结合***审计项目建设的实际需求,智审数据充分运用大数据的先进理念、技术和资源,深入挖掘数据价值,按照智审数据自创的“1大平台+3套体系“,搭建成“全面、安全、高效、易用”的内部审计管理平台。

项目背景

       近年来,内部审计工作在推动完善国家治理,加强内部监督管理,发挥审计“免疫系统”功能,促进经济社会又好又快发展等方面起着举足轻重,不可或缺的作用。但是随着全球经济一体化和信息化进程的加快,经济形势更加复杂多变,同时我国经济发展进入新常态,新常态下内部审计信息化必将面临更大的机遇与挑战,必须以改革创新精神,推动建立与完善内部审计管理体系,推动内部审计业务全面转型升级,这就要求在内部审计过程中信息化手段发挥更大的作用。因此,内部审计工作只有紧跟时代步伐,加快信息化建设,不断改进行提升审计手段、技术方法,才能提高内部审计的效力、效能,才能更好的履职尽责,促进内部审计事业的科学发展。

 

建设目的

 

       为大力推进审计工作创新,充分发挥审计的内控监督作用,优化审计系统资源,推进审计工作标准化,实现在审计过程中发现问题整改的跟踪督促与分析,进一步加强审计业务的全方位管理,同时结合审计大数据技术应用,开发审计发现问题整改管理信息系统。通过该系统重点实现审计发现问题的登记、整改跟踪与实时预警、整改资料归档及数据统计分析,同时实现对审计项目工作计划、过程、结果进行记录与汇总分析,达到对审计发现问题整改进行实时、精细的监督管理。

 

 

项目挑战/问题

 

信息化标准  如何统一?

       内部审计信息化没有统一规范的程序、步骤和方法。数据的采集缺乏规范,导致在审前和审中采集了大量的电子数据,但真正得到分析利用的却很少,浪费了大量人力和财力。同时,数据验证及信息系统内部控制测试等关键环节缺失,数据分析带有较大的随意性和计算机数据分析人员的个人偏好。

 

审计效率   如何提高?

       现有审计信息系统提供的信息不能满足组织内部审计需要 ,目前各内审单位使用的审计信息系统基本上是审计录入信息系统,所提供的审计信息如报表数据认定、账务数据分析以及各种专项审计,只能大致反映出内审单位的资产结构、营运能力、获利能力、偿债能力、往来账款等方面的情况,无法从根本上反映管理者需要的成本与收入、资金与利润、各因素与财务成果的动态关系,只有找到并建立资产、负债、权益、成本、收入、利润之间的关系模型,找出偏差原因并予以纠正,才能揭示组织内部的经济活动规律,发现内部控制和经营管理方面存在的问题,强化内部审计的内部控制作用。 

 

审计信息  如何增效?

  如果反映组织经济活动的信息滞后甚至过时,就无法满足内部审计的时效性要求。以前受信息化技术的限制,内部审计只能做一些诸如静态数据处理或小规模的数据集中处理,无法实现实时的、大规模的、分布式数据处理。采用信息化手段,主要是实现对审计工作流程的机械模仿,或是对经济业务活动进行简单的合并审计,而且这一过程主要集中在组织的经济活动发生后期。但组织内部控制并不是仅仅局限于此,它更需要对经济活动前期的工作做出分析、预测、判断并相应地做出计划,以及对事件中期的活动进行控制、纠偏。所以必须强调信息的时效性,实时掌握对于内部审计的有用信息。 

 

项目方案

      结合***审计项目建设的实际需求,智审数据充分运用大数据的先进理念、技术和资源,深入挖掘数据价值,按照智审数据自创的1大平台+3套体系“,搭建成“全面、安全、高效、易用”的内部审计管理平台。

1大平台——平台共分为四层,该平台架构按照典型大数据应用平台环境进行构建,遵循SOA服务理念,底层设施建立在Hadoop生态圈成熟稳定版基础之上,构建数据治理服务、元数据服务、数据仓库、分析模型构建、安全监管、日志审计等服务,应用层采用J2EE 框架,基于微服务架构提供服务支撑,并在数据展示中提供即席OLAP分析能力,并可使用驾驶舱为综合数据报表提供丰富灵活的全面化展示。形成“全面、安全、高效、易用”的内部审计管理平台。主要为***审计提供安全、高效、集中的大数据管理信息化工作环境和辅助决策支持服务平台。

 

3大支撑体系——贯穿始终的审计信息安全体系和审计信息库和资料库。用于及时了解业务系统安全风险状况,提升组织安全管控能力;同时完全遵照审计系统标准和规范体系建立而成,为审计在后续的工作中按照标准规划和标准管理提供依据;

 

建设效果

 

完善审计工作全流程监管体系

      通过建设审计内审系统,实现从制定审计计划到审计发现问题整改的全业务流程过程监管和数据统计分析,通过客观科学的数据信息体现审计工作的实际价值,实现审计发现问题整改工作的全电子化自动管理,为审计常态化监督工作提供重要的辅助支撑。

 

 

重点强化审计进度和问题整改进度预警管理

      通过业务流程设计及文档模板等多方面管控,提取审计过程中重要里程碑事件及时间节点信息,标记审计项目过程各阶段完成状态,对整个审计项目进行精准化进度管理。通过被审计单位反馈的问题整改情况进行跟踪记录,实现整改问题的进度管理。通过对审计工作主要节点和问题整改时间限制方面的时间戳,在系统工作台管理中,以气泡方式进行预警提示,确保审计人员对审计工作进度情况进行把控。

