國家審計信息化的風險與對策

何珊

摘要：在大數據背景下，越來越多的業務都向信息化方向發展，國家審計也是其中之一。為了適應更高效率的審計要求，國家審計需要加快信息化的進程，一方但又受到種種因素的制約。因此，識別國家審計信息化的風險并及時提出相應對策很有必要。

關鍵詞：國家審計;信息化

一、國家審計信息化現狀

（一）國家審計信息化的要求

國家審計應當緊緊圍繞“科技強審”的總體要求，按照“統一規劃、專業主導、處處參與、全面覆蓋、突出重點”的工作方針，進一步健全完善審計信息化工作推進格局，提高審計效率，使審計信息化建設和大數據審計工作邁上一個新的臺階。參與政府審計的人員要敢于突入“無人區”，積極探索不依托具體項目的大數據審計新模式，充分發揮計算機審計中心掌握大數據的優勢，創新審計核實新模式。

（二）信息化對國家審計的影響

大數據環境加快審計信息化進程。在數字經濟的背景下，絕大多數企業都漸漸實現了會計核算的信息化和電算化。因此，政府審計信息化是為了適應當今的審計工作更加高效更加準確必然的發展趨勢。大數據審計工作是提升政府計算機審計效率和質量的重要手段，通過大數據，審計組能更好地完成項目前期調研情況、相關政策法規解讀、數據分析利用的目標及思路、數據分析利用措施、數據安全保障等，可以通過進點前大數據分析工作提前做好數據采集、整理和分析工作。通過在數據中發掘、項目中積累和調查中發現等多種手段，也可以幫助審計人員對市縣兩級審計機關在審計項目中常用的數據進行歸類分析，提煉可以用于數據規劃的內容，積極爭取省廳立項。

系統安全性更受關注。信息系統可以提高各行各業的工作效率，但在網絡環境中，各類信息均會面臨被盜用、篡改、用于詐騙等的風險。因此，像審計這種涉及到被審單位重要數據的工作更是應當提高警惕，重視信息系統的安全性和對各方信息的保密。怎樣才能在確保信息安全的同時加快審計信息化的建設？怎樣在保證系統穩定性的情況下，收集更多數據進行分析工作？怎樣制定審計計劃能夠安全高效地利用信息系統？這些都是需要政府審計人員在開展工作時應當考慮的問題。

（三） 審計技術方法創新增多

傳統的國家審計工作主要是通過檢查、詢問、調查等方法收集企業信息并加以分析來開展審計工作。而在審計信息化的過程中，審計技術方法也跟著發展創新，國家審計署也出臺了多種需要運用到信息系統的審計技術，審計效率和審計質量都得到了提升。現在，政府審計工作的開展已經離不開信息系統。比如審計云平臺的應用，可以實時跟蹤各方信息，通過財政聯網，推動審計全覆蓋。對審計人員來說，很多信息變得更加公開透明，比如不動產招標的相關流程是否合規、扶貧工作的開展是否有效、民政工作的完成情況如何。未來，也會有更多高效的審計技術被提出并得到運用。

二、國家審計信息化的風險

（一） 審計風險

審計取證風險增加，數據搜集和分析存在困難。信息系統的不斷發展使收集的審計證據從以前的“有形”逐漸轉變為“無形”，這種轉變拓寬了收集審計證據的渠道，然而在享受這種優勢的同時也應當注意到，這些“無形”的證據也增加了審計收集證據的難度，因為存在于互聯網信息系統里的數據具有難以留下痕跡且容易被篡改的風險。這些風險通過影響審計證據的充分性和適當性直接影響審計結論的準確性，也導致了審計風險的增加。這種風險可以被分為兩類：一是來自數據處理和訪問的風險;二是來自建設項目外包供應商的風險。

系統對接困難有損審計質量。各地方省級審計局需要以自身為中心，和下屬審計機關和被審計單位構建覆蓋全省的信息網絡，實現審計全覆蓋。各省市的審計機關和需要審計的企業單位有很多，而每個連接點均需要有兩個端口進行連接，這樣端口的總數量就數不勝數。而不同地區因為信息化程度有所差異導致沒有統一的操作標準。因此，要實現這樣的對接是比較困難的。如果對接不順利，將會對審計信息的獲取和傳輸造成影響，這樣一來國家審計的監督作用就難以得到充分體現。

審計分析模型構建更為復雜，對專業性要求更高。審計分析模型是審計人員根據審計業務或事項的需要，按照審計對象應具有的性質、關系及趨勢等，通過設定判斷和限制條件建立的邏輯或數學表達式。聯網實時審計中心需要對海量數據進行分析處理，那么審計分析模型就是進行數據挖掘和分析的重要工具。當今大數據時代，數據具有多樣化、規模大、速度快等特點，在審計全覆蓋的要求下，數據信息也在不斷發展中，其整合難度必將加大，為應對不同被審計單位的特有數據需要建立不同模型。并且，隨著被審計單位及其外部環境的變化，同性質單位也必須更加全面地細分，使得審計分析模型的構建更為復雜，這也是對審計信息化系統和相關審計人員數據挖掘能力和分析能力的綜合考驗。

