政府審計中開展大數據審計的困難與對策研究

白斌 山西省內部審計服務中心

引言

如今，網絡和數據在我們的生活中幾乎無處不在，而且通過各級終端設備，數量龐大的數據爆炸式的增長。作為肩負著收集統計和向社會發布數據分析的政府部門，數據在審計機關的工作中占有極其重要的地位，在大數據背景下，審計機關利用大數據分析技術從中挖掘有價值的信息，提出針對性的建議，從而更好地反映社會經濟運行態勢、完善國家宏觀調控政策和體制機制、增強政府提供社會公共服務能力。

面對不斷膨脹的數據量，開展大數據審計分析的意義在于：一是大數據分析技術可以提高審計質量。二是大數據分析是審計發展的大方向。三是大數據分析提高了審計工作效率。

一、在政府審計中開展大數據審計面臨的困難和問題

（一）海量大數據，常規審計方法難應對

政府審計范圍包括政府下的行政職能部門、國有企業、多個投資項目及專項基金，而且審計年度也較長，數據總量非常可觀。并且由于各個單位和部門使用不同種類的軟件和數據庫，這些數據呈現出類型繁多、結構復雜、形式多變、數據價值率低等特點。這些數據的質量問題都可能造成數據采集的失敗或產生錯誤的審計結果，常規的審計分析技術難以奏效。審計組成員人員少，時間緊，面對這樣的工作強度，如果不利用大數據技術，以傳統的審計技術和方法是無法保質保量地完成這些審計項目的。

（二）數據安全致審計風險大幅增加

從部分基層政府部門對數據的控制及管理水平來看，不僅其自身的數據安全存在許多漏洞，同時也導致審計的風險系數大大增加。

（1）信息系統設備的物理環境（如防火、防盜、供電系統）、軟件環境（如數據庫系統的安全性、網絡傳輸可靠性），都可能造成數據的失真，進而增加審計風險。

（2）電子數據存在的缺點是易滅失性、易更改性、隱蔽性。電子數據的存儲介質容易受到電磁或水火的干擾和損害，而且在磁性介質上可以很容易地刪除、修改電子數據而不易留下痕跡，具有一定的隱蔽性，所以無論是客觀環境還是人為因素都可能造成數據的失真和滅失。

（3）數據安全管理的制度建設也是導致審計風險增加的因素之一，一是大多數被審計單位在信息的存儲及維護方面主要依賴于商業服務公司，這種管理方式可能會造成信息被篡改，甚至敏感信息泄漏，不僅影響到國家和政府部門的信息安全，而且增加了審計風險。二是財務人員在某些情況下會將系統權限及密碼泄露給關系相熟人員或者同部門其他人員，大大降低了系統權限保障數據安全的能力。

（三）數據共享程度低導致審計效率不高

審計數據按來源主要有外部數據和內部數據，目前在數據共享方面都存在一定困難，導致審計難以有效利用數據開展工作。

1.外部數據共享難度高

在進行部分審計事項時，需要將被審計單位的數據與外部其他單位的數據進行比對，例如對社會保險參保情況進行審計需要將社保部門的數據與公安部門的數據進行比對核實，保障房分配情況審計也需要將房管部門與社保部門、公安部門聯合比對。各部門有獨立的數據系統，數據由單位內部進行管理和存儲，部門相互之間并沒有將數據關聯或者共享。

2.內部數據共享程度差

審計系統內部由于缺乏一個有效的數據信息共享平臺，缺乏數據縱向（歷年數據）及橫向（各相關部門）之間的對比，所以時常出現重復工作的情況，極大浪費了審計資源。

（四）大數據分析審計流于形式，缺乏規范性

對于大數據分析審計工作，目前很多情況下還是只停留計算機輔助的層面上，缺乏利用分類分析、聚類分析、回歸分析、總量分析、結構分析等綜合分析方法對數據進行全面深入地分析的能力，無法找出蘊含在數據中的普遍性和規律性的問題，未能真正體現出大數據分析審計的優勢，所以現階段還不是真正意義的大數據分析審計。

