前言:尋找寫(xiě)作靈感?中文期刊網(wǎng)用心挑選的數(shù)據(jù)湖下內(nèi)部持續(xù)審計(jì)模式探究,希望能為您的閱讀和創(chuàng)作帶來(lái)靈感,歡迎大家閱讀并分享。
[摘要]內(nèi)部審計(jì)作為單位經(jīng)濟(jì)決策科學(xué)化、內(nèi)部管理規(guī)范化、風(fēng)險(xiǎn)防控常態(tài)化的一項(xiàng)重要制度設(shè)計(jì),不僅是本部門(mén)本單位強(qiáng)化內(nèi)部控制不可或缺的重要手段,也是國(guó)家治理體系的基礎(chǔ)環(huán)節(jié)和重要組成部分。讀取多源異構(gòu)原始格式數(shù)據(jù)的數(shù)據(jù)湖方法,不僅與審計(jì)取證、證明、責(zé)任判定等活動(dòng)具有內(nèi)在適應(yīng)性,還有助于機(jī)器學(xué)習(xí)。為此,在審計(jì)環(huán)境、審計(jì)對(duì)象信息化、數(shù)字化、數(shù)據(jù)化的發(fā)展趨勢(shì)下,內(nèi)部審計(jì)可以基于此技術(shù)方案,探索實(shí)時(shí)、自動(dòng)(或半自動(dòng))、集控制和預(yù)警于一體的綜合持續(xù)審計(jì)模式,挖掘數(shù)據(jù)潛力,加大審計(jì)數(shù)據(jù)分析模型建設(shè),促進(jìn)內(nèi)部審計(jì)增值目標(biāo)的實(shí)現(xiàn)。
[關(guān)鍵詞]數(shù)據(jù)湖;持續(xù)審計(jì);數(shù)據(jù)分析;思維
在經(jīng)濟(jì)數(shù)字化、信息數(shù)據(jù)化背景下,準(zhǔn)確把握新發(fā)展階段、貫徹新發(fā)展理念、構(gòu)建新發(fā)展格局對(duì)內(nèi)部審計(jì)工作具有重大意義。作為單位經(jīng)濟(jì)決策科學(xué)化、內(nèi)部管理規(guī)范化、風(fēng)險(xiǎn)防控常態(tài)化的一項(xiàng)重要制度設(shè)計(jì),內(nèi)部審計(jì)應(yīng)積極應(yīng)對(duì)新發(fā)展階段的特征,在審計(jì)環(huán)境、審計(jì)對(duì)象信息化、數(shù)字化、數(shù)據(jù)化的發(fā)展形勢(shì)下,轉(zhuǎn)變理念,努力學(xué)習(xí),實(shí)現(xiàn)創(chuàng)新發(fā)展。
一、高校內(nèi)部審計(jì)信息化的規(guī)范與要求
內(nèi)部審計(jì)機(jī)構(gòu)工作與所在單位組織機(jī)構(gòu)宗旨、發(fā)展戰(zhàn)略緊密結(jié)合。醫(yī)學(xué)院作為集醫(yī)療、教學(xué)、科研及社會(huì)服務(wù)全面發(fā)展的研究性、創(chuàng)新性醫(yī)學(xué)院校,遵循綜合大學(xué)的發(fā)展規(guī)律和醫(yī)學(xué)學(xué)科的特殊規(guī)律。在數(shù)據(jù)時(shí)代,如何充分利用現(xiàn)代通信、信息等技術(shù)手段,創(chuàng)新方式發(fā)揮精準(zhǔn)分析、宏觀指導(dǎo)和科學(xué)前瞻作用,為社會(huì)提供人才培養(yǎng)、科學(xué)研究和醫(yī)療衛(wèi)生服務(wù),從而滿足人民日益增長(zhǎng)的美好生活需要,是醫(yī)學(xué)院的機(jī)遇和挑戰(zhàn),也是醫(yī)學(xué)院內(nèi)部審計(jì)機(jī)構(gòu)的職責(zé)所在。