基于貝葉斯網(wǎng)絡的建設項目內(nèi)部控制風險預警

程平　張敏濟

【摘要】? ?建設項目內(nèi)部控制風險管理對行政事業(yè)單位內(nèi)控風險控制有著重要意義。根據(jù)《行政事業(yè)單位內(nèi)部控制規(guī)范》對建設項目內(nèi)部控制的管理要求，為了更好地控制建設項目內(nèi)部控制風險，文章通過構(gòu)建行政事業(yè)單位建設項目內(nèi)部控制風險拓撲圖結(jié)構(gòu)，將各類風險誘因?qū)ㄔO項目內(nèi)部控制的影響因素納入到具有因果關聯(lián)的貝葉斯網(wǎng)絡結(jié)構(gòu)中，測算了各類指標對風險的影響程度，并通過預警系統(tǒng)的燈號模型，直觀展示風險因素對全面風險的影響，從而實現(xiàn)風險的預警，最后通過風險預警系統(tǒng)的正向推理和逆向推理闡述了該系統(tǒng)風險預警的意義，以幫助行政事業(yè)單位對建設項目內(nèi)部控制風險的整體把控。

【關鍵詞】? ?建設項目;內(nèi)部控制;貝葉斯網(wǎng)絡;風險預警;A海事局

【中圖分類號】? ?F233? ?【文獻標識碼】? ?A? ?【文章編號】? ?1002-5812（2020）03-0012-04

一、引言

隨著經(jīng)濟的高速發(fā)展和國家對基礎設施的不斷投入，基本建設項目投資規(guī)模和數(shù)量迅速增長，對建設項目內(nèi)部控制風險的控制水平也提出了更高的要求，原來事中、事后的風險控制已不能滿足單位內(nèi)部控制需求。因此，構(gòu)建一種建設項目內(nèi)部控制風險預警系統(tǒng)、提高風險管理的科學性和準確性，對促進建設項目經(jīng)濟活動合法合規(guī)、資產(chǎn)安全、財務信息真實完整，有效防范舞弊和預防腐敗，提高建設資金使用效率和效果至關重要。

風險的發(fā)生是概率性事件，由于內(nèi)部控制不閉合導致建設項目風險的發(fā)生是不確定的。近幾年來，貝葉斯網(wǎng)絡在國內(nèi)外許多領域的風險預警和控制方面得到了廣泛的運用，章偉林、張學東等通過將貝葉斯網(wǎng)絡與電力企業(yè)安全生產(chǎn)風險管理相結(jié)合，構(gòu)建了電力系統(tǒng)智能化安全生產(chǎn)風險管控信息系統(tǒng)，提升了電力生產(chǎn)單位對風險的識別和控制。葉煥倬、楊青等以滬深上市公司為樣本，以公司被特別處理的情況界定為發(fā)生了財務危機為基礎，基于SABNM的財務預警與診斷模型，利用遺傳算法尋找出最優(yōu)的貝葉斯網(wǎng)絡，并構(gòu)建了SABNM模型，利用該網(wǎng)絡模型的正向推理進行上市公司的財務危機預警，利用其逆向推理對財務危機發(fā)生的原因進行探索，并將實驗結(jié)果與PB神經(jīng)網(wǎng)絡和Logistic回歸模型進行對比，發(fā)現(xiàn)SABNM模型的預測更加準確。

