基于風險為本視角的外匯管理內(nèi)部審計數(shù)字化轉(zhuǎn)型研究

易 揚

（中國人民銀行南寧中心支行，廣西 南寧 530028）

一、引言與文獻綜述

隨著“宏觀審慎+微觀監(jiān)管”兩位一體管理框架的加快完善，外匯管理和服務(wù)面臨的內(nèi)外部風險日益增多。傳統(tǒng)的以業(yè)務(wù)合規(guī)性為主要對象、以現(xiàn)場檢查為主要方式的外匯內(nèi)部審計難以完全覆蓋外匯政策制定、執(zhí)行等多方面的風險。一方面，在技術(shù)上，內(nèi)部審計工作必須跟上信息化建設(shè)的趨勢，更多地依托數(shù)字化監(jiān)管系統(tǒng)實現(xiàn)非現(xiàn)場審計方式的運用。另一方面，在內(nèi)部審計數(shù)字化轉(zhuǎn)型的過程中，外匯審計人員要樹立風險為本的新審計理念，強化審計的風險識別、風險評估、風險預(yù)警和風險處置能力，不斷實現(xiàn)審計的政策價值增值。因此，深入研究內(nèi)部審計大數(shù)據(jù)運用規(guī)律，在外匯內(nèi)部審計流程再造中引入風險全程管控的制度設(shè)計就具有重要意義。

（一）關(guān)于提升內(nèi)部審計大數(shù)據(jù)運用的研究

Wei et al.（2005）指出信息技術(shù)在審計領(lǐng)域的應(yīng)用值得研究，應(yīng)利用好數(shù)據(jù)處理方法和可視化數(shù)據(jù)處理在數(shù)字化審計中的應(yīng)用。Carlin &Gallegos（2007）介紹IT審計的定義及其所涉及的系統(tǒng)集成的業(yè)務(wù)流程和數(shù)據(jù)采集，并指出引入IT審計從效率、有效性和經(jīng)濟角度所能帶來的正面影響。王兵等（2013）認為在大數(shù)據(jù)背景下，內(nèi)部審計人員可以大幅擴大樣本容量，通過相關(guān)關(guān)系提升監(jiān)控、預(yù)測等活動的精確度，利用強大的數(shù)據(jù)優(yōu)勢降低不確定性。秦榮生（2014）認為大數(shù)據(jù)對審計的影響主要體現(xiàn)在審計證據(jù)獲取、審計成果應(yīng)用、持續(xù)審計方式發(fā)展、總體審計模式改進等方面。李健和王春昕（2015）基于內(nèi)部審計實務(wù)工作，認為大數(shù)據(jù)審計系統(tǒng)在提高業(yè)務(wù)開展的合規(guī)性、實現(xiàn)信息共享以及提供業(yè)務(wù)決策等方面能夠有效實現(xiàn)企業(yè)風險防范和價值增值。張君儒等（2019）對大型銀行內(nèi)部審計實現(xiàn)數(shù)字化轉(zhuǎn)型的方法和注意事項進行總結(jié)。畢德富等（2020）對非現(xiàn)場審計理念在外匯管理領(lǐng)域的實踐路徑進行分析。孟輝（2020）認為通過建立審計信息系統(tǒng)可以進行實時監(jiān)督，改善事后審計帶來的滯后性，高效配置審計資源。胡琳卿（2020）提出數(shù)字化管理下企業(yè)內(nèi)部審計資源整合問題。王璐（2021）重點針對內(nèi)部審計機械式糾錯的問題提出改善數(shù)字化審計環(huán)境、推動連續(xù)審計模式和做好數(shù)據(jù)管理的建議。具體到外匯管理內(nèi)部審計方面，曹茜娟和王大賢（2021）重點以區(qū)塊鏈技術(shù)為突破口，對外匯管理內(nèi)部審計區(qū)塊鏈平臺搭建提出設(shè)計思路。邵志高和秦秀峰（2018）對外匯管理領(lǐng)域信息化審計發(fā)展路徑進行探討。

