信息化免疫之病原体发现

      联网审计（audit-online）作为一种先进的审计手段已经被广大审计工作者接受，并且联网审计模式已经在我国多个省（市、自治区）开展试点应用，取得了较显著的效果，本文就预警子系统的预警模型提出了一种分类方法，并且对每一类模型及其关键控制点进行阐述。针对预警信息，需要及时、有效的处理，本文也提出了一种预警信息处理的方案。

      一、信息化手段下的“病原体发现”

      “免疫系统”的一大功能就是“病原体发现”，对于审计工作来说，能否发现疑点决定着审计项目的绩效。当前全国审计机关普遍存在人员紧张、工作量大的现实情况，能否利用信息化手段提高审计效率是摆在各级审计机关面前的重要课题。联网审计方式正适应了现代审计的需要，而预警系统正体现了“自动化审计”优点。利用预警系统可以自动、不间断地发现审计疑点，为审计人员提供审计线索，辅助审计人员进行职业判断。

      二、预警系统的核心——预警模型

      预警模型可以建设成类似于人体体内的免疫细胞。预警模型具有流动性、适应性和关联性。这些模型可以被自由地赋予到各节点之间，检测整个系统。模型之间可以相互作用，能相互识别各自的活动并产生反应，模型同时可以根据环境而动态改变。一旦发现异常，模型通过相互合作对异常情况进行及时反馈处理。在预警系统中预警模型设置的有效性和预警信息处理的及时性、有效性直接决定预警系统否发挥出强免疫效果。

      三、预警模型的分类

      在联网审计系统中的预警模型可分为五类：数据交换模型、信息验证模型、条件指标比对模型、趋势判断模型、内部控制模型。

      

      

      如图1所示，数据交换模型是最基础的模型，它的作用是判断数据采集与数据交互是否按时按量完成；在保证数据采集与交互正常的情况下，信息验证模型检查数据的完整性、真实性与有效性；条件指标比对模型在完整有效的信息数据上进行二次加工，并利用法规、政策及审计人员的职业判断标准，对数据信息按指标进行比对分析；趋势判断模型是半智能化模型，利用系统积累的历史数据进行趋势分析，自动进行“趋势发现”，并判断新产生数据是否符合本趋势；内部控制模型负责分析审计人员操作联网审计系统的行为是否异常。

      四、各模型作用与关键控制点

      （一）数据交换模型

      数据交互模型是最基础模型，其功能为分析数据采集操作是否按时按量完成；数据交互功能是否正常运作。现有的联网审计系统的数据交换大多是自动完成，为保证数据中心中的数据是及时有效更新，必须在每次数据交换完成后对当次交换过程的结果进行分析。

      关键控制点为：数据交换有未正常启动；数据交换有未正常结束；交换清单中的数据是否全部交换（采集或导出到其他系统）；若为采集操作，在本地数据中心中的数据是否已完整保存；数据约束关系是否有效。

      （二）信息验证模型

      信息验证模型在保证数据采集正常有效的前提下，分析新采集到数据的完整性、真实性与有效性。比如社保联网审计系统中公共信息库中单位基础信息表的单位组织机构代码是否完整、格式是否正确，个人基础信息表中的个人身份证号是否完整、格式是否正确，如图2。

      图2就是一张信息分析表，AAC002为身份证号，其中bSel0为18位证号向15位证号转换的结果，同时检查身份证号长度是否符合要求，bSel1为检查身份证号生日信息是否符合要求后的结果字段，bSel2为省份验证字段，bSel3为二代身份证第18位校验码验证字段。

      采集数据信息不完整、不真实直将接影响审计分析和审计判断，所以信息验证模型是展开有效审计分析的基础。

      信息验证模型的关键控制点分为两类，一是国家公认的格式标准，如身份证号、组织机构代码；二是被审计单位或者是开发过程中自行定义的数据标准（需要被审计单位或者软件开发商提供数据格式规范说明）。

      （三）条件指标比对模型

      条件指标比对模型就是利用法律、法规、文件以及审计人员职业判断形成的条件、指标对数据信息进行比对，此类模型常会对数据信息进行二次加工，分类统计计算后再与标准条件、指标进行比对。这类模型是现有的联网审计预警系统中最常见的模型。

      该类模型的控制点：被审计单位业务中的“新增信息”，如社保审计中新参加城镇养老保险的人员是否未停止领取失业金，新审批发放失业金的人员是否已开办公司或其他方式重新就业；被审计单位业务中的“变更信息”，如从某时段开始，养老保险计发标准发生变更，那么当检测到计发标准表内容改变后，要重新计算所有人员的待遇，计发是否符合新标准；被审计单位业务中的“删除信息”，如工商注销前是否已经税务注销。

      （四）趋势判断模型