如何运用大数据助推审计“全覆盖”
一、创新大数据审计思路。在大数据环境的审计工作要牢固树立起三种思想:一是数据先行思想。随着信息技术的日益发展与广泛应用,被审计单位的经营、管理和核算模式正在由传统的会计核算、经营管理系统的构成要素转向高效、复杂的信息系统。审计人员所面临的原始资料,不再只是手工凭证、账簿和报表,而是具有高度概括性、模糊性、关联性的海量电子数据。这就需要审计人员牢固树立以数据为核心,数据分析先行、数据分行与现场核查相结合相融合的思想方法,才能在新形势下有效推动实现审计监督全覆盖。二是紧跟信息流向思想。在大数据背景下,要充分利用信息化的手段,关注资金的走向、物资的走向、业务的走向,从中发现疑点,深挖严查。三是多维度数据关联分析思想。强化政府财政预算数据和预算执行单位数据的关联分析、财政数据与宏观经济数据的关联分析、财务数据与部门业务数据的关联分析、不同领域和专业间的横向关联分析、财政金融企业社保等相互间的关联分析。只有通过多方数据的关联分析、整合各种信息资源,才能真正实现审计模式的创新;只有通过数据的关联分析, 才能实现数据的立体化、多维度挖掘,提升数据分析的质量、实现数据的有效利用。
二、开拓大数据审计视野。目前的政府审计,主要是对政府各部门及其他公共机构财务报告的真实性、公允性,运用公共资源的经济性、效益性、效果性,以及提供公共服务的质量进行审计;对公共性、财政性资金的收支结果及其直接支配者的监督。随着全覆盖审计要求“全面审计,突出重点”向纵深推进,以及建构审计“免疫系统”已成客观需要。因此,对于海量数据不仅需要审计的“平面扫瞄”,更要“立体透视”,不仅对所有的财政财务收支情况执行进行检查,还要对形成其行为的各个环节、或所涉及的过程进行检查,对制定、执行的相关公共政策的运行机制进行评估,对制定、执行公共政策的主要负责人的履职绩效进行监督等。通过多维度数据分析,从体制、机制、制度性的层面揭示问题,预警经济社会发展中的突出矛盾和风险,推动深化改革和制度创新,维护国家经济安全和服务可持续发展。
三、改进大数据审计模式。利用大数据审计信息平台系统,开展多维度数据分析,通过大数据提升审计效益效率。一是完善数字化审计制度机制。从数据的报送、归集、分类、分析、应用、保密、存储与读取等全链条各方面进行建章立制,既确保大数据的开发利用有序有效,也保证大数据运用的健康安全,确保大数据环境下的数字化审计顺利推进。二是组建专业数据攻关组。在大数据环境下,审计组织管理方式要注重整合审计力量,在全局、甚至审计系统范围内抽调业务骨干成立审前调研组、数据攻关组、审计核查组,探索“集中分析、发现疑点、分散核查、系统研究”的审计模式,提高审计的质量和效率。三是充分挖掘利用大数据。从关联数据中发现所蕴含的规律和特点,挖掘出审计线索,使审计资源效能最大化;通过对海量数据进行多维度、多层次分析,尝试建立各类数据分析模型和方法体系,为全覆盖、常态化的延续审计打下坚实基础;通过建立被审计单位违规行为库,为构建审计数据分析模型和审计方法体系提供审计实务的支撑。四是推动大数据分析的更广泛应用。一方面,鼓励、督促审计人员直接利用平台数据分析功能开展分析,改变以往直接使用数据库工具分析数据的惯性思维,逐步建立起规范的数据权限控制、数据安全管理、审计行为控制等“大数据”环境下的审计工作机制和行为习惯;另一方面,培养审计人员平台应用的兴趣和信心,将审计人员平台应用中发现的问题进行分类,评估其紧急程度,按轻重缓急及时解决,避免对审计时间产生不良影响,使审计人员产生不满情绪和畏难情绪。
审计质量 管理,实质上就是对 审计工作及其结果优劣程度的 控制,重点是对 审计过程的控制。加强 审计质量 管理,有利于减少审计工作风险,提高审计工作的 效率和提高审计的质量。审计质量 管理应达到以下三个方面要求:
