基于大數據的聯網審計探索

陳圣朝 陳超 辜雅莉

[摘要]大數據發展勢頭銳不可當，我國提出建設數字中國戰略，國家電網提出建設數字國網戰略。內部審計必須適應這一戰略，搭上大數據發展的快車，實現數字化審計。本文通過大數據發展的背景分析，結合當前審計體制改革形勢及審計全覆蓋要求，探索利用大數據開展數字化聯網審計，提高審計效率和質量，以適應新時代內部審計發展的需要。

[關鍵詞]新時代 ? ?大數據 ? ?聯網審計 ? ?探索與實踐

時代的內部審計，必須緊跟時代需求，大力

推進審計創新，積極服務中華民族實現強起來的宏偉目標;必須堅持科技強審，大力加強審計信息化建設，實施大數據聯網審計，不斷創新發展。

一、聯網審計是內部審計創新發展的必由之路

（一）聯網審計的概念

聯網審計是指在大數據環境下，基于與被審計單位的網絡互連，在對被審計單位財務管理等相關信息系統進行測評和高效率的數據采集與分析的基礎上，對被審計單位財務收支等經營管理情況的真實性、合法性、效益性進行實時、遠程檢查監督的行為。通過聯網審計，審計人員可以遠程實時或定時地監督被審計單位的經濟活動。

（二）聯網審計契合了新時代需求

2009年，審計署印發了《聯網審計系統》規格說明書，意味著聯網審計從探索階段逐步走向規范化發展階段;2014年，國務院下發《關于加強審計工作的意見》，要求在確保信息安全的前提下，開展聯網審計;2015年11月27日，中共中央辦公廳、國務院辦公廳印發了《關于完善審計制度若干重大問題的框架意見》及《關于實行審計全覆蓋的實施意見》等相關配套文件，提出實現審計全覆蓋要構建大數據審計工作模式，探索建立審計實時監督系統，實施聯網審計;2017年3月，中共中央辦公廳、國務院辦公廳印發的《關于深化國有企業和國有資本審計監督的若干意見》提出探索實施聯網審計。

黨中央、國務院要求實行審計全覆蓋，既為審計工作賦予了全新使命，也為審計部門克服現有審計資源不足、審計任務日益繁重等困難，探索實施快捷高效的聯網審計指明了方向和路徑。

（三）聯網審計的環境

多種平臺有力支撐。一是一體化的信息平臺。以國家電網總部、?。ㄗ灾螀^、直轄市）、地市、縣四級信息網絡為依托建立起來的一體化信息平臺，實現橫向應用集成，縱向數據交換，向用戶提供多渠道的內容展示和集約化的協作平臺，為聯網審計提供了強有力的支撐。二是先進的技術平臺。該平臺統一軟硬件平臺產品，統一技術架構和數據流向，統一技術開發和接口、命名規范，統一資源管理和分配，為聯網審計提供了有力的技術支持。三是健全的數據平臺。通過公共數據模型（SG-CIM）形成標準化的數據結構，業務系統核心數據全部進入全業務數據中心，數據中心提供分析體系所需的全部數據（唯一的數據來源），SG-CIM作為審計作業實施系統的統一數據來源，與營銷、財務、ERP等系統進行數據集成。數據中心以業務相關系統為核心數據源，審計作業實施系統在企業數據倉庫之上建立數據集市，為聯網審計提供充分的數據支持。

各種信息有機整合。一是整合網絡結構、被審計單位數據服務器、審計工作終端等硬件資源。在此基礎上，建立FTP文件服務器，用以克服網絡堵塞，實現大容量數據傳輸服務。二是整合信息技術與審計技術，利用審計應用系統等工具，采集、傳輸、存儲、分析、加工和利用企業信息，應用核對、分析性復核等審計技術從信息數據中尋找審計線索，獲取審計證據，為審計評價提供依據，從而實現審計目標。三是整合審計綜合管理系統、管控業務審計系統等審計信息系統，以及營銷管理系統、財務管理系統、物資管理系統等業務管理系統，為聯網審計提供信息系統支撐。四是整合營銷、財務等企業業務信息數據資源，對數據進行集成、序化、開發等，為聯網審計提供數據支持。

二、聯網審計的推進思路

（一）做好頂層設計

聯網審計必須在數字化審計框架內思考，數字化審計必須從頂層設計進行考慮，并納入國家電網信息化建設的頂層設計中，數字化審計架構規劃必須符合國家電網信息化統一架構設計。

國家電網將一體化信息平臺升級為一體化“國網云”平臺。2018年2月推出的《國家電網公司信息化 SG-ERP 架構概覽（2017 版）》，已經將數字化審計納入國家電網信息化建設的總體框架中。其中，審計綜合管理、管控作業審計、審計監控預警等包含在業務架構“專業應用—綜合管理”中，審計管理納入“全業務數據中心處理域—綜合”，審計分析決策納入“全業務數據中心—分析域”，監督類主數據（風險目錄、控制矩陣、問題分類等）納入“全業務數據中心—管理域”。

