大數(shù)據(jù)背景下高校內(nèi)部控制審計研究

李艷（西安財經(jīng)大學(xué) 陜西西安 710100）

大數(shù)據(jù)時代已悄然來臨，大數(shù)據(jù)技術(shù)不僅與每個人的工作、生活息息相關(guān)，而且對各個行業(yè)、各個領(lǐng)域帶來了深刻的影響，如何充分利用大數(shù)據(jù)技術(shù)、促進各行業(yè)的快速發(fā)展是各行業(yè)必須重視的重要課題。大數(shù)據(jù)與審計融合、積極引導(dǎo)審計模式創(chuàng)新是審計轉(zhuǎn)型的方向。“金審工程”提出聯(lián)網(wǎng)審計與云計算技術(shù)相結(jié)合開展審計工作，旨在適應(yīng)大數(shù)據(jù)時代對審計帶來的新挑戰(zhàn)［1］。2018年習(xí)近平總書記在中央審計委員會第一次會議上，提出科學(xué)技術(shù)與審計緊密結(jié)合，培養(yǎng)大數(shù)據(jù)審計思維，使審計人員的專業(yè)能力得以提升。2019年審計署在內(nèi)部審計工作指導(dǎo)意見中指出，我國內(nèi)部審計應(yīng)與時俱進，與大數(shù)據(jù)技術(shù)充分融合，構(gòu)建大數(shù)據(jù)內(nèi)部審計方式，進一步提高審計信息化程度。本文旨在為高校大數(shù)據(jù)內(nèi)部控制審計平臺的搭建與實施提供建議，探索大數(shù)據(jù)技術(shù)在高校內(nèi)部控制審計中的應(yīng)用。

一、文獻綜述

（一）大數(shù)據(jù)審計理論相關(guān)研究

秦榮生（2014）認(rèn)為大數(shù)據(jù)、云計算技術(shù)推動了審計方式、審計模式、審計證據(jù)的發(fā)展與應(yīng)用［2］。鄭偉（2016）設(shè)計出大數(shù)據(jù)環(huán)境下的數(shù)據(jù)式審計模式并構(gòu)建出應(yīng)用效果評價指標(biāo)［3］。翟群麗（2016）詳細(xì)闡述了河南省審計廳“五個關(guān)聯(lián)”的措施，通過跨領(lǐng)域、整體視角的數(shù)據(jù)對比分析，達(dá)到了信息資源共享［4］。Adrian Gepp（2018）認(rèn)為與其他相關(guān)領(lǐng)域相比，大數(shù)據(jù)技術(shù)在審計中的應(yīng)用還不夠廣泛，審計滯后于其他研究領(lǐng)域［5］。Romina Rakipi（2021）認(rèn)為數(shù)據(jù)分析的使用提高了內(nèi)部審計部門從大數(shù)據(jù)中提取價值的能力，幫助其提高審計活動的效率和有效性［6］。

（二）高校內(nèi)部控制審計相關(guān)研究

黃愛芝（2016）認(rèn)為，行政事業(yè)單位應(yīng)遵循2015年財政部下發(fā)的《關(guān)于全面推進行政事業(yè)單位內(nèi)部控制建設(shè)的指導(dǎo)意見》，重點關(guān)注內(nèi)部控制的健全性、合理性、有效性［7］。趙艷紅（2019）從高校控制環(huán)境、采購方式等方面探討了高校政府采購內(nèi)部控制審計路徑［8］。馬志宏（2016）結(jié)合高?；椖恐饕ㄔO(shè)環(huán)節(jié)，提出高?；üこ虄?nèi)部控制審計的重點［9］。孫于嵐（2017）從采購管理、科研管理、薪酬管理等方面探討了大數(shù)據(jù)在高校內(nèi)部控制中的具體應(yīng)用［10］。

