陳圣朝 陳超 辜雅莉

[摘要]大數(shù)據(jù)發(fā)展勢頭銳不可當(dāng)，我國提出建設(shè)數(shù)字中國戰(zhàn)略，國家電網(wǎng)提出建設(shè)數(shù)字國網(wǎng)戰(zhàn)略。內(nèi)部審計必須適應(yīng)這一戰(zhàn)略，搭上大數(shù)據(jù)發(fā)展的快車，實現(xiàn)數(shù)字化審計。本文通過大數(shù)據(jù)發(fā)展的背景分析，結(jié)合當(dāng)前審計體制改革形勢及審計全覆蓋要求，探索利用大數(shù)據(jù)開展數(shù)字化聯(lián)網(wǎng)審計，提高審計效率和質(zhì)量，以適應(yīng)新時代內(nèi)部審計發(fā)展的需要。

[關(guān)鍵詞]新時代 ? ?大數(shù)據(jù) ? ?聯(lián)網(wǎng)審計 ? ?探索與實踐

時代的內(nèi)部審計，必須緊跟時代需求，大力

推進審計創(chuàng)新，積極服務(wù)中華民族實現(xiàn)強起來的宏偉目標(biāo);必須堅持科技強審，大力加強審計信息化建設(shè)，實施大數(shù)據(jù)聯(lián)網(wǎng)審計，不斷創(chuàng)新發(fā)展。

一、聯(lián)網(wǎng)審計是內(nèi)部審計創(chuàng)新發(fā)展的必由之路

（一）聯(lián)網(wǎng)審計的概念

聯(lián)網(wǎng)審計是指在大數(shù)據(jù)環(huán)境下，基于與被審計單位的網(wǎng)絡(luò)互連，在對被審計單位財務(wù)管理等相關(guān)信息系統(tǒng)進行測評和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上，對被審計單位財務(wù)收支等經(jīng)營管理情況的真實性、合法性、效益性進行實時、遠程檢查監(jiān)督的行為。通過聯(lián)網(wǎng)審計，審計人員可以遠程實時或定時地監(jiān)督被審計單位的經(jīng)濟活動。

（二）聯(lián)網(wǎng)審計契合了新時代需求

2009年，審計署印發(fā)了《聯(lián)網(wǎng)審計系統(tǒng)》規(guī)格說明書，意味著聯(lián)網(wǎng)審計從探索階段逐步走向規(guī)范化發(fā)展階段;2014年，國務(wù)院下發(fā)《關(guān)于加強審計工作的意見》，要求在確保信息安全的前提下，開展聯(lián)網(wǎng)審計;2015年11月27日，中共中央辦公廳、國務(wù)院辦公廳印發(fā)了《關(guān)于完善審計制度若干重大問題的框架意見》及《關(guān)于實行審計全覆蓋的實施意見》等相關(guān)配套文件，提出實現(xiàn)審計全覆蓋要構(gòu)建大數(shù)據(jù)審計工作模式，探索建立審計實時監(jiān)督系統(tǒng)，實施聯(lián)網(wǎng)審計;2017年3月，中共中央辦公廳、國務(wù)院辦公廳印發(fā)的《關(guān)于深化國有企業(yè)和國有資本審計監(jiān)督的若干意見》提出探索實施聯(lián)網(wǎng)審計。

黨中央、國務(wù)院要求實行審計全覆蓋，既為審計工作賦予了全新使命，也為審計部門克服現(xiàn)有審計資源不足、審計任務(wù)日益繁重等困難，探索實施快捷高效的聯(lián)網(wǎng)審計指明了方向和路徑。

