白斌 山西省內(nèi)部審計(jì)服務(wù)中心
如今,網(wǎng)絡(luò)和數(shù)據(jù)在我們的生活中幾乎無(wú)處不在,而且通過(guò)各級(jí)終端設(shè)備,數(shù)量龐大的數(shù)據(jù)爆炸式的增長(zhǎng)。作為肩負(fù)著收集統(tǒng)計(jì)和向社會(huì)發(fā)布數(shù)據(jù)分析的政府部門,數(shù)據(jù)在審計(jì)機(jī)關(guān)的工作中占有極其重要的地位,在大數(shù)據(jù)背景下,審計(jì)機(jī)關(guān)利用大數(shù)據(jù)分析技術(shù)從中挖掘有價(jià)值的信息,提出針對(duì)性的建議,從而更好地反映社會(huì)經(jīng)濟(jì)運(yùn)行態(tài)勢(shì)、完善國(guó)家宏觀調(diào)控政策和體制機(jī)制、增強(qiáng)政府提供社會(huì)公共服務(wù)能力。
面對(duì)不斷膨脹的數(shù)據(jù)量,開(kāi)展大數(shù)據(jù)審計(jì)分析的意義在于:一是大數(shù)據(jù)分析技術(shù)可以提高審計(jì)質(zhì)量。二是大數(shù)據(jù)分析是審計(jì)發(fā)展的大方向。三是大數(shù)據(jù)分析提高了審計(jì)工作效率。
政府審計(jì)范圍包括政府下的行政職能部門、國(guó)有企業(yè)、多個(gè)投資項(xiàng)目及專項(xiàng)基金,而且審計(jì)年度也較長(zhǎng),數(shù)據(jù)總量非??捎^。并且由于各個(gè)單位和部門使用不同種類的軟件和數(shù)據(jù)庫(kù),這些數(shù)據(jù)呈現(xiàn)出類型繁多、結(jié)構(gòu)復(fù)雜、形式多變、數(shù)據(jù)價(jià)值率低等特點(diǎn)。這些數(shù)據(jù)的質(zhì)量問(wèn)題都可能造成數(shù)據(jù)采集的失敗或產(chǎn)生錯(cuò)誤的審計(jì)結(jié)果,常規(guī)的審計(jì)分析技術(shù)難以奏效。審計(jì)組成員人員少,時(shí)間緊,面對(duì)這樣的工作強(qiáng)度,如果不利用大數(shù)據(jù)技術(shù),以傳統(tǒng)的審計(jì)技術(shù)和方法是無(wú)法保質(zhì)保量地完成這些審計(jì)項(xiàng)目的。
從部分基層政府部門對(duì)數(shù)據(jù)的控制及管理水平來(lái)看,不僅其自身的數(shù)據(jù)安全存在許多漏洞,同時(shí)也導(dǎo)致審計(jì)的風(fēng)險(xiǎn)系數(shù)大大增加。
(1)信息系統(tǒng)設(shè)備的物理環(huán)境(如防火、防盜、供電系統(tǒng))、軟件環(huán)境(如數(shù)據(jù)庫(kù)系統(tǒng)的安全性、網(wǎng)絡(luò)傳輸可靠性),都可能造成數(shù)據(jù)的失真,進(jìn)而增加審計(jì)風(fēng)險(xiǎn)。
(2)電子數(shù)據(jù)存在的缺點(diǎn)是易滅失性、易更改性、隱蔽性。電子數(shù)據(jù)的存儲(chǔ)介質(zhì)容易受到電磁或水火的干擾和損害,而且在磁性介質(zhì)上可以很容易地刪除、修改電子數(shù)據(jù)而不易留下痕跡,具有一定的隱蔽性,所以無(wú)論是客觀環(huán)境還是人為因素都可能造成數(shù)據(jù)的失真和滅失。
