信息化助推內(nèi)部審計高質(zhì)量發(fā)展

付江

[摘要]本文將信息化手段助推內(nèi)部審計高質(zhì)量發(fā)展作為研究內(nèi)容，闡述信息化和內(nèi)部審計高質(zhì)量發(fā)展的內(nèi)在聯(lián)系，對合理規(guī)劃內(nèi)部審計信息化轉(zhuǎn)型發(fā)展的策略步驟以及實施路徑進行深入分析，目的在于通過提升內(nèi)部審計的信息化程度，推動內(nèi)部審計工作效果和質(zhì)量升級，發(fā)揮好第三道防線在企業(yè)高質(zhì)量發(fā)展中的基石作用，為組織提升內(nèi)部審計信息化水平提供參考資料。

[關鍵詞]信息化? ?內(nèi)部審計? ?路徑? ?高質(zhì)量

近幾年，以物聯(lián)網(wǎng)、大數(shù)據(jù)、分布式計算為代表的信息化技術取得突破性發(fā)展，客觀上對各類組織內(nèi)部審計工作帶來新的挑戰(zhàn)，同時也為內(nèi)部審計信息化轉(zhuǎn)型提供新的發(fā)展契機。內(nèi)部審計人員需順應新形勢、把握新要求，主動拓展信息化視野、提高信息化水平，以信息化助推內(nèi)部審計高質(zhì)量發(fā)展。

一、信息化和內(nèi)部審計高質(zhì)量發(fā)展的內(nèi)在關系

內(nèi)部審計職能對各項工作經(jīng)濟性、效率性和效果性進行綜合查核，幾乎涉及所有業(yè)務數(shù)據(jù)審核監(jiān)督，因此，對信息化支撐有著天然的內(nèi)在需求。

（一）聚焦主責主業(yè)，需要推動內(nèi)部審計信息化轉(zhuǎn)型發(fā)展

準確理解內(nèi)部審計信息化轉(zhuǎn)型發(fā)展的內(nèi)涵實質(zhì)，需緊緊圍繞組織的主責主業(yè)找準審計工作重心，把著眼點和落腳點放在高質(zhì)量內(nèi)部審計監(jiān)督。要發(fā)揮信息化手段的輔助決策功能，科學制訂審計計劃、合理確定審計范圍、精準控制審計進程，高質(zhì)高效開展審計項目作業(yè)，以信息化的審計保障組織主責主業(yè)的順利完成。要發(fā)揮信息化手段的數(shù)據(jù)分析功能，要基于海量信息的實時匯總、融合分析，找準審計與服務的結合點和切入點，聚焦核心業(yè)務、服務重點領域，推動內(nèi)部審計工作由形成定性結論向強化定量分析深度轉(zhuǎn)型。要發(fā)揮信息化手段的備考監(jiān)督功能，各類規(guī)劃、交易、業(yè)務和管理信息都以數(shù)據(jù)流的形式流轉(zhuǎn)并留存，應通過強化數(shù)據(jù)信息管理加強過程監(jiān)督管控，使審計結論與被審計事項真實情況高度吻合，經(jīng)得起實踐檢驗。

（二）應對組織內(nèi)外復雜局面，要提升內(nèi)部審計信息化建設質(zhì)量、效率

信息化環(huán)境條件下，內(nèi)部審計面臨一系列新的問題和挑戰(zhàn)。比如，內(nèi)部審計工作范圍擴大，審計數(shù)據(jù)涉及的領域更寬、覆蓋范圍更廣，既包括企業(yè)自身各部門、各環(huán)節(jié)全樣本數(shù)據(jù)，又包括外部相關聯(lián)的數(shù)據(jù)，如財稅與征信數(shù)據(jù)、行業(yè)標準數(shù)據(jù)、其他行業(yè)數(shù)據(jù)等。再如，隨著數(shù)字化和人工智能技術不斷發(fā)展，內(nèi)部審計技術面臨變革，數(shù)據(jù)采集技術由傳統(tǒng)的數(shù)據(jù)倉庫（ETL）技術不斷融合地理遙感、物聯(lián)網(wǎng)、人工智能等技術，挖掘分析技術由簡單的匯總統(tǒng)計向復雜化、可視化、智能化方向發(fā)展。實踐中，推動內(nèi)部審計信息化建設發(fā)展，能夠有效監(jiān)管審計對象在不同層級、地域和經(jīng)營管理活動的數(shù)據(jù)信息，并對數(shù)據(jù)關系進行比對、校驗和深度分析，從而在多層次、多維度、多視角發(fā)現(xiàn)問題、解決問題，助推內(nèi)部審計在新時代實現(xiàn)高質(zhì)量發(fā)展。

