柳 樾

(北京城建集團有限責任公司，北京 100088)

新冠疫情的全球暴發(fā)，對各行各業(yè)的生存和商業(yè)模式產(chǎn)生了深遠影響，經(jīng)濟數(shù)字化轉(zhuǎn)型的需求日益急迫。新形勢、新技術(shù)的飛速演變加速了中國數(shù)字經(jīng)濟的發(fā)展，推動了企業(yè)進行信息化、自動化、智能化的數(shù)字化轉(zhuǎn)型。習近平總書記指出，“善于獲取數(shù)據(jù)、分析數(shù)據(jù)、運用數(shù)據(jù)，是領(lǐng)導干部做好工作的基本功。各級領(lǐng)導干部要懂得大數(shù)據(jù)，用好大數(shù)據(jù)，增強利用數(shù)據(jù)推進各項工作的本領(lǐng)，不斷提高對大數(shù)據(jù)發(fā)展規(guī)律的把握能力，使大數(shù)據(jù)在各項工作中發(fā)揮更大作用”。十九大提出“改革審計管理體制”，要求國有企業(yè)“運用互聯(lián)網(wǎng)技術(shù)和信息化手段開展工作”[1]?！蛾P(guān)于深化國有企業(yè)和國有資本審計監(jiān)督的若干意見》中提到，數(shù)字經(jīng)濟下的審計新模式，要建立健全聯(lián)網(wǎng)審計制度和大數(shù)據(jù)審計工作機制。

在新發(fā)展理念下，企業(yè)經(jīng)濟模式更新迭代，內(nèi)部審計也應(yīng)緊隨形式更新理念調(diào)整定位，樹立大數(shù)據(jù)思維延伸審計職能，利用數(shù)據(jù)分析和區(qū)塊鏈等信息技術(shù)優(yōu)化資源配置，搭建數(shù)字審計體系加強質(zhì)量控制，提高內(nèi)部審計的監(jiān)督治理效能，促進企業(yè)高質(zhì)量發(fā)展。

一、數(shù)字經(jīng)濟的內(nèi)涵及價值

黨的十九大報告提出了“數(shù)字經(jīng)濟”和“數(shù)字中國”的概念。各國數(shù)字技術(shù)發(fā)展水平和發(fā)展戰(zhàn)略存在差異，但其數(shù)字經(jīng)濟的發(fā)展內(nèi)涵基本一致，即數(shù)字經(jīng)濟是以數(shù)據(jù)作為生產(chǎn)的基本要素，以現(xiàn)代信息網(wǎng)絡(luò)為重要載體，以數(shù)據(jù)的生產(chǎn)、加工、處理、交易和消費為社會經(jīng)濟活動的主要要素，是優(yōu)化經(jīng)濟結(jié)構(gòu)和提升經(jīng)濟發(fā)展效率的重要推動力。

數(shù)字經(jīng)濟包含大數(shù)據(jù)、云計算、區(qū)塊鏈、機器學習、自然語言處理、圖譜分析等技術(shù)，可以廣泛應(yīng)用于審計場景。通過運用數(shù)字經(jīng)濟技術(shù)，可以提高內(nèi)審工作的服務(wù)效率，拓寬審計范圍，降低經(jīng)營風險。

1.重構(gòu)數(shù)據(jù)處理方式，提高服務(wù)效率

云計算可以大幅提高上層數(shù)據(jù)存儲、計算的能力，從而大幅提升內(nèi)部審計在清算結(jié)算、風險管理、內(nèi)部服務(wù)等方面的速度，降低對抽樣審計的依賴性，降低運營成本。

2.降低交易互信度，拓寬業(yè)務(wù)范圍

基于企業(yè)交易活動的可追蹤、可追溯和不可篡改性，區(qū)塊鏈技術(shù)可以通過技術(shù)背書而非中心化的信用機構(gòu)建立信任，有效解決信息傳遞過程中的失真、造假等問題，大大降低信任成本，提高業(yè)務(wù)信息化、系統(tǒng)化、線上融合的可能性。

3.優(yōu)化風險控制體系，降低經(jīng)營風險

通過大數(shù)據(jù)、機器學習、圖譜分析等技術(shù)可以完善風險控制，可以優(yōu)化風險控制體系，提高運營效率，從而降低成本、提高效率和安全性。

二、數(shù)字經(jīng)濟時代國有企業(yè)內(nèi)部審計面臨的挑戰(zhàn)