縱觀上述文獻的研究，基于貝葉斯網(wǎng)絡的風險預警與防控已經(jīng)運用到電力安全生產(chǎn)、工程項目風險預警與管理、商業(yè)銀行風險預警和上市公司財務預警等領域，而基于貝葉斯網(wǎng)絡的行政事業(yè)單位建設項目內(nèi)部控制風險預警的相關研究還比較少見。鑒于此，本文以A海事局建設項目內(nèi)部控制為研究對象，依據(jù)《行政事業(yè)單位內(nèi)控規(guī)范》（以下簡稱《內(nèi)控規(guī)范》）等的要求，將貝葉斯網(wǎng)絡方法應用于建設項目內(nèi)部控制風險預警，與傳統(tǒng)風險控制指標預警不同的是，可以通過貝葉斯網(wǎng)絡對建設項目內(nèi)部控制風險狀態(tài)進行正向或逆向推理。此外，把貝葉斯網(wǎng)絡方法從建設項目財務風險管理拓展到風險管理，按照構(gòu)造建設項目內(nèi)部管理制度風險、建設項目相關的議事決策機制風險、建設項目審核機制風險、建設項目招標工作風險、建設資金管理風險、建設項目檔案的管理風險、概預算更改風險、竣工決算風險的風險管理網(wǎng)絡拓撲結(jié)構(gòu)，采用geNIe2.0軟件實現(xiàn)節(jié)點概率的傳遞計算，以達到風險預警的功能。

二、貝葉斯網(wǎng)絡方法

（一）貝葉斯法則

貝葉斯法則最初是一種用于概率論基礎理論的歸納推理方法，在不斷發(fā)展過程中，被一些統(tǒng)計學學者發(fā)展為一種系統(tǒng)的統(tǒng)計推斷方法，運用到統(tǒng)計決策、統(tǒng)計推斷和統(tǒng)計估算等領域。貝葉斯法則的主要思想是通過已知類條件概率密度參數(shù)表達式和先驗概率，利用貝葉斯公式轉(zhuǎn)換為后驗概率，再根據(jù)后驗概率大小進行決策分類。其研究的是條件概率，及研究場景是在帶有某些前提條件下或者某些背景條件約束下發(fā)生的概率問題。

（二）貝葉斯網(wǎng)絡

貝葉斯網(wǎng)絡又稱為信度網(wǎng)絡，是基于概率推理的圖形化網(wǎng)絡，它是貝葉斯法則的拓展，而貝葉斯公式則是這個概率網(wǎng)絡的基礎。貝葉斯網(wǎng)絡適用于表達和分析不確定性和概率性事件，應用于有條件的依賴多種控制因素的決策過程，可以從不完全、不精確或不確定的知識或信息中做出推理。貝葉斯網(wǎng)絡通常由一個圖和一個表兩部分構(gòu)成，一個圖是指貝葉斯網(wǎng)絡的有向無環(huán)圖（Directed Acyclic Graph，DAG），由代表變量的節(jié)點以及連接這些節(jié)點的有向邊構(gòu)成。其中，節(jié)點代表隨機變量，可以是任何問題的抽象（如風險事件），節(jié)點的狀態(tài)對應于抽象問題的信度值，節(jié)點間的有向邊代表節(jié)點間的互相關系（由父節(jié)點指向其后代節(jié)點），包含3個節(jié)點的貝葉斯網(wǎng)絡圖是最簡單的網(wǎng)絡圖。

