[摘要]本文通過(guò)對(duì)基于大數(shù)據(jù)持續(xù)審計(jì)體系的研究，構(gòu)建大數(shù)據(jù)持續(xù)審計(jì)平臺(tái)和審計(jì)數(shù)據(jù)集市，對(duì)頻發(fā)、高危領(lǐng)域的問(wèn)題建立持續(xù)審計(jì)專題進(jìn)行實(shí)時(shí)監(jiān)控，定期印發(fā)持續(xù)審計(jì)通報(bào)并建立限時(shí)核查整改反饋機(jī)制，推動(dòng)大數(shù)據(jù)持續(xù)審計(jì)結(jié)果運(yùn)用，促進(jìn)企業(yè)精細(xì)化管理水平和風(fēng)險(xiǎn)管控能力的提升。

[關(guān)鍵詞]內(nèi)部審計(jì)? ? 結(jié)果運(yùn)用? ? 大數(shù)據(jù)? ? ?持續(xù)審計(jì)

一、電信業(yè)內(nèi)部審計(jì)面臨的新形勢(shì)

隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展和移動(dòng)通信設(shè)備的普及，電信業(yè)數(shù)據(jù)量與日俱增，已全面進(jìn)入大數(shù)據(jù)時(shí)代。一方面，在數(shù)據(jù)的體量上呈幾何速度增長(zhǎng)，數(shù)據(jù)計(jì)量單位從傳統(tǒng)的Byte、KB、MB、GB發(fā)展到TB、PB甚至更高;另一方面，數(shù)據(jù)結(jié)構(gòu)更加復(fù)雜多樣，呈現(xiàn)多元化、非結(jié)構(gòu)化特征，對(duì)數(shù)據(jù)的采集方式、傳輸方式、存儲(chǔ)安全也提出更高要求，對(duì)電信業(yè)的內(nèi)部審計(jì)方式提出新挑戰(zhàn)。

在移動(dòng)互聯(lián)網(wǎng)快速發(fā)展的大環(huán)境下，審計(jì)工作需要從傳統(tǒng)的事后審計(jì)向事前、事中、事后審計(jì)三者相結(jié)合的方式轉(zhuǎn)變，從現(xiàn)場(chǎng)審計(jì)向遠(yuǎn)程審計(jì)、實(shí)時(shí)審計(jì)轉(zhuǎn)變，從傳統(tǒng)的抽樣分析向大數(shù)據(jù)的全量分析轉(zhuǎn)變，這些轉(zhuǎn)變成為內(nèi)部審計(jì)發(fā)展的大趨勢(shì)，內(nèi)部審計(jì)需要不斷朝著審計(jì)信息化邁進(jìn)，而持續(xù)審計(jì)成為審計(jì)信息化的重要發(fā)展方向。

持續(xù)審計(jì)是利用技術(shù)對(duì)交易事項(xiàng)執(zhí)行自動(dòng)化的監(jiān)控測(cè)試和風(fēng)險(xiǎn)評(píng)估的方法，并實(shí)現(xiàn)審計(jì)方式從傳統(tǒng)的周期性復(fù)核交易樣本向持續(xù)監(jiān)測(cè)所有交易的轉(zhuǎn)變。持續(xù)審計(jì)通過(guò)將公司發(fā)展過(guò)程中頻發(fā)、高危的問(wèn)題通過(guò)持續(xù)審計(jì)建模進(jìn)行系統(tǒng)固化，定期出具持續(xù)審計(jì)結(jié)果，擴(kuò)展審計(jì)的監(jiān)督覆蓋面，及時(shí)揭示公司經(jīng)營(yíng)管理風(fēng)險(xiǎn)，對(duì)公司完善制度流程起到強(qiáng)有力的推動(dòng)作用。通過(guò)持續(xù)審計(jì)監(jiān)督，深入挖掘數(shù)據(jù)價(jià)值，可以有效推動(dòng)相關(guān)重大決策部署落地實(shí)施，加強(qiáng)對(duì)關(guān)鍵業(yè)務(wù)流程的管控，實(shí)現(xiàn)對(duì)重要事項(xiàng)的全過(guò)程監(jiān)督。

