■王嘯
數(shù)字化和智能化正成為新一輪工業(yè)革命的核心力量,在互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算、人工智能、區(qū)塊鏈等新技術(shù)不斷創(chuàng)新,加速向經(jīng)濟(jì)社會各領(lǐng)域滲透的大環(huán)境下,企業(yè)數(shù)字化管理水平有了極大的提高,內(nèi)部審計數(shù)字化轉(zhuǎn)型具備了良好的基礎(chǔ)條件,但同時企業(yè)面臨的風(fēng)險更加復(fù)雜多變,這給內(nèi)部審計工作帶來了全新的挑戰(zhàn)。企業(yè)內(nèi)部審計部門如何貫徹新的工作理念,創(chuàng)新審計工作方法,提高信息技術(shù)應(yīng)用能力,發(fā)揮保護(hù)價值和創(chuàng)造價值的作用顯得尤為重要。廣汽集團(tuán)積極把握國企改革“雙百行動”和“對標(biāo)世界一流企業(yè)”發(fā)展機(jī)遇,探索了一條“以數(shù)據(jù)為前提、以技術(shù)為基礎(chǔ)、以創(chuàng)新為動力”的內(nèi)部審計數(shù)字化轉(zhuǎn)型創(chuàng)新之道。
廣州汽車集團(tuán)股份有限公司(以下簡稱集團(tuán))作為一家A+H 股上市的大型國有控股汽車企業(yè)集團(tuán),2020 年以來深入實踐創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略,“數(shù)字化”明確為集團(tuán)“十四五”發(fā)展規(guī)劃重點(diǎn),通過推進(jìn)企業(yè)戰(zhàn)略數(shù)字化、產(chǎn)品數(shù)字化升級、生產(chǎn)方式數(shù)字化、商業(yè)模式數(shù)字化、企業(yè)管理數(shù)字化,大力實施集團(tuán)數(shù)字化轉(zhuǎn)型(G 計劃),加強(qiáng)建設(shè)營銷個性化、供應(yīng)鏈智能化、產(chǎn)品開發(fā)協(xié)同化、管控透明化的企業(yè)智能運(yùn)營體系,打造企業(yè)核心競爭力。集團(tuán)審計部堅持監(jiān)督和服務(wù)并重的職責(zé),全面擁抱和推進(jìn)企業(yè)數(shù)字化轉(zhuǎn)型,2021年制定“三輪驅(qū)動”的內(nèi)部審計數(shù)字化轉(zhuǎn)型戰(zhàn)略藍(lán)圖,全面建設(shè)集團(tuán)數(shù)字化審計生態(tài)系統(tǒng),為集團(tuán)高質(zhì)量發(fā)展保駕護(hù)航。
2020 年集團(tuán)總部增設(shè)風(fēng)險控制部,與審計部合署辦公。經(jīng)過頂層設(shè)計下的組織架構(gòu)調(diào)整,審計部在統(tǒng)籌風(fēng)險預(yù)測、加強(qiáng)風(fēng)險監(jiān)控方面更具優(yōu)勢。集團(tuán)充分考慮風(fēng)控工作與內(nèi)部審計之間業(yè)務(wù)和信息聯(lián)動,以風(fēng)險管理系統(tǒng)為激光雷達(dá),以審計數(shù)據(jù)分析中心為智能駕駛艙,以項目管理系統(tǒng)為動力引擎,2021 年完成了風(fēng)險管理和審計雙系統(tǒng)建設(shè)。風(fēng)險管理平臺具備風(fēng)險采集、風(fēng)險識別、風(fēng)險定級和風(fēng)險預(yù)警功能,全流程施行數(shù)據(jù)化管控。風(fēng)險采集模塊建立了數(shù)據(jù)格式、類型、頻率、來源等邏輯規(guī)則,自動收集和處理各業(yè)務(wù)系統(tǒng)傳輸導(dǎo)入信息、風(fēng)險責(zé)任單位上報的風(fēng)險事項以及審計應(yīng)用平臺中所有審計發(fā)現(xiàn)問題清單。