信息化觀察網(wǎng)

       

 

        引言

 

        近些年來，大數(shù)據(jù)技術(shù)的應(yīng)用與發(fā)展為社會帶來了前所未有的變革，也為各行各業(yè)帶來了新的機(jī)遇與挑戰(zhàn)，針對大數(shù)據(jù)技術(shù)領(lǐng)域的探索和研究也受到了空前的關(guān)注。內(nèi)部審計(jì)作為企業(yè)監(jiān)督體系的重要組成部分，在信息技術(shù)高速發(fā)展的大背景下，由于內(nèi)部審計(jì)對象的信息化、數(shù)字化，也使得內(nèi)部審計(jì)理念和方法、技術(shù)的信息化和數(shù)字化創(chuàng)新成為當(dāng)務(wù)之急。

 

        通過大數(shù)據(jù)輔助審計(jì)，利用數(shù)據(jù)分析及建模技術(shù)實(shí)現(xiàn)對海量業(yè)務(wù)數(shù)據(jù)進(jìn)行精準(zhǔn)、實(shí)時(shí)挖掘，解決傳統(tǒng)內(nèi)部審計(jì)所面臨的“接不上數(shù)據(jù)、說不透問題、講不清業(yè)務(wù)、看不清未來”的挑戰(zhàn)及難點(diǎn)，拓寬內(nèi)部審計(jì)人員視野，豐富內(nèi)部審計(jì)技術(shù)手段，增強(qiáng)全量分析能力，促進(jìn)內(nèi)部審計(jì)的信息化和數(shù)字化轉(zhuǎn)型，有效地幫助企業(yè)提升數(shù)字化應(yīng)用能力，更好地進(jìn)行決策輔助，提升內(nèi)部審計(jì)工作的價(jià)值。

 

        傳統(tǒng)內(nèi)部審計(jì)與大數(shù)據(jù)輔助內(nèi)部審計(jì)方式的比較

 

        相比傳統(tǒng)內(nèi)部審計(jì)，大數(shù)據(jù)輔助內(nèi)部審計(jì)通過對多維度、高頻率的全量數(shù)據(jù)進(jìn)行獲取和整合，利用智能分析技術(shù)和構(gòu)建大數(shù)據(jù)場景開展審計(jì)分析。充分挖掘企業(yè)管理的內(nèi)在規(guī)律，提升內(nèi)部審計(jì)質(zhì)量和效率的同時(shí)，實(shí)現(xiàn)審計(jì)視角從問題發(fā)現(xiàn)向價(jià)值創(chuàng)造延伸，從事后追查向事前預(yù)測或事中糾偏進(jìn)行轉(zhuǎn)變。

 

        大數(shù)據(jù)輔助內(nèi)部審計(jì)工作方式要點(diǎn)介紹

 

 

        隨著信息技術(shù)的飛速發(fā)展以及大數(shù)據(jù)分析技術(shù)的廣泛應(yīng)用，以“查賬”為主要手段的內(nèi)部審計(jì)方式遇到了前所未有的挑戰(zhàn)。由于被審計(jì)對象的信息化和數(shù)字化程度越來越高，客觀上要求審計(jì)人員的工作方式必須做出相應(yīng)的轉(zhuǎn)變。不同于傳統(tǒng)的內(nèi)部審計(jì)，大數(shù)據(jù)輔助內(nèi)部審計(jì)在實(shí)施理念、方法、技術(shù)等方面均有著鮮明的特點(diǎn)，這些都促使企業(yè)的內(nèi)部審計(jì)工作需要轉(zhuǎn)變思維，與時(shí)俱進(jìn)，充分挖掘和利用數(shù)據(jù)背后的價(jià)值，提升內(nèi)部審計(jì)工作的效率和效果。

 

        1）業(yè)務(wù)場景分析

 

        開展大數(shù)據(jù)輔助審計(jì)工作的第一步是基于企業(yè)業(yè)務(wù)特點(diǎn)及風(fēng)險(xiǎn)，結(jié)合業(yè)務(wù)的系統(tǒng)及數(shù)據(jù)支撐現(xiàn)狀，明確被審計(jì)領(lǐng)域的業(yè)務(wù)場景和業(yè)務(wù)規(guī)則。具體操作中，可根據(jù)企業(yè)業(yè)務(wù)風(fēng)險(xiǎn)分布，選取級別為“高”或“中”的風(fēng)險(xiǎn)，匹配業(yè)務(wù)流程和具體操作環(huán)節(jié)，識別業(yè)務(wù)規(guī)則，形成審計(jì)高風(fēng)險(xiǎn)業(yè)務(wù)清單，繪制業(yè)務(wù)規(guī)則流程圖，明確業(yè)務(wù)流程關(guān)鍵節(jié)點(diǎn)、風(fēng)險(xiǎn)點(diǎn)及支撐起業(yè)務(wù)操作關(guān)鍵信息的系統(tǒng)及數(shù)據(jù)。

