健全审计数据应用模型构建新型审计质量保障体系

金明灿

为适应光电行业及光电子科学的快速发展需要，充分发挥内部审计在行业系统内的生产运营、综合管理等方面“交通警”、“保健医”的作用，内部审计部门应该通过不断发展和探索审计数据信息化应用水平，向信息化要资源、向数据要效率，按照“统筹规划、分步实施、综合协调、系统推进”的思路，本着“实践创新、循序推进、以点带面、持续改进”的原则，充分运用内部审计大数据分析手段对各类缺陷和问题进行梳理监督，逐步将内部审计由传统的手工方式向信息自动化审计方式转变。同时，不断创新审计工作方法，抓好审计成果的利用，有效地找出被审对象经营管理上的失控点和漏洞，并对存在的问题及症结提出改进意见和建议，达到强化管理、改正缺陷、提高企业整体经济效益和管理水平的目的。

内部审计工作利用信息系统、利用大数据、人工智能、云计算等数字技术，在提高审计效率、确定审计重点以及更好利用审计成果方面将会发挥越来越重要的作用，为提高内部审计工作的效果提供有力支撑。通过内部审计数据化、信息化实践，将促使企业在生产经营、市场拓展、物资采购、资产管理、财务核算等方面发生质的变化，审计数据的采集和梳理分析将更加精确，审计疑点的排查将更加精准，从而全面提高内审工作的质量和效果。与此同时，通过治理审计揭示的问题和缺陷，使企业及时堵塞管理漏洞、强基固本，对可能出现的风险做好相应的预警和防范。

下面对企业内部审计常用的数据类型及有关特点进行梳理论述，提出企业内部审计典型数据的分析思路，探索建立健全企业审计数据信息化工作机制。

一、数据信息环境下内部审计的变化和特征

（一）企业运营管理全面实现数字信息化

深入推进企业运营管理的数字化、信息化，逐步实现关键业务环节信息化管理的数字化转型，建立如运营管控、战略管控、成本管控、人力资本管控、客户管控、新产品研发管控、供应链管控等信息化体系，特别要关注内部控制的相关要求，如不相容职务分离控制、授权审批控制、财务控制、绩效考核控制等控制手段，设计各项管理工作的表单电子化管控要求，增加信息化相互牵制的程序设计，从而减少手工进行业务处理容易出现的人为舞弊，工作效率低下等缺点，企业也实现从取得订单、物资采购、产品销售到财务核算、人力资源管控等主要业务全链条的数字信息化管理，为内部审计人员开展数据信息环境下的内部审计创造必要的前提和条件。

（二）涉及审计对象相关数据信息的充分整合利用

审计对象的各类财务数据和业务数据，纷繁复杂，方方面面，既有内部数据，也有外部数据，应建立以传统IT技术架构为主，采用云计算、大数据、区块链、工业互联等新技术，充分利用审计数据信息化的成果，充分归集、整合、分析被审对象各类业务数据的协同和共享，必要时可以建立标准化模板，要求被审对象填报提供全口径的数据资料，使相关数据化审计信息得到有效整合利用。

二、内部审计典型审计数据信息化的分析方法和思路

开展内部审计就是要进行审计数据的归集和分析，以梳理、验证、发现存在的问题和缺陷，提出改进的建议和意见。

进行数据分析的类型基本为：

（一）报表数据的综合分析

财务报表分析是对企业总体经营情况的最直接、最有效、最重要的数据分析形式。从被审对象的财务状况、运营情况、价值创造，盈利能力、资产质量、偿债能力等指标到采购、薪酬、往来款、收入、资本运作等具体业务指标，通过数据信息化对被审对象整个经营状况进行综合分析评价。

（二）交易数据的专项分析

比如在循环交易数据中，出于虚增收支、偷逃税款的目的，在交易双方紧密配合下，形成循環交易、融资性贸易、虚开增值税发票等虚假的伪贸易行为。这种以企业法人单位间贸易关系为基础的违法违规行为，涉及业务交易环节较多且复杂繁琐，隐蔽性较强，表面上看交易手续合规合法，很难通过内部数据的常规关联进行审计和识别判断。因此，充分利用综合信息化数据，可以更好地分析和识别这类业务中可能存在的增值税发票、购销合同、收付款等是否呈现合法闭环特征，以发现隐蔽的疑点。

（三）多维度数据的关联分析

通过大量的财务数据和业务数据的关联分析以及内部数据与外部数据的对比分析，可以快速从海量的数据中精筛出审计疑点，通过多维度、多角度地收集各项业务链条的信息数据，进行数据的重新整合分类，方法直截了当，导向清晰，将大幅度提高内部审计的工作效率和效果。

三、内部审计典型审计数据信息化的对策和建议

（一）建立内部审计数据常态化使用和监督机制

开展常态化内部审计数据的综合利用，是实现内部审计监督全覆盖的行之有效的必要手段，有助于及时发现锁定审计重点关注对象和重要疑点事项，充分预警提示被审对象在经营管理中可能要出现的重大风险，对整体运营情况和管控能力做到综合研判和提前诊断。比如，在开展合同价格审计方面，对物资采购、设备采购、基建项目的合同价格审计，可以依托合同价格实现数据信息化管控，对以往形成的同类价格在系统中录入，而对新采购招标形成的价格，也通过系统进行标注设定，这样可以有效杜绝人为舞弊情况发生。

