◆石杰/鐘祥市審計局
隨著信息化建設的飛速發(fā)展,各行各業(yè)信息化、數(shù)據(jù)化程度越來越高,一個全新的大數(shù)據(jù)時代已經到來。大數(shù)據(jù)時代勢必對審計思路、審計方式方法、組織模式及相關制度產生深遠影響,將會極大地改變現(xiàn)有審計項目作業(yè)模式,審計計劃將由“人工確定”向“智能定位”轉變,審計視角將由識別“財務單項風險”向運用整合信息“全面識別風險”轉變,審計范圍將由“抽樣審計”向“全量審計”轉變,工作方式將由“現(xiàn)場+非現(xiàn)場”向“信息化+智能化”的方式轉變。針對一系列改變,如何調動審計人員熱情、提升審計效率、豐富審計成果以及防范審計風險成為了應對當前大數(shù)據(jù)挑戰(zhàn)的重要課題。
在傳統(tǒng)審計方式下,審計人員通常采用人工查賬、重新核算、盤點、延伸調查等手段來發(fā)現(xiàn)審計線索。在大數(shù)據(jù)環(huán)境下被審計單位財務核算電算化、業(yè)務數(shù)據(jù)結構化、審計資料數(shù)字化,很多單位財務和業(yè)務紙質資料只是從信息系統(tǒng)內打印下來作為備查資料,電子數(shù)據(jù)比紙質資料更詳實、完整,審計人員想從“整潔的”賬冊,“干凈的”憑證發(fā)現(xiàn)疑點,難度越來越大,可能需要進行大量的延伸調查才能鎖定證據(jù)。而大數(shù)據(jù)環(huán)境下通過讓技術指路、數(shù)據(jù)跑路,并進行大數(shù)據(jù)分析和電子數(shù)據(jù)篩查能很快鎖定疑點和發(fā)現(xiàn)問題線索。同時數(shù)字化審計的不斷發(fā)展,非現(xiàn)場查賬審計的方式越來越普遍,大數(shù)據(jù)環(huán)境下審計項目開始前就集中收集、采集審計項目相關電子數(shù)據(jù),通過對數(shù)據(jù)的集中分析、反饋、核查、取證,使得數(shù)據(jù)分析貫穿整個審計項目過程。
以往審計中,審計重點關注的是資金撥付使用,不能深刻剖析被審計單位的“業(yè)務指標”,使審計監(jiān)督停留在財務表面,沒有觸及被審計單位的核心業(yè)務。當前審計重點在向揭露政策性問題、體制機制運行等治理體系完善轉移,向資金使用效益、項目績效轉變。大型項目往往帶有行業(yè)性、綜合性和政策性的特點,更需要各行各業(yè)的數(shù)據(jù)支持及佐證,常規(guī)的財務審計只是最基礎的一部分。自然資源審計、政策性審計、全覆蓋審計的提出就決定了對大數(shù)據(jù)的重度依賴,沒有數(shù)據(jù)的支撐,政策落實情況看不見,全覆蓋的目標不能實現(xiàn),項目績效無從談起,所以當前審計對大數(shù)據(jù)運用要求更高,需求更強烈。
傳統(tǒng)大型項目審計風險,主要是廉政風險、質量風險,歸根結底是在具體實施項目的人員身上。隨著大數(shù)據(jù)的發(fā)展,對數(shù)據(jù)歸集數(shù)量增加、分析內容關注事項增多,審計數(shù)據(jù)與被審計單位資源共享,與審計組互聯(lián)互通,數(shù)據(jù)端口不斷增加,數(shù)據(jù)泄露風險也隨之增大,這不僅僅是人的主觀問題,還有具體流程和技術實現(xiàn)的問題。審計組在實施中采取何種數(shù)據(jù)核查反饋方式、采集數(shù)據(jù)執(zhí)行什么標準、數(shù)據(jù)保管備份采取哪些措施、數(shù)據(jù)保密依靠什么口徑,稍有不慎都可能造成數(shù)據(jù)上的安全問題,數(shù)據(jù)泄露風險相對更不可控,新的審計風險的出現(xiàn)需要我們重新審視,加以關注。
