智慧審計投標方案（技術(shù)方案）

智慧審計投標方案

目錄

第一章項目背景及需求分析14

第一節(jié)項目背景14

一、智慧審計的含義14

二、智慧審計建設(shè)的必要性15

三、智慧審計平臺建設(shè)路徑16

第二節(jié)企業(yè)數(shù)字化審計平臺建設(shè)現(xiàn)狀與對策19

一、企業(yè)數(shù)字化審計平臺建設(shè)的目標19

二、企業(yè)數(shù)字化審計平臺建設(shè)及運營時出現(xiàn)的問題21

三、開展企業(yè)數(shù)字化審計平臺建設(shè)的有效途徑24

第三節(jié)需求分析26

一、采購內(nèi)容26

二、主要技術(shù)指標30

第二章智慧審計系統(tǒng)體系的構(gòu)建36

第一節(jié)綜述36

一、大數(shù)據(jù)環(huán)境下的智慧審計36

二、深度學習的演變與發(fā)展39

第二節(jié)智慧審計體系結(jié)構(gòu)41

一、智慧審計框架構(gòu)建41

二、智慧審計平臺42

三、智慧審計任務(wù)分析43

四、智慧審計流程44

第三節(jié)審計技術(shù)46

1

一、異構(gòu)多源數(shù)據(jù)融合集成46

二、業(yè)務(wù)審計48

第三章項目組織架構(gòu)及職責52

第一節(jié)組織架構(gòu)及職能52

一、軟件研發(fā)部組織機構(gòu)52

二、軟件研發(fā)部工作職能54

三、與其他部門交叉的職責說明54

第二節(jié)各組任務(wù)及職責55

一、需求分析組55

二、設(shè)計開發(fā)組55

三、實施維護組56

四、崗位職責和任職要求56

五、各個崗位需要具備能力65

六、軟件自主開發(fā)流程67

第四章審計管理信息系統(tǒng)解決方案69

第一節(jié)分析審計管理問題69

一、資源壓力，效率低下69

二、標準、方法不一致69

三、審計能力不能持續(xù)提升69

四、審計績效及監(jiān)督體制不完善70

五、風險意識薄弱70

第二節(jié)審計管理信息系統(tǒng)的概述70

第三節(jié)審計管理信息系統(tǒng)架構(gòu)說明71

一、網(wǎng)絡(luò)基礎(chǔ)設(shè)施層71

2

二、應用支撐與工具層72

三、業(yè)務(wù)系統(tǒng)應用層72

四、信息門戶與展現(xiàn)層72

五、系統(tǒng)管理72

第四節(jié)審計管理信息系統(tǒng)功能73

一、審計管理信息系統(tǒng)首頁73

二、審計風險評估74

三、審計計劃管理75

四、審計資源管理77

五、審計作業(yè)管理78

六、審計知識管理79

七、審計績效管理80

八、審計交流管理81

九、審計培訓管理82

第五節(jié)審計管理信息系統(tǒng)的特點82

一、優(yōu)異的產(chǎn)品架構(gòu)82

二、極強的擴展能力與集成能力83

三、支持多組織、多級架構(gòu)集團化信息系統(tǒng)要求.83

第六節(jié)審計管理信息系統(tǒng)的價值84

一、作業(yè)規(guī)范84

二、管理支撐85

三、知識共享85

四、成果轉(zhuǎn)化85

第五章審計管理信息系統(tǒng)技術(shù)方案86

3

第一節(jié)系統(tǒng)總體架構(gòu)86

一、綜述86

二、系統(tǒng)建設(shè)原則86

三、系統(tǒng)總體技術(shù)設(shè)計要點89

四、業(yè)務(wù)功能架構(gòu)93

五、軟件體系架構(gòu)94

六、硬件邏輯架構(gòu)114

七、重要子系統(tǒng)和模塊的性能指標116

第二節(jié)應用方案119

一、功能模型119

二、審計業(yè)務(wù)管理126

三、審計作業(yè)系統(tǒng)132

四、審計輔助系統(tǒng)134

五、個人事務(wù)管理136

六、系統(tǒng)管理子系統(tǒng)137

第三節(jié)報表的具體實現(xiàn)及維護方案151

一、報表中心的具體實現(xiàn)152

二、支持環(huán)境168

第四節(jié)權(quán)限管理和運行日志管理方案168

一、基于規(guī)則的授權(quán)管理169

二、日志管理169

第六章大數(shù)據(jù)平臺數(shù)據(jù)治理平臺建設(shè)方案172

第一節(jié)平臺概述172

一、建設(shè)內(nèi)容172

4

二、建設(shè)依據(jù)173

第二節(jié)平臺需求分析173

一、系統(tǒng)業(yè)務(wù)需求分析173

二、大數(shù)據(jù)征集范圍及來源分析179

三、系統(tǒng)主要功能需求分析181

四、非功能性需求分析187

第三節(jié)總體設(shè)計192

一、總體建設(shè)思路192

二、系統(tǒng)總體架構(gòu)193

三、數(shù)據(jù)架構(gòu)194

四、技術(shù)路線195

第四節(jié)平臺詳細設(shè)計方案204

一、標準規(guī)范建設(shè)204

二、社會大數(shù)據(jù)體系信息平臺基礎(chǔ)支撐設(shè)計208

三、大數(shù)據(jù)平臺數(shù)據(jù)治理庫建設(shè)223

四、大數(shù)據(jù)平臺數(shù)據(jù)治理目錄編制229

五、大數(shù)據(jù)平臺數(shù)據(jù)治理目錄服務(wù)系統(tǒng)設(shè)計278

六、大數(shù)據(jù)平臺數(shù)據(jù)治理數(shù)據(jù)質(zhì)量管理系統(tǒng)設(shè)計287

七、大數(shù)據(jù)平臺數(shù)據(jù)治理共享平臺建設(shè)289

八、相關(guān)大數(shù)據(jù)平臺數(shù)據(jù)治理服務(wù)系統(tǒng)建設(shè)311

九、大數(shù)據(jù)異議處理334

十、大數(shù)據(jù)平臺治理大數(shù)據(jù)分析系統(tǒng)335

十一、大數(shù)據(jù)對接340

第五節(jié)安全設(shè)計341

5

一、安全體系總體設(shè)計341

二、技術(shù)目標342

三、管理目標343

四、安全技術(shù)方案343

五、安全管理方案352

第七章數(shù)據(jù)共享與交換平臺解決方案359

第一節(jié)方案概述359

第二節(jié)主要工具359

一、工具簡介359

二、ETL關(guān)鍵技術(shù)361

三、主流ETL工具362

四、數(shù)據(jù)集成工具選擇363

第八章審計模型及審計模型建設(shè)364

第一節(jié)審計模型的理解364

一、什么是審計模型364

二、開發(fā)審計模型的意義365

三、審計模型開發(fā)需要的條件365

四、非現(xiàn)場審計概念366

第二節(jié)審計模型開發(fā)的路徑367

一、實現(xiàn)路徑367

二、基于信息系統(tǒng)的審計模型開發(fā)路徑368

第三節(jié)審計模型的建設(shè)步驟368

一、風險梳理368

二、情景分析369

6

三、模型設(shè)計369

四、模型驗證369

五、模型推廣369

六、模型管理370

第四節(jié)模型構(gòu)建方法371

一、構(gòu)建審計模型體系概述371

二、模型體系構(gòu)建方法371

第九章審計數(shù)據(jù)分析379

第一節(jié)審計分析工具與分析手段379

一、審計分析工具379

二、審計數(shù)據(jù)分析手段380

第二節(jié)審計數(shù)據(jù)模型分析過程381

一、建立審計數(shù)據(jù)分析模型的步驟381

二、建立審計數(shù)據(jù)分析模型的方法382

第三節(jié)審計數(shù)據(jù)分析方法383

一、賬表分析383

二、經(jīng)濟指標分析384

三、統(tǒng)計分析386

四、數(shù)值分析391

五、數(shù)據(jù)查詢392

第十章人員培訓方案393

第一節(jié)審計人員培訓的重要性393

一、審計人員的素質(zhì)存在差異性393

二、現(xiàn)代經(jīng)濟的發(fā)展對審計人員的水平提出了更高要

7

求393

三、電子技術(shù)發(fā)展推動審計工作的不斷更新394

