重慶工商大學融智學院 李倩
項目投資聯網審計實現途徑研究*
重慶工商大學融智學院 李倩
與財政、金融等審計領域相比項目投資審計因業務復雜、專業性強以及被審計單位涉及主體多等特點,聯網審計開展工作難度更大、情況更加復雜。因此本文從審計組網、審計數據庫創建、審計預警模型創建、審計落實取證等方面詳細探討了如何有效實現項目投資聯網審計,為充分發揮審計在維護政府投資安全的“免疫系統”作用提供借鑒意義。
聯網審計 實現途徑 審計預警
聯網審計是信息化飛速發展的產物,不僅涉及審計手段的變化,而且對審計理念、審計方法、審計流程甚至是審計人員的工作方式、思維方式都產生了深遠的影響。審計署早在“金審工程”一期建設中,就提出了信息化建設要實現“從單一的事后審計到事中審計與事后審計相結合、從單一的靜態審計到動態審計與靜態審計相結合、從單一的現場審計到現場審計與遠程審計相結合”,這里的“遠程審計”就是聯網審計的雛形。同時,在中央預算執行審計中提出了采用“預算跟蹤+聯網核查”的模式,開始了聯網審計的探索。在“金審工程”二期建設中,開展了聯網審計系統工程化,即在中央預算執行聯網審計系統的基礎上,探索海關、稅務等財政審計業務以及金融、企業、社保審計業務的聯網審計技術。《審計署“十二五”信息化發展規劃》也明確要求各級審計機關應“積極探索和實施聯網審計”,尤其在中央部門預算執行、海關、稅收、銀行、企業和大型投資項目等重要行業更應實施聯網審計,積極探索對中央財政預算的執行、國家公共財政管理和公共產品服務、全國社會保險等重要內容的動態審計檢測。而相比金融、企業、財政等審計領域,項目投資審計具有業務復雜、專業性強以及被審計單位涉及設計、施工、監理多個主體等特點,因此想要順利開展聯網審計面臨的困難更大、情況也更加復雜。再加上全球信息化浪潮的不斷擴大,傳統的審計監督職能經歷了來自被審計單位信息化建設迅猛發展的挑戰,審計機關需要抓住審計信息化平臺建設帶來的網絡化和數據集中化等有利條件,積極探索開展項目投資聯網審計工作的方式,建立統一的政府投資項目審計目標、審計內容、審計流程、審計模式、集中采集審計數據、建立共享數據庫,更好的履行審計監督的職責,以維護政府投資的安全和國家經濟可持續發展。
從我國開展聯網審計的實踐來看,在政府審計中啟用聯網審計模式一般需要具備一定條件(詳見圖1)。第一,被審計單位信息化建設及應用水平較好,與財政財務收支有關的經濟活動的開展要依賴于業務或財務信息系統來完成;第二,與被審計單位之間的審計關系應保持在一定的審計周期進行連續審計,或針對一個在建項目的周期進行有針對性的跟蹤審計等;第三,聯網審計要具備一定的技術條件,如數據量適中、采集周期內的增量數據適合采用網絡線路遠程傳輸,或被審計單位的生產系統有閑時與忙時的切換、可從備份數據中導出數據、滿足時效性要求等;第四,開展聯網審計的審計隊伍需要配備一些具有專業技術背景的審計人員或技術人員,按照審計目標與方案的要求開展聯網審計數據的采集與分析;第五,聯網審計一般要與現場審計相結合,在聯網審計數據分析平臺上通過運行審計模型發現異常,檢索問題線索,再去現場核查取證,落實審計情況,最終形成審計結論等。

圖1 項目投資聯網審計實現條件