三、建設項目內(nèi)部控制風險預警系統(tǒng)的構(gòu)建

（一）節(jié)點選擇和貝葉斯網(wǎng)絡的構(gòu)建

為了便于對系統(tǒng)的觀察和分析，將構(gòu)成建設項目內(nèi)部控制風險預警系統(tǒng)的節(jié)點分為兩大類，第一類為關鍵風險指標節(jié)點，通過《內(nèi)控規(guī)范》建設項目部分梳理得到;第二類為關鍵風險誘因節(jié)點，它是直接的風險源，可以通過觀測或統(tǒng)計歷史數(shù)據(jù)得到。為了增強建設項目內(nèi)部控制風險預警系統(tǒng)的實用性、可運行性、全面性和科學性，結(jié)合《內(nèi)控規(guī)范》對建設項目內(nèi)部控制的相關規(guī)定，將建設項目內(nèi)部控制活動分為建設項目內(nèi)部管理度控制、建設項目相關的議事決策機制控制、建設項目審核機制控制、建設項目招標工作控制、建設資金管理控制、建設項目檔案的管理控制、概預算更改控制、竣工決算風險控制等八個方面，并且把這8個節(jié)點定義為關鍵風險指標，它們的控制風險匯總就構(gòu)成了建設項目內(nèi)部控制的風險。根據(jù)對8類關鍵風險指標的細分得到20個關鍵風險誘因。建設項目內(nèi)部管理制度控制包括不相容崗位未分離和職責權限未明確等誘因節(jié)點;建設項目相關的議事決策機制控制包括未集體決策和未形成決策意見文檔等誘因節(jié)點;建設項目審核機制控制包括未審核項目建議書、未審核可行性研究報告、未審核概預算和未審核竣工決算報告等誘因節(jié)點;建設項目招標工作控制包括未進行招標監(jiān)督、標底、評標保密不嚴格等誘因節(jié)點;建設資金管理控制包括未?？顚Ｓ?、資金截留、挪用、超預算使用、未按工程進度進行款項支付等誘因節(jié)點;建設項目檔案的管理控制包括檔案歸檔與建設項目未同步、檔案未及時歸檔等誘因節(jié)點;概預算更改控制包括概預算隨意調(diào)整、工程、設計概預算變更未審核等誘因節(jié)點;竣工決算風險控制包括未及時辦理竣工決算，組織竣工決算審計、未暫估入賬投入使用未決算的項目等誘因節(jié)點，具體見表1。

通過將八類關鍵風險指標細分為20個關鍵風險誘因節(jié)點，完成了建設項目內(nèi)部控制風險預警網(wǎng)絡的構(gòu)造。其中終端節(jié)點為建設項目內(nèi)部控制的風險，層次節(jié)點即關鍵風險指標節(jié)點為建設項目內(nèi)部管理制度風險、建設項目相關的議事決策機制風險、建設項目審核機制風險、建設項目招標工作風險、建設資金管理風險、建設項目檔案的管理風險、概預算更改風險、竣工決算風險，初始端節(jié)點即風險誘因節(jié)點為影響建設項目內(nèi)部控制風險的各種因素。

（二）網(wǎng)絡節(jié)點設置和先驗概率賦值

在確定了建設項目內(nèi)部控制風險預警系統(tǒng)的貝葉斯網(wǎng)絡結(jié)構(gòu)后，需要對網(wǎng)絡中的各節(jié)點的先驗概率進行賦值。每個節(jié)點的概率是根據(jù)該節(jié)點可能出現(xiàn)的狀態(tài)賦予特定的概率值，每個節(jié)點概率值的確定是由A海事局及其交通部下各海事局的專家和學術界風險研究專家等通過分析、匯總海事系統(tǒng)建設項目內(nèi)部控制情況的歷年數(shù)據(jù)后得出的。該概率雖然具有一定的主觀性，但本系統(tǒng)在具體的運用過程中，各單位可根據(jù)自身的歷史數(shù)據(jù)和風險發(fā)生的實際情況對先驗概率進行修正，在實際使用過程中并不影響預測效果。

在對各節(jié)點的先驗概率進行賦值時，根據(jù)不同節(jié)點的風險性質(zhì)設置了不同的風險狀態(tài)審核機制風險支線下，審核機制風險狀態(tài)分為五種：非常高（VH）、高（H）、中（M）、低（L）和非常低（VL）;該節(jié)點的初始節(jié)點，如未審核項目建議書（NRPP）、未審核可行性研究報告（NRFSR）、未審核竣工決算報告（NRCFR）風險狀態(tài)分為兩種：發(fā)生（Y）和不發(fā)生（N）;未審核概預算（NATB）的風險狀態(tài)為三種：高（H）、中（M）、低（L），確定好風險狀態(tài)后需要對每個節(jié)點進行賦值，審核機制風險節(jié)點及其前導節(jié)點的狀態(tài)（S）和先驗概率（P）的分布具體見下頁表2。

按照同樣的方法，對每個節(jié)點進行設置和賦值（限于論文篇幅和方法基本相同，沒有具體報告其他節(jié)點的賦值表）。這樣就得到了完整的建設項目內(nèi)部控制風險預警系統(tǒng)的先驗概率圖，如圖1所示，其中各節(jié)點的中文名稱和英文縮寫以及先驗概率賦值具體見表3、表4和表5所示。

