信息化条件下养老保险基金的审计困境与对策
在信息化视角下对养老保险基金开展审计工作一般要完成财务审计与系统审计两项任务，其侧重点并不相同。其中，在以财务审计为主的国家和地区，其养老保险基金信息化审计将养老保险数据审计视作重点，其审计目标为养老保险财务数据和业务数据的合法性、有效性。在这方面，国外很多发达国家已经在信息化审计方面取得很多成绩，除了是因为在养老保险基金信息化审计理论研究领域起步较早外，实务研究也相对成熟，养老保险基金的信息化审计已经成为成熟的行业，加之在信息化审计软件领域研发工作的促动，使得大量审计软件产生了普遍适用价值，很大程度上提升了养老保险基金信息化审计的成效。
但在我国，这方面的理论和实践研究起步较晚，具有广泛应用价值的成果很少，还处在理论探讨和实践摸索时期。虽然很多审计机 关也在养老保险基金信息化审计领域进行了大量实践，可是重实务轻理论的现象很明显，对于养老保险基金信息化审计系统的搭建和信息化审计模式的创新显得明显不足。
一、养老保险基金信息化审计系统架构和流程设计
在信息化条件下，能够借助系统结构与特定的流程设计对养老保险基金的征缴和支付等方面的数据予以全方位查询和多元化对比分析，也能够借助远程取证对审计数据进行搜集，让审计人员以十分便捷的方式最大限度地掌握审计对象的数据资料，弥补传统审计范式中审计人员分散、审计绩效较低的缺陷。为了保证养老保险基金信息化审计体系的有效运行，需要构建和健全与之相关的制度和标准，尤其在系统架构和流程设计方面要做出更多努力。
（一）养老保险基金信息化审计系统架构
养老保险基金信息化审计 指的是借助信息网络技术和特定的传输接收模式把养老保险与财政、税务等有关数据参与者的信息网络和审计机关连接在一起，借助审计业务操作平台和相关的审计系统软件对搜集的共享资源予以数据转换，进行异地远程的联网查验、分析、排疑和预警等工作，更高效地为信息化审计目标服务。当前，我国很多地方审计机构搭建的养老保险信息化审计系统均是基于审计署信息化审计的平台和组件架构，然后结合当地的现实情况进行优化。同时，养老保险基金信息化审计系统架构要按照审计署发布的养老保险行业审计数据规划与审计方法系统开展数据库的建设和数据的采集加工以及审计工具的选择工作。在这一系统中，一般分成被审计端与审计端。其中，前置服务器为被审计端，要介入到被审计单位网络，其主要目的在于对被审计单位的数据进行采集。而应用服务器与数据库服务器处在
审计端，其作用在于对审计机关局域网进行部署。此外，应用服务器要将前置服务器与数据库服务器连接在一起，一般被视为养老保险基金信息化审计系统架构的内核。
（二）养老保险基金信息化审计系统流程
在养老保险基金信息化审计系统架构中，审计实施过程一般要涉及以下关键流程： 1.审计分析查询工作。养老保险基金信息化审计系统架构中的原始数据采集转换需要以审计目标和审计方法要求为指引，以多维数据分析技术为工具，在审计分析模型构建的过程中，对审计数据进行整理和加工，为后续的审计查询奠定基础。2. 数据采集工作。数据采集涉及前置机采集与手动采集两类模式。其中，前置机采集要通过应用服务器向前置服务器发送数据采集命令，借此开展增量处理分析工作，在搜集到审计数据之后，把采集到的数据保存至数据库服务 器。3. 数据转换工作。数据转换要以被审计对象的数据分析为基础，对获得的数据予以清洗和转换，以便对原始数据和数据规划进行比对和形成映射关系。其中，要对原始数据表名、字段名进行处理，并完成自原始表至审计数据规划表的转换。
二、信息化条件下养老保险基金的审计困境
作为社会保障体系的主体，审计单位通过何种方式保证养老保险基金足够安全和完整，被认为是社会普遍关注的重要问题。为此，必须注重和加大养老保险基金的审计和监督力度，通过有效的控制模式，让养老保险基金审计处在国家监督的范围之内，体现强制性、互济性和普遍性的特征。但在多种因素影响下，比如信息化审计技术有待提升、相应法律法规有待完善、审计人员素质有待提升、审计安全性有待加强等。
（一）信息化审计技术有待提升
养老保险基金的信息化审计应该借助有针对性的审计 软件开展，才能显著提升养老保险基金审计的质量与专业水平。但在审计实践中，由于硬件存在接口技术与数据库访问技术的缺陷，审计数据接口无法与审计对象的财务信息系统进行对接，审计对象的数据库中心传输数据因此就无法做到规范化与程序化。加之目前无法在政策层面上制定出针对养老保险基金信息化审计的统一化的数据接口，使得审计数据的传输格式与规范均存在差异，如果不解决这一问题，就会导致在审计数据采集和录入中出现诸多障碍。
（二）信息化审计人员素质有待提升
随着信息系统和计算机技术的广泛应用，信息化审计
