基于信息化多維視角下審計運行機制創(chuàng)新與實踐

吉菊玨

[摘要]加強審計信息化建設(shè)，是大型多元化經(jīng)營的集團公司構(gòu)建“集中統(tǒng)一、全面覆蓋、權(quán)威高效”的審計監(jiān)督體系的必然要求，也是全面提升大數(shù)據(jù)環(huán)境下審計監(jiān)督能力的必然趨勢。集團公司只有不斷加強審計技術(shù)基礎(chǔ)建設(shè)，探索和更新審計技術(shù)和方法，借助審計信息化建設(shè)、大數(shù)據(jù)審計等創(chuàng)新手段，深入推進審計運行機制創(chuàng)新，促進所在組織實現(xiàn)高質(zhì)量發(fā)展，真正發(fā)揮內(nèi)部審計價值功效。

[關(guān)鍵詞]內(nèi)部審計? ?信息化? ?審計技術(shù)方法

大數(shù)據(jù)、智能化、移動互聯(lián)網(wǎng)、云計算等新型技術(shù)的應(yīng)用推廣，不僅深刻改變了組織的業(yè)務(wù)模式和管理方式，也深刻改變了內(nèi)部審計的環(huán)境。

A集團公司建立了涵蓋整車及零部件研發(fā)、制造，汽車貿(mào)易服務(wù)，綜合出行服務(wù)，金融投資，通用航空，房地產(chǎn)等多元化產(chǎn)業(yè)鏈的大型國有汽車集團公司，其生產(chǎn)基地分布全國十余省市，研發(fā)體系布局全球五國七地，在30多個國家和地區(qū)建立了整車及KD工廠，市場遍布全球80余個國家和地區(qū)。A集團公司下屬單位眾多、地理分部廣泛、經(jīng)營業(yè)務(wù)多元化、產(chǎn)業(yè)鏈長，構(gòu)建“集中統(tǒng)一、全面覆蓋、權(quán)威高效”的審計監(jiān)督體系成為A集團公司新形勢下企業(yè)內(nèi)部審計工作轉(zhuǎn)型發(fā)展的重要任務(wù)。A公司審計工作通過不斷加強“人、法、技”建設(shè)，尤其是加強審計技術(shù)基礎(chǔ)建設(shè)，不斷探索和更新審計技術(shù)與方法，輔以審計信息化建設(shè)、大數(shù)據(jù)審計為支撐手段來強化審計監(jiān)督職能的垂直管理，深入推進審計運行機制創(chuàng)新和審計成果運用創(chuàng)新，高效發(fā)揮全集團審計資源的聯(lián)動協(xié)同合力，加快形成全集團審計體系“一盤棋”，提升審計監(jiān)督工作總體成效。

一、A集團公司審計信息化建設(shè)功能介紹

A集團公司審計部于2014年起啟動了審計信息平臺建設(shè)，自運行以來逐步形成了審計管理中心、審計運行中心和審計分析中心應(yīng)用層總體架構(gòu)，建立了一套集財務(wù)系統(tǒng)、銷售系統(tǒng)、ERP系統(tǒng)、項目管理系統(tǒng)等數(shù)據(jù)采集業(yè)務(wù)系統(tǒng)，初步實現(xiàn)了審計計劃與資源的集中管控、審計業(yè)務(wù)與流程的統(tǒng)一規(guī)范、審計數(shù)據(jù)與風險信息的分析預(yù)警，充分發(fā)揮審計實務(wù)中的增量價值、隱性價值和效率價值，審計信息平臺建設(shè)框架如圖1所示。

審計管理中心強化了A集團公司審計工作的統(tǒng)籌管理能力，實現(xiàn)審計工作上下級聯(lián)動、優(yōu)化資源配置和調(diào)度能力，強化了審計工作的風險導(dǎo)向能力，在審計計劃、審計人員、風險事件和審計結(jié)果的統(tǒng)籌管理上實現(xiàn)了“集中管理為主、分級執(zhí)行為輔”的管理模式。審計作業(yè)中心強化了審計作業(yè)全過程管理與監(jiān)控，實現(xiàn)了審計項目從準備、實施、報告、整改的作業(yè)流程規(guī)范化，有效提升了審計效率和質(zhì)量。審計分析中心強化了對審計數(shù)據(jù)的分析挖掘能力，通過對業(yè)務(wù)、財務(wù)數(shù)據(jù)的查詢分析、審計建模、持續(xù)審計、動態(tài)監(jiān)測等技術(shù)手段，有效解決全面覆蓋、審計任務(wù)艱巨與審計資源有限的矛盾。

