信息化形勢下的內(nèi)部審計(jì)模式創(chuàng)新

【摘要】為應(yīng)對企業(yè)管理對風(fēng)險(xiǎn)監(jiān)控及時(shí)性、全面性的要求，內(nèi)部審計(jì)模式順應(yīng)審計(jì)發(fā)展新階段的新形勢，以風(fēng)險(xiǎn)為導(dǎo)向，信息化智能審計(jì)技術(shù)為中心，構(gòu)建對經(jīng)營數(shù)據(jù)的持續(xù)、全面風(fēng)險(xiǎn)監(jiān)控體系，有效提高審計(jì)效率、拓展審計(jì)領(lǐng)域。內(nèi)部審計(jì)新模式在審計(jì)技術(shù)方法、審計(jì)作業(yè)模式、審計(jì)人員知識(shí)結(jié)構(gòu)等方面與傳統(tǒng)模式存在差異，主要表現(xiàn)在：新模式拓展了審計(jì)技術(shù)的時(shí)間和空間、更新了數(shù)據(jù)采集、加工和分析技術(shù)，促進(jìn)了審計(jì)隊(duì)伍專業(yè)化分工、審計(jì)作業(yè)前后臺(tái)分離和流程重組。

【關(guān)鍵詞】內(nèi)部審計(jì) 審計(jì)模式 創(chuàng)新

一、引言

隨著大型企業(yè)管理模式信息化、集中化的創(chuàng)新，企業(yè)總部與分支機(jī)構(gòu)之間通過網(wǎng)絡(luò)系統(tǒng)形成信息一體化平臺(tái)，統(tǒng)一配置管理權(quán)限，利用平臺(tái)在線處理業(yè)務(wù)，產(chǎn)生的數(shù)據(jù)集中存儲(chǔ)在同一數(shù)據(jù)庫。由于管理模式的變革，企業(yè)風(fēng)險(xiǎn)不斷集中，管理對風(fēng)險(xiǎn)監(jiān)控及時(shí)性、全面性的要求逐漸強(qiáng)烈，為應(yīng)對新形勢的挑戰(zhàn)，越來越多的企業(yè)內(nèi)部審計(jì)采用創(chuàng)新性的信息化審計(jì)技術(shù)提高效率。在新技術(shù)應(yīng)用范圍擴(kuò)大、應(yīng)用程度深化的帶領(lǐng)下，內(nèi)部審計(jì)的審計(jì)范圍、審計(jì)方法、審計(jì)頻率等發(fā)生了深刻變化，最終導(dǎo)致審計(jì)模式產(chǎn)生變革，形成信息時(shí)代的審計(jì)監(jiān)督新模式。內(nèi)部審計(jì)的新模式主要是指以信息化智能審計(jì)技術(shù)為中心，非現(xiàn)場與現(xiàn)場有機(jī)結(jié)合，連續(xù)、全面地進(jìn)行風(fēng)險(xiǎn)監(jiān)控的現(xiàn)代審計(jì)模式。

二、內(nèi)部審計(jì)新模式與傳統(tǒng)模式的主要區(qū)別

內(nèi)部審計(jì)新模式與傳統(tǒng)模式相比，審計(jì)目標(biāo)和審計(jì)內(nèi)容并沒有特別大的突破，重心仍然是對內(nèi)部控制的風(fēng)險(xiǎn)監(jiān)督和增值服務(wù)，主要?jiǎng)?chuàng)新在于審計(jì)技術(shù)方法、審計(jì)作業(yè)模式、審計(jì)人員知識(shí)結(jié)構(gòu)等方面。

（一）內(nèi)部審計(jì)技術(shù)創(chuàng)新

在新模式下，審計(jì)技術(shù)創(chuàng)新主要體現(xiàn)在兩個(gè)方面：

1.數(shù)據(jù)采集和加工技術(shù)的創(chuàng)新。首先，審計(jì)人員可采取分離式技術(shù)，創(chuàng)建基于業(yè)務(wù)系統(tǒng)服務(wù)器（有條件的企業(yè)可能創(chuàng)建業(yè)務(wù)數(shù)據(jù)倉庫）的審計(jì)數(shù)據(jù)倉庫或數(shù)據(jù)集市，定期從業(yè)務(wù)系統(tǒng)接收和更新數(shù)據(jù)，形成審計(jì)的數(shù)據(jù)資源。審計(jì)數(shù)據(jù)倉庫主要用于提供審計(jì)模型的數(shù)據(jù)來源，以及審計(jì)抽樣的樣本庫。