四、反審計手段迫使審計人員的勝任能力不斷提升394

第二節(jié)數(shù)據(jù)庫軟件培訓方案395

一、培訓目的395

二、培訓對象395

三、培訓師資395

四、培訓計劃395

五、培訓內(nèi)容396

第三節(jié)審計人員初步培訓方案397

一、審計前端397

二、審計軟件使用及審計程序399

第四節(jié)審計信息化建設(shè)培訓407

一、數(shù)據(jù)庫基礎(chǔ)407

二、關(guān)系數(shù)據(jù)庫標準語言SQL413

三、數(shù)據(jù)庫工程與應用414

第十一章保密服務(wù)管理方案416

第一節(jié)總則416

第二節(jié)保密組織機構(gòu)與職能416

一、法定代表人保密工作職責416

二、主管保密工作公司領(lǐng)導保密工作職責417

三、其他公司領(lǐng)導保密工作職責417

四、各部門正職領(lǐng)導保密工作職責418

五、保密辦設(shè)立專職保密員一名，其工作職責..421

8

第三節(jié)涉密軟件項目實施過程保密管理422

一、投標階段的保密管理423

二、項目準備與立項階段的保密管理423

三、需求分析與設(shè)計階段保密管理425

四、系統(tǒng)開發(fā)與內(nèi)部測試階段保密管理425

五、系統(tǒng)測評426

六、項目實施的保密管理427

七、項目驗收與歸檔的保密管理427

八、運行與維護的保密管理428

九、例行保密管理429

第十二章售后服務(wù)保障430

第一節(jié)軟件產(chǎn)品售后運維流程430

一、問題受理流程430

二、問題分類431

三、處理原則432

四、需求的定義與處理433

五、其他問題的處理434

第二節(jié)軟件產(chǎn)品售后服務(wù)流程434

一、問題受理流程435

二、問題分類和處理原則435

第三節(jié)售后服務(wù)及技術(shù)支持438

一、售后服務(wù)及技術(shù)支持內(nèi)容438

二、售后服務(wù)流程及售后服務(wù)質(zhì)量監(jiān)督442

第四節(jié)本地化服務(wù)444

9

一、售后服務(wù)機構(gòu)及技術(shù)服務(wù)人員的配置444

二、維修響應時間446

三、緊急搶修處理方案446

四、保修承諾447

五、軟件升級服務(wù)承諾447

第五節(jié)售后服務(wù)承諾和具體措施447

一、服務(wù)質(zhì)量評估447

二、質(zhì)保期外服務(wù)承諾447

三、售后服務(wù)的標準及要求449

四、售后服務(wù)部門職能450

第十三章應急預案451

第一節(jié)軟件系統(tǒng)應急預案451

一、總則451

二、應急工作小組機構(gòu)及職責452

三、應急處理程序453

四、保障措施455

五、網(wǎng)絡(luò)安全防范措施455

六、通用應急預案457

七、分類突發(fā)事件應急處理措施458

八、附則459

第二節(jié)數(shù)據(jù)安全的應急預案459

一、目的459

二、日常數(shù)據(jù)備份規(guī)劃459

三、備份數(shù)據(jù)有效性校驗460

10

四、數(shù)據(jù)恢復方法460

第三節(jié)信息系統(tǒng)安全應急預案461

一、總則461

二、應急組織機構(gòu)及職責462

三、工作原則462

四、事件分類和風險程度分析463

五、預防預警468

六、處置流程469

七、保障措施474

11

說明

一、如招標文件評分標準要求“項目背景及需求分析”

詳情可見本文第一章。

二、如招標文件評分標準要求“智慧審計系統(tǒng)體系的構(gòu)

建"詳情可見本文第二章。

三、如招標文件評分標準要求“項目組織機構(gòu)及職責”

詳情可見本文第三章。

四、如招標文件評分標準要求"審計管理信息系統(tǒng)解決

方案"詳情可見本文第四章。

五、如招標文件評分標準要求“審計管理信息系統(tǒng)技術(shù)

方案"先去可見本文第五章。

六、如招標文件評分標準要求"大數(shù)據(jù)平臺數(shù)據(jù)治理平

臺建設(shè)方案"詳情可見本文第六章。

七、如招標文件評分標準要求“數(shù)據(jù)共享與交換平臺解

決方案"詳情可見本文第七章。

八、如招標文件評分標準要求“審計模型及審計模型建

設(shè)"詳情可見本文第八章。

九、如招標文件評分標準要求“審計數(shù)據(jù)分析”詳情可

見本文第九章。

十、如招標文件評分標準要求"人員培訓方案及保密服

務(wù)方案”詳情可見本文第十、十一章。

十一、如招標文件評分標準要求“售后服務(wù)保障、應急

預案”詳情可見本文第十二、十三章。

12

編制依據(jù)

一、項目招標文件、補遺及設(shè)計文件等相關(guān)資料。

二、國家現(xiàn)行技術(shù)規(guī)范、標準及有關(guān)的技術(shù)資料、規(guī)范、

規(guī)程及技術(shù)標準。

三、依照有關(guān)主要法律、法規(guī)：

(一)《中華人民共和國政府采購法》;

(二)其他法律法規(guī)。

四、行業(yè)規(guī)范、標準

(以下內(nèi)容根據(jù)招標文件及項目實際情況進行修改)

13

第一章項目背景及需求分析

目前大數(shù)據(jù)審計在國家審計和社會審計中已經(jīng)得到了

廣泛的應用，但是現(xiàn)階段的大數(shù)據(jù)審計只是傳統(tǒng)審計手法的

電子化應用，在審計方法和審計理念上與傳統(tǒng)審計并不存在

本質(zhì)區(qū)別，這種大數(shù)據(jù)審計更多的還是在做審計大數(shù)據(jù)。智

慧審計雖然也是建立在大數(shù)據(jù)的基礎(chǔ)上，但是智慧審計更多

的是強調(diào)“智慧性”,通過人工智能等方法的應用來實現(xiàn)智

能化審計。建設(shè)智慧審計平臺，促使審計“經(jīng)濟衛(wèi)士”職能

得到更好發(fā)揮，服務(wù)于經(jīng)濟社會持續(xù)發(fā)展。

第一節(jié)項目背景

一、智慧審計的含義

智慧作為一種級別最高的綜合分析能力，包括對事物的

感知、分析、記憶、聯(lián)想、判斷等能力。智慧審計并非是采

用傳統(tǒng)的審計方法對數(shù)據(jù)進行分析后得出審計結(jié)論的一種

大數(shù)據(jù)審計。智慧審計依靠建立大數(shù)據(jù)平臺與審計數(shù)據(jù)管理

運營機制，收集并存儲單位內(nèi)外部的各類結(jié)構(gòu)化以及非結(jié)構(gòu)

化數(shù)據(jù)，通過采集、加工、轉(zhuǎn)換、存儲、交換、關(guān)聯(lián)以及共

享等各類專業(yè)化的數(shù)據(jù)處理手段為審計人員提供一種基于

數(shù)據(jù)的風險洞察與識別路徑，利用審計模型對大量的被審數(shù)

據(jù)進行智能處理，并生成相應的風險預測與假設(shè)結(jié)果。另外，

可以通過對審計模型結(jié)果特征的進一步分析，實現(xiàn)對原有審

14

計數(shù)據(jù)模型精度與廣度的優(yōu)化和拓展。

二、智慧審計建設(shè)的必要性

(一)實現(xiàn)審計監(jiān)督全覆蓋

國家一直強調(diào)要加快落實審計監(jiān)督的全覆蓋，這意味著

審計任務(wù)大幅度增加，并且新的審計領(lǐng)域也在不斷拓展。但

是受有限的人力物力的約束，審計監(jiān)督的全面覆蓋建設(shè)進程

難以快速推進。因此，要實現(xiàn)審計的全面覆蓋，則必須進一

步推進審計的變革。堅持問題導向，創(chuàng)新審計方法，提升審

計效率，充分發(fā)揮審計"經(jīng)濟衛(wèi)士"的職能作用。傳統(tǒng)的審

計方法與技術(shù)手段在新一代信息技術(shù)快速發(fā)展時期已經(jīng)無

法適應，審計也必須跟上信息化發(fā)展的腳步。智慧審計可以

實現(xiàn)審計由人審轉(zhuǎn)變?yōu)闄C審，實時審計，在第一時間發(fā)現(xiàn)各

單位的存在的問題。智慧審計的發(fā)展將快速地推進審計監(jiān)督

全覆蓋的建設(shè)進程。

(二)建設(shè)智慧城市的需要

智慧城市成為未來城市建設(shè)的趨勢，智慧審計既是建設(shè)

