楊熳
[摘要]新一代信息技術(shù)對(duì)內(nèi)部審計(jì)標(biāo)準(zhǔn)化有著重大的潛在影響力。借助信息技術(shù)在過(guò)程控制、數(shù)據(jù)管理、數(shù)據(jù)處理、網(wǎng)絡(luò)通訊等方面的應(yīng)用,構(gòu)建核心業(yè)務(wù)流程規(guī)范、核心業(yè)務(wù)文檔規(guī)范和核心管理支持工具,能夠使內(nèi)部審計(jì)的標(biāo)準(zhǔn)化執(zhí)行力更強(qiáng),從而更有效地發(fā)揮積極作用。
[關(guān)鍵詞]信息技術(shù) 內(nèi)部審計(jì) 流程規(guī)范 標(biāo)準(zhǔn)化
內(nèi)部審計(jì)的組織開展是一項(xiàng)系統(tǒng)性、復(fù)雜性和
綜合性的管理過(guò)程,必然受到審計(jì)人員素質(zhì)、審計(jì)外部環(huán)境等不確定性因素的干擾。
內(nèi)部審計(jì)標(biāo)準(zhǔn)化是指通過(guò)規(guī)范化的組織管理和審計(jì)流程設(shè)計(jì),將組織內(nèi)積累的關(guān)于內(nèi)部審計(jì)的經(jīng)驗(yàn)、技術(shù)和知識(shí),通過(guò)文本化的形式固定下來(lái),從而避免人員流動(dòng)等因素導(dǎo)致的管理經(jīng)驗(yàn)、技術(shù)等的流失,達(dá)到確保審計(jì)質(zhì)量、提高審計(jì)效果的目的,其主要表現(xiàn)形式有審計(jì)流程固定化、文書資料模板化、審計(jì)資源集中化等。
信息技術(shù)是管理和處理信息所采用的各種技術(shù)的總稱,充分發(fā)揮其在數(shù)據(jù)處理、過(guò)程控制、信息傳輸和交換等方面的作用,能夠?qū)崿F(xiàn)標(biāo)準(zhǔn)化的審計(jì)過(guò)程,從而將各種干擾因素降至最低,實(shí)現(xiàn)組織內(nèi)部審計(jì)知識(shí)的共享、轉(zhuǎn)移和固化。
一、基于信息技術(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化概述
(一)基于信息技術(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化內(nèi)涵
內(nèi)部審計(jì)一般包括審計(jì)準(zhǔn)備、審計(jì)實(shí)施、審計(jì)報(bào)告和結(jié)果反饋四個(gè)階段?;谛畔⒓夹g(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化是指內(nèi)部審計(jì)流程在實(shí)現(xiàn)過(guò)程中以信息技術(shù)為基礎(chǔ)平臺(tái),充分借助其在數(shù)據(jù)獲取、數(shù)據(jù)存儲(chǔ)、信息檢索、過(guò)程控制、信息傳輸?shù)确矫娴淖饔?,通過(guò)系統(tǒng)效應(yīng)、結(jié)構(gòu)優(yōu)化、有序管理、反饋控制等原理,實(shí)現(xiàn)內(nèi)部審計(jì)的簡(jiǎn)化、統(tǒng)一、協(xié)調(diào)和最優(yōu)化,即實(shí)現(xiàn)標(biāo)準(zhǔn)化的內(nèi)部審計(jì)過(guò)程?;谛畔⒓夹g(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化的最終目的是降低審計(jì)過(guò)程中的干擾因素,實(shí)現(xiàn)組織內(nèi)部知識(shí)的共享和轉(zhuǎn)移,最終實(shí)現(xiàn)審計(jì)質(zhì)效的提高。
從標(biāo)準(zhǔn)化的內(nèi)容看,整個(gè)基于信息技術(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化框架包括核心業(yè)務(wù)流程規(guī)范、核心業(yè)務(wù)文檔規(guī)范和核心管理支持工具三個(gè)方面(見(jiàn)圖1)。核心業(yè)務(wù)流程規(guī)范包括審前準(zhǔn)備工作內(nèi)容規(guī)范、現(xiàn)場(chǎng)實(shí)施流程規(guī)范、審計(jì)報(bào)告框架規(guī)范和問(wèn)題追蹤措施規(guī)范四大方面,其中現(xiàn)場(chǎng)實(shí)施流程規(guī)范又包括檢查內(nèi)容規(guī)范、審計(jì)溝通規(guī)范、審計(jì)發(fā)現(xiàn)問(wèn)題確認(rèn)規(guī)范三部分。