基于審計(jì)中臺的內(nèi)部控制審計(jì)模式探索

李勇

[摘要]本文以A通信運(yùn)營商審計(jì)中臺構(gòu)建及長流程內(nèi)部控制審計(jì)模式實(shí)踐為例，探討通過審計(jì)中臺體系的構(gòu)建，推動審計(jì)組織模式變革和審計(jì)項(xiàng)目實(shí)施創(chuàng)新，以有效提升審計(jì)價(jià)值，服務(wù)組織風(fēng)險(xiǎn)管理。

[關(guān)鍵詞]審計(jì)中臺 ? ?內(nèi)部控制 ? ?內(nèi)部審計(jì) ? ?智慧審計(jì)

著互聯(lián)網(wǎng)技術(shù)與大數(shù)據(jù)能力的提升，互聯(lián)網(wǎng)巨頭及電信運(yùn)營商均借助自身技術(shù)優(yōu)勢，優(yōu)化組織架構(gòu)，建設(shè)企業(yè)級能力復(fù)用平臺，即智慧中臺，以提升企業(yè)創(chuàng)新率。基于業(yè)務(wù)前端的變化，“審計(jì)中臺”逐步進(jìn)入人們視野。在企業(yè)內(nèi)外部要求及新技術(shù)變革的時(shí)代背景下，A通信運(yùn)營商深入研究創(chuàng)新型智慧審計(jì)業(yè)務(wù)體系，立足“端到端”長流程業(yè)務(wù)，打通業(yè)務(wù)、網(wǎng)絡(luò)、管理類企業(yè)級數(shù)據(jù)平臺，打造“審計(jì)中臺”運(yùn)營模式，通過大數(shù)據(jù)分析、人工智能等新技術(shù)，實(shí)現(xiàn)數(shù)據(jù)審計(jì)和現(xiàn)場審計(jì)多點(diǎn)交互，大幅提升內(nèi)部審計(jì)工作效能，有效發(fā)揮內(nèi)部審計(jì)促進(jìn)企業(yè)價(jià)值增值的作用。

一、構(gòu)建基于審計(jì)中臺的內(nèi)部控制審計(jì)模式

在集團(tuán)公司“全息交互智慧審計(jì)體系”指引下，A通信運(yùn)營商以“服務(wù)能力+平臺”的方式，通過對IT審計(jì)能力、數(shù)據(jù)審計(jì)能力、持續(xù)審計(jì)能力、人工智能審計(jì)能力進(jìn)行優(yōu)化整合，逐步構(gòu)建“審計(jì)中臺”體系（見圖1），有效促進(jìn)了審計(jì)效率和效能提升。

“審計(jì)中臺”體系的構(gòu)建需要對原有審計(jì)人員的組織模式進(jìn)行調(diào)整，將原有IT審計(jì)分散資源進(jìn)行集中整合，形成智能審計(jì)支撐中心，借助于專業(yè)化的手段和平臺，對外輸出四大能力：一是IT審計(jì)能力。建立專業(yè)IT審計(jì)能力團(tuán)隊(duì)，提供數(shù)據(jù)分析、IT技術(shù)咨詢能力，搭建元數(shù)據(jù)倉庫、審計(jì)經(jīng)驗(yàn)庫、一鍵數(shù)據(jù)處理和智能派單能力;提供積累經(jīng)驗(yàn)一鍵分析、一鍵跑數(shù)、快速定位審計(jì)點(diǎn)風(fēng)險(xiǎn)點(diǎn)的能力;提供共享內(nèi)部審計(jì)經(jīng)驗(yàn)、方法、案例、法規(guī)的能力;規(guī)范化審計(jì)項(xiàng)目流程，實(shí)現(xiàn)從項(xiàng)目發(fā)起到結(jié)束，貫通整個(gè)審計(jì)流程的在線可視化審計(jì)與管理。二是數(shù)據(jù)審計(jì)能力。依托公司數(shù)據(jù)基礎(chǔ)，打通各數(shù)據(jù)域壁壘，實(shí)現(xiàn)資源智能調(diào)度，搭建審計(jì)數(shù)據(jù)中心，構(gòu)建平臺數(shù)據(jù)存儲能力、風(fēng)險(xiǎn)自動預(yù)警能力、模型管理能力、數(shù)據(jù)共享能力;通過數(shù)據(jù)沉淀，梳理業(yè)務(wù)流程、數(shù)據(jù)場景、系統(tǒng)平臺、接口方式，提供支撐內(nèi)外部審計(jì)數(shù)據(jù)接口，支撐各項(xiàng)審計(jì)實(shí)務(wù)開展，推進(jìn)自動化和智能化。三是持續(xù)審計(jì)能力。提供在線模型（持續(xù)審計(jì)模型）和以導(dǎo)入固定格式的離線數(shù)據(jù)審計(jì)處理能力模型（基礎(chǔ)模型）;定制化風(fēng)險(xiǎn)建模，快速構(gòu)建應(yīng)用于不同審計(jì)場景的元風(fēng)險(xiǎn)分析模型;實(shí)時(shí)監(jiān)測高風(fēng)險(xiǎn)點(diǎn)，自動輸出異常行為解決方案建議。四是人工智能審計(jì)能力。利用OCR、語義識別等智能技術(shù)，通過多維度大數(shù)據(jù)分析、人工智能分析等工具，自動識別原始資料的關(guān)鍵信息，使無序非結(jié)構(gòu)化數(shù)據(jù)向結(jié)構(gòu)化數(shù)據(jù)轉(zhuǎn)換與錄入;輔助審計(jì)人工智能層面的業(yè)務(wù)應(yīng)用，如數(shù)據(jù)收集、數(shù)據(jù)展示、數(shù)據(jù)分析、數(shù)據(jù)關(guān)聯(lián)等。

