[摘要]本文通過對基于大數(shù)據(jù)持續(xù)審計體系的研究，構(gòu)建大數(shù)據(jù)持續(xù)審計平臺和審計數(shù)據(jù)集市，對頻發(fā)、高危領(lǐng)域的問題建立持續(xù)審計專題進行實時監(jiān)控，定期印發(fā)持續(xù)審計通報并建立限時核查整改反饋機制，推動大數(shù)據(jù)持續(xù)審計結(jié)果運用，促進企業(yè)精細化管理水平和風(fēng)險管控能力的提升。

[關(guān)鍵詞]內(nèi)部審計? ? 結(jié)果運用? ? 大數(shù)據(jù)? ? ?持續(xù)審計

一、電信業(yè)內(nèi)部審計面臨的新形勢

隨著移動互聯(lián)網(wǎng)的快速發(fā)展和移動通信設(shè)備的普及，電信業(yè)數(shù)據(jù)量與日俱增，已全面進入大數(shù)據(jù)時代。一方面，在數(shù)據(jù)的體量上呈幾何速度增長，數(shù)據(jù)計量單位從傳統(tǒng)的Byte、KB、MB、GB發(fā)展到TB、PB甚至更高;另一方面，數(shù)據(jù)結(jié)構(gòu)更加復(fù)雜多樣，呈現(xiàn)多元化、非結(jié)構(gòu)化特征，對數(shù)據(jù)的采集方式、傳輸方式、存儲安全也提出更高要求，對電信業(yè)的內(nèi)部審計方式提出新挑戰(zhàn)。

在移動互聯(lián)網(wǎng)快速發(fā)展的大環(huán)境下，審計工作需要從傳統(tǒng)的事后審計向事前、事中、事后審計三者相結(jié)合的方式轉(zhuǎn)變，從現(xiàn)場審計向遠程審計、實時審計轉(zhuǎn)變，從傳統(tǒng)的抽樣分析向大數(shù)據(jù)的全量分析轉(zhuǎn)變，這些轉(zhuǎn)變成為內(nèi)部審計發(fā)展的大趨勢，內(nèi)部審計需要不斷朝著審計信息化邁進，而持續(xù)審計成為審計信息化的重要發(fā)展方向。

持續(xù)審計是利用技術(shù)對交易事項執(zhí)行自動化的監(jiān)控測試和風(fēng)險評估的方法，并實現(xiàn)審計方式從傳統(tǒng)的周期性復(fù)核交易樣本向持續(xù)監(jiān)測所有交易的轉(zhuǎn)變。持續(xù)審計通過將公司發(fā)展過程中頻發(fā)、高危的問題通過持續(xù)審計建模進行系統(tǒng)固化，定期出具持續(xù)審計結(jié)果，擴展審計的監(jiān)督覆蓋面，及時揭示公司經(jīng)營管理風(fēng)險，對公司完善制度流程起到強有力的推動作用。通過持續(xù)審計監(jiān)督，深入挖掘數(shù)據(jù)價值，可以有效推動相關(guān)重大決策部署落地實施，加強對關(guān)鍵業(yè)務(wù)流程的管控，實現(xiàn)對重要事項的全過程監(jiān)督。

二、科技賦能，探索大數(shù)據(jù)持續(xù)審計

中國移動通信集團遼寧有限公司（以下簡稱公司）構(gòu)建內(nèi)部審計信息系統(tǒng)的過程中，探索研究“大數(shù)據(jù)+持續(xù)審計”深度融合的審計方法，創(chuàng)新開展數(shù)據(jù)平臺支撐的大數(shù)據(jù)持續(xù)審計工作。

（一）采用云計算架構(gòu)理念，建設(shè)內(nèi)審管理平臺

在移動互聯(lián)網(wǎng)時代，利用大數(shù)據(jù)分析處理、實現(xiàn)對信息的掌控是企業(yè)搶占先機的關(guān)鍵所在。完成數(shù)據(jù)的信息提取，需要針對碎片化、可擴展性的大數(shù)據(jù)挖掘的基礎(chǔ)設(shè)施。公司依托“私有云”平臺，采用最新的云計算架構(gòu)理念，建設(shè)內(nèi)審管理平臺（見圖1），為實現(xiàn)“大數(shù)據(jù)+持續(xù)審計”深度融合打下堅實的基礎(chǔ)。

軟件服務(wù)SaaS提供WEB瀏覽器、云桌面訪問功能，平臺服務(wù)PaaS采用云化分布式Oracle數(shù)據(jù)庫以及云化應(yīng)用服務(wù)器，基礎(chǔ)設(shè)施服務(wù)IaaS采用X86虛擬服務(wù)器和Unix系統(tǒng)，從而實現(xiàn)迅速部署、動態(tài)擴容、存儲安全備份等功能。

