數字化背景下財產保險公司內部審計項目實施模式的新變化

[摘要]本文基于內部審計實踐工作經驗，得出以下結論：在數字化背景下，財產保險公司內部審計實施階段已從現場審計模式轉向“三位一體”（審前調查、非現場審計、現場審計）審計模式，并重點闡明了這三個環節的工作內容，以及與之相適應的現階段數字化審計模型技術和為提高審計質效應把握的流程細節、關鍵節點。

[關鍵詞]審計模式" "數字化" "審計模型" "財產保險公司" "內部審計

一、引言

隨著信息技術在內部審計的運用，IT審計、遠程審計等形式迭代升級，運用信息化手段和大數據技術將非現場審計和現場審計工作有機結合的模式因其能夠更好滿足審計項目開展的時效性、效益性、靈活性、共享性等需求，正在被廣泛使用。對于保險行業來說，原中國保險監督管理委員會2012年頒布的《保險稽查審計指引》中關于保險公司內部審計實施階段的介紹，主要是立足現場實施審計項目及其應開展的審計資料調閱、審計底稿編制、審計證據獲取、審計問題確認等基本程序予以陳述。基于此背景，本文根據所在企業的審計實踐，將非現場和現場審計工作相結合，同時借鑒了2022年審計署金融審計司組織編寫的《財產保險公司審計指南》和《保險稽查審計指引》部分觀點，以期為提高數字化背景下財產保險公司審計項目實施程序的規范性提供參考。

二、與時俱進，審計項目實施階段發生新變化

在既往內部審計項目實施過程中，由于審計人員一般對審計對象情況有基本了解，因此，對審計對象業務和內控情況進行調查了解、評價評估內部控制有效性等審前調查工作，大多是在審計項目實施方案編制后進行。但是鑒于大部分財產保險公司，特別是中小公司內部審計機構人員數量與行業監管和上級公司規定開展的審計項目數量不匹配，審計隊伍專業能力良莠不一、經驗和實踐不足，因此，審計組如果在審前準備時實施審前調查，了解審計對象及其相關情況、確定重點審計事項并擬定審計應對措施后再編制的審計項目實施方案，就能更好地指導審計人員把握審計項目實施重點，采用相應的審計方法。

筆者所在公司內部審計部門在實踐中將審前調查從非現場審計工作中分離出來，將審前調查作為獨立環節與非現場審計和現場審計兩個環節共同構成了“三位一體”審計項目實施模式，其工作內容既各有側重又相互銜接。對標財產保險公司內部審計項目開展，按照審前調查、非現場審計和現場審計組成的“三位一體”審計項目實施模式重新梳理的各環節主要工作如下。

（一）審前調查

一是組成審計工作組；二是制發審計通知書，審計組可視具體情況在審前調查或非現場審計開始前下發審計通知；三是調閱審計資料并開通信息系統權限；四是實施審前調研程序；五是開展內部控制符合性測試；六是進行審前調查總結及報告；七是編制審計項目實施方案和任務清單；八是開展審前培訓。

（二）非現場審計

一是確定數字技術運用類型，如新建或優化數字審計模型；二是召開進點見面會，根據審計項目是全程采用非現場審計或是非現場+現場審計兩種實施方式，審計見面會可以選擇在非現場或者現場審計開始前進行；三是發布審計公告和提交承諾函；四是開展實質性審查程序，收集審計證據；五是審計底稿流轉交接；六是非現場審計工作小結。

（三）現場審計

一是召開進點見面會，如果審計組在現場審計開始前已采用視頻方式召開，進駐現場時就可以不用再次召開見面會；二是繼續收集審計證據；三是開展溝通與質詢，完善審計底稿；四是審計組內部復核審計底稿；五是審計底稿確認；六是審計離場會談；七是項目審計工作小結。

三、舉要治繁，流程實施抓住關鍵，促發新效能

“三位一體”審計模式力促延展和擴大審計人員實施審計項目所能觸及審計對象數據的空間和時間范疇，將審計項目實施應采取的路徑通過審前調查、非現場審計和現場審計三個環節全面覆蓋，更有力地保證所有任務的確定、數據的篩選、證據的獲取、結論的得出均基于邏輯判斷并有章可循。