雖然信息化條件下大型審計項目組織實施進行了一系列探索和實踐,但是離大數(shù)據(jù)審計要求還有差距,主要體現(xiàn)在以下幾個方面。
(一)機制模式需升級。以往機制模式存在一些問題急需完善。一是數(shù)據(jù)采集程序上有瑕疵。當前大型審計項目實施中,數(shù)據(jù)采集、轉換、歸集均發(fā)生了改變,以前是進點后進行數(shù)據(jù)采集,但大數(shù)據(jù)環(huán)境下項目實施前已開始相關業(yè)務數(shù)據(jù)的歸集,與當前的法規(guī)制度不符,需要進一步完善相關法規(guī)制度,對數(shù)據(jù)采集的時間及范圍加以規(guī)范。二是大數(shù)據(jù)審計作業(yè)流程具體標準不明確。對審計大數(shù)據(jù)的數(shù)據(jù)屬性、技術特征、應用特性缺乏研究,大數(shù)據(jù)審計的業(yè)務流程和標準規(guī)范在審計準則中未明確,現(xiàn)場核查人員如何結合大數(shù)據(jù)平臺的數(shù)據(jù)和模型完成疑點篩查和核實的方式也主要依靠人員的經驗。三是審計現(xiàn)場管理與大數(shù)據(jù)環(huán)境鍥合度不高。主要依賴傳統(tǒng)方式實施,對于現(xiàn)場資料保管、工作紀律管理、溝通反饋、過程審理、風險防范等,缺乏統(tǒng)一的平臺和要求,審計人員僅憑經驗、按慣例從事現(xiàn)場管理,在一定程度上留下了審計風險。
(二)力量上有欠缺。大數(shù)據(jù)環(huán)境下大型審計項目不僅要求有熟練的審計技能,還要求審計干部必須具備較高的計算機應用水平和較強的綜合分析能力。但是有些審計人員在大數(shù)據(jù)應用上水平普遍不高,很多審計人員只掌握文字處理、表格制作等基本技能,有的可以進行低層次計算機輔助審計,但都難以適應新要求。對審計業(yè)務和大數(shù)據(jù)技術均精通的復合型人才十分欠缺,在一定程度上制約了大數(shù)據(jù)環(huán)境下大型審計項目的組織實施。
(三)數(shù)據(jù)獲取機制不完善。當前開展大型審計項目,數(shù)據(jù)先行的觀念已深入人心,需要徹底打破各種影響信息交流和共享的壁壘。國家針對“信息孤島”等信息不對稱的問題加大了對政務平臺的改造,但審計機關獲取各類信息資源方面還缺乏制度性文件,急需上級部門的推動和完善。每次采集數(shù)據(jù)時都需要一系列的手續(xù)和簽字,對于非本地審計的大型項目往往還需額外的溝通協(xié)調工作,對相關政務數(shù)據(jù)也無法直接訪問或共享,數(shù)據(jù)采集渠道不暢、技術不通,需要從制度上完善數(shù)據(jù)采集和共享的機制。
(四)技術上待提升。大型審計項目要求統(tǒng)一執(zhí)行,在審計領域大數(shù)據(jù)的使用還處于初級階段,各級審計機關對大數(shù)據(jù)的采集沒有統(tǒng)一的標準,而審計人員所采集到電子數(shù)據(jù)高度集成、數(shù)據(jù)量巨大、數(shù)據(jù)結構復雜、數(shù)據(jù)類型繁多,再加上技術手段和轉換方式更新趕不上被審計單位升級換代的步伐,致使從采集原始數(shù)據(jù)到可使用的標準數(shù)據(jù)將耗費大量的時間。目前,國家審計機關大數(shù)據(jù)技術拓展處于較低水平,查詢類分析運用較多,發(fā)掘性分析應用較少,然而在商用中類似德勤財務機器人等新技術已開始運用,同時對數(shù)據(jù)存儲及安全與商用技術也存在較大差距。
