茅芯
[摘要]本文結(jié)合廣東移動(dòng)數(shù)據(jù)審計(jì)管理及實(shí)踐,探討在新時(shí)代背景下,深入研究打造創(chuàng)新型智能內(nèi)部審計(jì)管理體系,推動(dòng)內(nèi)部審計(jì)信息化建設(shè)。
[關(guān)鍵詞]內(nèi)部審計(jì) 數(shù)據(jù)審計(jì) 持續(xù)審計(jì) 大數(shù)據(jù) 審計(jì)效能
一、電信業(yè)全面進(jìn)入大數(shù)據(jù)時(shí)代
隨著移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展和移動(dòng)通信設(shè)備的普及,電信業(yè)數(shù)據(jù)量與日俱增,已全面進(jìn)入大數(shù)據(jù)時(shí)代。按照數(shù)據(jù)量級(jí)別劃分,數(shù)據(jù)信息化存儲(chǔ)經(jīng)歷了四個(gè)階段:最早是單機(jī)存儲(chǔ)數(shù)據(jù)階段,通過(guò)單臺(tái)主機(jī)存儲(chǔ)數(shù)據(jù),比紙質(zhì)存儲(chǔ)跨越了一大步,但由于主機(jī)之間缺乏聯(lián)通,容易出現(xiàn)數(shù)據(jù)孤島;互聯(lián)網(wǎng)的迅速普及改變了計(jì)算機(jī)出現(xiàn)以來(lái)的信息孤島格局,關(guān)系型數(shù)據(jù)庫(kù)應(yīng)運(yùn)而生,該階段數(shù)據(jù)主要由信息系統(tǒng)產(chǎn)生,業(yè)務(wù)數(shù)據(jù)量完全可以使用傳統(tǒng)關(guān)系數(shù)據(jù)庫(kù)進(jìn)行處理;隨著電信業(yè)的蓬勃發(fā)展,更大量的電信運(yùn)營(yíng)數(shù)據(jù)量納入統(tǒng)計(jì)分析。例如,上海某運(yùn)營(yíng)商每分鐘8萬(wàn)條位置更新信息(徐家匯商圈),每小時(shí)近300萬(wàn)次移動(dòng)電話呼叫,每天70-100TB及30億次點(diǎn)擊的互聯(lián)網(wǎng)訪問(wèn)量,一個(gè)地市運(yùn)營(yíng)商每天產(chǎn)生24億條話單記錄,約1TB,一年約350TB;而今,電信業(yè)已然邁進(jìn)大數(shù)據(jù)時(shí)代,互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái),使得電信業(yè)務(wù)增加了更多網(wǎng)頁(yè)、圖片、音頻、視頻等非結(jié)構(gòu)化數(shù)據(jù),用于社交網(wǎng)絡(luò)分析、輿情監(jiān)控、定制化營(yíng)銷、提升客戶服務(wù)質(zhì)量等。
(一)傳統(tǒng)審計(jì)方式的局限性
企業(yè)內(nèi)外部環(huán)境的變化,尤其是大數(shù)據(jù)時(shí)代的到來(lái),導(dǎo)致傳統(tǒng)的審計(jì)方法面臨諸多挑戰(zhàn)。例如,電子數(shù)據(jù)正在逐步替代紙質(zhì)資料,部分審計(jì)領(lǐng)域的風(fēng)險(xiǎn)隱蔽性強(qiáng),不易識(shí)別,抽樣審計(jì)方法已很難有效定位風(fēng)險(xiǎn),審計(jì)資料有限導(dǎo)致難以全面深入開展工作,審計(jì)結(jié)論往往滯后于風(fēng)險(xiǎn)發(fā)生時(shí)點(diǎn),審計(jì)工具支持能力不足等。與此對(duì)應(yīng),審計(jì)工作的策略、方式方法、管理模式等均須做出相應(yīng)調(diào)整。
