電網企業(yè)內部審計智能庫的構想與探索

田雨

[摘要]本文基于大數據環(huán)境下內部審計工作的新特征，提出高新技術型電網企業(yè)審計智能庫的構想，以企業(yè)風險導向為原則，以智能化數據運用為核心，以整合資源、信息為路徑，以強管理、控風險為目標，探索信息化審計新模式，將事后審計轉變?yōu)槭虑皩徲嫛討B(tài)審計及連續(xù)審計，提高審計數據的可理解性，提升內部審計價值。

[關鍵詞]大數據思維 智能庫 審計技術 內部審計

數據歷來是企業(yè)判斷是否面臨風險的重要元素，

在任何組織機構中，都是最有價值的資產，而如何依托數據量化風險，是企業(yè)在防范風險過程中發(fā)揮數據最大價值的重要環(huán)節(jié)。以前，企業(yè)風險管理與控制大多依托主觀上的經驗判斷，數據只是起到輔助作用，導致企業(yè)風險防范能力較差。如今，企業(yè)正處于內、外競爭壓力雙重環(huán)境，依托數據感知風險并提升企業(yè)防范風險水平，從而提升整體競爭力顯得更加重要。

一、大數據審計風險

隨著信息化的飛速發(fā)展，審計數據也發(fā)生了根本性的變化，具有數據量大、多樣性、真實性、更新快等特征。通過信息化手段審計人員能更快地挖掘出被審計單位的全部業(yè)務信息，審計工作不再局限于抽查憑證、賬面、財務系統(tǒng)等信息，極大地拓展了審計視角。持續(xù)性審計將成為現實，審計人員可以利用云數據掌握公司的運營狀況、風險變化等情況，對內部風險及時分析預警，將風險隱患消除在萌芽狀態(tài)。積極應用“云計算”、數據挖掘、智能分析等技術，提高審計效率;探索多維度、智能化數據分析方法，加強對各層級、各系統(tǒng)間數據的關聯分析，增強感知風險的能力。

（一）數據采集與質量風險

主要是指無法采集到全面數據或采集到的數據質量不高，導致審計定位不準的風險。一是未能全面獲得企業(yè)相關數據。大數據審計中企業(yè)內部數據，如財務管理、人力資源及物資采購等相關數據，對審計工作能夠發(fā)揮巨大的作用，能否有效取得這些數據，直接影響審計人員對被審計單位或審計事項全面情況的掌握。然而，目前信息的獲取主要靠審計人員對各種系統(tǒng)的查詢，審計同財務、人力資源、發(fā)展策劃等部門未建立有效的信息資源共享機制，獲取的數據全面性不強。二是所獲企業(yè)數據質量不高。由于企業(yè)數據錄入有誤、數據庫存在漏洞，或是故意修改數據等原因，造成采集的數據質量不高。另外，企業(yè)內部系統(tǒng)間數據不一致、信息系統(tǒng)龐雜等情況，加大了數據分析的風險，導致數據分析結果受到影響。

（二）數據分析風險

由于數據分析質量不高或沒被充分運用，從而影響審計的質量。主要包括兩個方面：一是綜合分析關聯度不夠所導致的風險。如審計人員主要對被審計單位的現有數據層面進行分析，未有效運用外部數據進行綜合關聯分析或對含有重要信息的非結構化數據分析不夠，造成重要線索被隱藏。二是審計人員的經驗水平不夠所導致的風險。如審計人員的分析思路不當、技術水平有限導致問題核實不深入、不全面。大數據審計環(huán)境中，數據分析是審計工作的重要環(huán)節(jié)，能為現場審計實施指明方向和重點。如果數據分析質量存在問題，審計人員在現場審計實施中按照錯誤或者不準確的數據分析結果去延伸核查，勢必使審計工作事倍功半。同時由于審計力量和時間有限，對數據分析結果可能存在未能全部核實的情況，這也會導致一定的審計風險。

（三）數據安全風險

由于安全防護存在漏洞或是人為管理、使用中存在問題，導致數據遭受破壞或數據泄漏等數據安全風險。在大數據環(huán)境中，數據安全風險主要包括兩個方面：一是系統(tǒng)安全防護不到位。在大數據集中存儲的過程中，攻擊者利用安全防護漏洞竊取或破壞數據。二是人員管理使用不到位。由于審計人員違規(guī)使用互聯網傳送數據，或是使用非專用設備處理涉密信息導致的數據泄漏等。審計采集的數據來自各個領域，數據量巨大，大多涉及企業(yè)敏感數據、個人隱私數據，一旦數據安全出現問題，將直接影響審計機構的公信力和權威性，從而導致審計風險的產生。

