淺議高校內部審計的數智化轉型及框架構建

張育 劉丹丹 高垚

[摘要]大數據時代，如何在新的技術環境下實現內部審計的技術革新，是高校內部審計工作者都在不斷思考和探索的一個課題。本文通過對高校內部審計數智化轉型要求和目標進行闡述，分析了數智化轉型給高校內部審計帶來的經驗傳承、模式優化、時效提升、方法革新的價值，初步構建了高校內審數智化平臺的落地框架及其核心內容，最后對長效推進高校內部審計的內涵式發展給出相關建議。

[關鍵詞]內部審計? ?數智化轉型? ?數據規則

一、引言

在大數據、人工智能、區塊鏈、云計算技術日新月異的今天，各類組織的內部審計面臨極大的挑戰和機遇。2018年5月，習近平總書記在中央審計委員會第一次會議上強調要堅持科技強審，加強審計信息化建設，這一要求指明了新時代審計事業的前進方向。2021年6月，中央審計委員會辦公室、審計署印發《“十四五”國家審計工作發展規劃》，要求“加強審計技術方法創新，充分運用現代信息技術開展審計，提高審計質量和效率”。2020年3月，教育部發布《教育系統內部審計工作規定》，要求包括各高校在內的各級教育行政部門、學校和其他教育事業單位、企業等應當“加強審計信息化建設，全面提高審計效率”。

由此可見，隨著數據獲取壁壘的逐步打通以及云技術、大數據、區塊鏈等現代信息化技術的快速發展，全面構建以數字化、智能化審計為核心的全新審計工作格局是新時代審計工作高質量發展的重要路徑，也是深化大數據時代高校審計信息化改革的首要問題。高校開展內部審計的數智化轉型和變革已經勢在必行。

二、數智化審計的要義和目標

數智化審計迄今為止還沒有一個明確的學術定義。我們在此探討的數智化審計，是運用互聯網、大數據、云計算等技術全面滲透內部審計業務，實現內部審計全流程、全業務、全周期、全利益相關方的數字化和智能化。其中“審計數字化”是指對內部審計的業務對象、實施主體、作業領域、作業流程、過程文檔、管理事項等各類信息進行全面結構化處理，將獲取的電子化信息轉化為結構化字段，從而在審計管理透視、審計作業分解、審計對象刻畫、審計資源評估上實現全方位的數據“畫像”?！皩徲嬛悄芑笔窃凇皵祿奔夹g上，通過計算智能、感知智能和認知智能的技術運用，實現審計工作的自動化、實時化。比如，通過RPA技術（流程機器人）實現審計工作的自動化執行;通過OCR（圖像識別）和NLP（語義分析）技術實現非結構化數據的結構化處理和采集;通過機器學習實現審計模型的智能構建和運用等。

從以上要義來看，數智化審計就是在傳統的流程分析、制度分析、數據分析的基礎上，通過全面的數據字段的比較和分析，實現對審計對象的風險識別、分析、監測、預警和應對，從而提高審計效能，構建實時監管的新模式。其核心目標是實現內部審計在信息上的結構化、動態化、協同化和可視化提升。結構化，就是將審計通過不同渠道和方式獲取的電子化信息進行標準化、字段化的更細顆粒度的處理，將這些信息以結構數據的形式進行匯總、清洗、分析、管理和存儲;動態化，就是在考慮數據間關系的基礎上，基于時間變量對各類結構化數據的變化情況進行實時抓取和處理，實現審計數據源的實時更新，滿足內部審計對風險判斷和問題認定的及時性要求;協同化，就是建立各類經濟管控事項在數據字段上的關聯關系，打通資金、預算、項目、費用、采購、科研、基建等業務領域的數據隔斷，通過相互聯動的規則串接，實現風險預警;可視化，就是將審計發現的風險和問題以圖標、羅盤等直觀形式進行集中、量化展示，讓管理者對存在的問題、風險、整改進展一目了然。

