基于數(shù)據(jù)挖掘技術(shù)的持續(xù)審計探討

謝路陽 武曉璐 陳緒武 雷苯珈 李穎

摘 要：隨著信息技術(shù)的迅速發(fā)展，企業(yè)信息化程度在不斷加深，加之ERP系統(tǒng)的不斷成熟，帶來了電子商務(wù)等全新的商業(yè)模式，伴隨電子化和無紙化的普及，在線辦公成為常態(tài)，持續(xù)審計應時而生。同時，面對大數(shù)據(jù)時代的信息獲取需求，利用信息挖掘技術(shù)提取目標數(shù)據(jù)成為發(fā)展趨勢，如何將計算機、網(wǎng)絡(luò)、審計、大數(shù)據(jù)等元素進行有機結(jié)合成為信息系統(tǒng)審計領(lǐng)域的研究熱點。據(jù)此，本文基于數(shù)據(jù)挖掘技術(shù)的持續(xù)審計進行探討。

關(guān)鍵詞：數(shù)據(jù)挖掘;技術(shù);審計

中圖分類號：F23???? 文獻標識碼：A????? doi：10.19311/j.cnki.1672-3198.2021.17.045

0 引言

1 持續(xù)審計的概念及特點

1.1 持續(xù)審計的概念

早在2006年之前，一些學者就提出：持續(xù)審計的過程是在收集電子審計證據(jù)的基礎(chǔ)上提出審計結(jié)果，并在無紙化的情況下客觀真實地評判數(shù)據(jù)是否合理。國際會計協(xié)會機構(gòu)ACCA（國際特許會計師協(xié)會）、AICPA（美國注冊會計師協(xié)會）等權(quán)威組織也大力推行持續(xù)審計模式（continuous auditing，簡稱CA），通過使用信息技術(shù)并結(jié)合審計方法，對被審計單位在線監(jiān)督，并及時提供審計結(jié)果以供決策者使用一種新型審計模式。

1.2 持續(xù)審計的特點

隨著信息化技術(shù)的飛速發(fā)展，持續(xù)審計是審計發(fā)展的必然結(jié)果，在結(jié)合運用數(shù)據(jù)挖掘技術(shù)后，持續(xù)審計兼具傳統(tǒng)審計特點及信息技術(shù)優(yōu)勢，對比傳統(tǒng)審計，主要優(yōu)點表現(xiàn)在以下五個方面。

（1）持續(xù)性。傳統(tǒng)審計主要分為計劃、調(diào)研、實施、報告及整改五個階段，以項目為單個對象開展實施。而持續(xù)審計則貫穿整個審計周期，實時監(jiān)控和審核信息化系統(tǒng)全流程，審計程序不因項目情況而受限制，不因單個項目完結(jié)而結(jié)束，更加具備持續(xù)性。

（2）及時性。傳統(tǒng)審計模式多屬于事后審計，從審計的調(diào)研、實施到報告發(fā)文一般需要數(shù)月，與企業(yè)管理層“管理實時監(jiān)控、問題實時披露、風險及時化解”的要求相違背。如今，企業(yè)多面多業(yè)務(wù)形態(tài)及復雜多變的市場環(huán)境，傳統(tǒng)審計局限性不利于及時改進管理，而持續(xù)審計正是利用時效性的優(yōu)勢為管理層實時提供真實、可靠的信息，便于企業(yè)高層及時作出管理決策。

（3）自動性。目前，傳統(tǒng)的審計對象基本還停留在利用紙質(zhì)賬簿憑證進行手工核驗，大量因人為是失誤導致數(shù)據(jù)結(jié)果失真，審計結(jié)果難以為企業(yè)管理層提供有效信息。為適應標準化、流程化、信息化的業(yè)務(wù)需要，企業(yè)致力于開發(fā)和建立信息管理平臺，但單獨得信息系統(tǒng)無法在日常經(jīng)營業(yè)務(wù)中尋找管理漏洞，而持續(xù)審計可利用信息和網(wǎng)絡(luò)技術(shù)，結(jié)合審計方法自動查找管理漏洞，具有自動化的特點。