安永《全球內(nèi)部審計(jì)調(diào)研報(bào)告》顯示,92%的受訪者認(rèn)為,數(shù)據(jù)分析應(yīng)當(dāng)應(yīng)用于審計(jì)項(xiàng)目執(zhí)行過(guò)程,數(shù)據(jù)分析使內(nèi)部審計(jì)能覆蓋更廣的范圍,能發(fā)現(xiàn)傳統(tǒng)審計(jì)方法不能發(fā)現(xiàn)的變化趨勢(shì),但僅有很少的內(nèi)部審計(jì)職能將其應(yīng)用于整個(gè)審計(jì)過(guò)程。
(二)數(shù)據(jù)審計(jì)形式的類型
在中國(guó)移動(dòng)通信集團(tuán)的指導(dǎo)下,廣東公司進(jìn)一步明確數(shù)據(jù)審計(jì)的應(yīng)用類型,認(rèn)為可以分為三類表現(xiàn)形式,分別是數(shù)據(jù)監(jiān)控、持續(xù)審計(jì)、大數(shù)據(jù)審計(jì)。
數(shù)據(jù)監(jiān)控是基于聯(lián)網(wǎng)采集系統(tǒng)數(shù)據(jù),針對(duì)重點(diǎn)領(lǐng)域前瞻性的數(shù)據(jù)風(fēng)險(xiǎn)分析和預(yù)判進(jìn)行督促整改,該形式主要用于得到審計(jì)線索,后續(xù)還需要通過(guò)實(shí)地核查等多種輔助方式確認(rèn)存在的問(wèn)題。數(shù)據(jù)監(jiān)控本質(zhì)上是一種審計(jì)分析的應(yīng)用,業(yè)界一般認(rèn)為,數(shù)據(jù)監(jiān)控是運(yùn)用數(shù)據(jù)挖掘、云計(jì)算等技術(shù)對(duì)海量數(shù)據(jù)進(jìn)行深度審計(jì)分析,從而挖掘出審計(jì)疑點(diǎn)及問(wèn)題線索,使數(shù)據(jù)分析更為精準(zhǔn)和深入。中國(guó)移動(dòng)解析“數(shù)據(jù)監(jiān)控”是公司內(nèi)部審計(jì)部門在建立財(cái)務(wù)、業(yè)務(wù)、管理等基礎(chǔ)運(yùn)營(yíng)電子數(shù)據(jù)收集及存儲(chǔ)常態(tài)化的基礎(chǔ)上,開發(fā)數(shù)據(jù)監(jiān)控分析程序,對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)換、驗(yàn)證和分析,查找審計(jì)線索并定位問(wèn)題,實(shí)現(xiàn)經(jīng)常性審計(jì)監(jiān)督和前瞻性風(fēng)險(xiǎn)預(yù)判的審計(jì)形式。
持續(xù)審計(jì)是基于公司經(jīng)營(yíng)分析系統(tǒng)及業(yè)務(wù)系統(tǒng)數(shù)據(jù),針對(duì)已知風(fēng)險(xiǎn),自動(dòng)、持續(xù)地發(fā)現(xiàn)異常及違規(guī)情況,通過(guò)運(yùn)行持續(xù)審計(jì)模型得到具體的審計(jì)發(fā)現(xiàn),但審計(jì)發(fā)現(xiàn)的準(zhǔn)確度和精確度受模型和數(shù)據(jù)影響。持續(xù)審計(jì)本質(zhì)上是一種審計(jì)方法的創(chuàng)新,國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)將持續(xù)審計(jì)定義為“利用技術(shù)對(duì)交易事項(xiàng)執(zhí)行自動(dòng)化的監(jiān)控測(cè)試和風(fēng)險(xiǎn)評(píng)估的方法,并實(shí)現(xiàn)審計(jì)方式從傳統(tǒng)的周期性復(fù)核交易樣本轉(zhuǎn)而持續(xù)監(jiān)測(cè)所有交易的轉(zhuǎn)變”。