信息化背景下的政府審計(jì)風(fēng)險(xiǎn)管控分析

張穎

摘要：信息化審計(jì)近年來已經(jīng)成為審計(jì)工作發(fā)展的必然趨勢(shì)，政府審計(jì)也應(yīng)充分利用信息化的優(yōu)勢(shì)，不斷提高審計(jì)質(zhì)量和對(duì)風(fēng)險(xiǎn)的管控。首先分析了信息化背景下政府審計(jì)的概念和特點(diǎn)。其次，分析了信息化背景下政府審計(jì)的主要風(fēng)險(xiǎn)。最后，指出了信息化背景下政府審計(jì)風(fēng)險(xiǎn)管控的途徑：進(jìn)一步健全政府審計(jì)法律法規(guī)體系、加強(qiáng)對(duì)數(shù)據(jù)安全的管控、提高技術(shù)水平以及管控操作流程和相關(guān)人員。

關(guān)鍵詞：信息化;政府審計(jì);風(fēng)險(xiǎn)管控

中圖分類號(hào)：D9文獻(xiàn)標(biāo)識(shí)碼：Adoi：10.19311/j.cnki.1672-3198.2019.07.071

1引言

信息技術(shù)的高速發(fā)展改變了社會(huì)生活的方方面面，先進(jìn)的信息技術(shù)廣泛應(yīng)用于工作生活的各個(gè)領(lǐng)域，大大提高了工作效率和生活的便捷度。隨著我國政府審計(jì)工作的發(fā)展，所需要處理的數(shù)據(jù)信息量越來越大，因此信息化成為審計(jì)工作的重要發(fā)展趨勢(shì)。信息化為政府審計(jì)帶來了諸多便利，不僅提高了審計(jì)效率，對(duì)審計(jì)質(zhì)量的把控也具有積極作用。但是，對(duì)于政府審計(jì)來說，信息化審計(jì)也引發(fā)了很多風(fēng)險(xiǎn)，不利于審計(jì)工作的有序開展。因此，對(duì)于信息化背景下政府審計(jì)風(fēng)險(xiǎn)管控的研究具有重要意義，不僅有利于降低政府審計(jì)風(fēng)險(xiǎn)，而且有利于提升審計(jì)質(zhì)量。

2信息化背景下政府審計(jì)的特點(diǎn)

2.1政府審計(jì)的內(nèi)涵

政府審計(jì)是指依據(jù)審計(jì)法律法規(guī)，政府部門對(duì)被審計(jì)單位的財(cái)務(wù)收支及相關(guān)資料進(jìn)行審計(jì)，檢查其合法合規(guī)性、公允性、真實(shí)性等內(nèi)容。政府審計(jì)主要是對(duì)被審計(jì)單位的受托經(jīng)濟(jì)責(zé)任履行情況進(jìn)行檢查，保證其符合我國社會(huì)、經(jīng)濟(jì)和政治的發(fā)展。

2.2信息化背景下政府審計(jì)的特點(diǎn)

審計(jì)職能轉(zhuǎn)變：信息化背景下，政府審計(jì)更多地需要利用大數(shù)據(jù)技術(shù)，對(duì)被審計(jì)單位的數(shù)據(jù)信息進(jìn)行分析，并檢測(cè)異常，從而發(fā)現(xiàn)問題。同時(shí)，利用大數(shù)據(jù)技術(shù)，政府審計(jì)還可以實(shí)現(xiàn)對(duì)數(shù)據(jù)的深層次挖掘，對(duì)數(shù)據(jù)背后隱藏的問題進(jìn)行檢測(cè)，從而未政府決策提供依據(jù)。

資源整合能力強(qiáng)：傳統(tǒng)的政府審計(jì)中，各審計(jì)部門只是各自負(fù)責(zé)一部分的內(nèi)容，可利用的數(shù)據(jù)和資源也只是單一的方面，因此審計(jì)結(jié)果難免出現(xiàn)偏差。但是在信息化背景下，數(shù)據(jù)和各項(xiàng)資源被有效整合，政府審計(jì)是多部門聯(lián)合，共享資源和數(shù)據(jù)，最終共同出具審計(jì)報(bào)告，有利于審計(jì)效率的提升。

