探究信息化對(duì)集團(tuán)公司內(nèi)部審計(jì)的影響

在中央審計(jì)委員會(huì)第一次會(huì)議中，習(xí)近平總書記重要講話強(qiáng)調(diào)，“構(gòu)建集中統(tǒng)一、全面覆蓋、全面高效的審計(jì)監(jiān)督體系，要堅(jiān)持科技強(qiáng)審，加快審計(jì)信息化建設(shè)”。為新時(shí)期集團(tuán)公司的內(nèi)審數(shù)字化、信息化建設(shè)工作提供了根本指引。公司需要深入貫徹落實(shí)我國(guó)有關(guān)部門提出的關(guān)于推動(dòng)數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)融合發(fā)展的重要指示和相關(guān)精神，落實(shí)好公司數(shù)字化轉(zhuǎn)型的相關(guān)標(biāo)準(zhǔn)及要求，依托于數(shù)字化轉(zhuǎn)型賦能公司高質(zhì)量發(fā)展。

一、集團(tuán)公司內(nèi)部審計(jì)痛點(diǎn)

1.內(nèi)審力量不均衡，標(biāo)準(zhǔn)不統(tǒng)一 集團(tuán)公司內(nèi)部審計(jì)機(jī)構(gòu)的審計(jì)力量分布不均，水平參差不齊，審計(jì)標(biāo)準(zhǔn)和管理流程不夠統(tǒng)一，導(dǎo)致集團(tuán)公司的審計(jì)工作無法有序推進(jìn)，影響了最終審計(jì)結(jié)果的可信度。

2.復(fù)合型審計(jì)人才短缺 在公司的審計(jì)工作中，審計(jì)業(yè)務(wù)+信息技術(shù)復(fù)合型人才鳳毛麟角，暫不具備開展信息化審計(jì)、大數(shù)據(jù)審計(jì)、數(shù)字化審計(jì)的能力，知識(shí)結(jié)構(gòu)的短板已成為制約集團(tuán)公司審計(jì)信息化轉(zhuǎn)型的主要障礙。

3.內(nèi)審現(xiàn)代化程度較低 在集團(tuán)公司的內(nèi)部審計(jì)工作中，多是以現(xiàn)場(chǎng)審計(jì)和人工審計(jì)為主，現(xiàn)代化審計(jì)水平不高。即便個(gè)別集團(tuán)公司用到了審計(jì)軟件，但結(jié)合實(shí)際，與公司的發(fā)展現(xiàn)狀不夠貼切，無法適應(yīng)公司不同業(yè)態(tài)、不同單位、不同場(chǎng)景、不同項(xiàng)目的內(nèi)部審計(jì)開展需要。

4.日常審計(jì)工作效率不高 日常審計(jì)工作任務(wù)較為繁重，傳統(tǒng)審計(jì)模式之下的審計(jì)業(yè)務(wù)和調(diào)度管理工作擠占了大部分的工作時(shí)間，對(duì)審計(jì)工作的效率和質(zhì)量帶來了極大影響。

二、信息化對(duì)集團(tuán)公司內(nèi)部審計(jì)的影響

1.審計(jì)信息化平臺(tái)支撐作用更加有效 通過信息化審計(jì)模式，可以依托集中部署、統(tǒng)一研發(fā)的新一代信息化審計(jì)系統(tǒng)，涵蓋公司的風(fēng)險(xiǎn)數(shù)據(jù)查詢分析、審計(jì)工作管理、SAS專業(yè)數(shù)據(jù)分析等不同系統(tǒng)，打造一體化審計(jì)平臺(tái)，將公司風(fēng)險(xiǎn)和財(cái)務(wù)數(shù)據(jù)全部納入該系統(tǒng)中，既可滿足公司審計(jì)的技術(shù)需求，又可以使審計(jì)數(shù)據(jù)的覆蓋面得到全面擴(kuò)大。

