王正東 胡杰

摘 要：審計可以有效把控產(chǎn)品質(zhì)量，而內(nèi)部審計對于企業(yè)運營所起的作用也越來越明顯，對于當前企業(yè)審計系統(tǒng)運行時存在的數(shù)據(jù)源、功能設(shè)計以及數(shù)據(jù)處理方面的問題，要構(gòu)建起企業(yè)數(shù)字化審計平臺，這才是真正的解決途徑。本文主要介紹了當前企業(yè)數(shù)字化審計平臺建設(shè)的問題、現(xiàn)狀，同時也提出了改善方法，期望可以為企業(yè)的審計工作提供出參考借鑒。

關(guān)鍵詞：企業(yè);數(shù)字化;審計平臺;數(shù)據(jù)

前言：黨的十九大以來，成立了中央審計委員會，將審計監(jiān)督納入到國家監(jiān)督體系當中，這樣一來，內(nèi)部審計也成為保證企業(yè)規(guī)范運營、健康穩(wěn)定發(fā)展的主要力量，有著更加重要的地位及作用。此外，審計署又專門發(fā)文件規(guī)定內(nèi)部審計中發(fā)現(xiàn)并已糾正的問題不再在審計報告中體現(xiàn)出來。這樣就對內(nèi)部審計質(zhì)量、審計效率有著更為嚴格的要求，同時企業(yè)管理層也就會更加依賴于內(nèi)部審計。進入新世紀以來，信息化技術(shù)在各個行業(yè)都得到了廣泛應(yīng)用，審計工作變得越來越信息化、數(shù)字化，因此審計人員的工作方式也必須要進行相應(yīng)的調(diào)整，通過先進的信息技術(shù)手段、數(shù)據(jù)處理分析方法對被審計單位的各項業(yè)務(wù)、經(jīng)濟活動進行檢查，運用信息化技術(shù)、數(shù)字化技術(shù)開展審計工作。

一、企業(yè)數(shù)字化審計平臺建設(shè)的目標

數(shù)字化審計平臺是基于傳統(tǒng)審計項目內(nèi)容所創(chuàng)建起來的，企業(yè)內(nèi)部審計人員必須要從企業(yè)管理需求出發(fā)，將項目實踐經(jīng)驗結(jié)合起來，對于不同的業(yè)務(wù)要科學合理地設(shè)計出相應(yīng)的審計流程，通過自動化程序、軟件來代替?zhèn)鹘y(tǒng)審計工作中的人工作業(yè)部分。企業(yè)數(shù)字化審計平臺建設(shè)時需要達到一定的目標，主要包括以下幾個方面：

1.分層分類地進行篩選

通過數(shù)據(jù)表當中的某一字段信息作為特征值，分層分類篩選出有價值的信息，從而為審計工作人員提供出審計依據(jù)。諸如業(yè)務(wù)外包審計，需要先掌握外包范圍以及規(guī)模，獲取到主要信息，諸如“合同編號、合同名稱、合同類型、合同金額、狀態(tài)、生效時間、資金流向”等內(nèi)容，然后進行自動篩選，得到有用的信息。通過篩選統(tǒng)計可以把所有的外包業(yè)務(wù)所包含的合同數(shù)量、對方信息、外包金額都顯示出來，得到外包規(guī)模方面的信息。

2.鎖定存在疑點的范圍

事先設(shè)置好搜索條件，這樣就能自動查詢到異常的信息，然后對于這些業(yè)務(wù)信息進行重點核查關(guān)注，盡可能減小審計范圍，確保企業(yè)的審計工作效率。例如在業(yè)務(wù)外包審計工作中，要對所有業(yè)務(wù)的財務(wù)明細賬進行查驗。這些項目都能在不同的審計模型明細賬目當中查詢到，同時也能查看相應(yīng)的記賬憑證，如果發(fā)現(xiàn)有審計疑點，那么在現(xiàn)場核實時就要重點關(guān)注。

