大數(shù)據(jù)審計(jì)方法的推行對政府審計(jì)帶來了巨大乃至顛覆性的變革。同時(shí),大數(shù)據(jù)也是一把利弊共存的雙刃劍,在提高審計(jì)效率、革新審計(jì)方法、擴(kuò)展審計(jì)職能的同時(shí),也帶來了新的審計(jì)風(fēng)險(xiǎn)。
一是制度風(fēng)險(xiǎn)。目前,我國審計(jì)機(jī)關(guān)開展大數(shù)據(jù)審計(jì)的相關(guān)法律法規(guī)依據(jù)尚不完善。近幾年來,審計(jì)署多次印發(fā)大數(shù)據(jù)審計(jì)相關(guān)的指導(dǎo)性文件進(jìn)一步指導(dǎo)和規(guī)范計(jì)算機(jī)數(shù)據(jù)審計(jì)行為,保障審計(jì)質(zhì)量,提高審計(jì)效率。但是現(xiàn)行審計(jì)法律法規(guī)和審計(jì)準(zhǔn)則尚未體現(xiàn)大數(shù)據(jù)審計(jì)的內(nèi)容,對于利用大數(shù)據(jù)審計(jì)方法進(jìn)行數(shù)據(jù)收集、儲(chǔ)存、分析的整個(gè)流程暫時(shí)沒有相關(guān)法律法規(guī)作為依據(jù)。只有建立了科學(xué)、健全、規(guī)范的法律法規(guī)作為審計(jì)人員依法審計(jì)的基礎(chǔ),大數(shù)據(jù)審計(jì)技術(shù)才能在政府審計(jì)中順利的推廣和應(yīng)用。
二是數(shù)據(jù)安全風(fēng)險(xiǎn)。被審計(jì)單位、其他相關(guān)部門提供的數(shù)據(jù)中可能包含大量的個(gè)人隱私信息、政府敏感信息、商業(yè)秘密。審計(jì)人員采集的大數(shù)據(jù)在保管與使用中,可能由于人為管理、系統(tǒng)漏洞等原因?qū)е聰?shù)據(jù)遭到破壞或者數(shù)據(jù)泄露。比如由于安全防護(hù)不到位,攻擊者利用系統(tǒng)漏洞進(jìn)行攻擊,竊取、破壞數(shù)據(jù);或者審計(jì)人員違規(guī)使用非專用設(shè)備處理、傳輸涉密信息導(dǎo)致信息泄露。一旦數(shù)據(jù)安全出現(xiàn)問題,將會(huì)產(chǎn)生嚴(yán)重的審計(jì)風(fēng)險(xiǎn),直接影響到審計(jì)機(jī)關(guān)的公信力和權(quán)威性。
三是數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)。確保審計(jì)人員所獲取的數(shù)據(jù)是高質(zhì)量的,是進(jìn)行大數(shù)據(jù)分析的前提。只有保證數(shù)據(jù)的完整性和準(zhǔn)確性,審計(jì)機(jī)關(guān)得出的審計(jì)結(jié)果才是真實(shí)、有效的。一方面,在數(shù)據(jù)采集和處理的過程中,可能由于被審計(jì)單位數(shù)據(jù)錄入有誤、不完整、數(shù)據(jù)庫存在漏洞、人為修改數(shù)據(jù)等原因,導(dǎo)致數(shù)據(jù)的質(zhì)量不高,影響數(shù)據(jù)分析的結(jié)果;另一方面,由于被審計(jì)單位、各相關(guān)部門信息系統(tǒng)不同、系統(tǒng)間的數(shù)據(jù)不一致也會(huì)導(dǎo)致數(shù)據(jù)的低質(zhì)量,給審計(jì)人員整理、分析數(shù)據(jù)帶來一定風(fēng)險(xiǎn)。
