王鵬虎
作為一種重要的國家和社會治理手段,審計對于保障國家經(jīng)濟安全、政策執(zhí)行和企業(yè)合規(guī)穩(wěn)健經(jīng)營具有顯著的支持保障作用。審計工作中需要大量的宏觀、中觀和微觀經(jīng)濟數(shù)據(jù),是高度依賴數(shù)據(jù)的經(jīng)濟管理活動。在數(shù)字經(jīng)濟和產(chǎn)業(yè)數(shù)字化過程中,審計也同樣需要通過科技賦能實現(xiàn)數(shù)字化轉(zhuǎn)型,并在此基礎(chǔ)上,實現(xiàn)審計轉(zhuǎn)型,提升審計價值。本文基于商業(yè)銀行內(nèi)部審計數(shù)字化轉(zhuǎn)型實踐,簡要分析了審計數(shù)字化轉(zhuǎn)型的動因、方法和價值,希望對于其他行業(yè)和社會的審計轉(zhuǎn)型有所啟發(fā)。
內(nèi)部審計數(shù)字化轉(zhuǎn)型的動因
內(nèi)部審計數(shù)字化轉(zhuǎn)型的動因包括內(nèi)部審計自身轉(zhuǎn)型、審計對象數(shù)字化和信息科技發(fā)展等。
內(nèi)部審計轉(zhuǎn)型的內(nèi)在需要。根據(jù)國際內(nèi)審協(xié)會(IIA)2004年最新定義:“內(nèi)部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法,評價并改善風(fēng)險管理、控制和治理過程的效果,幫助組織實現(xiàn)其目標(biāo)。”內(nèi)部審計要承擔(dān)對組織風(fēng)險管理、控制和治理過程的評價和改善職責(zé),實現(xiàn)從遵循性審計到咨詢性審計的轉(zhuǎn)型,就需要通過充分應(yīng)用最新信息科技手段,不斷擴大覆蓋面,把審計的時間覆蓋從事后向事中、事前延展,把審計空間覆蓋從會計向業(yè)務(wù)、管理和治理延伸,通過對海量數(shù)據(jù)的全面深入分析,深入挖掘組織存在的風(fēng)險和機會,為組織創(chuàng)造更大價值。
適應(yīng)審計對象數(shù)字化的需要。隨著計算機、互聯(lián)網(wǎng)和人工智能技術(shù)的快速發(fā)展,人類已進入信息化社會。近年來產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化深度融合,各類生產(chǎn)生活活動都高度依賴數(shù)字技術(shù),數(shù)據(jù)成為繼土地、資本、勞動力和技術(shù)之外的重要生產(chǎn)要素。企業(yè)的營銷、風(fēng)控、運營和服務(wù)等經(jīng)營管理活動也都在逐步數(shù)字化,這就倒逼內(nèi)部審計也要通過數(shù)字化轉(zhuǎn)型進行適應(yīng),實現(xiàn)與審計對象的同步,減少迎審成本,提高審計效率。
信息科技發(fā)展為審計數(shù)字化轉(zhuǎn)型提供了技術(shù)手段。5G時代的互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)使我們可以獲得更多的實時數(shù)據(jù),大數(shù)據(jù)、人工智能和云計算技術(shù)又使海量數(shù)據(jù)的處理能力大大提升。這對于轉(zhuǎn)變傳統(tǒng)審計作業(yè)方式提供了技術(shù)基礎(chǔ),為遠程審計、非現(xiàn)場審計、持續(xù)審計、敏捷審計等新審計方式的發(fā)展帶來了前所未有的創(chuàng)新發(fā)展機遇,新型審計方式推動審計加速進入數(shù)字化轉(zhuǎn)型的快車道。
內(nèi)部審計數(shù)字化轉(zhuǎn)型的方法