智慧城市過程中的重要組成部分，也是推動建設(shè)智慧城市的

關(guān)鍵動力。傳統(tǒng)的審計更多的是采用人工模式對數(shù)據(jù)進行分

析，限于人工物料等等因素，無法做到數(shù)據(jù)的精細化分析。

智慧審計可以通過大數(shù)據(jù)審計平臺，實現(xiàn)審計數(shù)據(jù)的智能化

搜索、分析、關(guān)聯(lián)、計算以及管理，促進社會治理模式的深

化，打造精細、標準化的城市管理模式，推進智慧城市完善

的進程。

15

(三)適應審計發(fā)展潮流

信息化、數(shù)字化的發(fā)展，審計的對象也基本以電子與數(shù)

字形式呈現(xiàn)，數(shù)字資源不穩(wěn)定、不可觸摸，對軟硬件環(huán)境都

有很強的依賴，并且數(shù)字資源的體量呈指數(shù)增長，使得對相

關(guān)事件信息的分析變得日益復雜。而智慧審計可以自動搜集

數(shù)據(jù)信息并對數(shù)據(jù)資源進行查詢分析，可以智能化對數(shù)據(jù)進

行實時分析和清洗，快速準確的查找問題并處理，使得審計

可以貫穿全過程。

三、智慧審計平臺建設(shè)路徑

(一)建立"云數(shù)據(jù)"服務(wù)中心，實現(xiàn)智慧搜索

智慧審計是建立在大數(shù)據(jù)審計的基礎(chǔ)上的，要實現(xiàn)智慧

審計首先要獲得足夠的數(shù)據(jù)，但是傳統(tǒng)的大數(shù)據(jù)審計所建立

的數(shù)據(jù)中心只是單純地收集大量的數(shù)據(jù)，然后對數(shù)據(jù)進行分

析，這類數(shù)據(jù)庫的數(shù)據(jù)都是一些凌亂的原始數(shù)據(jù)，不利于智

能化審計，更多的還是人工的確定勾稽關(guān)系?！霸茢?shù)據(jù)”服

務(wù)中心的不是簡單的收集數(shù)據(jù)，而是需要對數(shù)據(jù)進行清洗、

歸類和分析。原始數(shù)據(jù)獲得時由于來源不一樣，導致數(shù)據(jù)不

是標準化數(shù)據(jù)，通過"云數(shù)據(jù)"服務(wù)中心對數(shù)據(jù)進行梳理歸

類后的數(shù)據(jù)將成為標準化數(shù)據(jù)，能夠更好地進行數(shù)據(jù)的二次

利用和區(qū)塊模式的建立，標準化數(shù)據(jù)將為智慧審計的構(gòu)建提

供堅實的數(shù)據(jù)后盾。

(二)建立"畫像"審計模型

智慧審計系統(tǒng)將各類審計專家在以往審計中總結(jié)的經(jīng)

16

驗和審計方法集成到智慧審計平臺當中，充分發(fā)揮智慧審計

平臺對數(shù)據(jù)的智能化分析處理能力，通過建立和完善審計信

息技術(shù)標準體系，以確保數(shù)據(jù)中心的數(shù)據(jù)連接、信息共享和

業(yè)務(wù)協(xié)作。重點開發(fā)和構(gòu)建審計數(shù)據(jù)監(jiān)測指標和模型。在審

計中將審計過程中發(fā)現(xiàn)的問題進行總結(jié)形成一個問題風險

點，并對這些風險點進行“畫像”形成一個個區(qū)塊，當審計

過程中通過與區(qū)塊進行比對來判斷風險點和問題點。同時通

過集中解決常見、多發(fā)、共性問題、攻破重要難點問題，在

反復研究政策制度，結(jié)合以往工作經(jīng)驗的基礎(chǔ)上，建立智慧

審計工作的路徑規(guī)則，利用這些規(guī)則路徑對被審計數(shù)據(jù)進行

“畫像”,形成精準的審計“畫像”模型。

(三)數(shù)據(jù)搜索

審計人員可以通過智慧審計服務(wù)平臺，實現(xiàn)智能化搜

索，在海量的審計數(shù)據(jù)中快速、準確地找到與搜索項最匹配

的數(shù)據(jù)，并且可以按照相關(guān)程度實現(xiàn)排序。智慧搜索可以精

確查找，也可以模糊查找；既可以全庫搜索，也可以主體搜

索；既可以對數(shù)據(jù)進行搜索，也可以對word等形式存儲的

審計結(jié)果文書等進行搜索。通過智慧審計平臺實現(xiàn)智慧搜

索，讓審計人員可以方便地憑借“所有的數(shù)據(jù)”,去查找

“所需的數(shù)據(jù)”。一個是“類分析”半靈活審計數(shù)據(jù)分析查

找，在分析財政、社保等重點審計行業(yè)的基礎(chǔ)上，提煉同類

審計事項間的共同點，輸出"類分析"常用審計模型。通過

一個審計模型審計一類問題的“固定+靈活”的分析方式，

擴大審計模型的適用范圍，延長審計模型的生命周期。第二

17

個是“向?qū)ь悺弊杂蓪徲嫈?shù)據(jù)分析查找，通過構(gòu)建關(guān)聯(lián)關(guān)系

數(shù)據(jù)庫，在審計人員輸入某項數(shù)據(jù)時，系統(tǒng)自動地向?qū)蕴?/p>

示審計人員可供參考的數(shù)據(jù)名稱以及具體字段，智能化地自

動實現(xiàn)快速、準確地確定關(guān)聯(lián)審計數(shù)據(jù)項。

(四)風險的觸發(fā)和告警機制

智慧審計具有監(jiān)控告警機制，方便審計部門隨時應對，

審計結(jié)果及時反饋，內(nèi)控流程智能化調(diào)整和完善。通過智慧

審計系統(tǒng)中的AI智能模塊，應用無監(jiān)督的機器學習技術(shù)，

智慧審計系統(tǒng)主動提供基于數(shù)據(jù)的風險識別與預警機制。機

器智能化認知模型會對大量被審數(shù)據(jù)進行綜合分析處理，輸

出相應的風險預測與假設(shè)結(jié)果，主動協(xié)助審計工作人員識別

隱形的數(shù)據(jù)關(guān)系。智能風險識別與告警機制，強化了對經(jīng)營

數(shù)據(jù)的綜合利用，提升了查核問題、評價判斷能力，實現(xiàn)了

審計畫像、審計風險預警、專題分析、數(shù)據(jù)共享等功能，可

以進一步優(yōu)化擴展原有的審計數(shù)據(jù)模型精準度與適用情形。

建立智慧審計平臺，實現(xiàn)在大數(shù)據(jù)的基礎(chǔ)上，智能化開

展審計工作。與傳統(tǒng)的大數(shù)據(jù)審計相比，智慧審計分析更注

重數(shù)據(jù)的清洗和歸類提升數(shù)據(jù)的精準性，同時在審計方法上

更加注重審計方法的升級智能化，使得審計轉(zhuǎn)向AI化，實

現(xiàn)審計數(shù)據(jù)查詢分析的秒級響應與超大數(shù)據(jù)表的復雜關(guān)聯(lián)

運算，實現(xiàn)實時動態(tài)全過程審計。

18

第二節(jié)企業(yè)數(shù)字化審計平臺建設(shè)現(xiàn)狀與對策

黨的十九大以來，成立了中央審計委員會，將審計監(jiān)督

納入國家監(jiān)督體系當中，這樣一來，內(nèi)部審計也成為保證企

業(yè)規(guī)范運營、健康穩(wěn)定發(fā)展的主要力量，有著更加重要的地

位及作用。此外，審計署又專門發(fā)文件規(guī)定內(nèi)部審計中發(fā)現(xiàn)

并已糾正的問題不再在審計報告中體現(xiàn)出來。這樣就對內(nèi)部

審計質(zhì)量、審計效率有著更為嚴格的要求，同時企業(yè)管理層

也就會更加依賴于內(nèi)部審計。進入新世紀以來，信息化技術(shù)

