中铁四局数字化审计实践模式探索

文/王雪峰 司佳坤 刘子钰；.中铁四局集团有限公司审计部；.天津工业大学

1 研究背景

近年来，随着大数据和互联网技术的快速发展，公司运营模式、管理模式不断变革和创新，各专业利用信息系统和信息化技术促进了集约化、扁平化、标准化管理。国务院印发《促进大数据发展行动纲要》（国发﹝2015﹞50 号），全面推进大数据在政治、经济、文化、社会各领域的应用。

审计作为公司监督体系的重要组成部分，为了适应信息化新要求、新变化、新挑战，亟需打造全覆盖、高精准、快速反应的数字化审计监督体系。中铁四局集团有限公司（简称中铁四局）高度重视审计信息化工作。2018年7月， 公司提出“要以大数据审计为核心，打造国有企业审计管理的新标杆。”结合公司内审工作实际，中铁四局积极尝试“以风险为导向”的审计作业模式，建设智能审计机器人在线审计作业机制，高效驱动集中远程数据分析，并根据风险疑点配置资源，在实现全覆盖同时，提升精准度，提升审计效能。

2 公司审计业务特点

2.1 流动性高、业务复杂

中铁四局作为建筑施工企业，生产的流动性高，施工机构（项目经理部）随着建筑物或构筑物坐落位置变化而转移生产地点；产品的形式多样。建筑物因其所处的自然条件和用途的不同，工程的结构、造型和材料亦不同，施工方法必将随之变化，很难实现标准化。

2.2 地域分布广

中铁四局成员企业和工程项目遍布国内、国外，地域分布广，审计监督难以做到及时性和全面覆盖。

2.3 制度规范多，且零散不统一

中铁四局审计过程中涉及的文档各式各样规范不一，部委、行业法规多，公司各种规章制度等资料犹如空中繁星，且更新频繁，甚至相互矛盾。

2.4 监控事项复杂多样

审计监控内容涉及价值链管理所有领域，组合形式多样化，随着企业新业态、新模式、新产业的增加，查证资料浩如烟海。

2.5 业务延伸弱

基于财务的审计工作难以对业务前端实行监督，无法形成管控闭环。

2.6 信息系统多，数据不规范

目前，中铁四局在运营各类业务管理系统27 个，各系统数据之间未实现互联互通，呈现相对独立状态，很难进行跨系统数据核对、分析。

3 数字化审计建设思路

以业务主题为单位，梳理各主题板块下各条业务线的流程操作与规则，按照统一的业务衔接逻辑，建立标准业务操作规范，深入研究机器人技术，有效利用机器人高效作业的特性实现智能审计机器人在线作业，高效驱动集中远程数据分析，全面提升审计精准度与审计效能。

3.1 审前调查数据模型梳理

人工分析审计内容，收集并分析归纳审前调查资料信息需求，分析业务系统提供的数据源头，归纳审前调查数据信息的填报方式和取数方式，规划审前调查数据模型。

3.2 结合审前调查数据非现场审计

审计人员根据RPA 获取的审前调查数据进行非现场审计，甚至是跨系统的审前调查，提前对审计疑点进行预判断及分析，提高审计效率。

3.3 RPA 机器人根据模型获取审前调查数据

由RPA 机器人在不改变业务系统功能的前提下，根据预设的算法规则自动执行，根据模型要求获取审前调查数据，并能将业务处理规则和操作行为进行记录，以保证数据的准确性。

3.4 审前调查数据模型再分析

应用数字化审计典型指引，强化信息系统发现问题及追溯问题的能力。另一方面，结合线上抽取的原始数据，对审计数字化手段发现的问题和数据进行线下核实核对，通过数字化非现场审计与现场审计相结合，推动审计作业流程的再造，高效开展审计工作。

3.5 审计智能机器人

（1）总控机器人。对机器人运行情况进行总体控制，包括数据同步、追溯记录、运行情况等。

（2）采集机器人。模仿普通用户，按照标准操作手册及核查规则进行系统查询，同时将查询结果记录到指定位置。

（3）建模机器人。按照预设模型，将采集机器人的采集结果梳理存放至模型中，同时建立数据关联。

（4）稽核机器人。按照预设核查规则进行分类审计，形成预设的审计疑点，用于人工资源排查。

4 数字化审计作业实施

首先，选择3-5 个重点工程项目进行全过程审计，重点从项目内部控制、风险管理、机械管理、物资管理、工程管理、劳务管理和财务管理等11 个方面开展审计检查，评价工程项目真实性、合法性和效益性，评价工程项目管理全链条等。

