数字化审计实务指南

第 一部分 数字化审计概述 1
第 一章 数字化审计是什么 3
第 一节 从百度学术研究情况看数字化审计 3
一、数字化审计不是新鲜事物 3
二、数字化审计的研究内容 4
三、数字化审计涉及多学科知识 5
第二节 从系统论的视角认识数字化审计 6
一、每个审计对象都是“系统” 7
二、审计对象的解构离不开数字化审计 8
三、数字化审计是一个系统过程 8
第三节 数字化审计“进化史” 9
一、数字化审计名称和内涵的变迁 9
二、监督管理部门的数字化检查系统建设 12
第四节 辩证看待数字化审计 13
一、数字化审计的重要性 13
二、内部审计是业务流程的逆向工程 13
三、依靠但不能依赖数字化审计 15
四、避免数字化审计成为唯一依赖 15
五、正确认识数字化审计十分必要 16
第二章 数字化审计任务、循环和支柱 17
第 一节 数字化审计的基本任务 17
一、两大类基本任务 17
二、两类任务的关系 18
第二节 数字化审计循环 19
一、CRISP-DM：跨行业数据挖掘标准流程 19
二、数字化审计循环 21
第三节 数字化审计六大支柱 22
一、思路 22
二、数据 22
三、工具 23
四、行动 23
五、协作 23
六、评估 24
第三章 数字化审计实施模式和路径 25
第 一节 数字化审计是经营管理的必然 25
一、信息技术高度驱动的行业 25
二、内部审计环境发生重大变化 26
三、风险的外生性特征越发明显 26
四、内部审计需要提升服务价值 26
五、数字化转型创造了黄金机遇 27
第二节 数字化审计实施模式思考 27
一、影响数字化审计模式的因素 27
二、数字化审计的三种主要实施模式 28
三、数字化审计应用的三级分层 30
第三节 数字化审计发展的三个阶段 31
一、从无到有阶段 32
二、从有到优阶段 32
三、从优到专阶段 33
第四节 数字化审计实施的重点工作 34
一、顶层设计，不断完善规则指南 34
二、夯实基础，多渠道拓展数据源 34
三、安全至上，强化数据安全保障 35
四、强化平台，持续迭代优化系统功能 36
五、目标导向，多场景运用数据分析工具 36
六、以点带面，有序分层推进应用培训 36
七、伙伴式成长，融合优化人才队伍 37
八、展望未来，探索数字化审计前沿技术 38
第四章 应对数字化审计本领恐慌 39
第 一节 数字化审计本领恐慌 39
一、焦虑的内部审计人员 39
二、数字化审计，从入门到放弃 39
第二节 数字化审计能力体系 41
一、数据分析师的能力和工具体系 41
二、数字化审计需要的8 种能力 42
三、数字化审计人员的能力分阶 42
第三节 如何应对数字化审计本领恐慌 43
一、调整心态，设定预期 43
二、做好数字化审计的7 个锦囊 43
第二部分业务、思维、思路 47
第五章 业务是数字化审计之本 49
第 一节 全流程业务梳理 49
一、制度流程层面 50
二、业务环节层面 51
三、业务操作层面 51
第二节 业务等式和维度扩展 52
一、用好业务等式 52
二、业务维度扩展 53
第六章 数字化审计思维框架 57
第 一节 时间维度 57
一、数字化审计需要时序观 57
二、时间维度让异常无处藏身 58
三、常见的时序分析方法 58
第二节 空间维度 60
一、三维空间维度 60
二、行为主体在空间维度上也有交集 60
三、利用空间地理资源数据进行疑点挖掘 60
四、时间维度和空间维度融合应用 61
第三节 网络思维 61
一、“断头路”并非无路可走 61
二、网络衍生信息是“去匿名化”的克星 62
三、匿名化的数字货币也可以追踪 62
第四节 结构化思维 62
一、结构化思维是自然进化的结果 62
二、基于结构化思维的逻辑树分析法 63
第五节 灰度思维 64
一、三种模式的风控思维 64
二、风险管理需要灰度思维 64
三、数据是精确的，但风险不是 65
第七章 数字化审计思维及思路来源 66
第 一节 数字化审计思维路径 66
一、立体多维视角 66
二、降维思维 67
三、平行线的交点 68
四、利用信息不对称 68
五、行为分析 68
六、不放弃孤立点 69
七、换位思考 70
八、迁移学习 70