內(nèi)部審計數(shù)字化轉(zhuǎn)型的方法包括確定目標(biāo)、界定任務(wù)和明確路徑等方面。
確定審計數(shù)字化轉(zhuǎn)型的目標(biāo)
做好審計數(shù)字化轉(zhuǎn)型首先是要確定目標(biāo),審計數(shù)字化轉(zhuǎn)型的目標(biāo)必然是為了更好地履行審計職能,提升審計價值。在數(shù)字化轉(zhuǎn)型的目標(biāo)中,降低成本、提高效率、控制風(fēng)險、增加價值這四個方面都應(yīng)該是目標(biāo)中的應(yīng)有之義。一方面要通過技術(shù)應(yīng)用拉低成本端的投入,另一方面要通過技術(shù)去實現(xiàn)更大的收益,雙向發(fā)力,使審計的價值曲線不斷向上提升,為組織貢獻更大的審計價值。專業(yè)創(chuàng)造價值、價值創(chuàng)造尊嚴(yán),作為成本中心的內(nèi)部審計,必須通過創(chuàng)造價值來獲得在企業(yè)存在和發(fā)展的理由,通過審計為組織的發(fā)展賦能,甚至成為組織的重要的核心能力。
審計數(shù)字化轉(zhuǎn)型的工作任務(wù)
審計數(shù)字化轉(zhuǎn)型是一場體系化的變革,在漫長的審計數(shù)字化轉(zhuǎn)型過程中,既要建立微觀層面的數(shù)據(jù)、模型、工具和系統(tǒng)等新的審計生產(chǎn)力,也要同步推進制度、流程和人員等生產(chǎn)關(guān)系的重構(gòu),更要促進文化和架構(gòu)等新的審計上層建筑和意識形態(tài)的形成。審計數(shù)字化轉(zhuǎn)型方法論涉及三個層次和九個方面的內(nèi)容。
數(shù)據(jù)。數(shù)據(jù)是審計數(shù)字化轉(zhuǎn)型的基礎(chǔ)。數(shù)據(jù)已成為和土地、勞動力、資本、技術(shù)并列的生產(chǎn)要素,數(shù)據(jù)的獲取、分析和應(yīng)用能力也必將成為一個組織的核心能力。內(nèi)部審計作為組織內(nèi)數(shù)據(jù)應(yīng)用“數(shù)量最大、范圍最廣”的部門,要充分利用組織現(xiàn)有的信息科技能力持續(xù)加強各類數(shù)據(jù)的獲取、治理和應(yīng)用,將數(shù)據(jù)建設(shè)作為數(shù)字化轉(zhuǎn)型的基礎(chǔ)工作。結(jié)合審計的場景應(yīng)用,堅持“以用促建”原則,組建數(shù)據(jù)梳理團隊和數(shù)據(jù)應(yīng)用場景研究團隊,調(diào)動全部組織資源參與,在全面梳理審計應(yīng)用場景及組織內(nèi)外數(shù)據(jù)的基礎(chǔ)上,構(gòu)建“數(shù)據(jù)全、響應(yīng)快、安全高、擴展強”的審計數(shù)據(jù)基礎(chǔ)平臺,加強數(shù)據(jù)治理能力;在合規(guī)基礎(chǔ)上,通過內(nèi)部挖掘、外部合作和采購等方式,不斷夯實、擴充數(shù)據(jù)基礎(chǔ),擴大內(nèi)外部數(shù)據(jù)來源,提高異構(gòu)數(shù)據(jù)加工利用的能力,提升審計人員對數(shù)據(jù)的了解和掌握,逐步形成包含員工、客戶、業(yè)務(wù)和機構(gòu)等多維度的統(tǒng)一視圖,為審計數(shù)字化轉(zhuǎn)型提供基礎(chǔ)支撐和保障。對于在建設(shè)過程中發(fā)現(xiàn)的數(shù)據(jù)質(zhì)量問題,及時反饋給數(shù)據(jù)責(zé)任及數(shù)據(jù)管理部門,督促全行數(shù)據(jù)質(zhì)量的持續(xù)提升。