1.全面管理
任何一项 审计工作的质量,都是由 审计系统的整个行为决定的。因此,有效的质量 管理,理应是对 审计系统的全面管理,否则很难从根本上保证审计工作的质量。
2.连续管理
任何一项 审计工作的质量,都与审计工作的全过程密切样关。因此,审计的质量 管理,必须是贯穿 审计过程始终的 管理,它是一种连续的、不可间断的管理,从审计的准备工作到复审、 后续审计工作都要严格管理,都要有清醒的 质量意识。
3.及时管理
只有及时的 管理,才是有效的 管理。在 审计质量全面、连续的 管理中,必须充分体现其及时性,要及时地发现各个部门、有关人员在每个过程中的问题,并及时地采取纠正的措施,否则难以保证审计的质量。
要达到上述要求,必须要对 审计工作进行全要素管理、 全方位管理和全 过程管理。
1.全要素管理
审计全面质量 管理要对影响 审计质量的各个要素执行全面 控制。构成一项 审计行为的要素主要是 审计主体( 审计人员人 审计客体(被审计单位人 审计方式、方法和 审计环境四个方面。通过” 审计方法使审计的主体和审计的客体连接起来,而 审计环境则是 审计主体对 审计客体发生作用的客观背景,这四个有机联系的方面共同作用,制约着审计质量,影响 审计结论的正确、可靠,所以要保证和提高 审计质量,必须对这些要素实施全面的 质量控制。
2.全方位管理
审计工作主要包括审计 预测和 计划、审计 组织、审计人事、审计 业务、 审计信息和审计科研等审计业务工作,除此而外,还包括审计 后勤工作等审计行政性工作,以及审计 财务等经济性工作。保证和提高审计质量,必须对所有这些工作实施质量 管理,如果每项工作的质量有了切实保证, 审计结论的质量也就有了可靠保证。因此这就需要建立各项工作的质量 管理责任制,注意各个方面的质量管理。
3.全过程管理
审计 业务活动过程包括准备阶段、实施阶段和报告阶段三个环节。审计全面质量 管理需要对这三个环节分别进行 质量控制,把好每个环节的质量关,保证和提高整个审计质量,保证最终 审计结论的质量。
审计质量的内容
审计质量包含了两个方面的内容:
一是审计结果的质量;
二是审计工作的质量。简言之,就是审计工作及其结果的质量。
审计工作质量是基础,审计结果质量又是审计工作质量的集中表现和最终反映。从社会大众反映来看,看重的是审计结果的质量;而审计机关和审计人员应该把握的是审计工作过程的质量。
审计质量特征
审计质量应具有客观性、可靠性、准确性、全面性、充分性、重要性、一致性和及时性等方面的特征。
1、客观性。
一是指审计人员要实事求是地检查与评价;
二是指审计的结论能反映客观实际情况。
2、可靠性。
一是要求审计人员在审计过程中要办理完备的手续,要认真地搜集审计证据,审计证据要有可靠的来源渠道;
二是要求审计结果和事实相符,不是伪造,没有歪曲。
3、准确性。
一是指审计人员在审查过程中一丝不苟、严肃认真、反复核对,定量定性准确,判断评价有很有据;
二是指审计结果有客观、可靠、充分的审计证据支撑,审计结论恰如其分,没有水分。
4、全面性。
一是指审计人员在任务范围内尽可能地全面审查和评价;
二是指审计结论能全面地反映被审计单位的实际情况。
5、充分性。
一是指审计人员在审计过程中尽可能的搜集充分的审计证据;
二是指审计的结论能充分地反映被审计单位的客观实际。
6、重要性。
主要是指审计人员在审计过程中以及在审计的结论中均遵循重要性原则。
7、一致性。主要是指审计人员的审查工作和审计结论,均反映了审计委托人或审计目标的需要。
8、及时性。主要是指审计人员的审查工作和审计结果,均能满足审计委托人或授权者在时间上的要求。
来源于网络
一、全面质量控制。全面质量控制制度是指审计机关为保证每个审计项目按照国家审计准则的要求进行而制定的控制程序或政策。其主要内容及要点包括:审计的独立客观公正原则,科学的审计项目计划,审计人员的专业胜任能力,完善的审计准则等法律规范。
