計(jì)算機(jī)在通信企業(yè)內(nèi)部審計(jì)中的應(yīng)用及其效果

葉瑞英

【摘要】本文以作者的親身工作實(shí)踐，用事例闡述通信企業(yè)內(nèi)部審計(jì)中計(jì)算機(jī)技術(shù)應(yīng)用的特點(diǎn)、方法、效果。

【關(guān)鍵詞】通信行業(yè)內(nèi)部審計(jì)信息技術(shù)應(yīng)用效果

一、引言

隨著網(wǎng)絡(luò)信息時(shí)代的到來，計(jì)算機(jī)信息技術(shù)作為一種經(jīng)濟(jì)高效的手段，其廣泛應(yīng)用促使通信企業(yè)的經(jīng)營(yíng)和管理方式發(fā)生了根本變化，為企業(yè)日常的經(jīng)營(yíng)和管理工作帶來了極大的便利。但另一方面，信息化程度越高，信息系統(tǒng)規(guī)模越龐大，功能就越復(fù)雜，業(yè)務(wù)處理量就越大，依靠傳統(tǒng)審計(jì)方法和手段已經(jīng)難以滿足新形勢(shì)對(duì)審計(jì)工作的要求，從而引發(fā)新的審計(jì)風(fēng)險(xiǎn)問題。因此，運(yùn)用科技手段提高審計(jì)的效能和效率已經(jīng)成為審計(jì)改革的熱門話題；如何借助計(jì)算機(jī)技術(shù)手段，發(fā)揮計(jì)算機(jī)在現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向型審計(jì)中對(duì)風(fēng)險(xiǎn)的“靶向”定位和對(duì)海量數(shù)據(jù)挖掘的支撐作用，提升審計(jì)工作的效果和效率，及時(shí)揭示業(yè)務(wù)管理和系統(tǒng)管理的風(fēng)險(xiǎn)，成為新形勢(shì)下審計(jì)工作努力的方向。

筆者是通信企業(yè)內(nèi)部審計(jì)的一名IT審計(jì)崗人員，有對(duì)本系統(tǒng)內(nèi)全國(guó)近十個(gè)分公司利用計(jì)算機(jī)技術(shù)手段輔助業(yè)務(wù)審計(jì)的實(shí)踐經(jīng)歷，以下結(jié)合典型案例來闡述科技手段在項(xiàng)目審計(jì)、揭示問題和建立風(fēng)險(xiǎn)防范機(jī)制等方面的應(yīng)用。

二、計(jì)算機(jī)輔助審計(jì)的含義和作用

計(jì)算機(jī)輔助審計(jì)是指利用計(jì)算機(jī)等信息技術(shù)幫助審計(jì)人員進(jìn)行審計(jì)工作的過程，它是傳統(tǒng)審計(jì)方法和信息科技手段的融合。上述過程基于傳統(tǒng)審計(jì)工作的基本方法和原理，借助現(xiàn)代信息技術(shù)手段，對(duì)海量數(shù)據(jù)進(jìn)行分析、比較、核對(duì)，篩選出復(fù)合設(shè)定條件的因素，并經(jīng)過審計(jì)人員的甄別，預(yù)警和發(fā)現(xiàn)風(fēng)險(xiǎn)隱患；此外，還可以對(duì)審計(jì)數(shù)據(jù)進(jìn)行自動(dòng)分析、分類、歸檔，以便于審計(jì)成果和經(jīng)驗(yàn)的積累，在審計(jì)的效能和效率等方面大大優(yōu)于傳統(tǒng)人工審計(jì)。在內(nèi)部審計(jì)工作中，計(jì)算機(jī)輔助審計(jì)的作用通常體現(xiàn)在以下幾個(gè)方面：一是創(chuàng)新審計(jì)模式。利用計(jì)算機(jī)輔助審計(jì)，使內(nèi)部審計(jì)師有條件實(shí)現(xiàn)實(shí)時(shí)在線審計(jì)、異地遠(yuǎn)程審計(jì)和開展信息系統(tǒng)審計(jì)。二是提高審計(jì)工作效率。利用計(jì)算機(jī)輔助審計(jì)，可以實(shí)現(xiàn)快速查賬、快速查數(shù)、快速分析、自動(dòng)編制工作底稿、自動(dòng)編制審計(jì)報(bào)告、自動(dòng)進(jìn)行審計(jì)項(xiàng)目資料歸檔，實(shí)現(xiàn)了快速計(jì)算和資料自動(dòng)整理功能，大大提高了審計(jì)的工作效率。三是降低審計(jì)工作風(fēng)險(xiǎn)。利用計(jì)算機(jī)輔助審計(jì)，能夠?qū)λ械谋粚徲?jì)電子信息進(jìn)行全面的疑點(diǎn)掃描、篩選，并能夠通過設(shè)置預(yù)警指標(biāo)進(jìn)行被審計(jì)對(duì)象經(jīng)營(yíng)信息的過程化線索跟蹤，最大程度上實(shí)現(xiàn)全面審計(jì)、深入審計(jì)、重點(diǎn)審計(jì)、過程審計(jì)，降低因?yàn)樾畔⒉煌暾?、信息不及時(shí)給審計(jì)工作可能帶來的工作風(fēng)險(xiǎn)。四是提升內(nèi)部審計(jì)能力。利用計(jì)算機(jī)和互聯(lián)網(wǎng)輔助審計(jì)，具有審計(jì)案例整理記錄和支持功能、具有審計(jì)法律法規(guī)庫在線支持功能。審計(jì)人員通過長(zhǎng)期運(yùn)用計(jì)算機(jī)輔助功能共享審計(jì)經(jīng)驗(yàn)，直接獲取有價(jià)值線索，以最快捷的方式找尋到審計(jì)疑點(diǎn)線索評(píng)判依據(jù)，能夠快速和持續(xù)提升審計(jì)工作能力。