實(shí)現(xiàn)對外輸出四大能力，需要構(gòu)建并持續(xù)運(yùn)營一套高效、便捷的智慧審計(jì)平臺。目前，A通信運(yùn)營商已通過專業(yè)團(tuán)隊(duì)與平臺聯(lián)動的方式，初步實(shí)現(xiàn)了“1個(gè)基礎(chǔ)、4個(gè)快速”，即在數(shù)據(jù)安全基礎(chǔ)上，快速獲取數(shù)據(jù)、快速建模、快速分析、快速報(bào)告，智慧審計(jì)平臺見圖2。

二、基于審計(jì)中臺的“端到端”長流程內(nèi)部控制審計(jì)模式案例分析

A通信運(yùn)營商在逐步推進(jìn)審計(jì)中臺建設(shè)過程中，除了構(gòu)建基礎(chǔ)的審計(jì)中臺支撐模式以外，還分批次對部分關(guān)鍵業(yè)務(wù)領(lǐng)域涉及“端到端”長流程內(nèi)部控制風(fēng)險(xiǎn)防范的健全性進(jìn)行研究和探索，對審計(jì)范圍廣、流程長、風(fēng)險(xiǎn)復(fù)雜、信息量大的流程，進(jìn)行全量信息化審計(jì)模型固化，輸出多環(huán)節(jié)風(fēng)險(xiǎn)線索及預(yù)警。

基于審計(jì)中臺構(gòu)建的新型審計(jì)組織模式，最大的優(yōu)勢就是以集中化的IT審計(jì)專業(yè)化資源，提供審計(jì)中臺服務(wù)，屏蔽業(yè)務(wù)系統(tǒng)后臺與審計(jì)業(yè)務(wù)現(xiàn)場的直接聯(lián)系，通過統(tǒng)一的“服務(wù)能力+平臺”模式（見圖3），提供標(biāo)準(zhǔn)化的數(shù)據(jù)模型和風(fēng)險(xiǎn)分析服務(wù)，使數(shù)據(jù)范圍、數(shù)據(jù)質(zhì)量有了充分保障。

