基于全生命周期的持续审计闭环管理.pdfVIP

信息化优秀成果 基于全生命周期的持续审计闭环管理 ◆ 中国移动通信集团广东有限公司 成果简介 进行分析并展现的方式。 标准及逻辑，对某类具体风险进行 中国移动通信集团（以下简称 全量信息化审计；分析复核法通 集团）广东有限公司（以下简称广 （三）审计方法 常针对不具备客观判断标准、但 东移动）经过深入研究，形成了基 广东移动在持续审计应用中通 根据业务逻辑分析得出的结论具 于全生命周期的持续审计闭环管理 常使用直接审查法和分析复核法两 有非常明显的风险倾向、且经验 体系，建立了成效显著的嵌入式和 种方法。直接审查法根据公司管理 证的确存在的违规行为进行全量 分离式两种系统搭建模式，综合应 规定、业务规则等明确客观的判断 信息化审计。 用了直接审查法和分析性复核法两 种审计方法，以提升内部审计的效 率和效果，实现审计职能转变和发 展的客观要求。 （一）管理体系 通过持续审计实现内部审计全 生命周期闭环管理（见图 1），并 创建持续审计“进入”和“退出” 判别机制，使持续审计生命周期与 图1 持续审计实现内部审计闭环管理 专项审计相结合，形成内部审计闭 环管理，实现资源合理利用及产出 最优控制。 （二）系统搭建模式 广东移动将持续审计的搭建模 式分为“嵌入式”及“分离式”两种， 并将两种模式兼容并用。嵌入式是 指在现有的系统中嵌入持续审计模 块进行分析及展现的方式；分离式 （见图 2）是指单独建立持续审计 系统，并从各源数据系统取得数据 图2 分离式系统搭建模式 中国内部审计2017 7 54 7内文104p.indd 54 2017/7/14 上午6:43 信息化优秀成果 应用实践 工成本，同时也造成获取数据开发 骚扰电话养卡、垃圾短信养卡、组 广东移动以高风险为导向，契 成本的叠加式增长。经营专题持续 合业务类等6大养卡套利模式。 合公司运营管理的特点，关注经营或 审计通过梳理过往内部审计成果， 管理活动中长期、频繁发生以及内部 针对业务运营中的高风险点，建立 （四）有价卡运营管理持续审计 控制执行存在波动性的事项，分别建 了10大类、32项专题应用。 有价卡运营涉及两个系统， 立了收入健康度持续审计、经营专题 VC 系统控制卡的使用状态，BOSS 健康度持续审计、渠道养卡持续审计、 （三）渠道养卡持续审计 系统负责计费，两个系统间的状态 有价卡运营管理持续审计、SOX测 渠道养卡采取嵌入式持续审 匹配与否直接影响客户的使用和公 试持续审计、集团客户管理持续审计、 计模式，依托经营分析系统数据仓 司收入。广东移动开展有价卡运营 客户欠费管理持续审计、垃圾短信违 库，整合渠道海量数据，直观呈现 管理持续审计，通过清单级比对 规持续审计八大持续审计模块，以及 市场渠道养卡风险情况（见图3）。 BOSS 系统和 VC 系统的状态和金 持续审计种子库。 通过扫描逻辑颗粒度最细的用户清 额数据，100% 监督定位每一张状