影像设备与生产
 国家高新技术企业

会员服务热线:010-68517269

风控与审计分会欢迎您

学会动态 News

【五年回眸】原创|数字时代的研究型审计建设

来源: | 作者:刘国华 | 发布时间: 2025-08-04 | 239 次浏览 | 🔊 点击朗读正文 ❚❚ | 分享到:

原创| 建模的灵魂是我们的想法

图片


靠数据管理、让数据说话、依数据决策,可充分发挥数据生产力作用。


目前,在数据抓取、应用方面还存在诸多困难和问题。主要是数据探查自动化程度还不高,受硬件资源限制,运行速度受影响;系统内存储的非结构化数据利用困难,不能形成便于查询的索引,内容分析基本靠人工线下进行;审计思路转换为审计数据模型的效率还不够高,业务和技术还需进一步融合等。基于此,提出做好大数据审计的思考和基本建议。


图片


一、做好顶层设计


图片


图片

1、在系统搭建中的架构选择至关重要


以促进「价值」提升为导向,以「业务」为中心,以「流程」为主线进行全流程梳理优化,为实现数字化审计转型打下基础。系统从设计之初对整体建设框架应瞄准高端,要具有一定的前瞻性,便于今后功能的提升和扩展。


图片

2、数据模型建设与业务要深度融合


今后大数据模型的建设主要应基于业务需要进行研究、开发和使用。可模拟成立数据实验室、工作室和调度室。


一是对业务部门提出的业务信息系统的主要业务建设需求进行充分研究,从业务信息系统有关监督管控功能模型入手,结合审计项目的经验、做法进行模型搭建;二是模型工作室对试验后可行模型进行进一步的刻画研究,负责模型的搭建和迭代开发;三是模型调度室主要开展日常监测,可以手工触发,也可自动定期运行,发现异常情况,问题不大的直接反馈至业务部门进一步落实核查,对于普遍性疑点经批准可反馈至板块或职能部门进行核实,对于问题较严重、潜在风险较大的可进行审计立项或反馈给正在实施的审计项目团队。


图片

3、对非结构化数据研究要高度重视


非结构化的数据研究开展普遍不够,今后对这些数据如何打上数据标签,如何进行智能化的分析识别难度很大,但却是势在必行,要予以提前布局,认真思考。初步考虑有以下建议:


一是对于外部数据,特别是天眼查、企查查、动产融资公示网(中登网)、中国裁判文书网、巨潮资讯网等常用外部网站信息,首先购买数据使用权,根据年度审计项目计划的安排或者常态化的审计项目需要,对相关单位涉及的事项,利用RPA(流程自动化机器人)抓取有用的信息。


二是对于标准合同之外的非结构化合同、标书、会议纪要、章程协议,可考虑应用OCR、自然语言处理(NLP)等技术进行相应的开发,避免都是凭借审计人员的肉眼去核对大量的文本和图像信息。




二、加快培养大数据审计人才是关键


图片
图片

1、人才结构要有战略性调整


根据发展需要,适当引进部分计算机专业、大数据应用人才,在审计部门和审计项目中对信息化审计人才统筹合理配置。


图片

2、培养有战略性思维的信息化审计团队


注重信息化审计人员的业务素质培养,使其拥有结合审计业务的宏观思考能力,并能将大数据思维方式融入其中。这就要求信息化审计人员不但只是做计算机专业相关的工作,也要参与到整个审计项目的始末。


图片

3.强化数据分析团队的培训力度


要采取各种培训方式,加快知识更新。特别是对有计算机专业背景和对信息化有兴趣的青年干部,有意识的学习SQL、Python等数据库知识、人工智能开发语言等,同时结合审计案例和分析模型,进行仿真模拟案例教学。




三、基于业务加快模型开发、推广应用形成良性循环


图片


1、重视审计成果的转化与应用,通过不同维度得到的数据结果,不但可以扩展审计思路和疑点分析,也可为领导层决策提供可视化数据资料。


2、强化审计的预警功能,将审计成果进行模型处理留存,通过大数据审计技术将问题规则化,对有共性、普遍性、倾向性的问题可以很容易的应用到每个板块部门,从而对问题的发展趋势及时掌握并进行预警,充分发挥审计的预防功能。


3、将审计成果与审计人员、被审计单位建立关联管理库,结合审计计划,优化审计资源配置,集中审计力量聚焦审计重点,提高审计效率。



四、建立健全大数据审计相关规章制度


图片


大数据急剧增长,而法规制度并未跟上脚步。需要从以下三个方面健全制度:


图片

1、电子数据的采集制度规范


目前审计数据主要来源于各个系统授权,但并无集团公司级别的制度保障数据源的安全完整性,需要从制度层面规范作业流程。制订数据获取的相关制度,用以规范数据获取的内容,确定数据获取周期等,使得信息共享系统按照初衷发挥作用,并规避风险。


图片

2、电子数据审计各环节的规范


由于和传统审计方法大不相同,对于利用大数据技术审计的各个环节,可参考的范例不多,所以证据与取证,归档等环节更要严格遵循法律依据。为了保证电子审计证据的客观性、充分性、相关性和可靠性,需要在审计取证过程中,明确取证程序,确保审计方法模型的正确性,规避由大数据审计带来的信息风险、技术风险和认知风险。审计证据归档的规则也应适应电子数据归档要求。


图片

 3、电子数据应用的法律保障


外部的数据多涉及企业、股东、经营人员各方面隐私信息和政府各部门信息。为确保审计数据的安全,数据的存储使用要有相关的制度保障。对于海量数据的存储使用、保护隐私方面,应该制定规范,避免触犯相关法律。