金融業(yè)務數字化審計工作機制和管控機制完善策略

松芙蓉 辛甜 楊穎 周澤 陳昱嘉 畢艷冰

摘 要：隨著審計管理體制改革的推進和深化，國有金融企業(yè)審計工作面臨新的形勢和新的變化，“金控監(jiān)管辦法”等政策的出臺對金融風險管控提出了新的要求，同時，金融科技的快速發(fā)展也為審計模式與方法的創(chuàng)新提供了新的機遇。因此，結合XX金控集團公司（以下簡稱“XX集團”）發(fā)展實際，闡述了在審計管理體制改革背景下，金融業(yè)務數字化審計通過優(yōu)化審計管理方式，完善管理體系，優(yōu)化流程制度，提高人才素質，進一步完善滿足各級審計監(jiān)督職責需求的數字化審計工作管理機制。

關鍵詞：管理體制改革;金融業(yè)務;數字化審計;管控機制

中圖分類號：F239.4? ? ? 文獻標志碼：A? ? ? 文章編號：1673-291X（2020）35-0136-04

引言

依法治國，審計先行。做好審計工作是規(guī)范國家治理和企業(yè)治理的重要基石和重要保障。依法治企，審計先行。在金融風險高發(fā)的現實環(huán)境下，XX集團必須充分發(fā)揮上級公司（以下簡稱“公司”）下屬金融板塊金融業(yè)務歸口管理單位的作用，以審計數字化作為公司金融風險防控的重要手段，不斷提升XX集團的審計質效;進一步提升公司下屬金融板塊審計風險控制能力，加強金融業(yè)務整合，提升金融業(yè)務效能，最終為公司戰(zhàn)略落地和業(yè)務發(fā)展提供有效支撐。

一、審計外部環(huán)境分析

（一）宏觀環(huán)境分析

我國經濟已轉入高質量發(fā)展時期，平穩(wěn)增長和高質量增長的經濟特征對審計工作提出了新的挑戰(zhàn)，勢必要求審計工作成果更為精細，對效率要求更高?；ヂ摼W+、大數據、人工智能等新技術對社會經濟發(fā)展產生深刻影響，審計如何適應新技術的發(fā)展并發(fā)揮作用，是在新形勢下的重要課題。中美貿易戰(zhàn)、新冠疫情等經濟與社會突發(fā)事件對傳統生產思路和商業(yè)模式提出新挑戰(zhàn)。中美貿易戰(zhàn)不僅給眾多出口型企業(yè)帶來了深刻影響，對公司上下游實體產業(yè)的影響也不容小覷。而疫情對于大數據分析與應用、非接觸條件下的生產作業(yè)思路和商業(yè)模式提供了新的機遇，提出了新的挑戰(zhàn)。

（二）金融環(huán)境分析

隨著金融科技的迅猛發(fā)展、“金控監(jiān)管辦法”等外部監(jiān)管要求的不斷加碼、企業(yè)信息化的實時需求不斷增加、內部審計價值增值理念的不斷落實，金融控股公司的審計要求也發(fā)生了重大變化，促使金融控股公司的審計工作必須尋求提高審計頻率、擴展審計領域、及時揭示風險的審計模式，堅持“科技強審”，創(chuàng)新審計方法，將相關新技術逐步有效運用到審計工作當中。

（三）審計環(huán)境分析

國家層面對審計的重視使審計工作面臨機遇與挑戰(zhàn)。近幾年，黨和國家高度重視審計監(jiān)督工作，對推進審計管理體制改革，強化審計監(jiān)督提出新的要求出臺了一系列重大決策部署。

公司新時期的戰(zhàn)略部署與目標對審計管理與作業(yè)提出了新要求，與此同時，數字化審計工作作為公司數字化轉型戰(zhàn)略中的重點工作任務，數字化轉型戰(zhàn)略也為數字化審計的跨越式發(fā)展提供了新機遇。為全力保證公司新戰(zhàn)略目標的順利實現，適應數字化轉型在公司內部的發(fā)展，審計的數字化建設顯得迫在眉睫。

