审计全覆盖视角下进一步加强审计信息化建设初探

王弋捷 国网山东省电力公司潍坊供电公司

一、审计全覆盖形势下加强审计信息化建设的必要性

（一）审计整体环境的高度信息化，要求我们加快审计信息化建设步伐，提高审计信息化水平。当前企业和政府机关的业务和行政事务运行越来越依赖信息化，许多重要数据都存储在信息系统中，信息化的复杂程度和专业程度正在不断提高，如果审计机关没有足够的信息系统审计水平，信息化建设达不到审计的需要，将影响审计工作的效率和审计线索的发现，进而影响各类审计项目的顺利完成，最终将影响审计最终目标的实现。通过审计信息化的推广和信息系统审计的开展，有利于更好地总结审计工作中的方法、成果和经验，有利于更好发挥审计“免疫系统”[5]功能，总而言之，审计信息化建设已经深入到审计工作的方方面面，任何审计人员都不能置身其外。

（二）审计全覆盖的重要性要求我们必须加强信息系统审计。国家审计的本质是社会经济运行的“免疫系统”，而“免疫系统”实现的最终目的是在政治、经济、文化、社会各个方面实现对各类违法违规问题的预防，是全覆盖背景下的“免疫系统”。审计信息化建设的最高目标就是发挥审计“免疫系统”功能，在当前的形势下，就是适应审计全覆盖的新要求，不断推动完善各行业体制建设和制度建设。因此，充分认识审计信息化建设的重要性和必要性，不断提升审计信息化建设的整体水平，充分发挥信息化技术在全覆盖新形势下的审计中的作用势在必行。

二、审计信息化建设中数据分析[5]的重要性

（一）数据分析是查找问题线索的基础。在当前“大数据”的时代背景下，审计部门累积的各行各业的数据呈现快速增长的趋势，这样海量的大数据，在给审计部门带来了数据管理的风险和问题的同时，也同样带来了对审计业务的强大支撑能力，数据未必能直观地反映审计问题，但数据一定是审计线索和问题的基础，海量的数据意味着发现审计线索和问题的机会大大提高，如何利用数据这一审计重要的资源来开展有效的数据分析和挖掘，从而推动审计线索的发现和重大违法违规问题的查处，是当前审计部门面临的重要挑战之一。

（二）数据分析可以帮助审计决策。在当前的审计项目中，查处各类问题多依赖审计人员的经验和对各类资金流向的跟踪。面对当前被审计单位不断提升的信息化程度，审计部门迫切需要数据的决策支持，提高审计线索发现的及时性和选取延伸的重点的准确性。各行业数据之间有何关联？哪里是问题的重点？如何锁定重点核查人员？将数据分析充分运用到选取延伸项目和锁定重点核查对象中，这些原本看似很难回答的问题就会变得清晰起来，审计组也可以在深入了解和把握整体情况的基础上，更加科学地进行决策，更加有效地分配审计资源，审计的过程也会更加具有目的性，审计的效率也会不断提高。

三、以查处重大违法违规问题为目标进一步推进数据分析着力点

（一）多方入手、创造条件开展数据分析。一是坚持在审计项目中与审计实施方案同步制定和审核数据分析实施方案，推动提高数据分析组能力水平。二是明确数据分析的发展方向和努力目标，以实际审计业务需求为导向，关注数据的及时性、安全性、有效性和适用性，集中力量争取尽快实现重点线索分析和重点对象锁定。三是充分利用各种资源，加强培训、增强技术团队实力，构建技术过硬、结构合理、领导有力的数据分析团队，将单个项目中的团队合作模式固化到长远的数据分析团队建设中。四是以现有数据分析成果为载体，转化创新价值，开展课题研究，坚持不懈推进数据分析模式创新。五是进一步加强数据分析工作对外交流协作，充分汲取兄弟单位的先进经验，不断拓展数据分析工作思路和方法。

（二）高度重视并积极发挥数据分析在审计项目中的作用，着力查处违法违规问题的根源。以2014年国土审计为例，审计机关以数据分析为切入点，重点关注和检查数据质量这一核心问题，紧扣业务流程，对数据处理全过程进行跟踪和分析，并依据财政、社保、卫生、民政和地税数据，与公安户籍、住房登记和车辆管理等其他外部数据进行数据关联和分析比对，再对疑点数据组织个性化分析，并通过常规审计手段予以延伸核实。从而锁定国土审计各类违法违规问题易发、多发的根源。

（三）重视数据分析与审计业务的结合，高度关注数据分析结果的有效性，及时调整数据分析思路，提高数据分析的准确性和有效性，形成数据分析的长效机制。一是审计不动、数据先行，数据分析组要在审计项目的初期尽快开始数据采集、整理、分析工作，抢得先机，将分析的结果以动态的形式下发给各个审计组，各审计组要对下发的数据分析动态及时进行反馈，便于数据分析组对下发线索的有效性和准确性进行了解，及时调整分析的角度、思路，提高数据分析效率，更加准确、有效地分析数据，形成上下联动的数据分析使用机制，更好地运用现有的各类数据，更加充分地发挥数据分析在审计项目中的作用。二是形成定期、固定的数据分析、跟踪、反馈机制，即数据分析既与项目接轨，又走在项目前列，平时根据当前的审计工作动向，审计关注的热点以数据分析动态的形式定期下发一定的数据分析结果给各业务处室进行参考，同时计算机审计处人员对分析的线索与项目同步进行落实，从而在数据分析中不断提高对数据的分析利用程度，从而更好地服务于审计业务。