二、科技賦能，探索大數(shù)據(jù)持續(xù)審計(jì)

中國(guó)移動(dòng)通信集團(tuán)遼寧有限公司（以下簡(jiǎn)稱公司）構(gòu)建內(nèi)部審計(jì)信息系統(tǒng)的過(guò)程中，探索研究“大數(shù)據(jù)+持續(xù)審計(jì)”深度融合的審計(jì)方法，創(chuàng)新開(kāi)展數(shù)據(jù)平臺(tái)支撐的大數(shù)據(jù)持續(xù)審計(jì)工作。

（一）采用云計(jì)算架構(gòu)理念，建設(shè)內(nèi)審管理平臺(tái)

在移動(dòng)互聯(lián)網(wǎng)時(shí)代，利用大數(shù)據(jù)分析處理、實(shí)現(xiàn)對(duì)信息的掌控是企業(yè)搶占先機(jī)的關(guān)鍵所在。完成數(shù)據(jù)的信息提取，需要針對(duì)碎片化、可擴(kuò)展性的大數(shù)據(jù)挖掘的基礎(chǔ)設(shè)施。公司依托“私有云”平臺(tái)，采用最新的云計(jì)算架構(gòu)理念，建設(shè)內(nèi)審管理平臺(tái)（見(jiàn)圖1），為實(shí)現(xiàn)“大數(shù)據(jù)+持續(xù)審計(jì)”深度融合打下堅(jiān)實(shí)的基礎(chǔ)。

軟件服務(wù)SaaS提供WEB瀏覽器、云桌面訪問(wèn)功能，平臺(tái)服務(wù)PaaS采用云化分布式Oracle數(shù)據(jù)庫(kù)以及云化應(yīng)用服務(wù)器，基礎(chǔ)設(shè)施服務(wù)IaaS采用X86虛擬服務(wù)器和Unix系統(tǒng)，從而實(shí)現(xiàn)迅速部署、動(dòng)態(tài)擴(kuò)容、存儲(chǔ)安全備份等功能。

（二）構(gòu)建審計(jì)數(shù)據(jù)集市，打通數(shù)據(jù)壁壘

電信行業(yè)大數(shù)據(jù)領(lǐng)域的三大數(shù)據(jù)域主要為業(yè)務(wù)域（即B域，包括BOSS系統(tǒng)、CRM系統(tǒng)、經(jīng)分系統(tǒng)、客服系統(tǒng)、酬金系統(tǒng)、終端管理等系統(tǒng)數(shù)據(jù)）、網(wǎng)絡(luò)域（即O域，包括網(wǎng)絡(luò)管理系統(tǒng)、綜合網(wǎng)絡(luò)資源等系統(tǒng)數(shù)據(jù)）、管理信息域（即M域，包括采購(gòu)系統(tǒng)、合同系統(tǒng)、OA系統(tǒng)、ERP等系統(tǒng)數(shù)據(jù)）。電信行業(yè)的大數(shù)據(jù)應(yīng)用主要體現(xiàn)為從B域、O域、M域三大數(shù)據(jù)域進(jìn)行數(shù)據(jù)分析和挖掘，然而三大數(shù)據(jù)域之間長(zhǎng)期存在數(shù)據(jù)壁壘和信息孤島，多數(shù)系統(tǒng)間無(wú)法相互調(diào)用訪問(wèn)、底層實(shí)現(xiàn)機(jī)制千差萬(wàn)別、數(shù)據(jù)格式無(wú)統(tǒng)一標(biāo)準(zhǔn)。

在公司B域、O域、M域三大數(shù)據(jù)域尚未融合打通的大背景下，通過(guò)構(gòu)建審計(jì)數(shù)據(jù)集市（見(jiàn)圖2），事先設(shè)計(jì)標(biāo)準(zhǔn)的接口數(shù)據(jù)格式，將持續(xù)審計(jì)所需要的明細(xì)數(shù)據(jù)從三大數(shù)據(jù)域采集過(guò)來(lái)并進(jìn)行預(yù)處理，形成審計(jì)底層數(shù)據(jù)的集合，打通不同系統(tǒng)間的數(shù)據(jù)壁壘，供持續(xù)審計(jì)模塊進(jìn)行調(diào)用和訪問(wèn)，打造審計(jì)專業(yè)自己的“大數(shù)據(jù)”。