在各個行業(yè)都得到了廣泛應用，審計工作變得越來越信息

化、數(shù)字化，因此審計人員的工作方式也必須要進行相應的

調(diào)整，通過先進的信息技術(shù)手段、數(shù)據(jù)處理分析方法對被審

計單位的各項業(yè)務(wù)、經(jīng)濟活動進行檢查，運用信息化技術(shù)、

數(shù)字化技術(shù)開展審計工作。

一、企業(yè)數(shù)字化審計平臺建設(shè)的目標

數(shù)字化審計平臺是基于傳統(tǒng)審計項目內(nèi)容所創(chuàng)建起來

的，企業(yè)內(nèi)部審計人員必須要從企業(yè)管理需求出發(fā)，將項目

實踐經(jīng)驗結(jié)合起來，對于不同的業(yè)務(wù)要科學合理地設(shè)計出相

應的審計流程，通過自動化程序、軟件來代替?zhèn)鹘y(tǒng)審計工作

中的人工作業(yè)部分。企業(yè)數(shù)字化審計平臺建設(shè)時需要達到一

定的目標，主要包括以下幾個方面：

(一)分層分類地進行篩選

通過數(shù)據(jù)表當中的某一字段信息作為特征值，分層分類

19

篩選出有價值的信息，從而為審計工作人員提供出審計依

據(jù)。諸如業(yè)務(wù)外包審計，需要先掌握外包范圍以及規(guī)模，獲

取到主要信息，諸如“合同編號、合同名稱、合同類型、合

同金額、狀態(tài)、生效時間、資金流向"等內(nèi)容，然后進行自

動篩選，得到有用的信息。通過篩選統(tǒng)計可以把所有的外包

業(yè)務(wù)所包含的合同數(shù)量、對方信息、外包金額都顯示出來，

得到外包規(guī)模方面的信息。

(二)鎖定存在疑點的范圍

事先設(shè)置好搜索條件，這樣就能自動查詢到異常的信

息，然后對于這些業(yè)務(wù)信息進行重點核查關(guān)注，盡可能減少

審計范圍，確保企業(yè)的審計工作效率。例如在業(yè)務(wù)外包審計

工作中，要對所有業(yè)務(wù)的財務(wù)明細賬進行查驗。這些項目都

能在不同的審計模型明細賬目當中查詢到，同時也能查看相

應的記賬憑證，如果發(fā)現(xiàn)有審計疑點，那么在現(xiàn)場核實時就

要重點關(guān)注。

(三)實施綜合聯(lián)表查詢

從基礎(chǔ)數(shù)據(jù)庫當中提取出各類表單所共同具有的關(guān)鍵

字段，讓多個表單聯(lián)合呈現(xiàn)出來，開展擴業(yè)務(wù)、擴系統(tǒng)審計，

盡可能讓大數(shù)據(jù)技術(shù)優(yōu)勢發(fā)揮出來。例如在業(yè)務(wù)外包審計工

作當中，要先審查業(yè)務(wù)外包是否有必要。通過關(guān)鍵字段進行

信息匹配查找，呈現(xiàn)出外包業(yè)務(wù)不同部門的職責內(nèi)容以及員

工數(shù)量。借助于這項功能設(shè)計，可以有效查詢到業(yè)務(wù)外包審

計模型當中不同業(yè)務(wù)的外包合同數(shù)量、合同金額、配置的人

員數(shù)量等，以便審計人員進行核查，從而判斷業(yè)務(wù)是否有必

20

要外包。

(四)進行精準定位

先設(shè)置出一些問題條件，然后數(shù)字化審計平臺就能自動

判斷出符合條件以及不符合條件的業(yè)務(wù)數(shù)據(jù)，并進行區(qū)分，

這樣就能準確篩選出問題數(shù)據(jù)。例如在食堂運營審計工作

中，需要對人工成本、原材料成本進行控制，分析指標為“某

時間段人均投料成本/人均人工成本”,投料成本和人工成

本都能從企業(yè)ERP系統(tǒng)當中獲取到，而用餐人數(shù)也能根據(jù)就

餐打卡記錄得出。計算出這一指標以后，可以和食堂用餐費

用標準加以比較，如果超出費用標準，那么就要進行預警，

說明在這一時間段內(nèi)食堂的成本管控存在問題。

二、企業(yè)數(shù)字化審計平臺建設(shè)及運營時出現(xiàn)的問題

在近些年，企業(yè)的數(shù)字化審計平臺建設(shè)得到了長遠穩(wěn)步

發(fā)展，A0、OA已經(jīng)在大部分審計機關(guān)內(nèi)部得到了深入建設(shè)與

運用，有些審計機關(guān)甚至還積極進行審計數(shù)據(jù)中心的建設(shè)工

作，取得了非常不錯的成績。然而我國的企業(yè)數(shù)字化審計平

臺建設(shè)依然處于起步階段，存在著諸多問題，主要有以下幾

個方面：

(一)電子數(shù)據(jù)的取得缺少長期有效的機制保障

對于企業(yè)數(shù)字化審計平臺建設(shè)而言，電子數(shù)據(jù)屬于最為

基礎(chǔ)的資料，假如缺乏電子數(shù)據(jù)，那么數(shù)字化審計平臺建設(shè)

工作便無從談起。我國審計法指出，審計部門可以要求被審

計企業(yè)提供出電子計算機存儲、財政收支處理、有關(guān)的電子

21

數(shù)據(jù)文檔等資料，然而在實際工作中，僅當審計部門對于特

定對象進行審計時，才可以得到有關(guān)的電子數(shù)據(jù)，因為各個

部門對于數(shù)字化審計平臺建設(shè)存在著不同的看法，因此審計

部門從被審計對象處獲取電子數(shù)據(jù)依然缺少相應的法律依

據(jù)及制度保障，而更多情況下需要領(lǐng)導、部門的支持，在取

得機制方面依然沒有流程可言。

(二)電子數(shù)據(jù)無法實現(xiàn)動態(tài)化更新管理

在建設(shè)數(shù)字化審計平臺時，電子數(shù)據(jù)的時效性是其命脈

所在，如果電子數(shù)據(jù)無法及時更新，那么將會極大的影響到

審計分析效果。就實踐狀況而言，除了一些審計工作實施較

為順利的審計部門能夠?qū)崿F(xiàn)部分電子數(shù)據(jù)聯(lián)網(wǎng)，從而及時更

新以外，大多數(shù)審計部門所采用的依然是電子數(shù)據(jù)定期更新

方式，這樣不但導致數(shù)據(jù)采集、轉(zhuǎn)換時耗費大量的人力、財

力，同時也會導致電子數(shù)據(jù)的時效性無法得到保證。

(三)電子數(shù)據(jù)在采集轉(zhuǎn)換時易于出現(xiàn)數(shù)據(jù)丟失及失真

的情況

數(shù)字化審計平臺要想實現(xiàn)高質(zhì)量建設(shè)，就必須要保證電

子數(shù)據(jù)的真實性，假如電子數(shù)據(jù)出現(xiàn)失真或者遺失情況，那

么會對審計結(jié)論造成非常大的影響。就實踐情況而言，數(shù)字

化審計平臺通常都是從被審計方那里得到原始數(shù)據(jù)，然后經(jīng)

過專業(yè)人員的轉(zhuǎn)換與處理，將其轉(zhuǎn)變成審計所可以使用的格

式。在數(shù)據(jù)轉(zhuǎn)換處理工作中，有可能會出現(xiàn)部分能夠反映出

問題真相的異常數(shù)據(jù)丟失或者改動的情況，在轉(zhuǎn)換過程中，

也可能會發(fā)生數(shù)據(jù)失真問題，這樣就會導致審計結(jié)論無法得

22

到強有力的支撐，甚至無法得出審計結(jié)論。

(四)審計分析工具無法達到審計需求

對于企業(yè)數(shù)字化審計平臺建設(shè)工作來說，其最終的目標

是滿足審計需求，假如無法滿足審計需求，那么這樣的審計

平臺建設(shè)便沒有任何實用價值。就審計實踐角度而言，數(shù)字

化審計平臺的建設(shè)由專門的計算機工作人員實施，審計人員

先是提出審計需求，將審計平臺建設(shè)工作分解為不同模塊進

行開發(fā)，因為計算機工作人員的專業(yè)限制，所以他們擅長編

寫程序，但是在審計實踐方面比較欠缺，而審計人員擅長進

行審計實踐工作，但是卻不擅長軟件開發(fā)，諸如前期的溝通、

后期測試等，審計分析模塊一般僅可以進行簡單的查詢、分

析工作，無法很好地滿足審計需求。此外，當審計分析模塊

工作完成以后，基本上就已經(jīng)固化了，但是審計需求在持續(xù)

