羅 鋼 劉圓圓
(作者單位:1.廣西壯族自治區(qū)煙草公司桂林市公司;2.河南中煙工業(yè)有限責(zé)任公司)
隨著經(jīng)濟(jì)發(fā)展步入新常態(tài),企業(yè)內(nèi)部管理變得日益復(fù)雜化、精細(xì)化,越來越多的企業(yè)尤其是集團(tuán)類型的企業(yè)愈加注重風(fēng)險(xiǎn)和合規(guī)管理,開始走上管理精細(xì)化道路。內(nèi)部審計(jì)主要是對(duì)企業(yè)經(jīng)營(yíng)管理過程各個(gè)環(huán)節(jié)的合法、合規(guī)性進(jìn)行評(píng)價(jià),針對(duì)不足提出改善建議,是企業(yè)風(fēng)險(xiǎn)管理的最后一道防線[1]。新時(shí)期內(nèi)部審計(jì)工作的目標(biāo)是實(shí)現(xiàn)經(jīng)營(yíng)管理過程及環(huán)節(jié)的全覆蓋,促進(jìn)企業(yè)高質(zhì)量發(fā)展。然而現(xiàn)實(shí)中由于時(shí)間和資源的限制,實(shí)現(xiàn)內(nèi)部審計(jì)全覆蓋的目標(biāo)存在諸多困難和挑戰(zhàn)。如何在資源投入有限的約束下實(shí)現(xiàn)內(nèi)部審計(jì)全覆蓋的目標(biāo),是迫切需要內(nèi)審人員利用新思維或新工具思考和解決的問題。大數(shù)據(jù)技術(shù)具有鮮明的時(shí)代性、實(shí)踐性特征,將大數(shù)據(jù)技術(shù)融入內(nèi)部審計(jì)全過程,是內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型的必然路徑[2]。因此,積極研究大數(shù)據(jù)技術(shù)在內(nèi)部審計(jì)工作中的應(yīng)用,對(duì)實(shí)現(xiàn)內(nèi)部審計(jì)全覆蓋目標(biāo)、推進(jìn)企業(yè)高質(zhì)量發(fā)展具有很強(qiáng)的現(xiàn)實(shí)意義。
G 公司按照上級(jí)機(jī)關(guān)的工作部署,開展了2021 年度福利費(fèi)專項(xiàng)審計(jì)[3],此次福利費(fèi)專項(xiàng)審計(jì),目的是對(duì)福利費(fèi)開支的真實(shí)性、合規(guī)性進(jìn)行檢查,同時(shí)對(duì)管理制度和內(nèi)控制度進(jìn)行審視,防范和化解管理風(fēng)險(xiǎn)。由于G 公司下屬機(jī)構(gòu)多,員工數(shù)量多,且福利費(fèi)開支項(xiàng)目多,涉及預(yù)算管理、考勤管理、差旅費(fèi)管理、倉(cāng)儲(chǔ)管理、制度建設(shè)等多個(gè)管理環(huán)節(jié),需要審查的數(shù)據(jù)量大。G 公司在此次專項(xiàng)審計(jì)過程中探索了大數(shù)據(jù)技術(shù)的應(yīng)用,取得了較好效果。
第一,確定審計(jì)數(shù)據(jù)采集范圍。此次福利費(fèi)專項(xiàng)審計(jì)涉及部門多、范圍廣。所需采集的數(shù)據(jù)來源呈現(xiàn)多樣化,具有類型多、數(shù)據(jù)儲(chǔ)存形式多樣的特點(diǎn)。要充分了解數(shù)據(jù)的來源,包括數(shù)據(jù)來自何種系統(tǒng)、何種平臺(tái),采用何種文件格式進(jìn)行存儲(chǔ)等內(nèi)容。從數(shù)據(jù)類型上看,數(shù)據(jù)可以分為財(cái)務(wù)數(shù)據(jù)和管理數(shù)據(jù)等;數(shù)據(jù)儲(chǔ)存形式又包括Word、Excel、Pdf 和Csv 等。表單包括福利費(fèi)預(yù)算表、福利費(fèi)預(yù)算執(zhí)行表、員工考勤記錄表、員工出差記錄表、出差補(bǔ)助表、就餐打卡記錄表、食材收發(fā)存明細(xì)賬,另外還包含了大量的非結(jié)構(gòu)化數(shù)據(jù),非結(jié)構(gòu)化數(shù)據(jù)主要是指那些數(shù)據(jù)庫(kù)二維固定結(jié)構(gòu)無(wú)法表達(dá)的,字段長(zhǎng)度可變的數(shù)據(jù),如各種管理制度文件、財(cái)務(wù)報(bào)賬原始憑證等。