四、在信息化的大环境下推动数据分析建设

（一）大力加强审计信息化才队伍建设，打造能够攻坚克难的数据分析审计团队。刘家义审计长指出：“要充分认识到，国家审计是公共资金的重要组成部分，审计人员要积极参与公共资金，在公共资金中积极发挥作用”，这更对我们每一位审计人员的素质提出了新的要求。要适应未来国家审计在全覆盖形势下发挥重要作用的需要，审计在能力素质、意志品质，知识结构等多方面都需要全面系统的提高。我当前，最重要的就是要切实提高以下三种素质：一是加大计算机专业背景人员培训力度，形成计算机审计攻坚克难优势力量。鼓励计算机专业人才参加特定深入方向培训，紧跟信息化快速发展的步伐。结合审计项目的实施，科学整合人力资源，调动计算机专业人员积极性，提升计算机审计对审计业务的支撑和引领作用，鼓励通过中级人员继续考取信息系统审计师、系统分析师等认证，不断提升自身信息系统审计水平。二是提升计算机中级人员实战能力，强化数据分析能力，拓展数据分析思维，不断提升利用数据分析挖掘审计线索的能力，充分发挥计算机审计骨干力量。三是发挥各方优势，促使软件应用能手、系统审计能手、数据分析能手等形成技术合力，充分调动整合审计力量，实现审计力量最优化配置。

（二）在已有优势的基础上，继续投入力量，在巩固已有信息系统审计成果的基础上，积极探索审计信息化服务审计全覆盖大局的新思路。近年来，国家审计利用信息化技术手段，通过对被审计单位的信息系统进行审计，查处了一系列重大违法违纪案件，有力地推动了反腐倡廉建设，为国家挽回了大量经济损失。随着审计机关信息化建设的深入和信息系统审计技术手段的不断提高，审计机关更加需要在财政资金使用、矿产资源开采，金融贷款发放、国有企业投资、等多个多方入手、多种形式探索信息系统审计与常规审计的结合，既可以单独立项开展“独立型”信息系统审计，也可以结合财政财务收支审计开展“结合型”信息系统审计。不应仅就信息系统论信息系统审计，而要把数据分析、信息系统审计与常规审计有机结合起来，完成总体分析、内控测试等审计基础工作，满足真实性、合法性、效益性审计等业务需求，在全覆盖的高度充分发挥“免疫系统”功能。

（三）以数据为基础，不断提升对审计信息化建设和数据分析中的风险体系、时效性、安全性和绩效性等方面的探索、提高审计数据的整合利用程度和风险防控程度。数据是信息系统审计和信息化建设的核心和根本所在，加强审计数据管理和利用，对审计机关磁盘阵列存储的财政、金融、资源环保、国有资产投资、社会保险等各领域，各部门获取的电子数据进行规范管理、合理利用，不断提升数据管理和治理的安全性及绩效性，有利于审计信息化在推动公共资金中发挥持续作用。一方面要进一步推进财政、金融、企业、资源环境、社会保险等专业领域综合数据库建设，运用数据挖掘等技术，推动完善审计数据信息资源体系。实行由数据资源层、数据访问层、数据仓库层、核心数据仓库、数据集市层等多个层次分级组成的数据流结构。另一方面要对原始审计数据进行分析筛选，选取对审计具有特别价值的最为重要和核心的数据进入采用大型关系数据库构建的核心数据仓库，对该部分数据进行完全审计规范化处理，建立标准审计数据接口，获取独立于企业、政府部门及其他行业的核心数据单元，以适应不同项目、不同领域信息系统审计对数据处理需要。

五、充分挖掘各领域数据间的相似性和关联性，构建行业间数据分析网络

（一）找出各领域数据间的关系，形成数据分析网络

当今社会，各行各业产生的数据量是非常巨大的，随着大数据时代的来临，运用大数据技术，各个大型企事业单位，政府机关逐渐建立起自己的数据存储和应用体系，但这些数据不是孤立的，各行业的数据间都存在或多或少的关联性，这种跨行业、跨领域的结构化和非结构化数据可以为审计人员发现问题、寻找证据提供更多的线索，审计人眼通过对数据收集、归类、分析之后，可以通过其中某个或某几个关键数据将不同领域间的数据编织成一个网络，将这些数据汇聚在一起，形成符合大数据特征的‘数据分析网’，通过这种关联与汇聚，不同领域的数据将不再是一个个松散的个体，而成为一个具有密切关联性的整体，所发挥的作用也就不仅仅是为某个领域提供数据分析线索，而是能够为其他领域审计工作的开展提供有效支撑。通过这种关联，原本孤立的数据就得到了充分的扩展，原本能发挥的作用也得到了有效的提升，甚至能为审计发现重大问题提供关键线索。

（二）深入挖掘数据间的关联性，拓展审计思维

形成数据分析网络仅仅是‘大数据’世代数据分析的第一步，将这些数据汇聚在一起并不足够，这仅仅是完成了‘大数据网络’，形成了‘数据分析网’，而真正是使这些数据的分析得到体现，也就是说，在审计中真正发挥作用，为审计人员提供充分可靠的审计线索，提高审计人员发现问题的能力和准确性，只有将这些碎片化的数据进行深入挖掘比对分析，将数据所蕴含的深层次业务信息还原出来，数据才得以‘活’起来，‘数据分析网’的作用才能得到真正的发挥。

（三）利用数据关联性，不但要分析产生的问题，还要总结问题产生的规律性

在‘大数据’世代，随着数据规模呈指数级增长，审计人员需要采集和分析的数据的规模也在不断增加，尽管每个领域的数据都有其个性，但都是有规律的，通过对这些数据进行优化、调整、关联、分析，审计人员能够从杂乱无章浩如烟海的数据中获得不同领域间数据运行的有效信息，找出数据间的微妙联系，进而通过这些联系，发现数据运行的深层次规律，这就是‘大数据’时代数据分析的核心价值所在，但这同时也对审计人员的数据分析能力提出了更高的要求。