政府审计中开展大数据审计的困难与对策研究

白斌 山西省内部审计服务中心

引言

如今，网络和数据在我们的生活中几乎无处不在，而且通过各级终端设备，数量庞大的数据爆炸式的增长。作为肩负着收集统计和向社会发布数据分析的政府部门，数据在审计机关的工作中占有极其重要的地位，在大数据背景下，审计机关利用大数据分析技术从中挖掘有价值的信息，提出针对性的建议，从而更好地反映社会经济运行态势、完善国家宏观调控政策和体制机制、增强政府提供社会公共服务能力。

面对不断膨胀的数据量，开展大数据审计分析的意义在于：一是大数据分析技术可以提高审计质量。二是大数据分析是审计发展的大方向。三是大数据分析提高了审计工作效率。

一、在政府审计中开展大数据审计面临的困难和问题

（一）海量大数据，常规审计方法难应对

政府审计范围包括政府下的行政职能部门、国有企业、多个投资项目及专项基金，而且审计年度也较长，数据总量非常可观。并且由于各个单位和部门使用不同种类的软件和数据库，这些数据呈现出类型繁多、结构复杂、形式多变、数据价值率低等特点。这些数据的质量问题都可能造成数据采集的失败或产生错误的审计结果，常规的审计分析技术难以奏效。审计组成员人员少，时间紧，面对这样的工作强度，如果不利用大数据技术，以传统的审计技术和方法是无法保质保量地完成这些审计项目的。

（二）数据安全致审计风险大幅增加

从部分基层政府部门对数据的控制及管理水平来看，不仅其自身的数据安全存在许多漏洞，同时也导致审计的风险系数大大增加。

（1）信息系统设备的物理环境（如防火、防盗、供电系统）、软件环境（如数据库系统的安全性、网络传输可靠性），都可能造成数据的失真，进而增加审计风险。

（2）电子数据存在的缺点是易灭失性、易更改性、隐蔽性。电子数据的存储介质容易受到电磁或水火的干扰和损害，而且在磁性介质上可以很容易地删除、修改电子数据而不易留下痕迹，具有一定的隐蔽性，所以无论是客观环境还是人为因素都可能造成数据的失真和灭失。

（3）数据安全管理的制度建设也是导致审计风险增加的因素之一，一是大多数被审计单位在信息的存储及维护方面主要依赖于商业服务公司，这种管理方式可能会造成信息被篡改，甚至敏感信息泄漏，不仅影响到国家和政府部门的信息安全，而且增加了审计风险。二是财务人员在某些情况下会将系统权限及密码泄露给关系相熟人员或者同部门其他人员，大大降低了系统权限保障数据安全的能力。

（三）数据共享程度低导致审计效率不高

审计数据按来源主要有外部数据和内部数据，目前在数据共享方面都存在一定困难，导致审计难以有效利用数据开展工作。

1.外部数据共享难度高

在进行部分审计事项时，需要将被审计单位的数据与外部其他单位的数据进行比对，例如对社会保险参保情况进行审计需要将社保部门的数据与公安部门的数据进行比对核实，保障房分配情况审计也需要将房管部门与社保部门、公安部门联合比对。各部门有独立的数据系统，数据由单位内部进行管理和存储，部门相互之间并没有将数据关联或者共享。

2.内部数据共享程度差

审计系统内部由于缺乏一个有效的数据信息共享平台，缺乏数据纵向（历年数据）及横向（各相关部门）之间的对比，所以时常出现重复工作的情况，极大浪费了审计资源。

（四）大数据分析审计流于形式，缺乏规范性

对于大数据分析审计工作，目前很多情况下还是只停留计算机辅助的层面上，缺乏利用分类分析、聚类分析、回归分析、总量分析、结构分析等综合分析方法对数据进行全面深入地分析的能力，无法找出蕴含在数据中的普遍性和规律性的问题，未能真正体现出大数据分析审计的优势，所以现阶段还不是真正意义的大数据分析审计。

