基于业财融合的企业内部审计信息平台架构设计.pdf

财税研究基于业财融合的企业内部审计信息平台架构设计孙力刘承焕桂林电子科技大学基金项目：桂林电子科技大学研究生课程建设项目“会计信息化软件应用与评价”（YKC201709）摘要：数智化时代的到来，对内部审计的方法和手段提出了更高要求，特别是在业财融合大趋势下，开发“业、财、审”综合信息平台并利用其开展内部审计工作已经迫在眉睫。本文以内部审计实现数字信息化工作的关键要素“数证信息”为主要切入点，设计了“业、财、审”综合平台整体架构，分析了三个子系统的相互对接关系；并结合内审人员实际需求，运用系统开发原理，构建了数据、作业、预警、应用、运维五大子平台模块，详细设计了各子平台的功能结构，为后期进一步的平台开发及实现内部审计信息化工作提供了总体思路。关键词：业财融合；内部审计；“业、财、审”综合平台一、引言在我国经济要求高质量发展的今天，作为企业内部审核运营和财务状况的重要制度，内部审计被越来越多的企业所重视；同时，在数字经济时代，大数据等技术的兴起使企业业财融合进程进一步加快。为了提高企业内部审计效率，为企业内部审计提供可行的信息化审计平台，满足习近平总书记“要善于运用新技术、新手段，坚持科技强审，加强审计信息化建设，积极推进大数据审计”的指示，构建基于业财融合的内部审计信息平台显得尤为意义深远。二、业财融合与内部审计业财融合又称为业财一体化，其本质是通过对企业业务与财务流程的设计与改善，以实现业务与财务双向融合的过程，促进企业业务流程的价值创造。关于业财融合现有理论，主要可以归纳为三种观点，本文主要采纳信息融合理论的观点构建内部审计信息系统。信息融合理论认为，企业业财融合主要是基于企业信息层面，利用信息技术和应用系统，在业务的重要环节或者整个流程实现业财信息处理和利用的一体化。内部审计作为一种独立客观的内部控制方法，在审查和评价企业各项活动的同时，也为企业的经营管理提供参考依据。企业内部审计的根本目的在于确认和评价企业信息是否公允；企业风险的识别与应对、企业制度的履行、企业资源配置是否有效以及企业短期经营目标实现与否。合理的内部审计的实行有利于保障财务信息的真实可靠，提高风险管控能力，帮助企业管理者做出正确的经营管理决策。三、基于业财融合的企业内部审计信息系统发展必然性数字经济时代的到来，使得企业的经济和技术环境都产生了重大变化，企业的财务管理模式和任务不断创新，接触的企业数据不断增多。随着经济水平和信息技术1402023年第18 期总第999期的发展，大数据、区块链等作为新一代的信息技术，逐渐成为促进行业优化、产业升级的重要因素。新技术的发展既是企业内部创新的环境约束，更是内部审计优化的驱动性因素。同时，我国大部分企业内部审计对于先进信息技术的利用率较低，并没有与业财系统进行对接，这种情况下内部审计工作的开展效率相对低下，不能对“异常”活动及时给予预警，无法真正地将内部审计对于企业经营决策的辅助作用展现出来。鉴于中央审计委员会第一次会议上习近平总书记的讲话和目前企业业财融合发展的基础，以及审计资料信息日益庞大的现实情况，以业财融合为基础的系统构建可以促进内部审计与业财系统相对接，提高审计效率，有效发挥内部审计对管理决策的辅助作用，由此可见，内部审计系统融人业财一体化的进程具有自我优化的时代必然性。四、基于业财融合的企业内部审计平台架构设计利用大数据、区块链、XBRL、Flu m e、Py t h o n 等信息技术构建信息共享平台，在梳理业务流程的同时，优化平台间数据接口，以标准数据格式打通业务与财务数据平台，实现业财融合，利用多终端内部网络连接实现企业数据信息在平台之间同步传送，建立业财融合平台。同时，构建集审计工作和审计后续应用于一体的内部审计平台，与业财融合平台进行对接，减少传统低效的审计手工操作，提高数据信息化操作水平，以实现基于业财融合的内部审计平台的架构设计。目前由于种种原因，企业的内部审计缺乏独立性，影响了内部审计的正常开展。本文在系统架构的设计过程中，假设在处于平稳运行的企业中内部审计工作已具备应有的独立性，可以利用信息化的系统平台进行无肘的内部审计工作，以实现对内部审计工作的效率优化。