在公司“放管服”要求中，與審計相關的事項主要有兩項，一是數字化審計平臺部署，要求二級單位在二級部署的數字化審計平臺上自主進行審計模型建設、開發(fā);二是數字化持續(xù)審計監(jiān)督，要求按照公司審計部指定主題和自行設定主題對本單位開展持續(xù)審計，按季度匯報、報告，上報公司審計部，不再全部按照指定主題開展持續(xù)審計工作。

綜上所述，無論是從宏觀環(huán)境來看，還是XX集團面臨的金融環(huán)境和審計環(huán)境來看，XX集團的審計工作都亟待變革、亟待創(chuàng)新，也只有通過變革和創(chuàng)新，才能應對日益復雜的經濟社會環(huán)境和日新月異的技術變革，才能適應金融行業(yè)的監(jiān)管要求和審計事業(yè)的發(fā)展要求，才能符合公司的發(fā)展期望和XX集團自身的發(fā)展要求，才能在新背景和新條件下取得新發(fā)展。

二、集團數字化審計現狀及問題分析

（一）數字化審計工作管理機制有待完善

集團型金融的數字化審計工作機制有待完善。以數字化為基礎的、統籌與放權相結合的、風險嚴控與經營高效并舉的數字化審計工作機制尚需完善。尤其是如何通過統與分、放與管充分發(fā)揮與體現集團在公司中的作用，如何充分挖掘與利用數字化工具，建立滿足各級審計監(jiān)督職責需求的數字化審計工作管理機制均在探索與建設階段，都有待完善。

具體包括：審計部門職責范圍及報備管理制度有待完善;數據管理制度缺失，無法保障數字化審計工作開展;缺乏數字化審計復合型人才的培養(yǎng)和引入制度，不利于數字化審計工作的執(zhí)行推進;缺乏數字化審計工作的考評管理制度，不利于促進數字化審計工作的有效落地。

（二）數據資源整合與利用程度不足

各金融單位自建系統較多，數據呈現多樣性特點，阻礙集中獲取數據;業(yè)務系統部署情況多樣，難以統一接入標準;受監(jiān)管影響，部分業(yè)務數據需要進行脫敏;審計數據獲取程序復雜;審計數據資源整合與利用程度不足。

（三）審計人才隊伍建設與配置需持續(xù)推進

審計人員專業(yè)背景較為單一，審計人員配置結構需優(yōu)化，大部分單位引入了外部審計人員，缺乏數字化審計復合型人才及技術型人才，影響了數字化審計工作開展的深度和廣度。

三、集團數字化審計工作機制提升策略

（一）決策機制

集團審計部負責支撐公司數字化審計整體規(guī)劃，在金融板塊的落地，統籌、規(guī)劃公司下屬金融板塊數字化審計工作藍圖，并協調組織集團、金融單位以及各金融單位之間的數字化審計工作有序開展。

集團內已上市的金融單位，董事會按照上市公司的治理要求設置專門的審計委員會，負責同外部審計師的聯系和監(jiān)督內部審計部門的工作，并負責該單位數字化審計工作的統籌、規(guī)劃、推動和重大事宜的決策，內審部門作為該單位數字化審計工作的實際執(zhí)行部門。

集團內非上市的金融單位，其董事會下如已設置專門的審計委員會，審計委員會作為該單位數字化審計的專業(yè)決策機構，負責各金融單位數字化審計工作的統籌、規(guī)劃、推動和重大事宜的決策;如未設置專門的審計委員會，其內審部門作為該單位數字化審計的決策和實際執(zhí)行部門，若有其職責范圍內不能處理的事宜，應按照規(guī)定的程序報請該金融單位董事會決策或報請集團審計部決策。

原則上各金融單位關鍵和重大數字化審計項目的建設與實施，應當向集團審計部報備或報批，關鍵和重大數字化審計項目的建設與實施標準，參照公司與XX集團相關規(guī)定執(zhí)行。

