前言：尋找寫作靈感？中文期刊網用心挑選的數據湖下內部持續審計模式探究，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
[摘要]內部審計作為單位經濟決策科學化、內部管理規范化、風險防控常態化的一項重要制度設計，不僅是本部門本單位強化內部控制不可或缺的重要手段，也是國家治理體系的基礎環節和重要組成部分。讀取多源異構原始格式數據的數據湖方法，不僅與審計取證、證明、責任判定等活動具有內在適應性，還有助于機器學習。為此，在審計環境、審計對象信息化、數字化、數據化的發展趨勢下，內部審計可以基于此技術方案，探索實時、自動（或半自動）、集控制和預警于一體的綜合持續審計模式，挖掘數據潛力，加大審計數據分析模型建設，促進內部審計增值目標的實現。
[關鍵詞]數據湖；持續審計；數據分析；思維
在經濟數字化、信息數據化背景下，準確把握新發展階段、貫徹新發展理念、構建新發展格局對內部審計工作具有重大意義。作為單位經濟決策科學化、內部管理規范化、風險防控常態化的一項重要制度設計，內部審計應積極應對新發展階段的特征，在審計環境、審計對象信息化、數字化、數據化的發展形勢下，轉變理念，努力學習，實現創新發展。
一、高校內部審計信息化的規范與要求
內部審計機構工作與所在單位組織機構宗旨、發展戰略緊密結合。醫學院作為集醫療、教學、科研及社會服務全面發展的研究性、創新性醫學院校，遵循綜合大學的發展規律和醫學學科的特殊規律。在數據時代，如何充分利用現代通信、信息等技術手段，創新方式發揮精準分析、宏觀指導和科學前瞻作用，為社會提供人才培養、科學研究和醫療衛生服務，從而滿足人民日益增長的美好生活需要，是醫學院的機遇和挑戰，也是醫學院內部審計機構的職責所在。2017年12月，教育部《關于推進直屬高等學校內部審計信息化建設的意見》指出，要以提高內部審計質量和效率為目標，加快推進數字化審計方式；審計署《2019年度內部審計工作指導意見》強調，結合本部門本單位業務特點，積極創新內部審計方式方法，加強審計信息化建設，強化大數據審計思維，增強大數據審計能力，綜合運用現場審計和非現場審計方式，提升內部審計監督效能。以上內部審計規范和要求已指明了信息化建設的方向和目標，以下結合本單位信息化戰略和日常履職方式和手段，提出適應本單位現實情況的內部審計信息化具體路徑。
二、高校信息化與內部審計信息化現狀
當前，隨著云計算、大數據、物聯網等新技術的廣泛應用，信息技術對教育的革命性影響日趨明顯。黨的十八大以來，“互聯網+”行動計劃、促進大數據發展行動綱要等有關政策的密集出臺，信息化已成為國家戰略，教育信息化工作堅持以促進信息技術與教育教學深度融合為核心理念，堅持以應用驅動、機制創新為基本方針，加強頂層設計、多方協同推進，以“三通兩平臺”為主要標志的各項工作取得了突破性進展。利用新技術對教學、科研、管理和生活服務有關的所有信息資源進行全面的科學規范管理，“智慧校園”已成為學校信息化建設的重點。然而，2016年國內243所高校信息化問卷調查報告顯示，國內高校信息化仍存在不少問題。如從管理視角看：數據難共享；部門難協作，身份、密碼體系多，師生使用不方便；重管理輕服務；缺乏對歷史數據的收集、整理和保存。從技術視角看：缺乏數據標準，造成決策障礙；技術標準不統一，整體規劃不詳細；業務系統開發和維護模式不統一等。信息化建設缺乏整體統籌，信息孤島嚴重，難以滿足利用信息技術支持管理和決策需求。高校信息化發展仍處于從手工向計算機轉變的信息化初級階段，與數字化以及智慧化融合、共享仍有相當距離。高校的內部審計部門，因信息化專業人才缺乏，經費、人力等資源緊張，在繁重的日常審計任務壓力下，審計信息化程度更低。已經購置的商業化審計軟件，象征意義明顯，實效較差，僅能實現手工作業向計算機作業的轉移，無法與財務、資產管理系統互連共通，更缺乏與學校整體信息化發展的協調和溝通，審計效率較低，審計質量不穩定，嚴重影響了內部審計功能和作用的發揮。
三、數據湖方法特征與審計適應性分析
現代IT基礎設施正在發生巨大變化，許多大公司都逐漸建立起了數據湖，它是所有數據集的中心。使用傳統的數據庫或數據倉庫方法，通常需要將數據轉換為預定義的模式，才能將數據加載到數據庫中，而這一過程會耗費大量時間、精力和費用（奧弗·曼德勒維奇等，2018）。更有甚者，在此過程中，與預定數據格式定義不一致的數據，還會被丟棄，導致完整性喪失。數據湖方法具有以原始格式保存所有數據的能力，其獲取數據的設計，不采用寫入數據的設計，不需要對未來數據使用作出任何假設。而且所有數據都是共享的，并支持所有讀取方式，可以使用任意處理引擎或應用程序來檢查數據并根據需要作出處理。審計是一個系統化的取證工作，原始數據、資料是證明事實、責任界定的關鍵，而不完整的數據，無論從過程還是結果角度，都將成為審計工作的重大瑕疵。特別是在計算機環境下，數據質量尤其難以判斷。數據湖方法的原始儲存對審計取證、結論和責任認定，無疑具有重大價值（當然，在應用數據湖方法時，需要避免“數據沼澤”問題）。不僅如此，數據湖方法還支持各種類型的數據存儲，包括社交媒體、點擊流、傳感器數據等，使審計取證的范圍更加廣泛，多樣的證據事實來源有助于審計結論質量的提高。此外，數據湖方法可以廉價、冗余存儲大數據集，為數據預測、預警、數據分析以及機器學習提供堅實的基礎，有助于深度信息化、智能化和智慧化發展。以筆者所在高校為例，在優化信息化基礎設施時，已經提出數據湖方案建設規劃，此舉將構建與審計特征需求更加匹配的基礎設施，有助于審計信息化的持續推進。