业务得到持续创新和升级，这对审计人员的综合素质提出了较高要求。但具备相关素质的人才十分稀缺，很多审计人员的业务技能滞后，使得对养老保险基金进行的信息化审计无法有效开展。此外，信息化条件下养老保险基金审计应该掌握更多养老保险基金的知识，这就使得审计工作无法提升成效。此外，由于信息化条件下的审计人员水平差异较大，老技术员工专业水平与实践经验丰富，可在信息化审计方面却并不熟练，使得信息化审计缺少智力支持和技术人才保障。
（三）信息化审计安全性有待加强
在对养老保险基金进行信息化审计时，审计人员要借助计算机开展数据收集和分析、检查等工作。但是在这一过程中，却面临着在审计新环境中的安全问题： 1.网络安全问题。养老保险基金信息化审计数据与国家机密和个人隐私直接相关，一旦信息化审计无法提升网络访问能力与抗风险能力，审计工作就会处在极大的风险之中。2. 数据安全问题。在信息化环境中，审计数据以电子化状态存在，很多攻击者就会借此机会对审计数据予以非法篡改和删除，而这势必会让养老保险基金审计数据无法得到完整而真实的保存。
三、信息化条件下养老保险基金的审计对策（一）优化信息化审计系统功能
在优化养老保险基金信息化审计系统的过程中，需要在审计数据的采集方面做好以下工作： 1.提高审计人员的计算机、信息化专业技术水平，使之能够借助计算机和新媒体完成更多固定化、流程化的审计工作，尽量消减审计人员的重复工作。2.消减养老保险基金审计数据采集转换难度，借此提升采集转换工作的准确性。对于为实施信息化审计的外部数据，要为其提供数据导入模板与查询分析模型。3.提升养老保险基金信息化审计系统模型的之灵活性与可操作性，以此提升信息化审计的可靠性与系统稳定性。
（二）开展云计算审计
在信息化环境中，养老保险基金联网审计工作需要借助海量数据，为了防止数据篡改和泄露乃至丢失，必须借助云技术开展云审计工作，防止出现重大经济损失： 1.访问控制技术的应用。借助身份验证可以对用户访问数据权限加以控制，让非法用户无法越权进入到系统中获取数据。此外，以云计算为基础建构养老保险基金信息化审计系统，还应在自主控制与强制控制方面做出更多努力。2.数据加密技术的 运用。借此可以提升养老保险基金信息化审计数据的保密程度，作为最为常用的技术，需要让专用秘钥与非对称秘钥等介入其中。在使用专用秘钥时，需要借此对审计数据予以加密与解密。
（三）开展大数据审计
对养老保险基金进行的信息化审计需要注重信息技术的应用，而大数据审计就是今后的必然趋势。在实际操作中，首先要在数据接口技术方面，制定统一的数据接口标准，让数据采集更为方便。其次，要注重大数据审计软件的研发，调整和优化软件功能，使之能够便于操作，提升操作的准确性。最后，要在大数据审计系统维护与升级领域不断跟进。一方面要完成数据调整和整理等相关工作，另一方面要在更深层次上进行数据分析与评价，使之能够更加快速的适应持续变化的外部环境，让大数据审计能够协同作业和实现资源共享。
在这方面，2017 年，江苏省南通市海安县审计局就立足全县审计工作实际，注重以创新精神破解难题，积极探索养老保险基金大平台建设、大兵团作战模式、大数据分析积极运用：
1.大数据分析积极运用。积极运用大数据分析，以平台业务数据分析为切入点，全面审计各部门、各区镇养老保
险基金支出情况，落实疑点，梳理重点，切实降低行政运行成本。借助这一系列措施，极大提高了审计工作效率。2.大平台养老保险基金审计建设加快步伐。在全市率先建成集数据采集、集中分析、项目审理、视频监控、培训等功能，以计算机审计中心、数据中心、数据采集指挥中心、审计谈话室为架构的信息化养老保险基金审计大平台。形成了数据定期采集机制，分年度、分行业、分类型采集整理。3.探索大兵团作战审计模式，打破科室界限，合理配置审计 组人员，成立了领导组、现场指挥组等，按照统一“组织领导、工作方案、疑点分析”的方式推进养老保险基金审计工作，坚持以问题为导向，对发现的问题现场交流和沟通，进一步锁定证据资料精准审计。
四、结语
在养老保险基金审计问题上，除了要正确认识到我国社会经济已经进入到新常态这一事实外，还应意识到社会公众对养老保障的需求会持续增加。其间，要结合“金保工程”的深入推进， 确保各地经办机构和审计机构能够在信息化管理水平方面不断提升，最大限度地实现养老保险业务智能化与财务电算化，让海量养老保险基金数据能够以电子形式存储于计算机数据库中，让信息化条件下的审计模式能够更好地解决新时期养老保险基金审计面临的各类新情况与新问题，提升养老保险基金审计效能，让社会公众的养老钱和保命钱能够处在有效的监管之中，实现“老有所养”这一社会保障目标。（作
者单位：宝鸡文理学院）