基于技術創新的智慧型內部審計的探索與研究

茅芯 李勇 李衛星

[摘要]本文結合廣東移動智慧審計業務體系建設及實踐案例，探討如何在新時代背景下，結合新技術發展契機及企業數據基礎，研究打造創新型的智慧審計業務體系，推進內部審計信息化建設，提高科學管理水平，進一步提升內部審計工作質量和效率。

[關鍵詞]內部審計? ?智慧審計? ?數據審計? ?新技術

一、新技術對內部審計工作的推動

（一）智慧審計是內部審計發展的必然趨勢

2018年5月23日，習近平總書記在中央審計委員會第一次會議上發表重要講話，強調黨對審計工作的領導作用，要落實黨中央對審計工作的部署要求，加強全國審計工作統籌，優化審計資源配置，做到應審盡審、凡審必嚴、嚴肅問責。習近平總書記還強調審計機制上要“與時俱進，創新審計理念，及時揭示和反映經濟社會各領域的新情況、新問題、新趨勢”;審計技術方法上要“堅持科技強審，加強審計信息化建設”。這次會議及講話從國家層面為審計技術方法的變革與創新發展指明了方向。

（二）新技術革命浪潮勢不可擋

在科技變革的時代，強大易用的新科技使得企業在生產和服務方面取得飛躍。內部審計部門作為企業的重要職能部門，需要掌握的科技不斷增加，可以運用RPA（Robotic Process Automation，機器人流程自動化）、大數據分析、云計算、人工智能等創新技術、技能及方式進行審計工作。普華永道（PricewaterhouseCoopers，簡稱PwC）及安永對于新技術如何影響內部審計工作模式，促進內部審計技術方法變革方面都進行了不少探索、研究，根據PwC《2018年內部審計行業狀況研究》，領先的內部審計組織擅于運用所有技術工具，他們從內部審計的目標出發，確定所需要使用的技術，確保與企業發展相匹配，給企業帶來更多效益（見圖1）。

（三）科技進步推動內部審計智能發展

大數據、云計算、人工智能是當前信息技術應用的發展方向，其應用范圍不斷拓展、應用場景不斷深化。而傳統審計方法存在工具限制較多、抽樣準確性低、工作繁瑣、資源無法共享、現場效率低下等問題。因此智慧審計充分利用前沿技術手段，克服了傳統審計方法存在的問題，提高了審計工作能力、審計質量和效率。比如，利用軟件運行時間長、速度快等特點解決人力資源不足的情況，而且可以避免人工差錯;將高密度、低質量的工作交與機器完成，將審計人員從繁重的低值工作中解脫出來，關注更為高價值的咨詢部分;大幅度提升審計質量、效率和準確度;規范內部審計流程，大幅度提高內部審計管理水平;通過內控評價的實施，完善企業內控制度。完善企業的操作流程，幫助企業減少風險（見圖2）。

二、審計技術方法演進歷程

（一）國際審計方法的發展歷史

通常認為，近一個世紀以來審計方法經歷了賬項基礎審計方法階段、制度基礎審計方法階段、風險基礎審計方法三個重要的發展階段，每一個階段的發展都源于社會大環境的變化衍生出的對審計的新要求。第一階段為賬項基礎審計方法階段。早期審計工作的主要目標是針對賬務差錯防弊，因此該階段審計方法是檢查被審計單位的報表、賬簿、憑證及有關資料的準確性，繼而延伸出以財務報表為基礎的順查法、逆查法等。但這一階段較為單一的審計事項未考慮到會計制度本身的合理性，以及抽樣實施審計對于樣本選擇的很大偶然性，審計質量難以保證。第二階段為制度基礎審計方法階段。1938年因麥克森·羅賓斯藥材公司倒閉案件讓審計人員意識到內控制度薄弱容易導致財務報表差錯及舞弊，因此審計界將管理科學應用到審計當中，演進到制度基礎審計階段，通過對被審計單位內控制度的健全性、作用程度進行評價來確定審計范圍和重點，繼而驗證被審計單位的財報真實性、客觀性，并剖析出問題產生的原因，一定程度上提升了審計質量及效率。第三階段為風險基礎審計方法階段。由于審計可靠性帶來的社會輿論壓力以及內部技術的更新，推動了該階段審計方法的誕生。該方法基于對被審計單位的全面風險評估分析（而非僅限于賬務），確定審計范圍和重點， 使得審計提出的意見和建議更為全面、客觀，具有更強的科學性。