1.“业、财、审”综合平台的构建本文参考已有的内部审计信息系统研究，运用审计工财税研究作分拆的方式，以数证链条为主要切人点，通过构建企业内部审计综合平台与企业业财融合体系相对接，以形成“业、财、审”综合平台，是实现基于业财融合的内部审计信息平台架构设计的主要思路，如图1所示。企业内部审计综合平台审计数据平审计作业平台审计预警平台审计应用平审计运维平台企业业务平台全企业业务系统数据企业业财企业财务系统数据融合方案供应链管理系统人资管理系统薪资管理系统生产制造系统企业内部管理平台图1“业、财、审”综合平台在企业业财融合模式下，通过企业业务平台，企业的业务信息，如供应链数据、人力资源数据、薪资数据、企业生产计划、客户信息、出库领用和采购等数据通过结构化数据和非结构化数据的分类进行深加工处理，剔除余信息，按前置规定要求保留关键信息片段，结合信息源头划分形成精细化、标准化、片段化、格式化的数据信息字节，传递到业财融合下企业所设的数据中心，形成业务信息数据库，以供企业财务部门、内部审计部门和管理层对数据信息进行使用。企业的财务信息，如账表信息、应收应付数据、出纳现金管理信息、会计档案资料等数据可以通过扩展商业报告语言（EXtensibleBusinessReportingLanguage，X BR L）或数据拆分等方式进行加工，相关凭证资料通过影像或OCR（光学字符识别）扫描系统上传凭证原件原始信息，并结合业务平台上传储存于数据存储中心的数据资料，将财务信息与业务信息实现一一对应，建立因果关系链，并根据业务类别进行信息分类存储，保证会计反映的财务信息可以针对业务信息进行追根溯源，并将会计报表等信息上传至数据中心，形成财务信息数据库进行保存，以备使用。在企业业财融合方案施行的前提下，业务财务数据之间建立钩稽关系，相关数据信息根据企业业务情况分类储存于数据存储中心，内部审计综合平台在建立后便可以通过Python、Fl u m e、R a p i d M i n e r 等应用工具进行数据抓取和分析，以便完成相应审计程序，简化审计工作，提高审计效率。内部审计综合平台通过建立数据平台、作业企业财务平台平台、预警平台、应用平台、运维平台等子模块来实现内部审计数据的信息化处理，同时在审计开始前和结束后亦总账系统数据出纳共享系统存储中心全可以通过数据中心和企业内部管理层使用的内部管理平凭证管理系统台进行沟通，完成内部审计计划的审批和审计报告书、审银企直连系统计底稿的存储及分享使用。内部审计综合平台中审计数据平台主要完成审计所需求数据的采集挖掘并加以整理，形成结构化且条理清晰的审计证据链条，以帮助审计工作展开，同时也承担着审计底稿等的初步存储任务。审计作业平台则是通过提前设定好的审计分析工具等进行常规的标准流程化的审计工作，同时辅以与各平台的链接进行审计通知书的发出、非实地必要的核查和线上座谈会等审计工作的展开。审计预警平台则是通过前期审计结果和相关制度规则进行异常数据范围值预警，针对阶段性的企业数据进行全面式筛选，在减少数据失误的同时，对数据平台发出梳理异常证据链条指令。审计应用平台以审计后期工作的开展为主，通过风险项或异常项后续追踪、审计报告的分析应用等帮助企业优化内部控制。审计运维平台则是以存储标准化的审计工具、保证平台运行、优化平台系统为主要目标，以保证内部审计系统顺畅运行。各平台模块主要运行关系如图2 所示。2.内部审计平台模块化建设内部审计平台通过相互对接的子模块设计划分为数据、作业、预警、应用、运维五大子模块平台，以满足内部审计工作的不同流程要求。(1)审计数据平台企业在规划内部审计平台时，应设置审计数据平台，商场观代化审计数据采集与加工数据反馈与应用业财融合下企业数据中心数据源头与数据应用端企业内部管理平台企业财务平台标准数据存储企业业务平台图2内部审计平台模块运行关系内部审计综合平台后续追踪与资料收发往期审计参考申计前端/数据起点审计数据平台数据回传/资料发出审计作业平台数证信息日常数据筛查审计运维平台系统平台维护审计应用平台审计后续应用辅助作业审计预警平台重要性参考141财税研究数据平台与业财融合方案下设立的数据中心直接对接。