葉瑞英

【摘要】本文以作者的親身工作實踐，用事例闡述通信企業(yè)內(nèi)部審計中計算機技術(shù)應(yīng)用的特點、方法、效果。

【關(guān)鍵詞】通信行業(yè)內(nèi)部審計信息技術(shù)應(yīng)用效果

一、引言

隨著網(wǎng)絡(luò)信息時代的到來，計算機信息技術(shù)作為一種經(jīng)濟高效的手段，其廣泛應(yīng)用促使通信企業(yè)的經(jīng)營和管理方式發(fā)生了根本變化，為企業(yè)日常的經(jīng)營和管理工作帶來了極大的便利。但另一方面，信息化程度越高，信息系統(tǒng)規(guī)模越龐大，功能就越復(fù)雜，業(yè)務(wù)處理量就越大，依靠傳統(tǒng)審計方法和手段已經(jīng)難以滿足新形勢對審計工作的要求，從而引發(fā)新的審計風險問題。因此，運用科技手段提高審計的效能和效率已經(jīng)成為審計改革的熱門話題；如何借助計算機技術(shù)手段，發(fā)揮計算機在現(xiàn)代風險導(dǎo)向型審計中對風險的“靶向”定位和對海量數(shù)據(jù)挖掘的支撐作用，提升審計工作的效果和效率，及時揭示業(yè)務(wù)管理和系統(tǒng)管理的風險，成為新形勢下審計工作努力的方向。

筆者是通信企業(yè)內(nèi)部審計的一名IT審計崗人員，有對本系統(tǒng)內(nèi)全國近十個分公司利用計算機技術(shù)手段輔助業(yè)務(wù)審計的實踐經(jīng)歷，以下結(jié)合典型案例來闡述科技手段在項目審計、揭示問題和建立風險防范機制等方面的應(yīng)用。

二、計算機輔助審計的含義和作用

計算機輔助審計是指利用計算機等信息技術(shù)幫助審計人員進行審計工作的過程，它是傳統(tǒng)審計方法和信息科技手段的融合。上述過程基于傳統(tǒng)審計工作的基本方法和原理，借助現(xiàn)代信息技術(shù)手段，對海量數(shù)據(jù)進行分析、比較、核對，篩選出復(fù)合設(shè)定條件的因素，并經(jīng)過審計人員的甄別，預(yù)警和發(fā)現(xiàn)風險隱患；此外，還可以對審計數(shù)據(jù)進行自動分析、分類、歸檔，以便于審計成果和經(jīng)驗的積累，在審計的效能和效率等方面大大優(yōu)于傳統(tǒng)人工審計。在內(nèi)部審計工作中，計算機輔助審計的作用通常體現(xiàn)在以下幾個方面：一是創(chuàng)新審計模式。利用計算機輔助審計，使內(nèi)部審計師有條件實現(xiàn)實時在線審計、異地遠程審計和開展信息系統(tǒng)審計。二是提高審計工作效率。利用計算機輔助審計，可以實現(xiàn)快速查賬、快速查數(shù)、快速分析、自動編制工作底稿、自動編制審計報告、自動進行審計項目資料歸檔，實現(xiàn)了快速計算和資料自動整理功能，大大提高了審計的工作效率。三是降低審計工作風險。利用計算機輔助審計，能夠?qū)λ械谋粚徲嬰娮有畔⑦M行全面的疑點掃描、篩選，并能夠通過設(shè)置預(yù)警指標進行被審計對象經(jīng)營信息的過程化線索跟蹤，最大程度上實現(xiàn)全面審計、深入審計、重點審計、過程審計，降低因為信息不完整、信息不及時給審計工作可能帶來的工作風險。四是提升內(nèi)部審計能力。利用計算機和互聯(lián)網(wǎng)輔助審計，具有審計案例整理記錄和支持功能、具有審計法律法規(guī)庫在線支持功能。審計人員通過長期運用計算機輔助功能共享審計經(jīng)驗，直接獲取有價值線索，以最快捷的方式找尋到審計疑點線索評判依據(jù)，能夠快速和持續(xù)提升審計工作能力。

用下面的例子來說明計算機輔助審計的過程。2011年年中內(nèi)控評審中，按要求對寬帶業(yè)務(wù)計費側(cè)及網(wǎng)運側(cè)的用戶資料管理情況進行專項審計，以防范收入流失等風險。在用戶資料專項審計中，審計人員會要求被審單位在兩側(cè)系統(tǒng)中提取用戶全部資料，樣本量是全量，這是一個詳查的過程，比傳統(tǒng)審計常用的抽查得出的結(jié)論更具有說服力。把數(shù)據(jù)導(dǎo)進審計人員的計算機后，就可以利用SQL語言對數(shù)據(jù)進行分析、篩選、比對。此例中以用戶號碼為關(guān)鍵字段，將計費側(cè)用戶清單和網(wǎng)運側(cè)用戶清單進行對比，既可以查找出計費側(cè)有而網(wǎng)運側(cè)無的用戶號碼，也可以查找出計費側(cè)無而網(wǎng)運側(cè)有的用戶號碼，從而得出計費側(cè)和網(wǎng)運側(cè)用戶的差異，就可發(fā)現(xiàn)用戶正常使用業(yè)務(wù)而計費系統(tǒng)未計費，而產(chǎn)生收入流失問題。利用數(shù)據(jù)庫編寫比對語句，運行不到兩分鐘，比對結(jié)果就出來了。該分公司寬帶用戶523199戶，網(wǎng)運側(cè)有而計費側(cè)無的差異數(shù)量為5222戶，計費側(cè)有而網(wǎng)運側(cè)無的差異數(shù)量為5618戶。處理幾十萬條的數(shù)據(jù)量，如果使用人工分析，勢必費時費力，而且準確程度難以保證，只能采用傳統(tǒng)的抽查方法，存在審計漏洞；而利用計算機技術(shù)手段，節(jié)省時間，提高效率，提高了數(shù)據(jù)準確度，消除了審計漏洞。因此，在海量數(shù)據(jù)分析方面，計算機發(fā)揮了重要作用。計算機技術(shù)的應(yīng)用，結(jié)束了審計人員人工翻閱原始資料找線索的歷史，革新了審計手段，既減輕了審計單位的工作強度，審計的廣度、深度、質(zhì)量和效率也得到了提高。