(3)數(shù)據(jù)安全管理的制度建設(shè)也是導(dǎo)致審計(jì)風(fēng)險(xiǎn)增加的因素之一,一是大多數(shù)被審計(jì)單位在信息的存儲(chǔ)及維護(hù)方面主要依賴于商業(yè)服務(wù)公司,這種管理方式可能會(huì)造成信息被篡改,甚至敏感信息泄漏,不僅影響到國(guó)家和政府部門的信息安全,而且增加了審計(jì)風(fēng)險(xiǎn)。二是財(cái)務(wù)人員在某些情況下會(huì)將系統(tǒng)權(quán)限及密碼泄露給關(guān)系相熟人員或者同部門其他人員,大大降低了系統(tǒng)權(quán)限保障數(shù)據(jù)安全的能力。
審計(jì)數(shù)據(jù)按來(lái)源主要有外部數(shù)據(jù)和內(nèi)部數(shù)據(jù),目前在數(shù)據(jù)共享方面都存在一定困難,導(dǎo)致審計(jì)難以有效利用數(shù)據(jù)開(kāi)展工作。
1.外部數(shù)據(jù)共享難度高
在進(jìn)行部分審計(jì)事項(xiàng)時(shí),需要將被審計(jì)單位的數(shù)據(jù)與外部其他單位的數(shù)據(jù)進(jìn)行比對(duì),例如對(duì)社會(huì)保險(xiǎn)參保情況進(jìn)行審計(jì)需要將社保部門的數(shù)據(jù)與公安部門的數(shù)據(jù)進(jìn)行比對(duì)核實(shí),保障房分配情況審計(jì)也需要將房管部門與社保部門、公安部門聯(lián)合比對(duì)。各部門有獨(dú)立的數(shù)據(jù)系統(tǒng),數(shù)據(jù)由單位內(nèi)部進(jìn)行管理和存儲(chǔ),部門相互之間并沒(méi)有將數(shù)據(jù)關(guān)聯(lián)或者共享。
2.內(nèi)部數(shù)據(jù)共享程度差
審計(jì)系統(tǒng)內(nèi)部由于缺乏一個(gè)有效的數(shù)據(jù)信息共享平臺(tái),缺乏數(shù)據(jù)縱向(歷年數(shù)據(jù))及橫向(各相關(guān)部門)之間的對(duì)比,所以時(shí)常出現(xiàn)重復(fù)工作的情況,極大浪費(fèi)了審計(jì)資源。
對(duì)于大數(shù)據(jù)分析審計(jì)工作,目前很多情況下還是只停留計(jì)算機(jī)輔助的層面上,缺乏利用分類分析、聚類分析、回歸分析、總量分析、結(jié)構(gòu)分析等綜合分析方法對(duì)數(shù)據(jù)進(jìn)行全面深入地分析的能力,無(wú)法找出蘊(yùn)含在數(shù)據(jù)中的普遍性和規(guī)律性的問(wèn)題,未能真正體現(xiàn)出大數(shù)據(jù)分析審計(jì)的優(yōu)勢(shì),所以現(xiàn)階段還不是真正意義的大數(shù)據(jù)分析審計(jì)。
被審計(jì)單位或基層審計(jì)機(jī)關(guān)的數(shù)據(jù)處理平臺(tái)或數(shù)據(jù)安全管理環(huán)境均未達(dá)到規(guī)范要求,包括:
1.大數(shù)據(jù)分析審計(jì)環(huán)境不達(dá)要求
大數(shù)據(jù)分析審計(jì)技術(shù)的發(fā)展對(duì)數(shù)據(jù)庫(kù)服務(wù)器、存儲(chǔ)設(shè)備的性能和數(shù)據(jù)安全管理等環(huán)境都提出了更高的要求,但無(wú)論是被審計(jì)單位還是審計(jì)部門在數(shù)據(jù)計(jì)算存儲(chǔ)能力、傳輸速度,以及數(shù)據(jù)的安全建設(shè)方面都不能完全達(dá)到規(guī)范要求。
2.審計(jì)軟件需求與現(xiàn)實(shí)有差距