（二）關(guān)于在內(nèi)部審計中引入風險導(dǎo)向的研究

1996 年，國際內(nèi)部審計師協(xié)會（1996）發(fā)布《內(nèi)部審計的未來》，指出內(nèi)部審計部門不能孤立內(nèi)部審計，要更多關(guān)注風險的防范，并將應(yīng)對風險的管理措施與內(nèi)部審計充分結(jié)合起來。Sarmenta（2010）認為，內(nèi)部審計與風險管理是整合關(guān)系，有助于企業(yè)集中信用風險、合規(guī)風險、財務(wù)風險等一系列風險，最后形成內(nèi)部審計與風險管理互幫互助、共促發(fā)展的局面。Ander?son（2002）認為，內(nèi)部審計要注重從以往的監(jiān)督與評價職能向咨詢職能轉(zhuǎn)變，向客戶提供更為專業(yè)的建議與培訓(xùn)，改善經(jīng)營狀況，提升控制風險的能力，幫助企業(yè)實現(xiàn)自身發(fā)展的目標。王曉霞（2005）對風險導(dǎo)向內(nèi)部審計進行定義，明確風險導(dǎo)向內(nèi)部審計是企業(yè)內(nèi)部審計部門運用系統(tǒng)化、規(guī)范化的審計方法對企業(yè)相關(guān)業(yè)務(wù)風險進行識別、評估以及管理的一系列內(nèi)部審計活動。劉新琳和周兵（2008）提出內(nèi)部審計應(yīng)該將風險評估放在重要位置，針對企業(yè)的剩余風險傾入更多的內(nèi)部審計資源。李玲和陳任武（2006）認為風險導(dǎo)向內(nèi)部審計總體應(yīng)遵循“目標-風險-控制”的邏輯。馬新彬（2015）建立風險導(dǎo)向內(nèi)部審計的風險評估模式，通過“對象-模型-定級-計算”四個步驟來達到風險評估的目的。杜盼盼和任昊源（2021）分析互聯(lián)網(wǎng)金融時代商業(yè)銀行內(nèi)部審計風險問題。具體到外匯管理內(nèi)部審計方面，中國人民銀行長春中心支行聯(lián)合課題組（2021）分析外匯領(lǐng)域金融風險的主要表現(xiàn)形式，提出宏觀和微觀防范外匯領(lǐng)域風險的審計路徑。楊瑾和逯宏強（2019）運用風險導(dǎo)向內(nèi)控審計及其理論框架，探索構(gòu)建外匯管理領(lǐng)域風險導(dǎo)向內(nèi)控審計模型。

當前，國內(nèi)外理論界對于內(nèi)部審計從問題發(fā)現(xiàn)者到風險預(yù)警者以及策略提供者的角色定位轉(zhuǎn)變已經(jīng)有了日益清晰的共識，但是理論分析的角度大多基于大數(shù)據(jù)下的審計轉(zhuǎn)型的技術(shù)細節(jié)，或者是基于強調(diào)內(nèi)部審計過程中審計本身所面臨的風險。本文的創(chuàng)新點在于，在明確必須通過數(shù)字化的技術(shù)轉(zhuǎn)型克服傳統(tǒng)內(nèi)部審計局限性的基礎(chǔ)上，以外匯內(nèi)部審計為切入點，聚焦風險的識別和預(yù)警、彈性風險管理和人機協(xié)作來實現(xiàn)風險管控等要點，將風險為本的審計理念全面融入內(nèi)部審計全過程中并進行流程再造，實現(xiàn)風險為本、數(shù)字化和審計三者的有機結(jié)合。

二、傳統(tǒng)內(nèi)部審計模式存在的主要風險

（一）審計方式受限導(dǎo)致審計目標難以完全實現(xiàn)

當前，國際金融市場動蕩沖擊著全球投資者對新興市場的信心，全球貿(mào)易摩擦日益加劇，美國等發(fā)達經(jīng)濟體量化寬松政策的退出以及財稅政策調(diào)整帶來了全球政策的外溢性效應(yīng)，給我國社會運行和經(jīng)濟發(fā)展帶來重大的不確定性。對于包括外匯管理部門在內(nèi)的管理部門而言，一方面，迅速擴大的外部風險沖擊使得內(nèi)部審計的重要性日益凸顯。內(nèi)部審計以其獨有的客觀事實確認和咨詢服務(wù)功能，通過對被審計對象的具體業(yè)務(wù)、內(nèi)部控制和風險管理進行審查和評估，得以讓管理層及時掌握機構(gòu)和部門的運行狀況和工作成效。面對不斷變化的外部環(huán)境以及為適應(yīng)新形勢而不斷出臺的外匯政策，原有的風險聚集，新的風險出現(xiàn)，內(nèi)部審計需要對風險進行精準識別和評估，這對外匯審計工作質(zhì)量提出了更高要求。另一方面，內(nèi)部審計的基礎(chǔ)架構(gòu)和基本流程也受復(fù)雜多變的外部環(huán)境影響。傳統(tǒng)上外匯內(nèi)部審計人員更為依賴的是現(xiàn)場審計模式，以工作底稿等資料作為審計最基礎(chǔ)、最關(guān)鍵材料。在新冠肺炎疫情發(fā)生之后，內(nèi)部審計人員不得不暫停部分現(xiàn)場審計工作，轉(zhuǎn)而依靠通過遠程方式開展非現(xiàn)場工作來適應(yīng)迅速擴大的內(nèi)部審計工作需求。

