大數據時代下的審計工作

(中國工程物理研究院財務與審計部 四川 綿陽 621000)

信息時代技術發展日新月異，從傳統的手工審計、計算機審計到聯網審計，如今，審計工作又迎來了大數據時代。大數據的變革給審計機構帶來機遇的同時也帶來了挑戰，審計機構唯有高度重視對大數據技術的開發應用，不斷提高駕馭海量數據的能力，才能適應時代快速發展的步伐。

一、大數據的變革會給審計機構帶來哪些機遇

與傳統審計相比，大數據時代下的審計將在信息獲取渠道、抽樣方法、審計范圍、審計模式等方面帶來重大變革。

(一)從單方面信息獲取到多渠道的轉變

隨著大數據將在政府公共服務、醫療服務、零售制造等各個方面得到廣泛應用，各部門數據信息將實現數據共享，審計機構無需使用辦公設備或者與被審計單位點對點聯網進行數據采集，只需通過大數據網絡即可實現多渠道、便捷、全面地獲取審計數據。

(二)審計方位從“抽樣審計”到“全面審計”的轉變

傳統審計中的抽樣審計更多的憑借審計人員的職業判斷和工作經驗，其對樣本精確性要求高且本身就會存在固有的偏差，容易形成審計風險。大數據大樣本、全量分析技術的應用，將使審計范圍不再受制于抽樣樣本，而是著眼于全部數據，更能反映問題的本質，更具全面性、整體性。

(三)從單業務審計到全景式審計的轉變

一方面審計不再局限于被審單位的憑證、賬面、財務系統等信息，大數據時代的審計將極大拓展審計視角，在海量數據中挖掘出被審單位全部的業務信息，在經營活動、內部控制、管理流程等方面進行綜合分析進而實施監督、評價；另一方面，審計機構利用數據、業務之間的關聯性進行跨部門、跨區域、跨項目綜合、系統地聯合審計，對被審計單位間的經濟活動進行全景式審計。

二、大數據的變革會給審計機構帶來哪些挑戰

大數據在給審計機構帶來機遇的同時，也帶來相當大的沖擊。審計環境發生了翻天覆地的變化，財務數據已經成為了審計數據中的一部分，還需要面對業務數據以及其他電子數據。

(一)信息柵欄制約大數據審計信息化發展

在信息化初級階段，由于缺乏統一的規劃和指導，各部門從自身需求出發開發自己的系統，這些系統由于運用背景和信息標準不統一、相互之間無法兼容互聯，信息無法交換共享，形成了數據上的信息柵欄。同時，由于缺乏法律制度依據，部門間橫向協同難，又形成了制度上的信息柵欄。這給審計機構獲取審計數據以及進行持續化審計造成困難。

(二)審計機構的數據駕馭能力受到考驗

隨著國家信息化建設不斷推進，各級政府、部門的經濟、業務活動都將以數據信息流的形式展現和保存，產生的數據量呈指數級增長，數據種類和格式日漸豐富。面對數量龐大、結構復雜、類型多樣的數據信息源，審計機構不僅要具備對如此海量數據的采集和存儲的能力，更重要的是能夠迅速分析和挖掘數據，從海量數據中找出審計線索、發現問題。這是審計機構從傳統的“經驗依賴”轉變為“數據依賴”的關鍵因素。

(三)審計范圍亟需延伸

隨著信息化和網絡化的發展，單位業務流程大多以數據信息形式展現，使得違規違紀行為更加隱蔽和多樣。對于審計機構而言，以往僅限于重點人員和財務的審計已經不能滿足需要，抽樣分析以及單一的財務賬目分析也難以發現微小數據異常，這就要求審計機構對被審計單位進行全面覆蓋。一是要充分融合內外部數據信息，實現對審計對象的深度覆蓋；二是要利用數據、業務之間的關聯性進行跨部門、跨區域、跨項目綜合、系統的聯合審計，實現對審計對象的廣度覆蓋；三是對被審計單位業務運行情況進行持續監測，及時進行風險評估和專項分析，進行常態化跟蹤，實現對審計對象的時間覆蓋。

三、身處大數據時代的審計機構又將如何面對

(一)建立健全審計法律法規

大數據技術是信息時代新興的技術，目前，從國家層面缺乏大數據應用方面的法律法規，僅僅依靠職業道德很難對審計人員的具體行為起到強約束作用。作為掌握被審計單位大量數據的審計機構，如何才能保證這些數據的安全，一方面審計機構自身應關注信息安全防護，采取物理隔離的技術手段，并設置嚴格的訪問控制程序控制與項目無關的其它審計人員接觸數據。另一方面，應從國家層面建立健全相關法律法規，規范大數據時代下審計工作行為規范，防止因為審計人員故意或者過失泄露被審單位信息，造成不良社會影響。

(二)注重審計數據平臺的建設

審計數據平臺是審計信息化建設的重要載體，是數據收集、存儲和分析的平臺。審計數據平臺包括數據管理平臺和數據分析平臺。數據管理平臺主要做好數據的搜集、轉換和存儲；數據分析平臺則通過固化審計分析模型，充分利用數據分析工具等對相關數據進行分析，查找審計線索，明確審計重點。可以將現有的成熟的審計模型和審計方法整合到數據平臺中，形成通用的分析模塊，采用可視化的界面展示數據間的關系，更方便審計人員理解、使用數據分析的結果。

抓住大數據發展契機，積極做好和其他部門的溝通協調，提出數據編碼、信息標準、信息共享等方面的建議，建立統一的數據傳輸和交換接口，保證審計數據的即采、即存、即用和實現資源共享和網絡化審計。推動審計方式從單一的事后審計轉變為事前審計與事中審計相結合、從現場審計轉變為現場審計與遠程審計相結合。

(三)創新審計技術方法

通過查閱被審計單位規章制度，審查單位內部對大數據的使用管理是否到位，是否制定完善的數據庫管理和安全操作制度，對重點領域數據庫是否制定了嚴格的日常監管措施，是否規范了大數據的使用方法和流程。通過采用穿行測試、代碼審查、文檔查閱等技術方法確定與審計業務緊密相關的核心信息資源，為深入開展數據分析做好準備。

以審計工作目標為導向，以數據為基礎，按照“總體分析、重點審計業務分析、重點審計事項分析”逐層深入的思路，堅持數據分析必須以審計業務需求為核心、堅持數據分析對審計實踐的指導、堅持審計實踐對數據分析的推動，運用信息系統審計技術方法全面分析被審計單位信息系統在建設運行過程中存在的缺陷和不足，明確數據分析的思路和方法，開展數據基礎式審計，為審計工作的順利開展提供技術支持和數據保障。

(四)培養一支數據分析專業隊伍

審計是個與數據充分接觸、依賴數據而生、用數據說話的行業，在海量數據中如何梳理數據之間的關系，反映數據代表的利益關系，分析數據發現疑點，這必然要求有一支數據分析的專業隊伍。要著力培養具備業務知識又具備數據挖掘和應用開發能力的審計技術人才，既懂業務又懂數據，將兩者充分結合起來，才能實現審計的轉型升級。