非接觸場景下內部審計轉型發展的思考和啟示

賈世龍

[摘要]本文介紹了人保財險沈陽稽查審計中心在疫情防控中的實踐和體會，為非接觸場景下的內部審計模式、特別是審計供給側模式轉型提供探索和思考路徑。

[關鍵詞]非接觸? ? 場景? ? 內部審計? ? 轉型

2020年突如其來的新冠肺炎疫情，對國家、社會乃至世界都帶來前所未有的困難和挑戰，其深遠影響難以估測。這次疫情也給不同企業、不同行業、不同職業帶來相對的完全非接觸場景，這種場景在一定程度上是一次核心能力的壓力測試，同時也是對自身發展安全性的檢驗。面對困難和挑戰，尤其是在這種長時間非接觸情景下，內部審計如何直達審計對象、如何構建審計場景、如何實現審計目標和價值等，都成為當下內部審計工作繞不過去的難題。

一、完全非接觸審計場景的特點與挑戰

疫情期間，特別是隔離防控期間，審計主體所在單位和審計對象同時處于封閉靜止的狀態，不具備正常審計的條件。非接觸審計場景模式具有如下特征：審計人員自由移動受限、現場審計工作必要保障條件不具備、審計必要流程難以開展、審計證據獲取難度增加、延伸審計下屬單位無法實現、審計對象不具備資料提供等配合條件、審計證據簽字確認和審計意見反饋送達難度增加等。諸多困難若解決不好，內部審計工作將處于停擺無序的狀態。

1.審計計劃。在內外非接觸場景下，審計計劃賴以產生的背景假設和決策依據都已發生重大變化或不復存在，已經制訂的常規審計計劃可能完全被打亂，難以得到有效落實。

2.審計工作方式。在這種情況下，審計主體尚未全面復工，無法開展現場審計，常規工作方式難以滿足審計需要，可能存在關鍵程序無法展開、取證工作有難度、溝通效率低、資料提供不及時等問題。

3.審計工作主體。在這種情況下，具備接觸場景下成熟審計技術的審計人員難以發揮作用，原有的審計組成員安排可能存在問題，需要“特種部隊”和“特種兵”。

4.審計范圍。一是審計項目開展的時間范圍難以把握。審計項目從立項到報告往往需要一定時間。但非現場接觸場景下，項目時間往往比較緊迫，難以按常規狀態把握。二是審計檢查范圍和抽樣延伸范圍受到較大影響。原有的抽樣范圍、延伸范圍可能不具備條件，需要在審計目標和現有審計資源條件下重新調整審計范圍和抽樣范圍。

5.審計方法。一是凸顯多項目統籌協調方法的重要性。非接觸場景下，原計劃逐個開展審計項目面臨無法推進的局面，需要進行項目集中化統籌管理、統一實施。二是凸顯矩陣式項目管理方法的重要性。多個審計項目同時統籌開展，項目內容存在交叉重疊時，單線串聯的傳統方法已不適用，矩陣并聯的項目管理方式才能保證資源共享、有效利用，從而達成各項目的審計目標。

二、基于挑戰的實踐探索和嘗試

如何在危機中戰勝困難、在關鍵時刻體現內部審計價值，針對非接觸場景帶來的挑戰和困難，內部審計應重新評估整體項目計劃，突出重點和急點，全面統籌項目進度，發揮科技突擊隊作用，組織信息技術人員提取風險數據，通過電話、短信、微信、郵件等線上手段，多渠道獲取非現場審計資料，不斷創新審計方式，構建在線審計場景，確保工作不斷檔、管理不放松、標準不降低。

1.以重要性和匹配性為原則，統籌協調審計計劃和審計資源。在疫情導致的非接觸場景下，一是重新評估當前審計計劃項目，從緊迫性、重要性、可實現性等維度梳理排列項目清單。二是按照匹配性原則建立審計人員能力素質與審計計劃匹配圖，實現掛圖審計。三是抓住主要矛盾和矛盾的主要方面，成立“突擊隊”，對關鍵項目進行重點突破。

2.以最大公約數和共享使用為原則，創新審計方法，轉變工作方式。一是加強審計項目的最大公約數管理，根據審計要求和需要，找出不同審計項目的最大公約數，即共同需要的實施方法流程，建立審計項目流程標準模板，實現審計項目“菜譜體系”式的標準化，以便根據不同審計項目進行結構化組合配置。二是科技賦能，搭建插件式模塊平臺，實現審計“菜品”要素的模塊化。以風險點和檢查路徑為抓手，梳理收集風險點，形成風險清單，對風險清單中的風險點按風險權重進行排序，按照易維護、易學習、易操作的要求，進行模塊化和IT固化開發，形成風險模塊，將風險模塊封裝至數據庫中。每次檢查可“按圖索驥”，并將檢查的過程及結果錄入該系統，由系統生成工作底稿，工作底稿完成后導入審計系統，保證檢查過程、結果的標準化，并通過風險模塊的過程管理，方便實際使用。維護時則以效果為導向，定期進行更新、篩選。

