大数据视域下智慧型审计研究

□文/陆柯静

（江苏商贸职业学院 江苏·南通）

［提要］ 当前，大数据思想和运用已渗透到审计的整个流程中，实现审计跨领域、跨层次、跨系统的跨越；多维度数据贯穿性评价，建立以“大数据”为基础的工作方式，加速对公共资金、国有资产、国有资源、政府官员的履职尽责审计工作。尤其是在财务领域，通过数据概化、多维分析等思想和技术的革新，将企业数据与财务数据、单位数据与行业数据进行全面的对比与联系分析，将“大海捞针”变成“重点撒网”，审计的深度、广度和准确性得到进一步的扩展，充实审计监管的内涵，增强审计的整体服务能力和水平。本文以华为公司为例，多角度分析大数据情况下其智慧型审计研究情况，并提出解决对策。

当今时代，随着信息技术和云计算的飞速发展，大数据技术日益渗透到人们的日常生活和各个领域。在当前形势下，国家资产管理部门根据大数据，建立审计检索平台，利用检索到的关键词进行检索，从而完成对海量数据的自动过滤；我国国资中心的稽核工作步入大数据时代。

一、大数据以及智慧审计概念界定

（一）大数据与智慧审计战略。对于“大数据”，研究机构Gartner 给出了的定义是：“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力来适应海量、高增长率和多样化的信息资产。麦肯锡全球研究所给出的定义是：一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软件工具能力范围的数据集合，具有海量的数据规模、快速的数据流转、多样的数据类型和价值密度低四大特征。大数据技术的战略意义不在于掌握庞大的数据信息，而在于对这些含有意义的数据进行专业化处理。换言之，如果把大数据比作一种产业，那么这种产业实现盈利的关键在于提高对数据的“加工能力”，通过“加工”实现数据的“增值”。从技术上看，大数据与云计算的关系就像一枚硬币的正反面一样密不可分。大数据必然无法用单台的计算机进行处理，必须采用分布式架构。它的特色在于对海量数据进行分布式数据挖掘。但它必须依托云计算的分布式处理、分布式数据库和云存储、虚拟化技术。随着云时代的来临，大数据也吸引了越来越多的关注。分析师团队认为，大数据通常用来形容一个公司创造的大量非结构化数据和半结构化数据，这些数据在下载到关系型数据库用于分析时会花费过多时间和金钱。大数据分析常和云计算联系到一起，因为实时的大型数据集分析需要像MapReduce 一样的框架来向数十、数百或甚至数千的电脑分配工作。

大数据的数量、种类和速度都很快，具有可变特性和高速性。智能审计是通过审计人员和电脑来达到审计目的的，也就是根据审计方法、审计判断、整体思路，从审计机关的相关资讯体系中获得审计的线索和可疑问题，从而达到审计目的。智能审计工作主要分为三个步骤：分类储存和集中处理、形成疑点库、共享审计疑点。一是数据的归类储存和中央操作，面向互联网、政务云、行业内部数据，根据特定的审核条目，收集来自各个来源的数据和数据，并将它们归入数据库；二是根据审核方式，将对应的数据表格与对应的数据库进行数据的转换、清理和验证处理，从而构成一个巨大的稽核可疑数据库；三是审计疑点共享的条件和程序也不尽相同，比如针对特定审计事项，审计疑点分发、审计疑点核查、审计结果反馈都是由系统管理者和审计部门共同完成的。

（二）大数据环境下智慧审计流程与运行。在大数据背景下，智能审核工作过程涉及到是否具有特定的审核项目，特别是对于具有真实审计的工作过程；对审核事项进行梳理，搜集可疑问题。首先，内审员登陆智能审核系统，填写初步选定的审核项目，并按照规定的流程，对与审核项目有关的审核资料进行收集，实现多种形式的数据转化和分析；重点介绍了非正常资料及稽核可疑事项，以备稽核之用。其次，制定审计实施计划，发现主要的审核可疑问题。稽查员根据所呈现的稽查可疑问题，制定稽查执行计划，以确定稽查可疑程度，查证稽查可疑问题。最后，对审核结论进行反馈，并编制审核报表。将经审核的可疑问题，通过智能分析，自动将可疑问题进行标注，并与质量基础、处置基础相结合，形成审计报表。对于没有实际审核的工作过程，一是构建一个审核问题，并通过该程序实现对审核的怀疑。在智能审核系统中，审核人设置了审核项目，并依据相应的审核方式，对数据进行数据的采集、转换和清理；确认和分析工作，发现趋势、异常和错误，得到审核的结论，然后通过智能的系统，确认被审核的问题是可疑的，如果被系统认为不存在，那么就是不确定的问题。如果该体系确定为“是”，那么审核人员将会对经核查的可疑问题进行审核。二是根据审核可疑事件的类型和重大诉讼流程，由各级官员进行审查。根据各单位负责人的职级，将审核可疑问题逐级上报，并提出反馈意见，由下级审核业务部提出方案；由主管或主管领导提供处理建议，审核组收集对审核可疑问题的反馈。三是智能审核平台对审核可疑问题进行标记，并对其进行自动备份。

