首页 > 最新动态 > 周立云:从数据治理到穿透式审计的实务路径
最新动态
周立云:从数据治理到穿透式审计的实务路径
2026-04-3014
图片





中国石化以习近平新时代中国特色社会主义思想为指导,完整准确全面贯彻新发展理念,深入落实“四个革命、一个合作”能源安全新战略,深入贯彻落实国家关于提升产业链供应链韧性与安全水平的战略部署,为保障国家能源安全、以中国式现代化全面推进强国建设、民族复兴伟业贡献力量。







一、建设背景






中共中央政治局委员、国务院副总理张国清4月7日至8日在山东青岛调研先进制造业集群发展、深化国有企业改革等工作。他强调要加快推进穿透式监管,持续健全内控体系,强化无关多元、多层架构、过度负债、参股股权等管控,推动国有企业规范经营、阳光操作。

为赋能和保障中央企业高质量发展,内部审计监督要向更深层次的“智能化”“穿透式”演进。在穿透式审计实务方面,石油石化等大型能源央企进行了丰富多样的探索实践与研究创新。中国石化打造了一个全面覆盖、标准规范、动态实时的审计数据资源体系,搭建了一个集中统一、敏捷高效、上下贯通的智能化审计平台,建立一套跨越部门、领域、系统和时空的场景化审计查证分析方法与工具,形成一套权威高效的“业审融合”智能化内部审计应用管理机制。



二、数据治理方法论






中国石化在实践过程中,研究提炼出了一套完整的基于数据治理流程的方法论。通过整合审计关注的业务系统数据资源,开展面向业务域的数据治理,通过信息技术,将数据再业务化,探索构建审计数据资源专区,实现业务横向贯通和纵向深入,形成具有中国石化特色的“数据需求梳理、业务系统调研、业务对象匹配、数据标准化、数据模型设计、数据采集、数据处理、宽表建设”审计数据治理方法论。

截至2025年底,业审融合平台已经实现审计所需的70余套内外部信息系统数据集成,涉及近千张数据库表、3万余个字段、超700亿条多源异构数据的实时采集和存储处理,攻克了海量、多层、多样数据采集抽取的难题,实现了数据资源的灵活调度、稳定传输及统一管理。

以工程建设项目数据采集治理为例。


第一步

根据工程建设制度中工程项目管理业务流程,梳理对应业务环节,划分审计关注点对应业务环节,依据审计场景及查证方法,提炼工程建设项目相关业务需求,形成《审计关注点清单》。


第二步

依据审计需求梳理其所涉及的系统清单并开展系统调研,通过调研ERP、工程招投标管理、承包商管理等相关系统,全面梳理系统间关联关系、系统业务流程、系统底表关系、数据传输路径及方法等,形成系统关系图谱(如图1所示)。

图片1.png

图1


第三步

将业务需求与系统数据进行匹配,整合形成审计业务对象,明确所需系统底表清单、数据字典。


第四步

针对同一业务对象(审计数据)的属性在不同业务系统中不一致的现象,进行数据标准化设计工作,统一交易对手、招投标、合同等业务数据含义,降低可能形成业务认知差异的风险,形成审计可用数据。


第五步

基于工程建设业务流程,设计相应的业务对象数据(即被审计单位业务数据)逻辑模型,支持工程业务横向贯通、纵向深挖。


第六步

按照中国石化标准数据采集流程,根据接入数据源的不同结构类型、接口方式以及实时性要求,选择最合适的工具进行数据集成。


第七步

按统一的数据标准,对同一业务对象来自不同业务系统的信息数据进行处理并关联。


第八步

按照业务流程、业务环节、业务对象形成审计数据宽表,将多个业务系统的数据整合到一张表中,有利于进行综合分析和洞察分析(如图2所示)。

图片2.png

图2

通过建立数据宽表,可以实现跨系统的数据共享和集成分析,同时避免数据的冗余和重复。数据宽表还可以为智能审计提供更多的数据支持,比如基于机器学习的数据挖掘和分析,以及智能化的审计决策等。

此外,中国石化审计部门以长城大模型为基础,结合前期石化审计大模型成果,按照“数据+模型+应用”的三层架构方式,利用长城大模型提供的智能体建设、数据集建设、大模型训推等多种场景工具,重构建设L2层级的石化审计大模型。并根据多级大模型训练需求,构建石油石化行业、审计专业、石化审计场景三层语料,形成统一的大规模、多模态、高质量数据集。通过建设工程审计知识图谱、构建大模型奖励机制、LoRA微调等方式,构建智能工程审计监督模型,使模型更贴合实际需求,持续提升审计监督质效。



三、数智化穿透式审计






中国石化开发建设了502个审计模型,包括140个问题线索模型和362个查询分析模型。其中围绕工程建设招投标领域全流程监管开发了20个审计问题线索模型,可实现平台式、一体化、全覆盖、穿透式审计。利用深度优先搜索、机器人流程自动化等技术,聚类分析、图结构、广度优先搜索等算法,开展全量数据分析,辅助审计人员智能发现拆分项目规避招标、组团投标、投标文件雷同、违法转分包、承包商资质业绩造假等工程招投标领域问题。

以工程建设项目审计为例,应用审计问题线索模型对各业务环节重点问题和风险进行总体分析,发现疑点线索后,再进行主体穿透、业务穿透、行为(责任)穿透和数据穿透。



主体全级次穿透

通过“集团—板块—企业”的组织架构体系,对投标商关系图谱、“企通查”系统信息进行关联和比对,实现疑点线索的主体穿透,向下逐级聚焦问题详情、向上逐级汇总问题风险(如图3所示)。

图片3.png

图3


业务全链条穿透

通过决策执行链条贯通实现业务穿透,将风险事项与承包商资质审核、合同总金额等业务关联,对业务的合规性、真实性、执行符合性自动比对,智能化识别违规行为,实现业务穿透(如图4所示)。

图片4.png

图4


行为(责任)全过程穿透

通过合同编码、供应商编码等数据主键,模型可直接穿透到相关业务信息系统,核查审批流程,实现行为(责任)穿透(如图5所示)。

图片5.png

图5


数据全要素穿透

模型已包含工程招投标管理、合同管理在内的多套业务信息系统审计所需数据,通过主数据关联内外部企业基本信息数据、匹配投资合同及外部征信数据,由数据中台提供实时贯通,实现数据穿透(如图6所示)。

图片6.png

图6






中国石化数智化审计建设成果获得国务院国资委、审计署的充分肯定和专栏宣传。中国石化牵头负责中国内部审计协会《第3205号内部审计实务指南—信息系统审计》《内部审计数智化转型指引(2025版)》等编写。先后荣获中国信息协会数据要素应用创新大赛一等奖、“IDC中国·未来工作领军者”等奖项和公司科学技术进步二等奖、管理现代化创新成果二等奖,与国家能源、宝武集团、中国铁建等数十家央企进行审计智能化工作交流,获得兄弟央企的一致认可。






文章出自中国内部审计协会数智化审计分会第一次会员大会上的主题报告,文章内容仅代表作者本人观点。

作者:周立云

单位:中国石油化工集团有限公司审计部


编辑:孙哲



目前190000+人已关注我们,您还等什么?
图片


图片
“阅读原文”一起来充电!

点我访问原文链接