風(fēng)險識別模塊將不同來源的數(shù)據(jù),導(dǎo)入風(fēng)險關(guān)系模型中匯總關(guān)聯(lián),并以系統(tǒng)內(nèi)積累的歷史數(shù)據(jù)或預(yù)設(shè)的風(fēng)險閾值為參照,從模型監(jiān)控數(shù)據(jù)中發(fā)現(xiàn)風(fēng)險信號。風(fēng)險定級模塊綜合運(yùn)用定性、定量分析技術(shù),橫向指標(biāo)多維度、縱向指標(biāo)多層次,通過“核心指標(biāo)+輔助指標(biāo)”相結(jié)合的方法,從風(fēng)險發(fā)生概率和影響程度兩方面,對風(fēng)險進(jìn)行分析和評價,生產(chǎn)風(fēng)險熱力地圖。風(fēng)險預(yù)警模塊自動向相關(guān)企業(yè)、部門和風(fēng)險管理人員發(fā)布和推送重大風(fēng)險預(yù)警信息,由風(fēng)險管理專責(zé)人員與各經(jīng)營單位聯(lián)絡(luò)溝通,記錄和跟蹤風(fēng)險應(yīng)對措施,上述信息自動匯總進(jìn)入風(fēng)險清單庫,綜合運(yùn)用聚類、預(yù)測等機(jī)器學(xué)習(xí)算法,建立基于回歸分析、指數(shù)平滑等方法的風(fēng)險預(yù)測模型。數(shù)字化審計綜合應(yīng)用平臺基于企業(yè)風(fēng)險識別和洞察的結(jié)果,全面支持在線審計和大數(shù)據(jù)分析,審計人員利用大數(shù)據(jù)審計工具,從集團(tuán)內(nèi)外部數(shù)據(jù)源篩選和抓取數(shù)據(jù),統(tǒng)一進(jìn)行數(shù)據(jù)解析,形成100 余張審計中間表,審計人員位于數(shù)據(jù)分析中心,即可搭建不同業(yè)務(wù)場景的審計分析模型,對全樣本數(shù)據(jù)實時在線運(yùn)算、分析。審計綜合應(yīng)用平臺還集成了審計對象管理、審計項目管理、審計成果統(tǒng)計、內(nèi)部控制評價等功能,為審計人員提供釋放工作潛能的移動辦公環(huán)境,同時充分借助系統(tǒng)標(biāo)準(zhǔn)化、規(guī)范化的操作控制要求,構(gòu)筑縱向貫通、橫向協(xié)同、上下聯(lián)動、左右互動的信息矩陣,集團(tuán)總部可精準(zhǔn)掌握投資企業(yè)各項審計工作任務(wù)的全生命周期、全流程實施情況,加強(qiáng)審計業(yè)務(wù)質(zhì)量管控,進(jìn)一步推進(jìn)集團(tuán)總部和投資企業(yè)審計工作“一盤棋”。
集團(tuán)審計部在企業(yè)數(shù)據(jù)戰(zhàn)略、管理政策的框架下,從數(shù)據(jù)框架、數(shù)據(jù)標(biāo)準(zhǔn)、元數(shù)據(jù)管理、數(shù)據(jù)質(zhì)量、數(shù)字風(fēng)險控制、數(shù)字安全機(jī)制等方面,對集團(tuán)數(shù)據(jù)中心建設(shè)提供數(shù)據(jù)治理咨詢。數(shù)字化審計充分發(fā)揮跨專業(yè)、跨領(lǐng)域、跨系統(tǒng)的數(shù)據(jù)整合應(yīng)用優(yōu)勢,推動財務(wù)、資產(chǎn)、生產(chǎn)、研發(fā)、采購、投資、營銷等業(yè)務(wù)源端數(shù)據(jù),全面接入集團(tuán)審計數(shù)據(jù)中臺;進(jìn)一步拓展數(shù)據(jù)類型,從傳統(tǒng)的結(jié)構(gòu)化數(shù)據(jù)逐步擴(kuò)展至非結(jié)構(gòu)化數(shù)據(jù),運(yùn)用光學(xué)字符識別(OCR)和文本分析技術(shù)進(jìn)行視覺識別,運(yùn)用自然語言處理(NLP)、數(shù)據(jù)倉庫技術(shù)(ETL)對數(shù)據(jù)歸集整合;聚焦集團(tuán)管控重點(diǎn)和業(yè)務(wù)核心風(fēng)險點(diǎn),設(shè)定審計目標(biāo),構(gòu)建審計中間表,運(yùn)用高級數(shù)據(jù)分析、敏捷方法、機(jī)器人流程自動化(RPA)等技術(shù)方法,進(jìn)行審計建模和數(shù)據(jù)分析,通過在線分析、線下審計相結(jié)合的方式,實現(xiàn)全方位、立體化的審計監(jiān)督。
