標準化是審計數(shù)據(jù)采集的必由之路

審計數(shù)據(jù)采集是大數(shù)據(jù)審計的起點和基礎(chǔ)。隨著審計法及相關(guān)法規(guī)的深入實施，已經(jīng)很少有審計對象拒不提供數(shù)據(jù)的情況出現(xiàn)。審計數(shù)據(jù)采集面臨的主要矛盾也由“取不到”，轉(zhuǎn)變?yōu)椤叭绾稳　薄?/p>

“如何取”既有程序上的含義，如審計通知書、數(shù)據(jù)獲取協(xié)議等，也有技術(shù)上的含義，包括以何種格式、采集哪些數(shù)據(jù)等。

本文主要從技術(shù)角度闡述審計數(shù)據(jù)采集所面臨的主要困難，即審計信息的差異性問題；并論述了標準化是審計數(shù)據(jù)采集的必由之路，進而對如何開展標準化工作提出一些淺見。

審計數(shù)據(jù)采集面臨的首要困難是信息的異構(gòu)性

審計數(shù)據(jù)采集在大數(shù)據(jù)審計過程中的基礎(chǔ)地位，決定了它既要“瞻前”也要“顧后”。“瞻前”是指，數(shù)據(jù)采集過程中要考慮審計對象的信息化建設(shè)情況，確?？梢杂行У孬@取數(shù)據(jù)?！邦櫤蟆笔侵福紤]采到數(shù)據(jù)后如何便于開展審計分析工作，提高數(shù)據(jù)的可用性。

從這一要求看，審計數(shù)據(jù)采集工作目前面臨的首要技術(shù)困難是審計信息的多樣性。計算機領(lǐng)域一般將這種多樣性稱為異構(gòu)性。主要體現(xiàn)在：一是數(shù)據(jù)庫的多樣性。審計對象的數(shù)據(jù)庫既包括SQL Server、Oracle、DB2、Sybase等主流商業(yè)數(shù)據(jù)庫，也有MySQL、Access等小型數(shù)據(jù)庫，以及GDB、Neo4J等特定領(lǐng)域的數(shù)據(jù)庫，一些審計對象甚至還在用TXT、Excel管理的財務(wù)信息。二是數(shù)據(jù)庫設(shè)計的多樣性。即使是屬于同一領(lǐng)域的審計對象，也可能使用不同的數(shù)據(jù)庫設(shè)計模式。例如，不同省市的財政信息系統(tǒng)就存在巨大差異。即使是所經(jīng)辦業(yè)務(wù)一致、信息系統(tǒng)開發(fā)商一致，其底層的數(shù)據(jù)庫設(shè)計也不盡相同。簡單如“人員編號”，有的系統(tǒng)將其命名為“rybh”，有的命名為“PersonID”或“PersonNO”，復(fù)雜如表設(shè)計和表間關(guān)系設(shè)計的差異。三是不同領(lǐng)域信息間的壁壘。同領(lǐng)域信息間尚且差異明顯，不同領(lǐng)域的信息間則更難貫通。例如同一審計對象在工商數(shù)據(jù)中用工商執(zhí)照號碼作為唯一標識，在稅務(wù)則用納稅人識別號，在電力則用用電戶號碼。雖然國家已經(jīng)開展三證合一的標識方式，但現(xiàn)有系統(tǒng)仍未實現(xiàn)全局標識的統(tǒng)一，導(dǎo)致不同領(lǐng)域的信息各成體系，很難相互融合。

審計信息的異構(gòu)性對獲取和利用審計信息帶來了巨大挑戰(zhàn)。以往的審計工作只面對一個或幾個審計對象。此時，不同對象間的信息差異不會產(chǎn)生大的影響。但是，當(dāng)前以全國性審計大項目和審計全覆蓋為代表，大范圍且日常性的審計數(shù)據(jù)采集工作需要同時處理成千上萬個審計對象的大量且差異性化的信息。很明顯，傳統(tǒng)的針對少量對象的工作方式已不可行。這是因為，審計人員不可能了解所有審計對象信息系統(tǒng)的底層設(shè)計，即使是一個小的、特定的領(lǐng)域也很難做到。除非，如國稅、海關(guān)等部門領(lǐng)域內(nèi)一般已實現(xiàn)了全國信息系統(tǒng)的統(tǒng)一。一些審計機關(guān)仍然依靠堆積大量審計人力整合異構(gòu)信息。這種做法在一隅之地、應(yīng)一時之需還是可行的，也會取得一定的審計效果。但放之全國，去滿足全覆蓋式的審計分析，則是一條“死”路。

而從當(dāng)前的審計實踐看，數(shù)據(jù)庫設(shè)計模式的異構(gòu)性所帶來的挑戰(zhàn)最直接、最普遍，但是破解領(lǐng)域間信息壁壘的難度最大，這也是當(dāng)前大數(shù)據(jù)科學(xué)研究領(lǐng)域的核心問題。