第二,確定所使用的大數(shù)據(jù)工具。由于此次專項(xiàng)審計(jì)工作涉及的數(shù)據(jù)多、信息量大,單純使用人工手段難以在短時(shí)間內(nèi)完成全部的審查任務(wù),因此審計(jì)人員決定借助大數(shù)據(jù)技術(shù),使用Python 程序語(yǔ)言獲取被審計(jì)單位的數(shù)據(jù),并且對(duì)多個(gè)部門的數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析、橫向?qū)Ρ龋詈笸ㄟ^可行的大數(shù)據(jù)技術(shù)對(duì)文檔進(jìn)行分析,篩選出疑點(diǎn)內(nèi)容,提高了現(xiàn)場(chǎng)實(shí)施效率。
1.構(gòu)建審計(jì)模型
此次福利費(fèi)專項(xiàng)審計(jì)采用“總體分析、識(shí)別疑點(diǎn)、分散核查、系統(tǒng)研究”的審計(jì)思路,構(gòu)建了審計(jì)模型,通過執(zhí)行總額驗(yàn)證、項(xiàng)目明細(xì)驗(yàn)證和流程合規(guī)分析三個(gè)步驟實(shí)現(xiàn)審計(jì)目標(biāo)(見圖1),并對(duì)管理制度的完善性和內(nèi)控執(zhí)行的有效性進(jìn)行判斷。
圖1 審計(jì)模型
執(zhí)行總額驗(yàn)證階段,從公司總體層面比較所有福利費(fèi)項(xiàng)目的預(yù)算總金額和實(shí)際執(zhí)行總金額,根據(jù)比較結(jié)果確定下個(gè)階段的重點(diǎn)檢查、分析的方向和內(nèi)容。如果某個(gè)福利費(fèi)項(xiàng)目的預(yù)算總金額和實(shí)際執(zhí)行總金額一致,則直接轉(zhuǎn)到流程合規(guī)分析階段,否則轉(zhuǎn)到項(xiàng)目明細(xì)分析階段。
項(xiàng)目明細(xì)分析階段,從單位和項(xiàng)目?jī)蓚€(gè)維度進(jìn)行比較分析,首先針對(duì)每一項(xiàng)福利費(fèi)開支項(xiàng)目,根據(jù)采集的各單位人力資源數(shù)據(jù)和開支項(xiàng)目定額標(biāo)準(zhǔn),計(jì)算各單位該開支項(xiàng)目的定額,將計(jì)算得到的定額與各單位該項(xiàng)目的實(shí)際執(zhí)行金額進(jìn)行比較分析;其次將各單位具體福利費(fèi)項(xiàng)目執(zhí)行金額進(jìn)行合計(jì),與執(zhí)行總額驗(yàn)證階段的實(shí)際執(zhí)行總金額比較,確定是否需要實(shí)施進(jìn)一步的調(diào)查。如果各單位的某個(gè)福利費(fèi)項(xiàng)目的實(shí)際執(zhí)行金額和定額相符,且所有單位該福利費(fèi)項(xiàng)目執(zhí)行金額的合計(jì)數(shù)與實(shí)際執(zhí)行總金額相符,則直接轉(zhuǎn)到流程合規(guī)分析階段,否則繼續(xù)采取措施做進(jìn)一步調(diào)查和分析。