（三）預警系統(tǒng)的燈號模型設置

作為建設項目內(nèi)部控制風險預警系統(tǒng)的風險顯現(xiàn)模塊，利用交通管制的紅、黃、綠燈的概念來直觀地構(gòu)建燈號模型。例如對于一個有三個狀態(tài)的節(jié)點，三個節(jié)點的狀態(tài)為H、M、L的概率分別為M1、M2、M3。根據(jù)A海事局歷史數(shù)據(jù)和專家評判，對每種狀態(tài)的概率分別賦予1/2、3/10、1/5的權重，由此可以得到M=1/2*M1+3/10*M2+1/5*M3，可以判斷出的理論取值范圍為[25，50]。在25到50之間取30、35、40、45這四個數(shù)字為閾值。根據(jù)燈號的顏色不同反映風險的等級水平（需要說明的是，由于圖片演示無法呈現(xiàn)色彩變化，風險等級可以數(shù)值高低表現(xiàn)出來）。當M∈[25，30）時，測試節(jié)點顯示為藍燈，表示該節(jié)點正常，處于安全狀態(tài);M∈[30，35）時，測試節(jié)點顯示為綠燈，表示該節(jié)點的風險水平較低;當M∈[35，40）時，測試節(jié)點顯示為黃燈，表示該節(jié)點存在中度風險;當M∈[40，45）時，該節(jié)點顯示為紅燈，表示該節(jié)點存在較大的風險;當M∈[45，50）時，該節(jié)點顯示為黑燈，表示該節(jié)點存在非常嚴重的風險，應及時采取補救措施。對于兩狀態(tài)和五狀態(tài)的節(jié)點，同樣可以通過對每種狀態(tài)進行賦值得到藍燈亮、綠燈亮、黃燈亮、紅燈亮和黑燈的取值范圍。

（四）建設項目內(nèi)部控制風險預警系統(tǒng)的運行

建設項目內(nèi)部控制風險貝葉斯網(wǎng)絡構(gòu)建完成以后，便可以運用其規(guī)則方便地進行正向推理和反向推理。正向推理是指根據(jù)實際觀測到的風險值變化，修正貝葉斯網(wǎng)絡中相應關鍵風險誘因節(jié)點的值，這樣該節(jié)點的值可以通過網(wǎng)絡傳遞到其他節(jié)點，然后根據(jù)各節(jié)點的概率的變化，可以分析變化節(jié)點對其他節(jié)點的影響。逆向推理是指通過調(diào)整全面風險或關鍵風險指標節(jié)點的賦值，觀察其他節(jié)點隨之變化的情況，分析影響該節(jié)點風險的因素狀態(tài)。

（五）運用風險預警系統(tǒng)進行正向推理

通過對建設項目內(nèi)部控制風險預警系統(tǒng)的貝葉斯網(wǎng)絡圖進行正向推理，可以分析各個風險因素對建設項目內(nèi)部控制風險的影響程度。例如A海事局的某建設項目檔案正常歸檔情況下，其部分節(jié)點的狀態(tài)如圖2所示。

由于工作人員大意導致文檔丟失不能按時歸檔，在檔案歸檔與建設項目未同步節(jié)點不變的情況下，導致檔案未及時歸檔（FNS）節(jié)點的概率由原來的1%變?yōu)?00%。假如內(nèi)部管理制度、審核機制等其他風險不變的情況下，檔案未及時歸檔風險通過檔案管理風險節(jié)點（AMTR）節(jié)點影響建設項目內(nèi)部控制全面風險的狀態(tài)。我們可以觀察到在檔案未及時歸檔（FNS）節(jié)點的概率由原來的1%變?yōu)?00%時，檔案管理風險節(jié)點（AMTR）的概率由原來的1%、1%、1%、1%，96%轉(zhuǎn)變?yōu)?%、3%、4%、6%、85%，產(chǎn)生一定的影響，但是全面風險（AR）卻幾乎沒有變化，這是由于檔案管理風險與其他節(jié)點相比，在全面風險中占的比重較小的原因。但考慮到該丟失的文檔正式在項目決策時的文檔，該文檔的形成并沒有通過集體決策，此時節(jié)點中的未集體決策（NCDM）由原來的1%上升為100%，在其他節(jié)點不變的情況下，相關的議事決策機制節(jié)點的概率由原來的6%、7%、6%、12%、65%轉(zhuǎn)變?yōu)?1%、18%、24%、11%、16%。此時的全面風險也由原來的35%、32%、34%轉(zhuǎn)變?yōu)?3%、27%、10%，發(fā)生了較大的變化，A值也由33.9上升到41.6，這就意味著反映風險水平的信號燈由綠燈變?yōu)榧t燈，由低風險水平上升為中度風險水平，此時，應該高度關注導致該風險的關鍵節(jié)點和誘因節(jié)點，避免不必要的損失。