而在項目投資領域,審計對象往往涉及設計、施工、監理多個主體,信息化手段的應用受到各個被審計主體信息化建設發展水平不平衡的制約;而審計內容又圍繞很多項目竣工決算審計開展,決算完成后項目封閉,數據無法持續獲取并進行持續監督檢查,因此項目投資領域對聯網審計的嘗試較少。隨著我國審計監督模式的變革,審計工作由事后審計向事后審計與事中審計相結合轉變,審計署提出要對大型重點項目進行全程跟蹤審計,這就為項目投資領域開展聯網審計提供了可能。同時,依托“金審工程”建設也逐漸積累了一定的項目投資審計信息化建設成果;發布了包括基礎數據、測評數據、管理數據、行業數據、財務數據和審計數據6類數據標準的《投資審計數據規劃》(計算機審計實務公告第23號);提供了包含建設項目投資決策審計、建設項目準備審計、建設項目建設管理審計、建設項目竣工審計、建設項目造價審計、建設項目財務收支審計、投資效益評價、行業審計方法和其他投資審計方法9類計算機審計方法的《固定資產投資計算機審計方法體系》(計算機審計實務公告第43號)等,一定程度上具備了開展聯網審計工作的基礎。
聯網審計流程一般包括審計組網、數據采集與標準化、審計數據庫建設、數據分析與處理、預警模型創建以及貫穿審計過程始終的聯網審計安全支撐體系建設等。國家電子政務統一平臺的建設,為開展聯網審計創造的便利條件,其中部分審計組網及審計安全支撐體系建設均可依托國家電子政務統一平臺。項目投資聯網審計就可以依托“金審工程”平臺,通過鏈接重點建設單位網絡系統,對投資項目的立項審批、初步建設、工程監理等活動開展審計工作,具體實現途徑可從審計組網、審計數據庫創建、審計預警模型創建、審計落實取證四個方面入手(見圖2)。

圖2 項目投資聯網審計實現途徑
(一)審計組網審計組網是開展聯網審計的先決條件,其重點是聯網審計架構設計與環境搭建,即建立審計機關與被審計單位的信息系統連接通道的網絡架構設計和實現對項目投資聯網審計應用統一作業平臺的軟件架構設計,為審計組提供聯網審計的環境。
(1)聯網審計網絡架構設計。網絡架構設計是指在聯網審計過程中,將審計單位和被審計單位之間通過網絡,利用合理的拓撲方式進行物理聯通,支持網絡作為渠道實現數據采集、分析及預警的過程。由于審計人員直接操作被審計單位的數據庫,為防范審計人員操作失誤引發的審計風險,一般在被審計單位端設置審計前置機,在業主、施工、設計等項目管理主體單位機房安裝審計前置機,前置機的一個網卡與主體單位內網相連接,另一個網卡與審計機關相鏈接,并通過單刀雙擲網絡開關的閉合方向來進行控制。在需要采集數據時,連接主體單位的內網;在需要回傳數據包時,經廣域網絡互連專線傳輸至審計機關。審計組驅動前置機,按照事先設定的任務計劃定期進行數據的自動采集、加工處理和傳輸。審計組按照安全管理要求,將審計應用服務器和數據服務器放置在審計機關,并為審計組成員配置客戶端權限,進行數據分析及模型編制,真正實現實時異地的遠程聯網審計。
(2)聯網審計軟件架構設計。聯網審計軟件架構設計就是要建立審計作業統一平臺,主要包括統一支撐平臺、可復用組建層、聯網審計應用層等,實現對投資項目的聯網審計應用。其中審計作業統一支撐平臺提供基礎框架,并允許在此之上擴充和定制功能;可復用組建層為審計過程的每一環節提供一批可復用的工具組件,包括數據采集組件、審計預警組件、審計分析組件、資料管理組件、報告組件、疑點組件等;聯網審計應用層建立在審計作業統一支撐平臺和各種可復用的工作組件基礎上,根據具體業務的需求,定制開發專業應用工具從而形成行業聯網審計的應用。
(二)審計數據庫建設審計數據庫建設是開展聯網審計的基礎,其重點是標準數據庫的建立與審計數據的入庫,主要包括符合《投資審計數據規劃》統一標準的投資項目審計數據庫建設、被審計單位投資項目的工程和財務等電子數據采集并標準化轉換到審計數據庫等,主要為審計組提供聯網審計資料。