用下面的例子來說明計(jì)算機(jī)輔助審計(jì)的過程。2011年年中內(nèi)控評(píng)審中，按要求對(duì)寬帶業(yè)務(wù)計(jì)費(fèi)側(cè)及網(wǎng)運(yùn)側(cè)的用戶資料管理情況進(jìn)行專項(xiàng)審計(jì)，以防范收入流失等風(fēng)險(xiǎn)。在用戶資料專項(xiàng)審計(jì)中，審計(jì)人員會(huì)要求被審單位在兩側(cè)系統(tǒng)中提取用戶全部資料，樣本量是全量，這是一個(gè)詳查的過程，比傳統(tǒng)審計(jì)常用的抽查得出的結(jié)論更具有說服力。把數(shù)據(jù)導(dǎo)進(jìn)審計(jì)人員的計(jì)算機(jī)后，就可以利用SQL語言對(duì)數(shù)據(jù)進(jìn)行分析、篩選、比對(duì)。此例中以用戶號(hào)碼為關(guān)鍵字段，將計(jì)費(fèi)側(cè)用戶清單和網(wǎng)運(yùn)側(cè)用戶清單進(jìn)行對(duì)比，既可以查找出計(jì)費(fèi)側(cè)有而網(wǎng)運(yùn)側(cè)無的用戶號(hào)碼，也可以查找出計(jì)費(fèi)側(cè)無而網(wǎng)運(yùn)側(cè)有的用戶號(hào)碼，從而得出計(jì)費(fèi)側(cè)和網(wǎng)運(yùn)側(cè)用戶的差異，就可發(fā)現(xiàn)用戶正常使用業(yè)務(wù)而計(jì)費(fèi)系統(tǒng)未計(jì)費(fèi)，而產(chǎn)生收入流失問題。利用數(shù)據(jù)庫編寫比對(duì)語句，運(yùn)行不到兩分鐘，比對(duì)結(jié)果就出來了。該分公司寬帶用戶523199戶，網(wǎng)運(yùn)側(cè)有而計(jì)費(fèi)側(cè)無的差異數(shù)量為5222戶，計(jì)費(fèi)側(cè)有而網(wǎng)運(yùn)側(cè)無的差異數(shù)量為5618戶。處理幾十萬條的數(shù)據(jù)量，如果使用人工分析，勢(shì)必費(fèi)時(shí)費(fèi)力，而且準(zhǔn)確程度難以保證，只能采用傳統(tǒng)的抽查方法，存在審計(jì)漏洞；而利用計(jì)算機(jī)技術(shù)手段，節(jié)省時(shí)間，提高效率，提高了數(shù)據(jù)準(zhǔn)確度，消除了審計(jì)漏洞。因此，在海量數(shù)據(jù)分析方面，計(jì)算機(jī)發(fā)揮了重要作用。計(jì)算機(jī)技術(shù)的應(yīng)用，結(jié)束了審計(jì)人員人工翻閱原始資料找線索的歷史，革新了審計(jì)手段，既減輕了審計(jì)單位的工作強(qiáng)度，審計(jì)的廣度、深度、質(zhì)量和效率也得到了提高。

三、計(jì)算機(jī)輔助審計(jì)范圍及實(shí)例

近年來，我們用計(jì)算機(jī)輔助審計(jì)涉及了公司大部分ERP業(yè)務(wù)應(yīng)用系統(tǒng)，ERP核心系統(tǒng)、E-HR、PMS、報(bào)賬平臺(tái)、資金平臺(tái)、預(yù)算管理系統(tǒng)、合同管理系統(tǒng)等。針對(duì)業(yè)務(wù)系統(tǒng)涉及到收入的“跑、冒、滴、漏”環(huán)節(jié)開展專項(xiàng)審計(jì)，主要開展的審計(jì)專項(xiàng)有欠費(fèi)與信用控制、積分管理、用戶信息三方核對(duì)、代理傭金、渠道效能、終端管理、人工成本等。主要揭示的問題有盜用積分、寬帶業(yè)務(wù)賬號(hào)端口未綁定收入流失、三方數(shù)據(jù)不一致有漏收風(fēng)險(xiǎn)、套餐資費(fèi)設(shè)計(jì)不合理有收支倒掛風(fēng)險(xiǎn)、傭金套取、傭金倒掛、終端套取等。

