大数据审计实施的困境与对策

马轶群?耿国权

大数据审计应用现状

一、大数据审计概述

大数据，是指以“太字节”为单位，超过一般软件处理最大限度的数据。随着数字经济的发展与社会的数字化转型，财务信息不仅在数据量上变得越发庞大，其内容也开始向复杂化、多元化转变。在经济业务中，大数据开始普遍出现。在这一背景下，依靠传统技术处理大数据已变得越发捉襟见肘。“十四五”规划中，我国明确了建立集中统一、全面覆盖、权威高效的审计体系的方针。为应对挑战，审计必须进一步提高工作质量与效率。也因此，大数据审计应运而生。大数据审计，在思路上主要由数据爬取、数据清洗、数据存储、可视化分析构成；在技术上主要由ETL技术、网络爬虫软件、Hadoop软件、Python库、区块链技术、云存储以及虚拟计算引擎支持；在最终应用上，以用户操作界面、数据库支持等共同形成大数据审计平台，用以综合分析处理数据。大数据审计具有显而易见的优势，审计人员进行财务信息收集时，可以利用爬虫等软件迅速收集大量相关数据，节省审计时间，并提高审计效率。与此同时，不同于传统的抽样审计，大数据审计可以对全体数据进行审计，通过全样本审计将审计风险降到最低。在当今的审计工作中，以大数据审计技术为核心，辅助以数字化技术的新型审计正在逐步发挥其优势，以助力审计工作开展。

二、大数据审计应用

近年来，以大数据技术为核心的审计应用蓬勃发展。政府审计方面，在金审二期工程建设中，福州市依托市政府云平台建设数据中心，实现了低端数据整理工作智能化。南京市江宁区审计局成功建立全区电子数据制式上报机制，做到数据获取全覆盖。南京市成功建成了自然资源资产大数据审计平台，以“一软件、一中心、一平台”模式，利用云计算等分布式技术架构，有效提高了自然资源资产审计效率。上海市审计局通过与市大数据中心进行联动，利用大数据中心调取数据，通过大数据审计平台进行审计活动。社会审计方面，德勤会计师事务所以德数据洞察平台、云加速实践平台、智能化财务数据分析平台“三位一体”为基础，构建大数据审计体系，精确查找审计风险。安永建立了全新的基于云技术的EY Atlas信息资源平台，并辅以EY Helix为代表的数据分析平台，从而进行数据查找与可视化分析。普华永道通过收购EagleDream Technology，吸收其先进的云计算与应用程序现代化技术，打造自身的大数据审计集成体系。毕马威以Eaudit软件为核心创建智能工作平台，助力审计工作。总的来说，大数据审计在审计工作中蓬勃发展，无论在财务信息收集处理，还是在细分的特定审计领域方面，都发挥着显著成效。

大数据审计应用的现实困境

一、缺乏审计人才

审计技术与方法的选择不仅受到经济、契约、政治与社会因素的影响，也同样受限于审计资源。审计资源不足是审计工作开展的主要影响因素。作为审计资源的重要组成部分，高素质审计人才在大数据审计应用的过程中发挥着至关重要的作用。现阶段，受制于高素质审计人才的缺乏，大数据审计无法进一步释放其应有的红利。其主要受两个方面影响：一是自身审计人员不足，二是缺乏复合型审计人才。

二、数据共享困难

虽然大数据审计可以利用爬虫软件进行数据爬取，在短时间内收集大量数据，但是面对其他非审计单位的内部未公开数据时依然无能为力。地方审计单位在审计行政区域内财政财务收支时，可以要求被审计单位提供所有相关资料。但面对跨地区、涉及多部门的经济活动时，就需要向其他区域部门申请数据公开，由此不可避免地面临层层审批手续，降低了审计效率，也使得大数据审计失去了意义。

社会审计方面同样如此，在收集或验证财务信息时，除收集网络公开数据外，仅能依靠改善函证技术来尽可能地提高函证效率与准确性。

三、数据保护法律体制不完善

我国在2021年通过并实施了《中华人民共和国数据安全法》（以下简称《数据安全法》），这是我国第一部关于数据安全的法律。其中对数据安全保护做出了详细的规定。虽然这极大地缓解了过去我国在数字信息安全保护领域的法律法规缺失，但是应该注意到的是，其中还存在着较多的模糊地带。如数据分级制度并不明确，重要数据的标准需要依赖部门内部划分；数据安全标准的划分没有考虑到各地区的实际差异，在实际操作中无法满足对数据安全度较高的部门的需要；另外，《数据安全法》仅规定国家机关在收集、使用数据过程中对个人隐私、个人信息、商业秘密等负有保密义务，但却没有提及对数据的加工与处理行为等。诸如此种，表明我国的数据安全保护法律法规的完善依然任重道远。

四、缺乏政策引导与补贴支持

大数据审计技术的应用虽然能够提高审计效率、降低审计成本，但前期的技术开发与平台建设需要高额成本，后期也需要投入较高的维护费用与人力成本。现阶段，社会审计方面，除了四大会计师事务所部分利用大数据技术开展审计工作外，本土会计师事务所依然倾向于使用短期实习生处理收集财务数据、抽查凭证、函证等基础性审计工作。受制于资金短缺、经济形势不明朗、对大数据审计实际效果存疑、传统审计模式带来的惯性等因素，事务所依然对大规模投入资金研发自身的大数据审计应用技术持观望态度。政府审计方面，虽然审计署鼓励引导各地审计局进行大数据审计的尝试，但是各地财政资金情况不同，审计资源也不尽相同。由于受制于本地财政状况，因此政府审计中大数据审计平台的建设情况也各不相同，基本处于各自为政、互不相通的状态。

