“科技強審”的發(fā)展與現(xiàn)實路徑

陳小其

[摘要]加強審計科技應(yīng)用是趨勢和潮流，是實現(xiàn)內(nèi)部審計轉(zhuǎn)型、價值提升的關(guān)鍵手段。本文從審計科技的發(fā)展歷程出發(fā)，分析了“科技強審”為內(nèi)部審計工作帶來的價值，并結(jié)合實際提出相應(yīng)對策，為進一步提高審計科技的應(yīng)用提供借鑒和參考。

[關(guān)鍵詞]科技強審 內(nèi)部審計 大數(shù)據(jù)

當前，在防范系統(tǒng)性風險、監(jiān)管日趨嚴格、金融科技快速發(fā)展、內(nèi)部審計職能不斷深化的大背景下，不管國家還是企業(yè)，都對內(nèi)部審計在深度、廣度、高度方面提出了新要求，在給內(nèi)部審計工作帶來挑戰(zhàn)的同時，也使“科技強審”迎來了新的發(fā)展機遇。

一、審計科技的發(fā)展歷程

根據(jù)審計科技在審計轉(zhuǎn)型、效率、價值等方面所起的作用和影響，可將其分為四個階段。

第一階段：輔助工具階段。20世紀70年代至80年代，計算機剛剛起步，并逐步被引入到企業(yè)的日常管理中，內(nèi)部審計主要以財務(wù)真實性檢查為主，此時審計科技主要以工具的形式出現(xiàn)，用于協(xié)助審計人員完成對會計、報表、交易的復雜計算、信息查詢、核實等工作。

第二階段：支撐階段。進入2000年，電子化在企業(yè)越來越被廣泛運用，此時財務(wù)審計的模式已不能滿足于社會和企業(yè)的要求，內(nèi)部審計開始轉(zhuǎn)型為“以風險為導向”的審計模式。為了提高對審計抽樣、項目管理等方面工作的支撐，部分企業(yè)開始搭建審計系統(tǒng)，實現(xiàn)對數(shù)據(jù)的整合、分析、挖掘及項目流程的電子化管理。

第三階段：驅(qū)動階段。近年來，隨著外部環(huán)境的不斷變化以及競爭的日益加劇，對于內(nèi)部管理的提升、流程的優(yōu)化等越來越被企業(yè)重視，迫使內(nèi)部審計在履行監(jiān)督職責的基礎(chǔ)上，進一步提升增值服務(wù)的價值。此時，通過利用審計科技在持續(xù)監(jiān)督、大數(shù)據(jù)審計、經(jīng)營機構(gòu)畫像等方面的應(yīng)用，驅(qū)動內(nèi)部審計向“管理增值型”轉(zhuǎn)型。

第四階段：引領(lǐng)階段。未來隨著內(nèi)外部審計一盤棋格局的出現(xiàn)，審計地位和獨立性將進一步提升，審計也將從現(xiàn)有的模式轉(zhuǎn)型到“戰(zhàn)略審計”“全覆蓋審計”等新模式，通過綜合運用和整合大數(shù)據(jù)、自動化及人工智能等創(chuàng)新技術(shù)，對原有審計體系環(huán)節(jié)進行數(shù)字化賦能，逐步引領(lǐng)審計思維、審計價值、工作方式方法的改變和轉(zhuǎn)型，形成嶄新的內(nèi)部審計生態(tài)。

二、“科技強審”的價值

審計科技的廣泛、深入應(yīng)用，對內(nèi)部審計形成多方面促進和提升，也將給內(nèi)部審計帶來新的價值。

加速審計轉(zhuǎn)型。根據(jù)審計價值曲線圖（如圖1所示），審計時間越提前，審計高度越高，審計價值也越大。審計科技的應(yīng)用，能讓內(nèi)部審計掌握的數(shù)據(jù)和信息變得更加全面，覆蓋面進一步提升，從而使持續(xù)化審計、動態(tài)趨勢評價和事前預(yù)防審計成為可能。同時，利用新技術(shù)實現(xiàn)對海量數(shù)據(jù)的深度分析、挖掘，能夠為內(nèi)部審計提供更加準確、綜合的視角，打破傳統(tǒng)內(nèi)部審計在數(shù)據(jù)規(guī)模、范圍和類型等方面的限制，使得傳統(tǒng)內(nèi)部審計一些無法完成的事項變?yōu)榭赡堋?/p>