二、智能審計技術方法體系的框架構想

以大數據思維和智能審計技術為指導思想構建審計智能庫，是一系列技術方法的集合，核心為“智能化運用數據，發(fā)揮數據最大價值”，即將資源、云計算、數據、互聯網、業(yè)務及信息等相結合，構建出適合內部審計人員使用的審計智能庫，如圖1所示。在采集內部及外部審計相關數據信息后，根據審計需要篩選數據，從風險的不同緯度整合來源于多方的數據。審計智能庫更易于全面獲取企業(yè)相關數據，利用智能分析技術獲取風險線索，從而降低審計風險，提高審計質量。

（一）審計智能庫建設目標和原則

構建審計智能庫首先要確立目標，即通過全面運用智能審計技術，創(chuàng)新審計方法、革新審計模式、重塑審計理念和提升審計價值。審計智能庫建設的總體原則是：一方面，基于企業(yè)現有信息化的整體水平以及以風險為導向的審計重點，充分開展智能庫建設;另一方面，以電力行業(yè)信息化發(fā)展趨勢和未來審計方向為指引，充分考慮框架構建的前瞻性和可擴展性需求。

（二）大數據質量管理和安全控制

審計智能庫的建設應充分考慮數據的質量管理和安全控制，它不只是IT部門的職責，還需要業(yè)務部門的廣泛參與。通過部門間的溝通持續(xù)提供針對企業(yè)未來愿景的業(yè)務決策、業(yè)務定義、數據質量以及研發(fā)優(yōu)先級別等方面的支持，共同商討出工作實踐中最有效、最合適的標準。數據質量管理重點如圖2所示。

提高大數據環(huán)境下數據安全性，需要加強數據安全控制。一是加強制度控制。制定大數據環(huán)境下業(yè)務開展的相關操作規(guī)范要求，從制度層面規(guī)范數據的采集、分析、管理、訪問、運用和保密各個環(huán)節(jié)，保證工作開展有章可循。二是加強網絡攻擊防范。預防并阻止運行隱藏有病毒的程序或軟件，針對可能存在的網絡攻擊，制定實時預警監(jiān)測和事后追溯全流程方案，嚴禁外部計算機接入數據中心等。三是加強用戶數據訪問限制。嚴格限制接觸數據的人員范圍，并隨著使用人員的變動及時調整數據訪問權限，進一步加強對數據訪問行為全過程的控制和監(jiān)督，保證數據的安全應用。四是記錄活動日志。把用戶對數據庫的所有操作自動記錄下來放入活動日志，一旦發(fā)生數據被非法存取，可以利用審計跟蹤信息，重現導致數據庫現有狀況的一系列事件，找出非法存取數據的人、時間和內容等。

三、智能審計技術方法體系的構建與實施

內部審計既可以對內控制度的充分性和有效性進行檢查、監(jiān)督和評價，又可以對會計及相關信息的真實性、合法性、完整性，對資產的安全性、完整性，對企業(yè)自身經營業(yè)績、經營合規(guī)性進行檢查、監(jiān)督和評價。內部審計工作是一項系統(tǒng)工程，如圖3所示。國網冀北電力有限公司電力科學研究院（以下簡稱“電科院”）在電網發(fā)展、信息化建設的新形勢下，大力推進審計工作創(chuàng)新，全面提升審計價值，在機制體制、方法手段和信息化應用等方面，運用大數據理念，構建符合電科院發(fā)展需要、體現電科院特色的審計信息化新模式。

（一）建立協同審計，實現數據共享

建立審計部門牽頭，人力資源、發(fā)展策劃及財務等相關部門共同參與的協同審計機制，形成優(yōu)勢互補、整體聯動的工作合力，使信息資源能夠在部門間及時傳遞，使審計能夠有效取得相關外部數據。完善聯動機制，明確審計及各相關部門的工作職責，確保協同審計機制的順利實施。打通各專業(yè)之間的信息節(jié)點，消除分工產生的協同障礙，實現由職能管理向流程管理、數據管理的戰(zhàn)略轉型，實現由傳統(tǒng)審計向信息化審計的轉變。