设审计作业平台计数据模块又分为三个子模块，分别为抓取模块、分析模块、存储模块，如图3所示。数据抓取模块作为内部审计平台数据采集的起点，承担内部审计需使用数据的采集和获取任务，利用数据中心格式化标准的数据便利，直接由数据中心抓取数据，后根据数据项目来源接入数据分析模块。数据分析模块根据审计需要，审查数据来源后重新将钩稽关系整合建立审计证据链条，针对缺少的数据链条细化数据，对数据抓取模块重新发出要求，以抓取补充，进一步加工，使得审计证据链条完整清晰。处理完的审计数据储存于存储模块，待审计动作指令发出，直接由存储模块提取需使用的数据，同时对分析模块发出数据回源分析指令，可以在使用数据的同时查看数据来源，保证数据对业务和财务的完整性。数据存储模块既是审计平台的存储端，以供其他审计模块使用，对审计底稿、审计工作资料数据进行存储，也是审计数据的发出端，在审计末端将审计数据输出到数据存储中心以便分期存储。审计数据平台是一切审计工作的数据起点，承担着数据在“业、财、审”综合平台的传输和相关数据处理的重要作用。数据抓取模块业财数据信息采集与获取融合合同数据数据电子发票数据存储中心（2）审计作业平台以图4为例，在内部审计综合平台中需设置审计作业子平台，同时规划审计管理和数证分析两个子模块，以便帮助完成审计作业。审计管理模块主要负责审计任务的制订，审计小组、审计方案的规划，以及审计通知书的发出和对于前期审计报告的调取。数证分析模块是审计工作中的核心模块，在进行内部审计时，人工审计会产生经验性差错或遗漏，利用信息技术提前设定数证审查标准，可以在一定程度上减少经验性差错或遗漏的产生。在数证分析模块亦对审计证据进行实质性测试、穿行性测试和利用大数据技术进行大规模抽样测试等，同时在此模块审计工作人员需要将函证、会谈、清查资料进行数据化，与审计数据构成进一步的审计作业数据文件。最后，审计作业平台分析产出审计报告数据，经过审计数据平台的传递以供其他模块或者其他部门使用。1422023年第18 期总第999期审计审计管理模块数证分析模块审计计划管理与制订审计数证测试分析：审计任务往期重证分析审计通知书实质性测试审计沟通穿行性测试审计方案抽样测试审计人员函证前期报告清盘数据共享4审计作业平台子模块对于数据信息的主动挖掘、完整的闭合审计数证链条的形成和利用方面，“业、财、审”构成的内部审计信息平台优于传统内部审计，也是构建审计作业平台子模块的主要基础。但审计作业平台的运行基于内部信息数据的真实性，若审计证据链条的初始数据录人为虚假或错误数据，则内部审计输出的审计报告数据仅是被虚假数据支撑的无效报告，更无从谈起审计后期对于审计报告的利用和对企业经营活动及内部控制的优化，因此，在审计数据平台对数据处理之外也有了审计预警平台的构思，辅助业财平台对数据输入进行核验，在数据输人时利用数据标准对异常值进行预警，以减少数据录人问题。审计数据平台（3）审计预警平台数据分析模块数据存储模块数据信息分析与审核数据信息存储与回溯审查数据来源数据存储分析完善数据格式数据回溯凭证影像数据建立数据钩稽关系库存数据构成审计证据链条往来管理数据数据进一步加工图3审计数据平台子模块数据H平台审计预警H平台审计应用平台在审计数据平台和审计作业平台两大基础模块的基础上，需开设两个辅助模块子平台，其中一个为审计预警平台，如图5所示。审计预警平台分设日常筛查模块和预警报告模块，其中，日常筛查模块主要对日常数据录入和审计底稿存储审计数据缓存审计资料回传数证链条的钩稽关系、异常环节进行日常筛查，根据数据标准范围和前期审计数据提前标记可疑异常，以减少正式审计工作量，同时对审计结果进行横向和纵向数据筛查，利用大数据分析对同类同质业务数据进行异常测试，以数据标准范围的方式扩大审计分析面。预警报告模块主要是接收日常筛查模块的异常预警，通过与前期审计报告或业财数据相比较，及时将预警报告通过企业网络平台传递至企业相关部门，在日常活动中减少数据异常行为，帮助企业调整因操作失误或数据录人等出现的数据错误，减少审计后续失误。