張?bào)K

摘要

本文根據(jù)數(shù)據(jù)資產(chǎn)審計(jì)特點(diǎn)，定義“數(shù)據(jù)資產(chǎn)”概念，指出數(shù)據(jù)資產(chǎn)審計(jì)的意義，分析數(shù)據(jù)資產(chǎn)審計(jì)要點(diǎn)，在此基礎(chǔ)上提出優(yōu)化數(shù)據(jù)資產(chǎn)審計(jì)和內(nèi)部控制管理的建議。

關(guān)鍵詞

數(shù)據(jù)資產(chǎn)；審計(jì)；合規(guī)管理

近年來(lái)，互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、人工智能、區(qū)塊鏈等新一代信息技術(shù)加速創(chuàng)新，日益融入經(jīng)濟(jì)社會(huì)發(fā)展各領(lǐng)域、全過(guò)程，世界范圍內(nèi)數(shù)字經(jīng)濟(jì)得以高速發(fā)展，并正在成為重組全球要素資源、重塑全球經(jīng)濟(jì)結(jié)構(gòu)的關(guān)鍵力量。數(shù)字經(jīng)濟(jì)的快速發(fā)展和壯大，促使數(shù)據(jù)成為與勞動(dòng)力、資本、土地、技術(shù)、管理同等重要的新興生產(chǎn)要素，甚至成為最先進(jìn)、最活躍的生產(chǎn)要素，驅(qū)動(dòng)著實(shí)體經(jīng)濟(jì)在生產(chǎn)主體、生產(chǎn)對(duì)象、生產(chǎn)工具和生產(chǎn)方式上發(fā)生深刻變革。然而，數(shù)據(jù)要素的市場(chǎng)化運(yùn)作，就需要形成數(shù)據(jù)資產(chǎn)、實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)入賬，“數(shù)據(jù)資產(chǎn)”以及“數(shù)據(jù)資產(chǎn)審計(jì)”的提出就顯得順理成章。

一、數(shù)據(jù)資產(chǎn)及其審計(jì)的意義

1.數(shù)據(jù)資產(chǎn)的定義

部分學(xué)者認(rèn)為，數(shù)據(jù)資產(chǎn)（Data Assets）是擁有數(shù)據(jù)權(quán)屬（勘探權(quán)、使用權(quán)、所有權(quán)）、有價(jià)值、可計(jì)量、可讀取的網(wǎng)絡(luò)空間中的數(shù)據(jù)集。但基于數(shù)據(jù)資源和數(shù)據(jù)資產(chǎn)差異性的考量，本文定義的數(shù)據(jù)資產(chǎn)是指擁有數(shù)據(jù)權(quán)屬（勘探權(quán)、使用權(quán)、所有權(quán)）、有價(jià)值、可計(jì)量、可讀取的網(wǎng)絡(luò)空間中的數(shù)據(jù)集以及采集、加工、整合、展示數(shù)據(jù)集的軟硬件系統(tǒng)（數(shù)據(jù)集本身更符合數(shù)據(jù)資源的定義）。這里主要考慮在數(shù)字產(chǎn)業(yè)化的過(guò)程中，數(shù)據(jù)加工已成為數(shù)據(jù)資產(chǎn)形成最重要的途徑，數(shù)據(jù)加工本身以及與之相關(guān)的軟硬件系統(tǒng)均應(yīng)作為重點(diǎn)考慮對(duì)象。2022年12月財(cái)政部發(fā)布的《企業(yè)數(shù)據(jù)資源相關(guān)會(huì)計(jì)處理暫行規(guī)定（征求意見(jiàn)稿）》（以下簡(jiǎn)稱“《數(shù)據(jù)資源會(huì)計(jì)處理辦法》”）中就明確指出，“企業(yè)通過(guò)數(shù)據(jù)加工取得確認(rèn)為存貨的數(shù)據(jù)資源，其成本包括采購(gòu)成本，數(shù)據(jù)采集、脫敏、 清洗、標(biāo)注、整合、分析、可視化等加工成本和使存貨達(dá)到目前場(chǎng)所和狀態(tài)所發(fā)生的其他支出”，這就表明數(shù)據(jù)資產(chǎn)應(yīng)包含與數(shù)據(jù)資源相關(guān)的數(shù)據(jù)采集、加工、展示系統(tǒng)。