（二）構(gòu)建審計數(shù)據(jù)集市，打通數(shù)據(jù)壁壘

電信行業(yè)大數(shù)據(jù)領(lǐng)域的三大數(shù)據(jù)域主要為業(yè)務(wù)域（即B域，包括BOSS系統(tǒng)、CRM系統(tǒng)、經(jīng)分系統(tǒng)、客服系統(tǒng)、酬金系統(tǒng)、終端管理等系統(tǒng)數(shù)據(jù)）、網(wǎng)絡(luò)域（即O域，包括網(wǎng)絡(luò)管理系統(tǒng)、綜合網(wǎng)絡(luò)資源等系統(tǒng)數(shù)據(jù)）、管理信息域（即M域，包括采購系統(tǒng)、合同系統(tǒng)、OA系統(tǒng)、ERP等系統(tǒng)數(shù)據(jù)）。電信行業(yè)的大數(shù)據(jù)應(yīng)用主要體現(xiàn)為從B域、O域、M域三大數(shù)據(jù)域進行數(shù)據(jù)分析和挖掘，然而三大數(shù)據(jù)域之間長期存在數(shù)據(jù)壁壘和信息孤島，多數(shù)系統(tǒng)間無法相互調(diào)用訪問、底層實現(xiàn)機制千差萬別、數(shù)據(jù)格式無統(tǒng)一標準。

在公司B域、O域、M域三大數(shù)據(jù)域尚未融合打通的大背景下，通過構(gòu)建審計數(shù)據(jù)集市（見圖2），事先設(shè)計標準的接口數(shù)據(jù)格式，將持續(xù)審計所需要的明細數(shù)據(jù)從三大數(shù)據(jù)域采集過來并進行預(yù)處理，形成審計底層數(shù)據(jù)的集合，打通不同系統(tǒng)間的數(shù)據(jù)壁壘，供持續(xù)審計模塊進行調(diào)用和訪問，打造審計專業(yè)自己的“大數(shù)據(jù)”。

三、大數(shù)據(jù)持續(xù)審計結(jié)果運用的典型案例

為進一步推動大數(shù)據(jù)持續(xù)審計結(jié)果的運用與落地，公司建立限時核查整改反饋機制，有效控制和解決頻發(fā)、高危領(lǐng)域的問題。

案例1：專線開通后未及時計費

審計關(guān)注點：關(guān)注集團專線在網(wǎng)絡(luò)側(cè)開通后，在業(yè)務(wù)側(cè)（BOSS系統(tǒng)）的計費及時性，識別集團專線開通后長期不計費所導(dǎo)致的收入損失風(fēng)險。

專題模型：從綜合網(wǎng)絡(luò)資源系統(tǒng)獲取集團專線開通數(shù)據(jù)，并與BOSS系統(tǒng)（業(yè)務(wù)運營支撐系統(tǒng)）對應(yīng)集團專線業(yè)務(wù)的訂購關(guān)系進行比對（計費號碼），得到BOSS訂購時間晚于綜合網(wǎng)絡(luò)資源系統(tǒng)開通時間的專線明細，分析匯總延遲計費時間差異大于N個月的集團專線問題明細（N為閾值，系統(tǒng)可設(shè)置）。

審計結(jié)果輸出：某地市分公司BOSS系統(tǒng)計費時間晚于網(wǎng)絡(luò)側(cè)開通時間6個月（按31天計算）以上的專線XX條，晚于3—6個月的專線XX條，晚于1—3個月的專線XX條。網(wǎng)絡(luò)側(cè)已開通但截至審計時點仍未開始計費的專線XX條。

結(jié)果運用：省公司政企客戶部針對持續(xù)審計揭示的問題進行整改，優(yōu)化集團專線歸檔計費業(yè)務(wù)流程，改造相關(guān)IT流程，印發(fā)《關(guān)于集團專線強制歸檔計費功能上線的通知》，減少公司收入損失的風(fēng)險，持續(xù)審計結(jié)果得到良好應(yīng)用。

案例2：未及時繳納預(yù)開發(fā)票集團業(yè)務(wù)營業(yè)款

審計關(guān)注點：關(guān)注集團客戶在月結(jié)賬單未結(jié)清的情況下預(yù)開發(fā)票后的回款及時性，識別預(yù)開發(fā)票后長期未繳清欠費的問題風(fēng)險。