二、問題的產生原因分析

（一）審計數據分析軟硬件不到位

被審計單位或基層審計機關的數據處理平臺或數據安全管理環境均未達到規范要求，包括：

1.大數據分析審計環境不達要求

大數據分析審計技術的發展對數據庫服務器、存儲設備的性能和數據安全管理等環境都提出了更高的要求，但無論是被審計單位還是審計部門在數據計算存儲能力、傳輸速度，以及數據的安全建設方面都不能完全達到規范要求。

2.審計軟件需求與現實有差距

目前市面上的審計軟件數量和質量都在逐步增加，但面對市場上種類繁多的系統數據接口，審計軟件在數據采集中常常無法與其對接，更不要說功能簡單且數量不多的大數據分析功能，審計軟件的功能與現實需要還存在著一定的差距。

（二）審計數據分析團隊建設尚待加強

面對新形勢，審計機關在開展審計數據分析時，迫切需要一支技術過硬、知識豐富的數據分析團隊。但審計數據分析人員培養是一個循序漸進的過程，是一個需要審計實踐與培訓學習長期結合磨煉的過程，短期培訓也只能提高其操作水平，但數據分析思維的形成并不可能在短期內速成，所以盡管許多審計人員具備了很好的知識儲備，但卻不能夠靈活運用所學到技術。此外，基層審計機關對審計數據分析團隊建設支持不足，沒有發揮團隊的組合作用。

（三）審計信息化工作考核激勵機制有待完善

考核激勵機制建設較為落后，未能在制度層面促進審計信息化建設達到更高的水平。一是由于信息化建設所需資金及技術兩方面的因素制約，基層審計機關在推動審計信息化發展方面主動性不強。二是由于缺乏明確的獎懲措施，使得一些審計人員積極性不高。三是審計信息化工作考核深度不足、力度不夠。

三、開展大數據分析審計困難的解決對策

面對大數據技術在多個領域廣泛應用，而在政府審計中卻遲遲不能普遍開展的情況，本文針對在審計中遇到的問題和困難提出應對解決之策，希望能夠對基層審計機關開展大數據分析審計有一定的幫助。

（一）加大對審計數據分析軟硬件的投入力度

1.加強審計數據安全風險防范

作為掌握多個政府部門重要數據的審計部門，除加強數據存放環境等軟硬件的安全建設外，還需從數據使用授權、數據安全管理制度建設等多個方面加強管理。

（1）數據使用授權，可由審計組根據審計項目提出數據分析需求，由數據管理部門進行復核并授權，確保所申請使用數據的內容和范圍滿足需要且僅限于這些信息。

（2）數據存放物理環境的安全防護，要加強機房環境和設備的安全維護，如機房安裝消防系統、災備系統等多種安全措施。而對于報修或報廢的計算機系統則需要在監管人員和責任人員監督的情況下對磁盤數據進行備份或銷毀，防止數據泄露。

（3）安全管理制度的建設，包括信息安全職能部門的建設和管理制度的修訂兩部分。要明確相關部門和責任人員的職能職責，確保在發生安全事件時能夠在第一時間做出響應。

2.盡快建立大數據分析平臺

可以在金審工程行業數據庫和聯網審計數據分析系統建設成果的基礎上，建設和完善審計大數據分析綜合應用平臺。大數據分析平臺可以提供以下功能：一是建立審計需求分析機制，歸集匯總各類審計需求，分析提煉形成數據分析的目標；二是研究開發審計預警系統，對地區宏觀經濟指標和部門個體乃至行業的運行狀態進行預警監控，從而為審計報告建議提供數據材料；三是提供豐富完善的數據分析功能手段和環境，綜合運用云計算、虛擬機和數據倉庫等技術手段提供高效的計算和存儲資源，使審計人員能夠便捷地將審計思路轉化為數據分析模型開展審計分析，還可以進行更深層次的數據挖掘，提升審計工作的效率和質量；四是提供歷史數據記錄，將歷年審計數據和審計結果和現場審計的充分結合，及時調整數據分析工作，更好地實現審計工作目標要求。

3.開展聯網審計模式

聯網審計是指審計機關與被審計單位通過網絡直接進行數據采集與分析，對被審計單位財政財務收支的真實、合法、效益進行實時、遠程檢查監督的行為。通過聯網審計，將審計關口前移，由事后審計變為過程審計，加強了審計的實時性；由于不受時間和地點的限制，數據采集效率更加高效，審計的覆蓋面和審計資金量同時也大幅提高，同時也為各部門加強交流管理提供了平臺。

