劉侖 劉娜娜
[摘要]隨著農(nóng)業(yè)信貸擔(dān)保公司數(shù)字化轉(zhuǎn)型速度的加快,業(yè)務(wù)量快速增加,內(nèi)部審計(jì)面臨新挑戰(zhàn)。基于農(nóng)業(yè)信貸擔(dān)保業(yè)務(wù)數(shù)字化轉(zhuǎn)型背景,從搭建數(shù)字化審計(jì)平臺(tái)、優(yōu)化審計(jì)現(xiàn)場(chǎng)管理方式、拓展審計(jì)思路三個(gè)方面,探索出數(shù)字化審計(jì)模式的良好實(shí)務(wù),提出開展數(shù)字化審計(jì)的重要啟示,以更好發(fā)揮內(nèi)部審計(jì)的建設(shè)性作用,服務(wù)擔(dān)保事業(yè)高質(zhì)量發(fā)展。
[關(guān)鍵詞]農(nóng)業(yè)信貸擔(dān)保? ?內(nèi)部審計(jì)? ?數(shù)字化審計(jì)
在國(guó)家政策性農(nóng)業(yè)信貸擔(dān)保體系,農(nóng)業(yè)信貸擔(dān)保公司通過(guò)創(chuàng)新財(cái)政資金支農(nóng)方式,有效破解農(nóng)業(yè)“融資難”“融資貴”等問題,為加快推動(dòng)農(nóng)業(yè)供給側(cè)結(jié)構(gòu)改革、加速現(xiàn)代農(nóng)業(yè)發(fā)展作出重要貢獻(xiàn)。山東省農(nóng)業(yè)發(fā)展信貸擔(dān)保有限責(zé)任公司(以下簡(jiǎn)稱山東農(nóng)擔(dān))自2017年底成立以來(lái),始終堅(jiān)持政策性定位、市場(chǎng)化運(yùn)作、數(shù)字化轉(zhuǎn)型,以農(nóng)村金融供給側(cè)結(jié)構(gòu)性改革為抓手,融合大數(shù)據(jù)、云計(jì)算等新一代信息技術(shù),以農(nóng)業(yè)信貸擔(dān)保工具鏈接聯(lián)通金融機(jī)構(gòu)和客戶,總體構(gòu)成數(shù)字供應(yīng)鏈增信平臺(tái),通過(guò)數(shù)字化轉(zhuǎn)型打通金融場(chǎng)景和鄉(xiāng)村場(chǎng)景,提高信用價(jià)值定性定量和風(fēng)險(xiǎn)識(shí)別、管控、化解能力,積極構(gòu)建“山東農(nóng)擔(dān)數(shù)字鄉(xiāng)村場(chǎng)景金融”。在數(shù)字化轉(zhuǎn)型的強(qiáng)力推動(dòng)下,山東農(nóng)擔(dān)累保、在保、新增業(yè)務(wù)和風(fēng)險(xiǎn)防控水平均居于全國(guó)同行業(yè)首位,截至2022年一季度末,累保金額突破千億元,探索出一條從機(jī)制上破解農(nóng)業(yè)融資“難、貴、煩”的數(shù)字化轉(zhuǎn)型新路徑。
隨著擔(dān)保業(yè)務(wù)數(shù)字化轉(zhuǎn)型的深入,公司業(yè)務(wù)量大幅增加,業(yè)務(wù)模式和風(fēng)險(xiǎn)表現(xiàn)形式都發(fā)生了較大變化。內(nèi)部審計(jì)面臨審計(jì)人力資源與業(yè)務(wù)量不匹配的困難,傳統(tǒng)的抽樣審計(jì)方式難以滿足風(fēng)險(xiǎn)管控要求,同時(shí)數(shù)字化轉(zhuǎn)型也帶來(lái)信息安全風(fēng)險(xiǎn),這都對(duì)內(nèi)部審計(jì)監(jiān)督提出了更高要求。作為公司數(shù)字化轉(zhuǎn)型整體系統(tǒng)的子系統(tǒng),內(nèi)部審計(jì)要提升大數(shù)據(jù)信息環(huán)境下的審計(jì)能力,助力公司數(shù)字化轉(zhuǎn)型。