二、信息化助推內(nèi)部審計高質(zhì)量發(fā)展的步驟

內(nèi)部審計信息化建設發(fā)展不是一蹴而就，要根據(jù)經(jīng)濟社會發(fā)展需求和組織自身發(fā)展現(xiàn)狀，采取數(shù)據(jù)管理信息化、業(yè)務流程信息化、預警監(jiān)督信息化三個階段分步實施。

（一）內(nèi)部審計數(shù)據(jù)管理信息化

數(shù)據(jù)管理信息化是內(nèi)部審計信息化轉(zhuǎn)型的基礎工程，可以從建立審計管理系統(tǒng)入手，實現(xiàn)審計結果文檔存儲、審計流程和檢查方法標準固化，實現(xiàn)“數(shù)據(jù)管理可查、可溯”。內(nèi)部審計作業(yè)流程大體可以分為審前準備、項目實施、報告管理、項目總結等環(huán)節(jié)。通過審計信息系統(tǒng)，可以實現(xiàn)對審計計劃、審計項目執(zhí)行以及整改情況的實時采集和動態(tài)監(jiān)控，提升審計項目管理規(guī)范水平，促進審計發(fā)現(xiàn)問題整改落實。同時，審計項目全流程管理以信息化平臺為基礎，提高內(nèi)部審計工作效率和規(guī)范化水平。隨著審計項目數(shù)據(jù)積累，逐步形成審計發(fā)現(xiàn)問題庫、關鍵風險點庫、法律法規(guī)庫、規(guī)章制度庫、審計方法庫和典型案例庫等，審計經(jīng)驗通過平臺進行傳承。通過對審計成果多維度綜合查詢和分析，形成自動化分析報表，為管理層決策參考提供強有力的數(shù)據(jù)支撐。比如，沒有信息系統(tǒng)支持下，審計部門通常一年或半年匯總一次組織審計成果數(shù)據(jù)，耗費人力多、時間長，數(shù)據(jù)的精準度難以保證;在審計信息系統(tǒng)上線后，通過系統(tǒng)內(nèi)定制的分析報表或者借助數(shù)據(jù)中臺的統(tǒng)計分析工具，可隨時發(fā)起統(tǒng)計分析任務，在較短時間內(nèi)完成對審計發(fā)現(xiàn)問題分類、風險分級、地域分布等統(tǒng)計分析，提高審計成果運用水平。

（二）內(nèi)部審計業(yè)務流程信息化

業(yè)務流程信息化是內(nèi)部審計信息化轉(zhuǎn)型的實踐載體，可以通過集成財務、業(yè)務和投資系統(tǒng)數(shù)據(jù)，開展數(shù)據(jù)綜合查詢和分析，建立審計問題模型對大數(shù)據(jù)量業(yè)務開展檢查，實現(xiàn)“業(yè)務流程便捷高效”。傳統(tǒng)模式下，內(nèi)部審計人員需要花費大量時間在各業(yè)務部門審閱資料、設計樣本進行抽樣，進行數(shù)據(jù)匯總分析。隨著組織業(yè)務多元化發(fā)展和日趨復雜，這種傳統(tǒng)的內(nèi)部審計工作方式明顯不適應現(xiàn)代內(nèi)部審計要求。審計信息系統(tǒng)可以集成外部的財務、業(yè)務和投資、風控合規(guī)等數(shù)據(jù)，實現(xiàn)數(shù)據(jù)從審計角度多維度綜合查詢，開展趨勢、結構和對比分析等;通過梳理審計發(fā)現(xiàn)問題，建立審計風險指標庫和審計檢查問題模型，由計算機執(zhí)行對大數(shù)據(jù)量業(yè)務的審計查證，降低審計抽樣風險。因此，全面推廣應用審計信息系統(tǒng)和實現(xiàn)該系統(tǒng)與其他系統(tǒng)的自動對接，實現(xiàn)審計過程、業(yè)務流程信息化是這一階段工作重點。

