摘要:新一轮科技革命和产业变革方兴未艾,数字化、网络化、智能化的快速发展和广泛应用,推动公共服务和社会治理方式不断创新。人才是第一资源,创新是第一动力,要全面加强审计技术方法创新,充分运用现代信息技术开展审计,不断提高审计质量和效率。
为全面贯彻落实习近平总书记关于科技强审的要求,切实推进信息技术在审计工作中的运用,促进信息技术与审计业务实践融合,实现创新、求实、有效的目的,武汉市审计局采用多种方式开展调研:分析近三年来武汉市审计系统的大数据应用创新案例,研究审计工作中信息技术使用的整体情况和薄弱环节;对各区审计局大数据审计和网络安全情况进行摸底调查,了解数据积累、应用系统建设、大数据审计项目开展等实际情况和存在的问题;结合局机关绩效考评资料中信息化运用的相关成果,围绕信息技术运用与负责人员进行沟通交流。通过调研,了解市、区审计机关运用信息技术开展审计工作的现状,总结经验做法,收集应用需求和实际问题,发现信息技术运用中普遍存在难点痛点,并结合“金审工程”的推广应用,研究运用信息技术提升审计质效的有效路径。
一、信息技术在审计工作中的运用现状
从推广“总体分析、系统研究、发现疑点、分散核实”的数字化审计方式,到坚持“向信息化要效率、向大数据要资源”,审计信息化的发展一直承载着科技强审的重任和期望,审计人员和技术人员在实践中不断探索总结。
(一)从创新案例中看信息技术运用现状
2019年至2021年,武汉市审计机关在省厅大数据应用创新案例征集活动中共报送案例108篇,其中:2019年40篇(市级18篇,区级22篇),2020年42篇(市级22篇,区级20篇),2021年26篇(市级16篇,区级10篇)。三年中创新案例覆盖的技术分类情况如下:
“数据库”类占比51.85%;“其他”类占比38.89%;“地理信息”类、“统计”类和“爬虫”类,占比分别为3.70%、1.85%、0.93%。“信息系统审计”类(占比2.78%)因不涉及具体信息技术,暂不考虑。
“其他”类中按照占比从高至低的顺序分别为:宏(EXCEL)、应用系统、其他技术、工具、数据可视化、图数据库、自动化处理、接口、沙箱,其占比分别为:12.04%、8.33%、5.56%、4.63%、3.70%、1.85%、1.85%、0.93%、0.00%。其中“应用系统”类主要为介绍系统的使用方式,并无过多技术信息,暂不考虑。
从数量上看,市、区两级审计机关的创新案例总数逐年减少。从技术分类上看,市、区两级审计机关虽分布相似,符合整体情况,但各有所长:市级在图数据库和接口等技术运用上有突破,区级在数据可视化、基础统计分析等方面有总结。
从全省创新案例评选获奖结果看,在重要奖项中武汉市获奖案例集中在应用系统领域,综合运用多种技术开展项目的“集大成者”类案例为零,运用新技术的探索研究力度远不及其他地市州。
(二)从大数据审计调查中看信息技术运用现状
大数据审计调查是各区审计局通过填报大数据审计和网络安全情况调研表的方式上报大数据审计开展情况。调查主要从存量数据、自建业务系统、大数据审计项目开展以及存在的问题等四个方面进行。
存量数据:武汉市十三个区级审计机关的存量数据集中在财政收支电子数据和部门财务核算数据,包括预算指标、国库集中支付以及总预算会计等三类以审计署统一结构的标准表数据;科目表、余额表、凭证表、辅助信息表、辅助余额表、辅助凭证明细表等以AO2011所用表结构的数据。
自建业务系统:共有四个区级审计机关搭建了相关业务系统,其中三个区的业务系统主要服务于财政收支电子数据和部门财务核算数据的采集、还原、转换和分析工作;另一个区的业务系统用于政府投资审计质量管控和系统办公。