2017年12月,教育部《關(guān)于推進(jìn)直屬高等學(xué)校內(nèi)部審計(jì)信息化建設(shè)的意見(jiàn)》指出,要以提高內(nèi)部審計(jì)質(zhì)量和效率為目標(biāo),加快推進(jìn)數(shù)字化審計(jì)方式;審計(jì)署《2019年度內(nèi)部審計(jì)工作指導(dǎo)意見(jiàn)》強(qiáng)調(diào),結(jié)合本部門(mén)本單位業(yè)務(wù)特點(diǎn),積極創(chuàng)新內(nèi)部審計(jì)方式方法,加強(qiáng)審計(jì)信息化建設(shè),強(qiáng)化大數(shù)據(jù)審計(jì)思維,增強(qiáng)大數(shù)據(jù)審計(jì)能力,綜合運(yùn)用現(xiàn)場(chǎng)審計(jì)和非現(xiàn)場(chǎng)審計(jì)方式,提升內(nèi)部審計(jì)監(jiān)督效能。以上內(nèi)部審計(jì)規(guī)范和要求已指明了信息化建設(shè)的方向和目標(biāo),以下結(jié)合本單位信息化戰(zhàn)略和日常履職方式和手段,提出適應(yīng)本單位現(xiàn)實(shí)情況的內(nèi)部審計(jì)信息化具體路徑。
二、高校信息化與內(nèi)部審計(jì)信息化現(xiàn)狀
當(dāng)前,隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)的廣泛應(yīng)用,信息技術(shù)對(duì)教育的革命性影響日趨明顯。黨的十八大以來(lái),“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃、促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要等有關(guān)政策的密集出臺(tái),信息化已成為國(guó)家戰(zhàn)略,教育信息化工作堅(jiān)持以促進(jìn)信息技術(shù)與教育教學(xué)深度融合為核心理念,堅(jiān)持以應(yīng)用驅(qū)動(dòng)、機(jī)制創(chuàng)新為基本方針,加強(qiáng)頂層設(shè)計(jì)、多方協(xié)同推進(jìn),以“三通兩平臺(tái)”為主要標(biāo)志的各項(xiàng)工作取得了突破性進(jìn)展。利用新技術(shù)對(duì)教學(xué)、科研、管理和生活服務(wù)有關(guān)的所有信息資源進(jìn)行全面的科學(xué)規(guī)范管理,“智慧校園”已成為學(xué)校信息化建設(shè)的重點(diǎn)。然而,2016年國(guó)內(nèi)243所高校信息化問(wèn)卷調(diào)查報(bào)告顯示,國(guó)內(nèi)高校信息化仍存在不少問(wèn)題。如從管理視角看:數(shù)據(jù)難共享;部門(mén)難協(xié)作,身份、密碼體系多,師生使用不方便;重管理輕服務(wù);缺乏對(duì)歷史數(shù)據(jù)的收集、整理和保存。從技術(shù)視角看:缺乏數(shù)據(jù)標(biāo)準(zhǔn),造成決策障礙;技術(shù)標(biāo)準(zhǔn)不統(tǒng)一,整體規(guī)劃不詳細(xì);業(yè)務(wù)系統(tǒng)開(kāi)發(fā)和維護(hù)模式不統(tǒng)一等。信息化建設(shè)缺乏整體統(tǒng)籌,信息孤島嚴(yán)重,難以滿足利用信息技術(shù)支持管理和決策需求。