何佳楠

[摘要]疫情當前，保險業(yè)在短“?！敝幸婇L“機”。本文借助協(xié)同共生理念，提出基于“人員、流程、平臺”要素的三維立體模型，從審計人員轉型化、審計流程標準化、審計平臺數(shù)字化三個層面，對保險公司智慧審計生態(tài)體系進行構建。

[關鍵詞]疫情? ? 保險業(yè)? ? 內(nèi)部審計? ? 轉型? ? 創(chuàng)新

20年年初，一場突如其來的疫情打破了往日20的寧靜。各行業(yè)受到不同程度的沖擊，對于集中以線下展業(yè)方式為主的傳統(tǒng)保險業(yè)而言也是一次巨大挑戰(zhàn)。面對疫情的不確定性，保險業(yè)應強化轉危為機的快速反應能力，實現(xiàn)企業(yè)內(nèi)部的資源協(xié)同與和諧共生，促使企業(yè)經(jīng)營與管理的良好銜接，進而展開有序業(yè)務運作。作為產(chǎn)生于公司治理過程的內(nèi)生機制、服務于企業(yè)經(jīng)營管理的監(jiān)督與保障部門，內(nèi)部審計如何應對上述挑戰(zhàn)，既滿足當前背景下業(yè)務開展的需要，筑牢風險管理的第三道防線，防范疫情的“?！?，又能從職能深化的視角實現(xiàn)與業(yè)務的融合，協(xié)同化危為“機”，應當是這場疫情帶給保險業(yè)內(nèi)部審計的深刻思考。

一、保險公司內(nèi)部審計現(xiàn)狀分析

（一）定位偏差：強調(diào)監(jiān)督職能，服務意識不足

在實務中，保險公司內(nèi)部審計作為第三道風險防線，主要涉及經(jīng)濟責任與專項（資金運用、償二代、再保險、中介業(yè)務等）兩類審計項目，工作重點在于以檢查和評價為主的“查錯糾弊”，更多是從“監(jiān)督的站位、合規(guī)性的視角”開展工作，常常忽略服務于組織“防止小問題變成大風險”的價值性目標，未能從“查錯糾弊”向“改善組織運營、促進價值增值”轉變，加深了人們對于“內(nèi)部審計是組織內(nèi)部的監(jiān)督者、業(yè)務經(jīng)營的對立面”這一錯誤觀點的認知。審計定位的偏差使內(nèi)部審計工作的價值難以體現(xiàn)并有效發(fā)揮，加之考核的錯誤導向，使內(nèi)部審計定位不準，面對無限的審計項目，查出的問題越來越多且屢查屢犯，有限的審計資源使內(nèi)部審計部門不堪重負，陷入惡性循環(huán)。

（二）操作局限：注重局部作業(yè)，全局視角不足

在操作層面，保險公司內(nèi)部審計的局限性主要體現(xiàn)在三個方面。一是在審計關注點上，內(nèi)部審計多注重經(jīng)營行為的合規(guī)性，但對于內(nèi)部控制相關的業(yè)務流程，即內(nèi)部控制有效性層面卻關注較少。二是在審計作業(yè)流上，整個流程不僅涉及財務結算問題，而且以業(yè)務流程為主展開。但實務中，審計人員多為獨立條線作業(yè)，發(fā)現(xiàn)的問題常是老生常談，導致各條線審計結果之間的關聯(lián)度不高、全局性不強。三是在審計覆蓋面上，受制于審計力量不足、人員結構不合理等問題，目前大多數(shù)保險公司內(nèi)部審計工作覆蓋面不足，覆蓋范圍一般為分公司和中心支公司兩個層級，難以覆蓋經(jīng)營風險更高、治理能力更弱的基層支公司層級。

（三）方法滯后：傳統(tǒng)方式固化，信息技術利用不足

由于保險數(shù)據(jù)具有“體量大”的特征，內(nèi)部審計工作開展過程中涉及大量的數(shù)據(jù)分析。盡管保險公司內(nèi)部審計均已經(jīng)實現(xiàn)信息化，但信息化仍處于較低水平，審計信息系統(tǒng)大多只建立了客戶電子檔案、實現(xiàn)了內(nèi)部業(yè)務流程辦公自動化，對實際業(yè)務開展仍不能提供較大幫助，這一問題在非現(xiàn)場審計模式下更為突出。

