薛文濤

[摘要]在加速推進數(shù)字技術(shù)創(chuàng)新和迭代的新時代，作為企業(yè)治理的關(guān)鍵工具，內(nèi)部審計數(shù)字化轉(zhuǎn)型不僅是組織對內(nèi)部審計的戰(zhàn)略需求，也是內(nèi)部審計踐行第三道防線職責、實現(xiàn)價值增值的內(nèi)在驅(qū)動。本文通過規(guī)范分析和演繹推導，對內(nèi)部審計數(shù)字化轉(zhuǎn)型的目標、架構(gòu)和實現(xiàn)路徑進行了探索，并以大型商業(yè)銀行為例構(gòu)建了一個轉(zhuǎn)型架構(gòu)，在理論和實務上對各組織內(nèi)部審計數(shù)字化轉(zhuǎn)型提供參考。

[關(guān)鍵詞]內(nèi)部審計? ?數(shù)字化轉(zhuǎn)型? ?目標? ?架構(gòu)? ?實現(xiàn)路徑

實體經(jīng)濟數(shù)字場景化、線下業(yè)務數(shù)字孿生化是各類組織當前面臨的主要趨勢。在這一新趨勢下，組織形式、管理模式和經(jīng)營方式實現(xiàn)了根本性變革，業(yè)務流、產(chǎn)品流、價值流在數(shù)字化賦能的加持下實現(xiàn)了躍升式發(fā)展。與之相伴，組織所面臨的風險同樣呈現(xiàn)出更多敏捷性、動態(tài)性、交叉性、傳染性、積聚性和多樣性等特點。

內(nèi)部審計誕生于組織需要，服務于組織需求。在外部環(huán)境和組織內(nèi)部數(shù)字化進程加速推進的新形勢下，組織的治理、風險管理和控制均對內(nèi)部審計提出了新的要求。無論從踐行第三道防線職責、實現(xiàn)價值增值，對數(shù)字化后的組織管理、業(yè)務、流程、控制進行確認服務還是對組織新規(guī)劃、新決策、新舉措進行咨詢服務的職能看，內(nèi)部審計自身的數(shù)字化轉(zhuǎn)型已勢在必行。

理論界和實務界從數(shù)據(jù)分析技術(shù)引入、數(shù)據(jù)挖掘工具使用等層面，已經(jīng)對內(nèi)部審計數(shù)字化轉(zhuǎn)型開展過一定的研究。比如，張婧（2021）對開放數(shù)據(jù)互聯(lián)（ODBC）等數(shù)據(jù)采集技術(shù)、MySQL等數(shù)據(jù)挖掘工具進行研究，認為技術(shù)、工具特別是審計樣本獲取技術(shù)和工具的改進是數(shù)字化審計轉(zhuǎn)型的重要領(lǐng)域;唐衍軍，黃益，馬宇翔（2019）針對德勤Rubix區(qū)塊鏈軟件應用開放平臺等數(shù)字化審計工具進行研究，認為新技術(shù)的引入是審計數(shù)字化轉(zhuǎn)型的重點;沈燕兵（2021）重點就借用SQL語句構(gòu)建數(shù)據(jù)提取模型進行研究，認為通過計算機語句構(gòu)建審計分析模型是數(shù)字化審計的重點手段。

本文在充分借鑒數(shù)據(jù)分析技術(shù)、數(shù)據(jù)挖掘工具等研究成果基礎上，從內(nèi)部審計整體數(shù)字化重塑、實現(xiàn)架構(gòu)根本變革的層面進行研究，通過對公司治理和整體架構(gòu)層面的總體解構(gòu)、框架重塑和規(guī)范分析，力求為內(nèi)部審計整體數(shù)字化轉(zhuǎn)型提供理論上可參考、實踐上可借鑒的目標、架構(gòu)和實現(xiàn)路徑。

