(博士生導師),
大數據、云會計、移動互聯網等信息技術推進了行政事業單位內部控制信息化建設。收支管理內部控制審計對確保經營活動的合法性和合規性、資產的安全性、經濟信息和財務報告的可靠性具有重要作用。財政部于2012年正式印發《行政事業單位內部控制規范(試行)》(財會[2012]21號,以下簡稱《內控規范》),以加強廉政風險防控機制建設,對單位內部控制實施有力的內部和外部監督。2016年,為促使行政事業單位建立完善的內部控制制度及相應的監督機制,財政部印發了《關于開展行政事業單位內部控制基礎性評價工作的通知》(財會[2016]11號)。重慶海事局將全局經濟活動及其內部控制流程嵌入財務云平臺管理系統(以下簡稱“財務云平臺”)中,在實現內部控制信息化的同時,也面臨著信息系統風險以及各項業務流程風險,傳統的內部審計工作已經不能滿足信息系統審計的需要。
行政事業單位內部控制審計是學術界和實務界關注的焦點之一。歐陽能(2014)分析了行政事業單位內部控制機制失效的問題,提出應從完整性、合理性、有效性、先進性和實用性五個方面開展內部控制審計工作。雷英等(2011)提出的內部控制審計風險模型著重于嚴重弱點風險,有助于審計工作人員確定內部控制審計程序的性質、時間和范圍。馮輝等(2015)闡述了控制環境、風險評估、內部控制監督對審計質量的影響,提出要盡快完善行政事業單位內部控制審計準則和應用指南,以應對審計執行過程中出現的技術問題。李軍訓等(2013)從內部控制評價的角度出發,深入剖析了內部控制評價與內部控制審計整合的必要性和可能性,并構建了兩者整合的基本框架。
綜觀上述文獻,現有研究主要是從內部控制審計的風險模型、審計準則和基本框架等方面來探討行政事業單位內部控制審計問題,而結合《內控規范》,從數據視角出發,基于大數據、云會計等信息技術進行內部控制審計相關研究的文獻還較少。實際上,審計數據分析已成為大數據環境下行政事業單位評價內部控制設計與運行有效性的重要手段,結合大數據、云會計等信息技術,設計基于財務云平臺的收支管理內部控制審計指標和數據項,通過采集、鑒定和綜合運用重慶海事局的海量收支業務數據,能夠實現對收支業務全流程、全方位的實時監督與評價,保障經濟業務的合法合規。鑒于此,本文在分析重慶海事局收支管理內部控制現狀及收支業務數據的基礎上,設計了收支管理內部控制審計指標體系,并詳細闡述了基于財務云平臺的收支管理內部控制審計實施流程。
重慶海事局通過財務云平臺實施收支管理內部控制活動,實現對收支業務全流程的動態管控。重慶海事局的收入業務主要包括非稅收入和自籌收入,支出業務主要包括職工醫療費、會議費、差旅費、一般設備維修費等報銷業務。
財務云平臺中的收支管理包括收入管理和支出管理兩大模塊,重慶海事局通過對收支業務流程、分類核算、收支數據統計分析等進行綜合管理來實現收支管理內部控制。其中,收入管理模塊通過“繳款錄入——繳款匯總——會計審核——出納收款”流程進行管理;支出管理模塊通過“報銷申請——審批審核——出納付款”流程進行管理。支出管理模塊中的報銷主要包含會議報銷、培訓報銷、接待報銷、車輛報銷、船舶報銷、差旅報銷、醫療報銷以及一般報銷等,同時根據不同的報銷事項分類核算。例如,醫療報銷側重于簡化醫療費計算過程,形成電子記錄后直接生成相關的醫療費報銷登記臺賬。收費員和單位財務人員錄入收支數據,通過分步驟匯審管理功能將收支數據進行歸類整理,根據不同需求生成各類單據、報表、臺賬和電子支付數據,并提供相應的數據分析,很大程度地減少了臺賬登記、報表分析工作中的重復性內容。
