拥抱大数据时代 做好内部审计工作 高爱平副厅长在全省内部审计培训班上的讲话 同志们： 信息技术与经济社会的交汇融合引发了数据的迅猛增 长，数据已成为国家基础性战略资源。坚持创新驱动发展 ，加快大数据部署，深化大数据应用，已成为稳增长、促 改革、调结构、惠民生和推动政府治理能力现代化的内在 需要和必然选择。审计监督作为政府治理能力现代化建设 的重要组成部分，在大数据、互联网+、云计算等电子信息 技术，广泛应用到政治、经济、社会生活的背景下，审计 工作面临着思想观念、思维方式、制度规范、技术手段等 方面的挑战和机遇。 我今天与大家谈的题目是“拥抱大数据时代做好内部审 计工作”，为什么要拥抱？就是要与时俱进，去了解大数据 、认识大数据，进而去适应大数据、掌握大数据。如果你 对大数据置若罔闻，就不能适应新时代要求，难以胜任大 数据环境下的审计工作。我对大数据也是外行，但平常审 计工作中经常接触了解大数据的审计分析，也算对大数据 略有所知。希望通过我对大数据的了解思考，能起到抛砖 引玉的作用，帮助大家了解认识大数据与审计的关系，逐 步运用大数据开展审计工作，促进审计工作质量和效率的 提高。 一、什么是大数据 随着信息化不断发展，人类社会已经进入了“大数据时 代”。每天遍布世界各个角落的传感器、移动设备、社交网 络和在线交易平台，生成上百万兆字节的数据。美国奥巴 马政府甚至将大数据称为“未来的新石油”，谁掌控了数据流 谁就将主宰未来世界。 什么是大数据？麦肯锡全球研究所给出的定义是：一 种规模大到在获取、存储、管理、分析方面大大超出了传 统数据库软件工具能力范围的数据集合，具有海量的数据 规模、快速的数据流转、多样的数据类型和价值密度低四 大特征。大数据技术的战略意义不在于掌握庞大的数据信 息，而在于对这些含有意义的数据进行专业化处理，通过 “加工”实现数据的“增值”。 下面我讲几个事例增加大家对大数据的感性认识。 关心国际军事新闻的同志都知道，军事领域一直都是 人类最先进科技的实验室，在大数据时代的信息化战争中 ，各国军事体系的对抗，将在更大程度上依靠各种军事信 息系统、软件和数据，在正确的时间、正确的地点为正确 的决策、指挥和控制提供正确的信息。而使信息实现快速 合理分发的前提，是要有对数据的统一调度和管理，让最 即时的战场信息传递到最迫切需要的部门。随着战场数据 量的增大，高效存储与分析海量数据，从数据中发掘敌我 态势的变化，预测出最合理的作战方案，使海量数据更好 地为信息化战争服务是军事大数据处理的目标。2002年 ，阿富汗境内的大毒枭准备为基地组织等恐怖分子提供资 金时，美军的情报分析人员通过数据挖掘，把作战方案库 里的数据与有关基地组织情况库里的资金数据进行实时、 自主关联，从而指导美军先敌一步采取行动。 “9·11”事件之后，美国国防部高级项目研究在次年的技 术年会上，阐述了应用数据挖掘技术，把“交易空间”作为重 点，发现恐怖分子的例子。恐怖分子要计划、执行一次恐 怖活动，他们必定会在信息空间留下某种“数据脚印”。也就 是说，他们需要“交易”。这种交易的数据记录，可以是通讯 、财务、教育、医疗，也可以是旅行、交通、出入境、房 屋等等其他一切数据记录。美国正是在“交易”空间中应用数 据挖掘技术，从而发现和追踪恐怖分子的。 日常生活中，大数据的挖掘事例也让人不寒而栗。这 是发生在美国的真实故事：几年前，一个美国家庭收到了 一家商场投送的关于孕妇用品的促销劵，由于促销劵是冲 着这个家庭中的那位16岁女孩来的，女孩的父亲觉得受到 了侮辱，于是怒气冲冲地找到了这家商场讨说法。为了平 息这位父亲的怒气，商场做出了诚恳的道歉。但数天后 ，这位父亲赫然发现，其16岁的女儿真的未婚先孕了。