存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務(wù)
數(shù)據(jù)庫運維服務(wù) 中間件運維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評估認證服務(wù) 數(shù)據(jù)安全風險評估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級咨詢服務(wù) 個人信息風險評估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災備新標桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機構(gòu)筑牢數(shù)據(jù)安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級的策略與實踐
2025-01-10
容災演練雙月報｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個核心系統(tǒng)異地容災演練
2025-01-10
大數(shù)據(jù)審計方法的推行對政府審計帶來了巨大乃至顛覆性的變革。同時，大數(shù)據(jù)也是一把利弊共存的雙刃劍，在提高審計效率、革新審計方法、擴展審計職能的同時，也帶來了新的審計風險。
一是制度風險。目前，我國審計機關(guān)開展大數(shù)據(jù)審計的相關(guān)法律法規(guī)依據(jù)尚不完善。近幾年來，審計署多次印發(fā)大數(shù)據(jù)審計相關(guān)的指導性文件進一步指導和規(guī)范計算機數(shù)據(jù)審計行為，保障審計質(zhì)量，提高審計效率。但是現(xiàn)行審計法律法規(guī)和審計準則尚未體現(xiàn)大數(shù)據(jù)審計的內(nèi)容，對于利用大數(shù)據(jù)審計方法進行數(shù)據(jù)收集、儲存、分析的整個流程暫時沒有相關(guān)法律法規(guī)作為依據(jù)。只有建立了科學、健全、規(guī)范的法律法規(guī)作為審計人員依法審計的基礎(chǔ)，大數(shù)據(jù)審計技術(shù)才能在政府審計中順利的推廣和應(yīng)用。
二是數(shù)據(jù)安全風險。被審計單位、其他相關(guān)部門提供的數(shù)據(jù)中可能包含大量的個人隱私信息、政府敏感信息、商業(yè)秘密。審計人員采集的大數(shù)據(jù)在保管與使用中，可能由于人為管理、系統(tǒng)漏洞等原因?qū)е聰?shù)據(jù)遭到破壞或者數(shù)據(jù)泄露。比如由于安全防護不到位，攻擊者利用系統(tǒng)漏洞進行攻擊，竊取、破壞數(shù)據(jù)；或者審計人員違規(guī)使用非專用設(shè)備處理、傳輸涉密信息導致信息泄露。一旦數(shù)據(jù)安全出現(xiàn)問題，將會產(chǎn)生嚴重的審計風險，直接影響到審計機關(guān)的公信力和權(quán)威性。
三是數(shù)據(jù)質(zhì)量風險。確保審計人員所獲取的數(shù)據(jù)是高質(zhì)量的，是進行大數(shù)據(jù)分析的前提。只有保證數(shù)據(jù)的完整性和準確性，審計機關(guān)得出的審計結(jié)果才是真實、有效的。一方面，在數(shù)據(jù)采集和處理的過程中，可能由于被審計單位數(shù)據(jù)錄入有誤、不完整、數(shù)據(jù)庫存在漏洞、人為修改數(shù)據(jù)等原因，導致數(shù)據(jù)的質(zhì)量不高，影響數(shù)據(jù)分析的結(jié)果；另一方面，由于被審計單位、各相關(guān)部門信息系統(tǒng)不同、系統(tǒng)間的數(shù)據(jù)不一致也會導致數(shù)據(jù)的低質(zhì)量，給審計人員整理、分析數(shù)據(jù)帶來一定風險。
對于大數(shù)據(jù)審計所帶來的新的審計風險，審計機關(guān)和審計人員應(yīng)該從以下三個方面改進方法、防范風險、確保大數(shù)據(jù)技術(shù)在審計領(lǐng)域充分發(fā)揮作用。
極完善大數(shù)據(jù)審計的法律法規(guī)和業(yè)務(wù)規(guī)范。為了使大數(shù)據(jù)審計充分發(fā)揮其功效，首先要建立、完善一套適用于我國國情的審計法律法規(guī)和審計準則，確立大數(shù)據(jù)審計的合法性，使審計人員在審計工作中有法可依；其次，要有針對性的建立一套大數(shù)據(jù)審計指南，指導大數(shù)據(jù)背景下具體的審計思路、方法、流程；最后，由于大數(shù)據(jù)涉及到海量的信息數(shù)據(jù)，其中可能含有個人隱私、商業(yè)秘密甚至國家機密，因此要構(gòu)建政府審計規(guī)范與法律體系，確保數(shù)據(jù)的安全性。
防范數(shù)據(jù)風險，二是確保數(shù)據(jù)的安全性和準確性。防范數(shù)據(jù)安全風險，要強化審計人員的數(shù)據(jù)安全意識，對審計人員加強保密意識宣傳教育，建立健全保密工作制度。審計人員在采集、處理、儲存和使用數(shù)據(jù)時，必須嚴格按照相關(guān)的制度和流程辦理，加強用戶數(shù)據(jù)訪問權(quán)限、控制數(shù)據(jù)備份，防止數(shù)據(jù)的泄露和丟失。同時要防范網(wǎng)絡(luò)攻擊，對于可能的網(wǎng)路攻擊，實施實時預警監(jiān)測，阻止運行可能有病毒的軟件和程序，嚴禁外部計算機接入數(shù)據(jù)中心服務(wù)器。
三是防范數(shù)據(jù)質(zhì)量風險，審計人員在采集數(shù)據(jù)時應(yīng)盡可能取得被審計單位的原始數(shù)據(jù)，在原始數(shù)據(jù)的基礎(chǔ)上，進行整理、轉(zhuǎn)換，保證數(shù)據(jù)的真實性和完整性。在審計過程中，要高度關(guān)注數(shù)據(jù)差錯，大量不符合邏輯的數(shù)據(jù)差錯可能就是審計重點問題和疑點所在。
大數(shù)據(jù)時代的到來對于政府審計來說，既是一個機遇，也是一個挑戰(zhàn)。大數(shù)據(jù)技術(shù)在審計領(lǐng)域的運用創(chuàng)新了審計工作的方式方法，擴展了政府審計工作職能，但同時也帶來了全新的審計風險。審計機關(guān)和審計人員只有高度重視大數(shù)據(jù)審計的風險，科學、合理的運用大數(shù)據(jù)分析技術(shù)，才能使政府審計發(fā)揮好“免疫系統(tǒng)”和“經(jīng)濟衛(wèi)士”的作用，為我國經(jīng)濟發(fā)展保駕護航。
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
