□文/陸柯靜
(江蘇商貿(mào)職業(yè)學(xué)院 江蘇·南通)
[提要] 當(dāng)前,大數(shù)據(jù)思想和運(yùn)用已滲透到審計(jì)的整個(gè)流程中,實(shí)現(xiàn)審計(jì)跨領(lǐng)域、跨層次、跨系統(tǒng)的跨越;多維度數(shù)據(jù)貫穿性評價(jià),建立以“大數(shù)據(jù)”為基礎(chǔ)的工作方式,加速對公共資金、國有資產(chǎn)、國有資源、政府官員的履職盡責(zé)審計(jì)工作。尤其是在財(cái)務(wù)領(lǐng)域,通過數(shù)據(jù)概化、多維分析等思想和技術(shù)的革新,將企業(yè)數(shù)據(jù)與財(cái)務(wù)數(shù)據(jù)、單位數(shù)據(jù)與行業(yè)數(shù)據(jù)進(jìn)行全面的對比與聯(lián)系分析,將“大海撈針”變成“重點(diǎn)撒網(wǎng)”,審計(jì)的深度、廣度和準(zhǔn)確性得到進(jìn)一步的擴(kuò)展,充實(shí)審計(jì)監(jiān)管的內(nèi)涵,增強(qiáng)審計(jì)的整體服務(wù)能力和水平。本文以華為公司為例,多角度分析大數(shù)據(jù)情況下其智慧型審計(jì)研究情況,并提出解決對策。
當(dāng)今時(shí)代,隨著信息技術(shù)和云計(jì)算的飛速發(fā)展,大數(shù)據(jù)技術(shù)日益滲透到人們的日常生活和各個(gè)領(lǐng)域。在當(dāng)前形勢下,國家資產(chǎn)管理部門根據(jù)大數(shù)據(jù),建立審計(jì)檢索平臺,利用檢索到的關(guān)鍵詞進(jìn)行檢索,從而完成對海量數(shù)據(jù)的自動過濾;我國國資中心的稽核工作步入大數(shù)據(jù)時(shí)代。
(一)大數(shù)據(jù)與智慧審計(jì)戰(zhàn)略。對于“大數(shù)據(jù)”,研究機(jī)構(gòu)Gartner 給出了的定義是:“大數(shù)據(jù)”是需要新處理模式才能具有更強(qiáng)的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力來適應(yīng)海量、高增長率和多樣化的信息資產(chǎn)。麥肯錫全球研究所給出的定義是:一種規(guī)模大到在獲取、存儲、管理、分析方面大大超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合,具有海量的數(shù)據(jù)規(guī)模、快速的數(shù)據(jù)流轉(zhuǎn)、多樣的數(shù)據(jù)類型和價(jià)值密度低四大特征。大數(shù)據(jù)技術(shù)的戰(zhàn)略意義不在于掌握龐大的數(shù)據(jù)信息,而在于對這些含有意義的數(shù)據(jù)進(jìn)行專業(yè)化處理。換言之,如果把大數(shù)據(jù)比作一種產(chǎn)業(yè),那么這種產(chǎn)業(yè)實(shí)現(xiàn)盈利的關(guān)鍵在于提高對數(shù)據(jù)的“加工能力”,通過“加工”實(shí)現(xiàn)數(shù)據(jù)的“增值”。從技術(shù)上看,大數(shù)據(jù)與云計(jì)算的關(guān)系就像一枚硬幣的正反面一樣密不可分。大數(shù)據(jù)必然無法用單臺的計(jì)算機(jī)進(jìn)行處理,必須采用分布式架構(gòu)。它的特色在于對海量數(shù)據(jù)進(jìn)行分布式數(shù)據(jù)挖掘。但它必須依托云計(jì)算的分布式處理、分布式數(shù)據(jù)庫和云存儲、虛擬化技術(shù)。隨著云時(shí)代的來臨,大數(shù)據(jù)也吸引了越來越多的關(guān)注。