（一）合力打造審計項目磨刀石

作為“三位一體”審計實施模式的第一個環節，審前調查階段重點規范審前調研、內部控制符合性測試、編制審計項目實施方案和任務清單三項工作，幫助審計人員夯實審計項目開展的根基。

1.審前調研。

審前調研能總體了解被審計單位的大致情況，做到有針對性地編制審計實施方案，主要針對審計對象內外兩個方面七個部分的內容開展。一是經濟環境，主要關注國家政策對保險行業和審計對象的影響。二是行業環境，主要關注審計對象所在地區保險行業發展現狀和趨勢、主要經濟指標及數據、財險保費規模及市場排名等。三是法律環境，主要關注行業法律法規、政策和其他規范性文件以及審計對象近三年處罰情況、客戶投訴及訴訟情況等。四是經營情況，主要關注審計對象機構設置、崗位設置、業務領域、經營規模、險種類型、發展模式等情況。五是內控情況，主要關注管理制度體系建立及運行情況、“三重一大”決策情況、大額合同協議簽訂情況、信息系統建設情況、以前年度內外部審計情況、巡視巡查情況以及監管部門檢查情況等。六是收支情況，主要關注審計對象財會體系及核算情況、重大會計政策的選用及變動情況、銀行賬號及大額資金流轉情況、抵押類投資情況、賬外資產負債收支情況等。七是業務情況，主要關注審計對象業務類別、險種類型、銷售渠道、成本費用、客戶主體等情況。

2.內部控制符合性測試。

提前在審前調查環節開展內控符合性測試及風險評價，有利于在審前調研基礎上，進一步摸清審計風險點，提高審計實施方案編制的有效性。

符合性測試建立在審計對象內控健全的基礎上，通過抽樣的方法進行，審計人員根據審計內容以及對審計對象內控制度建設和執行情況的了解，確定需要進行符合性測試的業務和對應制度；按照審計抽樣方法抽取適量業務樣本，對照規定的業務操作流程，仔細觀察所選樣本是否逐一執行，業務制度的有效性是否在所選樣本中得到體現（若具備時間和人員條件，審計人員可自行發起新的業務，穿行測試相關制度的執行），并將這一過程記錄下來形成工作底稿。底稿中需要明確完全符合制度要求的業務樣本數量和占比，符合程度80%以上的是低風險水平，50%-80%的為中風險水平，50%以下是高風險水平。

符合性測試范圍越大，所能提供的有關審計對象內部控制執行有效性的證據就越充分，但如果進行符合性測試的工作量可能大于由此而減少的實質性測試工作量，或者審計對象沒有內控體系，抑或是審前調查獲取的資料、以往審計等對其內控有效性已經了解，則不用進行符合性測試而是直接進行實質性測試。

3.編制審計項目實施方案和任務清單。

高質量的審計項目實施方案能有效指導審計項目開展，因此審計人員應立足年度審計工作方案，匯總審前調研和符合性測試結果，以遵循重要性和風險導向性為原則，圍繞審計項目性質、目標和內容，將符合程度低的業務及環節和異常變動事項確定為審計重點，據此編制審計項目實施方案，并根據實際執行情況出現的變化隨之在審計過程中不斷調整實施方案。

根據審計項目實施方案確定的審計范圍、審計事項、重要程度、風險高低、審計分工、審計進程等內容，審計人員應量化審計任務，編制審計項目任務清單，明確每名審計人員的工作任務和職責，任務清單內容應覆蓋審計項目實施方案確定的所有審計事項，確保審計項目實施方案的執行落實。

（二）重視細節，關注審計著力點

隨著信息化和數字化技術的運用，“三位一體”審計實施模式能更為靈活地利用非現場或者現場方式開展項目實質性審計，但要取得預期的審計效果必須著力實施審計證據獲取和審計成果確認流程。