核心業(yè)務(wù)文檔規(guī)范包括立項(xiàng)及通知文書規(guī)范、底稿及事實(shí)確認(rèn)文書規(guī)范、審計(jì)報(bào)告文書規(guī)范及其他文書規(guī)范,核心業(yè)務(wù)文檔規(guī)范是核心業(yè)務(wù)流程規(guī)范的體現(xiàn)和載體。核心管理支持工具是指為使整個(gè)系統(tǒng)能夠有效運(yùn)行而構(gòu)建的一些支持工具,以及為使整個(gè)內(nèi)部審計(jì)工作的效能得到更好發(fā)揮而構(gòu)建的一些應(yīng)用工具,如審計(jì)對(duì)象查詢管理工具、統(tǒng)計(jì)分析工具、案例查詢工具等。
從內(nèi)部審計(jì)過(guò)程看,信息技術(shù)的功能實(shí)現(xiàn)體現(xiàn)在三個(gè)階段:審計(jì)系統(tǒng)的構(gòu)建階段、審計(jì)具體實(shí)施階段和信息維護(hù)保存階段。在審計(jì)系統(tǒng)的構(gòu)建階段,利用信息技術(shù)應(yīng)用和設(shè)計(jì)技術(shù)理念,在軟硬件的基礎(chǔ)上,通過(guò)基于信息技術(shù)的系統(tǒng)構(gòu)建和設(shè)計(jì),提升系統(tǒng)的信息化以及智能化水平。在審計(jì)具體實(shí)施階段,利用其在數(shù)據(jù)處理、過(guò)程控制、信息傳輸和信息分析及計(jì)算等方面的管理理念,在審計(jì)項(xiàng)目的實(shí)施過(guò)程中提高審計(jì)的效率和質(zhì)量。信息維護(hù)階段包括基本信息維護(hù)和審計(jì)項(xiàng)目信息維護(hù)保存兩個(gè)方面,充分利用信息技術(shù)的數(shù)據(jù)存儲(chǔ)及檢索等功能,實(shí)現(xiàn)基本信息及審計(jì)項(xiàng)目信息的保存和維護(hù)。
(二)基于信息技術(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化特點(diǎn)
標(biāo)準(zhǔn)化的內(nèi)部審計(jì)具有全員參與、持續(xù)改進(jìn)等特點(diǎn)?;谛畔⒓夹g(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化融入了信息技術(shù),形成了特有的工作模式,有著獨(dú)特特點(diǎn)。一是標(biāo)準(zhǔn)化措施的執(zhí)行力更強(qiáng)。標(biāo)準(zhǔn)化不只是審計(jì)標(biāo)準(zhǔn)的編制或修訂,而是對(duì)審計(jì)涉及的內(nèi)容和流程等多方面進(jìn)行規(guī)范,將審計(jì)計(jì)劃、方案以及要求等內(nèi)容根植于審計(jì)執(zhí)行系統(tǒng)之中,使審計(jì)流程和步驟成為剛性要求,標(biāo)準(zhǔn)化措施使執(zhí)行過(guò)程中打折扣現(xiàn)象得到有效規(guī)避。二是審計(jì)過(guò)程的工作痕跡記錄更加全面?;谙到y(tǒng)的自動(dòng)記錄和日志查詢等功能,可以清晰記錄工作中的操作痕跡,為厘清責(zé)任和工作質(zhì)量考評(píng)提供基礎(chǔ)。三是組織內(nèi)部知識(shí)共享和轉(zhuǎn)移能力更強(qiáng)?;谛畔⒓夹g(shù)的標(biāo)準(zhǔn)化審計(jì)框架沉淀并不斷積累審計(jì)實(shí)務(wù)過(guò)程中的經(jīng)驗(yàn)和知識(shí),豐富了審計(jì)知識(shí)體系框架。
二、基于信息技術(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化實(shí)現(xiàn)路徑
