鄭軍東 張養(yǎng)輝 胡曉元 王晉

[摘要]本文結合SX電力公司電網建設工程投資審計面臨的問題和困境，提出大數(shù)據背景下電網建設工程投資內控風險審計機制方案的設計思路，并結合實際業(yè)務進行分析，提出相關保障措施。

[關鍵詞]大數(shù)據? ? 電網建設工程投資? ? 審計機制? ? 設計

SX電力公司是國家電網公司的全資子公司，承擔著為SX省經濟社會發(fā)展和城鄉(xiāng)廣大電力客戶提供安全可靠電力供應的重要職責，公司目前應用國網一級部署和公司二級部署的系統(tǒng)43套，其中ERP、ECP、財務管控、基建管控、經法、PMS2.0、規(guī)劃計劃、審計ERP、審計管控等系統(tǒng)為審計信息化提供了基礎。

一、面臨的困惑

一是現(xiàn)有信息系統(tǒng)應用程度低，影響審計效率。目前在用審計信息系統(tǒng)有ERP業(yè)務審計系統(tǒng)、管控業(yè)務審計系統(tǒng)、智能持續(xù)審計系統(tǒng)和審計綜合管理系統(tǒng)。從運用情況來看，存在各單位上線率和點擊率不高，對系統(tǒng)不熟悉，對功能點缺乏了解，難以利用信息系統(tǒng)進行數(shù)據查詢、風險點認定和問題識別等。

二是業(yè)務信息系統(tǒng)協(xié)同審計功能發(fā)揮不足。目前，與電網建設投資相關的信息系統(tǒng)包括ERP、ECP等，這些系統(tǒng)運用于電網建設各個環(huán)節(jié)，獨立運行又相互聯(lián)系。受開放權限和自成體系獨立運行機制限制，現(xiàn)有審計人員信息化基礎較弱，信息系統(tǒng)應用不熟練，難以將電網工程投資內控風險點審計與信息系統(tǒng)的數(shù)據對應，進行多維度、深層次風險排查、交互驗證，難以發(fā)揮業(yè)務管理系統(tǒng)和審計信息系統(tǒng)集成優(yōu)勢。

三是審計人員信息化思維、審計團隊能力與電網建設工程投資審計要求的矛盾日益突出。審計人員年齡呈兩極分化，中堅力量不足，專業(yè)知識結構差異大;電網建設投資審計對于物資招標、重大項目投資、工程造價等關鍵環(huán)節(jié)、重點領域審計監(jiān)督需求不斷增加，原有審計人員結構不能滿足當前電網建設審計工作需要。

二、設計思路

在大數(shù)據環(huán)境下，電網建設工程投資內控風險審計在結合內部控制理論、風險導向理論以及清單管理理論的基礎上，按照信息化原則、風險導向原則、全過程原則以及清單管理原則，構建系統(tǒng)的電網建設工程投資內控風險審計框架，如圖1所示。

（一）電網建設工程業(yè)務環(huán)節(jié)是起點

電網建設工程投資審計的起點是電網建設工程的每個環(huán)節(jié)，要按照電網建設工程業(yè)務環(huán)節(jié)進行合理劃分，既要考慮業(yè)務環(huán)節(jié)的獨立性，也要考慮電網建設工程環(huán)節(jié)的關聯(lián)性。

從《企業(yè)內部控制指引第11號——工程項目》看，一般要關注工程立項、招標、造價、建設、驗收等環(huán)節(jié)，而電網建設工程具有一定的特殊性，電網建設工程一般會經歷以下階段，分別是項目立項、項目可行性研究和項目核準、項目設計與勘察、項目建設招投標、施工準備、項目建設合同管理、項目施工流程管理、工程物資管理、項目建設監(jiān)理執(zhí)行情況管理、項目生產準備環(huán)節(jié)管理、項目竣工驗收、交付使用環(huán)節(jié)管理。

（二）對每個環(huán)節(jié)的關鍵影響因素進行分析

基于每個環(huán)節(jié)的業(yè)務特點，深入分析影響業(yè)務的外部因素和內部因素以及成因，發(fā)現(xiàn)業(yè)務風險點，為下一步的風險識別與評估奠定基礎。其中，外部影響因素要考慮經濟形勢、融資環(huán)境、市場競爭等經濟風險、政策風險、技術進步風險、自然環(huán)境因素以及不可控因素，內部影響因素要考慮決策因素、流程因素以及可能出現(xiàn)的舞弊等。

（三）電網建設工程風險識別與評估

通過對影響業(yè)務的外部與內部風險因素分析，進一步識別和評估關鍵風險點，根據風險程度，確定風險點等級，一般分為重大、重要和一般。這種等級劃分也是相對的，比如，對某一業(yè)務環(huán)節(jié)可能是重大的，但對整個建設工程而言未必重大，所以既要站在業(yè)務環(huán)節(jié)評估，也要站在整個建設工程角度評估。