第二节 数字化审计思路来源 71
一、数据自身 71
二、规章制度 72
三、常识经验 72
四、经典模型 72
五、分析技术 73
第三部分 数字化审计技术与工具 75
第八章 数字化审计技术 77
第 一节 统计分析方法 77
一、集中趋势指标 77
二、变异性指标 79
第二节 多维数据分析技术 80
一、联机分析处理 80
二、多维数据分析方法 81
三、联机分析处理的应用 82
第三节 高级数据分析技术 82
一、数据挖掘 83
二、机器学习 83
三、深度学习 84
四、人工智能 85
五、几个技术之间的可视化关系 86
第四节 通过实例理解高级数据分析技术 86
一、一般的数据分析 86
二、用关联规则进行数据挖掘 86
三、机器学习贝叶斯应用 87
四、用神经网络进行深度学习 87
五、人工智能集成强化模型 87
第五节 复杂网络 87
一、复杂网络概述 87
二、度量指标 88
三、社交网络是复杂网络的特例 88
四、社交网络分析相关概念 88
第六节 自然语言处理 89
一、文本处理 89
二、词频 89
三、命名实体识别 89
四、依存句法分析 90
五、自然语言处理分析工具 90
第七节 可视化 91
一、什么是数据可视化 91
二、常用数据可视化工具 91
三、通用可视化 91
四、多变量可视化 93
第九章 数据分析语言 96
第 一节 结构化查询语言（SQL） 97
一、基础知识 97
二、常用SQL 语句 98
三、常见函数 102
四、一个简单的异常分析案例 104
第二节 图数据库查询语言（Cypher） 105
一、用图数据视角理解数据 105
二、Cypher 应用示例 106
第三节 R 语言 108
一、基础知识 108
二、安装和配置 110
三、R 语言基础和示例 111
第四节 Python 语言 112
一、基础知识 112
二、应用环境安装和配置 113
三、第 一个Python 程序 115
四、库的安装 117
五、离线环境下安装Python 库 119
第五节 Python 应用基础入门 121
一、Python 语言的基本规范 121
二、四大核心点 122
三、一个简单的实战案例 128
第十章 数据采集与存储的工具和软件 130
第 一节 外部数据采集软件 130
一、所见即所得的网页信息采集工具 130
二、八爪鱼软件使用介绍 130
三、后羿采集器使用介绍 131
第二节 数据库软件 132
一、传统的关系型数据库 132
二、列存储数据库 135
三、大规模并行处理架构的数据库 138
四、非关系型数据库 139
五、数字化审计如何选用数据库 142
第三节 数据库客户端软件 142
一、通用型数据库客户端软件 142
二、商业版数据库客户端软件 143
三、免费开源的DBeaver 143
第十一章 数据处理与分析的工具和软件 145
第 一节 文本型特殊格式数据文件预览工具 145
一、超大文件处理利器——MadEdit 145
二、JSON 文件处理利器——JSON Viewer 147
第二节 数字化审计中的商业软件 150
一、IDEA 150
二、SPSS Modeler 152
三、SPSS Modeler 应用示例 153
第三节 数据挖掘和机器学习软件Orange 156
一、基本介绍 156
二、用Orange 进行探索性数据分析 158
第四节 复杂网络分析软件Pajek 162
一、基本介绍 162
二、．net 数据格式 163
三、应用示例 163
第五节 可视化软件I2 和Python 的交互 167
一、基本介绍 167
二、Python 和I2 的交互 168

第十二章 常用辅助工具和软件 171
第 一节 梳理和绘制流程图 171
一、流程梳理的定义和目的 171
二、流程梳理离不开流程图 172
三、流程梳理实例 172
第二节 建立全文检索制度库 173
一、规章制度是内部审计人员履职的重要支撑 174
二、制度管理的需求 174
三、CyberArticle：建立全文检索制度库的工具 174
四、建立全文检索制度库实例 174
五、电子全文检索制度库的使用 176
