科技賦能審計數字化轉型

王鵬虎

作為一種重要的國家和社會治理手段，審計對于保障國家經濟安全、政策執行和企業合規穩健經營具有顯著的支持保障作用。審計工作中需要大量的宏觀、中觀和微觀經濟數據，是高度依賴數據的經濟管理活動。在數字經濟和產業數字化過程中，審計也同樣需要通過科技賦能實現數字化轉型，并在此基礎上，實現審計轉型，提升審計價值。本文基于商業銀行內部審計數字化轉型實踐，簡要分析了審計數字化轉型的動因、方法和價值，希望對于其他行業和社會的審計轉型有所啟發。

內部審計數字化轉型的動因

內部審計數字化轉型的動因包括內部審計自身轉型、審計對象數字化和信息科技發展等。

內部審計轉型的內在需要。根據國際內審協會（IIA）2004年最新定義：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。”內部審計要承擔對組織風險管理、控制和治理過程的評價和改善職責，實現從遵循性審計到咨詢性審計的轉型，就需要通過充分應用最新信息科技手段，不斷擴大覆蓋面，把審計的時間覆蓋從事后向事中、事前延展，把審計空間覆蓋從會計向業務、管理和治理延伸，通過對海量數據的全面深入分析，深入挖掘組織存在的風險和機會，為組織創造更大價值。

適應審計對象數字化的需要。隨著計算機、互聯網和人工智能技術的快速發展，人類已進入信息化社會。近年來產業數字化和數字產業化深度融合，各類生產生活活動都高度依賴數字技術，數據成為繼土地、資本、勞動力和技術之外的重要生產要素。企業的營銷、風控、運營和服務等經營管理活動也都在逐步數字化，這就倒逼內部審計也要通過數字化轉型進行適應，實現與審計對象的同步，減少迎審成本，提高審計效率。

信息科技發展為審計數字化轉型提供了技術手段。5G時代的互聯網、物聯網和移動互聯網使我們可以獲得更多的實時數據，大數據、人工智能和云計算技術又使海量數據的處理能力大大提升。這對于轉變傳統審計作業方式提供了技術基礎，為遠程審計、非現場審計、持續審計、敏捷審計等新審計方式的發展帶來了前所未有的創新發展機遇，新型審計方式推動審計加速進入數字化轉型的快車道。

內部審計數字化轉型的方法

內部審計數字化轉型的方法包括確定目標、界定任務和明確路徑等方面。

確定審計數字化轉型的目標

做好審計數字化轉型首先是要確定目標，審計數字化轉型的目標必然是為了更好地履行審計職能，提升審計價值。在數字化轉型的目標中，降低成本、提高效率、控制風險、增加價值這四個方面都應該是目標中的應有之義。一方面要通過技術應用拉低成本端的投入，另一方面要通過技術去實現更大的收益，雙向發力，使審計的價值曲線不斷向上提升，為組織貢獻更大的審計價值。專業創造價值、價值創造尊嚴，作為成本中心的內部審計，必須通過創造價值來獲得在企業存在和發展的理由，通過審計為組織的發展賦能，甚至成為組織的重要的核心能力。

審計數字化轉型的工作任務

審計數字化轉型是一場體系化的變革，在漫長的審計數字化轉型過程中，既要建立微觀層面的數據、模型、工具和系統等新的審計生產力，也要同步推進制度、流程和人員等生產關系的重構，更要促進文化和架構等新的審計上層建筑和意識形態的形成。審計數字化轉型方法論涉及三個層次和九個方面的內容。