風險的識別與評估應以《企業(yè)內部控制基本規(guī)范》和《企業(yè)內部控制應用指引第6號——資金活動》《企業(yè)內部控制應用指引第7號——采購》《企業(yè)內部控制應用指引第11號——工程項目》《企業(yè)內部控制應用指引第16號——合同個管理》等應用指引所列的風險為依據，對電網建設工程管理中的風險識別、風險分析以及應對策略進行認定和評估。

（四）建立審計清單

必須在電網建設工程風險識別與評估的基礎上建立審計清單。在確定業(yè)務環(huán)節(jié)關鍵風險點后，需要將與風險點相關的資料、數(shù)據、信息以及信息系統(tǒng)的關鍵控制點梳理出來，以清單形式列示，并做到無遺漏、無重復。審計清單的建立，能讓審計人員一次性將關鍵風險點信息匯集起來，通過清單的基本校驗，就可以發(fā)現(xiàn)進一步審計的重點。

（五）與對應的信息系統(tǒng)建立對應關系

審計清單建立后，所有清單資料需要與業(yè)務對應的信息系統(tǒng)建立明確的路徑指向，讓審計人員知道清單資料對應信息系統(tǒng)的哪個模塊、哪個數(shù)據庫。這種對應關系，一方面節(jié)約了審計人員查找資料的時間，另一方面通過檢核和校驗這種對應關系，就可以發(fā)現(xiàn)業(yè)務管理的內部控制是否執(zhí)行到位，以及業(yè)務信息系統(tǒng)數(shù)據的完整性、及時性和準確性，為審計人員發(fā)現(xiàn)異動提供方向。

（六）基于信息系統(tǒng)建立驗證方法，總結審計模型

對業(yè)務環(huán)節(jié)的關鍵風險點，依據審計清單和信息系統(tǒng)對應關系，建立風險點驗證和審計方法，除了傳統(tǒng)的審閱法、對比分析法、分析性復核、復算法等方法，還應該運用關聯(lián)分析法、財務數(shù)據和非財務數(shù)據相結合、大數(shù)據分析等方法，來驗證業(yè)務的合理性、合規(guī)性及邏輯性。

在建立驗證方法的同時，不斷引入不同維度的數(shù)據和信息，建立關鍵風險點多維度關聯(lián)關系，形成審計模型，運用電網建設工程大數(shù)據平臺開展更高質量、更高效率的審計工作。

（七）構建電網建設工程投資審計大數(shù)據監(jiān)控平臺

電網建設工程投資周期長，數(shù)據量大，電網建設每個環(huán)節(jié)都有對應的信息管理系統(tǒng)。大數(shù)據環(huán)境下，在各個業(yè)務信息系統(tǒng)基礎上，首先要建立電網建設工程審計大數(shù)據倉庫;在大數(shù)據倉庫基礎上，固化與風險點對應的審計清單數(shù)據庫;在審計清單基礎上，建立審計模型清單數(shù)據庫;在審計模型清單數(shù)據庫基礎上，通過數(shù)據的實時共享與分析，開展業(yè)務異動預警、在線審計、專題審計以及管理審計，并開展一定的管理咨詢支持工作，拓展內部審計職能。

三、思路應用

在電網建設工程審計過程中，SX電力公司以電網建設環(huán)節(jié)為主線，通過分析每個環(huán)節(jié)的影響因素，確定風險控制點，再根據重要程度和可容忍程度，區(qū)分為重大、重要、一般三個級別。在風險評估和應對方面，引入審計清單，加強了大數(shù)據背景下信息系統(tǒng)數(shù)據的在線應用，并根據每個風險控制點，總結出依托信息系統(tǒng)驗證的方法和思路，通過數(shù)據關聯(lián)計算，采用對比法、趨勢分析法以及簡單的審計模型，進一步確定審計重點和方向。

（一）開展電網建設工程投資內控風險梳理工作

SX電力公司結合電網建設工程投資實際情況，將電網建設工程劃分為投資立項、勘察設計、招投標、合同管理、設備和材料采購、工程管理等環(huán)節(jié)，每個環(huán)節(jié)建立一張梳理表，梳理的內容包括影響因素、內控風險點、風險評級、查閱的資料、查閱的數(shù)據以及對應的信息系統(tǒng)、文件依據以及條款等方面，通過梳理，將電網建設工程投資業(yè)務與內部控制、風險管理以及信息系統(tǒng)關聯(lián)起來，建立起較全面的電網建設工程投資內控風險梳理體系。

以工程立項環(huán)節(jié)為例。電網建設工程投資規(guī)劃受到外部因素和內部因素影響，外部因素主要包括政策因素、經濟因素、自然因素等，內部因素則主要包括決策因素等。