大数据审计项目开展情况:11个区级审计机关均开展了财政预算执行、部门预算执行及其他财政收支等相关审计项目或调查项目。以省厅下发的预算执行全覆盖模型为基础,使用MS SQL Server作为主要工具,对财政收支、部门财务核算等数据进行分析处理,核实疑点结果。汉阳区局在此基础上又开展了编外用工清理、行政事业性国有资产管理两个审计调查。
存在的问题和不足:一是数据来源单一,缺乏多层次多渠道的数据来源,如户籍、房产、车辆、社保等业务数据;二是数据格式不规范,整理耗时,标准化程度低;三是上级下发的模型不能包含基层实际情况,疑点结果准确度不高;四是基层缺少技术人员,仅有的人员只能利用数据库开展简单的查询统计;五是大数据审计的创新思维不足,技术与业务无法做到互补。
(三)从绩效考评结果中看信息技术运用现状
市局各业务处室大多能够在项目中使用数据库编写简单SQL语句,不同程度地实施数字化审计模式。所提交的创新应用案例的内容与项目实施中所用到的技术和工具一致,涉及新技术的不多,综合高度不够。目前,三个业务处室的信息技术有创新运用,农业处在项目实施中学习使用ArcGIS,通过计算为项目提供了精准的数据支持;重大处在项目实施中借助自然资源资产大数据审计平台叠加图层,经人工判断落实疑点线索;资环处则借助于无人机技术,打开自然资源资产审计新局面。
二、审计常用信息技术的分类和应用场景
(一)审计常用信息技术分类
1.数据库及相关技术
关系型数据库通过二维结构标识实体,并以表之间的约束代表实体之间的关系,有利于关联比对分析的实施。针对关联分析问题可以使用简单SQL语句实现;SQL语句无法处理的复杂逻辑可以使用游标等脚本语句处理;商业智能(BI)可以提供自动化、多功能、错误处理的流程操作。
2.地理信息类技术
地理信息类技术通过图形化、图层化的方法,解决空间定位、“时光倒流”等问题,不仅有助于定性分析,更能通过矢量图的重叠、合并、缓冲等功能进行定量计算,在特定领域大大提高审计工作的质效。
3.统计及相关技术
统计学是研究数据规律、进行数据挖掘的数学基础。通过基础统计分析可以了解数据的基本情况;在基础统计的基础上,可以开展分类、聚类计算,可以进行相关性计算,改变因果分析的惯例,用统计视角去激发审计项目实施新思维。
4.爬虫技术
爬虫技术是在不影响目标网站的正常运行的前提下,从网站中已公开的信息中爬取所需要的信息,是获取第三方资料的主要途径,如药品配伍信息、地点坐标信息、企查查的公司信息以及批量文件等。可以使用爬虫类工具,也可使用编程语言,对页面结构进行分析,提取出感兴趣的页面元素。
5.其他技术
数据可视化可以实现从数字到图形的飞跃,变换维度揭示问题;图数据库可以处理多对象业务循环;接口技术可以快速接触数据,甚至可以忽略过程、直接享受结果服务;还有“万能”的Python,其他技术的应用中都能由它来相助。
(二)审计应用信息技术场景之一:数据处理
数据处理主要完成数据的采集、转换、清洗、标准化,作为后续工作的重要基础,数据处理后数据质量的好坏,直接影响数据分析的效率和成果。数据处理场景可以用到的信息技术有数据库技术(数据提取、取值格式转换、值域对照等)、基础统计技术(数据项取值情况、缺项数据补齐等)、爬虫技术(获取网页上公开的数据、资料)、接口(在线获取数据、请求-结果模式交互等)、Python(需要用程序语言参与数据处理的场合)等。
(三)审计应用信息技术场景之二:审计分析