收支管理內部控制審計中的數據主要來源于財務云平臺。財務云平臺涉及的數據庫表包括差旅費報銷主表、差旅費報銷明細表、差旅費支付信息表、會議費支付信息表、職工醫療費報銷信息表、職工醫療費支付信息表等。數據庫表所涉及的數據項均來源于財務云平臺中的收入管理模塊和支出管理模塊。例如,差旅費審計數據來源于財務云平臺支出管理模塊中的差旅費報銷主表、差旅費報銷明細表以及差旅費支付信息表中的“出差人”“填寫報銷總金額”“實際報銷總金額”“收款單位”“開戶銀行”“銀行賬號”“會計期間”等字段;會議費審計數據來源于支出管理模塊中的會議費報銷信息表和會議費支付信息表中的“會議名稱”“會議時間”“會議所在地區”“會議人員”“開戶銀行”“銀行賬號”“付款金額”等字段。
數據視角下,收支管理內部控制審計數據來源和采集方式已經發生了改變,審計指標體系設計也有所改變。在指標設計上,以《內控規范》為依據,全面覆蓋收支業務流程。在指標分析手段上,基于重慶海事局海量收支業務,利用審計數據分析方法對審計指標進行全面分析。在指標功能上,通過檢查和核對數據表中的數據,發現內部控制漏洞并分析原因。
從重慶海事局收支管理內部控制現狀來看,收支管理內部控制風險主要與收支管理內部控制的有效性、合規性和合法性有關,包括收支管理崗位設置、收支歸口管理、票據管理制度建立、支出報銷流程等重要內容。結合《內控規范》對收支管理內部控制的相關要求,設計了崗位設置全面性、不相容崗位分離、收入歸口管理執行性等九個收支管理內部控制審計指標,用于評價內部控制流程的合法合規程度,并分析收支業務存在的風險。基于財務云平臺的收支管理內部控制審計指標體系詳見表1。
基于財務云平臺的收支管理內部控制審計指標更有利于審計活動的開展,通過對原始審計數據進行處理與分析,能夠全面、及時地反映重慶海事局收支管理內部控制水平,并合理評估信息化環境下收支管理內部控制存在的風險。例如,按照《內控規范》對收入業務的控制要求,基于財務云平臺的收入業務控制審計數據分析模型的指標分為歸口管理執行性、票據保管規范性、票據使用范圍合理性等,這些指標用于總結和評價重慶海事局的收入業務控制情況。
重慶海事局財務云平臺收支管理內部控制審計數據主要來源于收入管理模塊和支出管理模塊。結合審計工作要求及數據分析方案,按照收支管理內部控制審計指標和數據項,通過手工采集和自動采集的方式從財務云平臺中采集相關的財務數據和業務數據。同時,對數據進行轉換、清理和驗證,清除冗余數據,并驗證數據是否正確、數據內容是否匹配,進而搭建分析環境,收集審計證據,實現收支管理內
部控制審計目標。基于財務云平臺的收支管理內部控制審計實施流程如圖所示,下面進行具體分析。

表1 基于財務云平臺的收支管理內部控制審計指標體系設計
1.確定收支管理內部控制審計目標。在對重慶海事局進行收支管理內部控制審計時,應根據不同的審計重點和單位實際情況來確定審計目標,從而高效地從財務云平臺中采集大量電子化的收支業務數據,把握收支管理內部控制的整體情況。根據《內控規范》對收支管理內部控制的組織管理、收入業務控制、支出業務控制、債務業務控制等方面的要求設定不同的審計目標。例如,從組織管理方面來看,審計應側重于考察是否合理設置崗位,明確職責權限,確保收款、會計核算等不相容崗位相互分離;在審計收入業務控制情況時,則重點關注各項收入是否由財會部門歸口管理并進行會計核算。
2.收支管理內部控制審計數據采集。在確定審計目標之后,審計人員需采集重慶海事局收支業務數據,確定審計重點和難點,明確審計數據的分析方案。重慶海事局的審計數據分析所需數據來源于財務云平臺中的收入管理模塊和支出管理模塊,按照審計目標分解審計指標和數據項,實時采集所需的業務數據。收支管理內部控制審計數據包括財務云平臺輸出的結構化數據、半結構化數據以及人工形成的各類Word文檔、圖片、報表等非結構化數據。
