基于数据挖掘技术的联网审计风险控制研究

发布时间：2016-05-13 08:45

第 1 章 绪论

1.1 课题背景和研究意义
审计作为现在会计师事务所主要从事的业务，在中国是一个久远的职业，据历史文献记载在西周时就已经有审计的职位，从审计方向的分类来看，以前的审计主要是政府审计，而社会审计（事务所审计）和内部审计则是现代才发展起来的。从审计发展方面来看，在计算机用于与审计行业之前，审计人员能做的，只有通过对纸质账簿的检查，在社会审计方面和政府审计方面分别监督企业的经济活动和国家机构的财政财务收支真实与合法性。而在 2002 年，在国务院的支持下，审计署开始启动“金审工程”项目一期的建设实施，在 2004 年，随着各地的金审一期项目的逐渐完成，这表明我国审计界已经向审计信息化做出的一项大胆的尝试。金审一期的建设重点在于：局域网、标准规范建设、应用系统、安全系统建设、人员培训等内容。从 2008年开始，金审二期项目启动，金审二期的建设重点是建立各地联网审计系统，2012年 7 月 30 日，金审二期工程竣工验收大会在审计署举行。这表明我国的审计信息化在已经取得很大的进步。 审计与计算机信息技术的结合使得审计主体可以更大范围进行审计活动。随着审计对象的承载介质的变化，为了准确计量和全面反映机构的经营状况和经营风险，增加对经营风险和审计风险的控制，解决审计资源的配置问题，现代审计风险模型在不断演变和发展完善中，逐渐确立了以风险评估为中心，通过对被审计单位的风险评价和计量，来确定审计方式、重点和范围。2004 年 12 月 15 日，归属于“国际会计师联合会（IFAC)”管理的“审计与鉴证准则委员会（IAASB)”颁布的《国际审计准则240 号》开始生效了，该准则提出了新审计风险模型，2006 年《中国内部审计准则》的颁布实施和在 2013 年重新修订的《中国内部审计准则》也包括了这种方法，这意味着我国审计界已经认同了这种新审计风险模型。在这一大的社会发展背景下，我们认为选择一种全新的审计风险研究思路，利用现代信息技术发展的最新手段，探讨审计风险的相关问题，努力让审计质量得到更大的提高，是如今我们研究审计风险的又一个可以提高我们审计专业知识的课题。我们利用数据挖掘技术，对审计风险进行评估、计量和控制，收到了一定的成效，可以解决传统审计风险研究难以解决的对审计风险进行数量化描述的问题，然后针对不同的风险层次，实施对应风险控制措施，也就可以提高我们的审计工作质量。  
........

1.2 国内外的研究现状概述

数据挖掘是一门是融合和各门学科的精华而建立起来的综合学科和应用技术。首它最早出现在一次国际学术会议上，因为数据挖掘首先起步的研究领域是在数据库方面，所以人们刚开始把数据挖掘称为数据库里的知识发现（Knowledge  Discovery  in Database，简称 KDD），就是从数据库和数据仓库中发现隐含的知识或模式。随着研究对象的不断变化，研究领域的极大扩展，人们对它的称呼变成了数据挖掘（Data Miner，简称 DM） 首先对数据挖掘领域的相关理论和应用贡献最大的是国外研究人员。1967  年，J.B  Mac  Queen  提出的  K-Means  算法运用于数据挖掘技术的聚类分析中。1993 年R．Agrawal 最先提出关联规则的概念，并和其他人共同提出的  Apriori  经典算法是最早的关于关联规则的算法，也是目前数据挖掘领域里应用最广泛的算法之一[1]。由于首先运用提出的一些分类和关联算法挖掘的效率并不是很高，其他学者相继提出了决策树算法 ID3 和决策树算法的改进版 C4.5 算法。随着数据挖掘技术的不断扩张，越来越多其他学科的分析方法也加入到数据挖掘技术来，比如机器学习中的遗传算法、神经网络、模糊数学等理论。 国内同样也针对于数据挖掘技术进行了大量的应用和理论研究，并取得了相当的研究成果，但大多数的研究成果偏重于将数据挖掘技术应用于某一领域。米天胜于2003 年讨论了数据挖掘技术运用于客户关系管理中，并构建了该种客户关系管理体系结构和工作流程[2]。肖可砾、熊辉于 2010 年探讨了将数据挖掘技术运用于金融欺诈行为中，但只给出了概略的描述，未深入探讨实施过程[3]。吴泽曦于 2015 年将数据挖掘技术中的聚类分析运用于车辆监控系统的研究当中，提出来车辆监控系统的总体设计方案，开辟了数据挖掘技术应用的新领域[4]。

..........

第 2 章 数据挖掘与联网审计相关理论概述

2.1 数据挖掘的概述
随着大数据时代的到来，云存储技术的应用，这就导致人们对海量的数据有着亟待分析的渴望。另外不同学科理论的之间交叉研究和学科之间的界限的模糊，利用不同类型的数据库和数据仓库技术存储数据管理数据，利用数理统计方法和机器学习中的不同技术分析探索数据，这种多学科之间互相学习，互相借鉴实践的思想，逐渐促使来自各学科或各领域的人们从不同角度研究并运用同一种技术—数据挖掘。 首届“知识发现和数据挖掘”国际学术会议在 1995 年的加拿大蒙特利尔召开。数据挖掘这个词语从此就迅速的传播出去了。人们则把数据库中存储的数据当做亟待开发的矿石一样，数据挖掘技术则被形象的比喻成是从数据矿中开挖知识的过程。 接着便是，国内外众多学者和机构都将自己的研究领域放在了数据挖掘理论和应用研究这方面上，继而大量的商业应用成功案例、学术论文以及著作就出现了。而且这些大量成果涉及的领域各有不同而且侧重点也极为广泛。有的在计算机数据仓库和数据库视角下研究数据挖掘过程中的数据管理理论和技术，有的从人工智能和机器学习角度重点讨论各种算法改进策略，有的则是从应用角度探讨如何实施数据挖掘以及解决诸如客户关系管理、购物篮分析、信用卡评分、产品制造、Web 点击流分析等众多现实问题，形成了前所未有的蓬勃局面。 
..........