三、大數(shù)據(jù)持續(xù)審計(jì)結(jié)果運(yùn)用的典型案例

為進(jìn)一步推動(dòng)大數(shù)據(jù)持續(xù)審計(jì)結(jié)果的運(yùn)用與落地，公司建立限時(shí)核查整改反饋機(jī)制，有效控制和解決頻發(fā)、高危領(lǐng)域的問(wèn)題。

案例1：專線開(kāi)通后未及時(shí)計(jì)費(fèi)

審計(jì)關(guān)注點(diǎn)：關(guān)注集團(tuán)專線在網(wǎng)絡(luò)側(cè)開(kāi)通后，在業(yè)務(wù)側(cè)（BOSS系統(tǒng)）的計(jì)費(fèi)及時(shí)性，識(shí)別集團(tuán)專線開(kāi)通后長(zhǎng)期不計(jì)費(fèi)所導(dǎo)致的收入損失風(fēng)險(xiǎn)。

專題模型：從綜合網(wǎng)絡(luò)資源系統(tǒng)獲取集團(tuán)專線開(kāi)通數(shù)據(jù)，并與BOSS系統(tǒng)（業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng)）對(duì)應(yīng)集團(tuán)專線業(yè)務(wù)的訂購(gòu)關(guān)系進(jìn)行比對(duì)（計(jì)費(fèi)號(hào)碼），得到BOSS訂購(gòu)時(shí)間晚于綜合網(wǎng)絡(luò)資源系統(tǒng)開(kāi)通時(shí)間的專線明細(xì)，分析匯總延遲計(jì)費(fèi)時(shí)間差異大于N個(gè)月的集團(tuán)專線問(wèn)題明細(xì)（N為閾值，系統(tǒng)可設(shè)置）。

審計(jì)結(jié)果輸出：某地市分公司BOSS系統(tǒng)計(jì)費(fèi)時(shí)間晚于網(wǎng)絡(luò)側(cè)開(kāi)通時(shí)間6個(gè)月（按31天計(jì)算）以上的專線XX條，晚于3—6個(gè)月的專線XX條，晚于1—3個(gè)月的專線XX條。網(wǎng)絡(luò)側(cè)已開(kāi)通但截至審計(jì)時(shí)點(diǎn)仍未開(kāi)始計(jì)費(fèi)的專線XX條。

結(jié)果運(yùn)用：省公司政企客戶部針對(duì)持續(xù)審計(jì)揭示的問(wèn)題進(jìn)行整改，優(yōu)化集團(tuán)專線歸檔計(jì)費(fèi)業(yè)務(wù)流程，改造相關(guān)IT流程，印發(fā)《關(guān)于集團(tuán)專線強(qiáng)制歸檔計(jì)費(fèi)功能上線的通知》，減少公司收入損失的風(fēng)險(xiǎn)，持續(xù)審計(jì)結(jié)果得到良好應(yīng)用。

案例2：未及時(shí)繳納預(yù)開(kāi)發(fā)票集團(tuán)業(yè)務(wù)營(yíng)業(yè)款

審計(jì)關(guān)注點(diǎn)：關(guān)注集團(tuán)客戶在月結(jié)賬單未結(jié)清的情況下預(yù)開(kāi)發(fā)票后的回款及時(shí)性，識(shí)別預(yù)開(kāi)發(fā)票后長(zhǎng)期未繳清欠費(fèi)的問(wèn)題風(fēng)險(xiǎn)。

專題模型：按月從經(jīng)營(yíng)分析系統(tǒng)獲取集團(tuán)業(yè)務(wù)發(fā)票開(kāi)具明細(xì)、集團(tuán)客戶欠費(fèi)明細(xì)，分析匯總超過(guò)N個(gè)月仍未回款的集團(tuán)客戶問(wèn)題明細(xì)（N為閾值，系統(tǒng)可設(shè)置）。