（二）新技術變革對內部審計的影響

當前社會處于科技變革的時代，物聯網、區塊鏈、無人機、機器人、3D打印、人工智能、增強現實技術和虛擬現實技術在各行各業得到發展應用。強大易用的新科技使企業在研發新產品和新服務、開拓新市場的同時，使生產力和市場發展獲得飛躍變得可能，新的機會領域得到開拓，但也存在各種潛在風險，需要采取相對應的控制手段。

鑒于新科技帶來的改變，若僅僅運用原有的審計技術，內部審計工作將無法像往常一樣展開，內部審計人員掌握的先進科技、所需控制的新興風險及應對科技更替的速度使得現行的主導性技術完全失效。內部審計部門作為企業的重要職能部門，應當運用創新的技術、技能及方式進行審計工作。比如，運用協調技術，提高組織協調性和效率;運用數據提取技術和RPA，提升審計的效率和范圍;運用分析技術、AI和機器學習，為企業提供創新的源泉和附加價值。

（三）新技術應用帶來的內部審計變革

新技術應用對內部審計工作的內涵和方式產生了極大的影響，主要體現在職能、業務領域、工具技術、人員配置四個方面。在職能方面，內部審計與業務高度關聯，積極主動、前瞻性地確定其優先級以應對市場波動;超越其傳統的業務保障角色范圍，成為戰略性和具備高價值的顧問;GRC（管控、風險與合規遵從）技術將三道防線融合在一個公共平臺，進行協作和信息交換。在業務領域方面，通過技術實現靈活且動態的風險評估作業流程，使內部審計能夠覆蓋不斷變化的風險藍圖;內部審計專業人員會在工作中將更多的判斷和注意力集中在結果上，而不是過程和控制層面;內部審計將生成大量實時的動態輸出，同時通過網絡將這些輸出傳遞到不同的干系人。在工具技術方面，基于分析的測試將焦點從傳統的基于底稿樣本的審計程序轉移到數據分析和關鍵風險指標的識別;審計將通過機器人和機器學習增強數字化能力，以同時滿足對數據處理的大容量、高速和復雜性要求;采用持續監控，將審計重點從風險檢測向風險預防控制轉移，當失敗和風險發生時及時觸發。在人員配置方面，內部審計勞動力資源動態調配，須為內部審計配備更靈活、適應性和協作性更強的工作環境;內部審計勞動力將由全職員工、機器人與合同協議員工組合構成;創新的思維方式和社交智能將比技術知識更加具有價值。

三、基于廣東移動創新型數據審計實踐應用案例的分析

中國移動集團領導在集團2018年內部審計工作會議上針對企業內部審計技術方法創新提出具體要求，指出“新時期審計工作的重要方向是以大數據、云計算、人工智能等技術應用為核心的信息化審計”，在實際工作中“需結合特定審計業務場景，探索建立智能化審計模型應用于審計實踐并實現遠程審計和現場審計互動，為全面建設智慧審計體系邁出實質性步伐”。

廣東移動在企業內外部要求及新技術變革的時代背景下，深入研究打造創新型的智慧審計業務體系，基于企業級數據平臺建設日趨成熟的良好基礎，打通B、M、O三域數據入口，打造數據集中處理中心，鍛造RPA、網絡爬蟲、可視化分析工具等四大新技術能力，實現數據審計和現場審計多點交互，嘗試DMAR四類應用模式，達成五大工作目標，提升內部審計工作效能及質量。

（一）廣東移動創新型智慧審計業務體系構建方法

廣東移動信息化審計發展較早，在整個電信行業中，首創試點持續審計，并且隨著公司信息系統集中化建設的不斷發展，審計技術方法同步向前推進，從最初持續審計模型的單點研究，到目前“遠程審計”+“現場審計”交互融合發展，形成較為完善的智慧審計布局，從團隊、數據、工具、場景、模型和系統六方面分別推進智慧審計工作建設，全方位達成智慧審計的業務目標，打造出適合企業發展的審計體系，促進企業達成目標，實現企業健康、穩健運營發展（見圖3）。

