基于大數(shù)據(jù)的聯(lián)網(wǎng)審計探索

陳圣朝 陳超 辜雅莉

[摘要]大數(shù)據(jù)發(fā)展勢頭銳不可當，我國提出建設數(shù)字中國戰(zhàn)略，國家電網(wǎng)提出建設數(shù)字國網(wǎng)戰(zhàn)略。內(nèi)部審計必須適應這一戰(zhàn)略，搭上大數(shù)據(jù)發(fā)展的快車，實現(xiàn)數(shù)字化審計。本文通過大數(shù)據(jù)發(fā)展的背景分析，結(jié)合當前審計體制改革形勢及審計全覆蓋要求，探索利用大數(shù)據(jù)開展數(shù)字化聯(lián)網(wǎng)審計，提高審計效率和質(zhì)量，以適應新時代內(nèi)部審計發(fā)展的需要。

[關(guān)鍵詞]新時代 ? ?大數(shù)據(jù) ? ?聯(lián)網(wǎng)審計 ? ?探索與實踐

時代的內(nèi)部審計，必須緊跟時代需求，大力

推進審計創(chuàng)新，積極服務中華民族實現(xiàn)強起來的宏偉目標;必須堅持科技強審，大力加強審計信息化建設，實施大數(shù)據(jù)聯(lián)網(wǎng)審計，不斷創(chuàng)新發(fā)展。

一、聯(lián)網(wǎng)審計是內(nèi)部審計創(chuàng)新發(fā)展的必由之路

（一）聯(lián)網(wǎng)審計的概念

聯(lián)網(wǎng)審計是指在大數(shù)據(jù)環(huán)境下，基于與被審計單位的網(wǎng)絡互連，在對被審計單位財務管理等相關(guān)信息系統(tǒng)進行測評和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上，對被審計單位財務收支等經(jīng)營管理情況的真實性、合法性、效益性進行實時、遠程檢查監(jiān)督的行為。通過聯(lián)網(wǎng)審計，審計人員可以遠程實時或定時地監(jiān)督被審計單位的經(jīng)濟活動。

（二）聯(lián)網(wǎng)審計契合了新時代需求

2009年，審計署印發(fā)了《聯(lián)網(wǎng)審計系統(tǒng)》規(guī)格說明書，意味著聯(lián)網(wǎng)審計從探索階段逐步走向規(guī)范化發(fā)展階段;2014年，國務院下發(fā)《關(guān)于加強審計工作的意見》，要求在確保信息安全的前提下，開展聯(lián)網(wǎng)審計;2015年11月27日，中共中央辦公廳、國務院辦公廳印發(fā)了《關(guān)于完善審計制度若干重大問題的框架意見》及《關(guān)于實行審計全覆蓋的實施意見》等相關(guān)配套文件，提出實現(xiàn)審計全覆蓋要構(gòu)建大數(shù)據(jù)審計工作模式，探索建立審計實時監(jiān)督系統(tǒng)，實施聯(lián)網(wǎng)審計;2017年3月，中共中央辦公廳、國務院辦公廳印發(fā)的《關(guān)于深化國有企業(yè)和國有資本審計監(jiān)督的若干意見》提出探索實施聯(lián)網(wǎng)審計。

黨中央、國務院要求實行審計全覆蓋，既為審計工作賦予了全新使命，也為審計部門克服現(xiàn)有審計資源不足、審計任務日益繁重等困難，探索實施快捷高效的聯(lián)網(wǎng)審計指明了方向和路徑。