山東農(nóng)擔(dān)審計(jì)部立足農(nóng)業(yè)信貸擔(dān)保業(yè)務(wù)實(shí)際,結(jié)合公司數(shù)字化轉(zhuǎn)型形勢(shì),創(chuàng)新審計(jì)理念和審計(jì)方式,積極探索數(shù)字化審計(jì)模式,切實(shí)提升內(nèi)部審計(jì)工作質(zhì)效,促進(jìn)信息技術(shù)與擔(dān)保業(yè)務(wù)的深度融合,為擔(dān)保業(yè)務(wù)的高質(zhì)量發(fā)展保駕護(hù)航。
一、搭建數(shù)字化審計(jì)平臺(tái),實(shí)時(shí)跟蹤業(yè)務(wù)數(shù)據(jù)
作為企業(yè)公司治理的重要組成部分,內(nèi)部審計(jì)要從企業(yè)數(shù)字化轉(zhuǎn)型的全局著眼,既要從數(shù)據(jù)治理角度助推企業(yè)數(shù)字化轉(zhuǎn)型,自身也需要利用新技術(shù)手段提升工作質(zhì)效,實(shí)現(xiàn)內(nèi)部審計(jì)的數(shù)字化轉(zhuǎn)型。
一是建設(shè)數(shù)字化審計(jì)平臺(tái)。審計(jì)平臺(tái)是實(shí)現(xiàn)數(shù)字化審計(jì)的基礎(chǔ)工具,通過(guò)建設(shè)嵌入擔(dān)保業(yè)務(wù)管理平臺(tái)的審計(jì)系統(tǒng),能夠?qū)崿F(xiàn)與擔(dān)保業(yè)務(wù)的深度融合。審計(jì)部根據(jù)工作實(shí)際,結(jié)合公司擔(dān)保業(yè)務(wù)平臺(tái)建設(shè)情況,深入研究、反復(fù)論證,確立了以擔(dān)保業(yè)務(wù)審計(jì)為主線、全流程風(fēng)險(xiǎn)防控為理念、實(shí)時(shí)監(jiān)控預(yù)警為手段的審計(jì)系統(tǒng)建設(shè)目標(biāo),并提出具體功能需求,制訂了嵌入擔(dān)保業(yè)務(wù)平臺(tái)的審計(jì)系統(tǒng)建設(shè)方案,并由權(quán)屬企業(yè)獨(dú)立研發(fā)。在審計(jì)系統(tǒng)建設(shè)過(guò)程中認(rèn)真開展調(diào)研,與開發(fā)團(tuán)隊(duì)深入溝通,有序開展系統(tǒng)測(cè)試,較短時(shí)間內(nèi)實(shí)現(xiàn)了系統(tǒng)上線運(yùn)行。
二是持續(xù)優(yōu)化提升功能。結(jié)合審計(jì)工作實(shí)際,不斷升級(jí)審計(jì)系統(tǒng),豐富完善系統(tǒng)功能,強(qiáng)化系統(tǒng)應(yīng)用。目前,審計(jì)系統(tǒng)已開發(fā)了項(xiàng)目管理、審計(jì)作業(yè)、數(shù)據(jù)采集、數(shù)據(jù)分析、預(yù)警模型等功能模塊,通過(guò)將審計(jì)功能模塊嵌入擔(dān)保業(yè)務(wù)系統(tǒng),與擔(dān)保業(yè)務(wù)系統(tǒng)有效銜接(見圖1)。