高校信息化發(fā)展仍處于從手工向計(jì)算機(jī)轉(zhuǎn)變的信息化初級(jí)階段,與數(shù)字化以及智慧化融合、共享仍有相當(dāng)距離。高校的內(nèi)部審計(jì)部門(mén),因信息化專業(yè)人才缺乏,經(jīng)費(fèi)、人力等資源緊張,在繁重的日常審計(jì)任務(wù)壓力下,審計(jì)信息化程度更低。已經(jīng)購(gòu)置的商業(yè)化審計(jì)軟件,象征意義明顯,實(shí)效較差,僅能實(shí)現(xiàn)手工作業(yè)向計(jì)算機(jī)作業(yè)的轉(zhuǎn)移,無(wú)法與財(cái)務(wù)、資產(chǎn)管理系統(tǒng)互連共通,更缺乏與學(xué)校整體信息化發(fā)展的協(xié)調(diào)和溝通,審計(jì)效率較低,審計(jì)質(zhì)量不穩(wěn)定,嚴(yán)重影響了內(nèi)部審計(jì)功能和作用的發(fā)揮。
三、數(shù)據(jù)湖方法特征與審計(jì)適應(yīng)性分析
現(xiàn)代IT基礎(chǔ)設(shè)施正在發(fā)生巨大變化,許多大公司都逐漸建立起了數(shù)據(jù)湖,它是所有數(shù)據(jù)集的中心。使用傳統(tǒng)的數(shù)據(jù)庫(kù)或數(shù)據(jù)倉(cāng)庫(kù)方法,通常需要將數(shù)據(jù)轉(zhuǎn)換為預(yù)定義的模式,才能將數(shù)據(jù)加載到數(shù)據(jù)庫(kù)中,而這一過(guò)程會(huì)耗費(fèi)大量時(shí)間、精力和費(fèi)用(奧弗·曼德勒維奇等,2018)。更有甚者,在此過(guò)程中,與預(yù)定數(shù)據(jù)格式定義不一致的數(shù)據(jù),還會(huì)被丟棄,導(dǎo)致完整性喪失。數(shù)據(jù)湖方法具有以原始格式保存所有數(shù)據(jù)的能力,其獲取數(shù)據(jù)的設(shè)計(jì),不采用寫(xiě)入數(shù)據(jù)的設(shè)計(jì),不需要對(duì)未來(lái)數(shù)據(jù)使用作出任何假設(shè)。而且所有數(shù)據(jù)都是共享的,并支持所有讀取方式,可以使用任意處理引擎或應(yīng)用程序來(lái)檢查數(shù)據(jù)并根據(jù)需要作出處理。審計(jì)是一個(gè)系統(tǒng)化的取證工作,原始數(shù)據(jù)、資料是證明事實(shí)、責(zé)任界定的關(guān)鍵,而不完整的數(shù)據(jù),無(wú)論從過(guò)程還是結(jié)果角度,都將成為審計(jì)工作的重大瑕疵。特別是在計(jì)算機(jī)環(huán)境下,數(shù)據(jù)質(zhì)量尤其難以判斷。數(shù)據(jù)湖方法的原始儲(chǔ)存對(duì)審計(jì)取證、結(jié)論和責(zé)任認(rèn)定,無(wú)疑具有重大價(jià)值(當(dāng)然,在應(yīng)用數(shù)據(jù)湖方法時(shí),需要避免“數(shù)據(jù)沼澤”問(wèn)題)。不僅如此,數(shù)據(jù)湖方法還支持各種類型的數(shù)據(jù)存儲(chǔ),包括社交媒體、點(diǎn)擊流、傳感器數(shù)據(jù)等,使審計(jì)取證的范圍更加廣泛,多樣的證據(jù)事實(shí)來(lái)源有助于審計(jì)結(jié)論質(zhì)量的提高。此外,數(shù)據(jù)湖方法可以廉價(jià)、冗余存儲(chǔ)大數(shù)據(jù)集,為數(shù)據(jù)預(yù)測(cè)、預(yù)警、數(shù)據(jù)分析以及機(jī)器學(xué)習(xí)提供堅(jiān)實(shí)的基礎(chǔ),有助于深度信息化、智能化和智慧化發(fā)展。以筆者所在高校為例,在優(yōu)化信息化基礎(chǔ)設(shè)施時(shí),已經(jīng)提出數(shù)據(jù)湖方案建設(shè)規(guī)劃,此舉將構(gòu)建與審計(jì)特征需求更加匹配的基礎(chǔ)設(shè)施,有助于審計(jì)信息化的持續(xù)推進(jìn)。
