当前，审计是多方面、多层次、多维度的审计业务。全新的审计—大数据审计已是必然的发展趋势。下面几点是巴彦淖尔市五原县审计局关于数据库学习使用的思考和大家分享一下。
1、数据安全放首位
国内新闻不断提到有国外窃取信息，盗取国家秘密的报道。我们审计人员作为国家的经济卫士，在搞好望闻问切的把脉行为之外，做好信息保密工作，使得信息安全，是首当期冲的。
数据库本身的核心数据库就存在多方面的风险，包括敏感信息泄露（如用户姓名、电话、用户地址等重要信息被泄露）；操作人员非法更改数据信息（例如财务数据在审计时才发现错误，或误操作造成错误数据）；非法对数据库访问权限授权（例如医院审计时，对医院收费项目的价格调整权限的设置不严密）；数据库维护人员对业务系统的误操作，恶意操作、权限滥用等行为（例如，机房人员检查数据时录入测试数试，未能及时清理）；黑客攻击，（黑客惯常使用的攻击手段包括窃听、重发攻击、迂回攻击，假冒攻击、越权攻击等），网络中总是存在各种安全漏洞。因此，在我们采集数据、存储数据时，就更应该抱着“不怕一万，就怕万一”的防范心理，谨小慎微，防微杜渐，严格做到内外网分离，保护数据安全。
2、问题导向为抓手
对于旗县审计局来说，由于人、财、物等资源稀缺的问题，并不能满足建立独立数据分析团队的要求，通过集中培训，实验操作途径和手段，尽可能培养计算机数据分析方面的人才，使其充实在各个审计组中，是有可能实现的短期目标。一方面，以问题为导向入手，就是说，在进行一个单位的审计调查时，就对该单位的基本情况，行业性质，近三年的三重一大事件决策执行情况等做到心中有数。根据这部分了解，利用其提供的数据库资料，先行汇总整理，形成一部分关注点，先行重点核查此部分可能存在问题，进一步提高审计工作效率，用以终为始的态度弥补资源稀缺问题。另一方面，就是依托动力审计法规库，锁定一些被审计单位可能存在的问题，以问题为导向去追踪研究，排查疑点。
3、人机结合相适应
大数据审计是国家审计方式在信息化条件下的创新和进步，是审计监督真正实现“横向到边，纵向到底”的全覆盖的必由之路。大数据审计作为一种先进的审计方式，必将引领审计工作的发展。但它不是万能的，大数据审计不能完全取代人工审计，它必是人机结合的系统工程，人工排查就是这个系统中的关键环节和决定性的要素。做好大数据审计全覆盖工作，必须把核查工作做实做细，只有通过“抽丝剥茧、去伪存真”的排查分析，才能锁定问题、实现审计目标、确保审计质量。
学以致用是最好的进阶办法，学习数据库是为了更好的审计，要在工作中常练手，多常试。很多有意义的进步发展是非常缓慢的，有的要花几年、几十年、甚至上百年，在这个变革时期，我们这群人是时代的见证人，愿我们共同努力，终身成长，积极完成一个审计人的使命。（五原县审计局 田琦）
