“大數(shù)據(jù)”環(huán)境下提升石化企業(yè)內(nèi)部審計水平的實踐與探索

郝玉軍

（中國石化審計部北京分部，北京 100728）

當(dāng)前，“大數(shù)據(jù)”“移動互聯(lián)網(wǎng)”“云計算”“人工智能”成了這個時代信息技術(shù)的關(guān)鍵詞。2018年5 月23 日，習(xí)近平總書記在中央審計委員會第一次會議上指出：“要堅持科技強(qiáng)審，加強(qiáng)審計信息化建設(shè)?！边@為內(nèi)部審計技術(shù)方法的變革與創(chuàng)新發(fā)展指明了方向，也給審計工作帶來了新的機(jī)遇和挑戰(zhàn)。面對“大數(shù)據(jù)”環(huán)境下的挑戰(zhàn)，石化企業(yè)審計人員應(yīng)該積極探索新技術(shù)、新方法，實現(xiàn)審計工作與大數(shù)據(jù)的有機(jī)結(jié)合，更加高質(zhì)高效地完成內(nèi)部審計工作。

1 “大數(shù)據(jù)”的概念及對內(nèi)部審計工作的影響

“大數(shù)據(jù)”（big data），或稱巨量資料，是指無法在一定時間范圍內(nèi)用常規(guī)軟件工具進(jìn)行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。大數(shù)據(jù)給我們這個社會的生產(chǎn)和生活帶來了巨大的挑戰(zhàn)，同時也帶來了前所未有的機(jī)遇，它具有數(shù)量巨大（volume）、處理速度快（velocity）、種類多樣性（variety）、低價值密度（density）、商業(yè)價值高（value ）的特征。大數(shù)據(jù)已應(yīng)用在社會經(jīng)濟(jì)的各個領(lǐng)域，人們的思維方式、行為決策都發(fā)生了顯著的變化。

隨著信息技術(shù)的發(fā)展，“大數(shù)據(jù)”不單單指的是數(shù)據(jù)信息量的龐大，同時也代表著對數(shù)據(jù)處理的最新技術(shù)，包括處理數(shù)據(jù)庫、可擴(kuò)展的存儲系統(tǒng)、云計算平臺、“互聯(lián)網(wǎng)+”、人工智能等。因此，大數(shù)據(jù)給企業(yè)的內(nèi)部審計工作帶來了巨大而深遠(yuǎn)的影響。

1.1 大數(shù)據(jù)時代的來臨，對審計人員工作方法的影響

不再需要使用傳統(tǒng)的抽樣方法，而是通過總體中樣本抽樣的分析結(jié)果來推斷總體的情況，避免少量的樣本可能很難發(fā)現(xiàn)潛在風(fēng)險的情況；不再需要從單獨的系統(tǒng)軟件導(dǎo)出，而是通過審計人員對大量的數(shù)據(jù)進(jìn)行篩選、對比、分析得出結(jié)論，就好像抽取1000 個樣本，但是如果樣本量擴(kuò)大十倍百倍，人工分析的工作量會大大增加，效率會大大降低。運(yùn)用大數(shù)據(jù)的信息技術(shù)手段，對全部數(shù)據(jù)進(jìn)行收集、匯總、篩選、分析、歸納并梳理出相關(guān)問題線索，可以把審計人員從簡單的基礎(chǔ)工作中解放出來。

1.2 大數(shù)據(jù)時代的來臨，對審計人員工作環(huán)境的影響

不僅是指內(nèi)部審計工作的環(huán)境場所改變，還涉及內(nèi)部審計與外部關(guān)聯(lián)的數(shù)據(jù)有機(jī)結(jié)合的大環(huán)境。大數(shù)據(jù)審計應(yīng)用不再是單一的現(xiàn)場審計查證，不再是對著紙質(zhì)憑證、檔案、文件進(jìn)行一般傳統(tǒng)意義的查閱與核實，也不再是單獨地使用某一個信息系統(tǒng)。在信息飛速發(fā)展的今天，計算機(jī)、手機(jī)、應(yīng)用軟件、互聯(lián)網(wǎng)成為我們工作和生活中的必需品，也使得審計人員的工作地點變得更加靈活，通過遠(yuǎn)程的聯(lián)網(wǎng)審計，不需要長時間入駐現(xiàn)場就可以順利開展審計工作，科學(xué)運(yùn)用信息化手段來揭示和發(fā)現(xiàn)問題。

