數據視角下基于財務云平臺的建設項目內部控制審計
——以重慶海事局為例

程 平（博士生導師），張敏濟

數據視角下基于財務云平臺的建設項目內部控制審計
——以重慶海事局為例

程 平1，2（博士生導師），張敏濟1，2

行政事業單位內部控制信息化的建設促進了數據視角下基于財務云平臺的內部控制審計的發展。以重慶海事局為例，基于重慶海事局財務云平臺的建設項目內部控制活動，在闡述重慶海事局運用財務云平臺優化建設項目內部控制的基礎上，以全面性、重要性和可操作性為原則，根據《行政事業單位內部控制規范》等的要求設計了數據視角下基于財務云平臺的建設項目內部控制審計指標體系。從確定審計目標、數據采集、數據處理、設計審計中間表、構建審計數據分析模型、模型使用和結果應用等方面詳細介紹了基于指標體系的審計實施流程，最后以建設資金管理內部控制審計為實例進行了案例分析，以期為行政事業單位建設項目內部控制審計建設提供理論參考與實務借鑒。

重慶海事局；財務云平臺；建設項目；內部控制審計；指標體系

一、引言

審計署于2016年5月17日印發的《“十三五”國家審計工作發展規劃》（以下簡稱《審計規劃》）第十七條指出，應加強信息化建設項目審計，圍繞國家大數據戰略和“互聯網+”行動，提高財政資金使用效益和維護國家信息安全，加大對政府部門、國有企事業單位信息化建設項目及信息系統的審計力度，促進國家大數據戰略的順利實施。近年來，大數據、移動互聯網和云會計等技術的發展和運用，為行政事業單位內部控制信息化建設提供了技術支撐。重慶海事局于2012年開始持續建設了以財務集中核算、實時動態監管、數據分析預測等為核心功能的財務云平臺（以下簡稱“云平臺”），同時根據《長江海事局基本建設管理辦法》（以下簡稱《管理辦法》）等的要求開發了建設項目管理模塊，從事前、事中和事后全方位控制建設項目工程立項、招投標等環節的風險。云平臺的運用使重慶海事局建設項目控制更加方便和快捷，同時也帶來了新的挑戰。因此，加快建設項目內部控制審計，不僅是完善內部控制的重要手段之一，也是提高財政資金投資效益的有效途徑。

在行政事業單位內部控制從傳統的手工管理轉變為信息化管理的過程中，信息網絡化對內部控制審計提出了更高的要求。近年來，學者們關注的焦點也從內部控制制度建設轉變為信息系統等影響內部控制質量的根本因素。史元（2016）通過對國有企業領導人員經濟責任審計內容的研究，設計了經濟責任評價指標體系，結合層次分析法量化領導人員的經濟責任履行情況，為國有企業領導人員的評價和任職等提供了參考依據。程平（2015）從審計環境復雜多變、AIS內部控制有效性動態變化、審計證據來源多樣化等方面分析云會計下AIS審計面臨的挑戰，并構建了云會計下基于COBIT標準的AIS審計框架。程平等（2016）在分析云會計環境下的AIS審計風險的基礎上，構建了云會計環境下的AIS審計流程及風險框架，同時確立了基于COBIT標準的云會計下AIS審計風險評價指標體系。唐志豪等（2014）通過對比英國、美國、澳大利亞和中國的審計報告，分析了我國本土的環境特征，構建了我國電子政務審計的現實模式，同時指出我國開展電子政務審計應重點關注建設項目竣工決算審計、強化信息系統安全審計、突出系統功能和應用績效審計。

綜觀現有文獻發現，行政事業單位建設項目內部控制審計的研究主要集中在內部控制績效評價、審計流程和框架構建以及審計風險評價指標體系等方面，對大數據、云會計環境下基于云平臺的建設項目內部控制審計指標體系構建的相關研究還涉及較少。鑒于此，本文以重慶海事局基于云平臺的建設項目管理模塊為研究對象，結合《行政事業單位內部控制規范》（以下簡稱《內控規范》）和《管理辦法》等的要求，在分析了重慶海事局運用云平臺優化建設項目內部控制的基礎上，設計了建設項目內部控制審計指標體系，并詳細介紹了云平臺下的建設項目內部控制審計實施流程。