第三节 本地文件快速检索 177
一、Everything 的基本功能 177
二、Everything 的安装 178
三、操作示例 178
第四部分 数据是数字化审计之基 181
第十三章 对数据的认知 183
第 一节 数据的定义和价值 183
一、什么是数据？ 183
二、数据、信息和知识 184
三、数据的价值 185
四、目的决定了数据的价值 186
第二节 数据分类 188
一、按表现形式分类 188
二、按内容分类 189
三、按来源分类 190
四、其他一些数据类别概念 191
第十四章 只有被记录才能被分析 194
第 一节 数字化的世界 194
一、只有被记录才能被分析 194
二、关系型数据库不存储关系 195
三、数据的准确性很重要 196
第二节 从大数据到块数据 197
一、什么是大数据 197
二、块数据 198
三、块数据应用典范 199
四、用“块数据”思维建设审计支持平台 200
第十五章 数据从哪里来 201
第 一节 文件型数据解析 202
一、常见文件型数据 202
二、文件型数据处理实例：pandas 库 203
第二节 从数据库中获取数据 206
一、使用数据库客户端查询和获取数据 206
二、数据库全量原表数据的获取 210
第三节 获取外部数据 211
一、使用编程语言进行网页信息采集 212
二、各地政府开放共享的数据资源 217
三、获取外部数据的注意点 218
第四节 半结构化数据的处理 219
一、一个半结构化数据实例 219
二、半结构化数据的处理思路 220
三、实现代码 222
第五节 文档中内嵌表格数据的提取 225
一、网页表格数据的提取 225
二、PDF 表格数据的提取 230
三、Word 文档中的表格读取 233
第六节 图片中的数据读取 236
一、需要解决的问题 236
二、OCR 相关知识 237
三、实现思路 238
四、实现代码 238
五、延伸应用 240
第五部分数字化审计应用案例 241
第十六章 审计准备阶段 243
第 一节 在多文档中批量查找线索关键词 243
一、案例背景 243
二、相关知识 245
三、应用思路 245
四、实现代码 246
五、延伸应用 248
第二节 学会探索性数据分析 248
一、案例背景 248
二、相关知识 248
三、如何进行探索性数据分析 249
四、示例数据 249
五、实现代码 249
第十七章 全面认识审计对象 257
第 一节 使用雷达图对审计对象进行立体画像 257
一、案例背景 257
二、相关知识 257
三、应用思路 258
四、实现代码 259
五、延伸思考 260
第二节 用对应分析探析各类分支机构的偏好 261
一、案例背景 261
二、相关知识 261
三、应用思路 261
四、实现代码 262
第三节 用聚类分析进行审计对象分类与抽样 264
一、案例背景 264
二、相关知识 265
三、应用思路 265
四、实现代码 266
五、延伸思考 269
第十八章 信用风险检查 270
第 一节 用链路预测算法挖掘隐性关联关系 270
一、案例背景 270
二、相关知识 271
三、应用思路 272
四、实现代码 273
五、延伸应用 275
第二节 挖掘核保照片背后的秘密 275
一、有图有真相 275
二、照片的基本知识 276
三、应用思路 277
四、实现代码 278
五、延伸应用 279
第十九章 操作风险检查 280
第 一节 让“影子账户”无所遁形 280
一、案例背景 280
二、相关知识 281
三、应用思路 281
四、实现代码 282
五、延伸应用 285
第二节 技术辅助高效翻凭证 285
一、案例背景 285
二、相关知识 285
三、应用思路 285
四、实现代码 286
五、延伸应用 288
第三节 用异常值检测找出异常点 288
一、案例背景 288
二、相关知识 289
三、应用思路 290
四、实现代码 291
五、检测结果 293
第二十章 舞弊检查 295
第 一节 利用社交网络分析挖出“围标”网络 295
一、案例背景 295
二、相关知识 296
三、应用思路 296
四、实现代码 297
五、延伸应用 302
