研究型審計助推財務收支審計數智化轉型

一、引言

研究型審計是實現審計工作高質量發展的必由之路，其要求將研究思維貫穿審計管理和實施全過程，是一種科學的審計理念，也是一種全新的審計工作方法。將研究型審計理念應用于財務收支審計實踐，會對提升財務收支審計效能起到積極影響。本文將研究型審計思維、大語言模型應用與具體審計項目結合起來，以研究型思維探索內部審計數智化轉型的應用場景，為企業推動內部審計數智化轉型、解決審計工作面臨的難點和痛點，實現內部審計高質量發展提供實踐參考。

二、案例背景介紹

SW公司成立于2019年初，是G集團下屬多元化企業，公司類型為有限責任公司，實行獨立核算、自負盈虧。該公司主要業務包括經營投資與資產管理、房地產租賃經營、國內貿易、單位后勤管理服務、門店零售、培訓服務、信息科技服務及國產化產品銷售等。

該公司自成立以來持續虧損，并需根據集團要求進行業務精簡“瘦身”。因此，G集團內部審計部門圍繞上級單位財審工作會精神，對SW公司組織實施基于研究型審計模式的財務收支審計項目。對SW公司財務收支情況進行檢查，首先可以檢查對上級主管部門政策的落實、執行情況，其次可以檢驗該公司在審計、巡視巡察中發現問題的整改情況，還可以通過分析經營管理過程中的問題，提出針對性的、有價值的建議，以幫助其實現盡快扭虧為盈的經營目標。本次審計項目將研究的思維、視角和方法貫穿審計全過程，積極研究和探索新興人工智能技術的應用場景，不僅提升了審計效能，還推動內部審計工作數字化和智能化轉型。

三、審計過程

（一）做足做實審前研究，高站位謀劃審計數智化轉型

審前準備階段，審計組做足做實“三個研究”，即多層次研究內外部制度、多方面研究審計對象、多渠道研究生成式人工智能技術和大語言模型。了解審計對象和內外部環境，做到知彼知己；研究大語言模型在此次審計工作中的應用場景，為此次審計高質量完成預定目標提供保證。

1.圍繞內外部制度開展重點研究。

審計組全面梳理、研究和學習國家相關政策法規、行業管理政策以及SW公司制度。國家政策法規層面，深入研究學習了一系列相關的法律法規，尤其重點熟悉和掌握國家對網絡和數據安全管理的要求；行業管理政策方面，深入研究學習了行業針對多元化企業的相關規章制度，以及集團公司財務管理方面的規章制度；SW公司制度方面，深入研究學習了該公司財務管理和內部控制等方面的管理制度，為審計項目的順利實施奠定了堅實的基礎。

2.圍繞審計對象開展審計目標和審計方向研究。

審計組首先根據集團對SW公司的管理和業績要求，確定了本次審計的最終目標是在做好監督和評價工作的基礎上，為實現該公司扭虧為盈的經營目標提供管理建議。基于此目標，審計組在之前經濟責任審計時已掌握該公司經營情況的基礎上，結合其近兩年的總體情況、業務范圍和種類、業務流程及特點，對風險進行了重新研究和評估，對可能影響該公司財務業績的問題點進行了分析和識別，將費用開支的必要性、科學性和合理性確定為審計項目的重點關注點，明確了本次審計的方向和重點內容，完成了審計重點匹配的知識沉淀。

3.圍繞場景開展通用大語言模型的適用性和數據安全研究。

首先，審計組研究了大語言模型在內部審計項目中的適用性。內部審計工作涉及諸多文本資料的處理，需要花費大量的時間。審計組認為，通用大語言模型在文本內容寫作、業務風險分析和數據分析等方面具有極大優勢，可以很好地輔助審計組完成這些工作，能夠勝任本項目審計工作助手的角色。其次，審計組對國內外主流大語言模型進行比較研究，最終確定在本項目中嘗試使用ChatGPT作為審計工作助手。最后，審計組還研究了數據安全管理的問題，根據網絡安全和數據安全方面的法律法規，明確規定本項目涉及的所有信息必須經過清洗和脫敏處理才能供ChatGPT分析使用。在圍繞新技術和數據安全開展充分研究的基礎上，審計組嘗試利用ChatGPT撰寫本項目的審計工作方案，進行業務風險分析和評估，并編寫相關風險分析報告，從財務收支審計的角度針對具體業務事項可能需要實施審計程序的性質、時間安排和范圍作了大致計劃。

在做足做實“三個研究”的基礎上，基于研究型審計項目團隊專業結構、勝任能力的需要，考慮集團審計人員“潛力分析”結果，審計部門統籌抽調了經驗豐富的審計人員組成審計組，保證了本審計項目能夠按期保質保量完成。

（二）強化審中研究，提升審計效率和質量

1.研究突出問題和關鍵事項。

在審計實施過程中，審計組緊盯SW公司持續虧損這一事實，對造成持續虧損的突出問題和關鍵事項的研究貫穿審計全過程。由于審計組成員來自集團下屬各地市級公司，該公司一些業務在集團下屬各地市級公司均有開展，因此審計組經常通過頭腦風暴和交流活動來收集、整理該公司的相關信息，研究、識別和評估對該公司盈虧造成影響的各種突出問題和關鍵事項，制訂相應的審計策略和計劃。組內各成員之間經常就發現的問題及疑問進行交流探討，研究和分析可能存在的前期未發現問題和關鍵事項，獲取新的審計線索，并及時對審計時間、范圍和方案進行動態調整。例如，SW公司租賃了場地，進行了店面裝修，但該直營店一直未開業經營，高額裝修費用成為沉沒成本，導致發生經營虧損。組內成員交流發現該新線索后，審計組對具體審計計劃進行了調整，擴大了審計對象范圍，對所有直營店的開支情況進行了全生命周期檢查，發現直營店裝修開支存在不科學和不合理的情況。