(1)統一標準投資項目數據庫創建。投資項目數據庫創建是按照投資項目的業務特點,以現代審計理論為指導,通過業務組建與數據建模的結合,抓住同一業務類型審計數據的共性特征,選擇、抽取、關聯出適當的符合行業審計思路的數據,按照投資項目審計數據的規劃,整理完善審計數據庫的過程。審計署發布的《投資審計數據規劃》為創建統一標準投資項目數據庫提供了依據,具體分為基礎數據、測評數據、管理數據、行業數據、財務數據和審計數據6類數據標準,比如基礎數據包括項目審批、業主、勘察設計、施工、監理、供貨商等單位基礎信息以及項目類型的基礎信息等,行業數據包括對鐵路、公路、民航、水利、電力等不同行業分別建立標準數據指標。
(2)聯網審計數據采集入庫。聯網審計可采集工程管理的進度、質量、合同、財務、涉及、文檔、物資設備、安全、施工區、成本等各方面各階段重點數據,并轉化為符合審計數據規劃的標準數據,最終導入投資項目審計數據庫。在項目投資聯網審計數據采集的過程中開發審計數據采集接口程序起著極其重要的作用,實施聯網審計監督的主要特點是時效性,審計人員可根據被審計單位元數據預制分析表的結構,開發專用的數據采集轉化工具實現審計數據的定時和時時自動轉化入庫。審計數據的采集接口一般放置在審計前置機上,作為從被審計信息系統向審計應用系統傳送審計信息的規范和程序,建立獲取被審計單位原始數據的通道。審計數據采集接口程序實現的主要功能包括由時間觸發定期檢測被審計單位數據變動情況、有計劃的采集數據、同步增量數據、驗證數據的完整性、數據轉化與標準化、傳輸標準數據到審計應用服務器等。
(三)審計預警模型創建審計預警模型創建是聯網審計的實施階段,該階段的重點是實施審計分析與固化審計經驗實現在線審計,即通過將計算機編程技術與審計建模思路相融合,將審計數據分析與處理過程通過編程進行固化,形成審計專家的審計經驗判斷模型,嵌入項目投資聯網審計系統實現審計預警。具體包括對審計數據庫中采集到的數據進行審計分析、初步得出審計結論,并把分析過程建立為審計模型,實現對新增數據進行自動的審計預警,主要是審計組實施聯網審計的過程。
(1)數據分析與處理。聯網審計中的數據分析與處理是在審計數據庫建設的基礎上進行的聯機查詢分析,通過對數據信息多種可能的觀察形式進行快速、穩定、一致和交互性的讀取,來為審計人員提供數據決策的依據。同時,結合現場審計落實數據分析結論的可靠性,并把審計結論正確的數據分析過程形成計算機審計方法,為實現審計預警提供支撐。目前《固定資產投資計算機審計方法體系》已經包含建設項目投資決策審計、建設項目準備審計、建設項目建設管理審計、建設項目竣工審計、建設項目造價審計、建設項目財務收支審計、投資效益評價、行業審計方法和其他投資審計方法9類計算機審計方法,可以初步建立項目投資審計預警指標,實現投資聯網審計。
(2)審計預警機制建立。審計預警功能是聯網審計區別于常規審計的最重要體現,主要是實現審計經驗的復用和共享,對被審計單位信息系統數據進行實時核查并動態預警,能體現聯網審計的優勢以有效發揮聯網審計的預防性作用。在聯網審計環境下,預警功能的技術實現途徑主要有數據驗證、多維數據分析和數據挖掘三種。
數據驗證分析適用于對結構性比較好的數據、算法明確的問題進行預警分析:一是根據法律法規的具體規定,設置篩選、分組、統計等條件,建立預警模型并對反映具體業務內容的特定字段用數據庫查詢語言對數據進行檢索,以判定數據反應的經濟業務是否符合法律法規的規定,如先簽合同后施工,設定兩個日期字段進行判定等;二是對存在某種明確鉤稽關系的數據,按照內在聯系進行相互驗證,快速便捷的進行復算、核對,達到分析問題、發現線索、發出預警的目的,如資產負債表的資產合計應等于負債加上所有權權益之和等。