一、內(nèi)部審計數(shù)字化轉(zhuǎn)型目標

筆者認為，內(nèi)部審計數(shù)字化轉(zhuǎn)型實質(zhì)上是包括兩個層面五個目標的目標體系。一是基本目標層面的業(yè)務數(shù)字化、管理數(shù)字化轉(zhuǎn)型。二是最終目標層面的效率提升、質(zhì)量改進和價值增值。

（一）基本目標

內(nèi)部審計數(shù)字化轉(zhuǎn)型的基本目標有兩個：一是順應組織變革，在內(nèi)部審計的整個業(yè)務層面實現(xiàn)數(shù)字化轉(zhuǎn)型。二是對應自身發(fā)展，在內(nèi)部審計的自我管理層面實現(xiàn)數(shù)字化轉(zhuǎn)型。

1.具體審計業(yè)務的數(shù)字化轉(zhuǎn)型。轉(zhuǎn)型后，內(nèi)部審計業(yè)務的全流程、全環(huán)節(jié)、全產(chǎn)品都將實現(xiàn)數(shù)字化。整個業(yè)務流程，將實現(xiàn)全面的數(shù)字孿生，能夠完成所有審計場景的數(shù)字化運作;所有業(yè)務環(huán)節(jié)，將全面打造為數(shù)字化模塊，能夠通過模塊化運作滿足特定環(huán)節(jié)需求;全部審計產(chǎn)品將打造為數(shù)字化組件，通過產(chǎn)品組件化實現(xiàn)特定審計業(yè)務的自助式組裝、自動化輸出。

2.審計自我管理的數(shù)字化轉(zhuǎn)型。轉(zhuǎn)型后，內(nèi)部審計自我管理在資源、成果及內(nèi)部統(tǒng)籌管理等方面將以數(shù)字化形式呈現(xiàn)，將能通過數(shù)字化手段調(diào)用各類應用。其中資源主要包括審計人員、時間分配及已累積獲取的資料等;成果主要指往期審計業(yè)務形成的全部審計產(chǎn)品，包括歷年審計手冊、風險評估、風險矩陣、審計發(fā)現(xiàn)、審計報告等;內(nèi)部統(tǒng)籌管理主要包括年度計劃、審計實施、審計溝通及整改閉環(huán)管理等方面。

（二）最終目標

數(shù)字化轉(zhuǎn)型是一種手段，其最終目標是實現(xiàn)內(nèi)部審計效率提升、質(zhì)量提高和價值增值。

1.效率提升。數(shù)字化最突出的特點是效率提升。內(nèi)部審計數(shù)字化轉(zhuǎn)型后，能大幅提升審計活動的效率。在審計準備階段，將在數(shù)據(jù)輸入、處理、輸出環(huán)節(jié)實現(xiàn)時間、人力和資源的節(jié)約;在審計實施階段，將在底稿編寫、線索提示、溝通確認等環(huán)節(jié)縮短流程，實現(xiàn)成果復用和產(chǎn)品的智能推薦。

2.質(zhì)量提高。同傳統(tǒng)審計方法相比，數(shù)字化的比較優(yōu)勢是提供了全量分析手段。轉(zhuǎn)型后，內(nèi)部審計將能突破傳統(tǒng)的抽樣分析方法，實現(xiàn)樣本即是總體、全量即是抽樣的目標。通過數(shù)字化手段對總體和全量進行直接分析挖掘，再現(xiàn)組織真實情況，更全面、準確、客觀地確認組織治理、風險管理和內(nèi)部控制現(xiàn)狀，增強審計發(fā)現(xiàn)問題的典型性和代表性。

3.價值增值。數(shù)字化本質(zhì)是對原有審計數(shù)據(jù)資源架構(gòu)的重塑。重塑后，內(nèi)部審計將從更宏觀的層面、更全面的視角、更深入的領(lǐng)域?qū)M織整體的治理、風險管理和內(nèi)部控制情況進行判定，力求跳出本組織內(nèi)部框架，在重塑后的數(shù)字化架構(gòu)基礎上從海量數(shù)據(jù)、長期發(fā)展趨勢中為組織防控系統(tǒng)性風險提供主動確認和咨詢的價值增值服務。