（二）執(zhí)行機制

集團審計部作為集團數字化審計的執(zhí)行部門，負責集團數字化審計工作的具體執(zhí)行。

集團內已上市的金融單位，其內審部門作為該金融單位數字化審計的執(zhí)行部門，在公司審計委員會的指導下工作，負責該金融單位數字化審計工作的具體執(zhí)行。集團內非上市的金融單位，其內審部門作為該金融單位數字化審計的執(zhí)行部門，負責該單位數字化審計工作的具體執(zhí)行。

（三）監(jiān)督機制

集團監(jiān)事會作為集團數字化審計工作的監(jiān)督部門，負責監(jiān)督集團數字化審計工作的執(zhí)行情況。集團審計部和各金融單位監(jiān)事會負責監(jiān)督各金融單位數字化審計工作的執(zhí)行情況。

風險內控部門作為專業(yè)的風險防范管理部門，也可以及時發(fā)現集團及各金融單位數字化審計工作中的缺陷和風險，并按相關的程序上報。

（四）協商和反饋機制

集團及各金融單位應在三條線上建立定期或不定期的協商和反饋機制。

1.審計部門與風控部門的協商和反饋機制

集團應建立集團層面的審計部門與風控部門的協商和反饋機制，及時將數字化審計成果轉化應用于集團風險控制，降低集團經營和管理風險。

同時，各金融單位也應建立各金融單位層面的審計部門與風控部門的協商和反饋機制，及時將數字化審計成果轉化，并應用于各金融單位的風險控制，降低各金融單位的經營和管理風險。

2.審計部門與數據部門的協商和反饋機制

集團應建立集團層面的審計部門與數據部門的協商和反饋機制，審計部門應及時向數據部門反饋數字化審計中的難題和問題，促進集團的數字化審計工作順利進行。

各金融單位應建立各金融單位層面的審計部門與數據部門的協商和反饋機制，審計部門應及時向數據部門反饋數字化審計中的難題和問題，促進各金融單位的數字化審計工作順利進行。

3.審計部門間的協商和反饋機制

集團審計部應當建立起與各金融單位審計部門之間的溝通和反饋機制，各金融單位審計部門應及時向集團審計部門匯報并反饋數字化審計工作中的難題和需要集團協調解決的問題。

4.改進機制

集團和各金融單位應當建立定期的會議總結機制，總結數字化審計工作中的成績和不足，并提出改進措施，可以邀請分管領導和數據、風控等團隊的相關負責人出席。

集團和金融單位應當將數字化審計的改進機制和審計條線及相關條線的部門和人員的績效管理緊密結合，使得數字化審計工作的成效及時反映到部門和人員的績效里。

四、集團數字化審計管理機制完善提升策略

（一）組織管控

集團層面的審計條線由集團審計部及其分管領導組成，主要負責集團層面數字化審計工作的計劃、決策和執(zhí)行，負責集團數字化審計和業(yè)務及其他職能團隊的協調工作。同時負責各金融單位關鍵和重大項目、重大項目投入的批準或監(jiān)督實施。

集團內已上市的金融單位，其審計條線由其審計委員會、內審部門組成，主要負責自身權限范圍內數字化審計工作的計劃、決策和執(zhí)行。集團內非上市的金融單位，已設立審計委員會的，其審計條線由審計委員會、內審部門組成;未設立審計委員會的，其審計條線由內審部門和分管領導組成，負責其自身權限范圍內數字化審計工作的計劃、決策和執(zhí)行。

（二）職責分工

公司審計部負責公司系統內各級單位數字化審計工作的整體協調和整體統籌管理，XX集團審計部負責協助公司審計部對金融板塊數字化審計的統籌管理工作，各金融單位審計部負責在公司審計部的領導下及XX集團審計部的協助管理下開展本單位的數字化審計工作。