（二）偏重合規(guī)的導(dǎo)向造成風險的預(yù)警和管控缺位

目前，外匯管理工作面臨著履職風險、內(nèi)部管理風險和政策法規(guī)風險。在外匯風險管理過程中一定程度還存在著內(nèi)部控制機制與業(yè)務(wù)政策目標不相匹配的現(xiàn)象，進而導(dǎo)致幾方面問題：一方面內(nèi)部控制管理成熟度較低。部分內(nèi)部審計人員難以跟上不斷發(fā)展調(diào)整的內(nèi)部審計工作職責，內(nèi)部控制文化氛圍還不濃厚，內(nèi)部審計效能尚不明顯。審計人員的專業(yè)性也經(jīng)常受到挑戰(zhàn)，審計的執(zhí)行和溝通成本較高。簡而言之，在很大程度上，外匯審計部門和被審計對象在完善的內(nèi)部控制管理能降低行政風險和促進履職效能的提升這一點上未完全達成共識。另一方面，內(nèi)部審計存在重合規(guī)而輕風險的導(dǎo)向。外匯管理內(nèi)部審計工作通常為事后審計，重心以提供合規(guī)性確認為主，主要審查的對象是內(nèi)部控制有效性、真實性和完整性。內(nèi)部審計對于風險的評估和管理手段不多，對于突發(fā)的內(nèi)外部風險帶來的沖擊，在機制上就難以及時應(yīng)對。外匯審計參與外匯政策決策的程度不深，對外匯政策出臺的理論支持、現(xiàn)實背景、政策導(dǎo)向、難點問題等難以全面把握，不但難以提前識別潛在的外匯管理風險，而且缺乏評估與應(yīng)對風險、實現(xiàn)事前風險預(yù)警、及時風險管控的有效體系。

（三）信息化孤島導(dǎo)致難以獲得高質(zhì)量和及時的風險數(shù)據(jù)

一是部分外匯管理部門更重視審計實體項目的推進度和完成度，在人力、物力、財力等資源緊張的約束下，對于進一步加大投入，探索內(nèi)部審計的流程再造，實現(xiàn)數(shù)字化技術(shù)在內(nèi)部審計中的充分運用還存在疑慮，專項用于內(nèi)部審計數(shù)字化的投入支持力度還有進一步提升的空間。二是由于外匯管理各業(yè)務(wù)部門使用的信息系統(tǒng)并不完全一致，不同系統(tǒng)之間的字段設(shè)置不同導(dǎo)致數(shù)據(jù)可能存在統(tǒng)計口徑差異，審計難以進行匹配和分析。不同外匯管理業(yè)務(wù)系統(tǒng)之間由于使用權(quán)限的限制，或者沒有預(yù)留審計線索查詢功能，缺乏數(shù)據(jù)提取、加工的功能模塊，導(dǎo)致審計難以及時獲得相關(guān)信息。外匯審計的專用系統(tǒng)不多，部分功能與實際需求存在差距，使用便利度有待進一步提升。三是系統(tǒng)所布設(shè)的位置存在內(nèi)外網(wǎng)的物理隔離、自主開發(fā)的分析模塊缺乏總體規(guī)劃導(dǎo)致采用的計算機語言各不相同等因素，導(dǎo)致業(yè)務(wù)系統(tǒng)條塊分割和數(shù)據(jù)的碎片化。四是業(yè)務(wù)部門非現(xiàn)場辦公業(yè)務(wù)量上升，這對外匯業(yè)務(wù)辦理的規(guī)范性、網(wǎng)絡(luò)信息的安全性、依法行政的合規(guī)性以及財務(wù)會計制度等方面直接或間接地產(chǎn)生更多風險隱患。加之非現(xiàn)場辦公導(dǎo)致業(yè)務(wù)系統(tǒng)使用頻率、內(nèi)容等與之前產(chǎn)生較大差別，對內(nèi)控管理部門獲得高質(zhì)量和及時的風險數(shù)據(jù)帶來巨大挑戰(zhàn)。

