火眼金睛，去伪存真：德勤带你了解信息系统专项核查

数字化的浪潮正裹挟着你我前行，技术改变了我们的生活方式，也让我们的生活痕迹无处遁形。技术创新了企业的业务模式，也让企业的业务纷繁复杂难辨真假。以互联网企业为例，它们因业务大多发生在线上环境，在市场竞争愈发激烈的情形下，管理层面临极大的经营压力，机器刷单、人为冲量、用户造假等事件也屡屡发生。在专业服务领域，德勤希望能通过本篇简短通讯，带您了解数字化时代下应运而生的信息系统专项核查服务，与您共同探讨，一起迎接挑战。

信息系统专项核查的驱动力

作为全球最大的专业服务机构之一，德勤紧跟各行业前沿动态，我们善于剖析监管要求，倾听市场声音。我们在为高度依赖信息系统开展业务的企业提供服务的过程中，积累了大量的专家实践和客户经验，总结了信息系统专项核查的四类典型的场景，包括：(1)拟发行人面临监管核查要求；(2)中介机构项目质量保证；(3)并购方的风险意识；(4)专业投资机构的尽调需求。

信息系统专项核查的核心思路

信息系统专项核查一般包括下列四大项工作：

信息系统内控测试：一般而言，内控是这类核查工作的出发点。德勤根据COBIT、COSO、企业内部控制指引等领先理念，结合专家实践经验，以应用系统、数据库、操作系统、数据中心及网络四个层面，从企业层面控制、访问安全管理、系统变更管理、运行与维护管理、数据中心及网络安全管理等维度着手，全方位评估系统内控问题，梳理问题清单并提出整改建议。

数据一致性核对：这部分工作通常基于明细数据来进行，常见的有业务端数据（如订单数据）与外部第三方收款记录（如支付宝/微信对账单）逐条核对，业务端数据与内部财务入账依据（如汇总凭证的明细）逐条核对等。因为是基于外部收款数据和内部入账依据的明细级核对，这项工作的结果可以有力地支持整体数据的准确性和完整性结论。

探索性数据分析：这部分是核查的重中之重，以互联网公司为例，根据德勤的服务经验，这类企业在业务上升期会面临数据大规模增长、系统内控不健全、人员执行不到位、内外部压力飙升等困境，导致业财指标混乱、业务数据质量较差、甚至数据出现重复/错误/虚假/伪造等问题。探索性数据分析结合企业的行业特征，利用大数据分析、数据建模等技术手段设计定制化的分析方法和检查要点，利用适当模型分析全量相关数据，精准识别潜在风险。

其他定制化服务：这部分可以根据目标公司的性质以及信息系统核查的最终目的进行定制化，例如技术架构及领先型评估、数据安全管理评估、隐私保护管理评估等。这类需求多发于PE/VC的投资尽调，部分非财务相关的因素会影响目标公司估值，例如技术领先性、数据资产价值、隐私与安全保护力度等等，资方希望更全面地对公司价值进行评估。

典型公司的数据分析重点核查方向

德勤通过长期为不同类型企业提供信息系统及相关数据资产的鉴证服务，积累了丰富的实践经验。我们拥有成熟的方法论以及经验丰富的项目团队，囊括了游戏，教育，直播，电商，广告，互联网金融等不同领域。数据分析的整体思路如下：

出于业绩真实性考量，我们列示了常见类型的公司在执行数据分析时应考虑的重点核查方向：

针对高度依赖信息系统开展业务的拟IPO企业，众多客户案例表明，企业应当尽早关注信息系统专项核查的适用性，提前做好IT方面的合规建设，同时中介机构可以提前规划信息系统专项核查时间表，做到有的放矢。对于并购方或PE/VC，如果目标公司主营业务高度依赖信息系统，应当充分意识到信息系统带来的额外风险，提前规划应对措施。

德勤持续关注各类监管要求和行业动向，作为全球最大的专业服务机构之一，我们一直以高效且卓越的服务，为合作伙伴提供合适且清晰的解决方案，共同为国内资本市场的健康发展添砖加瓦，创造不凡。