審計(jì)重點(diǎn)改變：傳統(tǒng)的政府審計(jì)側(cè)重于對(duì)被審計(jì)對(duì)象的財(cái)務(wù)收支情況，主要是對(duì)其財(cái)務(wù)數(shù)據(jù)及相關(guān)內(nèi)容進(jìn)行審計(jì)，審查其真實(shí)性、合法性等內(nèi)容。信息化背景下，政府審計(jì)更加注重對(duì)績效的審計(jì)，更加注重審計(jì)評(píng)價(jià)。這主要是因?yàn)樾畔⒓夹g(shù)為績效審計(jì)提供了便利條件，有利于為被審計(jì)單位提出有效的解決策略。

審計(jì)風(fēng)險(xiǎn)呈現(xiàn)新特點(diǎn)：傳統(tǒng)的政府審計(jì)中存在一些風(fēng)險(xiǎn)，而信息化背景下政府審計(jì)風(fēng)險(xiǎn)又呈現(xiàn)出許多新特點(diǎn)。一方面，信息技術(shù)本身會(huì)帶來許多新的風(fēng)險(xiǎn)，例如數(shù)據(jù)安全、技術(shù)風(fēng)險(xiǎn)等。另一方面，目前政府審計(jì)更多地使用大數(shù)據(jù)、云計(jì)算等新一代信息技術(shù)，存在諸多潛在風(fēng)險(xiǎn)。

3信息化背景下政府審計(jì)的風(fēng)險(xiǎn)分析

3.1制度風(fēng)險(xiǎn)

信息化條件下，我國政府審計(jì)主要依據(jù)審計(jì)法等法律法規(guī)開展工作，但是信息化審計(jì)的發(fā)展年限還比較短，因此相關(guān)的法律法規(guī)體系還未完全建立，容易引發(fā)審計(jì)風(fēng)險(xiǎn)。首先，審計(jì)法律法規(guī)具有滯后性的特點(diǎn)。從目前來看，我國還未出臺(tái)專門的信息化審計(jì)方面的法律法規(guī)，只是在相關(guān)法律條款中有提及。我國政府審計(jì)的信息化發(fā)展并不成熟，還存在諸多制約因素，如果缺乏法律支撐，則會(huì)增加審計(jì)風(fēng)險(xiǎn)。其次，目前審計(jì)法律法規(guī)缺乏全面性。對(duì)于信息化發(fā)展可能帶來的新問題，法律法規(guī)并未進(jìn)行全面規(guī)定，有可能帶來新的審計(jì)風(fēng)險(xiǎn)。最后，審計(jì)法律法規(guī)缺乏協(xié)調(diào)性。目前審計(jì)信息化方面的法律法規(guī)還存在不協(xié)調(diào)、不統(tǒng)一等情況，這樣也極易引發(fā)審計(jì)風(fēng)險(xiǎn)。

3.2數(shù)據(jù)安全風(fēng)險(xiǎn)

信息化背景下，數(shù)據(jù)安全風(fēng)險(xiǎn)難以避免。政府審計(jì)要想利用信息技術(shù)，則也會(huì)面臨數(shù)據(jù)安全的問題。以云審計(jì)為例，云審計(jì)被廣泛應(yīng)用于政府審計(jì)工作中，其面臨的風(fēng)險(xiǎn)不容忽視。一方面，數(shù)據(jù)信息存在安全隱患。云審計(jì)主要通過云平臺(tái)進(jìn)行數(shù)據(jù)的存儲(chǔ)、輸送和運(yùn)算，如果發(fā)生數(shù)據(jù)泄露則會(huì)造成不可挽回的損失。另外，云供應(yīng)商可能為多個(gè)客戶提供數(shù)據(jù)存儲(chǔ)服務(wù)，如果未實(shí)現(xiàn)有效隔離，也很容易引發(fā)數(shù)據(jù)安全風(fēng)險(xiǎn)。另一方面，有關(guān)部門如果缺乏對(duì)云服務(wù)商的監(jiān)管，也會(huì)發(fā)生數(shù)據(jù)安全風(fēng)險(xiǎn)。云服務(wù)商是否依法提供服務(wù)、是否對(duì)數(shù)據(jù)等信息進(jìn)行加密處理等，都需要監(jiān)管部門進(jìn)行監(jiān)管。如果云供應(yīng)商的行為產(chǎn)生偏差，則會(huì)造成數(shù)據(jù)損壞、盜用、泄露等風(fēng)險(xiǎn)的發(fā)生。

3.3技術(shù)風(fēng)險(xiǎn)

