项目投资联网审计实现途径研究*

重庆工商大学融智学院 李倩

项目投资联网审计实现途径研究*

重庆工商大学融智学院 李倩

与财政、金融等审计领域相比项目投资审计因业务复杂、专业性强以及被审计单位涉及主体多等特点，联网审计开展工作难度更大、情况更加复杂。因此本文从审计组网、审计数据库创建、审计预警模型创建、审计落实取证等方面详细探讨了如何有效实现项目投资联网审计，为充分发挥审计在维护政府投资安全的“免疫系统”作用提供借鉴意义。

联网审计 实现途径 审计预警

一、引言

联网审计是信息化飞速发展的产物，不仅涉及审计手段的变化，而且对审计理念、审计方法、审计流程甚至是审计人员的工作方式、思维方式都产生了深远的影响。审计署早在“金审工程”一期建设中，就提出了信息化建设要实现“从单一的事后审计到事中审计与事后审计相结合、从单一的静态审计到动态审计与静态审计相结合、从单一的现场审计到现场审计与远程审计相结合”，这里的“远程审计”就是联网审计的雏形。同时，在中央预算执行审计中提出了采用“预算跟踪+联网核查”的模式，开始了联网审计的探索。在“金审工程”二期建设中，开展了联网审计系统工程化，即在中央预算执行联网审计系统的基础上，探索海关、税务等财政审计业务以及金融、企业、社保审计业务的联网审计技术。《审计署“十二五”信息化发展规划》也明确要求各级审计机关应“积极探索和实施联网审计”，尤其在中央部门预算执行、海关、税收、银行、企业和大型投资项目等重要行业更应实施联网审计，积极探索对中央财政预算的执行、国家公共财政管理和公共产品服务、全国社会保险等重要内容的动态审计检测。而相比金融、企业、财政等审计领域，项目投资审计具有业务复杂、专业性强以及被审计单位涉及设计、施工、监理多个主体等特点，因此想要顺利开展联网审计面临的困难更大、情况也更加复杂。再加上全球信息化浪潮的不断扩大，传统的审计监督职能经历了来自被审计单位信息化建设迅猛发展的挑战，审计机关需要抓住审计信息化平台建设带来的网络化和数据集中化等有利条件，积极探索开展项目投资联网审计工作的方式，建立统一的政府投资项目审计目标、审计内容、审计流程、审计模式、集中采集审计数据、建立共享数据库，更好的履行审计监督的职责，以维护政府投资的安全和国家经济可持续发展。

二、项目投资联网审计的实现条件

从我国开展联网审计的实践来看，在政府审计中启用联网审计模式一般需要具备一定条件（详见图1）。第一，被审计单位信息化建设及应用水平较好，与财政财务收支有关的经济活动的开展要依赖于业务或财务信息系统来完成；第二，与被审计单位之间的审计关系应保持在一定的审计周期进行连续审计，或针对一个在建项目的周期进行有针对性的跟踪审计等；第三，联网审计要具备一定的技术条件，如数据量适中、采集周期内的增量数据适合采用网络线路远程传输，或被审计单位的生产系统有闲时与忙时的切换、可从备份数据中导出数据、满足时效性要求等；第四，开展联网审计的审计队伍需要配备一些具有专业技术背景的审计人员或技术人员，按照审计目标与方案的要求开展联网审计数据的采集与分析；第五，联网审计一般要与现场审计相结合，在联网审计数据分析平台上通过运行审计模型发现异常，检索问题线索，再去现场核查取证，落实审计情况，最终形成审计结论等。