對于大數(shù)據(jù)審計(jì)所帶來的新的審計(jì)風(fēng)險(xiǎn),審計(jì)機(jī)關(guān)和審計(jì)人員應(yīng)該從以下三個(gè)方面改進(jìn)方法、防范風(fēng)險(xiǎn)、確保大數(shù)據(jù)技術(shù)在審計(jì)領(lǐng)域充分發(fā)揮作用。
極完善大數(shù)據(jù)審計(jì)的法律法規(guī)和業(yè)務(wù)規(guī)范。為了使大數(shù)據(jù)審計(jì)充分發(fā)揮其功效,首先要建立、完善一套適用于我國國情的審計(jì)法律法規(guī)和審計(jì)準(zhǔn)則,確立大數(shù)據(jù)審計(jì)的合法性,使審計(jì)人員在審計(jì)工作中有法可依;其次,要有針對性的建立一套大數(shù)據(jù)審計(jì)指南,指導(dǎo)大數(shù)據(jù)背景下具體的審計(jì)思路、方法、流程;最后,由于大數(shù)據(jù)涉及到海量的信息數(shù)據(jù),其中可能含有個(gè)人隱私、商業(yè)秘密甚至國家機(jī)密,因此要構(gòu)建政府審計(jì)規(guī)范與法律體系,確保數(shù)據(jù)的安全性。
防范數(shù)據(jù)風(fēng)險(xiǎn),二是確保數(shù)據(jù)的安全性和準(zhǔn)確性。防范數(shù)據(jù)安全風(fēng)險(xiǎn),要強(qiáng)化審計(jì)人員的數(shù)據(jù)安全意識(shí),對審計(jì)人員加強(qiáng)保密意識(shí)宣傳教育,建立健全保密工作制度。審計(jì)人員在采集、處理、儲(chǔ)存和使用數(shù)據(jù)時(shí),必須嚴(yán)格按照相關(guān)的制度和流程辦理,加強(qiáng)用戶數(shù)據(jù)訪問權(quán)限、控制數(shù)據(jù)備份,防止數(shù)據(jù)的泄露和丟失。同時(shí)要防范網(wǎng)絡(luò)攻擊,對于可能的網(wǎng)路攻擊,實(shí)施實(shí)時(shí)預(yù)警監(jiān)測,阻止運(yùn)行可能有病毒的軟件和程序,嚴(yán)禁外部計(jì)算機(jī)接入數(shù)據(jù)中心服務(wù)器。
三是防范數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn),審計(jì)人員在采集數(shù)據(jù)時(shí)應(yīng)盡可能取得被審計(jì)單位的原始數(shù)據(jù),在原始數(shù)據(jù)的基礎(chǔ)上,進(jìn)行整理、轉(zhuǎn)換,保證數(shù)據(jù)的真實(shí)性和完整性。在審計(jì)過程中,要高度關(guān)注數(shù)據(jù)差錯(cuò),大量不符合邏輯的數(shù)據(jù)差錯(cuò)可能就是審計(jì)重點(diǎn)問題和疑點(diǎn)所在。
大數(shù)據(jù)時(shí)代的到來對于政府審計(jì)來說,既是一個(gè)機(jī)遇,也是一個(gè)挑戰(zhàn)。大數(shù)據(jù)技術(shù)在審計(jì)領(lǐng)域的運(yùn)用創(chuàng)新了審計(jì)工作的方式方法,擴(kuò)展了政府審計(jì)工作職能,但同時(shí)也帶來了全新的審計(jì)風(fēng)險(xiǎn)。審計(jì)機(jī)關(guān)和審計(jì)人員只有高度重視大數(shù)據(jù)審計(jì)的風(fēng)險(xiǎn),科學(xué)、合理的運(yùn)用大數(shù)據(jù)分析技術(shù),才能使政府審計(jì)發(fā)揮好“免疫系統(tǒng)”和“經(jīng)濟(jì)衛(wèi)士”的作用,為我國經(jīng)濟(jì)發(fā)展保駕護(hù)航。