證券公司為何需要構建數字化審計平臺？

付晶

證券公司數字化審計平臺的構建背景

數字化審計平臺是一種新型的審計方法，主要通過對數據和技術的運用，對企業各業務系統進行審計分析，可以為證券公司提供審計支持，也可以為企業經營決策提供數據參考。與傳統的審計方法相比，數字化審計平臺具有更高的效率、更高的質量和更快的速度。

目前，證券公司在發展過程中都處于數字化轉型初期，由于缺乏專業人才、缺少相關理論和工具，當前證券公司數字化轉型面臨諸多難題。而數字化審計平臺將會成為證券公司數字化轉型過程中的關鍵一環。

證券公司數字化審計平臺，是在以數據為核心，以信息系統為基礎，以審計線索為導向，結合計算機技術、人工智能和大數據技術，由業務流程和信息系統支撐的綜合審計管理平臺。該平臺可以在審計人員日常工作中發揮分析、預警、監管等作用，通過對業務數據和審計線索的集中、統一管理，提升對證券公司各類業務的監管精準度和監管力度，實現對審計人員的全覆蓋、全方位、全流程管理，有助于審計部門更好地開展工作。證券公司數字化審計平臺的建設是一項系統性工程，需要從組織架構、制度流程、技術工具、信息系統等方面進行設計與改造。證券公司數字化審計平臺的建設有利于加強內部控制和合規管理工作，提升內部控制水平和風險防控能力。

合規管理、風險控制主要體現在制度建設、內控評估和審計監督等方面。證券公司現有的審計系統僅能夠滿足常規業務和內部控制審計工作的需要，但在滿足監管部門監管要求以及投資者保護等方面尚有不足之處。為了進一步提高內部審計工作的效率，滿足證券公司業務發展需求，有必要建立一套能夠支持證券公司日常審計工作以及滿足監管部門監管要求的數字化審計平臺。

基于上述原因，建設一套可以對公司各類業務進行全覆蓋、全方位、全流程管理的數字化審計平臺，不僅可以解決內部審計信息化建設的問題，也能有效提升內部審計工作的效率和質量。

數字化審計平臺的建立是利用信息技術對傳統審計系統進行優化升級的一種舉措，使得傳統審計工作能夠更好地適應業務需求的變化，實現高效、高質的審計工作。早在2004年，美國注冊會計師協會就提出了“數字化審計（DigitalAuditing）這一概念，該協會認為：“數字化審計是以數據為基礎，以計算機為工具和手段來完成審計工作的一種方式。”這一概念的提出為全球眾多會計師事務所和大型企業集團所接受，并在實踐中取得了積極明顯的效果。近幾年來，越來越多的大型企業集團開始重視并進行數字化轉型，并將其作為公司未來發展戰略目標之一。但是，很多企業對數字化審計平臺的認識和理解仍不夠全面，不能完全將數字化審計平臺與傳統業務審計平臺進行比較分析。因此，本文在數字化審計平臺設計中借鑒了國內學者對數字化審計平臺的相關理論研究成果。

證券公司審計風險與數據分析

為實現數字化審計平臺建設目標，需從以下三個方面著手：一是對現有數據進行整合和標準化；二是實現審計模型化、標準化和可視化；三是搭建基于審計模型化和可視化的數據分析體系，利用數據挖掘技術，將業務數據與財務數據進行關聯，實現對財務指標的實時預警。

證券公司數字化審計平臺的構建需要解決以下幾個問題：一是在數據采集方面，如何采集到與業務相關的多維度、多層次的海量數據；二是在數據處理方面，如何對異構數據進行整合和標準化處理；三是在數據分析方面，如何實現審計模型化、標準化和可視化。因此需要針對上述問題進行深入分析。

數字化審計的目標及優勢

數字化審計目標 數字化審計是指利用數字化技術對審計工作進行改造，將傳統的手工審計向信息化轉型，實現從“現場審計”向“遠程監督”的轉變。數字化審計的目標是通過對數據和信息的綜合利用，實現對業務的全方位、全過程監督。

數字化審計平臺是將信息技術與傳統審計手段相結合，打造涵蓋風險控制、合規管理、內部控制和內部審計的“4+1”信息系統，將傳統手工作業方式向信息化、自動化和智能化轉變，實現對業務數據和風險事件的集中管理，提升對證券公司各類業務的監管精準度和監管力度；同時將數據分析、風險預警等功能嵌入信息系統中，實現對數據分析功能的擴展。數字化審計平臺可以與證券公司現有信息系統對接，通過標準化接口實現數據的共享。在此基礎上，利用大數據分析技術對海量業務數據進行深度挖掘與分析，可以達到全方位、全過程監督證券公司各項業務的目標。

數字化審計優勢 一是實現了數據和線索的集中管理。在日常工作中，審計人員可以通過平臺實現對業務數據和審計線索的集中、統一管理，實現對證券公司各類業務的全覆蓋、全方位、全流程管理。