三、高校開展數智化審計建設的價值和意義

2019年2月，中共中央、國務院印發《中國教育現代化2035》，明確提出“推進教育治理方式變革，加快形成現代化的教育管理與監測體系，推進管理精準化和決策科學化”。高校內部審計作為推進中國高等教育現代化治理的重要手段，亟需轉變傳統的監督模式，通過數智化技術實現內部審計動態化、協同化、智能化、可視化轉型，實現對高校資源投入和運營管理風險的有效監管和評價，確?！半p一流”國家戰略的順利實施。從內部審計自身的定位和工作來看，高校內部審計數智化建設的價值主要體現在以下幾個方面：

開展數智化審計建設有利于審計經驗的傳承。高校審計人員在長期的項目實施中積累了豐富的審計經驗和特色化的分析方法，然而這些知識在傳統的審計傳承中較難進行快速復制，需要較長時間的“師傅帶徒弟”式傳授。數智化審計將這些優秀的審計知識進行結構化梳理，實現審計分析的數據化、審計要點的規則化、審計經驗的模型化，將基于“流程和經驗”的問題識別轉化為基于“數據和規則”的定量分析，并通過信息系統進行數據、規則、模型的固化，從而將審計經驗、審計知識、審計模型、審計方法沉淀在部門，確保高質量審計的可持續發展。

開展數智化審計建設有利于監督模式的轉型。隨著教育部對高校風險管理要求的日趨嚴格，高校高層管理者希望審計監督工作能夠從“事后監督”向“事前預警”轉變，實現內審對管理問題和業務風險的“前置預警”。數智化審計通過技術手段實現風險要點的規則固化，從而可以通過實時的數據抓取和規則分析，在業務開展過程中就進行風險識別和預警，并第一時間提醒相關職能部門和學校高層管理者，確保他們能夠對風險做出及時應對，有效將風險控制在業務第一線，真正推動內部審計從檢查監督的事后價值保護向咨詢服務的事中價值增值轉型。

開展數智化審計建設有利于審計工作方式的優化。隨著高校多校區、聯合體以及國際化辦學格局的形成，異地審計變得越來越重要，現場審計的成本投入也越來越高。然而，自2020年以來，疫情防控下遠程辦公模式卻限制了審計人員現場工作的頻率和周期。因此，高校內部審計有必要提高審計人員現場工作效率，減少現場工作的時間、資源、成本投入。數智化審計可以通過異地自動化數據抓取和對比，在審計人員不到現場的情況下利用數據信息的整理、分析實現高質量風險識別和挖掘，大大優化了審計人員的現場工作內容，在降低審計成本的同時還能提升審計問題挖掘的效率和精準度，實現“現場審計”向“遠程審計”轉型。

開展數智化審計建設有利于審計方法的革新。傳統內部審計受審計資源和審計時間的限制，往往依賴于抽樣分析，審計對象的風險全貌只能依托于抽樣方法的科學性和準確性進行置信水平上的保證。而學校高層管理者希望看到全覆蓋的管理問題識別和風險預警，從而為管理決策做出有效支持。數智化審計通過全局的系統對接、全量的數據抓取、全域的規則運行，以及全時不間斷地分析處理，實現教學、科研、管理等業務風險監管的全覆蓋，確保不出現重大風險識別的缺漏，從而對二級單位和各職能處室做出全面的系統性風險分析，使審計對象的風險畫像更加精準。

開展數智化審計建設有利于審計時效的提升。傳統的高校內部審計，根據年度計劃的項目安排或在收到學校管理者交辦的任務后，往往要組織開展數據資料的采集和查閱、審計方案的制訂和下發、現場情況的調研和測試、審計問題的匯總和確認等工作，進而進行審計報告的撰寫、審計結論的匯報、審計問題的整改跟蹤。其中審計報告撰寫前的工作會耗費大量時間，影響審計工作的時效。數智化審計通過將審計資料和數據的結構化處理和采集，以及將以往審計方案中的經驗要點的規則化轉化，可以快速進行風險的自動化測試，大大縮短審計項目的開展時間，在有限時間內可以對風險做出最全面的判斷和認定，實現高層管理者對審計工作的“敏捷響應”要求。