1.3 大數(shù)據(jù)時代的來臨，對審計人員工作職能的影響

內(nèi)部審計職能定位不僅能發(fā)揮監(jiān)督職能，還有以價值為導(dǎo)向的增值服務(wù)職能，為企業(yè)做強(qiáng)、做大、做優(yōu)，實現(xiàn)可持續(xù)發(fā)展，切實發(fā)揮內(nèi)部審計“經(jīng)濟(jì)參謀”和“保健醫(yī)生”的作用。審計人員應(yīng)重點及時了解大數(shù)據(jù)的發(fā)展方向和內(nèi)在規(guī)律，不刻意追求單一數(shù)據(jù)的精確度，這符合大數(shù)據(jù)的低密度、高價值的特點，用數(shù)據(jù)的分析結(jié)果來支撐對企業(yè)管理的建議，防范和化解重大風(fēng)險，最終實現(xiàn)國有資產(chǎn)的保值增值。

2 “大數(shù)據(jù)”環(huán)境下審計信息化手段的實踐應(yīng)用

2.1 審計信息化應(yīng)用總體情況

中國石化在“兩化融合”原則指導(dǎo)下，經(jīng)過多年持續(xù)投入，不斷優(yōu)化各板塊業(yè)務(wù)流程和生產(chǎn)過程，將生產(chǎn)技術(shù)、管理制度與物聯(lián)網(wǎng)、云平臺等IT 技術(shù)深度融合，逐步在經(jīng)營管理、生產(chǎn)營運(yùn)、信息基礎(chǔ)設(shè)施與系統(tǒng)運(yùn)維各層面，建立了企業(yè)資源規(guī)劃（Enterprise Resource Planning，ERP）大集中系統(tǒng)、生產(chǎn)運(yùn)行管理系統(tǒng)、資金集中管理、全面預(yù)算管理、財務(wù)共享服務(wù)等信息系統(tǒng)。

與此同時，審計部門也積極跟進(jìn)信息技術(shù)的快速發(fā)展，結(jié)合石化行業(yè)生產(chǎn)經(jīng)營管理的特點，依托中國石化數(shù)據(jù)倉庫，通過以審計信息集成管理系統(tǒng)、審計智能預(yù)警系統(tǒng)、ERP 運(yùn)營環(huán)境下的輔助審計信息系統(tǒng)為主，以互聯(lián)網(wǎng)信息平臺為輔的審計技術(shù)手段，有效地提高了審計質(zhì)量和效率。

審計信息集成管理系統(tǒng)。審計信息集成管理系統(tǒng)是一個集成的審計綜合管理信息系統(tǒng)，包含審計信息門戶和審計業(yè)務(wù)管理。系統(tǒng)覆蓋了審計項目的審前準(zhǔn)備、審計實施、審計結(jié)束三個階段，詳細(xì)地劃分為項目成員組成、審前調(diào)查、審計實施方案、審計通知書、現(xiàn)場實施審計、審計報告、審計整改情況、審計項目歸檔等環(huán)節(jié)（見圖1）。通過對各環(huán)節(jié)進(jìn)行跟蹤、監(jiān)督，實現(xiàn)了審計業(yè)務(wù)的全流程管理。