 

        2）數(shù)據(jù)質(zhì)量評估

 

        大數(shù)據(jù)輔助審計(jì)對系統(tǒng)數(shù)據(jù)質(zhì)量的要求較高，這是因?yàn)榧词挂粋€(gè)信息系統(tǒng)被很好地設(shè)計(jì)和規(guī)劃，也不能確保在任何情況下系統(tǒng)中的數(shù)據(jù)質(zhì)量都可以滿足審計(jì)要求。由于錄入錯(cuò)誤、違規(guī)操作、更新不及時(shí)、單位、業(yè)務(wù)及時(shí)間的變化，產(chǎn)生數(shù)據(jù)重復(fù)、數(shù)據(jù)缺失、數(shù)據(jù)不準(zhǔn)確、數(shù)據(jù)無法理解以及數(shù)據(jù)不一致的情況，進(jìn)而影響審計(jì)結(jié)果。

 

        因此，需要基于業(yè)務(wù)場景的分析結(jié)果，對各級部署系統(tǒng)的系統(tǒng)架構(gòu)、部署層級、數(shù)據(jù)分布及數(shù)據(jù)質(zhì)量情況進(jìn)行調(diào)研，梳理系統(tǒng)及數(shù)據(jù)對于業(yè)務(wù)場景的支撐情況，通過訪談、穿行測試、接口梳理、數(shù)據(jù)表樣分析等方式，從完整性、一致性、準(zhǔn)確性、有效性、實(shí)時(shí)性、唯一性的角度，評價(jià)業(yè)務(wù)數(shù)據(jù)的質(zhì)量情況，明確系統(tǒng)和數(shù)據(jù)對業(yè)務(wù)場景的支撐程度。此外，需要針對存在系統(tǒng)應(yīng)用瑕疵或低質(zhì)的數(shù)據(jù)，提出數(shù)據(jù)治理改進(jìn)方案。評估判定因素主要為：系統(tǒng)復(fù)雜因素、支撐系統(tǒng)因素、數(shù)據(jù)數(shù)量因素、數(shù)據(jù)質(zhì)量因素、風(fēng)險(xiǎn)影響因素、風(fēng)險(xiǎn)概率因素。根據(jù)判定模型，依據(jù)參照判定因素和判定標(biāo)準(zhǔn)，進(jìn)行大數(shù)據(jù)審計(jì)可行領(lǐng)域決策，鎖定審計(jì)領(lǐng)域，確定可采用大數(shù)據(jù)審計(jì)的“風(fēng)險(xiǎn)”。

 

        3）審計(jì)模型設(shè)計(jì)

 

        大數(shù)據(jù)輔助審計(jì)模型的設(shè)計(jì)基礎(chǔ)為數(shù)據(jù)智能分析技術(shù)，如分類、聚類、遺傳算法、時(shí)間序列分析、回歸分析、自然語言分析、系統(tǒng)仿真、機(jī)器學(xué)習(xí)、空間分析等。通過數(shù)據(jù)的計(jì)算和分析，識別可疑樣本、變化趨勢等，為進(jìn)一步的審計(jì)判斷奠定基礎(chǔ)。

 

        在實(shí)際模型設(shè)計(jì)過程中，應(yīng)選定具體實(shí)施單位、審計(jì)對象與內(nèi)容，對風(fēng)險(xiǎn)進(jìn)行風(fēng)險(xiǎn)因子的拆解，明確風(fēng)險(xiǎn)因子數(shù)據(jù)源和風(fēng)險(xiǎn)計(jì)算規(guī)則等模型基本特征，采用多數(shù)據(jù)源分析技術(shù)，開發(fā)大數(shù)據(jù)審計(jì)模型，進(jìn)行相關(guān)數(shù)據(jù)的綜合比對和關(guān)聯(lián)分析，發(fā)現(xiàn)隱藏的審計(jì)線索。根據(jù)企業(yè)風(fēng)險(xiǎn)偏好和尺度并結(jié)合風(fēng)險(xiǎn)策略的兼容性，合理設(shè)置初始閾值，在模型輸出值到達(dá)設(shè)置閾值時(shí)，進(jìn)行審計(jì)問題提示。對于直接可識別出問題的模型，可歸類為精準(zhǔn)定位型；對于識別后仍需進(jìn)一步現(xiàn)場核實(shí)的模型，歸類為疑似提示型。