專題模型：按月從經(jīng)營分析系統(tǒng)獲取集團業(yè)務(wù)發(fā)票開具明細、集團客戶欠費明細，分析匯總超過N個月仍未回款的集團客戶問題明細（N為閾值，系統(tǒng)可設(shè)置）。

審計結(jié)果輸出：對2016年以來集團客戶預(yù)開發(fā)票后的繳費情況進行分析，發(fā)現(xiàn)全省均存在集團客戶預(yù)開發(fā)票后超過6個月未繳清欠費（預(yù)開發(fā)票時間為2018年7月1日之前）的情況，全省共涉及集團客戶XX家，欠費金額XX萬元，比2018年11月持續(xù)審計通報的欠費金額減少XX萬元。

結(jié)果運用：省公司政企客戶部針對持續(xù)審計揭示的問題進行整改，要求全省各市分公司進一步加強集團業(yè)務(wù)預(yù)開發(fā)票管理，在BOSS系統(tǒng)中增加預(yù)開發(fā)票后欠費回款情況的查詢統(tǒng)計模塊，地市分公司加大欠費催繳力度，有效規(guī)避集團客戶欠費風(fēng)險和可能存在的稅務(wù)風(fēng)險。

案例3：手機話費小額支付異常

審計關(guān)注點：關(guān)注手機話費小額支付業(yè)務(wù)的使用規(guī)范性，查找手機話費小額支付違規(guī)套利等高風(fēng)險問題。

專題模型：按月從經(jīng)營分析系統(tǒng)賬單表中獲取最近3個月產(chǎn)生手機話費小額支付金額大于M元的明細，按照地市和入網(wǎng)渠道匯總報表。當統(tǒng)計發(fā)現(xiàn)同一入網(wǎng)渠道涉及的號碼數(shù)量大于N個且該渠道為社會代理渠道，則初步判定存在套利嫌疑（M、N為閾值，系統(tǒng)可設(shè)置）。在此基礎(chǔ)上可進一步分析疑似問題號碼的營銷活動辦理行為和通信行為，佐證問題數(shù)據(jù)的違規(guī)性質(zhì)。

審計結(jié)果輸出：對2018年1—9月手機話費小額支付業(yè)務(wù)記錄進行分析，發(fā)現(xiàn)部分買手機贈話費的營銷方案雖規(guī)定最低消費、捆綁時長等防拆包限制，但贈送話費可通過手機話費小額支付業(yè)務(wù)用于購買指定商戶的商品，形成套利空間并被個別代理商套利，防套利措施有待加強。比如，某分公司的2家代理商辦理4G手機營銷活動XX筆后，通過“貓池”等技術(shù)手段模擬通話和上網(wǎng)行為（每月產(chǎn)生GPRS流量約110MB、單次通話少于1分鐘），繞過系統(tǒng)防拆包判斷，并將預(yù)存款和贈送話費用于購買“手機話費小額支付”業(yè)務(wù)的產(chǎn)品，以抵消最低消費，共套取贈送話費XX萬元和終端酬金XX萬元。

結(jié)果運用：地市分公司依據(jù)持續(xù)審計通報結(jié)果，向違規(guī)代理商發(fā)起法律訴訟，追回公司損失。如果不以開展持續(xù)審計的形式對此類問題進行監(jiān)控，就很難在常規(guī)審計項目中進行揭示和發(fā)現(xiàn)，凸顯大數(shù)據(jù)持續(xù)審計的價值。

四、大數(shù)據(jù)持續(xù)審計結(jié)果運用的舉措

截至2019年6月底，公司通過大數(shù)據(jù)持續(xù)審計已經(jīng)實現(xiàn)16個持續(xù)審計專題，包括個人賬戶對外支付、專線開通后未及時計費、新入網(wǎng)用戶無自主繳費、業(yè)務(wù)異常操作、違規(guī)積分操作、未及時繳納預(yù)開發(fā)票集團業(yè)務(wù)營業(yè)款、單個號碼疊加辦理終端活動、采購訂單異常、付款異常、疑似新裝虛假寬帶、疑似新裝虛假魔百和、業(yè)務(wù)異常辦理、手機話費小額支付異常、大額退費業(yè)務(wù)操作異常、當月個人異常欠費、基地及SP業(yè)務(wù)異常訂購。

（一）可視化展示大數(shù)據(jù)持續(xù)審計結(jié)果，提高審計效率和質(zhì)量

公司內(nèi)審管理平臺的持續(xù)審計專題實現(xiàn)可視化呈現(xiàn)（見圖3），大力推進可視化分析在審計中的應(yīng)用。同時，地市分公司及省公司專業(yè)部門可自行下載相關(guān)審計專題的明細數(shù)據(jù)和分析統(tǒng)計結(jié)果，便于開展自查工作。