四、持續(xù)審計(jì)模式概念與要素
與學(xué)校整體信息化的數(shù)據(jù)湖建設(shè)相適應(yīng),為了更充分地發(fā)揮內(nèi)部審計(jì)在組織治理中的功能和作用,實(shí)現(xiàn)從單一事項(xiàng)事后監(jiān)督向事前預(yù)警、從單一問(wèn)題向組織整體系統(tǒng)和功能完善的轉(zhuǎn)變,可以探索和實(shí)踐持續(xù)審計(jì)模式。持續(xù)審計(jì)構(gòu)成要素包括WEB服務(wù)器、持續(xù)審計(jì)環(huán)境(被審計(jì)單位的實(shí)時(shí)報(bào)告系統(tǒng)和審計(jì)人員的監(jiān)控設(shè)備生成的信息流)、數(shù)字審計(jì)(一系列計(jì)算機(jī)指令或軟件),代表審計(jì)人員以半自動(dòng)的方式完成一些與審計(jì)業(yè)務(wù)相關(guān)的服務(wù)。審計(jì)人員通過(guò)設(shè)置數(shù)字審計(jì),仿照網(wǎng)絡(luò)客戶機(jī)與客戶的數(shù)據(jù)庫(kù)進(jìn)行通信,發(fā)送請(qǐng)求激活程序或從網(wǎng)絡(luò)服務(wù)器中取回信息,充分利用網(wǎng)上的最新信息、持續(xù)審計(jì)協(xié)議、可靠的信息系統(tǒng)、安全的信息傳輸、長(zhǎng)表報(bào)告(隨時(shí)生成審計(jì)報(bào)告)。由上可知,持續(xù)審計(jì)模式是一種新的計(jì)算機(jī)審計(jì)理論、技術(shù)和方式,滿足信息時(shí)代對(duì)審計(jì)的實(shí)時(shí)性需求。成熟的持續(xù)審計(jì)是一種新型融合了各種信息、網(wǎng)絡(luò)等技術(shù),以可靠的審計(jì)環(huán)境、信息系統(tǒng)和信息傳輸安全為基礎(chǔ),具有自動(dòng)識(shí)別審計(jì)問(wèn)題和事項(xiàng)、自動(dòng)形成報(bào)告功能的綜合審計(jì)方法體系,是全程數(shù)字化、自動(dòng)化或半自動(dòng)化的審計(jì)。以上主要從技術(shù)維度對(duì)持續(xù)審計(jì)模式進(jìn)行歸納,沒(méi)有強(qiáng)調(diào)其實(shí)施主體,現(xiàn)實(shí)中既可以是外部審計(jì)人員,也可以是內(nèi)部審計(jì)人員,這取決于審計(jì)協(xié)議或者是國(guó)家審計(jì)監(jiān)督要求;沒(méi)有明確具體的審計(jì)對(duì)象,如常規(guī)審計(jì)理論與實(shí)踐中的財(cái)務(wù)報(bào)表審計(jì)或財(cái)政財(cái)務(wù)收支審計(jì)等;也沒(méi)有提及審計(jì)對(duì)象層面涉及的數(shù)據(jù),以及形成數(shù)字過(guò)程中所需要的數(shù)據(jù),在具體實(shí)施中,離不開(kāi)數(shù)據(jù)要素的基礎(chǔ)。特別是數(shù)字的形成過(guò)程中,與歷史數(shù)據(jù)具有密切關(guān)系。客觀來(lái)看,持續(xù)審計(jì)與當(dāng)前流行的大數(shù)據(jù)審計(jì)相比,兩者只是強(qiáng)調(diào)的重點(diǎn)不同。大數(shù)據(jù)審計(jì)也不是以數(shù)據(jù)本身為對(duì)象的審計(jì)活動(dòng),更是數(shù)據(jù)思維以及數(shù)據(jù)的分析和應(yīng)用。
