電力行業數據式審計模式研究

余從容 盧利娟 梁東貴

摘 要：隨著大數據概念的深入及其分析應用技術的逐漸成熟，國家對審計信息化愈加重視，大數據分析技術也引發了內部審計領域在審計目標、審計內容、分析技術和審計思維模式方面的轉變。某電網企業積極響應國家大數據審計建設的號召，并結合自身情況，全方位地開展了數據式審計模式研究。

關鍵詞：審計信息化；數據審計；制度體系；應用模式；知識圖譜

中圖分類號：F239.4；TP311.13 文獻標識碼：A 文章編號：2096-4706（2018）04-0006-05

Abstract：With the deepening of the concept of big data and the gradual maturity of the analytical application technology，the state has paid more attention to the audit information. The big data analysis technology has also triggered the transformation of the audit target，the audit content，the analytical technology and the mode of thinking of the audit in the field of internal audit. A power grid enterprise actively responds to the call of national big data audit construction，and combines its own situation to carry out the research of data auditing mode in all directions.

Keywords：audit informatization；data audit；system；application mode；knowledge map

1 電力行業現狀及數據式審計的必要性

1.1 電力行業的審計業務和主營業務的特點

近年來公司高層對審計信息化建設十分重視，普遍認識到在當前的大數據環境下，只有加強審計信息化建設，才能更好地發揮審計部門的作用，實現公司審計全覆蓋，進而有效實現審計的審、幫、促作用。當前，電網企業的各主營業務信息化程度日益成熟，也要求審計作業方式快步向數據式審計進發，以加強對數據的分析利用，進而實現精益化管理，并支持審計決策。

某電網于2012年確定了“一個中心、兩大支持體系、兩大應用系統”的審計信息化總體框架，要加強財務營銷物資工程等業務數據采集工作；綜合籌劃采集外部數據，加強數據分析應用和安全保障，全面支持現場審計工作，通過構建多維度審計成果數據庫，為審計發展趨勢分析、審計自動化作業提供支持。目前，電網企業的審計信息化建設較為成熟，審計項目實現了全過程電子化管理，數據式審計的影響力不斷加強。電網企業通過審計系統有效地增強了計劃的科學性和審計監督的時效性。統計分析方面，實現審計項目的狀態統計、按項目類型統計、按項目單位統計、按審計情況統計等，助力內部審計機構對項目審計情況全過程的掌握、精細化管理和多角度查詢統計，大大提高了審計管理質量和效率。

從審計信息化的發展軌跡來看，數據在整個信息化體系建設中正發揮著越來越重要的作用，對審計數據的關注將使審計更具延展性和縱深性，它要求對審計思路、技術方法、問題風險等進行規范化管理，同時要求對審計成果開展深入分析，以推動審計決策進一步科學化。

從電網企業的主營業務信息化程度來看，當前電力調度、生產、財務、人力資源、合同管理、協同辦公等業務領域的信息化建設均達到了一定層次，其信息化應用正在從專業化應用向企業信息一體化應用方向轉變，在這個過程中，電網業務數字化的程度已經有大幅度的提高，在營銷收費、企業資源管理以及辦公自動化等領域，大量的被審對象數據已經發生變化，具備了開展數據式審計的基礎。數據式審計要求提供自動化與管理信息化交互的平臺，為更多實時數據的安全傳輸、科學管理和分析應用提供環境，使數據在業務流引擎的驅動下，在電網設備運行、電網調度以及各業務系統間有序流動，從而實現數據跨部門、跨系統、跨應用的審計環境。如電網企業通過建設調度自動化系統，引入電能量計費系統和廣域測量系統，變電站實現了計算機監控和無人、少人值守，大大提高了生產自動化水平；地理信息系統（GIS）應用于輸電以及變電和配電管理等業務，電力負荷、電力營銷管理等現代化管理手段的廣泛應用，實現了業擴報裝、電費抄核、故障報修、投訴受理等一體化管理，生產營銷數據全面電子化；資金調度方面實現銀企聯網，在線監控各單位銀行帳戶信息，強化資金集中管理，使被審對象和數據較以前發生了質的飛躍。這些現狀也印證著數據式審計的必要性。

1.2 數據式審計模式是時代發展的基本要求

當前數據模式已經成為企業發展的主要推動力。大數據的“量類時”特性已在海量、實時的電網業務數據中進一步凸顯出來。電網審計模式正在從手工、半手工時代向計算機審計、數據式審計轉變。