信息技術(shù)包括信息產(chǎn)生、收集、交換、傳輸、顯示、識(shí)別、提取、控制、加工和利用等各個(gè)方面,為內(nèi)部審計(jì)標(biāo)準(zhǔn)化提供巨大的技術(shù)支持?;谛畔⒓夹g(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化以審計(jì)項(xiàng)目管理為基礎(chǔ),以信息技術(shù)為依托,在原有內(nèi)審業(yè)務(wù)精細(xì)化運(yùn)作基礎(chǔ)上,構(gòu)建核心業(yè)務(wù)流程規(guī)范、核心業(yè)務(wù)文檔規(guī)范和核心管理支持工具,并將這些規(guī)范以制度的形式固定下來(lái)。信息技術(shù)在內(nèi)部審計(jì)標(biāo)準(zhǔn)化中起到的主要作用包括:應(yīng)用與設(shè)計(jì)技術(shù)、數(shù)據(jù)處理、過(guò)程控制、網(wǎng)絡(luò)通訊、信息存儲(chǔ)與檢索等。這些功能分別或共同在核心業(yè)務(wù)流程規(guī)范、核心業(yè)務(wù)文檔規(guī)范和核心管理支持工具中起著積極作用。
(一)信息技術(shù)與內(nèi)部審計(jì)標(biāo)準(zhǔn)化整體框架的設(shè)計(jì)
基于信息技術(shù)的內(nèi)部審計(jì)標(biāo)準(zhǔn)化框架是為提高審計(jì)質(zhì)效、糅合了信息技術(shù)與內(nèi)部審計(jì)管理兩種理念而設(shè)計(jì)的綜合結(jié)構(gòu)。其管理理念包括內(nèi)部審計(jì)使命及職能、業(yè)務(wù)需求、內(nèi)部審計(jì)工作流程等;技術(shù)理念包括實(shí)現(xiàn)該標(biāo)準(zhǔn)化體系結(jié)構(gòu)的信息技術(shù)標(biāo)準(zhǔn)、規(guī)則等。具體而言,內(nèi)部審計(jì)標(biāo)準(zhǔn)化的整體框架包含內(nèi)部審計(jì)管理流程、管理目標(biāo)、技術(shù)基礎(chǔ)等因素,其框架結(jié)構(gòu)設(shè)計(jì)的最終目標(biāo)是通過(guò)在系統(tǒng)構(gòu)建和設(shè)計(jì)的過(guò)程中,利用信息技術(shù)應(yīng)用和設(shè)計(jì)技術(shù)理念,提升系統(tǒng)信息化及智能化水平。一般而言,內(nèi)部審計(jì)的框架包含基礎(chǔ)服務(wù)層、應(yīng)用層和展現(xiàn)層三個(gè)層面(見(jiàn)圖2)。該框架從不同角度對(duì)組成的各部分進(jìn)行搭配和安排,形成系統(tǒng)組件?;A(chǔ)服務(wù)層是內(nèi)部審計(jì)信息的采集平臺(tái),匯集了內(nèi)部審計(jì)數(shù)據(jù)的采集流程、審計(jì)數(shù)據(jù)錄入和通信管理等組件;應(yīng)用層包括內(nèi)部審計(jì)業(yè)務(wù)處理層和內(nèi)部審計(jì)數(shù)據(jù)管理分析層,分別匯集了審計(jì)流程、審計(jì)文書管理、審計(jì)收集數(shù)據(jù)校驗(yàn)、審計(jì)發(fā)現(xiàn)問(wèn)題查詢、問(wèn)題分析以及內(nèi)部審計(jì)專家系統(tǒng)等組件;展現(xiàn)層指內(nèi)審人員使用內(nèi)部審計(jì)業(yè)務(wù)系統(tǒng)的操作界面。該標(biāo)準(zhǔn)化的整體框架體系利用信息技術(shù)的應(yīng)用和設(shè)計(jì)理念,極大提升了標(biāo)準(zhǔn)化內(nèi)審工作的信息化及智能化水平。同時(shí),展現(xiàn)了內(nèi)部審計(jì)標(biāo)準(zhǔn)化和內(nèi)部制度建設(shè)之間的迭代效應(yīng)。
(二)信息技術(shù)與核心業(yè)務(wù)流程規(guī)范
核心業(yè)務(wù)流程規(guī)范體現(xiàn)了內(nèi)部審計(jì)的全過(guò)程,包括審前準(zhǔn)備工作內(nèi)容規(guī)范、現(xiàn)場(chǎng)實(shí)施流程規(guī)范、審計(jì)報(bào)告框架規(guī)范和問(wèn)題追蹤措施規(guī)范四個(gè)方面。在此領(lǐng)域,主要借助信息技術(shù)的過(guò)程控制、數(shù)據(jù)處理和網(wǎng)絡(luò)通信手段,通過(guò)信息技術(shù)的這些功能,有效實(shí)現(xiàn)更具效率和效果的內(nèi)部審計(jì)標(biāo)準(zhǔn)化。信息技術(shù)的過(guò)程控制指的是應(yīng)用控制,是指在主要內(nèi)部審計(jì)業(yè)務(wù)流程中運(yùn)行人工或自動(dòng)化程序,使標(biāo)準(zhǔn)化的過(guò)程得到有效控制,主要通過(guò)某種限制,使審計(jì)工作的流程具有標(biāo)準(zhǔn)化的特征:如在審計(jì)流程中,只有操作完上一步驟,才可進(jìn)入下一工作階段。