二、华为公司智慧审计研究内容

（一）整体框架结构。内部审计是对本企业及所属单位财政财务收支、经济活动、内部控制、风险管理实施的独立客观的监督、评价和建议，以促进单位完善治理、实现目标的活动，是国家审计监督体系的重要组成部分。针对业务种类多、变化快的问题，华为公司建立了审计模型需求管理流程及多部门协作机制，强化总部与所属单位审计协同、审计与业务部门协同，根据模型使用情况及时更新运算逻辑，有效提升模型质量和效率。

1、合同的智能审计产品。华为作为大型中央企业，下属50 余家二级单位，经营业务范围广、客户数量众多，每年全集团对外签订合同数量超百万份。根据这一情况研发了合同智能审计产品，已构建19 个合同专题智能审计模型。根据实测结果，合同类型的识别正确率超过96%，合同文档中关键信息的平均识别准确率达95%；机器自动处理单个合同文档的时间仅需0.04 秒。以每年100 万份合同估算，假设人工审计需20 分钟/份，人工全量审计需167 人年，机器全量审计仅需0.5 天，大幅提升了审计效率。

2、凭证的智能审计产品。华为全集团每年的报账单据数量超千万份。其中，增值税发票（包括专票/普票）、火车票是全国范围内格式统一的票据，也是公司成本费用报账单中的主要票据类别。研发的凭证智能审计产品可有效替代审计人员现场翻阅账本的工作。目前已上线15个凭证专题智能审计模型，根据实测结果，凭证图像的分类正确率超过95%，凭证影像中关键信息的平均识别达到90%；机器处理单个凭证文件的时间仅需0.38 秒。在实际审计中发现了违规业务招待、连号发票拆分报账规避审批、发票与合同收款方不一致等传统审计较难发现的问题，有效扩展了数据审计监督范围。

3、制度的智能审计产品。规章制度是企业规范经营管理活动、实施风险控制、促进战略目标达成的基础保障，审计工作始终围绕规章制度的设计有效性及执行有效性开展监督评价。华为开发了“中移捷审”制度智慧审计产品，将知识图谱、自然语言处理、搜索引擎等人工智能技术组合应用，构建制度智库、智审、智图能力，有效助力企业制度管理及制度审计工作的系统化、智能化、可视化。自制度分析比对上线以来，累计识别全网50 余家单位的近3 万份制度文件。为30 多个现场审计提供支撑，确认制度设计层面审计发现100 余个，节约人力成本超20 人年。

（二）数据源部分。人工智能、机器人流程自动化（RPA）等新技术多为通用算法及平台，对于审计场景适用性不强，难以直接使用。审计覆盖面广，不同的审计领域需要不同的技术，定制化需求高，可参考先例少。华为坚持自主研发路线，通过细化审计业务场景，自主设计审计产品功能及技术架构、进行定制化训练及开发，在多个领域形成技术突破，获得了多项发明专利和研究成果，同时培养出一批既懂审计又懂技术的数智化人才队伍，为后续研发奠定了良好基础。

华为通过引进集成的网络化资源管理系统、财务系统、业务运营支持系统等系统结构化的资料，拓展业务影像资料、财务凭证、合同文件等，通过跨系统、跨域抽取来自华为公司的OSS、MSS；通过BSS 等各种数据资源，在“全息”数据市场中建立数据资源，突破审计获得数据的障碍，实现全方位、多元化的审计数据收集。

（三）智慧审计系统功能模块。在华为智能审核体系中，基础属性管理、验证、审批、运行是基于大数据的智能审核体系管理的完整过程，是其管理的一个关键环节。在华为智能审核的模组中，对模型的基本特性进行了维护，它应该具有以下主要作用：一是它能够提供对模型数据的关键词和资料维的设定；二是对模式下线时间、下线原因、提出人提供支撑；更新日志和最优时刻等的上下行的管理；三是对风险级别和说明的在线提供了基础的信息设定，如业务属性、模型编码和命名；四是对关键词段和资料维的设定提供了支援。模型验证的任务是验证模型语法，数据规则的正确度和商业意义的清晰度，验证是由一个系统管理员完成的，通过验证的模型可以进行下一阶段的操作；对于可以使用该模式需要的模型编码、提交状态、专题、模型业务属性、名称、风险等级等基础资料的浏览与询问，模型试运行判定、结果发布等都是模型确认所必需的。模型审批是一个可以在线审批模型的功能，它要求模型的基本信息、步骤和评审信息的查看、模型定义、试运行结果等，并提供审批结果、原因说明和建议说明等。而模式运行是指经过认证的标准模式在线应用的过程，因此必须支持步骤、评审和运行纪录的查询。另外，模型应该具有参数填写和显示运行情况等方面的作用。通过对用户和华为公司的管理部门进行清晰的风险扫描，是该系统的工作重点。华为智能稽核系统的稽核工作人员应通过自身客户端进行整理、归纳、分析，深入发掘潜在的潜在危险，从而为稽核工作指出前行方向，并以直观的图形显示，方便稽核人员迅速获取信息，有效地提升了审核的工作效率和工作质量。