内部控制审计的主要内容包括：各项内控制度的健全性和有效性；各项内控制度执行。

风险管理审计的主要内容包括：各项风险管理机制建立；各类风险识别和评估；各类风险的预警机制、应急预案建立。

合同管理审计的主要内容包括：合同文本选用、评审程序及签订；合同履行；补充合同、补充协议及合同变更的评审及执行；合同纠纷处理及影响。

责任成本管理审计的主要内容包括：责任成本管理体系建立及职责分工；责任成本预算编制及审批；责任成本过程分析与考核。

变更索赔管理审计的主要内容包括：变更索赔总体策划及职责分工；变更索赔计划实施、资料收集、过程签认及台账建立；变更索赔成果及奖惩。

物资管理审计的主要内容包括:物资计划管理；物资采购招标制度执行；市场调查、采购方式的选择、采购合同审批及签订；标前采购与标外采购数量及审批；物资数量验收与质量检验，现场收、发、存管理，废旧物资处理程序、账务处理；物资分工号消耗核算、分析、超耗处理；周转材料和小型机具管理及核算；协作队伍领用材料及机具管控；采购不合格物资处理及责任追究；材料调差资料整理收集。

机械设备管理审计的主要内容包括：机械设备配置方案的编制、审核，实际进场设备与配置方案在时间和选型方面的符合程度；机械设备租赁限价发布、实际租赁定价、供方确定、合同审批及签订；机械设备进场检验登记、台班签认、日常维护保养、退场签认；租费结算的审批手续、租赁设备结算数量控制、结算付款、油耗核算；机械设备折旧、摊销及核算；机械设备利用率。

劳务分包管理审计的主要内容包括：劳务队伍引进及资质、证照审核；劳务队伍选择、分包限价执行及审批；劳务结算管理，主要包括劳务结算数量控制、结算审批、激励机制及退场清算等；零星用工控制。

工程管理审计的主要内容包括：施工生产计划编制、调整及完成；合同工期履约及调整；施工组织设计编制、审批；施工方案的安全性、先进性、经济性比选；临时工程和过渡工程建设方案编制、审批、实际建设与计划方案的符合程度；施工图数量审核与量差分析；工程数量总控台帐和分部分项工程明细台帐建立；业主计量履约情况，主要审计业主计量与实际完成产值，业主超前或滞后计量的原因；工程验工计量管理台帐建立； 计量内部分劈的原则、争议事项及影响。

安全质量管理审计的主要内容包括：安全质量管理体系及应急预案建立；安全质量事故造成的损失及影响，存在的安全质量隐患及采取的措施；安全质量出现的问题及整改效果，业主、监理及质监站检查发现问题及闭合。

财务管理审计的主要内容包括：财务机构设立、人员配置、不相容职务相分离的岗位设置；会计核算的合规性、一致性和核算范围的全面性；财务基础工作的规范性；货币资金管理制度执行；财务预算的编制和审批；工程款清收管理；资金集中管理及现款上交；项目部对参建单位资金拨付审批、拨付比例；资产取得的审批程序、相关台账、核算、日常管理；经济活动分析；税收筹划方案及实施，发票取得及审核。

5 总结及展望

未来，应利用大数据技术，积极开展审计应用场景、智慧审计平台等业务范围的开展，固化各业务审计标准，逐步梳理、设计审计主题，实现机器人全方位在线作业。

审计应用场景。在建立审计监控规则体系，设置规则监控策略后，提供应用于大数据平台的审计场景工作应用功能，既系统自动执行内置于系统的审计规则和审计指标，发现异常自动通过邮件、系统消息、短信等方式发送预警通知给相关审计人员，实现审计实时、智能监控的管理效果。

监控处理支持按监控对象、监控规则、监控期间、预警级别等多维度来查询规则监控结果；支持手工执行所选审计监控规则；支持手工发送预警、催办消息；支持手工关闭异常或重复的问题数据；支持穿透查看明细数据；支持问题数据导出。

审计场景按公司审计领域体系分类，每一场景按审计业务领域内置对应的审计模型，系统自动执行后将模型运行结果（包括疑点结果和资料清单）展示给审计人员，供审计人员分析资料、确定线索，为后续审计工作分配资源。

智慧审计平台。充分利用云计算、大数据、知识图谱、移动应用等前沿技术，打造基于新技术的便捷化、高效率、智慧化的中铁四局内部审计大数据平台，建立审计中心数据库，融合审计专业数据库、财务或业务数据仓库，通过构建专业的数据分析模型实现对财务、业务数据库、文本数据、外部网络数据等的深度挖掘与分析，为现场审计提供疑点线索，实现审计数据的采集、加工、存储、交换、共享和管理。建设审计知识中心，通过数据分析、挖掘、机器学习，实现审计知识沉淀与再生能力，形成审计模型库和审计知识库，持续提高审计质量以及持续监控预警能力。