在審計(jì)準(zhǔn)備階段必須進(jìn)行某些操作,審計(jì)報(bào)告必須涵蓋某些要素,審計(jì)整改工作必須達(dá)到某些目標(biāo)等。數(shù)據(jù)處理是指對(duì)數(shù)據(jù)的采集、存儲(chǔ)、檢索、加工、變換和傳輸,其目的是從大量、無(wú)序的數(shù)據(jù)中抽取具有某些特定意義的數(shù)據(jù)。在核心業(yè)務(wù)流程規(guī)范中,數(shù)據(jù)處理主要發(fā)揮作用的環(huán)節(jié)是現(xiàn)場(chǎng)實(shí)施過(guò)程,涉及審計(jì)數(shù)據(jù)的采集、對(duì)獲取的數(shù)據(jù)進(jìn)行加工分析并作出審計(jì)判斷;審計(jì)準(zhǔn)備階段也可能涉及數(shù)據(jù)處理,如審前數(shù)據(jù)導(dǎo)入和審前數(shù)據(jù)了解等。網(wǎng)絡(luò)通訊指利用網(wǎng)絡(luò)進(jìn)行的有關(guān)審計(jì)信息的傳輸交換以及審計(jì)信息的電子化,主要表現(xiàn)在:利用局域網(wǎng)在審計(jì)組中建立網(wǎng)絡(luò)通訊小組,利用網(wǎng)絡(luò)進(jìn)行信息提交和接收,將某些審計(jì)信息轉(zhuǎn)化為電子信息,所有的電子化信息存儲(chǔ)在數(shù)據(jù)庫(kù)中,實(shí)行按權(quán)限共享等。
(三)信息技術(shù)與核心業(yè)務(wù)文檔規(guī)范
核心業(yè)務(wù)文檔包括文書和檔案兩種類型。文書主要是立項(xiàng)書、通知書、工作底稿、事實(shí)確認(rèn)書、審計(jì)報(bào)告及其他文書等。過(guò)程控制在核心業(yè)務(wù)文書中起到積極作用,如通過(guò)一些應(yīng)用控制規(guī)范文書中的要素、格式等,在一定程度上實(shí)現(xiàn)文書的規(guī)范化。而文書中一些審計(jì)數(shù)據(jù)形式的變換、審計(jì)數(shù)據(jù)的記錄與傳遞等,都離不開數(shù)據(jù)處理功能。審計(jì)文書電子化以及文書傳輸渠道電子化是通信技術(shù)發(fā)揮作用的主要表現(xiàn)。檔案的主要組成部分是文書(自制的和外來(lái)的),另外還包括檔案管理方面的一些規(guī)定,信息技術(shù)的作用機(jī)理與其在文書管理中所起的作用類似。
(四)信息技術(shù)與核心管理支持工具
核心管理支持工具是指為使整個(gè)系統(tǒng)有效運(yùn)行而構(gòu)建的一些支持工具以及為使整個(gè)內(nèi)部審計(jì)工作效能得到更好發(fā)揮而構(gòu)建的一些應(yīng)用工具,如審計(jì)對(duì)象查詢管理工具、統(tǒng)計(jì)分析工具、案例查詢工具等。信息技術(shù)在該領(lǐng)域發(fā)揮作用的功能是數(shù)據(jù)管理和知識(shí)管理。數(shù)據(jù)管理是指數(shù)據(jù)的收集整理、組織、存儲(chǔ)、維護(hù)、檢索、傳送等,是數(shù)據(jù)處理的基礎(chǔ)。從數(shù)據(jù)管理的角度,不僅要使用數(shù)據(jù),而且要有效地管理數(shù)據(jù),其載體往往是管理軟件。在內(nèi)部審計(jì)標(biāo)準(zhǔn)化工程中,數(shù)據(jù)管理是指利用系統(tǒng)開發(fā)軟件對(duì)審計(jì)對(duì)象、審計(jì)人員、問(wèn)題庫(kù)等數(shù)據(jù)進(jìn)行管理,并實(shí)現(xiàn)必要的檢索功能。在內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)過(guò)程中,信息技術(shù)知識(shí)管理功能的載體是指以信息技術(shù)為基礎(chǔ)而構(gòu)建的可以量化和質(zhì)化的內(nèi)部審計(jì)管理知識(shí)系統(tǒng),其目的是使內(nèi)部審計(jì)部門中的資訊與知識(shí)通過(guò)獲得、分享、整合、記錄、存取、更新、創(chuàng)造等過(guò)程,不斷回饋到構(gòu)建的知識(shí)系統(tǒng)內(nèi),形成持續(xù)的累計(jì)循環(huán)。在系統(tǒng)中構(gòu)建的審計(jì)發(fā)現(xiàn)問(wèn)題庫(kù)、案例庫(kù)或者審計(jì)方法庫(kù)等,都是信息技術(shù)為內(nèi)部審計(jì)知識(shí)管理所作出的貢獻(xiàn)。