發(fā)展當中，因此模塊如果無法及時進行更新升級，那么就不

能滿足審計需求。

(五)電子數(shù)據(jù)的共享交互機制不夠健全

企業(yè)數(shù)字化審計平臺建設(shè)一般需要依靠不同審計部門

的自行建設(shè)，因此有著很強的地域性特征。受到地區(qū)利益、

技術(shù)因素、硬件能力等不同原因的限制，不同地區(qū)之間沒有

構(gòu)建起長期有效的數(shù)據(jù)共享交互機制體系，各個地區(qū)的“數(shù)

據(jù)云”較為零散，沒有整合成全國性的“審計云”,因此數(shù)

據(jù)利用率不高，這樣也導致審計分析效果無法顯露出來。

(六)電子數(shù)據(jù)安全保護工作依然比較薄弱

企業(yè)數(shù)字化審計平臺建設(shè)工作會將財政、社保、公積金、

23

地稅、醫(yī)院、銀行等國家安全、個人隱私方面的信息結(jié)合起

來，假如發(fā)生信息泄露，那么將會產(chǎn)生非常嚴重的后果與影

響，不管是硬件方面的投入，還是專業(yè)水平，都會對電子數(shù)

據(jù)安全性產(chǎn)生重要的影響。

三、開展企業(yè)數(shù)字化審計平臺建設(shè)的有效途徑

(一)從制度建設(shè)方面來說，要構(gòu)建起長效的平臺建設(shè)

機制

審計部門應當積極爭取當?shù)卣?、黨委的支持，把數(shù)字

化審計平臺建設(shè)納入當?shù)匦畔⒒ㄔO(shè)工作當中去，政府出臺

規(guī)范性的文件，對于審計機關(guān)獲取電子數(shù)據(jù)、資料、文檔的

流程進行明文規(guī)定，并且市政府要牽頭建立起不同部門有效

溝通的機制，構(gòu)建起長效的平臺建設(shè)機制，使得平臺建設(shè)及

管理具有制度保障。

(二)從數(shù)據(jù)時效性方面來說，要實現(xiàn)聯(lián)網(wǎng)及時更新

企業(yè)數(shù)字化審計平臺建設(shè)工作需要借助于完善的聯(lián)網(wǎng)

審計模塊，與其他部門間要實現(xiàn)數(shù)據(jù)實時聯(lián)網(wǎng)，確保數(shù)據(jù)的

時效性，盡可能控制數(shù)據(jù)在采集轉(zhuǎn)換過程中的人力、物力成

本支出。

(三)從數(shù)據(jù)質(zhì)量方面來說，要規(guī)范數(shù)據(jù)清理及轉(zhuǎn)換工

作

因為被審計數(shù)據(jù)有著非常多的來源，所以必然會發(fā)生數(shù)

據(jù)質(zhì)量問題，這樣在采集數(shù)據(jù)時，專業(yè)的審計人員就要參與

24

進來，而不得僅僅拋棄掉那些有問題的數(shù)據(jù)。審計人員要和

開發(fā)人員共同對電子數(shù)據(jù)加以審查，對于存在質(zhì)量問題的數(shù)

據(jù)要深入分析原因，制定出數(shù)據(jù)清理方法。數(shù)據(jù)在轉(zhuǎn)換時，

要盡可能降低原始數(shù)據(jù)的修改次數(shù)與幅度，要把轉(zhuǎn)換以后的

數(shù)據(jù)和原始數(shù)據(jù)加以對比，對于有差異的地方要進行原因分

析并記錄。

(四)從數(shù)據(jù)使用方面來看，要全面提高審計分析能力

在開發(fā)審計分析模塊時，要以審計需求為導向，數(shù)據(jù)分

析要支持底層的操作，同時也能進行界面操作，要預留出數(shù)

據(jù)接口。審計人員要結(jié)合實際需求，對審計模型及流程進行

擴展或是修改，運用數(shù)據(jù)瀏覽、圖表查閱、動態(tài)監(jiān)測、SQL

查詢等多種方法開展審計工作。當對于模塊設(shè)計進行分析

時，要包括多樣化的模型，也即是包括業(yè)務(wù)邏輯關(guān)系模型、

法律符合模型、各類數(shù)據(jù)對比模型、審計經(jīng)驗模型、預估分

析模型。在數(shù)據(jù)方法方面，要從簡單的查詢分析轉(zhuǎn)變?yōu)轵炞C

分析、發(fā)掘分析方面轉(zhuǎn)變，可以運用OLAP、數(shù)據(jù)挖掘、數(shù)據(jù)

倉庫等諸多技術(shù)。

(五)從數(shù)據(jù)共享方面來看，要加強數(shù)據(jù)交換中心的建

設(shè)工作

在企業(yè)數(shù)字化審計平臺建設(shè)完成以后，還要構(gòu)建起各級

數(shù)據(jù)交換中心，通過文件形式來規(guī)范數(shù)據(jù)交換時間、交換要

求、交換權(quán)限、交換頻次等諸多要素，逐漸推動審計工作實

現(xiàn)網(wǎng)絡(luò)化管理，終極目的在于由傳統(tǒng)審計模式轉(zhuǎn)變?yōu)椤霸茖?/p>

計”模式。

25

(六)從平臺保護方面來看，要制定出完善的安全策略

目前，審計機關(guān)無法確保平臺的安全性，因此要盡可能

依靠安全、保密性比較高的政務(wù)內(nèi)網(wǎng)開展審計平臺建設(shè)，對

于主機、網(wǎng)絡(luò)、數(shù)據(jù)庫等方面的安全機制都要制定出足夠完

善合理的安全措施，同時還要招聘數(shù)據(jù)安全工程師來確保數(shù)

字化審計平臺得到專業(yè)性的保護。如果條件允許，還可以對

數(shù)據(jù)進行實時備份。

隨著信息時代的到來，數(shù)字化審計必然會是未來審計工

作的發(fā)展方向。在新時期，開展企業(yè)數(shù)字化審計平臺建設(shè)有

著非常重要的意義與價值，企業(yè)內(nèi)部審計人員必須要適應時

代發(fā)展潮流，運用大數(shù)據(jù)技術(shù)來處理繁雜的信息數(shù)據(jù)，及時

發(fā)現(xiàn)問題并提出有針對性的建議，為企業(yè)長遠穩(wěn)定發(fā)展作出

貢獻。

第三節(jié)需求分析

一、采購內(nèi)容

采購大采購小

具體內(nèi)容說明

類項

制定一套XX市審計基礎(chǔ)數(shù)

審計基據(jù)標準，保持與國家、省審

數(shù)據(jù)治

礎(chǔ)數(shù)據(jù)計基礎(chǔ)數(shù)據(jù)標準一致，標準

理

標準包括元數(shù)據(jù)標準、信息分類

編碼標準、數(shù)據(jù)模型標準等。

26

采集地審計數(shù)據(jù)源和歷史存

量數(shù)據(jù)，經(jīng)過還原、抽取、

脫敏后，建設(shè)完成以統(tǒng)一格

式存儲的審計基礎(chǔ)數(shù)據(jù)庫；由駐點人

存量數(shù)

對審計基礎(chǔ)數(shù)據(jù)庫根據(jù)審計員進行數(shù)