接下來是建模的業(yè)務(wù)開發(fā)階段，一般來說，模型設(shè)計(jì)的目標(biāo)主要包括常規(guī)和風(fēng)險(xiǎn)兩類，常規(guī)模型是指用于描述一般業(yè)務(wù)情況的數(shù)據(jù)，比如日常轉(zhuǎn)賬比率、資產(chǎn)增值幅度等等，并不與某一特定的風(fēng)險(xiǎn)特征關(guān)聯(lián)，主要用于分析評價(jià)企業(yè)經(jīng)營情況。常規(guī)模型的開發(fā)相對簡單，按照企業(yè)相關(guān)的業(yè)務(wù)規(guī)定進(jìn)行設(shè)置即可；而風(fēng)險(xiǎn)模型是指審計(jì)通過對企業(yè)內(nèi)部控制流程的全面風(fēng)險(xiǎn)分析，確定高風(fēng)險(xiǎn)領(lǐng)域，按控制領(lǐng)域梳理出風(fēng)險(xiǎn)點(diǎn)，形成審計(jì)監(jiān)測規(guī)則。監(jiān)測規(guī)則的開發(fā)主要有兩種方法：案例法和自主學(xué)習(xí)法。前者是根據(jù)已知的控制缺陷，通過對風(fēng)險(xiǎn)場景的還原，進(jìn)行檢索分析、行為梳理、識(shí)別特征、分析數(shù)據(jù)等一系列步驟來設(shè)計(jì)監(jiān)測規(guī)則；后者是在未知風(fēng)險(xiǎn)的情況下，對數(shù)據(jù)資源進(jìn)行的自主探索和研究，通過關(guān)聯(lián)、聚類等方法，發(fā)現(xiàn)數(shù)據(jù)內(nèi)部潛藏的關(guān)系，確定風(fēng)險(xiǎn)點(diǎn)所在。

最后就是建模的系統(tǒng)開發(fā)階段，將監(jiān)測規(guī)則通過計(jì)算引擎（腳本）固化于審計(jì)監(jiān)測模型，然后通過模型驗(yàn)證，優(yōu)化參數(shù)設(shè)置。當(dāng)模型評估完成后，就可以上線使用，定期在審計(jì)數(shù)據(jù)集市中運(yùn)行得出結(jié)果，形成對風(fēng)險(xiǎn)的全面、連續(xù)監(jiān)控體系。

2.數(shù)據(jù)分析技術(shù)的創(chuàng)新。新模式下的審計(jì)構(gòu)建于數(shù)據(jù)深加工的基礎(chǔ)上，比傳統(tǒng)審計(jì)更需要深層次、大規(guī)模地使用數(shù)據(jù)分析技術(shù)，目前使用較多的技術(shù)主要包括：

聚類分析。將物理或抽象對象的集合分成由類似對象組成的多個(gè)類的過程被稱為聚類。聚類分析可以幫助審計(jì)人員發(fā)現(xiàn)數(shù)據(jù)的分類情況，也可以發(fā)現(xiàn)孤立點(diǎn)，即所謂特例，從而確定風(fēng)險(xiǎn)點(diǎn)。比如：將客戶按身份證號(hào)進(jìn)行聚類，發(fā)現(xiàn)使用虛擬身份證的虛假客戶。

關(guān)聯(lián)規(guī)則。關(guān)聯(lián)是指將不同的變量之間建立相關(guān)的規(guī)律。關(guān)聯(lián)規(guī)則可以使審計(jì)人員發(fā)現(xiàn)業(yè)務(wù)數(shù)據(jù)之間潛在的關(guān)系，分析數(shù)據(jù)背后隱藏的風(fēng)險(xiǎn)。例如：通過關(guān)聯(lián)，發(fā)現(xiàn)銷售款到賬的復(fù)核時(shí)間與銷售款金額有關(guān)系，原因是金額越大復(fù)核程序越多，因此可以分析出金額不大而復(fù)核時(shí)間長的銷售款可能存在被挪用的風(fēng)險(xiǎn)。

其他統(tǒng)計(jì)分析方法。如：回歸分析、方差分析、本福德定律等，主要是用于分析變量的變化趨勢。

新模式使審計(jì)監(jiān)督框架在以下三方面得以拓展：

1.審計(jì)樣本的拓展——部分樣本向全量樣本轉(zhuǎn)化。傳統(tǒng)模式下的審計(jì)抽樣，很難量化審計(jì)風(fēng)險(xiǎn)，抽樣數(shù)據(jù)的核查也費(fèi)時(shí)費(fèi)力。新模式下審計(jì)系統(tǒng)自動(dòng)對所有數(shù)據(jù)按規(guī)則進(jìn)行對比篩查，不符合規(guī)則的數(shù)據(jù)被及時(shí)揭示。