1.實質性測試。

實質性測試是審計實施階段中最重要的工作，無論審計對象內控機制如何健全有效，審計人員都必須選擇適當的方法開展實質性審查。此階段審計的實質就是獲取具備充分性、可靠性、相關性的審計證據并作出判斷得到審計結論。隨著數字手段的運用，財險公司內審部門應不斷總結審計對象保險業務的審計重點和內控情況，逐漸歸集形成數據庫，并據此建立實質性測試指標，量化閾值判罰固化為審計預警模塊，納入數字化審計平臺，使審計對象內部審計測試日常化、常態化，數據和指標動態化。

2.取證溝通或質詢。

良好的溝通協調能力能夠有效推進審計工作的順利進行。因此，在項目審計過程中，除了涉及重大違紀違法問題等特殊事項，審計人員對審計過程每個審計事項、發現的每個問題、擬下的審計結論，應就事實、數據、定性、法律法規依據等，與審計對象不同層級充分交換意見或提出質詢，根據反饋結果更準確地作出審計判斷。審計過程的溝通或質詢程序，能夠突破數據來源的局限，掌握細致而直接的信息，從而得出較為準確的判斷、評價和結論。

3.審計底稿確認。

審計底稿作為審計結果的載體，其記錄事項的順利確認是審計項目實施的關鍵點。審計底稿交審計對象確認前應先經審計組內部復核，注明確認期限后再提交審計對象反饋意見，逾期未反饋視為無異議。審計對象對審計底稿中的各項審計事實表述應反饋“是否屬實”，“屬實”即請審計對象主要負責人簽字并加蓋公章返回；“不屬實”并提出異議的，經商討確屬證據不完善或定性不準確的可以修改結論并再次提交審計對象征求意見；反饋“不屬實”但未提出實質性異議只說明各種客觀原因，經商討不能達成一致意見的，審計人員在確保底稿描述事項清晰、發現問題定性客觀、引用法律法規依據準確的情況下，在審計底稿中將審計對象存在異議的情況予以說明并留存反饋意見即可。

通常情況下，審計對象主要責任人應當在記錄審計發現問題的審計底稿上簽字并加蓋公章，超期無原因不反饋或者事實清晰未反饋實質性異議等情況應據實另行處理。

（三）查找審計問題隱身衣

由于內部審計的審計對象具有相似性、問題具有共同性、業務具有重復性等特點，審計人員即使規范執行審前調查、非現場和現場三個環節的所有審計流程，仍然會存在每次審計發現問題類型和描述停留在表象或在一定層面就止步不前的現象。為追挖根源發現實質，審計人員應遵從制度，仔細摸排，發現問題。

1.萬變不離其宗法。

合規的業務都是相似的，違規的情況卻各有不同。實際工作中，對照制度和法規，審計人員對于保險業務規范開展有較為清晰的認知，但對于業務開展過程中形式多種多樣的操作風險點、問題點、漏控點等違規類型，審計人員卻不可能逐一了解。在這種情況下，審計人員應該圍繞自己的審計任務，熟悉法規制度，對標“規范業務畫像”，查找所有與制度規定不一致的事項。此方法要求審計人員對國家法規和公司業務相關制度極為熟悉，這是審計人員發現問題應掌握的最基礎方法，并在不同經營主體、業務范圍的集團公司間開展的內部審計中得到了很好的運用和驗證。該方法的特點是發現問題范圍廣但程度不深。

2.問題原因追查法。

審計人員發現的審計對象經營中出現的各類問題都有主客觀原因，而原因本身也可能是問題，審計人員應該追蹤問題背后的原因，順藤摸瓜按圖索驥，把審計發現問題背后的原因剝絲抽繭地逐一查找并列示出來。

例如，財產保險公司超范圍理賠問題，背后的原因可能是承保不規范，進一步查找可能是關聯方銷售，再一步深入挖掘可能是承保費率異常等，將這些原因集合到問題標的名下，就能列示出問題發生背景、影響范圍、涉及期間、損失金額、業務占比等，不再僅僅是一個單薄的業務操作不規范問題。

3.關聯業務摸排法。

每一個問題都不是孤立的。審計中，審計人員可將被審計事項置于中心，分析與其關聯的其他業務，畫出一個關系圖譜，利用順查逆查等方法，發現關聯關系之間的異常點，進而發現深層次的問題。