數據。數據是審計數字化轉型的基礎。數據已成為和土地、勞動力、資本、技術并列的生產要素，數據的獲取、分析和應用能力也必將成為一個組織的核心能力。內部審計作為組織內數據應用“數量最大、范圍最廣”的部門，要充分利用組織現有的信息科技能力持續加強各類數據的獲取、治理和應用，將數據建設作為數字化轉型的基礎工作。結合審計的場景應用，堅持“以用促建”原則，組建數據梳理團隊和數據應用場景研究團隊，調動全部組織資源參與，在全面梳理審計應用場景及組織內外數據的基礎上，構建“數據全、響應快、安全高、擴展強”的審計數據基礎平臺，加強數據治理能力;在合規基礎上，通過內部挖掘、外部合作和采購等方式，不斷夯實、擴充數據基礎，擴大內外部數據來源，提高異構數據加工利用的能力，提升審計人員對數據的了解和掌握，逐步形成包含員工、客戶、業務和機構等多維度的統一視圖，為審計數字化轉型提供基礎支撐和保障。對于在建設過程中發現的數據質量問題，及時反饋給數據責任及數據管理部門，督促全行數據質量的持續提升。

模型。模型是審計數字化轉型的難點，也是提升審計數據分析能力的關鍵因素。在充分的內外部調研的基礎上，立足組織現有模型資產并結合市場領先機構的經驗，構建包括規則類、統計類和機器學習類模型體系，通過模型來開展各類數據分析，并在此基礎上建立以全量數據分析為基礎的審計作業體系。建立包含模型需求、開發、評審、上線、使用、優化和下線等環節的模型全生命周期管理，積極發揮模型的生產力和效能。推動組織內部實現模型資產共享，減少模型的重復建設。

工具。工具是審計數字化轉型的關鍵。在全面梳理審計應用場景及行內外數據的基礎上，結合審計數字化轉型需要，建立“保障基礎，夯實常規，探索高階”的數據工具體系，為審計數字化轉型提供強大支撐。優化完善基礎數據分析工具，建立查詢、分析、展示的全流程易學易用的可視化平臺，保障大部分審計人員日常使用需要。在嚴格管控數據權限的基礎上，對部分有能力的審計人員，放開SQL工具、SAS分析平臺等專業分析工具，提升編模效率。探索高階工具的應用，如R、Python等各類數據挖掘工具、語言的研究及應用。在異構數據結構化方面，重點用好OCR、ASR、NLP等工具。在提高效率方面，重點用好RPA等工具，實現文本、報表和數據的自動批量下載和加工。在降低成本方面，重點用好遠程訪談、視頻會議、圖像采集與識別、電子檔案管理與調閱等工具。通過這些工具的使用，可以快速實現科技為審計賦能，提高審計效能，降低人工成本，使審計人員擺脫大量簡單煩瑣的重復性勞動，更加聚焦于高級審計作業和核心審計價值創造。

系統。系統是審計數字化轉型的載體，也是數據、模型、工具的承載容器及展示平臺。通過搭建審計系統，實現數據分析、審計作業和審計管理功能的有效貫通。審計系統一般包括分析平臺、監控平臺、作業平臺和支持平臺等功能模塊。審計分析平臺支持組織內外部各類數據的引入及分析，可嵌入先進的數據分析挖掘工具，實現數據分析與審計作業的緊密結合，將數據分析融入審計作業流程中。審計監控平臺可以承載主要的組織經營管理數據和指標的持續監測，部署風險預警的策略，形成各類主題的統一風險視圖，及時發現組織的重大風險特征，開展持續審計，并及時觸發敏捷審計，也為編制年度審計項目計劃和開展審計項目提供依據。審計作業平臺承載審計作業和管理活動，支持審計部門完成審計計劃、審計方案、數據分析、項目實施、審計報告、整改跟蹤、資源管理和項目管理等審計活動。審計支持平臺承載各類審計活動需要的知識、技能、資料、模板、制度、樣本等，是審計人員開展審計工作的工具箱。審計系統的應用架構設計應該考慮組織內部三道線在數據、模型、工具、流程和成果方面的共享，構建三道線聯防聯控的企業級審計平臺。同時，要考慮多法人架構，滿足組織內部母子公司資源共享和未來審計能力對外輸出的需要。