审计分析主要是按照审计思路通过使用数据逐步完成目标,并可根据结果调整或完善思路,再次使用数据得到新的结果的过程。审计分析场景可以用到的信息技术有数据库技术(关联比对分析、过滤筛选等)、地理信息技术(叠加、相交、缓冲区、三维建模等)、统计类技术(趋势分析、聚类、离群点、频繁项集等)以及其他类中的数据可视化技术、图数据库(社交关系描述)、Python(揉合其他各类分析场景的信息技术)等。
(四)审计应用信息技术场景之三:智能辅助
智能辅助主要是面向应用系统建设,一是可以实现审计实施过程的标准化、规范化(标准驱动),如:从实施方案开始规范取证、底稿,编制底稿时可以智能搜索相应法规,最后根据实施方案和底稿可以智能汇总报告的初稿;二是可以在标准数据、成熟方法基础上实现某类审计的自动化执行(数据驱动),如:预算执行、公积金等领域的审计模型。
三、目前信息技术在审计工作运用中存在的问题
在审计过程中,信息技术有时并不能实现预期的效果,究其原因是因为多种因素的影响与制约,信息技术缺少正常工作的环境。因此,必须正视信息技术运用中存在的问题。
(一)数据采集尚未达到实用要求
在审计实施中,部分审计组向被审计单位提出的数据需求比较粗犷,只有抽象的名称,未就具体的业务系统或业务活动进行数据格式和字段的细致准确描述;拿到数据后直接交给数据分析人员,不能讲解数据内容、没有技术性文档、没有认真交流审计思路。
(二)数据分析尚未提升应用层次
在审计实施中,部分审计组对数据的分析处理往往局限于数据库技术中的简单语句,数字化审计模式的实施程度较为初级,不能对数据进行深度挖掘。同时,数据分析局限于数据库,方法思路也没有跳出上级审计机关下发的模型,形式上依旧是简单的筛选查询语句,对数据分析的开展尚未提升应用层次。
(三)自建系统尚未实现预期目标
“审计大数据中心”可在线查看、分析、下载国库集中支付、预算指标等数据,但在审计实施中利用度不高。根据后台统计的登录次数,大数据审计中心活跃用户数量为个位数,自然资源资产大数据审计平台仅在农业处、重大处、资环处的个别项目中有所运用,“两库一平台”仅有投资处使用,利用度不高。自建系统的应用尚未实现预期目标。
四、推动信息技术与审计业务深度融合的路径
(一)做“实”数据先行,推进项目试审
任何一种信息技术,都必须找到合适的场景才能发挥优点和长处。任何一个审计项目,决不是单纯靠信息技术能够支撑得了的。只有当项目和技术完美地契合在一起时,技术才能助推项目取得意想不到的成效。为了达到理想契合状态,应以“融”为底,做“实”数据先行。
结合年度审计项目计划,推进运用信息技术开展审计项目试审工作。审计方式方法要创新,要向信息化要资源,向大数据要效率,需要统筹谋划审计项目计划,择优调配审计资源,建立重大项目数据分析试审机制,以审计目标为基础寻找技术助力点,促进非现场数据分析与现场审计有机融合,推进建立数据分析核查结果跟踪反馈机制,推广应用项目试审的经验,提高大数据审计发现问题的精准度。
(二)做“严”数据采集,夯实数据基础
数据质量的高低,直接关系结果的精准程度、思路的有效方向,决定着数字化审计的成效。在审计工作中需要结合信息技术与审计业务两个层面确定数据字段、约束条件及其他质量要求。为了提供能用、好用、常用的数据,应以“实”为底,做“严”数据采集。
第一,数据的要素应满足审计目标的需求,能够刻画出完整的业务流程或对象特征。第二,数据的时间跨度应有一定的连续性,能够支撑跨年度的数据分析。第三,数据的质量要满足技术层面的约束,数据之间能够建立起正确的关联关系。最后,在前三者的基础上实现数据的标准化,实现采集纵向有深度、横向有广度、量足够大、维度足够多、覆盖所有审计领域标准化的数据,从而为大数据审计全覆盖提供可用、好用的数据保障。