政策因素方面，隨著國家法律法規(guī)體系的不斷完善和對環(huán)境保護要求的不斷加強，政府主管部門對建設項目核準的要求越來越高，工程建設的有關許可文件越來越多。隨著居民維權和環(huán)保意識不斷提高，在工程所用地、線路走廊以及拆遷補償方面不確定性加大，這些都會成為電網建設工程投資進度和投資計劃完成的重要干擾因素，從而使電網工程建設受局限。

經濟因素方面，電網建設規(guī)劃最終涉及資金籌措問題，資金結構及來源渠道容易受國際經濟環(huán)境影響，比如來自國外的貸款，就會受到國外貨幣貸款政策以及貨幣利率的影響，從而影響電網規(guī)劃。

自然因素方面，電網建設在露天環(huán)境下運行，因此會受氣候和自然災害影響，考慮到不同天氣給電網建設造成不同程度的損害，就要制定額外的預防措施。比如強風天氣，要在建設時加固電網基礎設施;為預防地震災害，要加強變電站抗震等級;還有強降雨、風霜及冰雹等災害天氣也要考慮在內。

內部因素則主要包括決策因素，工程決策是非常重要的階段，決策失誤會給電網工程帶來巨大損失。決策因素包括電網工程投資的前提——負荷預測是否準確、貸款額度是否合理以及設備采購是否匹配等因素。另外，在電網建設投資決策中，還有一個因素需要考慮，就是決策是否遵循“三重一大”原則，是否存在“一言堂”情況。

在以上影響因素分析基礎上，可以梳理出工程立項環(huán)節(jié)要關注的風險點，主要包括：投資意向與國家產業(yè)政策和企業(yè)發(fā)展戰(zhàn)略脫節(jié);項目建議書內容不合規(guī)、不完整，項目性質、用途模糊，擬建規(guī)模、標準不明確，項目投資估算和進度安排不協(xié)調;缺乏可行性研究，或可行性研究流于形式，導致決策不當，難以實現(xiàn)預期效益，甚至可能導致項目失敗;可行性研究的深度達不到質量標準和實際要求，無法為項目決策提供充分、可靠的依據;項目評審流于形式，誤導項目決策;權限配置不合理，或者決策程序不規(guī)范，導致決策失誤，給企業(yè)帶來巨大經濟損失。

從風險導向角度出發(fā)，SX電力公司針對上述風險點的應對措施主要體現(xiàn)在以下方面：明確投資分析、編制和評審項目建議書的職責分工;全面了解所處行業(yè)和地區(qū)的相關政策規(guī)定，結合實際建設條件和經濟環(huán)境變化趨勢，客觀分析投資機會，確定工程投資意向;對工程質量標準、投資規(guī)模和進度計劃等進行分析論證，做到協(xié)調平衡;對于專業(yè)性較強和較為復雜的工程項目，委托專業(yè)機構進行工程投資分析，編制項目建議書;嚴格按照SX電力公司“三重一大”制度和流程進行項目集體審議;對需要成立專家組或者委托專業(yè)機構評審的項目，嚴格按照SX電力公司制度成立專家組或者委托有資質的專業(yè)機構評審;對需要報批的項目建議書必須及時報批并取得有效批文，未取得有效批文之前不得擅自施工。

（二）建立電網建設工程各環(huán)節(jié)審計清單

在電網建設工程內控風險梳理的基礎上，結合電網建設工程環(huán)節(jié)的應對措施，建立全面、無遺漏的審計清單，有利于審計人員較全面地掌握業(yè)務信息，快速建立與風險點的關聯(lián)關系。在審計清單建立過程中，需要建立電網建設工程投資審計清單矩陣，每個業(yè)務環(huán)節(jié)的清單必須包括內控清單、資料清單、合同清單、資金清單、結算清單、工程量清單和價格清單。

以工程立項環(huán)節(jié)為例。工程立項環(huán)節(jié)的審計多以是否合規(guī)性為主要目標，結合工程立項環(huán)節(jié)的應對措施，工程立項環(huán)節(jié)的審計清單應以驗證應對措施是否有效為審計目標，工程立項的審計清單包括內部控制清單、資料清單、合同清單、資金清單、結算清單、工程量清單和價格清單。其中，內部控制清單包括與投資立項相關的法規(guī)、制度和流程;資料清單包括電網發(fā)展規(guī)劃電網規(guī)劃報告、電網規(guī)劃報告審批文件、規(guī)劃項目庫清單、可行性研究報告、項目申請報告及批復文件、基建儲備項目庫清單、年度投資計劃、項目核準文件、電網建設工程里程碑計劃;合同清單包括聘請專家機構的合同、聘請專家的合同等;資金清單包括投資立項的所有資金支出明細，在資金支出明細中需要有項目名稱、經辦人、會計科目以及對應科目等關鍵字段信息，無論項目是否立項，只要在投資立項環(huán)節(jié)發(fā)生的資金支出，都需要無遺漏的列舉;結算清單包括在投資環(huán)節(jié)涉及資金支出的業(yè)務明細，包括業(yè)務事由、經辦人、審批人等信息;工程量清單是根據投資立項環(huán)節(jié)中的有關報告對項目立項投資額中數(shù)量化業(yè)務的列舉，該清單是工程結算環(huán)節(jié)以及工程竣工決算環(huán)節(jié)對比的基礎之一;價格清單是根據投資立項環(huán)節(jié)中的有關報告對項目立項投資額中數(shù)量化業(yè)務對應價格的列舉，該清單也是工程結算環(huán)節(jié)以及工程竣工決算環(huán)節(jié)對比的基礎之一。

