基于規(guī)則的自動化審計方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供了一種基于規(guī)則的自動化審計系統(tǒng)，包括依次連接的業(yè)務系統(tǒng)部分、數(shù)據(jù)傳輸裝置、審計系統(tǒng)部分，業(yè)務系統(tǒng)部分包括多個業(yè)務系統(tǒng)，每個業(yè)務系統(tǒng)包括業(yè)務系統(tǒng)數(shù)據(jù)庫和數(shù)據(jù)抽取裝置，業(yè)務系統(tǒng)數(shù)據(jù)庫通過數(shù)據(jù)抽取裝置連接數(shù)據(jù)傳輸裝置；數(shù)據(jù)傳輸裝置用于將各業(yè)務系統(tǒng)準備好的數(shù)據(jù)通過網(wǎng)絡定期發(fā)送至審計系統(tǒng)部分的數(shù)據(jù)接收裝置；審計系統(tǒng)部分包括數(shù)據(jù)接收裝置、待檢查數(shù)據(jù)庫、檢查分析組件、規(guī)則引擎、疑點數(shù)據(jù)庫、已檢查數(shù)據(jù)庫。本發(fā)明能夠自動化持續(xù)審計監(jiān)控，自動從大量業(yè)務數(shù)據(jù)中發(fā)現(xiàn)異常數(shù)據(jù)，提高了審計效率，且可以自定義檢查規(guī)則，規(guī)則定義采用自然語言進行描述，簡單、易懂，擴大了自定義檢查規(guī)則的適用范圍。
【專利說明】基于規(guī)則的自動化審計方法及系統(tǒng)

【技術領域】
[0001] 本發(fā)明屬于計算機【技術領域】，具體涉及一種適用于企業(yè)的內(nèi)部審計過程的基于規(guī) 則的自動化審計方法及系統(tǒng)。

【背景技術】
[0002] 內(nèi)部審計是指組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng) 營活動及內(nèi)部控制的適當性、合法性和有效性來促進組織目標的實現(xiàn)。隨著內(nèi)部審計職能 的不斷成熟和發(fā)展，目前已經(jīng)從項目化的審計模式，發(fā)展到對企業(yè)的經(jīng)營活動進行持續(xù)監(jiān) 控的模式，從而及時發(fā)現(xiàn)存在的問題，為企業(yè)挽回損失。
[0003] 隨著信息化的深入發(fā)展，大量的經(jīng)營數(shù)據(jù)都存儲在企業(yè)的各類業(yè)務系統(tǒng)中，要發(fā) 現(xiàn)問題就必須深入到業(yè)務系統(tǒng)去獲得相關的數(shù)據(jù)，然后基于業(yè)務數(shù)據(jù)從審計的視角進行檢 查和分析。
[0004] 規(guī)則是指審計人員對數(shù)據(jù)進行檢查和分析時所依據(jù)的邏輯判斷規(guī)則，基于這種邏 輯判斷規(guī)則來發(fā)現(xiàn)業(yè)務數(shù)據(jù)中與正常的業(yè)務不一致的異?，F(xiàn)象(如大額的整數(shù)金額的費用 報銷，通常員工住宿或就餐或交通費用都不會出現(xiàn)萬元級別的整數(shù)，如果出現(xiàn)萬元級別的 整數(shù)報銷單，則需要重點查證其真實性)，從而確定審計的線索。
[0005] 自動化是指要求能夠不需要人工的介入，通過系統(tǒng)能夠自動地、定期地對業(yè)務數(shù) 據(jù)進行檢查，并將發(fā)現(xiàn)的審計線索推送給審計人員。
[0006] 目前，審計人員對企業(yè)的經(jīng)營活動進行審計還是主要停留在按項目的模式，根據(jù) 項目的要求去采集被審計單位的業(yè)務數(shù)據(jù)，然后進行分析。一些計算機輔助審計系統(tǒng)相繼 被研發(fā)出來，能夠?qū)崿F(xiàn)從財務系統(tǒng)或者業(yè)務系統(tǒng)采集數(shù)據(jù)，并傳送至審計系統(tǒng)進行分析。但 是這些審計系統(tǒng)要么側(cè)重于對財務會計系統(tǒng)的數(shù)據(jù)采集；要么只提供了一些固定的檢查分 析方法對數(shù)據(jù)進行分析；要么對用戶定制檢查方法的要求很高，必須懂得某種計算機語言 才能夠?qū)崿F(xiàn)對檢查規(guī)則的定制。都沒有考慮到如何與審計人員多年積累的經(jīng)驗進行結(jié)合， 并利用先進的信息技術手段，提供一種簡單易懂的方式來實現(xiàn)對檢查規(guī)則的定制，并實現(xiàn) 對企業(yè)經(jīng)營數(shù)據(jù)的定期地、自動化地檢查分析。因此，在信息化程度不斷深化的今天，需要 借助信息化的手段來實現(xiàn)對企業(yè)經(jīng)營狀況的持續(xù)監(jiān)控，提高審計檢查的效率，發(fā)現(xiàn)異?，F(xiàn) 象，從而為后續(xù)的深入審計檢查提供線索。
[0007] 經(jīng)檢索發(fā)現(xiàn)如下專利文獻：