（三）聯(lián)網(wǎng)審計的環(huán)境

多種平臺有力支撐。一是一體化的信息平臺。以國家電網(wǎng)總部、?。ㄗ灾螀^(qū)、直轄市）、地市、縣四級信息網(wǎng)絡(luò)為依托建立起來的一體化信息平臺，實現(xiàn)橫向應(yīng)用集成，縱向數(shù)據(jù)交換，向用戶提供多渠道的內(nèi)容展示和集約化的協(xié)作平臺，為聯(lián)網(wǎng)審計提供了強有力的支撐。二是先進的技術(shù)平臺。該平臺統(tǒng)一軟硬件平臺產(chǎn)品，統(tǒng)一技術(shù)架構(gòu)和數(shù)據(jù)流向，統(tǒng)一技術(shù)開發(fā)和接口、命名規(guī)范，統(tǒng)一資源管理和分配，為聯(lián)網(wǎng)審計提供了有力的技術(shù)支持。三是健全的數(shù)據(jù)平臺。通過公共數(shù)據(jù)模型（SG-CIM）形成標(biāo)準(zhǔn)化的數(shù)據(jù)結(jié)構(gòu)，業(yè)務(wù)系統(tǒng)核心數(shù)據(jù)全部進入全業(yè)務(wù)數(shù)據(jù)中心，數(shù)據(jù)中心提供分析體系所需的全部數(shù)據(jù)（唯一的數(shù)據(jù)來源），SG-CIM作為審計作業(yè)實施系統(tǒng)的統(tǒng)一數(shù)據(jù)來源，與營銷、財務(wù)、ERP等系統(tǒng)進行數(shù)據(jù)集成。數(shù)據(jù)中心以業(yè)務(wù)相關(guān)系統(tǒng)為核心數(shù)據(jù)源，審計作業(yè)實施系統(tǒng)在企業(yè)數(shù)據(jù)倉庫之上建立數(shù)據(jù)集市，為聯(lián)網(wǎng)審計提供充分的數(shù)據(jù)支持。

各種信息有機整合。一是整合網(wǎng)絡(luò)結(jié)構(gòu)、被審計單位數(shù)據(jù)服務(wù)器、審計工作終端等硬件資源。在此基礎(chǔ)上，建立FTP文件服務(wù)器，用以克服網(wǎng)絡(luò)堵塞，實現(xiàn)大容量數(shù)據(jù)傳輸服務(wù)。二是整合信息技術(shù)與審計技術(shù)，利用審計應(yīng)用系統(tǒng)等工具，采集、傳輸、存儲、分析、加工和利用企業(yè)信息，應(yīng)用核對、分析性復(fù)核等審計技術(shù)從信息數(shù)據(jù)中尋找審計線索，獲取審計證據(jù)，為審計評價提供依據(jù)，從而實現(xiàn)審計目標(biāo)。三是整合審計綜合管理系統(tǒng)、管控業(yè)務(wù)審計系統(tǒng)等審計信息系統(tǒng)，以及營銷管理系統(tǒng)、財務(wù)管理系統(tǒng)、物資管理系統(tǒng)等業(yè)務(wù)管理系統(tǒng)，為聯(lián)網(wǎng)審計提供信息系統(tǒng)支撐。四是整合營銷、財務(wù)等企業(yè)業(yè)務(wù)信息數(shù)據(jù)資源，對數(shù)據(jù)進行集成、序化、開發(fā)等，為聯(lián)網(wǎng)審計提供數(shù)據(jù)支持。

二、聯(lián)網(wǎng)審計的推進思路

（一）做好頂層設(shè)計

聯(lián)網(wǎng)審計必須在數(shù)字化審計框架內(nèi)思考，數(shù)字化審計必須從頂層設(shè)計進行考慮，并納入國家電網(wǎng)信息化建設(shè)的頂層設(shè)計中，數(shù)字化審計架構(gòu)規(guī)劃必須符合國家電網(wǎng)信息化統(tǒng)一架構(gòu)設(shè)計。

國家電網(wǎng)將一體化信息平臺升級為一體化“國網(wǎng)云”平臺。2018年2月推出的《國家電網(wǎng)公司信息化 SG-ERP 架構(gòu)概覽（2017 版）》，已經(jīng)將數(shù)字化審計納入國家電網(wǎng)信息化建設(shè)的總體框架中。其中，審計綜合管理、管控作業(yè)審計、審計監(jiān)控預(yù)警等包含在業(yè)務(wù)架構(gòu)“專業(yè)應(yīng)用—綜合管理”中，審計管理納入“全業(yè)務(wù)數(shù)據(jù)中心處理域—綜合”，審計分析決策納入“全業(yè)務(wù)數(shù)據(jù)中心—分析域”，監(jiān)督類主數(shù)據(jù)（風(fēng)險目錄、控制矩陣、問題分類等）納入“全業(yè)務(wù)數(shù)據(jù)中心—管理域”。