 

 

提升项目审计整改问题分析能力

      根据审计报告中提出的问题,以及被审计单位反馈的整改进展,以时间轴为主线,汇总统计相关问题的数据信息,利用大数据分析技术,对整改问题类型、整改结果、涉及金额等多个维度进行跟踪和分析,通过整改台账的形式进行归档,便于对项目审计相关问题整改跟踪和分析的持续深入。

 

实现审计报告和整改报告的自动生成

       结合传统项目审计流程中的核心工作输出,根据不同项目类型审计特点,建立标准模板库,提供基于模板的审计报告以及整改报告信息自动匹配和文档生成。文档支持导出为word方式,以便审计人员进行二次修改,提高审计工作中文档编辑效率。

 

项目优势

 

完善的数据采集

       数据采集是内部审计进行数据分析与利用的前提和基础,在大数据时代,数据的产生不仅有数量上的巨大增长,在数据类型及来源上也更趋于多元化和分散性。

       数据采集是内部审计进行数据分析与利用的前提和基础,在大数据时代,数据的产生不仅有数量上的巨大增长,在数据类型及来源上也更趋于多元化和分散性。所以,数据采集成为内部审计模式创新的第一步。面对数量庞大的数据规模,首先要进行数据库建设,以容纳所收集到的数据并进行分类存储,为内部审计后续的数据处理工作打好基础。而随着数据信息类型的多样化,数据采集也应根据不同的类型及来源进行不同方式的处理。数据来源主要分为两类,一类是手工操作数据,这类数据应当先进行电子录入,将纸质数据转化为电子数据。同时应当加快信息化操作设备的购置应用,努力在今后录入工作中减少人工操作的比例。另一类是信息平台所直接产生的电子数据,对于该类数据,应加快信息平台与数据库数据传输的端口统一与数据格式整合,实现平台与数据库直接快速的对接传输。对于文字、图像、视频等非结构性数据,可通过人工判断与挑选进行归类整理,并建立非结构性数据编号,便于后续调阅与利用。

 

标准化的工作流程精确的数据筛选

       大数据时代的信息数据不仅有体量庞大的特点,同时,由于来源分散且信息平台传输不做数据筛选,造成信息的价值密度也大大降低。许多数据对于内部审计工作并无用处,同时,如果将所有数据一视同仁的进行整理分类,不仅极大的增加了数据处理的任务量,大量无代表性、无利用价值的数据处理工作也影响了内部审计的效率与质量。因此,在数据采集之后应针对内部审计的具体项目内容和审计需要,进行数据有用性的筛选工作。数据筛选可在数据收集完成之后进行,也可将筛选公式与数据采集进行融合,在数据采集环节就进行初步筛选,这样既大大减少了对无用数据的处理与储存,节约储存空间,同时,也便于相关工作的调阅与利用。在数据筛选完成之后,还应进行数据的有效分类。分类的目的在于让内部审计工作开展过程中更有针对性的调阅数据,不用在庞大的数据库中“大海捞针”。数据分类可根据数据的性质进行分类,如经济数据、管理数据、人员数据、项目数据等。也可根据相关性进行分类,如经济相关数据、效果相关数据、效率相关数据等。再以各分类数据进行逻辑树的绘制,为后续的数据分析工作提供便利。

 

系统的数据分析

       数据分析是内部审计的核心工作内容之一,通过数据分析能够准确的掌握企业当前的财务状况、经营管理状况以及发展质量。为企业的当前及未来发展决策的制定提供有力的支持。企业内部审计的数据分析虽然应当立足于当前审计项目的需要,但也要放眼于企业的总体发展。所以,数据分析不能仅局限于眼前,要在数据分析工作中实现短期与长期的有机结合。首先,根据审计项目进行具体的数据观察分析,对异常数据进行提取与研究,寻找解决方案。其次,对于与组织长期相关的数据,将计算结果与长期战略模型进行综合分析,符合预期的部分给予肯定评价,不符合预期的部分即异常表现部分应进行深入分析,结合组织运营环境、组织文化、行业与市场变化等多方面因素,必要时征询相关专家的意见与建议,判断异常数据中所隐藏的风险预警或机遇信号,形成审计线索与审计证据,最后,汇总成为内部审计预测报告并提交相关使用者,成为管理者制定战略布局的重要依据之一。

 

全面的结果应用

       内部审计的目的不仅仅在于给出审计结果,同时,还应当将结果进行有效的应用,实现对发现问题的整改与落实,从而帮助企业完善建设、规范管理、发挥优势、增强市场竞争力。在内部审计的结果应用方面,首先,规范审计结果报告的编写,要逻辑清晰、重点明确、言简意赅,并提出具有可操作性的整改意见。其次,要针对整改意见的落实,在过程中不断收集数据、落实执行。再次,将所收集到的整改数据编入内部审计数据库当中,充实数据库的数据,作为后续审计工作的参考数据,实现对内部审计的修正与完善,并逐步建立与企业管理全面契合的内部审计数据库,帮助各管理部门及整个企业组织有序健康的运作。

 

      未来,内部审计必须充分利用最新的信息技术和数据处理技术来为组织价值增值服务,否则,内部审计就可能会被时代边缘化。利用现代信息技术加强内部审计工作已是迫在眉睫。 智审数据将充分利用大数据技术借助数据挖掘和应用等方法,不断完善内审管理平台,从而为组织创造更大的价值。
 

案例解读丨大数据时代下的内部审计模式

2019-05-10
0