企業內部審計質量管理數智化轉型研究

摘要：隨著“大智移云”等數智化技術被廣泛應用到商業模式中，企業經營管理數據的體量呈現出指數式增長，內部審計質量管理也迎來了新的機遇和挑戰。因此，企業如何高效準確地在海量數據中識別出風險點，成為內部審計質量管理數智化轉型的關鍵著眼點。文章通過介紹數智化的概念，并對企業內部審計及其質量管理進行概述，闡明了應用數智化轉型提升內部審計質量的必要性及可行性，進一步分析企業內部審計質量管理的現狀，并據此提出企業內部審計質量管理數智化轉型的策略。

關鍵詞：企業內部審計；內部審計質量管理；數智化轉型

隨著企業管理中相關數據信息呈現爆炸式增長，數智化技術的普及無疑為企業內部審計管理帶來了全新的突破和變革。數智化技術不僅推動了內部審計技術手段的飛躍性進步，也優化了內部審計流程，更深刻地重塑了內部審計的管理模式。其為我國企業內部審計質量管理邁向更高層次提供了堅實的基礎和切實可行的方向指引，使得企業能夠有效應對內部審計質量管理不全面、不深入，評估機制不健全，信息存在滯后性以及監督管控不夠細致等問題。

一、數智化的概述

數智化是數字化和智能化的結合，其以“大數據”為基礎，結合人工智能、移動互聯網、云計算、物聯網以及區塊鏈等先進技術，打破過去傳統信息傳遞過程中的壁壘，這種壁壘即企業內部及企業間存在著嚴重的“數據孤島”現象。數智化管理能夠統一數據信息的口徑，實現了數據的高效流通與共享，有效解決“數據孤島”問題，體現了數據由信息化到數字化，再智能化的演變過程。企業通過數智化轉型，不僅可以改善自身的商業模式，增強企業整體市場競爭力，還可以促進上下游企業合作和上下游市場的轉型升級，從而推動全價值鏈的轉型升級，提高整個社會經濟體系的生態環境。

二、企業內部審計及其質量管理的概述

（一）內部審計的概念

依據《審計署關于內部審計工作的規定》，內部審計是指組織內部設立的一種獨立性強、能夠客觀地對組織運營進行評估與優化的活動。內部審計是相對于企業對外聘請的第三方外部內部審計機構或內部審計顧問而言的，與外部內部審計互為補充，共同構成現代企業管理中審計和監督的基礎。內部審計機構主要由企業的董事會下設的內部審計委員會和審計部門組成，獨立于其他職能部門之外，對企業經營管理活動負有監督和評價義務，是企業內部控制以及風險管理有效開展的重要保障。由此可見，內部審計在現代企業管理中發揮著重要作用。企業應充分認識內部審計的價值，不斷優化內部審計質量管理的質量。

（二）內部審計的質量管理

內部審計的質量管理即為確保每個審計項目都能夠根據國家相關法律法規及審計準則的要求執行而制定的總體管控流程及政策方針。通常，內部審計的質量管理可以從全面性、相對穩定性以及成本效益原則等維度進行考量：首先，全面性是保證內部審計質量的基礎，主要體現在內部審計的監督管理職責是細化到企業的各項業務中，其管理的對象是企業各職能部門。這一特性使得內部審計工作可以完整地、深刻地掌握企業經營情況，發現潛在風險并及時預警。其次，相對穩定性是內部審計可持續發展的重要保障，由企業內部審計組織結構和人員的穩定性決定的，又受到內部審計的人員綜合素質以及企業文化、領導能力和各部門配合程度等因素的影響。最后，成本效益原則是內部審計質量管理的核心。企業必須考慮在不影響自身戰略發展和正常經營管理活動的基礎上，有序開展內部審計活動，而不能為了監督而監督，將內部審計工作浮于形式，導致內部審計投入的成本遠高于取得的成效。