（四）審計時效與標準不一導(dǎo)致審計質(zhì)量控制風險

一是在內(nèi)部審計機制上，外匯管理系統(tǒng)總體采取的是在規(guī)定的審計周期內(nèi)“下查一級”和同級審計相結(jié)合的模式，偏重于做到審計的全面覆蓋，而對某一項外匯管理工作的專項審計還在初步探索階段，項目開展不多，專業(yè)人才儲備不夠，這在審計規(guī)劃的源頭上就存在著重點不足、資源分散的問題，從而導(dǎo)致內(nèi)部審計效果不夠。二是在內(nèi)部審計的時效上，一個審計周期從立項到形成審計報告，往往長達數(shù)月乃至更長。直至最后確認被審計對象完成整改，真正建立起長效機制，這樣的政策反饋弧帶來的滯后效應(yīng)日益明顯，往往還會造成屢查屢犯的情況發(fā)生，極大影響審計質(zhì)量。三是在內(nèi)部審計方式上，目前還是主要依靠人工，審計人員不僅需要花費大量時間審閱文檔，還需要憑借個人積累的業(yè)務(wù)知識從海量業(yè)務(wù)中識別關(guān)鍵信息，查找與制度相違背的問題及存在的風險。這一過程很大程度上是重復(fù)性基礎(chǔ)勞動的過程，審計人員投入大量精力，影響審計效率。另外，審計人員個人的專業(yè)素養(yǎng)差異導(dǎo)致業(yè)務(wù)判斷能力差異，更進一步造成審計標準不一、審計結(jié)果存在差異以及審計質(zhì)量難以把控的局面。可能的因素在于：一方面，審計工作往往費時費力，大量不可預(yù)測因素容易增加額外的工作成本，成本控制和審計質(zhì)量不穩(wěn)定；另一方面，內(nèi)部審計人員容易陷入程序性、瑣碎性的工作，審計人員的正向激勵機制不足，影響審計質(zhì)量。

（五）對創(chuàng)新業(yè)務(wù)掌握不足造成審計覆蓋不全面

當前外匯領(lǐng)域的改革創(chuàng)新層出不窮，如何通過審計對政策出臺的合理性進行評估，如何科學(xué)地測量外匯政策的落實效果，這是外匯內(nèi)部審計亟待破解的難題之一。實行更高水平的貿(mào)易投資自由化便利化政策、開展外匯Fintech監(jiān)管、運用區(qū)塊鏈技術(shù)開展融資便利化等，眾多金融創(chuàng)新業(yè)務(wù)不斷沖擊財務(wù)會計處理方式，引發(fā)對會計確認和計量等新問題。傳統(tǒng)內(nèi)部審計手段在新技術(shù)領(lǐng)域的運用捉襟見肘。

三、數(shù)字化技術(shù)導(dǎo)向下的外匯管理內(nèi)部審計工作賦能

（一）數(shù)字化技術(shù)管理能更好地實現(xiàn)外匯審計目標

外匯管理內(nèi)部審計面臨對風險進行精準識別以及不斷降低內(nèi)部審計的溝通成本等重大挑戰(zhàn)。通過外匯內(nèi)部審計數(shù)字化轉(zhuǎn)型，為“數(shù)字外管”建設(shè)補上重要的一環(huán)，至少能夠?qū)崿F(xiàn)以下審計目標：一是優(yōu)化風險評估流程，合理分配審計資源，大幅度壓縮內(nèi)部審計時間，減少對業(yè)務(wù)部門日常工作的影響，對于審計發(fā)現(xiàn)風險實現(xiàn)精準識別。二是有助于審計團隊與被審計對象之間建立相互信任的關(guān)系，促進彼此的交流與溝通，提供跨部門的信息共享和評估平臺，提升審計數(shù)據(jù)獲取的便捷性。三是提供了應(yīng)對突發(fā)情況實現(xiàn)非現(xiàn)場辦公的可能性。四是實現(xiàn)審計精細化管理，對審計過程實行全程留痕，便于明確審計責任。

（二）數(shù)字化技術(shù)能更好地規(guī)避外匯審計風險

國際內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計師掌握關(guān)鍵的信息技術(shù)以及運用好技術(shù)型審計方法提出明確要求。在數(shù)字化內(nèi)部審計過程中，一是從審計的敏捷性和連續(xù)性看，審計人員能夠通過系統(tǒng)實現(xiàn)端口前移，根據(jù)工作需要隨時能夠在日常數(shù)據(jù)中篩查出可疑數(shù)據(jù)并進行實時和持續(xù)監(jiān)控，進行精準研判和證據(jù)鎖定，切實解決業(yè)務(wù)活動和審計工作一直存在的時間差問題，從而使內(nèi)部審計能夠在迅速發(fā)展的業(yè)務(wù)環(huán)境中實時、有效地量化風險，并為關(guān)鍵的組織風險和優(yōu)先事項執(zhí)行相應(yīng)的保證工作，提高審計質(zhì)量。二是從審計的精準性看，可以將散落在不同系統(tǒng)中的數(shù)據(jù)進行對比，發(fā)現(xiàn)不同系統(tǒng)之間同類數(shù)據(jù)可能存在的差異，從而發(fā)現(xiàn)審計線索。三是從審計的合規(guī)性看，可以衡量內(nèi)部審計活動是否遵循內(nèi)部審計準則，審計人員是否符合職業(yè)操守，審計證據(jù)是否合規(guī)、可靠和充分，審計組織開展的效率和審計最終取得的效果是否能夠?qū)崿F(xiàn)既定目標，通過內(nèi)部審計活動是否促進操作規(guī)程的優(yōu)化和發(fā)現(xiàn)風險的整改等。四是從審計的覆蓋面看，運用好數(shù)字化技術(shù)，內(nèi)部審計能夠?qū)I(yè)務(wù)開展的每一個環(huán)節(jié)進行全跟蹤，對全量數(shù)據(jù)進行廣域?qū)徲?，減少傳統(tǒng)抽樣調(diào)查“隨機碰撞”所帶來的偏差，最終提升內(nèi)部審計的質(zhì)量控制。