（4）集成性。持續(xù)審計需要不僅要對企業(yè)的經(jīng)濟行為進行持續(xù)審計和監(jiān)控，還包括對企業(yè)管控、戰(zhàn)略規(guī)劃、公司治理、投資管理等各方面進行實時監(jiān)控，將審計提升到一個可持續(xù)發(fā)展的宏觀層面，全面服務(wù)于企業(yè)各個方面，達成審計的最終目標。

（5）全面性。傳統(tǒng)審計普遍使用抽樣方法，在選取一定百分比的財務(wù)關(guān)聯(lián)交易數(shù)據(jù)樣本中進行驗證，審計結(jié)果較為片面，而持續(xù)審計通過企業(yè)自身信息系統(tǒng)，提取及分析大量梳理進行分析，審計結(jié)果精確全面。

2 數(shù)據(jù)挖掘技術(shù)的概念及基本流程

數(shù)據(jù)挖掘起源于統(tǒng)計學，它與傳統(tǒng)的統(tǒng)計理論一致，即“從數(shù)據(jù)中發(fā)現(xiàn)潛在價值的信息”，從大量雜亂數(shù)據(jù)中提取隱藏、可信和能被理解的信息，是一種復雜處理模式。隨著人工智能的深入推廣，數(shù)據(jù)挖掘技術(shù)已經(jīng)擁有良好的孕育條件。

按照處理流程可以將其劃分為以下六個階段：

（1）原始數(shù)據(jù)集采程序。審計部門根據(jù)審計項目類別，制定審計目標及審計方案，審計人員根據(jù)審計方案，結(jié)合財務(wù)報表、企業(yè)經(jīng)營指標等開展數(shù)據(jù)集采工作，著重檢索制度文件及經(jīng)營數(shù)據(jù)。集采過程中，審計人員不僅要對涉及的制度文件及原始數(shù)據(jù)做到收集全覆蓋，還需對數(shù)據(jù)進行初加工，辨別數(shù)據(jù)真假、剔除無用信息，從而提升審計結(jié)果的準確性。

（2）集采資料加工程序。通過初步整理集采階段，審計人員進一步探究集采數(shù)據(jù)的特征，然后選擇與數(shù)據(jù)屬性對應的方法，如聚類分析、孤立點分析、關(guān)聯(lián)分析等。通過數(shù)據(jù)持續(xù)挖掘，使審計關(guān)鍵點以數(shù)據(jù)庫語言方式呈現(xiàn)，并利用統(tǒng)一的數(shù)據(jù)庫系統(tǒng)對所需的數(shù)據(jù)進行提煉。概而論之，通過數(shù)據(jù)庫系統(tǒng)提煉的信息相對錯綜復雜，因此需要對數(shù)據(jù)進行清理、過濾，篩除錯雜無用的數(shù)據(jù)，并將其轉(zhuǎn)化為統(tǒng)一的計算機語言，以便后續(xù)分析應用。

（3）加工數(shù)據(jù)分類程序。挖掘數(shù)據(jù)進行分類的目的是通過對問題進行區(qū)分和歸類，以精準確定審計方向。主要可分為三類：一是隱藏風險的數(shù)據(jù)，審計人員需完善審前調(diào)研分析，將該類資料作為未來的重點審查事項，列明應該關(guān)注的問題及可能存在的風險;二是嫌疑風險的資料，受數(shù)據(jù)表象反映的影響，審計人員需對審計數(shù)據(jù)進行二次加工分析，深入數(shù)據(jù)挖掘，對已知信息進行驗證，做深做實疑似風險點;三是準確無誤的信息。這類數(shù)據(jù)通常來自各種數(shù)據(jù)庫系統(tǒng)，它們可以真正反映相關(guān)問題及風險，這是數(shù)據(jù)庫系統(tǒng)中極為少見的現(xiàn)象，因此審計人員可以直接利用這些數(shù)據(jù)，而不必加工處理。