3.實施綜合聯(lián)表查詢

從基礎(chǔ)數(shù)據(jù)庫當中提取出各類表單所共同具有的關(guān)鍵字段，讓多個表單聯(lián)合呈現(xiàn)出來，開展擴業(yè)務(wù)、擴系統(tǒng)審計，盡可能讓大數(shù)據(jù)技術(shù)優(yōu)勢發(fā)揮出來。例如在業(yè)務(wù)外包審計工作當中，要先審查業(yè)務(wù)外包是否有必要。通過關(guān)鍵字段進行信息匹配查找，呈現(xiàn)出外包業(yè)務(wù)不同部門的職責內(nèi)容以及員工數(shù)量。借助于這項功能設(shè)計，可以有效查詢到業(yè)務(wù)外包審計模型當中不同業(yè)務(wù)的外包合同數(shù)量、合同金額、配置的人員數(shù)量等，以便審計人員進行核查，從而判斷業(yè)務(wù)是否有必要外包。

4.進行精準定位

先設(shè)置出一些問題條件，然后數(shù)字化審計平臺就能自動判斷出符合條件以及不符合條件的業(yè)務(wù)數(shù)據(jù)，并進行區(qū)分，這樣就能準確篩選出問題數(shù)據(jù)。例如在食堂運營審計工作中，需要對人工成本、原材料成本進行控制，分析指標為“某時間段人均投料成本/人均人工成本”，投料成本和人工成本都能從企業(yè)ERP系統(tǒng)當中獲取到，而用餐人數(shù)也能根據(jù)就餐打卡記錄得出。計算出這一指標以后，可以和食堂用餐費用標準加以比較，如果超出費用標準，那么就要進行預警，說明在這一時間段內(nèi)食堂的成本管控存在問題。

二、企業(yè)數(shù)字化審計平臺建設(shè)及運營時出現(xiàn)的問題

在近些年，企業(yè)的數(shù)字化審計平臺建設(shè)得到了長遠穩(wěn)步發(fā)展，AO、OA已經(jīng)在大部分審計機關(guān)內(nèi)部得到了深入建設(shè)與運用，有些審計機關(guān)甚至還積極進行審計數(shù)據(jù)中心的建設(shè)工作，取得了非常不錯的成績。然而我國的企業(yè)數(shù)字化審計平臺建設(shè)依然處于起步階段，存在著諸多問題，主要有以下幾個方面：

1.電子數(shù)據(jù)的取得缺少長期有效的機制保障

對于企業(yè)數(shù)字化審計平臺建設(shè)而言，電子數(shù)據(jù)屬于最為基礎(chǔ)的資料，假如缺乏電子數(shù)據(jù)，那么數(shù)字化審計平臺建設(shè)工作便無從談起。我國審計法指出，審計部門可以要求被審計企業(yè)提供出電子計算機存儲、財政收支處理、有關(guān)的電子數(shù)據(jù)文檔等資料，然而在實際工作中，僅當審計部門對于特定對象進行審計時，才可以得到有關(guān)的電子數(shù)據(jù)，因為各個部門對于數(shù)字化審計平臺建設(shè)存在著不同的看法，因此審計部門從被審計對象處獲取電子數(shù)據(jù)依然缺少相應(yīng)的法律依據(jù)及制度保障，而更多情況下需要領(lǐng)導、部門的支持，在取得機制方面依然沒有流程可言。

2.電子數(shù)據(jù)無法實現(xiàn)動態(tài)化更新管理

在建設(shè)數(shù)字化審計平臺時，電子數(shù)據(jù)的時效性是其命脈所在，如果電子數(shù)據(jù)無法及時更新，那么將會極大地影響到審計分析效果。就實踐狀況而言，除了一些審計工作實施較為順利的審計部門能夠?qū)崿F(xiàn)部分電子數(shù)據(jù)聯(lián)網(wǎng)，從而及時更新以外，大多數(shù)審計部門所采用的依然是電子數(shù)據(jù)定期更新方式，這樣不但導致數(shù)據(jù)采集、轉(zhuǎn)換時耗費大量的人力、財力，同時也會導致電子數(shù)據(jù)的時效性無法得到保證。

