馬軼群?耿國權
大數據審計應用現狀
一、大數據審計概述
大數據,是指以“太字節”為單位,超過一般軟件處理最大限度的數據。隨著數字經濟的發展與社會的數字化轉型,財務信息不僅在數據量上變得越發龐大,其內容也開始向復雜化、多元化轉變。在經濟業務中,大數據開始普遍出現。在這一背景下,依靠傳統技術處理大數據已變得越發捉襟見肘。“十四五”規劃中,我國明確了建立集中統一、全面覆蓋、權威高效的審計體系的方針。為應對挑戰,審計必須進一步提高工作質量與效率。也因此,大數據審計應運而生。大數據審計,在思路上主要由數據爬取、數據清洗、數據存儲、可視化分析構成;在技術上主要由ETL技術、網絡爬蟲軟件、Hadoop軟件、Python庫、區塊鏈技術、云存儲以及虛擬計算引擎支持;在最終應用上,以用戶操作界面、數據庫支持等共同形成大數據審計平臺,用以綜合分析處理數據。大數據審計具有顯而易見的優勢,審計人員進行財務信息收集時,可以利用爬蟲等軟件迅速收集大量相關數據,節省審計時間,并提高審計效率。與此同時,不同于傳統的抽樣審計,大數據審計可以對全體數據進行審計,通過全樣本審計將審計風險降到最低。在當今的審計工作中,以大數據審計技術為核心,輔助以數字化技術的新型審計正在逐步發揮其優勢,以助力審計工作開展。
二、大數據審計應用
近年來,以大數據技術為核心的審計應用蓬勃發展。政府審計方面,在金審二期工程建設中,福州市依托市政府云平臺建設數據中心,實現了低端數據整理工作智能化。南京市江寧區審計局成功建立全區電子數據制式上報機制,做到數據獲取全覆蓋。南京市成功建成了自然資源資產大數據審計平臺,以“一軟件、一中心、一平臺”模式,利用云計算等分布式技術架構,有效提高了自然資源資產審計效率。上海市審計局通過與市大數據中心進行聯動,利用大數據中心調取數據,通過大數據審計平臺進行審計活動。社會審計方面,德勤會計師事務所以德數據洞察平臺、云加速實踐平臺、智能化財務數據分析平臺“三位一體”為基礎,構建大數據審計體系,精確查找審計風險。安永建立了全新的基于云技術的EY Atlas信息資源平臺,并輔以EY Helix為代表的數據分析平臺,從而進行數據查找與可視化分析。普華永道通過收購EagleDream Technology,吸收其先進的云計算與應用程序現代化技術,打造自身的大數據審計集成體系。畢馬威以Eaudit軟件為核心創建智能工作平臺,助力審計工作。總的來說,大數據審計在審計工作中蓬勃發展,無論在財務信息收集處理,還是在細分的特定審計領域方面,都發揮著顯著成效。
大數據審計應用的現實困境
一、缺乏審計人才
審計技術與方法的選擇不僅受到經濟、契約、政治與社會因素的影響,也同樣受限于審計資源。審計資源不足是審計工作開展的主要影響因素。作為審計資源的重要組成部分,高素質審計人才在大數據審計應用的過程中發揮著至關重要的作用。現階段,受制于高素質審計人才的缺乏,大數據審計無法進一步釋放其應有的紅利。其主要受兩個方面影響:一是自身審計人員不足,二是缺乏復合型審計人才。
二、數據共享困難
雖然大數據審計可以利用爬蟲軟件進行數據爬取,在短時間內收集大量數據,但是面對其他非審計單位的內部未公開數據時依然無能為力。地方審計單位在審計行政區域內財政財務收支時,可以要求被審計單位提供所有相關資料。但面對跨地區、涉及多部門的經濟活動時,就需要向其他區域部門申請數據公開,由此不可避免地面臨層層審批手續,降低了審計效率,也使得大數據審計失去了意義。
社會審計方面同樣如此,在收集或驗證財務信息時,除收集網絡公開數據外,僅能依靠改善函證技術來盡可能地提高函證效率與準確性。
三、數據保護法律體制不完善
我國在2021年通過并實施了《中華人民共和國數據安全法》(以下簡稱《數據安全法》),這是我國第一部關于數據安全的法律。其中對數據安全保護做出了詳細的規定。雖然這極大地緩解了過去我國在數字信息安全保護領域的法律法規缺失,但是應該注意到的是,其中還存在著較多的模糊地帶。如數據分級制度并不明確,重要數據的標準需要依賴部門內部劃分;數據安全標準的劃分沒有考慮到各地區的實際差異,在實際操作中無法滿足對數據安全度較高的部門的需要;另外,《數據安全法》僅規定國家機關在收集、使用數據過程中對個人隱私、個人信息、商業秘密等負有保密義務,但卻沒有提及對數據的加工與處理行為等。諸如此種,表明我國的數據安全保護法律法規的完善依然任重道遠。
四、缺乏政策引導與補貼支持
大數據審計技術的應用雖然能夠提高審計效率、降低審計成本,但前期的技術開發與平臺建設需要高額成本,后期也需要投入較高的維護費用與人力成本。現階段,社會審計方面,除了四大會計師事務所部分利用大數據技術開展審計工作外,本土會計師事務所依然傾向于使用短期實習生處理收集財務數據、抽查憑證、函證等基礎性審計工作。受制于資金短缺、經濟形勢不明朗、對大數據審計實際效果存疑、傳統審計模式帶來的慣性等因素,事務所依然對大規模投入資金研發自身的大數據審計應用技術持觀望態度。政府審計方面,雖然審計署鼓勵引導各地審計局進行大數據審計的嘗試,但是各地財政資金情況不同,審計資源也不盡相同。由于受制于本地財政狀況,因此政府審計中大數據審計平臺的建設情況也各不相同,基本處于各自為政、互不相通的狀態。
