大數據審計平臺體系建設構想

邱靈峰，黃 榮

（1.陸軍勤務學院，重慶 401331；2.重慶市梁平區審計局，重慶 405200；3.中央軍委審計署重慶審計中心，重慶 400060）

0 引言

本文主要設想是：由中央大數據審計平臺整合全國數據資源，各地區整合所轄區域數據資源，形成中央統籌，省市部署，協調統一的大數據平臺體系，初步構建由基礎功能服務系統、審計作業實施系統、審計數據中心和基礎服務保障系統構成的大數據審計平臺體系。

1 構建大數據審計平臺的基礎功能服務系統

審計平臺的基礎功能服務系統由系統管理、權限管理、系統維護、日志管理、應用管理組成。系統管理主要是基礎信息管理的功能，包括審計機關信息、人員信息、執業證書、被審計單位、被審計人員等基礎信息的管理模塊。權限管理主要是為了統一所有人的操作權限而設計，由查看權限、申請權限、審批權限、權限驗證、執行作業等模塊組成。查詢、使用、共享、轉載等都要經過權限管理模塊的驗證，不同級別的審計機關、不同級別的審計人員都享有不同的權限，無權限操作的予以提示信息，或經領導和上級批準進行相應權限操作。系統維護由日志管理和故障報修組成，功能就是保持平臺穩定。故障報修主要是對系統故障、系統穩定、系統優化建議、系統更新等進行維護。日志管理就是對整個系統的運行進行記錄，披露每天運行性能信息、訪問登錄信息、故障信息、入侵信息、歷史訪問等，為系統運行、維護、維修提供信息支持。審計應用管理，主要是對審計的結果進行運用，提升審計影響力，促進審計內部學習提高等。主要從審計先進典型、審計案例、審計公告、審計整改、審計要情、審計項目交流、問責、成果轉化等方面建立模塊。

2 構建大數據審計的實施作業系統

審計實施作業系統分為審計現場作業區、聯網審計作業區。

2.1 審計現場作業區

審計現場作業區主要就是一個現場審計實施系統，將AO系統植入大數據平臺體系中，對系統功能區、審計數據及擴展區、審計項目及資料區、審計工作區、輔助管理功能區進行完善和精細處理。系統功能區維持項目總管理、輔助工具、系統管理等模塊。審計數據及擴展區建立完善審計分析數據，歸為財務數據、業務數據、會計賬目明細表、會計報表、源數據表、輔助賬；擴展區管理類數據包括會議記錄紀要、審批計劃方案、圖片、音頻、視頻等資料。審計項目及資料區可以建立完善項目總名稱，審計項目文檔資料，同時對審計公文、審計報告、審計日記、審計證據、審計底稿、審計臺賬等進一步完善。審計工作區主要完善項目管理、采集轉換、審計分析、審計疑點、審計底稿和專業審計6 項功能，主要由賬表分析、數據分析、行業指標、審計方法、疑點管理幾項組成。輔助管理功能區主要建立輔助工具，輔助工具主要設置審計行業模板維護、項目檔案模板維護、統計指標維護、法律法規維護、計算器等功能，并著重建立數據分析模型倉庫，儲存和積累各行業全要素的數據分析模型。

2.2 聯網審計作業區

聯網審計作業即審計人員通過聯網技術實現對被審計對象的信息系統及備份數據庫或者前置數據庫的審查，利用審計軟件、數據采集接口或數據庫接口實時抽取和審查這些數據，實現實時審計、持續審計。

聯網審計重點在于建設預警監測框架，具體模塊由預警數據管理層、模型構建分析層、實時預警層、疑點管理層、報告管理層、業務協同管理層組成。聯網審計預警監測審計實施主要有四個方面，一是對系統的審計。對財務數據系統、業務數據信息系統的審計，在聯網審計中，信息系統成為審計的主要對象，信息系統決定數據是否可靠，在對網絡環境下處理財務數據的信息系統進行審計和監測，判斷內部控制系統的可靠性后，方可對所獲取的被審計單位的數據進行審計。二是對數據的審計。最基礎的也是最重要的是數據實時采集，這項工作需要和審計數據中心聯合實施，審計數據中心和聯網審計系統互聯互通，在被審計單位的數據庫直接設置前置機，審計人員對所有數據的查看，可以利用前置機實現，把遠程查看的數據直接列入數據分析模型中，出現疑點和異常情況直接轉入疑點分析層，由疑點分析層轉審計人員，疑點分析情況再報給審計報告層，還可以轉業務協同管理層，對關聯單位數據進行聯合審計。三是對系統的監測。主要包括對系統本身的監測，還有對系統數據的監測。審計機關可以利用遠程查詢終端對被審計單位的管理網絡和服務器進行訪問，審計機關能夠對被審計單位的應用系統嵌入審計監控模塊，設置預警組件，并通過定義相應的規則，保證這一模塊能夠用來檢查被審計單位應用系統及數據，對系統本身設置變化，篡改系統設置，系統維護不善、系統數據更新不及時自動預警，對惡意增加數據、刪除數據、修改數據等做出差異自動報警，提醒審計人員和技術人員跟蹤異常動向，及時發現問題、解決問題。四是對數據的監測。利用前置器和數據接口，可以實現被審計單位的數據變動更新實時傳送到數據中心，數據中心經過清洗直接轉換到聯網審計區，設置預警組件，例如超預算的組件，設置被審計單位經費項目預算指標，出現超過標準、預算執行低的情況，程序自動警報。預警組件可根據不同需求設置，實現對預算、賬目核對、采購目錄價格、學籍資助、工程投資資金管理、醫療藥品目錄價格等方面異常的預警，有效實現免疫預防功能。

