蔣筠 胡祥 王一周 廖艷艷

【摘 要】2020年1月，甫翰咨詢公司的大衛(wèi)·萊曼和邁克爾·托爾在一期《注冊會計師雜志》內(nèi)部審計新專欄中發(fā)表了題為“下一代內(nèi)部審計——從創(chuàng)新和轉(zhuǎn)型中發(fā)掘價值”的文章，介紹了作者所在公司甫翰咨詢開發(fā)的下一代內(nèi)部審計模型，提倡采用下一代內(nèi)部審計的思維，并統(tǒng)籌運用治理、方法論和應用技術的能力，令內(nèi)部審計職能能夠支持企業(yè)在未來年度里持續(xù)轉(zhuǎn)型。九江市中支對相關內(nèi)容進行了編譯整理，希望對今后央行的內(nèi)部審計工作有所啟示。

【關鍵詞】內(nèi)部審計;治理;方法論;應用技術

一、甫翰咨詢的下一代內(nèi)部審計模型

創(chuàng)新和技術進步的力量繼續(xù)改變業(yè)務。注冊會計師和金融專業(yè)人士，作為商業(yè)的記分員，正在尋找利用這一變革浪潮的方法，以改進流程，推動創(chuàng)新，并為他們的組織和利益相關者收集更深入、更有價值的見解。這是內(nèi)部審計部門的共同目標，它與管理層一起工作，以確保財務報表的準確性，提供戰(zhàn)略建議，并幫助識別風險和漏洞。

與財務和會計類似，內(nèi)部審計也經(jīng)歷了多年的發(fā)展，從財務保障擴展到更多的咨詢服務，提供從網(wǎng)絡安全到合規(guī)和人力資源等各個方面的建議。會計職業(yè)是由許多同樣的力量驅(qū)動--例如技術、風險和利益相關者越來越高的期望。

由作者所使用的模型，如展示所示，列舉了一些可用的工具、功能和方法，這些越來越多地被內(nèi)部審計人員使用。它們分為三個主要類別：治理、方法論和應用技術。

1.治理。

在一個規(guī)避風險的行業(yè)中要創(chuàng)造一種創(chuàng)新文化并不容易，但日新月異的變化要求內(nèi)部審計師減少對風險和控制的人工測試，而增加他們對關鍵和戰(zhàn)略風險的關注。在現(xiàn)代數(shù)據(jù)驅(qū)動的環(huán)境中，這意味著提高整個組織的信息可見性和可信度，并關注高價值活動，例如統(tǒng)一三個類別中的保證活動，并根據(jù)需要引入外部技能和援助。

從作者的經(jīng)歷作為一個例子，一家大型跨國能源公司內(nèi)部審計部門與IT部門的數(shù)據(jù)科學家和定量分析師密切合作，一起想辦法更好地利用其他部門已有的數(shù)據(jù)工具，建立實時監(jiān)測和控制。該組織還將一些常規(guī)審計任務外包給第三方供應商，以釋放內(nèi)部資源，用于更多的戰(zhàn)略活動。另一個例子是，一家大型消費者金融服務公司為內(nèi)部審計師開發(fā)了自己的數(shù)據(jù)智能學院，從內(nèi)部培養(yǎng)部門的數(shù)據(jù)分析技能。

2.方法論。

良好的治理取決于內(nèi)部審計機構通過更深刻和可操作的報告、持續(xù)監(jiān)控、實時風險評估和更靈活的流水線審計來提高審計和報告質(zhì)量的能力。能夠適應新風險的動態(tài)風險評估方法，將使組織能夠?qū)崟r識別風險趨勢，使用基于風險的原則對風險進行優(yōu)先排序，并優(yōu)化保險覆蓋范圍。

與作者合作過的一家大型金融服務機構已開始了全球?qū)徲嬣D(zhuǎn)型，以幫助內(nèi)部審計產(chǎn)生更有效、更有價值的見解，并與業(yè)務部門有更多合作。這包括一個更精簡和持續(xù)的風險評估方法，以及更先進的數(shù)據(jù)可視化技術。另一個例子是，大型安全組織因其數(shù)字轉(zhuǎn)型而發(fā)生了迅速的變化。這要求內(nèi)部審計比傳統(tǒng)審計模型更快地獲取信息和提供建議，因此它使用敏捷審計技術來產(chǎn)生更及時、更相關的審計結果。

3.應用技術。

推動創(chuàng)新變革的技術也正幫助著內(nèi)部審計組織應對挑戰(zhàn)。從機器自動化到預測分析、人工智能、機器學習、高級數(shù)據(jù)分析和可視化，提供更深層次的簡介和效率的機會是驚人的。即使組織還沒有在他們的業(yè)務操作中使用這些技術，內(nèi)部審計也可以從中獲得價值，并有可能通過證明這些技術的價值讓它們在機構中獲得更廣泛的使用。