2.數(shù)據(jù)資產(chǎn)審計(jì)的意義

近年來(lái)，隨著信息技術(shù)的發(fā)展，數(shù)據(jù)資產(chǎn)已逐漸成為政府與企業(yè)重要的資產(chǎn)項(xiàng)目。《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》和《中共中央、國(guó)務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見(jiàn)》（以下簡(jiǎn)稱“數(shù)據(jù)二十條”）都強(qiáng)調(diào)，要打造數(shù)字經(jīng)濟(jì)新優(yōu)勢(shì)，加快推動(dòng)數(shù)字產(chǎn)業(yè)化、產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型。“數(shù)據(jù)二十條”還進(jìn)一步指出，數(shù)據(jù)作為新型生產(chǎn)要素，是數(shù)字化、網(wǎng)絡(luò)化、智能化的基礎(chǔ)，已快速融入生產(chǎn)、分配、流通、消費(fèi)和社會(huì)服務(wù)管理等各環(huán)節(jié)，深刻改變著生產(chǎn)方式、生活方式和社會(huì)治理方式；應(yīng)當(dāng)加快完善數(shù)據(jù)確權(quán)、登記、評(píng)估、定價(jià)、入表等系列制度，構(gòu)建形成數(shù)據(jù)商品化、市場(chǎng)化、要素化政策閉環(huán)。因此可以預(yù)見(jiàn)，未來(lái)一段時(shí)間數(shù)據(jù)資產(chǎn)在社會(huì)資產(chǎn)中的比例將急劇上升，數(shù)據(jù)資產(chǎn)的管理、確權(quán)、交易、評(píng)估等事務(wù)必然越來(lái)越多。相應(yīng)的，數(shù)據(jù)資產(chǎn)審計(jì)必然成為社會(huì)治理、企業(yè)管理、投融資等事項(xiàng)的重要管控環(huán)節(jié)。

二、數(shù)據(jù)資產(chǎn)審計(jì)要點(diǎn)分析

《中華人民共和國(guó)數(shù)據(jù)安全法》（以下簡(jiǎn)稱“《數(shù)據(jù)安全法》”）、《數(shù)據(jù)資源會(huì)計(jì)處理辦法》等相關(guān)法律、法規(guī)對(duì)我國(guó)政務(wù)、商業(yè)、個(gè)人等各類數(shù)據(jù)資源的采集、加工、管理和利用做出了較為清晰的規(guī)定。數(shù)據(jù)資產(chǎn)審計(jì)應(yīng)當(dāng)基于以上法律法規(guī)展開(kāi)，其審計(jì)重點(diǎn)主要集中在對(duì)數(shù)據(jù)所有者和使用者權(quán)利及義務(wù)的核查，其中包括對(duì)數(shù)據(jù)所有者身份及數(shù)據(jù)使用、利用、處置及收益等情況進(jìn)行審核。結(jié)合數(shù)據(jù)資產(chǎn)的特點(diǎn)以及傳統(tǒng)審計(jì)的原則、規(guī)定和制度，數(shù)據(jù)資產(chǎn)審計(jì)應(yīng)重點(diǎn)考慮以下幾個(gè)方面。

1.數(shù)據(jù)資產(chǎn)管理制度層面的審計(jì)要點(diǎn)

重點(diǎn)關(guān)注被審計(jì)單位是否按照相關(guān)規(guī)定制定了符合本單位實(shí)際的數(shù)據(jù)資產(chǎn)管理制度和辦法：是否對(duì)于數(shù)據(jù)資產(chǎn)的采集、加工、入賬、使用、后續(xù)管理的合規(guī)性做出了較為明確的規(guī)定；是否對(duì)于數(shù)據(jù)資產(chǎn)管理的主責(zé)部門(mén)、工作職責(zé)、管理流程、內(nèi)外部控制做出了清晰的界定，特別是數(shù)據(jù)資產(chǎn)的安全管理問(wèn)題是否納入管理；是否按照《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的要求，建立數(shù)據(jù)分類分級(jí)保護(hù)制度。

2.數(shù)據(jù)資產(chǎn)形成階段的審計(jì)要點(diǎn)

通過(guò)資產(chǎn)權(quán)屬識(shí)別確定數(shù)據(jù)資產(chǎn)權(quán)利歸屬，是開(kāi)展數(shù)據(jù)資產(chǎn)審計(jì)的基礎(chǔ)和前提。資產(chǎn)權(quán)屬識(shí)別主要包括數(shù)據(jù)資產(chǎn)權(quán)屬來(lái)源、取得方式等方面。