開展大數(shù)據(jù)環(huán)境下大型審計項目的綜合性和艱巨性,決定了在組織實施過程中必須采用科學的方式方法,必須統(tǒng)籌兼顧、通盤考慮,提升信息化技術,建立健全制度機制,確保大數(shù)據(jù)環(huán)境下的大型審計項目組織實施順利推進。
(一)以資源利用為核心,強化審計項目現(xiàn)場實施管理。大數(shù)據(jù)環(huán)境下審計涉及的數(shù)據(jù)資源陡增、專業(yè)的人力資源緊缺、平臺建設需求增多。在大型審計項目中尤其需要借助信息化技術對審計資源進行整合,提高審計效率,降低審計成本。一是在人力資源配置方面,根據(jù)審計項目需求和審計人員能力對人力資源進行統(tǒng)籌管理,注重人才運用,打破業(yè)務部門界限,組建信息研究團隊,充分發(fā)揮兼具審計創(chuàng)新思維及信息化、數(shù)據(jù)化應用能力的新型審計人才的功效。二是在數(shù)據(jù)資源利用方面,將審計思路和信息點以數(shù)字化審計方案的形式,提交數(shù)字化審計分析團隊進行分析檢查,并通過所掌握的信息直接提煉審計成果,建立相關數(shù)據(jù)采集、分析模型;抽調精干力量組成數(shù)字化審計分析團隊,對政務平臺的共享數(shù)據(jù)進行梳理,建立政務數(shù)據(jù)審計應用規(guī)劃及平臺,實現(xiàn)各級審計機關對政務數(shù)據(jù)有效資源的綜合利用,在項目中注重對相關業(yè)務數(shù)據(jù)的綜合分析及延伸調查,讓數(shù)據(jù)多跑路、數(shù)據(jù)多說話,減少現(xiàn)場核查的工作量,提升審計質效,將審計發(fā)現(xiàn)的疑點交由審計數(shù)據(jù)核查團隊進行核查落實,構建“統(tǒng)一分析,分散核查”的審計組織模式,形成多專業(yè)的協(xié)同審計機制,最大限度的發(fā)揮審計整體效能。三是在平臺整合使用方面,通過建設云審計平臺對審計項目信息進行分享,充分使用審計數(shù)據(jù)分析挖掘工具對數(shù)據(jù)進行全面分析,利用審計視頻會商系統(tǒng)專網(wǎng)對審計現(xiàn)場的信息進行收集、分析、討論和共享,實現(xiàn)決策者與審計現(xiàn)場、審計組成員內部的網(wǎng)上信息傳遞和交流。同時建立審計經驗與知識庫,實現(xiàn)審計業(yè)務知識的線上共享。必要時可對發(fā)現(xiàn)的疑點難點問題進行“網(wǎng)上專家會診”、網(wǎng)上審理,實現(xiàn)指導與實施點對點、面對面。充分利用好大數(shù)據(jù)平臺,實現(xiàn)對被審計單位的全面體檢,保證審計工作高效高質完成。
(二)以機制建設為保障,為大型項目組織實施保駕護航。當前,開展大數(shù)據(jù)條件下大型審計項目尚處于探索和起步階段,可充分利用以前的經驗結合目前的情況開展工作,必須加強制度機制建設,為大數(shù)據(jù)環(huán)境下大型審計項目開展保駕護航。一是建立數(shù)據(jù)報送和共享制度。通過接入省市電子政務平臺,建立政務數(shù)據(jù)采集入庫的標準和接口,實現(xiàn)審計對各部門政務數(shù)據(jù)的底層共享及采集分享,實現(xiàn)政務數(shù)據(jù)交換實時共享,大型審計項目開展中就無需浪費時間再次進行相關數(shù)據(jù)的采集和整理,所需疑點直接從已有數(shù)據(jù)中進行提前評估和篩查,極大的節(jié)約時間和提升效率。