工程持续审计监督实施项目实施要点

工程持续审计监督实施项目实施要点

徐鹏、李瑞琪、杜水婷、周永博

国网甘肃省电力公司互联网事业部，甘肃省 730050

摘要：随着企业信息化时代的到来，推进企业各级部门业务办公自动化，审计工作己由手工审计转向计算机审计，即审计电子信息化，而且更加的方便、快速，处理结果也有迹可循。有效提高审计工作效率、改善审计流程流转情况、实现信息化审计监管成效。认真学习贯彻十九大精神，落实公司党组各项决策部署，加强互联网技术应用，不断丰富数字化审计思路，提高审计工作水平，在建设现代公司中发挥更大作用。下面，文章就工程持续审计监督实施项目实施要点展开论述。

关键词：工程持续；审计监督；实施要点

引言

解决工程审计业务中的数据线下流转导致的数据采集不及时、数据采集结果不准确、审计时效性差的问题，降低审计数据在省公司和子公司流转之间的风险，增强审计成果的准确性、成果在省公司和子公司之间的成为公司实现高效、精准数字化审计的重要目标。

1实施目标

提升审计项目作业阶段产生的电子资料存储及应用的安全性，防范核心成果数据的非法篡改，实现工程项目审计业务操作的过程记录与追溯，提升审计成果数据可信与公正性。纵向可实现行业资源要素的整合和优化配置，横向能打通电力行业上下游间数据的共享，在审计作业域有效优化数据环境，同时其具有穿透式的监管为安全生产提供有力保障，多主体互信协作，为国网甘肃电力能源企业级节点用户提供分布式数据管理新模式，促进能源互联网建设中各生产要素的跨区域高效流动，将为国网甘肃电力建设开放透明、高效规范的能源数据中心提供有力支撑。加强公司风险防范自查能力,促进单位间、部门间的风险及问题案例的共享和利用。

2实施内容

基于项目建设内容包括但不限于如下工作内容：实现工程项目审计实施阶段被审计数据存储管理、银企互联、审计成果共享与利用、审计场景及应用、模型建设与发布、数据确权管理等模块的部署实施与完善。为审计人员提供基于存储数据的审计场景应用，例如：实现数据目录新增、修改、查询、删除等功能的电子数据存储，实现现有业务通过接口，将数据源进行处理，实现数据的不可篡改与追溯。数据应用的配置管理的语义管理、审计场景目录管理、审计场景模型现场创建、数据分析利用、审计模型智能化监控应用等。同时建立银企数据传输安全通道，实现农民工工资发放明细银行数据接口的接入，调试和调用银行接口。搭建安全的农民工工资放发明细银行数据接入通道，把工资放发明细银行数据进行标准化和统一。实现集体企业工程分包项目农民工工资银行发放明细从中国工商银行到企业的自动推送与获取。为更好审计和监督农民工工资发放情况，拖欠民企资金等工程审计场景提供数据支撑和数据抓取、存储标准。实施服务过程如下：

1.根据统一制定的场景部署手册，开展工程持续审计监督工具部署工作，具体部署工作包括：软件安装与配置、Oracle等数据库软件安装与配置、中间件安装与配置、场景程序包部署与配置、系统配置等工作，同时收集实施单位基本情况，项目实施涉及的单位数量，人员权限分配、审计业务流程等信息后，对系统流程和权限进行配置

2.通过数据中台建立的数据通道，对数据采集、数据处理过程中的数据完整性、一致性、及时性、合规性等维度进行校验与分析，形成差异化分析报告，及时通过预警消息（系统消息、邮件、短信等方式）进行通知。分析数据来源、字段类型、以及数据是否必要性进行数据采集分析，根据数据分析结果制定数据采集计划，协调相关资源进行数据获取。

3.通过白名单验证接口通道进行银行工薪数据抽取，使用数据抽取工具通过强隔离装置进行外网数据采集，供系统自动进行农民工工资拖欠等审计场景使用。通过强隔离后接入相对应的数据库和数据表进行电子数据存储。

4.结合现场软硬件环境完善甘肃工程持续审计监督工具的功能测试、性能测试、安全测评等系统测试工作，发现场景可能存在的问题，提高审计场景的使用质量。

5.根据工程持续审计监督实施实施方案，完成场景部署工作，并根据国网总部要求，在基于大数据平台的数字国网平台中，完成在线智能审计应用场景的发布工作。

6.按要求进行相关上线工作，进行系统化培训后，进行建转运，提供在线咨询支持服务，帮助审计人员快速入手使用。

基于以上分析，完善工程持续审计监督实施项目，需要达到对以下六项工作的实施内容：

（1）建立完整的电子数据存储规范

对于基建项目的项目管理流程进行全流程的追踪，实现基建项目基本信息、服务合同履约、预算成本信息、队伍资质、合同基本信息、分包合同基本信息、财务银行账、分包公司账户信息、分包公司合同信息、银企转账单、分包项目用工清单、分包项目计件清单、分包项目出勤表、集体农民工专户、农民工专户账户变动信息等加密存储和维护。将疑点分析过程、分析结果、支撑数据变化进行管理与存储，实现数据的管理全程可追溯，提升审计模型应用数据的可信度与应用安全。

（2）银企互联数据接入完善

实现农民工工资发放明细银行数据接口的接入，调试和调用银行接口。实现银行和企业的安全数据互联，构造出安全的数据通道。数据通过安全的接口直接从银行进入审计数据系统中，规避了人为操作导致的数据篡改风险，同时提高了数据在系统间转移的效率。

（3）基于存储数据的审计场景应用完善

实现数据目录管理、数据语义管理、场景目录管理、通用数据查询、通用数据分析、审计场景创建、审计场景发布、审计场景管理等功能的完善和应用。

（4）建立完善的共享机制实现实时审计功能完善

实现发现审计问题单位与被审单位确认审计流程的贯通、改造审计问题整改流程实现对现有审计作业流程的优化、实现审计成果的共享，通过共享平台实现审计数据的互通。结合银行农民工工资发放专户的薪资流水和银行回单数据，实现农民工工资发放明细银行数据存储管理与应用，线上数据可查可用可共享。能够对身份信息异常、用工信息异常及工资发放异常等情况作出实时预警。

（5）数据管理功能完善

完善数据管理功能，包括数据收集电子化台账，各业务数据整理转换、数据分类属性标记、数据准确度测试等功能。

（6）工程审计持续监督功能模块完善

审计模型发现的疑点问题基础数据来源于数据中台及各业务领域数据，有手工现场台账录入、ERP系统、NC系统等多种来源，完善工程持续审计监督功能，解决当前审计应用只能看见疑点结果数据，很难了解疑点问题数据的分析支撑数据情况与质量，实现对审计结果整改情况、下发情况，区域审计疑点比例分布情况的分析。

3结语

综上所述，2020年，国家电网有限公司作出重要战略部署，将“具有中国特色国际领先的能源互联网企业”作为公司战略目标。作为智慧审计的升级功能-完善工程持续审计监督平台积极响应公司战略调整，落实国网公司“进一步完善内控机制，发挥审计协同监督作用，防范重点领域风险”的管理要求。在前期建设成果基础上搭建工程持续审计监督系统，建立数据可用、可控、可信的业务保障体系，符合业务发展和公司总体战略目标。

参考文献

[1]钱弘道,谢天予.审计全覆盖视域下的审计法变迁方向及其逻辑[J].审计与经济研究,2019,34(03):22-31.

[2]付忠伟,黄翠竹,张百平,马丽娟.审计“全覆盖”的工作机制探析[J].审计研究,2015(03):15-19.