1.依托企業級數據平臺，奠定審計數據基礎。廣東移動大數據平臺建設經歷了三個階段，2014年之前為傳統BI階段，建立經營分析系統數據倉庫、地市集市，后續增加了客戶標簽庫、營銷管理平臺、市場監控中心，基本滿足初級數據使用分析的需要;2014-2016年為大數據平臺階段，該階段逐步建立大數據試點平臺，部署并開發網絡解析等應用，數據平臺無論容量還是性能都得到飛躍發展;2016年之后為大數據平臺的創新階段，深度服務對內、對外大數據應用，形成大數據生態能力，該階段平臺大幅度擴容，裸容量大，支持百個租戶同時使用，融合了B（業務）M（管理）O（網絡）三域數據，日采集數據上百個TB，開放千個數據接口模型，百余個OpenAPI，結合應用開放平臺的圖形化、數據安全水印等開發組件，通過可視化拖拽的方式快速組裝應用，降低開發與推廣門檻，達成“生態共贏”。

廣東移動基于企業級大數據平臺不斷升級內部審計數據系統，從最初僅布放持續審計模型的基于EXT架構的持續審計系統升級為集持續審計、業務監控、數據支撐、數據分析為一體的內部審計數據平臺，該平臺綜合應用能力更強，采用Jquery架構，兼容性、流暢性和數據時效性更佳。

2.組建學習型團隊，跨專業協同發展。傳統審計方式主要為按業務類型區分團隊，每個業務單獨實施，數據審計作為單獨的業務形式僅由1人全程負責，與其他業務的聯動較少，創新能力、實現效率以及與實際業務結合程度較差。而新模式集中資源，組建跨業務人工智能研發7人虛擬團隊，團隊由各業務領域專家共同組成，優勢互補，以審計目標劃分為內控、經責、IT、數據及造價審計五大導向，打破傳統業務隔閡，以虛擬項目組形式，組建工作小組線上群，加強信息及時共享和業務協同合作，將審計業務經驗及數據研究能力相結合，協同促進智能審計業務研發及應用，探索智慧審計實際應用場景（見圖4）。同時定期組織團隊成員開展業務學習、知識分享、工具應用、跨省交流等學習活動，將各類知識共享、交流、碰撞，綜合提升團隊能力，發揮最大審計效能。

3.打通三域數據入口，梳理速提數據目錄。協調公司網絡、信統等部門，探索、獲取系統權限打通B、M、O三域數據入口，輔以系統在線分析能力，逐步實現對三域數據調用、分析、應用等基礎能力，建造內部審計數據集中處理中心。目前，已經成功開通了使用大數據能力共享平臺、PaaS、BI、ESOP、BOSS、MIS、LIS、合同管理系統等三域數據系統功能，在安全可控的環境下，最大效率地調用審計數據，開展審計業務。同時，梳理數據庫表目錄上百條，對審計線條統一提供部分業務數據，提高數據自助提取及使用分析效率（見圖5）。

4.開發通用型能力工具，提升智能審計能力。嘗試在流量轉售核查、網絡資產檢查等項目中使用網絡爬蟲、RPA等智能工具，熱力圖等自助可視化能力工具，并將該工具通用化，延伸至其他審計項目中，提升內部審計智能化水平。

網絡爬蟲，又被稱為網頁蜘蛛、網絡機器人，是按照一定的規則或者事先給定的系統口令自動地抓取互聯網或者內部系統信息的程序或者腳本。本次運用網絡爬蟲技術對集團通報的45個疑似違規的集團客戶情況進行摸底排查，所用時間由原來的7天以上縮短至1天，且數據準確率為100%，有效降低了人工校對成本及出錯機會（見圖6）。

充分運用自助可視化能力工具，將預覆蓋家寬地址與業務開通家寬地址的經緯度，投射在高德地圖上，預覆蓋與業務開通站點展示為不同顏色，形成經緯度撒點，并通過熱力圖以及撒點圖，及時了解全省家寬資產分布以及開通的情況，在家寬資產清查、家寬代維費核查及預覆蓋等領域具有重要戰略意義。

