基于RPA的審計機器人：機遇、挑戰與方法

陳 偉

傳統環境下，審計人員多是采用人工的方式開展審計。隨著信息技術的發展及其在審計領域中的應用，審計信息化成為必然。目前審計人員已廣泛應用信息技術開展審計管理工作，實現審計管理信息化，同時采用信息技術幫助審計人員開展審計作業，實現審計作業信息化（電子數據審計與信息系統審計）。信息化環境下實施審計項目的流程一般包括審計準備、審計實施、審計報告和審計結果執行四個階段。其中，在審計實施階段，審計數據采集、審計數據預處理、審計數據分析是三個關鍵步驟。盡管在審計過程中審計人員通過采用相關軟件工具幫助審計電子數據，提高了審計效率。然而，在審計的過程中，不同階段的審計工作，特別是跨多個系統的審計數據采集與審計數據分析工作仍然需要審計人員花很多的時間和精力去完成，特別是在一個審計項目中，審計人員可能需要花很多時間去做一些重復性的工作。盡管這些重復性的工作可以采用相關軟件進行分析，但仍然會占用審計人員大量的時間。如何應用自動化技術取代勞動密集型審計工作，實現審計工作的自動化,成為審計人員近年來追求的目標。RPA（Robotic Process Automation，機器人流程自動化）技術的出現為解決這一問題提供了機遇。

一、RPA技術的研究背景分析

（一）審計自動化技術的發展

自動化的想法很早就產生了，兩個多世紀前紡織行業為了提高生產效率，就開始廣泛應用自動化技術。在工業生產裝配線技術方面也早已采用自動化技術。審計業務流程自動化方面的研究與應用一直是審計領域研究與應用的一個熱點問題，審計領域已經使用自動化技術超過30年，如持續審計（Continuous Auditing，CA）。Vasarhelyi和Halper（1991）提出了持續審計的概念，CICA（加拿大特許會計師協會）/AICPA（美國注冊會計師專業協會）把持續審計定義為“在相關事件發生后同時或短時間內發布審計報告的一種方法”(CICA/AICPA, 1999)。早期的嵌入審計模塊（Embedded Audit Module，EAM）技術也是一種實現審計自動化的方法，其原理如圖1所示。在我國，廣泛應用的聯網審計也是實現審計自動化的一種重要方式，其實現原理如圖2所示。

這些審計自動化技術極大地提高了審計的有效性和效率。然而，這些技術主要關注于特定審計任務或審計測試的自動化，在不同系統或應用程序之間的協調和集成工作目前仍然不能實現審計流程的自動化，主要還是由審計人員來完成，實際的審計工作仍然是勞動密集型的。RPA技術的發展與應用有助于解決這一問題。

圖1 嵌入審計模塊技術實現原理

（二）RPA的內涵

RPA是近年出現的一種自動化技術，很多文獻給出了RPA的定義，代表性的有：IEEE（IEEE Corporate Advisory Group，2017） 把 RPA定義為“一種預先配置的軟件，它能使用業務規則和預定義的活動設計，來自動執行完成一個或多個不相關軟件系統中的流程、活動、事務和任務的組合。人可以參與管理其中某些異常結果或服務”。Deloitte（2017）認為RPA是一種執行常規業務流程的方法，它能通過一個用戶界面層實現用戶與多個應用程序或系統交互方式的自動化，并通過遵循簡單的規則來做出決策。Kokina（2019）認為RPA是一種新興的技術，它通過使用軟件機器人來實現基于規則的業務流程和任務的自動化。

綜上所述，RPA是指一種新的軟件技術，它能根據預先設定的程序和規劃，模擬人類與計算機系統的交互過程，自動執行大批量、重復性的任務，并通過遵循簡單的規則來做出決策，從而實現工作流程自動化。