3 構建大數據審計的數據中心

數據中心是歸集、處理、儲存財務數據、業務數據和管理數據的中樞，也是審計成果數據用戶使用該數據資源的中樞，是大數據工作的基礎。

3.1 審計數據中心建設的目標和內容

研究制定數據資源目錄和電子數據歸集體系，全面收集積累財務類數據、業務類數據、管理類數據，建立結構性數據、半結構性數據、非結構性數據組成的數據集市，歸類為綜合數據集市、被審計單位數據集市和關聯單位數據集市，形成審計數據資源體系框架；區分相應的權限管理和配置策略，構建高低搭配、層次分明、互補的審計數據中心體系。數據中心主要由數據倉庫層和數據整合層組成，數據倉庫層主要負責數據的存儲，通常由數據類型分類和數據應用集市組成；數據整合層主要負責數據采集和整理，通常由采集工具、數據轉換工具、數據清洗整理工具、數據共享和數據自動備份還原工具組成。

3.2 審計數據中心框架設計

審計數據中心是一個集采集、儲存、清洗轉化、傳輸分享于一體的綜合平臺，用于聯網預警監測審計以及為審計現場提供所需的數據服務。（1）數據采集功能模塊。對所管轄范圍內的單位定期進行數據采集，對于結構性的數據，按照明確的信息系統、數據庫、數據內容、采集接口每月、每季度、每年度實時傳輸到數據中心；對于非結構性數據、半結構型數據以文本材料、圖片照片、音頻視頻等形式定期上傳。（2）數據儲存功能模塊。由數據倉庫和數據集市組成，可以通過儲存的軟件和大容量硬盤，建立數據倉庫，由集成的服務器、儲存設備、操作系統、數據庫管理系統以及數據查詢、處理、整合用途的軟件組成大數據一體數據倉庫。（3）數據整理功能模塊。數據清洗整理主要工作就是檢查、控制和分析數據的質量，數據的來源眾多，種類繁雜，會存在部分數據失真、篡改、無用的情況，在清理模塊中把這些無效的數據剝離出去，確保數據的有效性。另外信息系統的多樣性會給審計造成數據不一致的問題，這就需要把篩選的有效的數據轉化成結構一致、格式通用的類型。（4）數據傳輸分享功能模塊。我們在這個功能模塊可以實現上下級審計機關之間、同級審計機關之間、審計機關與審計現場之間、不同審計現場之間的數據共享，當然還要根據數據的涉密程度、涉及人員或機關級別等因素確定共享傳輸范圍和權限，從而實現對審計過程的宏觀把控，指揮協調。

4 構建大數據審計的基礎服務保障系統

基礎服務保障系統由基礎設施模塊和基礎服務模塊組成。基礎設施模塊主要就是建設網絡硬件設施，主要由服務器資源、內部網絡資源、網絡安全資源組成，主要負責大數據審計的網絡保障、安全保密保障。基礎服務模塊作用是保障整個平臺安全穩定運行，主要由防火墻、安全中心、運行支撐服務組成。防火墻主要針對網絡安全，確保網絡數據存儲、傳輸安全，固化審計網絡邊界，防止惡意入侵；安全中心部署在平臺，對服務器安全、數據庫安全、物理介質安全進行保護，如U 盤的等外部介質的漏洞、病毒進行掃描加固，同時對網絡設備訪問日志進行收集和分析；運行支撐服務主要是平臺檢測、開機檢測、安全更新檢測、補丁更新、安全漏洞檢測，服務器狀態檢測、安全日志檢測確保整個平臺的穩定運行。

5 結語

本文介紹了構建中央和地方協調統一的大數據審計平臺體系，對解決目前愈發突出的矛盾有一定的參考價值，尤其是在聯網預警監測審計方面是比較創新的，但因筆者的信息化能力不足、時間不足，對數據中心和聯網預警如何貫通沒有闡述透徹，后面將在實際業務中不斷研究探索，提出完善大數據審計平臺建議，提高大數據審計能力。