能夠?qū)I(yè)務(wù)數(shù)據(jù)及時(shí)進(jìn)行查詢分析,疑點(diǎn)數(shù)據(jù)直接跳轉(zhuǎn)到擔(dān)保業(yè)務(wù)系統(tǒng),高效便捷查詢業(yè)務(wù)基礎(chǔ)資料,實(shí)現(xiàn)了動(dòng)態(tài)讀取和實(shí)時(shí)監(jiān)控業(yè)務(wù)數(shù)據(jù);內(nèi)置審計(jì)自動(dòng)預(yù)警模型,構(gòu)建指標(biāo)分析體系,自定義查詢時(shí)間和查詢周期,自動(dòng)執(zhí)行查詢?nèi)蝿?wù),篩選異常指標(biāo)及異常項(xiàng)目,實(shí)現(xiàn)內(nèi)部審計(jì)的自動(dòng)化;通過(guò)數(shù)據(jù)采集功能,將業(yè)務(wù)數(shù)據(jù)和第三方數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫(kù),實(shí)現(xiàn)關(guān)聯(lián)分析;利用系統(tǒng)內(nèi)置的SQL手工查詢工具,自行編程解析業(yè)務(wù)數(shù)據(jù),進(jìn)行深入分析,提供高效的大數(shù)據(jù)分析工具;通過(guò)用戶管理和權(quán)限管理使審計(jì)系統(tǒng)的管理更加規(guī)范化,更具安全性。
二、優(yōu)化審計(jì)現(xiàn)場(chǎng)管理方式,強(qiáng)化現(xiàn)場(chǎng)與非現(xiàn)場(chǎng)協(xié)同
審計(jì)實(shí)施現(xiàn)場(chǎng)管理是提升內(nèi)部審計(jì)效率的關(guān)鍵,也是推進(jìn)數(shù)字化轉(zhuǎn)型的重要保障。審計(jì)部結(jié)合數(shù)字化審計(jì)的業(yè)務(wù)場(chǎng)景,積極構(gòu)建敏捷高效的現(xiàn)場(chǎng)管理方式,促進(jìn)現(xiàn)場(chǎng)審計(jì)與非現(xiàn)場(chǎng)審計(jì)的有效結(jié)合,不斷提升內(nèi)部審計(jì)工作效能。
一是協(xié)調(diào)銜接發(fā)揮合力。數(shù)字化審計(jì)對(duì)信息化建設(shè)和審計(jì)能力的要求很高,涉及信息安全管理、信息科技治理、信息風(fēng)險(xiǎn)管理和業(yè)務(wù)連續(xù)性管理等方面的知識(shí),專業(yè)性較強(qiáng)。因此,針對(duì)信息安全管理審計(jì)等專業(yè)方面,借助外部信息系統(tǒng)審計(jì)專家力量,與現(xiàn)有審計(jì)人員共同完成審計(jì)任務(wù)。審計(jì)現(xiàn)場(chǎng)實(shí)施階段,從整體層面對(duì)審計(jì)項(xiàng)目進(jìn)行分工與協(xié)調(diào),確保各審計(jì)小組目標(biāo)準(zhǔn)確、業(yè)務(wù)范圍全面,按照信息系統(tǒng)控制流程的關(guān)鍵節(jié)點(diǎn)進(jìn)行任務(wù)分工,將擔(dān)保業(yè)務(wù)審計(jì)人員與信息系統(tǒng)審計(jì)人員共同編組,對(duì)問題共同研究、協(xié)同作業(yè),提高審計(jì)組全體人員對(duì)擔(dān)保產(chǎn)品、業(yè)務(wù)模式的認(rèn)知程度,形成整體合力,確保高效完成任務(wù)。
