大數據環境下電網工程投資內控風險審計機制探析

鄭軍東 張養輝 胡曉元 王晉

[摘要]本文結合SX電力公司電網建設工程投資審計面臨的問題和困境，提出大數據背景下電網建設工程投資內控風險審計機制方案的設計思路，并結合實際業務進行分析，提出相關保障措施。

[關鍵詞]大數據? ? 電網建設工程投資? ? 審計機制? ? 設計

SX電力公司是國家電網公司的全資子公司，承擔著為SX省經濟社會發展和城鄉廣大電力客戶提供安全可靠電力供應的重要職責，公司目前應用國網一級部署和公司二級部署的系統43套，其中ERP、ECP、財務管控、基建管控、經法、PMS2.0、規劃計劃、審計ERP、審計管控等系統為審計信息化提供了基礎。

一、面臨的困惑

一是現有信息系統應用程度低，影響審計效率。目前在用審計信息系統有ERP業務審計系統、管控業務審計系統、智能持續審計系統和審計綜合管理系統。從運用情況來看，存在各單位上線率和點擊率不高，對系統不熟悉，對功能點缺乏了解，難以利用信息系統進行數據查詢、風險點認定和問題識別等。

二是業務信息系統協同審計功能發揮不足。目前，與電網建設投資相關的信息系統包括ERP、ECP等，這些系統運用于電網建設各個環節，獨立運行又相互聯系。受開放權限和自成體系獨立運行機制限制，現有審計人員信息化基礎較弱，信息系統應用不熟練，難以將電網工程投資內控風險點審計與信息系統的數據對應，進行多維度、深層次風險排查、交互驗證，難以發揮業務管理系統和審計信息系統集成優勢。

三是審計人員信息化思維、審計團隊能力與電網建設工程投資審計要求的矛盾日益突出。審計人員年齡呈兩極分化，中堅力量不足，專業知識結構差異大;電網建設投資審計對于物資招標、重大項目投資、工程造價等關鍵環節、重點領域審計監督需求不斷增加，原有審計人員結構不能滿足當前電網建設審計工作需要。

二、設計思路

在大數據環境下，電網建設工程投資內控風險審計在結合內部控制理論、風險導向理論以及清單管理理論的基礎上，按照信息化原則、風險導向原則、全過程原則以及清單管理原則，構建系統的電網建設工程投資內控風險審計框架，如圖1所示。

（一）電網建設工程業務環節是起點

電網建設工程投資審計的起點是電網建設工程的每個環節，要按照電網建設工程業務環節進行合理劃分，既要考慮業務環節的獨立性，也要考慮電網建設工程環節的關聯性。

從《企業內部控制指引第11號——工程項目》看，一般要關注工程立項、招標、造價、建設、驗收等環節，而電網建設工程具有一定的特殊性，電網建設工程一般會經歷以下階段，分別是項目立項、項目可行性研究和項目核準、項目設計與勘察、項目建設招投標、施工準備、項目建設合同管理、項目施工流程管理、工程物資管理、項目建設監理執行情況管理、項目生產準備環節管理、項目竣工驗收、交付使用環節管理。

（二）對每個環節的關鍵影響因素進行分析

基于每個環節的業務特點，深入分析影響業務的外部因素和內部因素以及成因，發現業務風險點，為下一步的風險識別與評估奠定基礎。其中，外部影響因素要考慮經濟形勢、融資環境、市場競爭等經濟風險、政策風險、技術進步風險、自然環境因素以及不可控因素，內部影響因素要考慮決策因素、流程因素以及可能出現的舞弊等。

（三）電網建設工程風險識別與評估

通過對影響業務的外部與內部風險因素分析，進一步識別和評估關鍵風險點，根據風險程度，確定風險點等級，一般分為重大、重要和一般。這種等級劃分也是相對的，比如，對某一業務環節可能是重大的，但對整個建設工程而言未必重大，所以既要站在業務環節評估，也要站在整個建設工程角度評估。

