建設(shè)大數(shù)據(jù)審計的案例分析

陳思嫻

(常德職業(yè)技術(shù)學院 湖南 常德 411140)

一、案例背景介紹

(一)業(yè)務(wù)現(xiàn)狀。目前步步高集團審計調(diào)查的方式是使用抽樣審計。抽樣審計是指審計人員在對被審計對象進行審計時，從被審計對象總體中選取一定數(shù)量的樣本進行詳細審計，并根據(jù)樣本審查結(jié)果推斷總體情況的一種方法。該方法是目前使用最廣泛的一種方法，恰到好處地抽取一部分樣本進行審計，這樣既能節(jié)省審計成本和提高效率。但是，該方法不是詳細審計，而是根據(jù)現(xiàn)代數(shù)學原理、以樣本的審查結(jié)果來推斷審計對象總體情況，因此，無法真實、全面的反映業(yè)務(wù)實際情況。

通過抽樣審計抽取一定數(shù)量的樣本后，對該樣本進行手工分析。手工分析面對海量業(yè)務(wù)數(shù)據(jù)，工作量大，使得審計人員工作量大且審計效率低。

通過手工分析的結(jié)果，然后由業(yè)務(wù)主管人員擬定現(xiàn)場審計工作計劃，現(xiàn)場審計主要是查驗取證可疑項目?，F(xiàn)場審計的方法對于數(shù)據(jù)收集、預處理將耗費大量審計資源。

最后，通過對已發(fā)生的財政財務(wù)收支和其他經(jīng)濟活動的審查，同時對各項經(jīng)濟業(yè)務(wù)的工作效率和取得的經(jīng)濟效益進行考核和評價，并為改善經(jīng)營管理、提高經(jīng)濟效益提出建議。這種方法稱為事后審計，它的弊端是問題發(fā)現(xiàn)時效性差，不能及時阻止風險擴散。

通過以上分析，步步高集團公司在業(yè)務(wù)方面的最突出的矛盾是有限的監(jiān)督資源與巨大的監(jiān)督需求之間存在的供需矛盾日益突顯，這給公司審計監(jiān)察在監(jiān)督模式方面提出了迫切的創(chuàng)新和變革要求。

(二)運用大數(shù)據(jù)技術(shù)給內(nèi)部審計帶來變革。審計人員利用大數(shù)據(jù)資源，運用大數(shù)據(jù)思維和方法，驗證被審計單位經(jīng)濟活動的合法性、合規(guī)性。不僅分析被審計單位的財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和管理數(shù)據(jù)，還會對與之相關(guān)的其他部門、單位、行業(yè)的數(shù)據(jù)或網(wǎng)絡(luò)數(shù)據(jù)進行關(guān)聯(lián)分析。審計對象的多樣化使得數(shù)據(jù)的采集、存儲、整理、分析變得更為復雜，審計面對的數(shù)據(jù)具有跨行業(yè)、跨領(lǐng)域、跨層級等特點，對數(shù)據(jù)的使用由“抽查分析”變成“全面核查”。

開展大數(shù)據(jù)審計，在提升審計對公司風險預警、發(fā)現(xiàn)重大違法違紀違規(guī)線索能力具有重要作用，是提高審計工作效率、實現(xiàn)審計全覆蓋的重要手段。

步步高集團啟動大數(shù)據(jù)審計項目于2018年3月開始，歷經(jīng)10個月的建設(shè)。

二、思路及實施流程

(一)實施思路。①全面識別風險、梳理風險地圖。對主要業(yè)務(wù)單元、主要領(lǐng)域、主要業(yè)務(wù)板塊開展風險地圖梳理，對能通過進行數(shù)據(jù)分析驗證的模型進行風險閉環(huán)管理。共梳理高風險監(jiān)控模型 68 個，異常報表 30 個。②模型驗證。對梳理的高風險模型進行數(shù)據(jù)抽取分析，驗證模型的有效性和準確性。③模型規(guī)則配置。大數(shù)據(jù)開發(fā)團隊依據(jù)經(jīng)過驗證的模型，整合內(nèi)部和外部數(shù)據(jù)源，配置模型規(guī)則，并按照模型運行頻率(天、周、月)自動執(zhí)行任務(wù)，將異常數(shù)據(jù)分組自動發(fā)送到對應(yīng)審計小組。④異常數(shù)據(jù)稽核。針對異常數(shù)據(jù)，審計人員開展現(xiàn)場稽核工作，并出具稽核報告。

