鮑國(guó)明

尊敬的各位來賓，女士們先生們，以及通過線上方式參會(huì)的各位代表：

大家上午好！非常感謝大家能在工作繁忙的年末抽出時(shí)間，參加由中國(guó)內(nèi)部審計(jì)協(xié)會(huì)、北京國(guó)家會(huì)計(jì)學(xué)院、ISACA和北京谷安天下科技有限公司共同舉辦的2020年數(shù)字風(fēng)險(xiǎn)峰會(huì)。今年會(huì)議的主題是“提升數(shù)字風(fēng)險(xiǎn)管控能力，保障新時(shí)期數(shù)字化轉(zhuǎn)型”。在數(shù)字化轉(zhuǎn)型進(jìn)程不斷深入、新冠肺炎疫情倒逼企業(yè)加快對(duì)數(shù)字經(jīng)濟(jì)的探索這一特殊背景下，相信這樣一個(gè)主題以及圍繞主題展開的討論對(duì)于我們從事內(nèi)部審計(jì)、風(fēng)險(xiǎn)管理、內(nèi)部控制和信息安全的專業(yè)人士來說，能夠帶來一些有益的觀點(diǎn)和經(jīng)驗(yàn)。

相較傳統(tǒng)的變革而言，數(shù)字化轉(zhuǎn)型這一進(jìn)程一直在以更快的速度和更具顛覆性的方式?jīng)_擊著我們的組織架構(gòu)和業(yè)務(wù)模式。對(duì)于這一趨勢(shì)，國(guó)內(nèi)外都已形成了共識(shí)。早在2018年習(xí)近平主席出席G20峰會(huì)第一階段會(huì)議時(shí)，就曾經(jīng)指出：“世界經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型是大勢(shì)所趨，新的工業(yè)革命將深刻重塑人類社會(huì)。我們既要鼓勵(lì)創(chuàng)新，促進(jìn)數(shù)字經(jīng)濟(jì)和實(shí)體經(jīng)濟(jì)深度融合，也要關(guān)注新技術(shù)應(yīng)用帶來的風(fēng)險(xiǎn)挑戰(zhàn)?！鼻安痪谜匍_的黨的十九屆五中全會(huì)審議通過了《中共中央關(guān)于制定國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和二○三五年遠(yuǎn)景目標(biāo)的建議》，明確提出要發(fā)展數(shù)字經(jīng)濟(jì)，推進(jìn)數(shù)字產(chǎn)業(yè)化與產(chǎn)業(yè)數(shù)字化，推動(dòng)數(shù)字經(jīng)濟(jì)與實(shí)體經(jīng)濟(jì)深度融合，打造具有國(guó)際競(jìng)爭(zhēng)力的數(shù)字產(chǎn)業(yè)集群。我國(guó)數(shù)字經(jīng)濟(jì)已經(jīng)取得了極為顯著的發(fā)展，根據(jù)社科院的研究，2019年中國(guó)數(shù)字經(jīng)濟(jì)增加值規(guī)模超過17萬(wàn)億元，名義增長(zhǎng)率達(dá)到13.1%，在同期GDP中的占比達(dá)17.2%。

盡管數(shù)字化轉(zhuǎn)型的前景是無限的，但它在給我們帶來機(jī)遇的同時(shí)，也帶來了許多前所未有的新挑戰(zhàn)。數(shù)字化轉(zhuǎn)型是對(duì)組織全方位、全維度的改造和升級(jí)，是深入組織各個(gè)業(yè)務(wù)條線、各個(gè)層級(jí)的系統(tǒng)性工程。在此過程中，組織面臨著來自方方面面的風(fēng)險(xiǎn)。例如，普華永道發(fā)布的《2019年數(shù)字信任洞察之中國(guó)報(bào)告》顯示，多數(shù)中國(guó)企業(yè)的網(wǎng)絡(luò)安全團(tuán)隊(duì)仍然處于被動(dòng)應(yīng)對(duì)風(fēng)險(xiǎn)的階段，尚無法滿足數(shù)字化轉(zhuǎn)型的需求，由此帶來的數(shù)據(jù)治理和隱私保護(hù)方面的風(fēng)險(xiǎn)可能會(huì)對(duì)轉(zhuǎn)型進(jìn)程造成重大影響。此外，轉(zhuǎn)型過程中的組織還必須面對(duì)產(chǎn)業(yè)鏈供應(yīng)鏈重塑失敗、數(shù)字化轉(zhuǎn)型技術(shù)路線錯(cuò)誤、數(shù)據(jù)質(zhì)量無法滿足轉(zhuǎn)型需要、風(fēng)險(xiǎn)數(shù)字化轉(zhuǎn)型人才缺乏、能力不足等風(fēng)險(xiǎn)?？梢姅?shù)字化轉(zhuǎn)型既是不可回避的趨勢(shì)，同時(shí)也是一條充滿挑戰(zhàn)和風(fēng)險(xiǎn)的坎坷道路。