（三）大數(shù)據(jù)內(nèi)部控制審計平臺建設(shè)相關(guān)研究

目前已有的研究多集中在大數(shù)據(jù)背景下審計平臺的構(gòu)建方面。劉國城（2017）認(rèn)為可將大數(shù)據(jù)審計平臺分拆為采集、預(yù)處理、分析、可視化四個子平臺，并從審計方法、審計運行機理等方面提出促進大數(shù)據(jù)審計平臺應(yīng)用的思路［11］。山東省審計學(xué)會課題組將審計百度、ArcGIS軟件、地理信息“一張圖”系統(tǒng)、無人機技術(shù)等與大數(shù)據(jù)審計相結(jié)合，提出建設(shè)升級數(shù)據(jù)中心“云計算”平臺，研發(fā)全省審計大數(shù)據(jù)管理平臺［12］。胡洪斌（2017）認(rèn)為審計機關(guān)要從審計線索分析系統(tǒng)、業(yè)務(wù)審計分析系統(tǒng)、審計成果分析系統(tǒng)三方面搭建審計分析平臺，建立數(shù)據(jù)式審計模式的應(yīng)用架構(gòu)［13］。張莉（2020）認(rèn)為高校審計信息平臺總體框架包括業(yè)務(wù)層、數(shù)據(jù)層、核心業(yè)務(wù)組件、展現(xiàn)層四個層面［14］。已有的研究關(guān)于大數(shù)據(jù)與內(nèi)部控制審計相結(jié)合討論較少，因此，本文提出了大數(shù)據(jù)背景下高校內(nèi)部控制審計平臺的構(gòu)建與審計流程，為高校開展內(nèi)部控制審計提供思路。

二、高校大數(shù)據(jù)內(nèi)部控制審計平臺的整體框架

傳統(tǒng)的審計工作，項目多任務(wù)重，且無法考慮到各項目之間耦合的效果，對不同項目的單獨審查難以發(fā)現(xiàn)問題。審計人員處于繁重雜亂的工作狀態(tài)，審計效率與審計效果較差。大數(shù)據(jù)與云計算技術(shù)可以用大數(shù)據(jù)思維武裝審計人員頭腦，轉(zhuǎn)換審計人員的工作方式與方法，從而極大減輕審計工作量。高校的內(nèi)部控制審計是遏制高校違法違規(guī)和腐敗行為的強有力手段，亟需構(gòu)建大數(shù)據(jù)技術(shù)與內(nèi)部控制審計相融合的新模式，構(gòu)建大數(shù)據(jù)下的高校內(nèi)部控制審計平臺，以提高針對高校內(nèi)部控制的審計能力。本文提出大數(shù)據(jù)下高校內(nèi)部控制審計平臺的總體架構(gòu)，包括用戶層、應(yīng)用層、數(shù)據(jù)處理層、數(shù)據(jù)采集層、基礎(chǔ)設(shè)施層等5個層面，如圖1所示。

圖1 大數(shù)據(jù)下高校內(nèi)部控制審計平臺總體架構(gòu)

基礎(chǔ)設(shè)施層展現(xiàn)了高校內(nèi)部控制審計平臺運行需要的軟硬件設(shè)施，為其他層面的運行提供了環(huán)境支持。主要包括網(wǎng)絡(luò)、存儲器、數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、智能終端等。

數(shù)據(jù)采集層的任務(wù)是收集來自于不同渠道、不同形式的數(shù)據(jù)信息。在大數(shù)據(jù)環(huán)境下可用于加工的數(shù)據(jù)不僅來自于高校財務(wù)系統(tǒng)和線下數(shù)據(jù)資料，還有共享交換平臺的數(shù)據(jù)，以及來自互聯(lián)網(wǎng)的資料，形成具有多元結(jié)構(gòu)的內(nèi)部控制審計數(shù)據(jù)中心。通過高校的財務(wù)系統(tǒng)采集到關(guān)于教學(xué)、科研、合同、工程、物資采購、房產(chǎn)與設(shè)備管理等方面的數(shù)據(jù)。通過與稅務(wù)系統(tǒng)、金融系統(tǒng)、財政系統(tǒng)、社保系統(tǒng)、企業(yè)等交換平臺的數(shù)據(jù)達(dá)成開放數(shù)據(jù)接口協(xié)議，審計平臺可以及時接收到來自于其他平臺的數(shù)據(jù)信息。另外，還可以通過互聯(lián)網(wǎng)網(wǎng)站、搜索引擎、媒體資訊、社交網(wǎng)絡(luò)采集半結(jié)構(gòu)型、非結(jié)構(gòu)型網(wǎng)絡(luò)數(shù)據(jù)作為重要補充；通過線下途徑收集一些文檔、圖片、視頻等有用的信息。

