基于業(yè)財融合的企業(yè)內(nèi)部審計信息平臺架構(gòu)設(shè)計

■孫 力 劉承煥 桂林電子科技大學(xué)

一、引言

在我國經(jīng)濟要求高質(zhì)量發(fā)展的今天，作為企業(yè)內(nèi)部審核運營和財務(wù)狀況的重要制度，內(nèi)部審計被越來越多的企業(yè)所重視；同時，在數(shù)字經(jīng)濟時代，大數(shù)據(jù)等技術(shù)的興起使企業(yè)業(yè)財融合進(jìn)程進(jìn)一步加快。為了提高企業(yè)內(nèi)部審計效率，為企業(yè)內(nèi)部審計提供可行的信息化審計平臺，滿足習(xí)近平總書記“要善于運用新技術(shù)、新手段，堅持科技強審，加強審計信息化建設(shè)，積極推進(jìn)大數(shù)據(jù)審計”的指示，構(gòu)建基于業(yè)財融合的內(nèi)部審計信息平臺顯得尤為意義深遠(yuǎn)。

二、業(yè)財融合與內(nèi)部審計

業(yè)財融合又稱為業(yè)財一體化，其本質(zhì)是通過對企業(yè)業(yè)務(wù)與財務(wù)流程的設(shè)計與改善，以實現(xiàn)業(yè)務(wù)與財務(wù)雙向融合的過程，促進(jìn)企業(yè)業(yè)務(wù)流程的價值創(chuàng)造。關(guān)于業(yè)財融合現(xiàn)有理論，主要可以歸納為三種觀點，本文主要采納信息融合理論的觀點構(gòu)建內(nèi)部審計信息系統(tǒng)。信息融合理論認(rèn)為，企業(yè)業(yè)財融合主要是基于企業(yè)信息層面，利用信息技術(shù)和應(yīng)用系統(tǒng)，在業(yè)務(wù)的重要環(huán)節(jié)或者整個流程實現(xiàn)業(yè)財信息處理和利用的一體化。

內(nèi)部審計作為一種獨立客觀的內(nèi)部控制方法，在審查和評價企業(yè)各項活動的同時，也為企業(yè)的經(jīng)營管理提供參考依據(jù)。企業(yè)內(nèi)部審計的根本目的在于確認(rèn)和評價企業(yè)信息是否公允；企業(yè)風(fēng)險的識別與應(yīng)對、企業(yè)制度的履行、企業(yè)資源配置是否有效以及企業(yè)短期經(jīng)營目標(biāo)實現(xiàn)與否。合理的內(nèi)部審計的實行有利于保障財務(wù)信息的真實可靠，提高風(fēng)險管控能力，幫助企業(yè)管理者做出正確的經(jīng)營管理決策。

三、基于業(yè)財融合的企業(yè)內(nèi)部審計信息系統(tǒng)發(fā)展必然性

數(shù)字經(jīng)濟時代的到來，使得企業(yè)的經(jīng)濟和技術(shù)環(huán)境都產(chǎn)生了重大變化，企業(yè)的財務(wù)管理模式和任務(wù)不斷創(chuàng)新，接觸的企業(yè)數(shù)據(jù)不斷增多。隨著經(jīng)濟水平和信息技術(shù)的發(fā)展，大數(shù)據(jù)、區(qū)塊鏈等作為新一代的信息技術(shù)，逐漸成為促進(jìn)行業(yè)優(yōu)化、產(chǎn)業(yè)升級的重要因素。新技術(shù)的發(fā)展既是企業(yè)內(nèi)部創(chuàng)新的環(huán)境約束，更是內(nèi)部審計優(yōu)化的驅(qū)動性因素。同時，我國大部分企業(yè)內(nèi)部審計對于先進(jìn)信息技術(shù)的利用率較低，并沒有與業(yè)財系統(tǒng)進(jìn)行對接，這種情況下內(nèi)部審計工作的開展效率相對低下，不能對“異常”活動及時給予預(yù)警，無法真正地將內(nèi)部審計對于企業(yè)經(jīng)營決策的輔助作用展現(xiàn)出來。鑒于中央審計委員會第一次會議上習(xí)近平總書記的講話和目前企業(yè)業(yè)財融合發(fā)展的基礎(chǔ)，以及審計資料信息日益龐大的現(xiàn)實情況，以業(yè)財融合為基礎(chǔ)的系統(tǒng)構(gòu)建可以促進(jìn)內(nèi)部審計與業(yè)財系統(tǒng)相對接，提高審計效率，有效發(fā)揮內(nèi)部審計對管理決策的輔助作用，由此可見，內(nèi)部審計系統(tǒng)融入業(yè)財一體化的進(jìn)程具有自我優(yōu)化的時代必然性。

