業審融合視角下企業持續審計研究

[摘要]陜西移動以業審融合為視角，依托人工智能、大數據、云平臺等技術，利用智能工具和算法，基于PDCA循環理論，搭建以模型超市為核心的持續審計模式，將內部審計向事前監督、事中實時預警轉變，切實發揮內部審計在業務發展中的監督和服務作用，助力企業高質量發展。

[關鍵詞]業審融合" "內部審計" "模型超市" "PDCA

中國移動通信集團陜西有限公司（以下簡稱陜

西移動）面對審計高質量發展的新形勢、新要求，從審計職能出發，圍繞業務發展，依托數智化方法，探索并研究基于業審融合視角下的持續審計模式，取得良好效果。

一、業審融合下內部審計面臨的機遇和挑戰

企業高質量發展對內部審計質量、效率提出更高要求，需要進一步加強審計與業務融合，最大程度發揮審計在業務發展中的監督職能。在此背景下，業審融合已經成為目前審計發展轉型的方向，內部審計必須向業務前端延伸，強化過程管理監督，更好地服務于企業高質量發展。

業審融合是指企業內部審計流程和業務流程的有機融合（楊愛萍，2021）。近年來，國有企業逐步開展內部審計數字化“業審融合”，以價值鏈理論為基礎，基于大數據與數據化處理技術，實現內部審計流程和企業業務流程的有機融合（王康寧，2022）。

信息技術的高速發展為業審融合的深入開展提供了技術支持。結構化、標準化的大數據和云計算技術可以使審計人員從海量數據中迅速準確提取有用信息；算力提高可更快速開展審計數據處理和分析；RPA（機器人流程自動化）、NLP（自然語言處理）等新技術在審計領域的應用可極大提高審計效率，使審計人員快速提取數據、發現問題。

陜西移動作為信息化建設的排頭兵，整體業務快速增長，新業務不斷涌現，新技術不斷更迭升級，新問題也相應產生，為內部審計監督工作帶來了挑戰。同時，作為信息行業企業，陜西移動在數據資源、存儲算力、新技術應用等方面擁有著自身優勢，為內部審計的創新提供了技術支撐。面對新業態、新形勢，陜西移動內部審計利用自身特點，發揮自身優勢，探索出了一套基于業審融合的持續審計體系。

二、構建業審融合視角下持續審計新模式

陜西移動的持續審計實踐，是建立在業務生產運營大數據支撐的基礎上，通過審計云平臺的運作和算力賦能，融入業務項目的全流程，以承載風險自動識別預警的審計模型為核心，運用審計工具擴展審計數據的深度與廣度，持續跟蹤風險檢測能力，構建一個基于全量覆蓋、持續監測、重點跟進的持續審計工作模式，進而提高審計工作質量和效率，助力企業高質量發展。

（一）持續審計模式的架構與全景圖

1.持續審計模式基本架構。

通過構建以數據為底座、平臺為支撐、模型為動力、事前預防為主的持續審計模式，挖掘數據價值，提升審計效率，充分應用審計成果，促進企業穩健運營、高質量發展（見圖1）。

在數據源層面，陜西移動擁有通信企業特有的海量數據，包括網絡側O域數據、經營側B域數據、管理側M域數據，各域數據量巨大，結構復雜。利用這個優勢，內部審計人員通過接口平臺等方式，直接獲取、調用生產經營底層數據，形成持續審計的數據源。

在運行平臺層面，陜西移動利用企業的云平臺能力，搭建“云化+算力”內部審計大數據平臺，匯聚、清洗底層數據源，形成持續審計需要的大數據平臺；同時利用企業自身算力，為持續審計提供強大運算能力支撐。

在數據應用層面，以“識別風險、數據采集、模型開發”模式，構建基于風險的持續審計模型；按照“上架、成熟、下架”的方式，形成全周期的模型超市，對所有模型進行動態管理。持續審計模型和模型超市管理的應用，為陜西移動持續審計提供自動化、智能化的支撐，成為持續審計的核心。