數(shù)據(jù)處理層的工作是對采集到的不同來源、不同形態(tài)的數(shù)據(jù)經(jīng)過處理后，審計人員獲取有用的數(shù)據(jù)信息。將取得的結(jié)構(gòu)數(shù)據(jù)、半結(jié)構(gòu)數(shù)據(jù)、非結(jié)構(gòu)數(shù)據(jù)通過數(shù)據(jù)抽取、轉(zhuǎn)換和加載，再利用數(shù)據(jù)預(yù)處理技術(shù)，從而形成可供審計分析的財務(wù)收支數(shù)據(jù)、預(yù)算業(yè)務(wù)數(shù)據(jù)、合同業(yè)務(wù)數(shù)據(jù)、資產(chǎn)業(yè)務(wù)數(shù)據(jù)、科研經(jīng)費數(shù)據(jù)、基建工程等方面數(shù)據(jù)存放數(shù)據(jù)倉庫。

應(yīng)用層通過運用語義分析與搜索、審計建模、可視化等技術(shù)，對數(shù)據(jù)倉庫存儲的主題數(shù)據(jù)進行分析，構(gòu)建財務(wù)收支、合同管理、基建項目、物資采購、預(yù)算業(yè)務(wù)、資產(chǎn)管理六項內(nèi)部控制審計。

用戶層所指的是高校內(nèi)部控制審計平臺的使用者，主要包括高校內(nèi)審部門、政府審計巡察部門以及其他使用部門。

三、大數(shù)據(jù)背景下高校內(nèi)部控制審計的實現(xiàn)

（一）大數(shù)據(jù)背景下高校內(nèi)部控制的審計流程

大數(shù)據(jù)下高校內(nèi)部控制審計過程既有傳統(tǒng)內(nèi)部控制審計流程的特點，又具有大數(shù)據(jù)的特色。與傳統(tǒng)內(nèi)部控制審計過程相比較，高校大數(shù)據(jù)內(nèi)部控制審計更加注重對審計模型的構(gòu)建，以及對審計證據(jù)的收集與分析，所提供的審計證據(jù)將更加完善與充分。大數(shù)據(jù)背景下高校內(nèi)部控制的審計流程如圖2所示。

圖2 大數(shù)據(jù)下具體業(yè)務(wù)內(nèi)部控制審計流程

1.明確審計任務(wù)。內(nèi)部控制審計的首要環(huán)節(jié)，就是確定審計任務(wù)，制定審計目標(biāo)。只有確定目標(biāo)，才能進行后續(xù)環(huán)節(jié)。高校內(nèi)部控制審計總體目標(biāo)是通過對大數(shù)據(jù)審計平臺挖掘的戰(zhàn)略目標(biāo)、組織結(jié)構(gòu)、內(nèi)部監(jiān)督、崗位職責(zé)等數(shù)據(jù)信息分析，評估內(nèi)部控制存在的風(fēng)險，促進高校內(nèi)部控制制度的完善與執(zhí)行的效果。

2.制定審計計劃。針對確定的審計任務(wù)，審計部門需要制定切實可行的審計工作方案，審計安排層層落實到人，并經(jīng)由相關(guān)責(zé)任人審批后，即可按照審計計劃實施審計工作。