（三）聯(lián)網(wǎng)審計的環(huán)境

多種平臺有力支撐。一是一體化的信息平臺。以國家電網(wǎng)總部、?。ㄗ灾螀^(qū)、直轄市）、地市、縣四級信息網(wǎng)絡為依托建立起來的一體化信息平臺，實現(xiàn)橫向應用集成，縱向數(shù)據(jù)交換，向用戶提供多渠道的內(nèi)容展示和集約化的協(xié)作平臺，為聯(lián)網(wǎng)審計提供了強有力的支撐。二是先進的技術(shù)平臺。該平臺統(tǒng)一軟硬件平臺產(chǎn)品，統(tǒng)一技術(shù)架構(gòu)和數(shù)據(jù)流向，統(tǒng)一技術(shù)開發(fā)和接口、命名規(guī)范，統(tǒng)一資源管理和分配，為聯(lián)網(wǎng)審計提供了有力的技術(shù)支持。三是健全的數(shù)據(jù)平臺。通過公共數(shù)據(jù)模型（SG-CIM）形成標準化的數(shù)據(jù)結(jié)構(gòu)，業(yè)務系統(tǒng)核心數(shù)據(jù)全部進入全業(yè)務數(shù)據(jù)中心，數(shù)據(jù)中心提供分析體系所需的全部數(shù)據(jù)（唯一的數(shù)據(jù)來源），SG-CIM作為審計作業(yè)實施系統(tǒng)的統(tǒng)一數(shù)據(jù)來源，與營銷、財務、ERP等系統(tǒng)進行數(shù)據(jù)集成。數(shù)據(jù)中心以業(yè)務相關(guān)系統(tǒng)為核心數(shù)據(jù)源，審計作業(yè)實施系統(tǒng)在企業(yè)數(shù)據(jù)倉庫之上建立數(shù)據(jù)集市，為聯(lián)網(wǎng)審計提供充分的數(shù)據(jù)支持。

各種信息有機整合。一是整合網(wǎng)絡結(jié)構(gòu)、被審計單位數(shù)據(jù)服務器、審計工作終端等硬件資源。在此基礎(chǔ)上，建立FTP文件服務器，用以克服網(wǎng)絡堵塞，實現(xiàn)大容量數(shù)據(jù)傳輸服務。二是整合信息技術(shù)與審計技術(shù)，利用審計應用系統(tǒng)等工具，采集、傳輸、存儲、分析、加工和利用企業(yè)信息，應用核對、分析性復核等審計技術(shù)從信息數(shù)據(jù)中尋找審計線索，獲取審計證據(jù)，為審計評價提供依據(jù)，從而實現(xiàn)審計目標。三是整合審計綜合管理系統(tǒng)、管控業(yè)務審計系統(tǒng)等審計信息系統(tǒng)，以及營銷管理系統(tǒng)、財務管理系統(tǒng)、物資管理系統(tǒng)等業(yè)務管理系統(tǒng)，為聯(lián)網(wǎng)審計提供信息系統(tǒng)支撐。四是整合營銷、財務等企業(yè)業(yè)務信息數(shù)據(jù)資源，對數(shù)據(jù)進行集成、序化、開發(fā)等，為聯(lián)網(wǎng)審計提供數(shù)據(jù)支持。

二、聯(lián)網(wǎng)審計的推進思路

（一）做好頂層設計

聯(lián)網(wǎng)審計必須在數(shù)字化審計框架內(nèi)思考，數(shù)字化審計必須從頂層設計進行考慮，并納入國家電網(wǎng)信息化建設的頂層設計中，數(shù)字化審計架構(gòu)規(guī)劃必須符合國家電網(wǎng)信息化統(tǒng)一架構(gòu)設計。

國家電網(wǎng)將一體化信息平臺升級為一體化“國網(wǎng)云”平臺。2018年2月推出的《國家電網(wǎng)公司信息化 SG-ERP 架構(gòu)概覽（2017 版）》，已經(jīng)將數(shù)字化審計納入國家電網(wǎng)信息化建設的總體框架中。其中，審計綜合管理、管控作業(yè)審計、審計監(jiān)控預警等包含在業(yè)務架構(gòu)“專業(yè)應用—綜合管理”中，審計管理納入“全業(yè)務數(shù)據(jù)中心處理域—綜合”，審計分析決策納入“全業(yè)務數(shù)據(jù)中心—分析域”，監(jiān)督類主數(shù)據(jù)（風險目錄、控制矩陣、問題分類等）納入“全業(yè)務數(shù)據(jù)中心—管理域”。