四、基于業(yè)財融合的企業(yè)內(nèi)部審計平臺架構(gòu)設(shè)計

利用大數(shù)據(jù)、區(qū)塊鏈、XBRL、Flume、Python 等信息技術(shù)構(gòu)建信息共享平臺，在梳理業(yè)務(wù)流程的同時，優(yōu)化平臺間數(shù)據(jù)接口，以標(biāo)準(zhǔn)數(shù)據(jù)格式打通業(yè)務(wù)與財務(wù)數(shù)據(jù)平臺，實現(xiàn)業(yè)財融合，利用多終端內(nèi)部網(wǎng)絡(luò)連接實現(xiàn)企業(yè)數(shù)據(jù)信息在平臺之間同步傳送，建立業(yè)財融合平臺。同時，構(gòu)建集審計工作和審計后續(xù)應(yīng)用于一體的內(nèi)部審計平臺，與業(yè)財融合平臺進(jìn)行對接，減少傳統(tǒng)低效的審計手工操作，提高數(shù)據(jù)信息化操作水平，以實現(xiàn)基于業(yè)財融合的內(nèi)部審計平臺的架構(gòu)設(shè)計。目前由于種種原因，企業(yè)的內(nèi)部審計缺乏獨立性，影響了內(nèi)部審計的正常開展。本文在系統(tǒng)架構(gòu)的設(shè)計過程中，假設(shè)在處于平穩(wěn)運行的企業(yè)中內(nèi)部審計工作已具備應(yīng)有的獨立性，可以利用信息化的系統(tǒng)平臺進(jìn)行無掣肘的內(nèi)部審計工作，以實現(xiàn)對內(nèi)部審計工作的效率優(yōu)化。

1.“業(yè)、財、審”綜合平臺的構(gòu)建

本文參考已有的內(nèi)部審計信息系統(tǒng)研究，運用審計工作分拆的方式，以數(shù)證鏈條為主要切入點，通過構(gòu)建企業(yè)內(nèi)部審計綜合平臺與企業(yè)業(yè)財融合體系相對接，以形成“業(yè)、財、審”綜合平臺，是實現(xiàn)基于業(yè)財融合的內(nèi)部審計信息平臺架構(gòu)設(shè)計的主要思路，如圖1 所示。

圖1 “業(yè)、財、審”綜合平臺

在企業(yè)業(yè)財融合模式下，通過企業(yè)業(yè)務(wù)平臺，企業(yè)的業(yè)務(wù)信息，如供應(yīng)鏈數(shù)據(jù)、人力資源數(shù)據(jù)、薪資數(shù)據(jù)、企業(yè)生產(chǎn)計劃、客戶信息、出庫領(lǐng)用和采購等數(shù)據(jù)通過結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)的分類進(jìn)行深加工處理，剔除冗余信息，按前置規(guī)定要求保留關(guān)鍵信息片段，結(jié)合信息源頭劃分形成精細(xì)化、標(biāo)準(zhǔn)化、片段化、格式化的數(shù)據(jù)信息字節(jié)，傳遞到業(yè)財融合下企業(yè)所設(shè)的數(shù)據(jù)中心，形成業(yè)務(wù)信息數(shù)據(jù)庫，以供企業(yè)財務(wù)部門、內(nèi)部審計部門和管理層對數(shù)據(jù)信息進(jìn)行使用。企業(yè)的財務(wù)信息，如賬表信息、應(yīng)收應(yīng)付數(shù)據(jù)、出納現(xiàn)金管理信息、會計檔案資料等數(shù)據(jù)可以通過擴展商業(yè)報告語言（EXtensible Business Reporting Language，XBRL）或數(shù)據(jù)拆分等方式進(jìn)行加工，相關(guān)憑證資料通過影像或OCR（光學(xué)字符識別）掃描系統(tǒng)上傳憑證原件原始信息，并結(jié)合業(yè)務(wù)平臺上傳儲存于數(shù)據(jù)存儲中心的數(shù)據(jù)資料，將財務(wù)信息與業(yè)務(wù)信息實現(xiàn)一一對應(yīng)，建立因果關(guān)系鏈，并根據(jù)業(yè)務(wù)類別進(jìn)行信息分類存儲，保證會計反映的財務(wù)信息可以針對業(yè)務(wù)信息進(jìn)行追根溯源，并將會計報表等信息上傳至數(shù)據(jù)中心，形成財務(wù)信息數(shù)據(jù)庫進(jìn)行保存，以備使用。