3.設(shè)計審計模型。（1）根據(jù)業(yè)務(wù)關(guān)聯(lián)關(guān)系構(gòu)建審計模型。通過大數(shù)據(jù)挖掘到的數(shù)據(jù)，既來自于學(xué)校內(nèi)部財務(wù)業(yè)務(wù)系統(tǒng)數(shù)據(jù)，也來自于互聯(lián)網(wǎng)數(shù)據(jù)，以及第三方共享平臺數(shù)據(jù)，數(shù)據(jù)之間具有一定的勾稽關(guān)系，因此，內(nèi)部控制審計模型可以根據(jù)業(yè)務(wù)的關(guān)聯(lián)關(guān)系建立審計模型，在高校內(nèi)部業(yè)務(wù)數(shù)據(jù)之間、內(nèi)部與外部數(shù)據(jù)之間相互核對，實施對具體審計業(yè)務(wù)的內(nèi)部控制審計。例如，關(guān)于教學(xué)物資采購的內(nèi)部控制審計，高校物資采購部門應(yīng)遵循：采購前有計劃有申請有審批，采購時有合同有合理的價格，采購后有驗收。在審計工作中重點關(guān)注的是資金流和物流。在財務(wù)中關(guān)注資金是否準(zhǔn)確流向供應(yīng)商，以及選擇某供應(yīng)商的依據(jù)，判斷資金的流向是否匯入同一家供應(yīng)商，以及在招標(biāo)的過程中是否存在“陪跑”現(xiàn)象，最終供應(yīng)資格均被賦予一家。從財務(wù)角度審核供應(yīng)商與項目的非正常關(guān)聯(lián)。根據(jù)不同類型數(shù)據(jù)之間的對應(yīng)關(guān)系建立審計模型。物資采購內(nèi)部控制審計模型主要從四個方面進行物資采購內(nèi)部控制審查。第一，采購計劃是否通過審批。根據(jù)物資采購業(yè)務(wù)流程，物資采購申請表中的“經(jīng)辦人代碼”“審核人代碼”應(yīng)當(dāng)與職工表中的“職工工號”“職工等級”核對一致。第二，采購價格是否真實。將學(xué)校內(nèi)部數(shù)據(jù)與來自互聯(lián)網(wǎng)的外部數(shù)據(jù)進行核對，即內(nèi)部數(shù)據(jù)中的發(fā)票單中“供應(yīng)商代碼”“數(shù)量”需要與供應(yīng)商表中的“供應(yīng)商代碼”“供應(yīng)商名稱”核對一致，發(fā)票單中“產(chǎn)品規(guī)格型號”“單價”“金額”需與來自外部的數(shù)據(jù)所形成的一般交易市場價格表“產(chǎn)品規(guī)格型號”“單價”一致。第三，付款是否合規(guī)。物資采購付款表與供應(yīng)商表之間的數(shù)據(jù)信息一致，包括“發(fā)票編號”“付款日期”“金額”“供應(yīng)商代碼”等信息的互相核對。審查是否按照發(fā)票金額向供應(yīng)商付款，以及是否重復(fù)付款。第四，物資驗收是否賬實一致。通過物資驗收單中“產(chǎn)品規(guī)格型號”“數(shù)量”“計量單位”與發(fā)票單中的對應(yīng)項目相比對，可以了解到驗收入庫的物資數(shù)量與采購的物資數(shù)量是否一致。（2）根據(jù)學(xué)校規(guī)章制度構(gòu)建審計模型。高校科研經(jīng)費審查是內(nèi)部控制審計的一個重要內(nèi)容。例如：使用科研經(jīng)費出差的審計事項，需從出差的審批、出差人員、時間、地點、支出等方面著手審計。從學(xué)校財務(wù)系統(tǒng)獲取出差的財務(wù)數(shù)據(jù)，獲取出差審批數(shù)據(jù)，從稅務(wù)系統(tǒng)獲取增值稅發(fā)票驗證數(shù)據(jù)，獲取職工公務(wù)卡的支付記錄。將以上數(shù)據(jù)整理生成審計中間表，包括職工信息表、出差數(shù)據(jù)表、出差審批表等。然后建立職工出差內(nèi)部控制審計模型，從五個方面進行審核。第一，出差是否履行審批手續(xù)。將出差審批表中“職工工號”“職工姓名”與出差數(shù)據(jù)表中“職工工號”“職工姓名”核對是否一致。第二，出差時間是否真實與合理。將出差數(shù)據(jù)表中“開始日期”“結(jié)束日期”與出差審批表中“出差日期”“結(jié)束日期”核對是否一致，并與本年節(jié)假日期表中“節(jié)假日期”核對是否一致，關(guān)注是否在節(jié)假日出差，將在節(jié)假日出差的記錄作為審計疑點進一步核實出差的真實目的。第三，出差地址是否一致。將出差數(shù)據(jù)表中“出差地點”與出差審批單中“地點”核對是否相符。第四，發(fā)票驗證。關(guān)于出差交通住宿的財務(wù)數(shù)據(jù)與共享平臺稅務(wù)系統(tǒng)等數(shù)據(jù)是否一致。第五，支出核對。出差支出是否與公務(wù)卡或者其他支付方式下的支付記錄一致。（3）根據(jù)審計人員的職業(yè)判斷構(gòu)建審計模型。有一些異常數(shù)據(jù)可能需要審計人員運用職業(yè)判斷，根據(jù)以往審計經(jīng)驗快速提煉出可疑數(shù)據(jù)。例如：采購設(shè)備招標(biāo)起點金額以下一定區(qū)間的支出，往往會存在有大量的采購記錄，可重點關(guān)注是否將同一項目拆分開來在同一公司采購。當(dāng)若干個項目和支出均流入某一賬戶時，審計人員需要足夠重視，應(yīng)作為可疑項目進行重點審計。

