□文/陸柯靜

（江蘇商貿(mào)職業(yè)學院 江蘇·南通）

［提要］ 當前，大數(shù)據(jù)思想和運用已滲透到審計的整個流程中，實現(xiàn)審計跨領(lǐng)域、跨層次、跨系統(tǒng)的跨越；多維度數(shù)據(jù)貫穿性評價，建立以“大數(shù)據(jù)”為基礎(chǔ)的工作方式，加速對公共資金、國有資產(chǎn)、國有資源、政府官員的履職盡責審計工作。尤其是在財務領(lǐng)域，通過數(shù)據(jù)概化、多維分析等思想和技術(shù)的革新，將企業(yè)數(shù)據(jù)與財務數(shù)據(jù)、單位數(shù)據(jù)與行業(yè)數(shù)據(jù)進行全面的對比與聯(lián)系分析，將“大海撈針”變成“重點撒網(wǎng)”，審計的深度、廣度和準確性得到進一步的擴展，充實審計監(jiān)管的內(nèi)涵，增強審計的整體服務能力和水平。本文以華為公司為例，多角度分析大數(shù)據(jù)情況下其智慧型審計研究情況，并提出解決對策。

當今時代，隨著信息技術(shù)和云計算的飛速發(fā)展，大數(shù)據(jù)技術(shù)日益滲透到人們的日常生活和各個領(lǐng)域。在當前形勢下，國家資產(chǎn)管理部門根據(jù)大數(shù)據(jù)，建立審計檢索平臺，利用檢索到的關(guān)鍵詞進行檢索，從而完成對海量數(shù)據(jù)的自動過濾；我國國資中心的稽核工作步入大數(shù)據(jù)時代。

一、大數(shù)據(jù)以及智慧審計概念界定

（一）大數(shù)據(jù)與智慧審計戰(zhàn)略。對于“大數(shù)據(jù)”，研究機構(gòu)Gartner 給出了的定義是：“大數(shù)據(jù)”是需要新處理模式才能具有更強的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力來適應海量、高增長率和多樣化的信息資產(chǎn)。麥肯錫全球研究所給出的定義是：一種規(guī)模大到在獲取、存儲、管理、分析方面大大超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合，具有海量的數(shù)據(jù)規(guī)模、快速的數(shù)據(jù)流轉(zhuǎn)、多樣的數(shù)據(jù)類型和價值密度低四大特征。大數(shù)據(jù)技術(shù)的戰(zhàn)略意義不在于掌握龐大的數(shù)據(jù)信息，而在于對這些含有意義的數(shù)據(jù)進行專業(yè)化處理。換言之，如果把大數(shù)據(jù)比作一種產(chǎn)業(yè)，那么這種產(chǎn)業(yè)實現(xiàn)盈利的關(guān)鍵在于提高對數(shù)據(jù)的“加工能力”，通過“加工”實現(xiàn)數(shù)據(jù)的“增值”。從技術(shù)上看，大數(shù)據(jù)與云計算的關(guān)系就像一枚硬幣的正反面一樣密不可分。大數(shù)據(jù)必然無法用單臺的計算機進行處理，必須采用分布式架構(gòu)。它的特色在于對海量數(shù)據(jù)進行分布式數(shù)據(jù)挖掘。但它必須依托云計算的分布式處理、分布式數(shù)據(jù)庫和云存儲、虛擬化技術(shù)。隨著云時代的來臨，大數(shù)據(jù)也吸引了越來越多的關(guān)注。分析師團隊認為，大數(shù)據(jù)通常用來形容一個公司創(chuàng)造的大量非結(jié)構(gòu)化數(shù)據(jù)和半結(jié)構(gòu)化數(shù)據(jù)，這些數(shù)據(jù)在下載到關(guān)系型數(shù)據(jù)庫用于分析時會花費過多時間和金錢。大數(shù)據(jù)分析常和云計算聯(lián)系到一起，因為實時的大型數(shù)據(jù)集分析需要像MapReduce 一樣的框架來向數(shù)十、數(shù)百或甚至數(shù)千的電腦分配工作。