5.嘗試多模式應用場景，現場+遠程審計結合。基于審計信息化工具和手段，堅持數據審計與現場審計項目協同促進，挖掘審計項目開展流程與數據審計發展中交互的時點，始終貫穿于審計項目審前、審中、審后各階段（見圖7）。

（1）審前交互：基于年度審計項目計劃及歷史審計項目高頻需求數據，整理未來年度的審計數據需求，評估驗證確定數據的相關要求，提前生成固定取數任務，按周期自動生成并儲存數據，支撐于后續審計項目，提高數據提取效率，拉長審計數據提取時間范圍，同時將數據監控的異常情況集成到現場審計中深入核查，從現象到原因深入挖掘。（2）審中交互：為部分現場審計提供數據分析專業人才，現場數據直連大數據中心數據庫，實現自助取數、自助分析、自助報表功能，加速數據即時提取及在線分析協助進行數據分析，同時為數據審計積累模型資源，為后續數據模型固化奠定基礎;同時，內部審計系統具備即時數據分析功能，現場審計時，可即時查詢、分析及導出數據，加速數據即時提取及在線分析。（3）審后交互：將現場審計發現的適合信息化審計的高風險點納入數據審計模型種子庫，經評估后進行后續模型研究和固化，作為長期監控的風險，有助于持續跟蹤審計，達到長效整改閉環的工作目標。

6.研究可配置模型元件，標準化模型建設流程。參照CRISP—DM（跨行業數據挖掘標準過程），結合業務實踐后形成涵蓋識別診斷、業務調研、數據采集、數據預處理、模型構建、實施優化、共享支撐在內的“審計建模七步法”，標準化構建審計風險模型（見圖8）。

（1）識別診斷：圍繞管理層關注、相關管理制度、以往審計成果、專家經驗等方面，評估運營風險，確定風險關注點及控制環節。（2）業務調研：通過訪談、調查問卷等方式，了解業務現狀和數據流，初步確定可數據式審計項目與審計內容，梳理數據口徑。（3）數據采集：驗證方案的可行性，確定數據提供單位或部門、系統與數據源，并接入模型源數據。（4）數據預處理：對接入數據進行轉換、清洗、過濾等操作，檢測數據是否準確、完整，符合要求。（5）模型構建：結合專家經驗和分析數據規律，確定模型口徑、閾值、參數等，構建風險模型雛形。（6）實施優化：模型上線運行，生成審計結果及數據展示，并結合實施反饋，對模型進行修改、優化、停用、下線。（7）共享支撐：固化審計模型，實現審計結果數據存儲共享。定期推送風險報告，實現審計與業務部門聯動。

通過將審計模型“碎化”，固化審計點規則，實現“審計規則—審計模型—審計點—審計框架”的全程配置，快速滿足多種審計業務，擴展審計的深度和覆蓋面。

7.建設前端業務操作系統，提供可視化應用及展示。根據標準化建模需求，通過內部審計數據平臺，將后臺數據進行前端“可視化”展示，在安全可控的條件下，實現視圖化查閱、分析、提取、應用，降低內部審計人員數據操作使用門檻，最大化數據服務價值。目前系統實施功能包括持續審計結果展示、自助分析透視、分析圖表、分析結果展示等功能（見圖9）。

（二）廣東移動智慧審計業務體系的創新性

內部審計智慧審計業務體系基于“集中化數據處理中心”，是將過往“審計項目平行工作模式”轉變為“遠程審計+現場審計”的協同工作模式，顛覆傳統工作模式，強化傳統數據審計方法、創新智能審計技術在審計項目中的挖掘應用，全面提升審計成效，實現五大審計目標。

1.顛覆審計工作模式，全面提升審計成效。建立集中數據處理中心，強調“遠程”與“現場”審計融合，從以往閉塞割裂、短板局限的獨立閉環工作模式，向協作共進、優勢互補的交互協同工作模式轉變。

工作團隊方面，新交互協同模式采用的虛擬智能團隊可以根據項目類型、領域，實現團隊人員互相流動，數據處理能力交互至所有項目，有效解決了傳統審計模式下，項目人員相互獨立、現場審計人員數據分析能力不足與數據審計人員業務挖掘能力不足等問題。

