基于大数据的联网审计探索

陈圣朝 陈超 辜雅莉

[摘要]大数据发展势头锐不可当，我国提出建设数字中国战略，国家电网提出建设数字国网战略。内部审计必须适应这一战略，搭上大数据发展的快车，实现数字化审计。本文通过大数据发展的背景分析，结合当前审计体制改革形势及审计全覆盖要求，探索利用大数据开展数字化联网审计，提高审计效率和质量，以适应新时代内部审计发展的需要。

[关键词]新时代    大数据    联网审计    探索与实践

时代的内部审计，必须紧跟时代需求，大力

推进审计创新，积极服务中华民族实现强起来的宏伟目标;必须坚持科技强审，大力加强审计信息化建设，实施大数据联网审计，不断创新发展。

一、联网审计是内部审计创新发展的必由之路

（一）联网审计的概念

联网审计是指在大数据环境下，基于与被审计单位的网络互连，在对被审计单位财务管理等相关信息系统进行测评和高效率的数据采集与分析的基础上，对被审计单位财务收支等经营管理情况的真实性、合法性、效益性进行实时、远程检查监督的行为。通过联网审计，审计人员可以远程实时或定时地监督被审计单位的经济活动。

（二）联网审计契合了新时代需求

2009年，审计署印发了《联网审计系统》规格说明书，意味着联网审计从探索阶段逐步走向规范化发展阶段;2014年，国务院下发《关于加强审计工作的意见》，要求在确保信息安全的前提下，开展联网审计;2015年11月27日，中共中央办公厅、国务院办公厅印发了《关于完善审计制度若干重大问题的框架意见》及《关于实行审计全覆盖的实施意见》等相关配套文件，提出实现审计全覆盖要构建大数据审计工作模式，探索建立审计实时监督系统，实施联网审计;2017年3月，中共中央办公厅、国务院办公厅印发的《关于深化国有企业和国有资本审计监督的若干意见》提出探索实施联网审计。

党中央、国务院要求实行审计全覆盖，既为审计工作赋予了全新使命，也为审计部门克服现有审计资源不足、审计任务日益繁重等困难，探索实施快捷高效的联网审计指明了方向和路径。

（三）联网审计的环境

多种平台有力支撑。一是一体化的信息平台。以国家电网总部、省（自治区、直辖市）、地市、县四级信息网络为依托建立起来的一体化信息平台，实现横向应用集成，纵向数据交换，向用户提供多渠道的内容展示和集约化的协作平台，为联网审计提供了强有力的支撑。二是先进的技术平台。该平台统一软硬件平台产品，统一技术架构和数据流向，统一技术开发和接口、命名规范，统一资源管理和分配，为联网审计提供了有力的技术支持。三是健全的数据平台。通过公共数据模型（SG-CIM）形成标准化的数据结构，业务系统核心数据全部进入全业务数据中心，数据中心提供分析体系所需的全部数据（唯一的数据来源），SG-CIM作为审计作业实施系统的统一数据来源，与营销、财务、ERP等系统进行数据集成。数据中心以业务相关系统为核心数据源，审计作业实施系统在企业数据仓库之上建立数据集市，为联网审计提供充分的数据支持。

各种信息有机整合。一是整合网络结构、被审计单位数据服务器、审计工作终端等硬件资源。在此基础上，建立FTP文件服务器，用以克服网络堵塞，实现大容量数据传输服务。二是整合信息技术与审计技术，利用审计应用系统等工具，采集、传输、存储、分析、加工和利用企业信息，应用核对、分析性复核等审计技术从信息数据中寻找审计线索，获取审计证据，为审计评价提供依据，从而实现审计目标。三是整合审计综合管理系统、管控业务审计系统等审计信息系统，以及营销管理系统、财务管理系统、物资管理系统等业务管理系统，为联网审计提供信息系统支撑。四是整合营销、财务等企业业务信息数据资源，对数据进行集成、序化、开发等，为联网审计提供数据支持。

二、联网审计的推进思路

（一）做好顶层设计

联网审计必须在数字化审计框架内思考，数字化审计必须从顶层设计进行考虑，并纳入国家电网信息化建设的顶层设计中，数字化审计架构规划必须符合国家电网信息化统一架构设计。

国家电网将一体化信息平台升级为一体化“国网云”平台。2018年2月推出的《国家电网公司信息化 SG-ERP 架构概览（2017 版）》，已经将数字化审计纳入国家电网信息化建设的总体框架中。其中，审计综合管理、管控作业审计、审计监控预警等包含在业务架构“专业应用—综合管理”中，审计管理纳入“全业务数据中心处理域—综合”，审计分析决策纳入“全业务数据中心—分析域”，监督类主数据（风险目录、控制矩阵、问题分类等）纳入“全业务数据中心—管理域”。