(五)內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)與制度建設(shè)之間的迭代關(guān)系
內(nèi)部審計(jì)標(biāo)準(zhǔn)化是指通過(guò)審計(jì)流程的固定化、文書資料的模板化、審計(jì)資源的集中化等形式,將組織內(nèi)積累的關(guān)于內(nèi)部審計(jì)的經(jīng)驗(yàn)、技術(shù)和知識(shí),通過(guò)文本化的形式固定下來(lái),從而避免人員流動(dòng)等因素導(dǎo)致的管理經(jīng)驗(yàn)、技術(shù)等的流失,最終達(dá)到確保審計(jì)質(zhì)量、提高審計(jì)效果的目的。內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)也是內(nèi)部審計(jì)經(jīng)驗(yàn)與知識(shí)積累的過(guò)程與結(jié)果,而制度建設(shè)則是積累的可利用資源和重要載體。簡(jiǎn)而言之,內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)與制度建設(shè)之間是相互促進(jìn)的迭代關(guān)系。
一方面,原有的制度積累中,關(guān)于業(yè)務(wù)流程等方面的內(nèi)容是實(shí)施標(biāo)準(zhǔn)化措施的基礎(chǔ),是內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)前期工作的重要依據(jù)。在內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)前,要以制度的形式明確內(nèi)部審計(jì)的工作流程和相關(guān)工作要求,為基于信息技術(shù)的標(biāo)準(zhǔn)化工作開展做好必要的制度準(zhǔn)備,從而有效減少標(biāo)準(zhǔn)化信息系統(tǒng)建設(shè)中不必要的反復(fù)修改和功能誤區(qū)。在內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)中,要將原有制度中關(guān)于風(fēng)險(xiǎn)控制和流程設(shè)計(jì)的精華體現(xiàn)到信息系統(tǒng)建設(shè)的各個(gè)環(huán)節(jié),牢牢把握標(biāo)準(zhǔn)化的信息系統(tǒng)建設(shè)要以制度要求為基礎(chǔ),不能忽略或隨意簡(jiǎn)化原有的流程要求等;并要通過(guò)系統(tǒng)測(cè)試等措施不斷驗(yàn)證標(biāo)準(zhǔn)化的信息系統(tǒng)能否實(shí)現(xiàn)原有制度框架的相關(guān)要求。
另一方面,內(nèi)部審計(jì)標(biāo)準(zhǔn)化工作的開展驗(yàn)證和完善了原有的相關(guān)制度,進(jìn)一步豐富了制度內(nèi)容,提高了制度的可適應(yīng)性,而經(jīng)過(guò)完善的制度一定程度上又促進(jìn)了標(biāo)準(zhǔn)化建設(shè)?;谛畔⒓夹g(shù)的標(biāo)準(zhǔn)化建設(shè)要持續(xù)充實(shí)和完善原有的制度框架和內(nèi)容。信息系統(tǒng)架構(gòu)的搭建要充分考慮原有制度要求,同時(shí),要全面、系統(tǒng)地了解信息系統(tǒng)在流程控制、數(shù)據(jù)處理和信息傳輸方面的作用,將業(yè)務(wù)邏輯與系統(tǒng)運(yùn)行的實(shí)際狀況進(jìn)行有效契合,并將這種變化反應(yīng)到制度框架中。
(六)基于信息技術(shù)內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)的障礙與對(duì)策
內(nèi)部審計(jì)標(biāo)準(zhǔn)化要規(guī)范組織管理和審計(jì)流程,其實(shí)施過(guò)程本質(zhì)上是一項(xiàng)組織業(yè)務(wù)變革,因此必將遇到一些困難。及早了解這些困難,可以更加有效地實(shí)施內(nèi)部審計(jì)標(biāo)準(zhǔn)化,將信息技術(shù)成功運(yùn)用到內(nèi)部審計(jì)標(biāo)準(zhǔn)化中。