(二)運用方法及步驟。對識別的風險模型主要通過 PDCA 管理循環(huán)來促進風險的化解和規(guī)避，主要步驟有：①組建大數(shù)據(jù)審計團隊。從原審計團隊中抽調(diào)人員按業(yè)務(wù)流程熟悉程度、數(shù)據(jù)分析能力，按領(lǐng)域(運營、物流、財務(wù)、工程等)組建大數(shù)據(jù)審計小組。②提取異常數(shù)據(jù)。根據(jù)模型運行頻率，審計小組定期掃描風險，將異常數(shù)據(jù)保存到中間表。③分組核查。各小組制定核查計劃，對異常數(shù)據(jù)進行核查，對高頻次、中風險發(fā)布預警提示報告。對高風險提出專題討論，并進行專項審計。④專題分析、專項審計。對高風險事項審計內(nèi)部召開專題討論會，形成專項督辦，出具專項審計報告，并持續(xù)跟進整改情況，發(fā)現(xiàn)有違法違規(guī)違紀的，移交監(jiān)察團隊處理。⑤定期優(yōu)化監(jiān)控模型。審計部每季度召開風險數(shù)據(jù)分析和總結(jié)會議，評估和優(yōu)化監(jiān)控模型。

截止 3 月 25 日，共開展稽核工作 35 次，出具稽核報告 13 份，處理違規(guī)違紀人員 10人，追回直接經(jīng)濟損失 28 萬元。

三、案例分析

審計小組在對 Better 購線上異常銷售模型進行風險數(shù)據(jù)掃描過程中，發(fā)現(xiàn) 12 月 22 日當天有 4 個模型風險預警輸出，分別是：

注：列舉部分訂單信息

審計人員在收到預警數(shù)據(jù)報表后展開調(diào)查，發(fā)現(xiàn)是湖南超市砂之船門店在 22 日開業(yè)期間發(fā)現(xiàn)有異常用券行為，主要特征為：(1)大量會員在 12 日(預售)、22 日當天購買相同商品，且小票金額相同，合計 2078筆，金額 14.2 萬元，其中用券 2.5 萬元。(2)收貨人手機號 95%都非湖南本地號碼。(3)訂單 IP 歸屬地 98%源于外省。

通過對詳細訂單數(shù)據(jù)的提取，發(fā)現(xiàn)收貨人有個特征，都在名字后加上了“恒大”作為標識，且收貨地址格式異常相同，經(jīng)過審計人員核實，收貨人和收貨地址都為虛假。

審計人員依據(jù)線索，對砂之船店相關(guān)數(shù)據(jù)進行了抽取和分析，在 12 日預售、22 日開業(yè)當天，合計異常用券 2078 筆，造成公司券和微信優(yōu)惠損失預估 5.6 萬元，次日，審計小組聯(lián)合門店、公司市場部對該異常情況進行了專題匯報分析，制定了相應(yīng)的防控措施，并將公司損失降到了最低。

四、案例成效分析

(一)提升審計效率，降低審計成本。通過構(gòu)建審計數(shù)據(jù)查詢平臺，讓各審計小組人員輕松獲取各業(yè)態(tài)、各業(yè)務(wù)系統(tǒng)實時數(shù)據(jù)，且進行精準的有效數(shù)據(jù)對比分析，降低數(shù)據(jù)分析時間，讓審計結(jié)果更精準更真實。另一方面,審計人員能夠快速準確的發(fā)現(xiàn)所需的數(shù)據(jù)，把握其重點、疑點，進而更有效的開展審計活動，大幅提升工作效率，降低了審計成本。

(二)提升審計質(zhì)量，降低審計誤差。通過建立對各領(lǐng)域高風險模型定期掃描，自動輸出異常數(shù)據(jù)，準確挖掘和識別經(jīng)營過程 中存在的高風險點，讓審計人員更好把控審計質(zhì)量，降低在審計過程中的誤差。

(三)擴大審計廣度和深度，降低審計風險。傳統(tǒng)審計工作中樣本非常有限，審計風險很大，而大數(shù)據(jù)審計集成了各業(yè)態(tài)結(jié)構(gòu)化和非 結(jié)構(gòu)化數(shù)據(jù)，還包括通過爬蟲技術(shù)搜集的外部數(shù)據(jù)，審計人員對數(shù)據(jù)有足夠的深度和寬度進 行分析，綜合考慮的分析因素也更多，使得審計范圍和內(nèi)容會不斷擴大，用客觀的事實數(shù)據(jù)說話，審計風險也會不斷降低。

(四)提升內(nèi)審價值。及時發(fā)現(xiàn)問題并進行處置，變之前的事后審計為主，向以事前、事中審計前移的前中后 相結(jié)合的審計模式。能實現(xiàn)及時發(fā)現(xiàn)問題，找到內(nèi)控缺陷源頭，并及時有效解決風險。

(五)重塑風險管理理念，變革風險管理模式。傳統(tǒng)的風險管理注重制定相關(guān)的應(yīng)對措施，在預防和管理上存在欠缺，基于大數(shù)據(jù)的風 險控制、合規(guī)邏輯校驗、決策支持等，圍繞業(yè)務(wù)流程的事前、事中及事后監(jiān)測，打造風險閉環(huán)管理。同時打破了傳統(tǒng)風險管理管理模式上存在的壁壘或分工隔閡，通過整合風控資源來 提高風險管理團隊效能，為推動公司全面風險管理奠定基礎(chǔ)。