二、內(nèi)部審計數(shù)字化轉(zhuǎn)型架構(gòu)

數(shù)字化本質(zhì)是對內(nèi)部審計數(shù)據(jù)資源架構(gòu)進行根本重塑。重塑本身是一個系統(tǒng)性、持續(xù)性且不斷演進的過程。決定重塑能否沿正確的方向進行，通過內(nèi)部審計業(yè)務和流程轉(zhuǎn)型實現(xiàn)效率提升、質(zhì)量提高、價值增值最終目標的基礎卻是轉(zhuǎn)型之初的總體架構(gòu)設計。

（一）架構(gòu)概述

數(shù)字化審計的總體架構(gòu)應滿足三個要求：一是滿足海量數(shù)據(jù)和龐大算力等基礎需求。二是滿足業(yè)務、數(shù)據(jù)、技術(shù)深度融合等支撐性需求。三是滿足審計全產(chǎn)品個性定制、靈活組合、敏捷輸出等應用性需求。也就是說，在總體架構(gòu)設計上應包括三個層面：后臺的基礎層、中臺的支撐層及前臺的應用層。

（二）后臺基礎層

基礎層的重點是打造安全、穩(wěn)定、可靠的海量數(shù)據(jù)和龐大算力基礎，是一個強大的后臺?？蔁o限擴展的海量數(shù)據(jù)庫、可隨時調(diào)用或彈性配置的龐大算力，是基礎層的核心。在數(shù)據(jù)庫層面，應能滿足結(jié)構(gòu)化、非結(jié)構(gòu)化、半結(jié)構(gòu)化數(shù)據(jù)爆炸式增長的需求。數(shù)據(jù)庫對數(shù)據(jù)的存儲并不是一存了之，而是通過標準化、規(guī)范化等數(shù)據(jù)治理技術(shù)實現(xiàn)數(shù)據(jù)的資產(chǎn)化，激活數(shù)據(jù)的業(yè)務和管理價值。在算力層面，既實現(xiàn)節(jié)約資源又能滿足審計項目集中開展時對后臺算力的瞬時需求，能通過算力在不同領(lǐng)域間的自動均衡配置優(yōu)先滿足最迫切的審計活動需求。比如，在審計自我管理、業(yè)務計劃、數(shù)據(jù)分析等應用活動同時對基礎層算力提出需求時，后臺會優(yōu)先將算力服務于時間要求最緊迫的數(shù)據(jù)分析活動。2AB3A8D7-D576-4F35-8D62-C478A643A260

（三）中臺支撐層

支撐層的重點是打造模塊化、組件化的審計業(yè)務、管理、產(chǎn)品、技術(shù)需求支撐，是一個豐富的中臺。因龐大而需安全穩(wěn)定的后臺與因敏捷而個性靈活的前臺，在數(shù)字化組織中存在天然沖突，因此需要一個作為過渡支撐層的中臺連接基礎層后臺和應用層前臺，在保障后臺安全穩(wěn)定的基礎上實現(xiàn)數(shù)據(jù)和算力快速輸出，在滿足前臺個性定制要求的同時實現(xiàn)產(chǎn)品的快速轉(zhuǎn)化。

支撐層這個豐富的中臺是數(shù)字化轉(zhuǎn)型的關(guān)鍵，同時承擔著數(shù)據(jù)中臺、技術(shù)中臺、業(yè)務中臺三重功能：通過對基礎數(shù)據(jù)或貼源數(shù)據(jù)的預處理，打造一批可復用的數(shù)據(jù)模塊;通過對詞頻分析、知識圖譜分析、機器人流程自動化等成熟技術(shù)的封裝，打造一批可自主調(diào)用的技術(shù)組件;通過對審計業(yè)務主要流程、主要環(huán)節(jié)、主要產(chǎn)品的要素化，打造一批可自助組合的業(yè)務模塊。