分析師團(tuán)隊(duì)認(rèn)為,大數(shù)據(jù)通常用來形容一個(gè)公司創(chuàng)造的大量非結(jié)構(gòu)化數(shù)據(jù)和半結(jié)構(gòu)化數(shù)據(jù),這些數(shù)據(jù)在下載到關(guān)系型數(shù)據(jù)庫用于分析時(shí)會花費(fèi)過多時(shí)間和金錢。大數(shù)據(jù)分析常和云計(jì)算聯(lián)系到一起,因?yàn)閷?shí)時(shí)的大型數(shù)據(jù)集分析需要像MapReduce 一樣的框架來向數(shù)十、數(shù)百或甚至數(shù)千的電腦分配工作。
大數(shù)據(jù)的數(shù)量、種類和速度都很快,具有可變特性和高速性。智能審計(jì)是通過審計(jì)人員和電腦來達(dá)到審計(jì)目的的,也就是根據(jù)審計(jì)方法、審計(jì)判斷、整體思路,從審計(jì)機(jī)關(guān)的相關(guān)資訊體系中獲得審計(jì)的線索和可疑問題,從而達(dá)到審計(jì)目的。智能審計(jì)工作主要分為三個(gè)步驟:分類儲存和集中處理、形成疑點(diǎn)庫、共享審計(jì)疑點(diǎn)。一是數(shù)據(jù)的歸類儲存和中央操作,面向互聯(lián)網(wǎng)、政務(wù)云、行業(yè)內(nèi)部數(shù)據(jù),根據(jù)特定的審核條目,收集來自各個(gè)來源的數(shù)據(jù)和數(shù)據(jù),并將它們歸入數(shù)據(jù)庫;二是根據(jù)審核方式,將對應(yīng)的數(shù)據(jù)表格與對應(yīng)的數(shù)據(jù)庫進(jìn)行數(shù)據(jù)的轉(zhuǎn)換、清理和驗(yàn)證處理,從而構(gòu)成一個(gè)巨大的稽核可疑數(shù)據(jù)庫;三是審計(jì)疑點(diǎn)共享的條件和程序也不盡相同,比如針對特定審計(jì)事項(xiàng),審計(jì)疑點(diǎn)分發(fā)、審計(jì)疑點(diǎn)核查、審計(jì)結(jié)果反饋都是由系統(tǒng)管理者和審計(jì)部門共同完成的。
(二)大數(shù)據(jù)環(huán)境下智慧審計(jì)流程與運(yùn)行。在大數(shù)據(jù)背景下,智能審核工作過程涉及到是否具有特定的審核項(xiàng)目,特別是對于具有真實(shí)審計(jì)的工作過程;對審核事項(xiàng)進(jìn)行梳理,搜集可疑問題。首先,內(nèi)審員登陸智能審核系統(tǒng),填寫初步選定的審核項(xiàng)目,并按照規(guī)定的流程,對與審核項(xiàng)目有關(guān)的審核資料進(jìn)行收集,實(shí)現(xiàn)多種形式的數(shù)據(jù)轉(zhuǎn)化和分析;重點(diǎn)介紹了非正常資料及稽核可疑事項(xiàng),以備稽核之用。其次,制定審計(jì)實(shí)施計(jì)劃,發(fā)現(xiàn)主要的審核可疑問題。稽查員根據(jù)所呈現(xiàn)的稽查可疑問題,制定稽查執(zhí)行計(jì)劃,以確定稽查可疑程度,查證稽查可疑問題。最后,對審核結(jié)論進(jìn)行反饋,并編制審核報(bào)表。將經(jīng)審核的可疑問題,通過智能分析,自動將可疑問題進(jìn)行標(biāo)注,并與質(zhì)量基礎(chǔ)、處置基礎(chǔ)相結(jié)合,形成審計(jì)報(bào)表。對于沒有實(shí)際審核的工作過程,一是構(gòu)建一個(gè)審核問題,并通過該程序?qū)崿F(xiàn)對審核的懷疑。