二是現(xiàn)場(chǎng)審計(jì)與非現(xiàn)場(chǎng)審計(jì)有效結(jié)合。非現(xiàn)場(chǎng)審計(jì)通過(guò)彌補(bǔ)傳統(tǒng)審計(jì)風(fēng)險(xiǎn)防控作用發(fā)揮滯后的問題,促進(jìn)風(fēng)險(xiǎn)防控關(guān)口前移,指導(dǎo)現(xiàn)場(chǎng)審計(jì)工作,減少現(xiàn)場(chǎng)核查的時(shí)間,提升工作效率。通過(guò)優(yōu)化業(yè)務(wù)邏輯關(guān)系、數(shù)據(jù)信息表等基礎(chǔ)信息,全面了解審計(jì)對(duì)象的信息資源,充分準(zhǔn)備,做到有的放矢、快速查清問題;通過(guò)集中開展業(yè)務(wù)數(shù)據(jù)分析,充分把握總體經(jīng)營(yíng)情況,準(zhǔn)確發(fā)現(xiàn)風(fēng)險(xiǎn)地區(qū)、風(fēng)險(xiǎn)業(yè)務(wù),提高對(duì)問題靶向定位、精準(zhǔn)出擊的能力;根據(jù)數(shù)據(jù)分析發(fā)現(xiàn)的疑點(diǎn),有針對(duì)性地開展現(xiàn)場(chǎng)核查、實(shí)地走訪延伸等工作,通過(guò)訪談、現(xiàn)場(chǎng)觀察、測(cè)試等手段,對(duì)重要的制度文件、簽批報(bào)告、日志文件進(jìn)行審閱,深入檢查相關(guān)情況,完成對(duì)審計(jì)分析思路的修正和發(fā)現(xiàn)問題疑點(diǎn)落實(shí)的精準(zhǔn)取證。
三、拓展審計(jì)思路,創(chuàng)新數(shù)據(jù)驅(qū)動(dòng)審計(jì)模式
數(shù)據(jù)是審計(jì)數(shù)字化轉(zhuǎn)型的基礎(chǔ),也是促進(jìn)企業(yè)經(jīng)營(yíng)管理流程再造、升級(jí)、重構(gòu)的重要驅(qū)動(dòng)力量。數(shù)字化審計(jì)以數(shù)據(jù)驅(qū)動(dòng)為關(guān)鍵,樹立大數(shù)據(jù)審計(jì)理念,積極創(chuàng)新審計(jì)思路,把數(shù)據(jù)作為審計(jì)工具,同時(shí)把數(shù)據(jù)作為審計(jì)對(duì)象,強(qiáng)化業(yè)務(wù)和數(shù)據(jù)審計(jì)深度融合。
一是創(chuàng)新?lián)I(yè)務(wù)審計(jì)方法。充分利用大數(shù)據(jù)分析技術(shù)開展對(duì)擔(dān)保業(yè)務(wù)的審計(jì)工作,通過(guò)采集企業(yè)內(nèi)部經(jīng)營(yíng)管理、財(cái)務(wù)核算相關(guān)數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析,積極運(yùn)用“總體分析、發(fā)現(xiàn)疑點(diǎn)、分散核實(shí)、系統(tǒng)研究”的數(shù)字化審計(jì)方法,探索以擔(dān)保業(yè)務(wù)數(shù)據(jù)中臺(tái)和業(yè)務(wù)中臺(tái)建設(shè)為切入點(diǎn),以擔(dān)保業(yè)務(wù)操作手冊(cè)為主要依據(jù),以SQL數(shù)據(jù)庫(kù)分析為主要審計(jì)手段,進(jìn)行多維度數(shù)據(jù)的關(guān)聯(lián)分析,對(duì)風(fēng)險(xiǎn)審查、保費(fèi)收取、風(fēng)險(xiǎn)預(yù)警、保后管理等擔(dān)保業(yè)務(wù)開展各環(huán)節(jié)的審計(jì)。針對(duì)相關(guān)業(yè)務(wù)數(shù)據(jù),從業(yè)務(wù)運(yùn)行效果、運(yùn)行效率、業(yè)務(wù)質(zhì)量等角度,編寫SQL語(yǔ)句進(jìn)行數(shù)據(jù)查詢分析,結(jié)合業(yè)務(wù)實(shí)際,對(duì)數(shù)據(jù)疑點(diǎn)進(jìn)行深入核查,全面揭示業(yè)務(wù)管理中存在的問題和風(fēng)險(xiǎn),推動(dòng)完善風(fēng)險(xiǎn)管理機(jī)制。