工作流程方面，實現遠程審計和現場審計全過程多點交互，互相輸入輸出，采取集中數據處理中心的方式給所有項目提供數據產品及服務，打破原模式下各項目流程獨立自循環、項目之間壁壘較厚，缺乏工作協同、存在重復工作等問題。

2.突破審計應用方法，深入挖掘業務風險。過往審計項目受限于審計資源，側重于審計抽樣及現場資料查閱，發現問題存在隨機性，難以全量核查發現異常問題或挖掘潛在風險。而新技術的應用，改變傳統審計方法采取抽樣方法單點揭示風險的局限性，通過對數據審計方法、智能審計技術的深入應用，輕松實現全量數據分析、非結構化數據識別，迅速找出業務規律，揭示隱蔽性風險，形成較為全面的業務風險畫像，促進業務穩健運營（見圖10）。

（三）廣東移動智慧審計業務體系的實踐成果

1.審計業務開展全面提速增效。通過對智慧審計業務體系的建設及深化應用，全面提升審計業務開展效率，初步統計提升取數效率14倍，目前數據提取周期從15天縮短為1天，提取范圍從3—6個月擴展到6—18個月，數據字段梳理從3天縮短為1天，同時實現了二次取數無需全流程重提;提升處理效率70%，數據處理從14人天縮短為4人天，數據處理精準度更高，且數據量越大處理效率越明顯，數據提取模型自動運算處理;縮短現場審計時長30%，總體現場審計時長從2—3周縮短為1—2周，問題確認從3天縮短為1天;降低成本支出20%，審計資源集中降低業務開展人力成本，同量審計內容折算降低中介機構審計費用20%，同時降低支撐部門數據提取等配合成本及被審計單位迎審壓力;提高審計費使用效益，擴大審計覆蓋范圍，深入挖掘審計風險點同量審計內容折算降低中介機構審計費用20%，提高審計費使用效益，擴大審計覆蓋范圍，深入挖掘審計風險點。

2.審計業務應用成效顯著。采用數據處理中心的模式，逐步建成數據集中化處理中心，以團隊形式配備專業審計人員切入到各審計項目中。對外支撐全省審計數據提取、分析及使用;對內完善數據審計模型建設及智能審計工具開發。同時根據數據審計主導型、數據模型固化型、結果反饋型及緊密互動型四大應用類型，快速復制項目經驗并應用到智能審計自身業務形態中，不斷完善內部審計業務運行并提升管理效能，提升全省審計智能化水平。

（1）持續審計項目是“數據審計主導型”的典型應用，2018年系統自動化運行5個審計模塊10個風險點的審計結果，發布4期全省持續審計結果通報，全年共揭示問題數量萬余條，涉及風險金額上億元，促進風險整改達83%。另外，通過網絡爬蟲RPA，自動搜集流量轉售集團信息，獲取轉售證據鏈，并通過現場核查確認審計發現，審計成效顯著。（2）經責審計業務是“數據模型固化型”的典型應用，通過將經責審計中信息化程度較高的程序固化成系統模型，通過系統按周期自動取數運行程序輸出結果，提高審計效率;固化數據提取需求，按照周期提前儲備項目數據，極大節約重復數據需求提請的時間。（3）“結果反饋型”在專項審計中應用較為普遍。比如某收入管理相關審計專項，智慧審計團隊提前提供審計數據支撐服務，并在審計項目結束后提煉出審計模型，助力全省識別風險19類，涉及風險金額上億元，深刻揭示并及時推動問題整改。（4）流量產品管理擴展審計項目是“緊密互動型”的典型應用，通過審前提前獲取部分審計數據，審前審后“遠程+現場”互補促進的方式，用數據模型的方式揭示出包括利用流量紅包免費資源轉售套利、通過流量轉移功能轉售低價流量資源套利、通過“免流技術”轉售免計費的流量資源、集團客戶通過流量自由充業務轉售套利及集團客戶通過轉售物聯網卡套利的五大流量轉售套利模式。

3.審計業務質量大幅提升。通過信息化審計方式，全量、標準化實施審計程序，統一輸出全省審計結果，有效保證審計一致性，實現各區域風險橫向比較，同時針對業務風險精準畫像，有效緩解傳統抽樣審計容易存在的“海底撈針”“盲人摸象”的局限性，大幅提升審計業務質量。