 

        此外，還需要對模型運(yùn)算出的異常結(jié)果進(jìn)行深層次分析，判斷異常數(shù)據(jù)對于業(yè)務(wù)的影響，準(zhǔn)確定位異常結(jié)果成因及潛在風(fēng)險(xiǎn)。企業(yè)也可結(jié)合歷史數(shù)據(jù)，對比傳統(tǒng)審計(jì)和大數(shù)據(jù)審計(jì)的覆蓋范圍、審計(jì)發(fā)現(xiàn)數(shù)量、審計(jì)效率，對模型運(yùn)行效率和效果進(jìn)行評價(jià)。

 

        4）業(yè)務(wù)數(shù)據(jù)準(zhǔn)備

 

        傳統(tǒng)審計(jì)環(huán)境下，審計(jì)人員通常采用訪談、觀察、穿行測試、抽樣測試、審核、盤點(diǎn)、重新執(zhí)行等方法收集和驗(yàn)證審計(jì)證據(jù)。大數(shù)據(jù)輔助審計(jì)環(huán)境下，審計(jì)證據(jù)的獲取通常采用由信息技術(shù)對電子數(shù)據(jù)的分析來完成，即“總體數(shù)據(jù)分析、識別可疑線索、明確審計(jì)判斷、綜合系統(tǒng)研究”。

 

        這就要求審計(jì)人員對數(shù)字化的審計(jì)證據(jù)要充分關(guān)注。根據(jù)不同數(shù)據(jù)源設(shè)計(jì)數(shù)據(jù)接入規(guī)范，包括取數(shù)方式、數(shù)據(jù)清洗規(guī)則、整合邏輯等，制定數(shù)據(jù)接入、存儲、預(yù)處理規(guī)則，形成數(shù)據(jù)模版。并按照風(fēng)險(xiǎn)因子所需數(shù)據(jù)，通過對多渠道數(shù)據(jù)源、數(shù)據(jù)篩選與采集，接入審計(jì)期間內(nèi)的模型所需各類經(jīng)營和財(cái)務(wù)數(shù)據(jù)、用于審計(jì)模型的數(shù)據(jù)集合的步驟，形成大數(shù)據(jù)審計(jì)數(shù)據(jù)倉庫。

 

        5）模型評價(jià)優(yōu)化

 

        在大數(shù)據(jù)輔助審計(jì)模型設(shè)計(jì)和應(yīng)用過程中，需要根據(jù)審計(jì)模型特點(diǎn)和要求，基于查準(zhǔn)率與查全率法、代價(jià)敏感錯(cuò)誤率法、均方誤差法等各種風(fēng)險(xiǎn)評價(jià)算法，采用實(shí)際數(shù)據(jù)對大數(shù)據(jù)審計(jì)模型的精度進(jìn)行評價(jià)，并與被審計(jì)單位進(jìn)行溝通，判斷通過數(shù)據(jù)分析發(fā)現(xiàn)的審計(jì)線索及問題的合理性、準(zhǔn)確性?；诟黝愃惴ㄔu價(jià)模型，通過測試對算法進(jìn)行優(yōu)劣排序，對評價(jià)較低的大數(shù)據(jù)審計(jì)模型進(jìn)行調(diào)整和優(yōu)化，保證模型運(yùn)行結(jié)果具備準(zhǔn)確性和全面性。

 

        6）模型可視化

 

        一圖勝千言，大數(shù)據(jù)輔助審計(jì)技術(shù)逐漸依賴通過圖形或圖表的呈現(xiàn)來揭示含義和表達(dá)結(jié)果。合理地選擇可視化方法，能夠讓審計(jì)數(shù)據(jù)分析達(dá)到最佳的顯現(xiàn)效果，可以將數(shù)據(jù)中蘊(yùn)藏的語義特征生動直觀地展現(xiàn)出來。因此，數(shù)據(jù)可視化分析技術(shù)也注定成為大數(shù)據(jù)輔助審計(jì)應(yīng)用過程中的重點(diǎn)。常用的可視化分析方法如標(biāo)簽云分析、散點(diǎn)圖分析、條形圖分析、折線圖分析、直方圖分析、氣泡圖分析、熱力圖分析等。

 

