互聯網技術信息化視角下政府審計問題研究

●張啟明 陳賽紅

一、引言

近年來我國互聯網的高速發展促進了高新技術產業的發展，大數據、AI等技術的發展日漸趨于成熟。隨著互聯網信息化水平的提高，很多行業固有的傳統模式發生改變，開始拓展新的發展路徑，同樣傳統的政府審計模式也在發生改變。針對互聯網背景下政府審計信息化發展我國出臺了不少相關文件，主要是為了適應互聯網信息化的發展，并且希望能夠在互聯網高速發展的大背景下提升審計領域運用信息化手段來進行政府審計業務的能力。目前，我國利用互聯網信息化的政府審計還處于初級階段，對于利用大數據進行政府審計的布局剛剛開始。信息化給政府審計帶來便利的同時也帶來了更大的數據安全風險，如何利用互聯網信息化背景下政府審計新模式的優勢，同時，還要規避互聯網信息化所帶來的風險，是目前政府審計中需要解決的問題。

二、互聯網信息化背景下政府審計研究和發展現狀

政府審計一直以來都發揮著重要作用。國內外的很多研究都表明政府審計是打擊腐敗的非常有效的政策手段。巴西市政當局曾做過調查，過去接受過審計的地方的腐敗率比未經過審計的地方低8%。通過政府審計可以有助于促進法律的制裁，Bobonis等人（2015）利用數據模型證明了政府審計可持續減少腐敗的可能性，與此同時，還可以提高國家的偵察和起訴腐敗政客的能力。由此可見，政府審計在國內外對政府相關工作和體系的健康發展都起著非常重要的作用。我國的政府審計不僅對宏觀經濟政策實施和微觀主體的行為具有監管功能，也有利于維護正常的市場經濟秩序。

隨著互聯網信息化的發展，審計方式也發生了改變。同時，因為信息數據的快速增長以及大量便捷軟件的出現，互聯網信息化擴大了審計的范圍。蔣紅蘭（2019）認為，未來通過互聯網進行審計和因互聯網而產生的連續、實時審計將是政府審計的必經之路。因為互聯網信息化，未來審計很可能會向著全覆蓋和實時審計的方向而發展。傳統的審計方式在時間上存在著很大的滯后性，并且抽樣統計的方法也很容易出現疏漏，增加了審計風險，而互聯網審計能夠將這些風險盡可能地規避。互聯網信息化背景下的政府審計，可以利用大量的數據對審計內容進行多角度分析，通過多種數據模型讓審計數據達到最大化利用的目標。

互聯網信息化背景下審計程序簡化，可以有效節約政府審計的成本。同時，互聯網獲取的大量相關數據加強了審計證據的范圍，政府審計不需要再片面性地依賴于審計證據，還可以通過數據之間復雜的關系來加強證據有效性，得到更加精準的審計結果。同時，也可以對現有的審計證據進行佐證，大大地提高了審計的效率和準確性。

值得注意的是，一方面，互聯網信息化給政府審計提供了方便快捷的手段；另一方面，也會產生傳統政府審計模式所不具備的風險。互聯網技術允許用戶快速且低成本去訪問網站、數字圖書館或者是其他可以提供大量信息的數據源；沒有時間和地域限制的審計方式是互聯網信息化所帶來的好處。但是如果控制不當，就很有可能會使信息系統受到欺詐、攻擊或者是惡意的一些負面影響。因此，在互聯網信息化環境下，必須根據這些潛在的風險去選擇或是開發一種或是一系列的安全技術。在提供安全技術的同時，還需要識別風險。因此，在互聯網信息化背景下政府審計需要注意基于數據安全的審計風險。

三、互聯網信息化背景下政府審計目前存在的問題

（一）信息安全風險

一般而言，信息系統面臨著兩種風險：物理風險和邏輯風險。物理風險關系著信息系統自身，包括地震、颶風、洪水等自然災害，爆炸、火災、電涌、盜竊等其他危險、破壞以及未經授權的信息篡改。國外學者Champlain（2012）確定了一系列控制措施，以保護信息系統免受這些物理威脅，具體包括：各種類型的鎖、硬件保險和恢復數據的成本、執行信息系統和數據的日常備份的過程、異地存儲、將備份介質輪換到安全位置以及當前經過測試的災難恢復計劃。邏輯風險是指未經授權的訪問以及對信息系統和數據的意外或故意破壞及更改。這些威脅可以通過邏輯安全控制來緩解，這些控制會限制系統用戶的訪問權限，并防止未經授權的用戶訪問系統。在關鍵信息系統中，所有這些措施都更為重要。Apata（2010）認為，目前的政府審計組織必須解決四種主要類型的IT風險：安全風險、可用性風險、性能風險和合規風險。安全風險表示未經授權的信息訪問：數據泄露、數據隱私、欺詐和端點安全。安全風險還包括廣泛的外部威脅，如病毒和針對特定應用程序、特定用戶和特定信息的更具針對性的攻擊。據安永會計師事務所的一項調查顯示，每次事件發生的安全事故可能會使公司承受一定的經濟損失。安永用時13年進行了另一次調查：美國522名計算機安全從業人員表示，病毒事件頻繁發生（49%的受訪者組織都發生過病毒事件），內部濫用網絡占比44%，因筆記本電腦和其他移動設備被盜導致審計數據丟失發生的概率為42%。在安永這次對于信息化背景下審計安全風險的調查中發現，大部分公司對于安全風險的防范通常只關注外部威脅的防范。但是，在安永所調查的信息化的審計舞弊案例中有50%的信息泄露是來自于內部合法的網絡使用用戶。由此可見安全風險是互聯網信息化背景下政府審計可能面臨的重要問題，信息的安全性不僅是對被審計主體的保護，也是提高政府審計準確性的前提。

