信息化背景下的政府審計風險管控分析

張穎

摘要：信息化審計近年來已經成為審計工作發展的必然趨勢，政府審計也應充分利用信息化的優勢，不斷提高審計質量和對風險的管控。首先分析了信息化背景下政府審計的概念和特點。其次，分析了信息化背景下政府審計的主要風險。最后，指出了信息化背景下政府審計風險管控的途徑：進一步健全政府審計法律法規體系、加強對數據安全的管控、提高技術水平以及管控操作流程和相關人員。

關鍵詞：信息化;政府審計;風險管控

中圖分類號：D9文獻標識碼：Adoi：10.19311/j.cnki.1672-3198.2019.07.071

1引言

信息技術的高速發展改變了社會生活的方方面面，先進的信息技術廣泛應用于工作生活的各個領域，大大提高了工作效率和生活的便捷度。隨著我國政府審計工作的發展，所需要處理的數據信息量越來越大，因此信息化成為審計工作的重要發展趨勢。信息化為政府審計帶來了諸多便利，不僅提高了審計效率，對審計質量的把控也具有積極作用。但是，對于政府審計來說，信息化審計也引發了很多風險，不利于審計工作的有序開展。因此，對于信息化背景下政府審計風險管控的研究具有重要意義，不僅有利于降低政府審計風險，而且有利于提升審計質量。

2信息化背景下政府審計的特點

2.1政府審計的內涵

政府審計是指依據審計法律法規，政府部門對被審計單位的財務收支及相關資料進行審計，檢查其合法合規性、公允性、真實性等內容。政府審計主要是對被審計單位的受托經濟責任履行情況進行檢查，保證其符合我國社會、經濟和政治的發展。

2.2信息化背景下政府審計的特點

審計職能轉變：信息化背景下，政府審計更多地需要利用大數據技術，對被審計單位的數據信息進行分析，并檢測異常，從而發現問題。同時，利用大數據技術，政府審計還可以實現對數據的深層次挖掘，對數據背后隱藏的問題進行檢測，從而未政府決策提供依據。

資源整合能力強：傳統的政府審計中，各審計部門只是各自負責一部分的內容，可利用的數據和資源也只是單一的方面，因此審計結果難免出現偏差。但是在信息化背景下，數據和各項資源被有效整合，政府審計是多部門聯合，共享資源和數據，最終共同出具審計報告，有利于審計效率的提升。

審計重點改變：傳統的政府審計側重于對被審計對象的財務收支情況，主要是對其財務數據及相關內容進行審計，審查其真實性、合法性等內容。信息化背景下，政府審計更加注重對績效的審計，更加注重審計評價。這主要是因為信息技術為績效審計提供了便利條件，有利于為被審計單位提出有效的解決策略。

審計風險呈現新特點：傳統的政府審計中存在一些風險，而信息化背景下政府審計風險又呈現出許多新特點。一方面，信息技術本身會帶來許多新的風險，例如數據安全、技術風險等。另一方面，目前政府審計更多地使用大數據、云計算等新一代信息技術，存在諸多潛在風險。

3信息化背景下政府審計的風險分析

3.1制度風險

信息化條件下，我國政府審計主要依據審計法等法律法規開展工作，但是信息化審計的發展年限還比較短，因此相關的法律法規體系還未完全建立，容易引發審計風險。首先，審計法律法規具有滯后性的特點。從目前來看，我國還未出臺專門的信息化審計方面的法律法規，只是在相關法律條款中有提及。我國政府審計的信息化發展并不成熟，還存在諸多制約因素，如果缺乏法律支撐，則會增加審計風險。其次，目前審計法律法規缺乏全面性。對于信息化發展可能帶來的新問題，法律法規并未進行全面規定，有可能帶來新的審計風險。最后，審計法律法規缺乏協調性。目前審計信息化方面的法律法規還存在不協調、不統一等情況，這樣也極易引發審計風險。

3.2數據安全風險

信息化背景下，數據安全風險難以避免。政府審計要想利用信息技術，則也會面臨數據安全的問題。以云審計為例，云審計被廣泛應用于政府審計工作中，其面臨的風險不容忽視。一方面，數據信息存在安全隱患。云審計主要通過云平臺進行數據的存儲、輸送和運算，如果發生數據泄露則會造成不可挽回的損失。另外，云供應商可能為多個客戶提供數據存儲服務，如果未實現有效隔離，也很容易引發數據安全風險。另一方面，有關部門如果缺乏對云服務商的監管，也會發生數據安全風險。云服務商是否依法提供服務、是否對數據等信息進行加密處理等，都需要監管部門進行監管。如果云供應商的行為產生偏差，則會造成數據損壞、盜用、泄露等風險的發生。

3.3技術風險

一方面，信息化審計平臺存在技術風險。信息化背景下政府審計需要通過相應的平臺操作，完成對相關單位的審計，而平臺的建立主要是利用信息化技術，如果技術水平不高或者不夠先進，都會引發相關風險。例如，缺乏審計數據接口，審計平臺未進行技術測試等問題，都是潛在的風險隱患。