二是提高了日常審計工作效率。數字化審計平臺為審計人員提供了新的工作方式和途徑，借助該平臺可以靈活運用各類分析模型，實現對證券公司各類業務的風險監測，提高了日常工作效率。

三是增強了風險防控能力。數字化審計平臺建設將新技術應用到了審計工作中，提高了風險防范能力和水平。

證券公司審計平臺建設面臨的問題分析及優化策略

證券公司審計平臺建設現狀與問題 近年來，隨著證券公司數字化轉型不斷深入，審計工作面臨的內外部環境和技術挑戰也發生了較大變化。從外部環境看，國家政策不斷完善，監管體系日漸健全。證券公司要想在未來競爭中取得先機，必須提高對數據的重視程度，以數據為核心，加速數字化轉型進程。從內部環境看，證券公司審計工作方式也在不斷變革，包括審計人員數量和結構、審計內容等都在發生重大變化。隨著業務系統的不斷增多，信息系統安全問題也變得日益重要。證券公司內部控制環境不斷改善、風險意識不斷增強、新技術新產品發展迅速，為數字化審計平臺建設帶來了許多機遇與挑戰。但當前證券公司數字化審計平臺建設尚處于起步階段。

基于區塊鏈技術的數字審計平臺優化策略 目前，在金融領域中廣泛應用的區塊鏈技術是一種去中心化的分布式數據庫系統，它通過采用非對稱加密算法來保證數據安全。它主要采用非對稱加密算法、哈希算法和數字簽名等加密算法對數據進行加密，生成密文后將密文轉換為二進制數，最后經過驗證后由各節點進行驗證。證券公司應從信息技術在審計領域的應用入手，高度重視信息技術與審計工作的深度融合，基于區塊鏈技術建設審計平臺架構，從平臺整體設計、數據管理、智能分析、監督控制等方面發揮區塊鏈技術在數字化審計平臺中的應用優勢。

數字化審計平臺的構建及原則

基于區塊鏈技術的審計平臺 數字化審計平臺建設應以數據為核心，以信息系統為基礎，結合計算機技術、人工智能和大數據技術，實現對業務數據和審計線索的集中、統一管理，提升對證券公司各類業務的監管精準度和監管力度。

數字化審計平臺由數據層、業務層、決策層三層結構組成。數據層主要包括數據采集與加工、數據存儲等；業務層主要是提供業務數據與審計線索的收集與分析；決策層主要是通過數據挖掘技術從海量數據中發現高價值的審計線索，并基于高價值線索開展審計工作。

其中，數據層主要提供各類業務數據、審計線索，業務層主要提供各類分析模型和算法，決策層主要通過數據挖掘技術從海量數據中發現高價值的審計線索。

基于區塊鏈技術的數字化審計平臺可以實現審計流程的標準化、審計結果的自動化、審計信息的可視化以及審計過程的智能化。

在數字化審計平臺設計階段，首先要對區塊鏈技術進行了深入研究。區塊鏈技術具有去中心化、不可篡改、可追溯等特點，這些特點使得區塊鏈技術與金融科技更加緊密地結合起來，為證券公司數字化審計提供了新的思路。

基于區塊鏈技術的數字化審計平臺將數據存儲在區塊鏈上，并通過智能合約與區塊鏈技術相結合，使數據信息具備了不可篡改、可追溯等特點。因此，與傳統業務審計平臺相比，數字化審計平臺具有明顯優勢。

首先，數字化審計平臺能夠更加有效地發揮數據在證券公司內部管理中的作用，不僅能夠提高工作效率，還可以提升證券公司內部管理水平；其次，數字化審計平臺所提供的數據信息更加具有可信度，能夠有效提升證券公司的經營管理水平。

系統建設的原則 一是系統性原則。證券公司數字化審計平臺的建設應具有全局性、系統性的特點，在數據管理、風險控制等方面應進行充分的統籌考慮和規劃。

二是可擴展性原則。審計平臺建設要以滿足工作實際需要為基礎，不局限于對原有系統的升級和改造，采用一系列可擴展技術手段和方法，提升審計平臺的兼容性和易用性，保證系統在未來業務發展中的可持續運營。

證券公司數字化審計平臺在建設過程中應嚴格遵守國家、行業相關法律法規以及業務規范要求，遵循“統一領導、分級負責、職責明確”的原則進行設計與建設。

證券公司數字化審計平臺建設應通過安全標準體系和安全技術措施，保障數據安全、網絡安全；要明確平臺建設的管理權限和責任，確保平臺使用者能夠自主可控；要加強數據加密保護，防止數據泄露和篡改。

證券公司傳統的審計業務在不斷向數字化轉型，因此，審計平臺作為審計業務數字化的載體，其建設必然要隨著審計業務的變化。數字化審計平臺是提升證券公司內部控制管理水平和風險管控能力、推動數字化轉型、提高服務質量的有效途徑。未來，隨著證券行業全面風險管理體系的建設和完善，基于數字化審計平臺的證券公司內部控制管理將在“全面風險管理”領域發揮越來越重要的作用。

作者單位：中國中金財富證券有限公司