[0008] 申請?zhí)枺?01110428419. 3,名稱：一種財務舞弊審計輔助系統(tǒng)及輔助審計方法。 該發(fā)明公開了一種財務舞弊審計輔助系統(tǒng)及輔助審計方法，系統(tǒng)包括數(shù)據(jù)采集子系統(tǒng)和 數(shù)據(jù)分析子系統(tǒng)；所述數(shù)據(jù)采集子系統(tǒng)和數(shù)據(jù)分析子系統(tǒng)通過五類非屏蔽雙絞線UTP與 10M/100M/1000M交換機相連接，構(gòu)成財務舞弊審計輔助系統(tǒng)局域網(wǎng)；所述數(shù)據(jù)采集子系統(tǒng) 通過網(wǎng)絡采集來自企業(yè)數(shù)據(jù)源的審計用數(shù)據(jù)；所述數(shù)據(jù)分析子系統(tǒng)利用計算機輔助工具軟 件，對數(shù)據(jù)采集子系統(tǒng)中的審計數(shù)據(jù)進行分析，查找數(shù)據(jù)異常點，為后續(xù)的財務舞弊審計專 業(yè)判斷提供線索。基于該系統(tǒng)的輔助審計方法，能根據(jù)知識庫，通過構(gòu)建審計中間表和數(shù)據(jù) 異常判定規(guī)則，有助于審計人員快速查找企業(yè)財務數(shù)據(jù)的異常值，進而幫助審計人員發(fā)現(xiàn) 審計疑點，從而降低審計人員的工作強度，提高審計效率。
[0009] 技術要點比較：該發(fā)明中沒有實現(xiàn)數(shù)據(jù)定期自動采集與分析，因此不能實現(xiàn)對 企業(yè)的經(jīng)營狀況的持續(xù)自動監(jiān)控；且其涉及數(shù)據(jù)分析子系統(tǒng)中的分析軟件為EXCEL、SQL SERVER分析服務器和A0軟件，規(guī)則的制定通過相關計算機語言實現(xiàn)，由于大量企業(yè)的審計 人員不懂相關計算機語言，因此這些審計人員難以使用這樣的規(guī)則設置方式。而我們的方 案能夠定期自動從業(yè)務系統(tǒng)采集數(shù)據(jù)，數(shù)據(jù)分析采用規(guī)則引擎實現(xiàn)，支持大數(shù)量自動化處 理，實現(xiàn)了企業(yè)內(nèi)部審計人員對企業(yè)經(jīng)營狀況的持續(xù)自動監(jiān)控，且規(guī)則定義的人機對話界 面友好，只需要用類似自然語言描述相關規(guī)則，方便了不懂計算機語言的審計人員使用。


【發(fā)明內(nèi)容】

[0010] 針對現(xiàn)有技術中的缺陷，本發(fā)明的目的是提供一種能夠?qū)崿F(xiàn)與各類業(yè)務系統(tǒng)進行 聯(lián)網(wǎng)定期數(shù)據(jù)采集、審計人員能夠以簡單易懂的方式定義檢查規(guī)則、并通過這些規(guī)則實現(xiàn) 對業(yè)務數(shù)據(jù)的定期自動化地檢查分析，發(fā)現(xiàn)疑點。從而使企業(yè)的經(jīng)營得到持續(xù)的審計監(jiān)督， 降低審計人員的工作強度，提高審計效率。
[0011] 根據(jù)本發(fā)明的一個方面，提供一種基于規(guī)則的自動化審計系統(tǒng)，包括依次連接的 業(yè)務系統(tǒng)部分、數(shù)據(jù)傳輸裝置、審計系統(tǒng)部分，其中：
[0012] 業(yè)務系統(tǒng)部分包括多個業(yè)務系統(tǒng)，每個業(yè)務系統(tǒng)包括業(yè)務系統(tǒng)數(shù)據(jù)庫101和數(shù)據(jù) 抽取裝置102,業(yè)務系統(tǒng)數(shù)據(jù)庫101通過數(shù)據(jù)抽取裝置102連接數(shù)據(jù)傳輸裝置；
[0013] 數(shù)據(jù)傳輸裝置103用于將各業(yè)務系統(tǒng)準備好的數(shù)據(jù)通過網(wǎng)絡定期發(fā)送至審計系 統(tǒng)部分的數(shù)據(jù)接收裝置，支持根據(jù)不同的業(yè)務系統(tǒng)數(shù)據(jù)源設定不同的數(shù)據(jù)傳輸周期和數(shù)據(jù) 文件路徑，實現(xiàn)定期自動到業(yè)務系統(tǒng)的指定位置獲取數(shù)據(jù)文件，發(fā)送至審計系統(tǒng)部分的數(shù) 據(jù)接收裝置；
[0014] 審計系統(tǒng)部分包括數(shù)據(jù)接收裝置104、待檢查數(shù)據(jù)庫105、檢查分析組件106、規(guī)則 引擎107、疑點數(shù)據(jù)庫108、已檢查數(shù)據(jù)庫109,數(shù)據(jù)接收裝置104、待檢查數(shù)據(jù)庫105、檢查分 析組件106依次連接，檢查分析組件106分別連接至規(guī)則引擎107、疑點數(shù)據(jù)庫108、已檢查 數(shù)據(jù)庫109。