一方面，信息化審計(jì)平臺(tái)存在技術(shù)風(fēng)險(xiǎn)。信息化背景下政府審計(jì)需要通過相應(yīng)的平臺(tái)操作，完成對(duì)相關(guān)單位的審計(jì)，而平臺(tái)的建立主要是利用信息化技術(shù)，如果技術(shù)水平不高或者不夠先進(jìn)，都會(huì)引發(fā)相關(guān)風(fēng)險(xiǎn)。例如，缺乏審計(jì)數(shù)據(jù)接口，審計(jì)平臺(tái)未進(jìn)行技術(shù)測(cè)試等問題，都是潛在的風(fēng)險(xiǎn)隱患。

另一方面，信息化審計(jì)軟件缺乏實(shí)用性。信息化審計(jì)軟件的開發(fā)主要是為了滿足政府審計(jì)的需求，提升政府審計(jì)效率。但是在現(xiàn)實(shí)開發(fā)中，仍然有部分軟件缺乏統(tǒng)一規(guī)劃性，未充分考慮審計(jì)人員的實(shí)際需求，只是充當(dāng)了“形象工程”，造成技術(shù)轉(zhuǎn)化率低，軟件缺乏實(shí)用性。

3.4操作風(fēng)險(xiǎn)

一方面，操作流程風(fēng)險(xiǎn)。信息化背景下，政府在進(jìn)行審計(jì)的過程中，應(yīng)當(dāng)制定嚴(yán)格的操作流程，同時(shí)根據(jù)被審計(jì)單位的特點(diǎn)對(duì)操作流程進(jìn)行合理調(diào)整。如果缺乏嚴(yán)格的操作流程，則會(huì)增加審計(jì)行為的隨意性，從而引發(fā)操作風(fēng)險(xiǎn)。

另一方面，操作人員風(fēng)險(xiǎn)。信息化審計(jì)中，審計(jì)人員不僅需要具備專業(yè)的審計(jì)知識(shí)，而且需要對(duì)計(jì)算機(jī)等技能知識(shí)有一定的了解，這樣才能滿足政府審計(jì)的相關(guān)要求。對(duì)比西方發(fā)達(dá)國家，其獲得IT審計(jì)師資格的審計(jì)人員有很多，而我國則屈指可數(shù)，差距較大。審計(jì)人員素質(zhì)不足必然會(huì)提高操作風(fēng)險(xiǎn)的概率。

4信息化背景下政府審計(jì)風(fēng)險(xiǎn)管控

4.1進(jìn)一步健全政府審計(jì)法律法規(guī)體系

一方面，應(yīng)當(dāng)及時(shí)出臺(tái)相關(guān)法律法規(guī)，用于約束政府信息化審計(jì)行為。要充分保證相關(guān)法律法規(guī)的及時(shí)性，對(duì)于政府審計(jì)來說，之前的法律法規(guī)已經(jīng)對(duì)政府審計(jì)行為進(jìn)行了相關(guān)規(guī)定，最主要是要結(jié)合信息化背景出臺(tái)相關(guān)法規(guī)，規(guī)定政府信息化審計(jì)中應(yīng)當(dāng)遵循的規(guī)則和條款，充分保證政府審計(jì)的有效性。

另一方面，相關(guān)法律法規(guī)應(yīng)當(dāng)注重全面性。審計(jì)法律法規(guī)要充分考慮信息化發(fā)展的相關(guān)問題，提高預(yù)見能力，保證政府審計(jì)工作有法可依。相關(guān)法律要對(duì)經(jīng)濟(jì)活動(dòng)進(jìn)行全面約束，同時(shí)注重協(xié)調(diào)統(tǒng)一性。

4.2加強(qiáng)對(duì)數(shù)據(jù)安全的管控

其一，實(shí)現(xiàn)數(shù)據(jù)信息的有效隔離、存儲(chǔ)和傳輸。為了保證審計(jì)數(shù)據(jù)信息的安全，信息平臺(tái)供應(yīng)商應(yīng)當(dāng)保證數(shù)據(jù)在不同客戶之間的有效隔離，避免出現(xiàn)數(shù)據(jù)信息的泄露。同時(shí)，要保證審計(jì)數(shù)據(jù)信息的存儲(chǔ)和傳輸安全，設(shè)定數(shù)據(jù)恢復(fù)功能，避免數(shù)據(jù)損毀無法恢復(fù)。數(shù)據(jù)安全是政府審計(jì)工作的基礎(chǔ)，保證了數(shù)據(jù)安全，才能最大程度地降低審計(jì)風(fēng)險(xiǎn)。

