新疆审计信息化建设现状分析及对策建议——基于金审工程

刘 璐，吕东泽

（新疆财经大学 新疆乌鲁木齐 830012）

新疆审计信息化建设现状分析及对策建议
——基于金审工程

刘 璐，吕东泽

（新疆财经大学 新疆乌鲁木齐 830012）

自2006年以来，随着新疆金审工程一、二期项目的顺利推进，新疆审计信息化运用水平得到大幅度提高，并于2015年末，审计署批复同意了新疆金审工程三期项目可行性研究报告。通过分析前两期建设效果及新疆审计信息化建设现状的基础上，针对新疆金审工程三期项目的发力点及薄弱点提出几点建议，以期为提高新疆政府审计效率和效果，促进新疆政府治理现代化和促进西北地区经济的健康发展提供有益的借鉴。

新疆政府审计；新疆金审工程；审计信息化

审计工作一直受到政府和社会的重视。20世纪80年代以后，随着被审单位计算机、数据库、网络技术的普及，传统的以手工查账的审计手段已适应不了现代审计的要求，信息化是审计的根本出路，金审工程就是在这一大环境下政府审计发展的产物。目前新疆正在打造区域交通、商贸物流、金融、文化科教、医疗服务中心以及大型油田、煤、电等能源基地，这些产业都是数据密集产业，客观要求新疆政府加快对传统的审计作业方式的革新，提高自己的信息化水平来适应新疆发展的现状并为以后的审计事业提供数据和技术支撑。而与阿里巴巴合作建立的电子商务与云计算中心也为政府审计建设提供了机遇。因此，把握好和建设好新疆金审三期项目具有重要的现实意义。

一、金审工程

（一）简介及背景

审计信息化系统建设项目的简称金审工程，英文名称为：China’s Golden Auditing Project。1998年，审计署提出的审计信息化的建设意见，得到总理朱镕基的充分肯定和国务院有关部门的大力支持，金审工程孕育而生，由审计署统一规划，中央和地方审计机关分级分期建设和分布实施。2002年10月份，金审项目正式开工。到2012年4月底，全国有23个省级审计机关的金审工程二期项目通过验收。

（二）目标和审计模式

金审工程的总体目标为：建成对财政、银行、税务、海关等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财政收支的真实、合法和效益实施有效审计监督的信息化系统。

金审工程的审计模式为预算跟踪+联网核查。与传统的审计相比，有三个转变： 事后的静态的现场审计变为事后事中相结合，静态动态相结合，现场与远程审计相结合。更好地履行法定监督职责。

（三）金审工程应用系统

应用系统分为三大类，分别为审计管理系统、审计实施系统、联网审计系统，如下图所示：

图1 金审工程应用系统

其中，审计管理系统（Office Automatine),简称OA系统，主要方便审计机关在局域网开展业务管理和行政办公决策工作。审计实施系统（Auditer Office),即AO系统。主要为审计人员提供开展审计项目所需的计算机审计软件。联网审计系统，为重点领域、部门、资金的联网审计提供手段。

OA、AO系统是金审工程一二期项目的重点任务并且建设良好，三期要建设和发挥好联网审计的效果。

二、计算机审计在新疆政府审计中的应用

（一）新疆金审工程进度

新疆金审工程自2006年以来，一、二期项目按照国家金审工程的整体规划和审计署的统一部署，在自治区党委、人民部门及相关部门的大力支持下，顺利完成验收工作，并于2015年12月份收到金审工程三期项目可行性研究报告的批复，同意继续进行项目的申报，按照惯例，从中央、地方全部完成二期验收到金审三期的申报、批复、资金下达，大概需要两年左右时间，在二期结束三期开始这关键阶段，我们应特别注意做好上一期的收尾和新一期的发力工作。

（二）具体案例

通过一二期项目，目前新疆各级审计机关已完成了机房建设、综合布线、审计管理系统部署，完成数据中心及联网审计第一阶段建设，实现了四级审计机关网络互连，通过大力推广审计实施系统，推进了审计信息化运用水平。

以哈密地区审计局为例，在2015年度全疆计算机审计AO应用实例及评选活动中，哈密地区选送的3个AO应用实例获得表彰，2个审计方法入选审计厅计算机审计方法库。哈密地区获此殊荣的原因很大部分归结于开展计算机审计以来的重视和不懈努力。以下几点值得借鉴：一是强化人员培训，而是强化推广运用，三是强化AO项目申报。

2017年1月11至12日，自治区审计厅举办首期计算机大数据审计培训班。培训利用新疆审计数据中心与社保、地税、财政联网审计系统，学习审计数据中心数据的申请、审批、加载使用，以及联网审计系统审计模型的应用。通过培训，来促进审计人员思维方式的转变，审计方法和组织模式的创新，为适应大数据环境下的审计干部队伍储备人才。

三、新疆计算机审计的发力点和面临的挑战

（一）充分利用大数据和云计算技术

大数据（Big Data)时代的到来为各行各业提供了机遇和挑战，数据最终将成为人类至关重要的自然资源。而云计算（Cloud Computing)，是一种基于互联网的超级计算模式，被认为是继大型计算机、个人计算机、互联网之后的第四次IT革命，被喻为“互联网时代的电”，它能够充分利用物理设施的弹性来访问、处理、存储处理快速增长的数据，被认为是解决大数据问题的最有效的技术。因此，如何利用云计算进行审计大数据存储和分析，收集充分适当的审计证据来支撑审计报告，是目前计算机审计面临的重要问题。

大数据为计算机审计提供了机遇，主要表现在以下几个方面：

1.审计取证更充分

审计单位利用联网审计并借助SQL等数据分析技术，对被审计单位的电子数据进行系统、全面以及跨部门的综合分析，获得更加全面的审计证据，从而改善过去只局限于查找单个问题的缺陷，更好的发挥审计的作用。

