基于可拓展型机器人流程自动化的矩阵式内部审计模式

周 彬，夏 睿

（国网上海市电力公司审计中心，上海 200120）

为了贯彻国家电网公司审计业务“数据驱动、技术驱动、创新驱动”的理念，国网上海市电力公司（以下简称上海电力公司）在日常审计监督工作中，不断探索运用新的信息技术手段，盘活各类数据资产。

近年来审计项目在数量与题材覆盖面上不断增长与扩大，上海电力公司的专职审计人员规模长期保持在20 人以下，如何更有效地运用信息技术杠杆撬动审计人力资源，使数字化审计与审计组织契合，强化数据资产的使用效率，提升审计效果，成为值得研究的方向。

1 现阶段日常数字化审计面临的主要问题

1.1 多源数据集成后的数据质量存在瑕疵

上海电力公司数据中台已集成多个业务领域的多种业务信息系统数据，覆盖客户业务、电网生产、工程及物资、人力资源、企业财务管理等核心领域。

由于各源业务信息系统开发、检修更新的初衷都是面向业务使用部门，在数据中台集成业务数据的过程中，难以避免会出现因各业务系统数据更新机制、数据结构、数据库的具体实施差异而导致数据中台内各类数据与源系统业务数据存在不一致的情况。

对来自于上海电力公司数据中台的业务数据，审计人员需定期将其与源业务系统内的查询数据进行核实比对。未经充分核实、存在质量瑕疵的数据会直接影响数字化审计模型分析的效果与运用实效［1］。

1.2 部分重要业务数据暂未集成入数据中台

数据中台的建设仍在推进过程中，部分业务信息系统数据尚未接入数据中台。此外，出于信息安全考虑，部分敏感业务数据，如客户身份及银行账号、员工信息等数据未集成入数据中台。专职审计人员如需使用尚未接入数据中台的业务数据，在获得针对特定数据的有限授权后，需人工从源业务信息系统中导出数据并在审计数据仓库中构建中间数据表。

对于一些在周期性、例行性审计分析工作中必须使用的业务数据，审计人员需额外投入人力进行采集。必要业务数据维度的缺失，会直接减少审计分析的视角，从单一维度分析可能导致审计人员忽略潜在的重要问题或有关事项隐匿的发展趋势。

1.3 业务数据再处理和分析“深加工”的便捷度有待提升

上海电力公司数字化审计平台是基于企业数据中台内的结构化数据来开展审计分析的。然而，上海电力数字化审计平台对于部分业务信息系统中的非结构化数据，例如合同文本、财务凭证等影像文件，数据中台仅抽取该类文件的索引号字段或关联项目的序列号字段，审计人员只能额外从业务系统中查询、下载、辨别相关内容并构建中间过程表用于后续分析，因此对该类数据的利用效率较低。

上海电力数字化审计平台已部署了大量通用分析模型，也部署了Jupyter Notebook Python 编译环境，还配置了基础应用库用于模型定制。这些模型通过简单的数值运算可用于分析孤立的问题点，但对于被审计单位业务“线”、运营“面”上的深度分析需要，如仅依托上述平台及开发环境不足以让审计人员便捷地开展聚类分析、回归分析、趋势拟合预测等活动，而具备上述分析功能的分析应用软件，在审计工作中自动化、集成度较低，对审计人员的统计、信息技术技能要求也不尽相同。

在不增加现有专职审计人员数量的前提下，减少审计人员在数据质量核查治理、多源多维数据的获取整理，以及各类结构和非结构化数据的深度分析运用上的精力消耗，使其高效地承担更多的审计任务，提升审计工作质量，是亟需解决的问题［2-3］。

2 基于可拓展型机器人流程自动化的矩阵式内部审计模式

为最大化发挥专职审计人员的价值并在不同专业间协作增效，上海电力公司采用矩阵式小组的形式分配审计任务：对于贯穿全年的常态化远程持续审计工作，由信息内控处负责，抽选各专业处室审计人员参与；对于经责审计和各类专项审计项目，由对应的专业处室负责，抽选其他处室审计人员参与。各专职审计人员既纵向“专”于本专业的审计项目，同时也协助其他专业开展审计任务，在面向不同层次、不同类型审计对象的过程中兼具横向“广”视角。

在不大幅度扩充现有专职审计人员数量的前提下，要使矩阵式内审模式高效运转，就必须让现有专职审计人员从大量基础数据准备、简单逻辑运算工作中挣脱出来，运用自身得心应手的分析工具来完成审计任务。机器人流程自动化（RPA）具有以下优点：能够7×24 h 全勤工作，经配置后可模仿人类准确、稳定地以非侵入方式完成应用系统中频繁重复、繁琐耗时的事务性操作，具备跨系统、网页端和桌面端业务软件操作和实现特定业务自动化的能力。

基于此，上海电力公司将RPA 融入日常矩阵式内部审计模式，如图1 所示。

图1 基于可拓展型RPA 的矩阵式内部审计示意

上海电力公司同时部署了网页端RPA 与桌面应用RPA，各专业处室专职审计人员依据业务需要，在网页端与桌面应用中编制RPA 执行机器人（RPA agent）运行脚本，并依审计功能与专业划分，归入不同RPA 池。审计部、信息内控处编制RPA 调控机器人（RPA supervisor），根据审计项目计划配置RPA 执行机器人运行方案；各专业处室专职审计人员根据自身参与不同矩阵小组的需要也可向RPA 调控机器人申请单独调用RPA 执行机器人，并视审计对象的不同与审计主题的变化，对RPA 执行机器人的运行脚本进行修正。

