基于數(shù)字化技術(shù)的集團(tuán)內(nèi)部審計(jì)探索與實(shí)踐

朱永勇

一、集團(tuán)內(nèi)部審計(jì)模式及數(shù)字化轉(zhuǎn)型的意義

本文重點(diǎn)闡述常見的集團(tuán)內(nèi)部審計(jì)模式，并分析相關(guān)模式的優(yōu)缺點(diǎn)。內(nèi)部審計(jì)的數(shù)字化轉(zhuǎn)型是審計(jì)發(fā)展的重要趨勢，也是十分關(guān)鍵的階段，關(guān)乎內(nèi)部審計(jì)的價(jià)值增值過程。

1.集團(tuán)內(nèi)部審計(jì)模式

第一，分級管理模式。集團(tuán)總部與各級下屬單位分別設(shè)立內(nèi)部審計(jì)機(jī)構(gòu)，各自負(fù)責(zé)該層級職責(zé)范圍內(nèi)的內(nèi)部審計(jì)工作，同時上一級審計(jì)機(jī)構(gòu)對下一級審計(jì)機(jī)構(gòu)負(fù)有領(lǐng)導(dǎo)和監(jiān)督的職責(zé)。分級管理模式的優(yōu)點(diǎn)在于內(nèi)部審計(jì)工作的針對性較強(qiáng)，有利于審計(jì)工作的推進(jìn)；缺點(diǎn)是集團(tuán)在內(nèi)審統(tǒng)一管理和質(zhì)量標(biāo)準(zhǔn)管理方面存在難度。

第二，垂直管理模式。集團(tuán)總部設(shè)立內(nèi)部審計(jì)部門，之后安排專人派駐下屬各機(jī)構(gòu)，即實(shí)行派駐制，內(nèi)部審計(jì)人員歸集團(tuán)總部管理。垂直管理模式的優(yōu)點(diǎn)在于獨(dú)立性強(qiáng)，有利于保證審計(jì)的客觀公正；缺點(diǎn)在于派駐人員對下屬機(jī)構(gòu)的了解程度不深，內(nèi)審效率和效果均會受到不利影響。垂直管理模式適合業(yè)務(wù)條線相對簡單、內(nèi)部管理和信息較為透明的集團(tuán)企業(yè)。

第三，混合管理模式。顧名思義，就是將分級管理與垂直管理相結(jié)合的內(nèi)部審計(jì)模式。混合管理模式的優(yōu)點(diǎn)在于能夠吸收分級管理與垂直管理的優(yōu)勢，規(guī)避二者的劣勢；缺點(diǎn)在于內(nèi)部審計(jì)成本較高，可能占用更多審計(jì)資源。集團(tuán)企業(yè)如果選擇混合管理模式，則需要提高全面管理能力，合理安排內(nèi)部審計(jì)管理的具體事項(xiàng)。

2.數(shù)字化轉(zhuǎn)型的意義

第一，對于促進(jìn)內(nèi)部審計(jì)職能發(fā)揮具有重要意義。集團(tuán)內(nèi)部審計(jì)的范圍包含集團(tuán)資產(chǎn)、負(fù)債、損益等方面的財(cái)務(wù)情況，也包含集團(tuán)業(yè)務(wù)、管理方面的具體情況，還包含風(fēng)險(xiǎn)管理是否到位等方面的審查。基于數(shù)字化技術(shù)，集團(tuán)企業(yè)能夠更加高效地掌控被審計(jì)事項(xiàng)的詳細(xì)情況，并可以實(shí)現(xiàn)自動數(shù)據(jù)分析與建議，有利于更好地發(fā)揮內(nèi)部審計(jì)職能，助力內(nèi)審目標(biāo)的達(dá)成。

第二，有利于重塑內(nèi)部審計(jì)思維。傳統(tǒng)內(nèi)部審計(jì)思維是線下憑借內(nèi)部審計(jì)人員經(jīng)驗(yàn)開展審計(jì)工作，不能完全滿足數(shù)字化時代的需求。基于數(shù)字化技術(shù)，線上與線下想融合的內(nèi)部審計(jì)思維成為主導(dǎo)，自動化、智能化審計(jì)過程成為流行模式，數(shù)據(jù)信息成為內(nèi)部審計(jì)的必備要素。隨著數(shù)字化技術(shù)應(yīng)用的深入，新的內(nèi)部審計(jì)思維將形成，集團(tuán)內(nèi)審效率和質(zhì)量也將連續(xù)提升。