1、审计人员的专业胜任能力。建立审计人员职业化管理体系,实行审计执业资格制度。应采取多种形式和渠道来提高审计人员的专业素质,保证审计人员能够及时获得和掌握与审计相关领域的知识和技能,不断提高业务素质和专业判断能力,以满足完成各项审计任务的要求。
2、独立客观公正原则。审计人员在实施审计时,应当严格按照审计法及相关的法律法规独立行使审计监督权。审计过程中,应当客观公正,实事求是。应以正直、诚实的品质,严谨的态度、高尚的职业道德和过硬的业务本领从事各项审计工作,这是保证审计质量的基本要求。
3、完善的审计准则规范体系。审计准则是对审计人员审计行为的基本约束,是全面质量控制的制度保证。分为基本准则、通用准则和专业准则、审计指南三大部分。
4、科学的审计项目计划。审计计划应当紧紧围绕审计工作的总体目标进行编制,要突出重点,具有较强的针对性、科学性和合理性。在确定审计项目计划时,应根据年度计划确立的审计目标进行确定。首先应当进行项目的风险评估和可行性研究,以确定审计项目,对一些重点项目还应当召集有关专家进行研讨其次在编制审计计划过程中,要考虑审计项目计划本身的问题,如项目的全面性、项目的影响程度以及未来的发展趋势等最后经有关部门审核后,最终形成年度审计项目计划。同时,还要建立审计计划执行进度报告制度,对计划的执行情况进行监督,以确保审计计划真正得到落实。
二、项目审计质量控制。
项目审计质量控制制度是审计机关为使某一具体审计项目按已拟定的总体审计计划顺利进行而制定的控制程序或政策。其内容及要点主要包括:审计方案的制定,审计证据、审计工作底稿的审查,项目复核,监督与考核等控制程序。
1、审计工作底稿和审计证据的审查。审计机关应建立多级审计工作底稿和审计证据的审查机制,通过对审计工作底稿和审计证据的审核,确保每一审计事项都有充分必要的材料支持,并据此确定审计组对内部控制制度的描述是否准确、符合性测试及实质性测试是否履行、审计重要性确定及分配是否适当、受限制的审计程序是否已实施替代审计程序、重点审计领域和重要审计项目是否已获得充分适当的审计证据。
2、审计方案的制定。审计方案是审计机关在实施审计前,对审计工作所作的计划和安排,分为审计工作方案和审计实施方案。切实可行的审计方案是建立在充分调查研究基础上的,没有充分的审前调查,难以制定出高质量审计方案。审计工作方案是用于指导整个项目审计的指导性文件,应在充分调研的基础上编制,必要时可以进行试审,所确定的审计目标、范围、内容应当明确,重点突出,组织分工合理,各项工作措施和要求恰当。审计实施方案是各审计组根据审计工作方案结合项目具体特点制定的具有可操作性的文件,用于指导审计人员执行所有的审计程序。审计实施方案应当切实可行,具有较强的可操作性。
3、项目复核。审计机关应有专门的复核机构对整个审计项目过程和结果进行分析复核。复核的内容主要包括:项目是否按照审计实施方案进行实施,对调整的审计事项是否按权限履行了相应的程序对固有风险和控制风险的评估是否准确,对检查风险的确定是否满足可接受的最低审计风险水平的要求根据符合性测试结果对被审计单位内部控制制度的描述及执行情况的判断是否正确,审计人员据此所确定的实质性测试的性质、时间、范围及具体方法的采用能否保证发现已存在的重大错误及舞弊,结合管理层对已存在的重大审计问题的态度、采取措施的方式及最终对审计结论的影响程度,复核审计评价和审计结果的表述是否恰当。
4、监督与考核。审计机关应成立专门的以高级审计师为主的业务监督和考核部门,制定明确的业务监督和考核程序及方法,使所有参与该审计项目的审计人员所从事的工作符合审计准则及质量控制规范的要求。这是项目审计质量控制的重要内容之一。