目前市面上的審計(jì)軟件數(shù)量和質(zhì)量都在逐步增加,但面對(duì)市場(chǎng)上種類繁多的系統(tǒng)數(shù)據(jù)接口,審計(jì)軟件在數(shù)據(jù)采集中常常無(wú)法與其對(duì)接,更不要說(shuō)功能簡(jiǎn)單且數(shù)量不多的大數(shù)據(jù)分析功能,審計(jì)軟件的功能與現(xiàn)實(shí)需要還存在著一定的差距。
面對(duì)新形勢(shì),審計(jì)機(jī)關(guān)在開(kāi)展審計(jì)數(shù)據(jù)分析時(shí),迫切需要一支技術(shù)過(guò)硬、知識(shí)豐富的數(shù)據(jù)分析團(tuán)隊(duì)。但審計(jì)數(shù)據(jù)分析人員培養(yǎng)是一個(gè)循序漸進(jìn)的過(guò)程,是一個(gè)需要審計(jì)實(shí)踐與培訓(xùn)學(xué)習(xí)長(zhǎng)期結(jié)合磨煉的過(guò)程,短期培訓(xùn)也只能提高其操作水平,但數(shù)據(jù)分析思維的形成并不可能在短期內(nèi)速成,所以盡管許多審計(jì)人員具備了很好的知識(shí)儲(chǔ)備,但卻不能夠靈活運(yùn)用所學(xué)到技術(shù)。此外,基層審計(jì)機(jī)關(guān)對(duì)審計(jì)數(shù)據(jù)分析團(tuán)隊(duì)建設(shè)支持不足,沒(méi)有發(fā)揮團(tuán)隊(duì)的組合作用。
考核激勵(lì)機(jī)制建設(shè)較為落后,未能在制度層面促進(jìn)審計(jì)信息化建設(shè)達(dá)到更高的水平。一是由于信息化建設(shè)所需資金及技術(shù)兩方面的因素制約,基層審計(jì)機(jī)關(guān)在推動(dòng)審計(jì)信息化發(fā)展方面主動(dòng)性不強(qiáng)。二是由于缺乏明確的獎(jiǎng)懲措施,使得一些審計(jì)人員積極性不高。三是審計(jì)信息化工作考核深度不足、力度不夠。
面對(duì)大數(shù)據(jù)技術(shù)在多個(gè)領(lǐng)域廣泛應(yīng)用,而在政府審計(jì)中卻遲遲不能普遍開(kāi)展的情況,本文針對(duì)在審計(jì)中遇到的問(wèn)題和困難提出應(yīng)對(duì)解決之策,希望能夠?qū)鶎訉徲?jì)機(jī)關(guān)開(kāi)展大數(shù)據(jù)分析審計(jì)有一定的幫助。
1.加強(qiáng)審計(jì)數(shù)據(jù)安全風(fēng)險(xiǎn)防范
作為掌握多個(gè)政府部門重要數(shù)據(jù)的審計(jì)部門,除加強(qiáng)數(shù)據(jù)存放環(huán)境等軟硬件的安全建設(shè)外,還需從數(shù)據(jù)使用授權(quán)、數(shù)據(jù)安全管理制度建設(shè)等多個(gè)方面加強(qiáng)管理。
(1)數(shù)據(jù)使用授權(quán),可由審計(jì)組根據(jù)審計(jì)項(xiàng)目提出數(shù)據(jù)分析需求,由數(shù)據(jù)管理部門進(jìn)行復(fù)核并授權(quán),確保所申請(qǐng)使用數(shù)據(jù)的內(nèi)容和范圍滿足需要且僅限于這些信息。
(2)數(shù)據(jù)存放物理環(huán)境的安全防護(hù),要加強(qiáng)機(jī)房環(huán)境和設(shè)備的安全維護(hù),如機(jī)房安裝消防系統(tǒng)、災(zāi)備系統(tǒng)等多種安全措施。而對(duì)于報(bào)修或報(bào)廢的計(jì)算機(jī)系統(tǒng)則需要在監(jiān)管人員和責(zé)任人員監(jiān)督的情況下對(duì)磁盤數(shù)據(jù)進(jìn)行備份或銷毀,防止數(shù)據(jù)泄露。