（三）內(nèi)部審計預警監(jiān)督信息化

預警監(jiān)督信息化是內(nèi)部審計信息化轉(zhuǎn)型的目標指向，可以通過不斷優(yōu)化審計預警閾值，對業(yè)務開展持續(xù)自動化監(jiān)測，實現(xiàn)“預警監(jiān)督實時精準”。內(nèi)部審計部門針對組織經(jīng)營管理中涉及的主要風險點和業(yè)務實施過程中的關鍵控制點，構建預警指標和預警模型，通過預警規(guī)則引擎執(zhí)行，充分發(fā)揮系統(tǒng)自動化監(jiān)控功能。實際業(yè)務中可以聚焦重點風險，將黨和國家政策、制度要求轉(zhuǎn)化為審計分析系統(tǒng)中的預警模型和指標，構建關鍵風險指標庫和風險模型庫，從事后發(fā)現(xiàn)問題向事前防范風險前移。發(fā)揮內(nèi)部審計防范和化解重大風險的防火墻功能，及時發(fā)現(xiàn)阻礙企業(yè)發(fā)展的體制機制問題。同時可以以持續(xù)性審計代替項目化審計，將審計對象納入持續(xù)性關注范圍，對其進行持續(xù)監(jiān)控，發(fā)現(xiàn)疑點數(shù)據(jù)后讓審計對象進行自查或組織內(nèi)部審計機構開展檢查。

三、信息化助推內(nèi)部審計高質(zhì)量發(fā)展的措施

信息化助推內(nèi)部審計高質(zhì)量發(fā)展，是一項系統(tǒng)性工程，需要多元化的實踐抓手和路徑措施。實踐中，需要從理念、技術方法、數(shù)據(jù)管理、人才隊伍、平臺體系等領域，扎實推進內(nèi)部審計信息化轉(zhuǎn)型發(fā)展落地落實。

（一）培育信息化理念

一是營造內(nèi)部審計信息化的良好環(huán)境。領導層和內(nèi)部審計部門的管理層要改變傳統(tǒng)思維，帶頭研究信息化審計建設，密切關注前沿技術方法理念的創(chuàng)新，牢固樹立數(shù)據(jù)產(chǎn)生價值的信息化審計思維。同時充分認識到信息化內(nèi)部審計系統(tǒng)對內(nèi)部審計工作效率和效果的提升作用，帶動組織和部門共同推進信息化審計體系構建和方法運用。二是加強對審計人員思想上的宣傳培訓。部分員工認為利用以往的審計方式和經(jīng)驗，完全能夠滿足審計需求，學習審計信息化費時費力，不愿意做出改變，因此宣傳教育引導和思想文化建設顯得尤為重要。三是發(fā)揮成功案例的示范引導作用。用好案例講座、宣傳櫥窗、信息網(wǎng)絡推廣等媒介方式，多維度展示利用信息化審計手段完成審計的成功案例，讓審計人員學習了解信息化審計手段在發(fā)現(xiàn)審計線索和提升審計效率的作用，增強學習信息化審計知識的緊迫感和積極性。

（二）探索信息化技術方法

一是加強對數(shù)據(jù)的篩選過濾技術應用。內(nèi)部審計部門面對不同業(yè)務部門匯集的海量數(shù)據(jù)，要深度分析數(shù)據(jù)，運用篩選過濾技術對無用數(shù)據(jù)進行清洗，避免浪費時間。二是構建審計模型。定期組織建模比賽，鼓勵內(nèi)部審計人員加強研究;結合業(yè)務風險類型，針對性搭建模型臺賬，在平臺實現(xiàn)對審計模型庫的生命周期管理;及時發(fā)布和更新模型，實現(xiàn)對審計模型的共享和利用。三是探索圖像識別、機器學習等新技術應用。融合文本、圖片、音頻、位置等結構化或非結構化信息，利用各類數(shù)據(jù)的深度挖掘，縱向、橫向進行數(shù)據(jù)對比分析，豐富審計分析和審計管理技術手段。