（四）前臺應用層

應用層的重點是打造場景化、生態(tài)化的審計業(yè)務和管理應用，是一個可自主成長、持續(xù)升級、靈活可擴展的前臺。轉(zhuǎn)型后，審計業(yè)務和管理的所有活動都將實現(xiàn)場景化，眾多的應用場景將共同構(gòu)造一個用戶友好、高速泛在、智能敏捷、彈性開放的生態(tài)。

在應用層的每個場景中，審計人員都能通過對支撐層數(shù)據(jù)模塊的復用、技術(shù)組件的調(diào)用、審計要素的組合快速輸出所需審計產(chǎn)品。在整個應用層生態(tài)中，既有場景能夠不斷豐富，新的場景能夠隨時加入，各類場景將不斷擴展并最終覆蓋審計業(yè)務和管理的全流程、全環(huán)節(jié)和全領(lǐng)域，實現(xiàn)對審計業(yè)務和管理的全面數(shù)字孿生。

三、轉(zhuǎn)型的實現(xiàn)路徑

內(nèi)部審計數(shù)字化轉(zhuǎn)型的重構(gòu)、重塑和根本性變革特征決定了轉(zhuǎn)型的路徑需要在宏觀上統(tǒng)籌謀劃、微觀上協(xié)同推進，在總體架構(gòu)穩(wěn)定的基礎上確定短期、中期和長期的不同措施，實現(xiàn)數(shù)字化轉(zhuǎn)型的不斷豐富、深化和迭代升級。

（一）宏觀上做好架構(gòu)謀劃

數(shù)字化轉(zhuǎn)型沒有統(tǒng)一的路徑，不同組織的數(shù)字化基礎不同，其內(nèi)部審計的數(shù)字化轉(zhuǎn)型架構(gòu)也千差萬別。能夠以最低成本推動內(nèi)部審計業(yè)務、管理數(shù)字化轉(zhuǎn)型并最終實現(xiàn)效率提升、質(zhì)量提高和價值增值的架構(gòu)就是最適合的架構(gòu)。

但數(shù)字化轉(zhuǎn)型的基本理念是一致的。應以中臺的思維搭建新一代審計作業(yè)平臺，破解前臺與后臺的天然沖突;應以場景的思維整合審計作業(yè)，實現(xiàn)審計全流程、全環(huán)節(jié)、全產(chǎn)品在特定場景的內(nèi)嵌化;應以模塊化和組件化思維整合審計要素、審計工具和各類數(shù)字化技術(shù)，實現(xiàn)要素、工具和技術(shù)的遷移復用。內(nèi)部審計數(shù)字化轉(zhuǎn)型的基本宏觀架構(gòu)如圖1所示。

（二）微觀上實現(xiàn)協(xié)同推進

在數(shù)字化轉(zhuǎn)型的宏觀架構(gòu)確定后，微觀上需在基礎層、支撐層和應用層三個層面協(xié)同推進，最大程度激發(fā)數(shù)字化轉(zhuǎn)型效果。

在基礎層，重在大數(shù)據(jù)庫、大算力的引入。在大數(shù)據(jù)庫方面，可采用擴展性較強且相對自主可控的Hadoop數(shù)據(jù)湖。在大算力方面，鑒于獨立服務器擴展性較差且在審計項目較少時存在較大浪費，分布式服務云架構(gòu)更具成本和擴展優(yōu)勢。

在支撐層，重在搭建數(shù)據(jù)、技術(shù)、業(yè)務三大中臺。針對常用數(shù)據(jù)，應預處理為可復用的固定模塊;針對常用技術(shù)，應封裝為固定的調(diào)用組件;針對常用業(yè)務，解構(gòu)為具體的要素模塊。特別是在技術(shù)領(lǐng)域，應立足業(yè)務需求之本，以成熟技術(shù)的引入和整合為主，不過分將資源集中到新技術(shù)開發(fā)領(lǐng)域。