(3)安全管理制度的建設(shè),包括信息安全職能部門的建設(shè)和管理制度的修訂兩部分。要明確相關(guān)部門和責(zé)任人員的職能職責(zé),確保在發(fā)生安全事件時(shí)能夠在第一時(shí)間做出響應(yīng)。
2.盡快建立大數(shù)據(jù)分析平臺(tái)
可以在金審工程行業(yè)數(shù)據(jù)庫(kù)和聯(lián)網(wǎng)審計(jì)數(shù)據(jù)分析系統(tǒng)建設(shè)成果的基礎(chǔ)上,建設(shè)和完善審計(jì)大數(shù)據(jù)分析綜合應(yīng)用平臺(tái)。大數(shù)據(jù)分析平臺(tái)可以提供以下功能:一是建立審計(jì)需求分析機(jī)制,歸集匯總各類審計(jì)需求,分析提煉形成數(shù)據(jù)分析的目標(biāo);二是研究開(kāi)發(fā)審計(jì)預(yù)警系統(tǒng),對(duì)地區(qū)宏觀經(jīng)濟(jì)指標(biāo)和部門個(gè)體乃至行業(yè)的運(yùn)行狀態(tài)進(jìn)行預(yù)警監(jiān)控,從而為審計(jì)報(bào)告建議提供數(shù)據(jù)材料;三是提供豐富完善的數(shù)據(jù)分析功能手段和環(huán)境,綜合運(yùn)用云計(jì)算、虛擬機(jī)和數(shù)據(jù)倉(cāng)庫(kù)等技術(shù)手段提供高效的計(jì)算和存儲(chǔ)資源,使審計(jì)人員能夠便捷地將審計(jì)思路轉(zhuǎn)化為數(shù)據(jù)分析模型開(kāi)展審計(jì)分析,還可以進(jìn)行更深層次的數(shù)據(jù)挖掘,提升審計(jì)工作的效率和質(zhì)量;四是提供歷史數(shù)據(jù)記錄,將歷年審計(jì)數(shù)據(jù)和審計(jì)結(jié)果和現(xiàn)場(chǎng)審計(jì)的充分結(jié)合,及時(shí)調(diào)整數(shù)據(jù)分析工作,更好地實(shí)現(xiàn)審計(jì)工作目標(biāo)要求。
3.開(kāi)展聯(lián)網(wǎng)審計(jì)模式
聯(lián)網(wǎng)審計(jì)是指審計(jì)機(jī)關(guān)與被審計(jì)單位通過(guò)網(wǎng)絡(luò)直接進(jìn)行數(shù)據(jù)采集與分析,對(duì)被審計(jì)單位財(cái)政財(cái)務(wù)收支的真實(shí)、合法、效益進(jìn)行實(shí)時(shí)、遠(yuǎn)程檢查監(jiān)督的行為。通過(guò)聯(lián)網(wǎng)審計(jì),將審計(jì)關(guān)口前移,由事后審計(jì)變?yōu)檫^(guò)程審計(jì),加強(qiáng)了審計(jì)的實(shí)時(shí)性;由于不受時(shí)間和地點(diǎn)的限制,數(shù)據(jù)采集效率更加高效,審計(jì)的覆蓋面和審計(jì)資金量同時(shí)也大幅提高,同時(shí)也為各部門加強(qiáng)交流管理提供了平臺(tái)。
1.建立大數(shù)據(jù)審計(jì)分析思維