2.2 联网审计的概述
联网审计在我国研究的起步不是很早，国内的学者对其也没有统一的定义。但大多数人都倾向于这种解释：“审计机关与被审计单位进行网络互连后，在对被审计单位财政财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上，对被审计单位财政财务收支的真实、合法、效益进行适时、远程检查监督的行为。”[26]这里的审计机关可以是担任外部审计主力军的会计师事务所，也可以是政府的审计部门，另外还可以是组织的内部审计机构。如果是组织的内部审计部门呢，也就使具体到内部审计方面来说，由企业的内部审计师对企业的内部的信息系统或与之相关的内部控制流程或经营活动方案，进行大范围的检查监测，并对之进行评价和最后向企业高级管理层进行报告的过程。 联网审计是由于网络技术在审计中的应用而形成的一种新的审计模式。在国外有些人将联网审计称作连续审计，或在线审计。这点我不甚赞同，因为连续审计是指：“审计人员在一个更加连续或持续的基础上所使用的执行审计相关活动的所有方法。它是从连续控制评估到连续风险评估—关于控制风险连续的所有工作—的所有活动的连续集合。”联网审计可以做到持续的执行审计活动，但并不是所有处在的连续审计活动中的单位都是经过互联网或其他媒介互联的。并不能做到实时审计，所以充其量连续审计有着与联网审计相似的某些特点。 
........

第 3 章  联网审计的风险控制 ........... 16 
3.1 联网审计的技术模式 .......... 16 
3.2 联网审计的风险特征 .......... 18 
3.3 应用数据挖掘技术在联网审计风险控制的可行性分析 .......... 19 
第 4 章  某银行联网审计风险控制系统的构建与应用 ........... 21 
4.1 联网审计系统建设的目标和思路 ...... 21 
4.1.1 联网审计系统建设的目标 ....... 21 
4.1.2 联网审计系统建设的思路 ....... 21 
4.2 基于 SAS Enterprise Miner 平台的联网审计风险控制系统的应用 .... 24 
4.2.1  数据挖掘案例实施的步骤和情况 .......... 24 
4.2.2  数据挖掘案例实施的结果和分析 .......... 28 
4.3 本章小结 ...... 35 
第 5 章  结论、不足与展望 ....... 36 
5.1 结论 ...... 36 
5.2 不足 ...... 36 
5.2.1 数据挖掘层面上的不足 ........... 36 
5.2.2 其他层面上的不足 ........... 37 
5.3 展望 ...... 38 

第 4 章 某银行联网审计风险控制系统的构建与应用

随着管理信息化迅猛发展的客观现实，大型商业银行应该推进联网审计系统的建设，应结合现在阶段内部审计部门业务开展的实际情况，结合将来不久审计领域发展的趋势，按照利益最大化和成本效益等原则，由总部银行统筹规划，统一领导，防止未来资源的浪费，提高建设和运行的效率，在进行比较充分的审计软件调研情况的基础上，选择一款较为广泛使用的审计软件为模本，结合自己内部审计部门的相关要求，共同建设布局相对合理、容易操作且技术比较先进的联网审计信息系统。 联网审计系统建设的可行性主要包括：技术上的可行性、法律上是可行性、操作上是可行性和经济上的可行性。我国的金审工程二期建设已经结束，而各地区也纷纷建立了联网审计系统。从政府审计角度讲，政府在联网审计这一方面给企业做出了表率。但鲜有企业建立自己的联网审计系统。这说明联网审计系统大多数还是处在政府主导的地位。计算机技术的不断向前发展，实现联网审计的技术有很多，所以技术上可行性不是一个问题。
.........
 
结论

数据挖掘技术从提出到现在的二三十年间，人们一直在寻找利用它的最佳方式。然而，运用数据挖掘技术研究审计的风险控制方面，无论是国内或是国外都没有多少的成果可以去借鉴和学习。在研究过程中，我们大胆的尝试构建了银行的联网审计风险控制系统，并在此基础上运用该系统的数据挖掘模块来对银行的信用卡营销数据进行审计数据质量方面的数据挖掘。这种将数据挖掘技术与审计实践相结合尝试，取得了初步的效果。 通过对商业银行的信用卡营销数据的审计，我们发现数据挖掘在审计信息判别中扮演着重要辅助作用的角色。在当前信息技术、信息化环境、信息资源、信息产业等高速发展变化的情况下，数据挖掘技术以其独特的优势，，对变化着的信息进行高效地筛选、分析和判别。本研究正式在这种思想的引领下进行下去的。这种数据挖掘技术与审计结合的尝试也必定促进我们审计理论与实务朝着更为科学、现代化的方向发展。 
.........
参考文献(略)

本文编号：44522