大數(shù)據(jù)時代下的審計工作

(中國工程物理研究院財務(wù)與審計部 四川 綿陽 621000)

信息時代技術(shù)發(fā)展日新月異，從傳統(tǒng)的手工審計、計算機審計到聯(lián)網(wǎng)審計，如今，審計工作又迎來了大數(shù)據(jù)時代。大數(shù)據(jù)的變革給審計機構(gòu)帶來機遇的同時也帶來了挑戰(zhàn)，審計機構(gòu)唯有高度重視對大數(shù)據(jù)技術(shù)的開發(fā)應(yīng)用，不斷提高駕馭海量數(shù)據(jù)的能力，才能適應(yīng)時代快速發(fā)展的步伐。

一、大數(shù)據(jù)的變革會給審計機構(gòu)帶來哪些機遇

與傳統(tǒng)審計相比，大數(shù)據(jù)時代下的審計將在信息獲取渠道、抽樣方法、審計范圍、審計模式等方面帶來重大變革。

(一)從單方面信息獲取到多渠道的轉(zhuǎn)變

隨著大數(shù)據(jù)將在政府公共服務(wù)、醫(yī)療服務(wù)、零售制造等各個方面得到廣泛應(yīng)用，各部門數(shù)據(jù)信息將實現(xiàn)數(shù)據(jù)共享，審計機構(gòu)無需使用辦公設(shè)備或者與被審計單位點對點聯(lián)網(wǎng)進行數(shù)據(jù)采集，只需通過大數(shù)據(jù)網(wǎng)絡(luò)即可實現(xiàn)多渠道、便捷、全面地獲取審計數(shù)據(jù)。

(二)審計方位從“抽樣審計”到“全面審計”的轉(zhuǎn)變

傳統(tǒng)審計中的抽樣審計更多的憑借審計人員的職業(yè)判斷和工作經(jīng)驗，其對樣本精確性要求高且本身就會存在固有的偏差，容易形成審計風險。大數(shù)據(jù)大樣本、全量分析技術(shù)的應(yīng)用，將使審計范圍不再受制于抽樣樣本，而是著眼于全部數(shù)據(jù)，更能反映問題的本質(zhì)，更具全面性、整體性。

(三)從單業(yè)務(wù)審計到全景式審計的轉(zhuǎn)變

一方面審計不再局限于被審單位的憑證、賬面、財務(wù)系統(tǒng)等信息，大數(shù)據(jù)時代的審計將極大拓展審計視角，在海量數(shù)據(jù)中挖掘出被審單位全部的業(yè)務(wù)信息，在經(jīng)營活動、內(nèi)部控制、管理流程等方面進行綜合分析進而實施監(jiān)督、評價；另一方面，審計機構(gòu)利用數(shù)據(jù)、業(yè)務(wù)之間的關(guān)聯(lián)性進行跨部門、跨區(qū)域、跨項目綜合、系統(tǒng)地聯(lián)合審計，對被審計單位間的經(jīng)濟活動進行全景式審計。

二、大數(shù)據(jù)的變革會給審計機構(gòu)帶來哪些挑戰(zhàn)

大數(shù)據(jù)在給審計機構(gòu)帶來機遇的同時，也帶來相當大的沖擊。審計環(huán)境發(fā)生了翻天覆地的變化，財務(wù)數(shù)據(jù)已經(jīng)成為了審計數(shù)據(jù)中的一部分，還需要面對業(yè)務(wù)數(shù)據(jù)以及其他電子數(shù)據(jù)。

(一)信息柵欄制約大數(shù)據(jù)審計信息化發(fā)展

在信息化初級階段，由于缺乏統(tǒng)一的規(guī)劃和指導，各部門從自身需求出發(fā)開發(fā)自己的系統(tǒng)，這些系統(tǒng)由于運用背景和信息標準不統(tǒng)一、相互之間無法兼容互聯(lián)，信息無法交換共享，形成了數(shù)據(jù)上的信息柵欄。同時，由于缺乏法律制度依據(jù)，部門間橫向協(xié)同難，又形成了制度上的信息柵欄。這給審計機構(gòu)獲取審計數(shù)據(jù)以及進行持續(xù)化審計造成困難。

(二)審計機構(gòu)的數(shù)據(jù)駕馭能力受到考驗

隨著國家信息化建設(shè)不斷推進，各級政府、部門的經(jīng)濟、業(yè)務(wù)活動都將以數(shù)據(jù)信息流的形式展現(xiàn)和保存，產(chǎn)生的數(shù)據(jù)量呈指數(shù)級增長，數(shù)據(jù)種類和格式日漸豐富。面對數(shù)量龐大、結(jié)構(gòu)復(fù)雜、類型多樣的數(shù)據(jù)信息源，審計機構(gòu)不僅要具備對如此海量數(shù)據(jù)的采集和存儲的能力，更重要的是能夠迅速分析和挖掘數(shù)據(jù)，從海量數(shù)據(jù)中找出審計線索、發(fā)現(xiàn)問題。這是審計機構(gòu)從傳統(tǒng)的“經(jīng)驗依賴”轉(zhuǎn)變?yōu)椤皵?shù)據(jù)依賴”的關(guān)鍵因素。