3.電子數(shù)據(jù)在采集轉(zhuǎn)換時易于出現(xiàn)數(shù)據(jù)丟失及失真的情況

數(shù)字化審計平臺要想實現(xiàn)高質(zhì)量建設(shè)，就必須要保證電子數(shù)據(jù)的真實性，假如電子數(shù)據(jù)出現(xiàn)失真或者遺失情況，那么會對審計結(jié)論造成非常大的影響。就實踐情況而言，數(shù)字化審計平臺通常都是從被審計方那里得到原始數(shù)據(jù)，然后經(jīng)過專業(yè)人員的轉(zhuǎn)換與處理，將其轉(zhuǎn)變成審計所可以使用的格式。在數(shù)據(jù)轉(zhuǎn)換處理工作中，有可能會出現(xiàn)部分能夠反映出問題真相的異常數(shù)據(jù)丟失或者改動的情況，在轉(zhuǎn)換過程中，也可能會發(fā)生數(shù)據(jù)失真問題，這樣就會導致審計結(jié)論無法得到強有力的支撐，甚至無法得出審計結(jié)論。

4.審計分析工具無法達到審計需求

對于企業(yè)數(shù)字化審計平臺建設(shè)工作來說，其最終的目標是滿足審計需求，假如無法滿足審計需求，那么這樣的審計平臺建設(shè)便沒有任何實用價值。就審計實踐角度而言，數(shù)字化審計平臺的建設(shè)由專門的計算機工作人員實施，審計人員先是提出審計需求，將審計平臺建設(shè)工作分解為不同模塊進行開發(fā)，因為計算機工作人員的專業(yè)限制，所以他們擅長編寫程序，但是在審計實踐方面比較欠缺，而審計人員擅長進行審計實踐工作，但是卻不擅長軟件開發(fā)，諸如前期的溝通、后期測試等，審計分析模塊一般僅可以進行簡單的查詢、分析工作，無法很好地滿足審計需求。此外，當審計分析模塊工作完成以后，基本上就已經(jīng)固化了，但是審計需求在持續(xù)發(fā)展當中，因此模塊如果無法及時進行更新升級，那么就不能滿足審計需求。

5.電子數(shù)據(jù)的共享交互機制不夠健全

企業(yè)數(shù)字化審計平臺建設(shè)一般需要依靠不同審計部門的自行建設(shè)，因此有著很強的地域性特征。受到地區(qū)利益、技術(shù)因素、硬件能力等不同原因的限制，不同地區(qū)之間沒有構(gòu)建起長期有效的數(shù)據(jù)共享交互機制體系，各個地區(qū)的“數(shù)據(jù)云”較為零散，沒有整合成全國性的“審計云”，因此數(shù)據(jù)利用率不高，這樣也導致審計分析效果無法顯露出來。

6.電子數(shù)據(jù)安全保護工作依然比較薄弱

企業(yè)數(shù)字化審計平臺建設(shè)工作會將財政、社保、公積金、地稅、醫(yī)院、銀行等國家安全、個人隱私方面的信息結(jié)合起來，假如發(fā)生信息泄露，那么將會產(chǎn)生非常嚴重的后果與影響，不管是硬件方面的投入，還是專業(yè)水平，都會對電子數(shù)據(jù)安全性產(chǎn)生重要的影響。

三、開展企業(yè)數(shù)字化審計平臺建設(shè)的有效途徑

1.從制度建設(shè)方面來說，要構(gòu)建起長效的平臺建設(shè)機制

審計部門應(yīng)當積極爭取當?shù)卣?、黨委的支持，把數(shù)字化審計平臺建設(shè)納入到當?shù)匦畔⒒ㄔO(shè)工作當中去，政府出臺規(guī)范性的文件，對于審計機關(guān)獲取電子數(shù)據(jù)、資料、文檔的流程進行明文規(guī)定，并且市政府要牽頭建立起不同部門有效溝通的機制，構(gòu)建起長效的平臺建設(shè)機制，使得平臺建設(shè)及管理具有制度保障。

2.從數(shù)據(jù)時效性方面來說，要實現(xiàn)聯(lián)網(wǎng)及時更新

企業(yè)數(shù)字化審計平臺建設(shè)工作需要借助于完善的聯(lián)網(wǎng)審計模塊，與其他部門間要實現(xiàn)數(shù)據(jù)實時聯(lián)網(wǎng)，確保數(shù)據(jù)的時效性，盡可能控制數(shù)據(jù)在采集轉(zhuǎn)換過程中的人力、物力成本支出。