在應用場景層面，根據不同應用場景，分類開展持續審計應用，主要包括掃描監控型持續審計和同步跟蹤型持續審計。掃描監控型持續審計圍繞日常業務，分別設立業務風險監控點，根據風險特征分別構建多維度、多層次、多類型的審計模型，定期進行模型運算發現運營風險，并為專項審計提供數據支撐，形成“探照燈”式風險掃描審計監控。同步跟蹤型持續審計圍繞獨立項目或階段性任務（如季度勞動競賽）搭建審計模型，同步跟蹤項目和業務開展全過程，及時發現業務目標實現過程中存在的問題，在任務結果發布前完成審計，確保成果真實性和及時性，形成“監控儀”式同步跟蹤審計監督。

2.持續審計模式全景圖。

為了使內部審計融入業務全過程，陜西移動構建持續審計模型全景圖，將持續審計模型分為業務管理域、審計作業域和審計整改域（見圖2）。三域既可以獨立運行，又可以相互嵌入融合。

在“業務管理域”，業務運行前期規劃的同時審計就開始介入，匹配相應的審計資源，進行流程剖析并挖掘風險點，預設審計方案，并將其固定作為控制要素的內容，構建持續審計模型，從而使內部審計預防控制風險的作用得以前置。

在“審計作業域”，實時運行已建立的持續審計模型，隨時發現審計問題，形成常態化審計監控機制。通過模型運行將監控關口前移，在業務流程的重要節點實施事前審計，對各個重要業務活動過程關鍵點進行實時監測，提升內部審計的及時性、準確性、敏捷性。

在“審計整改域”，狠抓問題整改和結果反饋并迭代優化持續審計模型，一方面促進了陜西移動內部審計工作質量效率提升，滿足了企業業務高質量發展對內部審計工作的更高要求，另一方面也使陜西移動持續審計模型更加貼合實踐，實現了內部審計與業務的高度融合。

（二）基于PDCA的持續審計運行模式

陜西移動基于全面質量管理思想，借鑒PDCA循環理論，結合自身業務特點，建立公司持續審計運行模式。PDCA循環是一個不斷優化迭代的過程，在持續審計模式中融入PDCA循環理論，通過一次次循環檢查發現流程中存在的問題并進行改進，可以有效優化審計工作流程。此外，將PDCA循環理論運用于審計工作，將審計嵌入業務發展中，形成審計與業務結合的動態循環形式，實現內部審計對業務流程的全覆蓋（見圖3）。

1.P（計劃）階段。

（1）確定審計對象P1：根據主動風險掃描、投訴清單、舉報反饋等線索，確定應用的業務領域。

（2）梳理制度規則P2：圍繞審計領域，梳理相應法律法規、規章制度，分析業務邏輯流程，形成審計執行標準。

2.D（實施）階段。

（1）搭建模型D1：審計人員深入熟悉業務的全流程，梳理關鍵節點，確定模型監測點，將相關數據從生產庫導入審計平臺，判斷數據間的邏輯關系，開發相應模型。

（2）模型超市化管理D2：分類構建持續審計模型，并結合業務運行情況，根據需求進行自動運算，開展上架到下架的超市化管理。

3.C（檢查）階段。

（1）識別風險問題C1：對審計模型運算結果進行分析，自動定位和識別問題。

（2）問題核查驗證C2：通過現場訪談、實地核查、電話回訪等方式，驗證C1階段模型運行結果，排查特殊情況，提高模型準確性。

4.A（處理）階段。

（1）問題下發A1：將C2階段核定后的問題成果下發被審計單位。

（2）問題整改A2：被審計單位對相關數據指標進行修訂，對問題進行整改。

（3）結果反饋A3：被審計單位反饋整改過程中發現的模型異常結果，以及不同業務發展階段的審計模型優化需求，審計人員根據反饋結果，不斷優化迭代持續審計模型。

（三）持續審計模型在持續審計中的核心作用

持續審計模型是持續審計運行的核心，通過信息化手段為持續審計提供自動運行、自動監控功能，極大提高內部審計質量和效率。通過持續審計模型可以充分將審計流程前置嵌入業務流程，在業務開展的同時發現異常問題。模型運算的自動性減少了人為參與，實現了審計對業務的無感知監控和跟蹤，更容易被業務部門接受，是業審融合的有效抓手。