在企業(yè)業(yè)財融合方案施行的前提下，業(yè)務(wù)財務(wù)數(shù)據(jù)之間建立鉤稽關(guān)系，相關(guān)數(shù)據(jù)信息根據(jù)企業(yè)業(yè)務(wù)情況分類儲存于數(shù)據(jù)存儲中心，內(nèi)部審計綜合平臺在建立后便可以通過Python、Flume、RapidMiner 等應(yīng)用工具進(jìn)行數(shù)據(jù)抓取和分析，以便完成相應(yīng)審計程序，簡化審計工作，提高審計效率。內(nèi)部審計綜合平臺通過建立數(shù)據(jù)平臺、作業(yè)平臺、預(yù)警平臺、應(yīng)用平臺、運維平臺等子模塊來實現(xiàn)內(nèi)部審計數(shù)據(jù)的信息化處理，同時在審計開始前和結(jié)束后亦可以通過數(shù)據(jù)中心和企業(yè)內(nèi)部管理層使用的內(nèi)部管理平臺進(jìn)行溝通，完成內(nèi)部審計計劃的審批和審計報告書、審計底稿的存儲及分享使用。內(nèi)部審計綜合平臺中審計數(shù)據(jù)平臺主要完成審計所需求數(shù)據(jù)的采集挖掘并加以整理，形成結(jié)構(gòu)化且條理清晰的審計證據(jù)鏈條，以幫助審計工作展開，同時也承擔(dān)著審計底稿等的初步存儲任務(wù)。審計作業(yè)平臺則是通過提前設(shè)定好的審計分析工具等進(jìn)行常規(guī)的標(biāo)準(zhǔn)流程化的審計工作，同時輔以與各平臺的鏈接進(jìn)行審計通知書的發(fā)出、非實地必要的核查和線上座談會等審計工作的展開。審計預(yù)警平臺則是通過前期審計結(jié)果和相關(guān)制度規(guī)則進(jìn)行異常數(shù)據(jù)范圍值預(yù)警，針對階段性的企業(yè)數(shù)據(jù)進(jìn)行全面式篩選，在減少數(shù)據(jù)失誤的同時，對數(shù)據(jù)平臺發(fā)出梳理異常證據(jù)鏈條指令。審計應(yīng)用平臺以審計后期工作的開展為主，通過風(fēng)險項或異常項后續(xù)追蹤、審計報告的分析應(yīng)用等幫助企業(yè)優(yōu)化內(nèi)部控制。審計運維平臺則是以存儲標(biāo)準(zhǔn)化的審計工具、保證平臺運行、優(yōu)化平臺系統(tǒng)為主要目標(biāo)，以保證內(nèi)部審計系統(tǒng)順暢運行。各平臺模塊主要運行關(guān)系如圖2 所示。

圖2 內(nèi)部審計平臺模塊運行關(guān)系

2.內(nèi)部審計平臺模塊化建設(shè)

內(nèi)部審計平臺通過相互對接的子模塊設(shè)計劃分為數(shù)據(jù)、作業(yè)、預(yù)警、應(yīng)用、運維五大子模塊平臺，以滿足內(nèi)部審計工作的不同流程要求。