其二，監(jiān)管部門應(yīng)當(dāng)充分發(fā)揮監(jiān)管職能，加強(qiáng)對(duì)信息服務(wù)商的監(jiān)管。保證信息服務(wù)商按照相關(guān)法律制度的規(guī)定為政府審計(jì)部門提供服務(wù)，保證其對(duì)相關(guān)審計(jì)數(shù)據(jù)進(jìn)行加密處理，從而降低數(shù)據(jù)風(fēng)險(xiǎn)。另外，要充分發(fā)揮社會(huì)監(jiān)督作用，監(jiān)督信息服務(wù)商的相關(guān)行為。

4.3提高技術(shù)水平，防范技術(shù)風(fēng)險(xiǎn)

首先，合理使用新一代信息技術(shù)。目前來看，大數(shù)據(jù)、云計(jì)算等技術(shù)與政府審計(jì)的融合程度比較高，應(yīng)當(dāng)根據(jù)實(shí)際情況合理使用這些新一代信息技術(shù)，避免出現(xiàn)技術(shù)風(fēng)險(xiǎn)。

其次，充分保證信息化審計(jì)平臺(tái)的安全性。只有保證了審計(jì)平臺(tái)的安全，才能保證政府審計(jì)工作的安全。政府審計(jì)中會(huì)涉及到諸多機(jī)密的信息和數(shù)據(jù)，這些都要通過審計(jì)平臺(tái)進(jìn)行分析和計(jì)算，因此要借助先進(jìn)技術(shù)保證信息資源的安全。

最后，提高信息化審計(jì)軟件的實(shí)用性。軟件的實(shí)用性是提高政府審計(jì)工作效率的重要途徑。信息化審計(jì)軟件的設(shè)計(jì)、實(shí)施和測(cè)試都應(yīng)當(dāng)以實(shí)用性為前提，這也是降低技術(shù)風(fēng)險(xiǎn)的重要手段。

4.4規(guī)范操作流程，管控操作人員

一方面，對(duì)政府信息化審計(jì)的操作流程進(jìn)行嚴(yán)格規(guī)范。政府審計(jì)部門應(yīng)當(dāng)制定嚴(yán)格的操作規(guī)程，對(duì)審計(jì)工作的每個(gè)步驟進(jìn)行詳細(xì)規(guī)定和說明，避免出現(xiàn)操作失誤從而引發(fā)風(fēng)險(xiǎn)事件。同時(shí)，針對(duì)不同單位的具體情況，對(duì)操作流程在合理的范圍內(nèi)進(jìn)行調(diào)整，避免由于制度僵化而增加操作風(fēng)險(xiǎn)。

另一方面，提高政府審計(jì)人員的專業(yè)技術(shù)水平。我國應(yīng)當(dāng)鼓勵(lì)審計(jì)人員通過專業(yè)的審計(jì)職業(yè)考試，例如IT審計(jì)師，不僅能提升審計(jì)人員的信息技術(shù)水平，而且能夠豐富審計(jì)專業(yè)知識(shí)。這有利于提升審計(jì)人員的整體水平，從而更好地完成政府審計(jì)工作。

5結(jié)語

近年來，信息化發(fā)展已經(jīng)成為審計(jì)發(fā)展的必然趨勢(shì)，政府審計(jì)在信息化背景下也在不斷完善。政府審計(jì)要提高審計(jì)質(zhì)量和效率，就應(yīng)當(dāng)有效避免在法律制度、數(shù)據(jù)安全、技術(shù)以及操作等方面的風(fēng)險(xiǎn)，不斷提升對(duì)風(fēng)險(xiǎn)的管控能力。審計(jì)風(fēng)險(xiǎn)的降低有利于政府審計(jì)質(zhì)量的提升。

參考文獻(xiàn)

[1]劉智航.基于審計(jì)信息化的政府審計(jì)質(zhì)量變化與管理分析[J].中國管理信息化，2018，21（13）：57-58.

[2]戶嘉誠.大數(shù)據(jù)時(shí)代政府審計(jì)面臨的機(jī)遇和挑戰(zhàn)[J].現(xiàn)代企業(yè)，2018，（02）：48-49.

[3]王家忠.審計(jì)公告制度下的政府審計(jì)風(fēng)險(xiǎn)研究[J].時(shí)代金融，2014，（35）：271+277.

[4]楊麗明，戴鴻穎.政府審計(jì)風(fēng)險(xiǎn)的成因及預(yù)防措施[J].現(xiàn)代營銷（下旬刊），2018，（02）：234-235.

[5]蔣智霞.基層政府審計(jì)中云審計(jì)的運(yùn)用[J].財(cái)會(huì)通訊，2017，（10）：96-99.

[6]李元元.信息化條件下我國政府審計(jì)問題研究[D].長春：吉林財(cái)經(jīng)大學(xué)，2015.