以業(yè)務流程管理為核心，以職責體系為保障，以制度、標準為準則，形成一體化管理合力，保障協同審計機制的高效運轉，促進審計獲取數據能力的提升。通過協同審計建設，將職責、制度、標準、考核及風控等全部融入流程相應環(huán)節(jié)，實現各類資源信息隨著業(yè)務運轉動態(tài)共享。建立高效、全面的協同機制，形成具有規(guī)范性、可操作性的審計工作流程，明確審計工作內容、重點和技巧，實現審計流程標準化，深入推進審計數據的有效運用。

（二）重塑組織架構，構建審計智能庫

1.基礎是組織架構的重塑。隨著審計信息化的發(fā)展，審計作業(yè)和審計管理實現了一定程度的信息化。智能審計理念的落實，使內審工作能夠更多地依托于信息化技術和模式來提升成效，組織架構也升級為遠程化、集成化和智能化框架。審計人員致力于對風險點的識別和評估、對審計模型的研發(fā)和對監(jiān)控數據的分析。通過進一步加強遠程風險監(jiān)控、疑點分析，有選擇有針對地實施現場審計，充分提升審計發(fā)現問題的能力和審計資源配比的合理化。內部審計組織架構的構建要體現企業(yè)內部審計的整體戰(zhàn)略以及未來的發(fā)展定位，內部審計的重點不再是財務審計，而是逐漸向外延伸，包括內部控制審計、績效審計和風險管理等。其基本構建思路要從傳統(tǒng)的財務管理方面逐漸向外擴展，這樣不僅能夠促進企業(yè)提高自身的經營效率，而且能夠提升內部審計在企業(yè)中的價值和監(jiān)督成效。

2.核心是智能數據庫的建立。智能數據庫的構建是組織架構轉型和審計模式創(chuàng)新的基礎，也是遠程分析、持續(xù)監(jiān)督的根本。建立智能數據庫能夠集中存儲和管理采集到的相關數據，并實現各級審計機構內部資源和成果共享、審計機構與審計現場信息資源共享，充分發(fā)揮大數據審計在查找疑點、精準定位、高效實施及綜合分析提煉等方面的優(yōu)勢，為現場審計提供技術支撐和保障，實現審計一線作業(yè)與后臺數據分析一體化，拓展審計的深度和廣度，提高審計的質量和效率。

3. 路徑是各層級的構建。審計智能數據庫的架構分為五層，即數據采集層、指標建設層、數據挖掘層、數據共享層及可視化應用層，形成具有大數據特征的智能審計數據挖掘分析系統(tǒng)，如圖4所示。

（1）數據采集層。在采集企業(yè)數據信息時，應取得原始數據，再進行數據清洗，如數據分析、模式轉換、數據校驗和數據回流等，從而保證數據的完整性和準確性。同時，對采集到的審計數據進行標準化，將一份標準化的數據錄入采集數據庫，相同的一份數據生成數據索引文件。在采集整理及分析過程中，審計人員要對數據差錯充分關注，不能對錯誤數據棄之不理。實際工作中，大部分不符合邏輯和規(guī)律的數據差錯既可能意味著被審計單位信息系統(tǒng)存在問題和漏洞，也可能是重點問題和疑點所在，審計人員要通過對存在的問題進行重點分析，準確查找疑點。大數據采集和轉換技術多種多樣，主要是通過系統(tǒng)對接、讀取、過濾和抽取等自動化采集獲取如財務、業(yè)務、營運、行業(yè)檢測、同業(yè)和外審數據;同時，通過人工報送方式，獲取被審計單位的其他相關數據。自動化采集，是按照設定規(guī)則獲取相關系統(tǒng)的數據;人工報送數據，是由審計人員將被審計單位系統(tǒng)外的數據，按照分類和格式上傳至數據庫中，從而實現對審計對象全面的遠程監(jiān)測。數據采集整體過程如圖5所示。

（2）指標建設層?；跀祿杉瘜娱_發(fā)的預警監(jiān)控指標，根據財務指標、制度依據、審計要求、經營目標及同業(yè)對標等設定預警閾值，以自動定位達到預警值的風險點。風險預警是在已經確定的風險類別上，通過對風險表征指標的觀測對比，對其發(fā)生風險的危害程度進行判別的一種風險識別行為。當某個表征風險的指標值超過預警閾值，即對該指標表征的風險進行預警報告。因此只要能夠確定該風險表征指標的閾值，就可以通過對指標波動的監(jiān)測實現風險預警。