（1） 審計數(shù)據(jù)平臺

企業(yè)在規(guī)劃內(nèi)部審計平臺時，應(yīng)設(shè)置審計數(shù)據(jù)平臺，數(shù)據(jù)平臺與業(yè)財融合方案下設(shè)立的數(shù)據(jù)中心直接對接。設(shè)計數(shù)據(jù)模塊又分為三個子模塊，分別為抓取模塊、分析模塊、存儲模塊，如圖3 所示。數(shù)據(jù)抓取模塊作為內(nèi)部審計平臺數(shù)據(jù)采集的起點，承擔(dān)內(nèi)部審計需使用數(shù)據(jù)的采集和獲取任務(wù)，利用數(shù)據(jù)中心格式化標(biāo)準(zhǔn)的數(shù)據(jù)便利，直接由數(shù)據(jù)中心抓取數(shù)據(jù)，后根據(jù)數(shù)據(jù)項目來源接入數(shù)據(jù)分析模塊。數(shù)據(jù)分析模塊根據(jù)審計需要，審查數(shù)據(jù)來源后重新將鉤稽關(guān)系整合建立審計證據(jù)鏈條，針對缺少的數(shù)據(jù)鏈條細(xì)化數(shù)據(jù)，對數(shù)據(jù)抓取模塊重新發(fā)出要求，以抓取補充，進(jìn)一步加工，使得審計證據(jù)鏈條完整清晰。處理完的審計數(shù)據(jù)儲存于存儲模塊，待審計動作指令發(fā)出，直接由存儲模塊提取需使用的數(shù)據(jù)，同時對分析模塊發(fā)出數(shù)據(jù)回源分析指令，可以在使用數(shù)據(jù)的同時查看數(shù)據(jù)來源，保證數(shù)據(jù)對業(yè)務(wù)和財務(wù)的完整性。數(shù)據(jù)存儲模塊既是審計平臺的存儲端，以供其他審計模塊使用，對審計底稿、審計工作資料數(shù)據(jù)進(jìn)行存儲，也是審計數(shù)據(jù)的發(fā)出端，在審計末端將審計數(shù)據(jù)輸出到數(shù)據(jù)存儲中心以便分期存儲。審計數(shù)據(jù)平臺是一切審計工作的數(shù)據(jù)起點，承擔(dān)著數(shù)據(jù)在“業(yè)、財、審”綜合平臺的傳輸和相關(guān)數(shù)據(jù)處理的重要作用。

圖3 審計數(shù)據(jù)平臺子模塊

（2） 審計作業(yè)平臺

以圖4 為例，在內(nèi)部審計綜合平臺中需設(shè)置審計作業(yè)子平臺，同時規(guī)劃審計管理和數(shù)證分析兩個子模塊，以便幫助完成審計作業(yè)。審計管理模塊主要負(fù)責(zé)審計任務(wù)的制訂，審計小組、審計方案的規(guī)劃，以及審計通知書的發(fā)出和對于前期審計報告的調(diào)取。數(shù)證分析模塊是審計工作中的核心模塊，在進(jìn)行內(nèi)部審計時，人工審計會產(chǎn)生經(jīng)驗性差錯或遺漏，利用信息技術(shù)提前設(shè)定數(shù)證審查標(biāo)準(zhǔn)，可以在一定程度上減少經(jīng)驗性差錯或遺漏的產(chǎn)生。在數(shù)證分析模塊亦對審計證據(jù)進(jìn)行實質(zhì)性測試、穿行性測試和利用大數(shù)據(jù)技術(shù)進(jìn)行大規(guī)模抽樣測試等，同時在此模塊審計工作人員需要將函證、會談、清查資料進(jìn)行數(shù)據(jù)化，與審計數(shù)據(jù)構(gòu)成進(jìn)一步的審計作業(yè)數(shù)據(jù)文件。最后，審計作業(yè)平臺分析產(chǎn)出審計報告數(shù)據(jù)，經(jīng)過審計數(shù)據(jù)平臺的傳遞以供其他模塊或者其他部門使用。

