探索打造數字化審計模式助力業(yè)務數字化轉型

劉侖 劉娜娜

[摘要]隨著農業(yè)信貸擔保公司數字化轉型速度的加快，業(yè)務量快速增加，內部審計面臨新挑戰(zhàn)。基于農業(yè)信貸擔保業(yè)務數字化轉型背景，從搭建數字化審計平臺、優(yōu)化審計現場管理方式、拓展審計思路三個方面，探索出數字化審計模式的良好實務，提出開展數字化審計的重要啟示，以更好發(fā)揮內部審計的建設性作用，服務擔保事業(yè)高質量發(fā)展。

[關鍵詞]農業(yè)信貸擔保? ?內部審計? ?數字化審計

在國家政策性農業(yè)信貸擔保體系，農業(yè)信貸擔保公司通過創(chuàng)新財政資金支農方式，有效破解農業(yè)“融資難”“融資貴”等問題，為加快推動農業(yè)供給側結構改革、加速現代農業(yè)發(fā)展作出重要貢獻。山東省農業(yè)發(fā)展信貸擔保有限責任公司（以下簡稱山東農擔）自2017年底成立以來，始終堅持政策性定位、市場化運作、數字化轉型，以農村金融供給側結構性改革為抓手，融合大數據、云計算等新一代信息技術，以農業(yè)信貸擔保工具鏈接聯通金融機構和客戶，總體構成數字供應鏈增信平臺，通過數字化轉型打通金融場景和鄉(xiāng)村場景，提高信用價值定性定量和風險識別、管控、化解能力，積極構建“山東農擔數字鄉(xiāng)村場景金融”。在數字化轉型的強力推動下，山東農擔累保、在保、新增業(yè)務和風險防控水平均居于全國同行業(yè)首位，截至2022年一季度末，累保金額突破千億元，探索出一條從機制上破解農業(yè)融資“難、貴、煩”的數字化轉型新路徑。

隨著擔保業(yè)務數字化轉型的深入，公司業(yè)務量大幅增加，業(yè)務模式和風險表現形式都發(fā)生了較大變化。內部審計面臨審計人力資源與業(yè)務量不匹配的困難，傳統(tǒng)的抽樣審計方式難以滿足風險管控要求，同時數字化轉型也帶來信息安全風險，這都對內部審計監(jiān)督提出了更高要求。作為公司數字化轉型整體系統(tǒng)的子系統(tǒng)，內部審計要提升大數據信息環(huán)境下的審計能力，助力公司數字化轉型。山東農擔審計部立足農業(yè)信貸擔保業(yè)務實際，結合公司數字化轉型形勢，創(chuàng)新審計理念和審計方式，積極探索數字化審計模式，切實提升內部審計工作質效，促進信息技術與擔保業(yè)務的深度融合，為擔保業(yè)務的高質量發(fā)展保駕護航。

一、搭建數字化審計平臺，實時跟蹤業(yè)務數據

作為企業(yè)公司治理的重要組成部分，內部審計要從企業(yè)數字化轉型的全局著眼，既要從數據治理角度助推企業(yè)數字化轉型，自身也需要利用新技術手段提升工作質效，實現內部審計的數字化轉型。

一是建設數字化審計平臺。審計平臺是實現數字化審計的基礎工具，通過建設嵌入擔保業(yè)務管理平臺的審計系統(tǒng)，能夠實現與擔保業(yè)務的深度融合。審計部根據工作實際，結合公司擔保業(yè)務平臺建設情況，深入研究、反復論證，確立了以擔保業(yè)務審計為主線、全流程風險防控為理念、實時監(jiān)控預警為手段的審計系統(tǒng)建設目標，并提出具體功能需求，制訂了嵌入擔保業(yè)務平臺的審計系統(tǒng)建設方案，并由權屬企業(yè)獨立研發(fā)。在審計系統(tǒng)建設過程中認真開展調研，與開發(fā)團隊深入溝通，有序開展系統(tǒng)測試，較短時間內實現了系統(tǒng)上線運行。

