太平金融稽核服務(深圳)有限公司

為提升內部審計質效，太平金融稽核服務（深圳）有限公司（隸屬中國太平保險集團，在集團范圍內提供內部稽核服務）將研究型審計作為有效手段，主動嵌入審計項目實施的各環(huán)節(jié)，形成了一套研究和項目運作的機制，涉及立項規(guī)劃、審前調研、審計方案、組織實施、報告撰寫等，以具體行動引領審計定位轉型升級。以研究的視角和思維來開展審計，對審計發(fā)現(xiàn)問題從政策、體制、機制、制度等多方面入手，一方面研究審計理論和審計方法，另一方面研究引發(fā)問題的政策束縛、體制障礙和制度缺陷，準確地提出管理建議并推動整改，將研究作為核心思想貫穿審計全過程。與此同時，在“風險導向”的原則下，充分發(fā)揮研究型審計的優(yōu)勢，用專注精神查究細微之處，用求實精神探索根源本質，用創(chuàng)新精神革新審計方法，找準問題癥結所在，提升內部審計履職能力。

一、項目概況

互聯(lián)網保險業(yè)務在快速發(fā)展的同時也暴露出了一些問題和風險隱患，如違規(guī)經營、投訴激增、無序競爭等。保險公司在與第三方互聯(lián)網平臺合作時不可避免的面臨著諸多挑戰(zhàn)，尤其是對互聯(lián)網第三方平臺的銷售管理、理賠管理、信息安全管理等方面的問題更為突出。

為摸清集團下屬A保險公司互聯(lián)網第三方平臺保險業(yè)務風險底數(shù)、掌握管理狀況、梳理風險漏洞，促進該類業(yè)務健康發(fā)展，太平金融稽核服務（深圳）有限公司專門成立審計組實施互聯(lián)網保險業(yè)務專項審計，以核查A保險公司互聯(lián)網保險業(yè)務在產品研發(fā)、風險防范、內部管控、消費者權益保護等方面存在的亟須改善的問題。為了可以更好地開展審計，審計組從項目立項開始就將研究作為核心思想和工作思維，并貫穿審計全過程，以研究的視角和維度來開展審計，取得了令人滿意的成效。

二、研究型審計方法在項目中的運用及成效

（一）審前準備階段

1.項目實施計劃周密——目標指引戰(zhàn)略方向。

一個詳細周密的審計項目實施計劃不僅利于項目管理，也為審計人員和審計工作指明了方向，將審計目標作為審計行為的出發(fā)點，凝聚資源朝著一個方向努力。審計組經過多次頭腦風暴、并征求領導意見，根據(jù)項目生命周期原理研究形成了一份科學可行的實施計劃，包括了審前調查、非現(xiàn)場分析、項目實施等不同階段的重要節(jié)點安排，統(tǒng)籌考慮了審計目標、資源需求、培訓需求、人員需求等，并梳理完成每個階段的任務清單。其中將目標確定為三大方面：一是剖析互聯(lián)網第三方平臺保險業(yè)務存在的風險、管理漏洞和短板，以及對公司經營的影響；二是促進第三方平臺業(yè)務內控體系的建設；三是鍛煉隊伍，提高審計人員研究問題、解決問題的能力，在實踐中檢驗審計方法、總結經驗。

2.做足做細審前調研——圍繞審計目標。

一個成功的項目，離不開細致全面的審前調研。審計組集思廣益，圍繞審計目標制定審前調研方案。一是做實調研內容。通過測評問卷、訪談調查、交流座談等方式了解當?shù)亟洕h(huán)境、社會環(huán)境等對A保險公司的影響；了解當?shù)卣咭蛩?、監(jiān)管環(huán)境等對A保險公司的影響；了解A保險公司所處行業(yè)現(xiàn)狀和發(fā)展趨勢；了解A保險公司業(yè)務經營特點、管理風格、干部隊伍情況等。二是擴大審前調研對象。審計組積極與A保險公司的上級主管部門、紀檢、黨委組織部等關鍵部門聯(lián)系溝通，了解實際情況。經過調研得知，A保險公司互聯(lián)網第三方平臺業(yè)務發(fā)展快速、保費規(guī)模占比大幅提升，部分管理人員對互聯(lián)網第三方平臺業(yè)務蘊藏的潛在風險表示擔憂，同時審計組也對A保險公司的管理模式和風控流程等有了初步了解。

3.將審計目標融入審前培訓——解決知識短板。

根據(jù)審前調研初步了解和掌握的基本情況，審計組結合組員專業(yè)背景、工作經歷等，針對經驗不足之處和知識盲點，圍繞審計目標任務制定針對性的培訓學習計劃，并邀請同業(yè)專家和經營單位資深專業(yè)人士授課、交流。通過培訓，審計組成員在互聯(lián)網風控模型、引流場景、信息存儲、數(shù)字建構與解構、產品開發(fā)等方面有了更加全面的認識。

