郝玉軍

（中國石化審計部北京分部，北京 100728）

當前，“大數(shù)據(jù)”“移動互聯(lián)網(wǎng)”“云計算”“人工智能”成了這個時代信息技術(shù)的關鍵詞。2018年5 月23 日，習近平總書記在中央審計委員會第一次會議上指出：“要堅持科技強審，加強審計信息化建設?！边@為內(nèi)部審計技術(shù)方法的變革與創(chuàng)新發(fā)展指明了方向，也給審計工作帶來了新的機遇和挑戰(zhàn)。面對“大數(shù)據(jù)”環(huán)境下的挑戰(zhàn)，石化企業(yè)審計人員應該積極探索新技術(shù)、新方法，實現(xiàn)審計工作與大數(shù)據(jù)的有機結(jié)合，更加高質(zhì)高效地完成內(nèi)部審計工作。

1 “大數(shù)據(jù)”的概念及對內(nèi)部審計工作的影響

“大數(shù)據(jù)”（big data），或稱巨量資料，是指無法在一定時間范圍內(nèi)用常規(guī)軟件工具進行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。大數(shù)據(jù)給我們這個社會的生產(chǎn)和生活帶來了巨大的挑戰(zhàn)，同時也帶來了前所未有的機遇，它具有數(shù)量巨大（volume）、處理速度快（velocity）、種類多樣性（variety）、低價值密度（density）、商業(yè)價值高（value ）的特征。大數(shù)據(jù)已應用在社會經(jīng)濟的各個領域，人們的思維方式、行為決策都發(fā)生了顯著的變化。

隨著信息技術(shù)的發(fā)展，“大數(shù)據(jù)”不單單指的是數(shù)據(jù)信息量的龐大，同時也代表著對數(shù)據(jù)處理的最新技術(shù)，包括處理數(shù)據(jù)庫、可擴展的存儲系統(tǒng)、云計算平臺、“互聯(lián)網(wǎng)+”、人工智能等。因此，大數(shù)據(jù)給企業(yè)的內(nèi)部審計工作帶來了巨大而深遠的影響。

1.1 大數(shù)據(jù)時代的來臨，對審計人員工作方法的影響

不再需要使用傳統(tǒng)的抽樣方法，而是通過總體中樣本抽樣的分析結(jié)果來推斷總體的情況，避免少量的樣本可能很難發(fā)現(xiàn)潛在風險的情況；不再需要從單獨的系統(tǒng)軟件導出，而是通過審計人員對大量的數(shù)據(jù)進行篩選、對比、分析得出結(jié)論，就好像抽取1000 個樣本，但是如果樣本量擴大十倍百倍，人工分析的工作量會大大增加，效率會大大降低。運用大數(shù)據(jù)的信息技術(shù)手段，對全部數(shù)據(jù)進行收集、匯總、篩選、分析、歸納并梳理出相關問題線索，可以把審計人員從簡單的基礎工作中解放出來。

1.2 大數(shù)據(jù)時代的來臨，對審計人員工作環(huán)境的影響

不僅是指內(nèi)部審計工作的環(huán)境場所改變，還涉及內(nèi)部審計與外部關聯(lián)的數(shù)據(jù)有機結(jié)合的大環(huán)境。大數(shù)據(jù)審計應用不再是單一的現(xiàn)場審計查證，不再是對著紙質(zhì)憑證、檔案、文件進行一般傳統(tǒng)意義的查閱與核實，也不再是單獨地使用某一個信息系統(tǒng)。在信息飛速發(fā)展的今天，計算機、手機、應用軟件、互聯(lián)網(wǎng)成為我們工作和生活中的必需品，也使得審計人員的工作地點變得更加靈活，通過遠程的聯(lián)網(wǎng)審計，不需要長時間入駐現(xiàn)場就可以順利開展審計工作，科學運用信息化手段來揭示和發(fā)現(xiàn)問題。