（1）重點(diǎn)關(guān)注被審計(jì)單位數(shù)字資產(chǎn)來(lái)源是否合法、合規(guī)。對(duì)于以公權(quán)力方式（如政府和部分社會(huì)組織）取得數(shù)據(jù)資產(chǎn)的，重點(diǎn)核查是否存在超權(quán)限采集；對(duì)于以市場(chǎng)化方式（主要針對(duì)企業(yè)主體）取得的，重點(diǎn)核查數(shù)據(jù)資產(chǎn)來(lái)源是否合法、合規(guī)，是否存在超應(yīng)用范圍的數(shù)據(jù)采集；通過(guò)數(shù)據(jù)加工形成的數(shù)據(jù)資產(chǎn)重點(diǎn)關(guān)注被加工數(shù)據(jù)來(lái)源的合法性，數(shù)據(jù)加工工具的穩(wěn)定性、準(zhǔn)確性和可展示性以及安全性、穩(wěn)定性和可追溯性。

（2）對(duì)數(shù)據(jù)資產(chǎn)形成所涉及的合同、授權(quán)文件相關(guān)憑證的合法性、合理性和完整性開(kāi)展專業(yè)性的審核，重點(diǎn)審查數(shù)據(jù)資產(chǎn)形成的節(jié)點(diǎn)、涵蓋的范圍。

（3）重點(diǎn)核查被審計(jì)單位是否根據(jù)自身實(shí)際，按照分級(jí)分類管理的原則建立了數(shù)據(jù)資產(chǎn)清單。

3.數(shù)據(jù)資產(chǎn)價(jià)值確定層面的審計(jì)要點(diǎn)

數(shù)據(jù)資產(chǎn)是政府部門(mén)管理和服務(wù)過(guò)程中或企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中產(chǎn)生的、以數(shù)據(jù)為載體的資產(chǎn)，這些資產(chǎn)包括歷史數(shù)據(jù)、軟件數(shù)據(jù)和企業(yè)（個(gè)人）信息等。對(duì)于政府而言，其用于公共服務(wù)自然無(wú)需關(guān)注資產(chǎn)增值的問(wèn)題，但當(dāng)此類資產(chǎn)進(jìn)入市場(chǎng)環(huán)節(jié)，則必須充分考慮其價(jià)值問(wèn)題。而對(duì)企業(yè)而言，不斷積累的數(shù)據(jù)資產(chǎn)將成為企業(yè)投資的形成物，可能為企業(yè)帶來(lái)各方面的收益，準(zhǔn)確確定和評(píng)估數(shù)據(jù)資產(chǎn)價(jià)值至關(guān)重要。在這一層面，既要關(guān)注數(shù)據(jù)資產(chǎn)的初始計(jì)量，也要關(guān)注數(shù)據(jù)資產(chǎn)的價(jià)值評(píng)估。

（1）在數(shù)據(jù)資產(chǎn)初始計(jì)量方面要重點(diǎn)審查數(shù)據(jù)資產(chǎn)清單內(nèi)容有無(wú)缺項(xiàng)、漏項(xiàng)、重復(fù)計(jì)量以及不合理計(jì)量的情況。

（2）在數(shù)據(jù)資產(chǎn)的價(jià)值評(píng)估方面，要充分考慮數(shù)據(jù)資產(chǎn)存在“疊加增值、加工增值”的特點(diǎn)，重點(diǎn)審查價(jià)值評(píng)估方法選擇的合理性。若僅考慮以歷史成本為基礎(chǔ)對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行評(píng)估，則可能嚴(yán)重低估數(shù)據(jù)價(jià)值，并不符合數(shù)據(jù)資產(chǎn)特點(diǎn)。

4.數(shù)據(jù)資產(chǎn)使用層面的審計(jì)要點(diǎn)

數(shù)據(jù)資產(chǎn)具有無(wú)形性、可復(fù)制性、權(quán)屬?gòu)?fù)雜性的特點(diǎn)，數(shù)據(jù)資產(chǎn)使用層面的審計(jì)需要重點(diǎn)關(guān)注權(quán)屬控制的流程、手段等方面，審查被審計(jì)單位是否采取有效措施對(duì)此類資產(chǎn)進(jìn)行了實(shí)時(shí)監(jiān)管，關(guān)注被審計(jì)單位對(duì)不同業(yè)務(wù)、不同場(chǎng)景下所產(chǎn)生信息的控制情況。