（二）審中分析階段

1.雙驅動研究分析重點——設立兩個研究小組。

審計組以政策研究與數(shù)據(jù)分析雙驅動，分設政策研究小組和數(shù)據(jù)分析小組，分別承擔政策研究和數(shù)據(jù)分析任務。政策研究小組深入剖析A保險公司面對的宏觀政策、行業(yè)情況、發(fā)展環(huán)境、內外部文件、發(fā)展規(guī)劃、重要會議材料等，梳理審計重點，同時為數(shù)據(jù)分析提供方向指引和思路。數(shù)據(jù)分析小組以數(shù)據(jù)驅動為主導，運用價值樹模型開展數(shù)字化審計，以考核數(shù)據(jù)、財務報表、業(yè)務結構等為載體，圍繞綜合成本率逐層分解，對影響互聯(lián)網保險業(yè)務的關鍵績效指標、關鍵驅動流程、關鍵控制節(jié)點進行分析，并根據(jù)因果邏輯關系和相關性進行數(shù)據(jù)采集、清洗、建模，從而識別風險、篩選審計重點。在各自分析基礎上，經過兩個小組討論將A保險公司互聯(lián)網第三方平臺業(yè)務發(fā)展模式、風控機制、數(shù)據(jù)傳輸?shù)茸鳛閷徲嬛攸c。

2.以清單推動研究重要事項——形成三個清單。

根據(jù)兩個小組綜合研判進行雙源排查，在非現(xiàn)場審計階段按照“一階段一清單”的要求對各類事項進行分析，分步驟建立分階段重要事項清單。審前調研階段，順著把握總體、聚焦重點、發(fā)現(xiàn)問題的思路，通過研究內外部政策和主要報表數(shù)據(jù)，形成第一個清單，即重要事項初步清單，清單主要包括事項類別、事項要點、事項來源、責任人等要素。

非現(xiàn)場評估階段，圍繞業(yè)務特點、經營目標任務，重點關注重大政策執(zhí)行和落實情況，研究A公司重要會議材料、工作報告，圍繞經營數(shù)據(jù)和業(yè)務流程進行分析，形成第二個清單，即重要事項過程清單，清單涵蓋事項類別、事項要點、決策程序、決策人、評估結論等內容。

具體分析階段，進一步聚焦，對金額大、影響廣、風險高、落實難，實際效果不佳，可能存在重大損失、存在體制機制障礙等方面的問題進行篩選，形成第三個清單，即重要事項核查清單，清單中明確事項類別、事項要點、涉及金額、問題或疑點表現(xiàn)形式、下一步檢查計劃、需要配合事項等內容。

3.編制具有可操作性的審計方案——作為具體作戰(zhàn)手冊。

審計組根據(jù)審前調研和非現(xiàn)場分析情況，制定了具備指導意義且操作性強的審計方案。方案除詳細審計目標和審計依據(jù)外還包括：非現(xiàn)場分析得出的審計重點以及對應的審計方法、重點核查事項和計劃采取的審計思路、現(xiàn)場檢查具體行事歷、根據(jù)審計人員經驗和擅長領域等做出的具體分工計劃等。讓每位組員對自己在什么時間應該完成哪些工作心中有數(shù)，以確保在預定時間內完成任務。

（三）審中實施階段

1.全流程掃描式研究問題實質——以業(yè)務流程為基礎。

對待審計中發(fā)現(xiàn)的問題和線索不能止于表面，要進一步挖掘問題背后的本質。在具體檢查時，結合互聯(lián)網保險業(yè)務流程采取全過程掃描式梳理，秉承“一項決策一條線、一個事項全流程”的思路研究每個環(huán)節(jié)的問題，深入解析導致問題的根本原因是體制機制不健全，還是流程系統(tǒng)存在漏洞，是技能意識問題，還是業(yè)務模式問題。如審計發(fā)現(xiàn)，由于系統(tǒng)對接等技術不成熟，理賠系統(tǒng)部分業(yè)務模塊存在缺陷，未對已約定賠付最高次數(shù)進行管控，導致發(fā)生多賠付的現(xiàn)象。