三、企業內部審計質量管理應用數智化的必要性及可行性

（一）企業內部審計質量管理應用數智化的必要性

現代企業運行中，各職能部門都或多或少搭建了業務范圍內的信息系統，但各自為政，關聯性較差，且隨著時間推移，大量歷史數據沉積，難以被有效利用。面對這一現狀，企業內部審計部門如何運用數智化技術，構建內部審計數字化平臺，成為提升內部管控效能的關鍵所在。企業以此能夠選擇線上實時或線下單機模式查詢相關數據信息，結合內部審計查證、內部審計職能庫、數據管理以及智能預警模塊，有效突破辦公地點限制，解決數據冗余和“數據孤島”問題。

另外，內部審計質量管理應用數智化可以提高內部審計效率，保障內部審計效果。其對內部大額資金審批及調撥、關聯方合作項目審查、招標采購等重點領域起到全方位實時監控的作用，實現“無死角”系統性分析效果。因此，企業有必要對內部審計質量管理應用數智化技術手段，進一步強化內部管控。

（二）企業內部審計質量管理應用數智化的可行性

面對海量數據信息，企業通過應用數智化技術手段對內部審計材料開展全面化，關聯性的分析，實現深入探查問題及風險點的作用，使得問題更具象化。

一方面，數智化技術能夠對內部審計材料進行全面的梳理和分析。內部審計通過對大量數據的集成匯總、挖掘、并整合關聯信息，能夠深入企業內部各個層面了解其經營業務上的各類信息，減少人工篩查環節的時間與成本。如此一來，內部審計人員就能夠結合工作經驗與企業實際情況，集中精力對數智化平臺的產出信息開展進一步的分析，提高了內部審計的全面性與準確性。除此之外，數智化技術使得內部審計具有更高的關聯性。在分析內部審計材料時，大數據可以高效識別和發掘數據之間的關聯性，使得內部審計信息邏輯結構更為緊密，數據分析也更為立體化。

另一方面，數智化技術還能夠將抽象問題具象化。內部審計人員通過AI模型將內部審計數據進行可視化展示，企業高層管理者可以更直觀地看到問題所在，從而制定出更加高效的治理方案。與此同時，數智化技術還可以為企業提供實時監控，確保內部審計評價結果在后續內審項目中的可借鑒性與持續修正性。

四、企業內部審計質量管理的現狀

（一）質量管理不全面、不深入

目前，部分企業的內部審計質量管理體系尚未健全，內部審計監督管理力度有待提高。多數企業在編制年度內部審計計劃時，往往將重點放在檢查已知的、普遍性的風險業務上，例如企業“三費”、大額資金支出以及重大招標采購事項等。部分企業內部審計未能從長期及宏觀角度出發全盤考慮企業經營管理過程中的整體風險，缺乏內部審計的動態監控和及時調整內部審計計劃，也未對新興業務模式或以往內部審計盲點開展針對性專項內部審計。如此，企業的內部審計就無法做到由點及面通盤深入監督檢查的效果，直接影響到內部審計質量管理的效率和效果。

內部審計的質量與內部審計人員的職業素養有著緊密的聯系。若內部審計人員缺乏足夠的職業判斷，無法準確識別和收集關鍵信息，則會導致內部審計分析結果失真，難以發現潛在的風險點。內部審計人員未能嚴格遵循內部審計流程，可能導致內部審計證據的收集和保管出現漏洞，進而影響內部審計結果的可靠性，難以為企業管理者提供真實有效的決策依據。

（二）內部審計質量評估機制不健全

內部審計質量評估機制的適用化和個性化，是內部審計質量管理的基礎與保障。目前，大多數企業的內部審計質量評估機制主要是照搬國家頒布的內部審計準則及相關指引，并未就準則及其主要事項結合本企業自身發展情況進行調整和進一步細化明確。如此一來，企業內審人員針對同一準則就會出現不同的理解角度并提出不同的評估尺度，容易導致評估結果不一致。這種情況下，內部審計結果可能缺乏客觀性，難以進行有效比對。

除此之外，內部審計行業會定期出臺相關內部審計指引或準則相關案例分析，企業內部審計部門如果未據此定期對自身的內部審計質量評估制度進行更新，就會使得內部審計工作存在滯后性。特別是在新舊準則更替期間，內部審計質量管理的不確定性增加，很大程度上影響了內部審計工作的質量和效率，內部審計風險系數隨之提高。