“數(shù)據(jù)二十條”專門(mén)指出要“完善治理體系，保障安全發(fā)展”。2023年伊始，工業(yè)和信息化部、國(guó)家網(wǎng)信辦、發(fā)展改革委等16部門(mén)印發(fā)《關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見(jiàn)》，也進(jìn)一步說(shuō)明了國(guó)家對(duì)于數(shù)據(jù)安全的重視程度以及保障數(shù)據(jù)安全產(chǎn)品供給和能力的決心。因此，要重點(diǎn)開(kāi)展安全管理審計(jì)，核查被審計(jì)單位數(shù)據(jù)資產(chǎn)是否合法、合規(guī)使用、是否采取了安全防護(hù)手段和技術(shù)確保數(shù)據(jù)資產(chǎn)不被泄露或破壞或未經(jīng)授權(quán)利用等方面情況。對(duì)于涉及國(guó)家秘密、商業(yè)機(jī)密和個(gè)人隱私安全等敏感信息的數(shù)據(jù)是否開(kāi)展了特定保障措施。

三、思考和建議

1.加強(qiáng)數(shù)據(jù)資產(chǎn)相關(guān)知識(shí)的宣傳與貫徹

盡管數(shù)據(jù)資產(chǎn)概念的提出已有時(shí)日，然而從目前情況來(lái)看，無(wú)論是在行政單位還是企業(yè)層面上，對(duì)數(shù)據(jù)資產(chǎn)的實(shí)質(zhì)以及管理的理解和認(rèn)識(shí)依然普遍偏弱，數(shù)據(jù)資產(chǎn)相關(guān)知識(shí)的宣傳和普及顯得至關(guān)重要。這就需要通過(guò)知識(shí)更新、專業(yè)培訓(xùn)、交流學(xué)習(xí)、實(shí)踐探索等多種方式在單位領(lǐng)導(dǎo)、中層管理人員、相關(guān)工作人員等各個(gè)層面加大數(shù)據(jù)資產(chǎn)管理及內(nèi)控審計(jì)等方面宣貫，爭(zhēng)取社會(huì)層面相關(guān)方對(duì)于數(shù)據(jù)資產(chǎn)管理和內(nèi)控審計(jì)方面的理解、配合與支持，尤其數(shù)據(jù)資產(chǎn)管理部門(mén)、內(nèi)控管理部門(mén)要主動(dòng)適應(yīng)時(shí)代發(fā)展和審計(jì)新要求、積極轉(zhuǎn)變思想觀念。

2.不斷建立健全數(shù)據(jù)資產(chǎn)管理法律法規(guī)

當(dāng)前，數(shù)據(jù)資產(chǎn)審計(jì)制度尚不健全，需要基于數(shù)據(jù)資產(chǎn)框架構(gòu)建一整套數(shù)字資產(chǎn)審計(jì)制度，防范各類主體數(shù)字資產(chǎn)的流失。數(shù)據(jù)資產(chǎn)審計(jì)框架應(yīng)從法律、法規(guī)、管理制度等多個(gè)層面轉(zhuǎn)開(kāi)，對(duì)審計(jì)的必須條款做出明確的規(guī)定，包括審計(jì)的內(nèi)容、資產(chǎn)的范圍和權(quán)屬界定、管理和分級(jí)原則、管理和使用人員分工和職責(zé)等作出較為清晰的規(guī)定，從而便利數(shù)據(jù)資產(chǎn)的管理，并為數(shù)據(jù)資產(chǎn)審計(jì)提供遵循。

同時(shí)，數(shù)據(jù)資產(chǎn)審計(jì)制度應(yīng)當(dāng)建立數(shù)字資產(chǎn)風(fēng)險(xiǎn)管理機(jī)制，實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)從形成、管理、利用、輸出等全過(guò)程的風(fēng)險(xiǎn)管控措施，特別要加大相關(guān)人員問(wèn)責(zé)機(jī)制，切實(shí)防范數(shù)據(jù)資產(chǎn)流失、泄露、侵權(quán)等情況的出現(xiàn)。