審計(jì)結(jié)果輸出：對(duì)2016年以來(lái)集團(tuán)客戶預(yù)開(kāi)發(fā)票后的繳費(fèi)情況進(jìn)行分析，發(fā)現(xiàn)全省均存在集團(tuán)客戶預(yù)開(kāi)發(fā)票后超過(guò)6個(gè)月未繳清欠費(fèi)（預(yù)開(kāi)發(fā)票時(shí)間為2018年7月1日之前）的情況，全省共涉及集團(tuán)客戶XX家，欠費(fèi)金額XX萬(wàn)元，比2018年11月持續(xù)審計(jì)通報(bào)的欠費(fèi)金額減少XX萬(wàn)元。

結(jié)果運(yùn)用：省公司政企客戶部針對(duì)持續(xù)審計(jì)揭示的問(wèn)題進(jìn)行整改，要求全省各市分公司進(jìn)一步加強(qiáng)集團(tuán)業(yè)務(wù)預(yù)開(kāi)發(fā)票管理，在BOSS系統(tǒng)中增加預(yù)開(kāi)發(fā)票后欠費(fèi)回款情況的查詢統(tǒng)計(jì)模塊，地市分公司加大欠費(fèi)催繳力度，有效規(guī)避集團(tuán)客戶欠費(fèi)風(fēng)險(xiǎn)和可能存在的稅務(wù)風(fēng)險(xiǎn)。

案例3：手機(jī)話費(fèi)小額支付異常

審計(jì)關(guān)注點(diǎn)：關(guān)注手機(jī)話費(fèi)小額支付業(yè)務(wù)的使用規(guī)范性，查找手機(jī)話費(fèi)小額支付違規(guī)套利等高風(fēng)險(xiǎn)問(wèn)題。

專題模型：按月從經(jīng)營(yíng)分析系統(tǒng)賬單表中獲取最近3個(gè)月產(chǎn)生手機(jī)話費(fèi)小額支付金額大于M元的明細(xì)，按照地市和入網(wǎng)渠道匯總報(bào)表。當(dāng)統(tǒng)計(jì)發(fā)現(xiàn)同一入網(wǎng)渠道涉及的號(hào)碼數(shù)量大于N個(gè)且該渠道為社會(huì)代理渠道，則初步判定存在套利嫌疑（M、N為閾值，系統(tǒng)可設(shè)置）。在此基礎(chǔ)上可進(jìn)一步分析疑似問(wèn)題號(hào)碼的營(yíng)銷活動(dòng)辦理行為和通信行為，佐證問(wèn)題數(shù)據(jù)的違規(guī)性質(zhì)。

審計(jì)結(jié)果輸出：對(duì)2018年1—9月手機(jī)話費(fèi)小額支付業(yè)務(wù)記錄進(jìn)行分析，發(fā)現(xiàn)部分買手機(jī)贈(zèng)話費(fèi)的營(yíng)銷方案雖規(guī)定最低消費(fèi)、捆綁時(shí)長(zhǎng)等防拆包限制，但贈(zèng)送話費(fèi)可通過(guò)手機(jī)話費(fèi)小額支付業(yè)務(wù)用于購(gòu)買指定商戶的商品，形成套利空間并被個(gè)別代理商套利，防套利措施有待加強(qiáng)。比如，某分公司的2家代理商辦理4G手機(jī)營(yíng)銷活動(dòng)XX筆后，通過(guò)“貓池”等技術(shù)手段模擬通話和上網(wǎng)行為（每月產(chǎn)生GPRS流量約110MB、單次通話少于1分鐘），繞過(guò)系統(tǒng)防拆包判斷，并將預(yù)存款和贈(zèng)送話費(fèi)用于購(gòu)買“手機(jī)話費(fèi)小額支付”業(yè)務(wù)的產(chǎn)品，以抵消最低消費(fèi)，共套取贈(zèng)送話費(fèi)XX萬(wàn)元和終端酬金XX萬(wàn)元。

結(jié)果運(yùn)用：地市分公司依據(jù)持續(xù)審計(jì)通報(bào)結(jié)果，向違規(guī)代理商發(fā)起法律訴訟，追回公司損失。如果不以開(kāi)展持續(xù)審計(jì)的形式對(duì)此類問(wèn)題進(jìn)行監(jiān)控，就很難在常規(guī)審計(jì)項(xiàng)目中進(jìn)行揭示和發(fā)現(xiàn)，凸顯大數(shù)據(jù)持續(xù)審計(jì)的價(jià)值。