2.數(shù)字化助力審計(jì)效能不斷提升 通過信息化審計(jì)工作，可以將公司的經(jīng)濟(jì)責(zé)任審計(jì)、法定專項(xiàng)審計(jì)等常規(guī)審計(jì)工作全部納入系統(tǒng)中。還可以對(duì)公司的重點(diǎn)領(lǐng)域?qū)ｍ?xiàng)審計(jì)、戰(zhàn)略跟蹤審計(jì)以及公司的重點(diǎn)風(fēng)險(xiǎn)審計(jì)工作實(shí)現(xiàn)全面覆蓋，揭示公司的重點(diǎn)問題、重大風(fēng)險(xiǎn)、重要缺陷，保障公司經(jīng)濟(jì)活動(dòng)開展的合規(guī)性。并通過對(duì)審計(jì)數(shù)據(jù)信息的一體化收集，實(shí)現(xiàn)現(xiàn)場(chǎng)審計(jì)和非現(xiàn)場(chǎng)審計(jì)的有機(jī)結(jié)合，為現(xiàn)場(chǎng)審計(jì)提供數(shù)據(jù)資料，提高審計(jì)工作的整體實(shí)效。

3.審計(jì)技術(shù)方法水平不斷提升 ，通過信息化技術(shù)的運(yùn)用，可以加強(qiáng)對(duì)前沿技術(shù)的使用，與審計(jì)工作實(shí)現(xiàn)有機(jī)結(jié)合。例如，公司可以通過文本分析、地理信息分析、關(guān)聯(lián)數(shù)據(jù)分析、圖片識(shí)別等新技術(shù)，提高審計(jì)的技術(shù)水平。例如，通過卷積神經(jīng)網(wǎng)絡(luò)技術(shù)和開源算法，對(duì)人臉之間的相似度進(jìn)行判斷，篩選公司相同營(yíng)銷員使用不同人像以及不同營(yíng)銷員使用相同人像虛構(gòu)考勤記錄的問題。

三、集團(tuán)公司內(nèi)部審計(jì)信息化建設(shè)

1.打造內(nèi)部審計(jì)數(shù)智化創(chuàng)新團(tuán)隊(duì) 一是引進(jìn)來。招聘復(fù)合型人才，要求人才具有在信息化技術(shù)、審計(jì)知識(shí)上的專業(yè)背景以及相關(guān)工作經(jīng)驗(yàn)，既了解信息技術(shù)，又了解審計(jì)基礎(chǔ)理論知識(shí)和實(shí)踐技能，優(yōu)化審計(jì)團(tuán)隊(duì)的人才結(jié)構(gòu)。

二是加強(qiáng)內(nèi)部人才培養(yǎng)。在已有審計(jì)團(tuán)隊(duì)的基礎(chǔ)條件下，定期組織培訓(xùn)教育活動(dòng)、知識(shí)講座以及學(xué)術(shù)交流會(huì)議論壇等。要求公司審計(jì)工作人員共同參與其中，了解我國(guó)現(xiàn)行的審計(jì)方法及最新技術(shù)，掌握更多審計(jì)工具的使用策略，豐富個(gè)人知識(shí)結(jié)構(gòu)，以為后續(xù)審計(jì)工作的創(chuàng)新優(yōu)化奠定基礎(chǔ)。

2.構(gòu)建數(shù)據(jù)庫，夯實(shí)審計(jì)基礎(chǔ) 在公司審計(jì)工作信息化建設(shè)過程中，構(gòu)建全業(yè)務(wù)數(shù)據(jù)庫是其中的重要環(huán)節(jié)，也是基礎(chǔ)環(huán)節(jié)，代表著公司需要將已有的業(yè)務(wù)數(shù)據(jù)整合到一個(gè)統(tǒng)一的數(shù)據(jù)庫中去，進(jìn)行集成管理，以確保數(shù)據(jù)信息的完整性和一致性，針對(duì)公司的整體運(yùn)營(yíng)情況進(jìn)行系統(tǒng)化分析和全面評(píng)估，為后續(xù)的決策制定和風(fēng)險(xiǎn)控制管理工作奠定基礎(chǔ)。

