基于數字化技術的集團內部審計探索與實踐

朱永勇

一、集團內部審計模式及數字化轉型的意義

本文重點闡述常見的集團內部審計模式，并分析相關模式的優(yōu)缺點。內部審計的數字化轉型是審計發(fā)展的重要趨勢，也是十分關鍵的階段，關乎內部審計的價值增值過程。

1.集團內部審計模式

第一，分級管理模式。集團總部與各級下屬單位分別設立內部審計機構，各自負責該層級職責范圍內的內部審計工作，同時上一級審計機構對下一級審計機構負有領導和監(jiān)督的職責。分級管理模式的優(yōu)點在于內部審計工作的針對性較強，有利于審計工作的推進；缺點是集團在內審統(tǒng)一管理和質量標準管理方面存在難度。

第二，垂直管理模式。集團總部設立內部審計部門，之后安排專人派駐下屬各機構，即實行派駐制，內部審計人員歸集團總部管理。垂直管理模式的優(yōu)點在于獨立性強，有利于保證審計的客觀公正；缺點在于派駐人員對下屬機構的了解程度不深，內審效率和效果均會受到不利影響。垂直管理模式適合業(yè)務條線相對簡單、內部管理和信息較為透明的集團企業(yè)。

第三，混合管理模式。顧名思義，就是將分級管理與垂直管理相結合的內部審計模式?；旌瞎芾砟Ｊ降膬?yōu)點在于能夠吸收分級管理與垂直管理的優(yōu)勢，規(guī)避二者的劣勢；缺點在于內部審計成本較高，可能占用更多審計資源。集團企業(yè)如果選擇混合管理模式，則需要提高全面管理能力，合理安排內部審計管理的具體事項。

2.數字化轉型的意義

第一，對于促進內部審計職能發(fā)揮具有重要意義。集團內部審計的范圍包含集團資產、負債、損益等方面的財務情況，也包含集團業(yè)務、管理方面的具體情況，還包含風險管理是否到位等方面的審查?；跀底只夹g，集團企業(yè)能夠更加高效地掌控被審計事項的詳細情況，并可以實現自動數據分析與建議，有利于更好地發(fā)揮內部審計職能，助力內審目標的達成。

第二，有利于重塑內部審計思維。傳統(tǒng)內部審計思維是線下憑借內部審計人員經驗開展審計工作，不能完全滿足數字化時代的需求。基于數字化技術，線上與線下想融合的內部審計思維成為主導，自動化、智能化審計過程成為流行模式，數據信息成為內部審計的必備要素。隨著數字化技術應用的深入，新的內部審計思維將形成，集團內審效率和質量也將連續(xù)提升。

第三，有利于提升集團風險預警能力?；跀底只夹g，集團企業(yè)將構建數字化內部審計系統(tǒng)，并逐漸細化系統(tǒng)模塊，從而實現對內部風險的預警與實時監(jiān)督，在遇到風險因素時通過發(fā)送預警信息，讓集團相關人員予以關注，從而降低風險概率及損失。

二、基于數字化技術的集團內部審計探索的難點

1.數字化技術帶來的新風險

第一，數字化技術本身帶來的風險。于集團企業(yè)而言，數字化技術本身存在的漏洞、技術與現實需求不匹配等問題，均可能帶來內部審計風險；數字化技術應用過程中的數據安全問題、網絡安全問題等也會引發(fā)風險事件；數字化技術帶來的成本費用增加同樣成為風險因素。第二，數據治理方面的風險。數字化審計是信息化審計發(fā)展到一定階段的產物，集團企業(yè)數據治理方面的問題已經凸顯出來。例如，某綜合性集團企業(yè)存在數據維護不規(guī)范、缺乏統(tǒng)一標準、數據清潔度有待提高等問題，對集團內部審計產生不利影響。第三，集團內部審計數字化轉型遇到的合規(guī)風險。數字化技術的應用也帶來內部審計工作方式方法的轉變，之前的內部審計制度與規(guī)范無法完全限定新的審計行為，于是容易產生合規(guī)風險。