（三）人員管理

1.給予必要的政策和資源支持數字化審計人員整體管理

集團及各金融單位應為數字化審計實施提供必要的工作環(huán)境和條件，按照規(guī)定合理配置數字化審計人員及相關硬軟件設施，保證審計部門履行職責所必需的工作經費，并列入本單位年度財務預算，支持審計機構根據業(yè)務需要跨專業(yè)抽調勝任人員參與數字化審計項目，確保數字化審計項目質量。

2.制訂清晰的人才規(guī)劃

每年第四季度，各金融單位審計部應根據本單位的實際人才需求，在公司審計部的領導下及XX集團審計部的指導協助下，制訂下年度本單位的數字化審計人才整體規(guī)劃，包括建立數字化審計人才的需求目錄、崗位要求、規(guī)劃數量、人才引進渠道等。

各金融單位審計部完成各自數字化審計人才年度規(guī)劃后，統一提交給集團審計部進行匯總。再由集團審計部向公司審計部統一上報。

3.組建數字化審計專業(yè)團隊

集團及各金融單位應按照年度數字化審計人才規(guī)劃，廣納復合型審計人才，挑選既具有與所從事金融審計工作相適應的專業(yè)知識、業(yè)務能力，又具有審計相關專業(yè)任職資格證書，還掌握一定計算機操作技能的審計人員，組成一支專業(yè)化、數字化審計人員隊伍，提高數字化審計復合型人才比例。集團及各金融單位應當積極選聘優(yōu)秀專業(yè)管理人員，建設兼職數字化審計隊伍，充實數字化審計綜合力量。除涉密事項外，在充分合理利用內部審計資源的基礎上，可根據工作需要向社會購買數字化審計服務，但要加強社會中介機構派出人員及其業(yè)務質量管理，并對采用的審計結果負責。臨時抽調的其他專業(yè)人員在參與數字化審計工作時應當視同專職數字化審計人員進行管理，保證獨立、客觀、公正、保密;數字化審計人員應當嚴格遵守內部審計人員職業(yè)道德規(guī)范。數字化審計人員在辦理審計事項，與審計對象或者審計事項有利害關系的，應當回避。

4.加強復合型人才引進與儲備

數字化審計團隊組建完畢后，為了適應數字化審計團隊建設需求，集團及各單位可在政策和資源允許的條件下，大力引進數字化審計復合型人才，人才引進主要從以下四個方面著手：一是通過社會渠道招聘吸納成熟人才，引進既懂專業(yè)金融知識又懂數字化的審計復合型人才;二是采取合作模式，通過專家、顧問、特聘等形式為集團引入行業(yè)頂尖外腦;三是借調集團及各金融單位其他部門的業(yè)務骨干、公司數字化平臺開發(fā)廠商技術顧問等兼職審計人員，打造數字化審計支撐團隊;四是加強校企合作，和相關高等院校合作設立數字化審計產學研究實訓基地，培養(yǎng)數字化審計的后備力量，以確保后續(xù)有源源不斷的新鮮血液進行補充。

5.開展持續(xù)的培訓和廣泛的交流

集團審計部每季度組織收集一次各金融單位審計部的數字化審計培訓需求，對于其中各金融單位共性的數字化審計專題培訓需求，由集團審計部統一組織提供相應培訓;對于各金融單位個性的數字化審計培訓需求，由集團審計部有針對性地進行單獨指導;對于集團審計部暫時無法向各金融單位提供但又急需開展的培訓，集團審計部可向公司審計部請求相應的培訓資源進行支援。

數字化審計人員必須掌握數據的采集、挖掘、加工、分析、處理等多項技能。所以，開展必要的數字化系統性培訓，強化審計人員的數字化應用技能、拓展性思考方式，是未來數字化審計培訓的重要內容。通過制訂科學合理的培訓交流計劃并落實執(zhí)行，促進XX集團及各金融單位的數字化審計團隊和人員的快速成長。