公司全業(yè)務(wù)數(shù)據(jù)庫的建設(shè)必然需要統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)以確保數(shù)據(jù)信息格式的一致性、規(guī)范性，避免有關(guān)工作人員在數(shù)據(jù)格式的轉(zhuǎn)換上浪費(fèi)太多的時(shí)間和精力，影響審計(jì)工作的整體效率。通過數(shù)據(jù)標(biāo)準(zhǔn)的全面統(tǒng)一，可以確保來自業(yè)務(wù)部門、財(cái)務(wù)部門的不同數(shù)據(jù)實(shí)現(xiàn)無縫集成，有效規(guī)避數(shù)據(jù)的矛盾和沖突。公司可以通過制定數(shù)據(jù)字典，確定數(shù)據(jù)格式、數(shù)據(jù)類型，建立健全數(shù)據(jù)質(zhì)量制度要求等多種措施，來確保數(shù)據(jù)庫中數(shù)據(jù)信息的準(zhǔn)確性、可靠性，以便財(cái)務(wù)和審計(jì)工作人員進(jìn)行理解和數(shù)據(jù)運(yùn)用。

為有效應(yīng)對(duì)數(shù)據(jù)海量增長(zhǎng)對(duì)審計(jì)工作帶來的挑戰(zhàn)和沖擊，公司需要加強(qiáng)對(duì)先進(jìn)技術(shù)的運(yùn)用，包括大數(shù)據(jù)、云計(jì)算技術(shù)等，依托分布式存儲(chǔ)、并行計(jì)算和數(shù)據(jù)挖掘等多種數(shù)據(jù)管理方法，提高數(shù)據(jù)處理的速度，保證數(shù)據(jù)信息處理結(jié)果的準(zhǔn)確性和有效性。對(duì)公司的海量數(shù)據(jù)信息進(jìn)行價(jià)值挖掘，建立可視化數(shù)據(jù)模型，及時(shí)發(fā)現(xiàn)數(shù)據(jù)中存在的缺陷、不足及風(fēng)險(xiǎn)，為后續(xù)審計(jì)工作的創(chuàng)新優(yōu)化奠定基礎(chǔ)。

3.搭建信息化審計(jì)系統(tǒng) 在審計(jì)系統(tǒng)的建設(shè)過程中，可基于SAP系統(tǒng)，對(duì)公司物資采購業(yè)務(wù)的數(shù)據(jù)信息進(jìn)行抽樣采集。例如對(duì)公司在財(cái)務(wù)業(yè)務(wù)活動(dòng)開展過程中的訂單、交貨單、發(fā)票等數(shù)據(jù)信息的抽樣，可以明確公司業(yè)務(wù)活動(dòng)的發(fā)生頻率。在該系統(tǒng)的使用過程中，其嵌入的方法包括系統(tǒng)抽樣、發(fā)現(xiàn)抽樣、分層抽樣以及隨機(jī)抽樣等，可以讓審計(jì)工作人員結(jié)合審計(jì)目標(biāo)的差異性，進(jìn)行方法的針對(duì)性選擇，也可以在系統(tǒng)中輸入多條件，系統(tǒng)通過智能化功能進(jìn)行經(jīng)驗(yàn)判斷，實(shí)現(xiàn)對(duì)方法的經(jīng)驗(yàn)判斷、融合運(yùn)用。

在審計(jì)集成信息系統(tǒng)的管理過程中，其主要包括兩部分：分別是信息門戶和業(yè)務(wù)工作區(qū)域。在該系統(tǒng)下的子系統(tǒng)包括審計(jì)項(xiàng)目管理、計(jì)劃管理、信息分析、溝通協(xié)作、配置管理、協(xié)助管理等不同功能模塊。其主要功能模塊是計(jì)劃管理、信息分析和項(xiàng)目管理。項(xiàng)目管理主要包括三個(gè)不同的階段，分別是審計(jì)之前、審計(jì)過程中和審計(jì)之后，該過程可以通過信息化技術(shù)，例如大數(shù)據(jù)、云計(jì)算技術(shù)等，對(duì)公司的審計(jì)過程進(jìn)行動(dòng)態(tài)跟蹤、監(jiān)督及檢查；在項(xiàng)目管理模塊中，其主要是人員配置和班組建設(shè)，包括審計(jì)工作的副班長(zhǎng)、副組長(zhǎng)、分組長(zhǎng)和分組審，確保權(quán)責(zé)分工的清晰及明確，并要求不同崗位提供不同的審計(jì)報(bào)告，包括初稿、送審稿、審理稿、征求意見稿、終稿等。在該系統(tǒng)中對(duì)報(bào)告進(jìn)行逐層流轉(zhuǎn)，做好相應(yīng)的審批工作，使審計(jì)報(bào)告工作流程得到全面優(yōu)化。