（三）內部審計信息存在滯后性

一方面，企業內部審計工作在數據收集和處理階段存在滯后性。在大數據背景下，企業在開展內部審計過程中不可避免地需要收集、篩選以及核查一系列數據。諸如企業內部審計所需的數據可能來源于業務系統、人力資源系統以及財務系統等多個部門，這些數據格式不一、結構復雜，給內部審計工作帶來了巨大的困難。這種情況下，企業如果沒有搭建一個數據互通共享的數智化平臺來處理海量信息，僅靠傳統信息技術處理軟件和人工篩查往往是不現實的。

另一方面，企業內部審計工作在信息傳遞過程中也存在滯后性。內部審計工作多為事后管理，加之內部審計結果的反饋需要經過整理歸納、核查分析，最后形成報告等一系列環節。而且，在缺乏數智化技術輔助開展工作的情況下，人為因素導致的失誤和錯報不可避免，進一步影響內部審計的效率。

（四）內部審計監督管控不細致

企業內部審計計劃往往和年度經營管理計劃一同于年初制定，計劃的制定僅停留于常規檢查類型，年中較少對企業經營管理中發現的問題開展針對性的專項內部審計，在具體執行過程中，內部審計容易受到既定方案的束縛，難以根據實際情況調整內部審計內容，導致內部審計效果不盡如人意。同時，這容易導致各職能部門和下屬單位為了應付檢查而提前準備內部審計所需材料，內部審計部門缺乏突擊檢查意識，難以發現常規檢查之外的風險點。

除此之外，部分企業尚未構建完善的內部審計整改機制，這導致內部審計對象對于整改建議的關注度不夠，內部審計建議被采納并執行的作用收效甚微，內部審計整改流于形式。這不僅制約了內部審計質量管理成果的實際應用，而且損害了內部審計職能的獨立性和權威性。

五、企業內部審計質量管理數智化轉型的策略

（一）完善企業內部審計制度

首先，企業的內部審計制度必須搭建完善的內部審計管理機構組織，明確內部審計管理委員會和內部審計職能部門的職責范圍和工作權限，保障內部審計的獨立性。與此同時，內部審計制度中應該明確內部審計管理機構與企業內部其他部門之間，以及與外部第三方內部審計機構的溝通協作機制。前者能夠提高內部審計工作跨部門、跨業務領域的工作效率；后者則能夠為內部審計提供更加客觀公正的視角，通過二者內外聯動，優勢互補，從整體上提高內部審計工作的效率。

其次，內部審計制度作為企業內部控制的重要組成部分，其目的是確保企業經營管理的合規性與有效性。因此，內部審計制度中必須對內部審計工作開展的流程進行規范。所規范的內容應該貫穿內部審計的全過程。企業通過對內部審計流程的規范，有助于內部審計人員更加系統性地開展內部審計工作。

最后，優化內部審計質量控制體系是確保內部審計結果準確性和公正性的關鍵。該體系應包括對內部審計部門的績效考核制度，通過定性與定量相結合的評價方法，全面評估內部審計人員的業務能力和工作績效，以此確保內部審計工作的高質量完成。所以，企業通過建立內部審計整改和跟蹤機制，能夠確保內部審計提出的問題及整改建議得到及時、有效的落實，并對整改效果進行新一輪的評估與反饋。這有助于提高內部審計工作的權威性，也為企業內部控制風險管理提供有力保障。

（二）構建內部審計數智化平臺

隨著企業的發展及其規模的不斷擴大，其業務復雜度也隨之提升，內部審計工作需要處理的數據信息也與日俱增。鑒于此，企業需要構建一個囊括基礎數據查詢、內部審計查證、內部審計專家庫、內部審計數據管理模型以及智能預警等功能的內部審計數智化平臺，以提升內部審計效能，降低內部審計風險。

基礎數據查詢功能通過大數據和平臺化技術可以幫助內部審計人員快速抓取并整合企業內部各部門不同系統之間的業務數據，同時滿足數據的實時更新要求，有效改善審計信息滯后性的問題。同時，企業需要注意對該平臺設置必要的訪問權限及采用加密技術，確保數據在傳輸過程中的安全。