二、基于信息化的審計運行機制創(chuàng)新

A集團公司審計部充分運用審計信息化平臺，優(yōu)化原有審計管理體制，通過對下屬單位審計工作的分類管理和審計資源的統(tǒng)籌調(diào)配，逐漸過渡到“集中管理為主、分級執(zhí)行為輔”的審計管理模式。該類審計管理模式，以集中管理為主，著力推動下屬單位審計力量建設(shè)，對所屬單位分類管理并統(tǒng)籌調(diào)配資源實施審計任務(wù)，逐步實現(xiàn)對集團公司風險領(lǐng)域的全覆蓋，而審計信息化平臺在該類審計管理模式中起著至關(guān)重要的作用。集中管理主要體現(xiàn)在對審計人員、審計信息、審計計劃、審計標準、審計程序和審計成果的集中管理等方面;分級執(zhí)行則通過考量二級單位審計機構(gòu)設(shè)置情況及人力資源狀況，集團公司審計部采用統(tǒng)一調(diào)配、分級實施、授權(quán)審計、聯(lián)合審計等多種方式，保證審計資源集中覆蓋至重要風險領(lǐng)域和核心關(guān)鍵環(huán)節(jié)，防范和化解重大風險，促進集團公司高質(zhì)量發(fā)展。

（一）基于信息化的內(nèi)審機構(gòu)和人員的整合

首先，A集團公司及所屬單位內(nèi)部審計機構(gòu)的設(shè)立，充分考慮了相關(guān)法律法規(guī)賦予的職責和權(quán)利，對所有的監(jiān)督對象和審計重點，都歸集到內(nèi)部審計機構(gòu)的監(jiān)督職責中，確保年度審計計劃和管理層交辦項目的全面落實，不留盲區(qū)。其次，根據(jù)專業(yè)特點及所處行業(yè)特征，確保內(nèi)部審計機構(gòu)的穩(wěn)定性和工作的連續(xù)性，使重點監(jiān)督工作堅強有力。最后，搞好分工協(xié)作，實現(xiàn)統(tǒng)一調(diào)配。個別項目涉及面廣，可能涉及財務(wù)、金融、國際貿(mào)易、工程等多類復(fù)雜問題，如果單個內(nèi)部審計機構(gòu)力量薄弱，那么實現(xiàn)跨公司跨部門的橫向協(xié)作就尤為重要。

各內(nèi)審機構(gòu)根據(jù)集團公司審計部的審計規(guī)劃、計劃指引制訂本單位的年度審計計劃，避免多頭監(jiān)督或存在監(jiān)督空白;對內(nèi)審機構(gòu)中的專職從業(yè)人員借助審計信息化平臺建立內(nèi)審人員庫進行統(tǒng)一管理。通過對全集團系統(tǒng)內(nèi)審計人員情況的總體把握，根據(jù)審計項目特點，從審計人員庫中挑選符合專業(yè)背景要求的人員組成審計小組，節(jié)約審計成本，大大提高審計效率。

（二）基于信息化的風控審協(xié)同聯(lián)動機制初建

近年來A集團公司大力推進集團化運作，經(jīng)營規(guī)模和業(yè)務(wù)范圍不斷擴大，企業(yè)戰(zhàn)略、管理體制和運營機制普遍發(fā)生了深刻變化。作為“免疫系統(tǒng)”的公司級風險管理、內(nèi)部控制與內(nèi)部審計處于各板塊割裂狀態(tài)，亟待推進一體化進程。A集團從頂層設(shè)計入手，全面推動企業(yè)改革創(chuàng)新工作，推進組織結(jié)構(gòu)優(yōu)化調(diào)整，著力解決“執(zhí)行力、創(chuàng)新力、監(jiān)督力和服務(wù)力”的問題。在“監(jiān)督力”方面，審計部增加風險管理、內(nèi)部控制職能，逐步加強風險管理、內(nèi)部控制與內(nèi)部審計的統(tǒng)籌結(jié)合。

