和獎勵，對不使用和弄虛作假參與考評的審計項目要提出批評，形成示范效應(yīng)。

3.提供完備的技術(shù)支撐體系

在開展計算機審計或數(shù)據(jù)分析的時候，對審計人員給予完備的技術(shù)支持，實現(xiàn)前后統(tǒng)一、上下聯(lián)動，盡快搭建以云計算技術(shù)為基礎(chǔ)的數(shù)據(jù)分析平臺，把審計機關(guān)數(shù)據(jù)庫與審計現(xiàn)場計算機聯(lián)動，對于數(shù)據(jù)量較大或計算較為復(fù)雜的數(shù)據(jù)，可通過在線聯(lián)機分析或傳回審計機關(guān)進行分析，并將數(shù)據(jù)分析結(jié)果傳回現(xiàn)場指導(dǎo)審計人員進行進一步的審計復(fù)核和查證。

（三）加強審計數(shù)據(jù)分析人才培養(yǎng)和數(shù)據(jù)分析團隊建設(shè)

1.加強對數(shù)據(jù)分析人才的培養(yǎng)

（1）對審計人員的數(shù)據(jù)分析培訓(xùn)常態(tài)化，并根據(jù)參加培訓(xùn)的審計人員反饋需求做出針對性的培訓(xùn)計劃、定期培訓(xùn)、長期觀察，及時給予技術(shù)上的支持和指導(dǎo)。

（2）審計數(shù)據(jù)分析培訓(xùn)應(yīng)點面結(jié)合，首先可以選派部分具備一定審計經(jīng)驗、計算機基礎(chǔ)較好的審計人員作為數(shù)據(jù)分析的技術(shù)骨干來培養(yǎng)。其次，全面推行計算機審計，包括機關(guān)領(lǐng)導(dǎo)應(yīng)帶頭學(xué)習(xí)，起到示范引領(lǐng)作用。

（3）委托高校培養(yǎng)審計數(shù)據(jù)分析人才，審計機關(guān)一是可以將新錄取的審計人員直接送達開設(shè)計算機審計的相關(guān)課程或者數(shù)據(jù)分析專業(yè)的高校進行半年或一年左右的脫產(chǎn)學(xué)習(xí)，然后再上崗工作；二可以與高校簽訂用人協(xié)議，對于優(yōu)秀的畢業(yè)生可以納入審計人才資源庫。

2.加強數(shù)據(jù)分析團隊的建設(shè)

（1）審計數(shù)據(jù)分析團隊建設(shè)離不開政策支持

建立起一支訓(xùn)練有素、高效團結(jié)的數(shù)據(jù)分析團隊勢在必行，審計署于2013年6月6日發(fā)布了《特派辦審計數(shù)據(jù)綜合利用指南》，該指南要求特派辦成立數(shù)據(jù)分析團隊，主要負責(zé)數(shù)據(jù)獲取、數(shù)據(jù)管理和數(shù)據(jù)綜合分析，為機關(guān)審計業(yè)務(wù)工作提供積極有效的支撐和服務(wù)，各級審計部門均應(yīng)參照執(zhí)行。

（2）轉(zhuǎn)變分析團隊建設(shè)的觀念

通過廣泛宣傳，使廣大干部充分認識建立數(shù)據(jù)分析團隊的緊迫性和重要性，形成上下齊心合力推進數(shù)據(jù)分析團隊發(fā)展的濃厚氛圍。

（3）搭建合理的數(shù)據(jù)分析團隊結(jié)構(gòu)

搭建合理數(shù)據(jù)分析團隊結(jié)構(gòu)，成立數(shù)據(jù)分析小組，需要組長、技術(shù)總監(jiān)、數(shù)據(jù)庫管理員、數(shù)據(jù)分析挖掘人員以及審計業(yè)務(wù)人員。針對一些特殊領(lǐng)域的項目，如：基建、社保等專業(yè)性較強的項目，亦可讓業(yè)務(wù)專家或具備相關(guān)知識背景的審計人員參加，合理的數(shù)據(jù)分析團隊?wèi)?yīng)具備較強的審計、業(yè)務(wù)專長與計算機審計分析的人員配置。

結(jié)語

計算機審計技術(shù)的不斷發(fā)展，不僅提高了審計效率，還降低了審計成本。但政府部門掌握的數(shù)據(jù)量也越來越復(fù)雜和龐大，無論是從數(shù)據(jù)量，還是從獲取信息的形式上，都對審計部門的軟硬件提出了更高的要求，所以審計機關(guān)在加強計算機審計設(shè)施硬件建設(shè)的同時，也要著力加強數(shù)據(jù)分析團隊和考核制度的軟建設(shè)，軟硬結(jié)合，實現(xiàn)審計資源高效利用。

隨著關(guān)于大數(shù)據(jù)分析審計技術(shù)的研究和應(yīng)用不斷地深入，審計機關(guān)信息化建設(shè)的步伐不斷加快，以及審計人員綜合素質(zhì)的不斷提高，大數(shù)據(jù)分析技術(shù)必能推動審計工作的不斷發(fā)展，更好地實現(xiàn)審計監(jiān)督機制和服務(wù)機制雙重職能，使我國的審計事業(yè)在面對大數(shù)據(jù)的沖擊中煥發(fā)出更強大的活力。