困難之一是業(yè)務(wù)與技術(shù)的糅合難?;谛畔⒓夹g(shù)實(shí)施內(nèi)部審計(jì)標(biāo)準(zhǔn)化,就要將內(nèi)部審計(jì)的各項(xiàng)工作都體現(xiàn)到開發(fā)的信息系統(tǒng)中,要將業(yè)務(wù)規(guī)則等體現(xiàn)到系統(tǒng)的各個(gè)組建組中,如何在系統(tǒng)中實(shí)現(xiàn)業(yè)務(wù)邏輯并提高工作質(zhì)效是需要攻克的一個(gè)難題。
困難之二是內(nèi)部審計(jì)人員原有習(xí)慣改變難。審計(jì)人員,尤其是具有長(zhǎng)期工作經(jīng)驗(yàn)的審計(jì)人員,已經(jīng)在長(zhǎng)久的工作中形成了自身的工作方式和習(xí)慣,對(duì)審計(jì)標(biāo)準(zhǔn)化中的一些與自身習(xí)慣不符的要求存在抵觸情緒,一定程度上阻礙了內(nèi)部審計(jì)標(biāo)準(zhǔn)化的實(shí)施。
困難之三是基于信息系統(tǒng)的標(biāo)準(zhǔn)化實(shí)施后,如何將信息技術(shù)對(duì)標(biāo)準(zhǔn)化的影響反映到現(xiàn)有制度中,如何將信息技術(shù)對(duì)內(nèi)部審計(jì)的影響以制度形式沉淀下來(lái)。同時(shí),通過(guò)制度固化和探索,進(jìn)一步推動(dòng)內(nèi)部審計(jì)標(biāo)準(zhǔn)化邁向更高臺(tái)階,這是需要面對(duì)的又一個(gè)難題。
解決這些難題,需要從人員、制度和技術(shù)三個(gè)方面著力:一是大力提高人員綜合素質(zhì)。一方面要加大內(nèi)部審計(jì)人員的信息技術(shù)知識(shí)普及,使其能夠?qū)I(yè)務(wù)需求精確地反映到系統(tǒng)開發(fā)需求中去,最大限度地實(shí)現(xiàn)業(yè)務(wù)與技術(shù)的糅合;另一方面要加強(qiáng)人員的變革意識(shí)教育,破除固守舊習(xí)、抵制變化的不良習(xí)慣。二是加強(qiáng)制度建設(shè)。使制度成為內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)的基石和強(qiáng)大知識(shí)庫(kù),不僅要建立并持續(xù)改進(jìn)內(nèi)部審計(jì)業(yè)務(wù)流程、審計(jì)文書格式等常規(guī)性審計(jì)業(yè)務(wù)制度,也要積極探索新技術(shù)、新環(huán)境給內(nèi)部審計(jì)帶來(lái)的各種影響。三是充分利用信息技術(shù)、新方法來(lái)推動(dòng)內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)。如在標(biāo)準(zhǔn)化建設(shè)中,考慮大數(shù)據(jù)分析、專家系統(tǒng)等帶來(lái)的促進(jìn)作用及其他影響。
三、新一代信息技術(shù)助力內(nèi)部審計(jì)標(biāo)準(zhǔn)化
以云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能和區(qū)塊鏈等為代表的新一代信息技術(shù)迅速發(fā)展,影響著內(nèi)部審計(jì)業(yè)務(wù)的工作思路和工作方式,有力推動(dòng)了內(nèi)部審計(jì)工作的標(biāo)準(zhǔn)化。
(一)大數(shù)據(jù)分析技術(shù)與內(nèi)部審計(jì)標(biāo)準(zhǔn)化
大數(shù)據(jù)分析是指對(duì)規(guī)模巨大的數(shù)據(jù)進(jìn)行分析,包含數(shù)據(jù)挖掘、可視化分析、數(shù)據(jù)治理與數(shù)據(jù)倉(cāng)庫(kù)等方面。
數(shù)據(jù)挖掘有助于實(shí)現(xiàn)內(nèi)部審計(jì)內(nèi)容、程度和頻率的標(biāo)準(zhǔn)化。數(shù)據(jù)挖掘一般是指通過(guò)算法搜索隱藏在大量數(shù)據(jù)中的信息的過(guò)程。大數(shù)據(jù)挖掘的對(duì)象包含整體業(yè)務(wù)數(shù)據(jù),與傳統(tǒng)的抽樣審計(jì)比,其審計(jì)范圍更加全面,審計(jì)范圍不受審計(jì)內(nèi)外部環(huán)境影響,也不受審計(jì)人員抽樣方式影響。因此,數(shù)據(jù)挖掘使審計(jì)內(nèi)容與程度更具穩(wěn)定性。數(shù)據(jù)挖掘及其帶來(lái)的預(yù)測(cè)性分析加強(qiáng)了審計(jì)人員對(duì)業(yè)務(wù)數(shù)據(jù)規(guī)律的認(rèn)識(shí),非現(xiàn)場(chǎng)審計(jì)可能成為常態(tài),實(shí)現(xiàn)了審計(jì)頻率的標(biāo)準(zhǔn)化。
