根據(jù)S市職業(yè)培訓(xùn)補貼相關(guān)管理辦法，符合“四有兩可”（即培訓(xùn)過程有簽到注冊、有學(xué)習(xí)記錄、有答疑輔導(dǎo)、有評價測試，學(xué)習(xí)過程可查詢、可追溯）的在線培訓(xùn)平臺，經(jīng)申請審核后均可納入本市在線職業(yè)培訓(xùn)平臺名單。但各培訓(xùn)平臺的數(shù)據(jù)并不統(tǒng)一歸集，無法開展集中數(shù)據(jù)分析。因此，數(shù)據(jù)資源分散、數(shù)據(jù)結(jié)構(gòu)異構(gòu)、審計資源有限是擺在審計組面前最現(xiàn)實的問題。

知己知彼，集中精力尋找切入點

鎖定資金密集、資源富集領(lǐng)域。審計組利用就業(yè)部門的培訓(xùn)補貼發(fā)放數(shù)據(jù)，將培訓(xùn)平臺按培訓(xùn)補貼金額大小進行了排名。綜合考慮審計資源有限以及各培訓(xùn)平臺的數(shù)據(jù)庫、數(shù)據(jù)結(jié)構(gòu)、業(yè)務(wù)流程各異的現(xiàn)實情況，初步鎖定審計重點為培訓(xùn)補貼金額最大的兩家培訓(xùn)平臺，約占全市培訓(xùn)量的1/3。

收集外圍數(shù)據(jù)，還原企業(yè)圖譜。審計組通過互聯(lián)網(wǎng)搜索公開信息發(fā)現(xiàn)，培訓(xùn)平臺“W培網(wǎng)”是一家專門為某行業(yè)及上下游企業(yè)提供線上線下培訓(xùn)服務(wù)的平臺，運營主體是Z公司。通過某平臺股權(quán)穿透信息發(fā)現(xiàn)，Z公司的股東是本市某行業(yè)協(xié)會、X民營企業(yè)和個別自然人，其股東與本市部分該行業(yè)企業(yè)有投資或被投資的關(guān)系。

厘清關(guān)聯(lián)關(guān)系，展開合理懷疑。錯綜復(fù)雜的股權(quán)關(guān)系背后，反映出Z公司實質(zhì)上是一家由本市某行業(yè)協(xié)會和部分該行業(yè)企業(yè)控制的企業(yè)。Z公司、某行業(yè)協(xié)會、相關(guān)該行業(yè)企業(yè)三方都是一家人，他們會不會聯(lián)合起來搞虛假培訓(xùn)，騙取培訓(xùn)補貼？他們騙取的資金如何進行分配，資金流向是什么？另一培訓(xùn)平臺“T培網(wǎng)”面向20多個行業(yè)，雖沒有行業(yè)集中的特征，但培訓(xùn)補貼金額更大，也不能掉以輕心。

見微知著，讓沉默的數(shù)據(jù)開口說話

篩選異常行為數(shù)據(jù)。審計組從“W培網(wǎng)”“T培網(wǎng)”采集底層數(shù)據(jù)，并對已獲得培訓(xùn)補貼學(xué)員的學(xué)習(xí)、考試記錄進行集中分析，發(fā)現(xiàn)幾類疑點：一是部分學(xué)員的課程學(xué)習(xí)時長嚴重不足，但申請補貼所附的培訓(xùn)報表數(shù)據(jù)為100%完成；二是部分學(xué)員通過考試，但考試時長極短；三是“T培網(wǎng)”大量登錄記錄ID數(shù)據(jù)不符合自增長規(guī)律，部分登入時間小于上一條記錄的登入時間；四是關(guān)注到一個有意思的細節(jié)，“W培網(wǎng)”部分學(xué)員的課程學(xué)習(xí)記錄的開始時間、結(jié)束時間比較奇怪（時、分、秒看起來都符合自然特征，但毫秒的值為000），且這些學(xué)員集中在部分委托培訓(xùn)企業(yè)。審計組初步研判，前三類疑點相對清晰、容易突破，第四類疑點較為新奇，可先隱而不發(fā)，以免打草驚蛇。