1.3 大數(shù)據(jù)時代的來臨，對審計人員工作職能的影響

內(nèi)部審計職能定位不僅能發(fā)揮監(jiān)督職能，還有以價值為導向的增值服務職能，為企業(yè)做強、做大、做優(yōu)，實現(xiàn)可持續(xù)發(fā)展，切實發(fā)揮內(nèi)部審計“經(jīng)濟參謀”和“保健醫(yī)生”的作用。審計人員應重點及時了解大數(shù)據(jù)的發(fā)展方向和內(nèi)在規(guī)律，不刻意追求單一數(shù)據(jù)的精確度，這符合大數(shù)據(jù)的低密度、高價值的特點，用數(shù)據(jù)的分析結(jié)果來支撐對企業(yè)管理的建議，防范和化解重大風險，最終實現(xiàn)國有資產(chǎn)的保值增值。

2 “大數(shù)據(jù)”環(huán)境下審計信息化手段的實踐應用

2.1 審計信息化應用總體情況

中國石化在“兩化融合”原則指導下，經(jīng)過多年持續(xù)投入，不斷優(yōu)化各板塊業(yè)務流程和生產(chǎn)過程，將生產(chǎn)技術(shù)、管理制度與物聯(lián)網(wǎng)、云平臺等IT 技術(shù)深度融合，逐步在經(jīng)營管理、生產(chǎn)營運、信息基礎設施與系統(tǒng)運維各層面，建立了企業(yè)資源規(guī)劃（Enterprise Resource Planning，ERP）大集中系統(tǒng)、生產(chǎn)運行管理系統(tǒng)、資金集中管理、全面預算管理、財務共享服務等信息系統(tǒng)。

與此同時，審計部門也積極跟進信息技術(shù)的快速發(fā)展，結(jié)合石化行業(yè)生產(chǎn)經(jīng)營管理的特點，依托中國石化數(shù)據(jù)倉庫，通過以審計信息集成管理系統(tǒng)、審計智能預警系統(tǒng)、ERP 運營環(huán)境下的輔助審計信息系統(tǒng)為主，以互聯(lián)網(wǎng)信息平臺為輔的審計技術(shù)手段，有效地提高了審計質(zhì)量和效率。

審計信息集成管理系統(tǒng)。審計信息集成管理系統(tǒng)是一個集成的審計綜合管理信息系統(tǒng)，包含審計信息門戶和審計業(yè)務管理。系統(tǒng)覆蓋了審計項目的審前準備、審計實施、審計結(jié)束三個階段，詳細地劃分為項目成員組成、審前調(diào)查、審計實施方案、審計通知書、現(xiàn)場實施審計、審計報告、審計整改情況、審計項目歸檔等環(huán)節(jié)（見圖1）。通過對各環(huán)節(jié)進行跟蹤、監(jiān)督，實現(xiàn)了審計業(yè)務的全流程管理。

圖1 審計流程

審計智能預警系統(tǒng)。在審計智能預警系統(tǒng)中，對每項指標設置預警標準值，在企業(yè)日常業(yè)務中的數(shù)據(jù)指標將自動與標準值進行比較，對關鍵業(yè)務數(shù)據(jù)和核心指標實時監(jiān)控分析，從而實現(xiàn)對存在異常的流程或者業(yè)務環(huán)節(jié)進行監(jiān)控。審計智能預警系統(tǒng)可以隨時實現(xiàn)對日常經(jīng)營業(yè)務的合法合規(guī)性監(jiān)督，為事前發(fā)現(xiàn)審計問題和控制風險提供保障。同時，通過對預警事項高發(fā)領域進行分析和歸納，還可以有針對性地開展審前調(diào)查、編制審計實施方案等，為審計項目提供了高效的幫助。

ERP 運營環(huán)境下的輔助審計信息系統(tǒng)。輔助審計信息系統(tǒng)的實施為企業(yè)的內(nèi)部審計工作帶來了新的領域，擴大了企業(yè)內(nèi)部審計范圍，實現(xiàn)了物流、資金流、信息流的統(tǒng)一，實現(xiàn)了對企業(yè)財務、資產(chǎn)、成本費用、投資、生產(chǎn)、采購等各業(yè)務模塊和流程環(huán)節(jié)的審計，對各類數(shù)據(jù)進行查詢、對比、分析等，以便于各種審計證據(jù)的收集。