二是持續(xù)優(yōu)化提升功能。結合審計工作實際，不斷升級審計系統(tǒng)，豐富完善系統(tǒng)功能，強化系統(tǒng)應用。目前，審計系統(tǒng)已開發(fā)了項目管理、審計作業(yè)、數據采集、數據分析、預警模型等功能模塊，通過將審計功能模塊嵌入擔保業(yè)務系統(tǒng)，與擔保業(yè)務系統(tǒng)有效銜接（見圖1）。能夠對業(yè)務數據及時進行查詢分析，疑點數據直接跳轉到擔保業(yè)務系統(tǒng)，高效便捷查詢業(yè)務基礎資料，實現了動態(tài)讀取和實時監(jiān)控業(yè)務數據;內置審計自動預警模型，構建指標分析體系，自定義查詢時間和查詢周期，自動執(zhí)行查詢任務，篩選異常指標及異常項目，實現內部審計的自動化;通過數據采集功能，將業(yè)務數據和第三方數據導入數據庫，實現關聯分析;利用系統(tǒng)內置的SQL手工查詢工具，自行編程解析業(yè)務數據，進行深入分析，提供高效的大數據分析工具;通過用戶管理和權限管理使審計系統(tǒng)的管理更加規(guī)范化，更具安全性。

二、優(yōu)化審計現場管理方式，強化現場與非現場協同

審計實施現場管理是提升內部審計效率的關鍵，也是推進數字化轉型的重要保障。審計部結合數字化審計的業(yè)務場景，積極構建敏捷高效的現場管理方式，促進現場審計與非現場審計的有效結合，不斷提升內部審計工作效能。

一是協調銜接發(fā)揮合力。數字化審計對信息化建設和審計能力的要求很高，涉及信息安全管理、信息科技治理、信息風險管理和業(yè)務連續(xù)性管理等方面的知識，專業(yè)性較強。因此，針對信息安全管理審計等專業(yè)方面，借助外部信息系統(tǒng)審計專家力量，與現有審計人員共同完成審計任務。審計現場實施階段，從整體層面對審計項目進行分工與協調，確保各審計小組目標準確、業(yè)務范圍全面，按照信息系統(tǒng)控制流程的關鍵節(jié)點進行任務分工，將擔保業(yè)務審計人員與信息系統(tǒng)審計人員共同編組，對問題共同研究、協同作業(yè)，提高審計組全體人員對擔保產品、業(yè)務模式的認知程度，形成整體合力，確保高效完成任務。

二是現場審計與非現場審計有效結合。非現場審計通過彌補傳統(tǒng)審計風險防控作用發(fā)揮滯后的問題，促進風險防控關口前移，指導現場審計工作，減少現場核查的時間，提升工作效率。通過優(yōu)化業(yè)務邏輯關系、數據信息表等基礎信息，全面了解審計對象的信息資源，充分準備，做到有的放矢、快速查清問題;通過集中開展業(yè)務數據分析，充分把握總體經營情況，準確發(fā)現風險地區(qū)、風險業(yè)務，提高對問題靶向定位、精準出擊的能力;根據數據分析發(fā)現的疑點，有針對性地開展現場核查、實地走訪延伸等工作，通過訪談、現場觀察、測試等手段，對重要的制度文件、簽批報告、日志文件進行審閱，深入檢查相關情況，完成對審計分析思路的修正和發(fā)現問題疑點落實的精準取證。

三、拓展審計思路，創(chuàng)新數據驅動審計模式

數據是審計數字化轉型的基礎，也是促進企業(yè)經營管理流程再造、升級、重構的重要驅動力量。數字化審計以數據驅動為關鍵，樹立大數據審計理念，積極創(chuàng)新審計思路，把數據作為審計工具，同時把數據作為審計對象，強化業(yè)務和數據審計深度融合。

一是創(chuàng)新擔保業(yè)務審計方法。充分利用大數據分析技術開展對擔保業(yè)務的審計工作，通過采集企業(yè)內部經營管理、財務核算相關數據進行關聯分析，積極運用“總體分析、發(fā)現疑點、分散核實、系統(tǒng)研究”的數字化審計方法，探索以擔保業(yè)務數據中臺和業(yè)務中臺建設為切入點，以擔保業(yè)務操作手冊為主要依據，以SQL數據庫分析為主要審計手段，進行多維度數據的關聯分析，對風險審查、保費收取、風險預警、保后管理等擔保業(yè)務開展各環(huán)節(jié)的審計。針對相關業(yè)務數據，從業(yè)務運行效果、運行效率、業(yè)務質量等角度，編寫SQL語句進行數據查詢分析，結合業(yè)務實際，對數據疑點進行深入核查，全面揭示業(yè)務管理中存在的問題和風險，推動完善風險管理機制。