中國(guó)移動(dòng)定義持續(xù)審計(jì)為“公司內(nèi)部審計(jì)部門針對(duì)已知風(fēng)險(xiǎn)及問(wèn)題設(shè)計(jì)信息化審計(jì)程序,依托公司各信息系統(tǒng)的電子數(shù)據(jù),自動(dòng)、持續(xù)執(zhí)行預(yù)設(shè)審計(jì)程序,獲取審計(jì)證據(jù),發(fā)現(xiàn)異常例外及違規(guī)情況并出具審計(jì)報(bào)告”。
大數(shù)據(jù)審計(jì)是基于聯(lián)網(wǎng)采集各系統(tǒng)數(shù)據(jù),探索遠(yuǎn)程審計(jì)模式,得到審計(jì)發(fā)現(xiàn)、審計(jì)線索和風(fēng)險(xiǎn)提示,支撐各項(xiàng)審計(jì)任務(wù)。中國(guó)移動(dòng)以數(shù)據(jù)監(jiān)控分析平臺(tái)實(shí)現(xiàn)的功能為基本設(shè)想,圍繞“帶著線索去審計(jì)”的理念,提出大數(shù)據(jù)智慧審計(jì)構(gòu)想:擴(kuò)充整合各業(yè)務(wù)領(lǐng)域數(shù)據(jù),豐富審計(jì)規(guī)則和算法,固化各類審計(jì)點(diǎn)模型,自動(dòng)呈現(xiàn)“審計(jì)線索”;在審計(jì)中,根據(jù)審計(jì)任務(wù)靈活配置審計(jì)點(diǎn),自動(dòng)調(diào)度審計(jì)作業(yè)流程,遠(yuǎn)程生成初步“審計(jì)報(bào)告”,全面、高效、智能支撐審計(jì)工作的開展。
(三)數(shù)據(jù)審計(jì)是未來(lái)審計(jì)的發(fā)展趨勢(shì)
利用數(shù)據(jù)優(yōu)勢(shì)開展審計(jì),是目前探索研究的重點(diǎn),數(shù)據(jù)審計(jì)必然是未來(lái)審計(jì)的發(fā)展趨勢(shì)。
在信息化發(fā)展的新形勢(shì)下,審計(jì)署2014年開啟對(duì)中央企業(yè)聯(lián)網(wǎng)和數(shù)據(jù)采集工作,率先在中國(guó)移動(dòng)開展相關(guān)電子數(shù)據(jù)持續(xù)采集及跟蹤檢查分析,集團(tuán)公司也提出“全面發(fā)展信息化審計(jì),進(jìn)一步提升審計(jì)效率和效果”的工作要求,并率先在廣東公司開展數(shù)據(jù)審計(jì)的試點(diǎn)實(shí)踐,廣東公司不斷完善數(shù)據(jù)審計(jì)基礎(chǔ)建設(shè)及管理應(yīng)用實(shí)踐,努力成為集團(tuán)標(biāo)桿乃至行業(yè)標(biāo)桿。
二、數(shù)據(jù)審計(jì)的前提與基礎(chǔ)是信息化
加強(qiáng)企業(yè)運(yùn)營(yíng)管理信息化建設(shè),打好內(nèi)審信息化基礎(chǔ)。企業(yè)信息化是實(shí)現(xiàn)內(nèi)審信息化的基礎(chǔ),內(nèi)審信息化建設(shè)時(shí)常受限于企業(yè)運(yùn)營(yíng)、管理信息化建設(shè)水平,因而在內(nèi)審信息化建設(shè)的同時(shí),應(yīng)當(dāng)大力推動(dòng)企業(yè)信息化建設(shè)。例如,針對(duì)投資建設(shè)管理,應(yīng)當(dāng)建設(shè)投資建設(shè)管理系統(tǒng),實(shí)現(xiàn)網(wǎng)絡(luò)規(guī)劃、投資計(jì)劃、項(xiàng)目采購(gòu)、工程建設(shè)、合同審計(jì)等一體化業(yè)務(wù)管理流程互通,對(duì)投資項(xiàng)目進(jìn)行全生命周期系統(tǒng)管理。