流程合規(guī)分析階段,一方面根據(jù)相關(guān)管理制度對(duì)福利費(fèi)項(xiàng)目的開支過程進(jìn)行分析,確定是否存在制度執(zhí)行偏差,驗(yàn)證開支的合規(guī)性;同時(shí)驗(yàn)證財(cái)務(wù)明細(xì)核算的準(zhǔn)確性。如果某個(gè)福利費(fèi)項(xiàng)目的開支過程不符合管理制度規(guī)定,則繼續(xù)采取措施做進(jìn)一步調(diào)查和分析,直到所有異常事項(xiàng)都調(diào)查清楚原因后,才可以形成審計(jì)意見,出具內(nèi)審報(bào)告。
2.審計(jì)數(shù)據(jù)采集
Python 是常見的大數(shù)據(jù)應(yīng)用工具之一,在內(nèi)部審計(jì)實(shí)施過程中非常有發(fā)展?jié)摿?。此次專?xiàng)審計(jì)涉及許多非結(jié)構(gòu)化數(shù)據(jù),由于信息量和信息在非結(jié)構(gòu)化數(shù)據(jù)中的重要性難以定義,所以分析非結(jié)構(gòu)化審計(jì)數(shù)據(jù)十分困難,但非結(jié)構(gòu)化數(shù)據(jù)來源的多樣性、數(shù)據(jù)的高價(jià)值等特點(diǎn),使得審計(jì)中分析非結(jié)構(gòu)化數(shù)據(jù)成為必然。使用Python 的程序語(yǔ)言和拓展包可以實(shí)現(xiàn)對(duì)數(shù)據(jù)的采集、文本文字的分析,即實(shí)現(xiàn)對(duì)非結(jié)構(gòu)化數(shù)據(jù)的處理和分析。在此基礎(chǔ)上結(jié)合Excel 等基本審計(jì)工具,可以高效率地實(shí)現(xiàn)此次專項(xiàng)審計(jì)的目標(biāo)。
執(zhí)行總額驗(yàn)證階段,需要獲取全部福利費(fèi)項(xiàng)目的年度預(yù)算總額和執(zhí)行總額,而上述數(shù)據(jù)通常以Excel 格式文件存儲(chǔ)和保存,可以使用Pandas 模塊采集數(shù)據(jù),Pandas是一個(gè)功能強(qiáng)大的數(shù)據(jù)處理庫(kù),它提供了Read_excel()函數(shù),可以方便地讀取Excel 文件的數(shù)據(jù),可以使用該函數(shù)指定要讀取的工作表、執(zhí)行范圍等參數(shù)。
項(xiàng)目明細(xì)驗(yàn)證階段,既要按部門來進(jìn)行驗(yàn)證,也要按項(xiàng)目來進(jìn)行驗(yàn)證,還涉及財(cái)務(wù)部門核算明細(xì)賬的分類和分析,數(shù)據(jù)類型不但有結(jié)構(gòu)化數(shù)據(jù),還有非結(jié)構(gòu)化數(shù)據(jù),針對(duì)非結(jié)構(gòu)化數(shù)據(jù)使用標(biāo)簽云進(jìn)行可視化分析處理,針對(duì)結(jié)構(gòu)化數(shù)據(jù)則使用pandas 模塊采集Excel 文件的數(shù)據(jù),使用Python-docx 模塊采集Word 文件的數(shù)據(jù)。
3.審計(jì)數(shù)據(jù)處理與分析
數(shù)據(jù)處理與分析是此次專項(xiàng)審計(jì)的關(guān)鍵環(huán)節(jié)和核心內(nèi)容。通過處理、分析和可視化展示,審計(jì)人員能發(fā)現(xiàn)相關(guān)數(shù)據(jù)的異?;蛘咂睿⒁源藶榫€索,進(jìn)行進(jìn)一步分析和查證,進(jìn)而發(fā)現(xiàn)業(yè)務(wù)和管理中存在的問題[4]。