四、高校數智化審計平臺的框架及其核心內容

數智化審計由于依賴于大量的數據抽取、運算、比較和分析，所以其落地必須依賴于信息系統的實現。內審數智化平臺就是融合大數據分析技術和智能工具，在規范審計作業和整合審計知識的同時，打造審計數據集市和審計規則引擎，推動審計分析工作由人、財、物等系統的孤立分析轉變為基于各業務系統數據互聯互通的協同融合分析，從而能夠更加全面、高效、精準的進行問題識別和風險畫像，實現全覆蓋、持續、敏捷的審計新格局（見圖1）。

高校的數智化審計平臺主要包括系統后臺、技術中臺、應用前臺三部分。系統后臺主要是實現審計系統的基礎配置，包括組織、用戶、角色、權限，以及審計類別、審計流程的要素配置;技術中臺主要用于審計數據和模型規則的沉淀，包括數據集市、指標平臺、規則引擎、智能工具等;應用前臺主要用于審計人員的項目開展，滿足現場作業和知識管理的需求，并對各類風險進行實時預警和風險畫像。當然，內審的數智化轉型并不是使用這些模塊的“硬件”就能自動實現，還要開展相應的數智化實施工作。

1.構建數據集市，實現標準化的數據匯集。建立數據標準和體系，對來源于不同職能部門和院系的數據進行全面采集、清洗、整理、匯總和存儲，打通各職能處室、各院系、各業務條線之間的數據結點，從監督的需求維度建立標準統一、網絡互通、數據共享、業務協同的數據管理體系，以技術能力實現碎片數據的一體化整合、信息資源的高度共享，形成基于風險的數據標準表和應用集，實現不同的審計場景下數據資源的“可知、可查、可管、可用”。

2.開發審計模型，實現審計指標和規則的量化沉淀。審計要點等審計經驗的本質就是將所采集的被審計信息與相關內外部標準的校驗比對。只不過傳統的審計底稿是以定性的文字描述對審計要點進行闡述;審計模型則是要調動審計人員的已有經驗，在進行充分的數據穿透分析、交叉驗證的基礎上，根據不同院系和不同職能部門，從業務決策、業務崗位、業務流程等方面，梳理工程、采購、科研、合同、收支、資產等各場景下數據交叉比較的指標和規則，從而實現審計經驗的規則化沉淀。

3.嵌入智能工具，實現非結構化數據的結構化獲取。高校內部的經營管理數據既有像財務憑證這樣的結構化數據，又有像會議紀要這樣的非結構化數據，為了實現風險數據的結構化改造，必須在梳理信息流程、規范管理報表、統一管理文檔的基礎上，通過部署結構化數據抽取和清洗工具（ETL）以及非結構化數據處理工具（OCR和NLP等），實現不同格式和來源的風險數據整合。

4.設定監控預警，實現數據的自動采集和風險規則的自動運行。系統通過引入自動機器人（RPA）和定時任務，實現對審計數據的定時采集，以及審計規則的實時運行，提升風險識別和監控的效率效果。在審計指標和規則的平臺上設定新增、編輯、刪除、開關等管理功能，并在數據平臺以及數據資源之上，以場景來解構一體化的監督體系，嵌入對標分析、歷史分析、勾稽分析、預測分析、數據挖掘等多維度的風險數據分析方法和模型，可以對不同系統、不同部門、不同業務、不同崗位的差異監管需求進行針對性重構，以實現監督的差異化設置、對動態審計需求的快速響應。

5.進行風險畫像，構建立體、多維度的風險全景圖。根據二級院系和各職能部門的數據資源和相關分析模型，對不同審計期間業務職能、風險環節的數據進行風險結果、問題發現、整改情況的系統對比分析，并通過直觀立體的可視化方式，實現高校的“風險監督一張屏”，實現各二級院系和職能部門風險管理水平的直觀視覺比較，從而提升審計結果的運用效果、提高審計的內部影響力，為學校進行全局性的風險決策提供相關支持。

