大數據背景下高校數據式審計模式的創新與變革

劉曉晨

摘要：信息技術的發展促使高校數據生產能力急劇擴張，數據式審計模式以數據分析為核心，立足于全面審計，能夠整體把握被審計對象，高效發現問題疑點，成為高校內部審計的發展趨勢。本文分析了大數據環境下高校數據式審計的新特點以及在實踐中的問題，進而探討了通過多方面的創新變革實現數據式審計價值增值的路徑。

關鍵詞：大數據? 數據式審計? 變革

隨著互聯網+、大數據、云計算的發展，高校信息化水平不斷提高，高校審計環境發生了巨大變化，無論是審計思維還是審計技術，都將迎來變革。

一、大數據背景下的數據式審計概述

（一）大數據的影響

大數據是新一代信息技術快速發展的重要成果，呈現出4V（Volume（大量）、Velocity（高速）、Variety（多樣）、Value（價值））的特點，其價值在于數據、技術和思維，通過對海量數據的深度分析，發現關聯關系，實現精確預測，達到集成管理。受信息技術發展的影響，高校數據生產量和復雜度急劇增長，逐漸呈現大數據特征，在此背景下，高校對內部審計的期望值不斷提高，審計范圍越來越廣，數據信息量越來越大，對審計結果的要求越來越高，傳統審計模式已經無法滿足審計廣度和深度雙重要求。數據式審計模式利用數據分析技術，由計算機代替人執行必要的重復計算和分析性復核，能夠快速準確發現疑點，實現深度挖掘和精準落實，提升審計質量和效率，成為高校內部審計的發展趨勢。

（二）數據式審計模式的含義和特點

數據式審計模式并不是一個新概念，學界認為其最早于2005年由石愛中、孫儉于提出，定義為“以系統內部控制測評為基礎，通過對電子數據的收集、轉換、整理、分析和驗證，來實現審計目標的審計方式。”其最大特點是擺脫傳統的電子帳套及其所反映的財務信息，深入信息系統底層數據庫，獲取更廣泛的有用信息。此后，數據式審計經歷了構建數據綜合分析系統，融入風險導向理念等發展，并在大數據技術的產生和發展中日漸強大，呈現一些新特點：

1.思維系統化。數據式審計立足于全面審計，審計人員利用數據分析方法對被審計對象的全體數據進行挖掘，發現疑點，具體核實，并進行整體評估和預測，是由整體至部分再回歸整體的系統化審計思維。

2.信息集成化。傳統數據式審計主要基于財務數據，大數據背景下，數據式審計通過多系統數據關聯分析實現審計目標，將業務分析與財務分析相結合，內部審計部門需匯集高校各相關業務系統原始的結構化和非結構化數據。

3.方法智能化。數據式審計改變傳統審計依賴抽查、測試的方法，將核心方法轉變為數據分析，將審計人員的思路具象化和數據化，有助于整體把握，突出重點，深入剖析，精確延伸。通過積累各類審計關注點和分析方法，逐步構建標準化分析模型，建立智能化方法體系。

4.應用戰略化。數據式審計通過海量信息集成和強大分析功能，挖掘總結全局性、深層次問題和潛在風險，對完善內部控制，提升治理能力，輔助重大決策等具有戰略意義。

二、高校數據式審計面臨的問題

（一）數據采集方面

一是數據采集不全面。目前高校審計部門基本能夠持續獲取財務系統底層數據，但對人事、學工、資產、科研等系統產生的結構化數據，以及會議紀要、內部制度等非結構化數據獲取途徑仍不通暢。二是數據質量不高。高校現階段因各職能部門信息化建設程度不一，存在統計口徑不一致，數據結構不合理，數據缺乏連續性、完整性、準確性等問題，直接影響審計質量。

（二）數據分析方面

大數據背景下，審計人員雖然更加關注內部控制，但總體上仍是在傳統的以財務賬目為基礎的審計思路上的發展深化，未能建立系統化審計思路，使得作為工具的數據分析技術無的放矢。再者，審計人員數據分析水平有限，缺乏運用SLQ語句、數據庫分析技術等整合數據、轉化思路的能力，對數據的分析停留于表層，未能主動挖掘數據價值。

（三）數據安全方面

數據式審計將眾多信息系統的數據集中到審計系統， 數據存儲風險、系統安全風險和違規操作風險大幅增加。目前大部分高校未針對審計信息化建立完善的安全防護體系和電子數據管理制度，審計人員對涉密、敏感信息等缺乏識別能力，系統設計漏洞、權限設置不當等均可能導致數據的篡改、竊取等風險。