(三)審計范圍亟需延伸

隨著信息化和網(wǎng)絡(luò)化的發(fā)展，單位業(yè)務(wù)流程大多以數(shù)據(jù)信息形式展現(xiàn)，使得違規(guī)違紀行為更加隱蔽和多樣。對于審計機構(gòu)而言，以往僅限于重點人員和財務(wù)的審計已經(jīng)不能滿足需要，抽樣分析以及單一的財務(wù)賬目分析也難以發(fā)現(xiàn)微小數(shù)據(jù)異常，這就要求審計機構(gòu)對被審計單位進行全面覆蓋。一是要充分融合內(nèi)外部數(shù)據(jù)信息，實現(xiàn)對審計對象的深度覆蓋；二是要利用數(shù)據(jù)、業(yè)務(wù)之間的關(guān)聯(lián)性進行跨部門、跨區(qū)域、跨項目綜合、系統(tǒng)的聯(lián)合審計，實現(xiàn)對審計對象的廣度覆蓋；三是對被審計單位業(yè)務(wù)運行情況進行持續(xù)監(jiān)測，及時進行風險評估和專項分析，進行常態(tài)化跟蹤，實現(xiàn)對審計對象的時間覆蓋。

三、身處大數(shù)據(jù)時代的審計機構(gòu)又將如何面對

(一)建立健全審計法律法規(guī)

大數(shù)據(jù)技術(shù)是信息時代新興的技術(shù)，目前，從國家層面缺乏大數(shù)據(jù)應(yīng)用方面的法律法規(guī)，僅僅依靠職業(yè)道德很難對審計人員的具體行為起到強約束作用。作為掌握被審計單位大量數(shù)據(jù)的審計機構(gòu)，如何才能保證這些數(shù)據(jù)的安全，一方面審計機構(gòu)自身應(yīng)關(guān)注信息安全防護，采取物理隔離的技術(shù)手段，并設(shè)置嚴格的訪問控制程序控制與項目無關(guān)的其它審計人員接觸數(shù)據(jù)。另一方面，應(yīng)從國家層面建立健全相關(guān)法律法規(guī)，規(guī)范大數(shù)據(jù)時代下審計工作行為規(guī)范，防止因為審計人員故意或者過失泄露被審單位信息，造成不良社會影響。

(二)注重審計數(shù)據(jù)平臺的建設(shè)

審計數(shù)據(jù)平臺是審計信息化建設(shè)的重要載體，是數(shù)據(jù)收集、存儲和分析的平臺。審計數(shù)據(jù)平臺包括數(shù)據(jù)管理平臺和數(shù)據(jù)分析平臺。數(shù)據(jù)管理平臺主要做好數(shù)據(jù)的搜集、轉(zhuǎn)換和存儲；數(shù)據(jù)分析平臺則通過固化審計分析模型，充分利用數(shù)據(jù)分析工具等對相關(guān)數(shù)據(jù)進行分析，查找審計線索，明確審計重點?？梢詫F(xiàn)有的成熟的審計模型和審計方法整合到數(shù)據(jù)平臺中，形成通用的分析模塊，采用可視化的界面展示數(shù)據(jù)間的關(guān)系，更方便審計人員理解、使用數(shù)據(jù)分析的結(jié)果。

抓住大數(shù)據(jù)發(fā)展契機，積極做好和其他部門的溝通協(xié)調(diào)，提出數(shù)據(jù)編碼、信息標準、信息共享等方面的建議，建立統(tǒng)一的數(shù)據(jù)傳輸和交換接口，保證審計數(shù)據(jù)的即采、即存、即用和實現(xiàn)資源共享和網(wǎng)絡(luò)化審計。推動審計方式從單一的事后審計轉(zhuǎn)變?yōu)槭虑皩徲嬇c事中審計相結(jié)合、從現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠程審計相結(jié)合。

(三)創(chuàng)新審計技術(shù)方法

通過查閱被審計單位規(guī)章制度，審查單位內(nèi)部對大數(shù)據(jù)的使用管理是否到位，是否制定完善的數(shù)據(jù)庫管理和安全操作制度，對重點領(lǐng)域數(shù)據(jù)庫是否制定了嚴格的日常監(jiān)管措施，是否規(guī)范了大數(shù)據(jù)的使用方法和流程。通過采用穿行測試、代碼審查、文檔查閱等技術(shù)方法確定與審計業(yè)務(wù)緊密相關(guān)的核心信息資源，為深入開展數(shù)據(jù)分析做好準備。

以審計工作目標為導向，以數(shù)據(jù)為基礎(chǔ)，按照“總體分析、重點審計業(yè)務(wù)分析、重點審計事項分析”逐層深入的思路，堅持數(shù)據(jù)分析必須以審計業(yè)務(wù)需求為核心、堅持數(shù)據(jù)分析對審計實踐的指導、堅持審計實踐對數(shù)據(jù)分析的推動，運用信息系統(tǒng)審計技術(shù)方法全面分析被審計單位信息系統(tǒng)在建設(shè)運行過程中存在的缺陷和不足，明確數(shù)據(jù)分析的思路和方法，開展數(shù)據(jù)基礎(chǔ)式審計，為審計工作的順利開展提供技術(shù)支持和數(shù)據(jù)保障。

(四)培養(yǎng)一支數(shù)據(jù)分析專業(yè)隊伍

審計是個與數(shù)據(jù)充分接觸、依賴數(shù)據(jù)而生、用數(shù)據(jù)說話的行業(yè)，在海量數(shù)據(jù)中如何梳理數(shù)據(jù)之間的關(guān)系，反映數(shù)據(jù)代表的利益關(guān)系，分析數(shù)據(jù)發(fā)現(xiàn)疑點，這必然要求有一支數(shù)據(jù)分析的專業(yè)隊伍。要著力培養(yǎng)具備業(yè)務(wù)知識又具備數(shù)據(jù)挖掘和應(yīng)用開發(fā)能力的審計技術(shù)人才，既懂業(yè)務(wù)又懂數(shù)據(jù)，將兩者充分結(jié)合起來，才能實現(xiàn)審計的轉(zhuǎn)型升級。