在應用層，重在場景搭建。圍繞內(nèi)部審計業(yè)務的主要場景，實現(xiàn)業(yè)務全流程、全要素、全環(huán)節(jié)和全產(chǎn)品的解構(gòu)，實現(xiàn)審計活動全過程在場景內(nèi)的重塑。在搭建步驟上，首先可選擇較為成熟的領(lǐng)域，從審計對象角度進行橫向解構(gòu)，從業(yè)務領(lǐng)域角度進行縱向解構(gòu);其次以審計產(chǎn)品為中心圍繞風險導向?qū)徲媽ο蠛蜆I(yè)務領(lǐng)域在場景內(nèi)通過數(shù)字化技術(shù)、方式進行孿生重構(gòu)。

（三）措施上短中長期各有側(cè)重

數(shù)字化轉(zhuǎn)型不可能一蹴而就，但是數(shù)字化轉(zhuǎn)型的效果應在短期、中期、長期均有所體現(xiàn)。內(nèi)部審計效率的提升、質(zhì)量的提高、價值的增值，應隨著數(shù)字化轉(zhuǎn)型進程在不同階段有不同的體現(xiàn)。

短期，應先建立中臺并搭建若干應用場景。在新一代中臺的應用場景下，能夠?qū)⒃鑼徲嬋藛T多平臺重復操作的工作轉(zhuǎn)為一鍵激發(fā)，將原需審計人員完全手工操作的工作轉(zhuǎn)為計算機自動加工、主動推介。

中期，應重點推進模塊化、組件化。經(jīng)過短期的試點和摸索后，中期已有部分較成熟的場景，對數(shù)字化所常用的審計要素和技術(shù)更為熟悉。在此階段，應將主要的審計活動要素模塊化、常用的審計技術(shù)組件化，能夠?qū)崿F(xiàn)既定場景的自主調(diào)用。

長期，應不斷豐富場景、完善生態(tài)。隨著場景的更加豐富，數(shù)字化生態(tài)體系更加完備，已經(jīng)能夠?qū)χ饕膶徲嫎I(yè)務、審計管理等活動實現(xiàn)數(shù)字化重構(gòu)。重復性的常規(guī)項目，將能夠?qū)崿F(xiàn)標準化工作的自動運行;通用性的審計技術(shù)，將能夠?qū)崿F(xiàn)一鍵激發(fā)或自動推介;固定性的審計模塊和審計產(chǎn)品，將能夠?qū)崿F(xiàn)自動生成或自主組合。

四、一個可參考的架構(gòu)

（一）本組織數(shù)字化轉(zhuǎn)型架構(gòu)

內(nèi)部審計數(shù)字化轉(zhuǎn)型離不開本組織的數(shù)字化進程。以大型商業(yè)銀行為例，A銀行經(jīng)過多年的數(shù)字化轉(zhuǎn)型探索后，最終確定了通過數(shù)字、技術(shù)、業(yè)務深度融合對原有業(yè)務、運營和管理模式進行根本性變革和數(shù)字化重構(gòu)的目標。

在后臺，A銀行已建立了自主可控的海量數(shù)據(jù)庫——大數(shù)據(jù)湖，上線了龐大可擴展的算力——分布式云服務。在前臺，A銀行將圍繞主要業(yè)務建立100個應用場景并實現(xiàn)90%以上的業(yè)務線上化。

在多年的研究和實踐探索難以實現(xiàn)既有框架下根本性突破，特別是僅靠傳統(tǒng)技術(shù)或工具引入邊際收益快速收窄的現(xiàn)實困境下，A銀行重塑了數(shù)字化轉(zhuǎn)型進程，重構(gòu)了數(shù)字化轉(zhuǎn)型架構(gòu)，新確定了重點打造數(shù)據(jù)、技術(shù)和業(yè)務中臺的數(shù)字化轉(zhuǎn)型戰(zhàn)略。未來，將對數(shù)據(jù)按主題進行歸類，將技術(shù)整合后納入“調(diào)度室”，在確保后臺強大穩(wěn)定、安全可靠的基礎上滿足前臺靈活個性的敏捷性需求。