此外，专职审计人员按照自身熟悉、擅长的分析工具应用，可拓展RPA 执行机器人采取仿终端用户的方式，调用基于Excel、Visual Basic、SQL、R、Python、Tableau 等工具或语言的预制审计模型程序，在源业务数据与个性化审计分析运用之间架筑灵活便捷的桥梁。

3 矩阵式内部审计中拓展型RPA 的运用

上海电力公司在针对下属供电企业的经责审计，涉及电力营销、工程建设、设备运维业务的专项审计以及持续审计中，将拓展型RPA 机器人随各专业专职审计人员调度至不同审计项目。

（1）营销用户基础信息管理方面，在用户用电计量点审计领域，使用RPA 进行数据质量核查和比对。已接入数据中台的营销业务系统数据，如未经充分验证便用于分析，将极易产生疑点误报与漏报。在数字化持续审计中及经责审计项目的非现场审计阶段，信息内控处与经营审计处协作，对RPA 设定日、周、月例行任务，以用户抄表段或所在台区划分，按照用户编号、用户名称登录源业务系统抓取用户编号、名称、地址、电源编号、台区编号和名称、抄表段号、计量点编号、电能表编号，查询时点前一个月的出账电量等字段数据，与数据中台内存储的上述营销业务数据字段进行批量比对，将存在差异的数据项与实例自动生成报告，供审计人员提交有关部门做进一步的数据梳理与核对。在验证数据质量的同时，可筛选出部分业务疑点。例如RPA 在多轮次比对中显示数据中台、源业务系统内的用户电能表信息一致缺失，可作为用户长期无表估抄电量的线索进行核实；又如RPA 在多周例行数据比对验证中发现两个数据源的用户变压器关联关系不一致，且频繁发生变更，可作为被审计单位人为调整用户台账信息以规避台区治理考核指标的线索进行核实。

（2）电力设备运行效能管理方面，在台区配电变压器重过载审计领域，使用RPA 定期采集不同维度的数据进行衍生运算。台区配电变压器重过载运行不仅对电力设备的运行产生安全隐患，也易造成电力设备的加速损耗及台区线损的异常。在数字化持续审计中，信息内控处、经营审计处、投资审计处专职审计人员相互协作，运用本模式进行持续核查。目前生产管理系统（PMS）、营销客户管理系统（CMS）数据已接入数据中台，但用电信息采集系统和电能量采集系统数据并未集成入数据中台。工作组对RPA 设定周、月例行任务，检查上海市近11 万配网台区。首先RPA 运行数字化审计平台中的台区容量比对模型，比对CMS 内各台区下所有用户的运行容量之和、与PMS 内各台区对应的配电变压器（以下简称配变）容量，经台区用户容量聚合计算获得存在超容风险（运行容量达到配变额定容量的阈值比例以上）的台区清单作为中间运算结果。其次RPA 登录用电信息采集系统和电能量采集系统，以台区编号、变压器电系编号为依据，提取安装于疑似存在风险的台区配变的关口计量设备记录的电能数据，得到审计关注期内的台区配变的三相负载电流、电压数据，计算有关台区配变的实际运行负载及负载率，增加超容比对验算维度。最后RPA 调用预制的Tableau 程序对重过载台区依据台区规模用户数、容量等级、设备地址进行聚类分析，并可以进一步将周、月度运行结果进行时序趋势分析，迅速生成重过载配变台区可视化简报，供审计人员对涉及单位提出核实要求并出具预警。

（3）工程项目管理方面，在工程费用结算审计领域，使用RPA 进行数据再处理和调用其他工具进行深度分析。施工费用结算在工程项目总预算中占比较大，且因施工现场实际情况复杂多变而有费用显著增减的可能性，这是审计应关注的重点。在针对某类工程项目的专项审计中，投资审计处、直属单位审计处专职审计人员相互协作，通过RPA 提取项目评审系统内各基层建设单位连续3 年的该细类新建、改造项目（如某类型通信终端的新建、改造项目）的批准概算电子档，从企业资源计划（ERP）系统与财务结算系统中提取关注项目的项目账号、安装及拆除费用支付金额以及审价报告电子档，从经法管理系统中获取有关项目的合同、招投标文件电子档。针对部分PDF、JPEG 电子档等非结构化数据，由RPA 调用内网OCR 识别程序（如基于Python 环境下的openCV库创建的识别程序），提取中标金额、投标报价、合同金额、合同价格条款、支付金额，以及安装工程量清单综合单价表中的施工子项编码、子项名称、综合单价、用材数量、施工点数，通过工程项目名称、项目账号关联，构建预定义结构的数据中间表。RPA 进而调用已建立的Python 工程结算时序分析模型，针对相邻3 年、实施工艺无明显变化的不同建设单位的同类型项目的各类辅材单点用量、单点结算单价开展平行比较，查找有无在施工量、单点辅材用量、结算单价方面违背合同约定或超同类型工程价、量合理范围进行结算的疑点。

4 结语

2021—2022 年，上海电力公司已累计在15 个持续审计、经责审计、工程专项审计项目中推行了基于可拓展型RPA 的矩阵式审计模式，协助审计人员发现了283 项各类问题和风险，有力提升了有限专职审计人员的工作效率与质量。后续随着RPA 执行机器人池和RPA 应用实例的不断积累，上海电力公司将根据使用效果对RPA 执行机器人迭代优化，并增强不同审计专业间的交叉融合，同时进一步优化RPA 调控机器人的监控、调度机制，使RPA 执行机器人更好地配置于各项目发挥作用。