二、重慶海事局建設項目內部控制現狀

行政事業單位內部控制信息化建設是推進國家財政管控的重要手段之一，對合理保證單位經濟活動合法合規、資產安全和有效使用、財務信息真實完整，有效防范舞弊和預防腐敗，提高公共服務的效率和效果具有重要的作用。重慶海事局在完善內部控制體系的同時，不斷地完善云平臺的建設，建設項目管理模塊從具有初始的概預算查詢、項目進度查詢等基礎功能，到現在具有項目建設數據實時采集、動態監控、全方位分析等決策支持功能，有效防范了建設項目的風險。

建設項目管理模塊為基建裝備處、財務會計處等相關部門提供了信息交互平臺，建立了涵蓋建設項目法律法規、規章、標準規范、技術資料以及經驗數據等在內的知識庫，提供單項工程動態監控、多項工程對比分析等分析功能，建立了誠信數據庫，實現了對承包商和組織實施單位進行公開、公平、公正的評價。同時通過數據實時共享，實現了投資計劃、概預算、合同結算、文檔歸檔等的相互關聯。這些功能的實現依托于云計算、大數據處理等技術的發展，為大量數據的處理提供了可能。重慶海事局建設項目管理模塊所涉及的數據以二維表的形式儲存在Decen_HS2數據庫中，通過對二維表的定義使數據按照規定的類型進行儲存，通過SQL（Structured Query Language）語句可以快速查詢所需數據項，也可以通過表與表之間的關聯規則找到一個數據項所涉及的所有信息，大大提升建設項目內部控制的效率。

三、基于財務云平臺的建設項目內部控制審計指標體系的設計

1.建設項目內部控制審計指標體系的設計原則。根據重慶海事局建設項目內部控制現狀和《內控規范》，提出進一步提高行政事業單位內部管理水平、規范內部控制、加強廉政風險防控機制建設的要求，在設計建設項目內部控制審計指標體系時應遵循以下原則：首先須遵循全面性原則，對建設項目內部控制的審計應當貫穿建設項目活動決策、執行和監督全過程，實現對建設項目的全面控制。同時，將建設項目內部控制制度、流程和權限考慮在審計范圍之內，加大審計指標涉及的范圍。其次應強調重要性原則，在考慮全面審計的基礎上，建設項目內部控制審計指標設計應當重點關注建設過程中立項、可行性研究等重要事項和資金管理、建設項目招投標等存在重大風險的環節。最后，內部控制審計指標設計還應考慮適應性原則，由于涉及范圍廣、資金數量大和建設周期長等特點，建設項目的具體情況隨著外部環境的變化、單位經濟活動的調整和管理要求的提高等而改變，所以在構建審計指標時應考慮指標是否能夠適應這些改變。

2.建設項目內部控制審計指標體系主要內容。

根據以上設計原則，重慶海事局建設項目內部控制審計指標主要圍繞建設周期展開，同時以《內控規范》和《管理辦法》為依據，將建設項目內部控制審計指標體系概括為20個具體審計指標，囊括了建設項目立項、審核、概預算、招投標、資金管理以及檔案管理等多個方面。通過具體審計指標選取重點審計對象，對建設項目內部控制設計與執行的合規性和有效性進行審計，合理保障內部控制運行的有效性，具體如表1所示。

重慶海事局建設項目內部控制審計數據是與建設項目立項、招標、款項支付等活動有關的，會影響內部控制審計人員做出審計判斷和形成審計報告的所有資料。審計數據既來源于海事局基建裝備處、財務會計處等內部部門，也來源于施工單位、招標單位等外部實體，包括結構化的數據（如預算數據、財務數據等）和半結構化、非結構化的數據（如招標報告、施工報告等）。根據《內控規范》等規定設計的20個建設項目內部控制審計指標能夠對建設項目從立項到檔案歸檔的各個環節的原始數據進行整理和歸納，分析建設項目內部控制是否嚴密，能夠對建設項目內部控制的有效性做出合理判斷。

