龍朝輝

（江蘇金湖農(nóng)村商業(yè)銀行股份有限公司 江蘇淮安 211600）

大數(shù)據(jù)時代，信息技術發(fā)展日新月異，內(nèi)審工作面臨新的機遇和挑戰(zhàn)。作為單位查漏補缺、防范風險的“第三道防線”的內(nèi)部審計，在適應行業(yè)改革和發(fā)展轉(zhuǎn)型的同時，更需要讓海量數(shù)據(jù)真正“動”起來，在助力審計工作效率、問題精準度和覆蓋面提升的同時，為審計智慧賦能。

內(nèi)審地位和作用

內(nèi)部審計（以下簡稱內(nèi)審）作為三大審計的重要組成部分,是單位查漏補缺、防范風險的“第三道防線”。整體而言,過激的內(nèi)審容易限制業(yè)務發(fā)展，而松散的內(nèi)審又形同虛設，因此，把握好內(nèi)審的度就顯得尤為重要。

內(nèi)審部門作為單位的職能部門，職責不僅僅是查出問題,其最終價值的實現(xiàn)還體現(xiàn)在問題整改、業(yè)務促進、價值提升上。對內(nèi)審部門而言,其工作要領可簡單概括為“通過識別風險做到內(nèi)控全覆蓋”“抓大放小”“ 問題整改提升”等方面。

內(nèi)審現(xiàn)狀

當今，隨著信息化技術的高速發(fā)展，由數(shù)字經(jīng)濟帶來的種種變革，給傳統(tǒng)的審計工作帶來挑戰(zhàn)，如今的內(nèi)審，將不僅僅是以有形資產(chǎn)為中心，還應涵蓋更多的無形資產(chǎn)和財富，諸如各類軟件系統(tǒng)、網(wǎng)絡等帶來的價值增值。審計資料對象也不再是單一的賬本，取而代之的是各類繁雜系統(tǒng)中運行及存儲的海量數(shù)據(jù)。

作為一名內(nèi)審人員，除了要掌握和精通對于被審計對象而言所需的專業(yè)能力外，還應掌握當前環(huán)境下，業(yè)務運作的模式及外界對其帶來的諸多影響，在適應行業(yè)改革和發(fā)展轉(zhuǎn)型的同時，更需要以變革和創(chuàng)新帶動內(nèi)審工作的全面升級。

就目前而言，內(nèi)審工作的成效往往受以下幾方面因素影響：一是審計人員能獲取到的資料受限，對業(yè)務的全面性了解不夠，在確定風險問題時猶如管中窺豹，難以做到全覆蓋，難以把握各類風險問題的嚴重性程度；二是傳統(tǒng)的審計模式大都為“時點審計”，受時間、地點的約束，難以對審計對象建立持續(xù)的風險識別、跟蹤和監(jiān)測；三是現(xiàn)場審計工作任務繁重，猶如“大海撈針”，難以做到抓大放??；四是問題整改不到位的情況依然存在，屢審屢犯、屢犯屢審現(xiàn)象頻發(fā)。

內(nèi)審模式轉(zhuǎn)型的必要性

“十四五”規(guī)劃綱要提出要加快建設數(shù)字經(jīng)濟、數(shù)字社會、數(shù)字政府，以數(shù)字化轉(zhuǎn)型整體驅(qū)動生產(chǎn)方式、生活方式和治理方式變革。內(nèi)審工作如不能快速適應當前環(huán)境的變革，便會如履薄冰，舉步維艱，堅持科技強審，向信息要資源，向大數(shù)據(jù)要效率，通過實時掌握被審計對象的運營情況、內(nèi)控情況和風險情況，從而有效實現(xiàn)事前預防、事中控制。因此大力提升內(nèi)審信息化、數(shù)字化和智能化水平就顯得尤為重要。筆者認為,在內(nèi)審資源有限和大數(shù)據(jù)環(huán)境下，唯有變革審計技術和方式才能助力實現(xiàn)內(nèi)審模式數(shù)字化轉(zhuǎn)型發(fā)展需要。

內(nèi)審模式轉(zhuǎn)型的實施路徑

強化審計新數(shù)據(jù)觀。審計人員要解放思想，在總結(jié)傳統(tǒng)審計模式優(yōu)劣的同時，形成數(shù)據(jù)導向型審計思維，增強審計監(jiān)督的專業(yè)性、持續(xù)性和穿透性，積極推進內(nèi)審工作從繁復的人工分類篩選、取樣轉(zhuǎn)向?qū)徲嫹绞胶蛯徲媰?nèi)容的智能化分析處理。一方面，加強大數(shù)據(jù)審計建設和應用能力，學會收集和使用各類數(shù)據(jù)，并在各類數(shù)據(jù)中識別業(yè)務行為、分析業(yè)務風險，通過對自動生成的疑點數(shù)據(jù)分析為審計智慧賦能。通過不斷完善審計大數(shù)據(jù)平臺，促進審計智能化轉(zhuǎn)型，最終形成“總體分析、發(fā)現(xiàn)疑點、分散核實、系統(tǒng)研究”的審計監(jiān)督新模式，使審計數(shù)字化、智能化水平實現(xiàn)新突破。