要克服這些困難，首先，組織必須加強(qiáng)數(shù)字化轉(zhuǎn)型的頂層設(shè)計(jì)，從組織文化、風(fēng)險(xiǎn)偏好、價(jià)值觀念等方面對(duì)數(shù)字化轉(zhuǎn)型采取包容接受的態(tài)度，以內(nèi)生動(dòng)力推動(dòng)轉(zhuǎn)型可持續(xù)發(fā)展。其次，組織要不斷完善數(shù)字化轉(zhuǎn)型的制度機(jī)制，建立統(tǒng)一的數(shù)據(jù)管理機(jī)構(gòu)，協(xié)調(diào)數(shù)據(jù)管理工作，打破專業(yè)壁壘。第三，組織要加強(qiáng)數(shù)字化轉(zhuǎn)型的基礎(chǔ)設(shè)施，強(qiáng)健數(shù)據(jù)基礎(chǔ)，規(guī)范數(shù)據(jù)標(biāo)準(zhǔn)，全面開展歷史數(shù)據(jù)規(guī)范治理。第四，組織要加強(qiáng)數(shù)字化轉(zhuǎn)型的風(fēng)險(xiǎn)管理，積極主動(dòng)地對(duì)與轉(zhuǎn)型相關(guān)的風(fēng)險(xiǎn)進(jìn)行研判，形成具有前瞻性和預(yù)見性的風(fēng)險(xiǎn)管理機(jī)制。第五，組織要加快數(shù)字化轉(zhuǎn)型的人才培養(yǎng)和能力提升，實(shí)施可持續(xù)發(fā)展的技能培訓(xùn)和人才戰(zhàn)略，強(qiáng)化重點(diǎn)專業(yè)領(lǐng)域人才培養(yǎng)，優(yōu)化員工隊(duì)伍人才結(jié)構(gòu)。

在此過程中，內(nèi)部審計(jì)應(yīng)當(dāng)堅(jiān)持監(jiān)督與服務(wù)并重的理念，有效履行職責(zé)，充分發(fā)揮保護(hù)價(jià)值和創(chuàng)造價(jià)值的作用，為組織的數(shù)字化轉(zhuǎn)型保駕護(hù)航。內(nèi)部審計(jì)要對(duì)數(shù)字化轉(zhuǎn)型戰(zhàn)略規(guī)劃的落實(shí)情況進(jìn)行審計(jì)，對(duì)相關(guān)職能部門執(zhí)行轉(zhuǎn)型戰(zhàn)略的情況和效果進(jìn)行評(píng)價(jià)，一旦發(fā)現(xiàn)存在偏離治理要求和風(fēng)險(xiǎn)偏好的情況，要及時(shí)提示，并提出切實(shí)有效的解決方案。內(nèi)部審計(jì)還要對(duì)數(shù)字化轉(zhuǎn)型相關(guān)內(nèi)部控制和風(fēng)險(xiǎn)管理制度與措施開展審計(jì)，作為風(fēng)險(xiǎn)管理的第三線，內(nèi)部審計(jì)應(yīng)當(dāng)對(duì)內(nèi)控和風(fēng)險(xiǎn)管理設(shè)計(jì)和執(zhí)行的有效性開展獨(dú)立評(píng)估，通過提出具有科學(xué)性、時(shí)效性、針對(duì)性的意見和建議，幫助一、二線職能完善內(nèi)部控制，提升風(fēng)險(xiǎn)管控能力。此外，內(nèi)部審計(jì)還應(yīng)該對(duì)支持?jǐn)?shù)字化轉(zhuǎn)型的各個(gè)信息系統(tǒng)開展審計(jì)。從目前的實(shí)踐來看，由于信息系統(tǒng)建設(shè)和應(yīng)用的要求不同，標(biāo)準(zhǔn)不一，使得信息系統(tǒng)審計(jì)實(shí)踐工作缺乏統(tǒng)一的依據(jù)和參考。為了規(guī)范這方面的工作，中國(guó)內(nèi)部審計(jì)協(xié)會(huì)組織編寫了新版信息系統(tǒng)審計(jì)指南，將在本次會(huì)議上正式發(fā)布。同時(shí)，還想強(qiáng)調(diào)一點(diǎn)，我們要關(guān)注數(shù)字化轉(zhuǎn)型進(jìn)程中的“安全”。黨的十九屆五中全會(huì)提出要統(tǒng)籌發(fā)展和安全，辦好發(fā)展和安全兩件大事。習(xí)總書記指出，“安全是發(fā)展的前提，發(fā)展是安全的保障”，內(nèi)部審計(jì)人員要增強(qiáng)維護(hù)數(shù)字轉(zhuǎn)型安全的責(zé)任感和使命感。