四、大數(shù)據(jù)持續(xù)審計(jì)結(jié)果運(yùn)用的舉措

截至2019年6月底，公司通過(guò)大數(shù)據(jù)持續(xù)審計(jì)已經(jīng)實(shí)現(xiàn)16個(gè)持續(xù)審計(jì)專題，包括個(gè)人賬戶對(duì)外支付、專線開(kāi)通后未及時(shí)計(jì)費(fèi)、新入網(wǎng)用戶無(wú)自主繳費(fèi)、業(yè)務(wù)異常操作、違規(guī)積分操作、未及時(shí)繳納預(yù)開(kāi)發(fā)票集團(tuán)業(yè)務(wù)營(yíng)業(yè)款、單個(gè)號(hào)碼疊加辦理終端活動(dòng)、采購(gòu)訂單異常、付款異常、疑似新裝虛假寬帶、疑似新裝虛假魔百和、業(yè)務(wù)異常辦理、手機(jī)話費(fèi)小額支付異常、大額退費(fèi)業(yè)務(wù)操作異常、當(dāng)月個(gè)人異常欠費(fèi)、基地及SP業(yè)務(wù)異常訂購(gòu)。

（一）可視化展示大數(shù)據(jù)持續(xù)審計(jì)結(jié)果，提高審計(jì)效率和質(zhì)量

公司內(nèi)審管理平臺(tái)的持續(xù)審計(jì)專題實(shí)現(xiàn)可視化呈現(xiàn)（見(jiàn)圖3），大力推進(jìn)可視化分析在審計(jì)中的應(yīng)用。同時(shí)，地市分公司及省公司專業(yè)部門可自行下載相關(guān)審計(jì)專題的明細(xì)數(shù)據(jù)和分析統(tǒng)計(jì)結(jié)果，便于開(kāi)展自查工作。

（二）定期發(fā)布持續(xù)審計(jì)報(bào)告，促進(jìn)公司管理提升

公司內(nèi)審部門定期（按月或按季度）選取風(fēng)險(xiǎn)較突出的問(wèn)題發(fā)布持續(xù)審計(jì)報(bào)告，省公司相關(guān)專業(yè)部門和地市分公司積極響應(yīng)、協(xié)同整改，規(guī)避公司運(yùn)營(yíng)風(fēng)險(xiǎn)。

（三）限時(shí)核查整改，推動(dòng)大數(shù)據(jù)持續(xù)審計(jì)結(jié)果的運(yùn)用與落地

為推動(dòng)大數(shù)據(jù)持續(xù)審計(jì)查出問(wèn)題的整改、加強(qiáng)審計(jì)結(jié)果運(yùn)用，在每期發(fā)布的持續(xù)審計(jì)報(bào)告中針對(duì)問(wèn)題較為嚴(yán)重的被審計(jì)單位，提出明確的限時(shí)核查整改要求，并督促被審計(jì)單位按時(shí)通過(guò)OA系統(tǒng)（辦公自動(dòng)化）將核查整改結(jié)果進(jìn)行正式反饋，實(shí)現(xiàn)大數(shù)據(jù)持續(xù)審計(jì)的閉環(huán)管理（見(jiàn)圖4）。

被審計(jì)單位在核查持續(xù)審計(jì)發(fā)現(xiàn)問(wèn)題的過(guò)程中，可以向內(nèi)審部門提出優(yōu)化建議，內(nèi)審部門借此進(jìn)一步優(yōu)化持續(xù)審計(jì)模型，完善系統(tǒng)支撐能力，提高持續(xù)審計(jì)的效率、效果。被審計(jì)單位通過(guò)限時(shí)核查整改，加強(qiáng)了對(duì)關(guān)鍵業(yè)務(wù)流程的管控，及時(shí)挽回可能存在的經(jīng)濟(jì)損失，封堵業(yè)務(wù)及系統(tǒng)的漏洞。