（三）RPA的主要特點

通過以上分析，不難發現RPA具有以下特點：（1）一種軟件技術。RPA是為實現自動化而設計和開發的一種軟件技術，這種軟件技術可以用來幫助用戶很容易地、快速地設計出針對所需要業務流程操作的自動化實現方法及實現軟件。（2）模仿人的操作。RPA主要是能模擬人的手工操作與計算機系統進行交互，如復制、粘貼、鼠標點擊、鍵盤輸入、數據的轉換、數據的分析、自動收發郵件、自動打開檢驗網頁鏈接、文獻檢索、收集資料等重復操作。（3）基于預定的規則。RPA主要是代替人工進行重復機械性操作，研發RPA需要基于明確規則去編寫腳本。因此，RPA適用的流程必須有明確的、可被數字化的觸發指令和輸入。（4）用于執行重復的、大工作量的工作。RPA根據預先編寫的腳本進行重復、機械式的運行，用自動化處理代替人工任務處理。因此，RPA可以7×24小時不間斷地工作，提高工作效率。越是重復的、大工作量的工作，越是能體現出RPA的優勢。（5）能跨多個應用系統進行操作。RPA能模擬人實現跨多個應用系統進行操作，從而實現不同應用系統之間業務操作的流程自動化。

圖2 我國聯網審計實現方法的原理

圖3 基于RPA的審計機器人原理

（四）常見的RPA商品化軟件及功能

為了實現RPA技術，一些軟件平臺被開發出來。目前，國外常見的RPA軟件平臺包括UiPath、Automation Anywhere、Blue Prism、WinAutomation、WorkFusion、Kryon Systems、IBM RPA, 以及Softomotive等；國內常用的RPA軟件平臺包括UiBot、達觀RPA等。

一般來說，RPA商品化軟件需要包括三個主要組件：開發平臺（圖形化的建模工具）、控制平臺（一個用來管理機器人應用程序的協調器），以及機器人本身，這三個組件包括了開發、測試、準備和執行等一個生命周期。RPA商品化軟件的其他組成部分還可以包括審計跟蹤和執行分析工具等。以UiBot為例，UiBot RPA軟件平臺主要包含創造者（Creator）、指揮官（Commander）、勞動者（Worker） 三 大 模 塊（UiBot，2020），這三大模塊為機器人的開發、管理、執行提供了良好載體。其中，創造者即開發工具，用于搭建機器人或建立軟件機器人的配置；指揮官即控制中心，用于多個軟件機器人的部署與管理；勞動者即運行工具，供用戶運行已有機器人或查閱運行結果。

首先，希望大家可以進一步凝聚共識、明確目標。牢固樹立共建共治共享的理念，著眼于促進西江經濟帶發展和保護西江母親河的共同愿景，充分發揮共建各方的優勢，形成強大監管合力，進一步夯實西江治理能力和治理體系現代化管理基礎，規范西江航運市場秩序，合力打擊違法違規經營行為，提高安全生產水平，構建“安全命運共同體”。

二、RPA在審計工作中應用的機遇與挑戰

（一）RPA給審計帶來的機遇

1.提高審計工作效率。審計機器人可以7×24小時地進行審計工作，在工作時間方面比審計人員靈活得多。因此，通過實現基于RPA的審計機器人可以減少審計項目實施時間和所需人力資源。另外，審計單位采用基于RPA的審計機器人之后，從重復讀取郵件和系統、進行繁瑣的計算、大批量生成文件和報告、枯燥的文件檢查等重復、枯燥的審計任務中解脫出來的審計人員可以分配到其他更有創造性的審計任務中，并可以有更多的精力和時間去處理需要專業判斷的工作，從而提高審計工作效率。這也為更好地實現審計全覆蓋打下了基礎。

2.提高審計質量，降低審計風險。審計人員在開展審計過程中，由于精力、時間、職業道德、能力水平或其他原因，可能會出現一些失誤，產生一定的審計檢查風險。審計機器人與審計人員不同的是，只要被正確地設定好相關程序和參數，就沒有必要擔心審計機器人會犯審計人員可能出現的錯誤，且不會出現職業道德、能力水平等因素造成的失誤。另外，基于RPA的審計機器人不像審計人員那樣存在有限的審計處理能力的限制，審計工作的規模不僅可以增加，而且可以更全面地收集證據，從而可以得到更低錯誤率和更好質量的審計相關材料（Kokina, 2019）。因此，采用基于RPA技術的審計機器人可以提高審計質量，降低審計風險。