大數(shù)據(jù)審計(jì)分析技術(shù)是一種計(jì)算機(jī)技術(shù),但更是一種思維方式,一種分析研究問(wèn)題的思路和態(tài)度。大數(shù)據(jù)技術(shù)賦予審計(jì)新的生命力,幫助審計(jì)人員建立新的審計(jì)思維,存儲(chǔ)和分析數(shù)據(jù)的方法取代硬件成為價(jià)值源泉,審計(jì)人員的直覺(jué)判斷讓位于精準(zhǔn)的數(shù)據(jù)分析,大數(shù)據(jù)審計(jì)分析不僅僅是審核過(guò)去,還要能從現(xiàn)行趨勢(shì)中發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)、隱蔽的漏洞,以幫助被審計(jì)單位規(guī)避風(fēng)險(xiǎn)、提高資金使用效率、增強(qiáng)社會(huì)效益。
2.打造合理的評(píng)價(jià)體系
完善年終目標(biāo)考核的評(píng)價(jià)體系,建立一套科學(xué)合理的評(píng)分機(jī)制,真正地能夠?qū)﹂_(kāi)展計(jì)算機(jī)審計(jì)和數(shù)據(jù)分析的審計(jì)項(xiàng)目給予科學(xué)的評(píng)價(jià),對(duì)于優(yōu)秀計(jì)算機(jī)審計(jì)項(xiàng)目和數(shù)據(jù)分析項(xiàng)目要提出表彰和獎(jiǎng)勵(lì),對(duì)不使用和弄虛作假參與考評(píng)的審計(jì)項(xiàng)目要提出批評(píng),形成示范效應(yīng)。
3.提供完備的技術(shù)支撐體系
在開(kāi)展計(jì)算機(jī)審計(jì)或數(shù)據(jù)分析的時(shí)候,對(duì)審計(jì)人員給予完備的技術(shù)支持,實(shí)現(xiàn)前后統(tǒng)一、上下聯(lián)動(dòng),盡快搭建以云計(jì)算技術(shù)為基礎(chǔ)的數(shù)據(jù)分析平臺(tái),把審計(jì)機(jī)關(guān)數(shù)據(jù)庫(kù)與審計(jì)現(xiàn)場(chǎng)計(jì)算機(jī)聯(lián)動(dòng),對(duì)于數(shù)據(jù)量較大或計(jì)算較為復(fù)雜的數(shù)據(jù),可通過(guò)在線聯(lián)機(jī)分析或傳回審計(jì)機(jī)關(guān)進(jìn)行分析,并將數(shù)據(jù)分析結(jié)果傳回現(xiàn)場(chǎng)指導(dǎo)審計(jì)人員進(jìn)行進(jìn)一步的審計(jì)復(fù)核和查證。
1.加強(qiáng)對(duì)數(shù)據(jù)分析人才的培養(yǎng)
(1)對(duì)審計(jì)人員的數(shù)據(jù)分析培訓(xùn)常態(tài)化,并根據(jù)參加培訓(xùn)的審計(jì)人員反饋需求做出針對(duì)性的培訓(xùn)計(jì)劃、定期培訓(xùn)、長(zhǎng)期觀察,及時(shí)給予技術(shù)上的支持和指導(dǎo)。
(2)審計(jì)數(shù)據(jù)分析培訓(xùn)應(yīng)點(diǎn)面結(jié)合,首先可以選派部分具備一定審計(jì)經(jīng)驗(yàn)、計(jì)算機(jī)基礎(chǔ)較好的審計(jì)人員作為數(shù)據(jù)分析的技術(shù)骨干來(lái)培養(yǎng)。其次,全面推行計(jì)算機(jī)審計(jì),包括機(jī)關(guān)領(lǐng)導(dǎo)應(yīng)帶頭學(xué)習(xí),起到示范引領(lǐng)作用。
(3)委托高校培養(yǎng)審計(jì)數(shù)據(jù)分析人才,審計(jì)機(jī)關(guān)一是可以將新錄取的審計(jì)人員直接送達(dá)開(kāi)設(shè)計(jì)算機(jī)審計(jì)的相關(guān)課程或者數(shù)據(jù)分析專業(yè)的高校進(jìn)行半年或一年左右的脫產(chǎn)學(xué)習(xí),然后再上崗工作;二可以與高校簽訂用人協(xié)議,對(duì)于優(yōu)秀的畢業(yè)生可以納入審計(jì)人才資源庫(kù)。