做好內(nèi)審信息化的中長(zhǎng)期規(guī)劃,循序漸進(jìn)提升建設(shè)成效。內(nèi)部審計(jì)信息化建設(shè)是一項(xiàng)長(zhǎng)期工程,經(jīng)過(guò)多個(gè)階段開發(fā)、測(cè)試、優(yōu)化才能達(dá)到既定需求,但應(yīng)提前做好工作規(guī)劃,根據(jù)重要、緊急程度安排開發(fā)建設(shè),逐步投入使用。如未提前進(jìn)行規(guī)劃,根據(jù)需要不斷獨(dú)立開發(fā)建設(shè),不僅容易造成資源浪費(fèi),而且不利于建設(shè)效能提升。可以按照三年規(guī)劃、年度計(jì)劃的方式,長(zhǎng)短期結(jié)合,做好整體規(guī)劃,進(jìn)行逐步開發(fā)和優(yōu)化。
提升審計(jì)人員的信息技術(shù)水平,推廣內(nèi)審信息化融合應(yīng)用。應(yīng)進(jìn)一步提高審計(jì)人員的信息化技術(shù)水平,不斷提升綜合素質(zhì)。在企業(yè)信息化程度逐漸提升的環(huán)境下,要求審計(jì)人員除掌握審計(jì)專業(yè)知識(shí)外,必須增加必要的計(jì)算機(jī)知識(shí)。在審計(jì)項(xiàng)目實(shí)施過(guò)程中,不局限于孤立審計(jì)各個(gè)功能要素,更要提升全局性和全面性,充分利用信息化手段,全面考慮各要素之間的關(guān)聯(lián)性和相互作用,從而使審計(jì)評(píng)價(jià)具有整體性、系統(tǒng)性,更貼近項(xiàng)目審計(jì)目標(biāo)。
三、廣東移動(dòng)創(chuàng)新型數(shù)據(jù)審計(jì)實(shí)踐
(一)廣東移動(dòng)創(chuàng)新型數(shù)據(jù)審計(jì)管理體系建設(shè)
大數(shù)據(jù)具有大量化(Volume)、多樣化(Variety)、快速化(Velocity)、價(jià)值密度低(Value)四個(gè)特征,做好數(shù)據(jù)審計(jì),需要把握關(guān)鍵路徑點(diǎn)。例如,了解信息系統(tǒng)運(yùn)行特點(diǎn),掌握數(shù)據(jù)結(jié)構(gòu)和系統(tǒng)數(shù)據(jù)流向,關(guān)注數(shù)據(jù)信息安全;全面分析后臺(tái)間數(shù)據(jù)結(jié)構(gòu),鎖定重點(diǎn)信息資源;立足全局,突出重點(diǎn),運(yùn)用先進(jìn)方法,深入開展數(shù)據(jù)監(jiān)控;建設(shè)系統(tǒng)平臺(tái),研發(fā)審計(jì)模型,開展持續(xù)審計(jì);培養(yǎng)綜合型審計(jì)人才,組建高效審計(jì)團(tuán)隊(duì)。
廣東移動(dòng)從2012年開始初涉數(shù)據(jù)審計(jì)領(lǐng)域,試點(diǎn)研究持續(xù)審計(jì)模型,并對(duì)持續(xù)審計(jì)進(jìn)行初步探索,已逐步豐富、完善應(yīng)用場(chǎng)景,從以下七方面建立了數(shù)據(jù)審計(jì)管理體系。