(三)做“强”数据分析,优化审计模型
数据分析处理的技术和工具在不断迭代发展,审计人员必须了解掌握技术领域的动向,并在审计实践中总结经验。为了以实用模型的形式降低技术所需的专业门槛,应以“优”为底,做“强”数据分析。
一是建立审计专家经验类大数据分析模型,实现审计专家经验的知识化、模型化。以知识的形式固化和传播审计专家经验,以模型的形式得以快速推广和应用。二是推广应用新技术实践类的演示模型,即基于技术创新应用的演示模型。通过演示模型在审计系统中推广运用新技术新方法,解决新问题。三是探索机器学习的数据挖掘类大数据分析模型,即基于一定规模的大数据资源,运用机器学习算法,深度挖掘分析数据中蕴藏的价值,探索前沿技术应用,助力发现审计线索,综合分析利用取得审计成果。
(四)做“好”应用建设,契合业务需求
应用系统的建设,是在数据整理积累、工具或方法实践总结的基础上,用平台整合数据,用系统汇总功能,目的是扩大使用范围、提高数据利用率、提升数据治理能力,兼顾数据安全和审计质效。为了不断提升信息化支撑业务能力,应以“简”为底,做“好”应用建设。
一是做到简单。应用系统建设不求大而全,从一个“简”字做成“轻应用”,简化操作步骤,充分利用已有的数据,突出系统的功能性,通过服务审计项目提高系统的知名程度。二是做到好用。应用系统建设是“金审工程”的补充,应以辅助实施审计为目标,做到数据与应用的合理分离,屏蔽技术细节,无门槛使用。整体上可以从发挥已有标准化数据的价值开始,如:财政收支数据、社保数据等,以Web Service的形式做好查询接口开发与整合,以轻应用做好数据的推广利用。
(五)做“深”审计研究,提升支撑能力
审计研究立足于审计工作需要而开展,以目标为导向,探索思考“有什么”“用什么”“怎么做”的问题。遇到未知领域,要不断学习探索,找出解决思路,选择适当技术路线和处理工具,并在审计实践中不断反馈、提升、优化。为了实现从无到有、从有到优的创新驱动,应以“专”为底,做“深”审计研究。
一是数据的积累和模型的建立。研究中激发技术和审计业务之间的交融与碰撞,调动审计人员运用信息技术开展审计工作的积极性、交互性和主观能动性,认识数据积累的长期性和建立模型的重要性,建立统一协作的长效工作机制。二是疑点分析与核实的反馈机制。在研究中统筹分析与核实两个环节,让分析结果成为现场人员核实问题的重要依据,助推审计发现问题,提升技术支撑能力。
(六)做“精”技术队伍,培养人才梯队
项目的实施、技术的运用、疑点的核实,都离不开审计人员的参与和分工协作。只有强化专业知识学习研究和审计项目实践历练,做好“传、帮、带”,才能锻造出一支审计铁军。为了增强斗争本领,应以“勤”为底,做“精”专业队伍。
一是加强培养领导干部信息化思维,提升对审计信息化重要性的认识,充分发挥示范带动作用。二是开展多样化学术交流活动,引导审计人员树立向大数据要生产力、要质量、要效率的意识,树立数据优先的审计思路,加强信息技术知识培训和技能操练,提高审计人员运用信息技术的实战能力。三是营造有利于开展数据分析的良好环境,激发审计人员的头脑风暴与审计热情。四是组建人才梯队,做好新环境、新技术的尝试与攻关,做好培训与实操之间的互补,新、老技术人员之间的专长互助,用好老同志的审计经验方法,用足年轻人的冲劲闯劲,做出又专又新的研究成果。(易昌茂 胡焰 薛宁 杨剑)