圖1 審計流程

審計智能預(yù)警系統(tǒng)。在審計智能預(yù)警系統(tǒng)中，對每項指標(biāo)設(shè)置預(yù)警標(biāo)準(zhǔn)值，在企業(yè)日常業(yè)務(wù)中的數(shù)據(jù)指標(biāo)將自動與標(biāo)準(zhǔn)值進(jìn)行比較，對關(guān)鍵業(yè)務(wù)數(shù)據(jù)和核心指標(biāo)實時監(jiān)控分析，從而實現(xiàn)對存在異常的流程或者業(yè)務(wù)環(huán)節(jié)進(jìn)行監(jiān)控。審計智能預(yù)警系統(tǒng)可以隨時實現(xiàn)對日常經(jīng)營業(yè)務(wù)的合法合規(guī)性監(jiān)督，為事前發(fā)現(xiàn)審計問題和控制風(fēng)險提供保障。同時，通過對預(yù)警事項高發(fā)領(lǐng)域進(jìn)行分析和歸納，還可以有針對性地開展審前調(diào)查、編制審計實施方案等，為審計項目提供了高效的幫助。

ERP 運(yùn)營環(huán)境下的輔助審計信息系統(tǒng)。輔助審計信息系統(tǒng)的實施為企業(yè)的內(nèi)部審計工作帶來了新的領(lǐng)域，擴(kuò)大了企業(yè)內(nèi)部審計范圍，實現(xiàn)了物流、資金流、信息流的統(tǒng)一，實現(xiàn)了對企業(yè)財務(wù)、資產(chǎn)、成本費(fèi)用、投資、生產(chǎn)、采購等各業(yè)務(wù)模塊和流程環(huán)節(jié)的審計，對各類數(shù)據(jù)進(jìn)行查詢、對比、分析等，以便于各種審計證據(jù)的收集。

互聯(lián)網(wǎng)信息平臺。在以往的審計實踐中，常通過“國家企業(yè)信用信息公示系統(tǒng)”“全國建筑市場監(jiān)管公共服務(wù)平臺”“中國招標(biāo)與采購網(wǎng)”“全國建造師信息查詢網(wǎng)”等一系列涉及建筑施工、安全生產(chǎn)、招標(biāo)采購、資質(zhì)認(rèn)證的政府信息查詢網(wǎng)站，以及 “天眼查”“水滴信用”等社會網(wǎng)站查詢各企業(yè)信用情況、經(jīng)營情況，綜合分析比對與被審計企業(yè)相互關(guān)聯(lián)的企業(yè)法人、股東的各項數(shù)據(jù)信息，梳理查找主要審計線索和疑點，從而達(dá)到事半功倍的效果。

2.2 審計信息化手段的運(yùn)用效果

一是審計管理水平不斷提高。通過審計信息集成管理系統(tǒng)的使用，實現(xiàn)了審計數(shù)據(jù)信息的共享和應(yīng)用，對審計業(yè)務(wù)全流程、各環(huán)節(jié)的管理監(jiān)控，達(dá)到審計業(yè)務(wù)制度化、流程化、規(guī)范化，加強(qiáng)審計部門、人員之間的溝通協(xié)作，進(jìn)一步提高了審計工作管理水平。

二是審計范圍和領(lǐng)域不斷擴(kuò)大。通過對不同專業(yè)板塊石化企業(yè)集中數(shù)據(jù)倉庫建設(shè)和數(shù)據(jù)的逐步集成，對全數(shù)據(jù)、全過程進(jìn)行審計查證，可以變抽樣審計為全覆蓋審計，審計范圍可以逐步擴(kuò)大到生產(chǎn)、經(jīng)營的諸多方面，有效擴(kuò)大審計范圍和業(yè)務(wù)領(lǐng)域。通過這些信息化手段的運(yùn)用，為全面審計和重點審計相結(jié)合提供了有力的技術(shù)支撐，可以及時防范和化解重大風(fēng)險，從而使內(nèi)部審計的“增值服務(wù)”得到充分的發(fā)揮。