图1 项目投资联网审计实现条件

而在项目投资领域，审计对象往往涉及设计、施工、监理多个主体，信息化手段的应用受到各个被审计主体信息化建设发展水平不平衡的制约；而审计内容又围绕很多项目竣工决算审计开展，决算完成后项目封闭，数据无法持续获取并进行持续监督检查，因此项目投资领域对联网审计的尝试较少。随着我国审计监督模式的变革，审计工作由事后审计向事后审计与事中审计相结合转变，审计署提出要对大型重点项目进行全程跟踪审计，这就为项目投资领域开展联网审计提供了可能。同时，依托“金审工程”建设也逐渐积累了一定的项目投资审计信息化建设成果；发布了包括基础数据、测评数据、管理数据、行业数据、财务数据和审计数据6类数据标准的《投资审计数据规划》(计算机审计实务公告第23号)；提供了包含建设项目投资决策审计、建设项目准备审计、建设项目建设管理审计、建设项目竣工审计、建设项目造价审计、建设项目财务收支审计、投资效益评价、行业审计方法和其他投资审计方法9类计算机审计方法的《固定资产投资计算机审计方法体系》（计算机审计实务公告第43号）等，一定程度上具备了开展联网审计工作的基础。

三、项目投资联网审计实现途径

联网审计流程一般包括审计组网、数据采集与标准化、审计数据库建设、数据分析与处理、预警模型创建以及贯穿审计过程始终的联网审计安全支撑体系建设等。国家电子政务统一平台的建设，为开展联网审计创造的便利条件，其中部分审计组网及审计安全支撑体系建设均可依托国家电子政务统一平台。项目投资联网审计就可以依托“金审工程”平台，通过链接重点建设单位网络系统，对投资项目的立项审批、初步建设、工程监理等活动开展审计工作，具体实现途径可从审计组网、审计数据库创建、审计预警模型创建、审计落实取证四个方面入手（见图2）。

图2 项目投资联网审计实现途径

（一）审计组网审计组网是开展联网审计的先决条件，其重点是联网审计架构设计与环境搭建，即建立审计机关与被审计单位的信息系统连接通道的网络架构设计和实现对项目投资联网审计应用统一作业平台的软件架构设计，为审计组提供联网审计的环境。

（1）联网审计网络架构设计。网络架构设计是指在联网审计过程中，将审计单位和被审计单位之间通过网络，利用合理的拓扑方式进行物理联通，支持网络作为渠道实现数据采集、分析及预警的过程。由于审计人员直接操作被审计单位的数据库，为防范审计人员操作失误引发的审计风险，一般在被审计单位端设置审计前置机，在业主、施工、设计等项目管理主体单位机房安装审计前置机，前置机的一个网卡与主体单位内网相连接，另一个网卡与审计机关相链接，并通过单刀双掷网络开关的闭合方向来进行控制。在需要采集数据时，连接主体单位的内网；在需要回传数据包时，经广域网络互连专线传输至审计机关。审计组驱动前置机，按照事先设定的任务计划定期进行数据的自动采集、加工处理和传输。审计组按照安全管理要求，将审计应用服务器和数据服务器放置在审计机关，并为审计组成员配置客户端权限，进行数据分析及模型编制，真正实现实时异地的远程联网审计。

（2）联网审计软件架构设计。联网审计软件架构设计就是要建立审计作业统一平台，主要包括统一支撑平台、可复用组建层、联网审计应用层等，实现对投资项目的联网审计应用。其中审计作业统一支撑平台提供基础框架，并允许在此之上扩充和定制功能；可复用组建层为审计过程的每一环节提供一批可复用的工具组件，包括数据采集组件、审计预警组件、审计分析组件、资料管理组件、报告组件、疑点组件等；联网审计应用层建立在审计作业统一支撑平台和各种可复用的工作组件基础上，根据具体业务的需求，定制开发专业应用工具从而形成行业联网审计的应用。

（二）审计数据库建设审计数据库建设是开展联网审计的基础，其重点是标准数据库的建立与审计数据的入库，主要包括符合《投资审计数据规划》统一标准的投资项目审计数据库建设、被审计单位投资项目的工程和财务等电子数据采集并标准化转换到审计数据库等，主要为审计组提供联网审计资料。