大數(shù)據(jù)的數(shù)量、種類和速度都很快，具有可變特性和高速性。智能審計是通過審計人員和電腦來達到審計目的的，也就是根據(jù)審計方法、審計判斷、整體思路，從審計機關(guān)的相關(guān)資訊體系中獲得審計的線索和可疑問題，從而達到審計目的。智能審計工作主要分為三個步驟：分類儲存和集中處理、形成疑點庫、共享審計疑點。一是數(shù)據(jù)的歸類儲存和中央操作，面向互聯(lián)網(wǎng)、政務云、行業(yè)內(nèi)部數(shù)據(jù)，根據(jù)特定的審核條目，收集來自各個來源的數(shù)據(jù)和數(shù)據(jù)，并將它們歸入數(shù)據(jù)庫；二是根據(jù)審核方式，將對應的數(shù)據(jù)表格與對應的數(shù)據(jù)庫進行數(shù)據(jù)的轉(zhuǎn)換、清理和驗證處理，從而構(gòu)成一個巨大的稽核可疑數(shù)據(jù)庫；三是審計疑點共享的條件和程序也不盡相同，比如針對特定審計事項，審計疑點分發(fā)、審計疑點核查、審計結(jié)果反饋都是由系統(tǒng)管理者和審計部門共同完成的。

（二）大數(shù)據(jù)環(huán)境下智慧審計流程與運行。在大數(shù)據(jù)背景下，智能審核工作過程涉及到是否具有特定的審核項目，特別是對于具有真實審計的工作過程；對審核事項進行梳理，搜集可疑問題。首先，內(nèi)審員登陸智能審核系統(tǒng)，填寫初步選定的審核項目，并按照規(guī)定的流程，對與審核項目有關(guān)的審核資料進行收集，實現(xiàn)多種形式的數(shù)據(jù)轉(zhuǎn)化和分析；重點介紹了非正常資料及稽核可疑事項，以備稽核之用。其次，制定審計實施計劃，發(fā)現(xiàn)主要的審核可疑問題。稽查員根據(jù)所呈現(xiàn)的稽查可疑問題，制定稽查執(zhí)行計劃，以確定稽查可疑程度，查證稽查可疑問題。最后，對審核結(jié)論進行反饋，并編制審核報表。將經(jīng)審核的可疑問題，通過智能分析，自動將可疑問題進行標注，并與質(zhì)量基礎(chǔ)、處置基礎(chǔ)相結(jié)合，形成審計報表。對于沒有實際審核的工作過程，一是構(gòu)建一個審核問題，并通過該程序?qū)崿F(xiàn)對審核的懷疑。在智能審核系統(tǒng)中，審核人設(shè)置了審核項目，并依據(jù)相應的審核方式，對數(shù)據(jù)進行數(shù)據(jù)的采集、轉(zhuǎn)換和清理；確認和分析工作，發(fā)現(xiàn)趨勢、異常和錯誤，得到審核的結(jié)論，然后通過智能的系統(tǒng)，確認被審核的問題是可疑的，如果被系統(tǒng)認為不存在，那么就是不確定的問題。如果該體系確定為“是”，那么審核人員將會對經(jīng)核查的可疑問題進行審核。二是根據(jù)審核可疑事件的類型和重大訴訟流程，由各級官員進行審查。根據(jù)各單位負責人的職級，將審核可疑問題逐級上報，并提出反饋意見，由下級審核業(yè)務部提出方案；由主管或主管領(lǐng)導提供處理建議，審核組收集對審核可疑問題的反饋。三是智能審核平臺對審核可疑問題進行標記，并對其進行自動備份。

二、華為公司智慧審計研究內(nèi)容

（一）整體框架結(jié)構(gòu)。內(nèi)部審計是對本企業(yè)及所屬單位財政財務收支、經(jīng)濟活動、內(nèi)部控制、風險管理實施的獨立客觀的監(jiān)督、評價和建議，以促進單位完善治理、實現(xiàn)目標的活動，是國家審計監(jiān)督體系的重要組成部分。針對業(yè)務種類多、變化快的問題，華為公司建立了審計模型需求管理流程及多部門協(xié)作機制，強化總部與所屬單位審計協(xié)同、審計與業(yè)務部門協(xié)同，根據(jù)模型使用情況及時更新運算邏輯，有效提升模型質(zhì)量和效率。