推動大數據審計實施的應對策略
一、培養新型審計人才
大數據審計人才的培養,其抓手主要集中在兩個方面,即內部人員培訓與高校人才培養。內部人員培訓對推動大數據審計工作具有重要的意義。雖然審計機關或事務所審計人員具有相對豐富的審計理論與實踐經驗,但對于數據技術操作能力的掌握卻有著很大的缺口。除完成日常的審計工作外,政府審計機關或事務所也應當定期對職工進行大數據審計技能培訓,在幫助審計人員轉變審計思維的同時,提高其數據整理、數據分析的能力。
高校方面,則應在專業學科學習內容設置上進行改進,引入大數據審計技術的教學。以南京審計大學為例,其審計專業本科與研究生培養方案中,已引入python、SQLserver等軟件的學習內容。在審計專業碩士培養過程中,也加入了如爬蟲軟件編寫、可視化分析軟件應用、知識圖譜分析、GIS等先進的大數據審計技術知識。通過培養學生學習傳統審計知識理論與大數據技術的應用方法,從而培養復合型審計人才,滿足當前審計工作的需要。因此,高校應當緊貼審計發展方向,審計理論知識與計算機技術學習兩手抓,培養大數據審計人才。
二、建立數據共享中心
實現數據透明、數據互通、數據共享,才能使得大數據審計平臺對數據進行綜合的全方位分析,發揮大數據審計的最大功效。地方審計局如福州市,依托市級數據共享中心開展大數據審計,取得了良好效果。但應當注意到的是,我國并沒有建設自上而下的數據中心體系。而歐美國家如美國等,已經分領域、分地區建設了國家級別的數據共享中心。相比較而言,我國各領域數據中心建設進展緩慢。在未來,我國應當結合歐美建設大數據共享中心的經驗,在考慮到實際情況的基礎上,以政府部門為主體推動數據共享中心的建設。通過分區域、分領域建設數據中心,并建設國家級或省級綜合信息共享平臺,促進數據的流通與應用,也能夠更好地在全國范圍內推動大數據審計工作的開展。與此同時,出臺相關法律法規,在有限度、有條件的基礎上開放民用版數據共享中心,助力社會審計發展大數據審計技術、應用大數據審計開展工作,從而全面提高審計效率、降低審計風險,維護經濟秩序與市場安全。
三、健全數據保護法律法規
《數據安全法》的出臺對推動我國數字經濟發展具有重大意義,但相關法律法規依然需要進一步完善。下一步,一方面,我國應當在吸收專家學者意見的基礎上,進一步完善數據分級分類制度,在當前的三級數據分級制度之上,對各主要領域數據進行細分處理,根據不同領域特點進行適當的數據分級,并且在數據特征、數據類型等方面進行更加科學的界定,從而嚴格數據管理制度。另一方面,由于各行業的數據都有特殊的性質與特點,因此,對于數據安全的需求與側重點也有很大不同,不能一概而論,應當根據各領域、各部門的實際需要劃分數據安全標準,從而更好地保障數據信息安全。與此同時,也應當進一步完善法條名詞定義邊界,如“數據、數據活動、數據安全”等,避免因定義不清而造成混亂。
四、進行政策引導與資金補貼支持
對于各級政府機關,可以通過績效考評、獎懲制度等進行內部激勵,鼓勵地方審計機關進行大數據審計平臺的研發與應用。與此同時,針對各地財政狀況不同的特點,不能僅依靠地方財政支持。在綜合評估的基礎上,應當分地區進行一定程度的財政補貼,對西部審計機關的大數據建設進行資金扶持,避免由于財政狀況而形成大數據審計應用不一致,各地各自為政的狀況。在社會審計方面,則可以通過稅收優惠政策、審計準則規定、重點項目資金扶持等手段,促進事務所應用大數據審計技術。總的來說,為建成集中統一、全面覆蓋、權威高效的審計監督體系,應當兼顧政府審計與社會審計,切實利用政策與財政補貼進行推動引導,統籌地方審計工作,從而協調發展。
審計是維護市場經濟秩序、促進國民經濟健康發展的重要保障,也是國家治理體系的重要組成部分。為建設集中統一、全面覆蓋、權威高效的審計監督體系,推廣大數據審計技術勢在必行。無論在當下還是未來,大數據審計仍將是審計工作發展的主要方向。通過對數據的快速收集與集成處理分析,大數據審計可以充分適應數字時代經濟業務復雜化、多樣化,審計風險隱蔽化的挑戰,充分發揮其高效率、高準確性、低風險的特點。
與此同時,在大數據審計應用與推廣的過程中,依然有著現實困境。面對審計人才缺乏、數據共享困難、法律制度不完善、缺乏政策與資金支持等阻礙,我國應當進一步從現實情況出發,通過鼓勵地方與高校培養復合型高素質審計人才,緩解大數據審計人才不足的現狀,加速培養符合新形勢要求的審計人才;建設區域級數據共享中心,為大數據審計的應用提供數據支持,充分發揮大數據審計的功能;完善數據安全保護法律法規,在數據分級制度與數據安全要求等方面根據各領域特點進行劃分,細化法律法規要求,促進數據安全;對大數據審計平臺的建設與應用提供政策與資金支持等措施,扶持中西部地區進行大數據審計平臺建設,協調全國審計發展。通過以上措施,進一步推動大數據審計的應用,同時兼顧政府與社會審計,推動審計技術與方法的應用與發展,共同維護社會經濟安全。(作者單位:南京審計大學政府審計學院)