2016年12月29日，前任審計長劉家義在全國審計工作會議上的講話提到：在新形式、新要求環境下，應有序地推動完善審計制度機制，提出通過改進方式來提高審計效能。中國南方電網公司總會計師李文中在2016年審計工作座談會上要求內部審計要轉變固有思維，擴寬視野，創新審計方式，循序漸進推動內部審計機制改革，不斷注入新活力，努力開創公司內部審計工作新局面。電力大數據分析迫在眉睫，對于內部審計工作而言，結合審計對象的變化，將數據式的審計模式應用于內部審計工作中，有利于實現內部審計工作的全面蛻變、變革與完善，符合時代發展的要求。數據式審計方式將提高電網企業內部審計工作效率，同時還可以拓展企業內部審計工作的覆蓋范圍和工作內容，使內部審計工作范圍涵蓋企業管理體系中的各個環節，強化企業內部審計監督能力。

1.3 數據式審計模式有助于提高企業內部審計工作水平

數據式審計模式將徹底地改變原有的人工信息數據收集整理、存儲傳遞以及應用分析模式。數據式審計模式下，機器按照設定的規則對數據進行運算和處理，能夠提高信息的傳遞速度、數據的精準度以及分析效率，同時能夠有效地避免信息錯誤和失真現象的發生。數據式審計模式充分考慮了專業審計視角，它通過審計模型庫和審計知識庫，體現審計知識的沉淀與再生能力，借助審計模型、任務管理的執行能力，在審計項目實施現場發現異常事項，定位疑點區域。現場審計項目結束后，又通過疑點綜合分析能力得出問題多發領域、多發單位和部門，為下一次審計立項方向提供依據，因而依托信息化技術向數據式審計模式進發，有助于提高內部工作質量和水平，促進科學決策。

2 開展數據式審計模式的可行性

2.1 電網企業擁有可靠的基礎硬件設施配置

電網企業已擁有信息化建設和開展數據式審計模式所需要的可靠的物質基礎，如硬件設施配置，它們為內部各業務系統提供了必需的計算機、服務器以及大容量存儲設備。此外，為了避免內部數據的丟失，已為服務器配備硬盤來及時備份。同時，電網企業通過采取加密、口令控制或者設置操作權限等措施來確保各種信息處于安全的狀態，這些均為開展數據式審計模式提供了先決條件。

2.2 電網企業正在完善多元化人才梯隊建設

電網企業正在建立一支能適應新的審計領域和審計模式的多元化專家團隊。專家團隊中，既要有精通審計業務的專家，也需要相關的經濟管理、工程投資和建設、市場營銷、法律等方面的專家，還需要熟悉數據庫管理和信息化技術運用的信息專家。電網企業只有將數據、信息等技術人才集中到審計部門，同時培養傳統審計人員的數據和信息技術能力，才能滿足數據式審計模式對人才的需求。電網企業在引進數據、信息等專業人才的同時，還應加強對審計人員計算機技術、數據知識灌輸，提高審計人員的信息技術水平，建立完整的專業與復合型人才并存的內部審計專家團隊。在數據式審計活動中，精通財務、營銷、工程等業務領域的審計專家負責制定審計業務分析策略，配置審計模型條件和運用場景，熟悉計算機審計和數據挖掘的技術專家負責將模型實現和運用，并提交分析結果給審計專家來進一步判斷和確認，雙方各司其職，共同為數據分析活動建功。

3 數據式審計體系建設方案標準

3.1 提高業務信息系統數據源的質量

3.1.1 確立數據管理的側重點

對被審數據對象，通過標準化的手段，描述流程、表單、數據項、算法等應用對象的數據（即它們對應的元數據）以及記錄各類數據變化結果的檔案、記錄運行狀態的日志等非直接面向審計業務的數據，以實現對審計業務需求的加載、變化、記錄、復用。

3.1.2 有效管理數據

按照總體架構科學化、合理化以及本著在全企業應用架構統一規劃的大原則，必須建設統一的審計數據集市，包括統一的ETL過程、統一的ODS和統一的數據集市模型，以滿足外圍系統數據需求，規范應用的系統框架。數據集市的建設首先在數據層面對全局數據進行整合，使各類數據完整、統一、準確、規范；再從業務層面，基于數據倉庫建設各類應用的數據集市，滿足應用的需求。

3.1.3 減少數據冗余

建立審計數據庫管理文件，充分描述數據間的內在聯系，便于數據修改、更新與擴充，同時保證數據的獨立性、可靠性、安全性與完整性，減少數據冗余，提高數據共享程度及數據管理效率，方便審計人員調用被審計數據。