1.搭建內(nèi)部審計(jì)數(shù)據(jù)系統(tǒng)。廣東移動(dòng)信息化建設(shè)起步早,但由于前期建設(shè)缺乏長(zhǎng)遠(yuǎn)規(guī)劃,導(dǎo)致系統(tǒng)多、規(guī)則亂、系統(tǒng)間數(shù)據(jù)應(yīng)用較為困難。2015年,公司啟建PaaS平臺(tái),構(gòu)建集資源、數(shù)據(jù)、服務(wù)、運(yùn)維管理、安全等為一體的一站式大數(shù)據(jù)服務(wù)平臺(tái)(見圖1),從數(shù)據(jù)接入到應(yīng)用發(fā)布全流程支撐,并滿足多類用戶(平臺(tái)管理者、運(yùn)維人員、開發(fā)者等)的平臺(tái)使用需求。B/O/M三域數(shù)據(jù)經(jīng)過(guò)統(tǒng)一采集和預(yù)處理后,在大數(shù)據(jù)PaaS平臺(tái)進(jìn)行統(tǒng)一存儲(chǔ)和加工處理,并通過(guò)數(shù)據(jù)共享平臺(tái)進(jìn)行數(shù)據(jù)開放。基于公司PaaS平臺(tái)搭建內(nèi)審應(yīng)用門戶,主要依托運(yùn)營(yíng)數(shù)據(jù)基礎(chǔ),實(shí)現(xiàn)持續(xù)審計(jì)、數(shù)據(jù)監(jiān)控、數(shù)據(jù)支撐和數(shù)據(jù)分析功能(見圖2)。(1)持續(xù)審計(jì)。可迅速調(diào)用公司大數(shù)據(jù)中心數(shù)據(jù)接口,在內(nèi)審數(shù)據(jù)平臺(tái)運(yùn)行持續(xù)審計(jì)模型,并兼具風(fēng)險(xiǎn)地圖、結(jié)果輸出、報(bào)告生成等功能,提高持續(xù)審計(jì)效率。(2)數(shù)據(jù)監(jiān)控。根據(jù)經(jīng)責(zé)審計(jì)、專項(xiàng)審計(jì)中頻發(fā)風(fēng)險(xiǎn)布放監(jiān)控模型,可自選審計(jì)周期,自動(dòng)取數(shù)并輸出問(wèn)題線索,提升審計(jì)效能。(3)數(shù)據(jù)支撐。利用數(shù)據(jù)平臺(tái)數(shù)據(jù)儲(chǔ)備的優(yōu)勢(shì),將原手工分析的內(nèi)容布放在系統(tǒng)中,實(shí)現(xiàn)信息化統(tǒng)計(jì)分析。(4)數(shù)據(jù)分析。直接連接并應(yīng)用大數(shù)據(jù)中心的數(shù)據(jù)庫(kù),通過(guò)目錄樹菜單選擇或關(guān)鍵字搜索功能,迅速定位相應(yīng)業(yè)務(wù)數(shù)據(jù),實(shí)現(xiàn)所有業(yè)務(wù)系統(tǒng)查詢及數(shù)據(jù)導(dǎo)出,同時(shí)實(shí)現(xiàn)對(duì)選取數(shù)據(jù)的在線分析,以圖表方式顯示并導(dǎo)出分析結(jié)果。
2.搭建審前大數(shù)據(jù)分析模型。經(jīng)濟(jì)責(zé)任審計(jì)覆蓋面廣、現(xiàn)場(chǎng)周期短、信息量大,通過(guò)專門用于審計(jì)項(xiàng)目數(shù)據(jù)提取及分析的服務(wù)器以及搭建市場(chǎng)、網(wǎng)絡(luò)、綜合領(lǐng)域的審前大數(shù)據(jù)分析模型,在項(xiàng)目未進(jìn)點(diǎn)前就獲取市場(chǎng)、網(wǎng)絡(luò)、財(cái)務(wù)等重點(diǎn)數(shù)據(jù),精準(zhǔn)定位高風(fēng)險(xiǎn)事項(xiàng),提煉審計(jì)重點(diǎn),制定重點(diǎn)突出、針對(duì)性強(qiáng)的審計(jì)方案。