2.集團企業(yè)自身特點帶來的難題

集團企業(yè)一般具有機構層級多、組織龐大、人員眾多等特點，這些特點在數字化內部審計轉型中也形成了一定阻礙。由于分支機構眾多，內部審計數字化轉型難以在短時間內完成。究其原因，集團下屬分公司和子公司全部轉變數字化內部審計思維需要一定時間，購置相應設備、組織人力資源等也需要耗費大量時間，而數字化技術的應用過程也非一日之功。

3.數字化審計平臺搭建過程存難題

數字化審計平臺是集團企業(yè)內部審計數字化進程的核心內容，也是日后審計工作的重要平臺與保障，但是平臺搭建過程中也會發(fā)生風險。一方面，搭建數字化審計平臺投入較大，需要占用集團較多資源。一般而言，集團企業(yè)受制于自身技術水平及相關原因，很少自主開發(fā)數字化內部審計平臺，而是采用向第三方購買軟件的方式完成內部審計數字化過程。因此，集團企業(yè)需要花費大量時間進行選擇，也需要花費較多費用完成購買，更需要投入人力等資源負責數字化轉型的推進。整體來看，數字化審計平臺的搭建并不是一個簡單的過程。另一方面，集團購買的數字化軟件適用性有待調整。第三方開發(fā)的內部審計數字化軟件一般具有通用型特征，即對于各個集團企業(yè)均具有適用性，但是涉及細化的版塊與內容則需要不斷調整。即便集團企業(yè)與第三方機構進行合作開發(fā)，搭建出來的數字化審計平臺仍然需要在審計實踐中不斷細化，才能滿足內部審計的實際需求。這個過程不僅增加了集團企業(yè)內部審計數字化轉型的難度，也造成集團成本費用增加。

4.內部審計人員能力不足

審計人員的能力直接決定集團內部審計數字化發(fā)展的水平，主觀能動性的發(fā)揮直接影響內部審計質量。內部審計人員能力不足主要表現在：第一，數字化思維模式并未建立。集團內部審計人員在審計工作中，仍然沿用傳統(tǒng)的審計方法，并未習慣使用數字化技術解決內部審計問題，而是習慣用經驗對審計對象進行判斷，數字化思維模式并未形成。內部審計人員缺乏數字化轉型的主觀意識，在審計工作中自然無法指導自身行為。第二，數據和信息獲取能力不足。集團內部一些審計人員對于數據和信息的獲取僅依賴已經錄入的數據，不具備深度挖掘數據和信息的能力，導致思考問題缺乏全面性，內部審計結果也缺乏客觀性。第三，數據分析能力不足。集團內部審計工作要充分利用數字化技術的優(yōu)勢，則需要審計人員具備較強的數據分析能力，否則將造成數字化資源浪費。

三、基于數字化技術的集團內部審計實踐建議

1.構筑安全屏障，應對數字化技術風險

集團內部審計數字化轉型是必然選擇，而技術安全風險防控是關鍵。第一，全面關注數據與信息安全。無論采用分級管理模式還是垂直管理模式，抑或是混合管理模式，集團企業(yè)均應提升各層次員工的安全意識，加強安全意識教育。同時，借助身份識別、加密技術等構筑安全網絡屏障，避免發(fā)生數據和信息泄露等安全問題。第二，加強數據治理，為集團內審數字化轉型奠定基礎。集團企業(yè)可以制定數據治理中長期目標，基于數據治理體系，檢查數據開發(fā)、應用與維護層面的問題，并有針對性地修復數據、管控數據質量。數據質量提升了，集團內部審計工作才能順利推進，數字化技術應用過程也將更加順暢。第三，科學防控合規(guī)風險。數字化技術應用過程中，內部審計流程、模式均存在不同程度的變化，如果仍然依據原有內審制度開展工作，則無法保證內審工作的合規(guī)性。