        在實(shí)際應(yīng)用中，應(yīng)評估各類主流可視化工具的分析性能、可視化效果、部署難易度、數(shù)據(jù)安全等級，確定可視化軟件選型。通過開發(fā)將大數(shù)據(jù)模型嵌入可視化工具，對大數(shù)據(jù)審計(jì)模型進(jìn)行全景展示和動態(tài)成果監(jiān)控，做到問題定位準(zhǔn)確、數(shù)據(jù)關(guān)聯(lián)挖掘、成因揭示到位，將可視化展示工具與大數(shù)據(jù)審計(jì)數(shù)據(jù)倉庫打通，動態(tài)地將相互分離的風(fēng)險(xiǎn)信息和展示形式融合在一起，有助于將審計(jì)結(jié)果更加深刻而精簡地展示。

 

        應(yīng)用案例介紹

 

 

        大數(shù)據(jù)審計(jì)能打通業(yè)務(wù)鏈條，實(shí)現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)整體監(jiān)控，真正聚焦高風(fēng)險(xiǎn)領(lǐng)域。高風(fēng)險(xiǎn)業(yè)務(wù)流程大多涉及多業(yè)務(wù)環(huán)節(jié)，運(yùn)用多個(gè)信息系統(tǒng)，大數(shù)據(jù)審計(jì)視角幫助審計(jì)人員實(shí)現(xiàn)多維度交叉驗(yàn)證與多基準(zhǔn)比較分析，打破系統(tǒng)間的信息壁壘，執(zhí)行各環(huán)節(jié)端到端比對，使得流程中關(guān)鍵要素的變化一目了然，各類不規(guī)范行為能夠“浮出水面”。

 

        以“采購與合同業(yè)務(wù)管理領(lǐng)域”為例，從“業(yè)務(wù)場景分析”分析出發(fā)，理清自采購申請和采購尋源至合同簽訂和合同結(jié)算業(yè)務(wù)鏈中存在的風(fēng)險(xiǎn)。

 

        1）規(guī)則梳理、風(fēng)險(xiǎn)研判

 

        在收到采購申請并匯總后，采購人員需要選擇適當(dāng)?shù)牟少彿绞?。在采購集中管理的集團(tuán)型企業(yè)中，通常對集中采購物資或服務(wù)范圍或單次采購限額進(jìn)行管理，超出集采物資或服務(wù)范圍及低于單次采購限額的要求提交采購申請，各企業(yè)才可以實(shí)施自行采購，以滿足集團(tuán)采購的集約化管理要求。由于集采物資或服務(wù)需求的提報(bào)是由各企業(yè)“主動”上報(bào)，存在著各企業(yè)為選取某個(gè)特定供應(yīng)商或便于采購流程能夠“迅速”開展，對應(yīng)集采的采購申請實(shí)施自行采購的情況。因此，在該環(huán)節(jié)存在“采購方式不合理”的風(fēng)險(xiǎn)。

 

        2）可行分析、模型搭建

 

 

        通過分析企業(yè)歷史審計(jì)發(fā)現(xiàn)情況得知，通常存在兩種違規(guī)的手段：第一，“明知故犯”型，對于已超出自行采購要求的物資或服務(wù)范圍進(jìn)行違規(guī)自采；第二，“暗度陳倉”型，將一筆業(yè)務(wù)拆分成多筆合同以規(guī)避集中采購。

 

        針對上述兩種違規(guī)手段，可通過拆解風(fēng)險(xiǎn)判斷所需的因子，分析風(fēng)險(xiǎn)因子的系統(tǒng)支撐情況和數(shù)據(jù)質(zhì)量情況，通過將系統(tǒng)中記錄采購相關(guān)字段信息接入至大數(shù)據(jù)審計(jì)平臺數(shù)據(jù)倉庫中，梳理風(fēng)險(xiǎn)規(guī)則，定義模型邏輯，在大數(shù)據(jù)審計(jì)平臺數(shù)據(jù)倉庫編寫存儲過程將模型邏輯固化，例如：采用循環(huán)判斷的方式，如某個(gè)企業(yè)在近30天內(nèi)與同一個(gè)供應(yīng)商簽訂多個(gè)采購合同，合同簽訂累計(jì)金額超過自采限額，且合同內(nèi)容相似，可將此判定風(fēng)險(xiǎn)的邏輯定義為“疑似拆包”；最終，通過將各個(gè)邏輯組合形成“采購方式不合理”的審計(jì)模型，以實(shí)現(xiàn)對于兩種違規(guī)手段的持續(xù)監(jiān)控。

 

        3）化虛為實(shí)、全景展示

 

