簡析內部審計數字化轉型的方法和路徑
責編：gltian ｜2024-03-04 16:29:58內部審計是一種獨立的、客觀的確認和咨詢活動，包括鑒證、識別和分析問題以及提供管理建議和解決方案。狹義的數字化轉型是指將企業經營管理和業務操作的各種行為、狀態和結果用數字的形式來記錄和存儲，據此再對數據進行挖掘、分析和應用。廣義的數字化轉型是基于狹義數字化轉型的從戰略、組織、人才、控制、流程、文化到信息系統等領域的企業管理全過程變革。
數字化轉型在2018年之后進入爆發階段，但是轉型重點集中在營銷、風險、財務和人力等領域，內部審計的數字化轉型相對靠后。不過僅3年來內部審計行業也已經意識到了轉型的必要性，從監管機構、內部審計協會再到企業決策層都在大力推動內部審計的數字化轉型。進入新的元年，對于基礎較差的企業來說：內部審計的數字化轉型仍是重要的工作方向；而對于領先企業來說：基于數字化但是超脫于數字化的審計轉型更應提上日程。
內部審計的數字化轉型是審計內生和外生變量共同作用的必然結果。在各種內生和外生變量的推動下，企業內部審計的數字化轉型已經步入快車道。內部審計如果無法有效地實現數字化轉型，將很難勝任新時期內外部競爭的需求，滿足董事會、高級管理層和員工的期望，以及樹立審計權威和培育審計專業能力。
本文將從內部審計的發展階段、邏輯架構、面臨的問題、數字化轉型框架方法、數字化能力、數字化轉型路徑和系統平臺共7個方面闡述內部審計的數字化轉型方法和路徑。
一、內部審計的發展階段
伴隨著商業模式和信息技術的變化，國內外多數企業處于“審計2.0 →審計3.0”發展階段，國內外領先企業則已進入“審計3.0→審計4.0”發展階段，其中審計4.0階段內部審計數字化的需要達成的目標。
圖1 內部審計的發展階段
隨著經濟高增長時代的結束，企業經營環境變得更加復雜。為了應對這種復雜的外部環境，滿足外部監管機構日益嚴格的合規要求，內部審計作為風險防線之一越來越受到重視，同時審計理念也在多年實踐中與時俱進。近年來，互聯網與新興技術的發展，特別是大數據、人工智能、區塊鏈等技術的賦能，為內部審計提供了更多技術手段。在審計4.0階段，由于數字經濟和新興技術的推動，審計與科技結合日益緊密，審計理念與審計科技的發展創新成為內部審計發展的兩條主線。
二、內部審計的邏輯架構
內部審計是審計活動中的重要分支領域，它為公司治理、企業管理和價值實現提供了重要保障。與國家審計和公眾審計一樣，內部審計遵循獨立、客觀的原則，采用科學、有效的方法對被審計對象和事項進行鑒證、監督、評價或咨詢。同時，內部審計拓寬和豐富了審計活動的內涵和類型。內部審計的審計對象遠比國家審計和公眾審計豐富和多元化，理論上企業經營管理和日常操作的各個方面都可以成為內部審計的對象，此外還可以開展獨立咨詢活動。
由于內部審計是一項專業要求極高的工作，因此內部審計師只有掌握了比被審計對象更為專業、更為深入的知識技能，才能樹立審計的專業性和權威性，進而更加有效地履行審計職能、發揮審計價值。內部審計的知識技能包括內部審計基礎原理、理論和實務規范，以及各項企業管理、業務操作、數據分析和信息技術相關的知識技能。
開展內部審計數字化工作，認識和理解內部審計的架構是非常重要的一個前提工作。我們認為：內部審計是一個綜合架構體系，包括使命、愿景和目標，關鍵要素，組織和職責，審計程序，審計關鍵領域，審計方式，審計科技，審計基礎支撐、審計關聯方和審計活動，具體如下圖所示。
圖2-內部審計的邏輯架構
例如審計科技，我們認為其是順應數字化時代的科學技術對社會和企業的各項變革和推動的趨勢而在審計領域專業化分工下所形成的一種新型科技。審計科技與金融科技、監管科技、合規科技、風控科技等概念一樣，它是利用傳統和新興科技來管理和執行審計活動的一種表現。
三、內部審計數字化轉型面臨的問題
由于內部審計的數字化或數字化的內部審計是實現審計數字化轉型的必要條件，是實現“數字引領、數據強審”目標的核心手段，因此企業內部審計部門勢必要投入足夠的資金和人才來打造一支數字化審計新隊伍。雖然領先機構已經在數字化內部審計上取得了不錯的成績，但是總體上當前我國企業開展數字化內部審計還存在許多問題，具體如下。
（1）缺少內部審計數字化轉型規劃和方案
