周立云：從數據治理到穿透式審計的實務路徑

中國石化以習近平新時代中國特色社會主義思想為指導，完整準確全面貫徹新發展理念，深入落實“四個革命、一個合作”能源安全新戰略，深入貫徹落實國家關于提升產業鏈供應鏈韌性與安全水平的戰略部署，為保障國家能源安全、以中國式現代化全面推進強國建設、民族復興偉業貢獻力量。

一、建設背景

中共中央政治局委員、國務院副總理張國清4月7日至8日在山東青島調研先進制造業集群發展、深化國有企業改革等工作。他強調要加快推進穿透式監管，持續健全內控體系，強化無關多元、多層架構、過度負債、參股股權等管控，推動國有企業規范經營、陽光操作。

為賦能和保障中央企業高質量發展，內部審計監督要向更深層次的“智能化”“穿透式”演進。在穿透式審計實務方面，石油石化等大型能源央企進行了豐富多樣的探索實踐與研究創新。中國石化打造了一個全面覆蓋、標準規范、動態實時的審計數據資源體系，搭建了一個集中統一、敏捷高效、上下貫通的智能化審計平臺，建立一套跨越部門、領域、系統和時空的場景化審計查證分析方法與工具，形成一套權威高效的“業審融合”智能化內部審計應用管理機制。

二、數據治理方法論

中國石化在實踐過程中，研究提煉出了一套完整的基于數據治理流程的方法論。通過整合審計關注的業務系統數據資源，開展面向業務域的數據治理，通過信息技術，將數據再業務化，探索構建審計數據資源專區，實現業務橫向貫通和縱向深入,形成具有中國石化特色的“數據需求梳理、業務系統調研、業務對象匹配、數據標準化、數據模型設計、數據采集、數據處理、寬表建設”審計數據治理方法論。

截至2025年底，業審融合平臺已經實現審計所需的70余套內外部信息系統數據集成，涉及近千張數據庫表、3萬余個字段、超700億條多源異構數據的實時采集和存儲處理，攻克了海量、多層、多樣數據采集抽取的難題，實現了數據資源的靈活調度、穩定傳輸及統一管理。

以工程建設項目數據采集治理為例。

根據工程建設制度中工程項目管理業務流程，梳理對應業務環節，劃分審計關注點對應業務環節，依據審計場景及查證方法，提煉工程建設項目相關業務需求，形成《審計關注點清單》。

依據審計需求梳理其所涉及的系統清單并開展系統調研，通過調研ERP、工程招投標管理、承包商管理等相關系統，全面梳理系統間關聯關系、系統業務流程、系統底表關系、數據傳輸路徑及方法等，形成系統關系圖譜（如圖1所示）。

圖1

第三步

將業務需求與系統數據進行匹配，整合形成審計業務對象，明確所需系統底表清單、數據字典。

第四步

針對同一業務對象（審計數據）的屬性在不同業務系統中不一致的現象，進行數據標準化設計工作，統一交易對手、招投標、合同等業務數據含義，降低可能形成業務認知差異的風險，形成審計可用數據。

第五步

基于工程建設業務流程，設計相應的業務對象數據（即被審計單位業務數據）邏輯模型，支持工程業務橫向貫通、縱向深挖。

第六步

按照中國石化標準數據采集流程，根據接入數據源的不同結構類型、接口方式以及實時性要求，選擇最合適的工具進行數據集成。

第七步

按統一的數據標準，對同一業務對象來自不同業務系統的信息數據進行處理并關聯。

第八步

按照業務流程、業務環節、業務對象形成審計數據寬表，將多個業務系統的數據整合到一張表中，有利于進行綜合分析和洞察分析（如圖2所示）。

圖2

通過建立數據寬表，可以實現跨系統的數據共享和集成分析，同時避免數據的冗余和重復。數據寬表還可以為智能審計提供更多的數據支持，比如基于機器學習的數據挖掘和分析，以及智能化的審計決策等。

此外，中國石化審計部門以長城大模型為基礎，結合前期石化審計大模型成果，按照“數據+模型+應用”的三層架構方式，利用長城大模型提供的智能體建設、數據集建設、大模型訓推等多種場景工具，重構建設L2層級的石化審計大模型。并根據多級大模型訓練需求，構建石油石化行業、審計專業、石化審計場景三層語料，形成統一的大規模、多模態、高質量數據集。通過建設工程審計知識圖譜、構建大模型獎勵機制、LoRA微調等方式，構建智能工程審計監督模型，使模型更貼合實際需求，持續提升審計監督質效。

三、數智化穿透式審計

中國石化開發建設了502個審計模型，包括140個問題線索模型和362個查詢分析模型。其中圍繞工程建設招投標領域全流程監管開發了20個審計問題線索模型，可實現平臺式、一體化、全覆蓋、穿透式審計。利用深度優先搜索、機器人流程自動化等技術，聚類分析、圖結構、廣度優先搜索等算法，開展全量數據分析，輔助審計人員智能發現拆分項目規避招標、組團投標、投標文件雷同、違法轉分包、承包商資質業績造假等工程招投標領域問題。

以工程建設項目審計為例，應用審計問題線索模型對各業務環節重點問題和風險進行總體分析，發現疑點線索后，再進行主體穿透、業務穿透、行為（責任）穿透和數據穿透。

主體全級次穿透

通過“集團—板塊—企業”的組織架構體系，對投標商關系圖譜、“企通查”系統信息進行關聯和比對，實現疑點線索的主體穿透，向下逐級聚焦問題詳情、向上逐級匯總問題風險（如圖3所示）。

圖3

業務全鏈條穿透

通過決策執行鏈條貫通實現業務穿透，將風險事項與承包商資質審核、合同總金額等業務關聯，對業務的合規性、真實性、執行符合性自動比對，智能化識別違規行為，實現業務穿透（如圖4所示）。

圖4

行為（責任）全過程穿透

通過合同編碼、供應商編碼等數據主鍵，模型可直接穿透到相關業務信息系統，核查審批流程，實現行為（責任）穿透（如圖5所示）。

圖5

數據全要素穿透

模型已包含工程招投標管理、合同管理在內的多套業務信息系統審計所需數據，通過主數據關聯內外部企業基本信息數據、匹配投資合同及外部征信數據，由數據中臺提供實時貫通，實現數據穿透（如圖6所示）。

圖6

中國石化數智化審計建設成果獲得國務院國資委、審計署的充分肯定和專欄宣傳。中國石化牽頭負責中國內部審計協會《第3205號內部審計實務指南—信息系統審計》《內部審計數智化轉型指引（2025版）》等編寫。先后榮獲中國信息協會數據要素應用創新大賽一等獎、“IDC中國·未來工作領軍者”等獎項和公司科學技術進步二等獎、管理現代化創新成果二等獎，與國家能源、寶武集團、中國鐵建等數十家央企進行審計智能化工作交流，獲得兄弟央企的一致認可。

文章出自中國內部審計協會數智化審計分會第一次會員大會上的主題報告，文章內容僅代表作者本人觀點。

作者：周立云

單位：中國石油化工集團有限公司審計部

編輯：孫哲

目前190000+人已關注我們，您還等什么？