執(zhí)行總額驗(yàn)證階段和項(xiàng)目明細(xì)驗(yàn)證階段采集到的被審計(jì)數(shù)據(jù)可以直接利用Python 中的Matlplotlib 模塊進(jìn)行關(guān)聯(lián)分析、聚類分析,利用福利費(fèi)各項(xiàng)目總金額和明細(xì)金額進(jìn)行交叉驗(yàn)證,并進(jìn)行可視化展示。發(fā)現(xiàn)若干福利費(fèi)項(xiàng)目存在金額不相符的情況,如某些單位的一些福利費(fèi)開支項(xiàng)目預(yù)算定額與實(shí)際執(zhí)行金額不符。
針對(duì)大數(shù)據(jù)分析發(fā)現(xiàn)的若干福利費(fèi)項(xiàng)目異常情況,審計(jì)人員從兩個(gè)方面進(jìn)一步完善和固化審計(jì)證據(jù)。一方面,審計(jì)人員采用審計(jì)抽樣技術(shù)隨機(jī)抽取了若干月份的福利費(fèi)開支憑證,對(duì)附件進(jìn)行審閱,同時(shí)考慮福利費(fèi)開支不平衡的情況,重點(diǎn)審閱了年末全部的福利費(fèi)開支憑證和附件,由于資源約束,這些工作只能采用人工審閱的方式。另一方面,審計(jì)人員借助大數(shù)據(jù)技術(shù)對(duì)所有異常項(xiàng)目的全年財(cái)務(wù)明細(xì)核算進(jìn)行檢視、交叉比對(duì)和驗(yàn)證,查找存在差異的原因。此項(xiàng)工作需要使用異常項(xiàng)目所有相關(guān)會(huì)計(jì)憑證的摘要,這些信息屬于典型的非結(jié)構(gòu)化數(shù)據(jù),可以利用Python 的Jieba 中文分詞組件和PyTagCloud 擴(kuò)展包進(jìn)行標(biāo)簽云可視化分析。使用Jieba 組件對(duì)異常項(xiàng)目所有相關(guān)會(huì)計(jì)憑證的摘要進(jìn)行分詞處理,然后統(tǒng)計(jì)詞頻,生成詞頻統(tǒng)計(jì)結(jié)果后再使用PyTagCloud 包生成可視化的標(biāo)簽云。通過分詞處理和詞頻統(tǒng)計(jì)后,如發(fā)現(xiàn)出現(xiàn)頻率較低的詞語(yǔ),則要對(duì)與出現(xiàn)頻率較低的詞語(yǔ)相關(guān)聯(lián)的會(huì)計(jì)憑證進(jìn)行逐單核實(shí)和比對(duì)。通過執(zhí)行以上審計(jì)程序,發(fā)現(xiàn)福利費(fèi)項(xiàng)目存在異常的原因,可能是由于財(cái)務(wù)核算時(shí)福利費(fèi)項(xiàng)目輔助核算歸類錯(cuò)誤,經(jīng)項(xiàng)目輔助核算重分類調(diào)整后,不再存在異常項(xiàng)目。
4.審計(jì)完成階段
審計(jì)人員對(duì)收集的審計(jì)證據(jù)進(jìn)行了從嚴(yán)復(fù)核,關(guān)注審計(jì)證據(jù)的充分性和適當(dāng)性,為審計(jì)報(bào)告提供相關(guān)且可靠的證據(jù)支撐。由于采集到的數(shù)據(jù)量大,包括結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù),同時(shí)數(shù)據(jù)敏感性高,審計(jì)人員還采取了必要措施如脫敏處理以保證數(shù)據(jù)的安全。
此次專項(xiàng)審計(jì)創(chuàng)新了審計(jì)思路和方法,構(gòu)建了審計(jì)模型,用Python 進(jìn)行審計(jì)數(shù)據(jù)采集、處理與分析。實(shí)踐證明了在內(nèi)部審計(jì)工作中應(yīng)用Python 這一常見的大數(shù)據(jù)應(yīng)用工具,不僅能采集結(jié)構(gòu)化數(shù)據(jù),還能將審計(jì)所涉及的絕大部分非結(jié)構(gòu)化的文本數(shù)據(jù)轉(zhuǎn)換為結(jié)構(gòu)化表格數(shù)據(jù),有效地緩解了數(shù)據(jù)分析和處理的難度,對(duì)于提高內(nèi)部審計(jì)效能是可行的、有益的。