3.2 建立健全內部審計信息化制度體系

3.2.1 制定內部審計信息化管理制度

（1）制定系統管理標準與規范，明確系統用戶職責及安全管理、數據下載以及系統維護等，便于審計人員對系統的了解和使用；編寫內部審計系統操作手冊，指導內部審計系統實際應用操作；

（2）制定信息安全總體規范和網絡管理辦法，具體包括網絡管理、機房管理、內部審計系統安全管理以及信息安全事件報告等制度。

3.2.2 推進數據信息標準化建設

（1）針對信息化環境下的審計對象、審計技術和審計管理模式，進一步完善內部審計信息化發展規劃，建立信息系統開發與設計的標準，以及信息系統運行與維護機制，推進數據信息標準化建設，明確內部審計部門對各信息系統的訪問授權、數據采集范圍和標準，逐步推進信息系統審計的開展；

（2）進一步促進信息技術與傳統審計技術的融合，不斷完善新的審計方式方法，探索信息化審計管理模式，實現規范化操作。在內部審計系統中配置現場審計操作流程，以系統強化現場審計作業的規范性。

3.2.3 創建內部審計數據安全體系

（1）加強內部審計系統數據信息安全管理。根據審計流程要求科學設置系統角色，并合理配置相應的系統功能權限，嚴格控制各人員的訪問，從源頭上保證數據安全；

（2）制定審計人員保密管理辦法。嚴格管控審計人員對在審計過程中采集的各類電子數據及業務檔案，并簽訂相關的保密協議，對泄密者進行必要的處罰；

（3）加強審計檔案資料管理。審計項目結束后，審計過程形成的各種資料屬歸檔范圍的應及時整理歸檔，不屬歸檔范圍的應定期銷毀，切實消除信息失密造成的各種不安全隱患。

3.3 數據平臺建設

平臺包括三項功能，一是數據治理子平臺，在這里業務人員采集各類業務數據，進行存儲轉換；二是建模平臺，通過各類查詢、分析、統計等服務來方便審計人員對數據開展分析和展現；三是應用平臺，對上述分析結果開展應用。具體如圖1所示。

數據分析平臺以數據采集為起點，對已采集的數據開展存儲、歸集整理、清洗轉換等工作，運用數據挖掘、BI等工具，實現數據查詢和數據分析功能，以數據成果展現為終點。平臺通過開放的計算機審計方法和數據分析工具，將審計成果固化留存，運用數據挖掘、云計算等技術開展海量業務數據的智能化審計分析，以實現數據分析的精準化、深層化，打開數據審計的大門。通過該平臺，審計人員可以隨時獲取需要的數據，自由、方便、敏捷地進行數據分析、分析成果發布以及充分的數據共享，進而調動全體內部審計人員積極參與大數據分析活動，深入挖掘并充分利用數據。

3.4 數據平臺模型實施

數據式審計模型體系包括審計目標體系和通用分析工具體系。審計目標分為三個層次：真實性審計目標體系、合規性審計目標體系、效益性審計目標體系。審計目標的設定為模型建立工作發揮著重要的導向作用，它是整個建模過程的出發和歸屬，直接影響模型的性質和范圍，決定模型方法的選擇以及模型實現的流程。模型數據來源為公司各系統和基礎數據庫。基礎數據庫是由審計部門專門整理積累的數據，主要是關于公司以及相關領域的基本數據、動態對比數據、標準數據等。

數據平臺模型進一步拓展跨業務板塊的模型檢索功能，打破業務版塊局限，改進內審手段和技術，實現對各業務系統數據的實時檢查，實現風險偵測，有針對性地查找審計問題和確定高風險領域。

3.5 調整內部審計組織架構與管理體系

3.5.1 依據大數據審計調整設置審計崗位

鑒于電網企業當前審計人員組織結構的不合理，為適應內部審計信息化工作要求，需對傳統審計崗位進行重新調整，并進一步明確各崗位職責，加強各審計崗位間的策應連動，設立非現場審計崗位、現場審計崗位、數據管理崗位，發揮專業化、集約化效應，有效保證非現場審計監測與現場審計的順利開展。