國有企業(yè)管理在上、業(yè)務(wù)在下的特點，使得內(nèi)部審計工作在機構(gòu)設(shè)置、過程安排、結(jié)果利用等方面多存在共性問題。國有企業(yè)審計人員通常配備有限，常規(guī)性審計占用大量審計資源，總部對下屬分子公司內(nèi)審機構(gòu)工作開展情況了解甚少。審計過程中，看不準、查不實、辨不清，缺少便捷獲得被審計單位業(yè)務(wù)信息的渠道，工作流程不規(guī)范，抓不住重點，審計質(zhì)量參差不齊，審計項目執(zhí)行過程無法監(jiān)控，缺乏對業(yè)務(wù)變化的掌控和有效的風險評估和預警。

從內(nèi)部審計的研究和實踐來看，國際先進內(nèi)部審計在實際工作中運用信息技術(shù)的深度和廣度遠超國內(nèi)內(nèi)部審計的運用程度，具有較大差距。數(shù)字經(jīng)濟給企業(yè)經(jīng)營模式帶來的顛覆性改變，無可避免地延伸到內(nèi)部審計領(lǐng)域，盡管國內(nèi)會計師事務(wù)所也在研究大數(shù)據(jù)分析、區(qū)塊鏈審計、智能審計等新興技術(shù)的應(yīng)用，但目前的審計工作仍然缺乏具體的頂層設(shè)計和完整的藍圖框架，內(nèi)部審計如何轉(zhuǎn)型，審計戰(zhàn)略和目標如何制定，審計流程如何規(guī)劃，與被審計單位的關(guān)系如何定位，對被審計單位數(shù)據(jù)進行的分析是否會被進一步分析以規(guī)避審核等一系列問題都需要重新思考和界定。

三、數(shù)字經(jīng)濟時代內(nèi)部審計的應(yīng)對措施

我國“信息化帶動工業(yè)化”戰(zhàn)略的全面實施，多數(shù)企業(yè)事業(yè)單位的業(yè)務(wù)流程都已經(jīng)電子化，國民經(jīng)濟數(shù)字化被提到了前所未有的高度。面對數(shù)字經(jīng)濟帶來的新產(chǎn)業(yè)、新業(yè)態(tài)和新商業(yè)模式的變化，傳統(tǒng)的內(nèi)部審計方法已經(jīng)無法有效控制審計風險，只有緊跟網(wǎng)絡(luò)信息技術(shù)的發(fā)展，充分了解數(shù)字經(jīng)濟的邏輯，堅決擁抱數(shù)字技術(shù)，積極探索業(yè)務(wù)模式和工作方法，革新現(xiàn)有工作流程，提高運用信息化技術(shù)及時發(fā)現(xiàn)問題、精準判斷評價、即時做出反應(yīng)的能力，才能提高服務(wù)質(zhì)量與效率。國有企業(yè)的數(shù)字化轉(zhuǎn)型，要從轉(zhuǎn)變理念、搭建體系和應(yīng)用技術(shù)三方面著手開展。

1.轉(zhuǎn)變理念，樹立大數(shù)據(jù)審計思維

企業(yè)利用業(yè)務(wù)環(huán)境中的大量數(shù)據(jù)洞察信息、獲取價值，內(nèi)部審計應(yīng)當同步轉(zhuǎn)變理念，樹立大數(shù)據(jù)審計思維。利用先進的信息技術(shù)方法擴大業(yè)務(wù)覆蓋面，拓寬審計范圍，延長審計時間，拓展審計路徑，推行全面持續(xù)審計，提高審計質(zhì)量，降低審計成本。

受困于信息流通和獲取成本的限制，傳統(tǒng)審計只能采用隨機抽樣的方法進行，大數(shù)據(jù)挖掘技術(shù)的應(yīng)用，降低了收集與分析數(shù)據(jù)的成本，可以將樣本擴展至全體數(shù)據(jù)，改變了現(xiàn)有審計作業(yè)模式。在全面掌握、充分挖掘全量數(shù)據(jù)的基礎(chǔ)上進行綜合分析和風險識別，可以有效實現(xiàn)從“抽樣審計”向“全量審計”轉(zhuǎn)變，彌補因手段落后和業(yè)務(wù)體量而不能全面審計缺陷，協(xié)助集團公司選擇審計對象和確定審計重點，提升審計效能[2]。此外，大數(shù)據(jù)技術(shù)的運用使審計過程不再受時間和地點限制，持續(xù)審計具備可行性。通過新興信息技術(shù)構(gòu)建審計數(shù)據(jù)倉庫，更充分詳細地進行數(shù)據(jù)挖掘和及時分析，利用信息技術(shù)平臺內(nèi)置審計模塊，實時動態(tài)地進行數(shù)據(jù)處理和結(jié)果反饋，實現(xiàn)從“時點審”向“持續(xù)審”轉(zhuǎn)變，有助于動態(tài)掌握被審計單位的運營狀況、內(nèi)控情況和風險態(tài)勢等，有效識別、預測判斷重大風險和經(jīng)營問題，實現(xiàn)事前預防、事中控制。