四、啟示與建議

智慧審計不僅帶來審計技術方法的創新，更將傳統審計模式進行了變革，進一步提升了審計質量和效率。廣東移動的創新型智慧審計業務體系的發展路徑和實踐經驗，對有效提升審計質量、效能，審計全流程閉環管理，實現企業降本增效，促進增加企業價值，具有重要的指導意義。綜合本文研究情況，針對電信行業企業內部審計智慧審計建設，可以得出以下啟示和建議。

（一）啟示

1.審計技術方法的創新必然帶來審計模式的變革。新的審計技術方法不僅帶來審計質量和效果的提升，其對審計工作模式帶來的變革亦不容小覷，結合大數據分析、圖文識別、可視化工具、流程自動化等新技術，最直接的影響就是審計范圍和實施方式，過往依賴審計抽樣并人工現場核查的部分大幅度減少，更多轉為系統進行全面初審，人工輔助及復審核驗，審計人員抽出更多時間和精力去考慮更具價值的工作，如審計成果的提煉，對企業管理提升的咨詢服務等。由此帶來內部審計人員的要求的提升和審計職能的變化。

2.審計業務需要應當是審計技術方法創新的原動力。新技術發展速度快、熱度高，很多企業爭相開展新技術、新方法的試點研究，先有技術再談審計需要和發展匹配度，往往造成成果閑置，難以對審計實務產生積極的影響，反而浪費了人力、物力，審計技術方法創新的原始驅動力仍然應是審計業務需要，從實際需求出發，梳理出難點，提出優化設想，再往下思考需要什么技術方法來支撐實現，這樣才能夠有的放矢，研究出來的東西才是審計一線真正需要的東西，切實起到改善審計工作質量和效率的目的，為企業發展作出更大的貢獻。

（二）建議

1.促進企業數據平臺建設，打好智慧審計基礎。通常而言，具有強大的數據基礎是智慧審計發展的首要條件，數據基礎薄弱往往會制約內部審計發展，但單憑借內審機構的力量難以專業化建設企業級數據平臺，因此內審機構應當積極推進企業數據平臺的建設，同步將內部審計相關需求納入建設規劃，這樣才能促進內部審計隨企業發展而同步茁壯成長。比如，基于投資建設管理系統嵌入造價審計模塊，能夠更高效、更高質地開展審計。

2.做好智慧審計發展規劃，提升總體內部審計成效。智慧審計規劃及業務體系建立需要經過長期的探索和實踐，前期需要經過非常大量的溝通、協同工作、系統建設測試等，短期來看成果不夠顯著，但是從長期來看，能極大地提升審計效率和質量。比如，持續審計，雖然事前經過需求調研、系統建設、測試驗證、核查反饋等長流程，但一旦固化好程序模型，則能夠長期對重要風險事項實施自動監控，對風險進行控制，總體審計成效得以彰顯。

3.完善能力提升工作體系，提升內審人員綜合素養。科技發展日新月異，對于審計人員的從業要求不斷提高。作為內審機構，需要統籌組織內部審計人員提升工作，通過內外部審計專業培訓、業務培訓、新技術培訓，行業交流，資格認證等各種方式，不斷增強內部審計人員的綜合能力。作為內部審計人員則更應該跳出舒適圈，不斷學習、吸取新的知識，提升個人職業素養，這樣才能更全面地看待并揭示出風險，更好地實現審計目標。

（作者單位：中國移動通信集團廣東有限公司，郵政編碼：510000，電子郵箱：maoxin@gd.chinamobile.com? ）

主要參考文獻

陳福萍，江月.人工智能時代下對審計行業的思考[J].現代商業， 2018（34）

史曉芳.淺議審計信息化對審計質量的影響分析[J].商業經濟， 2018（12）

樹新.從國際審計方法的三個發展階段看我國審計方法改進的趨勢和必然：老調重彈兼論21世紀的中國審計實務[J].河北審計， 2000（4）

孫寶厚.關于新時代中國特色社會主義國家審計若干問題的思考[J].審計研究， 2018（4）