3.5.2 加強大數據審計隊伍建設

加強審計隊伍的科學化管理，通過組建審計小組的方式，解決復合型人才少的問題，復合型人才既要精通計算機編程，又要熟悉審計業務。

4 數據式審計路徑

4.1 數據式審計平臺總體架構

數據式審計平臺搭建公司一體化信息系統，識別按業務領域細分的數據表關系地圖，建立以審計問題樹為出發點，在網絡信息化基礎上，通過企業的財務、物資、成本管控等系統的信息資源的集成，研究跨業務領域數據分析審計的模式，為數據分析審計創建標準的工作流程，以統一的審計數據庫為支點，實現對公司各基層單位生產經營的實時監控和高效快捷的審計網絡化辦公。其平臺總體架構如圖2所示。

4.2 應用模式

部署數據式審計平臺后，審計人員在此可以開展項目審計或對被審計單位開展動態風險監控。應用思路如圖3所示。

（1）系統可以自動導入更新被審計單位數據，或通過釆集服務器定期采集被審計單位備份數據，還可以釆集電子格式數據、紙質數據等；

（2）審計人員通過一體化信息系統數據分析平臺，根據審計方案選擇審計事項，通過審計數據分析技術手段，提取審計數據，進行審計分析；

（3）系統依據行業審計數據規劃，通過一體化信息系統數據分析平臺自動調度數據，通過審計數據分析技術的手段，以審計問題樹與建立的數據關系地圖為依據，自動裝載并加工成數據規劃格式的數據，即審計人員所需要的審計數據；

（4）審計人員通過動態風險監控看板監測審計風險，提交被審計單位，方便被審計單位及時明確問題，并進行整改，或通過現場審計落實問題。

4.3 信息化審計存在的問題

目前，信息化審計中存在以下三個問題：

（1）針對審計問題的紛繁復雜，雖然建立了審計問題樹，但其關聯性不夠；

（2）審計人員獲取的數據量大且較為抽象，缺乏自動數據通道，數據獲取成本高且不能直觀反映結果，加大了審計分析的難度；

（3）難以保證每次實施審計項目的審計人員對于服務的要求和期望是相同的，有時會被實施項目的地點、時間或是個人當時的心情和身體條件等因素而影響，使審計期望和審計項目質量不同。

電網公司通過構建大數據審計分析平臺，建立審計問題樹，使審計問題與科目關聯、審計問題與企業經營管理環節關聯，修改和創建制度又從審計問題著眼，查塞堵漏，全力處理和規避生產經營環節的疑點和風險，從而實現審計問題的統一化和閉環管理，從而規避以上三個問題，實現內審價值增值。在大數據審計分析過程中，從數據類型來看，除傳統的結構化數據外，還產生了系統日志、表計等半結構化數據和視頻監測、客服音頻等非結構化數據。

4.4 大數據審計分析方法

4.4.1 知識圖譜

知識圖譜是機器大腦中的知識庫，把所有不同種類的信息連接在一起，進而得到的一個關系網絡。知識圖譜在審計建設方面涉及的關鍵技術包括：知識建模、知識獲取、知識融合、知識存儲、語義搜索、知識推理等，構建審計知識庫。從而為電網企業大數據審計建設提供必要的支持，以更好地實現審計信息化建設。

4.4.2 財務舞弊可視化

財務舞弊可視化主要基于數據可視化的表現形式，直觀地反映相關的數據。數據可視化是大數據環境下開展電子數據審計的重要方法，是大數據研究的一個重要內容。數據可視化技術借助圖形化的手段，將復雜的數據模型表達出來，從而清晰有效地表達數據中的信息，用戶通過數據可視化可以洞察數據中的規律。數據可視化審計分析方法的原理如圖4所示。

5 結 論

向數據式審計模式轉變是當前國家、審計署對國有企業或國有控股企業提出的要求。本報告論證了該分析模式的必要性、可行性和路徑，也認識到大數據審計建設是一個長期且艱巨的過程，但長遠來看，數據式審計模式能有效地降低審計工作的復雜性，消除不必要的浪費，創造價值，并持續改善審計工作，符合精益管理思想，值得進一步探索和研究。

參考文獻：

[1] 陳興.東營銀行內部審計信息化建設研究 [D].東營：中國石油大學（華東），2014.

[2] 陳丹萍.數據挖掘的審計風險模型研究 [M].北京：中國社會出版社，2007：180-192.

[3] 王昊奮，胡芳槐.行業知識圖譜構建與應用 [Z].成都：全國知識圖譜與語義計算大會，2017.

[4] 徐超，吳平平.淺析各國大數據審計工作現狀 [D].南京：南京審計大學，2017.

作者簡介：余從容（1970.05-），女，土家族，湖北恩施人，高級會計師，本科。研究方向：電力技術經濟。