關(guān)于完善大數(shù)據(jù)審計配套制度建設(shè)的建議

　　原標(biāo)題：關(guān)于完善大數(shù)據(jù)審計配套制度建設(shè)的幾點建議

 

　　大數(shù)據(jù)審計是指審計機關(guān)依照法律權(quán)限采集各公共管理部門、社會公開的海量數(shù)據(jù)，利用跨領(lǐng)域、跨層級、跨行業(yè)、跨系統(tǒng)的全維度數(shù)據(jù)，開展智能化的數(shù)據(jù)挖掘與分析，進(jìn)行綜合審計判斷，形成審計結(jié)論的過程。審計署在2014年成立了電子數(shù)據(jù)審計司，建立了國家審計數(shù)據(jù)中心，開展跨行業(yè)、跨領(lǐng)域、跨部門的數(shù)據(jù)比對和關(guān)聯(lián)分析，提出“集中分析、發(fā)現(xiàn)疑點、分散核實、系統(tǒng)研究”的大數(shù)據(jù)審計工作模式。但隨著大數(shù)據(jù)審計工作的開展，制度方面的審計風(fēng)險也隨之凸顯，加強大數(shù)據(jù)審計制度建設(shè)尤為必要。

 

　　一、大數(shù)據(jù)審計所面臨的制度風(fēng)險

 

　　中共中央辦公廳、國務(wù)院辦公廳《關(guān)于完善審計制度若干重大問題的框架意見》及配套文件中明確提出“構(gòu)建大數(shù)據(jù)審計工作模式，構(gòu)建國家審計數(shù)據(jù)系統(tǒng)和數(shù)字化審計平臺，探索建立審計實時監(jiān)督系統(tǒng)，實施聯(lián)網(wǎng)審計”，但上述政策文件精神尚未轉(zhuǎn)化為法律法規(guī)。現(xiàn)行審計法和審計法實施條例中，規(guī)定了審計機關(guān)有權(quán)要求被審計單位按照審計機關(guān)的規(guī)定提供運用電子計算機儲存及處理的財政、財務(wù)收支電子數(shù)據(jù)和必要的電子計算機技術(shù)文檔，但這些要求都是建立在具體審計項目的審計工作需要之內(nèi)，在審計通知書和審計實施方案確定的審計范圍之內(nèi)，因此給審計機關(guān)帶來了大數(shù)據(jù)審計工作模式合法性和權(quán)力邊界的困擾。一方面，審計機關(guān)利用大數(shù)據(jù)技術(shù)定期搜集和存儲政府部門、金融機構(gòu)、企事業(yè)單位的數(shù)據(jù)信息，需要獲得法律授權(quán)；審計機關(guān)利用大數(shù)據(jù)技術(shù)的流程及標(biāo)準(zhǔn)，合理的數(shù)據(jù)存儲、共享和管理機制需要法律法規(guī)進(jìn)行規(guī)范；審計機關(guān)利用大數(shù)據(jù)技術(shù)跨部門跨領(lǐng)域查詢比對所獲得的審計證據(jù)、得出的審計結(jié)論，其效力需要法律法規(guī)進(jìn)行確認(rèn)。另一方面，法律法規(guī)需規(guī)范有關(guān)政府部門、金融機構(gòu)和國有企事業(yè)單位向?qū)徲嫏C關(guān)提供電子數(shù)據(jù)信息和必要的技術(shù)文檔的義務(wù)，以及根據(jù)審計機關(guān)要求定期報送電子數(shù)據(jù)信息的義務(wù)。審計法律法規(guī)與審計準(zhǔn)則的完善是大數(shù)據(jù)審計應(yīng)用與發(fā)展的重要基礎(chǔ)，只有建立健全科學(xué)、系統(tǒng)、規(guī)范的法律法規(guī)，大數(shù)據(jù)審計才能得以廣泛應(yīng)用和深入發(fā)展。

 

　　二、推進(jìn)大數(shù)據(jù)審計制度建設(shè)的幾點建議

 

　�。ㄒ唬┩晟茖徲嫹�律法規(guī)。在審計法、審計法實施條例的修訂過程中，除要求被審計單位提供傳統(tǒng)的財政收支、財務(wù)收支電子數(shù)據(jù)外，還應(yīng)當(dāng)明確被審計單位應(yīng)當(dāng)按審計機關(guān)要求提供被審計單位履行職責(zé)相關(guān)的各類業(yè)務(wù)系統(tǒng)的電子數(shù)據(jù)以及必要的電子計算機技術(shù)文檔；明確建立相關(guān)行政主管部門以及被審計單位定期報送相關(guān)電子數(shù)據(jù)的工作機制；明確審計機關(guān)保證數(shù)據(jù)存儲、分析使用等安全性、保密性的規(guī)定；明確按照相關(guān)法律規(guī)范采集、存儲、使用分析電子數(shù)據(jù)得出的結(jié)論依法合規(guī)作為審計證據(jù)的相關(guān)規(guī)定等。當(dāng)然，審計具有權(quán)力邊界，在法律授予相關(guān)權(quán)力的同時，具體的操作模式和規(guī)則需要在部門規(guī)章中予以明確。