數(shù)據(jù)可視化使內(nèi)部審計(jì)的結(jié)果展現(xiàn)更加科學(xué)和標(biāo)準(zhǔn)。數(shù)據(jù)可視化是關(guān)于數(shù)據(jù)視覺(jué)表現(xiàn)形式的科學(xué)技術(shù)研究,與信息圖形、信息可視化以及統(tǒng)計(jì)圖形等密切相關(guān)。在內(nèi)部審計(jì)中應(yīng)用數(shù)據(jù)可視化主要有以下作用:一是使得審計(jì)結(jié)果展示更加科學(xué)形象;二是有力助推審計(jì)成果的應(yīng)用,審計(jì)結(jié)果的縱向和橫向分析更加便捷,審計(jì)數(shù)據(jù)全貌的展示也更標(biāo)準(zhǔn)化。
數(shù)據(jù)倉(cāng)庫(kù)是指包含所有類型數(shù)據(jù)的一個(gè)大集合,為內(nèi)部審計(jì)的非現(xiàn)場(chǎng)檢查和現(xiàn)場(chǎng)檢查提供審計(jì)資料,為內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)提供數(shù)據(jù)基礎(chǔ),也是內(nèi)部審計(jì)標(biāo)準(zhǔn)化建設(shè)的數(shù)據(jù)基礎(chǔ)。數(shù)據(jù)倉(cāng)庫(kù)建設(shè)中包含的數(shù)據(jù)獲取、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)訪問(wèn)等內(nèi)容是內(nèi)部審計(jì)標(biāo)準(zhǔn)化信息系統(tǒng)建設(shè)的重要部分,該內(nèi)容的質(zhì)量直接關(guān)系內(nèi)部審計(jì)標(biāo)準(zhǔn)化信息系統(tǒng)的可用性及有效性。數(shù)據(jù)治理是其他數(shù)據(jù)管理工具的前提,有效的數(shù)據(jù)治理技術(shù)可以極大地促進(jìn)數(shù)據(jù)質(zhì)量,使內(nèi)部審計(jì)標(biāo)準(zhǔn)化中的非現(xiàn)場(chǎng)審計(jì)和現(xiàn)場(chǎng)審計(jì)中的數(shù)據(jù)分析工作更加便捷。
(二)專家系統(tǒng)與內(nèi)部審計(jì)標(biāo)準(zhǔn)化
專家系統(tǒng)是一個(gè)智能計(jì)算機(jī)程序系統(tǒng),是實(shí)現(xiàn)人工智能從理論研究走向?qū)嶋H應(yīng)用的重大突破。在內(nèi)部審計(jì)領(lǐng)域,專家系統(tǒng)是指含有大量?jī)?nèi)部審計(jì)專業(yè)知識(shí)與經(jīng)驗(yàn)的智能計(jì)算機(jī)程序系統(tǒng),應(yīng)用該系統(tǒng)能夠?qū)崿F(xiàn)內(nèi)部審計(jì)中的一些職業(yè)判斷和審計(jì)推理。專家系統(tǒng)的大力推廣和應(yīng)用,將內(nèi)部審計(jì)的標(biāo)準(zhǔn)化推向智能化、程序化,不僅大大降低審計(jì)過(guò)程中的人力耗費(fèi),還大大提高審計(jì)過(guò)程的客觀性。
內(nèi)部審計(jì)信息系統(tǒng)中的專家系統(tǒng)主要有以下幾個(gè)功能:一是內(nèi)部審計(jì)知識(shí)的儲(chǔ)備。內(nèi)部審計(jì)的專家系統(tǒng)是一個(gè)基于內(nèi)部審計(jì)知識(shí)的系統(tǒng),利用內(nèi)部審計(jì)人員的專業(yè)化知識(shí),通過(guò)模擬審計(jì)人員在不同審計(jì)環(huán)境下的判斷和反應(yīng)完成工作任務(wù)。因此,專家系統(tǒng)中儲(chǔ)備了大量?jī)?nèi)部審計(jì)制度、規(guī)則及經(jīng)驗(yàn)。二是促進(jìn)審計(jì)判斷的標(biāo)準(zhǔn)化。在內(nèi)部審計(jì)標(biāo)準(zhǔn)化中,專家系統(tǒng)最重要的作用是通過(guò)對(duì)歷史審計(jì)數(shù)據(jù)(審計(jì)案例和審計(jì)程序等)進(jìn)行反復(fù)機(jī)器學(xué)習(xí),使得系統(tǒng)具有大量的內(nèi)部審計(jì)知識(shí)與經(jīng)驗(yàn),最終通過(guò)讀取數(shù)據(jù)作出預(yù)測(cè)和診斷。這一功能與內(nèi)部審計(jì)人員根據(jù)審計(jì)經(jīng)驗(yàn)作出審計(jì)判斷的過(guò)程極其相似,但又不受審計(jì)人員素質(zhì)、情緒等主觀因素的影響,保證了審計(jì)判斷的客觀性。
