尊龙

作者：尊龙软件股份有限公司  葛延玲

　　目前，大型企业集团的财务在线稽核是以稽核规则为核心，根据稽核要点配置稽核规则，在线检索疑点，技术手段相对单一，数据分析效率较低。笔者基于语义网等新技术开发了针对工程物资管理的在线稽核，具体路径如下：

　　（一）系统数据收集分析
　　全面收集、梳理工程物资管理内部控制和风险控制建设成果以及集团工程物资管理相关的信息系统应用成果， 结合在线稽核模块和风险控制系统特点，识别并汇总可实现在线监控或可翻译成系统可识别的内容，为搭建以风险管理为导向的线索追溯稽核业务模型打好基础。

　　（二）稽核业务模型搭建
　　1. 切入点确定。以集团风险管理研究成果及风险内控管理政策制度为依据，进行业务模型的研究与梳理，按照“依据稽核的问题结果追溯管理问题”的思路，结合实际工作确定若干工程物资管理与财务管理联系紧密的问题，深入分析梳理和排序，最终确定一项业务作为模拟模型搭建的切入点。

　　2. 建立映射关系。对可实现的在线监控内容，研究关键业务的风险点和稽核疑点，提出具体的在线稽核需求和在线查找内部控制缺陷的需求，然后从关键业务的风险点及稽核疑点出发，收集财务稽核、审计检查线索追踪经验以及现场稽核查询分析方法，分析风险点及稽核疑点之间、风险点及稽核疑点与业务数据之间的关联关系，初步判定风险点及稽核疑点发生的条件等，再根据人工线索追溯方法梳理并描述映射出关键风险点及稽核疑点的线索追溯路径。

　　3. 业务模型构建。针对所选业务领域的关键问题，研究业务流程、业务单据、业务数据，分析信息化环境下企业各类业务数据之间直接或间接的关联关系，包括企业经营业务价值链前驱后继的关系、业务发生先后依赖的关系、流程环节节点的关系、业务发生时间先后的关系、业务单据产生出入口的关系、通过不同业务人员操作形成业务的联系、物资设备形成的关联关系、不同组织间业务衔接关系等，建立基本业务语义关系模型，通过业务实例验证业务模型定义方法和标准的适用性，进而搭建线索追溯稽核业务模型。

　　（三）稽核技术模型搭建
　　1. 语义关系描述。对工程物资管理可稽核点稽核结果，结合语义关系赋予标准化问题描述，形成对应关系，梳理出语义关系。

　　2. 数据规则解析。在梳理解决各信息系统数据不一致等问题的基础上，研究在线稽核结果与风险控制系统评价结果的共享方案，将在线稽核结果应用于公司风险管理及内部控制建设，以线索追溯稽核业务模型为依托，给出数据关系及分类的存储标准和描述语言标准， 依据标准定义的关系，归纳不同的领域本体，给出不同逻辑规则的标准描述方法和存储结构，解析线索追溯业务模型的技术模型的类别。

　　3. 系统技术架构搭建。基于语义网体系架构建立的线索追溯稽核信息系统技术架构包括数据采集、数据存储及处理、业务处理以及结果可视化四个层次。数据采集采用Sqoop 作为ETL 工具，实现从各个数据源中采集数据并导入到Hadoop 中。数据模型包括逻辑数据模型和物理数据模型，采用Sysbase PowerDesigner 工具建模。前者用于表示线索追溯业务关系的结构化标记和标准语义，用E-R 模型图来描述，后者用来描述线索追溯的数据本体。大数据平台采用大数据处理技术。HDFS 用于底层的结构化和非结构数据存储，Hive 用于组织管理和分析数据，Cloudera Manager 做为Hadoop 集群的管理工具，Hue 则为辅助开发Hive 的可视化工具。业务处理层用Java 来实现业务规则和行为规则处理逻辑，后续采用流式处理框架Storm 来实时处理业务规则和行为规则。根据业务专家整理出来业务模型以及业务模型的各个追溯点及其计算公式，把业务模型的各个追溯点转换为计算机可处理的逻辑。可视化层采用ECP 的可视化组件来实现线索追溯的可视化，包括阈值设置、风险设置、稽核项目设置、线索追溯结果的展示。

　　（四）应用实例验证
　　稽核新技术在财务稽核工作中，除发挥稽核作业过程管理的作用，还能够协助稽核人员对问题的相关业务及数据关系进行查证分析。在稽核人员进行疑点判定过程中，应用语义网的关联关系展示出稽核问题的关联信息，为稽核人员发现稽核问题提供多方面的线索和证据，协助稽核人员对稽核疑点问题进行查证分析。