3.實現不同平臺和軟件之間的自動化操作。與一些改變現有系統的傳統IT實現和業務再造不同，采用RPA技術并不需要改動被審計系統的底層IT系統，只需要通過表示層將現有的手工流程替換為自動化流程。比如，采用RPA技術可以從一個系統自動檢索信息，并將相同的信息輸入到另一個系統中，而不是通過系統改選，把兩個系統集成在一起實現兩個系統之間數據的交換。因此，RPA技術特別適用于需要將許多不同的系統結合在一起的工作場景，以及那些擁有許多遺留系統的單位。通過RPA技術能很容易地實現不同平臺和軟件之間的自動化操作。

4.實施技術要求低。在采用RPA技術設計與實現審計機器人時，不要求審計人員具有較高的軟件編程技術水平，只需要采用相關RPA軟件通過簡單的配置（使用流程圖操作創建審計機器人的操作流程和圖形化的界面設置相關參數），就可以很容易地完成審計機器人的開發與應用。

5.實施成本低。傳統的流程自動化實現需要集成不同的系統，在集成不同的系統時，開發人員必須很好地理解系統/應用程序是如何工作的。采用RPA技術并不需要改變IT系統或與它所操作的IT系統集成在一起，只是在應用層面上實現交互。因此，應用RPA技術可以以較低的成本實現審計流程操作的自動化。

6.降低審計成本。RPA軟件的運行成本大約是雇傭一個人的九分之一，而基于RPA的審計機器人可以7×24小時地進行審計工作。因此，應用RPA技術開展審計能夠大幅降低人力成本和時間的投入，有效提高現有的審計效率，準確、穩定、快捷地完成工作。

（二）審計工作應用RPA面臨的挑戰

1.智能化程度低。盡管RPA至今在低代碼智能流程自動化方面已經取得了可觀的成果，并為普通開發人員提供了功能強大的用戶友好型任務自動化工具。但由于RPA技術的限制，目前基于RPA的審計機器人僅僅能處理流程化的審計工作，尚不能很好地處理需要專業判斷的審計業務。因此，基于RPA的審計機器人在智能化方面還較弱。

2.靈活性低。盡管基于RPA的審計機器人在審計過程中比審計人員操作更安全和可靠，但使用RPA技術需要為每一種可能性制定一個預定的規則，且這個規則必須是明確的。在審計過程，當審計機器人遇到一些預定規則之外的情況時，比如數據本身或需要判斷的模糊情況下，機器人可能無法自動運行，仍需要人工處理。

3.自適應性差。在應用基于RPA的審計機器人時，當被審計對象的用戶界面、數據或應用程序的任何方面發生變化時，基于RPA的審計機器人都無法進行自動調整來適應相應的變化，需要相關人員對其進行調整，這意味著被審計對象的IT項目頻繁升級或者變更將會導致基于RPA的審計機器人維護難度直線上升。因此，基于RPA的審計機器人較適合那些功能和內容不常變化的系統，不適合應用到經常變化的系統中去。

4.RPA的可靠性需要驗證。為了保證RPA的可靠性，減少審計風險，在使用RPA技術時，審計單位應該考慮如何驗證基于RPA的審計機器人的可靠性。比如，可以通過審查RPA軟件的設置，或者通過運行模擬數據，觀察RPA軟件的輸入和預期輸出來驗證其可靠性。其中，基于RPA的審計機器人驗證的頻率是一個值得思考的問題，應該每年驗證一次？還是每季度驗證一次？還是每個審計項目驗證一次？

三、基于RPA的審計機器人實現方法

由以上分析可知，審計工作中，大量、重復的工作占用審計人員大量的時間。大多審計工作是成熟的、穩定的、高重復的任務，標準化程度較高的流程，這些任務和流程不需要太多的人工干預，審計工作自動化成為一種理想的選擇。特別是大數據環境下，被審計單位具有多個應用系統，審計人員在審計時需要與多個系統進行交互。當審計人員需要在頻繁訪問多個系統的情況下，一些人工操作可能會導致較高的人為錯誤。RPA的優勢是能實現多個應用系統之間的交互，這使得這些審計過程適合于RPA。綜上分析，RPA適合于審計工作。