2.审计大数据实现实时和快速分析

随着云计算、流处理、量子计算等技术的发展与应用，审计数据的实时处理与快速决策将得以实现。同时，数据的快速处理分析技术使得联网审计更好地实现实时审计，真正达到持续审计的目的。

3.审计结论更科学

大数据环境下，基于对审计数据的分析来获取充分适当审计证据的，形成恰当的审计意见和报告，数据输入可靠，输出的审计结论就必然可靠。

（二）开展联网审计

图2 现场审计原理

在实际的审计工作中，为避免独立性受损和影响被审计单位信息系统的正常运行，审计人员在实施审计时，一般不直接使用被审单位的计算机进行检查、分析和取证，而是选择把所需的数据采集到审计人员的计算机中，再利用审计软件进行分析，原理如上图。

审计人员到被审计单位现场采集电子数据，对数据进行预处理并完成数据分析，获得审计证据，这种审计的方式可称为现场电子数据审计，是目前电子数据审计的主要方式。金审工程对传统的现场审计做了改进，采用现场审计与远程审计相结合，三期中需要着重建设联网审计，原理如下图：

图3 联网审计原理

通过远程联网，从被审计单位采集电子数据，并对其进行分析来获取审计证据，从而实现实时、持续、动态的审计，这也是我国审计信息化的一个重要发展方向，即现在我们常说的持续审计（CA）。并且这种联网审计方式积累了大量被审计单位的电子数据，为以后进一步开展大数据分析提供了条件。

（三）把握新疆地缘和多民族特点

新疆地处偏远的大西北地区，稳定形势仍然严峻复杂，部分地区信息化水平程度不高，尤其是一些农村基层组织，因为条件艰苦，无法吸引高素质人才。并且多民族特点带来的语言和文化上差异，使得计算机审计的推广带来一定的困难。但同时因为有差距所以才有进步的空间，新疆是当前丝绸之路经济带建设的关键节点和重点区域，更是未来丝绸之路经济带上的战略枢纽和交汇中心，新疆应抓住机遇，深入贯彻十三五规划纲要，提高各行业信息化水平同时审计也应与时俱进，利用大数据和云计算，保证审计行业健康发展，使其在新疆跨越式发展中发挥好免疫系统功能。四、推进金审三期建设效果的对策建议

（一）数据安全角度

十三五规划纲要第二十八章也特别强调要强化信息安全保障，对于计算机审计来说，只有正确的审计数据才能得到正确的审计结果，因此数据安全是新疆金审三期要特别重视的方面。

1.加强对审计数据的安全保护

建立大数据安全管理制度，实行数据资源分类分级管理，加强数据资源在采集、存储、应用和开放等环节的安全保护，加强公共数据资源在公开共享环节的安全评估与保护，加强被审单位数据保护，惩罚非法泄露和数据出卖行为。

2.科学实施网络空间治理

加强精细化网络空间管理，提高联合审计的效率，及时做好数据的备份和在必要时的数据恢复工作。

3.全面保障重要信息系统安全

完善重要信息系统等级保护制度，健全重点行业、重点地区、重要信息系统的联动安全保障机制，建立关键信息基础设施保护制度，完善国家安全重要信息系统的设计。

（二）人才队伍角度

构建一支高质量的审计综合型人才队伍，对推进政府审计的健康发展有着重要作用，笔者认为，政府可从以下几个方面进行努力：

1.提高审计人员信息化建设的意识

阻碍审计信息化的一个可能原因是审计人员对信息化建设的重要性意识不足，因此，为提高审计人员尤其是管理人员的审计信息化意识，建议多举办一些审计专题会议，报告审计信息化的相关知识和工作进展，让大家意识到，不会使用计算机，不了解联网审计是胜任不了未来的审计工作的，并应建立相应的激励机制。

2.提高审计人员准入门槛

新的审计模式对审计人员提出了高要求，首先，审计人员的专业知识不应只局限在财务方面，还应该多吸纳其他专业背景，比如工程、法律、管理类的人才。其次，审计人员应具备扎实的审计专业知识和熟练的计算机技能，在人员录取前应多注意考察候选人的心理素质、沟通能力和协调能力。

3.加强审计人员素质培训

从长远来看，由于被审单位业务存在多样性和复杂性，以及适应计算机技术的快速发展的需要，政府必须建立一套适应当前形势的高素质复合型的审计人员的培训机制。培训机制应重点突出审计业务与专业软件相关的业务培训，促进审计人员与计算机专业人员的融合。比如可以邀请专家授课，如审计理论、审计实务、审计法规的最新动态和发展前景，委派部分人员参加有关部门组织的培训和考察活动，及时更新审计人员的知识结构，加强专业胜任能力。

结语

审计信息化是一种必然趋势和技术手段，新疆政府应在金审工程一、二期的基础上继续推进三期建设，重点实施联网持续性审计，建立建全数据安全机制，培养一批具有专业胜任能力的计算机与审计业务相结合的综合型人才。

[1]国家863计划审计署课题组.计算机审计数据采集与处理技术研究报告[M].北京：清华大学出版社，2006.

[2]霍建国.共建丝绸之路经济带与向西开放战略选择[J].国际经济合作，2014;(1):23-30.

[3]新疆维吾尔自治洲人民政府办公厅.新疆辉煌五十年：1949-1999（上、下卷）[M].新疆人民出版社，1999.

[4]陈伟.联网审计技术方法与绩效评价[M].北京：清华大学出版社，2012.

[5]谢岳山.联网环境下信息系统审计的体系架构[J].审计研究，2009;(5):37-39.

F279

A

10.3969/j.issn.1673-0968.2017.05.013