第二节 用机器学习方法筛选可疑签字 303
一、案例背景 303
二、相关知识 303
三、配置可视化机器学习软件Orange 305
四、案例思路 305
五、签名数据收集 306
六、实现工作流 307
七、保存和加载训练完成的模型 313
八、延伸思考 314
第二十一章 挖掘非结构化数据的金矿 315
第 一节 如何抓住领导讲话重点 315
一、案例背景 315
二、相关知识 316
三、应用思路 316
四、实现代码 317
五、延伸应用 319
第二节 挖掘文档文本中的隐蔽关系 319
一、案例背景 319
二、相关知识 320
三、LTP 环境的安装和配置 321
四、实现代码 321
五、延伸应用 325
第二十二章 由点及面拓展检查 326
第 一节 从海量数据中筛选套现商户 326
一、案例背景 326
二、相关知识 327
三、应用思路 328
四、SQL 代码 330
五、延伸应用 331
第二节 找出庞大关系网络中的“小团伙” 331
一、案例背景 331
二、相关知识 333
三、对招标网络的分析 334
四、实现代码 334
五、延伸应用 335
第二十三章 让可视化为审计成果“加持” 336
第 一节 “有图有真相”，更容易传递审计结论 336
一、内部审计的职责定位 336
二、让阅读者一目了然地看懂审计结论 336
第二节 可视化分析外部风险传递概况 337
一、案例背景 337
二、应用思路 337
三、数据的获取和整理 337
四、可视化应用结果 339
第三节 检查问题及整改情况可视化分析 340
一、案例背景 340
二、应用思路 341
三、实现代码 342
四、延伸思考 344
第六部分 数字化审计的展望与探索 345
第二十四章 数字化审计中的模型风险 347
第 一节 模型和模型风险 347
一、什么是模型 348
二、什么是模型风险 348
第二节 模型风险审计重点内容 349
一、模型自身的审计重点 349
二、模型管理的审计重点 351
第二十五章 图数据库技术与数字化审计 353
第 一节 图数据库简介 353
一、容易被望文生义的图数据库 353
二、图数据库的先天优势 354
三、与关系型数据库的性能对比 355
第二节 Neo4j 安装部署 355
一、安装配置Neo4j 环境 355
二、启动和初始化数据库 356
三、Neo4j Browser 功能说明 357
第三节 Neo4j 数据初始化 358
一、将实例数据转换为Cypher 建表语句 358
二、利用建表语句初始化图数据库数据 360
第四节 用Neo4j 实战招标数据异常分析 361
一、模糊查询 361
二、单一关联关系分析 361
三、多关联关系分析 362
四、查询隐蔽控制人 363
五、寻找关键点 363
六、查询任意两个要素之间的关系 364
第二十六章 区块链技术与数字化审计 366
第 一节 什么是区块链 366
一、区块链的定义及其发展历程 366
二、区块链基础架构 367
第二节 区块链技术与审计研究概述 367
一、研究重点 367
二、面临的挑战 368
第三节 区块链对内控环境的影响 368
一、公司治理 368
二、内部控制 369
三、审计环境 369
第四节 区块链对审计的影响 369
一、对审计行业的影响 369
二、对审计模式的颠覆 370
第五节 区块链对审计人员履职的挑战 370
第六节 区块链对电子审计证据的影响 370
一、电子数据的真实性、安全性、有效性 370
二、实时性和可信性 371
第七节 区块链环境下的审计框架设计 371
一、联网审计 371
二、商业银行内部审计框架 371
三、金融审计的应用平台 372
四、政府治理和审计发展机制框架 372
第八节 区块链技术的审计应用案例 372
一、全球分布式账簿 372
二、财务报表审计 372
三、销售与收款循环审计 373
四、生产与存货循环审计 373
第九节 区块链技术在审计应用中存在的问题 373
一、技术缺陷 373
二、信用机制重构问题 374
三、完全自我治理的可行性 374
四、相关法律不成熟 374
五、监管不明确 374
参考文献 375