多維度數據分析技術是對審計數據進行多角度的觀察,以多個角度的靈活組合來觀察數據,獲得對數據更深入了解的一類軟件技術。多維度數據分析技術從多個角度進行數據分析的特點,恰恰與審計常用的分析性復核程序的業務特性相吻合,所以多維度數據分析技術是一種有效支持審計業務的技術。運用多維度數據分析技術能夠從不同角度對當前數據和歷史數據進行趨勢分析、對比分析、相關性分析和結構分析等,實現對有關數據的多角度、多層次的動態立體檢查,以發現不符合業務規則的指標。多維度數據分析預警模型主要是根據被審計單位業務邏輯關系建立預警模型,利用被審計單位某些業務指標在一定時期相對穩定的特點來設定預警指標,如對不同標段、不同廠家同類物資、設備價格指標進行分析判斷,發現異常波動,從而發現審計線索的目的。多維度數據分析能夠有效解決半結構化數據的預警問題,其預警指標的選擇與被審計單位業務特點密切相關,預警指標參數值并不固定,需要運用數理統計等方法估計預警指標參數值,或根據審計人員的經驗來判斷。
數據挖掘技術是一個利用各種分析工具,在海量數據中發現模型和數據間關系的過程,數據挖掘具有良好的自組織、自學習和自適應能力,因而特別適用于處理復雜問題和開放系統。數據挖掘借助人工神經網絡、遺傳算法、決策樹等數據挖掘技術和方法,來挖掘審計數據的關聯規則、特征規則、分類規則、聚類規則、離群規則、序列模式,或進行數據總結、趨勢分析、偏差分析和回歸分析,以發現可疑數據,并進一步對可疑數據進行審計。與數據驗證技術相比,數據挖掘技術對非結構化問題分析的更加有效,但在審計實務中數據挖掘技術還處在初步的探索中。
(四)審計落實取證審計落實取證階段是開展聯網審計的成果體現,也是將聯網審計分析預警的疑點結果結合現場審計進行落實,取得審計準則規定的審計證據。具體包括疑點落實、現場取證以及審計問題的跟蹤整改等事項,與常規審計基本一致(見圖3)。

圖3 項目投資聯網審計實現路徑圖
通過上述四個方面就可實現對項目投資領域進行聯網審計的監督需求,之后的在線審計就可以實現自動運行,利用在前置機上部署的數據采集接口程序的定時作業,首先調用網閘切換程序,將網絡連接切換到被審計端,開始采集原始數據或增量數據;采集成功后再進行數據加工,生成滿足數據規劃條件的數據庫;網閘切換程序將網絡連接切換到審計端;前置機軟件將壓縮的數據包通過FTP回傳到項目投資聯網審計的數據庫服務器上;在數據庫服務器上的數據裝載程序定時啟動,解壓數據包并將數據包裝載到項目投資聯網審計的業務數據庫中;項目投資聯網審計系統服務的計劃任務定時對查詢模型中所使用的臨時分析表進行更新、執行預警分析并產生預警分析報告;最后審計人員通過審計終端登陸聯網審計系統,就能通過運行查詢模型、多維模型、預警模型查看最新數據,及時發現審計疑點,完成審計任務,真正實現實時異地遠程的聯網審計。
聯網審計通過網絡互連,借助現代信息技術,采用人機結合,對被審計單位進行遠程審計,代表了現代審計發展的方向,隨著審計信息化的發展和投資行業信息化水平的不斷提高,聯網審計代表了信息化環境下項目投資審計的真正未來。
(一)項目投資聯網審計的實施環境不斷優化項目單位信息化水平的高低,是實現項目投資聯網審計模式的先決條件,只要有財務和業務信息通過信息系統電子化管理,使得數據信息得以共享和交流,聯網審計才有可能實施。而投資項目建設包括可行性研究、立項、設計、施工、監理、竣工決算等過程,被審計單位除了業主以外,涉及多個主體單位,而各個單位的信息化建設在地區之間、層級之間、行業之間存在較大差異,阻礙了項目投資聯網審計的發展。隨著我國各行業信息化建設的深入發展,審計也在不斷推進政府、企業的信息化建設,要求各被審計單位在開發自己的信息系統時,對于所有涉及經濟和財務會計業務處理的計算機系統要為經濟監督部門提供數據接口等,項目投資聯網審計的實施環境將得到不斷優化。