審計變得更加智能。隨著科技的日新月異，大數(shù)據(jù)、人工智能、自然語言處理、機器人流程自動化（RPA）、云計算等逐步在審計領(lǐng)域中得到應(yīng)用，審計可以處理的數(shù)據(jù)更多，處理的效率也更高。德勤公司在智慧審計的七種武器中，介紹了人工智能、RPA、爬蟲等新技術(shù)的應(yīng)用場景，為我們開拓了思路。如通過有監(jiān)督和無監(jiān)督的機器學習模型，直接對大量的審計數(shù)據(jù)進行分析和處理，產(chǎn)生相應(yīng)的風險預(yù)測和假設(shè)結(jié)果，改變了傳統(tǒng)內(nèi)部審計依靠審計人員經(jīng)驗編寫規(guī)則的局限，能夠幫助內(nèi)部審計發(fā)現(xiàn)意想不到的問題;RPA技術(shù)的應(yīng)用，能夠?qū)崿F(xiàn)對文檔的初步審閱、審計證據(jù)的自動化采集和持續(xù)采集以及審計底稿的初步填寫等，顯著提升了內(nèi)部審計效能;爬蟲技術(shù)給內(nèi)部審計帶來更豐富的異構(gòu)多源數(shù)據(jù)，解決了審計人員信息不對稱的難題，為全面深入地了解和識別客戶的關(guān)聯(lián)風險提供了有力武器。

審計變得更加精準。在有限的審計資源下，借助審計科技找準突破口，精準發(fā)力，直指關(guān)鍵、重點問題，將成為未來審計的主要方向。如2018年6月21日，央視焦點訪談報道，審計署金融審計司探索推行數(shù)字化審計模式，通過社會網(wǎng)絡(luò)分析發(fā)現(xiàn)異常節(jié)點，通過半結(jié)構(gòu)化分析發(fā)現(xiàn)關(guān)鍵字統(tǒng)計圖，通過技術(shù)手法開發(fā)了“一般龐氏騙局星型分布圖”模型，如圖2所示。該模型顯示，當有某些公司交易量特別大，同時它的交易對手又是大量個人時，系統(tǒng)會自動跳出預(yù)警結(jié)果。“善林金融”由于交易規(guī)模最大，立即被金融審計司鎖定，一起涉案600億元的龐氏金融詐騙案浮出水面。

項目間的關(guān)聯(lián)更加緊密。傳統(tǒng)內(nèi)部審計都是通過單個審計項目提出審計發(fā)現(xiàn)和審計建議，注意力集中于當前事項，這些項目之間互相割裂，缺乏全局觀和整體感，提出的建議往往只能解決局部問題。利用審計線上化作業(yè)平臺，所有發(fā)現(xiàn)的問題都將在數(shù)據(jù)庫中予以保存，就可以定期對不同審計項目發(fā)現(xiàn)的問題進行歸納、總結(jié)，實現(xiàn)“審計的數(shù)據(jù)分析”，在條線、流程上進行串聯(lián)，找出一些普遍性、傾向性、共性的問題，出具針對管理、流程設(shè)計等方面的分析報告或管理建議，促進“管理增值型”審計價值的提升。

審計服務(wù)職能更加強化。傳統(tǒng)內(nèi)部審計，一般都是基于某家分行、某種業(yè)務(wù)、某種產(chǎn)品等，通過抽樣進行檢查，發(fā)現(xiàn)疑點，審計建議往往只針對某個點或面。而“畫像”技術(shù)，綜合利用數(shù)據(jù)挖掘、深度學習、計算機建模等技術(shù)從海量數(shù)據(jù)中識別和提取出用于描述審計對象的特征指標，用數(shù)據(jù)對特征指標進行量化，識別存在的風險總量信息，讓“數(shù)據(jù)說話”，能夠更加真實、全面、動態(tài)地反映出審計對象的狀況，促進審計人員作出更加客觀、綜合的評價，提出更加全面、深層次的建議。

