淺談基層審計機關(guān)大數(shù)據(jù)審計困境與應對

陳大偉

摘要：目前，金審三期工程正在快速推進，大數(shù)據(jù)審計系統(tǒng)也將在全國審計機關(guān)推廣應用。面對審計大變局，文章以Hadoop技術(shù)為例，論述大數(shù)據(jù)技術(shù)與大數(shù)據(jù)審計的關(guān)聯(lián)，基層審計機關(guān)面臨的問題及應對建議。

關(guān)鍵詞：大數(shù)據(jù)；技術(shù)；基層審計

2014年10月國辦發(fā)布的《國務院關(guān)于加強審計工作的意見》（國發(fā)[2014]48號）第十九條首次明確提出在審計中運用大數(shù)據(jù)技術(shù)推進審計信息化工作。2018年全國審計工作會議提出大數(shù)據(jù)審計是今年重點工作之一，明確了各級審計機關(guān)開展大數(shù)據(jù)審計是審計工作的重點內(nèi)容之一。大數(shù)據(jù)審計是審計信息化工作的發(fā)展方向，下文將從大數(shù)據(jù)技術(shù)角度出發(fā)，淺析基層審計機關(guān)在大數(shù)據(jù)審計發(fā)展中遇到的困難及應對設想。

一、大數(shù)據(jù)與大數(shù)據(jù)技術(shù)

什么是大數(shù)據(jù)，具體多大量的數(shù)據(jù)才能稱之為“大”呢？一般認為，大數(shù)據(jù)的數(shù)據(jù)量級應該是“太字節(jié)”（TB）的，但麥肯錫全球研究所認為，隨著技術(shù)的進步，這個量級在不斷增大，對于各個不同的領(lǐng)域，“大”的定義也是不同的，無需統(tǒng)一。

一般而言，大數(shù)據(jù)技術(shù)可以分為4個層面：數(shù)據(jù)采集、數(shù)據(jù)存儲和管理、數(shù)據(jù)處理與分析、數(shù)據(jù)隱私和安全。數(shù)據(jù)采集層面，主要運用ETL工具將數(shù)據(jù)源中的數(shù)據(jù)抽取到數(shù)據(jù)集市或數(shù)據(jù)倉庫中，提供聯(lián)機分析處理和數(shù)據(jù)挖掘數(shù)據(jù)。數(shù)據(jù)存儲和管理層面，主要運用分布式文件系統(tǒng)、NoSQL數(shù)據(jù)庫、關(guān)系數(shù)據(jù)庫、數(shù)據(jù)倉庫等技術(shù)實現(xiàn)數(shù)據(jù)存儲和管理功能。數(shù)據(jù)處理和分析層面，主要運用分布式并行編程模型和計算框架，實現(xiàn)對海量數(shù)據(jù)的處理和分析，并以可視化的方式直觀呈現(xiàn)易于理解的分析結(jié)果。在數(shù)據(jù)隱私和安全層面，通過構(gòu)建隱私數(shù)據(jù)保護體系和數(shù)據(jù)安全體系，保護個人隱私和數(shù)據(jù)。

開展大數(shù)據(jù)審計，將大數(shù)據(jù)技術(shù)的4個層面運用到審計中去，能很好解決現(xiàn)行審計中遇到的一系列問題。

在審計的數(shù)據(jù)采集過程中運用大數(shù)據(jù)技術(shù)，能夠解決從同級政府部門采集數(shù)據(jù)難，統(tǒng)一的數(shù)據(jù)采集避免的政府部門間的數(shù)據(jù)壁壘。解決采集數(shù)據(jù)內(nèi)容確定的難點，統(tǒng)一的數(shù)據(jù)采集有明確的數(shù)據(jù)內(nèi)容、格式，避免數(shù)據(jù)采集的盲目性。

在審計的數(shù)據(jù)存儲與管理中運用大數(shù)據(jù)技術(shù)，將數(shù)據(jù)集中到省級數(shù)據(jù)中心存儲與管理，可以消除基層審計機關(guān)的數(shù)據(jù)存儲物理設備成本，降低數(shù)據(jù)存儲和管理的軟件購置成本，減少基層審計機關(guān)對數(shù)據(jù)存儲和管理的人力資源投入。