以“社會渠道酬金數(shù)據(jù)審計(jì)”為例?；趯徲?jì)中臺的社會渠道酬金內(nèi)部控制審計(jì)模式，相比傳統(tǒng)審計(jì)模式，優(yōu)勢主要體現(xiàn)在以下兩個(gè)方面：一是被審計(jì)數(shù)據(jù)范圍得到極大擴(kuò)展，不僅依靠單一的酬金數(shù)據(jù)流轉(zhuǎn)主線，還可引入其他業(yè)務(wù)生產(chǎn)運(yùn)營、網(wǎng)絡(luò)監(jiān)測等系統(tǒng)，進(jìn)行交叉比對，提供更多維度的風(fēng)險(xiǎn)分析線索。目前，審計(jì)中臺數(shù)據(jù)涵蓋B域的大部分?jǐn)?shù)據(jù)、部分M域的數(shù)據(jù)，同時(shí)引入了O域的特定用戶畫像數(shù)據(jù)。通過三域數(shù)據(jù)融合，梳理元數(shù)據(jù)目錄、數(shù)據(jù)說明和使用方法等。確保審計(jì)業(yè)務(wù)人員可接觸的審計(jì)數(shù)據(jù)，經(jīng)過質(zhì)量洗滌和數(shù)據(jù)分組，具有高可靠性和應(yīng)用性，大幅提升審計(jì)業(yè)務(wù)人員對數(shù)據(jù)的應(yīng)用效率。二是針對酬金審計(jì)全流程，進(jìn)行大數(shù)據(jù)專題建模，首期聚焦集中計(jì)酬環(huán)節(jié)，完成5個(gè)酬金數(shù)據(jù)審計(jì)模型建模，包括酬金調(diào)整異常操作、違規(guī)向渠道商自用集團(tuán)業(yè)務(wù)結(jié)算酬金、酬金重復(fù)結(jié)算、酬金異常支付、集團(tuán)業(yè)務(wù)酬金未按實(shí)收收入結(jié)算等。同時(shí)，梳理3個(gè)方面的異常波動，將潛在隱患納入監(jiān)控，如反復(fù)上傳渠道文件替換渠道名稱、渠道達(dá)量標(biāo)準(zhǔn)反復(fù)修改、手工調(diào)差金額影響過大等。

酬金數(shù)據(jù)審計(jì)模型自運(yùn)行以來，累計(jì)通報(bào)違規(guī)渠道和風(fēng)險(xiǎn)事項(xiàng)，為業(yè)務(wù)前端主管部門精確掌握政策風(fēng)險(xiǎn)、執(zhí)行風(fēng)險(xiǎn)提供了有力保障。同時(shí)，審計(jì)中臺使審計(jì)工作效能大幅提升，通過中臺緩存常用數(shù)據(jù)，數(shù)據(jù)提前清洗、驗(yàn)證，減少重新提數(shù)差錯(cuò)風(fēng)險(xiǎn)，較以往審計(jì)模式，數(shù)據(jù)獲取時(shí)間由平均2周減少為2天。此外，采用大數(shù)據(jù)方式實(shí)施全量審計(jì)，使覆蓋面大幅增加，全面輸出公司所有渠道相關(guān)風(fēng)險(xiǎn)，迅速將典型案例擴(kuò)大至全省多場景，不留風(fēng)險(xiǎn)死角。大幅降低審計(jì)成本，使現(xiàn)場審計(jì)時(shí)間大幅縮短，平均縮短1至2周。

三、啟示

1.隨著信息科技的快速發(fā)展，審計(jì)監(jiān)督、服務(wù)職能作用在新科技、大數(shù)據(jù)背景下的充分發(fā)揮，組織模式的變革不可避免。在“審計(jì)中臺”模式下，審計(jì)部門集中優(yōu)勢資源，將組織模式轉(zhuǎn)變?yōu)橛伞爸信_”提供強(qiáng)大信息化審計(jì)能力支撐的“集群作戰(zhàn)”工作模式，對一線審計(jì)項(xiàng)目團(tuán)隊(duì)的人員知識技能要求有所降低，有利于更廣范圍的團(tuán)隊(duì)組合，且資源整合對審計(jì)質(zhì)量提升作用明顯。

2.內(nèi)部控制審計(jì)項(xiàng)目實(shí)施模式由“煙囪式”的獨(dú)立項(xiàng)目開展模式演進(jìn)為“訂單式”的集約項(xiàng)目開展模式。審計(jì)中臺模式下，集中化的信息資源處理成為核心，通過數(shù)據(jù)沉淀、模型積累和風(fēng)險(xiǎn)智能分析，為每個(gè)審計(jì)項(xiàng)目的特定審計(jì)需求提供特定審計(jì)線索及核查任務(wù)清單，由現(xiàn)場審計(jì)團(tuán)隊(duì)完成“最后一公里”的核查驗(yàn)證工作，風(fēng)險(xiǎn)核查命中率往往在90%以上，極大節(jié)約了現(xiàn)場審計(jì)資源。通過集約化的審計(jì)項(xiàng)目實(shí)施模式，現(xiàn)場審計(jì)團(tuán)隊(duì)僅需完成必須現(xiàn)場完成的工作任務(wù)、風(fēng)險(xiǎn)線索的現(xiàn)場核實(shí)驗(yàn)證與審計(jì)事項(xiàng)確認(rèn)，使被審計(jì)單位的業(yè)務(wù)影響降到最低。