在智能審核系統(tǒng)中,審核人設(shè)置了審核項(xiàng)目,并依據(jù)相應(yīng)的審核方式,對數(shù)據(jù)進(jìn)行數(shù)據(jù)的采集、轉(zhuǎn)換和清理;確認(rèn)和分析工作,發(fā)現(xiàn)趨勢、異常和錯(cuò)誤,得到審核的結(jié)論,然后通過智能的系統(tǒng),確認(rèn)被審核的問題是可疑的,如果被系統(tǒng)認(rèn)為不存在,那么就是不確定的問題。如果該體系確定為“是”,那么審核人員將會對經(jīng)核查的可疑問題進(jìn)行審核。二是根據(jù)審核可疑事件的類型和重大訴訟流程,由各級官員進(jìn)行審查。根據(jù)各單位負(fù)責(zé)人的職級,將審核可疑問題逐級上報(bào),并提出反饋意見,由下級審核業(yè)務(wù)部提出方案;由主管或主管領(lǐng)導(dǎo)提供處理建議,審核組收集對審核可疑問題的反饋。三是智能審核平臺對審核可疑問題進(jìn)行標(biāo)記,并對其進(jìn)行自動備份。
(一)整體框架結(jié)構(gòu)。內(nèi)部審計(jì)是對本企業(yè)及所屬單位財(cái)政財(cái)務(wù)收支、經(jīng)濟(jì)活動、內(nèi)部控制、風(fēng)險(xiǎn)管理實(shí)施的獨(dú)立客觀的監(jiān)督、評價(jià)和建議,以促進(jìn)單位完善治理、實(shí)現(xiàn)目標(biāo)的活動,是國家審計(jì)監(jiān)督體系的重要組成部分。針對業(yè)務(wù)種類多、變化快的問題,華為公司建立了審計(jì)模型需求管理流程及多部門協(xié)作機(jī)制,強(qiáng)化總部與所屬單位審計(jì)協(xié)同、審計(jì)與業(yè)務(wù)部門協(xié)同,根據(jù)模型使用情況及時(shí)更新運(yùn)算邏輯,有效提升模型質(zhì)量和效率。
1、合同的智能審計(jì)產(chǎn)品。華為作為大型中央企業(yè),下屬50 余家二級單位,經(jīng)營業(yè)務(wù)范圍廣、客戶數(shù)量眾多,每年全集團(tuán)對外簽訂合同數(shù)量超百萬份。根據(jù)這一情況研發(fā)了合同智能審計(jì)產(chǎn)品,已構(gòu)建19 個(gè)合同專題智能審計(jì)模型。根據(jù)實(shí)測結(jié)果,合同類型的識別正確率超過96%,合同文檔中關(guān)鍵信息的平均識別準(zhǔn)確率達(dá)95%;機(jī)器自動處理單個(gè)合同文檔的時(shí)間僅需0.04 秒。以每年100 萬份合同估算,假設(shè)人工審計(jì)需20 分鐘/份,人工全量審計(jì)需167 人年,機(jī)器全量審計(jì)僅需0.5 天,大幅提升了審計(jì)效率。
2、憑證的智能審計(jì)產(chǎn)品。華為全集團(tuán)每年的報(bào)賬單據(jù)數(shù)量超千萬份。其中,增值稅發(fā)票(包括專票/普票)、火車票是全國范圍內(nèi)格式統(tǒng)一的票據(jù),也是公司成本費(fèi)用報(bào)賬單中的主要票據(jù)類別。研發(fā)的憑證智能審計(jì)產(chǎn)品可有效替代審計(jì)人員現(xiàn)場翻閱賬本的工作。目前已上線15個(gè)憑證專題智能審計(jì)模型,根據(jù)實(shí)測結(jié)果,憑證圖像的分類正確率超過95%,憑證影像中關(guān)鍵信息的平均識別達(dá)到90%;機(jī)器處理單個(gè)憑證文件的時(shí)間僅需0.38 秒。在實(shí)際審計(jì)中發(fā)現(xiàn)了違規(guī)業(yè)務(wù)招待、連號發(fā)票拆分報(bào)賬規(guī)避審批、發(fā)票與合同收款方不一致等傳統(tǒng)審計(jì)較難發(fā)現(xiàn)的問題,有效擴(kuò)展了數(shù)據(jù)審計(jì)監(jiān)督范圍。