五、高校數智化審計轉型的思考和建議

數智化審計可以幫助高校內部審計跳出傳統的內審局限，滿足大數據環境下外部監管機構、高校管理者、各二級單位對審計的及時性、全面性、完整性、客觀性的要求，實現內部審計質的飛躍。在高校內部審計數智化轉型的實踐中，必須關注和把握好以下幾個方面：

1.審計的數智化轉型是審計人員思維和理念的轉型。數智化審計是對傳統項目制下的審計模式、審計方法、審計程序的一次大變革，更加強調風險導向、問題導向、數據導向，幫助審計人員在開展審計項目時，從繁雜的文本抽樣、數據整理、審計測試中釋放出來，能夠投入更復雜的風險識別和價值分析中去。所以數智化審計需要審計人員從定性的經驗思維轉變為定量的結構化思維，把傳統的文本化審計要點轉化為基于數據和規則的量化檢查機制;從單業務的孤立分析思維轉變為跨職能的協同分析思維，通過人、財、物各系統數據的互聯互通來分析和發現風險;從只關注內審的單一思維轉變為吸納多領域知識的跨界思維，尤其要融合經濟業務、數學建模、信息技術等知識，實現審計分析能力的綜合提升。

2.審計的數智化轉型要與高校數字化建設協同發展。數智化審計依托于數據的可獲取性、數據的質量水平、風險規則的沉淀程度，然而在不同高校，管理者的數字化認知、職能條線的信息化程度、學校數據的管理模式等都存在較大差異，使數智化審計的開展方式和開展程度必須因校制宜。各高校必須在充分普及數智化審計理念的基礎上，結合每家單位的實際情況，謀定而后動，通過選擇具備條件的典型領域和場景進行試點切入，積累經驗，在效果達成的基礎上再不斷地深化建設，這樣才能實現內部審計與學校數字化建設的同頻共振，達到預期效果。

3.審計的數智化轉型要從管理規范和信息系統建設兩方面著力。一方面，數智化審計系統必須依托于內審工作中對數據、指標、規則、流程、知識的標準化梳理，才能實現系統內容的自動化、智能化、實時化運行;另一方面，內審數智化轉型中的業務數據采集，規則模型運算、各類風險預警都有賴于系統的運行才能實現。所以必須做到并做好“軟硬兩手抓”，將審計的數智化標準體系建設和數智化信息系統建設結合起來，這樣才能真正實現審計的數智化轉型。

4.審計的數智化轉型要構建健康融合的審計生態體系。在業務不斷變革、技術快速迭代的今天，數智化審計的知識積累不能只靠內審部門人員自身的經驗，必須以能力一致性和標準統一性為出發點，整合會計師事務所、外部專家等審計生態資源，共同參與數智化審計建設中來。內審部門需要建立科學、共享、互惠的生態貢獻機制，以場景化、數字化和規則化的方法融合內外部審計人員的知識和經驗，在完善工程管理審計、科研管理審計、經濟責任審計等傳統審計業務的數智化規則沉淀的同時，積極推進內部控制審計、風險管理審計和前瞻性審計的數智化探索和積累，促進學校治理體系和治理能力的現代化建設。

（作者單位：復旦大學審計處? 上海銘信息科技有限公司，郵政編碼：200433，電子郵箱：liudandan@fudan.edu.cn）

主要參考文獻

[1]畢秀玲，陳帥.科技新時代下的“審計智能+”建設[J].審計研究， 2019（6）：13-21

[2]陳偉，居江寧.大數據審計：現狀與發展[J].中國注冊會計師， 2017（12）：77-81

[3]陳偉，居江寧.基于大數據可視化技術的審計線索特征挖掘方法研究[J].審計研究， 2018（1）：16-21

[4]陳鑫，吳蔚.以審計智能化為基礎構建大數據審計平臺[J].中國審計， 2019（9）：22-23

[5]劉榮.淺析“大數據”時代的內部審計應對策略[J].中國內部審計， 2015（5）：42-46

[6]秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究， 2014（6）：23-28