数据视角下基于财务云平台的收支管理内部控制审计——以重庆海事局为例

（博士生导师），

一、引言

大数据、云会计、移动互联网等信息技术推进了行政事业单位内部控制信息化建设。收支管理内部控制审计对确保经营活动的合法性和合规性、资产的安全性、经济信息和财务报告的可靠性具有重要作用。财政部于2012年正式印发《行政事业单位内部控制规范（试行）》（财会［2012］21号，以下简称《内控规范》），以加强廉政风险防控机制建设，对单位内部控制实施有力的内部和外部监督。2016年，为促使行政事业单位建立完善的内部控制制度及相应的监督机制，财政部印发了《关于开展行政事业单位内部控制基础性评价工作的通知》（财会［2016］11号）。重庆海事局将全局经济活动及其内部控制流程嵌入财务云平台管理系统（以下简称“财务云平台”）中，在实现内部控制信息化的同时，也面临着信息系统风险以及各项业务流程风险，传统的内部审计工作已经不能满足信息系统审计的需要。

行政事业单位内部控制审计是学术界和实务界关注的焦点之一。欧阳能（2014）分析了行政事业单位内部控制机制失效的问题，提出应从完整性、合理性、有效性、先进性和实用性五个方面开展内部控制审计工作。雷英等（2011）提出的内部控制审计风险模型着重于严重弱点风险，有助于审计工作人员确定内部控制审计程序的性质、时间和范围。冯辉等（2015）阐述了控制环境、风险评估、内部控制监督对审计质量的影响，提出要尽快完善行政事业单位内部控制审计准则和应用指南，以应对审计执行过程中出现的技术问题。李军训等（2013）从内部控制评价的角度出发，深入剖析了内部控制评价与内部控制审计整合的必要性和可能性，并构建了两者整合的基本框架。

综观上述文献，现有研究主要是从内部控制审计的风险模型、审计准则和基本框架等方面来探讨行政事业单位内部控制审计问题，而结合《内控规范》，从数据视角出发，基于大数据、云会计等信息技术进行内部控制审计相关研究的文献还较少。实际上，审计数据分析已成为大数据环境下行政事业单位评价内部控制设计与运行有效性的重要手段，结合大数据、云会计等信息技术，设计基于财务云平台的收支管理内部控制审计指标和数据项，通过采集、鉴定和综合运用重庆海事局的海量收支业务数据，能够实现对收支业务全流程、全方位的实时监督与评价，保障经济业务的合法合规。鉴于此，本文在分析重庆海事局收支管理内部控制现状及收支业务数据的基础上，设计了收支管理内部控制审计指标体系，并详细阐述了基于财务云平台的收支管理内部控制审计实施流程。

二、基于财务云平台的重庆海事局收支管理内部控制现状

重庆海事局通过财务云平台实施收支管理内部控制活动，实现对收支业务全流程的动态管控。重庆海事局的收入业务主要包括非税收入和自筹收入，支出业务主要包括职工医疗费、会议费、差旅费、一般设备维修费等报销业务。

财务云平台中的收支管理包括收入管理和支出管理两大模块，重庆海事局通过对收支业务流程、分类核算、收支数据统计分析等进行综合管理来实现收支管理内部控制。其中，收入管理模块通过“缴款录入——缴款汇总——会计审核——出纳收款”流程进行管理；支出管理模块通过“报销申请——审批审核——出纳付款”流程进行管理。支出管理模块中的报销主要包含会议报销、培训报销、接待报销、车辆报销、船舶报销、差旅报销、医疗报销以及一般报销等，同时根据不同的报销事项分类核算。例如，医疗报销侧重于简化医疗费计算过程，形成电子记录后直接生成相关的医疗费报销登记台账。收费员和单位财务人员录入收支数据，通过分步骤汇审管理功能将收支数据进行归类整理，根据不同需求生成各类单据、报表、台账和电子支付数据，并提供相应的数据分析，很大程度地减少了台账登记、报表分析工作中的重复性内容。