現(xiàn)場初核困難重重。為防止Z公司和相關(guān)行業(yè)企業(yè)串通一氣，“W培網(wǎng)”審計組決定分頭行動，同時延伸Z公司和A、B兩家行業(yè)企業(yè)。在Z公司，通過審查財務(wù)資料發(fā)現(xiàn)：一方面，相關(guān)行業(yè)企業(yè)向Z公司支付培訓(xùn)款項，Z公司以業(yè)務(wù)補貼名義向相關(guān)行業(yè)企業(yè)返還款項，資金往來密切；另一方面，針對學(xué)習(xí)時長、考試時長不足的疑點，既是股東又是軟件服務(wù)商的X民營企業(yè)回復(fù)，“W培網(wǎng)”曾于2021年年中被病毒攻擊，造成部分數(shù)據(jù)丟失，且系統(tǒng)運維人員常駐外地，最近生病了正請假休息。在A、B兩家行業(yè)企業(yè)核查時，負責(zé)人和抽查的部分學(xué)員都否認存在虛假培訓(xùn)情況，推脫是“W培網(wǎng)”的系統(tǒng)記錄出了問題。審計核查一度陷入僵局。另一邊的“T培網(wǎng)”審計組進展相對順利，面對大量的登錄記錄ID異常數(shù)據(jù)，某技術(shù)人員頂不住壓力，口頭承認對后臺培訓(xùn)數(shù)據(jù)進行過修改。

一波三折尋找突破。面對病毒攻擊的說辭，“W培網(wǎng)”審計組意識到，目前的首要任務(wù)是確保數(shù)據(jù)的真實性。審計組決定從軟件服務(wù)商X民營企業(yè)進行突破。既然系統(tǒng)運維人員不在S市，那就召開網(wǎng)絡(luò)視頻會議；遭到過病毒攻擊，那就進行遠程屏幕共享，查看相關(guān)證明材料；部分數(shù)據(jù)丟失，那就現(xiàn)場演示測試結(jié)果。審計組兵來將擋、水來土掩，全程錄音錄像、刨根究底，進一步了解到，X民營企業(yè)是通過購買外地某家小公司的培訓(xùn)平臺來搭建運營“W培網(wǎng)”，僅1名運維人員負責(zé)程序修改、數(shù)據(jù)庫備份、應(yīng)急響應(yīng)等。病毒攻擊是真實存在的，但系統(tǒng)恢復(fù)后并未進行程序修改，也沒有數(shù)據(jù)丟失報錯的相關(guān)運維工單，現(xiàn)場測試表明后臺數(shù)據(jù)記錄正常。至此，審計核查撥云見日，2021年7月以前的數(shù)據(jù)，因“W培網(wǎng)”未按規(guī)定保存線上培訓(xùn)資料以及遭受病毒攻擊等原因，已無法追溯；2021年7月之后的數(shù)據(jù)是真實可信的，審計疑點數(shù)據(jù)是可靠的。

幾家歡喜幾家愁。另一邊的“T培網(wǎng)”審計組卻高興不起來。在審計組拿出登錄記錄ID不符合自增長規(guī)律的異常數(shù)據(jù)兩天后，“T培網(wǎng)”進行了正式答復(fù)，“在用戶訪問量過大時，我們采用了緩存技術(shù)，先把部分班級的數(shù)據(jù)存在緩存里，等過段時間再插入登錄表里”，直接推翻之前的說法，否認篡改數(shù)據(jù)的事實。審計組認真分析了兩個多星期得出的一張“王牌”，就這樣被“T培網(wǎng)”以看似合理的說辭輕松化解了。鎩羽而歸的審計組復(fù)盤后得出結(jié)論，必須找到最直接的審計證據(jù)，否則所有的異常數(shù)據(jù)本質(zhì)上對方都可以通過數(shù)據(jù)修復(fù)、程序BUG來解釋。雖然不可能在上千個代碼文件、數(shù)個更新版本的海量代碼中找到篡改數(shù)據(jù)的功能，但可以現(xiàn)場操作每一個功能按鈕，同時監(jiān)控記錄“T培網(wǎng)”系統(tǒng)的數(shù)據(jù)庫產(chǎn)生的數(shù)據(jù)，從數(shù)據(jù)變化中找出癥結(jié)所在。

利劍出鞘，讓隱蔽的真相浮出水面

證據(jù)確鑿，初戰(zhàn)告捷。“W培網(wǎng)”審計組確認了2021年7月以后數(shù)據(jù)的真實性，系統(tǒng)實時生成的學(xué)習(xí)報表如實反映了相關(guān)學(xué)員的部分課程未學(xué)完，但申請補貼的紙質(zhì)報表卻顯示100%完成，紙質(zhì)報表是假的！Z公司在如山鐵證面前不得不承認紙質(zhì)報表造假的事實。審計組合理推測，毫秒為000的疑點也可能是通過程序修改后臺形成的造假數(shù)據(jù)!但如何突破？如何取證？審計組與Z公司再次正面交鋒，約談了Z公司、行業(yè)協(xié)會的負責(zé)人。

