【新论撷英】基于“业审一体＋”的信息化审计模型构建方法研究与实践——以中国华电所属R公司为例

（一）开展信息化审计是审计工作发展的必由之路和内在要求

近年来，各央企信息化建设突飞猛进，电力能源央企也在数字电厂、数字营销、数字金融等方面取得突出成效。实践证明，开展信息化审计有利于开阔审计视野、强化审计职能、提升审计效能，促进企业高质量发展。

（二）开展信息化审计是内审突破传统局限的迫切需要和必然选择

目前，央企多数还处于审计项目作业的数字化管理阶段，审计监督难以实现事前预防等弊端。各央企多年来积累的审计案例和审计经验，缺乏复制和传承手段。综合来看，推行基于审计分析模型的信息化审计，是高效解决上述一揽子难题的有效途径。

课题组将“业务与审计相融合”作为解题思路，创新构建“四化”建模理论。即以“问题清单化”为基础，以“特征数字化”为核心，以“分析模板化”为载体，以“流程标准化”为实践路径，“四化”理论层层递进、环环相扣、相辅相成，为后续形成“345审计建模法”奠定了坚实基础。

（一）问题清单化

各央企在多年的内部审计实践中，积累了大量的审计案例资源，形成了一批具有行业特色的查证方法和宝贵审计经验，因此，有必要将历年审计案例汇总形成一套完整、规范的结构化数据表单。“问题清单化”为整体搭建“四化”理论提供基础保障，也为后续推进“特征数字化”提供数据支撑。

（二）特征数字化

这一过程主要分为三个步骤：一是以“业务实际－审计标准＝审计发现问题”为判断依据，从“业审融合＋问题导向”入手，总结归纳问题典型性、标志性和规律性的定性特征；二是确定信息来源或载体；三是查找与问题定性特征存在因果关系的具体数据项。

（三）分析模板化

在问题特征值提炼和指标数字化基础上，结合法规制度知识库问题定性判定标准，对量化指标设置阈值范围，并把审计人员的判断思路、方法和经验转化为在计算机上运行的数据公式或逻辑表达式，形成样本抽样选取、风险指标预警、业务合规审查、复杂问题查证四类固定模板模型的过程即为“分析模板化”。

（四）流程标准化

审计模型开发的主要步骤可标准化为特征量化、模型应用、采集清洗、复核验证、修正改进五步标准作业流程。

为解决审计建模与计算机编程跨界融合难题，课题组将业务与审计有机融合，形成了三个数据仓库；设计了可满足各种审计场景的四类审计模型；打造了规范易用的审计建模五步作业表单，形成可切实解决企业实际问题的“业审一体”＋“四化”理念下的“345审计建模法”。

（一）“三个数据仓库”，夯实审计建模基础

基于“问题清单化”理论，创建三个数据仓库，提炼转化各类数据信息，为设计审计模型奠定基础。一是建立业务数据字典库。二是建立法规制度知识库。三是建立审计案例资源库。

（二）“四类审计模型”，应用审计各类场景

基于“分析模板化”理论，形成适用于常规工作场景的四类审计分析模型。

1.样本抽样选取模型。选取业务规模、时间范围等特征性指标作为筛选条件，进行抽样性分析，帮助审计人员发现代表性、典型性和倾向性问题线索。

2.风险指标预警模型。选取财务、运营、绩效和技术等业务指标作为分析对象，对照基准值、预算值、标杆值等进行偏离分析和趋势变化分析，帮助审计人员查找指标异常的业务事项。

3.业务合规审查模型。选取业务系统中与立项、决策、审批、执行等各环节相对应的量化特征指标，进行程序和授权规范性审查分析，帮助审计人员查找经济业务合规性问题。

4.复杂问题查证模型。在业务系统数据字典中选取与问题定性存在因果关系的量化指标，设计多组逻辑判断公式，对问题疑点进行验证。

（三）“五步作业表单”，规范审计建模流程

基于“流程标准化”理论，设计了简单易学、通用规范的审计建模五步作业表单。下面以中国华电所属R公司审计过程中构建“供应商串通报价查证模型”为例详细说明。

1.问题特征量化。供应商串通报价的一个典型定性特征是“两个或两个以上报价人频繁出现在同一标段，但从不中选”，对应信息来源是“电煤竞价平台数据库中的竞价结果数据”，具体数据项是“标段编号、中选人名称、未中选人名称”。在业务数据字典库中找出上述具体数据项，并据此创建“电煤竞价”和“供应商自然信息”两个中间表。

2.分析模型应用。首先，选取基于抽样性分析的样本抽样选取模型，用于缩小串通报价嫌疑供应商的排查范围。其次，在筛选出串通报价嫌疑供应商的基础上，应用基于经验性分析的复杂问题查证模型。

3.数据采集清洗。对照标准消除噪点数据，形成有效中间表。

4.运算复核验证。使用SQL工具对中间表进行运算分析，根据运算结果定位反复出现在同一标段的供应商，结合天眼查大数据比对结果，发现其中两家供应商注册地址、电话、高管相同，基本可以确定存在串通报价问题。

5.模型修正改进。一是误差分析纠正。在现场验证过程中发现有部分环节与模型设计思路存在差别。需要增加复核环节，防止误判。二是生命周期管理。R公司根据审计意见对规章制度和业务流程进行了完善优化，课题组结合这一情况修订完善了相关审计模型的业务数据字典库和法规制度知识库，保持审计模型迭代更新。

（一）取得成效

1. 创建线上线下相结合的审计新模式。

审计人员使用审计模型开展线上审计后，传统人工审计“看资料、查标准、做分析、下结论”的方式和步骤，逐步转变为“采集数据、构建模型、运算判断、查证确认”的数字化审计流程。

2.打开“业审一体”数字化审计管理新格局。

中国华电“业审一体”信息化平台，在审前调查、审中研判、审后应用三个阶段均嵌入了基于审计模型的大数据分析功能，极大提高了审计监督的时效性、精准性。

（二）未来展望

当前，内部审计正站在数字化转型的历史交汇点，中国华电从实践中总结的理论成果，为央企内部审计信息化建设工作提供了借鉴和参考，未来的“科技强审”之路，还要继续在“业审一体”上下功夫，在体制机制改革上做文章，在审计方法创新上求实效。

节选自《中国内部审计》2024年第3期

作者：崔建民 宋志强 马万隆 张鹏 吉喆 郭奥博

单位：中国华电集团有限公司

编辑：孙哲

目前160000+人已关注我们，您还等什么？

点击这里立即订阅