2.研究人工智能技術的應用場景。

審計組在審前研究的基礎上，在項目實施過程中積極探索大語言模型的應用場景，嘗試運用人工智能技術幫助提高工作效率。一是檢查過程中利用ChatGPT對業務進行風險分析，ChatGPT根據外部海量數據對審計人員描述的業務進行了風險點分析。例如SW公司作為某品牌酒的區域代理商，酒類商品采購和銷售模式與集團主營業務不同，審計組借助ChatGPT對酒類商品區域代理商的采購和銷售過程中可能涉及的風險點進行了分析，結合實際情況，檢查了該公司的酒類業務的內控設計是否合理，是否得到了執行；二是在現場審計和檢查過程中，ChatGPT可以根據審計人員提供的關鍵字或者問題，提供實時交互支持，為審計人員撰寫工作底稿提供建議；三是利用ChatGPT輔助完成審計報告初稿，審計人員再結合審計證據進行修改、完善，從而節省大量時間成本，確保審計報告初稿生成的及時性。

3.研究高質量審計建議事項。

本次審計共形成高質量工作底稿13份，發現造成經營虧損的相關重要問題11個，涉及財務管理、資產管理、職工薪酬管理、投資管理、物資采購等方面。審計組通過開展頭腦風暴討論活動，運用“問題—原因—環境—改進”思維模式，根據本項目審計實施過程中獲取的相關證據，從環境、制度、結果等多個維度針對發現問題逐個進行產生原因分析，客觀看待問題演變的全過程，全面研究審計問題的事實表述和定性依據，對癥下藥，向SW公司管理層提出具有針對性和可操作性的審計建議共18條。

（三）做好審后研究，探索成果運用新途徑

審計成果的高效運用，直接體現為審計整改的工作成效，審計成果運用的另一種形式是將審計成果向管理流程的前端擴展。將以前各類審計發現的問題進行收集、匯總和分類，進行風險評級，形成審計視角下的管理風險清單。借助該清單不但可以鞏固審計整改工作成效，還可以完善和提升企業風險管理的長效機制。審計組根據此次審計成果更新了管理風險清單，便于定期開展風險和規范管理的檢查工作，并向審計委員會提出更全面和細致的高質量審計建議，形成了審計部門牽頭的“自查—復核—整改—考核”風險管理閉環，避免整改不徹底、屢審屢犯等情況的發生。

將審計成果用于內部審計大語言模型訓練也是審計成果運用的一種形式。與通用大語言模型相比，內部審計大語言模型更專業、更安全、適用性更佳。研究和探索適用于企業內部審計工作的大語言模型，使用私有業務大數據和審計成果數據進行訓練和調校，能更精準地匹配企業需求，同時將開發好的私有大語言模型整合到內部審計業務系統中，將極大推動內部審計工作的數智化轉型。

四、工作啟示

（一）以新興技術賦能高質量審計研究和實踐

近年來，國內大語言模型層出不窮，國家也出臺了一系列政策鼓勵人工智能技術的發展和應用，如2023年7月國家網信辦等七部委聯合發布的《生成式人工智能服務管理暫行辦法》鼓勵生成式人工智能技術在各行業、各領域的創新應用。人工智能技術的廣泛應用將對內部審計產生深刻的影響和變革。內部審計工作應積極擁抱和利用新技術新手段，推動數字化和智能化轉型，實現內部審計工作提質增效。例如，利用人工智能、機器學習和大數據分析技術，內部審計可以更快速地發現異常數據和潛在風險，可以進行更深入的風險預測和趨勢分析，提供更具前瞻性的審計建議。

（二）以數智化轉型助力審計人員轉變心態，迎接變化

人工智能技術不斷更新迭代，數智化轉型是內部審計高質量發展的必由之路。面對這一發展趨勢，審計人員在心理、技術和專業能力上應該加強自我更新，緊跟時代步伐，才能立于不敗之地。首先，審計人員自身應該充分了解數智化轉型對內部審計工作的影響，并積極思考如何通過數智化轉型提高工作效率和質量。其次，審計人員應保持對新技術的敏感性，了解人工智能技術的具體應用和潛在影響，積極探索和研究大語言模型在工作中的應用場景，并積極在工作實踐中做好總結，以實際工作推動內部審計數智化轉型。

（三）以數智化轉型助力數字治理體系建設

在數智化轉型大背景下，內部審計的對象和范圍在不斷擴展，在此過程中需要特別關注數據安全和數據治理。內部審計工作應當將包括數據加密、訪問控制、網絡安全防護等的企業數據安全措施納入審計范圍，通過定期的安全評估和滲透測試，識別潛在的安全漏洞，并提出改進建議，確保企業的數據資產安全。有效的數據治理能夠提升數據質量，確保數據的準確性、完整性和一致性。內部審計工作還需要評估企業的數據治理框架，包括數據標準化、數據管理流程和數據質量控制等。通過審查數據生命周期管理，確保從數據采集、存儲、處理到銷毀的每個環節都有嚴格的控制和審查機制。在實際推進中，內部審計部門應加強與信息技術部門的協作，確保技術支撐。