审计作业平台全审计预警平台审计日常筛查模块数据H平台图5审计预警平台子模块审计应用平台预警报告模块阶段成果筛查异常数据预警测试结果复核前期报告对比异常数据筛查审计活动预警财税研究商场现代化（4）审计应用平台审计应用平台作为内部审计综合平台的另一辅助模块子平台，主要针对审计活动的后端应用，如图6 所示。主要包括报告分析模块和后续追踪模块，其中，报告分析模块主要是根据审计活动产生的审计报告中发现的企业风险行为和异常数据，通过对数据链条的分析，追溯数据产生源头，分析相关风险产生原因，帮助企业优化生产经营以及内部控制方案。后续追踪模块是指在此模块要抓住需整改的异常数据产生原因，通过企业管理平台对异常相关部门发出整改要求，通过对相关事项整改的持续追踪和不断反馈以实现内部审计的效用最大化。审计数据平台宣审计作业平台审计预警平台全全审计应用平台报告分析模块后续追踪模块审计报告分析持续追踪优化方案分析优化反馈图6 审计应用平台子模块图（5）审计运维平台最后如图7 所示，便是作为后台维护模块的审计运维平台，审计运维平台通过设置审计工具模块和系统维护模块以实现整个内部审计综合平台的运行维护。审计工具模块主要针对审计工作需用的通用类工具，如文件上传、账户管理、标准编制和数据分析处理等基础性通用工具，分析测试编码、穿行测试工具、审计底稿模板等专业性审计工具，以及辅助用数据工具的日常维护和相关运行标准的重设和修改。系统维护模块则是主要针对系统的安全和正常运行进行维护和漏洞筛查，保证系统正常运行。审计作业平台审计数据平台审计预警平台审计应用平台全审计运维平台审计工具模块系统维护模块通用类审计工具工具算法维护专业性审计工具系统安全维护辅助用数据工具漏洞与网络维护图7 审计运维平台子模块企业启用内部审计平台与业财融合系统进行对接以形成“业、财、审”综合信息平台，该平台系统对于信息技术和网络要求较高，对内部审计平台来说，日常对于企业各种数据的审查难免会涉及企业相关机密数据，而审计运维平台则可保证综合平台顺利运行，不会因出现安全漏洞而致使综合平台形同虚设或相关资料外泄，是内部审计综合平台运行的坚实后盾。五、“业、财、审”综合平台实现的保障措施1.信息化的推广与重视“数据”业财审综合平台的构建基于业财融合的方案，归根结底都是信息化技术的应用和对企业数据的重视和利用，如果企业对数据不加以重视，无法聚合业务、财务、经营管理数据形成规模化，建立企业数据库，则无法构成在“业、财、审”综合平台中至关重要的数证链条，也就无从实现基于业财融合的信息化内部审计。2.内部审计的效用与后续应用内部审计主要的目的不在于审，而在于审计后端对于异常的发现、改进和优化，在于对审计资料的分析和使用。想要真正实现“业、财、审”体系，则必须重视审计后端作用的发挥，重视在内部审计综合平台中作为辅助平台，但在效用挖掘中处于重要地位的审计应用平台工作的开展。3.相关人才的培养对于“业、财、审”综合信息平台的构建，无论是对审计人员还是技术人员的培养都是不可忽视的重要前提。面对“业、财、审”综合信息平台的构建，对于企业的内部审计人员提出了更为精准的要求，审计人员应该具有更广泛的专业知识，包括但不限于审计、会计、计算机等各方面以及具备简单的信息系统逻辑设计能力。六、结语综上所述，通过构建内部审计综合平台与企业业财融合方案对接，以构成基于业财融合的内部审计信息系统，从而促进企业内部审计工作高效率开展，真正发挥内部审计的后续效用，将企业内部监管落到实处，推动企业内部审计拓展到企业生产经营活动的全方面，促进内部审计发展，实现审计全面化覆盖，通过审计不断强化内部控制，提高信息化水平，促进企业高质量发展。参考文献：1王斌.论业财融合 J.财务研究,2 0 18(3):3-9.2谢志华，高严，杨龙飞.新技术条件下的业财融合 财务与会计,2 0 2 1(16):9-14.3杨宇华.数字经济时代的企业财务管理转型研究 J会计之友,2 0 2 0(18):6 0-6 6.4叶苗苗.大数据技术融入高校内部审计的时代价值与路径研究 J.财务管理研究,2 0 2 2(1):7 0-7 5.5王婧婧.业财融合下的企业内部审计信息系统研究 J.会计之友,2 0 19(2 1):2 5-2 8143