以研審學踐融合為載體開展研究型審計

太平金融稽核服務(深圳)有限公司

為提升內部審計質效，太平金融稽核服務（深圳）有限公司（隸屬中國太平保險集團，在集團范圍內提供內部稽核服務）將研究型審計作為有效手段，主動嵌入審計項目實施的各環節，形成了一套研究和項目運作的機制，涉及立項規劃、審前調研、審計方案、組織實施、報告撰寫等，以具體行動引領審計定位轉型升級。以研究的視角和思維來開展審計，對審計發現問題從政策、體制、機制、制度等多方面入手，一方面研究審計理論和審計方法，另一方面研究引發問題的政策束縛、體制障礙和制度缺陷，準確地提出管理建議并推動整改，將研究作為核心思想貫穿審計全過程。與此同時，在“風險導向”的原則下，充分發揮研究型審計的優勢，用專注精神查究細微之處，用求實精神探索根源本質，用創新精神革新審計方法，找準問題癥結所在，提升內部審計履職能力。

一、項目概況

互聯網保險業務在快速發展的同時也暴露出了一些問題和風險隱患，如違規經營、投訴激增、無序競爭等。保險公司在與第三方互聯網平臺合作時不可避免的面臨著諸多挑戰，尤其是對互聯網第三方平臺的銷售管理、理賠管理、信息安全管理等方面的問題更為突出。

為摸清集團下屬A保險公司互聯網第三方平臺保險業務風險底數、掌握管理狀況、梳理風險漏洞，促進該類業務健康發展，太平金融稽核服務（深圳）有限公司專門成立審計組實施互聯網保險業務專項審計，以核查A保險公司互聯網保險業務在產品研發、風險防范、內部管控、消費者權益保護等方面存在的亟須改善的問題。為了可以更好地開展審計，審計組從項目立項開始就將研究作為核心思想和工作思維，并貫穿審計全過程，以研究的視角和維度來開展審計，取得了令人滿意的成效。

二、研究型審計方法在項目中的運用及成效

（一）審前準備階段

1.項目實施計劃周密——目標指引戰略方向。

一個詳細周密的審計項目實施計劃不僅利于項目管理，也為審計人員和審計工作指明了方向，將審計目標作為審計行為的出發點，凝聚資源朝著一個方向努力。審計組經過多次頭腦風暴、并征求領導意見，根據項目生命周期原理研究形成了一份科學可行的實施計劃，包括了審前調查、非現場分析、項目實施等不同階段的重要節點安排，統籌考慮了審計目標、資源需求、培訓需求、人員需求等，并梳理完成每個階段的任務清單。其中將目標確定為三大方面：一是剖析互聯網第三方平臺保險業務存在的風險、管理漏洞和短板，以及對公司經營的影響；二是促進第三方平臺業務內控體系的建設；三是鍛煉隊伍，提高審計人員研究問題、解決問題的能力，在實踐中檢驗審計方法、總結經驗。

2.做足做細審前調研——圍繞審計目標。

一個成功的項目，離不開細致全面的審前調研。審計組集思廣益，圍繞審計目標制定審前調研方案。一是做實調研內容。通過測評問卷、訪談調查、交流座談等方式了解當地經濟環境、社會環境等對A保險公司的影響；了解當地政策因素、監管環境等對A保險公司的影響；了解A保險公司所處行業現狀和發展趨勢；了解A保險公司業務經營特點、管理風格、干部隊伍情況等。二是擴大審前調研對象。審計組積極與A保險公司的上級主管部門、紀檢、黨委組織部等關鍵部門聯系溝通，了解實際情況。經過調研得知，A保險公司互聯網第三方平臺業務發展快速、保費規模占比大幅提升，部分管理人員對互聯網第三方平臺業務蘊藏的潛在風險表示擔憂，同時審計組也對A保險公司的管理模式和風控流程等有了初步了解。