（二）加強改革創(chuàng)新

在國家電網(wǎng)的總體規(guī)劃下，審計部門充分調(diào)研分析國網(wǎng)云平臺、SG-UAP3.0、全業(yè)務統(tǒng)一數(shù)據(jù)中心、大數(shù)據(jù)平臺近期及遠景的技術(shù)支撐能力，將這些技術(shù)支撐作為數(shù)字化審計技術(shù)架構(gòu)的設計依據(jù)。結(jié)合數(shù)字化審計的業(yè)務需求、功能需求和數(shù)據(jù)需求，充分考慮新技術(shù)的應用和未來三年的發(fā)展，研究數(shù)字化審計技術(shù)架構(gòu)和部署架構(gòu)。

為了配合數(shù)字化審計的推進，國家電網(wǎng)審計部門及時實施審計體制機制改革，建立新的審計管理體制和工作機制，成立區(qū)域、?。ㄊ校┕緝杉墝徲嬛行?，在審計中心設立內(nèi)控信息處，建立了推進數(shù)字化審計的專門機構(gòu)。加強審計隊伍專業(yè)化建設，成立數(shù)字化審計專家團隊;在總（分）部、省級公司建立數(shù)字化審計工作室，運用聯(lián)網(wǎng)審計技術(shù)開展持續(xù)審計監(jiān)督。

（三）創(chuàng)建總體架構(gòu)

搭建聯(lián)網(wǎng)審計網(wǎng)絡結(jié)構(gòu)。聯(lián)網(wǎng)審計是在公司內(nèi)部網(wǎng)搭建審計機構(gòu)與審計組之間、審計組成員之間、審計組與被審計單位之間等數(shù)據(jù)連接，通過訪問聯(lián)網(wǎng)營銷、財務、物資、設備、項目等信息系統(tǒng)，實現(xiàn)對各業(yè)務信息系統(tǒng)的審計。整個系統(tǒng)由審計人員使用的若干臺審計工作站、審計部門內(nèi)部局域網(wǎng)、一臺審計專設的FTP服務器、FTP服務器與被審計單位服務器連接通信的企業(yè)內(nèi)網(wǎng)、被審計單位系統(tǒng)服務器組成。

健全聯(lián)網(wǎng)審計系統(tǒng)架構(gòu)。聯(lián)網(wǎng)審計系統(tǒng)架構(gòu)是指信息化條件下支撐聯(lián)網(wǎng)審計的應用系統(tǒng)集成和結(jié)構(gòu)。聯(lián)網(wǎng)審計依托一體化信息平臺，將審計信息系統(tǒng)，以及營銷業(yè)務系統(tǒng)、財務業(yè)務系統(tǒng)等業(yè)務管理系統(tǒng)集成起來，以此獲取被審計單位的業(yè)務數(shù)據(jù)和審計需要的特定信息，實現(xiàn)聯(lián)網(wǎng)審計目標。

優(yōu)化審計組織協(xié)同。一是審計任務安排。聯(lián)網(wǎng)審計根據(jù)審計項目整體安排，實行目標管理，審計組長將各個階段的工作任務以圖表的方式逐級下發(fā)至每位審計成員，并采取措施保證任務按期完成。二是審計人員調(diào)配。根據(jù)審計任務涉及的專業(yè)選派審計專業(yè)人員，做好審計人員替代方案，以防范審計過程中任務、人員變更等問題。三是內(nèi)部協(xié)同。為了解決協(xié)同問題，審計組采取上網(wǎng)報告制、定期召開網(wǎng)絡會議及下班前上傳審計日志等措施，組長和主審通過查詢服務器日志、專業(yè)小組網(wǎng)絡會議記錄及審計日志，掌握各組審計動態(tài)，并下達下一步工作要求。