四、基于財務云平臺的建設項目內部控制審計的實施流程

基于云平臺的建設項目內部控制審計的主要任務是根據具體的審計目標，從云平臺中采集建設項目管理模塊的內部數據，從金蝶K3賬務處理系統中

采集財務數據和從外部采集網絡數據、影像數據、文檔數據，并對采集到的數據進行整理、清洗和轉換，為數據的分析搭建必要的環境。然后對處理好的數據按照審計要求建立審計中間表，確定審計數據分析模型，通過SQL語句從審計中間表選取分析模型相關的指標涉及的數據項，最后通過對指標的分析得出結論，形成審計意見，并出具內部控制審計報告，具體如圖1所示。

表1 重慶海事局建設項目內部控制審計指標體系設計

續表1 重慶海事局建設項目內部控制審計指標體系設計

1.確定建設項目內部控制審計目標。不同的審計對象使用的審計方法和分析模型有所不同，因此，在審計開始階段應結合具體審計對象制定相應的審計目標。根據《內控規范》的規定應對建設項目內部管理制度、議事決策機制、審核機制、招標工作、建設資金管理、建設項目檔案管理、概預算更改、竣工決算等八個方面進行審查。因此，在對建設項目內部控制進行審計時，首先應明確重點關注的對象，例如建設項目內部管理制度應主要關注內部不相容崗位的相互分離和崗位職責權限是否明確等，而資金管理應重點關注建設項目資金是否專款專用，是否存在資金截留、挪用，資金超預算使用等情況，不同審計目標需要的審計指標不同，需要采集的數據和運用的審計數據分析模型也有差異。

圖1 重慶海事局基于云平臺的建設項目內部控制審計實施流程

2.建設項目內部控制審計數據采集。對審計數據的采集是開展基于云平臺建設項目內部控制審計的前提。根據審計目標確定審計指標后，就可以采集指標數據項設計的二維數據表。數據采集包括從云平臺上采集的建設項目業務數據、規范文件匯編和項目基礎信息等數據，從金蝶K3賬務處理系統采集的建設項目收支、預算和審核等數據，從外部獲取的網絡數據、施工過程數據以及會議紀要等文檔數據。在數據采集的過程中要保證數據的完整性和及時性，為建設項目內部控制審計的分析提供數據支持。

3.建設項目內部控制審計數據預處理。由于采集的建設項目內部控制審計數據來源眾多（包括云平臺、金蝶K3賬務處理系統、網絡數據等）、種類繁雜、錄入不規范，存在數據重復、同一個數據結構不相同等問題，導致數據質量參差不齊，數據格式多樣，包括結構化的數據、半結構化的數據和非結構化的數據，會影響審計數據分析工作。因此，數據采集完成后須由審計人員對采集的數據進行預處理。首先，需要對建設項目內部控制審計指標數據的格式進行轉換，將不符合要求的數據庫文件和表文件進行統一。通過類型轉換函數將數據庫中含有“金額”、“數量”等字段的數據類型轉換為數值型，將含有“日期”字段的數據類型轉換為日期型，將表中用拼音字母或英文的字段名稱或表名轉換為容易理解的中文名稱等（如JJ_project_XMJCXXB轉換為項目基礎信息表）。其次，對采集的建設項目內部控制審計數據進行清洗，清除冗余數據，對字段缺失等不完整的數據值進行修正，對會計處理不符合《管理辦法》規定的或與建設項目業務不符的數據進行調查并修改。最后通過建設項目數量、金額的對比，編號斷號、重號和數據間的鉤稽關系等來驗證數據的真實性、準確性和完整性。

4.設計建設項目內部控制審計中間表。審計中間表是構建審計分析模型的基礎，設計相對完整和規范的審計中間表能夠促進審計工作效率的提高，同時保證審計結果的質量和水平。審計中間表是面向審計數據分析的數據存儲模式，將轉換、清洗、驗證后的數據按照提高審計分析效率、實現審計目的的要求進一步選擇、整合而形成的數據集合。審計中間表是實現建設項目內部控制審計的關鍵技術。根據審計中間表的結構，借助重慶海事局云平臺的數據字典，將各控制環節審計所需數據表進行關聯后選取關鍵字段，根據《內控規范》的要求，設計建設項目內部管理制度審計中間表、建設項目相關的議事決策機制審計中間表、建設項目審核機制審計中間表、建設項目招標工作審計中間表、建設資金管理審計中間表、建設項目檔案管理審計中間表、概預算更改審計中間表、竣工決算審計中間表等8張審計數據基礎性中間表。

