大數據環境下審計面臨的挑戰及應對策略

文/廖力，長沙商貿旅游職業技術學院

?

大數據環境下審計面臨的挑戰及應對策略

文/廖力，長沙商貿旅游職業技術學院

面對大數據審計環境，本文從大數據環境下審計面臨的挑戰，深入分析大數據環境對審計的利弊影響，進而從多個方面闡述了審計應對大數據環境的策略和方法。

大數據；審計；挑戰；策略

1 大數據環境下審計面臨的挑戰

大數據在增加審計技術難度的同時也給審計帶來新的發展契機。利用大數據技術可對審計對象數據進行整體收集，交叉分析，有利于實現審計自動化和審計全覆蓋。利用大數據分析工具，可以對必審事項實現實時或亞實時監控，及時發現審計疑點，防患于未然，更好地發揮審計免疫系統作用。利用大數據廣泛聯系的特點，審計可以從中發現一般審計手段無法發現的問題，減少欺詐行為及錯誤數據的影響程度，預防和發現逃稅漏稅、刺激相關單位提升生產力，幫助政府節省開支。

1.大數據的“4V”特征決定了其存儲、傳輸、分析、處理等方面較之以往的電子數據有本質變化。不僅其獲取數據需要專門的網絡技術，管理和處理數據還需要特別的設備和軟件。而且操縱這些設備和軟件，也需要專門技術。

2.大數據一般不可再現，若來源于互聯網，如何驗證其真實性成為審計人員的另一個難題。

3.大數據價值信息稀薄，審計人員在時間和精力的投入與審計成果的產出將極不相稱。

4.大數據分析需求來源于被審計單位的業務需求，專業性極強。審計要做出正確的評價，不僅要精通大數據技術，還要非常了解被審計單位業務，對審計人員的業務素質要求較高。

5.大數據對信息安全提出了更高要求。在獲取、保管、處理以及分析成果利用等方面，不僅難度增大，重要性也更為突出。

2 大數據環境下審計的應對策略

1.積極穩步推進大數據審計。從審計的根本目標和要求看，要做好結構化數據分析工作。審計機關重點要抓住資金這個關鍵，以資金的取得、使用軌跡為路徑，組織相關數據，開展數據分析。審計數據集中和分析的基礎工作要做好。非結構化和半結構化數據分析技術目前尚在探索發展中，審計運用尚存難度，譬如審計證明材料掃描件的圖像識別技術就不夠成熟，一般審計機構就無需在此浪費精力。審計業務實施過程中遇到類似大數據，審計部門可以充分利用被審計單位的數據分析成果。

2.以建立大數據分析平臺為抓手，切實做好大數據審計基礎工作。開展大數據審計必須用大數據審計分析平臺來歸集、管理被審計單位數據以及審計人員分析結果數據。只有建成大數據分析平臺，大數據分析工作才不會是一團亂麻。單個單位的大數據分析平臺按其實物形態分為設備網絡和平臺軟件兩個部分。設備網絡主要包括高性能服務器、大容量存儲設備和高帶寬網絡。大數據分析平臺軟件主要實現數據歸集登記、以聯網采集為主的數據獲取、以建立中間表為目標的數據整理、以發現問題為目標的數據分析、以結果共享為目標的審計方法創建和使用授權等功能。目前，審計部門硬件部分大多是申請財政資金自行購建，軟件也是自己組織軟件公司開發。其實，租用外部設備，外購成熟軟件，也是一種高效建設路徑。當然，平臺建設最好的路徑是利用政府大數據平臺。2015年9月，國務院出臺《促進大數據發展行動綱要》，要大力推動政府部門數據共享，穩步推動公共數據資源開放，統籌規劃大數據基礎設施建設，支持宏觀調控科學化，推動政府治理精準化，推進商事服務便捷化，促進安全保障高效化，加快民生服務普惠化。政府的這個目標與審計的大數據建設是不謀而合的。由政府出面建設，在人員、資金、設備等方面會更有保障，數據歸集會變得非常方便。因此，審計部門開展平臺建設，除了滿足當前審計工作需要外，還要重視平臺示范功能開發，以促進和引領政府大數據平臺建設。像天津市一樣，審計部門的數據中心就是政府的數據中心。從總體看，建設大數據分析平臺并不是一定要把數據集中到一個系統中。以互聯網的思想、云的理念，組建多單位“分布式”大平臺，更有利于大數據分析工作開展。

3.成立大數據分析機構，從組織機構上保障大數據審計。大數據分析是一項技術性極強的工作，要做好這項工作，就要有必要的組織機構作保證。盡管許多大數據審計工作，可以聘請外部公司實施，但是聘用什么樣的公司，對其提出何種需求都需要審計機關的專門人員來完成。審計過程中，技術人員與審計業務人員溝通也需要有專門的溝通人員。目前，國家審計署設有計算機審計中心和電子數據審計司，分別負責機關軟硬件建設維護和大數據分析工作，較好地保障了大數據審計工作開展。但大多數省市級審計機關只設置一個機構。縣級審計機關多數未設計算機工作機構。這對大數據審計工作開展十分不利，急需相關領導和部門重視和支持。

4.創新審計模式，積極開展大數據審計實踐。大數據審計工作技術性強，審計工作的審計專業性要求也很高。雖然近年來審計部門培養了大量既懂審計又會計算機的復合型人才，但“術業有專攻”，這些人員離“精通”大數據分析的要求尚有距離。大數據分析主要有兩個難點，一是原始數據整理，建立審計人員可讀的中間表；二是從中間表中發現被審計單位的違規問題。前者側重于計算機技術，后者偏重于審計業務。所以，大數據環境下的一個新的審計項目可以分為“三段”，由不同專業特長的審計人員來實施，即由計算機專業人員實施的數據采集整理階段、由審計復合型人才實施的審計分析階段和一般審計人員實施的審計延伸階段。不是每個審計項目每次都必須經歷“三段式審計”的三個階段。對于再次審計的單位，審計人員可以借助數據分析平臺進行數據更新，數據采集整理階段實質上就被掠過了。審計人員可以利用以往審計積累在數據分析平臺里的審計方法，大幅提升審計工作效率，用節約出來的時間“搭建”各種被審系統數據溝通的橋梁，做更深入審計分析。

5.“制度”與“技術”并重，確保大數據安全。原則上，大數據分析平臺應建立在與互聯網物理隔離的審計“內網”上。如果數據分析平臺所在的“內網”與互聯網是邏輯隔離，技術安全設備和人員必須到位，有必要聘請專業網絡安全公司進行審驗。對涉及大數據設備、網絡的管理，審計數據采集、整理、分析及結果利用等工作，均需建立相關制度并嚴格執行。必須從思想、技術、制度多方面切實強化安全支撐，確保大數據安全體系完備高效，保障大數據審計工作健康發展。

【1】顧洪菲.大數據環境下審計數據分析技術方法初探.中國管理信息化.2015年第2期

【2】維克托?邁爾?舍恩伯格.大數據時代.2013年1月

【3】蔣興華.大數據與計算機審計.2016年3月