新時代下鐵路聯(lián)網(wǎng)審計展望
——基于現(xiàn)階段鐵路審計信息化的思考

■饒 磊

隨著計算機的高度普及，網(wǎng)絡(luò)信息化的高速發(fā)展，審計工作的信息化也面臨著前所未有的挑戰(zhàn)。創(chuàng)新審計理念，完善審計監(jiān)督體制機制，改進審計方式方法，已成為審計行業(yè)發(fā)展的三大主旋律。鐵路審計近年來，一直緊跟國家審計的步伐，不斷創(chuàng)新審計方式方法，推動內(nèi)部審計工作向前發(fā)展。由于鐵路審計信息化起步晚、投入少、聯(lián)網(wǎng)審計發(fā)展較為緩慢，現(xiàn)階段已搭建了審計管理信息系統(tǒng)，實現(xiàn)了審計信息化作業(yè)，但與真正意義上的聯(lián)網(wǎng)審計還相差甚遠。

一、聯(lián)網(wǎng)審計的含義

聯(lián)網(wǎng)審計，是審計人員通過網(wǎng)絡(luò)為載體遠程收集調(diào)用被審計單位的財務(wù)、業(yè)務(wù)數(shù)據(jù)及其他一切能夠反映被審計單位經(jīng)濟活動的資料，并通過審計分析系統(tǒng)對收集的海量數(shù)據(jù)進行實時檢查，從中發(fā)現(xiàn)相關(guān)疑點，為審計工作提供導(dǎo)向性作用。然而，聯(lián)網(wǎng)審計又不同于計算機輔助審計，二者之間存在著明顯的區(qū)別。計算機輔助審計是指審計人員在開展審計的過程中以計算機為主要工具科學(xué)地執(zhí)行和完成審計任務(wù)。計算機輔助審計包含二層內(nèi)容：一是在審計過程中利用office軟件，數(shù)據(jù)庫及自編的小程序，幫助審計人員計算、復(fù)核相關(guān)數(shù)據(jù)，以節(jié)省審計時間，提高工作效率；二是審計人員通過賬務(wù)查看軟件對被審計單位的相關(guān)賬務(wù)資料進行檢查，通過審計人員的職業(yè)判斷進行審計。然而僅僅是通過計算機查賬，對被審資料進行簡單的處理還是遠遠不夠的，計算機輔助審計并不是電算化系統(tǒng)，與傳統(tǒng)就地審計相比，聯(lián)網(wǎng)審計具有以下特征：一是實時作業(yè)，各系統(tǒng)間都已聯(lián)網(wǎng)，反映被審計單位經(jīng)濟活動的所有資料都已實時錄入審計數(shù)據(jù)分析系統(tǒng)，系統(tǒng)就可根據(jù)資料進行實時審計監(jiān)督，審計項目無論是否立項，系統(tǒng)都可通過已錄入的資料對各被審單位進行實時監(jiān)督，為日后審計提供參考依據(jù)，避免傳統(tǒng)就地審計只是實行事后審計的弊端；二是遠程操作，聯(lián)網(wǎng)審計采用網(wǎng)絡(luò)遠程訪問的方式對被審計單位財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)等進行檢查，這種審計方式不需要審計人員直接進駐被審計單位，大大降低審計人員的出差次數(shù)，提高審計工作效率；三是系統(tǒng)梳理，傳統(tǒng)的審計是在賬本數(shù)據(jù)中隨機抽樣，進行檢查，這樣做以點概面，會有遺漏，而聯(lián)網(wǎng)審計可通過計算機系統(tǒng)的幫助，對大量數(shù)據(jù)進行逐一檢查，范圍廣，不會有遺漏。通過計算機系統(tǒng)的幫助下，可對整個內(nèi)部控制的各個要素進行檢查監(jiān)督，對所有風(fēng)險點進行有效控制。

二、聯(lián)網(wǎng)審計發(fā)展現(xiàn)狀

現(xiàn)階段，各審計機構(gòu)都開展了聯(lián)網(wǎng)審計，并取得了一定的成效，但聯(lián)網(wǎng)審計作為審計方式的重要創(chuàng)新，仍有許多方面需要規(guī)范和提升。