標準化是新時代審計數(shù)據(jù)采集的必由之路

兩千多年前，中國人就已經(jīng)用“車同軌、書同文”解決了不同地域間的巨大差異，以標準化奠定了中華民族大一統(tǒng)的基礎(chǔ)。大數(shù)據(jù)時代，中國審計也只能依靠審計數(shù)據(jù)標準破解不同審計對象間的數(shù)據(jù)差異，奠定國家審計大數(shù)據(jù)整合的基礎(chǔ)。

制定能夠滿足審計目標，并可以被多樣的信息系統(tǒng)所支持的數(shù)據(jù)采集標準，就成為破解審計對象信息異構(gòu)性的關(guān)鍵。一般理解，審計數(shù)據(jù)采集標準是對審計數(shù)據(jù)采集的內(nèi)容、格式的規(guī)范化約定。可視為審計對象與審計人員之間的一種約定或協(xié)議。標準實施后，審計人員將以約定的方式采集審計對象指定內(nèi)容的數(shù)據(jù)，而不再考慮審計對象的數(shù)據(jù)原來以何種方式進行管理，并以標準化的數(shù)據(jù)結(jié)構(gòu)為基礎(chǔ)開展統(tǒng)一的審計分析。這就有效解決了審計對象數(shù)據(jù)的異構(gòu)化問題。

在這一方面，中國審計機關(guān)已經(jīng)有了較為成熟的經(jīng)驗，取得了豐碩成果，形成了依托審計實踐，先形成審計行業(yè)標準，擇優(yōu)頒布并實施國家標準的較為完善的審計標準化生態(tài)體系，達到了世界先進水平（參見下頁圖1）。審計署在金審工程一期和二期階段頒布了51個審計實務(wù)公告，涵蓋了計算機審計的基本規(guī)劃、建設(shè)標準、軟件工具的規(guī)格說明、審計數(shù)據(jù)規(guī)劃和審計方法體系以及計算機審計的實施指南，形成了較為完備的政府審計行業(yè)標準。審計機關(guān)將這些行業(yè)標準中最具普遍使用價值和較為成熟的作為國家標準，并廣泛邀請社會各相關(guān)方參與制定和實施工作。早在2004年，審計署就和財政部、SAP、Oracle、用友、金蝶等國內(nèi)外知名ERP廠商制定了《信息技術(shù)會計核算軟件數(shù)據(jù)接口》（GB/T19581），規(guī)定了會計核算軟件數(shù)據(jù)接口的具體內(nèi)容和文件輸出格式要求。2008年2月，國家標準化管理委員會成立了全國審計信息化標準化技術(shù)委員會（SAC/TC341）。2010年，組織對GB/T19581進行了體系擴展和內(nèi)容更新，形成了《財經(jīng)信息技術(shù)會計核算軟件數(shù)據(jù)接口第1部分：企業(yè)》（GB/T24589.1），之后相繼擴展到行政事業(yè)、總預(yù)算會計和商業(yè)銀行等領(lǐng)域。截至目前，全國審計信息化標準化技術(shù)委員會（SAC/TC341）已制定、發(fā)布12項國家標準，涵蓋企業(yè)、行政事業(yè)單位、財政預(yù)算、商業(yè)銀行、建設(shè)項目投資等多個領(lǐng)域。據(jù)統(tǒng)計，上述國家標準已經(jīng)在國內(nèi)審計實踐中被使用超過百萬次，得到用友、金蝶、浪潮等國內(nèi)知名ERP廠商和SAP、Oracle等國外知名ERP廠商產(chǎn)品的支持，國內(nèi)市場的覆蓋面超過90%，產(chǎn)生了良好的社會效益和經(jīng)濟效益。

由于中國審計在審計數(shù)據(jù)標準方面的豐富實踐，得到了國際同行的廣泛認同，審計署也積極承擔(dān)了相關(guān)國際工作。2015年3月，國際標準化組織（ISO）正式批準了由中國審計署牽頭承擔(dān)的ISO首個審計領(lǐng)域的國際標準，即“審計數(shù)據(jù)采集”國際標準項目（ISO/PC295）。2016年3月，審計署完成了INTOSAI《會計核算軟件數(shù)據(jù)接口標準（Data Interface Standard for Accounting Software）》的制定工作，并于2016年12月?lián)蜪NTOSAI大數(shù)據(jù)工作組主席國。

中國審計數(shù)據(jù)標準面臨的挑戰(zhàn)及幾點建議

現(xiàn)有的審計數(shù)據(jù)標準仍然存在更新不及時、發(fā)展滯后、部分標準應(yīng)用效果不佳、相關(guān)人員認識不夠等多方面問題，遠不能滿足中國審計快速發(fā)展的需要。例如，《財經(jīng)信息技術(shù)會計核算軟件數(shù)據(jù)接口第1部分：企業(yè)》（GB/T24589.1）主要針對企業(yè)ERP系統(tǒng)，自2010年頒布后再無更新，已經(jīng)遠遠跟不上企業(yè)ERP系統(tǒng)的更新步伐和企業(yè)審計需求的變化，在審計實踐中的使用情況也不樂觀，各種行業(yè)性的審計實務(wù)公告則已經(jīng)10多年沒有更新過。