（1）统一标准投资项目数据库创建。投资项目数据库创建是按照投资项目的业务特点，以现代审计理论为指导，通过业务组建与数据建模的结合，抓住同一业务类型审计数据的共性特征，选择、抽取、关联出适当的符合行业审计思路的数据，按照投资项目审计数据的规划，整理完善审计数据库的过程。审计署发布的《投资审计数据规划》为创建统一标准投资项目数据库提供了依据，具体分为基础数据、测评数据、管理数据、行业数据、财务数据和审计数据6类数据标准，比如基础数据包括项目审批、业主、勘察设计、施工、监理、供货商等单位基础信息以及项目类型的基础信息等，行业数据包括对铁路、公路、民航、水利、电力等不同行业分别建立标准数据指标。

（2）联网审计数据采集入库。联网审计可采集工程管理的进度、质量、合同、财务、涉及、文档、物资设备、安全、施工区、成本等各方面各阶段重点数据，并转化为符合审计数据规划的标准数据，最终导入投资项目审计数据库。在项目投资联网审计数据采集的过程中开发审计数据采集接口程序起着极其重要的作用，实施联网审计监督的主要特点是时效性，审计人员可根据被审计单位元数据预制分析表的结构，开发专用的数据采集转化工具实现审计数据的定时和时时自动转化入库。审计数据的采集接口一般放置在审计前置机上，作为从被审计信息系统向审计应用系统传送审计信息的规范和程序，建立获取被审计单位原始数据的通道。审计数据采集接口程序实现的主要功能包括由时间触发定期检测被审计单位数据变动情况、有计划的采集数据、同步增量数据、验证数据的完整性、数据转化与标准化、传输标准数据到审计应用服务器等。

（三）审计预警模型创建审计预警模型创建是联网审计的实施阶段，该阶段的重点是实施审计分析与固化审计经验实现在线审计，即通过将计算机编程技术与审计建模思路相融合，将审计数据分析与处理过程通过编程进行固化，形成审计专家的审计经验判断模型，嵌入项目投资联网审计系统实现审计预警。具体包括对审计数据库中采集到的数据进行审计分析、初步得出审计结论，并把分析过程建立为审计模型，实现对新增数据进行自动的审计预警，主要是审计组实施联网审计的过程。

（1）数据分析与处理。联网审计中的数据分析与处理是在审计数据库建设的基础上进行的联机查询分析，通过对数据信息多种可能的观察形式进行快速、稳定、一致和交互性的读取，来为审计人员提供数据决策的依据。同时，结合现场审计落实数据分析结论的可靠性，并把审计结论正确的数据分析过程形成计算机审计方法，为实现审计预警提供支撑。目前《固定资产投资计算机审计方法体系》已经包含建设项目投资决策审计、建设项目准备审计、建设项目建设管理审计、建设项目竣工审计、建设项目造价审计、建设项目财务收支审计、投资效益评价、行业审计方法和其他投资审计方法9类计算机审计方法，可以初步建立项目投资审计预警指标，实现投资联网审计。

（2）审计预警机制建立。审计预警功能是联网审计区别于常规审计的最重要体现，主要是实现审计经验的复用和共享，对被审计单位信息系统数据进行实时核查并动态预警，能体现联网审计的优势以有效发挥联网审计的预防性作用。在联网审计环境下，预警功能的技术实现途径主要有数据验证、多维数据分析和数据挖掘三种。

数据验证分析适用于对结构性比较好的数据、算法明确的问题进行预警分析：一是根据法律法规的具体规定，设置筛选、分组、统计等条件，建立预警模型并对反映具体业务内容的特定字段用数据库查询语言对数据进行检索，以判定数据反应的经济业务是否符合法律法规的规定，如先签合同后施工，设定两个日期字段进行判定等；二是对存在某种明确钩稽关系的数据，按照内在联系进行相互验证，快速便捷的进行复算、核对，达到分析问题、发现线索、发出预警的目的，如资产负债表的资产合计应等于负债加上所有权权益之和等。