（四）全生命周期管理，推動(dòng)審計(jì)結(jié)果運(yùn)用的閉環(huán)管理

在打造基于云計(jì)算架構(gòu)的內(nèi)審管理平臺(tái)以及支撐大數(shù)據(jù)的審計(jì)數(shù)據(jù)集市的基礎(chǔ)上，進(jìn)一步將大數(shù)據(jù)與持續(xù)審計(jì)進(jìn)行深度融合，開(kāi)展實(shí)時(shí)（或準(zhǔn)實(shí)時(shí)）、全量分析的大數(shù)據(jù)持續(xù)審計(jì)。開(kāi)展大數(shù)據(jù)持續(xù)審計(jì)時(shí)按照風(fēng)險(xiǎn)選題、數(shù)據(jù)采集、模型構(gòu)建、審計(jì)報(bào)告、限時(shí)核查反饋、整改確認(rèn)六個(gè)步驟進(jìn)行實(shí)施（見(jiàn)圖5），其中，風(fēng)險(xiǎn)選題階段，按照重要性、可行性和連續(xù)性三要素進(jìn)行選題，重要性是指聚焦管理熱點(diǎn)、難點(diǎn)和焦點(diǎn)問(wèn)題;可行性是指具備相關(guān)數(shù)據(jù)基礎(chǔ)，可利用信息化方式通過(guò)建模分析識(shí)別問(wèn)題;連續(xù)性是指問(wèn)題設(shè)計(jì)流程較長(zhǎng)，頻繁發(fā)生，無(wú)法一次性得到解決。數(shù)據(jù)采集階段，將所需的持續(xù)審計(jì)基礎(chǔ)數(shù)據(jù)事先導(dǎo)入持續(xù)審計(jì)數(shù)據(jù)集市中進(jìn)行管理，并約定好數(shù)據(jù)的存儲(chǔ)周期和安全備份方案。模型構(gòu)建階段，按照模型開(kāi)發(fā)、結(jié)果驗(yàn)證、優(yōu)化調(diào)整三個(gè)環(huán)節(jié)循環(huán)開(kāi)展持續(xù)審計(jì)模型構(gòu)建工作，直至達(dá)到審計(jì)專題預(yù)期效果為止。當(dāng)持續(xù)審計(jì)專題所對(duì)應(yīng)的風(fēng)險(xiǎn)已被有效控制、不再對(duì)公司的生產(chǎn)經(jīng)營(yíng)造成影響時(shí)，則對(duì)持續(xù)審計(jì)專題進(jìn)行下線處理，從而實(shí)現(xiàn)持續(xù)審計(jì)專題的全生命周期閉環(huán)管理。

五、內(nèi)部審計(jì)結(jié)果運(yùn)用的成效

審計(jì)報(bào)告、限時(shí)核查反饋、整改確認(rèn)階段是持續(xù)審計(jì)的結(jié)果轉(zhuǎn)化階段，通過(guò)持續(xù)審計(jì)報(bào)告的展示揭示公司經(jīng)營(yíng)管理風(fēng)險(xiǎn)，通過(guò)限時(shí)核查反饋和整改確認(rèn)工作推動(dòng)審計(jì)結(jié)果的運(yùn)用與落地，加強(qiáng)公司對(duì)關(guān)鍵業(yè)務(wù)流程的管控能力。通過(guò)持續(xù)審計(jì)通報(bào)揭示問(wèn)題風(fēng)險(xiǎn)及相應(yīng)核查整改，持續(xù)審計(jì)所覆蓋問(wèn)題的深度與廣度得到不斷提升。

公司將不斷嘗試創(chuàng)新審計(jì)技術(shù)方法，在內(nèi)部審計(jì)信息化建設(shè)的基礎(chǔ)上進(jìn)一步探索向智能化審計(jì)轉(zhuǎn)型，持續(xù)提高內(nèi)部審計(jì)的科學(xué)化管理水平和工作質(zhì)量、效率，從而更好地履行新時(shí)代內(nèi)部審計(jì)的責(zé)任和使命，推動(dòng)新時(shí)代內(nèi)部審計(jì)的高質(zhì)量發(fā)展，為企業(yè)健康發(fā)展保駕護(hù)航。

（執(zhí)筆：劉明濤）