（二）加強改革創(chuàng)新

在國家電網(wǎng)的總體規(guī)劃下，審計部門充分調(diào)研分析國網(wǎng)云平臺、SG-UAP3.0、全業(yè)務(wù)統(tǒng)一數(shù)據(jù)中心、大數(shù)據(jù)平臺近期及遠景的技術(shù)支撐能力，將這些技術(shù)支撐作為數(shù)字化審計技術(shù)架構(gòu)的設(shè)計依據(jù)。結(jié)合數(shù)字化審計的業(yè)務(wù)需求、功能需求和數(shù)據(jù)需求，充分考慮新技術(shù)的應(yīng)用和未來三年的發(fā)展，研究數(shù)字化審計技術(shù)架構(gòu)和部署架構(gòu)。

為了配合數(shù)字化審計的推進，國家電網(wǎng)審計部門及時實施審計體制機制改革，建立新的審計管理體制和工作機制，成立區(qū)域、?。ㄊ校┕緝杉墝徲嬛行?，在審計中心設(shè)立內(nèi)控信息處，建立了推進數(shù)字化審計的專門機構(gòu)。加強審計隊伍專業(yè)化建設(shè)，成立數(shù)字化審計專家團隊;在總（分）部、省級公司建立數(shù)字化審計工作室，運用聯(lián)網(wǎng)審計技術(shù)開展持續(xù)審計監(jiān)督。

（三）創(chuàng)建總體架構(gòu)

搭建聯(lián)網(wǎng)審計網(wǎng)絡(luò)結(jié)構(gòu)。聯(lián)網(wǎng)審計是在公司內(nèi)部網(wǎng)搭建審計機構(gòu)與審計組之間、審計組成員之間、審計組與被審計單位之間等數(shù)據(jù)連接，通過訪問聯(lián)網(wǎng)營銷、財務(wù)、物資、設(shè)備、項目等信息系統(tǒng)，實現(xiàn)對各業(yè)務(wù)信息系統(tǒng)的審計。整個系統(tǒng)由審計人員使用的若干臺審計工作站、審計部門內(nèi)部局域網(wǎng)、一臺審計專設(shè)的FTP服務(wù)器、FTP服務(wù)器與被審計單位服務(wù)器連接通信的企業(yè)內(nèi)網(wǎng)、被審計單位系統(tǒng)服務(wù)器組成。

健全聯(lián)網(wǎng)審計系統(tǒng)架構(gòu)。聯(lián)網(wǎng)審計系統(tǒng)架構(gòu)是指信息化條件下支撐聯(lián)網(wǎng)審計的應(yīng)用系統(tǒng)集成和結(jié)構(gòu)。聯(lián)網(wǎng)審計依托一體化信息平臺，將審計信息系統(tǒng)，以及營銷業(yè)務(wù)系統(tǒng)、財務(wù)業(yè)務(wù)系統(tǒng)等業(yè)務(wù)管理系統(tǒng)集成起來，以此獲取被審計單位的業(yè)務(wù)數(shù)據(jù)和審計需要的特定信息，實現(xiàn)聯(lián)網(wǎng)審計目標(biāo)。

優(yōu)化審計組織協(xié)同。一是審計任務(wù)安排。聯(lián)網(wǎng)審計根據(jù)審計項目整體安排，實行目標(biāo)管理，審計組長將各個階段的工作任務(wù)以圖表的方式逐級下發(fā)至每位審計成員，并采取措施保證任務(wù)按期完成。二是審計人員調(diào)配。根據(jù)審計任務(wù)涉及的專業(yè)選派審計專業(yè)人員，做好審計人員替代方案，以防范審計過程中任務(wù)、人員變更等問題。三是內(nèi)部協(xié)同。為了解決協(xié)同問題，審計組采取上網(wǎng)報告制、定期召開網(wǎng)絡(luò)會議及下班前上傳審計日志等措施，組長和主審?fù)ㄟ^查詢服務(wù)器日志、專業(yè)小組網(wǎng)絡(luò)會議記錄及審計日志，掌握各組審計動態(tài)，并下達下一步工作要求。