2.發(fā)揮自身優(yōu)勢，助力內部審計數字化轉型

數字化技術應用過程中，集團企業(yè)可以挖掘自身優(yōu)勢，持續(xù)推動內部審計向高質量發(fā)展。第一，將劣勢轉化為優(yōu)勢。針對自身機構體系復雜的特征，集團企業(yè)可以將其轉化為機構和人力充足的優(yōu)勢，從而獲得更多可以調動的資源，共同推進內部審計數字化轉型。當然，集團企業(yè)需要以機構和人力資源特點為起點，通過物盡其用、人盡其才的過程實現優(yōu)勢轉化。第二，提前規(guī)劃，統(tǒng)籌協調。針對自身層次多、事項推進慢的特點，集團企業(yè)應當提前籌劃，深入調研各個分支機構數字化技術應用現狀與內部審計工作的突出梗阻，在此基礎上制定工作計劃。同時，集團企業(yè)還應統(tǒng)籌協調現有資源，并進行合理利用，避免盲目推進數字化內部審計轉型進程。第三，按部就班地執(zhí)行與推進數字化進程。針對自身財務繁雜的特征，集團企業(yè)應按步驟梳理財務事項，逐級逐項推動財務管理中的數字化技術應用，為今后的內部審計工作打牢基礎。特別對于財務數據共享、與數字化審計平臺對接等事項，集團企業(yè)應進行合理安排。

3.做好資源整合，高效推進數字化審計平臺建設

于集團企業(yè)而言，數字化審計平臺建設是內部審計的核心，也是內部審計發(fā)展的生命力。第一，搭建審計全生命周期數字化管理平臺。從內部審計計劃到審計工作開展，再到審計報告上傳與審批，直至審計報告整改與歸檔，均通過數字化審計平臺完成操作。這樣不僅能夠隨時查看內部審計工作進度，而且能夠實現風險可控。第二，構建多元化內部審計模塊。集團企業(yè)應當注意數字化審計平臺與自身的適用性，從實際需求出發(fā)構建多元化模塊。內部審計模塊主要包含項目審計、遠程協同、決策支持、整改跟蹤和監(jiān)督追責等模塊，并依據集團企業(yè)實際需求隨時調整和更新。多元化內部審計模塊的構建不僅為了滿足日常審計工作需求，而且為了實現數字化審計平臺的輔助決策功能。第三，注重質量，追求高效。在搭建數字化審計平臺的過程中，集團企業(yè)既要關注質量，也要關注效率，注意平臺搭建過程中的風險識別，可以優(yōu)先搭建風險預警與識別模塊，以充分保證內部審計工作質量。

4.錘煉專業(yè)能力，打造數字化審計師

審計人員在集團內部審計數字化轉型中既發(fā)揮著先鋒作用，也發(fā)揮著“穿針引線”的作用，因此專業(yè)能力提升至關重要。第一，打破傳統(tǒng)思維，構建數字化審計理念。集團內部審計人員應學會借助數字化技術的輔助功能進行決策，注重風險的預測與防控，轉變傳統(tǒng)的事后審查思維。審計人員還應認識到數字化技術應用為內部審計工作帶來的便利，并對數字化技術有深入了解。第二，持續(xù)提升學習能力。學習是技能提升的根本，只有持續(xù)精進地學習，內部審計人員才能適應不斷變化的財務環(huán)境，從而具備精準識別風險的能力。集團內部審計人員可以通過研學班、“數字化審計師”項目等方式繼續(xù)深造，從而實現自身專業(yè)能力提升的目標。第三，不斷強化數字化技能與實踐。這需要集團內部審計人員要勇于嘗試，敢于使用數字化技術解決實際審計問題，如使用Python 技術創(chuàng)新審計思路，簡化數據挖掘工作。

四、結語

集團內部審計的數字化轉型是順勢而為的結果，也是集團內部審計價值增值的重要保障。集團企業(yè)如何使用數字化技術解決內部審計問題，并進行數字化轉型的探索與實踐是當前的首要問題。集團一般采用分級管理、垂直管理和混合管理的內部審計模式，無論哪種模式均需進行數字化轉型。