（二）健全完善内部审计数据分析模型和应用平台

企业的内部管理形式可以复制，但又多种多样，数据关系复杂，存在管理碎片化特点等，这些都对内部审计数据的获得和采集带来难度和挑战。因此应健全和完善内审数据信息化工作的统筹规划，不断加强对非结构化数据分析利用，加大多源异构数据挖掘力度，尝试构建新型审计数据分析模型，从而直观地梳理和分析数据之间存在的显性和隐性关联，快速找到审计思路、审计方法、审计线索，充分提高审计质量和审计效率。比如：在对以前年度审计发现问题进行整改回头看的过程中，可以通过建立审计问题缺陷库，按问题的严重程度、整改的难易程度、整改的时间顺序、问题是否关闭销号等建立数据库和工作模板，有利于开展审计问题的分析、整改、闭环管理。

四、有效利用审计成果，全链条提高审计质量

利用数据信息化开展审计工作，最关键也是最核心的就是将审计成果进行充分的利用，以促进被审计单位合规经营，堵塞管理漏洞，提质增效，防范经营风险。审计整改建议的主要方向举例说明如下：

（一）在开展领导干部任期经济责任审计时，审计的内容将覆盖被审单位重大经营事项和高风险领域，突出体现被审计对象在贯彻落实公司各项政策措施和要求以及影响公司发展质量和潜力等方面应承担的责任。通过审计，找出影响被审单位管理提升及经济效益的症结所在，有效堵塞漏洞，以保证公司资金、资产安全、合理、有效，不断提高领导干部履职能力。

比如对于领导干部任期经济责任的界定，目前主要运用年度指标考核原则，企业与各单位及有关负责人员签订“经营目标责任书”，明确年度考核的具体责任目标，并将考核指标分解传导到每个月，由运营部门及审计部门联合按年度指标进行兑现考核，实施日常监控，在日常对内部指标承担经营主体进行考核监督，督促被考核单位及时发现影响目标值完成的差异，促使各责任单位有效完成目标工作，最终促进企业增加价值。

（二）在开展内部控制审计时，审计人员依据国家及上级发布的内部控制专项指引和指南，对照被审单位内控业务流程及关键控制点，分类逐项开展内控关键控制点的分析和诊断，梳理、确认各项控制要求是否嵌入到已有的管理制度中，确认执行的内控体系是否全面、健全和有效。内控检查评价过程中，对发现的问题进行分析和认定，梳理存在的缺陷，并结合实际提出整改措施，督促责任单位落实整改，修订完善相关内控体系文件，以有效防范经营风险。

比如在开展内控审计评价工作过程中，要完善财务控制信息化系统，包括建立健全财务决策机制、业务权限设置、业务考核机制、落实责任追究等关键的控制环节，使内部控制能够覆盖到每个业务环节的关键控制节点。另外要注意，不是审计查出问题就告一段落了，而是要最终监督完成整改落实，确保形成闭环管理，促进完善制度规章，堵塞管理漏洞，治标又治本。

五、审计队伍自身建设应与时俱进，以适应新时期内部审计工作需要

做好内部审计部门制度建设工作。随着企业的不断发展壮大，内部审计管理工作也将与时俱进，在实际工作中，将进一步做好审计、内控、风险、合规等各项制度的建设工作，不断提高审计制度基础管理水平，推进审计工作制度化、規范化、标准化、信息化。通过对管理流程和工作标准进行细化和完善，将进一步规范审计行为，严肃审计监督，提高审计质量，为更好地发挥审计职能打下坚实理论基础，更好地为提升企业管理水平。

六、综述

提高审计质量是审计工作永恒的话题，需要常抓常新，持之以恒，内部审计只有加强审计工作质量，才能更科学、更精准、更高效地找出被审计对象经营管理上的失控点和漏洞，从而提出客观、准确的改进意见和建议，使内部审计工作紧紧围绕企业发展的关键控制环节和管理薄弱点，更好地发挥内部审计的监督、服务和评价功能，使审计监督与服务并重、风险防范和增加组织价值并重，最终实现企业价值保护和价值创造的目标。根据国家监管政策和内部审计准则以及企业内部控制五要素要求，通过建立上述典型审计数据的应用模型，可以构建完善的审计质量管理制度、审计业务督查指导、审计业务支撑等提升审计工作质量的管理要素，为持续、有效释放内部审计管理效能，逐步实现内部审计工作的标准化、专业化、规范化，以高质量审计效率效果促进内审职能有效发挥，保证维护企业各项经济秩序正常运行，防范化解重点业务领域的风险，保障企业健康发展发挥应有作用。

但是，也应看到，由于大部分企业的信息化与业务规划一般情况下是相对独立的，多数未能形成有效衔接，一体化信息化管理体系尚未形成，信息化资源分散、各自为战的问题依然存在，业务规划缺少利用数字化、智能化推进业务创新的诉求，信息化规划对推进管理变革、实现模式创新的赋能作用还不够突出，特别是关键业务环节实现信息化管理的实践还有差距，因此，大部分企业需要重构信息化管理新体制与现行管理体制的矛盾和冲突，不断加快推进新形势下数字化智能化发展水平，构建权责清晰、运行高效的现代管理体系，形成数字化发展的良好氛围，助力企业实现高质量发展。

（作者单位：长春电子科技学院 光电科学学院）