3、制度的智能審計(jì)產(chǎn)品。規(guī)章制度是企業(yè)規(guī)范經(jīng)營管理活動、實(shí)施風(fēng)險(xiǎn)控制、促進(jìn)戰(zhàn)略目標(biāo)達(dá)成的基礎(chǔ)保障,審計(jì)工作始終圍繞規(guī)章制度的設(shè)計(jì)有效性及執(zhí)行有效性開展監(jiān)督評價(jià)。華為開發(fā)了“中移捷審”制度智慧審計(jì)產(chǎn)品,將知識圖譜、自然語言處理、搜索引擎等人工智能技術(shù)組合應(yīng)用,構(gòu)建制度智庫、智審、智圖能力,有效助力企業(yè)制度管理及制度審計(jì)工作的系統(tǒng)化、智能化、可視化。自制度分析比對上線以來,累計(jì)識別全網(wǎng)50 余家單位的近3 萬份制度文件。為30 多個(gè)現(xiàn)場審計(jì)提供支撐,確認(rèn)制度設(shè)計(jì)層面審計(jì)發(fā)現(xiàn)100 余個(gè),節(jié)約人力成本超20 人年。
(二)數(shù)據(jù)源部分。人工智能、機(jī)器人流程自動化(RPA)等新技術(shù)多為通用算法及平臺,對于審計(jì)場景適用性不強(qiáng),難以直接使用。審計(jì)覆蓋面廣,不同的審計(jì)領(lǐng)域需要不同的技術(shù),定制化需求高,可參考先例少。華為堅(jiān)持自主研發(fā)路線,通過細(xì)化審計(jì)業(yè)務(wù)場景,自主設(shè)計(jì)審計(jì)產(chǎn)品功能及技術(shù)架構(gòu)、進(jìn)行定制化訓(xùn)練及開發(fā),在多個(gè)領(lǐng)域形成技術(shù)突破,獲得了多項(xiàng)發(fā)明專利和研究成果,同時(shí)培養(yǎng)出一批既懂審計(jì)又懂技術(shù)的數(shù)智化人才隊(duì)伍,為后續(xù)研發(fā)奠定了良好基礎(chǔ)。
華為通過引進(jìn)集成的網(wǎng)絡(luò)化資源管理系統(tǒng)、財(cái)務(wù)系統(tǒng)、業(yè)務(wù)運(yùn)營支持系統(tǒng)等系統(tǒng)結(jié)構(gòu)化的資料,拓展業(yè)務(wù)影像資料、財(cái)務(wù)憑證、合同文件等,通過跨系統(tǒng)、跨域抽取來自華為公司的OSS、MSS;通過BSS 等各種數(shù)據(jù)資源,在“全息”數(shù)據(jù)市場中建立數(shù)據(jù)資源,突破審計(jì)獲得數(shù)據(jù)的障礙,實(shí)現(xiàn)全方位、多元化的審計(jì)數(shù)據(jù)收集。
(三)智慧審計(jì)系統(tǒng)功能模塊。在華為智能審核體系中,基礎(chǔ)屬性管理、驗(yàn)證、審批、運(yùn)行是基于大數(shù)據(jù)的智能審核體系管理的完整過程,是其管理的一個(gè)關(guān)鍵環(huán)節(jié)。在華為智能審核的模組中,對模型的基本特性進(jìn)行了維護(hù),它應(yīng)該具有以下主要作用:一是它能夠提供對模型數(shù)據(jù)的關(guān)鍵詞和資料維的設(shè)定;二是對模式下線時(shí)間、下線原因、提出人提供支撐;更新日志和最優(yōu)時(shí)刻等的上下行的管理;三是對風(fēng)險(xiǎn)級別和說明的在線提供了基礎(chǔ)的信息設(shè)定,如業(yè)務(wù)屬性、模型編碼和命名;四是對關(guān)鍵詞段和資料維的設(shè)定提供了支援。