3.通過專家團(tuán)隊(duì)實(shí)現(xiàn)大數(shù)據(jù)復(fù)用能力，使海量數(shù)據(jù)的專業(yè)優(yōu)化與整合成為可能。審計(jì)中臺的搭建涵蓋跨部門跨專業(yè)、公司內(nèi)外部專家的虛擬團(tuán)隊(duì)，能夠提供強(qiáng)有力的業(yè)務(wù)、技術(shù)咨詢和支撐，通過數(shù)據(jù)和技術(shù)沉淀，基于“經(jīng)驗(yàn)曲線”使得支撐能力大幅增強(qiáng)。同時(shí)，數(shù)據(jù)審計(jì)對相關(guān)各類型審計(jì)業(yè)務(wù)需求數(shù)據(jù)專題先行開展研究，積累常用信息，使絕大部分審計(jì)現(xiàn)場項(xiàng)目相關(guān)數(shù)據(jù)即用即取。針對數(shù)據(jù)需求，由審計(jì)中臺統(tǒng)一收集，合并同類項(xiàng)，所有現(xiàn)場項(xiàng)目組經(jīng)過授權(quán)均可共享獲取，數(shù)據(jù)復(fù)用率高，需求更明確精簡，系統(tǒng)后臺得以穩(wěn)定開發(fā)、有序開展。

4.企業(yè)運(yùn)營集中化，信息系統(tǒng)和大數(shù)據(jù)云是重要基礎(chǔ)。在此基礎(chǔ)上，構(gòu)建和引入審計(jì)中臺，可以直接擺脫審計(jì)信息化輔助手段的定位，上升到主導(dǎo)審計(jì)組織架構(gòu)變革、項(xiàng)目實(shí)施發(fā)展模式的定位上來。內(nèi)審部門需要從自身可控資源出發(fā)，以大數(shù)據(jù)為基礎(chǔ)，重新構(gòu)建新型審計(jì)組織模式，以適應(yīng)新時(shí)代信息科技快速發(fā)展的要求。

5.全面“復(fù)合型”人才培養(yǎng)路線需要重新回歸“專業(yè)化培養(yǎng)、專業(yè)化分工”。在審計(jì)中臺模式下，將審計(jì)的IT專業(yè)化人才集中于“大中臺”，需要理解業(yè)務(wù)審計(jì)一線人員的需求，并快速地轉(zhuǎn)化為IT實(shí)現(xiàn)能力;而對于業(yè)務(wù)審計(jì)一線人員，需要有IT審計(jì)思維，但不需要專于IT技術(shù)，需要針對特定業(yè)務(wù)深入鉆研，貢獻(xiàn)特有的風(fēng)險(xiǎn)分析思路，向?qū)徲?jì)中臺提出分析需求，快速滿足一線審計(jì)需求?！白寣I(yè)的人員做專業(yè)的事情”，是審計(jì)中臺模式下審計(jì)部門人員專業(yè)化分工進(jìn)一步精細(xì)化的努力方向和目標(biāo)。

6.提升審計(jì)全員的信息化理解能力，有效提升人與平臺、技術(shù)、服務(wù)的融合應(yīng)用能力。在審計(jì)中臺IT專業(yè)人員配置的基礎(chǔ)上，需要逐步提升現(xiàn)有審計(jì)人員的信息化理解能力，要對IT治理有一定的了解，同時(shí)具備一定的IT知識技能。審計(jì)人員的知識技能需要從原有的“經(jīng)驗(yàn)依賴”路徑轉(zhuǎn)換為“信息技術(shù)依賴”路徑，這樣的審計(jì)不再是散兵游勇式的單打獨(dú)斗，而是集群作戰(zhàn)，從而使審計(jì)評價(jià)更具全面性、整體性和系統(tǒng)性。

（作者單位：中國移動通信集團(tuán)廣東有限公司，

郵政編碼：510623，電子郵箱：13802881202@139.com）