大數據背景下動態審計監測體系構建

文/中國太平洋保險（集團）股份有限公司審計中心動態審計監測試點項目組

近年來，隨著企業管理創新不斷深化和新技術工具的大量運用，企業經營風險的隱蔽性更強、風險爆發的危害性更大，傳統審計的事后檢查模式，已不能適應風險管控的要求，需要借助數字化技術，實現審計端口的前移。隨著審計數字化發展，大量企業開展了審計系統的建設、不斷豐富審計數據資源、加快審計規則模型研發，為全面監測風險提供了基礎。

一、動態監測是審計發展新階段的新要求

（一）動態審計監測的內涵和運用形式

動態審計監測，是指針對各種風險和危機現象，運用預警原理和數據方法構建日常監測和預防體系，以實現審計關口前移。建立動態審計監測體系，就是通過將事后項目制的審計與事中日常動態監測相結合，組成立體式的審計監督體系，從而斬斷風險從源頭到末端的傳遞鏈條，形成“防治并舉，重在預防”的審計工作新局面。

在計算機審計出現后，國際上主要對持續審計的相關理論進行了探討，形成了基礎框架。國內則有學者提出了相關概念，并認為動態審計監測是持續審計的一項重要內容。

動態審計監測的行業運用并未形成一整套成熟、可推廣的體系。在國外的實踐上，目前主要有兩種運用形式：第一種是持續性數據審計，主要是國際投資機構的內審部門對股票交易進行持續監測，形成交易異常報告；第二種是持續性控制評價，主要是科技型企業內審部門對信息系統安全事項的監控，防止IT安全事件的發生。

（二）動態審計監測的適用范圍

動態審計監測從技術特點看，一是數據要求高，以健全的審計數據為基礎，需借助于及時、全面的信息，包括內部經營數據和外部數據。二是技術創新強，以信息科技為支撐，如影像識別技術、指標分析技術、人工智能技術等。三是專業要求高，要求監測人員具備審計知識、業務知識、風險管理經驗等，同時還要具有數字分析思維。

動態審計監測從業務特點看，一是投入高，相對于事后審計監督，動態監測是全過程監督，監督鏈條更長，需投入大量人力物力；二是難度大，相對于事后事實確認，日常監測中需要專業、精準和及時的判斷，對審計人員專業水平是一個挑戰；三是價值高，可避免事后審計“馬后炮”問題，及時發現公司利益損失的“漏點”，將風險扼殺在源頭。

因此，動態審計監測高投入的特點，決定了其在實施過程中必須突出重點事項，做深做專，在面對重復高發、時效性強的風險場景時，動態審計監測更能體現其價值。

二、構建動態審計監測的框架體系

（一）動態審計監測的框架

動態審計監測的框架包括4個層級的內容：

底層是數據層，包括內外部的各種數據；第二層是技術運用層，包括審計長期積累的規則模型和各種運用工具；第三層是風險事件的判別規則；最上層是動態審計監測的運用層（如圖1所示）。

（二）動態審計監測的運行流程

動態審計監測的實施有3個環節，即選擇風險事件、構建規則模型及指標、運用技術工具確認風險事實（如圖2所示）。

確立風險事件。風險事件選擇主要圍繞3個維度進行評估：一是時效維度，選擇時效價值較高、可及時止損的風險事件類別；二是價值維度，選擇風險影響大、揭示意義重大的風險事件類別；三是前瞻維度，選擇能揭示新問題、新風險的事件類別。

構建模型規則。監測數據及指標體系，采用“點 + 線 + 面”立體指標體系，其中“點”是事項風險，指向具體的某個風險場景，以規則模型計算形成的數據來識別；“線”是領域風險，主要由疑點數據匯總的清單來識別；“面”是宏觀風險，主要由各類指標及閾值來識別。

運用技術工具。通過校驗技術，對潛在的風險事件進行驗證。一是技術驗證，主要是運用各種識別技術就文本文件、影像資料、憑證材料等關鍵信息進行提取和驗證。二是數據驗證，即從宏觀到微觀的驗證，當宏觀指標超過閾值，將指標向下層層分解，直至指向風險的直接成因；從微觀到宏觀的驗證，則是通過規則模型分析出微觀風險點后，將風險因素向上層層歸納，匯總出風險的總體情況。

三、保險公司的動態審計監測實踐

X集團審計部（以下簡稱審計部）按照前文所述的研究成果和模型架構，逐步建立起動態審計監測的運行和管理體系，將集團下屬H保險公司作為長期試點。通過動態審計監測體系的有效運行，發現該公司在經營管理過程中需要完善的方面。

（一）從上到下的動態審計監測

從宏觀、中觀至微觀的動態審計監測是以公司宏觀層面的指標監測為起點，逐層挖掘至中觀領域對應的數據清單，再聚焦微觀層面的具體風險事項（如圖3所示）。

審計部在對H保險公司非車險業務品質指標監測時發現，該公司責任險業務規模較大，業務增速快，綜合成本率高，產品經營虧損，直接原因是賠付金額較高。為進一步查找原因，審計部在進行中觀層面的指標監測時，主要分析了各細分險種對應的業務規模、業務增速、綜合成本、業務費用、綜合費用、承保利潤等指標。監測分析發現，H公司職業責任險業務規模增速顯著高于其他險種，賠付金額高，業務經營虧損，且隨著后續業務不斷進入，虧損金額呈擴大趨勢。其中H公司下轄的W公司該險種業務占比最高，相關指標指向的風險特征明顯，業務存在較大風險隱患。為盡早杜絕違規行為，避免經營損失擴大，經審計部與W公司核查確認后，W公司立即組織業務歸屬部門實施整改，主要措施為停辦該業務，對理賠缺失資料及資料有誤情況進行更正。

（二）從下到上的動態審計監測

從微觀、中觀至宏觀的動態審計監測是以微觀層面的具體規則為起點，在對疑點事項具體分析的基礎上，總結提煉問題特征，再聚焦至中觀領域分析，進行擴面排查，通過宏觀指標分析對整體經營的影響（如圖4所示）。

審計部在對H公司各微觀領域指標監測時，發現某業務手續費率在近3個月以來異常增加且顯著高于正常情況下同類業務。核查發現該公司還存在經營虧損、保險標的類型錯誤、退保業務未扣除滿期保費以及其他與政策要求不符情況等。為進一步擴面排查，審計部在提取上述業務特征進行中觀層面的指標監測時，重點針對渠道集中度進行了綜合分析。經審計部向H公司提示相關情況后，H公司立即組織整改，與客戶協

商修改承保方案，要求客戶對承保標的基礎信息進行核實后提交出單。

上述案例分別從宏觀、微觀出發，說明實施動態審計監測的具體過程。在實際監測中，企業既需要構建一套科學的指標體系便于快速、高效地提示風險，也需要積累大量場景規則模型用于疑點事項的具體核查。通過構建審計監測系統平臺，能夠提前進行風險預警，輔助提高風險識別及核查分析的能力；通過構建一套有效的管理運行機制，打通業務、合規及審計的一體化風險控制節點，能夠順利推動審計動態監測的問題核查與整改反饋。

[項目組成員：蔣洪浪、黃磊、李宵歡、李夢鳴、劉蓓、王懷財，作者單位：中國太平洋保險（集團）股份有限公司審計中心，郵政編碼：200010，電子郵箱：jianghonglang-0o1@cpic.com.cn]