基于“三流”整合的循環嵌套式數字化審計體系

歲玥　蔣洪浪　李宵歡　劉蓓

[摘要]本文借鑒企業精益管理理論，結合數字化審計發展要求，全面分析數字化審計的運行機理和系統建設思路，提出“三流整合”的循環嵌套式數字化審計方法論，為審計實踐提供可借鑒的模式。

[關鍵詞]“三流”整合? ?循環嵌套? ?大數據? ?可視化

信息技術的發展，大數據、移動互聯、云計算等技術在企業管理中的廣泛使用，使得數字化審計成為未來企業內部審計的發展趨勢。一方面，隨著企業管理的數字化，審計工作需要處理快速膨脹的海量數據，從中提取有價值的信息，實現審計的精準性;另一方面，數字化審計內涵不斷擴大，審計內容不斷豐富，數字化審計不斷融入傳統審計工作流程，需整合審計工作流程，實現審計新型化和精益化。當前，我國數字化審計體系建設仍處于理論和實踐探索階段，亟需解決以下問題：一是數字化審計缺乏完整的機理分析，需要通過理論創新，實現數字化技術與傳統審計流程的有機整合;二是運用大數據等新技術工具，對審計實施管理、信息管理、技術管理等進行前瞻性設計，提高整體架構的科學性。本文借鑒企業精益管理理論，結合數字化審計發展要求和中國太保集團審計體系建設實踐，全面分析數字化審計的運行機理和系統建設思路，提出“三流整合”的循環嵌套式數字化審計方法論，為審計實踐提供可借鑒的模式。

一、數字化審計體系的基本內容

（一）數字化審計體系的內涵

數字化審計概念隨著計算機技術的普及和應用而提出，傳統意義下的數字化審計是指借助計算機輔助技術進行的審計工作。當前，飛速發展的信息技術深刻改變著審計工作方法和管理模式，信息時代的數字化審計是指運用信息化技術，將審計所需要的信息進行數字化、電子化處理，通過業務數據分析、影像資料分析等方式開展審計工作的過程。

迄今為止，關于數字化審計體系，業界并無統一定義。本文認為，數字化審計體系是以數據和各種電子信息為分析對象，以實施管理、信息管理和技術管理為手段的一整套審計工作模式。在信息技術飛速發展的今天，需要圍繞企業內部審計的目標，突破傳統審計方式，形成數字化審計體系，提高審計的監督和服務效率，促進審計高質量發展。

（二）數字化審計的內生發展機理

數字化審計是一種新型審計手段，需要外部壓力形成發展動力，但更需要形成內生發展機理，實現審計的自我提高和完善。數字化審計要得到發展，首先需要構建數字化審計體系，這是數字化審計建設的根本目標，基礎是審計信息化平臺，核心是審計人員能力建設。只有以先進的審計信息化平臺為支撐，并提升數字化審計人員的能力，才能促進數字化審計體系的不斷完善，形成閉合循環，建立起內生發展動力機制。

（三）數字化審計發展的重點

數字化審計的一項重要工作就是數據和信息的管理，包括數據信息的收集、分類、運用等環節的管理。數據管理面臨數據體量巨大、數據結構多樣、勾稽關系復雜等問題，必須以技術工具為支撐，包括各種系統分析工具和數字化審計模型的研發和運用。因此，數字化審計的重點在于數據管理和技術管理體系的建設。

二、基于“三流”整合的循環嵌套式數字化審計體系框架

根據企業精益管理理論，體系建設包括兩個維度：一是業態的流程層面，二是工作的具體內容層面。數字化審計體系建設在業態上，包括價值流、工作流、信息流三個方面。從數字化審計工作的具體內容來看，主要包括實施管理、信息管理、技術管理等。

數字化審計工作的精益管理就是根據審計的目標來定義審計的價值，按照價值流來組織全部審計活動，使創造價值的各個活動運轉起來，并通過信息流使工作流變得更為有效，以推動審計的高質量發展。

（一）“三流”的內容及關系分析

1.“三流”的基本內容。一是價值流的設計。審計工作通過價值流持續實現審計價值，需要設計體現審計服務的價值流，讓企業能夠更快、更順暢地通過價值流得到審計工作的所有價值。二是工作流的設計。為有效提高價值流，需要對審計的工作流進行設計，審計的工作流涵蓋審計工作的各個方面，包括審計項目實施、審計資源管理、審計質量管理等。三是信息流的設計。為保證工作流的運行，需要建立管理工作流的信息流。工作流的每個環節之間需要銜接和信息同步，工作流的目標、整體效能提升和持續優化都需要通過信息流進行相應管理。