二是業(yè)務(wù)與數(shù)據(jù)審計(jì)深度融合。數(shù)字化轉(zhuǎn)型背景下,業(yè)務(wù)管理和數(shù)據(jù)管理問題是交叉存在的。因此,在對(duì)擔(dān)保業(yè)務(wù)進(jìn)行內(nèi)部審計(jì)的同時(shí),要將信息系統(tǒng)管理、數(shù)據(jù)治理作為審計(jì)的重要內(nèi)容,深入查找產(chǎn)生業(yè)務(wù)問題的信息系統(tǒng)管理風(fēng)險(xiǎn)(見圖2)。針對(duì)信息系統(tǒng)中不同的應(yīng)用模塊,結(jié)合擔(dān)保業(yè)務(wù)實(shí)際,在全面了解其功能及使用情況的基礎(chǔ)上,重點(diǎn)檢查業(yè)務(wù)信息系統(tǒng)一般控制、應(yīng)用控制情況及各業(yè)務(wù)模塊的實(shí)際運(yùn)轉(zhuǎn)情況,運(yùn)用信息系統(tǒng)審計(jì)、SQL數(shù)據(jù)庫(kù)分析等手段,分別對(duì)信息系統(tǒng)、業(yè)務(wù)流程、組織、角色等因素進(jìn)行分析,延伸至信息安全層面,檢查數(shù)據(jù)質(zhì)量、控制合規(guī)、預(yù)防和修復(fù)機(jī)制,揭示信息系統(tǒng)運(yùn)行及數(shù)據(jù)治理中存在的問題,通過(guò)合理化審計(jì)建議促進(jìn)規(guī)范信息系統(tǒng)的建設(shè)、使用及維護(hù),提高數(shù)據(jù)治理能力,全面提高信息系統(tǒng)管理水平,更好地服務(wù)于擔(dān)保業(yè)務(wù)發(fā)展。通過(guò)將業(yè)務(wù)審計(jì)與數(shù)據(jù)審計(jì)有機(jī)融合,實(shí)現(xiàn)“一審多項(xiàng)”“一審多果”“一果多用”的審計(jì)效果(見表1)。
四、數(shù)字化審計(jì)取得的成效
(一)多維度揭示風(fēng)險(xiǎn),大幅提升審計(jì)質(zhì)效
通過(guò)數(shù)字化審計(jì)模式的探索,從多維度揭示公司存在的整體問題,在擔(dān)保業(yè)務(wù)開展、擔(dān)保費(fèi)管理、信息系統(tǒng)管理等審計(jì)項(xiàng)目中充分運(yùn)用,有效發(fā)現(xiàn)擔(dān)保業(yè)務(wù)管理和信息系統(tǒng)管理、數(shù)據(jù)治理中存在的風(fēng)險(xiǎn)隱患。在業(yè)務(wù)管理方面,重點(diǎn)揭示項(xiàng)目提報(bào)質(zhì)量不高、業(yè)務(wù)環(huán)節(jié)效率較低、風(fēng)險(xiǎn)管理不到位等阻礙業(yè)務(wù)順暢發(fā)展問題;在一般控制和應(yīng)用控制方面,揭示信息安全管理、業(yè)務(wù)連續(xù)性管理、數(shù)據(jù)管理、變更管理等方面存在的信息系統(tǒng)與公司業(yè)務(wù)需進(jìn)一步融合問題。
(二)全面提升風(fēng)險(xiǎn)管理能力