二、由疫情引發(fā)的保險公司內(nèi)部審計轉型思考

受疫情沖擊，保險公司現(xiàn)場審計受到阻礙，內(nèi)部審計只能通過非現(xiàn)場審計開展作業(yè)。然而，在非現(xiàn)場審計模式下，受制于現(xiàn)有信息技術不足，以傳統(tǒng)手工操作為主的審計手段使審計人員在開展項目時力不從心，非現(xiàn)場審計能力亟待提升。從當前環(huán)境來看，非現(xiàn)場審計是內(nèi)部審計應對疫情的首選操作;但從長遠來看，隨著保險業(yè)及數(shù)字經(jīng)濟的發(fā)展，非現(xiàn)場審計必將成為保險公司內(nèi)部審計未來的發(fā)展趨勢。而從現(xiàn)場到非現(xiàn)場，這一作業(yè)模式的轉變并不僅僅是“點”的局部調(diào)整，更是以“點”帶“面”，促使內(nèi)部審計體系進行整合與構建。

（一）深化理念：監(jiān)督與服務并重

這場疫情讓保險業(yè)看到了短期的“?！薄㈤L期的“機”，也讓內(nèi)部審計看到了現(xiàn)有定位與理念的偏差、職能的缺位。作為企業(yè)內(nèi)部風險管理的第三道防線，面對疫情的“?！?，單一的監(jiān)督職能已無法從風險防控視角助力企業(yè)減小甚至化解負面不確定性;面對疫情的“機”，唯有將監(jiān)督與服務職能并重，緊緊圍繞企業(yè)戰(zhàn)略目標和經(jīng)營重點，樹立以“監(jiān)督為核心、風險為導向、增值為目標”的工作理念，才能做好經(jīng)營與管理的銜接，主動幫助業(yè)務部門預警可能出現(xiàn)的風險，借此全面提升內(nèi)部審計的工作質(zhì)量。此外，內(nèi)部審計工作應該做到有所為、有所不為，側重從機制上解決問題，而不是就問題說問題。

（二）整合操作：審計與業(yè)務融合

獨立性是審計的代名詞。但作為企業(yè)經(jīng)營管理的部門單位，這種獨立性是相對的。疫情深化了內(nèi)部審計工作理念，同時也讓人重新認識到這種相對獨立性的優(yōu)勢體現(xiàn)，即借助內(nèi)部審計的相對獨立性發(fā)揮監(jiān)督職能，從“監(jiān)督”屬性下的業(yè)審分離向“監(jiān)督與服務并重”屬性下的業(yè)審融合轉變，進而實現(xiàn)深化服務企業(yè)經(jīng)營管理的價值目標。業(yè)審融合使得內(nèi)部審計不再依照“查錯糾弊”的思路查找問題，而是在保持審計獨立性的基礎上，實現(xiàn)對企業(yè)經(jīng)營情況的實時動態(tài)掌握，由此及時發(fā)現(xiàn)組織內(nèi)部的風險點，真正實現(xiàn)從“事后監(jiān)督”向“事中監(jiān)控、事前預防”的轉變。為此，在經(jīng)營活動的事前環(huán)節(jié)，內(nèi)部審計應根據(jù)業(yè)務部門提供的制度流程，發(fā)現(xiàn)審計重點和薄弱之處，主動識別經(jīng)營活動中的風險點，進行有效提示，防范風險;在經(jīng)營活動的事中環(huán)節(jié)，內(nèi)部審計應積極發(fā)揮“數(shù)據(jù)分析師”作用，通過連接業(yè)務管理系統(tǒng)的數(shù)據(jù)，實現(xiàn)實時連續(xù)監(jiān)控，預警風險并逐步縮小風險范圍;在經(jīng)營活動的事后環(huán)節(jié)，內(nèi)部審計應發(fā)揮“謀士”作用，基于事前、事中的風險環(huán)節(jié)，追蹤根源，征求意見，從自身專業(yè)角度提供建議書，防范風險，促進價值提升。

（三）創(chuàng)新模式：空間與資源協(xié)同

面對疫情，傳統(tǒng)審計作業(yè)模式必須調(diào)整，在空間上實現(xiàn)由“現(xiàn)場”向“非現(xiàn)場”的轉變。面對保險數(shù)據(jù)的“大體量”特征，內(nèi)部審計唯有通過深化數(shù)字經(jīng)濟背景下的信息技術應用，構建“非現(xiàn)場審計模式下數(shù)據(jù)共享與采集、大數(shù)據(jù)背景下數(shù)據(jù)挖掘與分析、價值導向下數(shù)據(jù)輸出與運用”的審計數(shù)字化作業(yè)平臺，將審計關口前移，動態(tài)掌握被審計單位的運營狀況、內(nèi)控情況及風險態(tài)勢，有效篩選、排查系統(tǒng)性風險，才能在資源上實現(xiàn)非現(xiàn)場審計模式下的配套服務匹配與支持，進而促使內(nèi)部審計作業(yè)模式由“現(xiàn)場+人工”向“非現(xiàn)場+智能化”轉變。