A集團公司借助網(wǎng)絡(luò)爬蟲技術(shù)、審計信息化平臺等智能審計技術(shù)來搭建風控審一體化模型，其核心就是大數(shù)據(jù)模式下的風險信息的收集與整合，梳理出風險集中程度高的業(yè)務(wù)模塊和機構(gòu)，設(shè)計出覆蓋重要業(yè)務(wù)條線和主要風險的審計模型，即通過風險控制自我評估（RCSA）、設(shè)置關(guān)鍵風險指標（KRI）、收集損失數(shù)據(jù)（LDC）和算法規(guī)則將風險指標、風險事件、內(nèi)控缺陷、以前年度重大審計發(fā)現(xiàn)、審計頻次、審計覆蓋率和管理層判斷等多來源數(shù)據(jù)進行深度重組和融合，以定性和定量的方式自定義建立風險評估模型，著重風險事前預(yù)防、關(guān)注過程監(jiān)督，注重事后整改，實現(xiàn)立體化風控審協(xié)同聯(lián)動管理，風控審協(xié)同聯(lián)動機制實施流程如圖2所示。E761895C-AB47-4F27-84A9-F5CAB894357A

在風險管理模塊，網(wǎng)絡(luò)爬蟲技術(shù)的運用實現(xiàn)了外部數(shù)據(jù)的采集和轉(zhuǎn)換，和政府、產(chǎn)業(yè)、行業(yè)共享信息，形成外部數(shù)據(jù)集市，網(wǎng)絡(luò)爬蟲技術(shù)采集數(shù)據(jù)的步驟如圖3所示;內(nèi)部數(shù)據(jù)的采集則主要通過信息共享機制獲取內(nèi)部管理重要事項，如重要決策、重大部署、重大項目安排等“三重一大”事項等，而大額資金活動則通過審計信息平臺與SAP、NC等財務(wù)端口鏈接，運用審計建模實現(xiàn)大額資金支出的實時監(jiān)控。內(nèi)外部數(shù)據(jù)采集形成事件庫、數(shù)據(jù)庫A后，通過三大分析工具（即RCSA+KRI+LDC）、SWOT和風險調(diào)查問卷等多種風險分析工具對風險進行定性和定量評估，將風險劃分為重大、重要、一般三個等級。根據(jù)不同的風險等級采取不同的風險應(yīng)對措施，最后對剩余風險進行評價。在風險管理過程中識別的真實損失事件和管理層不接受的剩余風險將進入內(nèi)部審計模塊中的問題庫D，由內(nèi)部審計進行風險事件調(diào)查或單獨作為審計項目立項，實現(xiàn)風險管理與內(nèi)部審計的有機結(jié)合。

在內(nèi)部控制模塊，一方面由集團公司督導(dǎo)新設(shè)二級單位進行控制活動流程的建立，另一方面選取重點所屬企業(yè)或重點業(yè)務(wù)流程進行公司級和業(yè)務(wù)層面的內(nèi)部控制自評，收集匯總內(nèi)控自評報告，分析內(nèi)控缺陷及缺陷程度，通過完善制度和強化制度執(zhí)行力等方式對內(nèi)控缺陷進行整改。內(nèi)控缺陷整改不力、高頻/重大缺陷等將進入內(nèi)部審計模塊中的問題庫D，由內(nèi)部審計根據(jù)前端內(nèi)控建設(shè)和自評情況進行后端的內(nèi)部控制評價，實現(xiàn)內(nèi)部控制與內(nèi)部審計的有機結(jié)合。

在內(nèi)部審計模塊，充分運用審計信息平臺和大數(shù)據(jù)審計等智能審計技術(shù)分析過往重大審計發(fā)現(xiàn)、各單位的審計頻次，以及風險管理模塊和內(nèi)部控制模塊中進入問題庫D的重大風險事件和內(nèi)控缺陷等，并結(jié)合管理層判斷，運用風險導(dǎo)向?qū)徲嬘媱澞Ｐ?，形成風險矩陣圖和所屬單位以前年度風險覆蓋圖，以此評估重大風險業(yè)務(wù)板塊和風險等級較高的所屬企業(yè)并制訂年度審計計劃。此外，進入問題庫的風險損失事件和內(nèi)控缺陷，可及時向管理層匯報，以實現(xiàn)風險的事前預(yù)防。

（三）基于信息化建立科學量化的評價體系

A集團公司按照“頭腦型”總部建設(shè)要求，將進一步明確決策機構(gòu)與執(zhí)行運營的職責權(quán)屬，梳理權(quán)力清單、推動權(quán)責下放。越是權(quán)力下放，越要強化對領(lǐng)導(dǎo)干部權(quán)力運行的監(jiān)督和制約。而A集團公司在推進集團化2.0戰(zhàn)略落地和深化改革進程中，對領(lǐng)導(dǎo)干部履行經(jīng)濟責任的情況更要準確把握“三個區(qū)分開來”，對推進改革過程中的先行先試要有容錯機制。要建立科學量化的審計評價指標體系，對國有企業(yè)領(lǐng)導(dǎo)人員的經(jīng)濟責任進行全面系統(tǒng)化的評估，保障企業(yè)領(lǐng)導(dǎo)人盡職盡責、拒絕貪腐，不斷推進國有企業(yè)改革目標，提升管理效果。