3.將審計目標融入審前培訓——解決知識短板。

根據審前調研初步了解和掌握的基本情況，審計組結合組員專業背景、工作經歷等，針對經驗不足之處和知識盲點，圍繞審計目標任務制定針對性的培訓學習計劃，并邀請同業專家和經營單位資深專業人士授課、交流。通過培訓，審計組成員在互聯網風控模型、引流場景、信息存儲、數字建構與解構、產品開發等方面有了更加全面的認識。

（二）審中分析階段

1.雙驅動研究分析重點——設立兩個研究小組。

審計組以政策研究與數據分析雙驅動，分設政策研究小組和數據分析小組，分別承擔政策研究和數據分析任務。政策研究小組深入剖析A保險公司面對的宏觀政策、行業情況、發展環境、內外部文件、發展規劃、重要會議材料等，梳理審計重點，同時為數據分析提供方向指引和思路。數據分析小組以數據驅動為主導，運用價值樹模型開展數字化審計，以考核數據、財務報表、業務結構等為載體，圍繞綜合成本率逐層分解，對影響互聯網保險業務的關鍵績效指標、關鍵驅動流程、關鍵控制節點進行分析，并根據因果邏輯關系和相關性進行數據采集、清洗、建模，從而識別風險、篩選審計重點。在各自分析基礎上，經過兩個小組討論將A保險公司互聯網第三方平臺業務發展模式、風控機制、數據傳輸等作為審計重點。

2.以清單推動研究重要事項——形成三個清單。

根據兩個小組綜合研判進行雙源排查，在非現場審計階段按照“一階段一清單”的要求對各類事項進行分析，分步驟建立分階段重要事項清單。審前調研階段，順著把握總體、聚焦重點、發現問題的思路，通過研究內外部政策和主要報表數據，形成第一個清單，即重要事項初步清單，清單主要包括事項類別、事項要點、事項來源、責任人等要素。

非現場評估階段，圍繞業務特點、經營目標任務，重點關注重大政策執行和落實情況，研究A公司重要會議材料、工作報告，圍繞經營數據和業務流程進行分析，形成第二個清單，即重要事項過程清單，清單涵蓋事項類別、事項要點、決策程序、決策人、評估結論等內容。

具體分析階段，進一步聚焦，對金額大、影響廣、風險高、落實難，實際效果不佳，可能存在重大損失、存在體制機制障礙等方面的問題進行篩選，形成第三個清單，即重要事項核查清單，清單中明確事項類別、事項要點、涉及金額、問題或疑點表現形式、下一步檢查計劃、需要配合事項等內容。

3.編制具有可操作性的審計方案——作為具體作戰手冊。

審計組根據審前調研和非現場分析情況，制定了具備指導意義且操作性強的審計方案。方案除詳細審計目標和審計依據外還包括：非現場分析得出的審計重點以及對應的審計方法、重點核查事項和計劃采取的審計思路、現場檢查具體行事歷、根據審計人員經驗和擅長領域等做出的具體分工計劃等。讓每位組員對自己在什么時間應該完成哪些工作心中有數，以確保在預定時間內完成任務。

（三）審中實施階段

1.全流程掃描式研究問題實質——以業務流程為基礎。

對待審計中發現的問題和線索不能止于表面，要進一步挖掘問題背后的本質。在具體檢查時，結合互聯網保險業務流程采取全過程掃描式梳理，秉承“一項決策一條線、一個事項全流程”的思路研究每個環節的問題，深入解析導致問題的根本原因是體制機制不健全，還是流程系統存在漏洞，是技能意識問題，還是業務模式問題。如審計發現，由于系統對接等技術不成熟，理賠系統部分業務模塊存在缺陷，未對已約定賠付最高次數進行管控，導致發生多賠付的現象。