圖4 基于RPA的審計機器人實施過程

（一）基于RPA的審計機器人原理

基于RPA的審計機器人原理就是把一些人工完成的重復、單調、程序化的審計工作，通過創建一個程序機器人，模仿審計人員的操作來完成，其原理如圖3所示。

（二）基于RPA的審計機器人實施過程

根據以上基于RPA的審計機器人的設計原理，針對目前審計業務的需要以及RPA技術的現狀與特點，基于RPA的審計機器人實施過程分析如下。

1.審計任務選擇。針對被審計對象設計審計機器人時，要選擇合適的審計任務，這些任務應該是流程固定、工作量大、重復單調、跨多個系統、多步驟任務、不需要專業判斷，被審計單位及相關業務信息化程度高，相關數據已經電子化，比較適合自動處理。對于需要專業判斷的審計任務，今后可以采用相關人工智能算法來完善基于RPA的審計機器人的功能。

2.審計項目流程優化。對選擇的審計任務，參照人工審計的流程，根據需要進行流程優化和數據預處理，使其更適合RPA處理。比如，對于電子發票等非結構化數據，可以采用OCR技術進行識別處理，轉化成結構化數據。

3.審計機器人設計。在以上基礎上，采用相關RPA商品化軟件（如UiPath、Automation Anywhere、Blue Prism等），或自行開發的相關自動化軟件，設計基于RPA的審計機器人，實現審計任務的自動化處理。

表1 三種審計方式比較

4.審計機器人風險評估。針對設計好的審計機器人，審計人員評估其執行效果以及相關實施風險，并根據評估的相關情況調整處理流程和實施過程。主要風險評估內容及方法如下：

（1）審計機器人的檢測風險。審計人員可以采用審計數據驗證、平行模擬法、測試數據法、人工審計的結果和審計機器人的審計結果相比較等方法來評估審計機器人的檢測風險。

（2）訪問控制風險。審計機器人在自動執行審計任務時，由于需要訪問與被審計單位相關的信息系統，采集和分析被審計單位的相關數據，在這一過程中，會產生一定的風險，特別是訪問控制風險。因此，設計的審計機器人需要遵守安全標準、防范入侵漏洞、具有可靠的登錄和密碼策略等。另外，為了保護相關系統中的數據不被非法訪問，確保被審計數據的私密性，在必要時，審計機器人還應該具備在鎖定屏幕后運行的能力。

5.審計機器人執行。在完成審計機器人的設計和風險評估之后，審計人員就可以采用基于RPA的審計機器人自動完成相關審計工作。

綜上分析，基于RPA的審計機器人實施過程如圖4所示。

四、基于RPA的審計機器人發展

盡管目前基于RPA的審計機器人在審計能力上仍存在一定的不足，隨著人工智能的研究與應用，計算機視覺、自然語言情感分析、圖像識別、語音識別等技術與RPA集成，可以提高RPA的適用性、高級能力和可擴展性，實現由RPA（robotic process automation）到RIA（robotic Intelligent automation，機器人智能自動化）的轉變，從而更好拓展審計機器人的審計能力。比如，Blue Prism已經與IBM Watson合作，研究如何來提高RPA的認知能力。

概括來說，目前常用的審計方式、基于RPA的審計機器人，以及今后基于RIA的審計機器人三者的比較可概括為如表1所示。

綜上所述，今后審計機器人可以分成兩類：（1）自動化審計機器人。這種基于RPA的審計機器人僅僅是基于預定的規則，主要用來執行重復的、大工作量的審計任務。這種審計機器人僅僅能根據簡單的規則來做出決策，但缺少一定的自我判斷能力。（2）智能化審計機器人。這種審計機器人通過數據訓練，具有一定的智能和自我判斷能力，能靈活適應復雜的審計環境，從而能擴展已有基于RPA的審計機器人的適應能力。