        通過執(zhí)行大數(shù)據(jù)審計(jì)模型，在大數(shù)據(jù)審計(jì)平臺數(shù)據(jù)倉庫中形成數(shù)據(jù)集，利用可視化工具中各類適用的圖表對其進(jìn)行展示，同時(shí)建立可靈活調(diào)節(jié)的閾值，可以實(shí)現(xiàn)根據(jù)企業(yè)風(fēng)險(xiǎn)偏好變化進(jìn)行審計(jì)閾值的靈活修改；輔以業(yè)務(wù)的指標(biāo)動態(tài)展示，可以在洞察審計(jì)問題的同時(shí)，掌握業(yè)務(wù)整體運(yùn)營情況。

 

 

        1.大數(shù)據(jù)輔助內(nèi)部審計(jì)技術(shù)是傳統(tǒng)審計(jì)的有效補(bǔ)充，能切實(shí)提升審計(jì)效率。在傳統(tǒng)的審計(jì)方法下，審計(jì)樣本通常由內(nèi)審人員通過翻閱憑證或抽樣取得，若全部瀏覽每一本憑證、每一筆業(yè)務(wù)需要花耗大量時(shí)間，而采用抽樣審計(jì)的方法，極有可能因問題樣本未被抽中而“僥幸逃脫”。而在大數(shù)據(jù)審計(jì)技術(shù)的輔助下，審計(jì)人員可以對審計(jì)范圍內(nèi)的全量數(shù)據(jù)進(jìn)行查看，由審計(jì)模型根據(jù)預(yù)設(shè)規(guī)則來定位可疑樣本，減少因抽樣誤差而產(chǎn)生的結(jié)果差異，將更多精力放在可疑樣本的核實(shí)上。

 

        2.大數(shù)據(jù)輔助內(nèi)部審計(jì)思維能剖析深層風(fēng)險(xiǎn)成因管理，助力改善重點(diǎn)關(guān)注領(lǐng)域。對于企業(yè)重點(diǎn)關(guān)注領(lǐng)域，從考核指標(biāo)達(dá)成目標(biāo)出發(fā)，運(yùn)用大數(shù)據(jù)審計(jì)思維，結(jié)合風(fēng)險(xiǎn)成因分析，能挖掘指標(biāo)達(dá)成偏離原因，進(jìn)行追根溯源管理。

 

        3.大數(shù)據(jù)輔助內(nèi)部審計(jì)方式提供遠(yuǎn)程審計(jì)的可能性，大幅提升審計(jì)覆蓋率。在傳統(tǒng)的審計(jì)方法下，每年的審計(jì)項(xiàng)目計(jì)劃受項(xiàng)目周期、人員配備、地理因素等方面的限制，公司只能針對部分單位開展審計(jì)工作。通過大數(shù)據(jù)審計(jì)方式，審計(jì)部門通過網(wǎng)絡(luò)即可便捷、全面、多渠道地獲取審計(jì)數(shù)據(jù)，大大擴(kuò)展審計(jì)覆蓋范圍。

 

        4.大數(shù)據(jù)輔助內(nèi)部審計(jì)推動審計(jì)關(guān)口前移，加強(qiáng)事中預(yù)判管理?，F(xiàn)行的審計(jì)工作一般都是事后審計(jì)，與企業(yè)經(jīng)營活動的發(fā)生存在一定的滯后性。通過大數(shù)據(jù)監(jiān)控及預(yù)判，將審計(jì)關(guān)口前移，是現(xiàn)代內(nèi)部審計(jì)管理中更好地實(shí)現(xiàn)防范風(fēng)險(xiǎn)、實(shí)現(xiàn)經(jīng)營管理目標(biāo)的一種實(shí)踐。

 

 

 

        由于大數(shù)據(jù)具有體量大、維度多、實(shí)時(shí)性、高價(jià)值的特點(diǎn)，通過技術(shù)手段，以合理的成本并在可接受的時(shí)限內(nèi)對其進(jìn)行捕獲、管理和處理，能夠有效幫助內(nèi)部審計(jì)應(yīng)對傳統(tǒng)審計(jì)面臨的難點(diǎn)及挑戰(zhàn)，提高審計(jì)的效率、質(zhì)量和價(jià)值，實(shí)現(xiàn)從審計(jì)抽樣模式向全量樣本審計(jì)模式轉(zhuǎn)型，從事后審計(jì)方式向持續(xù)審計(jì)方式轉(zhuǎn)型，從審計(jì)證據(jù)因果關(guān)系向?qū)徲?jì)證據(jù)相關(guān)關(guān)系轉(zhuǎn)型，從單一審計(jì)報(bào)告向綜合審計(jì)成果應(yīng)用轉(zhuǎn)型。

 

        本文是為提供一般信息的用途所撰寫，并非旨在成為可依賴的會計(jì)、稅務(wù)或其他專業(yè)意見。請向您的顧問獲取具體意見。