風險的識別與評估應以《企業內部控制基本規范》和《企業內部控制應用指引第6號——資金活動》《企業內部控制應用指引第7號——采購》《企業內部控制應用指引第11號——工程項目》《企業內部控制應用指引第16號——合同個管理》等應用指引所列的風險為依據，對電網建設工程管理中的風險識別、風險分析以及應對策略進行認定和評估。

（四）建立審計清單

必須在電網建設工程風險識別與評估的基礎上建立審計清單。在確定業務環節關鍵風險點后，需要將與風險點相關的資料、數據、信息以及信息系統的關鍵控制點梳理出來，以清單形式列示，并做到無遺漏、無重復。審計清單的建立，能讓審計人員一次性將關鍵風險點信息匯集起來，通過清單的基本校驗，就可以發現進一步審計的重點。

（五）與對應的信息系統建立對應關系

審計清單建立后，所有清單資料需要與業務對應的信息系統建立明確的路徑指向，讓審計人員知道清單資料對應信息系統的哪個模塊、哪個數據庫。這種對應關系，一方面節約了審計人員查找資料的時間，另一方面通過檢核和校驗這種對應關系，就可以發現業務管理的內部控制是否執行到位，以及業務信息系統數據的完整性、及時性和準確性，為審計人員發現異動提供方向。

（六）基于信息系統建立驗證方法，總結審計模型

對業務環節的關鍵風險點，依據審計清單和信息系統對應關系，建立風險點驗證和審計方法，除了傳統的審閱法、對比分析法、分析性復核、復算法等方法，還應該運用關聯分析法、財務數據和非財務數據相結合、大數據分析等方法，來驗證業務的合理性、合規性及邏輯性。

在建立驗證方法的同時，不斷引入不同維度的數據和信息，建立關鍵風險點多維度關聯關系，形成審計模型，運用電網建設工程大數據平臺開展更高質量、更高效率的審計工作。

（七）構建電網建設工程投資審計大數據監控平臺

電網建設工程投資周期長，數據量大，電網建設每個環節都有對應的信息管理系統。大數據環境下，在各個業務信息系統基礎上，首先要建立電網建設工程審計大數據倉庫;在大數據倉庫基礎上，固化與風險點對應的審計清單數據庫;在審計清單基礎上，建立審計模型清單數據庫;在審計模型清單數據庫基礎上，通過數據的實時共享與分析，開展業務異動預警、在線審計、專題審計以及管理審計，并開展一定的管理咨詢支持工作，拓展內部審計職能。

三、思路應用

在電網建設工程審計過程中，SX電力公司以電網建設環節為主線，通過分析每個環節的影響因素，確定風險控制點，再根據重要程度和可容忍程度，區分為重大、重要、一般三個級別。在風險評估和應對方面，引入審計清單，加強了大數據背景下信息系統數據的在線應用，并根據每個風險控制點，總結出依托信息系統驗證的方法和思路，通過數據關聯計算，采用對比法、趨勢分析法以及簡單的審計模型，進一步確定審計重點和方向。

（一）開展電網建設工程投資內控風險梳理工作

SX電力公司結合電網建設工程投資實際情況，將電網建設工程劃分為投資立項、勘察設計、招投標、合同管理、設備和材料采購、工程管理等環節，每個環節建立一張梳理表，梳理的內容包括影響因素、內控風險點、風險評級、查閱的資料、查閱的數據以及對應的信息系統、文件依據以及條款等方面，通過梳理，將電網建設工程投資業務與內部控制、風險管理以及信息系統關聯起來，建立起較全面的電網建設工程投資內控風險梳理體系。

以工程立項環節為例。電網建設工程投資規劃受到外部因素和內部因素影響，外部因素主要包括政策因素、經濟因素、自然因素等，內部因素則主要包括決策因素等。

政策因素方面，隨著國家法律法規體系的不斷完善和對環境保護要求的不斷加強，政府主管部門對建設項目核準的要求越來越高，工程建設的有關許可文件越來越多。隨著居民維權和環保意識不斷提高，在工程所用地、線路走廊以及拆遷補償方面不確定性加大，這些都會成為電網建設工程投資進度和投資計劃完成的重要干擾因素，從而使電網工程建設受局限。