以上審計數據、模型、工具和系統構成了數字化審計體系的微觀技術基礎，也是現代信息科技在審計領域的應用。我們可以參考金融科技FinTech（Finance+Technology）的命名方式，將之稱為審計科技AudTech（Audit+Technology）。AudTech是科技賦能之下的新審計生產力，也是審計數字化轉型的技術保障。

制度。制度是開展審計數字化轉型的前提。配合審計目標、工作內容、審計方法、作業流程和人員能力等變化，對現有的審計制度體系進行梳理和重構，識別需要新增、修改、優化、廢止的各項制度，在制度層面明確“新審計”定位下，以審計章程為引領，從審計業務、內控評價、質量管理、事務管理、機構人員管理、工具和模型管理、聯防聯控等多個方面進行整合、優化，反映數字化轉型對審計工作要求的影響，為審計數字化轉型成果的落地實施提供保障。特別是要改變傳統審計項目驅動和現場優先的一些舊制度，為持續審計、敏捷審計、遠程審計和價值審計等新審計形式和載體奠定制度基礎。

流程。流程是審計數字化轉型的體現，也是系統和制度建設的必要條件。審計流程再造將配合審計科技、團隊、制度和系統的建設，優化調整現有的審計流程，建立新型的數據驅動的審計工作流程，推動審計從傳統的“現場優先、抽樣審計”轉變為“數據分析為主、全面覆蓋”的審計;從“項目驅動”的審計轉變為“持續審計為基礎、敏捷審計和項目審計為支撐”的審計作業體系。應用數字科技手段盡力替代和壓縮現場審計場景和時間，降低現場審計的資源投入，深化審計成果轉化，提升審計價值。識別流程中可通過科技賦能的環節，依托信息科技手段實現審計流程標準化、線上化、智能化和靈活可配置，最大程度使用RPA等工具替代人工操作流程，提升審計工作效率和審計工作透明度，通過全流程線上化確保數據閉環和完整性，為后續數據分析奠定基礎。

人員。人員是審計數字化轉型的核心，也是所有要素中最為關鍵和靈動的要素。審計轉型，三層九面，人才優先，要逐步建立分層級的新審計團隊，通過增量調整存量，逐步加大具有數據分析能力和業務背景的復合型人才的占比，通過加強培訓、管理、考核等措施，逐步提升全體審計人員的專業能力，建立一支科技能力突出、數據思維能力強、業務精通、“多專多能”的審計科技隊伍，推動內部審計轉型升級。要實現審計人員和業務人員的協同，同時通過引入外包人員以及與外部技術廠商開展合作，擴大稀缺人才的來源。

架構。架構是審計數字化轉型的組織保障。在內部要打破處室界限，通過建立虛擬團隊和敏捷組織的方式，形成協同工作機制。建立數據小組，負責審計數據的引入及后期分析;建立模型小組，針對審計項目和研究課題需要，及時高效地構建各類審計模型;建立平臺建設小組，持續推進審計系統建設工作;建立保障支持小組，負責協調解決各小組推進中遇到的問題，協調、統籌組織內部三道線的檢查監督資源，提升風險管控效能;建立跨板塊跨部門的三道線共商、共享、共建的審計轉型項目團隊，持續推進審計數字化轉型。

文化。文化是審計數字化轉型的引領，也是其他一切手段的源泉。需要在審計價值觀和審計文化氛圍等方面積極創新，逐步引入先進的審計理念、方法和技術，構建適應審計轉型和面向未來的審計文化。構建和諧、共生、共榮的審計生態，為組織高質量可持續發展保駕護航。建立科學的審計價值觀，推動審計在合規風險導向基礎上向價值增值型審計的轉型，積極推動三道防線聯防聯控和跨部門協同，促進審計成果轉化和價值體現，逐步發揮內部咨詢機構的作用，在組織創新與發展中發揮更加積極的作用，創造更大的審計價值。營造全新的審計文化氛圍，加大審計轉型和科技強審的宣傳力度，通過優秀審計項目評選、審計模型評優、項目經驗交流等形式，不斷分享先進的審計方法和經驗，營造崇尚審計科技應用和創造審計價值的審計文化氛圍。