模型驗(yàn)證的任務(wù)是驗(yàn)證模型語法,數(shù)據(jù)規(guī)則的正確度和商業(yè)意義的清晰度,驗(yàn)證是由一個(gè)系統(tǒng)管理員完成的,通過驗(yàn)證的模型可以進(jìn)行下一階段的操作;對于可以使用該模式需要的模型編碼、提交狀態(tài)、專題、模型業(yè)務(wù)屬性、名稱、風(fēng)險(xiǎn)等級等基礎(chǔ)資料的瀏覽與詢問,模型試運(yùn)行判定、結(jié)果發(fā)布等都是模型確認(rèn)所必需的。模型審批是一個(gè)可以在線審批模型的功能,它要求模型的基本信息、步驟和評審信息的查看、模型定義、試運(yùn)行結(jié)果等,并提供審批結(jié)果、原因說明和建議說明等。而模式運(yùn)行是指經(jīng)過認(rèn)證的標(biāo)準(zhǔn)模式在線應(yīng)用的過程,因此必須支持步驟、評審和運(yùn)行紀(jì)錄的查詢。另外,模型應(yīng)該具有參數(shù)填寫和顯示運(yùn)行情況等方面的作用。通過對用戶和華為公司的管理部門進(jìn)行清晰的風(fēng)險(xiǎn)掃描,是該系統(tǒng)的工作重點(diǎn)。華為智能稽核系統(tǒng)的稽核工作人員應(yīng)通過自身客戶端進(jìn)行整理、歸納、分析,深入發(fā)掘潛在的潛在危險(xiǎn),從而為稽核工作指出前行方向,并以直觀的圖形顯示,方便稽核人員迅速獲取信息,有效地提升了審核的工作效率和工作質(zhì)量。
(四)風(fēng)險(xiǎn)預(yù)警以及報(bào)告模塊。為了達(dá)到風(fēng)險(xiǎn)的早期報(bào)警,華為公司在基于大數(shù)據(jù)技術(shù)的智能審計(jì)系統(tǒng)中增加了一個(gè)危險(xiǎn)的預(yù)警模塊。智能審核平臺按照事先設(shè)置的通知原則,實(shí)現(xiàn)對危險(xiǎn)點(diǎn)派單的智能提醒,并由公司稽查隊(duì)進(jìn)行核查,最后決定風(fēng)險(xiǎn)區(qū)。審核員登陸風(fēng)險(xiǎn)警報(bào)系統(tǒng),輸入模型名稱、是否超時(shí)、賬期等情況,以獲取告警模型、涉及記錄數(shù)、處理時(shí)限等報(bào)警情況;實(shí)際處理時(shí)間、報(bào)警指標(biāo)、處理負(fù)責(zé)人和下屬單位;是否超時(shí)、派單、反饋結(jié)果、工作單號碼等。就以華為公司的一個(gè)風(fēng)險(xiǎn)警示案例來說,其中一個(gè)報(bào)警模式是通過向客戶提供的提成,其報(bào)警額度是超過2,000 元,所涉紀(jì)錄數(shù)量達(dá)到150 個(gè),其處理人和單位是王某;反饋的結(jié)論是由于違反了傭金規(guī)定,只有訂單,沒有工作單號。華為公司開發(fā)的預(yù)警系統(tǒng),能夠有效地實(shí)現(xiàn)對預(yù)警信息的查詢、對預(yù)警規(guī)則的支持以及對用戶的授權(quán)設(shè)定。華為在智能全息互動智能審核平臺上增加了一個(gè)新的信息披露功能?;谄髽I(yè)的歷史工程和企業(yè)的財(cái)務(wù)責(zé)任的工作流程,建立了一個(gè)具有個(gè)人化、規(guī)范化的報(bào)表模板及其相關(guān)的配置函數(shù);自動生成、編輯和下載的word 報(bào)告。在審核過程中,審計(jì)師可以依據(jù)審計(jì)的時(shí)間和內(nèi)容,選取合適的報(bào)表格式;而其他的使用者,根據(jù)自己的需要,通過智能審核系統(tǒng)的信息下載、上傳數(shù)據(jù)等。
