國(guó)家審計(jì)信息化的風(fēng)險(xiǎn)與對(duì)策

何珊

摘要：在大數(shù)據(jù)背景下，越來(lái)越多的業(yè)務(wù)都向信息化方向發(fā)展，國(guó)家審計(jì)也是其中之一。為了適應(yīng)更高效率的審計(jì)要求，國(guó)家審計(jì)需要加快信息化的進(jìn)程，一方但又受到種種因素的制約。因此，識(shí)別國(guó)家審計(jì)信息化的風(fēng)險(xiǎn)并及時(shí)提出相應(yīng)對(duì)策很有必要。

關(guān)鍵詞：國(guó)家審計(jì);信息化

一、國(guó)家審計(jì)信息化現(xiàn)狀

（一）國(guó)家審計(jì)信息化的要求

國(guó)家審計(jì)應(yīng)當(dāng)緊緊圍繞“科技強(qiáng)審”的總體要求，按照“統(tǒng)一規(guī)劃、專(zhuān)業(yè)主導(dǎo)、處處參與、全面覆蓋、突出重點(diǎn)”的工作方針，進(jìn)一步健全完善審計(jì)信息化工作推進(jìn)格局，提高審計(jì)效率，使審計(jì)信息化建設(shè)和大數(shù)據(jù)審計(jì)工作邁上一個(gè)新的臺(tái)階。參與政府審計(jì)的人員要敢于突入“無(wú)人區(qū)”，積極探索不依托具體項(xiàng)目的大數(shù)據(jù)審計(jì)新模式，充分發(fā)揮計(jì)算機(jī)審計(jì)中心掌握大數(shù)據(jù)的優(yōu)勢(shì)，創(chuàng)新審計(jì)核實(shí)新模式。

（二）信息化對(duì)國(guó)家審計(jì)的影響

大數(shù)據(jù)環(huán)境加快審計(jì)信息化進(jìn)程。在數(shù)字經(jīng)濟(jì)的背景下，絕大多數(shù)企業(yè)都漸漸實(shí)現(xiàn)了會(huì)計(jì)核算的信息化和電算化。因此，政府審計(jì)信息化是為了適應(yīng)當(dāng)今的審計(jì)工作更加高效更加準(zhǔn)確必然的發(fā)展趨勢(shì)。大數(shù)據(jù)審計(jì)工作是提升政府計(jì)算機(jī)審計(jì)效率和質(zhì)量的重要手段，通過(guò)大數(shù)據(jù)，審計(jì)組能更好地完成項(xiàng)目前期調(diào)研情況、相關(guān)政策法規(guī)解讀、數(shù)據(jù)分析利用的目標(biāo)及思路、數(shù)據(jù)分析利用措施、數(shù)據(jù)安全保障等，可以通過(guò)進(jìn)點(diǎn)前大數(shù)據(jù)分析工作提前做好數(shù)據(jù)采集、整理和分析工作。通過(guò)在數(shù)據(jù)中發(fā)掘、項(xiàng)目中積累和調(diào)查中發(fā)現(xiàn)等多種手段，也可以幫助審計(jì)人員對(duì)市縣兩級(jí)審計(jì)機(jī)關(guān)在審計(jì)項(xiàng)目中常用的數(shù)據(jù)進(jìn)行歸類(lèi)分析，提煉可以用于數(shù)據(jù)規(guī)劃的內(nèi)容，積極爭(zhēng)取省廳立項(xiàng)。

系統(tǒng)安全性更受關(guān)注。信息系統(tǒng)可以提高各行各業(yè)的工作效率，但在網(wǎng)絡(luò)環(huán)境中，各類(lèi)信息均會(huì)面臨被盜用、篡改、用于詐騙等的風(fēng)險(xiǎn)。因此，像審計(jì)這種涉及到被審單位重要數(shù)據(jù)的工作更是應(yīng)當(dāng)提高警惕，重視信息系統(tǒng)的安全性和對(duì)各方信息的保密。怎樣才能在確保信息安全的同時(shí)加快審計(jì)信息化的建設(shè)？怎樣在保證系統(tǒng)穩(wěn)定性的情況下，收集更多數(shù)據(jù)進(jìn)行分析工作？怎樣制定審計(jì)計(jì)劃能夠安全高效地利用信息系統(tǒng)？這些都是需要政府審計(jì)人員在開(kāi)展工作時(shí)應(yīng)當(dāng)考慮的問(wèn)題。