經濟因素方面，電網建設規劃最終涉及資金籌措問題，資金結構及來源渠道容易受國際經濟環境影響，比如來自國外的貸款，就會受到國外貨幣貸款政策以及貨幣利率的影響，從而影響電網規劃。

自然因素方面，電網建設在露天環境下運行，因此會受氣候和自然災害影響，考慮到不同天氣給電網建設造成不同程度的損害，就要制定額外的預防措施。比如強風天氣，要在建設時加固電網基礎設施;為預防地震災害，要加強變電站抗震等級;還有強降雨、風霜及冰雹等災害天氣也要考慮在內。

內部因素則主要包括決策因素，工程決策是非常重要的階段，決策失誤會給電網工程帶來巨大損失。決策因素包括電網工程投資的前提——負荷預測是否準確、貸款額度是否合理以及設備采購是否匹配等因素。另外，在電網建設投資決策中，還有一個因素需要考慮，就是決策是否遵循“三重一大”原則，是否存在“一言堂”情況。

在以上影響因素分析基礎上，可以梳理出工程立項環節要關注的風險點，主要包括：投資意向與國家產業政策和企業發展戰略脫節;項目建議書內容不合規、不完整，項目性質、用途模糊，擬建規模、標準不明確，項目投資估算和進度安排不協調;缺乏可行性研究，或可行性研究流于形式，導致決策不當，難以實現預期效益，甚至可能導致項目失敗;可行性研究的深度達不到質量標準和實際要求，無法為項目決策提供充分、可靠的依據;項目評審流于形式，誤導項目決策;權限配置不合理，或者決策程序不規范，導致決策失誤，給企業帶來巨大經濟損失。

從風險導向角度出發，SX電力公司針對上述風險點的應對措施主要體現在以下方面：明確投資分析、編制和評審項目建議書的職責分工;全面了解所處行業和地區的相關政策規定，結合實際建設條件和經濟環境變化趨勢，客觀分析投資機會，確定工程投資意向;對工程質量標準、投資規模和進度計劃等進行分析論證，做到協調平衡;對于專業性較強和較為復雜的工程項目，委托專業機構進行工程投資分析，編制項目建議書;嚴格按照SX電力公司“三重一大”制度和流程進行項目集體審議;對需要成立專家組或者委托專業機構評審的項目，嚴格按照SX電力公司制度成立專家組或者委托有資質的專業機構評審;對需要報批的項目建議書必須及時報批并取得有效批文，未取得有效批文之前不得擅自施工。

（二）建立電網建設工程各環節審計清單

在電網建設工程內控風險梳理的基礎上，結合電網建設工程環節的應對措施，建立全面、無遺漏的審計清單，有利于審計人員較全面地掌握業務信息，快速建立與風險點的關聯關系。在審計清單建立過程中，需要建立電網建設工程投資審計清單矩陣，每個業務環節的清單必須包括內控清單、資料清單、合同清單、資金清單、結算清單、工程量清單和價格清單。

以工程立項環節為例。工程立項環節的審計多以是否合規性為主要目標，結合工程立項環節的應對措施，工程立項環節的審計清單應以驗證應對措施是否有效為審計目標，工程立項的審計清單包括內部控制清單、資料清單、合同清單、資金清單、結算清單、工程量清單和價格清單。其中，內部控制清單包括與投資立項相關的法規、制度和流程;資料清單包括電網發展規劃電網規劃報告、電網規劃報告審批文件、規劃項目庫清單、可行性研究報告、項目申請報告及批復文件、基建儲備項目庫清單、年度投資計劃、項目核準文件、電網建設工程里程碑計劃;合同清單包括聘請專家機構的合同、聘請專家的合同等;資金清單包括投資立項的所有資金支出明細，在資金支出明細中需要有項目名稱、經辦人、會計科目以及對應科目等關鍵字段信息，無論項目是否立項，只要在投資立項環節發生的資金支出，都需要無遺漏的列舉;結算清單包括在投資環節涉及資金支出的業務明細，包括業務事由、經辦人、審批人等信息;工程量清單是根據投資立項環節中的有關報告對項目立項投資額中數量化業務的列舉，該清單是工程結算環節以及工程竣工決算環節對比的基礎之一;價格清單是根據投資立項環節中的有關報告對項目立項投資額中數量化業務對應價格的列舉，該清單也是工程結算環節以及工程竣工決算環節對比的基礎之一。

