文/廖力,長沙商貿(mào)旅游職業(yè)技術(shù)學(xué)院
?
大數(shù)據(jù)環(huán)境下審計面臨的挑戰(zhàn)及應(yīng)對策略
文/廖力,長沙商貿(mào)旅游職業(yè)技術(shù)學(xué)院
面對大數(shù)據(jù)審計環(huán)境,本文從大數(shù)據(jù)環(huán)境下審計面臨的挑戰(zhàn),深入分析大數(shù)據(jù)環(huán)境對審計的利弊影響,進而從多個方面闡述了審計應(yīng)對大數(shù)據(jù)環(huán)境的策略和方法。
大數(shù)據(jù);審計;挑戰(zhàn);策略
大數(shù)據(jù)在增加審計技術(shù)難度的同時也給審計帶來新的發(fā)展契機。利用大數(shù)據(jù)技術(shù)可對審計對象數(shù)據(jù)進行整體收集,交叉分析,有利于實現(xiàn)審計自動化和審計全覆蓋。利用大數(shù)據(jù)分析工具,可以對必審事項實現(xiàn)實時或亞實時監(jiān)控,及時發(fā)現(xiàn)審計疑點,防患于未然,更好地發(fā)揮審計免疫系統(tǒng)作用。利用大數(shù)據(jù)廣泛聯(lián)系的特點,審計可以從中發(fā)現(xiàn)一般審計手段無法發(fā)現(xiàn)的問題,減少欺詐行為及錯誤數(shù)據(jù)的影響程度,預(yù)防和發(fā)現(xiàn)逃稅漏稅、刺激相關(guān)單位提升生產(chǎn)力,幫助政府節(jié)省開支。
1.大數(shù)據(jù)的“4V”特征決定了其存儲、傳輸、分析、處理等方面較之以往的電子數(shù)據(jù)有本質(zhì)變化。不僅其獲取數(shù)據(jù)需要專門的網(wǎng)絡(luò)技術(shù),管理和處理數(shù)據(jù)還需要特別的設(shè)備和軟件。而且操縱這些設(shè)備和軟件,也需要專門技術(shù)。
2.大數(shù)據(jù)一般不可再現(xiàn),若來源于互聯(lián)網(wǎng),如何驗證其真實性成為審計人員的另一個難題。
3.大數(shù)據(jù)價值信息稀薄,審計人員在時間和精力的投入與審計成果的產(chǎn)出將極不相稱。
4.大數(shù)據(jù)分析需求來源于被審計單位的業(yè)務(wù)需求,專業(yè)性極強。審計要做出正確的評價,不僅要精通大數(shù)據(jù)技術(shù),還要非常了解被審計單位業(yè)務(wù),對審計人員的業(yè)務(wù)素質(zhì)要求較高。
5.大數(shù)據(jù)對信息安全提出了更高要求。在獲取、保管、處理以及分析成果利用等方面,不僅難度增大,重要性也更為突出。
1.積極穩(wěn)步推進大數(shù)據(jù)審計。從審計的根本目標和要求看,要做好結(jié)構(gòu)化數(shù)據(jù)分析工作。審計機關(guān)重點要抓住資金這個關(guān)鍵,以資金的取得、使用軌跡為路徑,組織相關(guān)數(shù)據(jù),開展數(shù)據(jù)分析。審計數(shù)據(jù)集中和分析的基礎(chǔ)工作要做好。非結(jié)構(gòu)化和半結(jié)構(gòu)化數(shù)據(jù)分析技術(shù)目前尚在探索發(fā)展中,審計運用尚存難度,譬如審計證明材料掃描件的圖像識別技術(shù)就不夠成熟,一般審計機構(gòu)就無需在此浪費精力。審計業(yè)務(wù)實施過程中遇到類似大數(shù)據(jù),審計部門可以充分利用被審計單位的數(shù)據(jù)分析成果。
2.以建立大數(shù)據(jù)分析平臺為抓手,切實做好大數(shù)據(jù)審計基礎(chǔ)工作。開展大數(shù)據(jù)審計必須用大數(shù)據(jù)審計分析平臺來歸集、管理被審計單位數(shù)據(jù)以及審計人員分析結(jié)果數(shù)據(jù)。只有建成大數(shù)據(jù)分析平臺,大數(shù)據(jù)分析工作才不會是一團亂麻。單個單位的大數(shù)據(jù)分析平臺按其實物形態(tài)分為設(shè)備網(wǎng)絡(luò)和平臺軟件兩個部分。設(shè)備網(wǎng)絡(luò)主要包括高性能服務(wù)器、大容量存儲設(shè)備和高帶寬網(wǎng)絡(luò)。大數(shù)據(jù)分析平臺軟件主要實現(xiàn)數(shù)據(jù)歸集登記、以聯(lián)網(wǎng)采集為主的數(shù)據(jù)獲取、以建立中間表為目標的數(shù)據(jù)整理、以發(fā)現(xiàn)問題為目標的數(shù)據(jù)分析、以結(jié)果共享為目標的審計方法創(chuàng)建和使用授權(quán)等功能。目前,審計部門硬件部分大多是申請財政資金自行購建,軟件也是自己組織軟件公司開發(fā)。其實,租用外部設(shè)備,外購成熟軟件,也是一種高效建設(shè)路徑。當(dāng)然,平臺建設(shè)最好的路徑是利用政府大數(shù)據(jù)平臺。