（二）定期發(fā)布持續(xù)審計報告，促進公司管理提升

公司內(nèi)審部門定期（按月或按季度）選取風(fēng)險較突出的問題發(fā)布持續(xù)審計報告，省公司相關(guān)專業(yè)部門和地市分公司積極響應(yīng)、協(xié)同整改，規(guī)避公司運營風(fēng)險。

（三）限時核查整改，推動大數(shù)據(jù)持續(xù)審計結(jié)果的運用與落地

為推動大數(shù)據(jù)持續(xù)審計查出問題的整改、加強審計結(jié)果運用，在每期發(fā)布的持續(xù)審計報告中針對問題較為嚴重的被審計單位，提出明確的限時核查整改要求，并督促被審計單位按時通過OA系統(tǒng)（辦公自動化）將核查整改結(jié)果進行正式反饋，實現(xiàn)大數(shù)據(jù)持續(xù)審計的閉環(huán)管理（見圖4）。

被審計單位在核查持續(xù)審計發(fā)現(xiàn)問題的過程中，可以向內(nèi)審部門提出優(yōu)化建議，內(nèi)審部門借此進一步優(yōu)化持續(xù)審計模型，完善系統(tǒng)支撐能力，提高持續(xù)審計的效率、效果。被審計單位通過限時核查整改，加強了對關(guān)鍵業(yè)務(wù)流程的管控，及時挽回可能存在的經(jīng)濟損失，封堵業(yè)務(wù)及系統(tǒng)的漏洞。

（四）全生命周期管理，推動審計結(jié)果運用的閉環(huán)管理

在打造基于云計算架構(gòu)的內(nèi)審管理平臺以及支撐大數(shù)據(jù)的審計數(shù)據(jù)集市的基礎(chǔ)上，進一步將大數(shù)據(jù)與持續(xù)審計進行深度融合，開展實時（或準實時）、全量分析的大數(shù)據(jù)持續(xù)審計。開展大數(shù)據(jù)持續(xù)審計時按照風(fēng)險選題、數(shù)據(jù)采集、模型構(gòu)建、審計報告、限時核查反饋、整改確認六個步驟進行實施（見圖5），其中，風(fēng)險選題階段，按照重要性、可行性和連續(xù)性三要素進行選題，重要性是指聚焦管理熱點、難點和焦點問題;可行性是指具備相關(guān)數(shù)據(jù)基礎(chǔ)，可利用信息化方式通過建模分析識別問題;連續(xù)性是指問題設(shè)計流程較長，頻繁發(fā)生，無法一次性得到解決。數(shù)據(jù)采集階段，將所需的持續(xù)審計基礎(chǔ)數(shù)據(jù)事先導(dǎo)入持續(xù)審計數(shù)據(jù)集市中進行管理，并約定好數(shù)據(jù)的存儲周期和安全備份方案。模型構(gòu)建階段，按照模型開發(fā)、結(jié)果驗證、優(yōu)化調(diào)整三個環(huán)節(jié)循環(huán)開展持續(xù)審計模型構(gòu)建工作，直至達到審計專題預(yù)期效果為止。當持續(xù)審計專題所對應(yīng)的風(fēng)險已被有效控制、不再對公司的生產(chǎn)經(jīng)營造成影響時，則對持續(xù)審計專題進行下線處理，從而實現(xiàn)持續(xù)審計專題的全生命周期閉環(huán)管理。

五、內(nèi)部審計結(jié)果運用的成效

審計報告、限時核查反饋、整改確認階段是持續(xù)審計的結(jié)果轉(zhuǎn)化階段，通過持續(xù)審計報告的展示揭示公司經(jīng)營管理風(fēng)險，通過限時核查反饋和整改確認工作推動審計結(jié)果的運用與落地，加強公司對關(guān)鍵業(yè)務(wù)流程的管控能力。通過持續(xù)審計通報揭示問題風(fēng)險及相應(yīng)核查整改，持續(xù)審計所覆蓋問題的深度與廣度得到不斷提升。

公司將不斷嘗試創(chuàng)新審計技術(shù)方法，在內(nèi)部審計信息化建設(shè)的基礎(chǔ)上進一步探索向智能化審計轉(zhuǎn)型，持續(xù)提高內(nèi)部審計的科學(xué)化管理水平和工作質(zhì)量、效率，從而更好地履行新時代內(nèi)部審計的責(zé)任和使命，推動新時代內(nèi)部審計的高質(zhì)量發(fā)展，為企業(yè)健康發(fā)展保駕護航。

（執(zhí)筆：劉明濤）