李淑蘭

摘 ? 要：企業(yè)全面推進深化改革，向互聯(lián)網(wǎng)運營轉(zhuǎn)型，新興業(yè)務領域新情況和新風險不斷出現(xiàn)。移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、云存儲等技術的發(fā)展，必將推動審計技術、工具和方法的創(chuàng)新。文章通過智慧審計實現(xiàn)常態(tài)化的風險掃描，對問題用戶/管理單位形成閉環(huán)管理派單整改，實現(xiàn)以風險導向的智慧審計運營框架，旨在增加公司價值，改善公司運營，促進公司持續(xù)健康發(fā)展，并服務于公司戰(zhàn)略目標的達成。

關鍵詞：審計創(chuàng)新;智慧審計;大數(shù)據(jù);健康發(fā)展;風險掃描;信息化

1 ? ?智慧審計實施背景

1.1 ?環(huán)境驅(qū)動：審計信息化仍處于發(fā)展階段，距成熟階段還有“一公尺”

自20世紀90年代以來，信息技術的快速發(fā)展和廣泛應用推動了企業(yè)的信息化革命，IT系統(tǒng)已成為企業(yè)運營不可或缺的生產(chǎn)要素;審計信息化的過程主要可以劃分為3個階段。我們基本處于計算機輔助審計階段，以現(xiàn)場審計為主導，基礎數(shù)據(jù)分析為輔。

1.2 ?技術驅(qū)動：傳統(tǒng)審計方式存在多樣局限性，使得日常審計工作乏力

企業(yè)內(nèi)外部環(huán)境的變化，尤其是大數(shù)據(jù)時代的到來，導致傳統(tǒng)的審計方法面臨著諸多挑戰(zhàn)。審計工作在審計策略、審計方式方法和管理模式等方面均要做出相應調(diào)整以適應新的環(huán)境。傳統(tǒng)審計方式的缺陷主要表現(xiàn)在5個方面：（1）隱蔽風險不易識別性，部分審計領域的風險隱蔽性較強，不易識別。（2）抽樣審計片面性，抽樣審計樣本特征不明顯，很難有效定位風險。（3）審計資源不具完備性，審計資源有限導致難以全面深入地開展工作。（4）審計結(jié)果滯后性，審計結(jié)論往往滯后于風險發(fā)生時間，事后審計。（5）審計工具能力有限性，審計工具支持能力不足。

2 ? ?智慧審計建設目標

利用大數(shù)據(jù)技術匯聚企業(yè)全數(shù)據(jù)，構建審計風險模型庫，對風險模型進行常態(tài)化掃描，對問題用戶/管理單位形成閉環(huán)管理派單整改，實現(xiàn)以風險導向的智慧審計運營框架;風險導向?qū)徲嬐ǔＪ侵竷?nèi)部審計人員在審計全過程中始終都以風險為導向，建立風險量化模型以識別、評估企業(yè)內(nèi)外部環(huán)境和經(jīng)營業(yè)務狀況等風險，根據(jù)風險綜合評估結(jié)果，確定審計項目的優(yōu)先安排次序和審計范圍及重點，把主要審計資源分配給高風險項目[1]。審計項目實施過程中以降低風險為導向開展實質(zhì)性測試，對企業(yè)的風險管理、內(nèi)部控制和治理程序進行監(jiān)督和評價，并提出管理建議和改進措施，防范企業(yè)風險和提升企業(yè)價值[2]。

基于大數(shù)據(jù)分析的風險導向?qū)徲?，是企業(yè)內(nèi)部審計人員以審計風險模型為基礎，進行風險識別、評估、派單、控制、監(jiān)測等一系列閉環(huán)流程的審計。它使用信息技術和大數(shù)據(jù)分析方法對企業(yè)的運營管理情況進行全量數(shù)據(jù)分析，既全面地考慮了企業(yè)的風險因素，避免了抽樣評估的片面性，又系統(tǒng)地聚合了業(yè)務（B）域、管理（M）域、運營（O）域數(shù)據(jù)，便于進行綜合的風險評估或支撐，精準性提高。這樣可確保把主要審計資源科學、有效地分配給高風險項目或者實施風險派單審計。所以它是融合了信息技術、大數(shù)據(jù)分析技術和互聯(lián)網(wǎng)技術，并通過創(chuàng)新機制和變革審計管理及其業(yè)務流程來保障執(zhí)行落地的審計體系，是周期性、持續(xù)性防范企業(yè)運營風險的有效方式，是從事后審計向事中審計或事前預警轉(zhuǎn)型的有效途徑，也是智慧審計的重要體現(xiàn)。