2.針對性研究審計方法——以方法研討為突破口。

在審計方法上，審計組除了采取審閱、復核、比較及趨勢分析外，還針對不同問題組織專題研討，根據實際情況靈活調整審計方法。一是善用工具，例如采用“美團跑腿”“百度地圖時光機”“衛星地圖街景定位”等工具對互聯網信用保證險業務標的涉及的實體或實物進行調查取證；二是善于借力，對于審計中遇到的難點和爭議點，如對某制度理解有歧義或不一致的時候及時向主管部門、相關專家訪談取證；三是善用數字建模，對于審計發現的疑點，一方面建立審計模型擴大檢查范圍、判斷風險大小，另一方面可以用數字化審計工具查找不同對象之間的關系，如通過人員關系圖譜排查模型、刷單頻繁投退保模型對比發現不同投/被保險人存在親屬關系、同一人同一時段在不同企業有投保記錄，還發現有投/被保險人利用網絡刷單頻繁投退保等異常現象。

3.研究審計取證的完整性——以結論可靠為出發點。

一是研究審計取證的切入點。當發現重要問題和關鍵線索或者取證工作遇到困境打不開局面時，審計組及時開展相關研討、反復推敲，研究取證的切入點、關鍵證據如何獲取。如針對互聯網保險業務場景的差異化，即不同業務有不同場景、相同業務也有可能存在多種場景的情況，審計組群策群力、分進合擊、準備資料與A保險公司人員共同開展穿行測試、回溯分析，以探究業務流程是否準確和完整，控制設計是否有效，控制措施是否得到執行。

二是研究審計證據要閉環證明。閉環證明，就是從幾個不同的方向進行驗證能夠得到相同的結論。如對某第三方平臺短期健康險業務盈利模式問題的核查，初期獲取的證據相互矛盾，審計組及時查漏補缺，再找其他證據，直至閉環成立，形成完整的證據鏈。

三是研究取證要有效溝通。審計證據固化后及時主動和業務經辦人、部門負責人、A保險公司負責人進行溝通，不僅要充分聽取反饋意見，進一步研究其原因及造成的后果與影響，也要注意不能就問題來溝通問題，還要基于公司利益最大化的出發點與其進行溝通，爭取促使管理層從思想層面意識到解決問題刻不容緩、優化流程勢在必行。另外，審計組還采取了事實確認書的方式來進一步固化審計證據。

（四）審后報告階段

審計報告是審計工作的產品，是審計人員傳遞信息的渠道，是審計價值體現的主要載體，因此一份高質量的審計報告既是審計能力的體現，也是審計人員辛勤付出的收獲。

1.圍繞審計目標研究報告撰寫——體現審計核心內容。

審計目標是開展審計的核心宗旨，能否實現審計目標是評價審計工作是否高效完成的重要標尺，因此撰寫審計報告時也應以目標為中心。首先，做好報告的謀篇布局，突出主題。尤其是專項審計報告本身沒有那么多條框束縛，審計組在撰寫本次專項審計報告時立足“正俯視”視角，采用先總后分的結構闡述審計組的思想。尤其是在撰寫審計結論時，圍繞具體審計發現從產品策略、風險防控、內部管控、體制機制等方面，既實現突出重點和吸引注意力，又可以呼應審計目標。

其次，以定制化思路編制審計報告。即運用視線路徑，在報告框架、各層級標題就體現報告的核心思想；報告不是簡單地按照問題重要性排序，要對問題進行排列組合、提煉歸納；報告要說明被審計單位的業務該干什么、干了什么、怎么干的、干的怎么樣，同時還要注意前后呼應、支撐審計目標和審計評價。如報告審計發現部分，單獨把每個小標題摘出來就可以實現基本完整闡述審計結論，讓閱讀審計報告的人知曉A公司互聯網第三方平臺業務工作開展情況、管理情況、主要存在的問題和風險等。