2.升級管理，搭建數(shù)字審計體系

適應(yīng)數(shù)字經(jīng)濟時代的審計需要，必須用技術(shù)創(chuàng)新驅(qū)動審計發(fā)展，建設(shè)以數(shù)據(jù)為中心的審計信息平臺，完善內(nèi)部體系構(gòu)建，健全業(yè)務(wù)發(fā)展模式。有效的管理平臺應(yīng)至少包括數(shù)據(jù)管理平臺、數(shù)據(jù)分析平臺和審計管理平臺。依靠數(shù)據(jù)管理平臺，建立從業(yè)務(wù)系統(tǒng)內(nèi)外部共享數(shù)據(jù)中長期取數(shù)的機制，可以有效提高數(shù)據(jù)識別和采集的效率，為深化業(yè)務(wù)協(xié)同、數(shù)據(jù)共享和綜合分析運用提供保障。依托數(shù)據(jù)分析平臺，建設(shè)數(shù)據(jù)網(wǎng)絡(luò)、關(guān)鍵風險衡量指標與審計模型體系，加大數(shù)據(jù)挖掘技術(shù)在審計項目、風險預警領(lǐng)域的應(yīng)用，提高審計模型精準度和覆蓋面。依靠審計管理平臺，建立數(shù)字化風險預判和及時預警反饋機制，有效指導審計計劃編制、審計重點確定和審計資源分配，以數(shù)據(jù)管理平臺、數(shù)據(jù)分析平臺和審計管理平臺的資源高度共享推動內(nèi)審工作的高效聯(lián)動。此外，還要推進實時監(jiān)控、動態(tài)監(jiān)測的聯(lián)網(wǎng)審計，對審計工作開展持續(xù)的監(jiān)督活動，通過數(shù)據(jù)獲取、動態(tài)分析和異常挖掘，靈活地實施持續(xù)審計和審計發(fā)現(xiàn)跟蹤等活動，實現(xiàn)“遠程排查，精確審計”的目標。

3.變革創(chuàng)新，應(yīng)用數(shù)字經(jīng)濟技術(shù)

通過組合合適的人才、資本和發(fā)展愿景，實現(xiàn)靈活接受新技術(shù)是企業(yè)生存的必要手段。在數(shù)字經(jīng)濟的眾多技術(shù)中，內(nèi)部審計可以重點關(guān)注智能自動化、區(qū)塊鏈、自然語言分析、數(shù)據(jù)挖掘、知識圖譜等領(lǐng)域。

在數(shù)字化程度不斷加深的工作場所中，智能自動化運用場景廣泛，成為內(nèi)部審計工作的一項關(guān)鍵任務(wù)舉措。運用智能自動化技術(shù)，可以為重復性項目設(shè)定正確的指引，協(xié)助組織遵守治理、風險、控制和合規(guī)要求，防止組織與合作伙伴、審計師和監(jiān)管機構(gòu)的關(guān)系受損，繼而避免重大罰款。例如對合同管理流程的監(jiān)督檢查。公司業(yè)務(wù)量較大時，傳統(tǒng)模式在每一個環(huán)節(jié)都有可能出現(xiàn)大量問題，造成全流程耗時長、特定環(huán)節(jié)容易出現(xiàn)瓶頸、全生命周期管理不透明的現(xiàn)象。合同創(chuàng)建階段，傳統(tǒng)模式下可能出現(xiàn)人工操作、工作低效，關(guān)鍵信息缺失，合同類型無清晰劃分，項目等與合同對應(yīng)關(guān)系不清晰等問題。引入數(shù)字化技術(shù)后，可以使用機器人助力完成合同錄入。合同審簽階段，傳統(tǒng)模式下可能出現(xiàn)關(guān)鍵條款或要素缺失、越權(quán)承諾高風險條款、簽訂與評審不一致、簽字印章虛假的陰陽合同等問題。引入數(shù)字化技術(shù)后，可以對合同信息自動提取、分析，對預設(shè)檢查條件自動核查，對高風險條款自動進行審核，對簽審一致性自動檢查。合同歸檔階段，傳統(tǒng)模式下可能出現(xiàn)無集中歸檔，歸檔與簽訂、執(zhí)行不一致，合同查閱權(quán)限不當?shù)?，造成履行真實性及稅?wù)稽查的風險[3]。引入數(shù)字化技術(shù)后，可以對合同摘要、分類、查閱等基本信息快速索引，對歸檔和執(zhí)行的一致性自動核查。合同履行階段，傳統(tǒng)模式下會出現(xiàn)執(zhí)行系統(tǒng)錄入履行信息丟失、對合同條款未分解跟蹤落實、執(zhí)行結(jié)算等超合同進行、合同履行進度不可見等問題。引入數(shù)字化技術(shù)后，可以自動完成在執(zhí)行系統(tǒng)的錄入，識別履行中高風險環(huán)節(jié)，分析簽訂與結(jié)算對比等異常，監(jiān)控關(guān)鍵條款的履行情況。數(shù)字經(jīng)濟時代，人工被大大釋放，可以將更多的精力放在流程挖掘、對瓶頸環(huán)節(jié)進行分析等更有價值的工作上。