（三）對關鍵風險點進行驗證，完善審計模型

在風險梳理和審計清單的基礎上，建立關鍵風險點與信息系統、關鍵風險點與審計清單的對應關系，在此情況下，需要審計人員對風險點的系統驗證路徑了如指掌，這種驗證既有簡單的清單驗證，也有數據驗證，既有數據背后的原始資料的驗證，也有與其他數據關聯所產生數據的對比分析來進一步驗證。

以工程投資立項環節的前期費用為例。工程投資立項環節其中一項風險為“未予立項的前期費用是否及時結轉入當期損益”，這項風險在重要程度上盡管被評估為一般風險，但在財務審計時就會出現應該結轉計入當期的費用而未計入當期費用，造成財務結果不真實。驗證這一風險，就需要利用資金清單，步驟如下：

一是在投資立項環節中的資金清單中篩選“在建工程”科目中有前期費用的記錄，提取項目名稱。二是在基建系統中提取已經批復的項目名稱，兩者進行比對。三是如果存在有前期費用但沒有對應的項目批復，再繼續篩選資金清單中“在建工程”科目對應的記錄中有無貸方結轉記錄。四是如果有，說明未予立項的前期費用已經結轉到當期損益。五是如果沒有，則存在未及時結轉當期損益的疑點。

以上五個步驟基本可以驗證是否存在未予立項的前期費用，是否及時結轉入當期損益。

上述風險點的驗證，可以建立一個“未予立項的前期費用是否及時結轉入當期損益”審計模型，如圖2所示。

四、保障措施

（一）業務系統數據的有效性和及時性需要得到保障

在實踐中，審計人員經常發現現場資料不齊全，無法進行有效審計，再對應系統查閱有關數據和資料，導致數據資料不能及時在系統操作，或者突擊操作，導致系統數據的有效性和時效性差。這就要求電網建設工程管理人員必須強調系統管理的唯一性和及時性，嚴格按照系統要求和規定提交、上傳業務數據，對有條件的環節，實現數據自動化、智能化生成，盡量避免人為干預，從而提高電網建設工程數據的實時性，確保電網建設工程數據質量。

（二）加大審計信息化硬件和軟件投資，利用信息化手段提升審計效率和質量

SX電力公司需要從戰略角度看待并保障對審計信息化的硬件及軟件投資，快速完善基于大數據分析的電網建設工程投資內控風險審計監控平臺，建立電網建設工程大數據協同共享管理機制，推動審計職能轉型，提升內部審計價值。

（三）加快審計人員轉型，優化審計人員結構

目前，財務背景審計人員居多，具有信息化和大數據思維的審計人員稀缺。隨著電網建設工程管理信息化的推進，審計信息化勢在必行。大數據背景下，必須加大對現有審計人員的信息化培訓力度，同時引進具有計算機背景和大數據思維的審計人員補充到審計團隊，優化審計人員結構。

主要參考文獻

韓強.大數據環境下審計模式創新研究[J].創新科技， 2015（6）

田高良，趙宏祥，李君艷.清單管理嵌入管理會計體系探索[J].會計研究， 2015（4）：55-61

張成學.工程項目全過程內部控制探討[J].合作經濟與科技， 2011（16）：48-49

中國南方電網審計部.基于大數據的智能化審計模式[J].中國內部審計， 2017（2）