互聯(lián)網(wǎng)信息平臺。在以往的審計實踐中，常通過“國家企業(yè)信用信息公示系統(tǒng)”“全國建筑市場監(jiān)管公共服務平臺”“中國招標與采購網(wǎng)”“全國建造師信息查詢網(wǎng)”等一系列涉及建筑施工、安全生產(chǎn)、招標采購、資質(zhì)認證的政府信息查詢網(wǎng)站，以及 “天眼查”“水滴信用”等社會網(wǎng)站查詢各企業(yè)信用情況、經(jīng)營情況，綜合分析比對與被審計企業(yè)相互關聯(lián)的企業(yè)法人、股東的各項數(shù)據(jù)信息，梳理查找主要審計線索和疑點，從而達到事半功倍的效果。

2.2 審計信息化手段的運用效果

一是審計管理水平不斷提高。通過審計信息集成管理系統(tǒng)的使用，實現(xiàn)了審計數(shù)據(jù)信息的共享和應用，對審計業(yè)務全流程、各環(huán)節(jié)的管理監(jiān)控，達到審計業(yè)務制度化、流程化、規(guī)范化，加強審計部門、人員之間的溝通協(xié)作，進一步提高了審計工作管理水平。

二是審計范圍和領域不斷擴大。通過對不同專業(yè)板塊石化企業(yè)集中數(shù)據(jù)倉庫建設和數(shù)據(jù)的逐步集成，對全數(shù)據(jù)、全過程進行審計查證，可以變抽樣審計為全覆蓋審計，審計范圍可以逐步擴大到生產(chǎn)、經(jīng)營的諸多方面，有效擴大審計范圍和業(yè)務領域。通過這些信息化手段的運用，為全面審計和重點審計相結(jié)合提供了有力的技術(shù)支撐，可以及時防范和化解重大風險，從而使內(nèi)部審計的“增值服務”得到充分的發(fā)揮。

三是審計質(zhì)量和效率不斷提升。通過審計信息化手段的實踐應用，打破各種數(shù)據(jù)壁壘，實現(xiàn)信息共享，減少了審計工作受到的人為干預和限制，方便審計人員遠程、動態(tài)網(wǎng)絡審計監(jiān)控，使審計人員可以從時間、空間等不同維度去發(fā)現(xiàn)重要審計線索或?qū)徲嬍马棧谔岣邔徲嫻ぷ麽槍π?、時效性的同時，能夠降低審計成本。這使得被審企業(yè)各業(yè)務流程在透明、標準、統(tǒng)一的審計監(jiān)控下運行，增強企業(yè)各項經(jīng)濟活動合規(guī)性，促進增收節(jié)支、減少損失浪費，揭示企業(yè)存在的重點問題，充分發(fā)揮內(nèi)部審計在企業(yè)管理中的經(jīng)濟衛(wèi)士作用。

2.3 審計信息化應用存在的問題

一是大數(shù)據(jù)利用意識不強。目前審計人員獲取信息的方式和資源比較單一，還是較多地使用內(nèi)部審計系統(tǒng)和紙質(zhì)的資料文檔來查證并發(fā)現(xiàn)問題，對審計工作關聯(lián)度較高的數(shù)據(jù)信息使用效率不高，對大數(shù)據(jù)的利用意識比較淡薄。

二是數(shù)據(jù)信息的內(nèi)外部關聯(lián)度不高。目前審計系統(tǒng)的信息大多來自企業(yè)內(nèi)部的數(shù)據(jù)，對同行業(yè)的信息以及不同領域的信息獲取不多，安全環(huán)保、生產(chǎn)運行、工程管理、科研創(chuàng)新等互聯(lián)網(wǎng)相關數(shù)據(jù)信息量相對較少。

三是信息系統(tǒng)審計標準不夠清晰。內(nèi)部審計中信息化標準和界面尚不夠準確和清晰，往往給審計工作帶來一定難度和困惑。例如，審計智能預警系統(tǒng)中有數(shù)據(jù)異常報警，審計人員就會去核實問題，但是在核實工作中發(fā)現(xiàn)業(yè)務流程和業(yè)務內(nèi)容合規(guī)，這就說明信息系統(tǒng)提供的數(shù)據(jù)信息不夠精準。審計人員對系統(tǒng)的設置標準和范圍界定不清楚，對系統(tǒng)取數(shù)路徑未掌握，因此無法判斷數(shù)據(jù)是否真實、有效，只能在工作中投入大量的精力去逐一確認和識別。

