審計模型及審計模型建設(shè)

1、審計模型及審計模型建設(shè)模型在科學(xué)、技術(shù)、工程、制造等領(lǐng)域扮演著非常重要的角色。通過模型的設(shè)計、推演再到應(yīng)用于現(xiàn)實中，不僅能夠可行性的驗證，還能避免資源的無效投入，同時還可以預(yù)測風(fēng) 險和可能性。審計模型是數(shù)字化審計的“發(fā)動機”，是審計分析算法的載體。審計模型可以通過通過計算機語言或代碼進行構(gòu)建，并 在計算機中進行運行，獲得結(jié)果輸出。數(shù)據(jù)就相當(dāng)于“汽油”，通過審計模型產(chǎn)生能量，為審計業(yè)務(wù)提供動力。審計模型的開發(fā)與應(yīng)用從表面上看是技術(shù)性和操作性的，但也需 要審計人員從基本的思維和思想上入手。一、什么是審計模型 TOC o 1-5 h z 審計模型可以是廣義的，思路模型和方法模型也可以叫審計模型。審計

2、模型也可以是狹義的，如需要通過數(shù)字表達出來的邏輯關(guān)系、條件、目標(biāo)等，還可以用計算機語言或代碼表 達并可以在計算機里運行。很多人理解的都是狹義的審計模型。我們試著定義一下審計模型：為實現(xiàn)審計目標(biāo)，應(yīng)用數(shù)據(jù)分析方法，在既定業(yè)務(wù)規(guī)則和風(fēng)險導(dǎo)向基礎(chǔ)上，通過文字、數(shù)字、圖形表達出來的，可以抽象出經(jīng)濟事項運行邏輯并能夠推導(dǎo)或運行的關(guān)系原型。二、開發(fā)審計模型的意義1?將審計思路和方法通過邏輯關(guān)系體現(xiàn)出來。審計模型是邏 輯關(guān)系的一種表達形式。將審計經(jīng)驗通過數(shù)字語言固化下來。審計經(jīng)驗單靠文字不 簡潔地表達出來，而只有通過審計模型才能把核心的思路 出來。有利于不斷完善和優(yōu)化審計流程和檢查程序。審計模型本也是審計思

3、路和方法的體現(xiàn)，建立審計模型也是對審計流檢查程序的檢驗。使審計方法可以通過信息系統(tǒng)上進行運行，實現(xiàn)大數(shù)據(jù)審計。審計模型往往可以在審計軟件上運行，在審計軟件與信系統(tǒng)進行對接基礎(chǔ)上對數(shù)據(jù)進行全量分析。促進審計人員具備數(shù)據(jù)化思維。不是每個審計人員都具備據(jù)化思維。有些審計人員還沒有這方面的清晰概念。為持續(xù)審計和風(fēng)險監(jiān)測創(chuàng)造條件。審計模型往往以風(fēng)險為向，以指標(biāo)為衡量依據(jù)，借助信息系統(tǒng)可以實時監(jiān)測被審位的經(jīng)營管理動態(tài)。審計模型開發(fā)需要的條件審計人員對業(yè)務(wù)流程的熟悉程度，只有對業(yè)務(wù)流程熟悉，能知道信息系統(tǒng)都有哪些業(yè)務(wù)數(shù)據(jù)。審計模型的運行還要依賴審計人員對審計軟件應(yīng)用的熟練度和對信息系統(tǒng)中數(shù)據(jù)字段或數(shù)據(jù)結(jié)構(gòu)的

4、熟悉程度。審計人員是否愿意學(xué)習(xí)新知識，是否勇于嘗試新的方法。計模型開發(fā)與應(yīng)用必定會對審計人員所掌握的知識提出挑審計模型開發(fā)與應(yīng)用中，必定會出現(xiàn)失敗，而且剛開始的次數(shù)和概率還很高。審計模型開發(fā)與應(yīng)用必須成為一個常態(tài)化的工作。審計模型開發(fā)的路徑(-) 實現(xiàn)路徑審計模型從框架到應(yīng)用可以分為：思想或思路模型、方法模型、應(yīng)用模型。思想或思路模型提供審計方向。方法模型提能 展現(xiàn)身 程和導(dǎo)計單才程審戰(zhàn)。時失敗供型、分解決問題的方法論，包括邏輯模型、數(shù)學(xué)模型、統(tǒng)計模析模型。應(yīng)用模型主要是解決具體的問題，包括指標(biāo) 模型、疑點模型、復(fù)核模型、確認模型。雖然這里面的概念可能不太準(zhǔn) 確，但是一種層層遞進的關(guān)系，由粗到