2.1 ?風險運營從傳統(tǒng)作業(yè)模式向大數(shù)據(jù)智能化轉(zhuǎn)變

（1）分析手段：由純手工分析向大數(shù)據(jù)機器學習轉(zhuǎn)變，提升風險獲取的速度與準確性;利用大數(shù)據(jù)技術進行機器學習，自主探索企業(yè)風險，實現(xiàn)風險掃描的自動化。

（2）審計范圍：由已知風險現(xiàn)象向未知風險面轉(zhuǎn)變，提高風險掃描的深度和廣度，構建收入管控、用戶質(zhì)量、營銷資源、重點風險、政企風險的體系。

（3）審計形式：由事后審計向風險預警前置轉(zhuǎn)變，形成風險的事前提醒、事中預警、事后整改的自動化運營體系，將風險預警提前，規(guī)避風險問題出現(xiàn)。

（4）審計時效性：由傳統(tǒng)按月、季度、年度長周期審計模式向?qū)崟r掃描轉(zhuǎn)變，利用大數(shù)據(jù)技術和計算能力，實現(xiàn)風險問題即時發(fā)現(xiàn)，實時切入生產(chǎn)流程，及時整改。

2.2 ?打造大數(shù)據(jù)人工智能時代下的智慧風險管控支撐體系

以企業(yè)經(jīng)營效益為出發(fā)點，聚焦重點業(yè)務、圍繞關鍵環(huán)節(jié)、把握核心風險指標，建立基于大數(shù)據(jù)智慧風險及質(zhì)態(tài)管控支撐體系，推動風險問題得到根源性解決。

2.3 ?實現(xiàn)風險管控的標準化、精確化、顯現(xiàn)化、智能化、自動化

（1）風險顯現(xiàn)化管理：構建企業(yè)健康評估、風險視圖、風險畫像等為各層管理者決策提供數(shù)據(jù)支撐;風險問題直推一線，為一線營維診斷病根，及時做好整改。

（2）風險智能識別：以往風險模型都是靠業(yè)務經(jīng)驗，需利用大數(shù)據(jù)技術進行機器學習，自主探索企業(yè)風險;專家業(yè)務經(jīng)驗與機器學習建模相結(jié)合構建企業(yè)風險庫。

（3）風險庫集約管理：當前風險稽核分布在多個系統(tǒng)，存在模型口徑不一致、重復建設等現(xiàn)象;對各系統(tǒng)業(yè)務風險進行一點管理、一點展現(xiàn)、一點運營。

（4）風險閉環(huán)管理：根據(jù)風險模型產(chǎn)生的風險清單，進行派單管控;派單后續(xù)反饋跟蹤、效果評估的可視化展現(xiàn)，推動風險問題得到根源性解決。

（5）風險案例共享：提煉各類典型風險案例，實現(xiàn)面向省市公司風險知識共享;業(yè)務人員自建經(jīng)典風險模型進行分享。

3 ? ?智慧審計實施體系架構

智慧審計支撐體系在硬件架構、網(wǎng)絡服務、數(shù)據(jù)整合、應用設計等方面都采用了目前較為先進的數(shù)據(jù)分析方法與大數(shù)據(jù)處理技術。