內部審計查證功能是對內部審計人員開展工作的記錄，能夠有效監督內部審計活動的合規性，有助于對內部審計結果可靠性的倒查和追蹤。內部審計查證功能通過對內部審計過程的記錄，為內部審計人員提供了一個明確的操作指南，使其在內部審計過程中能夠嚴格遵守相關規定，從而保證內部審計活動的合規性。

內部審計專家庫是內部審計平臺的重要資源，其可以全面收集內部審計專家的信息，涵蓋專家的專業背景、工作經歷以及研究成果等，有助于企業在開展不同內部審計項目時有針對性地抽調人才。另外，專家庫也為內部審計人員提供了交流和提升的平臺，促進內部審計經驗的分享與傳播，有助于提高企業內部審計質量管理水平。

構建內部審計數據管理模型是內部審計平臺的核心技術。其可以通過應用大數據及人工智能集成數據，并根據企業的特性及內審制度，有針對性地構建相關計算模型，對內部審計數據進行深入分析，挖掘企業內部控制的潛在風險和薄弱環節。

智能預警功能是企業在風險發生前的一道必要防線，可以協助企業內審部門實時監控企業各業務部門觸發預設警戒值的情況，為企業預留必要的時間提前采取應對措施。

（三）提升內部審計數據分析能力

數據分析能力是內部審計質量管理的關鍵性環節。在數據分析的領域中，差異性與關聯性關系是兩個不可或缺的維度。

首先，關聯性關系分析是通過數智化手段比對各數據集之間的內在邏輯關系，并對其進行深入分析，以揭示不同部門，不同業務之間數據的關聯關系和內在規律。這不僅有助于理解數據背后的業務邏輯，還能夠為內部審計工作提供有力的數據支持。從縱向各業務板塊上看，內部審計通過分析企業內部各部門之間的業務協作關系，能夠評估內部協作效率，進而優化業務流程；通過對比企業各業務板塊的運營數據，發現業務短板，為業務優化提供依據；通過深入挖掘客戶數據，分析客戶需求，為企業產品創新和市場拓展提供指導。從橫向內部價值鏈角度上看，內部審計部門可以通過分析法務部的合同簽訂情況、業務端的采購數據，財務端的成本利潤指標以及銷售端的銷售情況，形成關聯性鏈條，挖掘潛在的違規風險，發現資源不合理配置的業務，為后續提出整改意見提供證據支持。

其次，差異性關系分析是通過分析同一類數據在不同時間段、不同業務情景發生變化時的差異性，進而研究控制變量，以達到降本增效的方法。例如，內部審計通過分析企業成本結構，找出成本波動的原因，為成本控制提供策略；對比不同業務情景下的銷售數據，分析市場變化趨勢，及時調整經營方針政策；研究企業各部門在不同時間段的績效表現，評估管理效果，提高管理水平。

（四）優化內部審計質量評估機制

為了客觀公正地評價內部審計質量，企業可以在數智化平臺中引入平衡計分卡等模型，從財務、顧客、內部業務流程以及學習與成長四個維度細化內部審計質量管控目標，通過定性與定量結合，將財務與非財務目標相互補充，做到全方位評價內部審計質量。

在財務維度上，企業可以通過引入成本利潤率、總資產收益率等財務指標，對比項目內部審計前后的經濟成果。該維度能夠衡量內部審計在降低成本、提高經濟效益方面的作用，評估內部審計在財務方面的有效性，確保內部審計工作能夠為企業創造價值。

在顧客維度上，數智化時代使得顧客的需求日益多樣化，企業需要關注內部審計在滿足顧客需求方面的表現。平衡計分卡中的顧客滿意度、市場份額等指標，可以幫助企業評估內部審計在提高顧客滿意度、提升市場競爭力方面的作用。