當前中國內部審計行業總體上缺乏一個先進的內部審計數字化轉型藍圖規劃和實施方案。
（2）非結構化數據的采集和后續利用不足
當前許多企業的內部審計系統后臺運行的是一個結構化的內部審計數據庫，對于建立非結構化內部審計數據庫和利用非結構化數據開展審計工作的案例較少。
（3）依賴編程或使用新工具的數據分析能力較低
當前一些內部審計部門的數據分析能力停留在簡單的excel處理階段，部分極端情況下甚至excel數據分析都極少使用，絕大多數審計人員既不會使用統計軟件，也不會使用Excel多數數據分析功能。對于大數據審計和數字化審計所需要的其他數據分析工具如統計軟件、BI軟件、可視化工具、網絡爬蟲工具等更加不具備專業審計所需的操作能力。
（4）審計項目的數字化程度不高
審計項目一般是指針對公司治理、全面風險、核心業務、核心管理活動和信息科技等領域的專項審計活動，這些審計對象其中有一些是可以通過數字化進行改造的，改造的最簡單的方法就是開發針對審計對象的一套定量指標體系。當開展專項審計活動的時候，通過數字化審計工具采集數據直接計算審計指標的結果，利用結果來直接評價被審計對象的合規性、風險性和效益性等。
例如在經濟責任審計方面，雖然其是可以實現較高數字化水平審計的領域，但是由于一是部分企業的該項工作可以說是浮于表面、流于形式；二是缺乏科學的經濟責任審計方法；三是經濟責任審計的范圍和內容不清晰；四是沒有建立一套經濟責任審計的評價指標體系，這些問題不同程度上導致當前經濟責任審計的數字化水平很低。
又如在區塊鏈應用方面，雖然一些領先機構已經開始在內部審計工作中布局區塊鏈，但是還未見到內部審計應用區塊鏈技術的成熟案例。大部分公司的內部審計師對區塊鏈技術和應用完全不了解或只有模糊的認識，對于區塊鏈應用于內部審計知之甚少。
（5）審計信息系統的數字化程度不高
當前市面上常見的審計系統是基于信息化時代對審計操作流程進行線上化實現的思路所開發的，核心功能集中在現場審計項目管理流程、非現場審計規則模型或指標的監控，部分系統融入了內部控制評價項目操作流程等等，缺乏大數據審計和智能化審計相關的數據基礎和系統功能。總體上這樣的系統只是一個支持審計信息化的基礎系統，并不滿足新時期數字化審計的要求。
盡管一些內部審計負責人和關鍵員工發現了市場的發展趨勢并且意識到了變革的重要性，但是由于存在各種問題，工作未能取得突破，導致這一結果的主要原因包括：
首先，內部審計部門缺乏一套變革的方法論，且董事會和高級管理層雖然重視內部審計變革但是卻沒有投入足夠的資源。
其次，內部審計并不了解領先公司是如何開展變革的。雖然一些領先的公司已經在這個探索過程中研究、開發和應用了一些先進的成果，但是廣大非頭部企業并不了解這些具體的領先實踐的具體內容，因而也無法參照學習；
最后，內部審計部門缺乏掌握變革理論、熟悉數字化科技化知識和具備變革推動力的專業人才。毫無疑問，這是一個十分顯著的問題。人才的缺乏直接導致內部審計錯失了引領行業、創造價值的最好機會。
四、內部審計數字化轉型的框架方法
內部審計數字化轉型的方法包括了“審計戰略方法”、“企業架構方法”、“場景審計方法”、“系統轉型方法”，其中“企業架構方法”使我們推薦使用的方法，其能夠更好地推動形成和落地企業級審計數字化轉型。
我們認為：先行確定數字化轉型的架構，可以降低數字化轉型偏離企業目標的風險，有助于確保數字化轉型體系的完整和準確，提高戰略、業務、系統、數據和技術之間的協同效果。在這樣的架構指導下，從頂層的使命愿景到中層的戰略和架構再到底層的三個“支撐”，數字化轉型有了一個可持續迭代和優化的完整體系。
內部審計數字化轉型的核心指導思想是對內部審計的定位、價值和技術進行轉型。具體來說：
（1）定位的轉型：內部審計定位轉型本質是從社會、監管、企業、客戶和員工層面進行價值創造、價值保持和價值輸出。
（2）價值的轉型：內部審計的價值轉型可以從進入企業戰略、社會熱點、企業痛點、新興技術、績效管控等領域提供咨詢服務開始，并逐步拓展到審計服務。
（3）技術的轉型：內部審計的技術轉型深入推進審計科技體制改革，完善審計科技治理體系，優化科技計劃體系和運行，提高審計科技應用能力，并且更加主動融入科技創新網絡。
在內部審計定位轉型、價值轉型、技術轉型核心理念的驅動下，我們得到了如下圖所示的內部審計數字化轉型框架方法。