借助聯(lián)網(wǎng)審計工具。聯(lián)網(wǎng)工作更強調(diào)目標管理，審計成員通過使用組件、企業(yè)內(nèi)部網(wǎng)絡及類似技術(shù)，連接他們在當?shù)氐木W(wǎng)絡終端，并在團隊成員協(xié)作和配合下，借助虛擬網(wǎng)絡空間、電子郵箱、IP電話等網(wǎng)絡工具，實行遠距離辦公，完成審計任務和目標。

構(gòu)建便捷的聯(lián)網(wǎng)通訊。開展聯(lián)網(wǎng)審計，由公司系統(tǒng)多家單位審計人員參與，為節(jié)省路途奔波時間，各公司充分利用企業(yè)內(nèi)網(wǎng)軟視頻會議系統(tǒng)，搭建聯(lián)網(wǎng)審計網(wǎng)絡會議平臺，召開網(wǎng)絡視頻會議，審前培訓、審計工作成果階段性匯報、審計組內(nèi)部交流、審計文檔傳送發(fā)布等工作均可通過聯(lián)網(wǎng)實施。

三、聯(lián)網(wǎng)審計的組織與實施

（一）審前調(diào)查

摸透聯(lián)網(wǎng)審計實施需要的軟硬件環(huán)境，確定項目實施重點，明確項目實施方法，明晰審計責任和審計分工。

審前調(diào)查圍繞聯(lián)網(wǎng)審計實施環(huán)境和業(yè)務開展情況兩個方面，著重調(diào)查了解聯(lián)網(wǎng)審計網(wǎng)絡組建方式以及應具備的基本條件，如軟硬件設施、防火墻設置對聯(lián)網(wǎng)終端訪問的影響，各類業(yè)務系統(tǒng)數(shù)據(jù)在網(wǎng)絡中的訪問方式，延伸調(diào)查基層單位業(yè)務終端及業(yè)務授權(quán)模式等。通過調(diào)查結(jié)果，制訂聯(lián)網(wǎng)審計技術(shù)、審計業(yè)務兩套方案，并針對審計組成員分散的特殊性，在編制方案的基礎(chǔ)上，編寫審計作業(yè)指南，對關(guān)鍵環(huán)節(jié)的審計程序和審計方法都進行詳盡的描述，為規(guī)范審計作業(yè)程序、保證審計質(zhì)量打下基礎(chǔ)。

（二）聯(lián)網(wǎng)審計網(wǎng)絡的組建與測試

建立聯(lián)網(wǎng)審計專用通信網(wǎng)絡。在審計部架設FTP服務器，通過FTP服務器進行數(shù)據(jù)交換和信息傳遞，F(xiàn)TP服務器數(shù)據(jù)交換具有異步、安全、易用的特點，而且能傳送大容量數(shù)據(jù)，適合審計組與被審計單位、審計組與審計組成員之間進行大批量數(shù)據(jù)的傳送。

網(wǎng)絡連接測試。FTP是一個客戶機/服務器系統(tǒng)，可以在復雜的網(wǎng)絡環(huán)境中實現(xiàn)快速網(wǎng)絡鏈接，利用Ser-U技術(shù)，設置用戶數(shù)量并適當分配使用權(quán)限，與被審計單位進行文件傳送測試。FTP服務器的建立，可以大大減輕辦公自動化系統(tǒng)同時上傳下載的負荷，實現(xiàn)大容量、快速傳輸文件，特別是受網(wǎng)絡防火墻的限制較小，從而提高審計效率。