二、问题的产生原因分析

（一）审计数据分析软硬件不到位

被审计单位或基层审计机关的数据处理平台或数据安全管理环境均未达到规范要求，包括：

1.大数据分析审计环境不达要求

大数据分析审计技术的发展对数据库服务器、存储设备的性能和数据安全管理等环境都提出了更高的要求，但无论是被审计单位还是审计部门在数据计算存储能力、传输速度，以及数据的安全建设方面都不能完全达到规范要求。

2.审计软件需求与现实有差距

目前市面上的审计软件数量和质量都在逐步增加，但面对市场上种类繁多的系统数据接口，审计软件在数据采集中常常无法与其对接，更不要说功能简单且数量不多的大数据分析功能，审计软件的功能与现实需要还存在着一定的差距。

（二）审计数据分析团队建设尚待加强

面对新形势，审计机关在开展审计数据分析时，迫切需要一支技术过硬、知识丰富的数据分析团队。但审计数据分析人员培养是一个循序渐进的过程，是一个需要审计实践与培训学习长期结合磨炼的过程，短期培训也只能提高其操作水平，但数据分析思维的形成并不可能在短期内速成，所以尽管许多审计人员具备了很好的知识储备，但却不能够灵活运用所学到技术。此外，基层审计机关对审计数据分析团队建设支持不足，没有发挥团队的组合作用。

（三）审计信息化工作考核激励机制有待完善

考核激励机制建设较为落后，未能在制度层面促进审计信息化建设达到更高的水平。一是由于信息化建设所需资金及技术两方面的因素制约，基层审计机关在推动审计信息化发展方面主动性不强。二是由于缺乏明确的奖惩措施，使得一些审计人员积极性不高。三是审计信息化工作考核深度不足、力度不够。

三、开展大数据分析审计困难的解决对策

面对大数据技术在多个领域广泛应用，而在政府审计中却迟迟不能普遍开展的情况，本文针对在审计中遇到的问题和困难提出应对解决之策，希望能够对基层审计机关开展大数据分析审计有一定的帮助。

（一）加大对审计数据分析软硬件的投入力度

1.加强审计数据安全风险防范

作为掌握多个政府部门重要数据的审计部门，除加强数据存放环境等软硬件的安全建设外，还需从数据使用授权、数据安全管理制度建设等多个方面加强管理。

（1）数据使用授权，可由审计组根据审计项目提出数据分析需求，由数据管理部门进行复核并授权，确保所申请使用数据的内容和范围满足需要且仅限于这些信息。

（2）数据存放物理环境的安全防护，要加强机房环境和设备的安全维护，如机房安装消防系统、灾备系统等多种安全措施。而对于报修或报废的计算机系统则需要在监管人员和责任人员监督的情况下对磁盘数据进行备份或销毁，防止数据泄露。

（3）安全管理制度的建设，包括信息安全职能部门的建设和管理制度的修订两部分。要明确相关部门和责任人员的职能职责，确保在发生安全事件时能够在第一时间做出响应。

2.尽快建立大数据分析平台

可以在金审工程行业数据库和联网审计数据分析系统建设成果的基础上，建设和完善审计大数据分析综合应用平台。大数据分析平台可以提供以下功能：一是建立审计需求分析机制，归集汇总各类审计需求，分析提炼形成数据分析的目标；二是研究开发审计预警系统，对地区宏观经济指标和部门个体乃至行业的运行状态进行预警监控，从而为审计报告建议提供数据材料；三是提供丰富完善的数据分析功能手段和环境，综合运用云计算、虚拟机和数据仓库等技术手段提供高效的计算和存储资源，使审计人员能够便捷地将审计思路转化为数据分析模型开展审计分析，还可以进行更深层次的数据挖掘，提升审计工作的效率和质量；四是提供历史数据记录，将历年审计数据和审计结果和现场审计的充分结合，及时调整数据分析工作，更好地实现审计工作目标要求。

3.开展联网审计模式

联网审计是指审计机关与被审计单位通过网络直接进行数据采集与分析，对被审计单位财政财务收支的真实、合法、效益进行实时、远程检查监督的行为。通过联网审计，将审计关口前移，由事后审计变为过程审计，加强了审计的实时性；由于不受时间和地点的限制，数据采集效率更加高效，审计的覆盖面和审计资金量同时也大幅提高，同时也为各部门加强交流管理提供了平台。