2.加強(qiáng)數(shù)據(jù)分析團(tuán)隊(duì)的建設(shè)
(1)審計(jì)數(shù)據(jù)分析團(tuán)隊(duì)建設(shè)離不開(kāi)政策支持
建立起一支訓(xùn)練有素、高效團(tuán)結(jié)的數(shù)據(jù)分析團(tuán)隊(duì)勢(shì)在必行,審計(jì)署于2013年6月6日發(fā)布了《特派辦審計(jì)數(shù)據(jù)綜合利用指南》,該指南要求特派辦成立數(shù)據(jù)分析團(tuán)隊(duì),主要負(fù)責(zé)數(shù)據(jù)獲取、數(shù)據(jù)管理和數(shù)據(jù)綜合分析,為機(jī)關(guān)審計(jì)業(yè)務(wù)工作提供積極有效的支撐和服務(wù),各級(jí)審計(jì)部門均應(yīng)參照?qǐng)?zhí)行。
(2)轉(zhuǎn)變分析團(tuán)隊(duì)建設(shè)的觀念
通過(guò)廣泛宣傳,使廣大干部充分認(rèn)識(shí)建立數(shù)據(jù)分析團(tuán)隊(duì)的緊迫性和重要性,形成上下齊心合力推進(jìn)數(shù)據(jù)分析團(tuán)隊(duì)發(fā)展的濃厚氛圍。
(3)搭建合理的數(shù)據(jù)分析團(tuán)隊(duì)結(jié)構(gòu)
搭建合理數(shù)據(jù)分析團(tuán)隊(duì)結(jié)構(gòu),成立數(shù)據(jù)分析小組,需要組長(zhǎng)、技術(shù)總監(jiān)、數(shù)據(jù)庫(kù)管理員、數(shù)據(jù)分析挖掘人員以及審計(jì)業(yè)務(wù)人員。針對(duì)一些特殊領(lǐng)域的項(xiàng)目,如:基建、社保等專業(yè)性較強(qiáng)的項(xiàng)目,亦可讓業(yè)務(wù)專家或具備相關(guān)知識(shí)背景的審計(jì)人員參加,合理的數(shù)據(jù)分析團(tuán)隊(duì)?wèi)?yīng)具備較強(qiáng)的審計(jì)、業(yè)務(wù)專長(zhǎng)與計(jì)算機(jī)審計(jì)分析的人員配置。
計(jì)算機(jī)審計(jì)技術(shù)的不斷發(fā)展,不僅提高了審計(jì)效率,還降低了審計(jì)成本。但政府部門掌握的數(shù)據(jù)量也越來(lái)越復(fù)雜和龐大,無(wú)論是從數(shù)據(jù)量,還是從獲取信息的形式上,都對(duì)審計(jì)部門的軟硬件提出了更高的要求,所以審計(jì)機(jī)關(guān)在加強(qiáng)計(jì)算機(jī)審計(jì)設(shè)施硬件建設(shè)的同時(shí),也要著力加強(qiáng)數(shù)據(jù)分析團(tuán)隊(duì)和考核制度的軟建設(shè),軟硬結(jié)合,實(shí)現(xiàn)審計(jì)資源高效利用。
隨著關(guān)于大數(shù)據(jù)分析審計(jì)技術(shù)的研究和應(yīng)用不斷地深入,審計(jì)機(jī)關(guān)信息化建設(shè)的步伐不斷加快,以及審計(jì)人員綜合素質(zhì)的不斷提高,大數(shù)據(jù)分析技術(shù)必能推動(dòng)審計(jì)工作的不斷發(fā)展,更好地實(shí)現(xiàn)審計(jì)監(jiān)督機(jī)制和服務(wù)機(jī)制雙重職能,使我國(guó)的審計(jì)事業(yè)在面對(duì)大數(shù)據(jù)的沖擊中煥發(fā)出更強(qiáng)大的活力。