（二）加強改革創新

在國家電網的總體規劃下，審計部門充分調研分析國網云平臺、SG-UAP3.0、全業務統一數據中心、大數據平臺近期及遠景的技術支撐能力，將這些技術支撐作為數字化審計技術架構的設計依據。結合數字化審計的業務需求、功能需求和數據需求，充分考慮新技術的應用和未來三年的發展，研究數字化審計技術架構和部署架構。

為了配合數字化審計的推進，國家電網審計部門及時實施審計體制機制改革，建立新的審計管理體制和工作機制，成立區域、?。ㄊ校┕緝杉墝徲嬛行?，在審計中心設立內控信息處，建立了推進數字化審計的專門機構。加強審計隊伍專業化建設，成立數字化審計專家團隊;在總（分）部、省級公司建立數字化審計工作室，運用聯網審計技術開展持續審計監督。

（三）創建總體架構

搭建聯網審計網絡結構。聯網審計是在公司內部網搭建審計機構與審計組之間、審計組成員之間、審計組與被審計單位之間等數據連接，通過訪問聯網營銷、財務、物資、設備、項目等信息系統，實現對各業務信息系統的審計。整個系統由審計人員使用的若干臺審計工作站、審計部門內部局域網、一臺審計專設的FTP服務器、FTP服務器與被審計單位服務器連接通信的企業內網、被審計單位系統服務器組成。

健全聯網審計系統架構。聯網審計系統架構是指信息化條件下支撐聯網審計的應用系統集成和結構。聯網審計依托一體化信息平臺，將審計信息系統，以及營銷業務系統、財務業務系統等業務管理系統集成起來，以此獲取被審計單位的業務數據和審計需要的特定信息，實現聯網審計目標。

優化審計組織協同。一是審計任務安排。聯網審計根據審計項目整體安排，實行目標管理，審計組長將各個階段的工作任務以圖表的方式逐級下發至每位審計成員，并采取措施保證任務按期完成。二是審計人員調配。根據審計任務涉及的專業選派審計專業人員，做好審計人員替代方案，以防范審計過程中任務、人員變更等問題。三是內部協同。為了解決協同問題，審計組采取上網報告制、定期召開網絡會議及下班前上傳審計日志等措施，組長和主審通過查詢服務器日志、專業小組網絡會議記錄及審計日志，掌握各組審計動態，并下達下一步工作要求。

借助聯網審計工具。聯網工作更強調目標管理，審計成員通過使用組件、企業內部網絡及類似技術，連接他們在當地的網絡終端，并在團隊成員協作和配合下，借助虛擬網絡空間、電子郵箱、IP電話等網絡工具，實行遠距離辦公，完成審計任務和目標。

構建便捷的聯網通訊。開展聯網審計，由公司系統多家單位審計人員參與，為節省路途奔波時間，各公司充分利用企業內網軟視頻會議系統，搭建聯網審計網絡會議平臺，召開網絡視頻會議，審前培訓、審計工作成果階段性匯報、審計組內部交流、審計文檔傳送發布等工作均可通過聯網實施。

三、聯網審計的組織與實施

（一）審前調查

摸透聯網審計實施需要的軟硬件環境，確定項目實施重點，明確項目實施方法，明晰審計責任和審計分工。

審前調查圍繞聯網審計實施環境和業務開展情況兩個方面，著重調查了解聯網審計網絡組建方式以及應具備的基本條件，如軟硬件設施、防火墻設置對聯網終端訪問的影響，各類業務系統數據在網絡中的訪問方式，延伸調查基層單位業務終端及業務授權模式等。通過調查結果，制訂聯網審計技術、審計業務兩套方案，并針對審計組成員分散的特殊性，在編制方案的基礎上，編寫審計作業指南，對關鍵環節的審計程序和審計方法都進行詳盡的描述，為規范審計作業程序、保證審計質量打下基礎。

（二）聯網審計網絡的組建與測試

建立聯網審計專用通信網絡。在審計部架設FTP服務器，通過FTP服務器進行數據交換和信息傳遞，FTP服務器數據交換具有異步、安全、易用的特點，而且能傳送大容量數據，適合審計組與被審計單位、審計組與審計組成員之間進行大批量數據的傳送。

網絡連接測試。FTP是一個客戶機/服務器系統，可以在復雜的網絡環境中實現快速網絡鏈接，利用Ser-U技術，設置用戶數量并適當分配使用權限，與被審計單位進行文件傳送測試。FTP服務器的建立，可以大大減輕辦公自動化系統同時上傳下載的負荷，實現大容量、快速傳輸文件，特別是受網絡防火墻的限制較小，從而提高審計效率。

聯網審計系統運用的測試。聯網審計應用的相關信息系統比較多，主要包括審計綜合管理系統、管控業務審計系統、營銷業務應用系統、財務管理系統、物資管理系統以及人力資源管理系統等。聯網審計系統的運用測試是實現聯網審計的關鍵環節，只有在能夠連接并測試系統可用后，聯網審計才具備實現的條件。測試內容主要包括：聯網審計系統的速度、主要功能點和審計數據源取得的穩定性與可靠性。