[0015] 優(yōu)選地，業(yè)務系統(tǒng)數(shù)據(jù)庫101用于存儲系統(tǒng)數(shù)據(jù)；數(shù)據(jù)抽取裝置102用于根據(jù)審 計對業(yè)務系統(tǒng)的數(shù)據(jù)抽取需求，從業(yè)務系統(tǒng)數(shù)據(jù)庫根據(jù)需要的頻率定期抽取需要的業(yè)務數(shù) 據(jù)，存放為單獨的業(yè)務數(shù)據(jù)文件，準備進行傳輸。
[0016] 優(yōu)選地，數(shù)據(jù)接收裝置104用于將接收到的各類業(yè)務數(shù)據(jù)文件進行處理轉(zhuǎn)換后存 入審計系統(tǒng)部分的待檢查數(shù)據(jù)庫，并在進行數(shù)據(jù)文件處理時，支持根據(jù)不同的業(yè)務數(shù)據(jù)文 件進行不同的處理轉(zhuǎn)換方式，形成審計需要的待檢查的初始數(shù)據(jù)；
[0017] 待檢查數(shù)據(jù)庫105用于存儲從各業(yè)務系統(tǒng)采集所獲得的，尚未進行檢查分析的業(yè) 務數(shù)據(jù)；
[0018] 檢查分析組件106用于根據(jù)審計人員預先設定的檢查方法，定期自動對待檢查 數(shù)據(jù)庫中的業(yè)務數(shù)據(jù)進行檢查；檢查后的數(shù)據(jù)從待檢查數(shù)據(jù)中刪除，轉(zhuǎn)移至已檢查數(shù)據(jù)庫 中；
[0019] 規(guī)則引擎107用于對業(yè)務數(shù)據(jù)對象的檢查規(guī)則進行設定并根據(jù)檢查規(guī)則做出邏 輯判斷；
[0020] 疑點數(shù)據(jù)庫108用于存儲經(jīng)過檢查的結(jié)果為異常的業(yè)務數(shù)據(jù)，按照業(yè)務數(shù)據(jù)對象 類型分不同的數(shù)據(jù)表存儲；
[0021] 已檢查數(shù)據(jù)庫109用于存儲經(jīng)過檢查的業(yè)務數(shù)據(jù)，按照業(yè)務數(shù)據(jù)對象類型分不同 的數(shù)據(jù)表存儲。
[0022] 優(yōu)選地，數(shù)據(jù)接收裝置104根據(jù)不同的待檢查業(yè)務對象將不同的數(shù)據(jù)文件存儲至 待檢查數(shù)據(jù)庫105中不同的數(shù)據(jù)表中。
[0023] 優(yōu)選地，所述預先設定的檢查方法包括該方法對應的具體的業(yè)務數(shù)據(jù)對象，檢查 的邏輯規(guī)則通過規(guī)則引擎進行設置；檢查時將待檢查的業(yè)務數(shù)據(jù)逐一發(fā)送至規(guī)則引擎，調(diào) 用預先設定的邏輯規(guī)則進行檢查，規(guī)則引擎返回是否異常的標識；如果規(guī)則引擎返回異常 標識，則將該條數(shù)據(jù)存儲至疑點數(shù)據(jù)庫。
[0024] 優(yōu)選地，規(guī)則引擎107采用開源規(guī)則引擎Drools、或者采用商業(yè)規(guī)則引擎 VisualRules、IL0G。
[0025] 根據(jù)本發(fā)明的另一個方面，還提供一種基于規(guī)則的自動化審計方法，包括如下步 驟：
[0026] 步驟201，確定業(yè)務數(shù)據(jù)范圍：針對各類業(yè)務系統(tǒng)，確定需要采集的業(yè)務數(shù)據(jù)范 圍、具體信息和采集周期；
[0027] 步驟202,制定檢查規(guī)則：根據(jù)采集的業(yè)務數(shù)據(jù)對象分別進行分析，確定對業(yè)務數(shù) 據(jù)的檢查規(guī)則，并在審計系統(tǒng)部分中的檢查分析組件中進行設置，并用規(guī)則引擎描述具體 的檢查邏輯；
[0028] 步驟203,自動采集業(yè)務數(shù)據(jù)：業(yè)務系統(tǒng)的數(shù)據(jù)抽取裝置根據(jù)確定的周期和業(yè)務 數(shù)據(jù)表自動從業(yè)務系統(tǒng)數(shù)據(jù)庫中抽取數(shù)據(jù)生成數(shù)據(jù)文件；數(shù)據(jù)傳輸裝置定期自動從業(yè)務系 統(tǒng)中獲取生成好的數(shù)據(jù)文件發(fā)送至審計系統(tǒng)的數(shù)據(jù)接收裝置；數(shù)據(jù)接收裝置對數(shù)據(jù)文件進 行讀取轉(zhuǎn)換后分別存入待檢查數(shù)據(jù)庫中的不同數(shù)據(jù)表中；
[0029] 步驟204,自動執(zhí)行檢查規(guī)則：審計系統(tǒng)部分的檢查分析組件定期定時查詢待檢 查數(shù)據(jù)庫中的所有數(shù)據(jù)表，如果發(fā)現(xiàn)某數(shù)據(jù)表中有數(shù)據(jù)，則根據(jù)定義調(diào)用規(guī)則引擎對應的 檢查規(guī)則對數(shù)據(jù)表中數(shù)據(jù)逐一進行檢查；