1.持續審計模型的搭建。

（1）數據采集匯聚：采集審計涉及的OBM域各個系統內數據并用標準的接口方式導入大數據平臺，系統外數據利用爬蟲、RPA等工具采集匯聚到大數據平臺，完成審計需要的全量數據采集。

（2）數據清洗處理：應用分類、聚類、回歸等算法對D1階段整理匯聚的數據進行切片清洗，采用文本挖掘、圖像處理等工具將非結構化數據翻譯成結構化數據。通過Python、SQL（結構化查詢語言）等工具對數據進行標簽化處理，形成分類分組的模型數據源。

（3）模型設計運行：按照P2審計標準，對D2數據進行建模運算，通過數據標簽、業務邏輯、閾值設定等交叉分析方式搭建風險識別模型，并嵌入業務流程，實現審計與業務同步。

陜西移動在業務全流程風險點挖掘的基礎上，重點分析不同系統間的數據一致性、系統覆蓋缺失的業務環節、人工控制的業務節點等，搭建覆蓋全面、深度分析的審計模型，已形成20余類近百個審計模型。

2.持續審計模型的超市化管理。

考慮到業務發展的動態性，必須對審計模型進行動態管理，避免因為業務變化導致模型失效。陜西移動緊盯審計模型“新上架—成熟—待下架”全過程，打造全生命周期管理、動態化監控、覆蓋四大領域的審計模型超市。

（1）上架：對已經開發的模型，經驗證有效性后，按照業務領域納入模型超市管理。

（2）成熟：基于特定的業務場景，定期和不定期運行模型，通過全量和抽樣分析，確保問題精準定位；通過分析和評估模型設計的合理性、閾值的恰當性，實現模型持續優化和迭代，提高模型的適用性和準確性。

（3）下架：若審計發現問題已完成整改或業務規則發生改變，則調整模型運行頻率，同步更新和管理模型超市資源，實現以業務發展為基礎的審計模型動態管理。比如，對于業務量萎縮的節點，調減審計模型運行頻次；對業務規則改變后不再有風險的節點，模型下架停止運行。

圖4是某時點部分持續審計模型的運行情況，每個圓代表一個審計模型。從中可以看到個人、家庭市場新識別出高風險業務；政企市場高頻高風險業務已持續出現，但隨著政策修復和漏洞修補，風險問題已緊急剎車，對應的審計模型后期繼續跟進無問題后可考慮下架。

三、業審融合視角下持續審計模式實踐與成效

（一）持續審計模式應用實踐

1.案例一：業務同步跟蹤型審計在家庭市場的應用。

（1）案例背景。

近年來，以寬帶為主的家庭市場規模快速增長，為進一步加快業務發展，陜西移動按季度制定業務發展目標并根據完成情況進行考核激勵，為保證任務指標完成值的準確性、考核激勵的適當性，杜絕突擊完成任務產生的不健康業務，內部審計部門對家庭業務完成情況按季度進行跟蹤審計。

（2）建立構建家庭市場風險識別模型（見圖5）。

通過對家庭業務全流程分析，采集相關數據。其中，從業務底層數據采集家庭寬帶與魔百和業務工單、終端管理出入庫數據、小區端口數據，利用圖像比對等技術采集分析現場施工信息，匯聚各類數據到審計大數據平臺，形成對業務全流程監控。根據監控結果，初步梳理出18類風險點，根據風險類型對數據進行標簽分組，開展交叉驗證，進行業務行為分析、特征分析、閾值設定，構建模型進行大數據運算，發現寬帶異常安裝等問題。

（3）實際效果。

利用家庭市場風險識別模型，發現在寬帶業務發展質量、裝移機工料費結算、終端設備管理等方面存在8大類21個問題及風險點，經有效識別并剔除異常數據，每季度問題數據核減率達到3%，大大減少虛假業務，提升寬帶發展質量，降低企業損失。