實(shí)例一：積分盜用

在2011年對(duì)某省年度內(nèi)控評(píng)審中，發(fā)現(xiàn)被不法分子利用管理和系統(tǒng)漏洞盜用積分，涉及積分1，940萬。用戶積分是通信運(yùn)營(yíng)商客戶維系的重要手段，積分不僅可兌換各種物品，還可通過電子渠道兌換充值卡，實(shí)現(xiàn)積分變現(xiàn)，這是吸引不法分子的地方。審計(jì)過程中，審計(jì)人員從調(diào)取的手工調(diào)整積分的后臺(tái)系統(tǒng)數(shù)據(jù)中檢查發(fā)現(xiàn)在近期短短不到半個(gè)月的時(shí)間里，存在四個(gè)員工賬號(hào)對(duì)172個(gè)用戶號(hào)碼進(jìn)行了4016次的積分調(diào)增操作，累計(jì)調(diào)增積分4，016萬，其中1，940萬積分通過網(wǎng)上營(yíng)業(yè)廳積分商城兌換為充值卡19.4萬元，并隨即完成了對(duì)用戶的充值，導(dǎo)致積分被盜用和資金流失。進(jìn)一步檢查發(fā)現(xiàn)，通過這四個(gè)賬號(hào)登陸的IP記錄跟蹤追溯其網(wǎng)絡(luò)路徑，發(fā)現(xiàn)是被不法分子利用代理商賬號(hào)管理松懈的漏洞，通過某代理商的終端和VPN密鑰，登陸公司系統(tǒng)的生產(chǎn)環(huán)境，再利用公司賬號(hào)和密碼管理的缺陷，通過上述四個(gè)賬號(hào)（密碼仍為初始密碼）登陸公司BSS系統(tǒng)，進(jìn)行積分篡改并兌換充值卡變現(xiàn)。在現(xiàn)場(chǎng)審計(jì)的半個(gè)月時(shí)間里，審計(jì)人員通過核查數(shù)據(jù)發(fā)現(xiàn)異常，通過網(wǎng)絡(luò)技術(shù)追查作案手段和路徑，排除內(nèi)部人員作案嫌疑，及時(shí)凍結(jié)積分兌換挽回?fù)p失，為案件的偵破提供了詳細(xì)的信息。

實(shí)例二：資費(fèi)套餐設(shè)計(jì)不合理

在對(duì)某分公司檢查三無用戶（無通話、無流量、無短信）時(shí)，審計(jì)人員發(fā)現(xiàn)部分用戶無通話、無流量，但發(fā)短信條數(shù)相對(duì)明顯偏大。根據(jù)上述問題數(shù)據(jù)，初步分析，三無用戶可能與代理商有關(guān)，于是進(jìn)一步延伸提取代理商發(fā)展用戶清單，查看套餐設(shè)置和代理費(fèi)用規(guī)則。利用BSS系統(tǒng)開展實(shí)質(zhì)性測(cè)試，從計(jì)費(fèi)系統(tǒng)中提取代理商發(fā)展用戶數(shù)據(jù)。通過進(jìn)一步分析發(fā)現(xiàn)，這些用戶均同時(shí)選擇了“短信（網(wǎng)間）包月”套餐和存費(fèi)贈(zèng)費(fèi)促銷政策，用戶的短信實(shí)際收入為0.023元/條，低于結(jié)算成本0.03元/條。例如查到其中某代理商批開用戶2690戶，預(yù)存贈(zèng)費(fèi)時(shí)選擇了“短信（網(wǎng)間）包月”套餐，這部分用戶平均在網(wǎng)5個(gè)月，每月均沒有語音通話，只有短信且全部發(fā)到外網(wǎng)，每卡每月發(fā)送短信近400條，在網(wǎng)期間累計(jì)發(fā)出短信近2，000條，由此產(chǎn)生的網(wǎng)間結(jié)算成本約為60元，另外傭金30元，則每卡成本支出高達(dá)90元，而現(xiàn)金收入僅為50元，收入支出嚴(yán)重倒掛。由此可確定存在以下問題：一是套餐設(shè)計(jì)時(shí)沒有進(jìn)行綜合評(píng)估分析和測(cè)試，僅對(duì)單個(gè)資費(fèi)進(jìn)行測(cè)算，沒有綜合考慮套餐疊加時(shí)存在收支倒掛風(fēng)險(xiǎn)；二是存在其他運(yùn)營(yíng)商利用套餐漏洞套取網(wǎng)間結(jié)算費(fèi)用的風(fēng)險(xiǎn)。

參考文獻(xiàn)

[1]尹維吉力.現(xiàn)代企業(yè)內(nèi)部審計(jì)精要.中信出版社，2011