三是審計質(zhì)量和效率不斷提升。通過審計信息化手段的實踐應(yīng)用，打破各種數(shù)據(jù)壁壘，實現(xiàn)信息共享，減少了審計工作受到的人為干預(yù)和限制，方便審計人員遠(yuǎn)程、動態(tài)網(wǎng)絡(luò)審計監(jiān)控，使審計人員可以從時間、空間等不同維度去發(fā)現(xiàn)重要審計線索或?qū)徲嬍马?，在提高審計工作針對性、時效性的同時，能夠降低審計成本。這使得被審企業(yè)各業(yè)務(wù)流程在透明、標(biāo)準(zhǔn)、統(tǒng)一的審計監(jiān)控下運(yùn)行，增強(qiáng)企業(yè)各項經(jīng)濟(jì)活動合規(guī)性，促進(jìn)增收節(jié)支、減少損失浪費(fèi)，揭示企業(yè)存在的重點問題，充分發(fā)揮內(nèi)部審計在企業(yè)管理中的經(jīng)濟(jì)衛(wèi)士作用。

2.3 審計信息化應(yīng)用存在的問題

一是大數(shù)據(jù)利用意識不強(qiáng)。目前審計人員獲取信息的方式和資源比較單一，還是較多地使用內(nèi)部審計系統(tǒng)和紙質(zhì)的資料文檔來查證并發(fā)現(xiàn)問題，對審計工作關(guān)聯(lián)度較高的數(shù)據(jù)信息使用效率不高，對大數(shù)據(jù)的利用意識比較淡薄。

二是數(shù)據(jù)信息的內(nèi)外部關(guān)聯(lián)度不高。目前審計系統(tǒng)的信息大多來自企業(yè)內(nèi)部的數(shù)據(jù)，對同行業(yè)的信息以及不同領(lǐng)域的信息獲取不多，安全環(huán)保、生產(chǎn)運(yùn)行、工程管理、科研創(chuàng)新等互聯(lián)網(wǎng)相關(guān)數(shù)據(jù)信息量相對較少。

三是信息系統(tǒng)審計標(biāo)準(zhǔn)不夠清晰。內(nèi)部審計中信息化標(biāo)準(zhǔn)和界面尚不夠準(zhǔn)確和清晰，往往給審計工作帶來一定難度和困惑。例如，審計智能預(yù)警系統(tǒng)中有數(shù)據(jù)異常報警，審計人員就會去核實問題，但是在核實工作中發(fā)現(xiàn)業(yè)務(wù)流程和業(yè)務(wù)內(nèi)容合規(guī)，這就說明信息系統(tǒng)提供的數(shù)據(jù)信息不夠精準(zhǔn)。審計人員對系統(tǒng)的設(shè)置標(biāo)準(zhǔn)和范圍界定不清楚，對系統(tǒng)取數(shù)路徑未掌握，因此無法判斷數(shù)據(jù)是否真實、有效，只能在工作中投入大量的精力去逐一確認(rèn)和識別。

四是信息化系統(tǒng)的便捷性和功能性不強(qiáng)。在審計信息集成管理系統(tǒng)使用過程中增加了審計人員維護(hù)系統(tǒng)數(shù)據(jù)的重復(fù)性工作，系統(tǒng)的設(shè)置與實際工作的新要求、新標(biāo)準(zhǔn)不一致，造成審計人員在維護(hù)系統(tǒng)內(nèi)項目信息的同時，還要按照新標(biāo)準(zhǔn)在系統(tǒng)外再整理一次，大大影響了工作效率。目前系統(tǒng)功能設(shè)置比較固定，雖然一定程度上實現(xiàn)了信息的共享，但是操作使用程序復(fù)雜，往往出現(xiàn)多個系統(tǒng)多個登錄端口，查詢檢索功能不夠?qū)嵱煤腿?，無法達(dá)到如“百度”搜索引擎的功能效果。

五是審計人員的信息化應(yīng)用水平參差不齊。隨著信息化系統(tǒng)的普及應(yīng)用，審計人員的信息化水平和操作能力也需通過加強(qiáng)培訓(xùn)不斷提高。目前部分審計人員的信息化應(yīng)用尚不熟練、不專業(yè)，需花費(fèi)大量的時間和精力通過其他途徑去發(fā)現(xiàn)問題和線索，從而制約了審計質(zhì)量和效率的提升。