3.創(chuàng)新持續(xù)審計(jì)數(shù)據(jù)接入模式。利用持續(xù)審計(jì)平臺(tái)優(yōu)勢(shì),重新梳理數(shù)據(jù)邏輯,改變數(shù)據(jù)接入方式,從結(jié)果接入調(diào)整為源數(shù)據(jù)接入,增加邏輯更新的靈活性。目前已提出11項(xiàng)數(shù)據(jù)需求,其中9項(xiàng)數(shù)據(jù)已實(shí)現(xiàn)固定接口每月傳送。
4.全量重要風(fēng)險(xiǎn)數(shù)據(jù)監(jiān)控分析。制定數(shù)據(jù)監(jiān)控和持續(xù)審計(jì)的中長(zhǎng)期規(guī)劃及年度計(jì)劃。開展公司各專業(yè)領(lǐng)域信息系統(tǒng)電子數(shù)據(jù)的監(jiān)控分析,對(duì)重要運(yùn)營(yíng)活動(dòng),以重要性原則、可實(shí)現(xiàn)原則、時(shí)效性原則為基礎(chǔ),建立運(yùn)營(yíng)活動(dòng)數(shù)據(jù)監(jiān)控評(píng)價(jià)模型,識(shí)別可開展工作的領(lǐng)域,輸出可數(shù)據(jù)監(jiān)控的領(lǐng)域清單和模型,并根據(jù)資源情況選取部分領(lǐng)域開展監(jiān)控工作(見圖3)。
5.首創(chuàng)高風(fēng)險(xiǎn)領(lǐng)域重要事項(xiàng)持續(xù)審計(jì)。廣東移動(dòng)不斷研究持續(xù)審計(jì)模型,針對(duì)重要領(lǐng)域的風(fēng)險(xiǎn)點(diǎn)進(jìn)行數(shù)據(jù)采集、挖掘、建模、驗(yàn)證,形成重要風(fēng)險(xiǎn)防控體系,每月進(jìn)行數(shù)據(jù)入庫(kù)及數(shù)據(jù)質(zhì)量核查,加強(qiáng)持續(xù)審計(jì)整改力度,進(jìn)一步提升持續(xù)審計(jì)對(duì)風(fēng)險(xiǎn)管控的作用。(1)有價(jià)卡管理違規(guī)持續(xù)審計(jì)。關(guān)注有價(jià)卡數(shù)據(jù)加載、銷售、激活、充值、報(bào)廢等全業(yè)務(wù)流程,對(duì)有價(jià)卡在BOSS和VC系統(tǒng)(充值中心)的狀態(tài)信息進(jìn)行全量核查和邏輯判斷,識(shí)別違規(guī)有價(jià)卡。通過(guò)該持續(xù)審計(jì)模塊,高效及時(shí)地定位有價(jià)卡運(yùn)營(yíng)風(fēng)險(xiǎn),揭示資金損失及相關(guān)信譽(yù)風(fēng)險(xiǎn)。(2)終端套利持續(xù)審計(jì)。關(guān)注社會(huì)渠道終端異常銷售和套利情況,對(duì)社會(huì)渠道銷售的終端在銷售當(dāng)月及之后3個(gè)月的通信及使用行為進(jìn)行核查分析,識(shí)別終端異常銷售及套利終端。(3)養(yǎng)卡套利持續(xù)審計(jì)。關(guān)注自有渠道和社會(huì)渠道養(yǎng)卡情況,對(duì)新入網(wǎng)用戶號(hào)碼3個(gè)月內(nèi)的業(yè)務(wù)訂購(gòu)、通信等行為進(jìn)行全量核查分析,識(shí)別疑似養(yǎng)卡號(hào)碼。(4)終端套利持續(xù)審計(jì)。通過(guò)對(duì)當(dāng)月社會(huì)渠道銷售的終端在銷售當(dāng)月及之后3個(gè)月的通信及使用行為進(jìn)行核查分析,識(shí)別終端異常銷售及套利情況,分析了解涉及的渠道、地市公司等信息。