2015年9月,國務(wù)院出臺《促進大數(shù)據(jù)發(fā)展行動綱要》,要大力推動政府部門數(shù)據(jù)共享,穩(wěn)步推動公共數(shù)據(jù)資源開放,統(tǒng)籌規(guī)劃大數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè),支持宏觀調(diào)控科學(xué)化,推動政府治理精準化,推進商事服務(wù)便捷化,促進安全保障高效化,加快民生服務(wù)普惠化。政府的這個目標與審計的大數(shù)據(jù)建設(shè)是不謀而合的。由政府出面建設(shè),在人員、資金、設(shè)備等方面會更有保障,數(shù)據(jù)歸集會變得非常方便。因此,審計部門開展平臺建設(shè),除了滿足當(dāng)前審計工作需要外,還要重視平臺示范功能開發(fā),以促進和引領(lǐng)政府大數(shù)據(jù)平臺建設(shè)。像天津市一樣,審計部門的數(shù)據(jù)中心就是政府的數(shù)據(jù)中心。從總體看,建設(shè)大數(shù)據(jù)分析平臺并不是一定要把數(shù)據(jù)集中到一個系統(tǒng)中。以互聯(lián)網(wǎng)的思想、云的理念,組建多單位“分布式”大平臺,更有利于大數(shù)據(jù)分析工作開展。
3.成立大數(shù)據(jù)分析機構(gòu),從組織機構(gòu)上保障大數(shù)據(jù)審計。大數(shù)據(jù)分析是一項技術(shù)性極強的工作,要做好這項工作,就要有必要的組織機構(gòu)作保證。盡管許多大數(shù)據(jù)審計工作,可以聘請外部公司實施,但是聘用什么樣的公司,對其提出何種需求都需要審計機關(guān)的專門人員來完成。審計過程中,技術(shù)人員與審計業(yè)務(wù)人員溝通也需要有專門的溝通人員。目前,國家審計署設(shè)有計算機審計中心和電子數(shù)據(jù)審計司,分別負責(zé)機關(guān)軟硬件建設(shè)維護和大數(shù)據(jù)分析工作,較好地保障了大數(shù)據(jù)審計工作開展。但大多數(shù)省市級審計機關(guān)只設(shè)置一個機構(gòu)??h級審計機關(guān)多數(shù)未設(shè)計算機工作機構(gòu)。這對大數(shù)據(jù)審計工作開展十分不利,急需相關(guān)領(lǐng)導(dǎo)和部門重視和支持。
4.創(chuàng)新審計模式,積極開展大數(shù)據(jù)審計實踐。大數(shù)據(jù)審計工作技術(shù)性強,審計工作的審計專業(yè)性要求也很高。雖然近年來審計部門培養(yǎng)了大量既懂審計又會計算機的復(fù)合型人才,但“術(shù)業(yè)有專攻”,這些人員離“精通”大數(shù)據(jù)分析的要求尚有距離。大數(shù)據(jù)分析主要有兩個難點,一是原始數(shù)據(jù)整理,建立審計人員可讀的中間表;二是從中間表中發(fā)現(xiàn)被審計單位的違規(guī)問題。前者側(cè)重于計算機技術(shù),后者偏重于審計業(yè)務(wù)。所以,大數(shù)據(jù)環(huán)境下的一個新的審計項目可以分為“三段”,由不同專業(yè)特長的審計人員來實施,即由計算機專業(yè)人員實施的數(shù)據(jù)采集整理階段、由審計復(fù)合型人才實施的審計分析階段和一般審計人員實施的審計延伸階段。不是每個審計項目每次都必須經(jīng)歷“三段式審計”的三個階段。對于再次審計的單位,審計人員可以借助數(shù)據(jù)分析平臺進行數(shù)據(jù)更新,數(shù)據(jù)采集整理階段實質(zhì)上就被掠過了。審計人員可以利用以往審計積累在數(shù)據(jù)分析平臺里的審計方法,大幅提升審計工作效率,用節(jié)約出來的時間“搭建”各種被審系統(tǒng)數(shù)據(jù)溝通的橋梁,做更深入審計分析。
5.“制度”與“技術(shù)”并重,確保大數(shù)據(jù)安全。原則上,大數(shù)據(jù)分析平臺應(yīng)建立在與互聯(lián)網(wǎng)物理隔離的審計“內(nèi)網(wǎng)”上。如果數(shù)據(jù)分析平臺所在的“內(nèi)網(wǎng)”與互聯(lián)網(wǎng)是邏輯隔離,技術(shù)安全設(shè)備和人員必須到位,有必要聘請專業(yè)網(wǎng)絡(luò)安全公司進行審驗。對涉及大數(shù)據(jù)設(shè)備、網(wǎng)絡(luò)的管理,審計數(shù)據(jù)采集、整理、分析及結(jié)果利用等工作,均需建立相關(guān)制度并嚴格執(zhí)行。必須從思想、技術(shù)、制度多方面切實強化安全支撐,確保大數(shù)據(jù)安全體系完備高效,保障大數(shù)據(jù)審計工作健康發(fā)展。
【1】顧洪菲.大數(shù)據(jù)環(huán)境下審計數(shù)據(jù)分析技術(shù)方法初探.中國管理信息化.2015年第2期
【2】維克托?邁爾?舍恩伯格.大數(shù)據(jù)時代.2013年1月
【3】蔣興華.大數(shù)據(jù)與計算機審計.2016年3月