（二）为开展大数据审计创造良好条件

1.建立大数据审计分析思维

大数据审计分析技术是一种计算机技术，但更是一种思维方式，一种分析研究问题的思路和态度。大数据技术赋予审计新的生命力，帮助审计人员建立新的审计思维，存储和分析数据的方法取代硬件成为价值源泉，审计人员的直觉判断让位于精准的数据分析，大数据审计分析不仅仅是审核过去，还要能从现行趋势中发现潜在的风险、隐蔽的漏洞，以帮助被审计单位规避风险、提高资金使用效率、增强社会效益。

2.打造合理的评价体系

完善年终目标考核的评价体系，建立一套科学合理的评分机制，真正地能够对开展计算机审计和数据分析的审计项目给予科学的评价，对于优秀计算机审计项目和数据分析项目要提出表彰和奖励，对不使用和弄虚作假参与考评的审计项目要提出批评，形成示范效应。

3.提供完备的技术支撑体系

在开展计算机审计或数据分析的时候，对审计人员给予完备的技术支持，实现前后统一、上下联动，尽快搭建以云计算技术为基础的数据分析平台，把审计机关数据库与审计现场计算机联动，对于数据量较大或计算较为复杂的数据，可通过在线联机分析或传回审计机关进行分析，并将数据分析结果传回现场指导审计人员进行进一步的审计复核和查证。

（三）加强审计数据分析人才培养和数据分析团队建设

1.加强对数据分析人才的培养

（1）对审计人员的数据分析培训常态化，并根据参加培训的审计人员反馈需求做出针对性的培训计划、定期培训、长期观察，及时给予技术上的支持和指导。

（2）审计数据分析培训应点面结合，首先可以选派部分具备一定审计经验、计算机基础较好的审计人员作为数据分析的技术骨干来培养。其次，全面推行计算机审计，包括机关领导应带头学习，起到示范引领作用。

（3）委托高校培养审计数据分析人才，审计机关一是可以将新录取的审计人员直接送达开设计算机审计的相关课程或者数据分析专业的高校进行半年或一年左右的脱产学习，然后再上岗工作；二可以与高校签订用人协议，对于优秀的毕业生可以纳入审计人才资源库。

2.加强数据分析团队的建设

（1）审计数据分析团队建设离不开政策支持

建立起一支训练有素、高效团结的数据分析团队势在必行，审计署于2013年6月6日发布了《特派办审计数据综合利用指南》，该指南要求特派办成立数据分析团队，主要负责数据获取、数据管理和数据综合分析，为机关审计业务工作提供积极有效的支撑和服务，各级审计部门均应参照执行。

（2）转变分析团队建设的观念

通过广泛宣传，使广大干部充分认识建立数据分析团队的紧迫性和重要性，形成上下齐心合力推进数据分析团队发展的浓厚氛围。

（3）搭建合理的数据分析团队结构

搭建合理数据分析团队结构，成立数据分析小组，需要组长、技术总监、数据库管理员、数据分析挖掘人员以及审计业务人员。针对一些特殊领域的项目，如：基建、社保等专业性较强的项目，亦可让业务专家或具备相关知识背景的审计人员参加，合理的数据分析团队应具备较强的审计、业务专长与计算机审计分析的人员配置。

结语

计算机审计技术的不断发展，不仅提高了审计效率，还降低了审计成本。但政府部门掌握的数据量也越来越复杂和庞大，无论是从数据量，还是从获取信息的形式上，都对审计部门的软硬件提出了更高的要求，所以审计机关在加强计算机审计设施硬件建设的同时，也要着力加强数据分析团队和考核制度的软建设，软硬结合，实现审计资源高效利用。

随着关于大数据分析审计技术的研究和应用不断地深入，审计机关信息化建设的步伐不断加快，以及审计人员综合素质的不断提高，大数据分析技术必能推动审计工作的不断发展，更好地实现审计监督机制和服务机制双重职能，使我国的审计事业在面对大数据的冲击中焕发出更强大的活力。