4.獲取審計數(shù)據(jù)。對來自于學(xué)校的內(nèi)部數(shù)據(jù)與學(xué)校外部的數(shù)據(jù)進行抽取、轉(zhuǎn)換、加載后按照數(shù)據(jù)分析的要求作進一步選擇、整合后形成審計中間表。審計中間表可供后續(xù)審計直接運用，又可防止對原始數(shù)據(jù)的破壞。在數(shù)據(jù)庫軟件中可以專門建立審計中間庫，用以存放審計中間表。審計中間表可為高校內(nèi)部控制審計提供數(shù)據(jù)支撐。

5.審計數(shù)據(jù)分析。通過構(gòu)建內(nèi)部控制審計模型與獲取審計的數(shù)據(jù)結(jié)合來看，可以發(fā)現(xiàn)一些審計風(fēng)險點或?qū)徲嬕牲c，需要審計人員憑借專業(yè)判斷對審計風(fēng)險疑點作進一步分析。

6.形成審計結(jié)果。根據(jù)審計風(fēng)險點評估結(jié)果，匯總審計風(fēng)險疑點，并與學(xué)校相關(guān)部門責(zé)任人進行溝通，對風(fēng)險疑點進行取證，進一步明確原因。審計人員層層分析與總結(jié)后，形成痕跡結(jié)果，提交審計報告。

（二）大數(shù)據(jù)下高校內(nèi)部控制審計協(xié)同機制

大數(shù)據(jù)審計平臺需要來自高校內(nèi)部與外部多部門、全方位的配合，從制度層面、技術(shù)層面、數(shù)據(jù)層面深度協(xié)同，共同驅(qū)動大數(shù)據(jù)下高校內(nèi)部控制審計取得良好的實施效果。