推动大数据审计实施的应对策略

一、培养新型审计人才

大数据审计人才的培养，其抓手主要集中在两个方面，即内部人员培训与高校人才培养。内部人员培训对推动大数据审计工作具有重要的意义。虽然审计机关或事务所审计人员具有相对丰富的审计理论与实践经验，但对于数据技术操作能力的掌握却有着很大的缺口。除完成日常的审计工作外，政府审计机关或事务所也应当定期對职工进行大数据审计技能培训，在帮助审计人员转变审计思维的同时，提高其数据整理、数据分析的能力。

高校方面，则应在专业学科学习内容设置上进行改进，引入大数据审计技术的教学。以南京审计大学为例，其审计专业本科与研究生培养方案中，已引入python、SQLserver等软件的学习内容。在审计专业硕士培养过程中，也加入了如爬虫软件编写、可视化分析软件应用、知识图谱分析、GIS等先进的大数据审计技术知识。通过培养学生学习传统审计知识理论与大数据技术的应用方法，从而培养复合型审计人才，满足当前审计工作的需要。因此，高校应当紧贴审计发展方向，审计理论知识与计算机技术学习两手抓，培养大数据审计人才。

二、建立数据共享中心

实现数据透明、数据互通、数据共享，才能使得大数据审计平台对数据进行综合的全方位分析，发挥大数据审计的最大功效。地方审计局如福州市，依托市级数据共享中心开展大数据审计，取得了良好效果。但应当注意到的是，我国并没有建设自上而下的数据中心体系。而欧美国家如美国等，已经分领域、分地区建设了国家级别的数据共享中心。相比较而言，我国各领域数据中心建设进展缓慢。在未来，我国应当结合欧美建设大数据共享中心的经验，在考虑到实际情况的基础上，以政府部门为主体推动数据共享中心的建设。通过分区域、分领域建设数据中心，并建设国家级或省级综合信息共享平台，促进数据的流通与应用，也能够更好地在全国范围内推动大数据审计工作的开展。与此同时，出台相关法律法规，在有限度、有条件的基础上开放民用版数据共享中心，助力社会审计发展大数据审计技术、应用大数据审计开展工作，从而全面提高审计效率、降低审计风险，维护经济秩序与市场安全。

三、健全数据保护法律法规

《数据安全法》的出台对推动我国数字经济发展具有重大意义，但相关法律法规依然需要进一步完善。下一步，一方面，我国应当在吸收专家学者意见的基础上，进一步完善数据分级分类制度，在当前的三级数据分级制度之上，对各主要领域数据进行细分处理，根据不同领域特点进行适当的数据分级，并且在数据特征、数据类型等方面进行更加科学的界定，从而严格数据管理制度。另一方面，由于各行业的数据都有特殊的性质与特点，因此，对于数据安全的需求与侧重点也有很大不同，不能一概而论，应当根据各领域、各部门的实际需要划分数据安全标准，从而更好地保障数据信息安全。与此同时，也应当进一步完善法条名词定义边界，如“数据、数据活动、数据安全”等，避免因定义不清而造成混乱。

四、进行政策引导与资金补贴支持

对于各级政府机关，可以通过绩效考评、奖惩制度等进行内部激励，鼓励地方审计机关进行大数据审计平台的研发与应用。与此同时，针对各地财政状况不同的特点，不能仅依靠地方财政支持。在综合评估的基础上，应当分地区进行一定程度的财政补贴，对西部审计机关的大数据建设进行资金扶持，避免由于财政状况而形成大數据审计应用不一致，各地各自为政的状况。在社会审计方面，则可以通过税收优惠政策、审计准则规定、重点项目资金扶持等手段，促进事务所应用大数据审计技术。总的来说，为建成集中统一、全面覆盖、权威高效的审计监督体系，应当兼顾政府审计与社会审计，切实利用政策与财政补贴进行推动引导，统筹地方审计工作，从而协调发展。

审计是维护市场经济秩序、促进国民经济健康发展的重要保障，也是国家治理体系的重要组成部分。为建设集中统一、全面覆盖、权威高效的审计监督体系，推广大数据审计技术势在必行。无论在当下还是未来，大数据审计仍将是审计工作发展的主要方向。通过对数据的快速收集与集成处理分析，大数据审计可以充分适应数字时代经济业务复杂化、多样化，审计风险隐蔽化的挑战，充分发挥其高效率、高准确性、低风险的特点。

与此同时，在大数据审计应用与推广的过程中，依然有着现实困境。面对审计人才缺乏、数据共享困难、法律制度不完善、缺乏政策与资金支持等阻碍，我国应当进一步从现实情况出发，通过鼓励地方与高校培养复合型高素质审计人才，缓解大数据审计人才不足的现状，加速培养符合新形势要求的审计人才；建设区域级数据共享中心，为大数据审计的应用提供数据支持，充分发挥大数据审计的功能；完善数据安全保护法律法规，在数据分级制度与数据安全要求等方面根据各领域特点进行划分，细化法律法规要求，促进数据安全；对大数据审计平台的建设与应用提供政策与资金支持等措施，扶持中西部地区进行大数据审计平台建设，协调全国审计发展。通过以上措施，进一步推动大数据审计的应用，同时兼顾政府与社会审计，推动审计技术与方法的应用与发展，共同维护社会经济安全。（作者单位：南京审计大学政府审计学院）