作者：沈琦敏 | 国网盐城供电公司审计部；张媛媛 | 南京市第一医院审计处；王素梅 | 南京审计大学，教授

内容摘编

政策跟踪审计的关键在于要求内部审计人员将审计时间节点前移、持续关注政策执行动态，及时发现问题、及时整改，推动政策的逐步完善和落实，而传统的事后审计显然不能满足其要求。与此同时，计算机与信息技术的快速发展使各组织的管理模式发生巨大变化，审计数据呈现出量大、种类多、更新速度快等特点，审计人员亟需改变传统的审计方式，计算机审计技术也应运而生，如结构化查询技术（SQL）、联机分析处理技术（OLAP)、并行审计技术（Concurrent Auditing Technique)等。并行审计技术在业务系统的处理过程中能够实时采集审计证据，有助于实现内部审计由事后审计向事中审计的转变，有效克服事后审计的劣势，保证政策跟踪审计的有效开展。

一、并行审计技术应用于政策跟踪审计的应用逻辑

（一）内部审计开展政策跟踪审计的着力点

政策跟踪审计的主要特点在于它是对政策制定、执行、终结的全生命周期进行监督评价的动态审计，审计介入的时间节点显得尤为重要。

1.政策执行的合规性

政策执行的合规性是指审计机关在政策刚开始执行时介入，对政策执行过程进行监督，保证政策按照既定计划执行。在对政策执行的合规性进行审计时，主要是关注资金的分配、使用是否符合规定，项目是否按照预期进度建设，是否存在违规分配资金、擅自改变资金使用用途、项目建设的不作为和慢作为等问题。

2.政策执行的效果情况

政策的执行是分阶段的，审计人员需要在政策的每一阶段评价政策执行的效果，关注政策执行的经济性、效率性和效果性，即是否存在资金投入超出计划、资金使用效率低下、未实现预期的政策目标等问题。对于政策执行过程未能达到预期效果的，审计人员应追根溯源，揭示其存在的阻碍目标实现的体制性和机制性问题，从而促进政策的不断完善。

3.政策执行主体的责任落实情况

制定政策、执行落实政策和完善政策的主体的态度对于政策的执行落实有着举足轻重的作用。因此，对于政策执行过程中发现的不作为和慢作为以及违规性问题，审计人员应追责至相关责任人和部门，要求其整改，并将政策执行效果纳入相关责任人的经济责任审计考核中。

（二）并行审计技术与政策跟踪审计的有效融合

嵌入式的并行审计技术分为SCARF审计程序和业务事件记录程序，这两种程序的分工和作用各不相同，前者是分模块制定的规则和标准，后者是对相关数据进行采集并依据SCARF程序进行数据分析判断，最终得出相关报告。

1.建立SCARF程序模块

(1)   合规性模块。SCARF程序中的合规性模块主要是通过在该模块中预设能够体现政策执行的合规性情况的规则，从而揭示政策执行过程中存在的不合规问题，实现审计的合规性目标和政策执行的合规情况评估。预设规则的数据来源于政策制定时估计的概算和计划，如政策资金的大概流向和分配量、项目的预期建设进度、政策的预期的阶段性成果。同时，如若在政策执行过程中预期计划发生偏离，审计人员也可及时根据计划在SCARF模块对相应数据进行调整。

(2)   绩效评价模块。SCARF的绩效评价模块主要是通过预设经济性、效率性、效果性数据，来实现审计的效果性目标和政策执行的效果性情况评估。公司内部管理层在制定本单位的细化配套措施时将对政策的合理预期传达给审计人员，审计人员据此在SCARF程序中确定经济性、效率性、效果性数据。同样地，该模块也应设置授权变动功能，便于审计人员在授权情况下根据政策执行的实际情况对相应数据进行及时调整。

(3)   责任落实模块。SCARF责任落实模块的功能主要是对导致政策执行出现故意偏差的相关单位和相关责任人进行追责，其作用的发挥是以SCARF中的合规性模块和绩效评价模块为基础，合规性模块和绩效评价模块揭示政策执行过程中存在的问题，并将揭示的问题传递给责任落实模块，责任落实模块根据业务系统的同步记录生成相关部门和责任人，便于后期的精准追责。

(4)   督促整改模块。SCARF的督促整改模块是对存在问题进行后期整改情况的监督，业务事件记录程序会完整地记录相关单位的整改情况，同时嵌入的督促整改模块中会根据相关规则判断相关单位是否按照整改意见进行了整改，以此促进政策的整改落实。

2.建立业务事件记录程序采集数据

相关政策数据是指企业目前执行的行业相关政策类型、执行政策的内容情况等相关数据；政策相关的部门数据是指部门在执行政策过程中形成的相应的工作数据；相关指标数据是指政策执行相关的行业指标完成情况，体现政策执行效果情况。相关的内部审计部门运用业务事件记录程序对收集的数据进行整理分类，同时对应相应的SCARF程序模块进行对比分析从而形成综合报告。