[0030] 步驟205,異常數(shù)據(jù)甄別：規(guī)則引擎根據(jù)檢查規(guī)則對傳入的數(shù)據(jù)進行檢查，如發(fā)現(xiàn) 不滿足檢查規(guī)則的數(shù)據(jù)，則返回檢查結(jié)果為異常；檢查完成后將數(shù)據(jù)存儲至已檢查數(shù)據(jù)庫 中對應的數(shù)據(jù)表，并將數(shù)據(jù)從待檢查數(shù)據(jù)庫中刪除；如果某一條數(shù)據(jù)的檢查結(jié)果為異常，則 這條數(shù)據(jù)同時存儲至疑點數(shù)據(jù)庫。
[0031] 優(yōu)選地，還包括如下步驟：
[0032] 步驟206,審計專業(yè)判斷：定期將疑點數(shù)據(jù)庫中的疑點數(shù)據(jù)進行輸出。
[0033] 與現(xiàn)有技術相比，本發(fā)明所提供的基于規(guī)則的自動化審計方法及系統(tǒng)，為企業(yè)的 內(nèi)部審計提供了一種能夠?qū)崿F(xiàn)自動化審計的方法及檢查規(guī)則的定義方法，其具體優(yōu)點表現(xiàn) 在：
[0034] 1、系統(tǒng)可以基于與各類業(yè)務系統(tǒng)的定期自動數(shù)據(jù)采集實現(xiàn)對企業(yè)經(jīng)營的自動化 的持續(xù)審計監(jiān)控，自動從大量業(yè)務數(shù)據(jù)中發(fā)現(xiàn)異常數(shù)據(jù)，提高了審計效率，降低了審計人員 的工作強度，能夠及時發(fā)現(xiàn)問題，為企業(yè)挽回損失。
[0035] 2、審計人員可以自定義檢查規(guī)則，而且規(guī)則定義采用自然語言進行描述，簡單、易 懂。這對于那些不懂得計算機語言的審計人員是很大的幫助，擴大了自定義檢查規(guī)則的適 用范圍。

【專利附圖】

【附圖說明】
[0036] 通過閱讀參照以下附圖對非限制性實施例所作的詳細描述，本發(fā)明的其它特征、 目的和優(yōu)點將會變得更明顯：
[0037] 圖1為本發(fā)明基于規(guī)則的自動化審計系統(tǒng)的實施結(jié)構(gòu)原理圖；
[0038] 圖2為本發(fā)明基于規(guī)則的自動化審計的實施流程圖。

【具體實施方式】
[0039] 下面結(jié)合具體實施例對本發(fā)明進行詳細說明。以下實施例將有助于本領域的技術 人員進一步理解本發(fā)明，但不以任何形式限制本發(fā)明。應當指出的是，對本領域的普通技術 人員來說，在不脫離本發(fā)明構(gòu)思的前提下，還可以做出若干變形和改進。這些都屬于本發(fā)明 的保護范圍。
[0040] 根據(jù)本發(fā)明提供的基于規(guī)則的自動化審計系統(tǒng)主要由三大部分組成：業(yè)務系統(tǒng)部 分、數(shù)據(jù)傳輸裝置、審計系統(tǒng)部分，見圖1 :
[0041] 業(yè)務系統(tǒng)數(shù)據(jù)庫101 :各個業(yè)務系統(tǒng)存儲系統(tǒng)數(shù)據(jù)的數(shù)據(jù)存儲裝置，通常每個業(yè) 務系統(tǒng)都有自己獨立的數(shù)據(jù)庫，對業(yè)務數(shù)據(jù)分開存儲。
[0042] 數(shù)據(jù)抽取裝置102 :根據(jù)審計對這個業(yè)務系統(tǒng)的數(shù)據(jù)抽取需求，實現(xiàn)從業(yè)務系統(tǒng) 數(shù)據(jù)庫根據(jù)需要的頻率(月、周、日）定期抽取需要的業(yè)務數(shù)據(jù)，存放為單獨的文件，準備進 行傳輸。數(shù)據(jù)抽取時可以根據(jù)審計的要求對數(shù)據(jù)進行一定的整理和轉(zhuǎn)換。
[0043] 數(shù)據(jù)傳輸裝置103 :實現(xiàn)將各業(yè)務系統(tǒng)準備好的數(shù)據(jù)通過網(wǎng)絡定期發(fā)送至審計系 統(tǒng)部分的數(shù)據(jù)接收裝置。在數(shù)據(jù)傳輸裝置中支持根據(jù)不同的業(yè)務系統(tǒng)數(shù)據(jù)源設定不同的數(shù) 據(jù)傳輸周期和數(shù)據(jù)文件路徑，實現(xiàn)定期自動到業(yè)務系統(tǒng)的指定位置獲取數(shù)據(jù)文件，發(fā)送至 審計系統(tǒng)的數(shù)據(jù)接收裝置。
[0044] 數(shù)據(jù)接收裝置104 :實現(xiàn)將接收到的各類業(yè)務數(shù)據(jù)文件進行處理轉(zhuǎn)換后存入審計 系統(tǒng)的待檢查數(shù)據(jù)庫。在進行數(shù)據(jù)文件處理時，支持根據(jù)不同的文件進行不同的處理轉(zhuǎn)換 方式，形成審計需要的待檢查的初始數(shù)據(jù)。不同的數(shù)據(jù)文件存儲至待檢查數(shù)據(jù)庫中不同的 數(shù)據(jù)表中。
[0045] 待檢查數(shù)據(jù)庫105 :存儲從各業(yè)務系統(tǒng)采集所獲得的，尚未進行檢查分析的業(yè)務 數(shù)據(jù)。不同的待檢查業(yè)務對象，存儲為不同的數(shù)據(jù)表，如銷售合同、發(fā)票、憑證等。