成為審計指揮系統(tǒng)。近年來，以風險、內(nèi)控、戰(zhàn)略為導向的內(nèi)部審計模式已成為審計主流。傳統(tǒng)審計，在審計計劃制訂、項目安排、人員分工等方面往往依靠人為經(jīng)驗，缺乏數(shù)據(jù)、技術(shù)支撐，審計質(zhì)量把控主要依靠項目會議、事后復核等進行管理。未來通過審計項目管理平臺全流程的管理，后臺質(zhì)量控制人員就能實時掌握審計的資源和進度，實現(xiàn)過程質(zhì)量的把控和指導。同時，在制訂審計計劃時，由于有更全面的內(nèi)外部數(shù)據(jù)支撐，并由機器自動實現(xiàn)對風險預(yù)測，直指風險要害，將使審計計劃變得更加科學。

提高審計效率，節(jié)約審計成本。傳統(tǒng)內(nèi)部審計主要以現(xiàn)場形式開展，導致大量人員出差，工作效率低下。依托審計數(shù)據(jù)及技術(shù)的發(fā)展，如經(jīng)營、業(yè)務(wù)、管理基礎(chǔ)數(shù)據(jù)，運營、財務(wù)、授信等影像數(shù)據(jù)，視頻數(shù)據(jù)，視頻會議系統(tǒng)，事實在線確認、電子簽名等，審計人員坐在辦公室即可完成原來大部分現(xiàn)場審計的工作，不但大大提升了審計工作效率，也大大減輕了審計成本和審計對象的迎檢成本。

三道防線的聯(lián)防聯(lián)控將更加緊密。通過打通三道防線之間的數(shù)據(jù)、系統(tǒng)，可以實現(xiàn)全面共享;將三道防線的相互職責通過系統(tǒng)進行串聯(lián)，可以實現(xiàn)全流程閉環(huán)。如在員工道德風險防范方面，可通過對第一、二道防線員工方面數(shù)據(jù)的整合，建立員工統(tǒng)一數(shù)據(jù)視圖，根據(jù)不同條線的職責，賦予不同功能和權(quán)限。建立與自我職責相匹配的監(jiān)督模型，能使三道防線之間的分工、配合更加緊密。

三、“科技強審”的現(xiàn)實路徑

“科技強審”是一項長期的系統(tǒng)性工作，需要強化審計理念，早謀劃、早部署，積極推進審計科技的實踐運用，將審計信息化建設(shè)落到實處。

強化科技審計理念。審計科技要發(fā)展，理念需先行。一方面內(nèi)部審計的領(lǐng)導要帶頭，重視審計數(shù)據(jù)擴展、模型研發(fā)、系統(tǒng)建設(shè)、人員培養(yǎng)等基礎(chǔ)性工作;另一方面要通過先進同業(yè)的交流與學習、審計理論的研究與思考等，不斷探索審計科技在推進審計思路、審計方法創(chuàng)新中的作用和對策。同時，加大“科技強審”的宣傳力度，通過組織技術(shù)培訓、審計科技應(yīng)用案例分享與交流、優(yōu)秀審計項目評選、審計模型評優(yōu)等形式，分享先進的審計方法和經(jīng)驗，不斷提升全員“數(shù)據(jù)說話”的能力，營造崇尚審計科技應(yīng)用的審計文化氛圍。

加大資源投入。審計科技的發(fā)展，離不開資源的持續(xù)投入。一方面，內(nèi)部審計部門要將“科技強審”作為一項重要工作，納入審計戰(zhàn)略工作任務(wù)，在制訂年度計劃時統(tǒng)籌安排好人力資源參與數(shù)據(jù)分析、模型研發(fā)、系統(tǒng)建設(shè)等工作;另一方面，要在先進審計工具、系統(tǒng)建設(shè)、人才培養(yǎng)等方面持續(xù)投入資金，不斷提升新技術(shù)在審計領(lǐng)域的應(yīng)用。