(二)缺乏統一的互聯網信息化下的政府審計標準

互聯網的發展造成了信息量的指數型增長，與此同時，政府審計的技術手段、制度改革雖然都在積極推進，但其推進速度跟不上互聯網信息化的發展速度，相對還較為落后。因此，目前信息化審計還沒有一個完善系統的標準。在實際審計中，很容易因使用互聯網信息化技術進行審計而出現新的審計風險。

不僅是在政府審計的標準上需要統一，并且審計的相關法律法規也亟須完善和修訂。在互聯網信息化的環境下，政府審計需要更加完善的法律法規。例如數據安全的問題，大數據環境下的審計方法、保密原則、互聯網信息化背景下的內部審計系統、權限問題等。互聯網信息化帶來時效性和便捷的同時，也會相應產生新的舞弊手段，而要防止新的舞弊手段只能通過更加完善的法律法規制度來控制和防范。

(三)審計人員的能力缺乏

目前互聯網信息化的建設步伐存在明顯差異，主要表現在各個地區的經濟發展和現代化發展的步伐和程度不同，各級政府領導的互聯網信息化的意識以及對其重視程度和態度都有所不同，因此對于審計人才在信息化的培養上就有著很大的差別。尤其在政府審計的部門中，一些年齡偏大的審計人員缺乏熟練運用信息化技術的能力。

互聯網信息化為審計工作帶來眾多證據的同時，大量的數據需要審計人員能夠快速地辨別出其中的有用數據和審計重點。這不僅僅要求審計人員有著專業審計能力，還需要同時具備篩選數據的能力，整理、分析和處理復雜數據的能力。互聯網信息化背景下的政府審計需要復合型人才，因此新的信息環境對政府審計人員的能力要求更加嚴格。

在兼具信息處理能力的同時，互聯網信息化背景下的政府審計工作還需要熟悉軟件和數據系統維護的人才。互聯網環境下的大數據大多存儲在云端，數據安全就顯得至關重要。云端審計數據的安全性需要專業的人才進行管理和維護，避免在審計的過程中發生風險。

互聯網信息化背景下的政府審計工作要依賴很多的數據，這些數據有被審計對象的固有數據、審計過程中產生的審計數據，還有很多外來數據。這些外部數據可能還涉及外部機構的數據機密，這就需要政府審計人員進行有效的協調，并和其他外部機構進行有效的協作。因此，互聯網信息化的環境除了需要政府審計人員具有良好的審計專業能力，還需要加強與眾多機構協作溝通的能力。

四、互聯網信息化背景下政府審計風險的應對措施

（一）為安全審計制定相關策略

互聯網信息化背景下政府安全審計的目標是：一是具有數據安全的策略、指南和程序；二是能夠定期檢測系統的現有缺陷，定期進行更新迭代；三是注重防范現有信息化環境的脆弱性和安全風險；四是審查有關主體運營和處理問題的現有安全控制措施，并確保審計目標是否符合行業規定的最低安全標準。為了確保安全策略的合規性并確定將風險降低到可接受水平所需的最小控制集，應定期進行安全審計，因為漏洞和信息數據威脅是隨著時間和環境而變化的，并不是一成不變的。

互聯網信息化背景下安全審計過程可能包括：一是漏洞掃描。主要是掃描工具軟件的基礎設施。二是報告審計。主要包括電子版的審計日志、系統入侵檢測報告等。三是安全架構審計。定期審計現有的數據安全架構。四是基線審計。審計工具軟件的安全設置，以驗證是否符合行業規定的安全基線。五是內部控制和工作流程審計。內部審計的一部分，主要審計現有審計工作的流程。六是政策審計。審計安全政策，以確保審計行為符合業務目標和審計目標。七是威脅/風險評估。評估工具軟件的信息系統是否面臨安全風險和威脅。

在審計過程期間和審計結束時，可以制定相關的審計報告。如一份包含組織信息系統中發現漏洞的報告，其中列出了由于包括故障在內的現有漏洞而面臨的威脅和風險政策、架構等，以及提供安全概述和所有審計結果的審計報告。系統的審計報告便于事后的查驗，也是對審計過程的備份。