五、持續(xù)審計(jì)模式建設(shè)的現(xiàn)實(shí)路徑
前述分析表明,具體實(shí)現(xiàn)實(shí)時(shí)、數(shù)字化、自動(dòng)化的持續(xù)審計(jì)模式,將是一個(gè)漫長(zhǎng)的過(guò)程,需要在系統(tǒng)構(gòu)建過(guò)程中不斷優(yōu)化。除技術(shù)因素外,還需要依托內(nèi)部審計(jì)以往的經(jīng)驗(yàn)和優(yōu)勢(shì),即從經(jīng)濟(jì)視角,以內(nèi)部控制流程和系統(tǒng)為邏輯,以各項(xiàng)法律法規(guī)和規(guī)范為標(biāo)準(zhǔn),打造具有可操作性的審計(jì)作業(yè)實(shí)施系統(tǒng)和審計(jì)管理系統(tǒng),主要包括以下方面。第一,學(xué)校層面決定開(kāi)展持續(xù)審計(jì)的組織實(shí)施工作。持續(xù)審計(jì)建設(shè)不是一蹴而就的,是集人力、技術(shù)、資金、管理等多方面的協(xié)作任務(wù)。如1990年,貝爾實(shí)驗(yàn)室經(jīng)過(guò)五年研發(fā),才為公司完成了持續(xù)審計(jì)處理系統(tǒng)的設(shè)計(jì),證明了技術(shù)上的可行性。盡管當(dāng)今技術(shù)條件已經(jīng)日新月異,但不能否認(rèn),持續(xù)審計(jì)建設(shè)難度仍然較大。特別是內(nèi)部審計(jì)部門(mén),需要得到學(xué)校相關(guān)技術(shù)部門(mén)和業(yè)務(wù)部門(mén)的理解、支持和配合。同時(shí),明確享有未來(lái)持續(xù)審計(jì)的權(quán)能。第二,協(xié)調(diào)開(kāi)展技術(shù)與系統(tǒng)層面的具體工作。由于以往各高校在信息化建設(shè)中,大部分是各部門(mén)響應(yīng)信息化建設(shè)的號(hào)召,自行建設(shè)信息化系統(tǒng),各自為政,缺乏信息化的全局統(tǒng)籌觀念;數(shù)據(jù)之間缺乏整合和統(tǒng)一標(biāo)準(zhǔn),不能支持基于大數(shù)據(jù)的分析和應(yīng)用能力;各部門(mén)信息化投入?yún)⒉畈积R,絕大部分部門(mén)信息系統(tǒng)沒(méi)有跨部門(mén)協(xié)作能力。以筆者所在學(xué)校為例,有業(yè)務(wù)應(yīng)用系統(tǒng)140余種,但財(cái)務(wù)部門(mén)需要系統(tǒng)加人工方式操作;人、財(cái)、物數(shù)據(jù)仍然通過(guò)最原始的手工方式進(jìn)行數(shù)據(jù)的采集、存儲(chǔ)和計(jì)算。為此,內(nèi)部審計(jì)部門(mén)將優(yōu)先選擇與財(cái)務(wù)系統(tǒng)關(guān)聯(lián)度最高的系統(tǒng)作為切入點(diǎn),實(shí)施數(shù)據(jù)共享和實(shí)時(shí)監(jiān)控,如財(cái)務(wù)預(yù)算系統(tǒng)、資產(chǎn)管理系統(tǒng)、科研試劑耗材一站式服務(wù)平臺(tái)等與資產(chǎn)形成和重大支出直接相關(guān)的系統(tǒng)。