3.構建“虛擬接觸場景”，簡化審計流程，提高審計效率。一是利用通訊技術召開遠程分析會議，最大程度減少審計人員工作中需要接觸的環節和程序。二是采用1+N矩陣式項目實施方式，共享關鍵審計流程，減少接觸頻次，提高效率。利用企業微信構建“虛擬接觸場景”，開創4個遠程審計見面會線上化先例，解決了見面會的問題，其中3次會議時長196分鐘、在線參會約140人次，保證保質保量地開展審計項目。三是通過遠程視頻構建審計談話“虛擬接觸場景”，解決需要面談獲取審計證據或線索的難題。同時，通過技術手段將過去通過現場接觸獲取的審計證據和內容，以遠程的方式獲取。此外，實踐中通過實施嚴密的控制流程和保障舉措，確保審計信息安全和審計質量。通過努力奮戰，在有效防控疫情的同時實現非接觸場景下審計工作的有序開展。

三、思考與啟示

如何在極端壓力和困難條件下提供審計服務、貢獻審計價值，要從內部審計供給側改革的高度進行審視，在思想、方式方法、技術等層面進行考慮，以不中斷提供審計服務為主線，以搭建審計信息化平臺和插件式模塊平臺為根基，以風險點的摸排梳理和模型開發為著力點，從供給側角度協調推進內部審計的轉型和高質量發展。

1.“居安思危，未雨綢繆”。在審計思維觀念上，要增強審計供給側管理理念，保證審計產品供給鏈條不中斷。內部審計繼抽樣審計、制度基礎審計、風險導向審計、戰略導向審計等發展，理論研究的關注重點大多聚焦在需求側方面，對內部審計供給側研究相對滯后或不足，特別是在疫情非接觸場景的狀態下，如何從容應對、保證審計產品供應鏈不斷、有序有效提供審計服務產品，亟待引起業內高度重視。一要考慮增強審計供給能力的“冷啟動”準備，并形成有效的啟動手冊，即非接觸場景下如何恢復和提供審計服務。二要考慮增強審計供給能力的“熱啟動”準備，并形成有效的啟動手冊，即在人員、計劃任務突變等緊急狀況下的審計供給不間斷。

2.“手中有糧，心中不慌”。在審計資訊和信息數據等“糧食蔬菜”準備上要充分充足，動態優化、持續改進，保證非接觸情景下審計的生產供應不斷檔、不停供。關鍵是“廣積糧，積好糧”，主要路徑是通過持續風險監控評估模式建設審計數據倉庫或“糧庫”，探索基于經營業績與內控合規評價評估指標體系，實施對不同對象、區域、不同產品線等具體審計對象的持續風險評估，動態實時揭示風險狀況和風險變化趨勢，生成相關問題疑點庫，供非現場、遠程審計及分類監督使用。對重大風險和重點監測對象，應進行連續性風險監測和預警，及時采集數據、分析預警、督促整改，保證審計數據倉庫或“糧庫”的及時有效補充。把數據庫建好，如果有審計項目來了，只需再采集些個性化數據便能“搞定”，還能在此基礎上探索智能審計及多專業融合、多視角分析、多方式結合等審計實現方式。

3.“明道優術，供應有序”。在審計供給的效率和方式上，要堅定不移地走審計信息化和大數據建設之道，搭建結構化插件式審計標準模塊體系，提高審計核心要素的共享性和擴展性，優化審計流程，提高審計效率，增強審計效果。一是持續改進審計信息化技術，推動內部審計從審計信息化向信息化審計過渡。以海量數據為特點的大數據時代，有形的原始信息逐漸被無形的數據信息所取代，業務事件通過計算機儲存，以紙質原始憑證的真實性和充分性來滿足審計人員的取證需求將很快成為歷史，堅定不移地推進信息化是唯一的出路和解決方案。二是通過制度設計，將信息技術與審計工作充分融合，切實產生“化學反應”，而不是簡單的“物理疊加”。技術、制度都是重要生產力，合理的制度安排可以充分釋放生產力，起到事半功倍之效。審計要最大限度發揮效益，不僅要通過技術實現信息化，還要探索構建科學有效、與之配套的制度予以保障。三是搭建審計數據化標準化插件式操作平臺。用結構化、標準化、模塊化的“操作插件”，搭建審計事項“菜譜”體系。編制審計“菜譜”體系的過程，就是將審計對象或審計項目根據審計目標和審計需要進行結構化和具體化的過程。將不同審計方法與審計風險要素模型進行有機組合，就是將各種審計方法、共有流程、風險模型等“插件”在審計供應鏈平臺上進行“組裝”，形成不同用途的“電子產品”，這樣審計供給就能實現高效的“菜單式”管理和“點菜式”供應。

（作者單位：中國人民財產保險股份有限公司沈陽稽查審計中心，郵政編碼：110023，電子郵箱：jiashilong@picc.com.cn）