1.審前資料的獲取。

實施聯(lián)網(wǎng)審計前需要獲取大量的審前資料，這些審前資料不僅僅是幾張表格，或者被審計單位填寫的基本情況，而是需要獲取與被審計單位經(jīng)濟活動有關(guān)的大量數(shù)據(jù)，如財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、工資數(shù)據(jù)等等。然而，聯(lián)網(wǎng)審計的難點不是計算機聯(lián)網(wǎng)技術(shù)，而是如何與被審計單位進行協(xié)調(diào)，如何獲得被審計單位的配合與協(xié)作，熟悉被審計單位的信息系統(tǒng)基本情況，了解和掌握被審計單位的經(jīng)濟業(yè)務(wù)流程，以及獲取大量的財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、工資數(shù)據(jù)錄入審計信息系統(tǒng)，都需要得到被審計單位充分理解與支持。審前資料獲取的好壞，直接影響聯(lián)網(wǎng)審計的效果。

2.加強數(shù)據(jù)分析，建立高效的審計分析模型。

聯(lián)網(wǎng)審計的核心還是需要系統(tǒng)強大的數(shù)據(jù)分析能力，如果系統(tǒng)中沒有審計分析模型，或是審計分析模型不完善，那么聯(lián)網(wǎng)審計也失去了原有的意義，也只是發(fā)揮計算機輔助審計的作用。那么如何才能提高系統(tǒng)中數(shù)據(jù)分析能力呢？首先，還是要從人抓起，培養(yǎng)一批既懂大數(shù)據(jù)分析技術(shù)又懂審計業(yè)務(wù)的復(fù)合型人才隊伍，加強對大數(shù)據(jù)環(huán)境下審計目標(biāo)與思路的研究，更新審計理念與方法，提出有價值的分析需求，重新構(gòu)建、優(yōu)化大數(shù)據(jù)分析模型；其次，充分利用高等院校和科研機構(gòu)的硬件和人才資源優(yōu)勢，以審計基礎(chǔ)數(shù)據(jù)資源為對象，多向具有豐富審計經(jīng)驗的專家征集分析模型素材，經(jīng)過妥善的數(shù)據(jù)保密措施，利用云計算、數(shù)據(jù)挖掘、地理信息系統(tǒng)等技術(shù)，聯(lián)合研究開發(fā)適合審計人員操作的大數(shù)據(jù)綜合分析模型；最后，加強基礎(chǔ)數(shù)據(jù)的規(guī)范性。錄入的財務(wù)及業(yè)務(wù)數(shù)據(jù)應(yīng)該盡力做到規(guī)范、統(tǒng)一，有助于系統(tǒng)通過多方面進行核對檢查。

3.數(shù)據(jù)的安全問題。

聯(lián)網(wǎng)審計在實施的過程中就收集了大量的被審計單位數(shù)據(jù)，一旦這些數(shù)據(jù)丟失，或遭到泄露，后果將不堪設(shè)想。而作為掌握被審計單位大量數(shù)據(jù)的審計部門，如何才能保證審計數(shù)據(jù)的安全，是每位審計信息人員關(guān)注的重點。如今的審計不僅僅是對財務(wù)系統(tǒng)進行檢查，還要對業(yè)務(wù)、工程等一系列進行檢查，審計系統(tǒng)服務(wù)器中也必然存放了許多相關(guān)的數(shù)據(jù)資料，如鐵路審計信息系統(tǒng)服務(wù)器中存放了鐵路系統(tǒng)所有單位的相關(guān)資料。如果想要實現(xiàn)對大數(shù)據(jù)的分析，實現(xiàn)對被審計單位的預(yù)警功能，那么還需要存儲幾年的數(shù)據(jù)。從硬件環(huán)境下如何能夠保證這些數(shù)據(jù)的安全呢？首先要對網(wǎng)絡(luò)進行物理隔離，聯(lián)網(wǎng)審計中的聯(lián)網(wǎng)只能是搭建只有審計系統(tǒng)作業(yè)的一個相對安全的內(nèi)部網(wǎng)絡(luò)。這樣避免審計數(shù)據(jù)暴露在公共網(wǎng)絡(luò)下，大大降低安全風(fēng)險。其次，要對審計數(shù)據(jù)及數(shù)據(jù)庫進行加密，定期對審計信息系統(tǒng)進行安全維護，防止審計信息系統(tǒng)遭受攻擊，做好應(yīng)急預(yù)案，出現(xiàn)問題及時解決，把損失降到最低。最后，建全用戶訪問權(quán)限，加強審計人員的保密意識。設(shè)置嚴(yán)格的訪問權(quán)限，與項目有關(guān)的人員可以接觸數(shù)據(jù)，接觸的程度應(yīng)該各有不同。數(shù)據(jù)庫管理員的訪問權(quán)限，項目成員的訪問權(quán)限，抽調(diào)外來審計人員的訪問權(quán)限都應(yīng)該設(shè)置準(zhǔn)確，才能保證數(shù)據(jù)的安全，避免與項目無關(guān)的人員接觸數(shù)據(jù)。每位審計工作者還應(yīng)加強保密意識，自覺遵守審計數(shù)據(jù)保密協(xié)議，知曉因數(shù)據(jù)丟失造成的審計風(fēng)險。