審計數字化轉型的路徑

審計數字化轉型是一個漫長而艱難的過程，需要經歷謀劃、規劃、實施、釋能和完善等環節，持續推進，久久為功。

在謀劃階段，可以通過開展同業或跨業交流，了解業界最佳實踐，并根據組織現狀，初步制定審計數字化轉型的概要性規劃，明確轉型目標，識別主要的工作任務，并評估轉型的工作量、資源投入和時間成本等。

在規劃階段，可以通過成立項目小組和引入外部咨詢機構的方式，對審計數字化轉型的目標和任務進行詳細的規劃設計，形成行動方案和藍圖。做好規劃可以避免浪費不必要的時間和財務資源，少走彎路，并確保規劃落地效果。

在實施階段，主要任務是將三層九面的任務進行逐項落地實施。在此過程中，需要建立由審計部門統籌、各部門配合的多部門協作工作機制，以最大程度地確保三道線協同共享轉型成果，建立組織統一的風險防控體系。

在釋能階段，主要是系統平臺推廣、信息共享和機制的運轉，通過培訓、宣傳、考核等手段，確保數字化審計體系的順暢運轉，釋放能力，為組織創造價值。

在完善階段，需要組織內部根據內外部環境變化，特別是新科技，不斷優化體系，修補漏洞，保持數字化審計體系的先進性。

審計數字化轉型與組織數字化轉型

基于內部審計獨特的地位與價值，以及內部審計對于數據應用的廣度與深度，在組織數字化轉型過程中，內部審計部門必然會成為一個特別重要的部門。數字化轉型是未來內部審計發展的重要方向，對于組織總體數字化轉型具有重要意義和價值，內部審計部門可以成為組織數字化轉型的重要推手、示范基地和能力中心。

內部審計部門是組織數字化轉型的重要推手。組織數字化轉型過程中常常會存在缺乏規劃和體系、內部協同不足、重復建設等問題，組織內部各機構數字化能力差異較大，進展快慢不一，甚至存在相互之間推諉扯皮的現象。內部審計部門可以通過法律賦予的監督權、評價權和建議權，積極推動組織數字化轉型進程。探索建立組織及其機構的數字化能力評估體系，對組織數字化轉型中的規劃水平、技術的先進性和有效性、資源投入的合理性和效能、數字化應用廣度和深度等方面進行專業的評價，發現數字化轉型中存在的問題，提出合理化建議，幫助組織逐步建立高效協同的數字化經營管理體系，順暢完成數字化轉型。

內部審計部門是組織數字化轉型的示范基地。內審部門的數字化轉型和其他部門乃至組織整體的數字化轉型具有同質同構的特征，其目標、方法和實施路徑都具有很大的借鑒意義。內審部門本身十分注重流程規范和實施效能，在數字化過程中可最大程度地避免風險和資源浪費，因此，如果率先完成數字化轉型，就可以為其他部門和機構積累經驗、做出表率，為其他部門和組織提供較大的參考價值，成為其他部門和組織數字化轉型的樣本和示范基地。

內部審計部門是組織數字化轉型的能力中心。內審部門是組織最大的數據應用部門，也必然會成為組織內部數據應用范圍最廣、能力最強的部門。內審部門可以把數字化轉型中積累的數據、模型、工具和系統等方面的能力在組織內部開放出來，與其他一、二道線的部門進行“共商、共建、共享”，為組織內部其他條線進行內部賦能，提升三道線數字化能力和風險聯防聯控效能，為組織創造價值。此外，內審部門的這種數字化能力達到一定的行業領先地位時，還可以進一步向外開放，開展對外能力輸出，將內審部門從成本中心轉變為利潤中心。

（作者單位：中信銀行）