2.“三流”的整合原則。信息流是控制工作流所必不可少的，沒有信息流，工作流的各環節就會脫節，價值流和工作流也會錯位。但信息流本身不創造價值，只有通過信息流的有效運用，才能改善工作流，最終提高價值流的水平。對于審計工作，切入點也常常是信息流，通過掌控信息流來控制工作流，進而影響價值流。

（二）循環嵌套式數字化審計管理框架

價值流、工作流、信息流的梳理，應融入審計具體工作中，即要嵌入審計實施管理、審計信息管理和審計技術管理中。審計實施管理既要實現對各項審計工作的全流程閉環管理，又要利用信息技術整合各類系統信息資源，實現對信息資源的全面分析和有效利用。

1.主要內容。（1）審計實施管理，包括審計項目實施、審計質量管理和審計資源管理等內容。審計信息系統應在實現以上三項審計全流程信息化建設的基礎上，深入分析各流程間的信息交互和共享需求，借助新技術、新方法的應用，完善各流程的循環和嵌套功能。（2）審計信息管理，包括結構化數據和非結構化數據的獲取、分類、存儲、分析和運用等內容。大數據時代，面對體量巨大和結構繁多的信息，審計信息系統應在保證數據安全的前提下，從中提煉覆蓋所有審計領域的有效信息并形成結構統一、易于分析的審計數據，實現數據的完整存儲、及時更新、靈活調用和深入分析，依靠數據挖掘、云計算等信息技術的強大分析能力，從海量數據資源中挖掘出更多有價值的審計線索，發揮數據資源的巨大優勢，提高審計成效，提升審計價值。（3）審計技術管理，包括數字化審計模型管理、新技術運用等內容。審計模型是審計思路和方法的數據模型轉換，結合新技術的運用，對擴大審計思路、提升審計效率起到重要作用。信息系統要建立審計模型庫和技術庫，并對其有效性進行生命周期管理，實現模型和技術的全面共享、不斷優化和持續更新等功能。

2.構建思路。循環嵌套式數字化系統管理體系建立在閉環管理的基礎上，閉環管理是依據綜合閉環系統、管理的封閉原理、管理控制和信息系統等原理形成的一種管理方法。閉環管理的“環”是指管理流程的各個環節，按照流程的順序前后銜接、相互關聯，構成連續封閉的鏈條，且鏈條上各環節的活動維持在一個平衡點上;“閉”是指這個鏈條是循環往復的，決策→控制→反饋→再決策→再控制→再反饋，從而在循環積累中不斷提高，促進管理的高水平發展。

三、太保集團的工作實踐

圍繞以數字化建設推動審計技術發展，以工作流程優化促進審計價值交付的理念，太保集團持續推動數字化審計建設，通過迭代開發和不斷升級，建成覆蓋審計工作全流程的完整信息化平臺，滿足審計作業、審計管理全流程的線上操作，支持審計數據提取和問題綜合分析，為數字化審計體系建設打下良好的技術基礎。如圖1、圖2、圖3所示。

（一）太保集團數字化審計的“三流”整合

1.價值流的特點?；诓煌膶徲嬰A段和審計內容，太保集團的審計價值流有多層面的價值體現：一是審前階段。借助監督制度解讀、合規培訓等形式，提升分支機構業務人員的風險合規意識和合規操作水平。二是審計實施階段。為業務部門提供通過數據分析形成的風險監測報告、業務品質報告、經營分析報告以及審計警示、審計提示等，揭示企業經營中存在的問題，促進經營管理的不斷完善，并將審計中存在的外部保險欺詐線索進行移交，由被審計單位進行核實，以減少經濟損失。三是審后階段。為總部層面的領導提供綜合報告、管理建議書、專題報告等，從審計的獨立視角為公司經營決策提供增值服務。同時，根據公司業務發展，探索審計工作的新服務模式，不斷豐富增值服務內容，提升審計的增值服務能力。

2.工作流的特點。數字化審計工作具有“集團化”和“兵團化”特點，是一個高度協同的工作，因此，太保集團審計部門建立與業務、合規、紀檢監察等部門的聯合工作機制，形成三道防線聯防聯控模式。在審計實施中，審計部門內部也需要形成現場審計與非現場審計團隊之間的工作協同。針對數字化審計特點，太保集團已建立審計項目實施的現場團隊、數據分析團隊、遠程審計團隊協同工作模式。

3.信息流的特點。審計信息流設計重在把握兩個要素：一是保證信息的勢能優勢，實現信息的集中管理，形成自上而下的信息維護和有序傳遞;二是保證信息的有效流動，在流動中實現信息的價值創造。太保集團分別建設了審計數據庫、審計模型庫、審計技術庫等信息庫，并專門成立相應的審計數據管理部門，負責數據的集中收集、存儲維護和管理。一方面，數據管理人員根據專業判斷，將有價值的信息向審計團隊和審計人員推送;另一方面，審計人員根據需要自由提取和調用審計數據并靈活分析，將數據、模型、技術的優化建議和新需求反饋給信息流，實現信息流質量的不斷提升。