三、鐵路聯(lián)網(wǎng)審計發(fā)展方向

1.整體構(gòu)建鐵路統(tǒng)一數(shù)據(jù)平臺，適應(yīng)聯(lián)網(wǎng)審計數(shù)據(jù)需求。

鐵路審計信息化起步相對較晚，2016年底審計管理信息系統(tǒng)基本建成，2017年1月正式上線使用，運用信息化審計才剛剛起步。目前，各部門各系統(tǒng)都有自己的信息系統(tǒng)，并且系統(tǒng)間沒有互聯(lián)互通。雖然每個部門都已經(jīng)實現(xiàn)了信息化，但是這種信息化程度不高，沒有站在更高的角度，一個整體進行考慮。如財務(wù)系統(tǒng)，物資系統(tǒng)都有自己的系統(tǒng)，他們之間的數(shù)據(jù)格式、數(shù)據(jù)標(biāo)準(zhǔn)都不相同。現(xiàn)有的審計信息系統(tǒng)需要與各部門信息系統(tǒng)對接，轉(zhuǎn)換格式及標(biāo)準(zhǔn)，才能接入，在數(shù)據(jù)的取得利用等方面造成了障礙。而聯(lián)網(wǎng)審計最基本的就是需要獲取有用的基礎(chǔ)數(shù)據(jù)，如今在這個信息化高速發(fā)展的時代，我們需要對鐵路信息化做進一步的提升，以鐵路局為一整體構(gòu)建統(tǒng)一數(shù)據(jù)平臺，針對各部門系統(tǒng)數(shù)據(jù)制定統(tǒng)一標(biāo)準(zhǔn)，審計部門就可直接訪問數(shù)據(jù)平臺，獲取各部門的數(shù)據(jù)信息。

2.著力培養(yǎng)審計隊伍中的“數(shù)據(jù)科學(xué)家”，完善各類數(shù)據(jù)分析模型。

隨著鐵路企業(yè)的規(guī)模越來越壯大，財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、法律數(shù)據(jù)等商業(yè)信息也是在不斷的擴大，對一家鐵路單位開展審計業(yè)務(wù)也早已不是檢查會計資料就能客觀、真實的評價其經(jīng)營效果的?，F(xiàn)代審計僅僅把財務(wù)數(shù)據(jù)作為企業(yè)經(jīng)營情況的一個“敲門磚”，需要結(jié)合風(fēng)控、信貸、業(yè)務(wù)、交易、文件規(guī)章、內(nèi)部控制等相關(guān)數(shù)據(jù)的分析，才能在可接受的審計風(fēng)險范圍對其發(fā)表審計評價。

鐵路企業(yè)分為車務(wù)、機務(wù)、工務(wù)、電務(wù)、車輛等系統(tǒng)及非運輸企業(yè)等，每個單位都有行政、業(yè)務(wù)、財務(wù)、勞資、法律等部門，每個部門都有自己的日常管理系統(tǒng)。每次開展審計時，需要各個單位、各個部門、各個管理系統(tǒng)提供相應(yīng)的數(shù)據(jù)，一般載體為EXCEL數(shù)據(jù)，數(shù)據(jù)之間并沒有相互的關(guān)聯(lián)關(guān)系，造成分析數(shù)據(jù)往往用EXCEL透視功能或者自己編宏來做，但是Excel有個巨大問題，它是以單元格為單位，只能達到百萬級數(shù)據(jù)，但隨便一個客票、社保數(shù)據(jù)就達到億級數(shù)據(jù)量，再用EXCEL進行數(shù)據(jù)處理，意味著卡死，更別談分析、核對了。