據(jù)清洗

數(shù)據(jù)標準進行再次抽取、轉(zhuǎn)據(jù)清洗。

換和驗證，形成審計行業(yè)標

準數(shù)據(jù)庫；

數(shù)據(jù)清洗可重復且界面化。

根據(jù)審計業(yè)務(wù)特點，設(shè)計開

審計方

發(fā)完成不少于20個審計方

法模型

法模型的構(gòu)建。

1.從業(yè)務(wù)數(shù)據(jù)中提取與自然

人、法人身份、行為、資產(chǎn)、

關(guān)系相關(guān)的信息，并利用身

份證號碼、統(tǒng)一社會信用代

碼對各類信息進行賦碼；

主題庫

2.整合接入自然人和法人

建立

庫，形成以自然人和法人為

主題的數(shù)據(jù)倉庫，進行全景

展示。將數(shù)據(jù)引入圖數(shù)據(jù)庫，

利用最短路徑、社區(qū)發(fā)現(xiàn)等

社交網(wǎng)絡(luò)算法進行分析。

27

原始數(shù)據(jù)庫、基礎(chǔ)數(shù)據(jù)庫、

標準數(shù)據(jù)庫按審計功能應用

場景的不同上云，數(shù)據(jù)庫的

數(shù)據(jù)上上云建倉應基于先進的分布

云式大數(shù)據(jù)平臺，可以提供海

量數(shù)據(jù)倉庫的解決方案以及

針對大數(shù)據(jù)的分析建模能

力。

對于無法實現(xiàn)直接從業(yè)務(wù)系

統(tǒng)采集審計數(shù)據(jù)的部門，提

數(shù)據(jù)上供渠道實現(xiàn)定期人工上報審

報平臺計相關(guān)數(shù)據(jù)，平臺需提供自

動提醒、自動格式檢查、自

動入庫等功能。

審計數(shù)交換功能：

據(jù)治理平臺負責管理各類數(shù)據(jù)交換

平臺建任務(wù)，實現(xiàn)高效、安全、穩(wěn)

設(shè)數(shù)據(jù)交定的數(shù)據(jù)傳輸；

換與數(shù)據(jù)交換組件實現(xiàn)各部門的

ETL平前置機向平臺的統(tǒng)一數(shù)據(jù)交

臺換。并且按需求實現(xiàn)數(shù)據(jù)校

驗功能；

對數(shù)據(jù)上報平臺進行二次開

發(fā)，規(guī)范后續(xù)入庫數(shù)據(jù)。

28

ETL功能：

提供圖形化的配置工具，能

完整展現(xiàn)各類原始數(shù)據(jù)和標

準數(shù)據(jù)的映射關(guān)系，能便捷

地實現(xiàn)數(shù)據(jù)清洗、轉(zhuǎn)換、加

載等二次開發(fā)工作；

提供SQL、腳本的二次開發(fā)

功能。

管理功能：

提供網(wǎng)頁版數(shù)據(jù)資源目錄，

自動抓取平臺數(shù)據(jù)資源更新

數(shù)據(jù)資源目錄；

提供圖形化的界面，展現(xiàn)原

始數(shù)據(jù)和標準數(shù)據(jù)的映射關(guān)

系。

提供基于全文檢索的數(shù)據(jù)查

數(shù)據(jù)查

詢功能，具備全庫、全字段

詢平臺

的全文檢索能力。

針對業(yè)務(wù)需求，設(shè)計與實現(xiàn)

基于圖數(shù)據(jù)庫的分析平臺，

圖數(shù)據(jù)

提供基于圖(節(jié)點、關(guān)系)

平臺

的查詢能力，能應對人員關(guān)

系、資金流向分析等需求。

權(quán)限管按要求實現(xiàn)權(quán)限管理。

29

理功能

人員在服務(wù)期內(nèi)駐點，根據(jù)

人員駐不少于X

業(yè)務(wù)需要，提供數(shù)據(jù)整理和

點服務(wù)人

分析服務(wù)。

人員培

相關(guān)內(nèi)容培訓。按需求

訓

項目過程(包括ETL腳本

其他服

等)、結(jié)果(包括審計數(shù)據(jù)

務(wù)

標準、審計方法模型、支撐

成果及

層組件的接口API等)及相

過程文

關(guān)文檔、源代碼等知識產(chǎn)權(quán)

件

歸采購人所有，采購人有權(quán)

在其他項目上運用該項目成

果。

1.售后服務(wù)為X年。在售后

服務(wù)期間，在合理范圍內(nèi)，

允許部分需求的調(diào)整、增加；

售后服售后服2.配合后期其他開發(fā)單位建

務(wù)務(wù)設(shè)內(nèi)容在平臺的集成和部

署；

3.配合采購人外購的商業(yè)化

軟件產(chǎn)品在平臺的部署。

二、主要技術(shù)指標

30

數(shù)據(jù)建倉基于先進的分布式大數(shù)據(jù)平

臺，技術(shù)提供方平臺擁有國際第三方機

主題庫建

構(gòu)發(fā)布的Terasort分布式系統(tǒng)性能測

立

試的報告與排名，測試結(jié)果官方可查。

(提供官方網(wǎng)站測試結(jié)果截圖證明)

采用分布式架構(gòu)，支持多點部署方式，

支持節(jié)點橫向擴展能力(要求提供測試

報告證明材料);

基于部署環(huán)境及千兆的網(wǎng)絡(luò)帶寬環(huán)境

數(shù)據(jù)治下，單節(jié)點數(shù)據(jù)傳輸速度可達60MB/s,

理平臺單節(jié)點TPS最高可達30萬(要求提供

技術(shù)規(guī)工業(yè)和信息化部相關(guān)機構(gòu)開具的測試

格要求數(shù)據(jù)交換報告，測試報告取得時間須在標書發(fā)布

與ETL平日之前);

臺ETL需適配各種主流數(shù)據(jù)庫，包括但不

限于Oracle、MySQL、SQLServer、

PostgreSQL、MongoDB和國產(chǎn)數(shù)據(jù)庫達

夢等(要求提供軟件功能截圖證明材

料);

ETL需適配各種主流大數(shù)據(jù)平臺，包括

但不限于Hadoop、Hive、HBase、

MaxCompute(ODPS)和AnalyticDB等(要

31

求提供軟件功能截圖證明材料);

基于日志的增量數(shù)據(jù)抽取，以及文本文

件等各種文件型數(shù)據(jù)源的接入。(要求

提供軟件功能截圖證明材料);

支持數(shù)據(jù)加密傳輸，保證數(shù)據(jù)傳輸過程

中不泄密(要求提供軟件功能截圖證明

材料);

數(shù)據(jù)交換，支持直接交換、授權(quán)交換、

安全交換、API服務(wù)交換等多種數(shù)據(jù)交

換方式(要求提供軟件功能截圖證明材

料);

承諾具備和XX市大數(shù)據(jù)共享服務(wù)平臺

對接的能力。(說明：需要歸集的部分

數(shù)據(jù)需要從市大數(shù)據(jù)共享平臺對接過

來。);

提供網(wǎng)頁版數(shù)據(jù)資源目錄，自動抓取平

臺數(shù)據(jù)資源更新數(shù)據(jù)資源目錄；

提供數(shù)據(jù)源拓撲，可直觀展示出各個數(shù)

據(jù)源之間的拓撲關(guān)系，方便運維操作人

員了解檢查業(yè)務(wù)，及時發(fā)現(xiàn)配置的問題

(要求提供軟件功能截圖證明材料);

支持數(shù)據(jù)預覽，能夠在頁面預覽各種類

32

型數(shù)據(jù)源的前1000行數(shù)據(jù)，便于了解

源庫數(shù)據(jù)情況(要求提供軟件功能截圖

證明材料);

集成數(shù)據(jù)地圖、數(shù)據(jù)模型、數(shù)據(jù)管理、

數(shù)據(jù)標準、作業(yè)管理、數(shù)據(jù)質(zhì)量等功能，

提供從數(shù)據(jù)建模、數(shù)據(jù)存儲到數(shù)據(jù)安全

使用的全生命周期管理功能(要求提供

軟件功能截圖證明材料);

提供基于項目空間的安全管理功能，支

持配置ACL授權(quán)和Policy授權(quán)，項目

權(quán)限配置要求細化到讀、寫、查看列表、

創(chuàng)建表格、創(chuàng)建人物等(要求提供軟件

功能截圖證明材料);

支持全鏈的數(shù)據(jù)血緣分析和展示，用戶

可以根據(jù)數(shù)據(jù)庫血緣清晰的查看數(shù)據(jù)

在數(shù)據(jù)源庫、數(shù)據(jù)中心、目標數(shù)據(jù)庫之

間的總體流向，支持庫級、表級、字段

級血緣分析(要求提供軟件功能截圖證

明材料);

支持機器學習推薦的方式建立數(shù)據(jù)元

和表字段的數(shù)據(jù)關(guān)聯(lián)(要求提供軟件功

能截圖證明材料);

支持機器學習推薦的方式建立邏輯實

體與物理數(shù)據(jù)的數(shù)據(jù)關(guān)聯(lián)(要求提供軟

33

件功能截圖證明材料);