四是信息化系統(tǒng)的便捷性和功能性不強。在審計信息集成管理系統(tǒng)使用過程中增加了審計人員維護系統(tǒng)數(shù)據(jù)的重復性工作，系統(tǒng)的設置與實際工作的新要求、新標準不一致，造成審計人員在維護系統(tǒng)內(nèi)項目信息的同時，還要按照新標準在系統(tǒng)外再整理一次，大大影響了工作效率。目前系統(tǒng)功能設置比較固定，雖然一定程度上實現(xiàn)了信息的共享，但是操作使用程序復雜，往往出現(xiàn)多個系統(tǒng)多個登錄端口，查詢檢索功能不夠?qū)嵱煤腿?，無法達到如“百度”搜索引擎的功能效果。

五是審計人員的信息化應用水平參差不齊。隨著信息化系統(tǒng)的普及應用，審計人員的信息化水平和操作能力也需通過加強培訓不斷提高。目前部分審計人員的信息化應用尚不熟練、不專業(yè)，需花費大量的時間和精力通過其他途徑去發(fā)現(xiàn)問題和線索，從而制約了審計質(zhì)量和效率的提升。

3 “大數(shù)據(jù)”環(huán)境下加強內(nèi)部審計的探索與思考

近年來，中國石化審計信息化建設和應用取得了較大突破，但與大數(shù)據(jù)時代的要求相比，還存在一定的差距。企業(yè)內(nèi)審部門應抓住大數(shù)據(jù)帶來的機遇，轉(zhuǎn)變觀念、敢于創(chuàng)新，繼續(xù)推進信息化建設，深入推廣信息化應用，重視審計人才的培養(yǎng)。同時應打破不同專業(yè)間的信息壁壘，加強信息化應用培訓，組建更加專業(yè)的數(shù)據(jù)分析和技術(shù)支持團隊；并且積極開展“IT”專項審計，保障信息數(shù)據(jù)的安全性、可靠性、真實性和時效性，使內(nèi)部審計信息化技術(shù)的運用更加準確和 廣泛。

3.1 及時轉(zhuǎn)變思想觀念，進一步增強大數(shù)據(jù)意識

在“大數(shù)據(jù)”時代，審計人員要及時轉(zhuǎn)變觀念，增強大數(shù)據(jù)意識，主動學習掌握各種信息化手段，打破傳統(tǒng)審計觀念，改變固有審計模式，開展多渠道數(shù)據(jù)抓取、分析比對，不斷創(chuàng)新審計模式，發(fā)揮審計工作在企業(yè)經(jīng)營管理中的重要作用，為企業(yè)健康可持續(xù)發(fā)展保駕護航。

3.2 建立完善的審計資源庫體系，進一步夯實信息化應用基礎

中國石化是一個涉及油田、煉化、銷售、科研等多個板塊的大型石油化工企業(yè)，因此應構(gòu)建更加全面完善的審計資源庫體系，將更多的控股、參股的企事業(yè)單位都納入審計體系當中，將與企業(yè)有經(jīng)營來往的承包商、供應商的數(shù)據(jù)信息納入審計數(shù)據(jù)體系，將更多的金融、制造等其他行業(yè)的數(shù)據(jù)納入審計數(shù)據(jù)體系。通過這些外部數(shù)據(jù)與內(nèi)部數(shù)據(jù)的關聯(lián)分析，可以快速地了解企業(yè)的財務狀況、法律關系、資質(zhì)變更等多方面的相關信息；建立審計信息數(shù)據(jù)庫，將已發(fā)生的風險問題、以往的審計問題及時更新到數(shù)據(jù)庫中，挖掘典型性、代表性、啟發(fā)性的審計案例納入審計查證體系。

3.3 規(guī)范清晰準確的標準，為審計工作提供強有力的依據(jù)