1.制度協(xié)同。《國務(wù)院關(guān)于加強審計工作的意見》（國發(fā)［2014］48號）指出了審計監(jiān)督范圍涵蓋的領(lǐng)域，信息共享平臺數(shù)據(jù)的鏈接與規(guī)范化使用需要有相關(guān)政策法規(guī)的支持，為內(nèi)部控制大數(shù)據(jù)審計的實施提供政策驅(qū)動。一方面，審計部門能夠從法規(guī)制度方面獲得從其他相關(guān)平臺收集數(shù)據(jù)的許可規(guī)定。另一方面，高校應(yīng)高度重視大數(shù)據(jù)內(nèi)部控制審計的實施，由分管領(lǐng)導(dǎo)牽頭，規(guī)劃落實大數(shù)據(jù)審計平臺的搭建工作，積極培養(yǎng)“大數(shù)據(jù)+審計師”的綜合素質(zhì)人才，為大數(shù)據(jù)內(nèi)部控制審計的構(gòu)建與實施提供大力支持。

2.數(shù)據(jù)協(xié)同。大數(shù)據(jù)帶給審計的顯著變化是審計證據(jù)的多源性，目前審計數(shù)據(jù)以結(jié)構(gòu)化數(shù)據(jù)為主，以互聯(lián)網(wǎng)頁、視頻、音頻等半結(jié)構(gòu)、非結(jié)構(gòu)化數(shù)據(jù)為重要補充，未來還會有物聯(lián)網(wǎng)、傳感器等數(shù)據(jù)被采集與處理，審計數(shù)據(jù)來源體現(xiàn)了多行業(yè)、多領(lǐng)域、多層級特點。審計部門利用高校內(nèi)部控制審計平臺采集到學(xué)校內(nèi)外數(shù)據(jù)，同時還應(yīng)具有對數(shù)據(jù)的整合、處理與分析能力，通過數(shù)據(jù)驅(qū)動審計方式方法創(chuàng)新協(xié)同發(fā)展。

3.技術(shù)協(xié)同。大數(shù)據(jù)通過接入方式采集數(shù)據(jù)，利用軟件挖掘數(shù)據(jù)，實現(xiàn)了將來自不同系統(tǒng)、不同平臺的數(shù)據(jù)，多源異構(gòu)數(shù)據(jù)進行處理整合，以及建立審計模型對數(shù)據(jù)進行分析等，是計算機技術(shù)、信息科學(xué)與審計的結(jié)合。審計部門需要探索大數(shù)據(jù)技術(shù)與審計業(yè)務(wù)的融合方式，將Python技術(shù)、可視化分析技術(shù)等大數(shù)據(jù)審計技術(shù)與高校內(nèi)部控制審計相融合，強化大數(shù)據(jù)在高校內(nèi)部審計應(yīng)用中的技術(shù)優(yōu)勢，促進高校通過技術(shù)創(chuàng)新驅(qū)動高校內(nèi)部審計方法的改進。

四、結(jié)論

大數(shù)據(jù)技術(shù)對審計平臺、審計模式與審計方法的創(chuàng)新帶來深遠(yuǎn)的影響，本文主要探討了大數(shù)據(jù)與高校內(nèi)部控制審計的融合，一是搭建由基礎(chǔ)設(shè)施層、數(shù)據(jù)采集層、數(shù)據(jù)處理層、應(yīng)用層、用戶層組成的高校內(nèi)部控制審計平臺，實現(xiàn)對財務(wù)收支、合同管理、基建項目、物資采購、預(yù)算業(yè)務(wù)、資產(chǎn)管理六大項目的內(nèi)部控制審計。二是構(gòu)建大數(shù)據(jù)下高校內(nèi)部控制審計流程。明確審計任務(wù)；制定審計計劃；設(shè)計審計模型；獲取審計數(shù)據(jù)；審計數(shù)據(jù)分析；形成審計結(jié)果。對于審計模型的構(gòu)建，主要基于審計業(yè)務(wù)關(guān)聯(lián)關(guān)系構(gòu)建審計模型，基于高校的制度規(guī)章建立審計模型，基于審計人員的職業(yè)判斷搭建審計模型。三是實施大數(shù)據(jù)下高校內(nèi)部控制審計需要有制度保障、技術(shù)保障、數(shù)據(jù)保障，內(nèi)外協(xié)同驅(qū)動共同促進高校內(nèi)部控制審計的實施。