那 家商场之所以未卜先知该女孩怀孕，是因为该商场通过若 干种商品的消费数据建立了一个怀孕预测指数，以此来预 知其顾客的怀孕情况。可以说，这只是一个典型的数据挖 掘案例。 去年5月《南都周刊》刊登一篇“当足球遭遇大数据”的 文章，让我们看到了大数据对足球运动的影响。2013/14赛 季英超联赛，名不见经传的埃弗顿球队异军突起，成为球 迷津津乐道的话题。成功的秘诀就是埃弗顿球队的老板请 来了数据专家，对运动员的各项体能数据进行检测，对比 赛过程中运动员的跑动、接球、加速、射球等表现数据进 行收集。根据数据发现的问题，有针对性地提出哪些地方 做得好，哪些地方还需要加强，有效地帮助埃弗顿对取得 胜利。说明大数据的运用已经渗透到人体运动行为科学 ，运动训练的科学化水平进一步提高。 今年双11刚过，在座的，尤其是年轻人都有在阿里巴 巴网上购物享受打折的经历。你在淘宝网上浏览挑选过的 物品，下一次你再上网时，网站都留有你的浏览足迹。你 这次感兴趣的商品，下次浏览，网站会把相类似的商品自 动推送到你面前。这样数据的慢慢积累，如果你正好被网 站感兴趣，就会从你的消费记录、关心网站的内容、发表 的言论、等等，得出你的精神性格、工作职业、业余爱好 等。因为阿里巴巴的消费数据覆盖之广、累积之深，全球 没有任何一家公司和机构能出其右；同时阿里巴巴的云计 算技术独步江湖位居业界翘楚。普通老百姓也许只考虑自 己个人消费的方便快捷，但从国家安全的角度看，阿里巴 巴这个企业不是中国人控股，而是日资软银公司占34.1%股 份、美资雅虎公司占22.4%股份，企业注册于英属开曼群岛 ，在美国上市。这样一个利益主体、运作团队国际化的公 司，如果其拥有的大数据被国外敌对势力利用，大家的网 购的一举一动及行为偏好都可以尽在其掌握之中。有了这 样一份个人档案，档主的行为偏好及弱点把柄就会被人洞 若观火，威胁利诱等策反手段就能事半功倍。更重要的是 ，通过大数据挖掘可以建立起中国战略资源的流转及节点 图。显然，无论战时还是平时，这样一份战略资源的流转 及节点图都对国家安全埋下隐患。 21世纪国与国之间竞争与合作的较量，不排除局部的 斗争。2013年暴露的美国“棱镜门事件”，展现了美国对数据 采集挖掘的霸权行径。棱镜计划（PRISM）；是一项由美国 国家安全局自2007年起开始实施的绝密电子监听计划。根 据斯诺登披露的文件，美国国家安全局可以接触到大量个 人聊天日志、存储的数据、语音通信、文件传输、个人社 交网络数据。美国政府证实，它确实要求美国公司威瑞森 （Verizon）提供数百万私人电话记录，其中包括个人电话 的时长、通话地点、通话双方的电话号码。华盛顿邮报报 道，“棱镜”项目2007年启动。参议员范士丹证实，国安局的 电话记录数据库至少已有7年。项目年度成本2000万美元 ，自奥巴马上任后日益受重视。2012年，作为总统每日简 报的一部分，项目数据被引用1477次，国安局至少有1/7的 报告使用项目数据。可见，数据分析加工的对政治、经济 、国家安全的特殊重要性。     国家工业和信息化部部长苗圩在《大数据领导干部读 本》的序言中指出，大数据将改变国家间的竞争模式。世 界各国对数据的依赖快速上升，国家竞争焦点将从资本、 土地、人口、资源的争夺转向对大数据的争夺，重点体现 为一国拥有数据的规模、活跃程度以及解释、处理、运用 的能力，数字主权将成为继边防、海防、空防之后另一个 大国博弈的空间。各主要国家已认识到大数据对于国家的 战略意义，谁掌握了数据的主动权和主导权，谁就能赢得 未来。 今年八月，国务院印发《促进大数据发展行动纲要》 系统部署大数据发展工作，把掌控大数据提升为国家战略 。