石化企業(yè)的業(yè)務具有多樣性的特點，同一項業(yè)務不同的板塊企業(yè)，同一項業(yè)務不同的區(qū)域企業(yè)，執(zhí)行的制度和標準都可能不同，需要準確清晰的審計內(nèi)容標準。把審計系統(tǒng)打造成云平臺，按照離任經(jīng)濟、財務收支、內(nèi)控風險、工程項目決算、年金專項等各種審計項目分類，列出涉及的風險點、如何測試的方法，所依據(jù)的制度和標準等，將有效地提高審計人員發(fā)現(xiàn)問題的能力。

3.4 加快跨學科復合型人才培養(yǎng)儲備

內(nèi)部審計是一項既需要專業(yè)性，又需要綜合管理性和政策性的工作，要求具有較高的業(yè)務能力、豐富的審計經(jīng)驗和政策敏感度。石化企業(yè)內(nèi)部審計人員中注冊審計師（CIA）、注冊會計師（CPA）、高級經(jīng)濟師等高級人才較多，但是現(xiàn)階段，既懂財務、審計，又懂信息技術(shù)、金融、工程等的復合型專業(yè)化人才仍然匱乏。擴充審計隊伍、加強現(xiàn)有人員的培訓學習，培養(yǎng)儲備復合型審計人才成為亟待解決的問題。

3.5 加大審計信息化培訓力度，構(gòu)建專業(yè)數(shù)據(jù)分析團隊和專家?guī)熨Y源

石化企業(yè)涉及油田、煉化、銷售等多個板塊的經(jīng)營、生產(chǎn)、工程、金融等多個領域，審計人員數(shù)量有限、知識水平結(jié)構(gòu)有限，因此應通過內(nèi)部審計講堂等方式，大力開展靈活多樣的審計信息化實戰(zhàn)培訓，抽調(diào)審計信息化技術(shù)骨干組建信息專業(yè)支持團隊，對各種數(shù)據(jù)信息進行系統(tǒng)歸納分析，給審計人員提供信息技術(shù)支撐，同時可以聘請各部門的行業(yè)專家、技術(shù)大師定期解讀分析各領域最新熱點和焦點問題，通過專家團隊的專業(yè)知識、工作經(jīng)驗、案例分析，收集總結(jié)形成類似“飛行操作手冊”的審計工作指南，將各項審計業(yè)務主要關注點分析梳理，按風險和金額大小合理排序，并且及時更新相關信息，審計人員按照列出的關鍵風險點進行穿透測試和深入查證，順利實現(xiàn)跨專業(yè)、跨領域的各項審計工作目標。

3.6 積極開展“IT”專項審計，有效保障信息系統(tǒng)的質(zhì)量和安全

隨著大數(shù)據(jù)庫的建設，系統(tǒng)的數(shù)據(jù)逐漸涵蓋了企業(yè)的生產(chǎn)、管理、經(jīng)營等關鍵節(jié)點，信息的安全和保密也需要不斷被重視。信息數(shù)據(jù)的安全性、可靠性、真實性對企業(yè)經(jīng)營決策尤為重要。目前國際內(nèi)審管理先進企業(yè)已把“IT”審計和財務審計放在同等重要地位，定期開展“IT”專項審計項目，而中國石化作為一個世界五百強的跨國能源企業(yè)，加強“IT”專項審計也是企業(yè)高質(zhì)量發(fā)展的必然需要。

綜上所述，審計人員在“大數(shù)據(jù)”的環(huán)境下要與時俱進，圍繞中心、服務大局、更新理念，綜合利用好信息化手段，把重點領域突出問題查深查透，抓住主要矛盾、揭示重大問題。順應大數(shù)據(jù)時代對內(nèi)部審計的要求，樹立大數(shù)據(jù)理念、發(fā)展大數(shù)據(jù)技術(shù)，努力打造與其他系統(tǒng)互聯(lián)互通、高度融合的審計信息管理系統(tǒng)，用信息化促進審計工作的制度化、規(guī)范化、標準化。通過高效精準的內(nèi)部審計，達到化解重大風險、促進增收節(jié)支、減少損失浪費、提升管理水平的目的，為實現(xiàn)中國石化“兩個三年、兩個十年”的發(fā)展戰(zhàn)略目標提供強有力的支撐。