5.構建建設項目內部控制審計數據分析模型。

重慶海事局建設項目內部控制審計數據分析模型是審計人員用數據分析的數學公式或邏輯表達式，按照《內控規范》和《管理辦法》等的規定，通過設定計算、判斷或限制條件建立起來的，用于驗證審計事項的性質或數量關系，對建設項目內部控制活動的真實性、合法性和效益性做出科學判斷的一種工具。按照《內控規范》等的要求將內部控制審計數據分為建設項目內部管理制度、建設項目相關的議事決策機制、建設項目審核機制、建設項目招標工作、建設資金管理、建設項目檔案管理、概預算更改、竣工決算等8個審計分析模型，并將其細分為20個具體審計數據指標，對建設項目各環節的內部控制活動進行深入分析，保證對建設項目各環節內部控制活動的有效評價。

6.建設項目內部控制審計數據分析模型使用和結果應用。在對重慶海事局建設項目內部控制的合規性和有效性進行審計時，根據審計對象選擇對應的審計數據分析模型，并通過模型中具體的審計指標進行分析，對分析形成的結果進行歸類、整理，結合建設項目背景和審計目標，對審計對象做出綜合評價，并形成建設項目內部控制審計報告，完善內部控制管理報告的編制。審計人員對審計過程中所發現的建設項目內部控制存在的問題須向基建裝備處等部門的管理層提出修改建議，共同促進建設項目內部控制的發展。

五、重慶海事局建設項目內部控制審計案例分析——以建設資金管理審計為例

重慶海事局建設項目內部控制審計的實施是完善建設項目內部控制的關鍵環節。近年來，隨著建設項目規模的擴大和數量的增加，建設項目的資金投入也在不斷加大，對建設資金的合理管理和使用對于建設項目內部控制具有重要作用。下面以重慶海事局建設項目建設資金管理審計為例，按照基于云平臺的建設項目內部控制審計的實施流程，進行具體審計流程的闡述。

1.確定建設資金管理內部控制審計目標。對建設資金管理的審計主要是考察項目的建設資金使用是否符合《內控規范》和《管理辦法》等的要求，并對款項支出的真實性、合理性進行審查。此外，建設資金管理貫穿于建設項目的全過程，需要對建設資金進行全過程跟蹤審計。因此，將建設資金管理審計數據分析模型細分為專款專用，資金截留、挪用，超預算使用，按工程進度進行款項支付4個具體審計指標，明確審計目標，并通過資金管理分析模型找出沒有專款專用，資金截留、挪用，資金超預算使用，未按工程進度進行款項支付的原因。

2.建設資金管理內部控制審計數據采集。根據建設資金管理內部控制審計數據分析模型確定審計目標后，需要通過SQL語句從平臺的數據庫（De?cen_HS2）中采集項目基礎信息表（JJ_project_XM?JCXXB）、項目概算表（JJ_project_XMGSB）、款項支付明細表（JJ_project_KXZFMXB）等結構化的數據表，從金蝶K3賬務處理系統中采集項目預算明細表（JJ_project_XMYSMXB）、項目轉賬明細表（JJ_proj?ect_XMZZMXB）、項目撥款明細表（JJ_proj?ect_XMBKMXB）等數據表，同時從施工單位、監理單位等外部實體采集工程進度表。具體SQL語句如下：