3.建立內(nèi)控控制和外部審計(jì)相結(jié)合的數(shù)據(jù)資產(chǎn)管理體系

一方面，數(shù)據(jù)資產(chǎn)使用部門(mén)要在內(nèi)部控制管理中，以內(nèi)控規(guī)范為依據(jù)，通過(guò)自評(píng)與專家認(rèn)定相結(jié)合的評(píng)估方法對(duì)數(shù)據(jù)資產(chǎn)的管理進(jìn)行質(zhì)量評(píng)價(jià)，尋找解決方案，改進(jìn)內(nèi)控工作。因此，無(wú)論是政府部門(mén)、社會(huì)組織和企業(yè)，都應(yīng)加快本單位沉淀數(shù)據(jù)資產(chǎn)的梳理，結(jié)合實(shí)際業(yè)務(wù)場(chǎng)景建立符合本單位管理特色的數(shù)據(jù)資產(chǎn)全過(guò)程跟蹤審計(jì)制度，對(duì)數(shù)據(jù)資產(chǎn)形成、使用和處置全過(guò)程審計(jì)內(nèi)容、審計(jì)程序、審計(jì)要求等作出明確的規(guī)定，形成較為完善的內(nèi)控制度，并通過(guò)管理流程和評(píng)價(jià)體系不斷改進(jìn)和完善內(nèi)部控制運(yùn)行，逐步建立相對(duì)科學(xué)完備的數(shù)據(jù)資產(chǎn)內(nèi)部控制規(guī)范體系，盡可能達(dá)到內(nèi)部控制各類風(fēng)險(xiǎn)的良好局面。

另一方面，只有外部監(jiān)督才能更好地提高數(shù)據(jù)資產(chǎn)管理水平，因此內(nèi)部控制管理必須與外部審計(jì)相結(jié)合才能更好發(fā)揮作用。一是要與審計(jì)等相關(guān)部門(mén)建立內(nèi)部控制管理合作機(jī)制。通過(guò)信息抄送等方式將內(nèi)部控制過(guò)程中掌握的相關(guān)數(shù)據(jù)和信息與相關(guān)外部審計(jì)部門(mén)，相互傳遞資源共享，真正形成“信息共享，分工協(xié)作”的聯(lián)動(dòng)工作機(jī)制，更大程度釋放內(nèi)控監(jiān)管的潛力。二是建立聯(lián)合問(wèn)責(zé)處理機(jī)制。建立數(shù)據(jù)資產(chǎn)內(nèi)控管理部門(mén)與外部審計(jì)的聯(lián)合問(wèn)責(zé)機(jī)制，加大對(duì)數(shù)據(jù)資產(chǎn)審計(jì)過(guò)程中發(fā)現(xiàn)的違紀(jì)違規(guī)懲戒力度。三是建立信息共享機(jī)制。按照信息公開(kāi)要求，能公開(kāi)的信息必須面向公眾公開(kāi)，通過(guò)公眾監(jiān)督，提升管理水平，降低風(fēng)險(xiǎn)。

4.要以信息化為手段提高數(shù)據(jù)資產(chǎn)審計(jì)的質(zhì)效

數(shù)據(jù)資產(chǎn)是新型生產(chǎn)要素和基礎(chǔ)性資源，但又因其具有可復(fù)制、共享、可再生性等特征，使得數(shù)據(jù)資產(chǎn)的管理和計(jì)量變得極為復(fù)雜而困難，也相應(yīng)增加了數(shù)據(jù)資產(chǎn)的審計(jì)難度。由于數(shù)據(jù)資產(chǎn)與信息技術(shù)息息相關(guān)，使用傳統(tǒng)審計(jì)技術(shù)方法難以適應(yīng)數(shù)據(jù)資產(chǎn)審計(jì)業(yè)務(wù)的需求，亟需探索與數(shù)據(jù)資產(chǎn)特征相適宜的審計(jì)技術(shù)方法。應(yīng)當(dāng)說(shuō)，運(yùn)用信息技術(shù)開(kāi)展數(shù)據(jù)資產(chǎn)審計(jì)是唯一可行路徑，必須運(yùn)用云計(jì)算、人工智能等新一代信息技術(shù)，并結(jié)合傳統(tǒng)審計(jì)理論，對(duì)數(shù)據(jù)資產(chǎn)的權(quán)屬、計(jì)量和使用等方面開(kāi)展穿行測(cè)試，并通過(guò)交叉驗(yàn)證、延伸審計(jì)等方法開(kāi)展相關(guān)工作，方能切實(shí)提高數(shù)據(jù)資產(chǎn)審計(jì)的質(zhì)量和效率。