[0046] 檢查分析組件106 :根據(jù)審計人員預先設定的檢查方法，每天自動對待檢查數(shù)據(jù) 庫中的業(yè)務數(shù)據(jù)進行檢查。檢查后的數(shù)據(jù)從待檢查數(shù)據(jù)中刪除，轉(zhuǎn)移至已檢查數(shù)據(jù)庫中。審 計人員設定檢查方法時需指定該方法對應的具體的業(yè)務數(shù)據(jù)對象(如銷售合同、發(fā)票、憑證 等)，檢查的邏輯規(guī)則通過規(guī)則引擎進行設置。檢查時將待檢查的業(yè)務數(shù)據(jù)逐一發(fā)送至規(guī)則 引擎，調(diào)用預先設定的邏輯規(guī)則進行檢查，規(guī)則引擎返回是否異常的標識。如果規(guī)則引擎返 回異常標識，則將該條數(shù)據(jù)存儲至疑點數(shù)據(jù)庫。
[0047] 規(guī)則引擎107 :實現(xiàn)對業(yè)務數(shù)據(jù)對象的檢查規(guī)則進行設定并根據(jù)檢查規(guī)則做出邏 輯判斷。由于對業(yè)務數(shù)據(jù)對象進行檢查的規(guī)則通常是審計人員的經(jīng)驗積累，并且可能會進 行不斷的優(yōu)化修改，因此選用的規(guī)則引擎需支持不懂得計算機語言的審計人員能夠用類似 自然語言的簡單語義描述方式進行檢查規(guī)則設定。可以采用開源規(guī)則引擎Drools，或者采 用商業(yè)規(guī)則引擎VisualRules，IL0G等。
[0048] 例如需要從會計憑證中找出大額的，且為整數(shù)的報銷記錄，規(guī)則可以設置為：
[0049] 如果：
[0050] 當前憑證的會計科目開始為6602并且借方金額大于10000并且余數(shù)（借方金額 /10000)=0并且憑證摘要包含報銷
[0051] 那么：
[0052] 當前憑證檢查結(jié)果為異常
[0053] 當前憑證返回說明為大額異常報銷
[0054] 疑點數(shù)據(jù)庫108 :存儲經(jīng)過檢查的結(jié)果為異常的業(yè)務數(shù)據(jù)，按照業(yè)務數(shù)據(jù)對象類 型分不同的數(shù)據(jù)表存儲，這些數(shù)據(jù)是審計人員進行詳細檢查時的重要線索。
[0055] 已檢查數(shù)據(jù)庫109 :存儲經(jīng)過檢查的業(yè)務數(shù)據(jù)，按照業(yè)務數(shù)據(jù)對象類型分不同的 數(shù)據(jù)表存儲，這些數(shù)據(jù)可以供審計人員后續(xù)進行詳細的檢查與分析。
[0056] 實施基于規(guī)則的自動化審計系統(tǒng)包括如下步驟，見圖2 :
[0057] 步驟201，確定業(yè)務數(shù)據(jù)范圍：審計人員分析企業(yè)的各類業(yè)務系統(tǒng)，確定需要采集 的業(yè)務數(shù)據(jù)范圍、具體信息和采集周期。
[0058] 步驟202,制定檢查規(guī)則：審計人員根據(jù)采集的業(yè)務數(shù)據(jù)對象分別進行分析，確定 對業(yè)務數(shù)據(jù)的檢查規(guī)則，并在系統(tǒng)中的檢查分析組件中進行設置，并用規(guī)則引擎描述具體 的檢查邏輯。
[0059] 步驟203,自動采集業(yè)務數(shù)據(jù)：業(yè)務系統(tǒng)的數(shù)據(jù)抽取裝置根據(jù)確定的周期和業(yè)務 數(shù)據(jù)表自動從業(yè)務系統(tǒng)數(shù)據(jù)庫中抽取數(shù)據(jù)生成數(shù)據(jù)文件；數(shù)據(jù)傳輸裝置定期自動從業(yè)務系 統(tǒng)中獲取生成好的數(shù)據(jù)文件發(fā)送至審計系統(tǒng)的數(shù)據(jù)接收裝置；數(shù)據(jù)接收裝置對數(shù)據(jù)文件進 行讀取轉(zhuǎn)換后分別存入待檢查數(shù)據(jù)庫中的不同數(shù)據(jù)表中。
[0060] 步驟204,自動執(zhí)行檢查規(guī)則：審計系統(tǒng)的檢查分析組件每天定時查詢待檢查數(shù) 據(jù)庫中的所有數(shù)據(jù)表，如果發(fā)現(xiàn)某數(shù)據(jù)表中有數(shù)據(jù)，則根據(jù)定義調(diào)用規(guī)則引擎對應的檢查 規(guī)則對數(shù)據(jù)表中數(shù)據(jù)逐一進行檢查。
[0061] 步驟205,異常數(shù)據(jù)甄別：規(guī)則引擎根據(jù)檢查規(guī)則對傳入的數(shù)據(jù)進行檢查，如發(fā)現(xiàn) 不滿足檢查規(guī)則的數(shù)據(jù)，則返回檢查結(jié)果為異常。檢查完成后將數(shù)據(jù)存儲至已檢查數(shù)據(jù)庫 中對應的數(shù)據(jù)表，并將數(shù)據(jù)從待檢查數(shù)據(jù)庫中刪除。如果某一條數(shù)據(jù)的檢查結(jié)果為異常，則 這條數(shù)據(jù)同時存儲至疑點數(shù)據(jù)庫。