 

　　此外，在大數(shù)據(jù)工作模式下，為進(jìn)一步開展跨領(lǐng)域、跨層級、跨行業(yè)、跨系統(tǒng)的數(shù)據(jù)分析，伴隨著非結(jié)構(gòu)化文檔、互聯(lián)網(wǎng)數(shù)據(jù)甚至未來的物聯(lián)網(wǎng)相關(guān)數(shù)據(jù)分析價值的逐步增長，對這部分?jǐn)?shù)據(jù)的采集分析權(quán)限，也建議在審計法修訂中予以明確。

 

　　（二）修訂完善審計準(zhǔn)則。對大數(shù)據(jù)采集存儲分析使用，在法律層面予以明確的條件下，對審計人員履行法定職責(zé)的基本行為要進(jìn)行規(guī)范。對應(yīng)審計準(zhǔn)則的修訂，應(yīng)當(dāng)在審計計劃、審計實施和審計質(zhì)量控制及責(zé)任部分，增加伴隨大數(shù)據(jù)工作模式而生的新的審計行為規(guī)范等內(nèi)容。

 

　　在審計計劃部分，建議增加發(fā)揮大數(shù)據(jù)審計基礎(chǔ)性作用、構(gòu)建大數(shù)據(jù)審計工作模式、將大數(shù)據(jù)審計和其他審計業(yè)務(wù)結(jié)合起來確定年度審計計劃等相關(guān)內(nèi)容，同時在此部分限定審計權(quán)力的邊界。在審計實施部分，必須有針對性地制定和大數(shù)據(jù)工作模式相關(guān)的審計規(guī)則，為大數(shù)據(jù)環(huán)境下開展具體的審計工作提供有效指導(dǎo)。在審計質(zhì)量控制和責(zé)任部分，應(yīng)當(dāng)增加大數(shù)據(jù)分析使用和結(jié)論取證的審計復(fù)核和法制審理要求等內(nèi)容。在審計過程中，應(yīng)明確對數(shù)據(jù)分析方法、分析結(jié)果復(fù)核程序的要求；在法制審理中，應(yīng)明確法制審理的相關(guān)內(nèi)容，確保審計成果質(zhì)量。

 

　　（三）完善大數(shù)據(jù)審計工作模式下的審計業(yè)務(wù)規(guī)范要求。在完善修訂審計法和審計準(zhǔn)則后，需要進(jìn)一步細(xì)化大數(shù)據(jù)審計工作模式下的審計業(yè)務(wù)規(guī)范。

 

　　一是在法律要求建立相關(guān)行政主管部門以及被審計單位定期報送相關(guān)電子數(shù)據(jù)的工作機制后，需要和相關(guān)部門一同協(xié)商如何建立工作機制，并制訂相應(yīng)的管理辦法和報送流程，明確電子數(shù)據(jù)采集時的相關(guān)技術(shù)規(guī)范，比如數(shù)據(jù)接口等，明確今后定期報送相關(guān)電子數(shù)據(jù)的行為規(guī)范。

 

　　二是在工作機制建立后，需要制定大數(shù)據(jù)環(huán)境下審計業(yè)務(wù)規(guī)范要求、大數(shù)據(jù)環(huán)境下審計業(yè)務(wù)開展操作指南等相關(guān)制度規(guī)定，明確數(shù)據(jù)采集、移交、恢復(fù)、存儲、分析、運用和保密等方面的要求，與相關(guān)法律規(guī)定銜接，確保審計數(shù)據(jù)分析結(jié)果可以成為合法合規(guī)的審計證據(jù)。

 

　　三是提高大數(shù)據(jù)環(huán)境下審計數(shù)據(jù)安全性和效率性。首先要著重加強數(shù)據(jù)訪問權(quán)限控制，在大數(shù)據(jù)審計模式下，需要進(jìn)一步明確數(shù)據(jù)的使用規(guī)則，對電子數(shù)據(jù)使用進(jìn)行授權(quán)管理，防止數(shù)據(jù)濫用，對于授權(quán)使用的用戶，要記錄其操作使用的日志，以便日后查詢追溯；其次，在保證安全和保密的條件下，在法定規(guī)則下，設(shè)定數(shù)據(jù)使用授權(quán)規(guī)則，將大數(shù)據(jù)按權(quán)限向?qū)徲嫿M開放，提高大數(shù)據(jù)審計工作水平。