（三）內(nèi)部審計數(shù)字化轉(zhuǎn)型提升外匯審計人員能力素質(zhì)

國際內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計人員按照數(shù)字化能力水平進行區(qū)分：應(yīng)用型內(nèi)部審計人員在審核中應(yīng)用數(shù)據(jù)分析和IT 技術(shù)；專家型內(nèi)部審計人員則要能夠開展數(shù)據(jù)評估。數(shù)字化轉(zhuǎn)型的內(nèi)部審計人員的能力素質(zhì)在以下幾個方面實現(xiàn)提升：一是風險為本的能力。外匯審計部門和人員不再是業(yè)務(wù)完成之后的跟隨者，而是在業(yè)務(wù)開展之前和事中就具備發(fā)現(xiàn)風險和評估風險的能力。二是全面把控的能力。內(nèi)部審計數(shù)字化轉(zhuǎn)型后，外匯審計人員站在全局角度去發(fā)現(xiàn)問題，不再是拘泥于某一個環(huán)節(jié)和流程，從而可以把某些現(xiàn)象與風險、控制、管理等關(guān)聯(lián)起來進行對比分析。三是邏輯思維的能力。通過數(shù)字化轉(zhuǎn)型，外匯內(nèi)部審計人員掌握大量的被審計對象基本資料和審計工作底稿，通過大數(shù)據(jù)的比對和分析，審計人員能夠從歷史積累的海量審計數(shù)據(jù)中找到同類問題背后隱藏的聯(lián)系和規(guī)律，這些都能為外匯管理部門的內(nèi)部管理和控制的需要服務(wù)。

四、外匯內(nèi)部審計向數(shù)字化轉(zhuǎn)型的推進方向

（一）開展數(shù)字化轉(zhuǎn)型的最大目標是解放審計生產(chǎn)力

從內(nèi)部審計的日常需要出發(fā)，實現(xiàn)外匯內(nèi)部審計的數(shù)字化，首先，最基本的要求就是將審計人員從重復(fù)勞動中解放出來，能夠通過系統(tǒng)集成和完成基礎(chǔ)性工作。通過建立標準化的數(shù)字審計工作流程，實現(xiàn)事前審計方案制定及非現(xiàn)場準備、事中審計實施、事后出具審計報告、開展整改跟蹤以及審計資料保存等環(huán)節(jié)信息化管理，從而使得內(nèi)部審計人員有更多時間發(fā)現(xiàn)和研判內(nèi)部審計規(guī)律。其次，在內(nèi)部審計程序性工作實現(xiàn)自動化的基礎(chǔ)上，要對內(nèi)部審計的組織規(guī)劃實現(xiàn)數(shù)字化。例如外匯年度審計工作目標的制定、審計資源的分配、審計風險的評估以及審計組織協(xié)調(diào)等。只有這些內(nèi)部審計的核心要素實現(xiàn)數(shù)字化和智能化，才能真正達到利用新技術(shù)提升內(nèi)部審計質(zhì)量和價值的目的。三是加快數(shù)據(jù)的歸集，打通數(shù)據(jù)比對的通道。要充分運用好外匯管理局數(shù)字外管平臺。外匯管理局歸集了包括銀行等金融機構(gòu)上報外匯交易及國際收支結(jié)售匯數(shù)據(jù)，各條線上報匯集的行政執(zhí)法、非現(xiàn)場檢查等管理履職的數(shù)據(jù)以及與其他經(jīng)濟管理部門交流共享的數(shù)據(jù)，這些海量數(shù)據(jù)為內(nèi)部審計的開展提供了直接和間接的依據(jù)，不同數(shù)據(jù)之間的比對和對碰，可以相互印證，提升內(nèi)部審計的準確性和針對性。在外匯各個業(yè)務(wù)系統(tǒng)中制定統(tǒng)一的標準，開展數(shù)據(jù)的全口徑采集，實現(xiàn)不同數(shù)據(jù)按照通用格式進行轉(zhuǎn)換，為審計提供更為人性化的資料展示。設(shè)置適用于跨系統(tǒng)的統(tǒng)一審計賬戶，方便審計人員全面監(jiān)測工作流程，及時找出潛在風險點。