恰時，“大數(shù)據(jù)”時代的發(fā)展，審計信息系統(tǒng)作為一個數(shù)據(jù)查詢、分析的綜合平臺，能依據(jù)每一個審計人員的思路，獲取各個零散系統(tǒng)的相關(guān)數(shù)據(jù)，通過各種系統(tǒng)分析模型，給出答案，在你的模型符合性、正確性兼?zhèn)涞那闆r下，得到疑點。根據(jù)得到的疑點，再抽取關(guān)聯(lián)資料驗證，拿出法規(guī)制度度量。既然這么好的工具擺在眼前，現(xiàn)階段最重要的任務(wù)就是要培養(yǎng)一批既能建立大數(shù)據(jù)分析模型的，又懂審計業(yè)務(wù)的復(fù)合型人才隊伍。在數(shù)據(jù)風(fēng)險模型構(gòu)建方面，利用高等院校和科研機構(gòu)的硬件和人才資源優(yōu)勢，以我們的審計基礎(chǔ)數(shù)據(jù)資源為對象，經(jīng)過妥善的數(shù)據(jù)保密措施，利用云計算、數(shù)據(jù)挖掘、地理信息系統(tǒng)等技術(shù)，聯(lián)合研究開發(fā)適合審計人員操作的大數(shù)據(jù)綜合分析模型。

在審計人員培養(yǎng)方面，要根據(jù)審計信息化建設(shè)需要，有重點地引進計算機專業(yè)人才，逐步提高審計機關(guān)計算機人才比重，并有計劃地組織他們學(xué)習(xí)審計業(yè)務(wù)。要加大培訓(xùn)力度。堅持以服務(wù)審計實踐為目標(biāo)，完善培訓(xùn)體系，改善培訓(xùn)方式。要強化培養(yǎng)數(shù)據(jù)分析團隊。審計機關(guān)應(yīng)建立自己的數(shù)據(jù)分析團隊，按照“集中分析、分散核實”的審計方式開展數(shù)據(jù)分析，利用數(shù)據(jù)中心存儲的海量數(shù)據(jù)，集中分析和揭示一些宏觀經(jīng)濟運行中的深層次問題和熱點難點問題，初步實現(xiàn)“多專業(yè)融合、多角度分析、多方式結(jié)合”數(shù)字化審計模式。

3.審計關(guān)口前移，實現(xiàn)全過程監(jiān)控。

聯(lián)網(wǎng)審計就是對被審計單位實施遠程審計，通過大數(shù)據(jù)的運用，數(shù)據(jù)分析預(yù)警模型的啟用，聯(lián)網(wǎng)審計可由原來的事后審計轉(zhuǎn)變?yōu)槭虑?、事中審計，在項目啟動后，先由審計系統(tǒng)對財務(wù)及業(yè)務(wù)數(shù)據(jù)進行檢查，找出存在的問題，甚至在已授權(quán)的情況下，審計系統(tǒng)對未開展審計的所有被審計單位進行數(shù)據(jù)檢查，提出疑點交由審計部門處理，或者審計系統(tǒng)對被審計單位實施全過程監(jiān)控，每錄一項數(shù)據(jù)都由審計系統(tǒng)進行檢查，出現(xiàn)問題及時阻止其錄入，直到錄入正確為止，這樣做到實時監(jiān)控，實時糾正，達到事前審計的目的。

普通審計沒有網(wǎng)絡(luò)的支撐，每位審計人員只有到達現(xiàn)場進行審計，成員相對固定，其他人員也無法介入到項目中去。而聯(lián)網(wǎng)審計，是運用網(wǎng)絡(luò)進行審計，有其自身的優(yōu)勢，審計人員可進行多個項目穿插交流，實施審計時組成成員相對靈活，經(jīng)驗豐富的審計人員可以參與多個甚至是全部的聯(lián)網(wǎng)審計項目，并提出自己的看法和觀點，這樣在一個項目里可以由多個審計人員提出不同的審計觀點，大家集思廣益，使審計項目檢查的更加仔細(xì)、更加深入，一定程度上降低審計風(fēng)險。

四、總結(jié)

審計信息化的時代已經(jīng)到來，鐵路審計應(yīng)抓住此次契機，改進聯(lián)網(wǎng)審計的相關(guān)工作機制，加強審計人員的信息化水平，不斷提高審計質(zhì)量，使審計更好的服務(wù)于企業(yè)，對企業(yè)實施更加有效的監(jiān)督。