根據(jù)已有政務數(shù)據(jù)和各行業(yè)項目特點,再建立各行業(yè)審計庫按審計數(shù)據(jù)標準每半年報送一次部門數(shù)據(jù),打通數(shù)據(jù)共享渠道,提高數(shù)據(jù)分析效率。二是完善人才培養(yǎng)和儲備機制。目前通過審計署計算機中級考試人員已很多,積累了大量培訓和應用經驗,在此基礎上繼續(xù)完善培訓制度,加大對新技術、新方法的推廣和應用。同時加大對相關專業(yè)人才的引進??稍O置大數(shù)據(jù)審計執(zhí)業(yè)資格考試以推進大數(shù)據(jù)審計人才專業(yè)化發(fā)展,確保人才引得進、用得上、留得住。三是創(chuàng)新完善大數(shù)據(jù)審計工作管理機制。繼續(xù)推行“把握總體、突出重點、總體分析、精確延伸”的數(shù)字化審計方法,對當前的組織方式和情況進行進一步優(yōu)化和改進,設立大數(shù)據(jù)審計的業(yè)務流程和標準規(guī)范,加快制定大數(shù)據(jù)審計相關法律法規(guī)、部門規(guī)章等,設立嚴格完善的數(shù)據(jù)權限準入機制勢,提升審計效率,降低審計風險。
(三)以遵循技術為核心,建立大數(shù)據(jù)發(fā)揮效用的可持續(xù)機制。一是制定符合審計要求的數(shù)據(jù)規(guī)范。建立可應用于跨區(qū)域、跨行業(yè)、跨部門的多樣化數(shù)據(jù)的數(shù)據(jù)規(guī)范標準、提高審計人員構建數(shù)據(jù)模型、理解數(shù)據(jù),構建全流程業(yè)務數(shù)據(jù)平臺,要結合外部有效數(shù)據(jù),發(fā)現(xiàn)特定審計大數(shù)據(jù)的實質內容和內在規(guī)律,定期開展技術討論會,以便及時了解相關軟件更新的模塊和數(shù)據(jù)字段,及時調整數(shù)據(jù)采集的語句和模塊,提升審計效率。二是借鑒商用技術提升審計大數(shù)據(jù)處理能力。推動對多重數(shù)據(jù)來源的數(shù)據(jù)的規(guī)范化利用、管理,制定標準化數(shù)據(jù)應用制度。同時可借鑒商業(yè)公司優(yōu)化數(shù)據(jù)中心的核心架構和大數(shù)據(jù)應用技術,提升數(shù)據(jù)查詢的速度和連接的安全性,加入大數(shù)據(jù)技術中相關模塊,降低大數(shù)據(jù)應用的難度,由技術障礙轉變?yōu)檐浖僮鲗用娴膯栴}。三是加快對現(xiàn)有軟件技術的更新頻率和優(yōu)化水平。目前審計使用較高的軟件AO仍是2011版本,其中大量的采集模板已經無法使用,應針對當前大數(shù)據(jù)環(huán)境下審計所需的模塊進行更新和優(yōu)化??山?shù)據(jù)的采集、加工、轉換、存儲、交換、共享和管理的大數(shù)據(jù)平臺,通過信息化平臺彌補能力缺陷,將技術性工作轉換為應用型工作。大項目管理模式流程需重新提煉,需加強關鍵技術研發(fā)和相關軟件的開發(fā),使審計人員通過平臺的操作基本就能實現(xiàn)對相關行業(yè)的數(shù)據(jù)采集、分析及疑點核查等工作,滿足大數(shù)據(jù)環(huán)境下大項目審計的需要。