夯實數(shù)據(jù)基礎(chǔ)。數(shù)據(jù)是審計科技手段提升的基礎(chǔ)，內(nèi)部審計要組建數(shù)據(jù)梳理團隊和數(shù)據(jù)應(yīng)用場景研究團隊，堅持“以用促建”原則，在全面梳理審計應(yīng)用場景及行內(nèi)外數(shù)據(jù)的基礎(chǔ)上，擴大內(nèi)外部數(shù)據(jù)來源，包括結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的擴展，提升審計人員對數(shù)據(jù)、業(yè)務(wù)的了解和掌握，逐步形成以員工、客戶、業(yè)務(wù)和機構(gòu)等多維度的統(tǒng)一視圖;要對數(shù)據(jù)表添加多維度標簽，以方便數(shù)據(jù)的使用，提升用戶使用的體驗度;要將在建設(shè)過程中發(fā)現(xiàn)的數(shù)據(jù)質(zhì)量問題，及時反饋給數(shù)據(jù)責任及數(shù)據(jù)管理部門，督促各部門數(shù)據(jù)質(zhì)量的持續(xù)提升。

探索更先進的審計方法。一方面內(nèi)部審計要積極探索先進的審計方法，推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等先進技術(shù)在審計工作中的應(yīng)用，梳理審前準備、現(xiàn)場實施、審計報告、整改跟蹤的關(guān)鍵環(huán)節(jié)，優(yōu)化和重構(gòu)審計業(yè)務(wù)流程，提升審計工作效率和質(zhì)量;另一方面可通過組建跨專業(yè)、跨條線、跨部門的虛擬研究小組，結(jié)合實際工作對審計監(jiān)督、內(nèi)控評價、事前審計、質(zhì)量控制、新型領(lǐng)域、大數(shù)據(jù)分析與應(yīng)用等進行理論研究，并逐步在審計工作中進行應(yīng)用。

建立分層級的審計科技應(yīng)用團隊。審計科技的發(fā)展核心是人，結(jié)合審計人員的專業(yè)、工作經(jīng)驗、崗位職責等，建立分層級的審計科技應(yīng)用與研發(fā)團隊，將審計應(yīng)用的能力與模型研發(fā)能力進行結(jié)合，使一部分人掌握規(guī)則類模型研發(fā)、少部分人掌握機器學習等高級算法建模能力、大部分人掌握數(shù)據(jù)使用和分析能力。通過加強培訓、管理、考核等措施，逐步提升全體審計人員的審計科技能力，從而建立一支科技能力突出、數(shù)據(jù)思維能力強、業(yè)務(wù)精通的審計科技隊伍，推動內(nèi)部審計轉(zhuǎn)型升級。

搭建先進的審計科技應(yīng)用平臺。系統(tǒng)是審計科技手段提升的載體，通常內(nèi)部審計系統(tǒng)應(yīng)包括作業(yè)、數(shù)據(jù)、監(jiān)控、知識四大平臺，如圖3所示。其中作業(yè)平臺，主要提供程序化審計、質(zhì)量控制、績效考核等功能;數(shù)據(jù)平臺，主要支持多數(shù)據(jù)源、多數(shù)據(jù)種類的接入，滿足后續(xù)方便、快捷的數(shù)據(jù)擴展需要，提供企業(yè)級數(shù)據(jù)的支撐和處理能力，并支持數(shù)據(jù)的分類、分級控制、數(shù)據(jù)脫敏、日志審計等功能，確保數(shù)據(jù)使用范圍和安全;監(jiān)控平臺，主要提供靈活的模型編制和部署，實現(xiàn)對異常信息、員工行為、風險指標的監(jiān)測和處理;知識平臺，主要是實現(xiàn)對業(yè)務(wù)條線、經(jīng)營機構(gòu)非現(xiàn)場信息的收集、上傳，提供對規(guī)章制度的自動收集和查詢、審計經(jīng)驗共享等。同時，該系統(tǒng)還應(yīng)有通俗、友好的用戶界面，減少一般審計人員對技術(shù)的依賴;支持事前預(yù)警、事中分析、事后評價功能;具有多層級的安全和權(quán)限控制手段;廣泛適應(yīng)云計算、數(shù)據(jù)挖掘、可視化技術(shù)的應(yīng)用，能夠不斷支持探索智能化、機器學習等技術(shù)應(yīng)用。