在審計的數(shù)據(jù)處理和分析中運用大數(shù)據(jù)技術(shù)，可以提高審計質(zhì)量。統(tǒng)一分析能避免因為分析人員能力差異形成的分析質(zhì)量參差不齊，有助于滿足人民對高質(zhì)量審計報告的期盼。統(tǒng)一的數(shù)據(jù)處理分析能快速生成審計疑點，避免現(xiàn)行審計過程中花費大量時間進行的數(shù)據(jù)分析工作，提升審計效率。

在審計數(shù)據(jù)隱私和安全防護中運用大數(shù)據(jù)技術(shù)，能避免數(shù)據(jù)分散儲存帶來的安全風險，通過大數(shù)據(jù)中心的數(shù)據(jù)安全防護體系，可以避免傳統(tǒng)數(shù)據(jù)分散儲存?zhèn)€人電腦產(chǎn)生的數(shù)據(jù)丟失、泄露風險。

二、基層大數(shù)據(jù)審計的困境

（一）大數(shù)據(jù)審計系統(tǒng)復雜、架構(gòu)龐大，要深入理解困難。大數(shù)據(jù)審計是大數(shù)據(jù)技術(shù)在審計中的應用，相比傳統(tǒng)計算機審計技術(shù)，它的設計理念先進、系統(tǒng)架構(gòu)龐大、技術(shù)組成復雜。

以目前主流應用的Hadoop系統(tǒng)為例，它的核心組件包括HDFS、YARN和MapReduce三個部分，將整個系統(tǒng)劃分為三層。HDFS是底層，用于文件的分布式存儲和管理；YARN和MapReduce是中間層，YARN組件用于資源管理和調(diào)度，MapReduce組件用于分布式計算；其他各種功能組件構(gòu)成系統(tǒng)的最上層，如組件Pig提供了類似SQL語言，允許用戶編寫簡單腳本實現(xiàn)數(shù)據(jù)分析，組件Hive提供數(shù)據(jù)倉庫功能，組件HBase提供了非關(guān)系型的分布式數(shù)據(jù)庫，各功能組件與核心組件一道構(gòu)成了Hadoop生態(tài)系統(tǒng)。

（二）大數(shù)據(jù)審計是全新的領(lǐng)域，學習應用存在困難。金審工程三期的總體思路是“統(tǒng)一規(guī)劃、兩級部署、以用為本”，數(shù)據(jù)不在本地存儲，需要使用網(wǎng)絡開展數(shù)據(jù)分析處理，全新的審計方式需要通過學習才能掌握，對基層審計機關(guān)來說，因為人員素質(zhì)背景的不同，會存在學習障礙。

（三）保障審計數(shù)據(jù)安全，需要合理規(guī)劃數(shù)據(jù)權(quán)限。大數(shù)據(jù)審計系統(tǒng)提供了大量數(shù)據(jù)，系統(tǒng)運行后，當上級機關(guān)將數(shù)據(jù)訪問權(quán)限授予基層審計機關(guān)，合理規(guī)劃審計人員的訪問權(quán)限，達到既完成數(shù)據(jù)分析，又防止超范圍數(shù)據(jù)授權(quán)，最終完成審計工作，是基層審計機關(guān)面臨的又一難題。

三、基層大數(shù)據(jù)審計應對設想

（一）構(gòu)建大數(shù)據(jù)審計團隊，深入理解系統(tǒng)。筆者認為，將同一地市的審計機關(guān)組織起來，由各縣市共同組建技術(shù)分析團隊不失為一種有效辦法，具體方式有虛擬團隊或同地辦公。

1.虛擬團隊。由各縣審計機關(guān)安排1到2名計算機人員加入團隊，通過網(wǎng)絡定期進行學習交流，完成團隊建設。團隊負責深入理解大數(shù)據(jù)審計系統(tǒng)，實現(xiàn)系統(tǒng)各項能力的深入挖掘，并將知識經(jīng)驗傳遞給本單位其他人員，加快新系統(tǒng)的應用推廣，充分挖掘大數(shù)據(jù)審計系統(tǒng)價值。

2.同地辦公。由市局負責組織，從各縣抽調(diào)1到2人加入團隊，職責同虛擬團隊。兩者區(qū)別在于同地辦公能夠?qū)⒏嗟臅r間用于深入系統(tǒng)學習和困難問題解決，同時避免干擾、有利于團隊快速成型。