3.数据关联分析

在SCARF程序中针对不同的审计内容内设不同的功能模块后，业务事件记录程序采集的各类数据进行数据关联分析，采集的数据主要是作为SCARF程序数据的参照，通过数据分析与SCARF程序中的各类判断标准进行对比，进而发现异常数据，掌握审计证据，使内部审计人员能够发现政策执行过程中存在的合规性问题、对政策执行效果进行评价并追溯问题源头、对政策执行不力等慢作为、不作为等部门进行问责。

相关的内部审计部门通过运用嵌入式并行审计技术实现对政策执行的全过程跟踪审计，最终结合综合报告以及获取的其他审计证据得出相应的审计结果报告，一方面能够持续追踪政策整改并对其终结阶段进行有效的评价，另一方面还能够以点带面，促进完善下一轮的政策制定，最终实现内部审计目标，转变内部审计职能、延伸内部审计价值。

二、并行审计技术在政策跟踪审计中的实施框架

嵌入式并行审计技术能够实现政策执行落实过程与审计评价过程的并行开展，将审计与政策执行过程并行化、一体化、系统化。通过嵌入式并行审计技术能够及时发现政策执行落实过程中的不作为、慢作为、违法违规等问题，并能够准确揭示问题的原因，追责至相关责任人进行整改落实。这一持续性审计过程，首先在微观层面上能够保证本单位配套措施的顺利执行，其次在宏观层面上以点带面促进国家政策的落实。

（一）根据判断规则发现政策执行的违规性问题

嵌入式并行技术采用内嵌模型，采取模块化结构，并在系统中设置判断规则。在政策跟踪审计中，政策往往是抽象的，审计人员评价政策的执行落实情况往往需要以资金和项目为依托。因此，利用嵌入式并行审计技术对政策跟踪落实进行审计时，需要在内嵌的审计模块中预设能够体现政策执行阶段性成果的相关资金和项目的规则。如在合规性模块中设置执行政策的资金的分配投向情况、政策在不同阶段的项目建设进度、资金的使用情况，它能体现资金计划的分配投向情况、政策在不同阶段项目的计划进度、资金的计划使用情况。这一规则起到预警作用，通过业务事件记录程序采集的数据与SCARF程序的规则关联对比，合规性模块可以及时揭示资金分配违规、项目建设缓慢、资金使用不合规等问题，并会以电子邮件的方式及时通知审计人员。

根据嵌入式并行审计技术中的预设规则，内部审计人员能够及时发现本单位在政策执行落实过程中的不作为、慢作为、资金使用不合规、项目建设缓慢等问题，及时揭示苗头性、倾向性问题，再及时介入，要求本单位及时整改，将这些影响政策落实的风险因素消灭于萌芽状态，避免演化成普遍性问题，如此可以保证政策按照预期进度执行落实和政策目标的如期实现，发挥内部审计的预防作用。

（二）根据业务数据库评价政策执行效果

运用嵌入式并行审计技术评价政策执行效果需要两个关键步骤。第一步是根据业务事件记录程序中的业务数据库生成政策执行过程的相关指标数据，即经济性、效率性和效果性指标数据。全面客观地评价政策绩效需要大量的数据分析作为支撑，传统审计中根据定性分析或抽样得出的评价结果往往具有极大的片面性和局限性，而嵌入式并行审计技术如实记录了政策在不同执行阶段的全貌，业务数据库完整地记录了政策执行的相关信息，如每个阶段投入的资金、产出的成果以及外部的经济环境等信息，这些海量数据可以使绩效评价结果更具科学性和真实性。第二步是将业务事件记录程序生成的政策执行过程的相关指标数据与SCARF程序中的绩效评价模块进行关联，SCARF的绩效评价模块中设置了预计的经济性指标、效率性指标和效果性指标，由此可以发现政策执行过程中指标不符合既定目标的信息。基于真实和科学的评价结果，内部审计的审计成果能为进一步修正下一阶段的政策提供科学依据，从而促进政策的不断完善。

（三）根据业务系统的同步过程探寻问题根源

业务管理系统能够将本单位的政策措施以及与政策相关的配套资金使用情况和项目建设进度以工作流的形式直观反映和记录，如何人、何时、何地执行了该项政策，执行该项政策消耗的资源以及其他描述等详细信息。而嵌入的并行审计技术也以事件为基础，在业务系统详细记录这些信息时，一方面能够同步记录相关信息，如该项政策的落实时间是否符合预期进度，事件发生是否经过授权，事件的前提条件是否成熟，执行政策所消耗的资源是否存在不合规等；另一方面存储在专门的审计文件中。内部审计人员通过嵌入的审计模块采集到的信息，可以清楚地发现是哪一环节、哪一方面的政策执行出现了偏差，什么原因阻碍政策的顺利开展。

内部审计人员在对政策落实进行跟踪审计时，不仅要揭示政策执行过程中存在的不作为、慢作为、违法违纪等问题，更要去深层次反映体制性弊端以及苗头性风险。传统的事后审计的滞后性往往难以准确地发现这些问题的根源，而嵌入的并行审计技术的同步过程却能让内部审计人员准确地探寻问题根源。通过这一同步过程能够精准地发现问题根源，提出针对性的整改意见，并能够精准追责至相关的直接责任人，从而促进政策的完善和落实。

原文载于：《财务与会计》2019年第23期

责任编辑：武献杰

附件下载：