收支管理内部控制审计中的数据主要来源于财务云平台。财务云平台涉及的数据库表包括差旅费报销主表、差旅费报销明细表、差旅费支付信息表、会议费支付信息表、职工医疗费报销信息表、职工医疗费支付信息表等。数据库表所涉及的数据项均来源于财务云平台中的收入管理模块和支出管理模块。例如，差旅费审计数据来源于财务云平台支出管理模块中的差旅费报销主表、差旅费报销明细表以及差旅费支付信息表中的“出差人”“填写报销总金额”“实际报销总金额”“收款单位”“开户银行”“银行账号”“会计期间”等字段；会议费审计数据来源于支出管理模块中的会议费报销信息表和会议费支付信息表中的“会议名称”“会议时间”“会议所在地区”“会议人员”“开户银行”“银行账号”“付款金额”等字段。

三、基于财务云平台的收支管理内部控制审计指标构建

数据视角下，收支管理内部控制审计数据来源和采集方式已经发生了改变，审计指标体系设计也有所改变。在指标设计上，以《内控规范》为依据，全面覆盖收支业务流程。在指标分析手段上，基于重庆海事局海量收支业务，利用审计数据分析方法对审计指标进行全面分析。在指标功能上，通过检查和核对数据表中的数据，发现内部控制漏洞并分析原因。

从重庆海事局收支管理内部控制现状来看，收支管理内部控制风险主要与收支管理内部控制的有效性、合规性和合法性有关，包括收支管理岗位设置、收支归口管理、票据管理制度建立、支出报销流程等重要内容。结合《内控规范》对收支管理内部控制的相关要求，设计了岗位设置全面性、不相容岗位分离、收入归口管理执行性等九个收支管理内部控制审计指标，用于评价内部控制流程的合法合规程度，并分析收支业务存在的风险。基于财务云平台的收支管理内部控制审计指标体系详见表1。

基于财务云平台的收支管理内部控制审计指标更有利于审计活动的开展，通过对原始审计数据进行处理与分析，能够全面、及时地反映重庆海事局收支管理内部控制水平，并合理评估信息化环境下收支管理内部控制存在的风险。例如，按照《内控规范》对收入业务的控制要求，基于财务云平台的收入业务控制审计数据分析模型的指标分为归口管理执行性、票据保管规范性、票据使用范围合理性等，这些指标用于总结和评价重庆海事局的收入业务控制情况。

四、基于财务云平台的收支管理内部控制审计实施流程

重庆海事局财务云平台收支管理内部控制审计数据主要来源于收入管理模块和支出管理模块。结合审计工作要求及数据分析方案，按照收支管理内部控制审计指标和数据项，通过手工采集和自动采集的方式从财务云平台中采集相关的财务数据和业务数据。同时，对数据进行转换、清理和验证，清除冗余数据，并验证数据是否正确、数据内容是否匹配，进而搭建分析环境，收集审计证据，实现收支管理内

部控制审计目标。基于财务云平台的收支管理内部控制审计实施流程如图所示，下面进行具体分析。

表1 基于财务云平台的收支管理内部控制审计指标体系设计

1.确定收支管理内部控制审计目标。在对重庆海事局进行收支管理内部控制审计时，应根据不同的审计重点和单位实际情况来确定审计目标，从而高效地从财务云平台中采集大量电子化的收支业务数据，把握收支管理内部控制的整体情况。根据《内控规范》对收支管理内部控制的组织管理、收入业务控制、支出业务控制、债务业务控制等方面的要求设定不同的审计目标。例如，从组织管理方面来看，审计应侧重于考察是否合理设置岗位，明确职责权限，确保收款、会计核算等不相容岗位相互分离；在审计收入业务控制情况时，则重点关注各项收入是否由财会部门归口管理并进行会计核算。