數(shù)字化審計(jì)能夠更為全面揭示風(fēng)險(xiǎn),通過(guò)深入剖析問題產(chǎn)生的成因,站在公司發(fā)展大局的高度,從完善組織架構(gòu)、健全管理制度、加強(qiáng)安全管理和數(shù)據(jù)治理、改進(jìn)完善信息系統(tǒng)、強(qiáng)化業(yè)務(wù)管理等方面提出切實(shí)可行的防范風(fēng)險(xiǎn)建議,及時(shí)堵塞風(fēng)險(xiǎn)漏洞,大幅提升擔(dān)保業(yè)務(wù)審計(jì)項(xiàng)目的審計(jì)質(zhì)效,切實(shí)發(fā)揮內(nèi)部審計(jì)的風(fēng)險(xiǎn)防線作用。
(三)數(shù)字化審計(jì)工作得到上級(jí)部門的認(rèn)可
相關(guān)數(shù)字化審計(jì)案例報(bào)送國(guó)家農(nóng)擔(dān)公司,入選典型內(nèi)部審計(jì)案例;在省審計(jì)廳組織的省屬企業(yè)內(nèi)部審計(jì)座談會(huì)上,山東農(nóng)擔(dān)數(shù)字化審計(jì)做法被選為典型經(jīng)驗(yàn)進(jìn)行了交流介紹。
五、數(shù)字化審計(jì)的重要啟示
(一)綜合運(yùn)用數(shù)據(jù)資源是實(shí)現(xiàn)審計(jì)目標(biāo)的重要保證
公司數(shù)字化轉(zhuǎn)型加快,為內(nèi)部審計(jì)部門開展數(shù)字化審計(jì)提供了技術(shù)平臺(tái)。實(shí)施具體審計(jì)項(xiàng)目時(shí),要統(tǒng)籌考慮,多維度獲取數(shù)據(jù)資源,并結(jié)合審計(jì)內(nèi)容分析各類數(shù)據(jù)信息的關(guān)聯(lián)情況,以滿足數(shù)據(jù)交叉對(duì)比分析的實(shí)際需要,查找管理交叉、職責(zé)邊界不清產(chǎn)生的漏洞,提升內(nèi)部審計(jì)的工作質(zhì)量和成效。
(二)數(shù)字化審計(jì)要充分結(jié)合業(yè)務(wù)實(shí)際情況
業(yè)務(wù)是審計(jì)思路的源泉,審計(jì)項(xiàng)目時(shí)間短、任務(wù)要求高,如何合理安排資源,充分發(fā)揮數(shù)字化審計(jì)對(duì)業(yè)務(wù)審計(jì)的指引和提升作用,至關(guān)重要。審計(jì)實(shí)施中深入分析公司擔(dān)保業(yè)務(wù)管理的實(shí)際狀況,以業(yè)務(wù)管理平臺(tái)產(chǎn)生的數(shù)據(jù)為抓手,充分查找數(shù)據(jù)背后所隱含的業(yè)務(wù)邏輯,結(jié)合業(yè)務(wù)實(shí)際對(duì)各業(yè)務(wù)模塊應(yīng)用情況進(jìn)行全面了解,探索數(shù)據(jù)分析思路,在較短時(shí)間內(nèi)發(fā)現(xiàn)了一般控制、應(yīng)用控制及擔(dān)保業(yè)務(wù)管理方面的問題,取得了良好成效。
(三)數(shù)字化手段是實(shí)現(xiàn)審計(jì)價(jià)值的有效途徑
傳統(tǒng)的抽樣審計(jì)方式,只能跟蹤業(yè)務(wù)到一個(gè)點(diǎn)或一條線,碎片化地反映問題,存在較大局限性。數(shù)字化審計(jì)能夠?qū)崿F(xiàn)全樣本分析,為審計(jì)人員提供問題線索,發(fā)現(xiàn)不同部門之間或者部門內(nèi)部管理邊界不清帶來(lái)的全局性漏洞、制度性缺失等問題。從整體層面發(fā)現(xiàn)制度和管理漏洞,促進(jìn)企業(yè)經(jīng)營(yíng)管理水平不斷提高,為企業(yè)持續(xù)創(chuàng)造更大價(jià)值。
(作者單位:山東省農(nóng)業(yè)發(fā)展信貸擔(dān)保有限責(zé)任公司,郵政編碼:250014,電子郵箱:liulun1985@126.com)