2.針對性研究審計方法——以方法研討為突破口。

在審計方法上，審計組除了采取審閱、復核、比較及趨勢分析外，還針對不同問題組織專題研討，根據(jù)實際情況靈活調整審計方法。一是善用工具，例如采用“美團跑腿”“百度地圖時光機”“衛(wèi)星地圖街景定位”等工具對互聯(lián)網信用保證險業(yè)務標的涉及的實體或實物進行調查取證；二是善于借力，對于審計中遇到的難點和爭議點，如對某制度理解有歧義或不一致的時候及時向主管部門、相關專家訪談取證；三是善用數(shù)字建模，對于審計發(fā)現(xiàn)的疑點，一方面建立審計模型擴大檢查范圍、判斷風險大小，另一方面可以用數(shù)字化審計工具查找不同對象之間的關系，如通過人員關系圖譜排查模型、刷單頻繁投退保模型對比發(fā)現(xiàn)不同投/被保險人存在親屬關系、同一人同一時段在不同企業(yè)有投保記錄，還發(fā)現(xiàn)有投/被保險人利用網絡刷單頻繁投退保等異?，F(xiàn)象。

3.研究審計取證的完整性——以結論可靠為出發(fā)點。

一是研究審計取證的切入點。當發(fā)現(xiàn)重要問題和關鍵線索或者取證工作遇到困境打不開局面時，審計組及時開展相關研討、反復推敲，研究取證的切入點、關鍵證據(jù)如何獲取。如針對互聯(lián)網保險業(yè)務場景的差異化，即不同業(yè)務有不同場景、相同業(yè)務也有可能存在多種場景的情況，審計組群策群力、分進合擊、準備資料與A保險公司人員共同開展穿行測試、回溯分析，以探究業(yè)務流程是否準確和完整，控制設計是否有效，控制措施是否得到執(zhí)行。

二是研究審計證據(jù)要閉環(huán)證明。閉環(huán)證明，就是從幾個不同的方向進行驗證能夠得到相同的結論。如對某第三方平臺短期健康險業(yè)務盈利模式問題的核查，初期獲取的證據(jù)相互矛盾，審計組及時查漏補缺，再找其他證據(jù)，直至閉環(huán)成立，形成完整的證據(jù)鏈。

三是研究取證要有效溝通。審計證據(jù)固化后及時主動和業(yè)務經辦人、部門負責人、A保險公司負責人進行溝通，不僅要充分聽取反饋意見，進一步研究其原因及造成的后果與影響，也要注意不能就問題來溝通問題，還要基于公司利益最大化的出發(fā)點與其進行溝通，爭取促使管理層從思想層面意識到解決問題刻不容緩、優(yōu)化流程勢在必行。另外，審計組還采取了事實確認書的方式來進一步固化審計證據(jù)。

（四）審后報告階段

審計報告是審計工作的產品，是審計人員傳遞信息的渠道，是審計價值體現(xiàn)的主要載體，因此一份高質量的審計報告既是審計能力的體現(xiàn)，也是審計人員辛勤付出的收獲。

1.圍繞審計目標研究報告撰寫——體現(xiàn)審計核心內容。

審計目標是開展審計的核心宗旨，能否實現(xiàn)審計目標是評價審計工作是否高效完成的重要標尺，因此撰寫審計報告時也應以目標為中心。首先，做好報告的謀篇布局，突出主題。尤其是專項審計報告本身沒有那么多條框束縛，審計組在撰寫本次專項審計報告時立足“正俯視”視角，采用先總后分的結構闡述審計組的思想。尤其是在撰寫審計結論時，圍繞具體審計發(fā)現(xiàn)從產品策略、風險防控、內部管控、體制機制等方面，既實現(xiàn)突出重點和吸引注意力，又可以呼應審計目標。

其次，以定制化思路編制審計報告。即運用視線路徑，在報告框架、各層級標題就體現(xiàn)報告的核心思想；報告不是簡單地按照問題重要性排序，要對問題進行排列組合、提煉歸納；報告要說明被審計單位的業(yè)務該干什么、干了什么、怎么干的、干的怎么樣，同時還要注意前后呼應、支撐審計目標和審計評價。如報告審計發(fā)現(xiàn)部分，單獨把每個小標題摘出來就可以實現(xiàn)基本完整闡述審計結論，讓閱讀審計報告的人知曉A公司互聯(lián)網第三方平臺業(yè)務工作開展情況、管理情況、主要存在的問題和風險等。

2.從研究長效機制提管理建議——深化審計價值創(chuàng)造。

審計組提出高質量、有價值的管理建議，要考慮有利于推動整改，除了具備針對性、可操作性外，還要有前瞻性。即在分析研判事件發(fā)展趨勢和可能出現(xiàn)的新情況下，協(xié)助A保險公司建立健全長效機制提出可供參考的執(zhí)行方法，如針對經營模式可持續(xù)性問題、第三方平臺銷售宣傳問題及頻繁投退保等問題，構建與第三方平臺業(yè)務場景密切相關的風險模型、健全風險監(jiān)測干預和盈利動態(tài)預測機制，以幫助公司整改采取措施提供預測及指導。同時，還要運用吸引法則，在建議中闡述執(zhí)行的好處，調動被審計單位主動整改的積極性。如針對客戶如何二次轉化和信息使用規(guī)劃不足等問題提出完善客戶二次轉化舉措和方案，配套產品創(chuàng)新和迭代流程或機制，加快提升線上產品服務能力和客戶轉化率，促使建議舉措轉化為生產力。