乘勝追擊，無從抵賴。審計組以已核實的造假事實為震懾，動之以情、曉之以理，經(jīng)過一番激烈交鋒，Z公司負責(zé)人最終低下了頭，如實交代了情況。原來，為了幫助該行業(yè)企業(yè)拿到培訓(xùn)補貼，Z公司請軟件公司開發(fā)了一個秘密按鈕——“批量設(shè)為完成”！只要Z公司后臺工作人員選擇好相應(yīng)學(xué)員后，點擊這個秘密按鈕，系統(tǒng)會隨機地為這名學(xué)員“自動”學(xué)完課程。對完全沒學(xué)的課程，會隨機生成學(xué)習(xí)開始時間和學(xué)習(xí)結(jié)束時間；對只學(xué)習(xí)一部分的課程，會以學(xué)習(xí)開始時間加上課程時長作為學(xué)習(xí)結(jié)束時間記錄到后臺數(shù)據(jù)庫。一切都是自動化，一鍵完成！補貼到手！看起來天衣無縫，然而他們遺漏了一個細節(jié)，隨機生成的時間沒有考慮到“毫秒”，這個細小的紕漏沒有逃過審計人員的火眼金睛！

穿行測試，捷報頻傳。另一邊的“T培網(wǎng)”審計組也收獲了可喜的審計成果。從注冊用戶開始，審計組一步一步監(jiān)控用戶在完成培訓(xùn)過程中產(chǎn)生了哪些數(shù)據(jù)，以及這些數(shù)據(jù)是怎么變化的。通過系統(tǒng)穿行測試發(fā)現(xiàn)，“T培網(wǎng)”以學(xué)員登錄平臺時長，而非課件學(xué)習(xí)時長作為課時完成情況，且其在登錄時長的記錄上也存在問題，只能記錄用戶的登入時間，無法記錄用戶的登出時間，平臺采用登入時間加3小時或者6小時作為登出時間，默認用戶只要登錄一次便記錄3小時或6小時學(xué)時，導(dǎo)致生成的培訓(xùn)報表缺乏真實依據(jù)。

舉一反三，多點開花。線下培訓(xùn)審計組也篩選出部分學(xué)員存在同一時間段在不同培訓(xùn)班重復(fù)打卡簽到的疑點。但培訓(xùn)學(xué)校堅稱，兩個培訓(xùn)班都真實存在，分別安排了上課和考試，獲得兩種補貼沒有問題。久經(jīng)沙場的審計人員明白又得迂回突破了。審計組通過審查培訓(xùn)方案，明確了兩個培訓(xùn)班的培訓(xùn)內(nèi)容是包含關(guān)系；通過查詢考場安排資料和微信公眾號新聞稿等信息，證實了兩個培訓(xùn)班的理論課授課地點和時間完全重合，實操考試為同一天、同一地點。面對上述證據(jù)，培訓(xùn)學(xué)校最終承認了在未通知用工企業(yè)的情況下，私自在受托實施的新型學(xué)徒制培訓(xùn)中，包裝出了一個專項職業(yè)能力補貼培訓(xùn)，重復(fù)申請并獲得補貼的造假事實。

本次審計揭示了線上培訓(xùn)平臺人為篡改數(shù)據(jù)、線下培訓(xùn)企業(yè)重復(fù)申報等涉及數(shù)千余人次的虛假培訓(xùn)問題，并移送公安機關(guān)進一步偵查，及時追回或終止發(fā)放培訓(xùn)補貼，及時清退涉事培訓(xùn)企業(yè)、取消相關(guān)培訓(xùn)資質(zhì)。

就業(yè)主管部門出臺和修訂3項制度，進一步完善培訓(xùn)企業(yè)資質(zhì)認定條件，建立動態(tài)管理的培訓(xùn)企業(yè)白名單制度，同時建立聯(lián)網(wǎng)平臺，加強對職業(yè)培訓(xùn)異常數(shù)據(jù)的預(yù)警提示和審核監(jiān)管。

該項目審計報告獲得市領(lǐng)導(dǎo)批示，審計項目獲得S市審計機關(guān)優(yōu)秀項目一等獎，審計成果顯著。