（二）內(nèi)部審計數(shù)字化轉(zhuǎn)型要更為注重外匯彈性風險管理

在傳統(tǒng)的風險管理機制下，基于風險要素或環(huán)境變化的識別、評估和應(yīng)對的結(jié)構(gòu)體系，其基本邏輯自洽在于認為環(huán)境的變化是可以被識別和進行評估的。但隨著風險管理的發(fā)展，管理者日益意識到這一邏輯的前提受到自身認知的制約而往往難以達到。從傳統(tǒng)的剛性風險管理向彈性風險管理轉(zhuǎn)變，增強組織應(yīng)對環(huán)境變化且能夠保持良好的工作效果的彈性風險管理往往更容易實現(xiàn)。因此，在外匯內(nèi)部審計數(shù)字化轉(zhuǎn)型過程中，一是要通過評估外匯管理部門開展工作的實際能力與確定的政策目標之間的差距，來判定管理風險的大小和嚴重程度；二是要通過外匯數(shù)字化審計來發(fā)現(xiàn)跨境資金流動、異常違規(guī)交易等重點外匯業(yè)務(wù)的管理流程、政策效果及管控中存在的風險隱患，開展綜合比對分析，促進外匯部門管理能力的提升；三是要通過外匯內(nèi)部審計的數(shù)字化轉(zhuǎn)型，來區(qū)分和研判外匯管理部門的工作合規(guī)能力和開拓創(chuàng)新能力，從而全面掌握對該部門的風險管理彈性。彈性風險管理強調(diào)的是從外匯內(nèi)部審計促進外匯管理部門自身能力的提升，這一推動力更多的是“從內(nèi)到外”的視角，將彈性風險因素與日常風險管理相結(jié)合，加強環(huán)境、社會和治理風險應(yīng)對，提高識別新型微觀風險的能力，增強外匯管理部門的抗風險強度。

（三）提高外匯風險管理的整體成熟度

一是通過構(gòu)建外匯業(yè)務(wù)部門和內(nèi)部審計部門共享的數(shù)據(jù)模型，統(tǒng)籌實施整體化的風險評估問題管理、應(yīng)對處置的關(guān)鍵風險指標框架，整合外匯風險管理流程和措施。二是技術(shù)上運用共享云技術(shù)，從而支持新時期內(nèi)部審計的多場景工作環(huán)境。三是完善學(xué)習(xí)機制。內(nèi)部審計數(shù)字化系統(tǒng)應(yīng)支持新功能的添加和改進，提供智能學(xué)習(xí)功能，使內(nèi)部審計新進入的人員能通過系統(tǒng)學(xué)習(xí)培訓(xùn)受益，縮短外匯內(nèi)部審計學(xué)習(xí)培訓(xùn)的時間。四是簡化內(nèi)部審計數(shù)據(jù)的收集過程，提升審計材料獲取的便捷性，從而得以讓審計部門及時更新審計數(shù)據(jù)庫。五是充分發(fā)揮區(qū)塊鏈技術(shù)的優(yōu)勢，利用好分布式賬本、去中心化、時間戳的安全性和不可更改性的特點，運用好區(qū)塊鏈算法和智能合約的可編程性，加大外匯審計的自動化水平。

五、強調(diào)風險為本的外匯內(nèi)部審計數(shù)字化轉(zhuǎn)型的思路

當前，外匯管理部門作為經(jīng)濟金融領(lǐng)域重要的管理部門，正在完善外匯市場“宏觀審慎+微觀監(jiān)管”兩位一體管理框架。在對傳統(tǒng)內(nèi)部審計存在的危機進行審視后，外匯管理部門在充分考慮外匯政策目標落實過程中可能出現(xiàn)的風險的基礎(chǔ)上，以新興科技輔助進一步提升審計和網(wǎng)絡(luò)審計推廣成效為導(dǎo)向，重點關(guān)注業(yè)務(wù)流程、政策落地以及重要領(lǐng)域和環(huán)節(jié)的風險事項，推動內(nèi)部審計工作數(shù)字化技術(shù)在外匯管理相關(guān)部門落地生根，形成“風險為本”的審計新文化和新目標。