2.案例二：掃描監控型持續審計在分期購機業務中識別電信詐騙風險。

（1）案例背景。

陜西移動基于和包支付能力，結合話費補貼推出分期購機產品，由于該產品受理流程長、業務環節多、參與主體復雜，容易被不法分子利用業務漏洞進行電信詐騙。內部審計部門通過對業務流程分析，建立分期購機風險識別模型，及時發現并制止損害客戶利益的行為，避免企業和客戶損失。

（2）構建分期購機風險識別模型。

采集投訴工單、業務辦理信息、貸款信息、用戶使用行為等數據，發現客戶貸款金額高于終端市場價格、IMEI（國際移動設備識別碼）未通過Luhn算法（也被稱作“模10算法”，是一種簡單的校驗公式）檢驗、激活早于銷售時間等異常行為，梳理3個流程20個風險點，建立分期購機風險模型，匹配TAC碼、品牌、型號、售價、上市時間等信息，部署爬蟲或RPA快速查詢IMEI激活信息，判定終端是否存在異常激活情況，并比較貸款金額與售價，最終識別低售價高貸款等損害客戶利益行為。

（3）實際效果。

審計人員發現分期購機業務在營銷資源、終端、資金等方面3個類型12個問題，尤其是不法分子利用漏洞進行套利，損害客戶利益。利用分期購機風險識別模型，對此問題形成常態化跟蹤持續審計，及時發現并制止利用分期購機侵害客戶利益行為，有力遏制電信詐騙蔓延。

（二）持續審計模式應用成效

通過業審深度融合，探索審計模式創新，最終形成動態、閉環、數智化持續審計模式，該模式在陜西移動應用以來取得顯著成效。

1.審計模式轉變，提升審計效率。

持續審計模式通過數智化審計手段，自動識別問題，替代以人為主的傳統審計方式；通過“云化+遠程+現場”審計方式，提升遠程審計能力，改變了以往以現場審計為主的審計模式，實現審計效率提升。

2.審計全覆蓋，提升審計質量。

持續審計模式覆蓋個人、家庭、政企全業務類型，實現審計全覆蓋；利用全業務、全流程、全要素分析方法，使審計時效性更強、風險識別更準確、問題整改更有效，通過對數據跟蹤和電話回訪，綜合識別率達到90%以上，極大提高審計質量。

3.審計監督前置，提高管理成效。

持續審計模式實現審計監督工作前置化，將審計工作嵌入業務發展中。隨著審計端口前移，審計流程的起點從事前預防開始，審計人員的工作重心向業務前端轉移，審計工作從人工數據采集和分析，逐漸過渡到對審計疑點查證上，節約審計資源，提高管理成效。

4.業審高度融合，完善內部控制。

通過持續審計模式，及時發現業務問題并整改后，業務管理能力得到提升；通過業務反饋，對模型再次優化升級，不斷優化持續審計模式與業務的同步性，提升審計監督能力；審計與業務高度融合，達到相互提升、相互促進的作用，促使企業內部控制更加完善和規范。

四、結語

隨著技術發展、智能系統優化、審計理念更新，未來陜西移動將繼續優化持續審計模式，不斷探索運用AI等新型數智化工具，推動持續審計新技術、新方法、新能力縱深應用，實現“云化+遠程+現場”審計模式升級。

業審融合視角下持續審計模式是陜西移動通過內部審計服務企業健康發展的深入探索和大膽創新。運用持續審計模式加強風險管理，實現審計與業務高度同步，形成審計監督常態化、動態化的閉環管理，拓寬審計視角、創新審計思路、優化審計方法，更好地應對新形勢下面臨的新風險、新挑戰，為企業持續健康發展保駕護航。

（作者單位：中國移動通信集團陜西有限公司" 西安有容會計師事務所，郵政編碼：710077，電子郵箱：zhaojing3@sn.chinamobile.com）

主要參考文獻

[1]馮均科.以業審融合實現組織價值增值[J].中國內部審計， 2023（4）：1

[2]王康寧.基于“三線模型”下內部審計轉型升級研究：以推動國有企業安全高質量發展為主題[J].中國內部審計， 2022（11）：18-24

[3]楊愛萍.企業內部基于數字化技術的業審融合審計新模式研究[J].現代審計與會計， 2021（3）：30-31+34