第一步，創建一個新的數據庫存放采集到的數據表：

Create database建設資金管理內部控制審計數據庫

第二步，將上述表采集到建設資金管理內部控制審計數據庫中：

Select?into建設資金管理內部控制審計數據庫.JJ_project_XMJCXXB from Decen_HS2.JJ_proj?ect_XMJCXXB

Select?into建設資金管理內部控制審計數據庫.JJ_project_XMGSB from Decen_HS2. JJ_proj?ect_XMGSB

Select?into建設資金管理內部控制審計數據庫.JJ_project_KXZFMXB from Decen_HS2.JJ_proj?ect_KXZFMXB

從金蝶K3賬務處理系統導入相關數據表：

Select?into建設資金管理內部控制審計數據庫.JJ_project_XMYSMXB from OPENROWSET（'SQLOLEDB'，'IP地址';'用戶名';'密碼'，金蝶數據庫.JJ_project_XMYSMXB）

Select?into建設資金管理內部控制審計數據庫.JJ_project_XMZZMXB from OPENROWSET（'SQLOLEDB'，'IP地址'；'用戶名'；'密碼'，金蝶數據庫.JJ_project_XMZZMXB）

Select?into建設資金管理內部控制審計數據庫.JJ_project_XMBKMXBfrom OPENROWSET（'SQLOLEDB'，'IP地址';'用戶名'；'密碼'，金蝶數據庫.JJ_project_XMBKMXB）

3.建設資金管理內部控制審計數據預處理。建設資金管理審計數據分析模型包含的4個具體審計指標涉及的數據項來源不同，導致數據格式和類型等不統一，有的數據項不符合要求，需要對采集到的數據進行轉換、清洗和驗證。首先，將建設資金管理包含的4個審計指標對應的“項目名稱”“項目類別”“支付日期”“支付金額”“收款單位”“工程進度”“項目預算金額”等字段的拼音名稱轉換為易于理解的中文名稱并將其字段類型和格式進行統一。然后對收集到的數據進行清洗，清除冗余數據，例如項目基礎信息表中只需要項目名稱和類別等基礎信息，通過select查詢語句將其篩選出來，對其他不需要的字段自動進行清洗。最后，需要對采集到的數據進行檢查，驗證其真實性、準確性和完整性。例如通過實地考察驗證施工單位和監理單位提供的工程施工進度信息的真假，驗證數據的真實性，利用數據間的鉤稽關系檢查建設資金是否用于其他項目等。

4.設計建設資金管理內部控制審計中間表。由于采集的數據來源于不同系統中不同的表，不利于數據的對比分析，通過建立審計中間表，將反映建設資金管理的主要信息通過SQL中的表連接語句集中到一張表上，可以更加清晰地把握建設資金管理的主要信息，對數據的分析也更加容易。運用SQL語句建立建設資金管理分析基礎性中間表，可以提高建設資金管理中專款專用，資金截留、挪用，超預算使用，按工程進度進行款項支付等指標的分析效率和數據分析的正確率，具體見表2。

建立建設資金管理內部控制審計數據分析模型審計中間表的具體SQL語句如下：

Select項目名稱，項目類別，建設單位名稱，概算金額，概算編制人員，預算編制人員，預算審核人，審核人職務，預算金額，撥款金額，撥款性質，撥款日期，撥款用途，收款單位，付款金額，付款摘要，付款日期，款項支付金額，款項收款單位，款項支付摘要，款項支付日期，工程進度，備注

into建設資金管理內部控制審計數據分析基礎性中間表

from項目基礎信息表asBjoin項目概算表asGSONB.項目名稱=G.項目名稱

join項目預算明細表asYSONB.項目名稱=YS.項目名稱

join項目撥款明細表asBKONB.項目名稱=BK.項目名稱

表2 建設資金管理內部控制審計基礎性中間表

join項目轉賬明細表asZZONB.項目名稱=ZZ.項目名稱

join款項支付明細表asZFONB.項目名稱=ZF.項目名稱

join工程進度表asJDONB.項目名稱=JD.項目名稱

Groupby項目名稱

where項目名稱=xx項目

5.構建建設資金管理內部控制審計數據分析模型。設計好審計中間表之后，就可以根據建設資金管理的目標選擇運用合適的技術方法，建立審計指標分析模型并采集審計中間表的數據進行分析，從建設項目資金管理的海量數據中把握每一個具體指標的總體情況，觀察其發展趨勢，發現異常，鎖定重點。在構建建設資金管理審計數據分析模型時，由審計人員設定判斷和限制條件，判斷資金管理情況是否符合《內控規范》等的要求、資金支付是否超過預算要求、是否按照工程進度進行款項支付等審計事項實際的性質和數量關系，最終對資金管理情況的真實性、合法性、效益性做出科學的判斷。具體如圖2所示。