在審計(jì)預(yù)警系統(tǒng)的建設(shè)過程中，其主要是針對(duì)公司的重點(diǎn)業(yè)務(wù)和財(cái)務(wù)數(shù)據(jù)展開搜集，明確公司的重點(diǎn)業(yè)務(wù)活動(dòng)是否存在異常，并加強(qiáng)對(duì)相關(guān)指標(biāo)變動(dòng)情況的關(guān)注，了解公司的發(fā)展風(fēng)險(xiǎn)，并為后續(xù)的決策制定奠定基礎(chǔ)，實(shí)現(xiàn)審計(jì)風(fēng)險(xiǎn)的提前預(yù)警，彌補(bǔ)傳統(tǒng)事后審計(jì)模式存在的缺陷和不足。在這一方面，公司可以通過對(duì)財(cái)務(wù)報(bào)表、預(yù)算報(bào)表、生產(chǎn)進(jìn)銷存、物資采購、合同管理相關(guān)信息的收集，加強(qiáng)數(shù)據(jù)之間的關(guān)聯(lián)對(duì)比和分析。審計(jì)工作人員可以針對(duì)以上數(shù)據(jù)信息進(jìn)行反復(fù)校核，并組織相應(yīng)的實(shí)質(zhì)性測(cè)試，最終的預(yù)警結(jié)果可以直接推送到OA或ERP辦公系統(tǒng)中去，幫助有關(guān)工作人員了解當(dāng)前公司發(fā)展風(fēng)險(xiǎn)的預(yù)警情況，并為后續(xù)的非現(xiàn)場(chǎng)審計(jì)工作奠定工作基礎(chǔ)，減少審計(jì)工作的事前調(diào)查和現(xiàn)場(chǎng)審計(jì)的時(shí)間投入，使得審計(jì)工作效率得到顯著提升。

4.建設(shè)高效普適的在線審計(jì)模型 業(yè)務(wù)目標(biāo)的全面分析：依托對(duì)審計(jì)所需查證內(nèi)容的確定，明確公司審計(jì)工作需要達(dá)成的具體目標(biāo)。

審計(jì)依據(jù)的確定：主要是明確審計(jì)參考的法律法規(guī)、內(nèi)部控制制度要求、審計(jì)工作流程環(huán)節(jié)規(guī)范。

業(yè)務(wù)數(shù)據(jù)勾稽：在審計(jì)的數(shù)據(jù)收集和線索查找過程中，涉及哪些業(yè)務(wù)活動(dòng)及環(huán)節(jié)，明確涉及的具體數(shù)據(jù)。

確定所需數(shù)據(jù)：綜合需要查找的數(shù)據(jù)信息，通過在數(shù)據(jù)庫中進(jìn)行相應(yīng)搜索，明確關(guān)鍵字段。

審計(jì)邏輯的確定：根據(jù)提前設(shè)定好的審計(jì)目標(biāo)，結(jié)合審計(jì)工作的參考依據(jù)和制度要求，關(guān)聯(lián)業(yè)務(wù)活動(dòng)的相關(guān)表格，隨后進(jìn)行審計(jì)建模，及時(shí)發(fā)現(xiàn)其中的風(fēng)險(xiǎn)和疑點(diǎn)。

審計(jì)方法導(dǎo)向：在這一方面，主要是結(jié)合公司內(nèi)部審計(jì)工作的業(yè)務(wù)經(jīng)驗(yàn)，選擇相應(yīng)的審計(jì)方法，比較常見的方法包括審閱法、比較法和分析法等。

問題風(fēng)險(xiǎn)導(dǎo)向：結(jié)合過往公司內(nèi)部審計(jì)發(fā)現(xiàn)的缺陷和不足，對(duì)問題清單展開分類梳理，明確經(jīng)責(zé)類、專項(xiàng)審計(jì)類、綜合審計(jì)建模的具體要素，確定建模的工作思路，并對(duì)業(yè)務(wù)模型進(jìn)行固化。

法律法規(guī)導(dǎo)向：主要是綜合公司所在行業(yè)的相關(guān)法律法規(guī)，確定問題查找的主要方向以及風(fēng)險(xiǎn)分析的具體思路。