集團(tuán)改革審計作業(yè)流程,價值鏈上游設(shè)立風(fēng)險管理專崗,一方面聚焦政府監(jiān)督熱點(diǎn)、企業(yè)生產(chǎn)經(jīng)營管控重點(diǎn),針對宏觀經(jīng)濟(jì)形勢、行業(yè)發(fā)展趨勢、集團(tuán)業(yè)務(wù)板塊、作業(yè)流程、數(shù)據(jù)邏輯開展風(fēng)險研究,另一方面根據(jù)集團(tuán)風(fēng)險偏好和承受程度,建立、優(yōu)化集團(tuán)風(fēng)險管理指標(biāo)體系,以底線思維設(shè)定經(jīng)營活動相關(guān)風(fēng)險閾值,制定風(fēng)險識別及定級方案,跟蹤檢查重大風(fēng)險的應(yīng)對措施,持續(xù)優(yōu)化預(yù)設(shè)風(fēng)險閾值。價值鏈中游建設(shè)數(shù)據(jù)應(yīng)用中臺,將上游風(fēng)險研究成果轉(zhuǎn)化為數(shù)據(jù)邏輯,建立風(fēng)險監(jiān)督和預(yù)警模型,在風(fēng)險管理平臺上實時監(jiān)控風(fēng)險信號。根據(jù)審計應(yīng)用場景,歸集整合跨企業(yè)、跨系統(tǒng)相關(guān)數(shù)據(jù),形成研發(fā)、生產(chǎn)、采購、營銷、投資、工程、財務(wù)等不同領(lǐng)域的審計中間表,審計人員利用該標(biāo)準(zhǔn)化的審計數(shù)據(jù)體系,靈活應(yīng)用大數(shù)據(jù)審計、人工智能、云計算等新技術(shù),封裝建立各類型的審計分析模型,并以可視化的展示工具相關(guān)聯(lián),直觀展現(xiàn)審計結(jié)果,精準(zhǔn)鎖定問題線索?,F(xiàn)場審計人員作為價值鏈下游,匯總風(fēng)險預(yù)警模型、審計分析模型發(fā)現(xiàn)的各項風(fēng)險疑點(diǎn),編制審計實施方案,設(shè)計具體審計實施程序,通過現(xiàn)場審計組進(jìn)行核查和確認(rèn),審計結(jié)果進(jìn)一步驗證算法的有效性、可靠性,促進(jìn)風(fēng)險預(yù)警和審計分析模型持續(xù)迭代優(yōu)化更新,全面適應(yīng)和支持審計業(yè)務(wù)工作需要。
集團(tuán)依托于數(shù)字化系統(tǒng),突破現(xiàn)場審計時間空間的限制,大力推廣“非現(xiàn)場審計”,實施作業(yè)流程再造,構(gòu)建起風(fēng)險、審計協(xié)同治理的新模式。集團(tuán)非現(xiàn)場審計實施審計劃分為日常在線監(jiān)測和數(shù)據(jù)綜合利用兩類,日常在線監(jiān)測側(cè)重于整體趨勢把握、業(yè)務(wù)信息跟蹤和異常信息預(yù)警等,數(shù)據(jù)綜合利用側(cè)重于數(shù)據(jù)模型構(gòu)建、現(xiàn)場審計團(tuán)隊業(yè)務(wù)支持和審計成果深化利用。風(fēng)險管理團(tuán)隊利用風(fēng)險指標(biāo)體系、風(fēng)險預(yù)警模型對被審計對象的財務(wù)、業(yè)務(wù)數(shù)據(jù)進(jìn)行全息立體掃描,梳理集團(tuán)整體和各業(yè)務(wù)板塊風(fēng)險分布狀態(tài),展示和預(yù)測風(fēng)險發(fā)展趨勢,對審計對象進(jìn)行風(fēng)險畫像,綜合利用以前年度審計問題發(fā)現(xiàn)、日常風(fēng)險監(jiān)測報告、“天眼查”等第三方平臺數(shù)據(jù)進(jìn)行批量分析,生成風(fēng)險疑點(diǎn)庫后下發(fā)集團(tuán)及投資企業(yè)核實,減少現(xiàn)場審計項目比重,大幅降低審計成本,經(jīng)統(tǒng)計風(fēng)險疑點(diǎn)核實率達(dá)72%。