聯(lián)網(wǎng)審計系統(tǒng)運用的測試。聯(lián)網(wǎng)審計應用的相關(guān)信息系統(tǒng)比較多，主要包括審計綜合管理系統(tǒng)、管控業(yè)務審計系統(tǒng)、營銷業(yè)務應用系統(tǒng)、財務管理系統(tǒng)、物資管理系統(tǒng)以及人力資源管理系統(tǒng)等。聯(lián)網(wǎng)審計系統(tǒng)的運用測試是實現(xiàn)聯(lián)網(wǎng)審計的關(guān)鍵環(huán)節(jié)，只有在能夠連接并測試系統(tǒng)可用后，聯(lián)網(wǎng)審計才具備實現(xiàn)的條件。測試內(nèi)容主要包括：聯(lián)網(wǎng)審計系統(tǒng)的速度、主要功能點和審計數(shù)據(jù)源取得的穩(wěn)定性與可靠性。

（三）聯(lián)網(wǎng)數(shù)據(jù)分析

數(shù)據(jù)分析是聯(lián)網(wǎng)審計的核心工作，聯(lián)網(wǎng)獲取被審計單位數(shù)據(jù)后，需要對各個口徑、經(jīng)濟業(yè)務的各個環(huán)節(jié)數(shù)據(jù)進行解讀分析。

在審前準備環(huán)節(jié)，主要獲取被審計單位的基本情況、各類經(jīng)濟指標以及重要的財務、營銷、工程、物資、人力資源、設備等數(shù)據(jù)，分析被審計單位總體經(jīng)營情況和管理存在的薄弱環(huán)節(jié)，以確定審計重點。

在審計實施階段，主要是按照審計方案確定的審計重點，進行多維度、多口徑、多層次的數(shù)據(jù)分析，以業(yè)務處理鏈條為紐帶，關(guān)聯(lián)各口徑數(shù)據(jù)分布點，運用分析性復核、比較、計算、抽樣等審計方法，系統(tǒng)梳理業(yè)務事項，對業(yè)務處理的行為搜集相關(guān)證據(jù)，確認基本事實。

對非一體化信息平臺數(shù)據(jù)，依托已有輔助審計作業(yè)工具，聯(lián)網(wǎng)采集轉(zhuǎn)換財務等數(shù)據(jù)，離線進行數(shù)據(jù)分析。通過各系統(tǒng)間關(guān)聯(lián)業(yè)務的分析性復核、查詢以及不同口徑數(shù)據(jù)的核對，為審計工作提供新的線索和思路，豐富審計手段和審計方法。

（四）聯(lián)網(wǎng)審計取證

聯(lián)網(wǎng)審計取證主要采取錄音、網(wǎng)絡截圖、圖片傳送等方式，按照審計事項搜集整理審計證據(jù);對取證難度較大的書面記錄，可以采取拍照、復印、傳真等方式，將書面證據(jù)轉(zhuǎn)換為電子信息，由被審計單位聯(lián)網(wǎng)提供。聯(lián)網(wǎng)審計涉及的審計證據(jù)主要為：業(yè)務數(shù)據(jù)描述性的電子記錄、業(yè)務數(shù)據(jù)的比較分析結(jié)果、抽樣調(diào)查的抽樣證據(jù)、電子圖表、圖片以及音頻證據(jù)等。

（五）信息安全管理

全面規(guī)劃，做好預案。在信息技術(shù)方案和審計實施方案方面，將信息安全作為重點內(nèi)容，對涉及安全風險的環(huán)節(jié)實施重點防控。如在2016年審計項目中，從審計網(wǎng)絡建設、審計服務器的加密設置、審計訪問權(quán)限的分配到審計數(shù)據(jù)存儲與保管，均進行了詳細的布置和要求。

內(nèi)、外網(wǎng)隔離與加密。審計網(wǎng)絡實行嚴格的內(nèi)外網(wǎng)隔離制度，嚴禁將進入外網(wǎng)的筆記本電腦接入企業(yè)內(nèi)網(wǎng)，所有接觸內(nèi)網(wǎng)的存儲媒介必須進行統(tǒng)一加密，包括打印機設備也不得同時連接內(nèi)外網(wǎng)絡。FTP服務器必須采用最高版本，不允許采用匿名登錄的方式訪問FTP服務器。