另一方面，信息化審計軟件缺乏實用性。信息化審計軟件的開發主要是為了滿足政府審計的需求，提升政府審計效率。但是在現實開發中，仍然有部分軟件缺乏統一規劃性，未充分考慮審計人員的實際需求，只是充當了“形象工程”，造成技術轉化率低，軟件缺乏實用性。

3.4操作風險

一方面，操作流程風險。信息化背景下，政府在進行審計的過程中，應當制定嚴格的操作流程，同時根據被審計單位的特點對操作流程進行合理調整。如果缺乏嚴格的操作流程，則會增加審計行為的隨意性，從而引發操作風險。

另一方面，操作人員風險。信息化審計中，審計人員不僅需要具備專業的審計知識，而且需要對計算機等技能知識有一定的了解，這樣才能滿足政府審計的相關要求。對比西方發達國家，其獲得IT審計師資格的審計人員有很多，而我國則屈指可數，差距較大。審計人員素質不足必然會提高操作風險的概率。

4信息化背景下政府審計風險管控

4.1進一步健全政府審計法律法規體系

一方面，應當及時出臺相關法律法規，用于約束政府信息化審計行為。要充分保證相關法律法規的及時性，對于政府審計來說，之前的法律法規已經對政府審計行為進行了相關規定，最主要是要結合信息化背景出臺相關法規，規定政府信息化審計中應當遵循的規則和條款，充分保證政府審計的有效性。

另一方面，相關法律法規應當注重全面性。審計法律法規要充分考慮信息化發展的相關問題，提高預見能力，保證政府審計工作有法可依。相關法律要對經濟活動進行全面約束，同時注重協調統一性。

4.2加強對數據安全的管控

其一，實現數據信息的有效隔離、存儲和傳輸。為了保證審計數據信息的安全，信息平臺供應商應當保證數據在不同客戶之間的有效隔離，避免出現數據信息的泄露。同時，要保證審計數據信息的存儲和傳輸安全，設定數據恢復功能，避免數據損毀無法恢復。數據安全是政府審計工作的基礎，保證了數據安全，才能最大程度地降低審計風險。

其二，監管部門應當充分發揮監管職能，加強對信息服務商的監管。保證信息服務商按照相關法律制度的規定為政府審計部門提供服務，保證其對相關審計數據進行加密處理，從而降低數據風險。另外，要充分發揮社會監督作用，監督信息服務商的相關行為。

4.3提高技術水平，防范技術風險

首先，合理使用新一代信息技術。目前來看，大數據、云計算等技術與政府審計的融合程度比較高，應當根據實際情況合理使用這些新一代信息技術，避免出現技術風險。

其次，充分保證信息化審計平臺的安全性。只有保證了審計平臺的安全，才能保證政府審計工作的安全。政府審計中會涉及到諸多機密的信息和數據，這些都要通過審計平臺進行分析和計算，因此要借助先進技術保證信息資源的安全。

最后，提高信息化審計軟件的實用性。軟件的實用性是提高政府審計工作效率的重要途徑。信息化審計軟件的設計、實施和測試都應當以實用性為前提，這也是降低技術風險的重要手段。

4.4規范操作流程，管控操作人員

一方面，對政府信息化審計的操作流程進行嚴格規范。政府審計部門應當制定嚴格的操作規程，對審計工作的每個步驟進行詳細規定和說明，避免出現操作失誤從而引發風險事件。同時，針對不同單位的具體情況，對操作流程在合理的范圍內進行調整，避免由于制度僵化而增加操作風險。

另一方面，提高政府審計人員的專業技術水平。我國應當鼓勵審計人員通過專業的審計職業考試，例如IT審計師，不僅能提升審計人員的信息技術水平，而且能夠豐富審計專業知識。這有利于提升審計人員的整體水平，從而更好地完成政府審計工作。

5結語

近年來，信息化發展已經成為審計發展的必然趨勢，政府審計在信息化背景下也在不斷完善。政府審計要提高審計質量和效率，就應當有效避免在法律制度、數據安全、技術以及操作等方面的風險，不斷提升對風險的管控能力。審計風險的降低有利于政府審計質量的提升。

參考文獻

[1]劉智航.基于審計信息化的政府審計質量變化與管理分析[J].中國管理信息化，2018，21（13）：57-58.

[2]戶嘉誠.大數據時代政府審計面臨的機遇和挑戰[J].現代企業，2018，（02）：48-49.

[3]王家忠.審計公告制度下的政府審計風險研究[J].時代金融，2014，（35）：271+277.

[4]楊麗明，戴鴻穎.政府審計風險的成因及預防措施[J].現代營銷（下旬刊），2018，（02）：234-235.

[5]蔣智霞.基層政府審計中云審計的運用[J].財會通訊，2017，（10）：96-99.

[6]李元元.信息化條件下我國政府審計問題研究[D].長春：吉林財經大學，2015.