（二）非審計風險

建設成本較高，尤其是后期。構建審計信息系統屬于一項龐大的項目。無論是在信息系統的開發階段還是之后的維護、改進，均需要大額資金和專業技術的支撐。而要確保數據信息的安全性和整個審計信息系統的正常運轉，這筆支出是無可避免的。信息時代的技術革新可以說是突飛猛進，審計信息系統在后期使用中也需要跟上時代發展的步伐，經常進行系統的升級和更新，對相關從業人員的培訓也需要不斷跟進。很多地方審計局在完成審計信息系統的基本構建后，后續還需要經常招標進行升級維護工作，這無疑加重了政府審計的成本和負擔。部分基層審計局的資金有限，投入的資本難以和國家審計局的更新速度保持一致。如果沒有辦法對這些成本進行壓縮，更加合理地分配各地資金，國家審計信息化的推進速度也會受到一定的影響。

信息化審計缺乏明確的法律法規。針對大數據使用的范圍與邊界、數據錄入的規范性、大數據的公開與分享界定等方面，相關法律都還沒有予以明確，也未對相關人員需要承擔的法律責任和處理處罰進行詳細說明，這對數據的隱私安全保護具有一定影響。比如，數據的廣泛分布使得數據集之間可能存在一定的關聯性。在這種情況下，與單個數據集相比，融合之后的數據集隱私風險將增大。數字經濟背景下算法的高關聯性容易形成對數據主體的“精準畫像”，因此，由于法律規范制度的不健全，將難以保障個人隱私安全，一定程度上阻礙了審計系統軟件的開發與利用。由于我國信息系統審計缺乏成熟的規章制度，被審計單位的責任無法通過法律法規體系界定，導致審計結論不夠明確清晰，影響信息系統審計的健康有序發展。

三、應對審計信息化風險的對策

（一） 推進數據收集全覆蓋

政府審計需要全面、客觀的反映經濟發展狀況，為維持國家財政經濟秩序服務，因此政府審計任務特殊、跨度大、范圍廣、數據雜。在審計信息化的要求下，必須先收集、整理根據審計目標選擇的有效數據，才能保證數據分析有意義。很多學者開展研究表明，數據全覆蓋能夠消除部門數據鴻溝，提高審計工作效率，節約審計人力成本和時間成本。因此，在涉及公共資金、國有資產、經濟責任等公共管理活動中應優先推進政府審計數據全覆蓋。

（二）關注系統對接規范化建設

保證系統端口對接有效是審計信息能順利交換的前提，同時還要考慮成功對接后各方審計人員能否熟練操作，因此有必要培養一批適應信息化審計工作的審計人員，提高其專業勝任能力。同時可以在端口處成立數據分析團隊，團隊成員應具備較強的網絡技術能力和審計業務能力。一方面運用職業判斷對信息進行篩選后再傳遞給相應部門，避免信息化系統的某些固化流程影響信息質量;另一方面幫助基層審計機關提高信息化水平，并促進各個行業內的被審計單位統一信息交換標準，從而共同為整個審計工作創造一個規范的信息化環境。

（三） 加強信息安全建設

政府審計數據涉及公共信息，應特別注重信息安全。這需要內部和外部雙渠道加快建設。一方面，對政府審計內部而言，審計人員首先應保持應有的謹慎態度和職業道德，自覺維護數據安全。例如審計人員需要獲取被審計單位數據時，采用導出數據、另存的方式，再利用數據分析軟件對數據進行檢查和分析，而不能登錄被審計單位信息系統直接進行檢查和分析數據，以防止數據錯亂、丟失和系統被攻擊。另一方面，對政府審計外部而言，加快自主研發，設立專用且私密的云計算和存儲，對所有政府數據信息進行安全防護，避免數據泄露，最大限度的降低風險。

（四）為審計信息化提供法律依據

為保證國家審計信息化的順利開展，需要對整個信息系統進行具體規定，劃分不同的管理權限，明確各環節的相關責任人，對失職、越職或違規行為進行嚴格處罰。細化被審計單位須承擔的相關法律責任，保證信息系統建設和操作過程的合規性，確保提供數據的真實完整性;明確審計機關和審計人員要承擔的法律責任。進一步完善數據獲取的法律依據及使用范圍的相關規定，明確信息系統審計人員的審計權限，從軟件開發、軟件應用、系統操作到信息安全各環節，都要制定相應的規范體系。

參考文獻：

[1]俞凱.國家審計信息化的現狀及發展探討[J].中國管理信息化，2016（11）.