（四）风险预警以及报告模块。为了达到风险的早期报警，华为公司在基于大数据技术的智能审计系统中增加了一个危险的预警模块。智能审核平台按照事先设置的通知原则，实现对危险点派单的智能提醒，并由公司稽查队进行核查，最后决定风险区。审核员登陆风险警报系统，输入模型名称、是否超时、账期等情况，以获取告警模型、涉及记录数、处理时限等报警情况；实际处理时间、报警指标、处理负责人和下属单位；是否超时、派单、反馈结果、工作单号码等。就以华为公司的一个风险警示案例来说，其中一个报警模式是通过向客户提供的提成，其报警额度是超过2，000 元，所涉纪录数量达到150 个，其处理人和单位是王某；反馈的结论是由于违反了佣金规定，只有订单，没有工作单号。华为公司开发的预警系统，能够有效地实现对预警信息的查询、对预警规则的支持以及对用户的授权设定。华为在智能全息互动智能审核平台上增加了一个新的信息披露功能。基于企业的历史工程和企业的财务责任的工作流程，建立了一个具有个人化、规范化的报表模板及其相关的配置函数；自动生成、编辑和下载的word 报告。在审核过程中，审计师可以依据审计的时间和内容，选取合适的报表格式；而其他的使用者，根据自己的需要，通过智能审核系统的信息下载、上传数据等。

三、华为公司智慧审计研究成效

华为智慧审计系统的主要功能包括数据库访问日志收集、数据库操作日志收集、数据库审计日志收集和数据库告警功能。华为智慧审计系统通过审计日志收集数据，以及通过内置的数据库API 收集数据。数据收集的方式可以根据数据的性质和来源进行不同的选择。例如，通过内置的API 收集数据，可以更加高效地收集数据，并且可以减少数据泄露的风险。这些功能可以帮助华为数据库管理员快速定位数据库系统的异常情况，并及时采取相应的措施。此外，华为智慧审计系统具备快速检查数据完整性和正确性的功能。完整性的方法主要包括检查数据是否符合规范和标准，以及检查数据是否完整。正确性的方法包括检查数据的来源和格式是否正确，以及检查数据是否符合预期的输入。在智慧审计系统中，可以使用数据校验码、数据类型检查、日期范围检查等方法来检查数据的完整性和正确性。华为智慧审计系统还能高效的处理数据，对于敏感数据，华为审计系统可以进行加密处理，以保证数据的安全性。对于非敏感数据，华为审计系统可以进行分类、聚合和过滤等处理，以满足不同的业务需求。此外，华为审计系统还支持数据备份和恢复，以确保数据的可靠性。综上所述，华为智慧审计系统可以通过多种方式收集和分析数据，以及通过不同的方式检查数据的完整性、正确性和正确性。在华为数据库管理员的日常工作中，使用华为智慧审计系统可以提高数据库系统的安全性和可靠性，从而保证业务的顺利运行。

综上，在科学技术不断发展的今天，智能稽核必将成为今后的发展方向。但是，我国的智能审计还面临着许多问题，如缺乏足够的理论和技术、法律法规不健全等。因此，要用一种正面的心态去看待它，用一种科学的方式去解决它。为了提高审计工作的效率和品质，华为公司将智慧审计模型应用于大数据的背景下，建立了一个“全息”审计的数据集市，增加了审计系统的功能模块，建立了“远程+实地”的联动审计模型，从而形成了一个智能化、高效率的“全息”智慧审计系统。利用自身的审计经验和相关的结构性数据，企业内部的稽核工作可以通过大量的数据进行数据的关联，实现对稽核数据的全面统计。华为公司智能全息互动审核平台，可实现对上千万件原始材料的自动审核，从华为公司的合同收款人与发票不符、预付款比例过高、合同关键要素缺乏等方面有效地发掘出了对公司进行风险辨识的精确度和及时性。