明确提出“建立‘用数据说话、用数据决策、用数据管理、 用数据创新’的管理机制，实现基于数据的科学决策，将推 动政府管理理念和社会治理模式进步，加快建设与社会主 义市场经济体制和中国特色社会主义事业发展相适应的法 治政府、创新政府、廉洁政府和服务型政府，逐步实现政 府治理能力现代化”。这个纲要为政府部门利用大数据提升 治理能力指明了发展方向。《中共中央关于制定国民经济 和社会发展第十三个五年规划的建议》提出“拓展网络经济 空间。实施 ‘互联网+’行动计划，发展物联网技术和应用 ，发展分享经济，促进互联网和经济社会融合发展。实施 国家大数据战略，推进数据资源开放共享。”各级领导干部 要改变过去的传统思维方式，用大数据的思路方法去思考 解决问题。 二、大数据、互联网+的作用 习近平总书记在2014年2月召开的中央网络安全和信息 化领导小组第一次会议上指出，信息化和经济全球化相互 促进，互联网已经融入社会生活方方面面，深刻改变了人 们的生产和生活方式。“十二五”期间，互联网展现了其巨大 的变革力量——“云”“网”“端”成为制造业的新基础设施，企 业与用户可随时互动，实现定制化生产，互联网为提升传 统产业提供了巨大空间；众筹等新业态层出不穷，数字医 疗、远程教育等新产业迅猛发展，“互联网+”不断培育出新 的经济增长点。 今年3月5日，李克强总理在第十二届全国人民代表大 会第三次会议上提出制定“互联网+”行动计划。要求“制定 ‘互联网+’行动计划，推动移动互联网、云计算、大数据、 物联网等与现代制造业结合，促进电子商务、工业互联网 和互联网金融健康发展，引导互联网企业拓展国际市场。” “互联网+”战略是全国人大代表、腾讯董事会主席兼 CEO马化腾今年向人大提出的四个建议之一。马化腾解释 ，“互联网+”战略就是利用互联网的平台，利用信息通信技 术，把互联网和包括传统行业在内的各行各业结合起来 ，在新的领域创造一种新的生态。目前，大数据、互联网 +、云计算，促进传统产业升级换代的成功案例风生水起、 比比皆是。 在通信领域，互联网+通信有了即时通信，现在几乎人 人都在用即时通信App进行语音、文字甚至视频交流。然而 传统运营商在面对微信这类即时通信App诞生时如临大敌 ，因为语音和短信收入大幅下滑。但现在随着互联网的发 展，来自数据流量业务的收入已经大大超过语音收入的下 滑。可见，互联网的出现并没有彻底颠覆通信行业，反而 促进了运营商进行相关业务的变革升级。 在交通领域，过去没有移动互联网，车辆运输、运营 市场不敢完全放开，有了移动互联网以后，过去的交通监 管方法受到很大的挑战。移动互联网催生了一批打车拼车 专车软件，虽然它们在全世界不同的地方仍存在不同的争 议，但它们把移动互联网和交通出行相结合，改善了人们 出行的方式，增加了车辆的使用率，推动了互联网共享经 济的发展，提高了效率、减少了排放，对环境保护也做出 了贡献。 在金融领域，余额宝横空出世的时候，银行觉得不可 控，也有人怀疑二维码支付存在安全隐患，但随着国家对 互联网金融研究的详尽透彻，银联对二维码支付也出了标 准，互联网金融得到了较为有序的发展，也得到了国家相 关政策的支持和鼓励。 同时，工业互联网正在从消费品工业向装备制造和能 源、新材料等工业领域渗透，全面推动传统工业生产方式 的转变；农业互联网也在从电子商务等网络销售环节向生 产领域渗透，为农业带来新的机遇，提供广阔发展空间。 特别是在政府治理上，大数据也发挥重要的支撑作用 。党的十八届三中全会提出实现国家治理现代化，从政府 角度看，国家治理现代化体系包括法治、组织、制度、政 策、价值五大体系。从能力角度看，国家治理现代化包括 决策能力、执行能力，维护公共安全和应对各种危机能力 、驾驭市场经济能力、行政能力五种能力。这些体系和能 力的现代化都离不开信息化，信息化的基础就是对数据的 采集、传输、处理。