（四）平臺支持方面

因人力財力限制，大部分高校采取分步實施的方案開展審計信息化建設，系統各模塊的整合力度不夠，審計作業管理系統和數據分析軟件相互獨立，不能將數據分析結果直接作為審計證據存儲和使用，致使信息化建設與數據式審計脫節，存在為信息化而信息化的“被動跟風”態勢，影響數據式審計的深入開展。

（五）成果運用方面

目前，高校缺乏對審計對發現問題的深入分析加工，未對全局性、普遍性問題進行綜合提取，大部分高校停留在被動要求被審計單位整改上，數據式審計的趨勢分析、結構分析等未得到有效運用，無法充分展現分析能力優勢，為學校提供增值服務的作用不明顯。

三、通過創新變革實現數據式審計增值的路徑

在審計全覆蓋的要求下，內部審計已經從財務審計逐步向內控審計、效益審計、風險管理審計等領域擴展，數據式審計需要緊跟高校信息化建設，實現以下創新變革：

（一）從數據收集向信息協同整合轉變

1.以組織協調為保障，推動建立審計數據管理中心。從頂層設計入手，打通渠道，定期采集審計分析模型所需的財務和業務系統數據，進行轉換、清洗等預處理，建立對應數據庫，逐步將非結構化數據納入平臺，實現多系統多渠道信息的整合，改善零散獲取數據不完整、不連續的問題，為數據分析打好基礎。

2.從制度建設入手。建立電子數據管理使用辦法和信息化操作規程，加強數據安全培訓，合理設定審批權限，對數據采集、傳輸、清理、轉換、分析、備份和銷毀進行嚴格管理，聯合信息化部門對數據運行環境進行風險評估和防范，為數據安全提供制度約束和體系保障。

（二）從輔助分析查證向全面提升管理服務轉變

1.審計思維從局部轉向整體。數據式審計模式下，以往由于時間人力原因無法對全體要素進行測試的限制已不存在，技術上從抽樣到全量的轉變促使審計人員視角從局部看向整體，不再局限于財務數據合規性，而是從內控和治理入手，從“經驗依賴”向“數據依據”轉變。

2.從發現問題向風險預警轉變。大數據技術為預測風險奠定了基礎，數據式審計應通過總體分析、多維關聯分析、趨勢分析等識別重點風險領域，對高風險領域的常見問題通過標準化審計模型實行重點實時監控和異常報告，建立風險預警機制，實現由“震后救援”向“震前預報”轉變。

3.審計人員從單一知識結構向復合型轉變。數據式審計依賴于審計人員的思路和專業判斷，雖然高校審計人員以財經類專業為主的知識結構已不能滿足數據分析需要，但單純引進信息技術專業人員并不能提高應用效果。高校應加強審計骨干培訓，提高其計算機和數據庫分析應用能力，培養復合型人才，構建多層次的數據式審計團隊。

（三）從分散的審計信息化系統向綜合的數字化審計平臺轉變

針對大部分高校審計信息化建設與數據式審計脫節問題，建議逐步整合現有審計系統和軟件，建立集審計管理系統、在線作業系統、數據分析系統、決策支持系統為一體的綜合性審計平臺。審計管理系統、在線作業系統對從審前準備、計劃到審計結果利用、歸檔等實行全過程信息化管理，將審計人員和各被審計單位均納入平臺;數據分析系統搭建了集數據歸集處理、挖掘分析等功能的綜合作業平臺，能夠通過計算機語言將審計人員的思路轉化為數據動作，且分析結果能夠靈活提取運用;決策支持系統提供多維度匯總查詢、趨勢分析和風險預警等，通過可視化方式直觀呈現審計成果。

（四）從單一審計報告向綜合成果運用轉變

大數據背景下，審計部門應進一步提高站位，建立整體思維，改變以出具審計報告為終點，以揭示審計問題為目的思路，利用數據式審計方法，對審計成果多層次開發，做實審計“后半篇文章”。動態跟蹤審計發現問題的整改情況，構建整改及佐證材料跟蹤管理數據庫，分析屢審屢犯的問題，提取全局性、普遍性問題，挖掘風險點，生成風險提示清單，為高校改善管理提供依據。此外，審計部門應根據審計項目歷史開展情況，在審計計劃、審計方案的制定上統籌運用審計成果，合理分配審計資源，進一步提高審計的質量和效率。

參考文獻：

[1]劉蓉. 數據式審計模式下審計風險的研究[J].會計之友，2016（19）.

[2]胡雨村，楊寧，楊兆.數據式審計模式下的審計風險及控制策略[J].商業會計，2019（6）.

作者單位：山東大學審計處