在內部業務流程維度上，內部審計質量的提高離不開對內部業務流程的優化。企業可以通過引入平衡計分卡中內部審計計劃完成率、提升內部審計質量的舉措實施情況、流程改進頻率以及內部審計完成到報告發布的時間等指標，衡量內部審計流程的改進和運營效率，提高內部審計質量及其管理效果。

在學習與成長維度上，內部審計所創造的價值與企業整體的創新與發展環境有著緊密的聯系，內部審計人員的自我提升和職業水平直接影響了企業內部審計的持續發展。因此，企業需要對內部審計人員提出不斷學習與成長的要求，使其能夠更好地適應市場競爭。平衡計分卡中的職工滿意度、職工技能與培訓等指標，可以反映內部審計在推動專業技術人員職業發展與專業勝任能力方面的作用。企業可以通過關注該維度的相關指標，評估內部審計在提升企業內部管控水平中的貢獻。

（五）強化內部審計質量監督管控

企業為提高內部審計質量，有必要建立全面化的審計質量控制系統，對內部審計的各個階段進行嚴格的實時性的監控。

一方面，企業需要優化內部審計計劃的制定流程。不少企業是在年初通過內部審計委員會提交的年度內部審計計劃，并經過董事會決議后開展的。這種統一規劃實施內部審計項目的做法，只能夠對已知的、普遍性的內部審計問題起作用，難以充分考慮各職能部門和業務特點，缺乏足夠的針對性和應變性。隨著數智化時代的到來，內部審計的絕大部分基礎性工作被人工智能所替代，而內部審計職能將向全面性、針對性以及突出性等維度持續深化轉型。因此，內部審計應該堅持上下結合，在年度內部審計規劃的總體要求下，通過收集各內部審計對象的需求和反饋，進一步細化確立專項內部審計的目標、方向和核心點，編制具有針對性的內部審計方案，以充分發揮內部審計在管理運營中的重要作用。

另一方面，企業應該完善內部審計整改流程，加強責任追溯機制建設。現階段，許多企業在內部審計整改環節存在整改不到位，同類內部審計問題頻發等問題。主要原因是內部審計部門未能及時提供指導、監督以及評價，導致被審單位難以根據內部審計結果鎖定問題點，針對性地確定整改方案，甚至存在抵觸整改的情緒。為此，企業應在內部審計整改流程中增設指導、監督和評價環節，根據具體內部審計項目確定相應的內部審計人員全程跟蹤、記錄，加強內部審計與業務端的溝通，并對整改成效進行評價和反饋。企業根據內部審計制度中對內部審計人員工作范圍及權限的清晰界定，定期對內部審計質量開展合規性和標準化審查，一旦發現不符合制度要求的情況應立即對相關人員開展調查，必要時進行責任追究。內部審計項目的負責人應履行監督與評價職責，按照真實性、可靠性的原則審核內部審計證據，并對工作底稿進行復查；內部審計部門負責人需認真審核內部審計通知、調查報告等文件及時呈遞給內部審計委員會進行討論研究，并確保項目組按照審批后的計劃執行。

六、結語

綜上所述，企業內部審計質量管理在數智化時代迎來了前所未有的創新與突破的時機，數智化技術為企業內部審計工作開辟了全新的發展方向和思路，更為企業的整體戰略發展注入了強大的動力。企業應積極擁抱數智化技術，扭轉內部審計質量管理過程中不全面、不深入，評估機制不健全，信息存在滯后性以及監督管控不夠細致等現狀，通過完善內部審計制度，構建數智化平臺，提升數據分析能力，優化質量評估機制以及強化質量監督管控等策略，實現內部審計質量管理全方位數智化轉型的目的，為企業的發展提供長期可持續的內部控制保障。

參考文獻：

[1]趙陽.企業內部審計質量控制優化措施研究[J].商場現代化，2023（19）：95-97.

[2]劉菲雨.企業內部審計質量管理探究[J].會計師，2023（07）：82-84.

[3]李文浩.企業內部審計數智化轉型研究[J].中國價格監管與反壟斷，2024（08）：90-92.

[4]張宇飛.企業內部審計數智化研究[D].呼和浩特：內蒙古財經大學，2024.

（作者單位：廣州珠江實業集團有限公司）