[0062] 步驟206,審計專業(yè)判斷：審計人員定期對疑點數(shù)據(jù)庫中的疑點數(shù)據(jù)進行深入的 檢查與分析，以發(fā)現(xiàn)可能存在的問題。
[0063] 下面通過實施例對本發(fā)明進行更為詳細的描述。
[0064] 實施例1 :某公司進行本方面的實施。
[0065] 1、確定業(yè)務數(shù)據(jù)范圍
[0066] 審計人員經(jīng)過調(diào)查確定需要從該公司的三個系統(tǒng)采集企業(yè)經(jīng)營數(shù)據(jù)。首先是會 計系統(tǒng)，需要按月采集憑證、總賬和會計報表；然后是進銷存系統(tǒng)，需按月采集出庫單、入庫 單、月度庫存報表、銷售發(fā)票、采購發(fā)票、結(jié)算單、采購訂單、銷售訂單；最后是合同管理系 統(tǒng)，需按月采集采購合同、銷售合同。
[0067] 由于公司規(guī)定每個月10號前進行上個月財務關賬，因此每個月10號以后上個月 的數(shù)據(jù)已經(jīng)穩(wěn)定，不再變化。數(shù)據(jù)采集方案確定為每個月11號凌晨2點各系統(tǒng)根據(jù)上個月 的數(shù)據(jù)生成數(shù)據(jù)文件，凌晨3點由數(shù)據(jù)傳輸裝置從各業(yè)務系統(tǒng)獲得數(shù)據(jù)文件發(fā)送至審計系 統(tǒng)。
[0068] 2、制定檢查規(guī)則
[0069] 審計人員根據(jù)以往的審計經(jīng)驗，分別對各類業(yè)務對象制定了相應的檢查規(guī)則。以 發(fā)票為例，在以往的審計中經(jīng)常發(fā)現(xiàn)有人工調(diào)節(jié)利潤的現(xiàn)象，體現(xiàn)在兩點：
[0070] ?本月開出的銷售發(fā)票本月沒有記賬，在下月記賬，將本月的利潤調(diào)整到了下個 月。
[0071] ?本月開出大額銷售發(fā)票，然后在下個月進行紅沖（開出相同金額的負數(shù)發(fā)票)， 進行虛假銷售，虛增本月利潤。
[0072] 基于這兩點，審計人員制定了兩條規(guī)則對銷售發(fā)票進行檢查
[0073] ?規(guī)則1，銷售發(fā)票未在本期記賬
[0074] 如果：
[0075] 當前銷售發(fā)票的記賬日期為非空并且月份(記賬日期）不等于月份(發(fā)票日期）
[0076] 那么：
[0077] 當前銷售發(fā)票檢查結(jié)果為異常
[0078] 當前銷售發(fā)票返回說明為未在本期記賬
[0079] ?規(guī)則2,虛假銷售
[0080] 如果：
[0081] 當前銷售發(fā)票的記賬日期為非空并且紅沖日期為非空并且月份(記賬日期）不等 于月份(紅沖日期）并且發(fā)票金額大于1000000
[0082] 那么：
[0083] 當前銷售發(fā)票檢查結(jié)果為異常
[0084] 當前銷售發(fā)票返回說明為虛假銷售
[0085] 3、自動采集業(yè)務數(shù)據(jù)
[0086] 每個月11號凌晨2點，會計系統(tǒng)、進銷存系統(tǒng)和合同管理系統(tǒng)分別生成了上個月 的數(shù)據(jù)文件。凌晨3點數(shù)據(jù)傳輸裝置從這三個系統(tǒng)的指定位置獲得了數(shù)據(jù)文件，并發(fā)送至 審計系統(tǒng)。審計系統(tǒng)的數(shù)據(jù)接收裝置對這些數(shù)據(jù)文件進行解析轉(zhuǎn)換，存儲至待檢查數(shù)據(jù)庫 的對應數(shù)據(jù)表中：憑證、總賬和會計報表、出庫單、入庫單、月度庫存報表、銷售發(fā)票、采購發(fā) 票、結(jié)算單、采購訂單、銷售訂單、采購合同、銷售合同。
[0087] 4、自動執(zhí)行檢查規(guī)則
[0088] 每個月11號凌晨4點30分，審計系統(tǒng)的檢查分析組件啟動，順序掃描待檢查數(shù)據(jù) 庫的各個數(shù)據(jù)表，發(fā)現(xiàn)數(shù)據(jù)表非空，查詢出結(jié)果，調(diào)用相關規(guī)則進行檢查。以銷售發(fā)票為例， 檢查分析組件發(fā)現(xiàn)銷售發(fā)票數(shù)據(jù)表非空，查詢銷售發(fā)票數(shù)據(jù)表，針對每一條發(fā)票數(shù)據(jù)先調(diào) 用"規(guī)則1銷售發(fā)票未在本期記賬"進行檢查，再調(diào)用"規(guī)則2虛假銷售"進行檢查。
[0089] 5、異常數(shù)據(jù)甄別