二是業(yè)務與數據審計深度融合。數字化轉型背景下，業(yè)務管理和數據管理問題是交叉存在的。因此，在對擔保業(yè)務進行內部審計的同時，要將信息系統(tǒng)管理、數據治理作為審計的重要內容，深入查找產生業(yè)務問題的信息系統(tǒng)管理風險（見圖2）。針對信息系統(tǒng)中不同的應用模塊，結合擔保業(yè)務實際，在全面了解其功能及使用情況的基礎上，重點檢查業(yè)務信息系統(tǒng)一般控制、應用控制情況及各業(yè)務模塊的實際運轉情況，運用信息系統(tǒng)審計、SQL數據庫分析等手段，分別對信息系統(tǒng)、業(yè)務流程、組織、角色等因素進行分析，延伸至信息安全層面，檢查數據質量、控制合規(guī)、預防和修復機制，揭示信息系統(tǒng)運行及數據治理中存在的問題，通過合理化審計建議促進規(guī)范信息系統(tǒng)的建設、使用及維護，提高數據治理能力，全面提高信息系統(tǒng)管理水平，更好地服務于擔保業(yè)務發(fā)展。通過將業(yè)務審計與數據審計有機融合，實現“一審多項”“一審多果”“一果多用”的審計效果（見表1）。

四、數字化審計取得的成效

（一）多維度揭示風險，大幅提升審計質效

通過數字化審計模式的探索，從多維度揭示公司存在的整體問題，在擔保業(yè)務開展、擔保費管理、信息系統(tǒng)管理等審計項目中充分運用，有效發(fā)現擔保業(yè)務管理和信息系統(tǒng)管理、數據治理中存在的風險隱患。在業(yè)務管理方面，重點揭示項目提報質量不高、業(yè)務環(huán)節(jié)效率較低、風險管理不到位等阻礙業(yè)務順暢發(fā)展問題;在一般控制和應用控制方面，揭示信息安全管理、業(yè)務連續(xù)性管理、數據管理、變更管理等方面存在的信息系統(tǒng)與公司業(yè)務需進一步融合問題。

（二）全面提升風險管理能力

數字化審計能夠更為全面揭示風險，通過深入剖析問題產生的成因，站在公司發(fā)展大局的高度，從完善組織架構、健全管理制度、加強安全管理和數據治理、改進完善信息系統(tǒng)、強化業(yè)務管理等方面提出切實可行的防范風險建議，及時堵塞風險漏洞，大幅提升擔保業(yè)務審計項目的審計質效，切實發(fā)揮內部審計的風險防線作用。

（三）數字化審計工作得到上級部門的認可

相關數字化審計案例報送國家農擔公司，入選典型內部審計案例;在省審計廳組織的省屬企業(yè)內部審計座談會上，山東農擔數字化審計做法被選為典型經驗進行了交流介紹。

五、數字化審計的重要啟示

（一）綜合運用數據資源是實現審計目標的重要保證

公司數字化轉型加快，為內部審計部門開展數字化審計提供了技術平臺。實施具體審計項目時，要統(tǒng)籌考慮，多維度獲取數據資源，并結合審計內容分析各類數據信息的關聯情況，以滿足數據交叉對比分析的實際需要，查找管理交叉、職責邊界不清產生的漏洞，提升內部審計的工作質量和成效。

（二）數字化審計要充分結合業(yè)務實際情況

業(yè)務是審計思路的源泉，審計項目時間短、任務要求高，如何合理安排資源，充分發(fā)揮數字化審計對業(yè)務審計的指引和提升作用，至關重要。審計實施中深入分析公司擔保業(yè)務管理的實際狀況，以業(yè)務管理平臺產生的數據為抓手，充分查找數據背后所隱含的業(yè)務邏輯，結合業(yè)務實際對各業(yè)務模塊應用情況進行全面了解，探索數據分析思路，在較短時間內發(fā)現了一般控制、應用控制及擔保業(yè)務管理方面的問題，取得了良好成效。

（三）數字化手段是實現審計價值的有效途徑

傳統(tǒng)的抽樣審計方式，只能跟蹤業(yè)務到一個點或一條線，碎片化地反映問題，存在較大局限性。數字化審計能夠實現全樣本分析，為審計人員提供問題線索，發(fā)現不同部門之間或者部門內部管理邊界不清帶來的全局性漏洞、制度性缺失等問題。從整體層面發(fā)現制度和管理漏洞，促進企業(yè)經營管理水平不斷提高，為企業(yè)持續(xù)創(chuàng)造更大價值。

（作者單位：山東省農業(yè)發(fā)展信貸擔保有限責任公司，郵政編碼：250014，電子郵箱：liulun1985@126.com）