（一）聚焦風險的識別和管控，開展外匯審計數(shù)字化轉(zhuǎn)型

一是搭建外匯審計統(tǒng)一的數(shù)字化平臺。改變審計人員在不同外匯業(yè)務(wù)系統(tǒng)之間轉(zhuǎn)換的現(xiàn)狀，建立基于風險防控的外匯內(nèi)部審計數(shù)字化平臺建設(shè)。不斷提升系統(tǒng)兼容性，將各個業(yè)務(wù)條線的系統(tǒng)集成在審計平臺下，統(tǒng)一數(shù)字化接入端口，并根據(jù)審計確定的數(shù)據(jù)項目和審計指標進行取數(shù)，實現(xiàn)數(shù)據(jù)的采集、轉(zhuǎn)換和更新。二是開展頂層設(shè)計，構(gòu)建覆蓋全面的外匯內(nèi)審監(jiān)督體系。加大外匯審計部門與業(yè)務(wù)條線部門的工作互動，增加外匯內(nèi)控管理委員會在外匯政策制定和執(zhí)行過程中的參與度，讓外匯審計工作更加融入外匯管理的中心工作。注重研究審計數(shù)字化的國際發(fā)展趨勢，及時進行更新審計理念，重構(gòu)外匯審計的制度要求、工作指引和考核評價體系。重視審計工作專業(yè)化發(fā)展的要求，配足相關(guān)專業(yè)人員。三是更加注重外匯內(nèi)部審計重點領(lǐng)域的監(jiān)督管理。外匯管理部門在履職過程中應(yīng)注重業(yè)務(wù)的基礎(chǔ)規(guī)范，同時推進內(nèi)審范圍全覆蓋，尤其要確保實現(xiàn)對涉及權(quán)、錢、物等重點領(lǐng)域的審計監(jiān)督。系統(tǒng)梳理近年來外匯管理領(lǐng)域?qū)徲嫲l(fā)現(xiàn)的業(yè)務(wù)操作違規(guī)、行政執(zhí)法不力等典型案例，總結(jié)風險頻發(fā)的重要環(huán)節(jié)，深入剖析風險發(fā)生的緣由和渠道。四是建立外匯管理風險識別和評估體系，有針對性地設(shè)定風險監(jiān)測指標，利用數(shù)字風險管理技術(shù)，建立健全外匯風險識別和評估體系。按照審計對象的合規(guī)能力和開拓能力進行區(qū)分：在合規(guī)能力方面，設(shè)立涵蓋外匯綜合、國際收支統(tǒng)計、經(jīng)常項目、資本項目、外匯監(jiān)管、外匯科技等全方面的審計項目，對每一個項目進行合規(guī)性指標分解，并根據(jù)指標對外匯管理的重要程度以及容易發(fā)生問題的可能性進行風險權(quán)重賦值。在開拓能力審計方面，要全面衡量外匯試點工作以及本地自行出臺的防風險、促便利的外匯政策的推進情況。通過兩者的結(jié)合，既要發(fā)揮內(nèi)部審計確保合規(guī)、守住底線的作用，更要發(fā)揮內(nèi)部審計促進外匯業(yè)務(wù)開拓創(chuàng)新、打通政策落地的“最后一公里”的作用。五是要通過審計構(gòu)建風險評估模型，實現(xiàn)審計排查風險的可量化，改變主要依靠事后審計的方式，實現(xiàn)事前預(yù)警潛在風險并及時堵塞漏洞的目的，將外匯管理內(nèi)審工作由事后審計向事前防范風險、事后查錯糾弊相結(jié)合轉(zhuǎn)變。五是建立審計結(jié)果和常見風險的案例庫。通過數(shù)字化內(nèi)部審計系統(tǒng)的建立，及時將各類審計成果和查找的風險進行梳理和歸檔，通過歷次審計資料的積累，實現(xiàn)審計資源、審計經(jīng)驗的共享，促進全國外匯審計能力的提升。