第三，有利于提升集團(tuán)風(fēng)險(xiǎn)預(yù)警能力。基于數(shù)字化技術(shù)，集團(tuán)企業(yè)將構(gòu)建數(shù)字化內(nèi)部審計(jì)系統(tǒng)，并逐漸細(xì)化系統(tǒng)模塊，從而實(shí)現(xiàn)對內(nèi)部風(fēng)險(xiǎn)的預(yù)警與實(shí)時監(jiān)督，在遇到風(fēng)險(xiǎn)因素時通過發(fā)送預(yù)警信息，讓集團(tuán)相關(guān)人員予以關(guān)注，從而降低風(fēng)險(xiǎn)概率及損失。

二、基于數(shù)字化技術(shù)的集團(tuán)內(nèi)部審計(jì)探索的難點(diǎn)

1.數(shù)字化技術(shù)帶來的新風(fēng)險(xiǎn)

第一，數(shù)字化技術(shù)本身帶來的風(fēng)險(xiǎn)。于集團(tuán)企業(yè)而言，數(shù)字化技術(shù)本身存在的漏洞、技術(shù)與現(xiàn)實(shí)需求不匹配等問題，均可能帶來內(nèi)部審計(jì)風(fēng)險(xiǎn)；數(shù)字化技術(shù)應(yīng)用過程中的數(shù)據(jù)安全問題、網(wǎng)絡(luò)安全問題等也會引發(fā)風(fēng)險(xiǎn)事件；數(shù)字化技術(shù)帶來的成本費(fèi)用增加同樣成為風(fēng)險(xiǎn)因素。第二，數(shù)據(jù)治理方面的風(fēng)險(xiǎn)。數(shù)字化審計(jì)是信息化審計(jì)發(fā)展到一定階段的產(chǎn)物，集團(tuán)企業(yè)數(shù)據(jù)治理方面的問題已經(jīng)凸顯出來。例如，某綜合性集團(tuán)企業(yè)存在數(shù)據(jù)維護(hù)不規(guī)范、缺乏統(tǒng)一標(biāo)準(zhǔn)、數(shù)據(jù)清潔度有待提高等問題，對集團(tuán)內(nèi)部審計(jì)產(chǎn)生不利影響。第三，集團(tuán)內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型遇到的合規(guī)風(fēng)險(xiǎn)。數(shù)字化技術(shù)的應(yīng)用也帶來內(nèi)部審計(jì)工作方式方法的轉(zhuǎn)變，之前的內(nèi)部審計(jì)制度與規(guī)范無法完全限定新的審計(jì)行為，于是容易產(chǎn)生合規(guī)風(fēng)險(xiǎn)。

2.集團(tuán)企業(yè)自身特點(diǎn)帶來的難題

集團(tuán)企業(yè)一般具有機(jī)構(gòu)層級多、組織龐大、人員眾多等特點(diǎn)，這些特點(diǎn)在數(shù)字化內(nèi)部審計(jì)轉(zhuǎn)型中也形成了一定阻礙。由于分支機(jī)構(gòu)眾多，內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型難以在短時間內(nèi)完成。究其原因，集團(tuán)下屬分公司和子公司全部轉(zhuǎn)變數(shù)字化內(nèi)部審計(jì)思維需要一定時間，購置相應(yīng)設(shè)備、組織人力資源等也需要耗費(fèi)大量時間，而數(shù)字化技術(shù)的應(yīng)用過程也非一日之功。