5、細，由宏 觀到具體。（二）基于信息系統(tǒng)的審計模型開發(fā)路徑從思路到方法，再到模型設(shè)計。模型設(shè)計需要科學(xué)的方 法，這在后面進行討論。模型初步設(shè)計好后，先由實踐經(jīng)驗豐富、具備信息化應(yīng)用技術(shù)的審計人員進行評估。審計人員對初步審計模型審核通過后，就可以進行測試， 審核通過不了，就接著進行完善。有些好的審計思路和方 法，不一定都馬上能通過審計模型來展現(xiàn)。審核通過的審計模型可以進行測試。有些測試可以在與信息系統(tǒng)對接的審計軟件中進行運行，也就是線上運行；有些 測試只能在線下的審計軟件進行運行。線上可以運行的審計模型依靠審計軟件能夠?qū)拥叫畔⑾到y(tǒng)中正確的數(shù)據(jù)源或數(shù)據(jù)表。由于數(shù)據(jù)源或數(shù)據(jù)表可能對應(yīng)多個信息系統(tǒng)，如

6、果多 個信息系統(tǒng)的統(tǒng)計口徑不一致， 審計模型就可能運行錯誤。 現(xiàn)實中， 很多企業(yè)的信息系統(tǒng)不是整合在一起的，而是由多 個相對獨立的子系統(tǒng)組成。五、審計模型的建設(shè)步驟風(fēng)險梳理內(nèi)部審計以風(fēng)險為導(dǎo)向。風(fēng)險在哪里，問題就可能在哪里。 在設(shè)計審計模型前，要對所有要審計的業(yè)務(wù)流程有所了解， 這些流程的關(guān)鍵控制點在哪里，可能會存在什么樣的風(fēng)險， 己經(jīng)發(fā)生過什么樣風(fēng)險，形成過什么問題和損失。情景分析情景分析就是設(shè)想風(fēng)險所在的業(yè)務(wù)流程在實際操作時會發(fā)生 哪些情形，會出現(xiàn)哪些違規(guī)操作，或者會形成違規(guī)行為的條件是什么， 等等。 情景分析可以結(jié)合以往的審計案例， 也可 以請教相關(guān)業(yè)務(wù)專家，讓專家?guī)椭R別風(fēng)險。情景分析

7、的好處是更貼近實務(wù)，而不是僅憑審計人員的想象。模型設(shè)計模型設(shè)計首先要把問題特征概括和抽象出來，其次是設(shè)定發(fā) 現(xiàn)問題的邏輯思路，最后是找到實現(xiàn)邏輯判斷的條件或數(shù)據(jù)字段。簡單提煉就是：條件、邏輯判斷、結(jié)果。如果對某一流程進行模型設(shè)計，可以包括以下步驟：流程分解、風(fēng)險分 析、思路設(shè)定、異常指標(biāo)、模型開發(fā)。模型設(shè)計考驗審計人 員的邏輯分析能力、統(tǒng)計分析能力以及數(shù)學(xué)應(yīng)用能力。模型驗證 設(shè)計好的審計模型可以通過專家進行評估，評估通過后可以 開展模型驗證。審計模型的設(shè)計不可能一次成型，設(shè)計得很完美，也需要不斷地改進。審計模型通過的原則有：成果性、可操作性、經(jīng)濟性、可用計算機語言實現(xiàn)性。如果有條 件，審計模型

8、可在數(shù)據(jù)沙箱里進行測試運營。模型推廣通過審計模型的推廣應(yīng)用，使審計檢查能夠更加聚焦于風(fēng)險高、問題發(fā)生可能性大的領(lǐng)域。審計模型的推廣不僅僅是為 了解決具體問題，還為了促進審計人員具備數(shù)據(jù)思維和數(shù)據(jù) 分析能力。模型管理建立模型庫。審計模型按運行載體大致可以分為兩類：方 法模型和計算機模型。方法模型可以從粗顆粒的思路模型到 細顆粒的統(tǒng)計分析模型。計算機模型指可以在計算機上運行 的模型。建立模型庫，便于對審計模型進行統(tǒng)籌管理，使分 散的審計模型能夠關(guān)聯(lián)起來，以發(fā)現(xiàn)更深層次的問題。優(yōu)化審計程序。審計模型的運行過程也是是審計人員將審計思路、審計程序、審計關(guān)注點用邏輯語言表達出來，并通過應(yīng)用審計軟件查找異常業(yè)務(wù)數(shù)據(jù)。審計模型也必將對審計程序的優(yōu)化提供事實支撐。無論審計扮演什么角色，也無論審計部門數(shù)字化水平如何、 信息技術(shù)應(yīng)用水平如何， 審計模型的設(shè)計、 開發(fā)、 應(yīng)用等建 設(shè)工作都要先開動起來。雖然不是所有的審計模型都能圈定到具體問題，但審計模型能夠提供審計思路，能夠把風(fēng)險投射到實際業(yè)務(wù)數(shù)據(jù)， 提高了審計非現(xiàn)場監(jiān)測、 分析和現(xiàn)場檢 查的精準(zhǔn)度。 審計模型的實際