（二）為開展大數據審計創造良好條件

1.建立大數據審計分析思維

大數據審計分析技術是一種計算機技術，但更是一種思維方式，一種分析研究問題的思路和態度。大數據技術賦予審計新的生命力，幫助審計人員建立新的審計思維，存儲和分析數據的方法取代硬件成為價值源泉，審計人員的直覺判斷讓位于精準的數據分析，大數據審計分析不僅僅是審核過去，還要能從現行趨勢中發現潛在的風險、隱蔽的漏洞，以幫助被審計單位規避風險、提高資金使用效率、增強社會效益。

2.打造合理的評價體系

完善年終目標考核的評價體系，建立一套科學合理的評分機制，真正地能夠對開展計算機審計和數據分析的審計項目給予科學的評價，對于優秀計算機審計項目和數據分析項目要提出表彰和獎勵，對不使用和弄虛作假參與考評的審計項目要提出批評，形成示范效應。

3.提供完備的技術支撐體系

在開展計算機審計或數據分析的時候，對審計人員給予完備的技術支持，實現前后統一、上下聯動，盡快搭建以云計算技術為基礎的數據分析平臺，把審計機關數據庫與審計現場計算機聯動，對于數據量較大或計算較為復雜的數據，可通過在線聯機分析或傳回審計機關進行分析，并將數據分析結果傳回現場指導審計人員進行進一步的審計復核和查證。

（三）加強審計數據分析人才培養和數據分析團隊建設

1.加強對數據分析人才的培養

（1）對審計人員的數據分析培訓常態化，并根據參加培訓的審計人員反饋需求做出針對性的培訓計劃、定期培訓、長期觀察，及時給予技術上的支持和指導。

（2）審計數據分析培訓應點面結合，首先可以選派部分具備一定審計經驗、計算機基礎較好的審計人員作為數據分析的技術骨干來培養。其次，全面推行計算機審計，包括機關領導應帶頭學習，起到示范引領作用。

（3）委托高校培養審計數據分析人才，審計機關一是可以將新錄取的審計人員直接送達開設計算機審計的相關課程或者數據分析專業的高校進行半年或一年左右的脫產學習，然后再上崗工作；二可以與高校簽訂用人協議，對于優秀的畢業生可以納入審計人才資源庫。

2.加強數據分析團隊的建設

（1）審計數據分析團隊建設離不開政策支持

建立起一支訓練有素、高效團結的數據分析團隊勢在必行，審計署于2013年6月6日發布了《特派辦審計數據綜合利用指南》，該指南要求特派辦成立數據分析團隊，主要負責數據獲取、數據管理和數據綜合分析，為機關審計業務工作提供積極有效的支撐和服務，各級審計部門均應參照執行。

（2）轉變分析團隊建設的觀念

通過廣泛宣傳，使廣大干部充分認識建立數據分析團隊的緊迫性和重要性，形成上下齊心合力推進數據分析團隊發展的濃厚氛圍。

（3）搭建合理的數據分析團隊結構

搭建合理數據分析團隊結構，成立數據分析小組，需要組長、技術總監、數據庫管理員、數據分析挖掘人員以及審計業務人員。針對一些特殊領域的項目，如：基建、社保等專業性較強的項目，亦可讓業務專家或具備相關知識背景的審計人員參加，合理的數據分析團隊應具備較強的審計、業務專長與計算機審計分析的人員配置。

結語

計算機審計技術的不斷發展，不僅提高了審計效率，還降低了審計成本。但政府部門掌握的數據量也越來越復雜和龐大，無論是從數據量，還是從獲取信息的形式上，都對審計部門的軟硬件提出了更高的要求，所以審計機關在加強計算機審計設施硬件建設的同時，也要著力加強數據分析團隊和考核制度的軟建設，軟硬結合，實現審計資源高效利用。

隨著關于大數據分析審計技術的研究和應用不斷地深入，審計機關信息化建設的步伐不斷加快，以及審計人員綜合素質的不斷提高，大數據分析技術必能推動審計工作的不斷發展，更好地實現審計監督機制和服務機制雙重職能，使我國的審計事業在面對大數據的沖擊中煥發出更強大的活力。