四、數(shù)字化內(nèi)部審計應(yīng)用案例

1.中國建設(shè)銀行

中國建設(shè)銀行提出數(shù)字化審計有三個層次的目標。底層是“發(fā)現(xiàn)”，即發(fā)現(xiàn)問題和風險；中間層是“鑒證”，即對信息系統(tǒng)的可用性、可靠性、安全性和有效性進行測試和評價；頂層是“咨詢”，即通過數(shù)據(jù)治理、流程管理、技術(shù)和應(yīng)用架構(gòu)實現(xiàn)對業(yè)務(wù)的有效支持。為了實現(xiàn)三層目標，建行在增強數(shù)字化實力、搭建審計體系、明確審計方法方面著力建設(shè)。

增強實力方面，通過招募具有相關(guān)教育背景和從業(yè)經(jīng)驗、具有一定計算機基礎(chǔ)知識的審計業(yè)務(wù)人員，搭建人才庫進行管理，并為其提供系列培訓，如CISA、COBIT、CISSP等認證培訓，CIA、CPA等考試培訓，內(nèi)部專業(yè)以及外部針對性培訓等，鼓勵業(yè)務(wù)人員積極參與項目，開展專業(yè)研究[4]。

搭建體系方面，依據(jù)內(nèi)部審計章程和審計準則，參考內(nèi)審協(xié)會IT審計準則和業(yè)界最佳實踐，制定建行IT審計準則和審計指南，開發(fā)IT審計方案模板，具體包括風險評估表、審計范圍表、訪談提綱表、審計測試表等，制定開發(fā)中心項目、分行項目、分行運行維護的專項審計模板，并形成IT審計案例集，進行經(jīng)驗的沉淀和推廣。

明確方法方面，在計劃與組織、獲取與實踐、提供與支持、監(jiān)督與評價四個領(lǐng)域內(nèi)，規(guī)范內(nèi)部審計體系，搭建全審計流程管理平臺，建立基于33個大流程、208個子流程、447個控制點的審計過程，輔以3個基礎(chǔ)數(shù)據(jù)庫，IT審計測試庫、風控能力評價標準庫、風控水平衡量指標庫，最終形成從識別到評價七大環(huán)節(jié)的閉環(huán)管理[5]。

2.順豐控股公司

順豐控股公司審計部包括風險研究處、數(shù)字化審計處、審計管理處、監(jiān)察處。數(shù)字化審計方面以業(yè)務(wù)風險為導向，通過對系統(tǒng)和端到端流程的全面檢測，建立審計全面風險框架，搭建“數(shù)據(jù)分析—審計監(jiān)控—審計作業(yè)”三位一體的審計體系，實現(xiàn)對各個業(yè)務(wù)板塊底層真實數(shù)據(jù)的全覆蓋。

數(shù)據(jù)分析平臺，將監(jiān)控規(guī)則融入其中，通過數(shù)據(jù)挖掘和數(shù)據(jù)分析，驗證風險管理的邏輯和系統(tǒng)監(jiān)控的結(jié)果，不斷實踐改善。

審計監(jiān)控平臺，將風險監(jiān)控邏輯植入其中，按既定的周期自動運算，通過人工智能規(guī)則，自動化輸出審計線索。

審計作業(yè)平臺，將審計線索集成至該平臺，自動運算實施風險評估，根據(jù)風險評估的結(jié)果，驅(qū)動審計計劃和任務(wù)，進入標準化審計實務(wù)環(huán)節(jié)，審計人員可在審計底稿界面查詢線索的具體描述，對線索進行核實與記錄，實現(xiàn)閉環(huán)管理。