借助聯(lián)網(wǎng)審計工具。聯(lián)網(wǎng)工作更強調(diào)目標(biāo)管理，審計成員通過使用組件、企業(yè)內(nèi)部網(wǎng)絡(luò)及類似技術(shù)，連接他們在當(dāng)?shù)氐木W(wǎng)絡(luò)終端，并在團隊成員協(xié)作和配合下，借助虛擬網(wǎng)絡(luò)空間、電子郵箱、IP電話等網(wǎng)絡(luò)工具，實行遠距離辦公，完成審計任務(wù)和目標(biāo)。

構(gòu)建便捷的聯(lián)網(wǎng)通訊。開展聯(lián)網(wǎng)審計，由公司系統(tǒng)多家單位審計人員參與，為節(jié)省路途奔波時間，各公司充分利用企業(yè)內(nèi)網(wǎng)軟視頻會議系統(tǒng)，搭建聯(lián)網(wǎng)審計網(wǎng)絡(luò)會議平臺，召開網(wǎng)絡(luò)視頻會議，審前培訓(xùn)、審計工作成果階段性匯報、審計組內(nèi)部交流、審計文檔傳送發(fā)布等工作均可通過聯(lián)網(wǎng)實施。

三、聯(lián)網(wǎng)審計的組織與實施

（一）審前調(diào)查

摸透聯(lián)網(wǎng)審計實施需要的軟硬件環(huán)境，確定項目實施重點，明確項目實施方法，明晰審計責(zé)任和審計分工。

審前調(diào)查圍繞聯(lián)網(wǎng)審計實施環(huán)境和業(yè)務(wù)開展情況兩個方面，著重調(diào)查了解聯(lián)網(wǎng)審計網(wǎng)絡(luò)組建方式以及應(yīng)具備的基本條件，如軟硬件設(shè)施、防火墻設(shè)置對聯(lián)網(wǎng)終端訪問的影響，各類業(yè)務(wù)系統(tǒng)數(shù)據(jù)在網(wǎng)絡(luò)中的訪問方式，延伸調(diào)查基層單位業(yè)務(wù)終端及業(yè)務(wù)授權(quán)模式等。通過調(diào)查結(jié)果，制訂聯(lián)網(wǎng)審計技術(shù)、審計業(yè)務(wù)兩套方案，并針對審計組成員分散的特殊性，在編制方案的基礎(chǔ)上，編寫審計作業(yè)指南，對關(guān)鍵環(huán)節(jié)的審計程序和審計方法都進行詳盡的描述，為規(guī)范審計作業(yè)程序、保證審計質(zhì)量打下基礎(chǔ)。

（二）聯(lián)網(wǎng)審計網(wǎng)絡(luò)的組建與測試

建立聯(lián)網(wǎng)審計專用通信網(wǎng)絡(luò)。在審計部架設(shè)FTP服務(wù)器，通過FTP服務(wù)器進行數(shù)據(jù)交換和信息傳遞，F(xiàn)TP服務(wù)器數(shù)據(jù)交換具有異步、安全、易用的特點，而且能傳送大容量數(shù)據(jù)，適合審計組與被審計單位、審計組與審計組成員之間進行大批量數(shù)據(jù)的傳送。

網(wǎng)絡(luò)連接測試。FTP是一個客戶機/服務(wù)器系統(tǒng)，可以在復(fù)雜的網(wǎng)絡(luò)環(huán)境中實現(xiàn)快速網(wǎng)絡(luò)鏈接，利用Ser-U技術(shù)，設(shè)置用戶數(shù)量并適當(dāng)分配使用權(quán)限，與被審計單位進行文件傳送測試。FTP服務(wù)器的建立，可以大大減輕辦公自動化系統(tǒng)同時上傳下載的負荷，實現(xiàn)大容量、快速傳輸文件，特別是受網(wǎng)絡(luò)防火墻的限制較小，從而提高審計效率。