3 “大數(shù)據(jù)”環(huán)境下加強(qiáng)內(nèi)部審計的探索與思考

近年來，中國石化審計信息化建設(shè)和應(yīng)用取得了較大突破，但與大數(shù)據(jù)時代的要求相比，還存在一定的差距。企業(yè)內(nèi)審部門應(yīng)抓住大數(shù)據(jù)帶來的機(jī)遇，轉(zhuǎn)變觀念、敢于創(chuàng)新，繼續(xù)推進(jìn)信息化建設(shè)，深入推廣信息化應(yīng)用，重視審計人才的培養(yǎng)。同時應(yīng)打破不同專業(yè)間的信息壁壘，加強(qiáng)信息化應(yīng)用培訓(xùn)，組建更加專業(yè)的數(shù)據(jù)分析和技術(shù)支持團(tuán)隊；并且積極開展“IT”專項審計，保障信息數(shù)據(jù)的安全性、可靠性、真實性和時效性，使內(nèi)部審計信息化技術(shù)的運(yùn)用更加準(zhǔn)確和 廣泛。

3.1 及時轉(zhuǎn)變思想觀念，進(jìn)一步增強(qiáng)大數(shù)據(jù)意識

在“大數(shù)據(jù)”時代，審計人員要及時轉(zhuǎn)變觀念，增強(qiáng)大數(shù)據(jù)意識，主動學(xué)習(xí)掌握各種信息化手段，打破傳統(tǒng)審計觀念，改變固有審計模式，開展多渠道數(shù)據(jù)抓取、分析比對，不斷創(chuàng)新審計模式，發(fā)揮審計工作在企業(yè)經(jīng)營管理中的重要作用，為企業(yè)健康可持續(xù)發(fā)展保駕護(hù)航。

3.2 建立完善的審計資源庫體系，進(jìn)一步夯實信息化應(yīng)用基礎(chǔ)

中國石化是一個涉及油田、煉化、銷售、科研等多個板塊的大型石油化工企業(yè)，因此應(yīng)構(gòu)建更加全面完善的審計資源庫體系，將更多的控股、參股的企事業(yè)單位都納入審計體系當(dāng)中，將與企業(yè)有經(jīng)營來往的承包商、供應(yīng)商的數(shù)據(jù)信息納入審計數(shù)據(jù)體系，將更多的金融、制造等其他行業(yè)的數(shù)據(jù)納入審計數(shù)據(jù)體系。通過這些外部數(shù)據(jù)與內(nèi)部數(shù)據(jù)的關(guān)聯(lián)分析，可以快速地了解企業(yè)的財務(wù)狀況、法律關(guān)系、資質(zhì)變更等多方面的相關(guān)信息；建立審計信息數(shù)據(jù)庫，將已發(fā)生的風(fēng)險問題、以往的審計問題及時更新到數(shù)據(jù)庫中，挖掘典型性、代表性、啟發(fā)性的審計案例納入審計查證體系。

3.3 規(guī)范清晰準(zhǔn)確的標(biāo)準(zhǔn)，為審計工作提供強(qiáng)有力的依據(jù)

石化企業(yè)的業(yè)務(wù)具有多樣性的特點，同一項業(yè)務(wù)不同的板塊企業(yè)，同一項業(yè)務(wù)不同的區(qū)域企業(yè)，執(zhí)行的制度和標(biāo)準(zhǔn)都可能不同，需要準(zhǔn)確清晰的審計內(nèi)容標(biāo)準(zhǔn)。把審計系統(tǒng)打造成云平臺，按照離任經(jīng)濟(jì)、財務(wù)收支、內(nèi)控風(fēng)險、工程項目決算、年金專項等各種審計項目分類，列出涉及的風(fēng)險點、如何測試的方法，所依據(jù)的制度和標(biāo)準(zhǔn)等，將有效地提高審計人員發(fā)現(xiàn)問題的能力。