模型。模型是審計數(shù)字化轉(zhuǎn)型的難點,也是提升審計數(shù)據(jù)分析能力的關(guān)鍵因素。在充分的內(nèi)外部調(diào)研的基礎(chǔ)上,立足組織現(xiàn)有模型資產(chǎn)并結(jié)合市場領(lǐng)先機構(gòu)的經(jīng)驗,構(gòu)建包括規(guī)則類、統(tǒng)計類和機器學(xué)習(xí)類模型體系,通過模型來開展各類數(shù)據(jù)分析,并在此基礎(chǔ)上建立以全量數(shù)據(jù)分析為基礎(chǔ)的審計作業(yè)體系。建立包含模型需求、開發(fā)、評審、上線、使用、優(yōu)化和下線等環(huán)節(jié)的模型全生命周期管理,積極發(fā)揮模型的生產(chǎn)力和效能。推動組織內(nèi)部實現(xiàn)模型資產(chǎn)共享,減少模型的重復(fù)建設(shè)。
工具。工具是審計數(shù)字化轉(zhuǎn)型的關(guān)鍵。在全面梳理審計應(yīng)用場景及行內(nèi)外數(shù)據(jù)的基礎(chǔ)上,結(jié)合審計數(shù)字化轉(zhuǎn)型需要,建立“保障基礎(chǔ),夯實常規(guī),探索高階”的數(shù)據(jù)工具體系,為審計數(shù)字化轉(zhuǎn)型提供強大支撐。優(yōu)化完善基礎(chǔ)數(shù)據(jù)分析工具,建立查詢、分析、展示的全流程易學(xué)易用的可視化平臺,保障大部分審計人員日常使用需要。在嚴(yán)格管控數(shù)據(jù)權(quán)限的基礎(chǔ)上,對部分有能力的審計人員,放開SQL工具、SAS分析平臺等專業(yè)分析工具,提升編模效率。探索高階工具的應(yīng)用,如R、Python等各類數(shù)據(jù)挖掘工具、語言的研究及應(yīng)用。在異構(gòu)數(shù)據(jù)結(jié)構(gòu)化方面,重點用好OCR、ASR、NLP等工具。在提高效率方面,重點用好RPA等工具,實現(xiàn)文本、報表和數(shù)據(jù)的自動批量下載和加工。在降低成本方面,重點用好遠程訪談、視頻會議、圖像采集與識別、電子檔案管理與調(diào)閱等工具。通過這些工具的使用,可以快速實現(xiàn)科技為審計賦能,提高審計效能,降低人工成本,使審計人員擺脫大量簡單煩瑣的重復(fù)性勞動,更加聚焦于高級審計作業(yè)和核心審計價值創(chuàng)造。
系統(tǒng)。系統(tǒng)是審計數(shù)字化轉(zhuǎn)型的載體,也是數(shù)據(jù)、模型、工具的承載容器及展示平臺。通過搭建審計系統(tǒng),實現(xiàn)數(shù)據(jù)分析、審計作業(yè)和審計管理功能的有效貫通。審計系統(tǒng)一般包括分析平臺、監(jiān)控平臺、作業(yè)平臺和支持平臺等功能模塊。審計分析平臺支持組織內(nèi)外部各類數(shù)據(jù)的引入及分析,可嵌入先進的數(shù)據(jù)分析挖掘工具,實現(xiàn)數(shù)據(jù)分析與審計作業(yè)的緊密結(jié)合,將數(shù)據(jù)分析融入審計作業(yè)流程中。審計監(jiān)控平臺可以承載主要的組織經(jīng)營管理數(shù)據(jù)和指標(biāo)的持續(xù)監(jiān)測,部署風(fēng)險預(yù)警的策略,形成各類主題的統(tǒng)一風(fēng)險視圖,及時發(fā)現(xiàn)組織的重大風(fēng)險特征,開展持續(xù)審計,并及時觸發(fā)敏捷審計,也為編制年度審計項目計劃和開展審計項目提供依據(jù)。審計作業(yè)平臺承載審計作業(yè)和管理活動,支持審計部門完成審計計劃、審計方案、數(shù)據(jù)分析、項目實施、審計報告、整改跟蹤、資源管理和項目管理等審計活動。審計支持平臺承載各類審計活動需要的知識、技能、資料、模板、制度、樣本等,是審計人員開展審計工作的工具箱。審計系統(tǒng)的應(yīng)用架構(gòu)設(shè)計應(yīng)該考慮組織內(nèi)部三道線在數(shù)據(jù)、模型、工具、流程和成果方面的共享,構(gòu)建三道線聯(lián)防聯(lián)控的企業(yè)級審計平臺。同時,要考慮多法人架構(gòu),滿足組織內(nèi)部母子公司資源共享和未來審計能力對外輸出的需要。