（三）聯網數據分析

數據分析是聯網審計的核心工作，聯網獲取被審計單位數據后，需要對各個口徑、經濟業務的各個環節數據進行解讀分析。

在審前準備環節，主要獲取被審計單位的基本情況、各類經濟指標以及重要的財務、營銷、工程、物資、人力資源、設備等數據，分析被審計單位總體經營情況和管理存在的薄弱環節，以確定審計重點。

在審計實施階段，主要是按照審計方案確定的審計重點，進行多維度、多口徑、多層次的數據分析，以業務處理鏈條為紐帶，關聯各口徑數據分布點，運用分析性復核、比較、計算、抽樣等審計方法，系統梳理業務事項，對業務處理的行為搜集相關證據，確認基本事實。

對非一體化信息平臺數據，依托已有輔助審計作業工具，聯網采集轉換財務等數據，離線進行數據分析。通過各系統間關聯業務的分析性復核、查詢以及不同口徑數據的核對，為審計工作提供新的線索和思路，豐富審計手段和審計方法。

（四）聯網審計取證

聯網審計取證主要采取錄音、網絡截圖、圖片傳送等方式，按照審計事項搜集整理審計證據;對取證難度較大的書面記錄，可以采取拍照、復印、傳真等方式，將書面證據轉換為電子信息，由被審計單位聯網提供。聯網審計涉及的審計證據主要為：業務數據描述性的電子記錄、業務數據的比較分析結果、抽樣調查的抽樣證據、電子圖表、圖片以及音頻證據等。

（五）信息安全管理

全面規劃，做好預案。在信息技術方案和審計實施方案方面，將信息安全作為重點內容，對涉及安全風險的環節實施重點防控。如在2016年審計項目中，從審計網絡建設、審計服務器的加密設置、審計訪問權限的分配到審計數據存儲與保管，均進行了詳細的布置和要求。

內、外網隔離與加密。審計網絡實行嚴格的內外網隔離制度，嚴禁將進入外網的筆記本電腦接入企業內網，所有接觸內網的存儲媒介必須進行統一加密，包括打印機設備也不得同時連接內外網絡。FTP服務器必須采用最高版本，不允許采用匿名登錄的方式訪問FTP服務器。

推行安全承諾制。審計組成員與審計組長簽訂安全保密承諾書，指定系統管理員為安全第一責任人。由系統管理員進行權限管理、保密設置以及提供安全服務。

四、聯網審計的成效

審計作業模式得以創新。聯網審計，改變了過去傳統的手工審計、書面審計、現場長時間作業審計模式，實現了在線聯網審計的全新模式，充分利用信息化快速、實時、信息量大的特點，提高了審計的全面性、時效性，推動內部審計由傳統審計向現代審計轉變，查錯糾弊型向績效型、風險型轉變。

審計工作效率得以提升。采取聯網取數、分析、取證，充分發揮信息系統及相關技術的優勢，使內部審計工作在有限資源的基礎上，最大限度地提升審計效率。同時，可以大大縮短審計人員的出差時間，有效緩解現場審計人員的工作壓力以及被審計單位的迎審工作壓力。在目前各地審計人員不足，審計任務不斷增加情況下，聯網審計能夠有效緩解審計資源與審計需求的矛盾，減輕審計人員的工作負擔。

審計廣度和深度得以拓展。聯網審計使審計人員有更多的時間開拓新的審計領域，開展更多的審計服務。同時，在聯網審計過程中，通過運用各專業部門的業務系統、邀請專業人員提供聯網查詢服務，發現業務系統的缺陷與不足，形成了審計人員與業務部門專業人員的雙向互動、換位思考、良性溝通，使審計發現的問題更具客觀性、審計提出的建議更具可行性。

審計隊伍得以鍛煉。審計人員在數字化審計實戰中交流、磨合、提高，營造了良好的數字化審計應用氛圍，培養了一批數字化審計的人才，建立了一支優秀的數字化審計隊伍，為數字化審計的長遠發展打下了扎實基礎。

審計綜合效益得以提高。實施聯網從總體上縮短了審計項目實施時間，尤其是縮短了現場審計時間，減少了審計費用和差旅費用。以國網江西電力開展經濟責任審計項目為例，聯網審計前，一個經濟責任審計項目需要現場時間3—4周，而實施聯網審計以后，現場時間一般只需要兩周就可以完成。此外，通過減少聘請中介機構專業人員的費用、減少審計人員的出差費用，每年可以節約審計成本1000余萬元。

[作者單位：國家電網江西省電力公司 香港中文大學（深圳）研究生院 江西省內部審計師協會，郵政編碼：330077，電子郵箱：sj_csc@163.com]

主要參考文獻

鮑國明，劉力云.現代內部審計[M].北京：中國時代經濟出版社， 2014

秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究， 2014（6）：23-28

宋志華，陳圣朝，張修桂.電網企業內部審計實務[M].北京：中國電力出版社， 2011

中國內部審計協會.中國內部審計信息化發展報告[J].中國內部審計， 2014（3）：4-10