最早被內(nèi)部審計部門采用的技術之一是機器人流程自動化。作者已經(jīng)與許多組織合作過，從為特定任務實現(xiàn)概念驗證的機器人，到研發(fā)一個可以同時進行多項任務的結構化機器程序。組織通常會更注重將低價值的重復性工作進行自動化，例如合規(guī)測試。常見的早期用例還包括增加數(shù)據(jù)收集，作為年度風險評估過程的一部分，并為審計部門準備治理報告。

技術驅(qū)動審計創(chuàng)新的另一個例子是使用流程挖掘，這種技術允許通過分析詳細的交易數(shù)據(jù)來生成系統(tǒng)流程圖。該技術的關鍵使用案例包括風險評估過程的培訓，在審計計劃階段開始之前提供對業(yè)務過程詳解，這對審計人員開展審計工作有巨大幫助。

4.傳遞價值。

即使上述討論較為粗略，我們也應該清楚地看到，所有這些領域的治理、方法和應用技術是相互關聯(lián)的。此外，一些未來的轉(zhuǎn)變，都會涉及這三個領域，比如較為有名的高影響報告和動態(tài)風險評估。

徹底的變化使內(nèi)部審計部門能夠為組織提供更大更多的價值?？偟膩碚f，對于內(nèi)部審計師和注冊會計師來說，這是令人興奮且充滿挑戰(zhàn)的時期。

二、對人民銀行內(nèi)審工作的啟示

現(xiàn)階段，人民銀行內(nèi)部審計，特別是基層人民銀行內(nèi)部審計，多是手工式審計，較少運用機器人自動化或更高級的數(shù)據(jù)可視化技術，且審計內(nèi)容多為常規(guī)審計，忽略對關鍵領域和戰(zhàn)略風險的關注。甫翰咨詢的下一代內(nèi)部審計模型在上述這些方面做了有益的嘗試，可結合人民銀行實際有選擇的吸收借鑒。

1.加強內(nèi)審治理體系建設。

一是調(diào)整內(nèi)審部門職能定位。結合落實人民銀行總行《新形勢下深化人民銀行內(nèi)審工作的指導意見》，以問題為導向，增加對關鍵領域和戰(zhàn)略風險的關注，增強內(nèi)審部門對重大風險和戰(zhàn)略風險的防范能力，將不影響安全的常規(guī)審計項目外包，如基建審計項目，一方面可釋放內(nèi)部審計資源，另一方面也可提高審計的客觀性;二是優(yōu)化內(nèi)審部門組織架構。根據(jù)《關于內(nèi)部審計工作的規(guī)定》（11號令），結合人民銀行實際，優(yōu)化內(nèi)部審計組織架構，簡化工作流程，提高履職效率;三是改進資源與人才管理。突出內(nèi)審部門的職能定位，整合內(nèi)審資源，引進和培養(yǎng)智能信息技術等專業(yè)人才，努力使資源和風險相匹配;四是戰(zhàn)略安排與內(nèi)部審計內(nèi)容的一致性和相關性。內(nèi)部審計三年工作規(guī)劃和年度工作安排，要與關注的重點領域和戰(zhàn)略風險相一致、相關聯(lián)。

2.改進審計方法。

改進審計方法的根本是提升審計質(zhì)量、增加審計價值，為此可以采取如下措施：一是提升動態(tài)風險評估和持續(xù)檢測能力。結合人民銀行實際，利用數(shù)據(jù)可視化技術、敏捷審計技術等，優(yōu)化風險監(jiān)測的覆蓋范圍，做到持續(xù)精準打擊，同時，改善利益相關者的體驗，實現(xiàn)對風險的實時觀察;二是提供高影響力的報告。減少審計疲勞，增加對戰(zhàn)略領域的關注，提升內(nèi)部審計對戰(zhàn)略安排的監(jiān)測、分析、調(diào)整和績效評估等方面的能力。

3.提升技術應用性。

根據(jù)甫翰咨詢的下一代內(nèi)部審計模型，提升技術應用性可從兩個方面著手。一是利用先進技術，如機器學習、人工智能、機器人流程自動化、先進的分析等，通過技術提升，可進一步提高人民銀行內(nèi)部審計的時效性，緩解“事多人少”的矛盾;二是改進審計流程，挖掘內(nèi)審工作潛在效能，減少被認為價值較低的重復任務。

最后，需要強調(diào)的是，只有治理、方法論和應用技術三個領域的能力得到均衡發(fā)展和相互支撐，才能形成真正的下一代內(nèi)部審計職能，并充分發(fā)揮其傳遞價值的作用。

（作者單位：中國人民銀行九

江市中心支行內(nèi)審編譯組）