A集團公司審計部對被審計責任人（董事長、總經(jīng)理、主要業(yè)務(wù)副總等）按照其承擔的經(jīng)濟責任和履行職責范圍從經(jīng)營績效、管理行為、風險暴露三方面建立評價指標體系。經(jīng)營績效評價主要是對被評價者在任職期間經(jīng)營管理活動的結(jié)果層面的評價，即績效狀況評價;管理行為評價主要是對被評價者在任職期間應(yīng)履行的職責和行為義務(wù)層面的評價，即行為表現(xiàn)評價;風險暴露評價主要是對被評價者在任職期間各項所負責的經(jīng)營業(yè)務(wù)所面臨的風險狀況的評價，即經(jīng)營風險或管理缺陷評價。其中，經(jīng)營績效評價主要從經(jīng)濟增加值率、國有資本保值增值率、凈資產(chǎn)收益率、應(yīng)收賬款周轉(zhuǎn)率等財務(wù)指標參照行業(yè)標準值進行打分評價，而上述財務(wù)指標的計算則主要通過審計信息平臺抓取財務(wù)數(shù)據(jù)設(shè)置公式后直接計算得出，大大減少了人工計算的工作量;管理行為評價主要是根據(jù)現(xiàn)場審計的情況，從戰(zhàn)略組織實施，生產(chǎn)運營組織與計劃安排，董事會、股東會和總經(jīng)理辦公會執(zhí)行情況，市場營銷等方面進行評價;風險暴露評價主要基于信息化的風控審模塊中提取所屬單位風險覆蓋圖，并結(jié)合現(xiàn)場審計情況酌情打分。A集團公司的經(jīng)濟責任審計評價指標既建立在審計證據(jù)之上，也運用智能審計技術(shù)，避免了現(xiàn)場時間短、審計證據(jù)獲取不充分等客觀因素或人為情感因素的干擾，真正做到經(jīng)濟責任審計評價全面客觀、科學量化。

（四）基于信息化的數(shù)據(jù)分析中心初建

大數(shù)據(jù)環(huán)境下，隨著信息化水平的不斷提高，如何根據(jù)獲取的審計數(shù)據(jù)分析并發(fā)現(xiàn)存在的問題、提出解決方案對內(nèi)審人員極其重要。而審計數(shù)據(jù)的分析一般分為三個層次：一是以審計人員的經(jīng)驗和常規(guī)性審計內(nèi)容為基礎(chǔ)進行的審計分析，主要對財務(wù)數(shù)據(jù)變動趨勢、增長變化的基礎(chǔ)性分析;二是以審計分析模型和多維數(shù)據(jù)分析技術(shù)為基礎(chǔ)進行的審計分析，不再是單純的多用戶數(shù)據(jù)庫訪問或整理后的數(shù)據(jù)趨勢分析，更多的是需要基于審計經(jīng)驗、假設(shè)等因素進行審計建模，實現(xiàn)從“現(xiàn)場找審計線索”到“帶著審計線索到現(xiàn)場”的轉(zhuǎn)型;三是數(shù)據(jù)挖掘和大數(shù)據(jù)分析，不僅是建模和抽樣分析，而且通過大數(shù)據(jù)挖掘和分析，實現(xiàn)趨勢預(yù)測和行為分析，做出前瞻性、基于數(shù)據(jù)分析的決策建議，是一種發(fā)現(xiàn)性數(shù)據(jù)分析。目前A集團公司審計部運用審計信息平臺，實現(xiàn)了數(shù)據(jù)分析的第二層次，在采購、財務(wù)、人力、銷售等業(yè)務(wù)層面均建立了審計模型（以人力和財務(wù)業(yè)務(wù)為例，審計模型建立情況如圖4所示），通過數(shù)據(jù)采集和審計模型的批量運行，快速定位審計疑點和確定抽樣樣本量。

（五）基于信息化的審計標準庫的建立

審計標準是判斷審計事項是非優(yōu)劣的準繩，是提出審計意見、做出審計決定的重要依據(jù)，統(tǒng)一的審計標準對內(nèi)部審計工作至關(guān)重要。A集團公司審計部通過運用審計信息平臺建立了全集團系統(tǒng)內(nèi)清晰一致的審計標準，強化審計工作的標準化程度。集中統(tǒng)一審計標準，分以下三步實施。