（二）加强改革创新

在国家电网的总体规划下，审计部门充分调研分析国网云平台、SG-UAP3.0、全业务统一数据中心、大数据平台近期及远景的技术支撑能力，将这些技术支撑作为数字化审计技术架构的设计依据。结合数字化审计的业务需求、功能需求和数据需求，充分考虑新技术的应用和未来三年的发展，研究数字化审计技术架构和部署架构。

为了配合数字化审计的推进，国家电网审计部门及时实施审计体制机制改革，建立新的审计管理体制和工作机制，成立区域、省（市）公司两级审计中心，在审计中心设立内控信息处，建立了推进数字化审计的专门机构。加强审计队伍专业化建设，成立数字化审计专家团队;在总（分）部、省级公司建立数字化审计工作室，运用联网审计技术开展持续审计监督。

（三）创建总体架构

搭建联网审计网络结构。联网審计是在公司内部网搭建审计机构与审计组之间、审计组成员之间、审计组与被审计单位之间等数据连接，通过访问联网营销、财务、物资、设备、项目等信息系统，实现对各业务信息系统的审计。整个系统由审计人员使用的若干台审计工作站、审计部门内部局域网、一台审计专设的FTP服务器、FTP服务器与被审计单位服务器连接通信的企业内网、被审计单位系统服务器组成。

健全联网审计系统架构。联网审计系统架构是指信息化条件下支撑联网审计的应用系统集成和结构。联网审计依托一体化信息平台，将审计信息系统，以及营销业务系统、财务业务系统等业务管理系统集成起来，以此获取被审计单位的业务数据和审计需要的特定信息，实现联网审计目标。

优化审计组织协同。一是审计任务安排。联网审计根据审计项目整体安排，实行目标管理，审计组长将各个阶段的工作任务以图表的方式逐级下发至每位审计成员，并采取措施保证任务按期完成。二是审计人员调配。根据审计任务涉及的专业选派审计专业人员，做好审计人员替代方案，以防范审计过程中任务、人员变更等问题。三是内部协同。为了解决协同问题，审计组采取上网报告制、定期召开网络会议及下班前上传审计日志等措施，组长和主审通过查询服务器日志、专业小组网络会议记录及审计日志，掌握各组审计动态，并下达下一步工作要求。

借助联网审计工具。联网工作更强调目标管理，审计成员通过使用组件、企业内部网络及类似技术，连接他们在当地的网络终端，并在團队成员协作和配合下，借助虚拟网络空间、电子邮箱、IP电话等网络工具，实行远距离办公，完成审计任务和目标。

构建便捷的联网通讯。开展联网审计，由公司系统多家单位审计人员参与，为节省路途奔波时间，各公司充分利用企业内网软视频会议系统，搭建联网审计网络会议平台，召开网络视频会议，审前培训、审计工作成果阶段性汇报、审计组内部交流、审计文档传送发布等工作均可通过联网实施。

三、联网审计的组织与实施

（一）审前调查

摸透联网审计实施需要的软硬件环境，确定项目实施重点，明确项目实施方法，明晰审计责任和审计分工。

审前调查围绕联网审计实施环境和业务开展情况两个方面，着重调查了解联网审计网络组建方式以及应具备的基本条件，如软硬件设施、防火墙设置对联网终端访问的影响，各类业务系统数据在网络中的访问方式，延伸调查基层单位业务终端及业务授权模式等。通过调查结果，制订联网审计技术、审计业务两套方案，并针对审计组成员分散的特殊性，在编制方案的基础上，编写审计作业指南，对关键环节的审计程序和审计方法都进行详尽的描述，为规范审计作业程序、保证审计质量打下基础。

（二）联网审计网络的组建与测试

建立联网审计专用通信网络。在审计部架设FTP服务器，通过FTP服务器进行数据交换和信息传递，FTP服务器数据交换具有异步、安全、易用的特点，而且能传送大容量数据，适合审计组与被审计单位、审计组与审计组成员之间进行大批量数据的传送。

网络连接测试。FTP是一个客户机/服务器系统，可以在复杂的网络环境中实现快速网络链接，利用Ser-U技术，设置用户数量并适当分配使用权限，与被审计单位进行文件传送测试。FTP服务器的建立，可以大大减轻办公自动化系统同时上传下载的负荷，实现大容量、快速传输文件，特别是受网络防火墙的限制较小，从而提高审计效率。

联网审计系统运用的测试。联网审计应用的相关信息系统比较多，主要包括审计综合管理系统、管控业务审计系统、营销业务应用系统、财务管理系统、物资管理系统以及人力资源管理系统等。联网审计系统的运用测试是实现联网审计的关键环节，只有在能够连接并测试系统可用后，联网审计才具备实现的条件。测试内容主要包括：联网审计系统的速度、主要功能点和审计数据源取得的稳定性与可靠性。