（4）分類數(shù)據(jù)挖掘程序。該程序是根據(jù)數(shù)據(jù)分類的特征，經(jīng)過調(diào)研分析厘清問題及風險的相關(guān)邏輯關(guān)系，并確定深度挖掘的方向。根據(jù)挖掘方向分為點狀和線性兩大類別，針對某個事項的問題風險運用點狀挖掘，并形成點狀分析清單庫，針對某類事項的問題風險運用線性挖掘，并形成線性由來及發(fā)展的底稿集。如果挖掘方向無法對數(shù)據(jù)進行歸類分析，審計人員需要根據(jù)數(shù)據(jù)特點確定挖掘的主要方向，利用其它挖掘方向?qū)?shù)據(jù)進行輔助分析，從而使數(shù)據(jù)更加全面準確。

（5）挖掘資料評價程序。審計人員利用挖掘技術(shù)對數(shù)據(jù)進行處理和分析，以求數(shù)據(jù)的成果符合精確性、一致性和真實性。如果挖掘數(shù)據(jù)的成果符合審計要求，則審查人員還需對結(jié)果進行分析，以查找不正常數(shù)據(jù);如果數(shù)據(jù)挖掘結(jié)果不能符合審計的要求，則審查人員需要修改數(shù)據(jù)挖掘模式，并對其參數(shù)設(shè)置、分類標準等相應改進，直到審查結(jié)果符合要求。

（6）評價信息發(fā)布程序。完成上述操作步驟，審計人員對本次數(shù)據(jù)分析挖掘的有效審計結(jié)果數(shù)據(jù)進行了分析整理，并將其進行歸納作為本次數(shù)據(jù)挖掘的有效審計結(jié)果，執(zhí)行對評價信息相關(guān)數(shù)據(jù)的發(fā)布程序。審計人員在此基礎(chǔ)上收集了相關(guān)數(shù)據(jù)，并開展了現(xiàn)場審計。審計結(jié)果經(jīng)現(xiàn)場復核后，將最終檢查結(jié)果上交相關(guān)部門。與此同時，審計操作人員對整套挖掘數(shù)據(jù)體系流程進行總結(jié)評價，優(yōu)化完善過程中發(fā)現(xiàn)該體系流程存在的相關(guān)缺陷，總結(jié)現(xiàn)場審計實施中相關(guān)的經(jīng)驗教訓，優(yōu)化審計流程。

3 基于數(shù)據(jù)挖掘技術(shù)的持續(xù)審計實現(xiàn)路徑

根據(jù)現(xiàn)有研究成果和實踐驗證，持續(xù)審計實施的技術(shù)途徑一般分為三種：嵌入式、分離式與混合式。嵌入式是將多個審計模塊嵌入被審計系統(tǒng)中，作為子系統(tǒng)在被審計客戶端運行;分離式是將審計系統(tǒng)從被審計單位信息系統(tǒng)中獨立出來，由審計人員發(fā)送指令及操作取樣;混合式則是嵌入式與分離式的結(jié)合使用。

3.1 嵌入式

嵌入式審計模塊的技術(shù)是指將相應的程序模塊置于被測信息系統(tǒng)之內(nèi)，不斷地采集被審計信息系統(tǒng)中的數(shù)據(jù)并傳輸至審計中心，審計人員通過進行對比分析，實現(xiàn)持續(xù)監(jiān)控。

嵌入式審計模塊技術(shù)能夠自動收集和歸納審計證據(jù)，當系統(tǒng)在執(zhí)行指令過程中與審計人員事先制定的規(guī)則存在較大差異時，系統(tǒng)將識別為例外事件并向?qū)徲嬋藛T發(fā)送報告，因此具有較好的技術(shù)同步性。但嵌入式審計模塊的缺點也顯而易見，審計工作平臺依附于被審計單位的信息系統(tǒng)，可能會對被審計單位自身的信息系統(tǒng)產(chǎn)生干擾，且占用較多的系統(tǒng)資源和存儲空間，降低且也自身信息系統(tǒng)的運行速度，并且需要投入較高的成本用于測試，費用成本較高。