(二)項目投資聯網審計的實施范圍不斷擴大聯網審計環境下,審計的主要對象是從被審計單位信息系統中采集來的原始數據,數據質量的優劣直接決定審計的質量。根據項目投資聯網審計的實踐,不斷完善項目投資審計數據規劃,加快完善審計標準數據庫,可以使審計機關規范投資審計項目的數據采集,提高數據質量。同時,項目投資聯網審計的主要目標就是建立審計預警模型,實現審計經驗的復用和共享,實現自動審計預警,而審計預警模型必須建立在標準的數據庫上,逐步完善項目投資聯網審計標準數據庫建設,可以使審計機關更有效的固化審計經驗,完成審計任務。再加上投資項目管理信息化水平的不斷提高,可以編寫鐵路、公路、電力、水利等不同投資項目數據的采集接口,把多行業的財務和業務數據轉換導入標準的審計數據庫中,逐步實現項目投資聯網審計的全覆蓋,極大提高了審計項目的質量和效率。
(三)項目投資聯網審計的復合型人才隊伍不斷壯大目前我國審計信息化經過十多年的發展,計算機技術已經廣泛應用于審計人員的日常審計過程中,但很多審計人員的審計理念還停留在傳統的審計方法和模式上,開展聯網審計的意識還不強;同時聯網審計又是會計、審計、信息系統、網絡技術和計算機應用的交叉學科,與開展聯網審計要求相適應的兼具工程、審計、計算機等綜合技能的項目投資審計人員緊缺。要推動聯網審計的發展,就必須統籌規劃在職人員培訓和未來人才的培養,一是對在職人員進行聯網審計培訓,加強其計算機審計技術的學習,打造一支素質高、梯次健全、適應計算機環境下聯網審計要求的審計隊伍;二是對未來審計人員的培養,應在高效會計審計等專業教學中增加聯網審計的內容,培養聯網審計觀念和思維,培養具有一定聯網審計理論水平并掌握聯網審計技術的復合型審計人才隊伍,不斷推進我國聯網審計事業的發展。
(四)項目投資聯網審計的制度體系不斷規范相對于傳統審計模式,聯網審計的對象、方法、流程、結果等各方面都發生了變化,使原有的審計準則和法規體系已不能有效指導和規范聯網審計的實踐。如按照現有的審計法規,審計機關是否具有與被審計單位聯網的權利、是否具有隨時獲取被審計單位數據并進行審計的權利等,被審計單位是否具有配合聯網采集數據的義務、是否有接受審計發現問題并整改的義務等,都是聯網審計工作中應重視的法律問題。隨著聯網審計的逐步深入,應在原有的審計標準和準則基礎上,建立一套與新環境相適應的聯網審計標準與規范,加強聯網審計立法工作的力度和進度,使聯網審計工作有法可依、有章可循。
*本文系重慶工商大學融智學院課題“審計對政府購買服務中風險的預防研究”(課題編號:2015500)階段性研究成果。
[1]劉家義:《以科學發展觀為指導推動審計工作全面發展》,《審計研究》2008年第3期。
[2]張永杰:《云計算視域下養老保險基金聯網審計系統建構分析》,《審計研究》2015年第5期。。
[3]宋英:《聯網審計初探》,《審計與理財》2011年第8期
[4]秦榮生:《“互聯網+”時代的審計發展趨勢研究》,《中國注冊會計師》2016年第1期。
[5]何華:《政府投資項目協同治理審計機制構建》,《財會通訊》2016年第19期。
[6]趙圣偉:《工程項目審計存在的新問題與改革探討》,《會計師》2012年第14期。
[7]王慧聰:《云計算環境下的聯網審計實現途徑研究》,《中國商論》2017年第8期。
[8]劉穎:《關于如何實現政府投資項目聯網審計的思考》,《財經界》(學術版)2016年第9期。
[9]鄭衛:《目前聯網審計遇到的難點問題及解決辦法》,《中國管理信息化》2010年第13期。
[10]王前龍:《云計算環境下的聯網審計實現方法解析》,《財經界》(學術版)2016年第2期。
[11]龔純、馬春英、衛東:《聯網審計的風險控制》,《經營管理者》2016年第3期。
[12]王彥:《新形勢下做好聯網審計的思考》,《財會學習》2016年第8期。
(編輯 張芬)