例如，財產保險公司查勘車管理事項，審計人員可將查勘車置于關系圖譜的中心，追查其關聯的查勘車使用登記和車輛GPS運行軌跡與對應查勘案件的一致性，查勘車油卡使用和百公里油耗的匹配性，查勘車保養（維修）項目和時間的真實合規性，查勘車交通事故涉及的人員、時間、事由的真實性等，歸集所有發現問題再撰寫出來的查勘車管理類問題就不僅僅是淺層、孤立的基礎管理類問題，而是深入、綜合的管理類問題。

上述列舉的三種方法往往可以配合使用，如利用“萬變不離其宗法”發現更多范圍的問題，再用其他兩種方法挖掘更深層次的問題。

四、科技強審，數字技術推動審計工作新實踐

為應對保險業務信息化和數據化，“三位一體”審計模式特別是其中審前調查和非現場審計環節，需要大量運用審計模型、非結構化文字和圖片處理、數據爬蟲等數字化技術處理、獲取和核實審計對象數據，從而促使內部審計從樣本量審計時代跨入全量數據審計時代。

（一）數字化審計模型建立思路

建立數字化審計模型不僅是實現審計數字化的重要步驟，也是對審計部門審計水平的校驗提升。建立模型將極大幫助內部審計人員看清企業管理方式的缺陷、厘清業務流程中的風險、摸清內部協同中的不足。結合實際工作，審計人員可以從以下五個方面出發設計數字化審計模型。

一是根據政策法規制度建立模型。保險監管、行業協會、上級單位及公司內部為規范企業經營制定了大量的法規制度，許多規定極為具體，審計人員可以篩選其中的定量規定作為建立模型的來源。二是按照業務數據邏輯建立模型。正常經營企業的資產、負債以及各類業務的收入成本之間都有一定的數據邏輯和勾稽關系，將這種固定關系建立模型，并直接觀察其變化，能有效發現與業務邏輯或者固有勾稽關系不符合的數據和事項。三是依據內外部數據關系建立模型。保險公司的經濟活動絕不是孤立進行的，每一個被審計單位都會與當地監管部門、稅務工商部門以及該單位的上級公司之間發生業務和數據往來，審計部門可利用這些關系建立關聯審計模型。四是利用審計人員經驗建立模型。財產保險公司審計人員在長期審計工作中積累了大量的審計經驗，審計人員通過總結這些經驗并結合保險行業特征建立風險點和問題點審計模型，能快速篩選或鎖定疑問業務清單。五是按照特定審計方向建立模型。近年來，根據監管、上級單位和公司內部要求，財產保險公司往往需要開展一些如監審聯動、重大業務、項目效益等專項審計，審計人員可圍繞明確而專一的審計線索或需求建立審計模型，實現同類問題搜集數據量的最大化。

（二）數字化審計模型運用程序

一是建立數字化審計平臺。集成全覆蓋財產保險公司經營范圍和介質類型的全量數據，建立大數據審計平臺，為數字化審計模型的運行提供安全、完整和連續的審計數據。二是定期或專項運算審計模型。內部審計人員根據審計需要，在數字化審計平臺運算數字審計模型，從而完成對審計對象各類業務的數據查詢、試算分析和疑點展現。三是疑點核實和問題挖掘。以審計模型執行出來的結果清單（即審計疑點清單）作為審計核查依據，進入相關業務系統進行疑點驗證、問題落實。四是自動生成審計底稿。基于WPS文檔編輯功能Smartbi（思邁特軟件）產品分析報告功能等提前設置審計底稿模板，預先指定數據路徑，審計項目問題清單或問題數據確定后，實現一鍵刷新生成審計底稿。五是審計模型評價及優化。根據審計模型使用效果動態優化審計模型庫，不斷分析尋找影響模型計算結果的偏差項，遴選和建立最能發現與業務邏輯關系不相符事項的模型，萃取出問題定位精確度最高的數字審計模型。