Aruoba(2015)等提供了關于安全審計過程的另一種觀點，他們將安全審計分為六個步驟：一是計劃。審計工作準備時期需要確定和選擇所需要的數據信息，以確保審計工作高效地進行。二是收集審計數據。確定所需要的數據數量以及審計所需要的信息類型，以及如何過濾、存儲、訪問和查看審計數據和審計日志。三是執行審計測試。根據現有的審計安全策略或標準，對審計工作需要用到的安全配置和相關技術做一般性的審計檢查。四是報告審計結果。根據安全檢查的結果報告目前審計的環境是否安全。五是保護審計數據和工具。保護審計數據和工具，供下次審計使用。六是進行改進。如果有需要，及時采取改進和糾正措施。

隨著信息系統日益復雜，安全審計過程變得越來越困難。有效的自動化的工具軟件，可以減少操作的復雜性，使政府審計變得簡潔而高效。因此，互聯網信息化背景下的政府審計可以應用許多不同的安全技術，必須根據潛在風險選擇一套安全技術。但為了對組織資產提供適當和有效的保護，必須對安全系統進行評估。國家頒布的安全審計標準規定了相應的程序，以確保數據資源得到充分保護，不論是內部安全評估或是外部安全評估，安全審計是確定安全效率的最佳方法之一，也是互聯網信息化背景下有效審計的基本前提。如果在互聯網信息化背景下的政府審計無法做到安全，那么審計結果的可信度將大大降低。

(二)完善互聯網信息化背景下的審計標準

以目前互聯網發展的速度，建立一個完善的互聯網信息化背景下的政府審計標準是非常迫切的需求。相關組織應該盡快完善互聯網信息化下的政府審計制度，制定統一的標準，并且應該成立相關的監管機構，盡量規避因互聯網信息化而產生的政府審計風險。對于政府審計而言也同樣需要相關法律法規的完善，可以對相關法律進行修訂和補充，以此來適應互聯網信息化背景下政府審計的新環境。

政府審計標準的制定不僅僅是規范政府審計行為，也是對政府審計質量的一種有效衡量標準。這不僅僅是要適應快速發展下的互聯網信息化環境，同時也是為適應快速發展的經濟水平，以提升現有的政府審計質量。

(三)增加對審計人員的培訓

目前我國很多縣級以下地區對于互聯網知識的普及還是相當貧乏的，主要表現在審計人員的知識水平無法匹配快速發展的外部環境。政府審計工作需要依賴專業的審計人員，互聯網信息化這一與以前相比更加復雜的環境下，對政府審計人員的專業能力和綜合素質的要求會更加嚴格，因此應加強對政府審計人員的培訓，比如邀請行業內在互聯網信息化做得較好的資深同行來進行培訓，同時也可以邀請高校資深的教授或者專家進行培訓和講座，還可以利用互聯網對審計人員進行線上的培訓。此外，在開展培訓時，可以設計相關考試并頒發證書，一方面是對審計人員學習成果的檢驗，同時，也可以激勵審計人員多接收學習新的知識，提高自身的業務水平，更好地適應互聯網信息化的發展。

由于各地區、各個部門審計人員的業務水平參差不齊，因此應該對不同業務水平的審計人員設計不同的培訓課程，進行具有針對性的培訓，才能將培訓的效果最大化。在培訓業務的同時，也要注意培養審計人員應具備的互聯網信息化的業務思維模式，只有熟練掌握和習慣運用這種互聯網信息化的思維模式，才能真正地適應目前數據化的環境，真正地將互聯網和政府審計聯系起來。

人才的培養是一個長期的計劃，不僅應對在職的政府審計工作人員進行互聯網信息化的培訓，還可以將互聯網信息化的相關影響和專業改變滲透到審計專業的大學課堂中，將數字信息化滲透到高校教育中，這樣未來的審計工作人員才會從思維上有著根本的改變，來適應互聯網信息化的發展。

（四）開發適用性較強的政府審計軟件

互聯網信息化時代也是軟件信息化的時代，隨著互聯網的快速發展，各種軟件程序也得到了迅猛發展。與其他行業相同，審計工作也需要專業軟件開展日常的審計工作。互聯網技術的發展，給審計工作帶來了更多的挑戰，專業審計軟件可以有效地提升審計工作的效率。

在審計軟件的設計方面可以結合專業人員的審計經驗，更新審計技術，加強內部控制系統建設。適當分離職能責任，提供會計授權、記錄和程序系統，建立每個組織應履行的職責和文件化的程序，以確保審計人員了解所有流程和信息化的要求，并具有與責任相稱的能力。

在互聯網信息化的環境下，政府審計機關應不斷加強對信息技術的投入力度，將云計算、大數據和政府審計充分結合起來，提高審計數據的利用率，推進政府審計信息化的進程，幫助審計人員提高自身信息化審計的能力。同時，還要注重政府審計軟件安全，加大監控的技術投入用以保障信息的安全，在提高政府審計工作效率的同時，保證政府審計的工作質量。■