業(yè)務(wù)流程導(dǎo)向：綜合公司業(yè)務(wù)活動(dòng)流程的差異性，對(duì)業(yè)務(wù)邏輯進(jìn)行全面梳理，尋找建模的關(guān)鍵要素，進(jìn)而對(duì)公司的數(shù)據(jù)源展開進(jìn)一步梳理，明確其中的數(shù)據(jù)關(guān)系，并依托數(shù)據(jù)之間的關(guān)系判斷，對(duì)模型進(jìn)行針對(duì)性創(chuàng)建。

信息化導(dǎo)向：綜合公司的信息系統(tǒng)建設(shè)和功能情況，對(duì)各個(gè)系統(tǒng)的數(shù)據(jù)信息進(jìn)行全面采集，并加強(qiáng)數(shù)據(jù)信息的關(guān)聯(lián)分析和挖掘分析。

數(shù)據(jù)收集和處理：公司在確定審計(jì)目標(biāo)之后，可從內(nèi)部系統(tǒng)、外部數(shù)據(jù)庫、第三方服務(wù)供應(yīng)商等渠道搜集數(shù)據(jù)，隨后了解數(shù)據(jù)的分布結(jié)構(gòu)和潛在問題，做好數(shù)據(jù)的清洗和預(yù)處理，明確數(shù)據(jù)中是否存在錯(cuò)誤、異常和缺失等問題，進(jìn)而展開標(biāo)準(zhǔn)化處理，為后續(xù)的數(shù)據(jù)建模奠定基礎(chǔ)及具體步驟，包括去數(shù)據(jù)、失值填充以及異常值處理等。

搭建審計(jì)模型：數(shù)據(jù)準(zhǔn)備就緒之后，則可以展開數(shù)據(jù)模型的搭建，該模型的建設(shè)需要結(jié)合審計(jì)目標(biāo)和公司業(yè)務(wù)活動(dòng)的具體需要進(jìn)行個(gè)性化定制，選擇相應(yīng)的算法及工具。公司可以通過機(jī)器學(xué)習(xí)算法、數(shù)據(jù)挖掘技術(shù)等，保障公司建模的科學(xué)性、有效性。

模型驗(yàn)證和優(yōu)化：模型建立完成之后，需要對(duì)其可行性進(jìn)行驗(yàn)證及優(yōu)化。主要是進(jìn)行模型測(cè)試，對(duì)模型是否穩(wěn)定可靠進(jìn)行驗(yàn)證，結(jié)合驗(yàn)證結(jié)果，對(duì)模型進(jìn)行調(diào)整。

5.強(qiáng)化系統(tǒng)安全運(yùn)維管理 在審計(jì)信息化系統(tǒng)建設(shè)完成之后，還需要做好后續(xù)的安全運(yùn)維管理。公司可以通過建立健全安全運(yùn)維管理制度的方式，明確在系統(tǒng)使用過程中各部門人員的職責(zé)權(quán)限，保障公司系統(tǒng)使用流程的規(guī)范性，各項(xiàng)安全管理措施得以順利貫徹落實(shí)。配套建設(shè)應(yīng)急響應(yīng)機(jī)制，針對(duì)系統(tǒng)使用過程中存在的突發(fā)問題，例如數(shù)據(jù)丟失、數(shù)據(jù)泄露等，做好快速有效的處理，避免公司重要的機(jī)密信息泄露，影響集團(tuán)發(fā)展。

綜上所述，集團(tuán)公司的體量較為龐大，組織結(jié)構(gòu)較為復(fù)雜，再加上業(yè)態(tài)較為豐富多樣，會(huì)對(duì)審計(jì)工作提出更高的標(biāo)準(zhǔn)及要求。公司需要加快信息化轉(zhuǎn)型，加強(qiáng)審計(jì)信息化平臺(tái)的建設(shè)，構(gòu)建統(tǒng)一的數(shù)據(jù)平臺(tái)、智能平臺(tái)，實(shí)現(xiàn)公司信息資源從分散到集中的轉(zhuǎn)型，以為公司后續(xù)的審計(jì)信息化轉(zhuǎn)型奠定基礎(chǔ)。

（作者單位：廣東廣物中南建材集團(tuán)有限公司）