（二）加大計算機輔助審計和網(wǎng)絡(luò)審計應(yīng)用，拓展外匯審計中的人機協(xié)作

一是在外匯管理各業(yè)務(wù)系統(tǒng)中增加符合其業(yè)務(wù)需求特點的非現(xiàn)場審計分析模塊，同時將這些模塊嵌入內(nèi)控風險測評系統(tǒng)，一方面便于各項目業(yè)務(wù)人員定期進行自我核查，另一方面便于內(nèi)控監(jiān)督人員遠程動態(tài)跟蹤審計整改結(jié)果，切實有效提升外匯內(nèi)控監(jiān)督檢查工作水平。二是拓展外匯管理內(nèi)部審計應(yīng)用的技術(shù)和場景。建立覆蓋面廣、挖掘深度高的綜合分析應(yīng)用場景。協(xié)調(diào)外匯管理各業(yè)務(wù)部門以風險組為單位納入模型統(tǒng)計，模型實時記錄各風險組的數(shù)據(jù)訪問、編輯和更新情況，如行政許可辦理情況、非現(xiàn)場和檢查核查情況等，從而及時把握業(yè)務(wù)辦理動向、遏制行政風險隱患。三是運用云計算資源，提升內(nèi)審場景應(yīng)用時效性和實用性。根據(jù)特定審計場景，結(jié)合業(yè)務(wù)要求及政策變化，及時更新智能技術(shù)標準和知識體系，配置適用的軟硬件設(shè)施，推動內(nèi)部審計工作適應(yīng)業(yè)務(wù)發(fā)展和政策變化。四是充分發(fā)揮大數(shù)據(jù)、區(qū)塊鏈、Python、爬蟲等數(shù)據(jù)抓取和分析工具，采用應(yīng)用類聚、關(guān)聯(lián)分析等方法，精準嵌入審計查詢條件，對采集到的大量業(yè)務(wù)數(shù)據(jù)自動開展篩查，快速發(fā)現(xiàn)重點審計線索。五是探索引入人工智能外匯審計的工作模式。規(guī)范人工智能審計工作流程和管理機制。根據(jù)人工智能審計場景及運算程序，明確人工智能審計工作流程，并對人工智能審計工作進行風險管控和合規(guī)性監(jiān)控。六是做好審計數(shù)據(jù)安全防控。高度關(guān)注專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)之間的防火墻和物理隔離設(shè)置，運用好包括認證中心和數(shù)字證書在內(nèi)的PKI 技術(shù)和入侵檢測技術(shù)，做好核心審計資料的數(shù)據(jù)加密，避免審計工作過程中發(fā)生泄密事件，強化網(wǎng)絡(luò)安全。針對內(nèi)部審計人員的不同崗位職責按照最小授權(quán)原則嚴格設(shè)置訪問權(quán)限，做好審計資料的雙備份，防止出現(xiàn)審計數(shù)據(jù)的丟失。

（三）建立高效的內(nèi)部審計信息交流機制，提升審計價值

一是保持外匯審計部門與業(yè)務(wù)部門的工作統(tǒng)籌，通過經(jīng)常性的工作會商機制，確保能夠充分理解內(nèi)審作為第三道防線對承擔第一道防線、第二道防線職責的要求，反復(fù)向其說明項目實施對加強組織建設(shè)的重大意義以及具體困難，取得其支持與理解，更好實現(xiàn)內(nèi)部審計對外匯管理部門各項業(yè)務(wù)的監(jiān)督。二是加大外匯審計隊伍復(fù)合型人才的培訓(xùn)。改變目前審計人員專業(yè)背景來源單一的現(xiàn)狀，加大崗位交流，在源頭上重視有科技背景的審計人員選配的力度。要不斷加強專業(yè)培訓(xùn)，構(gòu)建外匯管理部門審計崗位職業(yè)教育體系，進一步加大對現(xiàn)有審計人員復(fù)合能力的培養(yǎng)，通過科技技能的培訓(xùn)，切實轉(zhuǎn)變傳統(tǒng)的審計觀念，擴展審計視野，培養(yǎng)貫通智能化應(yīng)用與外匯業(yè)務(wù)的復(fù)合型人才。在人工智能高效審計中融入外匯管理人員的專業(yè)判斷，培養(yǎng)協(xié)同工作能力，提高審計作業(yè)效率和成效質(zhì)量。三是優(yōu)化內(nèi)部審計人員的激勵機制。在數(shù)字化轉(zhuǎn)型的新形勢下為激發(fā)審計人員的潛能，建立起一套適當?shù)募?、競爭管理制度，調(diào)動審計人員發(fā)揮最大潛能。四是風險管理的外匯內(nèi)審整改閉環(huán)。重點衡量被審計對象是否找準風險傳遞的根源，是否制定詳細可行的整改方案，是否進行制度和操作的實質(zhì)性修正以及是否舉一反三杜絕屢查屢犯的可能。外匯審計部門要加強與被審計對象的審計后溝通，必要時開展審計效果“回頭看”，最終完成風險的全環(huán)節(jié)管控。五是注重審計成果的運用轉(zhuǎn)換。內(nèi)部審計要注重從審計數(shù)據(jù)和審計報告中揭示背后隱藏的風險點，強化審計對業(yè)務(wù)流程、監(jiān)督機制和政策效果的提升和改善，向管理層提供合理化建議，內(nèi)部審計要逐步實現(xiàn)從單一監(jiān)督者角色向政策智囊角色的轉(zhuǎn)變。