審計數(shù)據(jù)分析團(tuán)隊無須進(jìn)入審計現(xiàn)場,集中于集團(tuán)數(shù)字化審計工作室,研究數(shù)據(jù)審計方案,部署數(shù)據(jù)分析工具,指導(dǎo)現(xiàn)場審計工作組,利用數(shù)據(jù)分析成果開展現(xiàn)場審計,同時獲取審計人員在審計現(xiàn)場發(fā)現(xiàn)的問題,研發(fā)行為模式,提取數(shù)據(jù)特征,復(fù)制和完善審計思路,擴(kuò)大和延展檢查范圍,配合現(xiàn)場審計組對問題線索查深查透,目前通過審計現(xiàn)場和數(shù)據(jù)分析團(tuán)隊配合協(xié)作,審計發(fā)現(xiàn)問題數(shù)量提升達(dá)140%。
集團(tuán)以總部為引領(lǐng),號召全體審計人員集思廣益,開展審計數(shù)據(jù)模型群建設(shè)工作,同時搭建審計成果應(yīng)用展示平臺,開展審計分析模型評先活動,宣傳推廣先進(jìn)技術(shù)方法,形成了你追我趕的信息化應(yīng)用氛圍。集團(tuán)圍繞營銷、采購、工程、財務(wù)、廉潔合規(guī)等重點(diǎn)監(jiān)督領(lǐng)域,搭建審計數(shù)據(jù)分析模型100 余項,現(xiàn)有審計模型按使用用途共劃分為兩類,一類是可直接判定為問題的審計模型,數(shù)據(jù)分析結(jié)果在審計管理系統(tǒng)中直接生成審計底稿,發(fā)送審計人員跟蹤落實審計整改,保證問題閉環(huán)。另一類是需要現(xiàn)場審計核實的審計模型,數(shù)據(jù)分析結(jié)果歸入審計疑點(diǎn)庫,審計部業(yè)務(wù)會分析、評估疑點(diǎn)的影響嚴(yán)重程度和影響范圍,由審計部負(fù)責(zé)人根據(jù)風(fēng)險大小決定是否立即啟動專項審計或待日后現(xiàn)場審計確認(rèn)。審計分析模型遵循局部試用再全面推廣的建設(shè)思路,在實踐應(yīng)用中迭待優(yōu)化,驗證成熟后在集團(tuán)數(shù)字化平臺部署應(yīng)用,實現(xiàn)對關(guān)鍵風(fēng)險領(lǐng)域的全天候、不間斷掃描和監(jiān)測,全面提升審計監(jiān)督的時效性和覆蓋面。
數(shù)字時代已經(jīng)到來,企業(yè)內(nèi)部審計部門需要隨著組織的數(shù)字化轉(zhuǎn)型成長,不斷提高在數(shù)字化方面的勝任能力,更好地服務(wù)公司治理體系和治理能力現(xiàn)代化建設(shè)。一是打好數(shù)據(jù)基礎(chǔ)。內(nèi)部審計部門應(yīng)深入理解企業(yè)在數(shù)字化轉(zhuǎn)型方面的目標(biāo)和愿景,積極參與企業(yè)的數(shù)據(jù)規(guī)劃、數(shù)據(jù)治理和數(shù)據(jù)中臺建設(shè)等工作,適配企業(yè)整體信息化進(jìn)程,開展審計數(shù)字化平臺建設(shè),加強(qiáng)不同領(lǐng)域、不同系統(tǒng)的核心業(yè)務(wù)數(shù)據(jù)歸集,構(gòu)建審計數(shù)據(jù)應(yīng)用體系。二是用好數(shù)字工具。采用大數(shù)據(jù)分析及人工智能技術(shù)加強(qiáng)數(shù)據(jù)挖掘,加強(qiáng)非現(xiàn)場審計工作方式方法研究,搭建大數(shù)據(jù)審計模型,推進(jìn)風(fēng)險監(jiān)測關(guān)口前移,對重點(diǎn)業(yè)務(wù)領(lǐng)域開展全過程掃描,通過現(xiàn)場審計與在線監(jiān)督相結(jié)合的方式,實現(xiàn)全方位、立體化的審計監(jiān)督。三是注重人員能力建設(shè)。通過大規(guī)模的數(shù)字化技術(shù)培訓(xùn),幫助內(nèi)部審計人員進(jìn)一步建立數(shù)據(jù)驅(qū)動業(yè)務(wù)的思維模式,培養(yǎng)一批既精通審計業(yè)務(wù),又熟練掌握大數(shù)據(jù)審計技能的雙棲綜合人才。