（三）數字化審計模型運用現狀

數字化審計模型的運用提高了非現場審計遠程實施效果，有利于集合公司內部多個單位的審計資源并節省現場審計人力和資金；通過審計模型運算直接獲取審計疑點或問題清單，極大提高了審計人員發現和搜集問題的效率；成熟的數字化審計模型可萃取固化進入審計預警體系，推動事后審計前置為日常審計監督，促進內部審計覆蓋面、思路、頻率和成效等方面實現質的飛躍。

數字化審計模型的運用成效很大程度上依賴于企業信息系統數據質量。目前保險企業數據質量參差不齊、良莠不一，需要額外進行人工核對；企業信息系統內還存在大量半結構和非結構化數據，其處理技術是數字化審計模型的瓶頸，限制了數字模型觸及的范圍；保險業務風險較多并不斷變化，應對不同類型風險建立不同的數字審計模型，需要持續投入人力進行完善優化和開發維護，這在一定程度上也限制了數字模型在內部審計工作中的推廣運用。

五、腳踏實地，“三位一體”模式應用有收獲

實踐發現，數字技術涵蓋審前調查、非現場審計、現場審計三大環節的“三位一體”審計項目實施模式較之傳統僅現場實施的審計實施模式，審計內容更加全面突出、效率更加充分高效、效能更加準確務實。

（一）審計內容更加全面突出

實踐中，內部審計已從傳統的查錯糾弊向尋找薄弱環節、提升管理角度轉變，財產保險公司越來越注重公司治理、經營管理、內控提升。“三位一體”審計模式加入審前調查和非現場審計，能夠在內審項目實質性審查前充分了解審計對象的經營管理和財務狀況，了解審計對象所處地域業務差異和管理風格，了解審計對象在日常經營中的內部管控和風險防范等整體情況，幫助項目審計組對審計對象進行“風險畫像”，把握審計方向和審計重點，制定更加精準的審計項目實施方案，明確審計任務。

（二）審計效率更加充分高效

數字化背景下，面對財產保險公司多年的業務經營數據，內部審計不可能仍然依賴人工翻閱資料，而是更多需要利用數據分析、趨勢分析等方法識別數據的規律和異常情況。增加審前調查、非現場審計步驟，更有利于審計人員綜合調配審計時間、分解透視龐雜數據、追蹤捕獲風險事項。同時，財產保險公司積極倡導效能發展，采用“三位一體”審計模式能夠幫助中小保險公司集合各機構人力實施內審項目，減少現場審計時長，節約差旅綜合成本，也有效降低對審計對象日常經營管理的影響。

（三）審計效能更加準確務實

隨著社會經濟發展，國內財產保險公司總資產平穩增長，金融服務持續增強。根據國家金融監管總局發布的銀行保險業主要監管指標數據，2023年全年，保險公司原保險保費收入5.1萬億元，同比增長9.1%；賠款與給付支出1.9萬億元，同比增長21.9%；新增保單件數754億件，同比增長36.1%。保險公司的平穩向上發展，需要內部審計充分發揮獨立監督評價職能，促進提升企業經營管理實效。因此，全國性財產保險公司按照監管及上級公司要求每年需開展覆蓋總分公司近三十類審計項目，年度審計項目數量百余甚至幾百項。增加審前調查、非現場審計步驟，更加適應財產保險公司經營管理信息化、數字化的特點，有助于審計人員遠程審計數據的收集、歸納、運算、分析和核實，利用數字化精準鎖定重點實施穿透式審計，達到事半功倍的效果。總之，審計實施階段的發展變化都是為了更加高效地開展審計工作。

審計工作的開展應具備極強的邏輯性，每個審計程序、審計環節和審計階段之間的工作應環環相扣、條理清晰、推理嚴密，完善的審計實施程序能夠確保審計工作的開展科學規范。

主要參考文獻

[1]財產保險公司審計指南編寫組.財產保險公司審計指南[M].北京：中國時代經濟出版社， 2022

[2]中國保險行業協會編.保險機構內部審計[M].北京：中國金融出版社， 2023

[3]中國保險監督管理委員會.保險稽查審計指引第1號：基本手冊[M].北京：中國財政經濟出版社， 2012