4 審計作業(yè)平臺子模塊

對于數(shù)據(jù)信息的主動挖掘、完整的閉合審計數(shù)證鏈條的形成和利用方面，“業(yè)、財、審”構(gòu)成的內(nèi)部審計信息平臺優(yōu)于傳統(tǒng)內(nèi)部審計，也是構(gòu)建審計作業(yè)平臺子模塊的主要基礎(chǔ)。但審計作業(yè)平臺的運行基于內(nèi)部信息數(shù)據(jù)的真實性，若審計證據(jù)鏈條的初始數(shù)據(jù)錄入為虛假或錯誤數(shù)據(jù)，則內(nèi)部審計輸出的審計報告數(shù)據(jù)僅是被虛假數(shù)據(jù)支撐的無效報告，更無從談起審計后期對于審計報告的利用和對企業(yè)經(jīng)營活動及內(nèi)部控制的優(yōu)化，因此，在審計數(shù)據(jù)平臺對數(shù)據(jù)處理之外也有了審計預(yù)警平臺的構(gòu)思，輔助業(yè)財平臺對數(shù)據(jù)輸入進(jìn)行核驗，在數(shù)據(jù)輸入時利用數(shù)據(jù)標(biāo)準(zhǔn)對異常值進(jìn)行預(yù)警，以減少數(shù)據(jù)錄入問題。

（3） 審計預(yù)警平臺

在審計數(shù)據(jù)平臺和審計作業(yè)平臺兩大基礎(chǔ)模塊的基礎(chǔ)上，需開設(shè)兩個輔助模塊子平臺，其中一個為審計預(yù)警平臺，如圖5 所示。審計預(yù)警平臺分設(shè)日常篩查模塊和預(yù)警報告模塊，其中，日常篩查模塊主要對日常數(shù)據(jù)錄入和數(shù)證鏈條的鉤稽關(guān)系、異常環(huán)節(jié)進(jìn)行日常篩查，根據(jù)數(shù)據(jù)標(biāo)準(zhǔn)范圍和前期審計數(shù)據(jù)提前標(biāo)記可疑異常，以減少正式審計工作量，同時對審計結(jié)果進(jìn)行橫向和縱向數(shù)據(jù)篩查，利用大數(shù)據(jù)分析對同類同質(zhì)業(yè)務(wù)數(shù)據(jù)進(jìn)行異常測試，以數(shù)據(jù)標(biāo)準(zhǔn)范圍的方式擴大審計分析面。預(yù)警報告模塊主要是接收日常篩查模塊的異常預(yù)警，通過與前期審計報告或業(yè)財數(shù)據(jù)相比較，及時將預(yù)警報告通過企業(yè)網(wǎng)絡(luò)平臺傳遞至企業(yè)相關(guān)部門，在日?；顒又袦p少數(shù)據(jù)異常行為，幫助企業(yè)調(diào)整因操作失誤或數(shù)據(jù)錄入等出現(xiàn)的數(shù)據(jù)錯誤，減少審計后續(xù)失誤。

圖5 審計預(yù)警平臺子模塊

（4） 審計應(yīng)用平臺

審計應(yīng)用平臺作為內(nèi)部審計綜合平臺的另一輔助模塊子平臺，主要針對審計活動的后端應(yīng)用，如圖6 所示。主要包括報告分析模塊和后續(xù)追蹤模塊，其中，報告分析模塊主要是根據(jù)審計活動產(chǎn)生的審計報告中發(fā)現(xiàn)的企業(yè)風(fēng)險行為和異常數(shù)據(jù)，通過對數(shù)據(jù)鏈條的分析，追溯數(shù)據(jù)產(chǎn)生源頭，分析相關(guān)風(fēng)險產(chǎn)生原因，幫助企業(yè)優(yōu)化生產(chǎn)經(jīng)營以及內(nèi)部控制方案。后續(xù)追蹤模塊是指在此模塊要抓住需整改的異常數(shù)據(jù)產(chǎn)生原因，通過企業(yè)管理平臺對異常相關(guān)部門發(fā)出整改要求，通過對相關(guān)事項整改的持續(xù)追蹤和不斷反饋以實現(xiàn)內(nèi)部審計的效用最大化。