整個審計支撐體系構建于江西公司企業(yè)級大數(shù)據(jù)云平臺，屬于云平臺中的一個租戶。企業(yè)級大數(shù)據(jù)云平臺配備了160多臺服務器集群規(guī)模的云主機平臺，擁有彈性網(wǎng)絡功能，能夠進行云資源統(tǒng)一管理，提供動態(tài)分配計算資源服務。大數(shù)據(jù)平臺作為企業(yè)級數(shù)據(jù)共享中心，匯聚了業(yè)務（B）域、管理（M）域、運營（O）域的全量數(shù)據(jù)。對于審計支撐體系在硬件架構方面，擁有龐大的數(shù)據(jù)云存儲資源，可以按需快速擴展云存儲資源，保證審計所需的數(shù)據(jù)覆蓋范圍和3～5年數(shù)據(jù)存儲周期。

在網(wǎng)絡服務方面，基于數(shù)據(jù)通信網(wǎng)絡（Data Communication Network，DCN），以數(shù)據(jù)增加、數(shù)據(jù)使用、數(shù)據(jù)交互的模式從大數(shù)據(jù)云平臺共享云計算數(shù)據(jù)，保證了審計數(shù)據(jù)的時效性、準確性、安全性。

（1）在數(shù)據(jù)整合方面，將大數(shù)據(jù)云平臺數(shù)據(jù)作為接口層數(shù)據(jù)，在此基礎上進行數(shù)據(jù)B域、M域、O域的跨域整合，結(jié)合審計業(yè)務分析方法，形成具有綜合分析能力和審計特色的數(shù)據(jù)整合層、審計寬表層、應用層，保證了數(shù)據(jù)的完整性，從而使審計業(yè)務能及時借助數(shù)學算法和大數(shù)據(jù)分析模型進行風險識別和評估。

（2）在應用設計方面，實現(xiàn)了審計數(shù)據(jù)集市、審計畫像、風險掃描、風險派單審計、問題整改、案例總結(jié)、風險模型優(yōu)化的閉環(huán)管理應用。同時將審計所涉及的多個生產(chǎn)、管理業(yè)務平臺的功能和應用按審計業(yè)務分類整合，實現(xiàn)了任何審計人員，在任何地方、任何時間，能通過OA單點登錄，分權、分域使用各種功能和查詢各項數(shù)據(jù)。

（3）以大數(shù)據(jù)技術為基礎，搭建一個中心、提供兩種工具、構建N類風險應用，形成科學、高效、全面的風險防控體系，充分發(fā)揮大數(shù)據(jù)在企業(yè)經(jīng)營管理中的效能。

4 ? ?智慧審計關鍵技術

（1）提供自助化探索分析工具，實現(xiàn)風險模型敏捷開發(fā)。當前風險分析都是純手工分析，人工數(shù)據(jù)提取工作量大，業(yè)務部門分析人員再以Excel透視進一步進行數(shù)據(jù)分析。自助探索功能完成日常數(shù)據(jù)提取和數(shù)據(jù)分析工作，提高數(shù)據(jù)分析效率，加強數(shù)據(jù)安全管理等。

（2）構建企業(yè)畫像，一點顯現(xiàn)企業(yè)健康運營狀況，為管理者科學決策提供依據(jù)。從企業(yè)總體運營、經(jīng)營效率效益、重點業(yè)務發(fā)展、關鍵能力提升4大維度41個關鍵指標刻畫企業(yè)經(jīng)營健康度，各分公司可以橫向?qū)Ρ?，發(fā)現(xiàn)自身運營短板。

（3）風險畫像提供風險從面到點的風險追溯。風險視圖為各層管理者提供從面到點的風險追溯，即各經(jīng)營單位可以從風險分類逐步下鉆至風險模型清單。

（4）風險掃描監(jiān)控，實現(xiàn)常態(tài)化風險掃描模型運營監(jiān)控。提供常態(tài)化風險模型運營監(jiān)控，多維度監(jiān)控掃描風險情況。

（5）模型管理實現(xiàn)模型全生命周期管理。完成從模型創(chuàng)建、模型在線開發(fā)、模型審核、模型上下線、模型調(diào)度、模型評估的全生命周期的閉環(huán)管理。

（6）風險派單全流程閉環(huán)管理，推動風險問題根源性解決。提供風險派單的閉環(huán)管控過程，保證風險模型派單有執(zhí)行、有監(jiān)控、有評估、有管控的可視化支撐;風險派單全流程閉環(huán)管控是為了保障風險派單執(zhí)行的有效性，提升整改質(zhì)量。