（三） 審計(jì)技術(shù)方法創(chuàng)新增多

傳統(tǒng)的國(guó)家審計(jì)工作主要是通過(guò)檢查、詢(xún)問(wèn)、調(diào)查等方法收集企業(yè)信息并加以分析來(lái)開(kāi)展審計(jì)工作。而在審計(jì)信息化的過(guò)程中，審計(jì)技術(shù)方法也跟著發(fā)展創(chuàng)新，國(guó)家審計(jì)署也出臺(tái)了多種需要運(yùn)用到信息系統(tǒng)的審計(jì)技術(shù)，審計(jì)效率和審計(jì)質(zhì)量都得到了提升?，F(xiàn)在，政府審計(jì)工作的開(kāi)展已經(jīng)離不開(kāi)信息系統(tǒng)。比如審計(jì)云平臺(tái)的應(yīng)用，可以實(shí)時(shí)跟蹤各方信息，通過(guò)財(cái)政聯(lián)網(wǎng)，推動(dòng)審計(jì)全覆蓋。對(duì)審計(jì)人員來(lái)說(shuō)，很多信息變得更加公開(kāi)透明，比如不動(dòng)產(chǎn)招標(biāo)的相關(guān)流程是否合規(guī)、扶貧工作的開(kāi)展是否有效、民政工作的完成情況如何。未來(lái)，也會(huì)有更多高效的審計(jì)技術(shù)被提出并得到運(yùn)用。

二、國(guó)家審計(jì)信息化的風(fēng)險(xiǎn)

（一） 審計(jì)風(fēng)險(xiǎn)

審計(jì)取證風(fēng)險(xiǎn)增加，數(shù)據(jù)搜集和分析存在困難。信息系統(tǒng)的不斷發(fā)展使收集的審計(jì)證據(jù)從以前的“有形”逐漸轉(zhuǎn)變?yōu)椤盁o(wú)形”，這種轉(zhuǎn)變拓寬了收集審計(jì)證據(jù)的渠道，然而在享受這種優(yōu)勢(shì)的同時(shí)也應(yīng)當(dāng)注意到，這些“無(wú)形”的證據(jù)也增加了審計(jì)收集證據(jù)的難度，因?yàn)榇嬖谟诨ヂ?lián)網(wǎng)信息系統(tǒng)里的數(shù)據(jù)具有難以留下痕跡且容易被篡改的風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)通過(guò)影響審計(jì)證據(jù)的充分性和適當(dāng)性直接影響審計(jì)結(jié)論的準(zhǔn)確性，也導(dǎo)致了審計(jì)風(fēng)險(xiǎn)的增加。這種風(fēng)險(xiǎn)可以被分為兩類(lèi)：一是來(lái)自數(shù)據(jù)處理和訪問(wèn)的風(fēng)險(xiǎn);二是來(lái)自建設(shè)項(xiàng)目外包供應(yīng)商的風(fēng)險(xiǎn)。

系統(tǒng)對(duì)接困難有損審計(jì)質(zhì)量。各地方省級(jí)審計(jì)局需要以自身為中心，和下屬審計(jì)機(jī)關(guān)和被審計(jì)單位構(gòu)建覆蓋全省的信息網(wǎng)絡(luò)，實(shí)現(xiàn)審計(jì)全覆蓋。各省市的審計(jì)機(jī)關(guān)和需要審計(jì)的企業(yè)單位有很多，而每個(gè)連接點(diǎn)均需要有兩個(gè)端口進(jìn)行連接，這樣端口的總數(shù)量就數(shù)不勝數(shù)。而不同地區(qū)因?yàn)樾畔⒒潭扔兴町悓?dǎo)致沒(méi)有統(tǒng)一的操作標(biāo)準(zhǔn)。因此，要實(shí)現(xiàn)這樣的對(duì)接是比較困難的。如果對(duì)接不順利，將會(huì)對(duì)審計(jì)信息的獲取和傳輸造成影響，這樣一來(lái)國(guó)家審計(jì)的監(jiān)督作用就難以得到充分體現(xiàn)。

審計(jì)分析模型構(gòu)建更為復(fù)雜，對(duì)專(zhuān)業(yè)性要求更高。審計(jì)分析模型是審計(jì)人員根據(jù)審計(jì)業(yè)務(wù)或事項(xiàng)的需要，按照審計(jì)對(duì)象應(yīng)具有的性質(zhì)、關(guān)系及趨勢(shì)等，通過(guò)設(shè)定判斷和限制條件建立的邏輯或數(shù)學(xué)表達(dá)式。聯(lián)網(wǎng)實(shí)時(shí)審計(jì)中心需要對(duì)海量數(shù)據(jù)進(jìn)行分析處理，那么審計(jì)分析模型就是進(jìn)行數(shù)據(jù)挖掘和分析的重要工具。當(dāng)今大數(shù)據(jù)時(shí)代，數(shù)據(jù)具有多樣化、規(guī)模大、速度快等特點(diǎn)，在審計(jì)全覆蓋的要求下，數(shù)據(jù)信息也在不斷發(fā)展中，其整合難度必將加大，為應(yīng)對(duì)不同被審計(jì)單位的特有數(shù)據(jù)需要建立不同模型。并且，隨著被審計(jì)單位及其外部環(huán)境的變化，同性質(zhì)單位也必須更加全面地細(xì)分，使得審計(jì)分析模型的構(gòu)建更為復(fù)雜，這也是對(duì)審計(jì)信息化系統(tǒng)和相關(guān)審計(jì)人員數(shù)據(jù)挖掘能力和分析能力的綜合考驗(yàn)。