3.數(shù)字化審計(jì)平臺搭建過程存難題

數(shù)字化審計(jì)平臺是集團(tuán)企業(yè)內(nèi)部審計(jì)數(shù)字化進(jìn)程的核心內(nèi)容，也是日后審計(jì)工作的重要平臺與保障，但是平臺搭建過程中也會發(fā)生風(fēng)險(xiǎn)。一方面，搭建數(shù)字化審計(jì)平臺投入較大，需要占用集團(tuán)較多資源。一般而言，集團(tuán)企業(yè)受制于自身技術(shù)水平及相關(guān)原因，很少自主開發(fā)數(shù)字化內(nèi)部審計(jì)平臺，而是采用向第三方購買軟件的方式完成內(nèi)部審計(jì)數(shù)字化過程。因此，集團(tuán)企業(yè)需要花費(fèi)大量時間進(jìn)行選擇，也需要花費(fèi)較多費(fèi)用完成購買，更需要投入人力等資源負(fù)責(zé)數(shù)字化轉(zhuǎn)型的推進(jìn)。整體來看，數(shù)字化審計(jì)平臺的搭建并不是一個簡單的過程。另一方面，集團(tuán)購買的數(shù)字化軟件適用性有待調(diào)整。第三方開發(fā)的內(nèi)部審計(jì)數(shù)字化軟件一般具有通用型特征，即對于各個集團(tuán)企業(yè)均具有適用性，但是涉及細(xì)化的版塊與內(nèi)容則需要不斷調(diào)整。即便集團(tuán)企業(yè)與第三方機(jī)構(gòu)進(jìn)行合作開發(fā)，搭建出來的數(shù)字化審計(jì)平臺仍然需要在審計(jì)實(shí)踐中不斷細(xì)化，才能滿足內(nèi)部審計(jì)的實(shí)際需求。這個過程不僅增加了集團(tuán)企業(yè)內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型的難度，也造成集團(tuán)成本費(fèi)用增加。

4.內(nèi)部審計(jì)人員能力不足

審計(jì)人員的能力直接決定集團(tuán)內(nèi)部審計(jì)數(shù)字化發(fā)展的水平，主觀能動性的發(fā)揮直接影響內(nèi)部審計(jì)質(zhì)量。內(nèi)部審計(jì)人員能力不足主要表現(xiàn)在：第一，數(shù)字化思維模式并未建立。集團(tuán)內(nèi)部審計(jì)人員在審計(jì)工作中，仍然沿用傳統(tǒng)的審計(jì)方法，并未習(xí)慣使用數(shù)字化技術(shù)解決內(nèi)部審計(jì)問題，而是習(xí)慣用經(jīng)驗(yàn)對審計(jì)對象進(jìn)行判斷，數(shù)字化思維模式并未形成。內(nèi)部審計(jì)人員缺乏數(shù)字化轉(zhuǎn)型的主觀意識，在審計(jì)工作中自然無法指導(dǎo)自身行為。第二，數(shù)據(jù)和信息獲取能力不足。集團(tuán)內(nèi)部一些審計(jì)人員對于數(shù)據(jù)和信息的獲取僅依賴已經(jīng)錄入的數(shù)據(jù)，不具備深度挖掘數(shù)據(jù)和信息的能力，導(dǎo)致思考問題缺乏全面性，內(nèi)部審計(jì)結(jié)果也缺乏客觀性。第三，數(shù)據(jù)分析能力不足。集團(tuán)內(nèi)部審計(jì)工作要充分利用數(shù)字化技術(shù)的優(yōu)勢，則需要審計(jì)人員具備較強(qiáng)的數(shù)據(jù)分析能力，否則將造成數(shù)字化資源浪費(fèi)。

三、基于數(shù)字化技術(shù)的集團(tuán)內(nèi)部審計(jì)實(shí)踐建議

1.構(gòu)筑安全屏障，應(yīng)對數(shù)字化技術(shù)風(fēng)險(xiǎn)