1、合同的智能審計產(chǎn)品。華為作為大型中央企業(yè)，下屬50 余家二級單位，經(jīng)營業(yè)務范圍廣、客戶數(shù)量眾多，每年全集團對外簽訂合同數(shù)量超百萬份。根據(jù)這一情況研發(fā)了合同智能審計產(chǎn)品，已構(gòu)建19 個合同專題智能審計模型。根據(jù)實測結(jié)果，合同類型的識別正確率超過96%，合同文檔中關(guān)鍵信息的平均識別準確率達95%；機器自動處理單個合同文檔的時間僅需0.04 秒。以每年100 萬份合同估算，假設(shè)人工審計需20 分鐘/份，人工全量審計需167 人年，機器全量審計僅需0.5 天，大幅提升了審計效率。

2、憑證的智能審計產(chǎn)品。華為全集團每年的報賬單據(jù)數(shù)量超千萬份。其中，增值稅發(fā)票（包括專票/普票）、火車票是全國范圍內(nèi)格式統(tǒng)一的票據(jù)，也是公司成本費用報賬單中的主要票據(jù)類別。研發(fā)的憑證智能審計產(chǎn)品可有效替代審計人員現(xiàn)場翻閱賬本的工作。目前已上線15個憑證專題智能審計模型，根據(jù)實測結(jié)果，憑證圖像的分類正確率超過95%，憑證影像中關(guān)鍵信息的平均識別達到90%；機器處理單個憑證文件的時間僅需0.38 秒。在實際審計中發(fā)現(xiàn)了違規(guī)業(yè)務招待、連號發(fā)票拆分報賬規(guī)避審批、發(fā)票與合同收款方不一致等傳統(tǒng)審計較難發(fā)現(xiàn)的問題，有效擴展了數(shù)據(jù)審計監(jiān)督范圍。

3、制度的智能審計產(chǎn)品。規(guī)章制度是企業(yè)規(guī)范經(jīng)營管理活動、實施風險控制、促進戰(zhàn)略目標達成的基礎(chǔ)保障，審計工作始終圍繞規(guī)章制度的設(shè)計有效性及執(zhí)行有效性開展監(jiān)督評價。華為開發(fā)了“中移捷審”制度智慧審計產(chǎn)品，將知識圖譜、自然語言處理、搜索引擎等人工智能技術(shù)組合應用，構(gòu)建制度智庫、智審、智圖能力，有效助力企業(yè)制度管理及制度審計工作的系統(tǒng)化、智能化、可視化。自制度分析比對上線以來，累計識別全網(wǎng)50 余家單位的近3 萬份制度文件。為30 多個現(xiàn)場審計提供支撐，確認制度設(shè)計層面審計發(fā)現(xiàn)100 余個，節(jié)約人力成本超20 人年。

（二）數(shù)據(jù)源部分。人工智能、機器人流程自動化（RPA）等新技術(shù)多為通用算法及平臺，對于審計場景適用性不強，難以直接使用。審計覆蓋面廣，不同的審計領(lǐng)域需要不同的技術(shù)，定制化需求高，可參考先例少。華為堅持自主研發(fā)路線，通過細化審計業(yè)務場景，自主設(shè)計審計產(chǎn)品功能及技術(shù)架構(gòu)、進行定制化訓練及開發(fā)，在多個領(lǐng)域形成技術(shù)突破，獲得了多項發(fā)明專利和研究成果，同時培養(yǎng)出一批既懂審計又懂技術(shù)的數(shù)智化人才隊伍，為后續(xù)研發(fā)奠定了良好基礎(chǔ)。