6.建設資金管理內部控制審計數據分析模型使用和結果應用。

使用建設資金內部控制審計數據分析模型對資金管理的合規性和有效性進行評估時，使用超預算使用、專款專用、挪用或截留資金和按進度進行款項支付4個審計指標進行分析。運用SQL語句從審計中間表中選取指標涉及的數據項，按照審計目標對其進行分析。例如在審計重慶海事局是否存在超預算使用項目資金時，首先，從建設資金管理內部控制審計基礎性中間表中選取“項目名稱”“項目預算金額”“項目支付金額”等字段，并將項目預算金額、項目支付金額進行匯總，通過對比就能清楚發現項目資金是否超出預算使用，如果存在超預算使用情況則需進行下一步分析，并找出其原因。最后由審計人員根據建設資金管理審計數據分析得出的結果形成建設資金管理的審計意見，出具內部控制審計報告，并針對出現的問題對建設資金管理提出改進意見，促進建設項目內部控制有效性的提高。相關審計指標數據比較的SQL語句如下：

超預算使用資金：

Select項目名稱，項目類別，建設單位名稱，sum（預算金額）as預算總金額，sum（款項支付金額）as款項支付總金額，款項收款單位，款項支付摘要，款項支付日期

from建設資金管理內部控制審計數據分析基礎性中間表

where項目名稱=xx項目

專款專用：

Select項目名稱，項目類別，建設單位名稱，撥款性質，撥款日期，撥款用途，sum（撥款金額）as撥款總金額，sum（轉賬金額）as轉賬總金額，收款單位，付款金額，付款摘要，付款日期

from建設資金管理內部控制審計數據分析基礎性中間表

圖2 建設資金管理內部控制審計數據分析模型

where項目名稱=xx項目

截留或挪用資金：

Select項目名稱，項目類別，建設單位名稱，sum（撥款金額）as撥款總金額，撥款性質，撥款日期，撥款用途，sum（款項支付金額）as款項支付總金額，款項收款單位，款項支付摘要，款項支付日期，sum（概算金額）as概算總金額，概算編制人員

from建設資金管理內部控制審計數據分析基礎性中間表

where項目名稱=xx項目

按工程進度進行款項支付：

Select項目名稱，項目類別，建設單位名稱，sum（付款金額）/sum（預算金額）as計算進度，工程進度as實際進度

from建設資金管理內部控制審計數據分析基礎性中間表

where項目名稱=xx項目

六、結束語

重慶海事局財務云平臺的運用得益于云會計、移動互聯網等技術的發展。將行政事業單位建設項目管理內部控制規范和流程無縫嵌入信息系統中，規范和提高了建設項目內部控制的水平，但對基于信息系統的內部控制審計也提出了更高的要求。本文以重慶海事局云平臺為例，結合《內控規范》和《管理辦法》等的要求構建了基于云平臺的建設項目內部控制審計指標體系，詳細闡述了運用內部控制指標體系進行建設項目內部控制審計的實施流程，以實現對建設項目內部控制的改進和完善。

程平，何雪峰．“云會計”在中小企業會計信息化中的應用［J］．重慶理工大學學報，2011（1）．

史元，石曰丹．國企領導經濟責任審計評價指標體系研究［J］．財會通訊，2016（31）．

程平，李寧．云會計下基于COBIT標準的AIS審計實施研究［J］．中國注冊會計師，2015（9）．

程平，王曉江．基于COBIT標準的云會計AIS審計風險評價指標體系構建［J］．會計之友，2016（10）．

F232；C931

A

1004-0994（2017）32-0093-9

國家社會科學基金項目（項目編號：17BGL194）；重慶海事局財務云平臺建設與大數據決策咨詢項目（項目編號：2016Q156）

作者單位：1.重慶理工大學會計學院，重慶400054；2.重慶理工大學云會計大數據智能研究所，重慶400054