（二）內(nèi)部審計數(shù)字化轉(zhuǎn)型架構(gòu)

整個組織數(shù)字化轉(zhuǎn)型在對A銀行內(nèi)部審計數(shù)字化提出迫切要求的同時，也奠定了良好的基礎，提供了可復用的架構(gòu)。在一定程度上，內(nèi)部審計作為A銀行整個組織數(shù)字化轉(zhuǎn)型總生態(tài)的一部分，可視為某個特定的場景?；诒窘M織的數(shù)字化轉(zhuǎn)型進程，A銀行內(nèi)部審計數(shù)字化轉(zhuǎn)型架構(gòu)如圖2所示。

其中基礎層由數(shù)據(jù)湖和分布式服務云滿足數(shù)據(jù)存儲和算力需求，支撐層由數(shù)據(jù)模塊化、技術(shù)組件化、業(yè)務要素化共同打造成新一代審計作業(yè)平臺，應用層將打造五大場景并實現(xiàn)在場景內(nèi)審計作業(yè)的一鍵觸發(fā)或一點接入。最終，審計作業(yè)將在新的架構(gòu)下輸出審計產(chǎn)品且能夠?qū)崿F(xiàn)重復性項目的自動運行、特色項目自主組合后的一鍵運行。

在全新架構(gòu)下，A銀行重塑的新一代作業(yè)平臺整合了數(shù)據(jù)、技術(shù)和業(yè)務，在數(shù)據(jù)模塊化方面已形成了包括客戶、事件、交易等在內(nèi)的十大主題模塊，在技術(shù)組件化方面已納入OCR文字識別和知識圖譜兩大技術(shù)，正在探索機器人流程自動化技術(shù)，在業(yè)務要素方面已初步實現(xiàn)審計資源調(diào)配、審計資料調(diào)閱、審計發(fā)現(xiàn)維護等統(tǒng)一進平臺。特別是在信貸、財務、網(wǎng)絡金融、信用卡、運行管理等領(lǐng)域建立起分析模型體系，已納入1400余個模型，為進一步搭建各類應用場景奠定了堅實基礎。

五、結(jié)語

數(shù)字化轉(zhuǎn)型將激發(fā)內(nèi)部審計新的活力，實現(xiàn)內(nèi)部審計方式由抽樣驗證到全量確認的轉(zhuǎn)變、內(nèi)部審計作業(yè)由人工現(xiàn)場到線上場景的轉(zhuǎn)變、內(nèi)部審計管理由靜態(tài)粗放到動態(tài)精細的轉(zhuǎn)變。在轉(zhuǎn)型的過程中，需基于本組織實際，確定好目標，設計好架構(gòu)，界定好路徑并始終立足數(shù)據(jù)、業(yè)務和技術(shù)的深度融合，宏觀微觀緊密結(jié)合，短、中、長期協(xié)調(diào)推進。轉(zhuǎn)型后，新時代的內(nèi)部審計將推動業(yè)務和管理的全面數(shù)字化并實現(xiàn)效率提升、質(zhì)量提高和價值增值的最終目標。

主要參考文獻

[1]鮑國明.內(nèi)部審計為數(shù)字化轉(zhuǎn)型保駕護航[J].中國內(nèi)部審計， 2021（1）： 7-8

[2]秦榮生.企業(yè)數(shù)字化轉(zhuǎn)型中的風險管控新模式[J].中國內(nèi)部審計， 2021（1）： 9-11

[3] 周丹，焦烈焱，鄧通，等.金融企業(yè)數(shù)字化中臺[M].北京：清華大學出版社， 2020

[4]鐘華.數(shù)字化轉(zhuǎn)型的道與術(shù)[M].北京：機械工業(yè)出版社， 20212AB3A8D7-D576-4F35-8D62-C478A643A260