三、保險公司智慧審計生態(tài)體系建設構想

面對疫情的沖擊和保險業(yè)的新格局，內(nèi)部審計應運用“協(xié)同共生”理念，助力保險業(yè)實現(xiàn)組織內(nèi)的資源協(xié)同與和諧共生?；谶@一理念，構建保險公司智慧審計生態(tài)體系的三維立體模型（見圖1），通過人員、流程、平臺三大基本要素的協(xié)同，實現(xiàn)審計與保險的共生。分析任意兩個要素組成的二維空間，可以發(fā)現(xiàn)：在審計人員與審計流程構成的二維空間內(nèi)，內(nèi)部審計是“現(xiàn)場+人工”的傳統(tǒng)審計概念;在審計流程與審計平臺構成的二維空間內(nèi)，內(nèi)部審計不具備非機械化的價值判斷，無法實現(xiàn)價值運用;在審計人員與審計平臺構成的二維空間內(nèi)，內(nèi)部審計不能夠按照既定的流程開展有序業(yè)務運作。由此可見，唯有實現(xiàn)“人員、流程、平臺”三維要素的協(xié)同，才能實現(xiàn)內(nèi)部審計的價值目標。

（一）審計人員轉型化

隨著數(shù)字經(jīng)濟的發(fā)展，未來審計人員同樣面臨職業(yè)危機。簡單、重復性、低附加值的審計作業(yè)活動將被人工智能取代，而審計主觀判斷、審計報告撰寫等才能體現(xiàn)出審計人員的智慧及價值。唯有實現(xiàn)人才的轉型升級，由單一的數(shù)據(jù)型、底稿型向價值型審計人員轉變，突破審計就事論事的局限性思維，建立透過現(xiàn)象看本質(zhì)的全局性框架，才能實現(xiàn)內(nèi)部審計人員序列的供需匹配。一方面，拓寬內(nèi)部審計的廣度，掌握政策、宏觀、行業(yè)、科技等綜合業(yè)務技能;另一方面，挖掘內(nèi)部審計的深度，確保審計報告質(zhì)量，實現(xiàn)審計成果的良好轉化與運用。

（二）審計流程標準化

內(nèi)部審計流程按照先后順序分為審計計劃、審計實施、審計終結與審計整改四個階段。在保險公司智慧審計生態(tài)體系構建過程中，審計流程應通過標準化的系統(tǒng)固化實現(xiàn)協(xié)同作業(yè)。從縱向來看，搭建審計計劃、審計實施、審計終結、審計整改的全流程標準化數(shù)字平臺，并在各階段嵌入審計工作機制，確保審計流程的自動化運作;從橫向來看，建立包括人員信息和項目信息在內(nèi)的審計動態(tài)數(shù)據(jù)，從而合理調(diào)配審計資源，實現(xiàn)審計動態(tài)管理。通過縱向與橫向兩個維度的銜接，有效實現(xiàn)審計資源的協(xié)同，全面提升審計效率和效果。

（三）審計平臺數(shù)字化

在保險公司數(shù)字審計平臺的構建思路（見圖2）中，實線矩形內(nèi)左側部分描述了數(shù)字經(jīng)濟背景下的數(shù)字審計平臺搭建層次，右側部分結合審計流程描述了各階段數(shù)字審計平臺搭建的內(nèi)容。