在內(nèi)部審計(jì)工作中應(yīng)用大數(shù)據(jù)技術(shù),首先要明確審計(jì)的目標(biāo)和需求,確定想要通過大數(shù)據(jù)技術(shù)解決什么樣的具體問題和挑戰(zhàn),如提高審計(jì)效率、改進(jìn)合規(guī)控制和發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)等,這有助于指導(dǎo)審計(jì)人員在審計(jì)過程中選擇合適的大數(shù)據(jù)工具和技術(shù)。其次要確定審計(jì)思路,根據(jù)目標(biāo)和需求來構(gòu)建審計(jì)模型,為在審計(jì)項(xiàng)目實(shí)施過程中應(yīng)用大數(shù)據(jù)工具提供框架和方向。目標(biāo)和審計(jì)模型是內(nèi)部審計(jì)工作中應(yīng)用大數(shù)據(jù)技術(shù)取得成功的前提條件。
大數(shù)據(jù)技術(shù)可以為企業(yè)內(nèi)部審計(jì)提供更深入的洞察和數(shù)據(jù)驅(qū)動(dòng)的決策支持[5]。通過分析大數(shù)據(jù),審計(jì)人員可以發(fā)現(xiàn)隱藏的關(guān)聯(lián)關(guān)系、趨勢(shì)和模式,提供更全面和準(zhǔn)確的審計(jì)報(bào)告和建議。建議企業(yè)建立數(shù)據(jù)驅(qū)動(dòng)的審計(jì)文化,將數(shù)據(jù)分析作為決策和改進(jìn)的重要依據(jù)。企業(yè)還可以利用大數(shù)據(jù)技術(shù)實(shí)現(xiàn)實(shí)時(shí)的數(shù)據(jù)監(jiān)控和預(yù)警功能。建立實(shí)時(shí)數(shù)據(jù)流和監(jiān)控系統(tǒng),監(jiān)控關(guān)鍵業(yè)務(wù)指標(biāo)和風(fēng)險(xiǎn)指標(biāo),當(dāng)異常情況發(fā)生時(shí)及時(shí)發(fā)出警報(bào),這有助于及早發(fā)現(xiàn)潛在問題,并采取相應(yīng)的措施。
新興技術(shù)在不斷發(fā)展、創(chuàng)新,企業(yè)內(nèi)部審計(jì)應(yīng)密切關(guān)注新興技術(shù)和工具的發(fā)展趨勢(shì),積極了解新的數(shù)據(jù)分析方法和工具,特別是人工智能技術(shù),如果在各行各業(yè)開始大規(guī)模應(yīng)用將會(huì)帶來生產(chǎn)力的巨大變革,因此審計(jì)人員要在審計(jì)工作中對(duì)新興技術(shù)保持敏感性,提高數(shù)據(jù)意識(shí)并持續(xù)更新;要將大數(shù)據(jù)思維與審計(jì)理念相融合,以適應(yīng)全新的審計(jì)工作方法和模式;要積極對(duì)待變化,認(rèn)真研究、探索新技術(shù)在審計(jì)工作中的應(yīng)用場(chǎng)景并加以實(shí)踐。應(yīng)用大數(shù)據(jù)技術(shù)需要審計(jì)人員具備數(shù)據(jù)科學(xué)和分析的技能,持續(xù)學(xué)習(xí)和提升是大數(shù)據(jù)技術(shù)應(yīng)用成功的關(guān)鍵,內(nèi)部審計(jì)部門應(yīng)該創(chuàng)新審計(jì)人員培訓(xùn)方式和內(nèi)容,幫助審計(jì)人員學(xué)習(xí)和掌握數(shù)據(jù)科學(xué)的基礎(chǔ)知識(shí)、數(shù)據(jù)分析工具和技術(shù)。審計(jì)人員應(yīng)當(dāng)積極參加培訓(xùn)和研討會(huì),與其他專業(yè)人士交流經(jīng)驗(yàn),不斷提升自身在大數(shù)據(jù)技術(shù)應(yīng)用方面的能力和知識(shí),更好地理解和應(yīng)用大數(shù)據(jù)技術(shù),從而提升審計(jì)工作的質(zhì)量和效率。