3.2 分離式

分離式審計模塊技術(shù)是在被審計信息系統(tǒng)之外建立獨立的程序模塊，在被審計信息系統(tǒng)外完成對其實時監(jiān)控。審計人員通過模塊對被審計擔心信息系統(tǒng)的數(shù)據(jù)持續(xù)進行收集，并將這些數(shù)據(jù)實時傳送反饋到審計中心，供審計人員對其進行數(shù)理分析。

分離式技術(shù)是相對獨立于被審計單位信息系統(tǒng)的一種技術(shù)途徑，通過網(wǎng)絡(luò)傳輸各類數(shù)據(jù)，在相對獨立的審計服務(wù)器上完成數(shù)據(jù)分析，并將數(shù)據(jù)與事先預設(shè)值進行比較，一旦有異常情況，系統(tǒng)將會立即向?qū)徲嬋藛T發(fā)出預警信息。它需要將被審計單位信息系統(tǒng)的交錯集成，因此對被審計系統(tǒng)本身運行影響較小，而且通過網(wǎng)絡(luò)進行的審計不需要太多地占用被審計單位的系統(tǒng)資源，企業(yè)可接受程度較高。

3.3 混合式

混合式審計模塊技術(shù)是結(jié)合嵌入式及分離式審計模塊技術(shù)的一種綜合技術(shù)手段，可根據(jù)審計人員需求通過嵌入式或分離式采集被審計信息系統(tǒng)中的數(shù)據(jù)，將嵌入式技術(shù)與分離式技術(shù)混合使用，長短互補，深入分析。

4 基于數(shù)據(jù)挖掘技術(shù)的持續(xù)審計模型構(gòu)建

基于數(shù)據(jù)挖掘技術(shù)的持續(xù)審計模型基本依照審計全流程進行設(shè)定，將審計的全鏈條流程嵌入持續(xù)審計模型，通過基礎(chǔ)設(shè)施層-數(shù)據(jù)層-服務(wù)層-應用層-用戶層的遞進模式，以安全性、聯(lián)動性、及時性、效用性為基本原則，主要可以分為數(shù)據(jù)采集、數(shù)據(jù)挖掘、審計分析和審計報告四個階段。

（1）數(shù)據(jù)采集。根據(jù)既定的審計目標，定義審計數(shù)據(jù)需求模板及路徑，通過橋接財務(wù)系統(tǒng)、招采系統(tǒng)、辦公系統(tǒng)等企業(yè)原有數(shù)據(jù)庫系統(tǒng)，根據(jù)審計定義信息語句，采集并規(guī)整企業(yè)數(shù)據(jù)庫存儲的內(nèi)部經(jīng)濟數(shù)據(jù)，收集并對比行業(yè)數(shù)據(jù)、標桿企業(yè)數(shù)據(jù)、政府披露經(jīng)濟數(shù)據(jù)等外部數(shù)據(jù)?，F(xiàn)有的數(shù)據(jù)采集技術(shù)可以充分利用成熟的數(shù)據(jù)庫工具，如數(shù)據(jù)庫訪問技術(shù)、同步復制技術(shù)、聯(lián)邦技術(shù)、數(shù)據(jù)加載技術(shù)等，利用SQL語句連接企業(yè)數(shù)據(jù)庫，統(tǒng)一外部數(shù)據(jù)與內(nèi)部數(shù)據(jù)的鏈接格式、源格式及錯差控制格式，實現(xiàn)電子數(shù)據(jù)的標準化采集。