圖6 審計應(yīng)用平臺子模塊圖

（5） 審計運維平臺

最后如圖7 所示，便是作為后臺維護(hù)模塊的審計運維平臺，審計運維平臺通過設(shè)置審計工具模塊和系統(tǒng)維護(hù)模塊以實現(xiàn)整個內(nèi)部審計綜合平臺的運行維護(hù)。審計工具模塊主要針對審計工作需用的通用類工具，如文件上傳、賬戶管理、標(biāo)準(zhǔn)編制和數(shù)據(jù)分析處理等基礎(chǔ)性通用工具，分析測試編碼、穿行測試工具、審計底稿模板等專業(yè)性審計工具，以及輔助用數(shù)據(jù)工具的日常維護(hù)和相關(guān)運行標(biāo)準(zhǔn)的重設(shè)和修改。系統(tǒng)維護(hù)模塊則是主要針對系統(tǒng)的安全和正常運行進(jìn)行維護(hù)和漏洞篩查，保證系統(tǒng)正常運行。

圖7 審計運維平臺子模塊

企業(yè)啟用內(nèi)部審計平臺與業(yè)財融合系統(tǒng)進(jìn)行對接以形成“業(yè)、財、審”綜合信息平臺，該平臺系統(tǒng)對于信息技術(shù)和網(wǎng)絡(luò)要求較高，對內(nèi)部審計平臺來說，日常對于企業(yè)各種數(shù)據(jù)的審查難免會涉及企業(yè)相關(guān)機密數(shù)據(jù)，而審計運維平臺則可保證綜合平臺順利運行，不會因出現(xiàn)安全漏洞而致使綜合平臺形同虛設(shè)或相關(guān)資料外泄，是內(nèi)部審計綜合平臺運行的堅實后盾。

五、“業(yè)、財、審”綜合平臺實現(xiàn)的保障措施

1.信息化的推廣與重視“數(shù)據(jù)”

業(yè)財審綜合平臺的構(gòu)建基于業(yè)財融合的方案，歸根結(jié)底都是信息化技術(shù)的應(yīng)用和對企業(yè)數(shù)據(jù)的重視和利用，如果企業(yè)對數(shù)據(jù)不加以重視，無法聚合業(yè)務(wù)、財務(wù)、經(jīng)營管理數(shù)據(jù)形成規(guī)?；?，建立企業(yè)數(shù)據(jù)庫，則無法構(gòu)成在“業(yè)、財、審”綜合平臺中至關(guān)重要的數(shù)證鏈條，也就無從實現(xiàn)基于業(yè)財融合的信息化內(nèi)部審計。

2.內(nèi)部審計的效用與后續(xù)應(yīng)用

內(nèi)部審計主要的目的不在于審，而在于審計后端對于異常的發(fā)現(xiàn)、改進(jìn)和優(yōu)化，在于對審計資料的分析和使用。想要真正實現(xiàn)“業(yè)、財、審”體系，則必須重視審計后端作用的發(fā)揮，重視在內(nèi)部審計綜合平臺中作為輔助平臺，但在效用挖掘中處于重要地位的審計應(yīng)用平臺工作的開展。

3.相關(guān)人才的培養(yǎng)

對于“業(yè)、財、審”綜合信息平臺的構(gòu)建，無論是對審計人員還是技術(shù)人員的培養(yǎng)都是不可忽視的重要前提。面對“業(yè)、財、審”綜合信息平臺的構(gòu)建，對于企業(yè)的內(nèi)部審計人員提出了更為精準(zhǔn)的要求，審計人員應(yīng)該具有更廣泛的專業(yè)知識，包括但不限于審計、會計、計算機等各方面以及具備簡單的信息系統(tǒng)邏輯設(shè)計能力。

六、結(jié)語

綜上所述，通過構(gòu)建內(nèi)部審計綜合平臺與企業(yè)業(yè)財融合方案對接，以構(gòu)成基于業(yè)財融合的內(nèi)部審計信息系統(tǒng)，從而促進(jìn)企業(yè)內(nèi)部審計工作高效率開展，真正發(fā)揮內(nèi)部審計的后續(xù)效用，將企業(yè)內(nèi)部監(jiān)管落到實處，推動企業(yè)內(nèi)部審計拓展到企業(yè)生產(chǎn)經(jīng)營活動的全方面，促進(jìn)內(nèi)部審計發(fā)展，實現(xiàn)審計全面化覆蓋，通過審計不斷強化內(nèi)部控制，提高信息化水平，促進(jìn)企業(yè)高質(zhì)量發(fā)展。