（二）數字化審計閉合循環的工作機制

1.審計實施管理。太保集團數字化審計實施管理為三個管理閉環形成的循環嵌套結構（如圖4所示），包括審計項目數字化管理閉環、審計人員臉譜刻畫及配置管理閉環和審計質量數字化系統管理閉環，三個管理閉環既相互獨立又相互銜接，提升了審計質量和成效。（1）審計項目數字化管理閉環。項目管理的價值包含兩個方面：一是以風險為導向，旨在快速精準揭示重大風險，及時有效修正企業經營管理等各方面的問題，使風險和問題在萌芽階段得到遏制和解決;二是通過有效的項目管理，提升審計項目實施的效率和效果。在工作流的設計上，采取閉環管理的工作流程，實現價值流不斷提高的工作循環管理模式。（2）人員臉譜刻畫及資源配置管理閉環。其基本價值是通過對審計人員技能臉譜和審計工作能力要求的有效匹配，優化審計資源配置的效果，使審計資源的優勢得到最大發揮，促進審計工作的高效推進。工作流的設計既要實現審計人員技能與項目要求的匹配，又要通過其實施不斷提高審計人員的專業技能。（3）數字化審計質量管理閉環。質量管理是審計工作的生命線，審計質量管理的價值包括兩個維度，一是提高審計工作規范性，二是提高審計成效。質量管理的工作流審計需要基于審計目標構建全面的質量管理體系，不斷優化和完善審計流程和管理機制，持續提升審計監督和增值服務等各類審計成果的價值水平。

2.審計信息管理。信息是數字化審計的基礎，如何實現信息的完整收集管理和安全使用管控，是信息管理中的重要環節。審計工作涉及業務環節的方方面面，因此審計所需數據具有來源多、結構多樣、體量巨大等特點。隨著審計工作對于數據信息依賴性的逐步增強，對信息本身的完整性和時效性要求也越來越高。因此，如何確保數據及時更新、完整驗證和高效使用，成為數字化審計需要解決的一個難題。此外，伴隨數字化審計的逐步推廣，在信息有效運用之余，如何確保數據的安全使用和閉環管理，避免因數據管理不善而導致信息泄露，也成為數字化審計的一個重要問題。（1）審計大數據平臺的建立和維護。為完整匯集審計所需的各類分析數據，太保集團構建了司級審計大數據平臺，將保險、財務、客戶和資管等各領域數據歸集到大數據平臺中，實現海量數據的分布式存儲和快速響應，減輕了存儲壓力，提高了響應效率;建立了數據更新結果的自動化校驗機制，根據增量和存量不同類型，進行數據的完整性驗證和自動化檢查，以提升數據的可靠性和完整性。如圖5所示。（2）數據信息的靈活運用及安全管理。對于數據安全管理，一是綜合移動訪問、靈活分析和數據不落地原則，在技術架構的設計上，采用桌面云技術模式，向用戶提供遠程連接式數據訪問方式，使用戶在公司任意職場內都能移動訪問。二是按照最小化授權原則，確保圍繞實際工作需要，分配具體人員的使用權限。三是制定相關的安全管理機制，嚴格規范審計人員的數據使用流程和職責，通過事前審批、事后回顧等多種方式，加強使用安全管控，避免數據泄露對企業造成損失。

3.審計技術管理。除做好審計數據信息的基礎管理以外，如何有效利用技術工具，幫助分析數據，深入挖掘信息，提升審計的監督和增值服務能力，對于數字化審計的成功實施起到重要作用。太保集團通過跟蹤國內先進技術，積極探索和應用創新方法，逐步減輕審計人員的人工數據篩查壓力，提升審計問題的發現效率，推動了審計技術管理的集成化、數字化和智能化應用。（1）可視化預警監測平臺的搭建，圍繞審計項目的數字化閉環管理需求，將各機構總體風險以熱力圖的方式進行差異化展示，以支持年度審計計劃編制時的總體風險分析和各審計項目實施前的具體領域分析。指標設計按照風險指標、經營指標、審計發現和監管處罰等多維度綜合匯總，并以業務條線、經營機構、時間范圍進行分類和下鉆，展示清晰、預警準確，有效支持了風險導向的審計工作要求。（2）審計ATM自助提數平臺的開發，利用了ELK、Solr等大數據技術，建成了滿足通用主題、常規領域、固化規則的審計用戶自助提數平臺，實現了傻瓜式系統取數。系統目前已建成30個主題、104項字段、覆蓋多領域的提數功能。通過采用先進的大數據技術，解決了海量數據的并發計算，實現對數十億條記錄、多表聯合查詢的秒級響應，提升了審計人員的取數效率，降低了取數的技術難度，發揮了大數據技術對于T級數據、秒級處理的快速需求。基于審計數據沙箱進行差異化的系統定位，以滿足不同層次審計用戶的需求。（3）審計分析模型的構建。由于監管關注重點的日趨深化、企業經營環境的不斷變化，審計面臨的風險情形也在不斷改變，需要持續研發具有實踐效果的審計分析模型，為數字化審計提供方法和思路。太保集團審計部門充分利用遠程分析技術，總結提煉出“4步6循環”的模型研發方法論，基于“風險分析—要素分析—模型構建—模型驗證—模型評估—模型優化”六個步驟的循環，運用“從上到下、從下到上、案例分析、關聯分析”等分析方法，提升模型研發的質量和效果。目前已研發了涵蓋產險、壽險及投資條線等的400多個審計模型，在舞弊審計、內控審計等方面取得顯著成效。