(三)區(qū)塊鏈技術(shù)與內(nèi)部審計(jì)標(biāo)準(zhǔn)化
區(qū)塊鏈?zhǔn)且环N新型的分布式、弱中心化、具有可編程性的技術(shù)解決方案,是借助塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)來(lái)驗(yàn)證與存儲(chǔ)數(shù)據(jù)、借助分布式節(jié)點(diǎn)共識(shí)算法來(lái)生成和更新數(shù)據(jù)的新型技術(shù),其功能特性和作用原理對(duì)內(nèi)部審計(jì)的標(biāo)準(zhǔn)化具有重要意義。
區(qū)塊鏈技術(shù)對(duì)內(nèi)部審計(jì)標(biāo)準(zhǔn)化中數(shù)據(jù)源、審計(jì)模式以及審計(jì)發(fā)現(xiàn)問(wèn)題的整改等都具有積極影響。首先,區(qū)塊鏈?zhǔn)峭ㄟ^(guò)去中心化和去信任的方式集體維護(hù)一個(gè)可靠數(shù)據(jù)庫(kù)的技術(shù)方案,使數(shù)據(jù)質(zhì)量也得到保證。其次,受制于內(nèi)外部條件,目前的內(nèi)部審計(jì)模式一般是重事后檢查,輕事中與事前監(jiān)督。而區(qū)塊鏈技術(shù)中,分布式記賬等功能解決了審計(jì)數(shù)據(jù)獲取不及時(shí)等問(wèn)題,極大推動(dòng)了內(nèi)部審計(jì)標(biāo)準(zhǔn)化信息系統(tǒng)建設(shè)中的事前預(yù)警與事中監(jiān)督模塊的運(yùn)行。最后,智能合約以程序代碼的形式存在于區(qū)塊鏈數(shù)據(jù)中,該功能可以運(yùn)用到審計(jì)發(fā)現(xiàn)問(wèn)題追蹤中。通過(guò)編程的方式設(shè)計(jì)智能合約,預(yù)先將審計(jì)發(fā)現(xiàn)問(wèn)題的整改行為等進(jìn)行定義,從而實(shí)現(xiàn)整改流程的自動(dòng)化控制。
(四)新一代信息技術(shù)應(yīng)用的困難與前景
新一代信息技術(shù)對(duì)內(nèi)部審計(jì)標(biāo)準(zhǔn)化實(shí)施潛力巨大,但在推廣應(yīng)用上也存在一些障礙,如大數(shù)據(jù)分析使內(nèi)部審計(jì)對(duì)于結(jié)構(gòu)化被審計(jì)資料的分析檢查能力大大增強(qiáng),但對(duì)于非結(jié)構(gòu)化數(shù)據(jù),往往缺少數(shù)據(jù)整理的手段。對(duì)于專家系統(tǒng),機(jī)器學(xué)習(xí)的樣本質(zhì)量以及樣本數(shù)量往往難以保障。
數(shù)據(jù)挖掘、可視化分析、數(shù)據(jù)治理、數(shù)據(jù)倉(cāng)庫(kù)和區(qū)塊鏈技術(shù)等在內(nèi)部審計(jì)標(biāo)準(zhǔn)化的應(yīng)用前景集中體現(xiàn)在以下方面:一是通過(guò)技術(shù)推動(dòng)實(shí)現(xiàn)內(nèi)部審計(jì)標(biāo)準(zhǔn)化工作的縱深發(fā)展,使內(nèi)部審計(jì)的標(biāo)準(zhǔn)化工作以智能化、集成化、平臺(tái)化以及信息化的面貌展示;二是借助先進(jìn)技術(shù)手段進(jìn)一步拓寬內(nèi)部審計(jì)工作內(nèi)容,如通過(guò)技術(shù)手段替代部分審計(jì)人員的低效工作,以及運(yùn)用技術(shù)手段對(duì)審計(jì)數(shù)據(jù)進(jìn)行挖掘,從而有效發(fā)揮內(nèi)部審計(jì)在咨詢和促進(jìn)組織價(jià)值中的積極作用。
(作者單位:中國(guó)人民銀行杭州中心支行,
郵政編碼:310001,電子郵箱:yangman26@126.com)