一是收集外部政策法規(guī)，通過審計信息平臺建立并實時更新法規(guī)政策庫。外部政策法規(guī)涵蓋基礎(chǔ)法規(guī)類、領(lǐng)導(dǎo)履職類、改革調(diào)整類、經(jīng)營管理類和其他專項類5大類300余項，通過錄入審計信息平臺實現(xiàn)實時查詢。

二是梳理內(nèi)部制度流程，明晰公司層面的審計標準，整理黨政紀檢管理類、產(chǎn)品投資采購類和資產(chǎn)產(chǎn)權(quán)管理類三大類內(nèi)部審計依據(jù)與標準，后續(xù)也將根據(jù)各年度的制度流程優(yōu)化在審計信息平臺進行及時更新。

三是根據(jù)外部法規(guī)政策和內(nèi)部制度流程，編撰審計發(fā)現(xiàn)問題定性詞典，作為審計人員問題定性判斷的專業(yè)工具書。審計信息平臺實現(xiàn)了審計標準的快速查詢，大幅提升了系統(tǒng)內(nèi)審計人員的工作效率、審計質(zhì)量和審計成效。E761895C-AB47-4F27-84A9-F5CAB894357A

（六）基于信息化的審計成果運用

審計整改工作是確保審計監(jiān)督實效的重要抓手，也是促進被審計單位切實提高管理水平的重要保障。而當前審計工作屢審屢犯的問題從根本上沒有得到解決，存在審計整改督辦手段不硬、缺乏剛性約束，重審計輕整改、重處罰輕問責等現(xiàn)象。如何利用信息化手段提升審計成果綜合利用水平是提升企業(yè)效率和規(guī)范化的重要措施。A集團公司運用審計信息平臺，加強了內(nèi)部審計成果的提煉和整合。對成效明顯或有創(chuàng)新做法的項目，及時對審計思路、技術(shù)方法、成果運用方式等進行提煉，在審計信息平臺中增加審計案例展示，供審計人員、所屬單位主要負責人共享和借鑒。此外，運用審計信息平臺推行審計整改對賬銷號機制和審計成果運用評價機制，所有內(nèi)外部審計發(fā)現(xiàn)問題形成清單錄入至審計信息平臺，通過平臺對審計整改情況實時跟蹤督促整改落實，在系統(tǒng)內(nèi)實現(xiàn)對賬銷號。對于審計整改率不達標的所屬企業(yè)在審計信息平臺及OA系統(tǒng)等予以通報，形成震懾。

三、主要成效

（一）管理效益

基于信息化的審計運行機制創(chuàng)新，通過綜合運用審計信息化平臺和大數(shù)據(jù)審計等多種智能審計技術(shù)，助推審計管理和監(jiān)督工作成效的提升，有效搭建了審計垂直管控機制、風控審聯(lián)動協(xié)同機制，建立了審計評價體系、數(shù)據(jù)分析中心和審計標準庫，強化了審計成果的綜合運用。通過創(chuàng)新，精準定位審計風險、著重風險事前預(yù)防、關(guān)注過程監(jiān)督、注重事后整改，實現(xiàn)了審計標準、業(yè)務(wù)流程、整改要求的統(tǒng)一化，提升了審計的價值權(quán)威，幫助企業(yè)實現(xiàn)管理促效。

（二）經(jīng)濟效益

基于信息化的審計運行機制創(chuàng)新，切實提高了審計工作運行效率，減少了日常辦公成本和現(xiàn)場審計時間，尤其是數(shù)據(jù)分析中心的建立，大大提升了非現(xiàn)場審計比例，節(jié)約了審計成本費用?；谛畔⒒膶徲嬤\行機制創(chuàng)新，為挖潛增效提供了新方向和新思路。2021年直接促進A集團公司及其所屬企業(yè)增收節(jié)支2.19億元，近3年審計綜合整改率達90.08%，審計后段價值顯著提升。

（三）社會效益

基于信息化的審計運行機制創(chuàng)新，結(jié)合國內(nèi)外審計最佳實務(wù)和自身管理實踐，建立了與企業(yè)現(xiàn)代化治理能力水平適應(yīng)的審計管理體系，供其他單位參考。

主要參考文獻

[1]南京銀行審計部.構(gòu)建智能審計技術(shù) 提升內(nèi)部審計價值[J].中國內(nèi)部審計， 2017（4）E761895C-AB47-4F27-84A9-F5CAB894357A