以上審計數(shù)據(jù)、模型、工具和系統(tǒng)構(gòu)成了數(shù)字化審計體系的微觀技術(shù)基礎(chǔ),也是現(xiàn)代信息科技在審計領(lǐng)域的應(yīng)用。我們可以參考金融科技FinTech(Finance+Technology)的命名方式,將之稱為審計科技AudTech(Audit+Technology)。AudTech是科技賦能之下的新審計生產(chǎn)力,也是審計數(shù)字化轉(zhuǎn)型的技術(shù)保障。
制度。制度是開展審計數(shù)字化轉(zhuǎn)型的前提。配合審計目標(biāo)、工作內(nèi)容、審計方法、作業(yè)流程和人員能力等變化,對現(xiàn)有的審計制度體系進行梳理和重構(gòu),識別需要新增、修改、優(yōu)化、廢止的各項制度,在制度層面明確“新審計”定位下,以審計章程為引領(lǐng),從審計業(yè)務(wù)、內(nèi)控評價、質(zhì)量管理、事務(wù)管理、機構(gòu)人員管理、工具和模型管理、聯(lián)防聯(lián)控等多個方面進行整合、優(yōu)化,反映數(shù)字化轉(zhuǎn)型對審計工作要求的影響,為審計數(shù)字化轉(zhuǎn)型成果的落地實施提供保障。特別是要改變傳統(tǒng)審計項目驅(qū)動和現(xiàn)場優(yōu)先的一些舊制度,為持續(xù)審計、敏捷審計、遠程審計和價值審計等新審計形式和載體奠定制度基礎(chǔ)。
流程。流程是審計數(shù)字化轉(zhuǎn)型的體現(xiàn),也是系統(tǒng)和制度建設(shè)的必要條件。審計流程再造將配合審計科技、團隊、制度和系統(tǒng)的建設(shè),優(yōu)化調(diào)整現(xiàn)有的審計流程,建立新型的數(shù)據(jù)驅(qū)動的審計工作流程,推動審計從傳統(tǒng)的“現(xiàn)場優(yōu)先、抽樣審計”轉(zhuǎn)變?yōu)椤皵?shù)據(jù)分析為主、全面覆蓋”的審計;從“項目驅(qū)動”的審計轉(zhuǎn)變?yōu)椤俺掷m(xù)審計為基礎(chǔ)、敏捷審計和項目審計為支撐”的審計作業(yè)體系。應(yīng)用數(shù)字科技手段盡力替代和壓縮現(xiàn)場審計場景和時間,降低現(xiàn)場審計的資源投入,深化審計成果轉(zhuǎn)化,提升審計價值。識別流程中可通過科技賦能的環(huán)節(jié),依托信息科技手段實現(xiàn)審計流程標(biāo)準(zhǔn)化、線上化、智能化和靈活可配置,最大程度使用RPA等工具替代人工操作流程,提升審計工作效率和審計工作透明度,通過全流程線上化確保數(shù)據(jù)閉環(huán)和完整性,為后續(xù)數(shù)據(jù)分析奠定基礎(chǔ)。
人員。人員是審計數(shù)字化轉(zhuǎn)型的核心,也是所有要素中最為關(guān)鍵和靈動的要素。審計轉(zhuǎn)型,三層九面,人才優(yōu)先,要逐步建立分層級的新審計團隊,通過增量調(diào)整存量,逐步加大具有數(shù)據(jù)分析能力和業(yè)務(wù)背景的復(fù)合型人才的占比,通過加強培訓(xùn)、管理、考核等措施,逐步提升全體審計人員的專業(yè)能力,建立一支科技能力突出、數(shù)據(jù)思維能力強、業(yè)務(wù)精通、“多專多能”的審計科技隊伍,推動內(nèi)部審計轉(zhuǎn)型升級。要實現(xiàn)審計人員和業(yè)務(wù)人員的協(xié)同,同時通過引入外包人員以及與外部技術(shù)廠商開展合作,擴大稀缺人才的來源。