3.從數(shù)據(jù)質(zhì)量方面來說，要規(guī)范數(shù)據(jù)清理及轉(zhuǎn)換工作

因為被審計數(shù)據(jù)有著非常多的來源，所以必然會發(fā)生數(shù)據(jù)質(zhì)量問題，這樣在采集數(shù)據(jù)時，專業(yè)的審計人員就要參與進來，而不得僅僅拋棄掉那些有問題的數(shù)據(jù)。審計人員要和開發(fā)人員共同對電子數(shù)據(jù)加以審查，對于存在質(zhì)量問題的數(shù)據(jù)要深入分析原因，制定出數(shù)據(jù)清理方法。數(shù)據(jù)在轉(zhuǎn)換時，要盡可能降低原始數(shù)據(jù)的修改次數(shù)與幅度，要把轉(zhuǎn)換以后的數(shù)據(jù)和原始數(shù)據(jù)加以對比，對于有差異的地方要進行原因分析并記錄。

4.從數(shù)據(jù)使用方面來看，要全面提高審計分析能力

在開發(fā)審計分析模塊時，要以審計需求為導向，數(shù)據(jù)分析要支持底層的操作，同時也能進行界面操作，要預留出數(shù)據(jù)接口。審計人員要結(jié)合實際需求，對審計模型及流程進行擴展或是修改，運用數(shù)據(jù)瀏覽、圖表查閱、動態(tài)監(jiān)測、SQL查詢等多種方法開展審計工作。當對于模塊設(shè)計進行分析時，要包括多樣化的模型，也即是包括業(yè)務(wù)邏輯關(guān)系模型、法律符合模型、各類數(shù)據(jù)對比模型、審計經(jīng)驗模型、預估分析模型。在數(shù)據(jù)方法方面，要從簡單的查詢分析轉(zhuǎn)變?yōu)轵炞C分析、發(fā)掘分析方面轉(zhuǎn)變，可以運用OLAP、數(shù)據(jù)挖掘、數(shù)據(jù)倉庫等諸多技術(shù)。

5.從數(shù)據(jù)共享方面來看，要加強數(shù)據(jù)交換中心的建設(shè)工作

在企業(yè)數(shù)字化審計平臺建設(shè)完成以后，還要構(gòu)建起各級數(shù)據(jù)交換中心，通過文件形式來規(guī)范數(shù)據(jù)交換時間、交換要求、交換權(quán)限、交換頻次等諸多要素，逐漸推動審計工作實現(xiàn)網(wǎng)絡(luò)化管理，終極目的在于由傳統(tǒng)審計模式轉(zhuǎn)變?yōu)椤霸茖徲嫛蹦Ｊ健?/p>

6.從平臺保護方面來看，要制定出完善的安全策略

目前，審計機關(guān)無法確保平臺的安全性，因此要盡可能依靠安全、保密性比較高的政務(wù)內(nèi)網(wǎng)開展審計平臺建設(shè)，對于主機、網(wǎng)絡(luò)、數(shù)據(jù)庫等方面的安全機制都要制定出足夠完善合理的安全措施，同時還要招聘數(shù)據(jù)安全工程師來確保數(shù)字化審計平臺得到專業(yè)性的保護。如果條件允許，還可以對數(shù)據(jù)進行實時備份。

四、結(jié)論

隨著信息時代的到來，數(shù)字化審計必然會是未來審計工作的發(fā)展方向。在新時期，開展企業(yè)數(shù)字化審計平臺建設(shè)有著非常重要的意義與價值，企業(yè)內(nèi)部審計人員必須要適應(yīng)時代發(fā)展潮流，運用大數(shù)據(jù)技術(shù)來處理繁雜的信息數(shù)據(jù)，及時發(fā)現(xiàn)問題并提出有針對性的建議，為企業(yè)長遠穩(wěn)定發(fā)展做出貢獻。

參考文獻：

[1]劉汝焯，陳峰.審計數(shù)字化建設(shè)面臨的問題與對策[J].中國審計，2008（07）：14.

[2]劉馳.審計機關(guān)數(shù)字化審計平臺建設(shè)與運行中存在的問題及對策[A].江蘇省審計廳、江蘇省審計學會.江蘇省國家審計信息化專題研討會論文集[C].江蘇省審計廳、江蘇省審計學會：江蘇省審計學會，2013：3.