（四）考評管理

集團圍繞著金融科技發(fā)展戰(zhàn)略規(guī)劃與實際需要，建立健全數字化審計工作落地的考評管理機制，包括對集團及各金融單位審計部門的數字化審計考評辦法、對集團及各單位的數字化審計項目考評辦法，以及對集團及各單位數字化審計人員的考評辦法，使集團和各單位的數字化審計工作得以順利開展和落實執(zhí)行。

（五）報備管理

數字化審計工作報備管理是數字化審計的重要組成部分，包含審計信息化儲備項目需求管理、數字化審計計劃報備管理、數字化審計過程報備管理、數字化審計成果運用報備管理等。

1.組織審計信息化儲備項目需求管理

公司審計部為公司系統內審計信息化儲備項目工作的業(yè)務整體牽頭部門，集團審計部為金融板塊審計信息化儲備項目工作的業(yè)務協助管理部門;各金融單位審計部負責在公司審計部的領導下及集團審計部的協助管理下進行本部門的審計信息化儲備項目報備工作。

2.統籌數字化審計計劃報備管理

以“審計計劃統籌管理、審計資源合理配置”為切入點，建立整體布局與分散規(guī)劃相結合的審計項目計劃報備機制。一是“整體布局”，由集團審計部作為公司審計部在金融板塊的助手，協助公司審計部統籌各金融單位審計部的資源配置、規(guī)劃制訂年度審計項目計劃，并下達至各金融單位落實執(zhí)行，落實全局意識，優(yōu)化審計業(yè)務頂層設計。二是“分散規(guī)劃”，各金融單位可以針對自身年度工作重點或臨時審計任務，制訂審計項目計劃，并統一匯總報送至集團審計部進行初步評估，通過初步評估后，再由公司審計部進行最終審批確認并下達。

3.加強數字化審計過程報備管理

集團及各金融單位應圍繞數字化審計的任務進度、工作質量、審計問題、成效等維度，加強數字化審計過程管理。各金融單位審計部應定期向公司審計部報送數字化審計工作情況報告，并同時抄送給集團審計部，及時反饋數字化審計任務進度、工作質量、審計問題、審計成效等內容。集團審計部可根據數字化審計工作情況報告，匯總、分析各單位當前數字化審計工作的各類相關情況，及時識別可能發(fā)生的問題或潛在的風險，對進一步制訂相對應的解決方案提供指導意見，以確保問題或風險得到及時整改或預防，從而為集團及各金融單位審計監(jiān)管優(yōu)化提供數據支撐，助力集團及各金融單位審計監(jiān)管能力的全面提升。

4.加強數字化審計成果運用報備管理

集團及各金融單位應當規(guī)范數字化審計整改工作流程，明確數字化審計整改驗收標準和時限要求，建立數字化審計問題整改臺賬和動態(tài)銷號管理辦法。對審計發(fā)現的問題和提出的建議應當及時整改，對管理復雜、久拖不決、整改難度大的數字化審計問題應當制訂整改工作計劃，并建立月度、季度跟蹤督導檢查辦法。各單位應當嚴格落實數字化審計問題整改考核問責制，對整改態(tài)度不積極、工作不到位的單位進行嚴肅追責問責。

各金融單位審計部應定期向公司審計部報送數字化審計成果運用情況報告，并同時抄送給集團審計部，及時上報各金融單位數字化審計工作的問題整改、成果運用等情況，以便作為數字化審計工作后續(xù)考評管理及相關決策的重要依據。

（六）數據管理

集團及各金融單位的各級審計工作人員，根據工作需求，申請并獲得信息系統審計權限，獲取電子數據資源，或根據各審計系統設置，從集團及各金融單位業(yè)務系統、統一數據中心獲取并管理電子數據，以便開展數字化審計工作。

1.協調業(yè)務系統查詢權限

數據管理是開展數字化審計工作的基礎。由集團審計部組織協調集團及各金融單位開放相關業(yè)務系統查詢權限，并對業(yè)務系統查詢賬號功能點及數據進行測試，確保業(yè)務系統查詢賬號開放到位?，F階段應用具備條件的業(yè)務系統、審計綜合管理系統等獲取數據，隨著數字化審計平臺的部署完成，未來數據獲取工作將以統一數據中心為主，在數據集市隨需取數，相應的數據管理機制可能發(fā)生動態(tài)調整。