3.4 加快跨學(xué)科復(fù)合型人才培養(yǎng)儲備

內(nèi)部審計是一項既需要專業(yè)性，又需要綜合管理性和政策性的工作，要求具有較高的業(yè)務(wù)能力、豐富的審計經(jīng)驗和政策敏感度。石化企業(yè)內(nèi)部審計人員中注冊審計師（CIA）、注冊會計師（CPA）、高級經(jīng)濟(jì)師等高級人才較多，但是現(xiàn)階段，既懂財務(wù)、審計，又懂信息技術(shù)、金融、工程等的復(fù)合型專業(yè)化人才仍然匱乏。擴(kuò)充審計隊伍、加強(qiáng)現(xiàn)有人員的培訓(xùn)學(xué)習(xí)，培養(yǎng)儲備復(fù)合型審計人才成為亟待解決的問題。

3.5 加大審計信息化培訓(xùn)力度，構(gòu)建專業(yè)數(shù)據(jù)分析團(tuán)隊和專家?guī)熨Y源

石化企業(yè)涉及油田、煉化、銷售等多個板塊的經(jīng)營、生產(chǎn)、工程、金融等多個領(lǐng)域，審計人員數(shù)量有限、知識水平結(jié)構(gòu)有限，因此應(yīng)通過內(nèi)部審計講堂等方式，大力開展靈活多樣的審計信息化實戰(zhàn)培訓(xùn)，抽調(diào)審計信息化技術(shù)骨干組建信息專業(yè)支持團(tuán)隊，對各種數(shù)據(jù)信息進(jìn)行系統(tǒng)歸納分析，給審計人員提供信息技術(shù)支撐，同時可以聘請各部門的行業(yè)專家、技術(shù)大師定期解讀分析各領(lǐng)域最新熱點和焦點問題，通過專家團(tuán)隊的專業(yè)知識、工作經(jīng)驗、案例分析，收集總結(jié)形成類似“飛行操作手冊”的審計工作指南，將各項審計業(yè)務(wù)主要關(guān)注點分析梳理，按風(fēng)險和金額大小合理排序，并且及時更新相關(guān)信息，審計人員按照列出的關(guān)鍵風(fēng)險點進(jìn)行穿透測試和深入查證，順利實現(xiàn)跨專業(yè)、跨領(lǐng)域的各項審計工作目標(biāo)。

3.6 積極開展“IT”專項審計，有效保障信息系統(tǒng)的質(zhì)量和安全

隨著大數(shù)據(jù)庫的建設(shè)，系統(tǒng)的數(shù)據(jù)逐漸涵蓋了企業(yè)的生產(chǎn)、管理、經(jīng)營等關(guān)鍵節(jié)點，信息的安全和保密也需要不斷被重視。信息數(shù)據(jù)的安全性、可靠性、真實性對企業(yè)經(jīng)營決策尤為重要。目前國際內(nèi)審管理先進(jìn)企業(yè)已把“IT”審計和財務(wù)審計放在同等重要地位，定期開展“IT”專項審計項目，而中國石化作為一個世界五百強(qiáng)的跨國能源企業(yè)，加強(qiáng)“IT”專項審計也是企業(yè)高質(zhì)量發(fā)展的必然需要。

綜上所述，審計人員在“大數(shù)據(jù)”的環(huán)境下要與時俱進(jìn)，圍繞中心、服務(wù)大局、更新理念，綜合利用好信息化手段，把重點領(lǐng)域突出問題查深查透，抓住主要矛盾、揭示重大問題。順應(yīng)大數(shù)據(jù)時代對內(nèi)部審計的要求，樹立大數(shù)據(jù)理念、發(fā)展大數(shù)據(jù)技術(shù)，努力打造與其他系統(tǒng)互聯(lián)互通、高度融合的審計信息管理系統(tǒng)，用信息化促進(jìn)審計工作的制度化、規(guī)范化、標(biāo)準(zhǔn)化。通過高效精準(zhǔn)的內(nèi)部審計，達(dá)到化解重大風(fēng)險、促進(jìn)增收節(jié)支、減少損失浪費(fèi)、提升管理水平的目的，為實現(xiàn)中國石化“兩個三年、兩個十年”的發(fā)展戰(zhàn)略目標(biāo)提供強(qiáng)有力的支撐。