圖3-內部審計數字化轉型的框架方法
根據內部審計數字化轉型方法論框架，企業設計和實施轉型的重點包括：一是明確轉型的使命和愿景；二是設置轉型目標；三是打造數字化審計的核心能力；四是采用數字方法和流程對審計流程進行數字化重構和優化；五是使用數字化的審計手段；六是引入審計科技；七是打造數據、業務和人才三大基座；八是構建數字化審計平臺。
通過這八項舉措實施各種導向和各種類型的審計轉型。我們認為：內部審計數字轉型的具體舉措是應用戰略規劃、組織變革、審計科技、數據資產等構建審計核心能力，對審計流程操作、關鍵審計手段進行數字化再造。
例如在審計計劃階段，應用大數據進行審計智慧風險分析，構建數字審計項目視圖，構建自動推薦匹配審計專家庫等；在審計執行階段，利用人工智能構建智能推薦審計訪談系統，構建自動審計程序執行自動審計，利用大數據進行非現場數據分析和審計預警監控，進行審計非結構化數據挖掘分析，開發智能小工具進行審計信息檢索等；在審計報告階段，可以進行審計報告結構化和自動化生成等；在審計整改階段，可以構建自動問題整改推薦系統；在審計跟蹤階段，構建智能整改追蹤系統，構建數字化審計價值分析體系等。
五、內部審計的數字化轉型能力體系
通常來說，內部審計的數字化核心能力包括內部審計的戰略管理能力、公司治理與組織變革能力、人才管理能力、業務管理能力、風險與內控合規能力、數據治理能力、信息科技能力、信息安全保護能力、創新管理能力和構建審計文化能力等。
若對上述能力進行分層，也可以劃分為審計能力、業務能力和技術能力共3層的能力體系。我們認為在企業數字化轉型進程中，內部審計也需順勢而為，加強保風險識別與評估、審計研究和咨詢、戰略和組織變革、業務洞察和分析、審計數據分析、審計技術創新等各項核心能力的建設。
圖4-內部審計的數字化轉型能力體系
以業務洞察和分析能力為例，具體應包括業務設計能力、業務操作能力和業務風險管理能力。業務類型和業務域根據企業經營管理的性質和內容所決定，例如對于商業銀行來說，核心業務包括各項資產業務（如信貸業務、投資業務）、負債業務（如存款業務、對客理財）、中間業務（如支付結算）和表外業務（如承兌、保函、信用證）等。
六、內部審計的數字化轉型路徑
無論公司層面整體的數字化轉型還是特定局部領域的數字化轉型，從大方向來看其實施路徑總體差別不大。企業在設計和執行內部審計的數字化轉型實施路徑時，重點是要明確自己的轉型目標和期望成果到底是什么，自己已經具備了哪些資源和能力，各種不同的方法、措施所帶來的實際效果和邊際效用到底有多少。
圖5-內部審計的數字化轉型路徑
七、內部審計的數字化系統平臺
新時期的內部審計系統建設應基于信息化時代的審計系統架構和功能，結合數字化時代數字技術、新興科技，并融入新的審計思想、方法和模式，打造一個以審計操作流程為基礎、以大數據分析為核心、以人工智能應用為特色的綜合型新信息系統。
圖6-內部審計的數字化系統平臺
以審計操作層為例：審計操作層是將內部審計核心活動或標準化程度較高的活動整體打造嵌入信息系統，是傳統審計系統比較注重的功能，是內部審計信息化建設的典型代表。我們可以選取現場審計、遠程和在線審計、風險和案件調查、內控評價、研究和咨詢業務中的一種或多種來進行設計、開發。
與傳統審計系統中側重流程線上化功能不同的是，數字化的審計系統必須將大數據分析、人工智能技術融入到線上化流程之中，并且對流程模式進行變革，對流程環節進行優化和再造，分步驟、分階段、分模塊實現流程的自動化和智能化。
結語
企業的變革轉型在不同的目標、不同的環境、不同的時期和不同的階段一般會呈現出較大的差異化特點。在當前企業數字化這一大的背景之下，內部審計數字化雖然是一種以數字和技術為核心要素的變革新方向，但是仍然無法脫離傳統領域審計的變革而獨立發展。
我們認為，有效地構建和落地內部審計數字化，需要從內部審計的定義、目標、分類、范圍、內容、組織、人員、方法、程序、工具、技能、系統和技術等開展綜合性變革。企業的內部審計人員可以以數字化為手段，建立內部審計新生態，在數字化過程中引進戰略審計、服務審計、開放審計、敏捷審計、數字審計、智慧審計等理念、方法和工具，完成數智生態審計轉型。更多關于內部審計數字化轉型的資料與內容，請參閱近期出版的《內部審計數字化轉型方法論與實踐》。