提供根據(jù)預定義規(guī)則對數(shù)據(jù)進行質(zhì)量

監(jiān)控功能，從而保證系統(tǒng)所提供數(shù)據(jù)的

可用性與正確性。支持布爾分析、完整

性分析、標準值域分析、枚舉值分析、

數(shù)值分析和唯一性分析等常見分析規(guī)

則(要求提供軟件功能截圖證明材料);

提供對數(shù)據(jù)表字段空值率、合法率檢查

功能，能夠統(tǒng)計生成數(shù)據(jù)質(zhì)量完整性和

合法性評估報告，并支持下載。(要求

提供軟件功能截圖證明材料);

提供可視化的數(shù)據(jù)清洗轉(zhuǎn)換，托拉拽操

作實現(xiàn)清洗轉(zhuǎn)換功能。支持去除特定字

符、大小寫轉(zhuǎn)換、數(shù)據(jù)脫敏、漢語轉(zhuǎn)拼

音、同義詞替換和身份證校驗轉(zhuǎn)換等常

見的質(zhì)量清洗規(guī)則(要求提供軟件功能

截圖證明材料)。

數(shù)據(jù)查詢對全庫數(shù)據(jù)實現(xiàn)基于關(guān)鍵詞的全文檢

平臺索，單詞檢索響應時間小于3秒；

利用元數(shù)據(jù)配置，實現(xiàn)圖檢索，根據(jù)組

圖數(shù)據(jù)平合條件查詢節(jié)點間最短關(guān)聯(lián)路徑；根據(jù)

臺組合條件查詢節(jié)點間所有可通達關(guān)聯(lián)

路徑，查詢界面要求以圖形的方式，直

34

觀展現(xiàn)節(jié)點關(guān)系，并實現(xiàn)自動布局。

本項目所涉及的所有成熟的平臺或工

具均需部署在XX政務(wù)云平臺上，因所

有數(shù)據(jù)涉及安全要求，所有數(shù)據(jù)需在XX

本地處理。

35

第二章智慧審計系統(tǒng)體系的構(gòu)建

內(nèi)部審計在企業(yè)中承擔著監(jiān)督管理的重要職責，其高效

開展與企業(yè)健康發(fā)展緊密相連。隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展

和企業(yè)數(shù)字化轉(zhuǎn)型步伐的加快，內(nèi)部審計必然要面對更多紛

繁復雜的異構(gòu)多源數(shù)據(jù)。

在此背景下，傳統(tǒng)審計模式已無法滿足要求。綜合運用

網(wǎng)絡(luò)爬蟲、可視化分析、循環(huán)神經(jīng)網(wǎng)絡(luò)、自然語言處理、卷

積神經(jīng)網(wǎng)絡(luò)圖像處理等深度學習技術(shù)，構(gòu)建智慧審計系統(tǒng)，

打通管理、資產(chǎn)、業(yè)務(wù)等不同領(lǐng)域的信息壁壘和數(shù)據(jù)壁壘，

快速、準確地對審計發(fā)現(xiàn)問題進行定位和描述，完成審計業(yè)

務(wù)的大部分基礎(chǔ)性工作，提升業(yè)務(wù)流程速度，同時減少審計

人員的機械勞動時間，已成大勢所趨。

第一節(jié)綜述

一、大數(shù)據(jù)環(huán)境下的智慧審計

大數(shù)據(jù)、云計算是新時代的一種嶄新的計算模式，它集

計算機技術(shù)與網(wǎng)絡(luò)技術(shù)為一體，運用網(wǎng)絡(luò)存儲、網(wǎng)絡(luò)計算、

負載平衡、分布式處理等技術(shù)將大量虛擬化計算機技術(shù)運用

到計算機系統(tǒng)中，實現(xiàn)計算機資源的遠程配置，供遠程用戶

獲取信息資源。大數(shù)據(jù)是傳統(tǒng)數(shù)據(jù)庫軟件在數(shù)據(jù)采集、管理

和分析能力之外的數(shù)據(jù)集合，數(shù)據(jù)量較大，數(shù)據(jù)流動較快，

且包含多種類型數(shù)據(jù)。云計算與大數(shù)據(jù)關(guān)系密不可分，如圖

36

1所示。

基于海量業(yè)務(wù)數(shù)

據(jù)的服務(wù)、降低

數(shù)據(jù)業(yè)務(wù)成本

大數(shù)據(jù)云計算

·海量數(shù)據(jù)存儲·SaaS(軟件即服務(wù))

●分布式并行計算·PaaS(平臺即服務(wù))

●海量數(shù)據(jù)管理·IaaS(基礎(chǔ)設(shè)施即

服務(wù))

圖1大數(shù)據(jù)與云計算的關(guān)系

隨著國家大數(shù)據(jù)戰(zhàn)略的實施，基于大數(shù)據(jù)的智慧企業(yè)快

速發(fā)展。在大數(shù)據(jù)環(huán)境下，企業(yè)的數(shù)據(jù)管理模式也隨之改變。

有了云計算的支撐，企業(yè)就能從海量動態(tài)、多元化數(shù)據(jù)中快

速獲取有用信息，從而提高決策能力。大數(shù)據(jù)具有價值高的

特性，海量數(shù)據(jù)可以通過新型數(shù)據(jù)處理模式進行高效轉(zhuǎn)換與

利用。大數(shù)據(jù)主要技術(shù)涵蓋采集、預處理、存儲與管理、分

析與挖掘、展現(xiàn)與應用五大技術(shù)層面。

為適應審計工作新要求，智慧審計的概念被相關(guān)學者提

出。將大數(shù)據(jù)運用于審計工作，可以為審計過程提供多樣化

的數(shù)據(jù)分析，審計人員可以從復雜數(shù)據(jù)中獲取深層信息，迅

速發(fā)現(xiàn)異常數(shù)據(jù)和審計疑點，為審計工作帶來不可估量的增

值。智慧審計以被審計單位計算機信息系統(tǒng)和底層數(shù)據(jù)庫原

始數(shù)據(jù)為切入點，首先對信息系統(tǒng)進行檢查測評，再通過對

底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗證，運用查詢分析、多維

分析、數(shù)據(jù)挖掘等多種技術(shù)方法構(gòu)建模型并進行數(shù)據(jù)分析，

發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點、精確延伸，

37

從而收集審計證據(jù)，實現(xiàn)審計目標。

大數(shù)據(jù)環(huán)境下的智慧審計，關(guān)鍵在于數(shù)據(jù)獲取，數(shù)據(jù)的

質(zhì)量和數(shù)量最為重要。多方數(shù)據(jù)采集是從數(shù)據(jù)中挖掘隱藏信

息的有效前提，由于大數(shù)據(jù)技術(shù)的進步，大數(shù)據(jù)的數(shù)據(jù)來源

已經(jīng)得到一定程度的優(yōu)化，如何進一步實現(xiàn)跨專業(yè)、跨地域、

跨類型的全量數(shù)據(jù)采集、分析與應用，是審計工作的重大創(chuàng)

新點。目前，國內(nèi)對智慧審計的研究還處于起步階段，大數(shù)

據(jù)在審計中的應用包括審計取證模式研究、全流程風險防

范、證據(jù)獲取和檢驗等。

孫玥璠和宋迪(2015)以政府審計中的高?；üこ探Y(jié)

算審計為例，在大數(shù)據(jù)環(huán)境下構(gòu)建了基于孤立點分析的審計

抽樣模型。呂勁松和王忠針(2014)對國家審計中的金融審

計構(gòu)建數(shù)據(jù)分析平臺，從整個平臺的建設(shè)過程、主要功能、

主要特點進行了詳細說明。張玉嶺(2019)基于深度學習構(gòu)

建了智能審計模型，采用自動編碼原理提取內(nèi)部審計非結(jié)構(gòu)

化數(shù)據(jù)的深層特征，并開展審計數(shù)據(jù)與比較基準數(shù)據(jù)之間的

對比分析。馬志娟和梁思源(2018)通過對大數(shù)據(jù)給政府責

任審計監(jiān)督全覆蓋帶來的影響及現(xiàn)有的發(fā)展困境進行分析，

提出了大數(shù)據(jù)背景下政府環(huán)境責任審計的實施路徑?；诖?/p>

數(shù)據(jù)的智慧審計在財政、金融、電信、保險等具有海量數(shù)據(jù)