[0090] 以一張銷售發(fā)票為例進行說明，發(fā)票序號為XS20130300051，發(fā)票生成日期為 2013-02-24,發(fā)票金額為235540. 23,記賬日期為2013-03-12,紅沖日期為空。規(guī)則引擎首 先使用"規(guī)則1銷售發(fā)票未在本期記賬"進行檢查，發(fā)現(xiàn)由于滿足規(guī)則1，則返回檢查結(jié)果 為"異常"，返回說明為"未在本期記賬"，檢查分析組件則將該條發(fā)票數(shù)據(jù)存儲至疑點數(shù)據(jù) 庫的銷售發(fā)票表中，并標注異常描述為"未在本期記賬";規(guī)則引擎然后使用"規(guī)則2虛假銷 售"進行檢查，發(fā)現(xiàn)不滿足規(guī)則2,則返回檢查結(jié)果為"正常"，兩條規(guī)則檢查完畢。檢查分析 組件將該條發(fā)票數(shù)據(jù)存儲至已檢查數(shù)據(jù)庫的銷售發(fā)票表中，并從未檢查數(shù)據(jù)庫的銷售發(fā)票 表中刪除該條發(fā)票數(shù)據(jù)。
[0091] 6、審計專業(yè)判斷
[0092] 審計人員定期查看疑點數(shù)據(jù)庫的相關數(shù)據(jù)表，對新增的疑點數(shù)據(jù)進行深入檢查。 仍以銷售發(fā)票為例，審計人員于2013年4月15日查看了疑點數(shù)據(jù)庫中的銷售發(fā)票，發(fā)現(xiàn)新 增了發(fā)票序號為XS20130300051的銷售發(fā)票，疑點描述為"未在本期記賬"。審計人員調(diào)取 了該張發(fā)票的相關單據(jù)，發(fā)現(xiàn)情況屬實，然后給財務部門發(fā)送了審計問題整改通知，并標注 該條疑點數(shù)據(jù)為"已處理"。
[0093] 以上對本發(fā)明的具體實施例進行了描述。需要理解的是，本發(fā)明并不局限于上述 特定實施方式，本領域技術人員可以在權利要求的范圍內(nèi)做出各種變形或修改，這并不影 響本發(fā)明的實質(zhì)內(nèi)容。
【權利要求】
1. 一種基于規(guī)則的自動化審計系統(tǒng)，其特征在于，包括依次連接的業(yè)務系統(tǒng)部分、數(shù)據(jù) 傳輸裝置、審計系統(tǒng)部分，其中： 業(yè)務系統(tǒng)部分包括多個業(yè)務系統(tǒng)，每個業(yè)務系統(tǒng)包括業(yè)務系統(tǒng)數(shù)據(jù)庫（101)和數(shù)據(jù)抽 取裝置（102)，業(yè)務系統(tǒng)數(shù)據(jù)庫（101)通過數(shù)據(jù)抽取裝置（102)連接數(shù)據(jù)傳輸裝置； 數(shù)據(jù)傳輸裝置（103)用于將各業(yè)務系統(tǒng)準備好的數(shù)據(jù)通過網(wǎng)絡定期發(fā)送至審計系統(tǒng)部 分的數(shù)據(jù)接收裝置，支持根據(jù)不同的業(yè)務系統(tǒng)數(shù)據(jù)源設定不同的數(shù)據(jù)傳輸周期和數(shù)據(jù)文件 路徑，實現(xiàn)定期自動到業(yè)務系統(tǒng)的指定位置獲取數(shù)據(jù)文件，發(fā)送至審計系統(tǒng)部分的數(shù)據(jù)接 收裝置； 審計系統(tǒng)部分包括數(shù)據(jù)接收裝置（104)、待檢查數(shù)據(jù)庫（105)、檢查分析組件（106)、規(guī) 則引擎（107)、疑點數(shù)據(jù)庫（108)、已檢查數(shù)據(jù)庫（109)，數(shù)據(jù)接收裝置（104)、待檢查數(shù)據(jù)庫 (105)、檢查分析組件（106)依次連接，檢查分析組件（106)分別連接至規(guī)則引擎（107)、疑 點數(shù)據(jù)庫（108)、已檢查數(shù)據(jù)庫（109)。
2. 根據(jù)權利要求1所述的基于規(guī)則的自動化審計系統(tǒng)，其特征在于，業(yè)務系統(tǒng)數(shù)據(jù)庫 (101)用于存儲系統(tǒng)數(shù)據(jù)；數(shù)據(jù)抽取裝置（102)用于根據(jù)審計對業(yè)務系統(tǒng)的數(shù)據(jù)抽取需求， 從業(yè)務系統(tǒng)數(shù)據(jù)庫根據(jù)需要的頻率定期抽取需要的業(yè)務數(shù)據(jù)，存放為單獨的業(yè)務數(shù)據(jù)文 件，準備進行傳輸。
3. 根據(jù)權利要求2所述的基于規(guī)則的自動化審計系統(tǒng)，其特征在于， 數(shù)據(jù)接收裝置（104)用于將接收到的各類業(yè)務數(shù)據(jù)文件進行處理轉(zhuǎn)換后存入審計系統(tǒng) 部分的待檢查數(shù)據(jù)庫，并在進行數(shù)據(jù)文件處理時，支持根據(jù)不同的業(yè)務數(shù)據(jù)文件進行不同 的處理轉(zhuǎn)換方式，形成審計需要的待檢查的初始數(shù)據(jù)； 待檢查數(shù)據(jù)庫（105)用于存儲從各業(yè)務系統(tǒng)采集所獲得的，尚未進行檢查分析的業(yè)務 數(shù)據(jù)； 檢查分析組件（106)用于根據(jù)審計人員預先設定的檢查方法，定期自動對待檢查數(shù)據(jù) 