（3）數據挖掘層。經過數據預處理后的審計數據庫包含多個數據集，每個數據集又包含若干數據記錄。運用審計數據分析的前沿理念和技術，開展數據分析和挖掘，對零散、復雜及標準不一的數據進行整合，構建審計數據分析模型，以定位數據來源，實現數據的信息化管理，保證結果的準確性和完整性。數據分析技術可以提高審計的效率和質量，通過總體分析、關聯分析、趨勢分析及多維分析等，能夠及時發(fā)現被審計單位的異常信息并做出職業(yè)判斷，簡化審計取證過程，更易于獲得審計證據，進而從源頭上查錯糾弊，快速發(fā)現異常，如圖6所示。

（4）數據共享層。利用大數據的存儲、匯總及查詢功能，提供共享服務，實現非現場審計和實時監(jiān)控。通過與被審計單位管控平臺對接，可實時監(jiān)控與查詢公司信息。在審計項目開展過程中，其審計查證、控制測試、審計底稿編制等全過程均為線上操作，審計負責人能遠程實時查閱項目進度，對現場工作及時提出指導意見，使審計項目質量得以提升。

（5）可視化應用層。數據可視化是通過圖形化手段，將復雜的數據模型表達出來，從而清晰有效地表達數據中的信息。數據可視化技術的基本思路是將數據庫中每一個數據項以單個圖元元素表示，大量的數據集構成數據圖像，同時將數據的各個屬性值以多維數據的形式表示，可以從不同的維度觀察數據，從而對數據進行更深入地觀察和分析。審計人員通過數據可視化可以洞察數據中的規(guī)律，結合審計評價標準和風險等級預測，按領域、程度和建議等直觀展示風險監(jiān)控和審計檢查結果，實現對被審計單位定性和定量的綜合評價?？梢暬脚_可充分體現出被審計單位的資金使用、經營管理、內部控制、財務收支核算等情況，充當審計管理的“儀表盤”。

四、審計智能庫初步展現的實踐優(yōu)勢

通過審計智能庫獲取被審計單位數據已經成為審計的重要方式。聯網技術促使智能庫中企業(yè)數據的范圍不斷擴展、更新頻率不斷加快，為審計人員在線采集和集中分析數據提供了便利，使審計定性更準確、結論更科學。而借助審計智能庫對被審計單位的數據進行系統(tǒng)、全面以及跨部門的綜合分析，能獲得更充分的審計證據，有助于發(fā)揮更強大的審計威力。

審計智能庫實現了審計理念及方式方法的轉變。通過審計智能庫的運用，審計理念從單一領域的查錯糾弊轉變?yōu)檎w性的增值服務;審計方法從依靠職業(yè)判斷到專業(yè)的數據挖掘，引導內審人員思維方式的發(fā)展和進步，實現對風險的全面掃描和精確定位，并儲存了每一個風險線索和異?，F象，可以判斷風險動態(tài)整體的變化趨勢;審計工作方式由時點評價轉變?yōu)槌掷m(xù)性評價，對風險的評估更加全面、完整。在問題發(fā)現初期，即能夠及時預警，并采取有效的措施，將風險隱患消滅在萌芽狀態(tài)。

審計智能庫體現了信息化與審計思維的深度融合。以審計智能庫為基礎，對企業(yè)風險進行管理，制定控制措施;控制措施的效果以數據的形式反作用于企業(yè)業(yè)務，通過信息化進行業(yè)務循環(huán)管控，對業(yè)務及流程進行全面監(jiān)控，使業(yè)務可控可查，形成企業(yè)內部審計全覆蓋的閉環(huán)管理，實現“數據一個庫，審計一張網”。通過大數據思維、智能審計技術，實現審計價值的多形態(tài)展現，提升了整體審計能力。通過強化數據的采集、挖掘和分析，實現了向事前審計、動態(tài)審計以及連續(xù)審計的轉變。加強智能庫分析，鎖定重點和疑點，進而追蹤取證，有效推進了以遠程審計為主的審計模式。智能庫的出現增強了審前工作的計劃性和預見性，提高了審計流程實施的針對性和可操作性，進而提升審計工作質量。通過對非現場審計數據的采集、轉換，解決了信息不對等的難題，拓展了內審人員的視野;通過對多來源數據的智能分析，提高了數據的可理解性;通過可視化的數據展現功能，降低了使用難度，及時揭示潛在風險。

（作者單位：國網冀北電力有限公司，郵政

編碼：100053，電子郵箱：happyrain216@163.com）