的行業(yè)展現(xiàn)出極強的生命力和效能，并逐步在財政審計、工

程審計、民生專項資金和社保資金審計等方面獲得了較高的

關(guān)注度。

38

審計數(shù)據(jù)數(shù)據(jù)分析

庫服務(wù)器服務(wù)器

交換機交換機

審計人員筆記本電腦

二、深度學習的演變與發(fā)展

隨著互聯(lián)網(wǎng)的發(fā)展，大數(shù)據(jù)、云計算等技術(shù)被廣泛應用

于各個領(lǐng)域，其背后的"大腦"——人工智能技術(shù)的普及，

引發(fā)了一系列顛覆性的科技革命和產(chǎn)業(yè)變革，推動了經(jīng)濟和

新興產(chǎn)業(yè)的發(fā)展。當前，人工智能的作用主要在于信息收集、

分析與開展決策。大數(shù)據(jù)為人工智能的發(fā)展帶來了難得的契

機，人工智能的核心思想是在海量數(shù)據(jù)的基礎(chǔ)上不斷更新參

數(shù)以優(yōu)化決策，大數(shù)據(jù)技術(shù)能為人工智能開展學習帶來豐富

的素材。云計算技術(shù)是人工智能的另一個重要支撐，云計算

相關(guān)技術(shù)的發(fā)展使人工智能成為一個能獨立思考的"大腦"。

人工智能的分支學科包括機器學習、深度學習、認知分

析和自動機器人程序等。深度學習(DeepLearning)的概念

由Hinton等人于2006年提出，其已經(jīng)成為人工智能的研究

熱點之一，并在許多應用中取得了巨大成功。深度學習不僅

比淺層神經(jīng)網(wǎng)絡(luò)擁有更復雜的網(wǎng)絡(luò)結(jié)構(gòu)，而且在特征學習、

39

模型構(gòu)建和模型訓練等方面也明顯優(yōu)于淺層神經(jīng)網(wǎng)絡(luò)?；?/p>

深度學習的人工智能技術(shù)能夠吸收環(huán)境中的知識和經(jīng)驗，并

從中學習隱藏的信息，從而提高決策能力。經(jīng)典的深度神經(jīng)

網(wǎng)絡(luò)包括卷積神經(jīng)網(wǎng)絡(luò)(ConvolutionalNeuralNetwork,簡

稱CNN)、深度置信網(wǎng)絡(luò)(DeepBeliefBetwork,簡稱DBN)、

堆棧自編碼器(StackedAutoEncoder,簡稱SAE)、循環(huán)神

經(jīng)網(wǎng)絡(luò)(RecurrentNeuralNetwork,簡稱RNN)等，此外還

有深度殘差學習、長短期記憶網(wǎng)絡(luò)(LongShort-TermMemory,

簡稱LSTM)等已經(jīng)應用在知識發(fā)現(xiàn)、模式識別、信息生成、

趨勢預測、異常探測等領(lǐng)域。這些網(wǎng)絡(luò)呈現(xiàn)多層級聯(lián)的結(jié)構(gòu)，

可以從復雜的數(shù)據(jù)中提取有助于判斷的特征信息。

目前，國內(nèi)外學者已經(jīng)對深度學習及其應用有了相當客

觀的研究成果。國內(nèi)方面，趙旻昊(2013)將深度學習算法

與數(shù)據(jù)融合技術(shù)相結(jié)合，構(gòu)建了可應用于浮式儲油卸油裝置

(FloatingProductionStorageandOffloading,簡稱FPSO)

系統(tǒng)的深度學習網(wǎng)絡(luò)模型，驗證了該技術(shù)在FPSO預警功能

方面具有很高的效率和準確性，可以應用到風險預警領(lǐng)域。

江舒宇分階段討論了人工智能在審計工作中的應用前景、應

用流程等問題，并且指出人工智能在審計中面臨的困難。國

外方面，Lee和Kwon(2017)采用一種新的CNN網(wǎng)絡(luò)，它比

現(xiàn)有的用于高光譜圖像分類的深度網(wǎng)絡(luò)更深更廣，可以通過

聯(lián)合利用相鄰單個像素矢量的局部空間光譜關(guān)系最佳地探

索局部信息。Tang(2018)等人提出了一種數(shù)據(jù)驅(qū)動的故障

檢測方法，該方法將DBN與多元靜態(tài)相結(jié)合，以應對非線性

40

問題。Park和Yun(2018)提出了一種基于RNN的編碼—解

碼器的快速自適應異常檢測模型。綜上所述，國內(nèi)外對于深

度學習網(wǎng)絡(luò)的研究已從多個方向有所發(fā)展，深度學習網(wǎng)絡(luò)的

實際應用也取得不錯效果。

第二節(jié)智慧審計體系結(jié)構(gòu)

一、智慧審計框架構(gòu)建

審計工作是一項系統(tǒng)工程，在企業(yè)信息化廣泛應用的背

景下，傳統(tǒng)審計正逐漸向智能審計轉(zhuǎn)變，深度學習的發(fā)展為

這一轉(zhuǎn)變提供了一種新思路，即本文提出的基于深度學習的

智慧審計實現(xiàn)框架，如圖2所示。首先將審計數(shù)據(jù)從源數(shù)據(jù)

庫中提取出來，然后運用優(yōu)先隊列算法、排序鄰居算法及基

于粗糙集、聚類分析與遺傳神經(jīng)網(wǎng)絡(luò)的清洗技術(shù)等進行清

洗。數(shù)據(jù)清洗能有效提高審計數(shù)據(jù)的質(zhì)量，是進行下一步審

計的關(guān)鍵。預處理后的數(shù)據(jù)進入審計流程，通過一系列深度

學習方法從審計數(shù)據(jù)中挖掘隱藏其中的有用信息。將深度學

習應用于審計流程，可實現(xiàn)從審計數(shù)據(jù)中獲取項目疑點、幫

助審計人員尋找線索及項目異常識別等功能。

41

其他應用

財務(wù)指標預測

ANHS預測遺傳算法后量

具基于關(guān)聯(lián)規(guī)則基于關(guān)聯(lián)規(guī)則優(yōu)化控制視型糾紛事項比對

融合遺傳

體基于專家知識庫的審計挖掘設(shè)計沖突隱形需求挖掘

異常運行狀態(tài)診斷算法的風險預測財務(wù)欺詐檢測

應裝異常事件

K.nean質(zhì)量

診斷模型聚費問題財務(wù)證據(jù)檢驗

用空間關(guān)季

貝葉斯網(wǎng)絡(luò)黷跟A審計底稿

2關(guān)限分析

基于時間和空間序列的復雜網(wǎng)絡(luò)模型基于關(guān)聯(lián)規(guī)則基于聚類與關(guān)聯(lián)的

與相容理論

審計異常事件識別顯性需求挖據(jù)審計狀態(tài)分析

初步審查數(shù)據(jù)特征分析審計報告

趨勢分析/

深度學習算法模型

評估企業(yè)區(qū)域分析復查定性

內(nèi)部情況通報被審

計單位·棧式自動編碼器

審列值計算風險評估

計·長短期記憶網(wǎng)絡(luò)

聚類分析核實線索

流NoYes·卷積神經(jīng)網(wǎng)絡(luò)

程·自然語言處理統(tǒng)計分析發(fā)現(xiàn)線索

審計風險點·循環(huán)網(wǎng)絡(luò)

分關(guān)聯(lián)分析·疑點梳理

析協(xié)同審計

數(shù)據(jù)概化·信息聚合

內(nèi)/外部

審計方案審計數(shù)據(jù)風險信息

開始審計審計數(shù)據(jù)分析

審計

數(shù)據(jù)抽取數(shù)據(jù)清洗數(shù)據(jù)加載

數(shù)據(jù)

·清洗規(guī)則制定·基本加載

數(shù)接入(全量、增量)

·噪聲數(shù)據(jù)提取與分析●追加加載

據(jù)數(shù)據(jù)存儲

·噪聲數(shù)據(jù)清洗模型管理·破壞性合并

·傳統(tǒng)數(shù)據(jù)存儲

處源數(shù)據(jù)庫·審計數(shù)據(jù)清潔度判定·建設(shè)性合并

系統(tǒng)

理·關(guān)系型數(shù)據(jù)庫

·分布式數(shù)據(jù)存儲

·NoSQL非關(guān)系數(shù)據(jù)庫數(shù)據(jù)轉(zhuǎn)換

系統(tǒng)

主控節(jié)點→管理節(jié)點→子節(jié)點