（三）“三流整合”的新技術應用

1.深挖疑點數據，精確定位舞弊風險。近年來，保險欺詐案件頻發，嚴重損害了保險公司和客戶利益，保險反欺詐一直是保險公司風險防控的痛點，新技術發展使保險欺詐手段變得更加專業化、隱蔽化和高科技化。太保集團在工作流設計中構建了技術性強、實用度高的方法體系，在反舞弊反欺詐中取得了較好的效果，如圖6所示。一是運用立體化監督篩選疑點數據。通過宏觀的財務指標分析如各機構綜合賠付率、費用率、成本率等，中觀的業務指標分析如傷殘賠付率、車險夜間出險率等，微觀的疑點清單分析，逐漸縮小舞弊檢查的范圍，篩選聚焦疑點數據。二是運用數據關聯分析挖掘團伙性欺詐。關聯分析方法突破了傳統核保過程中個案分析難以發現舞弊欺詐的局限性，按時間、電話、出險人、駕駛員、醫院等不同維度進行集中度分析，從審計后臺數據庫提取數據，建立網絡關聯模型，幫助審計人員快速找到犯罪團伙。三是運用爬蟲、影像分析、關系圖譜等非結構化信息技術分析方法。深度挖掘關聯數據、擴大舞弊線索，為舞弊案件的查處打開思路，實現向外部欺詐及其他未涉及領域的延伸。工作流中運用的新技術方法依靠底層強大的信息流平臺和工具支持，包括審計數據庫、技術庫和模型庫。同時，新技術、新數據源、新工具又推動了審計發現問題能力的提升。

2.繪制風險臉譜，助力審計預警監測。保險業經營分散，業務網點多，對分支機構經營風險管控情況的掌握既是行業監管關注的重點，也是保險集團公司開展一體化風險防控的難點。開發和運行審計預警監測平臺，為分支機構的經營風險提供了全方位、多角度的展示。太保集團運用大數據可視化技術構建了較為完整的審計預警監測平臺，平臺的設計也運用了“三流”工作模式，如圖7所示。在價值流層面，既為決策層進行機構調研提供重要的信息輸入，也為廣大基層審計人員開展基于項目的總體分析、確定審計重點提供幫助;機構預警分析的工作流設計遵循總體分析、具體指標分析的思路。在總體分析中，包含對機構規模、組織架構、經營指標、行業競爭力的分析，通過總體分析形成分支機構經營情況的臉譜畫像;在具體分析中，包含對審計預警值、具體預警指標分析、經營指標變動趨勢分析、監管處罰等的分析，通過具體分析形成對分支機構的風險解剖圖。工作流在執行過程中調用信息流中的審計報告庫、審計預警監測系統、監管處罰信息庫、審計缺陷庫等數據，工作流的成果通過價值流將信息呈報給公司決策層。風險預警分析充分應用大數據平臺的分析結果，并實現對審計報告、審計資料庫、審計缺陷庫等的整合應用。

[作者單位：中國太平洋保險（集團）股份有限公司，郵政編碼：200233，電子郵箱：suiyue@cpic.com.cn]

主要參考文獻

蔣洪浪.基于大數據的數字化審計技術方法體系構建：以保險公司數字審計為例[J].中國內部審計， 2017（11）：11-14

荊樹偉.基于精益管理的企業管理創新研究[M].北京：經濟管理出版社， 2017

魯清仿，燕萬年，王開一等.智慧審計構想與實踐探索：基于解構法律法規條款[J].審計研究， 2018（1）：28-34

張慶龍.內部審計學[M].北京：中國人民大學出版社， 2017