2.審計(jì)時(shí)間的拓展——間斷審計(jì)向連續(xù)審計(jì)轉(zhuǎn)化。傳統(tǒng)審計(jì)模式主要實(shí)行項(xiàng)目制，只有實(shí)施審計(jì)項(xiàng)目才進(jìn)行審計(jì)。新模式下項(xiàng)目制審計(jì)依然存在，但同時(shí)又依托審計(jì)系統(tǒng)對風(fēng)險(xiǎn)進(jìn)行連續(xù)的風(fēng)險(xiǎn)監(jiān)測，一旦異常馬上報(bào)警，實(shí)現(xiàn)了審計(jì)監(jiān)測的連續(xù)化。

3.審計(jì)時(shí)點(diǎn)的拓展——事后審計(jì)向事中審計(jì)轉(zhuǎn)化。傳統(tǒng)模式下的審計(jì)主要是事后監(jiān)督，對已經(jīng)發(fā)生的風(fēng)險(xiǎn)進(jìn)行評估。新模式下審計(jì)系統(tǒng)可以實(shí)時(shí)對風(fēng)險(xiǎn)交易發(fā)出報(bào)警，使審計(jì)監(jiān)督的時(shí)點(diǎn)提前。

（二）內(nèi)部審計(jì)人員知識(shí)創(chuàng)新

以信息化審計(jì)技術(shù)為核心的內(nèi)部審計(jì)新模式要求審計(jì)人員除傳統(tǒng)的審計(jì)業(yè)務(wù)知識(shí)外，還必須具備風(fēng)險(xiǎn)分析、模型研發(fā)、數(shù)據(jù)分析等專業(yè)知識(shí)，同時(shí)最好還應(yīng)具備專業(yè)軟件的操作能力或掌握程序設(shè)計(jì)、查詢語言，即所謂“跨界”掌握多種技能。

1.風(fēng)險(xiǎn)分析。梳理企業(yè)內(nèi)部控制流程，分析由于流程設(shè)計(jì)和執(zhí)行不到位造成的控制弱點(diǎn)而形成的風(fēng)險(xiǎn)點(diǎn)，將風(fēng)險(xiǎn)點(diǎn)按風(fēng)險(xiǎn)類別、風(fēng)險(xiǎn)等級(jí)進(jìn)行組織整理，生成風(fēng)險(xiǎn)地圖和關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（KRI）庫。

2.模型研發(fā)。利用風(fēng)險(xiǎn)分析得出的關(guān)鍵風(fēng)險(xiǎn)指標(biāo)（或監(jiān)測規(guī)則），對審計(jì)分析對象開展模型假設(shè)與模型初步設(shè)計(jì)，使用數(shù)學(xué)語言、符號(hào)描述風(fēng)險(xiǎn)點(diǎn)，基于數(shù)據(jù)基礎(chǔ)評估與預(yù)處理結(jié)果，建立審計(jì)系統(tǒng)模型，定義變量。

3.數(shù)據(jù)分析。收集數(shù)據(jù)，通過利用回歸、關(guān)聯(lián)、聚類等數(shù)學(xué)方法進(jìn)行分析，找出奇異數(shù)據(jù)，對奇異數(shù)據(jù)進(jìn)行驗(yàn)證和原因分析，最后對分析方法進(jìn)行歸納提煉，形成規(guī)則算法。

4.軟件操作。目前常用的數(shù)據(jù)審計(jì)軟件主要包括IDEA、ACL、SAS等，其中，SAS是美國使用最為廣泛的三大著名統(tǒng)計(jì)分析軟件之一，功能強(qiáng)大、方法齊全，但要熟練掌握操作方法需要學(xué)習(xí)較長時(shí)間。

5.編程查詢。出于開發(fā)審計(jì)程序或創(chuàng)建審計(jì)模型的需要，審計(jì)人員可能會(huì)“直面”企業(yè)的數(shù)據(jù)庫表，因此需要掌握編程語言和查詢語言，比如C語言、SQL語言等。