（2）數(shù)據(jù)挖掘。建立企業(yè)數(shù)據(jù)倉庫，以采集存儲數(shù)據(jù)為基礎(chǔ)，綜合利用數(shù)據(jù)處理工具完成重要信息的提取，根據(jù)審計目標的實際需要，對采集到的數(shù)據(jù)進行深層挖掘及可視化呈現(xiàn)，在此階段，由于海量數(shù)據(jù)的復雜性，采集的業(yè)務(wù)系統(tǒng)數(shù)據(jù)必然存在與審計目標相關(guān)度低、數(shù)據(jù)本身錯誤、數(shù)據(jù)明顯異常等問題，即存在“數(shù)字噪聲”現(xiàn)象，為降低“數(shù)字噪聲”對于審計偏差的影響，降低審計風險，可采用半監(jiān)督學習方法降低數(shù)掂維度，提升數(shù)據(jù)的精準度與顆粒度，為審計數(shù)據(jù)分析創(chuàng)造良好的數(shù)據(jù)環(huán)境。

（3）審計分析。在整個持續(xù)審計的過程中，對采集、挖掘后的原始數(shù)據(jù)進行審計分析是核心環(huán)節(jié)。綜合運用財務(wù)分析、數(shù)理統(tǒng)計、聯(lián)機復核等分析技術(shù)，在避免“數(shù)據(jù)孤島”的前提下，從海量數(shù)據(jù)中發(fā)現(xiàn)數(shù)據(jù)的關(guān)聯(lián)規(guī)則，以便于審計人員進行疑點定位并得出審計結(jié)論。具體的分析方式可以主要劃分為三類：一是對數(shù)據(jù)進行有效分類。按照審計定義數(shù)據(jù)規(guī)則，將數(shù)據(jù)集分解為若干子項，每一子項中包含多種定義屬性，根據(jù)審計目標需求，通過對屬性的直接檢索，實現(xiàn)數(shù)據(jù)的精準分析。二是發(fā)現(xiàn)審計疑點。在“大數(shù)據(jù)”時代，伴隨數(shù)據(jù)倉庫、數(shù)據(jù)檔案的有效建立，一旦某一數(shù)據(jù)與數(shù)據(jù)存儲中的一般數(shù)據(jù)存在重大偏差，也即發(fā)現(xiàn)數(shù)據(jù)孤立點，審計人員從孤立點出發(fā)，順藤摸瓜，即可精準定位審計疑點，發(fā)現(xiàn)潛在風險或舞弊行為。三是描述數(shù)據(jù)趨勢。通過對長時間、全產(chǎn)業(yè)的數(shù)據(jù)進行有效分析，可以對企業(yè)各業(yè)務(wù)系統(tǒng)的發(fā)展趨勢進行有效預測，從而對企業(yè)運行規(guī)律進行有效預警，防范運營風險。

（4）審計報告。審計報告是審計的最終成果，在新常態(tài)下，以數(shù)據(jù)挖掘技術(shù)為抓手，以持續(xù)審計模塊為依托，以數(shù)據(jù)可視化呈現(xiàn)為手段，以防范企業(yè)風險為宗旨，是審計高質(zhì)量發(fā)展的新趨勢和新選擇。

參考文獻

[1]但雨昕.基于數(shù)據(jù)挖掘技術(shù)的W大型連鎖企業(yè)持續(xù)審計研究[D].重慶：重慶理工大學，2019.

[2]秦剛.數(shù)據(jù)挖掘技術(shù)在公司內(nèi)部審計中的應用[J].財會通訊，2019，（25），114-118.

[3]梁秀根，黃鄧秋.持續(xù)審計結(jié)合數(shù)據(jù)挖掘技術(shù)在內(nèi)部審計中的應用[J].內(nèi)部審計信息化，2015，（12），66-72.

作者簡介：謝路陽（1977-），男，漢族，湖北公安人，碩士研究生，高級經(jīng)濟師，中建三局集團有限公司，研究方向：法學、經(jīng)濟學。