1.數(shù)據(jù)層：審計計劃階段的數(shù)據(jù)共享與采集。數(shù)據(jù)層是數(shù)字審計平臺搭建的基礎，也是審計開展作業(yè)的數(shù)據(jù)來源。在該層級，業(yè)務數(shù)據(jù)（保費、賠款、手續(xù)費等）、財務數(shù)據(jù)、資產(chǎn)數(shù)據(jù)、人員數(shù)據(jù)通過出單系統(tǒng)、理賠系統(tǒng)、銷售管理系統(tǒng)、財務系統(tǒng)、資產(chǎn)管理系統(tǒng)、HR系統(tǒng)實現(xiàn)數(shù)據(jù)集中與匯總，利用云計算技術將以業(yè)務特征為基礎的相關數(shù)據(jù)集中存儲，由此搭建數(shù)據(jù)共享平臺。當存在數(shù)據(jù)提取需求時，審計信息系統(tǒng)會觸發(fā)開關，根據(jù)一定的數(shù)據(jù)提取規(guī)則進行數(shù)據(jù)采集，使數(shù)據(jù)處理過程更便捷，實現(xiàn)審計信息系統(tǒng)由“封閉”向“開放”的轉變。從審計流程上看，基于數(shù)據(jù)層的審計計劃階段包括審前調(diào)查、數(shù)據(jù)采集、數(shù)據(jù)預處理三部分內(nèi)容。在審前調(diào)查階段，通過標準化審計計劃流程，觸發(fā)數(shù)據(jù)采集自動化采集開關;在數(shù)據(jù)采集階段，自動化采集程序大大減少了人工工作量，提升了數(shù)據(jù)采集的全面性和完整性，降低了數(shù)據(jù)采集的錯誤率，有利于提升數(shù)據(jù)采集的效率，并增強了實時性;在數(shù)據(jù)預處理階段，鑒于保險數(shù)據(jù)多為結構化類型，數(shù)據(jù)本身并不需要過多處理，只需按照一定的邏輯規(guī)則進行數(shù)據(jù)清洗，為下一階段的數(shù)據(jù)挖掘與分析奠定基礎。

2.操作層：審計實施階段的數(shù)據(jù)挖掘與分析。操作層是數(shù)字審計作業(yè)平臺的核心，運用大數(shù)據(jù)相關處理技術及數(shù)據(jù)挖掘算法，通過清洗和轉換最終形成新的數(shù)據(jù)集合，反映數(shù)據(jù)背后的相關性，以便進行審計分析，形成初步審計結論。當然，分析的前提條件是搭建相應的數(shù)據(jù)庫。數(shù)據(jù)來自前端的采集以及多年積累形成的模型庫、案例庫、缺陷庫、方案庫、制度庫。數(shù)據(jù)挖掘的方法很多，包括數(shù)據(jù)概化、統(tǒng)計分析、聚類分析、關聯(lián)分析等。不同的方法分別從不同角度對數(shù)據(jù)進行挖掘。最常用的是關聯(lián)分析法，通過對被審計數(shù)據(jù)庫中的數(shù)據(jù)利用關聯(lián)規(guī)則進行挖掘分析，找出被審計數(shù)據(jù)庫中不同數(shù)據(jù)項之間的聯(lián)系，從而發(fā)現(xiàn)存在異常聯(lián)系的數(shù)據(jù)項，在此基礎上通過進一步分析，發(fā)現(xiàn)審計疑點。從審計流程來看，基于操作層的審計實施階段包括數(shù)據(jù)分析、數(shù)據(jù)清洗、延伸取證三部分內(nèi)容。在數(shù)據(jù)分析階段，通過大數(shù)據(jù)分析工具展開深度數(shù)據(jù)挖掘，實現(xiàn)由抽樣數(shù)據(jù)向全樣數(shù)據(jù)的轉變，進而提升審計效能;在數(shù)據(jù)篩查階段，通過關注數(shù)據(jù)間的相關關系，對分析后的數(shù)據(jù)進行篩查，發(fā)現(xiàn)審計疑點;在延伸取證階段，審計人員應從發(fā)現(xiàn)的疑點著手，進一步追查審計線索，獲取相關審計證據(jù)。

3.價值層：審計終結與整改階段的數(shù)據(jù)輸出與運用。價值層是體現(xiàn)審計價值的結果運用與反饋平臺。一方面，通過實時查詢與定期分析，從險種、渠道、機構等多維度對經(jīng)營情況進行動態(tài)監(jiān)控，實現(xiàn)內(nèi)部審計由經(jīng)驗型“事后監(jiān)督者”向預測型“風險防控者”的轉變;另一方面，通過強化審計結果運用，從公司內(nèi)部治理的視角評價并改進組織運營，發(fā)揮內(nèi)部審計“防風險、促合規(guī)、強內(nèi)控”的正反饋作用，擴大審計工作成效。從審計流程看，基于價值層的審計終結與整改階段包括結果分析、報告撰寫、結果運用三部分內(nèi)容。在結果分析階段，審計人員根據(jù)延伸取證后的結果，結合專業(yè)判斷得出審計結論;在報告撰寫階段，審計人員利用知識庫中的審計報告模板撰寫并出具報告;在結果運用階段，通過持續(xù)風險監(jiān)控和評估輸出結果觸發(fā)審計需求，進而實現(xiàn)“審計計劃—審計實施—審計終結與整改—審計計劃”的閉環(huán)管理。

（作者單位：中華聯(lián)合保險集團股份有限公司北京區(qū)域?qū)徲嬛行?，郵政編碼：100011，電子郵箱：449031753@qq.com）