華為智慧審計(jì)系統(tǒng)的主要功能包括數(shù)據(jù)庫訪問日志收集、數(shù)據(jù)庫操作日志收集、數(shù)據(jù)庫審計(jì)日志收集和數(shù)據(jù)庫告警功能。華為智慧審計(jì)系統(tǒng)通過審計(jì)日志收集數(shù)據(jù),以及通過內(nèi)置的數(shù)據(jù)庫API 收集數(shù)據(jù)。數(shù)據(jù)收集的方式可以根據(jù)數(shù)據(jù)的性質(zhì)和來源進(jìn)行不同的選擇。例如,通過內(nèi)置的API 收集數(shù)據(jù),可以更加高效地收集數(shù)據(jù),并且可以減少數(shù)據(jù)泄露的風(fēng)險(xiǎn)。這些功能可以幫助華為數(shù)據(jù)庫管理員快速定位數(shù)據(jù)庫系統(tǒng)的異常情況,并及時(shí)采取相應(yīng)的措施。此外,華為智慧審計(jì)系統(tǒng)具備快速檢查數(shù)據(jù)完整性和正確性的功能。完整性的方法主要包括檢查數(shù)據(jù)是否符合規(guī)范和標(biāo)準(zhǔn),以及檢查數(shù)據(jù)是否完整。正確性的方法包括檢查數(shù)據(jù)的來源和格式是否正確,以及檢查數(shù)據(jù)是否符合預(yù)期的輸入。在智慧審計(jì)系統(tǒng)中,可以使用數(shù)據(jù)校驗(yàn)碼、數(shù)據(jù)類型檢查、日期范圍檢查等方法來檢查數(shù)據(jù)的完整性和正確性。華為智慧審計(jì)系統(tǒng)還能高效的處理數(shù)據(jù),對于敏感數(shù)據(jù),華為審計(jì)系統(tǒng)可以進(jìn)行加密處理,以保證數(shù)據(jù)的安全性。對于非敏感數(shù)據(jù),華為審計(jì)系統(tǒng)可以進(jìn)行分類、聚合和過濾等處理,以滿足不同的業(yè)務(wù)需求。此外,華為審計(jì)系統(tǒng)還支持?jǐn)?shù)據(jù)備份和恢復(fù),以確保數(shù)據(jù)的可靠性。綜上所述,華為智慧審計(jì)系統(tǒng)可以通過多種方式收集和分析數(shù)據(jù),以及通過不同的方式檢查數(shù)據(jù)的完整性、正確性和正確性。在華為數(shù)據(jù)庫管理員的日常工作中,使用華為智慧審計(jì)系統(tǒng)可以提高數(shù)據(jù)庫系統(tǒng)的安全性和可靠性,從而保證業(yè)務(wù)的順利運(yùn)行。
綜上,在科學(xué)技術(shù)不斷發(fā)展的今天,智能稽核必將成為今后的發(fā)展方向。但是,我國的智能審計(jì)還面臨著許多問題,如缺乏足夠的理論和技術(shù)、法律法規(guī)不健全等。因此,要用一種正面的心態(tài)去看待它,用一種科學(xué)的方式去解決它。為了提高審計(jì)工作的效率和品質(zhì),華為公司將智慧審計(jì)模型應(yīng)用于大數(shù)據(jù)的背景下,建立了一個(gè)“全息”審計(jì)的數(shù)據(jù)集市,增加了審計(jì)系統(tǒng)的功能模塊,建立了“遠(yuǎn)程+實(shí)地”的聯(lián)動審計(jì)模型,從而形成了一個(gè)智能化、高效率的“全息”智慧審計(jì)系統(tǒng)。利用自身的審計(jì)經(jīng)驗(yàn)和相關(guān)的結(jié)構(gòu)性數(shù)據(jù),企業(yè)內(nèi)部的稽核工作可以通過大量的數(shù)據(jù)進(jìn)行數(shù)據(jù)的關(guān)聯(lián),實(shí)現(xiàn)對稽核數(shù)據(jù)的全面統(tǒng)計(jì)。華為公司智能全息互動審核平臺,可實(shí)現(xiàn)對上千萬件原始材料的自動審核,從華為公司的合同收款人與發(fā)票不符、預(yù)付款比例過高、合同關(guān)鍵要素缺乏等方面有效地發(fā)掘出了對公司進(jìn)行風(fēng)險(xiǎn)辨識的精確度和及時(shí)性。