集團(tuán)內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型是必然選擇，而技術(shù)安全風(fēng)險(xiǎn)防控是關(guān)鍵。第一，全面關(guān)注數(shù)據(jù)與信息安全。無論采用分級管理模式還是垂直管理模式，抑或是混合管理模式，集團(tuán)企業(yè)均應(yīng)提升各層次員工的安全意識，加強(qiáng)安全意識教育。同時，借助身份識別、加密技術(shù)等構(gòu)筑安全網(wǎng)絡(luò)屏障，避免發(fā)生數(shù)據(jù)和信息泄露等安全問題。第二，加強(qiáng)數(shù)據(jù)治理，為集團(tuán)內(nèi)審數(shù)字化轉(zhuǎn)型奠定基礎(chǔ)。集團(tuán)企業(yè)可以制定數(shù)據(jù)治理中長期目標(biāo)，基于數(shù)據(jù)治理體系，檢查數(shù)據(jù)開發(fā)、應(yīng)用與維護(hù)層面的問題，并有針對性地修復(fù)數(shù)據(jù)、管控?cái)?shù)據(jù)質(zhì)量。數(shù)據(jù)質(zhì)量提升了，集團(tuán)內(nèi)部審計(jì)工作才能順利推進(jìn)，數(shù)字化技術(shù)應(yīng)用過程也將更加順暢。第三，科學(xué)防控合規(guī)風(fēng)險(xiǎn)。數(shù)字化技術(shù)應(yīng)用過程中，內(nèi)部審計(jì)流程、模式均存在不同程度的變化，如果仍然依據(jù)原有內(nèi)審制度開展工作，則無法保證內(nèi)審工作的合規(guī)性。

2.發(fā)揮自身優(yōu)勢，助力內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型

數(shù)字化技術(shù)應(yīng)用過程中，集團(tuán)企業(yè)可以挖掘自身優(yōu)勢，持續(xù)推動內(nèi)部審計(jì)向高質(zhì)量發(fā)展。第一，將劣勢轉(zhuǎn)化為優(yōu)勢。針對自身機(jī)構(gòu)體系復(fù)雜的特征，集團(tuán)企業(yè)可以將其轉(zhuǎn)化為機(jī)構(gòu)和人力充足的優(yōu)勢，從而獲得更多可以調(diào)動的資源，共同推進(jìn)內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型。當(dāng)然，集團(tuán)企業(yè)需要以機(jī)構(gòu)和人力資源特點(diǎn)為起點(diǎn)，通過物盡其用、人盡其才的過程實(shí)現(xiàn)優(yōu)勢轉(zhuǎn)化。第二，提前規(guī)劃，統(tǒng)籌協(xié)調(diào)。針對自身層次多、事項(xiàng)推進(jìn)慢的特點(diǎn)，集團(tuán)企業(yè)應(yīng)當(dāng)提前籌劃，深入調(diào)研各個分支機(jī)構(gòu)數(shù)字化技術(shù)應(yīng)用現(xiàn)狀與內(nèi)部審計(jì)工作的突出梗阻，在此基礎(chǔ)上制定工作計(jì)劃。同時，集團(tuán)企業(yè)還應(yīng)統(tǒng)籌協(xié)調(diào)現(xiàn)有資源，并進(jìn)行合理利用，避免盲目推進(jìn)數(shù)字化內(nèi)部審計(jì)轉(zhuǎn)型進(jìn)程。第三，按部就班地執(zhí)行與推進(jìn)數(shù)字化進(jìn)程。針對自身財(cái)務(wù)繁雜的特征，集團(tuán)企業(yè)應(yīng)按步驟梳理財(cái)務(wù)事項(xiàng)，逐級逐項(xiàng)推動財(cái)務(wù)管理中的數(shù)字化技術(shù)應(yīng)用，為今后的內(nèi)部審計(jì)工作打牢基礎(chǔ)。特別對于財(cái)務(wù)數(shù)據(jù)共享、與數(shù)字化審計(jì)平臺對接等事項(xiàng)，集團(tuán)企業(yè)應(yīng)進(jìn)行合理安排。

3.做好資源整合，高效推進(jìn)數(shù)字化審計(jì)平臺建設(shè)