（三）联网数据分析

数据分析是联网审计的核心工作，联网获取被审计单位数据后，需要对各个口径、经济业务的各个环节数据进行解读分析。

在审前准备环节，主要获取被审计单位的基本情况、各类经济指标以及重要的财务、营销、工程、物资、人力资源、设备等数据，分析被审计单位总体经营情况和管理存在的薄弱环节，以确定审计重点。

在审计实施阶段，主要是按照审计方案确定的审计重点，进行多维度、多口径、多层次的数据分析，以业务处理链条为纽带，关联各口径数据分布点，运用分析性复核、比较、计算、抽样等审计方法，系统梳理业务事项，对业务处理的行为搜集相关证据，确认基本事实。

对非一体化信息平台数据，依托已有辅助审计作业工具，联网采集转换财务等数据，离线进行数据分析。通过各系统间关联业务的分析性复核、查询以及不同口径数据的核对，为审计工作提供新的线索和思路，丰富审计手段和审计方法。

（四）联网审计取证

联网审计取证主要采取录音、网络截图、图片传送等方式，按照审计事项搜集整理审计证据;对取证难度较大的书面记录，可以采取拍照、复印、传真等方式，将书面证据转换为电子信息，由被审计单位联网提供。联网审计涉及的审计证据主要为：业务数据描述性的电子记录、业务数据的比较分析结果、抽样调查的抽样证据、电子图表、图片以及音频证据等。

（五）信息安全管理

全面规划，做好预案。在信息技术方案和审计实施方案方面，将信息安全作为重点内容，对涉及安全风险的环节实施重点防控。如在2016年审计项目中，从审计网络建设、审计服务器的加密设置、审计访问权限的分配到审计数据存储与保管，均进行了详细的布置和要求。

内、外网隔离与加密。审计网络实行严格的内外网隔离制度，严禁将进入外网的笔记本电脑接入企业内网，所有接触内网的存储媒介必须进行统一加密，包括打印机设备也不得同时连接内外网络。FTP服务器必须采用最高版本，不允许采用匿名登录的方式访问FTP服务器。

推行安全承诺制。审计组成员与审计组长签订安全保密承诺书，指定系统管理员为安全第一责任人。由系统管理员进行权限管理、保密设置以及提供安全服务。

四、联网审计的成效

审计作业模式得以创新。联网审计，改变了过去传统的手工审计、书面审计、现场长时间作业审计模式，实现了在线联网审计的全新模式，充分利用信息化快速、实时、信息量大的特点，提高了审计的全面性、时效性，推动内部审计由传统审计向现代审计转变，查错纠弊型向绩效型、风险型转变。

审计工作效率得以提升。采取联网取数、分析、取证，充分发挥信息系统及相关技术的优势，使内部审计工作在有限资源的基础上，最大限度地提升审计效率。同时，可以大大缩短审计人员的出差时间，有效缓解现场审计人员的工作压力以及被审计单位的迎审工作压力。在目前各地审计人员不足，审计任务不断增加情况下，联网审计能够有效缓解审计资源与审计需求的矛盾，减轻审计人员的工作负担。

审计广度和深度得以拓展。联网审计使审计人员有更多的时间开拓新的审计领域，开展更多的审计服务。同时，在联网审计过程中，通过运用各专业部门的业务系统、邀请专业人员提供联网查询服务，发现业务系统的缺陷与不足，形成了审计人员与业务部门专业人员的双向互动、换位思考、良性沟通，使审计发现的问题更具客观性、审计提出的建议更具可行性。

审计队伍得以锻炼。审计人员在数字化审计实战中交流、磨合、提高，营造了良好的数字化审计应用氛围，培养了一批数字化审计的人才，建立了一支优秀的数字化审计队伍，为数字化审计的长远发展打下了扎实基础。

审计综合效益得以提高。实施联网从总体上缩短了审计项目实施时间，尤其是缩短了现场审计时间，减少了审计费用和差旅费用。以国网江西电力开展经济责任审计项目为例，联网审计前，一个经济责任审计项目需要现场时间3—4周，而实施联网审计以后，现场时间一般只需要两周就可以完成。此外，通过减少聘请中介机构专业人员的费用、减少审计人员的出差费用，每年可以节约审计成本1000余万元。

[作者单位：国家电网江西省电力公司 香港中文大学（深圳）研究生院 江西省内部审计师协会，邮政编码：330077，电子邮箱：sj_csc@163.com]

主要参考文献

鲍国明，刘力云.现代内部审计[M].北京：中国时代经济出版社， 2014

秦荣生.大数据、云计算技术对审计的影响研究[J].审计研究， 2014（6）：23-28

宋志华，陈圣朝，张修桂.电网企业内部审计实务[M].北京：中国电力出版社， 2011

中国内部审计协会.中国内部审计信息化发展报告[J].中国内部审计， 2014（3）：4-10