多维度数据分析技术是对审计数据进行多角度的观察，以多个角度的灵活组合来观察数据，获得对数据更深入了解的一类软件技术。多维度数据分析技术从多个角度进行数据分析的特点，恰恰与审计常用的分析性复核程序的业务特性相吻合，所以多维度数据分析技术是一种有效支持审计业务的技术。运用多维度数据分析技术能够从不同角度对当前数据和历史数据进行趋势分析、对比分析、相关性分析和结构分析等，实现对有关数据的多角度、多层次的动态立体检查，以发现不符合业务规则的指标。多维度数据分析预警模型主要是根据被审计单位业务逻辑关系建立预警模型，利用被审计单位某些业务指标在一定时期相对稳定的特点来设定预警指标，如对不同标段、不同厂家同类物资、设备价格指标进行分析判断，发现异常波动，从而发现审计线索的目的。多维度数据分析能够有效解决半结构化数据的预警问题，其预警指标的选择与被审计单位业务特点密切相关，预警指标参数值并不固定，需要运用数理统计等方法估计预警指标参数值，或根据审计人员的经验来判断。

数据挖掘技术是一个利用各种分析工具，在海量数据中发现模型和数据间关系的过程，数据挖掘具有良好的自组织、自学习和自适应能力，因而特别适用于处理复杂问题和开放系统。数据挖掘借助人工神经网络、遗传算法、决策树等数据挖掘技术和方法，来挖掘审计数据的关联规则、特征规则、分类规则、聚类规则、离群规则、序列模式，或进行数据总结、趋势分析、偏差分析和回归分析，以发现可疑数据，并进一步对可疑数据进行审计。与数据验证技术相比，数据挖掘技术对非结构化问题分析的更加有效，但在审计实务中数据挖掘技术还处在初步的探索中。

（四）审计落实取证审计落实取证阶段是开展联网审计的成果体现，也是将联网审计分析预警的疑点结果结合现场审计进行落实，取得审计准则规定的审计证据。具体包括疑点落实、现场取证以及审计问题的跟踪整改等事项，与常规审计基本一致（见图3）。

图3 项目投资联网审计实现路径图

通过上述四个方面就可实现对项目投资领域进行联网审计的监督需求，之后的在线审计就可以实现自动运行，利用在前置机上部署的数据采集接口程序的定时作业，首先调用网闸切换程序，将网络连接切换到被审计端，开始采集原始数据或增量数据；采集成功后再进行数据加工，生成满足数据规划条件的数据库；网闸切换程序将网络连接切换到审计端；前置机软件将压缩的数据包通过FTP回传到项目投资联网审计的数据库服务器上；在数据库服务器上的数据装载程序定时启动，解压数据包并将数据包装载到项目投资联网审计的业务数据库中；项目投资联网审计系统服务的计划任务定时对查询模型中所使用的临时分析表进行更新、执行预警分析并产生预警分析报告；最后审计人员通过审计终端登陆联网审计系统，就能通过运行查询模型、多维模型、预警模型查看最新数据，及时发现审计疑点，完成审计任务，真正实现实时异地远程的联网审计。

四、项目投资联网审计发展趋势

联网审计通过网络互连，借助现代信息技术，采用人机结合，对被审计单位进行远程审计，代表了现代审计发展的方向，随着审计信息化的发展和投资行业信息化水平的不断提高，联网审计代表了信息化环境下项目投资审计的真正未来。

（一）项目投资联网审计的实施环境不断优化项目单位信息化水平的高低，是实现项目投资联网审计模式的先决条件，只要有财务和业务信息通过信息系统电子化管理，使得数据信息得以共享和交流，联网审计才有可能实施。而投资项目建设包括可行性研究、立项、设计、施工、监理、竣工决算等过程，被审计单位除了业主以外，涉及多个主体单位，而各个单位的信息化建设在地区之间、层级之间、行业之间存在较大差异，阻碍了项目投资联网审计的发展。随着我国各行业信息化建设的深入发展，审计也在不断推进政府、企业的信息化建设，要求各被审计单位在开发自己的信息系统时，对于所有涉及经济和财务会计业务处理的计算机系统要为经济监督部门提供数据接口等，项目投资联网审计的实施环境将得到不断优化。