因此，迫切需要開展新時代審計數(shù)據(jù)標準的建設(shè)工作，并根據(jù)以往的經(jīng)驗教訓(xùn)，建立更為長效的審計信息化標準化發(fā)展體系。對此，筆者結(jié)合自身經(jīng)驗提出幾點淺見。

標準是面向國家審計還是審計行業(yè)及相關(guān)監(jiān)督者？

應(yīng)當(dāng)看到，國家審計是此前十多年推動審計數(shù)據(jù)標準制定和實施的主要力量。有些觀點據(jù)此認為審計數(shù)據(jù)標準就是面向國家審計的，并進一步認為，既然標準的服務(wù)對象僅限于政府審計，那就只需要制定行業(yè)標準即可，并無制定國家標準乃至國際標準的必要。這種觀點既沒有看到標準的全局性、戰(zhàn)略性地位，也忽視了標準內(nèi)在的多元性。

任何標準都需要政府、社會各方力量的廣泛參與，并對經(jīng)濟社會運行的方方面面產(chǎn)生輻射性影響。審計數(shù)據(jù)標準也是如此。國家審計的行政力量可以在短期內(nèi)快速推進標準的建設(shè)，但是長效的標準維護機制仍然依賴社會及市場力量的廣泛參與。這就要求在國家審計行業(yè)標準的基礎(chǔ)上，推動國家標準的制定，兼顧社會審計和部分內(nèi)部審計的需求，依靠各種監(jiān)管力量共同推進標準的廣泛使用。標準的用戶越多，生命力就越強，才會產(chǎn)生馬太效應(yīng)。審計數(shù)據(jù)標準也只有通過服務(wù)全社會，才能更好地服務(wù)國家審計。

誰適合做標準？

審計數(shù)據(jù)標準的制定既需要計算機知識，也需要審計業(yè)務(wù)知識。以往有種觀點，認為數(shù)據(jù)都是計算機人員的事，審計人員日常工作繁忙，只需要抽空指導(dǎo)一下即可。這種認識錯誤地理解了審計數(shù)據(jù)標準的本質(zhì)和最終服務(wù)對象。

審計數(shù)據(jù)標準的本質(zhì)是用標準化的電子數(shù)據(jù)反映審計對象的業(yè)務(wù)活動。只有深刻地理解審計業(yè)務(wù)，才能把握何種業(yè)務(wù)活動是審計的關(guān)注要點。

標準應(yīng)當(dāng)“大而全”還是“小而精”？

制定審計數(shù)據(jù)標準就需要考慮審計需求和信息系統(tǒng)的多樣化。一種錯誤的做法是在標準中滿足所有需求、反映所有的差異。為了避免疏漏，制定者不斷增補內(nèi)容，最終只能得到一個看似無所不包，但卻無比復(fù)雜、難以使用的標準。這一做法實質(zhì)上沿襲了以往獲取審計對象全庫備份的方法。

但是，標準制定是一個由個別到一般、由多樣到普遍、由復(fù)雜到簡單的抽象過程。既是抽象，就必然要放棄一些細節(jié)，從而確保滿足主要審計目標。其中的關(guān)鍵是做“減法”，而非“加法”。這也是為什么我們認為需要一流的審計業(yè)務(wù)人員的深度參與。只有他們才能準確把握審計需求的核心，做出恰當(dāng)?shù)娜∩帷?/p>

標準是靜態(tài)的，還是動態(tài)的？

標準的整個生命周期包括醞釀、制定、實施、修訂和廢止。因此，標準不是一成不變的，而是伴隨著審計需求、審計對象信息系統(tǒng)等內(nèi)在和外在因素的不斷演進而變化。其修訂、維護和適時的廢止也依賴一支長期跟蹤審計業(yè)務(wù)、了解標準工作的隊伍。不能本著短促突擊、“投機取巧”的思想，對待一項涉及國計民生并將產(chǎn)生長期性影響的工作。

綜上，標準化是一項全局性、戰(zhàn)略性、艱難的工作。它要求我們轉(zhuǎn)變行政命令式的手段，而秉承“大家的事由大家商量著辦”的理念，和國內(nèi)外社會各界不斷協(xié)商、權(quán)衡、妥協(xié)、取舍。制定一項標準遠比采集數(shù)據(jù)難得多，短期看對審計工作的幫助也不大。但非如此，我們就無法應(yīng)對大量審計對象提供的高度差異化的信息。標準化是這個時代審計數(shù)據(jù)采集的必由之路，也是大數(shù)據(jù)時代科技強審的重要支撐。