三、計算機輔助審計范圍及實例

近年來，我們用計算機輔助審計涉及了公司大部分ERP業(yè)務(wù)應(yīng)用系統(tǒng)，ERP核心系統(tǒng)、E-HR、PMS、報賬平臺、資金平臺、預(yù)算管理系統(tǒng)、合同管理系統(tǒng)等。針對業(yè)務(wù)系統(tǒng)涉及到收入的“跑、冒、滴、漏”環(huán)節(jié)開展專項審計，主要開展的審計專項有欠費與信用控制、積分管理、用戶信息三方核對、代理傭金、渠道效能、終端管理、人工成本等。主要揭示的問題有盜用積分、寬帶業(yè)務(wù)賬號端口未綁定收入流失、三方數(shù)據(jù)不一致有漏收風險、套餐資費設(shè)計不合理有收支倒掛風險、傭金套取、傭金倒掛、終端套取等。

實例一：積分盜用

在2011年對某省年度內(nèi)控評審中，發(fā)現(xiàn)被不法分子利用管理和系統(tǒng)漏洞盜用積分，涉及積分1，940萬。用戶積分是通信運營商客戶維系的重要手段，積分不僅可兌換各種物品，還可通過電子渠道兌換充值卡，實現(xiàn)積分變現(xiàn)，這是吸引不法分子的地方。審計過程中，審計人員從調(diào)取的手工調(diào)整積分的后臺系統(tǒng)數(shù)據(jù)中檢查發(fā)現(xiàn)在近期短短不到半個月的時間里，存在四個員工賬號對172個用戶號碼進行了4016次的積分調(diào)增操作，累計調(diào)增積分4，016萬，其中1，940萬積分通過網(wǎng)上營業(yè)廳積分商城兌換為充值卡19.4萬元，并隨即完成了對用戶的充值，導(dǎo)致積分被盜用和資金流失。進一步檢查發(fā)現(xiàn)，通過這四個賬號登陸的IP記錄跟蹤追溯其網(wǎng)絡(luò)路徑，發(fā)現(xiàn)是被不法分子利用代理商賬號管理松懈的漏洞，通過某代理商的終端和VPN密鑰，登陸公司系統(tǒng)的生產(chǎn)環(huán)境，再利用公司賬號和密碼管理的缺陷，通過上述四個賬號（密碼仍為初始密碼）登陸公司BSS系統(tǒng)，進行積分篡改并兌換充值卡變現(xiàn)。在現(xiàn)場審計的半個月時間里，審計人員通過核查數(shù)據(jù)發(fā)現(xiàn)異常，通過網(wǎng)絡(luò)技術(shù)追查作案手段和路徑，排除內(nèi)部人員作案嫌疑，及時凍結(jié)積分兌換挽回損失，為案件的偵破提供了詳細的信息。

實例二：資費套餐設(shè)計不合理

在對某分公司檢查三無用戶（無通話、無流量、無短信）時，審計人員發(fā)現(xiàn)部分用戶無通話、無流量，但發(fā)短信條數(shù)相對明顯偏大。根據(jù)上述問題數(shù)據(jù)，初步分析，三無用戶可能與代理商有關(guān)，于是進一步延伸提取代理商發(fā)展用戶清單，查看套餐設(shè)置和代理費用規(guī)則。利用BSS系統(tǒng)開展實質(zhì)性測試，從計費系統(tǒng)中提取代理商發(fā)展用戶數(shù)據(jù)。通過進一步分析發(fā)現(xiàn)，這些用戶均同時選擇了“短信（網(wǎng)間）包月”套餐和存費贈費促銷政策，用戶的短信實際收入為0.023元/條，低于結(jié)算成本0.03元/條。例如查到其中某代理商批開用戶2690戶，預(yù)存贈費時選擇了“短信（網(wǎng)間）包月”套餐，這部分用戶平均在網(wǎng)5個月，每月均沒有語音通話，只有短信且全部發(fā)到外網(wǎng)，每卡每月發(fā)送短信近400條，在網(wǎng)期間累計發(fā)出短信近2，000條，由此產(chǎn)生的網(wǎng)間結(jié)算成本約為60元，另外傭金30元，則每卡成本支出高達90元，而現(xiàn)金收入僅為50元，收入支出嚴重倒掛。由此可確定存在以下問題：一是套餐設(shè)計時沒有進行綜合評估分析和測試，僅對單個資費進行測算，沒有綜合考慮套餐疊加時存在收支倒掛風險；二是存在其他運營商利用套餐漏洞套取網(wǎng)間結(jié)算費用的風險。

參考文獻

[1]尹維吉力.現(xiàn)代企業(yè)內(nèi)部審計精要.中信出版社，2011