華為通過引進集成的網(wǎng)絡(luò)化資源管理系統(tǒng)、財務系統(tǒng)、業(yè)務運營支持系統(tǒng)等系統(tǒng)結(jié)構(gòu)化的資料，拓展業(yè)務影像資料、財務憑證、合同文件等，通過跨系統(tǒng)、跨域抽取來自華為公司的OSS、MSS；通過BSS 等各種數(shù)據(jù)資源，在“全息”數(shù)據(jù)市場中建立數(shù)據(jù)資源，突破審計獲得數(shù)據(jù)的障礙，實現(xiàn)全方位、多元化的審計數(shù)據(jù)收集。

（三）智慧審計系統(tǒng)功能模塊。在華為智能審核體系中，基礎(chǔ)屬性管理、驗證、審批、運行是基于大數(shù)據(jù)的智能審核體系管理的完整過程，是其管理的一個關(guān)鍵環(huán)節(jié)。在華為智能審核的模組中，對模型的基本特性進行了維護，它應該具有以下主要作用：一是它能夠提供對模型數(shù)據(jù)的關(guān)鍵詞和資料維的設(shè)定；二是對模式下線時間、下線原因、提出人提供支撐；更新日志和最優(yōu)時刻等的上下行的管理；三是對風險級別和說明的在線提供了基礎(chǔ)的信息設(shè)定，如業(yè)務屬性、模型編碼和命名；四是對關(guān)鍵詞段和資料維的設(shè)定提供了支援。模型驗證的任務是驗證模型語法，數(shù)據(jù)規(guī)則的正確度和商業(yè)意義的清晰度，驗證是由一個系統(tǒng)管理員完成的，通過驗證的模型可以進行下一階段的操作；對于可以使用該模式需要的模型編碼、提交狀態(tài)、專題、模型業(yè)務屬性、名稱、風險等級等基礎(chǔ)資料的瀏覽與詢問，模型試運行判定、結(jié)果發(fā)布等都是模型確認所必需的。模型審批是一個可以在線審批模型的功能，它要求模型的基本信息、步驟和評審信息的查看、模型定義、試運行結(jié)果等，并提供審批結(jié)果、原因說明和建議說明等。而模式運行是指經(jīng)過認證的標準模式在線應用的過程，因此必須支持步驟、評審和運行紀錄的查詢。另外，模型應該具有參數(shù)填寫和顯示運行情況等方面的作用。通過對用戶和華為公司的管理部門進行清晰的風險掃描，是該系統(tǒng)的工作重點。華為智能稽核系統(tǒng)的稽核工作人員應通過自身客戶端進行整理、歸納、分析，深入發(fā)掘潛在的潛在危險，從而為稽核工作指出前行方向，并以直觀的圖形顯示，方便稽核人員迅速獲取信息，有效地提升了審核的工作效率和工作質(zhì)量。

（四）風險預警以及報告模塊。為了達到風險的早期報警，華為公司在基于大數(shù)據(jù)技術(shù)的智能審計系統(tǒng)中增加了一個危險的預警模塊。智能審核平臺按照事先設(shè)置的通知原則，實現(xiàn)對危險點派單的智能提醒，并由公司稽查隊進行核查，最后決定風險區(qū)。審核員登陸風險警報系統(tǒng)，輸入模型名稱、是否超時、賬期等情況，以獲取告警模型、涉及記錄數(shù)、處理時限等報警情況；實際處理時間、報警指標、處理負責人和下屬單位；是否超時、派單、反饋結(jié)果、工作單號碼等。就以華為公司的一個風險警示案例來說，其中一個報警模式是通過向客戶提供的提成，其報警額度是超過2，000 元，所涉紀錄數(shù)量達到150 個，其處理人和單位是王某；反饋的結(jié)論是由于違反了傭金規(guī)定，只有訂單，沒有工作單號。華為公司開發(fā)的預警系統(tǒng)，能夠有效地實現(xiàn)對預警信息的查詢、對預警規(guī)則的支持以及對用戶的授權(quán)設(shè)定。華為在智能全息互動智能審核平臺上增加了一個新的信息披露功能。基于企業(yè)的歷史工程和企業(yè)的財務責任的工作流程，建立了一個具有個人化、規(guī)范化的報表模板及其相關(guān)的配置函數(shù)；自動生成、編輯和下載的word 報告。在審核過程中，審計師可以依據(jù)審計的時間和內(nèi)容，選取合適的報表格式；而其他的使用者，根據(jù)自己的需要，通過智能審核系統(tǒng)的信息下載、上傳數(shù)據(jù)等。