（二）非審計(jì)風(fēng)險(xiǎn)

建設(shè)成本較高，尤其是后期。構(gòu)建審計(jì)信息系統(tǒng)屬于一項(xiàng)龐大的項(xiàng)目。無(wú)論是在信息系統(tǒng)的開(kāi)發(fā)階段還是之后的維護(hù)、改進(jìn)，均需要大額資金和專(zhuān)業(yè)技術(shù)的支撐。而要確保數(shù)據(jù)信息的安全性和整個(gè)審計(jì)信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，這筆支出是無(wú)可避免的。信息時(shí)代的技術(shù)革新可以說(shuō)是突飛猛進(jìn)，審計(jì)信息系統(tǒng)在后期使用中也需要跟上時(shí)代發(fā)展的步伐，經(jīng)常進(jìn)行系統(tǒng)的升級(jí)和更新，對(duì)相關(guān)從業(yè)人員的培訓(xùn)也需要不斷跟進(jìn)。很多地方審計(jì)局在完成審計(jì)信息系統(tǒng)的基本構(gòu)建后，后續(xù)還需要經(jīng)常招標(biāo)進(jìn)行升級(jí)維護(hù)工作，這無(wú)疑加重了政府審計(jì)的成本和負(fù)擔(dān)。部分基層審計(jì)局的資金有限，投入的資本難以和國(guó)家審計(jì)局的更新速度保持一致。如果沒(méi)有辦法對(duì)這些成本進(jìn)行壓縮，更加合理地分配各地資金，國(guó)家審計(jì)信息化的推進(jìn)速度也會(huì)受到一定的影響。

信息化審計(jì)缺乏明確的法律法規(guī)。針對(duì)大數(shù)據(jù)使用的范圍與邊界、數(shù)據(jù)錄入的規(guī)范性、大數(shù)據(jù)的公開(kāi)與分享界定等方面，相關(guān)法律都還沒(méi)有予以明確，也未對(duì)相關(guān)人員需要承擔(dān)的法律責(zé)任和處理處罰進(jìn)行詳細(xì)說(shuō)明，這對(duì)數(shù)據(jù)的隱私安全保護(hù)具有一定影響。比如，數(shù)據(jù)的廣泛分布使得數(shù)據(jù)集之間可能存在一定的關(guān)聯(lián)性。在這種情況下，與單個(gè)數(shù)據(jù)集相比，融合之后的數(shù)據(jù)集隱私風(fēng)險(xiǎn)將增大。數(shù)字經(jīng)濟(jì)背景下算法的高關(guān)聯(lián)性容易形成對(duì)數(shù)據(jù)主體的“精準(zhǔn)畫(huà)像”，因此，由于法律規(guī)范制度的不健全，將難以保障個(gè)人隱私安全，一定程度上阻礙了審計(jì)系統(tǒng)軟件的開(kāi)發(fā)與利用。由于我國(guó)信息系統(tǒng)審計(jì)缺乏成熟的規(guī)章制度，被審計(jì)單位的責(zé)任無(wú)法通過(guò)法律法規(guī)體系界定，導(dǎo)致審計(jì)結(jié)論不夠明確清晰，影響信息系統(tǒng)審計(jì)的健康有序發(fā)展。

三、應(yīng)對(duì)審計(jì)信息化風(fēng)險(xiǎn)的對(duì)策

（一） 推進(jìn)數(shù)據(jù)收集全覆蓋

政府審計(jì)需要全面、客觀的反映經(jīng)濟(jì)發(fā)展?fàn)顩r，為維持國(guó)家財(cái)政經(jīng)濟(jì)秩序服務(wù)，因此政府審計(jì)任務(wù)特殊、跨度大、范圍廣、數(shù)據(jù)雜。在審計(jì)信息化的要求下，必須先收集、整理根據(jù)審計(jì)目標(biāo)選擇的有效數(shù)據(jù)，才能保證數(shù)據(jù)分析有意義。很多學(xué)者開(kāi)展研究表明，數(shù)據(jù)全覆蓋能夠消除部門(mén)數(shù)據(jù)鴻溝，提高審計(jì)工作效率，節(jié)約審計(jì)人力成本和時(shí)間成本。因此，在涉及公共資金、國(guó)有資產(chǎn)、經(jīng)濟(jì)責(zé)任等公共管理活動(dòng)中應(yīng)優(yōu)先推進(jìn)政府審計(jì)數(shù)據(jù)全覆蓋。