在學(xué)校信息部門(mén)的大力支持下,通過(guò)引入外部專業(yè)力量,實(shí)現(xiàn)上述數(shù)據(jù)庫(kù)的貫通,并實(shí)時(shí)采集數(shù)據(jù)。在貫通操作中,主要是將具體行為人與行為過(guò)程、財(cái)務(wù)或資產(chǎn)結(jié)果等構(gòu)建成關(guān)聯(lián)的數(shù)據(jù)鏈,并保證數(shù)據(jù)鏈及數(shù)據(jù)的完整、一致、有效和準(zhǔn)確。同時(shí),審計(jì)人員要積極學(xué)習(xí)信息技術(shù)知識(shí),做好與各方信息技術(shù)人員的溝通,保證審計(jì)需求技術(shù)方案的實(shí)現(xiàn)。第三,審計(jì)人員專業(yè)經(jīng)驗(yàn)轉(zhuǎn)化工作。審計(jì)人員將面臨更繁重的工作,除完成常規(guī)審計(jì)任務(wù)外,還需要系統(tǒng)梳理各項(xiàng)政策、法規(guī)和標(biāo)準(zhǔn),分析以往審計(jì)過(guò)程中發(fā)現(xiàn)問(wèn)題的特征表現(xiàn),以探索搭建預(yù)警和預(yù)測(cè)模型,并在現(xiàn)實(shí)中不斷優(yōu)化完善。第四,探索購(gòu)買(mǎi)外部審計(jì)機(jī)構(gòu)的業(yè)務(wù)管理和系統(tǒng)操作實(shí)施服務(wù)。受內(nèi)部審計(jì)資源限制,現(xiàn)階段審計(jì)任務(wù)多數(shù)通過(guò)外部審計(jì)機(jī)構(gòu)實(shí)施(未來(lái)隨著持續(xù)審計(jì)模式的實(shí)現(xiàn)將大大減少外部審計(jì)服務(wù)的購(gòu)買(mǎi))。而外部審計(jì)機(jī)構(gòu)數(shù)字化操作實(shí)施程度差異較大,在進(jìn)入校內(nèi)信息系統(tǒng)時(shí)也有較大困難。因此,在實(shí)施持續(xù)審計(jì)時(shí),需要對(duì)其賦權(quán),使用作業(yè)系統(tǒng)進(jìn)行系統(tǒng)合理控制,尤其要明確與外部審計(jì)機(jī)構(gòu)的權(quán)責(zé)劃分,確保系統(tǒng)使用的安全。第五,對(duì)外部教育管理機(jī)關(guān)設(shè)置開(kāi)放權(quán)限的考慮。當(dāng)前國(guó)家審計(jì)機(jī)關(guān)已經(jīng)了關(guān)于內(nèi)部審計(jì)組織及其實(shí)施結(jié)果的統(tǒng)計(jì)制度要求。通過(guò)對(duì)審計(jì)信息化系統(tǒng)使用的賦權(quán),可以更好地實(shí)現(xiàn)上級(jí)機(jī)關(guān)的統(tǒng)計(jì)報(bào)告要求。綜上所述,在當(dāng)今各項(xiàng)新技術(shù)快速發(fā)展的背景下,內(nèi)部審計(jì)機(jī)構(gòu)要在學(xué)校數(shù)據(jù)湖建設(shè)實(shí)施過(guò)程中,探索持續(xù)審計(jì)模式下的內(nèi)部審計(jì)信息化,挖掘數(shù)據(jù)潛力,加大審計(jì)數(shù)據(jù)分析模型建設(shè),努力促進(jìn)內(nèi)部審計(jì)為組織增值目標(biāo)的實(shí)現(xiàn)。
作者:顧明 單位:上海交通大學(xué)醫(yī)學(xué)院