四、持續審計模式概念與要素
與學校整體信息化的數據湖建設相適應，為了更充分地發揮內部審計在組織治理中的功能和作用，實現從單一事項事后監督向事前預警、從單一問題向組織整體系統和功能完善的轉變，可以探索和實踐持續審計模式。持續審計構成要素包括WEB服務器、持續審計環境（被審計單位的實時報告系統和審計人員的監控設備生成的信息流）、數字審計（一系列計算機指令或軟件），代表審計人員以半自動的方式完成一些與審計業務相關的服務。審計人員通過設置數字審計，仿照網絡客戶機與客戶的數據庫進行通信，發送請求激活程序或從網絡服務器中取回信息，充分利用網上的最新信息、持續審計協議、可靠的信息系統、安全的信息傳輸、長表報告（隨時生成審計報告）。由上可知，持續審計模式是一種新的計算機審計理論、技術和方式，滿足信息時代對審計的實時性需求。成熟的持續審計是一種新型融合了各種信息、網絡等技術，以可靠的審計環境、信息系統和信息傳輸安全為基礎，具有自動識別審計問題和事項、自動形成報告功能的綜合審計方法體系，是全程數字化、自動化或半自動化的審計。以上主要從技術維度對持續審計模式進行歸納，沒有強調其實施主體，現實中既可以是外部審計人員，也可以是內部審計人員，這取決于審計協議或者是國家審計監督要求；沒有明確具體的審計對象，如常規審計理論與實踐中的財務報表審計或財政財務收支審計等；也沒有提及審計對象層面涉及的數據，以及形成數字過程中所需要的數據，在具體實施中，離不開數據要素的基礎。特別是數字的形成過程中，與歷史數據具有密切關系?？陀^來看，持續審計與當前流行的大數據審計相比，兩者只是強調的重點不同。大數據審計也不是以數據本身為對象的審計活動，更是數據思維以及數據的分析和應用。
五、持續審計模式建設的現實路徑
前述分析表明，具體實現實時、數字化、自動化的持續審計模式，將是一個漫長的過程，需要在系統構建過程中不斷優化。除技術因素外，還需要依托內部審計以往的經驗和優勢，即從經濟視角，以內部控制流程和系統為邏輯，以各項法律法規和規范為標準，打造具有可操作性的審計作業實施系統和審計管理系統，主要包括以下方面。第一，學校層面決定開展持續審計的組織實施工作。持續審計建設不是一蹴而就的，是集人力、技術、資金、管理等多方面的協作任務。如1990年，貝爾實驗室經過五年研發，才為公司完成了持續審計處理系統的設計，證明了技術上的可行性。盡管當今技術條件已經日新月異，但不能否認，持續審計建設難度仍然較大。特別是內部審計部門，需要得到學校相關技術部門和業務部門的理解、支持和配合。同時，明確享有未來持續審計的權能。第二，協調開展技術與系統層面的具體工作。由于以往各高校在信息化建設中，大部分是各部門響應信息化建設的號召，自行建設信息化系統，各自為政，缺乏信息化的全局統籌觀念；數據之間缺乏整合和統一標準，不能支持基于大數據的分析和應用能力；各部門信息化投入參差不齊，絕大部分部門信息系統沒有跨部門協作能力。以筆者所在學校為例，有業務應用系統140余種，但財務部門需要系統加人工方式操作；人、財、物數據仍然通過最原始的手工方式進行數據的采集、存儲和計算。為此，內部審計部門將優先選擇與財務系統關聯度最高的系統作為切入點，實施數據共享和實時監控，如財務預算系統、資產管理系統、科研試劑耗材一站式服務平臺等與資產形成和重大支出直接相關的系統。在學校信息部門的大力支持下，通過引入外部專業力量，實現上述數據庫的貫通，并實時采集數據。在貫通操作中，主要是將具體行為人與行為過程、財務或資產結果等構建成關聯的數據鏈，并保證數據鏈及數據的完整、一致、有效和準確。同時，審計人員要積極學習信息技術知識，做好與各方信息技術人員的溝通，保證審計需求技術方案的實現。第三，審計人員專業經驗轉化工作。審計人員將面臨更繁重的工作，除完成常規審計任務外，還需要系統梳理各項政策、法規和標準，分析以往審計過程中發現問題的特征表現，以探索搭建預警和預測模型，并在現實中不斷優化完善。第四，探索購買外部審計機構的業務管理和系統操作實施服務。受內部審計資源限制，現階段審計任務多數通過外部審計機構實施（未來隨著持續審計模式的實現將大大減少外部審計服務的購買）。而外部審計機構數字化操作實施程度差異較大，在進入校內信息系統時也有較大困難。因此，在實施持續審計時，需要對其賦權，使用作業系統進行系統合理控制，尤其要明確與外部審計機構的權責劃分，確保系統使用的安全。第五，對外部教育管理機關設置開放權限的考慮。當前國家審計機關已經了關于內部審計組織及其實施結果的統計制度要求。通過對審計信息化系統使用的賦權，可以更好地實現上級機關的統計報告要求。綜上所述，在當今各項新技術快速發展的背景下，內部審計機構要在學校數據湖建設實施過程中，探索持續審計模式下的內部審計信息化，挖掘數據潛力，加大審計數據分析模型建設，努力促進內部審計為組織增值目標的實現。
作者:顧明 單位:上海交通大學醫學院