夯實數(shù)據(jù)治理基礎管理。大數(shù)據(jù)審計的推廣，必然使越來越多的內(nèi)審人員認識到基于數(shù)據(jù)化驅(qū)動的內(nèi)審工作模式的優(yōu)勢，但現(xiàn)實情況往往并不樂觀，數(shù)據(jù)治理基礎薄弱和運行機制不完善阻礙了內(nèi)審工作前進的步伐。因此，首先應加強數(shù)據(jù)治理的源頭管理。數(shù)字信息時代，一切事物皆可數(shù)字化，所有信息都能量化，通過打通相關業(yè)務系統(tǒng)間的壁壘，實現(xiàn)數(shù)據(jù)共享，是大數(shù)據(jù)審計的基礎。因此，加強源數(shù)據(jù)的規(guī)范化、標準化管理，通過完善大數(shù)據(jù)表的建設，才能為大數(shù)據(jù)審計奠定良好的數(shù)據(jù)基礎。其次，完善大數(shù)據(jù)訪問權(quán)限的管理。在數(shù)據(jù)即資源的時代，應切實防范因數(shù)據(jù)外泄給單位造成無法挽回的損失。最后，增強審計人員的數(shù)據(jù)保密意識。在審計過程中，內(nèi)審人員應具備較強的數(shù)據(jù)保密意識，通過建立相關的操作守則，嚴格數(shù)據(jù)的采集、拷貝、移交等管理。

推進大數(shù)據(jù)審計模式創(chuàng)新。一是通過大數(shù)據(jù)查找線索、差異、疑點，通過科技創(chuàng)新實現(xiàn)非現(xiàn)場實施跟蹤，加快推進大數(shù)據(jù)審計新模式、新技術、新方法，確保審計監(jiān)督的有效性和時效性。二是通過深化內(nèi)審模式轉(zhuǎn)型變革，利用大數(shù)據(jù)技術創(chuàng)新內(nèi)審方法和工具，構(gòu)建基于大數(shù)據(jù)的風險導向型敏捷審計模式，為開展持續(xù)審計及審計全覆蓋奠定堅實基礎。三是通過抓住疑似和苗頭性問題，通過“冰山一角”，以多維視角分析審計資料數(shù)據(jù)，挖掘有價值信息，為現(xiàn)場審計提供線索。最終實現(xiàn)讓大數(shù)據(jù)審計成為審計價值持續(xù)增值的源動力。

抓好審計建模精細化管理。在內(nèi)審建模工作中運用大數(shù)據(jù)，若風險指標較為寬泛，模型較多，就會導致影響指標變化的因素變多。在這種情況下，即使通過大數(shù)據(jù)對異常指標進行了分析，也會發(fā)現(xiàn)異常數(shù)據(jù)太多，無法精準辨別真正存在的問題，從而導致審計目標無法實現(xiàn)。因此，內(nèi)審部門在采用大數(shù)據(jù)分析時，應重視審計模型的精細化管理。首先，做好審計模型指標設計精細化管理。通過結(jié)合業(yè)務實際，盡量設計細致化的指標，并在反復檢驗過程中適當增加輔助指標以剔除無效數(shù)據(jù)。其次，重視變異風險審計模型精細化管理。在對成熟風險模型進行封裝后，若發(fā)現(xiàn)單位內(nèi)部相關風險進行了變異，應進一步構(gòu)建升級版變異風險模型，以實現(xiàn)風險的持續(xù)跟蹤。最后，加強審計模型的風險重要性分級管理。為實現(xiàn)風險的全覆蓋審計，在審計模型的應用過程中，應對不同級別的風險模型設定不同頻率的運行工作機制。

重視審計發(fā)現(xiàn)問題整改跟蹤。隨著數(shù)字經(jīng)濟的到來，信息化水平的提升，大數(shù)據(jù)審計模式為我們及時發(fā)現(xiàn)問題和風險隱患帶來福音的同時，內(nèi)審的價值增值效應一直未能充分顯現(xiàn)，這主要源于審計發(fā)現(xiàn)問題的整改成效不明顯。對于內(nèi)審而言，工作重心是否僅僅只是發(fā)現(xiàn)業(yè)務流程問題、管理問題和風險隱患呢？答案是否定的，如何促進問題整改才是實現(xiàn)其價值的路徑和目標。一方面，通過數(shù)據(jù)建模追溯，放大審計發(fā)現(xiàn)問題，“小題大作”，促進對問題本身的深入審查，加強剖析和應對，推動問題從流程、制度、執(zhí)行等層面進行根本性的整改和解決。另一方面，在業(yè)務整改過程中，通過進一步對指標數(shù)據(jù)的回溯和分析，牽一發(fā)而動全身，迫使相關部門加強對基礎業(yè)務數(shù)據(jù)的管理，增強其在行動上的一致性和協(xié)調(diào)性，重塑回歸業(yè)務本源的信心，以此提高審計發(fā)現(xiàn)問題的整改成效。