（二）项目投资联网审计的实施范围不断扩大联网审计环境下，审计的主要对象是从被审计单位信息系统中采集来的原始数据，数据质量的优劣直接决定审计的质量。根据项目投资联网审计的实践，不断完善项目投资审计数据规划，加快完善审计标准数据库，可以使审计机关规范投资审计项目的数据采集，提高数据质量。同时，项目投资联网审计的主要目标就是建立审计预警模型，实现审计经验的复用和共享，实现自动审计预警，而审计预警模型必须建立在标准的数据库上，逐步完善项目投资联网审计标准数据库建设，可以使审计机关更有效的固化审计经验，完成审计任务。再加上投资项目管理信息化水平的不断提高，可以编写铁路、公路、电力、水利等不同投资项目数据的采集接口，把多行业的财务和业务数据转换导入标准的审计数据库中，逐步实现项目投资联网审计的全覆盖，极大提高了审计项目的质量和效率。

（三）项目投资联网审计的复合型人才队伍不断壮大目前我国审计信息化经过十多年的发展，计算机技术已经广泛应用于审计人员的日常审计过程中，但很多审计人员的审计理念还停留在传统的审计方法和模式上，开展联网审计的意识还不强；同时联网审计又是会计、审计、信息系统、网络技术和计算机应用的交叉学科，与开展联网审计要求相适应的兼具工程、审计、计算机等综合技能的项目投资审计人员紧缺。要推动联网审计的发展，就必须统筹规划在职人员培训和未来人才的培养，一是对在职人员进行联网审计培训，加强其计算机审计技术的学习，打造一支素质高、梯次健全、适应计算机环境下联网审计要求的审计队伍；二是对未来审计人员的培养，应在高效会计审计等专业教学中增加联网审计的内容，培养联网审计观念和思维，培养具有一定联网审计理论水平并掌握联网审计技术的复合型审计人才队伍，不断推进我国联网审计事业的发展。

（四）项目投资联网审计的制度体系不断规范相对于传统审计模式，联网审计的对象、方法、流程、结果等各方面都发生了变化，使原有的审计准则和法规体系已不能有效指导和规范联网审计的实践。如按照现有的审计法规，审计机关是否具有与被审计单位联网的权利、是否具有随时获取被审计单位数据并进行审计的权利等，被审计单位是否具有配合联网采集数据的义务、是否有接受审计发现问题并整改的义务等，都是联网审计工作中应重视的法律问题。随着联网审计的逐步深入，应在原有的审计标准和准则基础上，建立一套与新环境相适应的联网审计标准与规范，加强联网审计立法工作的力度和进度，使联网审计工作有法可依、有章可循。

*本文系重庆工商大学融智学院课题“审计对政府购买服务中风险的预防研究”（课题编号：2015500）阶段性研究成果。

［1］刘家义：《以科学发展观为指导推动审计工作全面发展》，《审计研究》2008年第3期。

［2］张永杰：《云计算视域下养老保险基金联网审计系统建构分析》，《审计研究》2015年第5期。。

［3］宋英：《联网审计初探》，《审计与理财》2011年第8期

［4］秦荣生：《“互联网+”时代的审计发展趋势研究》，《中国注册会计师》2016年第1期。

［5］何华：《政府投资项目协同治理审计机制构建》，《财会通讯》2016年第19期。

［6］赵圣伟：《工程项目审计存在的新问题与改革探讨》，《会计师》2012年第14期。

［7］王慧聪：《云计算环境下的联网审计实现途径研究》，《中国商论》2017年第8期。

［8］刘颖：《关于如何实现政府投资项目联网审计的思考》，《财经界》(学术版)2016年第9期。

［9］郑卫：《目前联网审计遇到的难点问题及解决办法》，《中国管理信息化》2010年第13期。

［10］王前龙：《云计算环境下的联网审计实现方法解析》，《财经界》(学术版)2016年第2期。

［11］龚纯、马春英、卫东：《联网审计的风险控制》，《经营管理者》2016年第3期。

［12］王彦：《新形势下做好联网审计的思考》，《财会学习》2016年第8期。

（编辑 张芬）