5 ? ?智慧審計應用成效

2018年5月，江西公司開始進行智慧審計系統(tǒng)性嘗試，逐步建立了基于大數(shù)據(jù)和互聯(lián)網(wǎng)融合賦能的風險導向?qū)徲嬻w系。經(jīng)過近一年的實踐和完善，該體系不僅在智慧審計平臺落地，而且使審計工作在質(zhì)量、效率、能力、價值上都得到全面提升，將江西公司審計從傳統(tǒng)審計推向了一個以風險為導向?qū)徲嫷男聲r代。

由多個審計數(shù)據(jù)模型組成的風險導向?qū)徲嫅皿w系，用于常態(tài)化風險掃描派單審計、審計年度計劃制定、審計項目數(shù)據(jù)分析及非現(xiàn)場和現(xiàn)場審計數(shù)據(jù)支撐，實現(xiàn)了審計任務完成向追求精細化審計質(zhì)量的轉(zhuǎn)變[3]。智慧審計平臺從2018年6月上線以來，實現(xiàn)風險掃描模型44個，涉及營收資金、CPSP、傭金等5個專題，發(fā)出風險掃描派單313張，處理工單256張，涉及金額1.65億元。共提出管理建議21條，發(fā)出風險提示單12個，整改督辦單6個，推動江西省公司層面完善各類業(yè)務管理制度12個，推動優(yōu)化業(yè)務流程5個，整改完成率為78%[4]。

通過開展風險掃描派單審計，審計關口前移，實現(xiàn)了現(xiàn)場審計向在線審計轉(zhuǎn)變，常態(tài)化掃描結(jié)果成功應用于項目審計中，風險掃描結(jié)果成為專項審計選題選點依據(jù)，風險派單由被動轉(zhuǎn)為主動要求[5]。通過對經(jīng)營風險掃描數(shù)據(jù)應用，使審計工作在廣度、深度方面發(fā)展，能通過數(shù)據(jù)分析客觀避免“端到端”的集體舞弊和經(jīng)營管理風險。

6 ? ?結(jié)語

通過審計集約化管理改革，致力于審計人員綜合能力的培養(yǎng)，經(jīng)過審計畫像分析報告、經(jīng)責、財務收支、內(nèi)控評價、風險掃描、智慧審計平臺等多項內(nèi)容融合的理論和實戰(zhàn)培訓，全面提升了審計人員的數(shù)據(jù)分析、業(yè)務分析、審計分析等綜合分析及判斷能力，形成了從敢于審計到善于審計的局面，開啟審計參與經(jīng)營管理的“泛審計化”的風險導向?qū)徲嫊r代。智慧審計平臺具備了全面企業(yè)級數(shù)據(jù)支撐能力、數(shù)據(jù)智能分析能力、審計業(yè)務引導能力，形成了“數(shù)據(jù)驅(qū)動、流程閉環(huán)、嵌入生產(chǎn)”的特征，從而推動審計模式向“大支撐、小現(xiàn)場”常態(tài)化轉(zhuǎn)變。

[參考文獻]

[1]玉素甫·買買提.基于GIS的廣電網(wǎng)絡資源管理系統(tǒng)優(yōu)化實踐及運營探析[J].有線電視技術，2019（4）：100-103.

[2]王小奇.電信資源管理技術現(xiàn)狀及優(yōu)化措施[J].數(shù)字通信世界，2018（9）：143.

[3]梁秀根，黃鄧秋，蔡赟，等.持續(xù)審計結(jié)合數(shù)據(jù)挖掘技術在內(nèi)部審計中的應用[J].中國內(nèi)部審計，2015（12）：66-72.

[4]劉星，牛艷芳，唐志豪.關于推進大數(shù)據(jù)審計工作的幾點思考[J].審計研究，2016（5）：3-7.

[5]陶英.智慧審計應用培訓[J].現(xiàn)代營銷（經(jīng)營版），2019（2）：20-22.