（六）運用風險預警系統(tǒng)進行逆向推理

運用建設項目內(nèi)部控制風險預警系統(tǒng)還可以進行逆向推理，以判斷各種因素對風險的影響程度，幫助建設單位在一定的條件下把建設項目內(nèi)部控制的風險降到最低。以全面風險（AR）與竣工決算風險（FAR）、內(nèi)部管理制度風險（IMSR）、相關議事決策機制風險（DMR）、審核機制風險（AMR）等關鍵風險節(jié)點為例，全面風險節(jié)點的三種狀態(tài)H、M、L發(fā)生概率由35%、31%、34%轉(zhuǎn)變?yōu)?6%、12%、22%時。在變化發(fā)生以后，相關議事決策機制風險節(jié)點（DMR）、建設資金管理風險（FMR）等的概率變化較為明顯，其A值也有明顯的提高，而竣工決算風險（FAR）、審核機制風險（AMR）等概率沒有明顯變化，這是因為議事決策機制、建設資金管理等在建設項目內(nèi)部控制中較為重要，在設置時其所占的比例也較大。所以，決策者在考慮資源配置優(yōu)化時，應將更多的資源投放到這些領域，以減少建設項目的內(nèi)部控制風險，提高建設項目內(nèi)部控制的有效性。

四、結(jié)束語

怎樣實現(xiàn)行政事業(yè)單位建設項目內(nèi)部控制風險的預警是其內(nèi)部控制的重點和難點，主要原因在于很難用統(tǒng)一的方法去描述單位建設項目面臨的風險，通過將貝葉斯網(wǎng)絡方法應用于行政事業(yè)單位建設項目內(nèi)部控制風險預警系統(tǒng)，構(gòu)建行政事業(yè)單位建設項目內(nèi)部控制風險的拓撲圖，將各類風險誘因?qū)ㄔO項目內(nèi)部控制風險的影響納入到因果關聯(lián)的網(wǎng)絡結(jié)構(gòu)圖中，在對各級節(jié)點賦值的基礎上，運用貝葉斯網(wǎng)絡測算了各指標節(jié)點對風險的影響程度，建立風險預警系統(tǒng)，從而有利于行政事業(yè)單位對建設項目內(nèi)部控制風險的整體把控。風險預警機制只是行政事業(yè)單位建設項目內(nèi)部控制管理的一部分，要有效落實風險管理還需要其他諸多方面進行配合。

【主要參考文獻】

[ 1 ] 章偉林，張學東.基于貝葉斯網(wǎng)絡的電力企業(yè)安全生產(chǎn)風險管控系統(tǒng)[J].計算機系統(tǒng)應用，2017，（03）.

[ 2 ] 葉煥倬，楊青，汪勇華.智能財務危機預警與原因診斷方法研究——基于自適應貝葉斯網(wǎng)絡模型SABNM的探析[J].審計與經(jīng)濟研究，2013，（03）.

【作者簡介】

程平，男，重慶理工大學會計學院，副院長，教授，博士生導師，博士后，云會計大數(shù)據(jù)智能研究所所長;研究方向：云會計、會計大數(shù)據(jù)、大數(shù)據(jù)審計、智能財務。