（五）審后成果運用階段

審計結果的運用是實現(xiàn)審計增值目標的驅動。在審計報告發(fā)送后，審計組進一步分析研究，將審計發(fā)現(xiàn)置于新時代企業(yè)高質量發(fā)展大局中檢視，擴大審計成果，實現(xiàn)審計發(fā)現(xiàn)問題和審計結果運用相互驅動、相互促進。一是進一步梳理系統(tǒng)性問題，開展業(yè)務探討交流。越是重要性問題，越是系統(tǒng)性問題，審計成果的推廣和交流越有利于組織完善相關機制。審計組根據(jù)審計發(fā)現(xiàn)和事實依據(jù)，經過提煉、分析和再加工，形成分享課件，在集團內部同經營單位多次交流，一方面提升一線合規(guī)風險意識，一方面萃取審計知識。二是撰寫《審計訊息》及時通報風險。為及時在集團內共享審計成果，審計組梳理審計發(fā)現(xiàn)要情及時發(fā)布《審計訊息》，提醒兄弟單位注意防范第三方平臺業(yè)務風險。三是進行理論研討并撰寫理論文章。審計組根據(jù)審計發(fā)現(xiàn)，站在促進行業(yè)健康發(fā)展角度，促進公司完善管理角度，形成理論研究成果，并在外部期刊發(fā)表文章《基于內審視角的互聯(lián)網第三方平臺保險業(yè)務發(fā)展對策》。

三、經驗總結

上述研究型審計做法的運用取得了一定成效，為被審計單位優(yōu)化業(yè)務模式決策提供參考，促進被審計單位完善了制度流程，總結項目經驗主要有以下幾個方面。

（一）“4321”提升研究型審計效果

一是建立“省情信息庫”“政策法規(guī)庫”“疑點線索庫”“審計成果庫”等“四庫”，豐富審計人員知識存儲。二是實施“三個一”工程，力求每個審計項目“關注一個新領域、形成一個新的檢查方法、建立一套新的思維體系”。三是不斷升級審計兩個“模”，即開發(fā)構建審計模型和優(yōu)化作業(yè)模式，凝聚審計人員智慧，不斷提高審計效率。四是優(yōu)化審計項目組織方式，圍繞有利于審計項目科學高效開展這一中心，差異化設置審計項目組織方式，包括小組職能職責設立和工具運用的結合。

（二）提升數(shù)字化審計能力助力研究型審計

一是明確數(shù)字化審計路徑。在推進數(shù)字化審計運用中，牢記“思維邏輯清晰是關鍵，熟悉業(yè)務流程和數(shù)據(jù)庫次之，再以數(shù)據(jù)分析工具進行實踐并積累經驗”的思路，將數(shù)字化推廣和運用與研究型審計緊密結合起來。如運用全流程分析對A保險公司互聯(lián)網第三平臺業(yè)務進行研究剖析，再運用社交網絡分析、非結構化數(shù)據(jù)分析等對投被人關聯(lián)關系、刷單頻繁投退保等異常數(shù)據(jù)進行分析，助力研究型審計。二是逐步建立數(shù)字化審計能力體系。基于數(shù)字化審計的最終目標、實施過程、數(shù)據(jù)分析等培養(yǎng)數(shù)字化思維的審計隊伍，從數(shù)學知識、分析工具、編程語言、業(yè)務理解、邏輯思維、數(shù)據(jù)可視化、協(xié)調溝通、快速學習等方面提升審計人員數(shù)字審計能力進階。

（三）以研審重要業(yè)務和事項為關鍵開展研究型審計

重要業(yè)務和事項是體現(xiàn)公司經營規(guī)劃、決策、執(zhí)行、風控等的具體載體，是實現(xiàn)組織目標和個人目的的重要途徑。因此研究重要業(yè)務和事項，是研究型審計檢查的重要支點，是重要審計發(fā)現(xiàn)的策源地。對于本次審計項目，以保費規(guī)模大且是中小型第三方合作平臺業(yè)務及其相關經營、風控、機制建設等作為檢查關鍵點有利于支撐對被審計單位政策落實、戰(zhàn)略目標、經營目標、合規(guī)內控等進行評價；有利于覆蓋被審計單位數(shù)據(jù)真實性、內控有效性、行為合規(guī)性、決策科學性、結果效益性等；有利于深入分析研究提高審計方案的針對性，指導現(xiàn)場審計工作。

（執(zhí)筆人：任澤華）