（三）內(nèi)部審計(jì)作業(yè)模式創(chuàng)新

內(nèi)部審計(jì)新模式形成了審計(jì)隊(duì)伍專業(yè)化分工，同時(shí)促進(jìn)了審計(jì)作業(yè)前后臺(tái)分離，按流程進(jìn)行重組和完善。審計(jì)人員按專業(yè)能力分配角色，分為現(xiàn)場審計(jì)和非現(xiàn)場審計(jì)兩類，非現(xiàn)場審計(jì)作為后臺(tái)，負(fù)責(zé)提供數(shù)據(jù)支援和完成非現(xiàn)場審計(jì)項(xiàng)目，現(xiàn)場審計(jì)作為前臺(tái)，負(fù)責(zé)風(fēng)險(xiǎn)核實(shí)和完成現(xiàn)場審計(jì)項(xiàng)目。前后臺(tái)分工合作，有效提高審計(jì)效率。

1.項(xiàng)目分工。非現(xiàn)場審計(jì)由于監(jiān)測的連續(xù)性、全面性和信息化，可承擔(dān)針對整個(gè)企業(yè)的、連續(xù)的審計(jì)項(xiàng)目或數(shù)據(jù)化程度高的專項(xiàng)審計(jì)項(xiàng)目，比如：針對銀行轉(zhuǎn)賬交易信息進(jìn)行的舞弊審計(jì)、針對客戶數(shù)據(jù)真實(shí)性進(jìn)行的客戶信息專項(xiàng)審計(jì)；現(xiàn)場審計(jì)由于監(jiān)測的間斷性、局部性，可承擔(dān)針對分支機(jī)構(gòu)的常規(guī)審計(jì)項(xiàng)目，如：內(nèi)控常規(guī)審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì)。

2.現(xiàn)場審計(jì)作業(yè)分工。非現(xiàn)場審計(jì)為現(xiàn)場審計(jì)提供全過程的數(shù)據(jù)支持，包括：審前提供審前數(shù)據(jù)分析支持，如風(fēng)險(xiǎn)點(diǎn)分析和數(shù)據(jù)抽樣清單等，使現(xiàn)場審計(jì)全面掌握被審計(jì)對象的風(fēng)險(xiǎn)狀況；審中提供對審計(jì)初步發(fā)現(xiàn)的取數(shù)支持和分析協(xié)助，幫助現(xiàn)場審計(jì)及時(shí)完成對風(fēng)險(xiǎn)的評估判斷；審后提供對審計(jì)發(fā)現(xiàn)缺陷的拓展分析，分辨風(fēng)險(xiǎn)因素，將個(gè)別機(jī)構(gòu)的問題拓展到全企業(yè)進(jìn)行排查。

3.非現(xiàn)場審計(jì)作業(yè)分工。不僅非現(xiàn)場審計(jì)能為現(xiàn)場審計(jì)提供數(shù)據(jù)支持，現(xiàn)場審計(jì)也能為非現(xiàn)場審計(jì)提供現(xiàn)場核查支持，當(dāng)非現(xiàn)場無法確認(rèn)風(fēng)險(xiǎn)時(shí)，現(xiàn)場審計(jì)可以通過觀察、盤點(diǎn)、詢問等方法補(bǔ)充完善資料，形成風(fēng)險(xiǎn)評估的充分證據(jù)。雙方資源共享，有機(jī)結(jié)合，共同提高審計(jì)效率。

三、實(shí)施內(nèi)部審計(jì)新模式的注意事項(xiàng)

（一）注意對風(fēng)險(xiǎn)控制情況的分析

內(nèi)部審計(jì)新模式仍然以風(fēng)險(xiǎn)監(jiān)控為主要目標(biāo)，針對控制點(diǎn)的風(fēng)險(xiǎn)分析是數(shù)據(jù)深入加工的重要前提。為有效地判斷風(fēng)險(xiǎn)情況、構(gòu)建高效的審計(jì)模型，必須注意名義控制與實(shí)際控制的差異。名義控制是控制規(guī)定要求的，甚至是系統(tǒng)數(shù)據(jù)所反映的控制情況，但與實(shí)際控制不一定一致，如果忽視兩者差異可能會(huì)遺漏風(fēng)險(xiǎn)點(diǎn)。比如：某項(xiàng)業(yè)務(wù)規(guī)定要初審和復(fù)核兩步控制，系統(tǒng)記錄也是經(jīng)過初審和復(fù)核兩個(gè)工號(hào)審核，若因此判斷控制有效就可能誤判風(fēng)險(xiǎn)，實(shí)際上由于休假、加班等原因，初審人員很可能已掌握復(fù)核人員工號(hào)權(quán)限，初審和復(fù)核均由一人完成。