內(nèi)部審計(jì)也要隨著組織的數(shù)字化轉(zhuǎn)型成長(zhǎng)，使自身的能力水平適應(yīng)組織的發(fā)展。一是內(nèi)部審計(jì)需要不斷拓展數(shù)字化審計(jì)業(yè)務(wù)，強(qiáng)化數(shù)據(jù)抓取、數(shù)據(jù)清洗、數(shù)據(jù)分析的能力，把對(duì)數(shù)據(jù)的運(yùn)用作為開展審計(jì)工作的重要抓手。二是要?jiǎng)?chuàng)新數(shù)字化審計(jì)模式，利用技術(shù)手段，通過非現(xiàn)場(chǎng)審計(jì)、全樣本監(jiān)測(cè)、實(shí)時(shí)監(jiān)控等方式，有效擴(kuò)大審計(jì)監(jiān)督廣度和深度，充分發(fā)揮“治已病、防未病”的作用。三是要繼續(xù)完善數(shù)字化審計(jì)平臺(tái)，為實(shí)現(xiàn)審計(jì)的數(shù)字化轉(zhuǎn)型提供良好的基礎(chǔ)設(shè)施，建立科學(xué)有效的數(shù)據(jù)分析模型，利用機(jī)器人流程自動(dòng)化等技術(shù)提升審計(jì)的效率。四是要提升數(shù)字化審計(jì)能力，培養(yǎng)兼具審計(jì)專業(yè)和數(shù)據(jù)科學(xué)雙重領(lǐng)域知識(shí)的復(fù)合型人才，打造出一支能夠勝任助力組織實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型這一目標(biāo)的審計(jì)隊(duì)伍。

各位代表，信息通信技術(shù)和數(shù)字經(jīng)濟(jì)的高速發(fā)展表明，數(shù)字化轉(zhuǎn)型是各種類型的組織都無法回避的課題。無論是數(shù)字化轉(zhuǎn)型中的組織負(fù)責(zé)人、內(nèi)部審計(jì)人員、風(fēng)險(xiǎn)管理人員，還是信息安全管理人員，都需要對(duì)其加以研究，努力提升相關(guān)知識(shí)儲(chǔ)備和能力建設(shè)水平，才能有效履行職責(zé)。希望通過數(shù)字風(fēng)險(xiǎn)峰會(huì)這個(gè)交流的平臺(tái)，通過今天我們有幸邀請(qǐng)到的來自各個(gè)領(lǐng)域的專家，以及他們有關(guān)數(shù)字風(fēng)險(xiǎn)的真知灼見，幫助大家收獲有價(jià)值的信息，打開思路，拓寬視野，在組織的數(shù)字化轉(zhuǎn)型這一關(guān)鍵進(jìn)程中作出我們的貢獻(xiàn)。

最后，預(yù)祝2020年數(shù)字風(fēng)險(xiǎn)峰會(huì)取得圓滿成功！

謝謝大家！