3.收支管理內部控制審計數據預處理。收支管理內部控制審計數據分析所需的數據采集完成后,對采集的數據通過數據清理、數據集成、數據變換、數據歸約等多種數據預處理方法進行轉換、清理和驗證。其中,數據轉換是對采集到的數據項的字段和名稱進行轉換;數據清理是將審計數據的格式標準化,清除異常數據和錯誤數據;數據驗證包括驗證數據類型是否正確、數據內容是否匹配以及數據內容是否完整,同時統一存儲數據。
4.建立收支管理內部控制審計中間表。審計中間表是對數據進行篩選和整合后,按照不同審計目標加工形成的。在建立審計中間表之前應備份收支業務的源數據,包括財務收支計劃、業務報銷情況、收支業務臺賬、財務報表等一系列電子化數據和重要的財務云平臺系統文檔。在設計審計中間表時,根據收支業務的性質劃分業務類別,結合財務云平臺中收入管理模塊和支出管理模塊對應的差旅費報銷明細表、差旅費支付信息表、會議費支付信息表、職工醫療費報銷信息表等數據表結構細分業務類別,分析判斷數據表中數據項的含義、不同表的關聯關系和附加信息,用于設計主表、附表、代碼表和補充表。

基于財務云平臺的收支管理內部控制審計實施流程圖
5.建立收支管理內部控制審計數據分析模型。審計數據分析模型是將采集到的收支業務數據整合并建立審計中間表后,依據《內控規范》及相關法規、收支業務處理的邏輯關系、數據鉤稽關系、關聯關系以及審計經驗構建。構建審計數據分析模型時要結合審計目的和收支業務數據進行需求分析,根據《內控規范》對收支管理內部控制的要求,將分析的問題分類概括表達。根據重慶海事局的實際情況,建立了收支業務組織管理審計數據分析模型、收入業務控制審計數據分析模型、支出業務控制審計數據分析模型、債務業務控制審計數據分析模型等四個審計數據分析模型,見表2。

表2 基于財務云平臺的收支管理內部控制審計數據分析模型設計
6.收支管理內部控制審計數據分析模型使用及生成審計數據分析報告。在對收支管理內部控制的合規性進行評估時,借助審計數據分析指標和審計數據分析模型,提供審計數據分析報告,實現審計數據實時化、分析高效化、結果可視化。使用收支業務組織管理審計數據分析模型、收入業務控制審計數據分析模型、支出業務控制審計數據分析模型、債務業務控制審計數據分析模型中的票據使用范圍合理性、支出核算處理及時性、票據保管規范性、崗位設置全面性等一系列審計指標對財務數據、收支業務數據總量進行全面分析,充分把握重慶海事局全局以及各基層海事處的收支管理狀況。通過趨勢分析、對比分析等手段協助審計人員做出正確的審計決策。這種信息化的審計數據分析工作,能增強收支管理內部控制和風險控制的有效性,提高內審效率,降低內審成本。例如,在審計重慶海事局的票據管理情況時,使用收入業務控制審計數據分析模型中的票據使用范圍合理性、票據保管規范性審計指標,從財務云平臺中的票據錄入單和員工數據表中提取“票據編碼”“票據銀行”“票據類型”“日期”“用途”“操作員編碼”“職務”“職稱”“權限”“崗位層級”等。采用統計和核對的數據分析方法,分類統計財政票據、發票等各類票據的申領、啟用、核銷、銷毀程序的合規性認定情況。通過將實際財務云平臺的票據管理流程與《內控規范》的票據管理要求進行對比分析,了解票據管理的總體情況。
重慶海事局支出主要包括基本支出、項目支出和專款支出,支出業務內部控制是從報銷簽批和報銷審批兩個環節實現支出業務管控。支出業務控制審計是對重慶海事局支出業務的真實性、合法合規性進行審查,及時發現資金支出中的違規行為,以加強支出風險管控。