順豐控股以數(shù)據(jù)分析平臺為引擎輸出監(jiān)控規(guī)則，以審計監(jiān)控平臺為導航識別審計風險關(guān)鍵點，以審計作業(yè)平臺為操作倉落地監(jiān)控思路。通過可視化的審計項目管理，自動評估審計風險，自動輸出審計線索，快速輸出審計結(jié)果，實現(xiàn)了系統(tǒng)化的實時、持續(xù)審計，成為審計價值持續(xù)增值的源動力。

五、對數(shù)字化審計未來的展望

數(shù)字經(jīng)濟時代已不可阻擋地到來了。數(shù)字化轉(zhuǎn)型無疑已經(jīng)成為我國內(nèi)部審計轉(zhuǎn)型升級的重要關(guān)鍵詞，擁抱信息化技術(shù)的程度越深，其工作效率和管理水平就會越高。2018年，習總書記在全國審計委員會第一次會議上提出“三立”要求。邁入數(shù)字經(jīng)濟時代，以新的戰(zhàn)略眼光與思維去審視新形勢、新要求的同時，仍要堅持以審計精神立身，時刻保持客觀公正、廉潔自律。堅持以創(chuàng)新規(guī)范立業(yè)，在思路、技術(shù)、管理、方法等方面進行創(chuàng)新，用管理制度與審計流程進行規(guī)范；堅持以自身建設(shè)立信，通過建立審計隊伍、完善審計制度、宣傳審計成果、建設(shè)審計文化等途徑建立自信，通過開設(shè)審計講堂、撰寫審計案例、開展自查自糾、進行廉政和警示教育等方式傳播他信。實務(wù)上，企業(yè)要從治理層面進行建設(shè)，形成風控、監(jiān)察、合規(guī)、內(nèi)審四位一體的大監(jiān)控體系，并積極創(chuàng)新審計方法和報告，重視數(shù)據(jù)和信息技術(shù)的應(yīng)用，擁抱數(shù)字化經(jīng)濟的浪潮。

1.加強治理層面的建設(shè)

內(nèi)審部門根據(jù)公司的戰(zhàn)略、愿景與文化，明確內(nèi)部審計職能的戰(zhàn)略定位，變革審計部的內(nèi)部組織架構(gòu)，推動風控、監(jiān)察、合規(guī)、內(nèi)審為一體的大監(jiān)控體系的整體協(xié)同。一方面，逐步確定內(nèi)審工作的創(chuàng)新思維、能力和文化，增加對企業(yè)重點問題、重大風險的全鏈路監(jiān)督，減少重復性檢查，在審計交付過程中逐漸實現(xiàn)創(chuàng)新發(fā)展。另一方面，要配備與新審計戰(zhàn)略相匹配的組織與人員，并需要采取新的方法來管理人才和資源。

2.重視數(shù)據(jù)與信息技術(shù)

數(shù)字經(jīng)濟時代，數(shù)據(jù)資源的獲取豐富而便利。通過OCR、NLP、語音識別、爬蟲技術(shù)等大數(shù)據(jù)手段進行數(shù)據(jù)收集，也可以通過風險雷達、天眼查、萬得等數(shù)據(jù)終端挖掘相關(guān)信息，運用宏、Python、R語言、機器學習等輕量化、低代碼的方法及各種分析模型、算法進行數(shù)據(jù)分析。數(shù)字經(jīng)濟時代，輕松獲取極其豐富的數(shù)據(jù)成為可能，分析模型和算法獲取成本較低，應(yīng)用也日趨成熟，審計資源和結(jié)果可以通過RPA、系統(tǒng)集成、聊天機器人、輕型報表展現(xiàn)等方式靈活輸出，也可以通過云端載體進行存儲，調(diào)用和查閱非常便利。

3.創(chuàng)新審計方法和報告

為了更好地進行風險管理和控制，內(nèi)審部門應(yīng)通過運用內(nèi)外部數(shù)據(jù)進行動態(tài)風險評估，通過建立實時的風險視圖進行持續(xù)監(jiān)控，以便與成熟的持續(xù)監(jiān)控程序集成，并允許內(nèi)部審計功能對業(yè)務(wù)變化作出實時響應(yīng)。審計過程的安排應(yīng)具有一定的彈性，審計目標應(yīng)設(shè)計包含基本目標、挑戰(zhàn)目標在內(nèi)的相對靈活的設(shè)置，審計計劃和審計范圍能夠根據(jù)管理需要隨時調(diào)整，審計結(jié)束提供簡單而具有高影響力報告，將信息相關(guān)、提示風險、內(nèi)容簡要、展現(xiàn)觀點及未知信息等內(nèi)容通過更具交互性、圖形豐富的格式進行交付，并保持敏捷溝通與敏捷輸出，以使交付報告的影響力最大化。