（二）注意數(shù)據(jù)模型構(gòu)建目標(biāo)的分類管理

新模式下，內(nèi)部審計(jì)構(gòu)建審計(jì)模型用于數(shù)據(jù)分析，但模型的設(shè)計(jì)目標(biāo)可能是發(fā)現(xiàn)舞弊、揭示合規(guī)風(fēng)險(xiǎn)、提供抽樣參考等，因此，在建模時(shí)必須根據(jù)不同的目標(biāo)對模型進(jìn)行壽命周期的分類管理，避免目標(biāo)不清晰造成的架構(gòu)混亂，影響模型運(yùn)行效果的發(fā)揮。一般來說，模型設(shè)計(jì)的目標(biāo)主要包括常規(guī)和風(fēng)險(xiǎn)兩類，常規(guī)模型難度很小可以忽略，而風(fēng)險(xiǎn)模型又按照監(jiān)控風(fēng)險(xiǎn)的種類分為合規(guī)風(fēng)險(xiǎn)模型、舞弊風(fēng)險(xiǎn)模型、欺詐風(fēng)險(xiǎn)模型等類型，其中，舞弊風(fēng)險(xiǎn)模型的難度級(jí)別最高但收益可能最大，在開發(fā)、使用、優(yōu)化等環(huán)節(jié)都具有資源優(yōu)先使用權(quán)。另外，從原則上來看，多個(gè)模型可以對應(yīng)一個(gè)目標(biāo)，但一個(gè)模型不能對應(yīng)多個(gè)目標(biāo)，否則容易造成資源浪費(fèi)。

（三）注意現(xiàn)場審計(jì)與非現(xiàn)場審計(jì)的邊界界定

內(nèi)部審計(jì)新模式涵蓋非現(xiàn)場審計(jì)和現(xiàn)場審計(jì)兩種審計(jì)方法，對應(yīng)風(fēng)險(xiǎn)點(diǎn)也分為兩類。分類的主要標(biāo)準(zhǔn)是數(shù)據(jù)的信息化程度，程度不高的風(fēng)險(xiǎn)點(diǎn)只能現(xiàn)場審計(jì)，比如：內(nèi)部環(huán)境、信息與溝通等領(lǐng)域，而信息化程度高的風(fēng)險(xiǎn)點(diǎn)可以非現(xiàn)場審計(jì)，比如：財(cái)務(wù)控制、信息技術(shù)控制。在界定非現(xiàn)場審計(jì)與現(xiàn)場審計(jì)的邊界時(shí)，需要清晰明確，既不形成風(fēng)險(xiǎn)的重復(fù)監(jiān)測，也不遺漏未監(jiān)測風(fēng)險(xiǎn)，既不盲目創(chuàng)新在不適合數(shù)據(jù)分析的領(lǐng)域進(jìn)行非現(xiàn)場審計(jì)，也不因?yàn)閾?dān)心審計(jì)風(fēng)險(xiǎn)而一律放棄使用非現(xiàn)場審計(jì)成果。另外，隨著企業(yè)內(nèi)部管理的完善，部分風(fēng)險(xiǎn)點(diǎn)的控制模式、數(shù)據(jù)質(zhì)量會(huì)發(fā)生變化，審計(jì)需要及時(shí)更新、優(yōu)化邊界，才能保證審計(jì)業(yè)務(wù)質(zhì)量。

四、結(jié)語

內(nèi)部審計(jì)的職能定位不斷演進(jìn)，從最初財(cái)務(wù)導(dǎo)向的問題報(bào)告者到管理導(dǎo)向的缺陷評價(jià)者，再到風(fēng)險(xiǎn)導(dǎo)向的增值顧問，審計(jì)模式也隨之不斷創(chuàng)新。審計(jì)模式發(fā)展到目前，創(chuàng)新的主要?jiǎng)恿碓从谝孕畔⒒悄軐徲?jì)為代表的審計(jì)技術(shù)創(chuàng)新，通過技術(shù)的變革來促進(jìn)審計(jì)業(yè)務(wù)流程、審計(jì)知識(shí)結(jié)構(gòu)發(fā)生深刻變化，從而提高審計(jì)資源利用效率，強(qiáng)化決策支持時(shí)效。隨著信息化水平和數(shù)據(jù)分析技術(shù)的提高，審計(jì)方法體系日趨成熟和完善，內(nèi)部審計(jì)模式必將迎來更大的創(chuàng)新契機(jī)。

作者簡介：李夢鳴（1974-），女，漢族，四川成都人，碩士研究生，會(huì)計(jì)師（中級(jí)），研究方向：會(huì)計(jì)學(xué)。