庫中的業(yè)務數(shù)據(jù)進行檢查；檢查后的數(shù)據(jù)從待檢查數(shù)據(jù)中刪除，轉(zhuǎn)移至已檢查數(shù)據(jù)庫中； 規(guī)則引擎（107)用于對業(yè)務數(shù)據(jù)對象的檢查規(guī)則進行設定并根據(jù)檢查規(guī)則做出邏輯判 斷； 疑點數(shù)據(jù)庫（108)用于存儲經(jīng)過檢查的結(jié)果為異常的業(yè)務數(shù)據(jù)，按照業(yè)務數(shù)據(jù)對象類 型分不同的數(shù)據(jù)表存儲； 已檢查數(shù)據(jù)庫（109)用于存儲經(jīng)過檢查的業(yè)務數(shù)據(jù)，按照業(yè)務數(shù)據(jù)對象類型分不同的 數(shù)據(jù)表存儲。
4. 根據(jù)權利要求3所述的基于規(guī)則的自動化審計系統(tǒng)，其特征在于，數(shù)據(jù)接收裝置 (104)根據(jù)不同的待檢查業(yè)務對象將不同的數(shù)據(jù)文件存儲至待檢查數(shù)據(jù)庫（105)中不同的 數(shù)據(jù)表中。
5. 根據(jù)權利要求3所述的基于規(guī)則的自動化審計系統(tǒng)，其特征在于，所述預先設定的 檢查方法包括該方法對應的具體的業(yè)務數(shù)據(jù)對象，檢查的邏輯規(guī)則通過規(guī)則引擎進行設 置；檢查時將待檢查的業(yè)務數(shù)據(jù)逐一發(fā)送至規(guī)則引擎，調(diào)用預先設定的邏輯規(guī)則進行檢查， 規(guī)則引擎返回是否異常的標識；如果規(guī)則引擎返回異常標識，則將該條數(shù)據(jù)存儲至疑點數(shù) 據(jù)庫。
6. 根據(jù)權利要求3所述的基于規(guī)則的自動化審計系統(tǒng)，其特征在于，規(guī)則引擎107采用 開源規(guī)則引擎Drools、或者采用商業(yè)規(guī)則引擎VisualRules、ILOG。
7. -種基于規(guī)則的自動化審計方法，其特征在于，包括如下步驟： 步驟201，確定業(yè)務數(shù)據(jù)范圍：針對各類業(yè)務系統(tǒng)，確定需要采集的業(yè)務數(shù)據(jù)范圍、具 體信息和采集周期； 步驟202,制定檢查規(guī)則：根據(jù)采集的業(yè)務數(shù)據(jù)對象分別進行分析，確定對業(yè)務數(shù)據(jù)的 檢查規(guī)則，并在審計系統(tǒng)部分中的檢查分析組件中進行設置，并用規(guī)則引擎描述具體的檢 查邏輯； 步驟203,自動采集業(yè)務數(shù)據(jù)：業(yè)務系統(tǒng)的數(shù)據(jù)抽取裝置根據(jù)確定的周期和業(yè)務數(shù)據(jù) 表自動從業(yè)務系統(tǒng)數(shù)據(jù)庫中抽取數(shù)據(jù)生成數(shù)據(jù)文件；數(shù)據(jù)傳輸裝置定期自動從業(yè)務系統(tǒng)中 獲取生成好的數(shù)據(jù)文件發(fā)送至審計系統(tǒng)的數(shù)據(jù)接收裝置；數(shù)據(jù)接收裝置對數(shù)據(jù)文件進行讀 取轉(zhuǎn)換后分別存入待檢查數(shù)據(jù)庫中的不同數(shù)據(jù)表中； 步驟204,自動執(zhí)行檢查規(guī)則：審計系統(tǒng)部分的檢查分析組件定期定時查詢待檢查數(shù) 據(jù)庫中的所有數(shù)據(jù)表，如果發(fā)現(xiàn)某數(shù)據(jù)表中有數(shù)據(jù)，則根據(jù)定義調(diào)用規(guī)則引擎對應的檢查 規(guī)則對數(shù)據(jù)表中數(shù)據(jù)逐一進行檢查； 步驟205,異常數(shù)據(jù)甄別：規(guī)則引擎根據(jù)檢查規(guī)則對傳入的數(shù)據(jù)進行檢查，如發(fā)現(xiàn)不滿 足檢查規(guī)則的數(shù)據(jù)，則返回檢查結(jié)果為異常；檢查完成后將數(shù)據(jù)存儲至已檢查數(shù)據(jù)庫中對 應的數(shù)據(jù)表，并將數(shù)據(jù)從待檢查數(shù)據(jù)庫中刪除；如果某一條數(shù)據(jù)的檢查結(jié)果為異常，則這條 數(shù)據(jù)同時存儲至疑點數(shù)據(jù)庫。
8. 根據(jù)權利要求7所述的基于規(guī)則的自動化審計系統(tǒng)，其特征在于，還包括如下步驟： 步驟206,審計專業(yè)判斷：定期將疑點數(shù)據(jù)庫中的疑點數(shù)據(jù)進行輸出。
【文檔編號】G06Q10/06GK104217276SQ201310224305
【公開日】2014年12月17日 申請日期:2013年6月5日 優(yōu)先權日:2013年6月5日
【發(fā)明者】李菁, 潘麗娟, 米昌順, 王氏弼, 王威 申請人:上海寶信軟件股份有限公司