（三）對關鍵風險點進行驗證，完善審計模型

在風險梳理和審計清單的基礎上，建立關鍵風險點與信息系統(tǒng)、關鍵風險點與審計清單的對應關系，在此情況下，需要審計人員對風險點的系統(tǒng)驗證路徑了如指掌，這種驗證既有簡單的清單驗證，也有數(shù)據驗證，既有數(shù)據背后的原始資料的驗證，也有與其他數(shù)據關聯(lián)所產生數(shù)據的對比分析來進一步驗證。

以工程投資立項環(huán)節(jié)的前期費用為例。工程投資立項環(huán)節(jié)其中一項風險為“未予立項的前期費用是否及時結轉入當期損益”，這項風險在重要程度上盡管被評估為一般風險，但在財務審計時就會出現(xiàn)應該結轉計入當期的費用而未計入當期費用，造成財務結果不真實。驗證這一風險，就需要利用資金清單，步驟如下：

一是在投資立項環(huán)節(jié)中的資金清單中篩選“在建工程”科目中有前期費用的記錄，提取項目名稱。二是在基建系統(tǒng)中提取已經批復的項目名稱，兩者進行比對。三是如果存在有前期費用但沒有對應的項目批復，再繼續(xù)篩選資金清單中“在建工程”科目對應的記錄中有無貸方結轉記錄。四是如果有，說明未予立項的前期費用已經結轉到當期損益。五是如果沒有，則存在未及時結轉當期損益的疑點。

以上五個步驟基本可以驗證是否存在未予立項的前期費用，是否及時結轉入當期損益。

上述風險點的驗證，可以建立一個“未予立項的前期費用是否及時結轉入當期損益”審計模型，如圖2所示。

四、保障措施

（一）業(yè)務系統(tǒng)數(shù)據的有效性和及時性需要得到保障

在實踐中，審計人員經常發(fā)現(xiàn)現(xiàn)場資料不齊全，無法進行有效審計，再對應系統(tǒng)查閱有關數(shù)據和資料，導致數(shù)據資料不能及時在系統(tǒng)操作，或者突擊操作，導致系統(tǒng)數(shù)據的有效性和時效性差。這就要求電網建設工程管理人員必須強調系統(tǒng)管理的唯一性和及時性，嚴格按照系統(tǒng)要求和規(guī)定提交、上傳業(yè)務數(shù)據，對有條件的環(huán)節(jié)，實現(xiàn)數(shù)據自動化、智能化生成，盡量避免人為干預，從而提高電網建設工程數(shù)據的實時性，確保電網建設工程數(shù)據質量。

（二）加大審計信息化硬件和軟件投資，利用信息化手段提升審計效率和質量

SX電力公司需要從戰(zhàn)略角度看待并保障對審計信息化的硬件及軟件投資，快速完善基于大數(shù)據分析的電網建設工程投資內控風險審計監(jiān)控平臺，建立電網建設工程大數(shù)據協(xié)同共享管理機制，推動審計職能轉型，提升內部審計價值。

（三）加快審計人員轉型，優(yōu)化審計人員結構

目前，財務背景審計人員居多，具有信息化和大數(shù)據思維的審計人員稀缺。隨著電網建設工程管理信息化的推進，審計信息化勢在必行。大數(shù)據背景下，必須加大對現(xiàn)有審計人員的信息化培訓力度，同時引進具有計算機背景和大數(shù)據思維的審計人員補充到審計團隊，優(yōu)化審計人員結構。

主要參考文獻

韓強.大數(shù)據環(huán)境下審計模式創(chuàng)新研究[J].創(chuàng)新科技， 2015（6）

田高良，趙宏祥，李君艷.清單管理嵌入管理會計體系探索[J].會計研究， 2015（4）：55-61

張成學.工程項目全過程內部控制探討[J].合作經濟與科技， 2011（16）：48-49

中國南方電網審計部.基于大數(shù)據的智能化審計模式[J].中國內部審計， 2017（2）