（二）提前培訓，避免陌生感?；鶎訉徲嫏C關(guān)從現(xiàn)在開始，有目的的組織本單位人員開展大數(shù)據(jù)知識的培訓，提前熟悉大數(shù)據(jù)技術(shù)原理，消除陌生感。

在培訓過程中，一要明確學習了解大數(shù)據(jù)技術(shù)是培訓需求，之后的培訓計劃、培訓活動均圍繞此需求展開；二要制訂培訓計劃，明確培訓的目標、人員、內(nèi)容、方法與資料等；三要進行培訓效果評估，通過發(fā)放評估問卷了解參與人員的滿意度，通過考試、演示、講演、討論等方式了解學習成效。

在培訓過程中，培訓方法選擇要符合工作實際。大數(shù)據(jù)技術(shù)是一項前沿技術(shù)，培訓師資相對緊缺，采用傳統(tǒng)的講授法、案例教學法代價高昂。例如：在組織學習“審計大講堂”課程時，將與大數(shù)據(jù)技術(shù)有關(guān)的具體內(nèi)容進行分類匯總，進行二次消化吸收；從網(wǎng)絡尋找適合的培訓課程，組織員工進行集中或分散的學習，并定期或不定期開展交流，提升學習效果。

（三）制訂審計數(shù)據(jù)的安全管理措施，實現(xiàn)數(shù)據(jù)安全流轉(zhuǎn)。信息安全的根源有兩個，一是技術(shù)，二是管理。大數(shù)據(jù)審計系統(tǒng)實行統(tǒng)一開發(fā)、兩級部署，基層審計機關(guān)保障數(shù)據(jù)安全責任主要集中管理上，可以通過制定相應的管理制度來保障數(shù)據(jù)安全。

1.審計項目根據(jù)需要，確定數(shù)據(jù)授權(quán)。根據(jù)最小化原則進行數(shù)據(jù)授權(quán)，非工作必須的數(shù)據(jù)不予授權(quán)，非工作必須的人員不予授權(quán)。具體來說，一要根據(jù)審計目標確定數(shù)據(jù)授權(quán)范圍，明確所使用數(shù)據(jù)的時間范圍、地域范圍；二要根據(jù)審計組人員，明確授權(quán)對象及相應權(quán)限。

2.制定數(shù)據(jù)查詢規(guī)程，明確授權(quán)審批。一要明確流程，使項目組了解數(shù)據(jù)權(quán)限申請報批流程；二要確定單一的授權(quán)審批人員，避免多頭管理、使數(shù)據(jù)授權(quán)流于形式；三要對授權(quán)制度進行跟蹤，及使調(diào)整不恰當?shù)囊?guī)定，保證規(guī)程的可用性。

3.根據(jù)人員變動情況，及時調(diào)整授權(quán)。一是審計組人員變動時，及時調(diào)整人員的數(shù)據(jù)權(quán)限；二是審計項目結(jié)束時，及時關(guān)閉項目組數(shù)據(jù)權(quán)限；三是人員調(diào)動或離職時，應將該員工的所有權(quán)限予以凍結(jié)或注銷。

四、結(jié)語

大數(shù)據(jù)審計是國家審計發(fā)展的一個新階段，大數(shù)據(jù)審計將使全樣審計變成可能，統(tǒng)一審計方法提高審計效率成為成為現(xiàn)實，大數(shù)據(jù)技術(shù)的發(fā)展將為國家審計插上騰飛的翅膀。大數(shù)據(jù)審計是基層審計機關(guān)的挑戰(zhàn)更是機遇，只要抓住機遇迎難而上就能創(chuàng)建審計更加輝煌的明天。

參考文獻：

[1]林子雨.大數(shù)據(jù)技術(shù)原理與應用第2版[M].北京：人民郵電出版社，2017：14-33.

[2]涂子沛.大數(shù)據(jù)[M].廣西：廣西師范大學出版社，2012：51-68.

[3]安德魯·錢伯斯，格雷厄姆·蘭德.運營審計手冊[M].劉宵倫，朱曉輝，譯.北京：電子工業(yè)出版社，2012：98-121.

[4]葛正鵬.人力資源管理[M].北京：科學出版社，2006：162-180

[5]胡澤君在“金審工程”三期建設推進培訓會上強調(diào)以信息化建設推動新時代審計事業(yè)新發(fā)展[EB/OL].http：//www.icnao.cn/news/news/content/2018-04/08/content_18666.htm.