于集團(tuán)企業(yè)而言，數(shù)字化審計(jì)平臺建設(shè)是內(nèi)部審計(jì)的核心，也是內(nèi)部審計(jì)發(fā)展的生命力。第一，搭建審計(jì)全生命周期數(shù)字化管理平臺。從內(nèi)部審計(jì)計(jì)劃到審計(jì)工作開展，再到審計(jì)報(bào)告上傳與審批，直至審計(jì)報(bào)告整改與歸檔，均通過數(shù)字化審計(jì)平臺完成操作。這樣不僅能夠隨時查看內(nèi)部審計(jì)工作進(jìn)度，而且能夠?qū)崿F(xiàn)風(fēng)險(xiǎn)可控。第二，構(gòu)建多元化內(nèi)部審計(jì)模塊。集團(tuán)企業(yè)應(yīng)當(dāng)注意數(shù)字化審計(jì)平臺與自身的適用性，從實(shí)際需求出發(fā)構(gòu)建多元化模塊。內(nèi)部審計(jì)模塊主要包含項(xiàng)目審計(jì)、遠(yuǎn)程協(xié)同、決策支持、整改跟蹤和監(jiān)督追責(zé)等模塊，并依據(jù)集團(tuán)企業(yè)實(shí)際需求隨時調(diào)整和更新。多元化內(nèi)部審計(jì)模塊的構(gòu)建不僅為了滿足日常審計(jì)工作需求，而且為了實(shí)現(xiàn)數(shù)字化審計(jì)平臺的輔助決策功能。第三，注重質(zhì)量，追求高效。在搭建數(shù)字化審計(jì)平臺的過程中，集團(tuán)企業(yè)既要關(guān)注質(zhì)量，也要關(guān)注效率，注意平臺搭建過程中的風(fēng)險(xiǎn)識別，可以優(yōu)先搭建風(fēng)險(xiǎn)預(yù)警與識別模塊，以充分保證內(nèi)部審計(jì)工作質(zhì)量。

4.錘煉專業(yè)能力，打造數(shù)字化審計(jì)師

審計(jì)人員在集團(tuán)內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型中既發(fā)揮著先鋒作用，也發(fā)揮著“穿針引線”的作用，因此專業(yè)能力提升至關(guān)重要。第一，打破傳統(tǒng)思維，構(gòu)建數(shù)字化審計(jì)理念。集團(tuán)內(nèi)部審計(jì)人員應(yīng)學(xué)會借助數(shù)字化技術(shù)的輔助功能進(jìn)行決策，注重風(fēng)險(xiǎn)的預(yù)測與防控，轉(zhuǎn)變傳統(tǒng)的事后審查思維。審計(jì)人員還應(yīng)認(rèn)識到數(shù)字化技術(shù)應(yīng)用為內(nèi)部審計(jì)工作帶來的便利，并對數(shù)字化技術(shù)有深入了解。第二，持續(xù)提升學(xué)習(xí)能力。學(xué)習(xí)是技能提升的根本，只有持續(xù)精進(jìn)地學(xué)習(xí)，內(nèi)部審計(jì)人員才能適應(yīng)不斷變化的財(cái)務(wù)環(huán)境，從而具備精準(zhǔn)識別風(fēng)險(xiǎn)的能力。集團(tuán)內(nèi)部審計(jì)人員可以通過研學(xué)班、“數(shù)字化審計(jì)師”項(xiàng)目等方式繼續(xù)深造，從而實(shí)現(xiàn)自身專業(yè)能力提升的目標(biāo)。第三，不斷強(qiáng)化數(shù)字化技能與實(shí)踐。這需要集團(tuán)內(nèi)部審計(jì)人員要勇于嘗試，敢于使用數(shù)字化技術(shù)解決實(shí)際審計(jì)問題，如使用Python 技術(shù)創(chuàng)新審計(jì)思路，簡化數(shù)據(jù)挖掘工作。

四、結(jié)語

集團(tuán)內(nèi)部審計(jì)的數(shù)字化轉(zhuǎn)型是順勢而為的結(jié)果，也是集團(tuán)內(nèi)部審計(jì)價(jià)值增值的重要保障。集團(tuán)企業(yè)如何使用數(shù)字化技術(shù)解決內(nèi)部審計(jì)問題，并進(jìn)行數(shù)字化轉(zhuǎn)型的探索與實(shí)踐是當(dāng)前的首要問題。集團(tuán)一般采用分級管理、垂直管理和混合管理的內(nèi)部審計(jì)模式，無論哪種模式均需進(jìn)行數(shù)字化轉(zhuǎn)型。