三、華為公司智慧審計研究成效

華為智慧審計系統(tǒng)的主要功能包括數(shù)據(jù)庫訪問日志收集、數(shù)據(jù)庫操作日志收集、數(shù)據(jù)庫審計日志收集和數(shù)據(jù)庫告警功能。華為智慧審計系統(tǒng)通過審計日志收集數(shù)據(jù)，以及通過內(nèi)置的數(shù)據(jù)庫API 收集數(shù)據(jù)。數(shù)據(jù)收集的方式可以根據(jù)數(shù)據(jù)的性質(zhì)和來源進行不同的選擇。例如，通過內(nèi)置的API 收集數(shù)據(jù)，可以更加高效地收集數(shù)據(jù)，并且可以減少數(shù)據(jù)泄露的風險。這些功能可以幫助華為數(shù)據(jù)庫管理員快速定位數(shù)據(jù)庫系統(tǒng)的異常情況，并及時采取相應的措施。此外，華為智慧審計系統(tǒng)具備快速檢查數(shù)據(jù)完整性和正確性的功能。完整性的方法主要包括檢查數(shù)據(jù)是否符合規(guī)范和標準，以及檢查數(shù)據(jù)是否完整。正確性的方法包括檢查數(shù)據(jù)的來源和格式是否正確，以及檢查數(shù)據(jù)是否符合預期的輸入。在智慧審計系統(tǒng)中，可以使用數(shù)據(jù)校驗碼、數(shù)據(jù)類型檢查、日期范圍檢查等方法來檢查數(shù)據(jù)的完整性和正確性。華為智慧審計系統(tǒng)還能高效的處理數(shù)據(jù)，對于敏感數(shù)據(jù)，華為審計系統(tǒng)可以進行加密處理，以保證數(shù)據(jù)的安全性。對于非敏感數(shù)據(jù)，華為審計系統(tǒng)可以進行分類、聚合和過濾等處理，以滿足不同的業(yè)務需求。此外，華為審計系統(tǒng)還支持數(shù)據(jù)備份和恢復，以確保數(shù)據(jù)的可靠性。綜上所述，華為智慧審計系統(tǒng)可以通過多種方式收集和分析數(shù)據(jù)，以及通過不同的方式檢查數(shù)據(jù)的完整性、正確性和正確性。在華為數(shù)據(jù)庫管理員的日常工作中，使用華為智慧審計系統(tǒng)可以提高數(shù)據(jù)庫系統(tǒng)的安全性和可靠性，從而保證業(yè)務的順利運行。

綜上，在科學技術(shù)不斷發(fā)展的今天，智能稽核必將成為今后的發(fā)展方向。但是，我國的智能審計還面臨著許多問題，如缺乏足夠的理論和技術(shù)、法律法規(guī)不健全等。因此，要用一種正面的心態(tài)去看待它，用一種科學的方式去解決它。為了提高審計工作的效率和品質(zhì)，華為公司將智慧審計模型應用于大數(shù)據(jù)的背景下，建立了一個“全息”審計的數(shù)據(jù)集市，增加了審計系統(tǒng)的功能模塊，建立了“遠程+實地”的聯(lián)動審計模型，從而形成了一個智能化、高效率的“全息”智慧審計系統(tǒng)。利用自身的審計經(jīng)驗和相關(guān)的結(jié)構(gòu)性數(shù)據(jù)，企業(yè)內(nèi)部的稽核工作可以通過大量的數(shù)據(jù)進行數(shù)據(jù)的關(guān)聯(lián)，實現(xiàn)對稽核數(shù)據(jù)的全面統(tǒng)計。華為公司智能全息互動審核平臺，可實現(xiàn)對上千萬件原始材料的自動審核，從華為公司的合同收款人與發(fā)票不符、預付款比例過高、合同關(guān)鍵要素缺乏等方面有效地發(fā)掘出了對公司進行風險辨識的精確度和及時性。