架構(gòu)。架構(gòu)是審計數(shù)字化轉(zhuǎn)型的組織保障。在內(nèi)部要打破處室界限,通過建立虛擬團隊和敏捷組織的方式,形成協(xié)同工作機制。建立數(shù)據(jù)小組,負責(zé)審計數(shù)據(jù)的引入及后期分析;建立模型小組,針對審計項目和研究課題需要,及時高效地構(gòu)建各類審計模型;建立平臺建設(shè)小組,持續(xù)推進審計系統(tǒng)建設(shè)工作;建立保障支持小組,負責(zé)協(xié)調(diào)解決各小組推進中遇到的問題,協(xié)調(diào)、統(tǒng)籌組織內(nèi)部三道線的檢查監(jiān)督資源,提升風(fēng)險管控效能;建立跨板塊跨部門的三道線共商、共享、共建的審計轉(zhuǎn)型項目團隊,持續(xù)推進審計數(shù)字化轉(zhuǎn)型。
文化。文化是審計數(shù)字化轉(zhuǎn)型的引領(lǐng),也是其他一切手段的源泉。需要在審計價值觀和審計文化氛圍等方面積極創(chuàng)新,逐步引入先進的審計理念、方法和技術(shù),構(gòu)建適應(yīng)審計轉(zhuǎn)型和面向未來的審計文化。構(gòu)建和諧、共生、共榮的審計生態(tài),為組織高質(zhì)量可持續(xù)發(fā)展保駕護航。建立科學(xué)的審計價值觀,推動審計在合規(guī)風(fēng)險導(dǎo)向基礎(chǔ)上向價值增值型審計的轉(zhuǎn)型,積極推動三道防線聯(lián)防聯(lián)控和跨部門協(xié)同,促進審計成果轉(zhuǎn)化和價值體現(xiàn),逐步發(fā)揮內(nèi)部咨詢機構(gòu)的作用,在組織創(chuàng)新與發(fā)展中發(fā)揮更加積極的作用,創(chuàng)造更大的審計價值。營造全新的審計文化氛圍,加大審計轉(zhuǎn)型和科技強審的宣傳力度,通過優(yōu)秀審計項目評選、審計模型評優(yōu)、項目經(jīng)驗交流等形式,不斷分享先進的審計方法和經(jīng)驗,營造崇尚審計科技應(yīng)用和創(chuàng)造審計價值的審計文化氛圍。
審計數(shù)字化轉(zhuǎn)型的路徑
審計數(shù)字化轉(zhuǎn)型是一個漫長而艱難的過程,需要經(jīng)歷謀劃、規(guī)劃、實施、釋能和完善等環(huán)節(jié),持續(xù)推進,久久為功。
在謀劃階段,可以通過開展同業(yè)或跨業(yè)交流,了解業(yè)界最佳實踐,并根據(jù)組織現(xiàn)狀,初步制定審計數(shù)字化轉(zhuǎn)型的概要性規(guī)劃,明確轉(zhuǎn)型目標(biāo),識別主要的工作任務(wù),并評估轉(zhuǎn)型的工作量、資源投入和時間成本等。
在規(guī)劃階段,可以通過成立項目小組和引入外部咨詢機構(gòu)的方式,對審計數(shù)字化轉(zhuǎn)型的目標(biāo)和任務(wù)進行詳細的規(guī)劃設(shè)計,形成行動方案和藍圖。做好規(guī)劃可以避免浪費不必要的時間和財務(wù)資源,少走彎路,并確保規(guī)劃落地效果。
在實施階段,主要任務(wù)是將三層九面的任務(wù)進行逐項落地實施。在此過程中,需要建立由審計部門統(tǒng)籌、各部門配合的多部門協(xié)作工作機制,以最大程度地確保三道線協(xié)同共享轉(zhuǎn)型成果,建立組織統(tǒng)一的風(fēng)險防控體系。