(5)員工異常業(yè)務(wù)操作持續(xù)審計(jì)。通過(guò)業(yè)務(wù)操作全量數(shù)據(jù),比對(duì)贈(zèng)送積分?jǐn)?shù)量、積分值和對(duì)應(yīng)的客戶號(hào)碼及工號(hào),發(fā)現(xiàn)部分員工工號(hào)所做積分贈(zèng)送和積分轉(zhuǎn)移業(yè)務(wù)操作存在的異常情況。(6)客戶欠費(fèi)持續(xù)審計(jì)。通過(guò)對(duì)2013年1月以來(lái)個(gè)人和集團(tuán)客戶欠費(fèi)數(shù)據(jù)進(jìn)行全量核查,識(shí)別欠費(fèi)賬期超過(guò)6個(gè)月、累計(jì)欠費(fèi)金額超過(guò)200元且審計(jì)時(shí)點(diǎn)正常在用的個(gè)人長(zhǎng)期高額欠費(fèi)情況,同時(shí)識(shí)別欠費(fèi)賬期超過(guò)18個(gè)月、累計(jì)欠費(fèi)金額超過(guò)1萬(wàn)元的集團(tuán)產(chǎn)品用戶長(zhǎng)期高額欠費(fèi)情況。(7)合同管理持續(xù)審計(jì)。通過(guò)全量分析審計(jì)期間的合同清單,找出未按要求提交審批的異常合同情況及報(bào)賬清單,發(fā)現(xiàn)異常情況。
6.構(gòu)建多樣化數(shù)據(jù)審計(jì)運(yùn)行模式。持續(xù)審計(jì)研究的重點(diǎn)和關(guān)鍵是技術(shù)實(shí)現(xiàn)方法,通常采用的方法包括“嵌入式”和“分離式”。廣東移動(dòng)在數(shù)據(jù)審計(jì)發(fā)展歷程中,使用過(guò)“嵌入式”方式,但隨著系統(tǒng)間數(shù)據(jù)比對(duì)程度的增加,考慮到系統(tǒng)建設(shè)及修訂的靈活性和獨(dú)立性,在深入研究信息化程度、數(shù)據(jù)結(jié)構(gòu)及重要風(fēng)險(xiǎn)領(lǐng)域的情況下,逐漸開始采用“分離式”方法,更加適應(yīng)當(dāng)前資源配置和業(yè)務(wù)變化。
7.全面規(guī)范數(shù)據(jù)審計(jì)管理應(yīng)用。根據(jù)集團(tuán)公司下發(fā)的《中國(guó)移動(dòng)持續(xù)審計(jì)管理規(guī)范》,制定《廣東移動(dòng)持續(xù)審計(jì)管理規(guī)范》(見圖4),規(guī)范持續(xù)審計(jì)工作流程和全生命周期管理,明確各部門各單位職責(zé)分工,建立數(shù)據(jù)資產(chǎn)管理及用戶權(quán)限管理規(guī)范。為進(jìn)一步提高公司利用信息化手段進(jìn)行審計(jì)監(jiān)督、評(píng)價(jià)和服務(wù)的能力,實(shí)現(xiàn)對(duì)公司關(guān)鍵高風(fēng)險(xiǎn)領(lǐng)域海量數(shù)據(jù)的核查與監(jiān)督,制定了《中國(guó)移動(dòng)通信集團(tuán)廣東有限公司持續(xù)審計(jì)工作指引(試行)》。
(二)廣東移動(dòng)創(chuàng)新型數(shù)據(jù)審計(jì)管理體系成果
