基于风险导向模式的账外工程风险预警管理体系与实践.pdf

基于风险导向模式的账外工程风险预警管理

体系与实践

作者：刘欣灵杨小明蒋小红黄孝文

来源：《中国内部审计》2020年第12期

摘要[]本文从账外工程模型的设计原理出发，剖析了风险的“面—线—点”层层穿透预警方

式，阐述了利用系统内数据识别系统外风险这一难题的攻克过程，推动工程审计从事后审计向

事中预警转变，从传统抽样审计向全量智慧审计转变，从量价审计向工程管理审计转型。

关键词[]账外工程风险导向工程管理智慧审计

一、构建账外工程风险预警管理体系的实施背景

（一）审计转型的需要

随着现代企业的高速发展和风险管控的需要，企业管理层对内部审计的要求越来越高，对

审计工作的质量和及时性要求越来越高。内部审计作为企业风险管理的第三道防线，传统审计

模式已难以满足企业快、精、准的风险防控要求，必须转变审计观念，创新审计思路、方法和

手段，构建审计信息化支撑体系，实现由合规审计向内控审計、管理审计、风险审计、效益审

计转变，由事后查错纠弊向事中事前防范转变。

（二）现代企业工程管理的需要

2018年，中国电信股份有限公司（以下简称中国电信）的资本性支出已超过700亿元，

随着5G技术的逐步发展，中国电信还将继续加大投资规模，为5G商用做好充分准备。其

中，网络优化改造、通信设备升级等工程项目将是企业发展不可缺少的。如何有效控制工程建

设规模，提升工程管理水平一直是现代企业研究的课题，其中账外工程既是工程管理的顽疾，

也是审计工作的重点。通过账外工程风险扫描模型建设，可为有效管控账外工程、提升公司工

程管理水平奠定坚实基础。

二、账外工程风险预警管理体系的内涵

中国电信对账外工程的定义，是指未经立项决策且在三个月内仍未纳入计划建设系统或财

务系统管控的工程。账外工程风险预警管理体系是运用合理的账外工程风险指标体系和科学的

大数据分析算法，根据风险导向审计思路，从基本面中识别账外工程风险较大的区域，聚焦风

险较大的工程类型条线，锁定具体疑似账外工程，通过风险点分析揭示风险预警原因，实现风

险的“面—线—点”的层层穿透预警、攻克利用系统内数据识别系统外风险的难题，规范工程项

目管理，推动工程审计从事后审计向事中审计转变，从传统抽样审计向全量智慧审计转变，从

量价审计向工程管理审计转型。

三、账外工程风险预警管理体系架构

账外工程风险预警管理体系是从业务融合、流程穿透、大数据分析算法等方面共同赋能的

成果，是集聚业务权威性、数据全面性、算法科学性、风险评估有效性于一体的工程审计风险

预警体系。

（一）审计与业务紧密配合，共建权威业务体系

账外工程风险防控属于企业级的重要管控内容，涉及多个部门，需要从多个环节进行精确

管理。审计部门组织了网络发展、采购供应管理、企业信息化、财务及财务共享中心等6个业

务管控部门与市州分公司共同参与，从投资管控、项目管理规范性、设计监理管理、采购管

理、工程物资管理、进度管理、竣工文档规范性7个方面设计出18个风险扫描点，用于账外

工程风险扫描预警。审计与业务部门、市分公司联动的方式，共建权威的业务体系，提升预警

体系提示风险的效果。

（二）工程建设全生命周期流程穿透，构建全面数据体系

以“关联度”为标准，账外工程风险预警体系梳理了工程建设全生命周期的流转过程，打通

了8个专业支撑系统，建立了151个指标的工程项目全视图，聚合了企业生产运营中管理

（M）域、运营（O）域数据，构建了工程审计全面数据支撑体系，提升了工程审计基础能

力。

（三）紧贴账外工程特点，选定合理技术体系

账外工程风险预警管理体系的难点是以系统内数据为线索，通过大数据算法分析，层层抽

丝剥茧，最后识别出系统外风险。本体系选择运用灰色关联度分析法与层次分析法相结合，既

保留灰色关联度分析法用数据说话的客观性，又融合层次分析法中业务专家的经验;既避免了

纯数据算法结果无法用业务解释的尴尬，又具备发现新账外工程风险操作手法的能力。由于每

个工程项目的特点不同，还特别引入了浮动指标算法，为每个工程项目量身定制一套自适应的

指标体系，利用“千人千面”技术，攻克了准确锁定疑似账外工程并揭示预警原因的难点。

四、账外工程风险预警管理体系的特点

（一）工程审计理念创新

本体系践行了风险导向审计思路，运用大数据分析算法和合理的指标体系，开创了一条智

慧型工程审计模式，探索了工程审计从量价审计向工程管理审计转变的路径，