在釋能階段,主要是系統(tǒng)平臺推廣、信息共享和機制的運轉(zhuǎn),通過培訓(xùn)、宣傳、考核等手段,確保數(shù)字化審計體系的順暢運轉(zhuǎn),釋放能力,為組織創(chuàng)造價值。
在完善階段,需要組織內(nèi)部根據(jù)內(nèi)外部環(huán)境變化,特別是新科技,不斷優(yōu)化體系,修補漏洞,保持?jǐn)?shù)字化審計體系的先進性。
審計數(shù)字化轉(zhuǎn)型與組織數(shù)字化轉(zhuǎn)型
基于內(nèi)部審計獨特的地位與價值,以及內(nèi)部審計對于數(shù)據(jù)應(yīng)用的廣度與深度,在組織數(shù)字化轉(zhuǎn)型過程中,內(nèi)部審計部門必然會成為一個特別重要的部門。數(shù)字化轉(zhuǎn)型是未來內(nèi)部審計發(fā)展的重要方向,對于組織總體數(shù)字化轉(zhuǎn)型具有重要意義和價值,內(nèi)部審計部門可以成為組織數(shù)字化轉(zhuǎn)型的重要推手、示范基地和能力中心。
內(nèi)部審計部門是組織數(shù)字化轉(zhuǎn)型的重要推手。組織數(shù)字化轉(zhuǎn)型過程中常常會存在缺乏規(guī)劃和體系、內(nèi)部協(xié)同不足、重復(fù)建設(shè)等問題,組織內(nèi)部各機構(gòu)數(shù)字化能力差異較大,進展快慢不一,甚至存在相互之間推諉扯皮的現(xiàn)象。內(nèi)部審計部門可以通過法律賦予的監(jiān)督權(quán)、評價權(quán)和建議權(quán),積極推動組織數(shù)字化轉(zhuǎn)型進程。探索建立組織及其機構(gòu)的數(shù)字化能力評估體系,對組織數(shù)字化轉(zhuǎn)型中的規(guī)劃水平、技術(shù)的先進性和有效性、資源投入的合理性和效能、數(shù)字化應(yīng)用廣度和深度等方面進行專業(yè)的評價,發(fā)現(xiàn)數(shù)字化轉(zhuǎn)型中存在的問題,提出合理化建議,幫助組織逐步建立高效協(xié)同的數(shù)字化經(jīng)營管理體系,順暢完成數(shù)字化轉(zhuǎn)型。
內(nèi)部審計部門是組織數(shù)字化轉(zhuǎn)型的示范基地。內(nèi)審部門的數(shù)字化轉(zhuǎn)型和其他部門乃至組織整體的數(shù)字化轉(zhuǎn)型具有同質(zhì)同構(gòu)的特征,其目標(biāo)、方法和實施路徑都具有很大的借鑒意義。內(nèi)審部門本身十分注重流程規(guī)范和實施效能,在數(shù)字化過程中可最大程度地避免風(fēng)險和資源浪費,因此,如果率先完成數(shù)字化轉(zhuǎn)型,就可以為其他部門和機構(gòu)積累經(jīng)驗、做出表率,為其他部門和組織提供較大的參考價值,成為其他部門和組織數(shù)字化轉(zhuǎn)型的樣本和示范基地。
內(nèi)部審計部門是組織數(shù)字化轉(zhuǎn)型的能力中心。內(nèi)審部門是組織最大的數(shù)據(jù)應(yīng)用部門,也必然會成為組織內(nèi)部數(shù)據(jù)應(yīng)用范圍最廣、能力最強的部門。內(nèi)審部門可以把數(shù)字化轉(zhuǎn)型中積累的數(shù)據(jù)、模型、工具和系統(tǒng)等方面的能力在組織內(nèi)部開放出來,與其他一、二道線的部門進行“共商、共建、共享”,為組織內(nèi)部其他條線進行內(nèi)部賦能,提升三道線數(shù)字化能力和風(fēng)險聯(lián)防聯(lián)控效能,為組織創(chuàng)造價值。此外,內(nèi)審部門的這種數(shù)字化能力達到一定的行業(yè)領(lǐng)先地位時,還可以進一步向外開放,開展對外能力輸出,將內(nèi)審部門從成本中心轉(zhuǎn)變?yōu)槔麧欀行摹?/p>
(作者單位:中信銀行)