2.從研究長效機制提管理建議——深化審計價值創造。

審計組提出高質量、有價值的管理建議，要考慮有利于推動整改，除了具備針對性、可操作性外，還要有前瞻性。即在分析研判事件發展趨勢和可能出現的新情況下，協助A保險公司建立健全長效機制提出可供參考的執行方法，如針對經營模式可持續性問題、第三方平臺銷售宣傳問題及頻繁投退保等問題，構建與第三方平臺業務場景密切相關的風險模型、健全風險監測干預和盈利動態預測機制，以幫助公司整改采取措施提供預測及指導。同時，還要運用吸引法則，在建議中闡述執行的好處，調動被審計單位主動整改的積極性。如針對客戶如何二次轉化和信息使用規劃不足等問題提出完善客戶二次轉化舉措和方案，配套產品創新和迭代流程或機制，加快提升線上產品服務能力和客戶轉化率，促使建議舉措轉化為生產力。

（五）審后成果運用階段

審計結果的運用是實現審計增值目標的驅動。在審計報告發送后，審計組進一步分析研究，將審計發現置于新時代企業高質量發展大局中檢視，擴大審計成果，實現審計發現問題和審計結果運用相互驅動、相互促進。一是進一步梳理系統性問題，開展業務探討交流。越是重要性問題，越是系統性問題，審計成果的推廣和交流越有利于組織完善相關機制。審計組根據審計發現和事實依據，經過提煉、分析和再加工，形成分享課件，在集團內部同經營單位多次交流，一方面提升一線合規風險意識，一方面萃取審計知識。二是撰寫《審計訊息》及時通報風險。為及時在集團內共享審計成果，審計組梳理審計發現要情及時發布《審計訊息》，提醒兄弟單位注意防范第三方平臺業務風險。三是進行理論研討并撰寫理論文章。審計組根據審計發現，站在促進行業健康發展角度，促進公司完善管理角度，形成理論研究成果，并在外部期刊發表文章《基于內審視角的互聯網第三方平臺保險業務發展對策》。

三、經驗總結

上述研究型審計做法的運用取得了一定成效，為被審計單位優化業務模式決策提供參考，促進被審計單位完善了制度流程，總結項目經驗主要有以下幾個方面。

（一）“4321”提升研究型審計效果

一是建立“省情信息庫”“政策法規庫”“疑點線索庫”“審計成果庫”等“四庫”，豐富審計人員知識存儲。二是實施“三個一”工程，力求每個審計項目“關注一個新領域、形成一個新的檢查方法、建立一套新的思維體系”。三是不斷升級審計兩個“模”，即開發構建審計模型和優化作業模式，凝聚審計人員智慧，不斷提高審計效率。四是優化審計項目組織方式，圍繞有利于審計項目科學高效開展這一中心，差異化設置審計項目組織方式，包括小組職能職責設立和工具運用的結合。

（二）提升數字化審計能力助力研究型審計

一是明確數字化審計路徑。在推進數字化審計運用中，牢記“思維邏輯清晰是關鍵，熟悉業務流程和數據庫次之，再以數據分析工具進行實踐并積累經驗”的思路，將數字化推廣和運用與研究型審計緊密結合起來。如運用全流程分析對A保險公司互聯網第三平臺業務進行研究剖析，再運用社交網絡分析、非結構化數據分析等對投被人關聯關系、刷單頻繁投退保等異常數據進行分析，助力研究型審計。二是逐步建立數字化審計能力體系。基于數字化審計的最終目標、實施過程、數據分析等培養數字化思維的審計隊伍，從數學知識、分析工具、編程語言、業務理解、邏輯思維、數據可視化、協調溝通、快速學習等方面提升審計人員數字審計能力進階。

（三）以研審重要業務和事項為關鍵開展研究型審計

重要業務和事項是體現公司經營規劃、決策、執行、風控等的具體載體，是實現組織目標和個人目的的重要途徑。因此研究重要業務和事項，是研究型審計檢查的重要支點，是重要審計發現的策源地。對于本次審計項目，以保費規模大且是中小型第三方合作平臺業務及其相關經營、風控、機制建設等作為檢查關鍵點有利于支撐對被審計單位政策落實、戰略目標、經營目標、合規內控等進行評價；有利于覆蓋被審計單位數據真實性、內控有效性、行為合規性、決策科學性、結果效益性等；有利于深入分析研究提高審計方案的針對性，指導現場審計工作。

（執筆人：任澤華）