1.確定支出業務控制審計目標。在對重慶海事局的收支業務進行審計時,根據《內控規范》的要求,確定支出業務控制審計目標,即重點關注支出業務范圍是否合法、支出控制是否有效等情況。運用支出業務控制審計數據分析模型下的報銷審批流程完整性、支出范圍遵循性、支出核算處理及時性等審計指標進行數據分析,為評價重慶海事局收支業務流程的總體情況提供審計線索,以加強風險管控。
2.支出業務控制審計數據采集。重慶海事局的支出業務控制審計所需的數據來源于財務云平臺中的支出模塊,按照審計目標分解支出業務控制審計指標和數據項,采集所需的業務數據。支出業務控制審計數據分析模型下的審計指標包括報銷審批流程完整性、支出范圍遵循性、支出核算處理及時性等。按照收支管理內部控制審計指標對應的數據項,從支出模塊中采集審計所需的數據。例如,支出業務控制審計數據分析模型下的支出范圍遵循性指標對應的數據項包括“業務類型”“報銷金額”“報銷內容”“報銷部門”等。查詢數據的SQL語句為:SELECT業務類型、報銷金額、報銷內容、報銷部門FROM報銷內容表。
3.支出業務控制審計數據預處理。支出業務控制審計所需的數據采集完成后,需要對采集的數據進行轉換、清理和驗證。例如,首先對支出業務控制審計數據分析模型中的支出范圍遵循性指標對應的報銷內容表中“業務類型”“報銷金額”“報銷內容”“報銷部門”等字段的數據類型和名稱進行轉換。然后,對收集的數據進行清理,除去冗余數據。最后,驗證數據類型是否正確、數據內容是否匹配。例如,驗證報銷金額是否為數字型,此時采用的SQL語句為:SELECT報銷金額FROM報銷內容表WHERE IS NUMERIC(報銷金額)<>1,從而篩選出正確的信息。
4.建立支出業務控制審計數據分析模型基礎性審計中間表。結合重慶海事局的支出業務性質和數據結構,根據審計數據分析的需求,建立支出業務控制審計數據分析模型基礎性審計中間表,見表3。在支出業務控制審計中,基礎性審計中間表包括序號、年會計期間、日期、支出范圍、報銷內容、報銷部門、報銷金額等數據。

表3 重慶海事局支出業務控制審計數據分析模型基礎性審計中間表
5.建立支出業務控制審計數據分析模型。結合支出業務控制審計目的,根據重慶海事局的報銷審批流程完整性、支出范圍遵循性、支出核算處理及時性等指標數據,按照支出業務審計事項的性質或數量關系,利用SQL查詢、多維分析、數據挖掘等相關技術構建支出業務控制審計數據分析模型,見表4。
6.支出業務控制審計數據分析模型使用和結果應用。在對重慶海事局的支出管理情況進行評估時,使用支出業務控制審計數據分析模型中的報銷審批流程完整性、支出范圍遵循性、支出核算處理及時性等指標進行分析。例如,在審計重慶海事局支出核算處理及時性情況時,使用支出業務控制審計數據分析模型下支出核算處理及時性指標,從財務云平臺支出模塊各類報銷業務的報銷單以及報銷憑證中提取“會計期間”“報銷時間”“報銷內容”等字段,通過對比報銷業務發生的時間與憑證處理的時間,了解重慶海事局的支出核算處理是否及時。此時采用的SQL語句為:SELECT報銷時間FROM報銷憑證WHERE報銷時間<>(SELECT報銷時間FROM報銷單WHERE報銷憑證.報銷編碼=報銷單.報銷編碼)。通過這種查詢語句,了解經濟業務處理的及時性。

表4 支出業務控制審計數據分析模型
程平,何雪峰.“云會計”在中小企業會計信息化中的應用[J].重慶理工大學學報(社會科學版),2011(1).
歐陽能.行政事業單位內部控制審計探究[J].財會通訊,2014(7).