在內(nèi)部審計(jì)工作中應(yīng)用大數(shù)據(jù)技術(shù),需要數(shù)智化審計(jì)平臺(tái)做支撐。企業(yè)根據(jù)自身業(yè)務(wù)特點(diǎn)和管理要求,研究適用的審計(jì)模型,并在數(shù)智化審計(jì)平臺(tái)中內(nèi)置、固化和應(yīng)用,確保平臺(tái)一方面可以對(duì)來自不同系統(tǒng)和部門的數(shù)據(jù)自動(dòng)進(jìn)行采集、存儲(chǔ)和處理工作,減少手動(dòng)工作的時(shí)間和錯(cuò)誤率,提高數(shù)據(jù)的準(zhǔn)確性和可靠性,并加快審計(jì)效率。另一方面還可以讓審計(jì)人員根據(jù)具體的審計(jì)目標(biāo),選擇合適的數(shù)據(jù)分析方法和算法。利用數(shù)據(jù)分析工具和技術(shù),如數(shù)據(jù)挖掘、機(jī)器學(xué)習(xí)和統(tǒng)計(jì)分析等,對(duì)采集到的大數(shù)據(jù)進(jìn)行處理和分析,這些工具可以幫助審計(jì)人員發(fā)現(xiàn)異常模式、識(shí)別潛在風(fēng)險(xiǎn)和獲得有價(jià)值的審計(jì)結(jié)論。
大數(shù)據(jù)技術(shù)處理的數(shù)據(jù)往往包含敏感信息,企業(yè)內(nèi)部審計(jì)應(yīng)當(dāng)重視數(shù)據(jù)隱私和安全的保護(hù)。推動(dòng)企業(yè)從數(shù)據(jù)全生命周期出發(fā)構(gòu)建和完善數(shù)據(jù)安全治理體系,識(shí)別管理風(fēng)險(xiǎn),并采取適當(dāng)?shù)膬?nèi)控措施。例如,培育重視數(shù)據(jù)安全的企業(yè)文化,配置必要的軟硬件基礎(chǔ)設(shè)施,對(duì)數(shù)據(jù)進(jìn)行分類分級(jí)管理,明確數(shù)據(jù)產(chǎn)權(quán),并采取適當(dāng)?shù)臄?shù)據(jù)加密和權(quán)限控制措施,確保只有授權(quán)人員能夠訪問和處理敏感數(shù)據(jù)。同時(shí),建立數(shù)據(jù)備份和恢復(fù)機(jī)制,以應(yīng)對(duì)數(shù)據(jù)丟失或泄露的風(fēng)險(xiǎn)。
應(yīng)用大數(shù)據(jù)技術(shù)是內(nèi)部審計(jì)工作數(shù)字化轉(zhuǎn)型的必然選擇。在高質(zhì)量發(fā)展的背景下,內(nèi)部審計(jì)面臨著新環(huán)境、新要求和新挑戰(zhàn),為了更好地發(fā)揮內(nèi)部審計(jì)的監(jiān)督、評(píng)價(jià)和建議作用,就必須積極推進(jìn)審計(jì)信息化建設(shè),構(gòu)建審計(jì)數(shù)智化平臺(tái),推動(dòng)內(nèi)部審計(jì)人員樹立大數(shù)據(jù)審計(jì)思維,積極掌握大數(shù)據(jù)技術(shù),借助大數(shù)據(jù)思維創(chuàng)新審計(jì)工作模式,確保內(nèi)部審計(jì)工作能夠符合時(shí)代發(fā)展的要求,能夠緊跟技術(shù)發(fā)展的步伐,以保障實(shí)現(xiàn)內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型和高質(zhì)量發(fā)展的目標(biāo)。
中國(guó)農(nóng)業(yè)會(huì)計(jì)2023年19期