（三）加強信息化數(shù)據(jù)管理

一是要打破信息壁壘，降低提供資料的依賴程度。依托組織信息化建設成果，充分運用底層數(shù)據(jù)庫，從中獲取豐富的審計信息。建立數(shù)據(jù)接口，實現(xiàn)對業(yè)務部門重要業(yè)務信息的實時獲取，并通過數(shù)據(jù)建模的方式不斷充實和完善審計人員“工具庫”，實現(xiàn)對海量數(shù)據(jù)的挖掘和風險預警。二是推動紙質(zhì)材料電子化，拓展可以用信息化手段處理和分析的數(shù)據(jù)范圍。加強非結構化數(shù)據(jù)應用，使結構類數(shù)據(jù)和非結構類數(shù)據(jù)交叉印證，以便于更好發(fā)現(xiàn)審計問題線索。三是強化日常管理，提升信息數(shù)據(jù)的安全性。對訪問信息系統(tǒng)人員設置登陸權限，建立數(shù)據(jù)分類分級管理制度。在保證審計數(shù)據(jù)真實性的同時，還要提升安全性，建立防火墻和網(wǎng)絡安全防護屏障，定期檢查網(wǎng)絡系統(tǒng)是否存在漏洞并及時維護和修補，堅決避免關鍵數(shù)據(jù)泄露。

（四）培育、壯大信息化人才隊伍

一是建立內(nèi)部審計信息化核心團隊。建立數(shù)據(jù)分析師隊伍，研究各個業(yè)務部門內(nèi)部數(shù)據(jù)的類型、內(nèi)容和特點，對各類業(yè)務數(shù)據(jù)進行深度挖掘和價值創(chuàng)造，組建各類型專業(yè)化審計團隊，如審計專家團隊、數(shù)據(jù)監(jiān)測分析團隊、信息技術審計團隊等，保障審計信息應用和價值創(chuàng)造。二是加大對現(xiàn)有內(nèi)部審計員工的培訓力度。比如，可以舉辦大數(shù)據(jù)技術方面的培訓班，邀請業(yè)內(nèi)專家教授圍繞數(shù)據(jù)挖掘、SQL語句模型構建、Python編程等方面組織人員進行培訓，逐步形成一支審計信息化核心隊伍。三是制定信息化審計考評辦法。鼓勵具有技術專長的人員努力鉆研信息化審計技術，推動具有業(yè)務專長的人員多學技術。定期評選應用效果好的審計數(shù)據(jù)模型和信息化技術提升較大的審計項目，進行通報表彰，最大限度調(diào)動員工的積極性、創(chuàng)造性。

（五）構建信息化管控體系

從實際情況來看，審計工作任務重與審計人員少的矛盾將長期存在，不能僅依靠審計人員自身單打獨斗，內(nèi)部審計部門要主動與一、二道防線融合，充分發(fā)揮各類監(jiān)督合力，共同織密內(nèi)部風險防范網(wǎng)。

[作者單位：中國人壽保險（集團）公司，郵政編碼：100033，電子郵箱：fuj@chinalife.com.cn]

主要參考文獻

[1]郭虹虹.信息化環(huán)境下企業(yè)內(nèi)部審計的創(chuàng)新發(fā)展淺析[J].財會學習， 2021（13）：109-110

[2]劉銳鋒.中國工商銀行內(nèi)部審計信息化建設改進研究[D].西北大學， 2021

[3]劉穎.基于“控審一體化”理念的內(nèi)部審計信息化模式構建[J].商業(yè)會計， 2021（5）： 4-7

[4]湛江.完善企業(yè)內(nèi)部審計信息化實施路徑探析[J].審計與理財， 2021（2）：44-45