（二）關(guān)注系統(tǒng)對(duì)接規(guī)范化建設(shè)

保證系統(tǒng)端口對(duì)接有效是審計(jì)信息能順利交換的前提，同時(shí)還要考慮成功對(duì)接后各方審計(jì)人員能否熟練操作，因此有必要培養(yǎng)一批適應(yīng)信息化審計(jì)工作的審計(jì)人員，提高其專(zhuān)業(yè)勝任能力。同時(shí)可以在端口處成立數(shù)據(jù)分析團(tuán)隊(duì)，團(tuán)隊(duì)成員應(yīng)具備較強(qiáng)的網(wǎng)絡(luò)技術(shù)能力和審計(jì)業(yè)務(wù)能力。一方面運(yùn)用職業(yè)判斷對(duì)信息進(jìn)行篩選后再傳遞給相應(yīng)部門(mén)，避免信息化系統(tǒng)的某些固化流程影響信息質(zhì)量;另一方面幫助基層審計(jì)機(jī)關(guān)提高信息化水平，并促進(jìn)各個(gè)行業(yè)內(nèi)的被審計(jì)單位統(tǒng)一信息交換標(biāo)準(zhǔn)，從而共同為整個(gè)審計(jì)工作創(chuàng)造一個(gè)規(guī)范的信息化環(huán)境。

（三） 加強(qiáng)信息安全建設(shè)

政府審計(jì)數(shù)據(jù)涉及公共信息，應(yīng)特別注重信息安全。這需要內(nèi)部和外部雙渠道加快建設(shè)。一方面，對(duì)政府審計(jì)內(nèi)部而言，審計(jì)人員首先應(yīng)保持應(yīng)有的謹(jǐn)慎態(tài)度和職業(yè)道德，自覺(jué)維護(hù)數(shù)據(jù)安全。例如審計(jì)人員需要獲取被審計(jì)單位數(shù)據(jù)時(shí)，采用導(dǎo)出數(shù)據(jù)、另存的方式，再利用數(shù)據(jù)分析軟件對(duì)數(shù)據(jù)進(jìn)行檢查和分析，而不能登錄被審計(jì)單位信息系統(tǒng)直接進(jìn)行檢查和分析數(shù)據(jù)，以防止數(shù)據(jù)錯(cuò)亂、丟失和系統(tǒng)被攻擊。另一方面，對(duì)政府審計(jì)外部而言，加快自主研發(fā)，設(shè)立專(zhuān)用且私密的云計(jì)算和存儲(chǔ)，對(duì)所有政府?dāng)?shù)據(jù)信息進(jìn)行安全防護(hù)，避免數(shù)據(jù)泄露，最大限度的降低風(fēng)險(xiǎn)。

（四）為審計(jì)信息化提供法律依據(jù)

為保證國(guó)家審計(jì)信息化的順利開(kāi)展，需要對(duì)整個(gè)信息系統(tǒng)進(jìn)行具體規(guī)定，劃分不同的管理權(quán)限，明確各環(huán)節(jié)的相關(guān)責(zé)任人，對(duì)失職、越職或違規(guī)行為進(jìn)行嚴(yán)格處罰。細(xì)化被審計(jì)單位須承擔(dān)的相關(guān)法律責(zé)任，保證信息系統(tǒng)建設(shè)和操作過(guò)程的合規(guī)性，確保提供數(shù)據(jù)的真實(shí)完整性;明確審計(jì)機(jī)關(guān)和審計(jì)人員要承擔(dān)的法律責(zé)任。進(jìn)一步完善數(shù)據(jù)獲取的法律依據(jù)及使用范圍的相關(guān)規(guī)定，明確信息系統(tǒng)審計(jì)人員的審計(jì)權(quán)限，從軟件開(kāi)發(fā)、軟件應(yīng)用、系統(tǒng)操作到信息安全各環(huán)節(jié)，都要制定相應(yīng)的規(guī)范體系。

參考文獻(xiàn)：

[1]俞凱.國(guó)家審計(jì)信息化的現(xiàn)狀及發(fā)展探討[J].中國(guó)管理信息化，2016（11）.