2.規(guī)范權限分級管理辦法

賬號查詢人員總體按照“誰使用，誰負責”的原則在授權許可查詢范圍內妥善保管、規(guī)范使用業(yè)務信息系統數據，有關行為須符合XX集團及各金融單位的信息化管理要求，簽訂保密協議，實行實名制訪問數據中心、業(yè)務系統權限，規(guī)范使用專用賬戶。

項目實施過程中，由集團審計部統一管理用戶權限，各項目實施組根據審計人員崗位角色的安排，科學、合理地賦予用戶相應的操作權限。崗位變動或角色變化后，提交集團審計部審批，由集團審計部規(guī)范辦理權限變動事宜[6]。

3.建立嚴格的數據保密規(guī)范

數據使用限定于特定審計工作，保證信息系統數據和原始數據的安全規(guī)范使用，凡涉密數據按集團相關保密規(guī)定執(zhí)行。嚴禁擅自保存、刪除、違規(guī)記錄數據，嚴禁非法復制、篡改、外泄數據，嚴禁挪用、混用查詢賬號。如發(fā)生查詢賬號被盜用、數據泄露等情況，應立即采取賬號凍結、切斷數據通道等應急措施，并積極配合、協助調查。

數字化審計數據應當區(qū)分下列情況，實行等級化保護管理。一是原始數據按其原有的秘密種類和等級保護管理。二是基礎表數據，按原始電子數據規(guī)定的秘密種類和等級保護管理，其中不同密級交叉組合的，按最高密級保護管理。三是分析表數據，按審計工作秘密保護管理，其中其他密級信息，按最高密級保護管理。

為確保電子數據的安全，在采集、接收、報送、存儲、使用被審計單位未定密數據時，應嚴格執(zhí)行集團保密工作的相關規(guī)定。涉密數據的查詢、分析、下載應留痕，并做好涉密信息的保管和使用工作。

4.建立定期數據反饋方式

隨著公司企業(yè)級數據中臺金融業(yè)務數據域的建立，數據的獲取渠道更多由統一數據中心獲得，涉及到統一數據中心的權限管理及數據管理。

在公司企業(yè)級數據中臺金融業(yè)務數據域的數據采集不能滿足審計需求的狀況下，建立定期反饋方式，由各審計部門定期編制業(yè)務數據上線需求申請表，業(yè)務數據中心管理部門根據數據上線需求申請表，制定數據上線進度計劃，采集相關業(yè)務數據，保障審計工作的有序、持續(xù)開展。

結語

本文試圖在審計管理體制改革的背景下，通過對審計外部環(huán)境的分析、集團數字化審計現狀及問題的分析，從決策、執(zhí)行、監(jiān)督、反饋、改進等四個方面構建工作機制和管控機制。具體從組織架構、職責分工、人員管理、考評管理、報備管理、數據管理等方面入手，詳細論述了金融業(yè)務數字化審計工作機制和管控機制完善提升策略，為集團營造良好的金融數字化審計環(huán)境，推動數字化審計管理進一步提升。

參考文獻：

[1]? 孫夏賦.何為依法審計[J].中國審計，2019，（8）：28-29.

[2]? 馮珊珊，曹培祥.以大數據為核心的數字化審計機制建設與實踐[J].商業(yè)故事，2018，（11）：11-12.

[3]? 劉正午，錢敏，黃海.國有企業(yè)改革背景下內部審計的定位與拓展[J].中國審計，2017，（12）：60-61.

[4]? 齊春麗.加強大數據審計推進數字化發(fā)展[J].中國審計，2018，（10）：53-54.

[5]? 王棟.審計大數據存儲、管理、使用的風險防控[J].中國審計，2019，（8）：21-22.

[6]? 王志成.大數據鑄造金融審計引擎[J].中國審計，2017，（2）：15-16.