2.收支管理内部控制审计数据采集。在确定审计目标之后，审计人员需采集重庆海事局收支业务数据，确定审计重点和难点，明确审计数据的分析方案。重庆海事局的审计数据分析所需数据来源于财务云平台中的收入管理模块和支出管理模块，按照审计目标分解审计指标和数据项，实时采集所需的业务数据。收支管理内部控制审计数据包括财务云平台输出的结构化数据、半结构化数据以及人工形成的各类Word文档、图片、报表等非结构化数据。

3.收支管理内部控制审计数据预处理。收支管理内部控制审计数据分析所需的数据采集完成后，对采集的数据通过数据清理、数据集成、数据变换、数据归约等多种数据预处理方法进行转换、清理和验证。其中，数据转换是对采集到的数据项的字段和名称进行转换；数据清理是将审计数据的格式标准化，清除异常数据和错误数据；数据验证包括验证数据类型是否正确、数据内容是否匹配以及数据内容是否完整，同时统一存储数据。

4.建立收支管理内部控制审计中间表。审计中间表是对数据进行筛选和整合后，按照不同审计目标加工形成的。在建立审计中间表之前应备份收支业务的源数据，包括财务收支计划、业务报销情况、收支业务台账、财务报表等一系列电子化数据和重要的财务云平台系统文档。在设计审计中间表时，根据收支业务的性质划分业务类别，结合财务云平台中收入管理模块和支出管理模块对应的差旅费报销明细表、差旅费支付信息表、会议费支付信息表、职工医疗费报销信息表等数据表结构细分业务类别，分析判断数据表中数据项的含义、不同表的关联关系和附加信息，用于设计主表、附表、代码表和补充表。

基于财务云平台的收支管理内部控制审计实施流程图

5.建立收支管理内部控制审计数据分析模型。审计数据分析模型是将采集到的收支业务数据整合并建立审计中间表后，依据《内控规范》及相关法规、收支业务处理的逻辑关系、数据钩稽关系、关联关系以及审计经验构建。构建审计数据分析模型时要结合审计目的和收支业务数据进行需求分析，根据《内控规范》对收支管理内部控制的要求，将分析的问题分类概括表达。根据重庆海事局的实际情况，建立了收支业务组织管理审计数据分析模型、收入业务控制审计数据分析模型、支出业务控制审计数据分析模型、债务业务控制审计数据分析模型等四个审计数据分析模型，见表2。

表2 基于财务云平台的收支管理内部控制审计数据分析模型设计

6.收支管理内部控制审计数据分析模型使用及生成审计数据分析报告。在对收支管理内部控制的合规性进行评估时，借助审计数据分析指标和审计数据分析模型，提供审计数据分析报告，实现审计数据实时化、分析高效化、结果可视化。使用收支业务组织管理审计数据分析模型、收入业务控制审计数据分析模型、支出业务控制审计数据分析模型、债务业务控制审计数据分析模型中的票据使用范围合理性、支出核算处理及时性、票据保管规范性、岗位设置全面性等一系列审计指标对财务数据、收支业务数据总量进行全面分析，充分把握重庆海事局全局以及各基层海事处的收支管理状况。通过趋势分析、对比分析等手段协助审计人员做出正确的审计决策。这种信息化的审计数据分析工作，能增强收支管理内部控制和风险控制的有效性，提高内审效率，降低内审成本。例如，在审计重庆海事局的票据管理情况时，使用收入业务控制审计数据分析模型中的票据使用范围合理性、票据保管规范性审计指标，从财务云平台中的票据录入单和员工数据表中提取“票据编码”“票据银行”“票据类型”“日期”“用途”“操作员编码”“职务”“职称”“权限”“岗位层级”等。采用统计和核对的数据分析方法，分类统计财政票据、发票等各类票据的申领、启用、核销、销毁程序的合规性认定情况。通过将实际财务云平台的票据管理流程与《内控规范》的票据管理要求进行对比分析，了解票据管理的总体情况。

五、重庆海事局收支管理内部控制审计案例分析——以支出业务控制审计为例

重庆海事局支出主要包括基本支出、项目支出和专款支出，支出业务内部控制是从报销签批和报销审批两个环节实现支出业务管控。支出业务控制审计是对重庆海事局支出业务的真实性、合法合规性进行审查，及时发现资金支出中的违规行为，以加强支出风险管控。