推行安全承諾制。審計組成員與審計組長簽訂安全保密承諾書，指定系統(tǒng)管理員為安全第一責任人。由系統(tǒng)管理員進行權(quán)限管理、保密設置以及提供安全服務。

四、聯(lián)網(wǎng)審計的成效

審計作業(yè)模式得以創(chuàng)新。聯(lián)網(wǎng)審計，改變了過去傳統(tǒng)的手工審計、書面審計、現(xiàn)場長時間作業(yè)審計模式，實現(xiàn)了在線聯(lián)網(wǎng)審計的全新模式，充分利用信息化快速、實時、信息量大的特點，提高了審計的全面性、時效性，推動內(nèi)部審計由傳統(tǒng)審計向現(xiàn)代審計轉(zhuǎn)變，查錯糾弊型向績效型、風險型轉(zhuǎn)變。

審計工作效率得以提升。采取聯(lián)網(wǎng)取數(shù)、分析、取證，充分發(fā)揮信息系統(tǒng)及相關(guān)技術(shù)的優(yōu)勢，使內(nèi)部審計工作在有限資源的基礎(chǔ)上，最大限度地提升審計效率。同時，可以大大縮短審計人員的出差時間，有效緩解現(xiàn)場審計人員的工作壓力以及被審計單位的迎審工作壓力。在目前各地審計人員不足，審計任務不斷增加情況下，聯(lián)網(wǎng)審計能夠有效緩解審計資源與審計需求的矛盾，減輕審計人員的工作負擔。

審計廣度和深度得以拓展。聯(lián)網(wǎng)審計使審計人員有更多的時間開拓新的審計領(lǐng)域，開展更多的審計服務。同時，在聯(lián)網(wǎng)審計過程中，通過運用各專業(yè)部門的業(yè)務系統(tǒng)、邀請專業(yè)人員提供聯(lián)網(wǎng)查詢服務，發(fā)現(xiàn)業(yè)務系統(tǒng)的缺陷與不足，形成了審計人員與業(yè)務部門專業(yè)人員的雙向互動、換位思考、良性溝通，使審計發(fā)現(xiàn)的問題更具客觀性、審計提出的建議更具可行性。

審計隊伍得以鍛煉。審計人員在數(shù)字化審計實戰(zhàn)中交流、磨合、提高，營造了良好的數(shù)字化審計應用氛圍，培養(yǎng)了一批數(shù)字化審計的人才，建立了一支優(yōu)秀的數(shù)字化審計隊伍，為數(shù)字化審計的長遠發(fā)展打下了扎實基礎(chǔ)。

審計綜合效益得以提高。實施聯(lián)網(wǎng)從總體上縮短了審計項目實施時間，尤其是縮短了現(xiàn)場審計時間，減少了審計費用和差旅費用。以國網(wǎng)江西電力開展經(jīng)濟責任審計項目為例，聯(lián)網(wǎng)審計前，一個經(jīng)濟責任審計項目需要現(xiàn)場時間3—4周，而實施聯(lián)網(wǎng)審計以后，現(xiàn)場時間一般只需要兩周就可以完成。此外，通過減少聘請中介機構(gòu)專業(yè)人員的費用、減少審計人員的出差費用，每年可以節(jié)約審計成本1000余萬元。

[作者單位：國家電網(wǎng)江西省電力公司 香港中文大學（深圳）研究生院 江西省內(nèi)部審計師協(xié)會，郵政編碼：330077，電子郵箱：sj_csc@163.com]

主要參考文獻

鮑國明，劉力云.現(xiàn)代內(nèi)部審計[M].北京：中國時代經(jīng)濟出版社， 2014

秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究， 2014（6）：23-28

宋志華，陳圣朝，張修桂.電網(wǎng)企業(yè)內(nèi)部審計實務[M].北京：中國電力出版社， 2011

中國內(nèi)部審計協(xié)會.中國內(nèi)部審計信息化發(fā)展報告[J].中國內(nèi)部審計， 2014（3）：4-10