政府是各类组织中最大的数据源和信 息源，政府在对各类组织的管理监督过程中源源不断地产 生大量的数据，对这些数据的处理挖掘体现着政府治理现 代化的水平，体现着政府公共服务的能力，体现着权为民 所用、利为民所想的责任担当。为此，我们要树立信息化 和互联网思维，用互联网思维和大数据手段解决政府的管 理和服务问题。要依靠互联网和大数据构建权力清单、责 任清单、负面清单和社会管理公共服务网，提高政府公共 治理的公开性和透明度，为公民参政议政、社会民主决策 提供网络渠道，为政府决策科学化提供数据支持。 在国内，浙江省政府的政务信息化实践，已经实现了 政府治理及社会公共服务的现代化。该省、市、县3300余 个部门已纳入浙江政务服务网，按照个人办事、法人办事 、便民服务等主题分类导航，将行政审批的“人跑腿”变成 “数据跑腿”。政府审批事项均可一网完成，并支持支付宝缴 费。成为我国地方政府以数据思维提升公共服务能力的典 型例证。 有关大数据的作用，网络上、专业的书刊上都有，我 仅仅就平时了解的事例，给大家简单介绍。想进一步了解 的同志，推荐大家读一下人民出版社出版的《大数据领导 干部读本》，该书比较详细地介绍了大数据的概念、大数 据从哪里来到哪里去，大数据在促进地方政府管理创新 ，适应大数据时代的战略和行动，以及对未来大数据的展 望等。  三、大数据与审计 随着国民经济信息化进程的加快，早在李金华任审计 长的时候，审计署就提出审计工作的根本出路在于信息化 ，审计机关不加强审计信息化建设，就进不了被审单位的 门，打不开被审单位的账。在当前这样互联网普及、移动 智能终端大范围使用，大数据、云计算被更多的领域和行 业运用的大背景下，审计机关和内部审计人员如果还纠缠 能不能用电脑，会不会看电子账，敢不敢利用分析软件筛 查数据，那就只能被动挨打，失去审计资格。面对大数据 、互联网+、云计算的汹涌浪潮，我们的态度只能是意志坚 定、旗帜鲜明地要求审计机关和审计人员，以时不我待、 自我加压、负重前行的态度，迅速补足审计信息化建设的 短板，拥抱大数据时代，适应大数据环境对审计工作提出 的新要求。 《国务院关于加强审计工作的意见》第19条指出，“加 快推进审计信息化。推进有关部门、金融机构和国有企事 业单位等与审计机关实现信息共享，加大数据集中力度 ，构建国家审计数据系统。探索在审计实践中运用大数据 技术的途径，加大数据综合利用力度，提高运用信息化技 术查核问题、评价判断、宏观分析的能力。创新电子审计 技术，提高审计工作能力、质量和效率。推进对各部门、 单位计算机信息系统安全性、可靠性和经济性的审计。”为 我们正确认识大数据与审计的关系，运用大数据开展审计 工作指明了方向，规划了行动路径。 我理解，“意见”第19条有四层意思，一是构建国家审计 数据系统，各有关部门、金融机构、国有企事业单位的数 据要向审计机关提供，审计机关有权要求这些部门和单位 向审计机关提供各种数据。审计机关要与各部门、单位联 网，实时对被审单位的数据进行监控分析，实行数据的互 通共享，二是要求审计机关在审计工作中探索运用大数据 分析判断的方式方法，对被审对象进行研究判断，指出存 在的问题，查处违法乱纪行为，提出改进完善的意见和建 议。三是要求审计机关大胆运用电子信息技术及大数据分 析，提高审计工作的质量和效率。四是要求对被审单位的 计算机信息系统进行审计，对审计机关提出更高的要求 ，我们不仅要在对单个、局部数据的关联、比对、筛选中 分析发现问题，还要对各行业、各单位的信息系统进行审 计，从被审单位业务开展的目的、程序、控制、结果、评 价等各方面，对信息系统进行测试、分析、判断，提出改 进、优化系统的意见和建议。由此可见