聯(lián)網(wǎng)審計系統(tǒng)運用的測試。聯(lián)網(wǎng)審計應(yīng)用的相關(guān)信息系統(tǒng)比較多，主要包括審計綜合管理系統(tǒng)、管控業(yè)務(wù)審計系統(tǒng)、營銷業(yè)務(wù)應(yīng)用系統(tǒng)、財務(wù)管理系統(tǒng)、物資管理系統(tǒng)以及人力資源管理系統(tǒng)等。聯(lián)網(wǎng)審計系統(tǒng)的運用測試是實現(xiàn)聯(lián)網(wǎng)審計的關(guān)鍵環(huán)節(jié)，只有在能夠連接并測試系統(tǒng)可用后，聯(lián)網(wǎng)審計才具備實現(xiàn)的條件。測試內(nèi)容主要包括：聯(lián)網(wǎng)審計系統(tǒng)的速度、主要功能點和審計數(shù)據(jù)源取得的穩(wěn)定性與可靠性。

（三）聯(lián)網(wǎng)數(shù)據(jù)分析

數(shù)據(jù)分析是聯(lián)網(wǎng)審計的核心工作，聯(lián)網(wǎng)獲取被審計單位數(shù)據(jù)后，需要對各個口徑、經(jīng)濟業(yè)務(wù)的各個環(huán)節(jié)數(shù)據(jù)進行解讀分析。

在審前準(zhǔn)備環(huán)節(jié)，主要獲取被審計單位的基本情況、各類經(jīng)濟指標(biāo)以及重要的財務(wù)、營銷、工程、物資、人力資源、設(shè)備等數(shù)據(jù)，分析被審計單位總體經(jīng)營情況和管理存在的薄弱環(huán)節(jié)，以確定審計重點。

在審計實施階段，主要是按照審計方案確定的審計重點，進行多維度、多口徑、多層次的數(shù)據(jù)分析，以業(yè)務(wù)處理鏈條為紐帶，關(guān)聯(lián)各口徑數(shù)據(jù)分布點，運用分析性復(fù)核、比較、計算、抽樣等審計方法，系統(tǒng)梳理業(yè)務(wù)事項，對業(yè)務(wù)處理的行為搜集相關(guān)證據(jù)，確認基本事實。

對非一體化信息平臺數(shù)據(jù)，依托已有輔助審計作業(yè)工具，聯(lián)網(wǎng)采集轉(zhuǎn)換財務(wù)等數(shù)據(jù)，離線進行數(shù)據(jù)分析。通過各系統(tǒng)間關(guān)聯(lián)業(yè)務(wù)的分析性復(fù)核、查詢以及不同口徑數(shù)據(jù)的核對，為審計工作提供新的線索和思路，豐富審計手段和審計方法。

（四）聯(lián)網(wǎng)審計取證

聯(lián)網(wǎng)審計取證主要采取錄音、網(wǎng)絡(luò)截圖、圖片傳送等方式，按照審計事項搜集整理審計證據(jù);對取證難度較大的書面記錄，可以采取拍照、復(fù)印、傳真等方式，將書面證據(jù)轉(zhuǎn)換為電子信息，由被審計單位聯(lián)網(wǎng)提供。聯(lián)網(wǎng)審計涉及的審計證據(jù)主要為：業(yè)務(wù)數(shù)據(jù)描述性的電子記錄、業(yè)務(wù)數(shù)據(jù)的比較分析結(jié)果、抽樣調(diào)查的抽樣證據(jù)、電子圖表、圖片以及音頻證據(jù)等。

（五）信息安全管理

全面規(guī)劃，做好預(yù)案。在信息技術(shù)方案和審計實施方案方面，將信息安全作為重點內(nèi)容，對涉及安全風(fēng)險的環(huán)節(jié)實施重點防控。如在2016年審計項目中，從審計網(wǎng)絡(luò)建設(shè)、審計服務(wù)器的加密設(shè)置、審計訪問權(quán)限的分配到審計數(shù)據(jù)存儲與保管，均進行了詳細的布置和要求。

內(nèi)、外網(wǎng)隔離與加密。審計網(wǎng)絡(luò)實行嚴(yán)格的內(nèi)外網(wǎng)隔離制度，嚴(yán)禁將進入外網(wǎng)的筆記本電腦接入企業(yè)內(nèi)網(wǎng)，所有接觸內(nèi)網(wǎng)的存儲媒介必須進行統(tǒng)一加密，包括打印機設(shè)備也不得同時連接內(nèi)外網(wǎng)絡(luò)。FTP服務(wù)器必須采用最高版本，不允許采用匿名登錄的方式訪問FTP服務(wù)器。