1.內(nèi)審信息化涵蓋范圍延伸:從審計(jì)信息化到審計(jì)管理信息化。廣東移動(dòng)通過(guò)實(shí)踐探索認(rèn)為,信息化審計(jì)不僅包括對(duì)信息系統(tǒng)進(jìn)行審計(jì)以及利用信息化手段有針對(duì)性地開展審計(jì),還應(yīng)重點(diǎn)提高審計(jì)管理的信息化水平,包括建設(shè)審計(jì)信息化平臺(tái),實(shí)時(shí)跟蹤項(xiàng)目進(jìn)度和各階段成果,全過(guò)程管控項(xiàng)目質(zhì)量,只有這樣,管理層才能及時(shí)了解單個(gè)項(xiàng)目開展情況并提供指導(dǎo),統(tǒng)管全年審計(jì)項(xiàng)目開展整體情況并及時(shí)進(jìn)行資源調(diào)配。通過(guò)審計(jì)管理信息化平臺(tái)進(jìn)一步加強(qiáng)審計(jì)信息共享和經(jīng)驗(yàn)交流,高效能提升審計(jì)人員業(yè)務(wù)水平等。
2.內(nèi)審信息化管理方式擴(kuò)展:從專業(yè)化獨(dú)立管理到全生命周期閉環(huán)管理。廣東移動(dòng)將內(nèi)審信息化建設(shè)融入審計(jì)全生命周期閉環(huán)管理。例如,將持續(xù)審計(jì)與專項(xiàng)審計(jì)兩端相連接,通過(guò)數(shù)據(jù)自動(dòng)化審計(jì)模式識(shí)別出高風(fēng)險(xiǎn)點(diǎn),納入后續(xù)審計(jì)項(xiàng)目選題。同時(shí),將專項(xiàng)審計(jì)中識(shí)別出來(lái)的可實(shí)現(xiàn)信息化審計(jì)的風(fēng)險(xiǎn)點(diǎn)納入數(shù)據(jù)審計(jì)研究范圍,通過(guò)數(shù)據(jù)審計(jì)全量持續(xù)監(jiān)督,真正實(shí)現(xiàn)審計(jì)的閉環(huán)管理。數(shù)據(jù)審計(jì)較好地實(shí)現(xiàn)了審計(jì)成果和審計(jì)整改的高效運(yùn)用,從根本上降低或消除了風(fēng)險(xiǎn)。
3.內(nèi)審信息化應(yīng)用模式整合:從多點(diǎn)分散應(yīng)用到單點(diǎn)集中應(yīng)用。內(nèi)審信息化建設(shè)前期,內(nèi)容可各自作為獨(dú)立的模塊進(jìn)行設(shè)計(jì)和應(yīng)用,但成熟之后,應(yīng)將原本分散的應(yīng)用重新整合,通過(guò)打通數(shù)據(jù)底層,聚合成新的應(yīng)用,實(shí)現(xiàn)不同的業(yè)務(wù)需求。通過(guò)信息化平臺(tái),實(shí)現(xiàn)不同需求的統(tǒng)一平臺(tái)展現(xiàn)和應(yīng)用,既可以共用底層接口數(shù)據(jù),又可以根據(jù)各自的需求實(shí)現(xiàn)不同的信息展示和功能應(yīng)用,滿足多樣化的審計(jì)需求,進(jìn)一步提升應(yīng)用效能,促進(jìn)內(nèi)部審計(jì)價(jià)值增值。
(作者單位:中國(guó)移動(dòng)通信集團(tuán)廣東有限公司,郵政編碼:510623,電子郵箱:maoxin@gd.chinamobile.com)
主要參考文獻(xiàn)
陳偉.計(jì)算機(jī)輔助審計(jì)原理及應(yīng)用(第三版)[M].北京:清華大學(xué)出版社, 2016
王愛華.淺議審計(jì)信息化與審計(jì)組織方式[J].現(xiàn)代經(jīng)濟(jì)信息, 2016(9)
張爽.試論計(jì)算機(jī)審計(jì)的技術(shù)方法[J].財(cái)經(jīng)界, 2015(18)
中國(guó)移動(dòng)通信集團(tuán)廣東有限公司.基于全生命周期的持續(xù)審計(jì)閉環(huán)管理[J].中國(guó)內(nèi)部審計(jì), 2017(7)