1.确定支出业务控制审计目标。在对重庆海事局的收支业务进行审计时，根据《内控规范》的要求，确定支出业务控制审计目标，即重点关注支出业务范围是否合法、支出控制是否有效等情况。运用支出业务控制审计数据分析模型下的报销审批流程完整性、支出范围遵循性、支出核算处理及时性等审计指标进行数据分析，为评价重庆海事局收支业务流程的总体情况提供审计线索，以加强风险管控。

2.支出业务控制审计数据采集。重庆海事局的支出业务控制审计所需的数据来源于财务云平台中的支出模块，按照审计目标分解支出业务控制审计指标和数据项，采集所需的业务数据。支出业务控制审计数据分析模型下的审计指标包括报销审批流程完整性、支出范围遵循性、支出核算处理及时性等。按照收支管理内部控制审计指标对应的数据项，从支出模块中采集审计所需的数据。例如，支出业务控制审计数据分析模型下的支出范围遵循性指标对应的数据项包括“业务类型”“报销金额”“报销内容”“报销部门”等。查询数据的SQL语句为：SELECT业务类型、报销金额、报销内容、报销部门FROM报销内容表。

3.支出业务控制审计数据预处理。支出业务控制审计所需的数据采集完成后，需要对采集的数据进行转换、清理和验证。例如，首先对支出业务控制审计数据分析模型中的支出范围遵循性指标对应的报销内容表中“业务类型”“报销金额”“报销内容”“报销部门”等字段的数据类型和名称进行转换。然后，对收集的数据进行清理，除去冗余数据。最后，验证数据类型是否正确、数据内容是否匹配。例如，验证报销金额是否为数字型，此时采用的SQL语句为：SELECT报销金额FROM报销内容表WHERE IS NUMERIC（报销金额）＜＞1，从而筛选出正确的信息。

4.建立支出业务控制审计数据分析模型基础性审计中间表。结合重庆海事局的支出业务性质和数据结构，根据审计数据分析的需求，建立支出业务控制审计数据分析模型基础性审计中间表，见表3。在支出业务控制审计中，基础性审计中间表包括序号、年会计期间、日期、支出范围、报销内容、报销部门、报销金额等数据。

表3 重庆海事局支出业务控制审计数据分析模型基础性审计中间表

5.建立支出业务控制审计数据分析模型。结合支出业务控制审计目的，根据重庆海事局的报销审批流程完整性、支出范围遵循性、支出核算处理及时性等指标数据，按照支出业务审计事项的性质或数量关系，利用SQL查询、多维分析、数据挖掘等相关技术构建支出业务控制审计数据分析模型，见表4。

6.支出业务控制审计数据分析模型使用和结果应用。在对重庆海事局的支出管理情况进行评估时，使用支出业务控制审计数据分析模型中的报销审批流程完整性、支出范围遵循性、支出核算处理及时性等指标进行分析。例如，在审计重庆海事局支出核算处理及时性情况时，使用支出业务控制审计数据分析模型下支出核算处理及时性指标，从财务云平台支出模块各类报销业务的报销单以及报销凭证中提取“会计期间”“报销时间”“报销内容”等字段，通过对比报销业务发生的时间与凭证处理的时间，了解重庆海事局的支出核算处理是否及时。此时采用的SQL语句为：SELECT报销时间FROM报销凭证WHERE报销时间＜＞（SELECT报销时间FROM报销单WHERE报销凭证.报销编码=报销单.报销编码）。通过这种查询语句，了解经济业务处理的及时性。

表4 支出业务控制审计数据分析模型

程平，何雪峰．“云会计”在中小企业会计信息化中的应用［J］．重庆理工大学学报（社会科学版），2011（1）．

欧阳能．行政事业单位内部控制审计探究［J］．财会通讯，2014（7）．