推行安全承諾制。審計組成員與審計組長簽訂安全保密承諾書，指定系統(tǒng)管理員為安全第一責(zé)任人。由系統(tǒng)管理員進行權(quán)限管理、保密設(shè)置以及提供安全服務(wù)。

四、聯(lián)網(wǎng)審計的成效

審計作業(yè)模式得以創(chuàng)新。聯(lián)網(wǎng)審計，改變了過去傳統(tǒng)的手工審計、書面審計、現(xiàn)場長時間作業(yè)審計模式，實現(xiàn)了在線聯(lián)網(wǎng)審計的全新模式，充分利用信息化快速、實時、信息量大的特點，提高了審計的全面性、時效性，推動內(nèi)部審計由傳統(tǒng)審計向現(xiàn)代審計轉(zhuǎn)變，查錯糾弊型向績效型、風(fēng)險型轉(zhuǎn)變。

審計工作效率得以提升。采取聯(lián)網(wǎng)取數(shù)、分析、取證，充分發(fā)揮信息系統(tǒng)及相關(guān)技術(shù)的優(yōu)勢，使內(nèi)部審計工作在有限資源的基礎(chǔ)上，最大限度地提升審計效率。同時，可以大大縮短審計人員的出差時間，有效緩解現(xiàn)場審計人員的工作壓力以及被審計單位的迎審工作壓力。在目前各地審計人員不足，審計任務(wù)不斷增加情況下，聯(lián)網(wǎng)審計能夠有效緩解審計資源與審計需求的矛盾，減輕審計人員的工作負擔(dān)。

審計廣度和深度得以拓展。聯(lián)網(wǎng)審計使審計人員有更多的時間開拓新的審計領(lǐng)域，開展更多的審計服務(wù)。同時，在聯(lián)網(wǎng)審計過程中，通過運用各專業(yè)部門的業(yè)務(wù)系統(tǒng)、邀請專業(yè)人員提供聯(lián)網(wǎng)查詢服務(wù)，發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)的缺陷與不足，形成了審計人員與業(yè)務(wù)部門專業(yè)人員的雙向互動、換位思考、良性溝通，使審計發(fā)現(xiàn)的問題更具客觀性、審計提出的建議更具可行性。

審計隊伍得以鍛煉。審計人員在數(shù)字化審計實戰(zhàn)中交流、磨合、提高，營造了良好的數(shù)字化審計應(yīng)用氛圍，培養(yǎng)了一批數(shù)字化審計的人才，建立了一支優(yōu)秀的數(shù)字化審計隊伍，為數(shù)字化審計的長遠發(fā)展打下了扎實基礎(chǔ)。

審計綜合效益得以提高。實施聯(lián)網(wǎng)從總體上縮短了審計項目實施時間，尤其是縮短了現(xiàn)場審計時間，減少了審計費用和差旅費用。以國網(wǎng)江西電力開展經(jīng)濟責(zé)任審計項目為例，聯(lián)網(wǎng)審計前，一個經(jīng)濟責(zé)任審計項目需要現(xiàn)場時間3—4周，而實施聯(lián)網(wǎng)審計以后，現(xiàn)場時間一般只需要兩周就可以完成。此外，通過減少聘請中介機構(gòu)專業(yè)人員的費用、減少審計人員的出差費用，每年可以節(jié)約審計成本1000余萬元。

[作者單位：國家電網(wǎng)江西省電力公司 香港中文大學(xué)（深圳）研究生院 江西省內(nèi)部審計師協(xié)會，郵政編碼：330077，電子郵箱：sj_csc@163.com]

主要參考文獻

鮑國明，劉力云.現(xiàn)代內(nèi)部審計[M].北京：中國時代經(jīng)濟出版社， 2014

秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究， 2014（6）：23-28

宋志華，陳圣朝，張修桂.電網(wǎng)企業(yè)內(nèi)部審計實務(wù)[M].北京：中國電力出版社， 2011

中國內(nèi)部審計協(xié)會.中國內(nèi)部審計信息化發(fā)展報告[J].中國內(nèi)部審計， 2014（3）：4-10