數(shù)字化時代內(nèi)部審計框架設計與實施研究

伊靜

摘要：隨著信息技術(shù)的快速發(fā)展和企業(yè)數(shù)字化轉(zhuǎn)型的推進，數(shù)字化時代已經(jīng)對企業(yè)內(nèi)部審計提出了新的要求和挑戰(zhàn)。當前，企業(yè)內(nèi)部審計數(shù)字化建設存在數(shù)字化審計分析平臺系統(tǒng)不完善、數(shù)字化審計模型與需求融合度低以及人員素質(zhì)不符合數(shù)字化審計需求等問題，基于此，文章提出了面向數(shù)字化時代的企業(yè)內(nèi)部審計框架設計要素和實施保障，以期為企業(yè)在數(shù)字化環(huán)境下有效管理風險和實現(xiàn)可持續(xù)發(fā)展提供參考。

關(guān)鍵詞：數(shù)字化時代；內(nèi)部審計框架；設計與實施；研究分析

傳統(tǒng)的內(nèi)部審計框架不再能夠充分適應數(shù)字化時代的復雜業(yè)務環(huán)境和風險特征，需要針對性地設計與實施研究，以提高內(nèi)部審計的效果和質(zhì)量。因此，本文旨在探討面向數(shù)字化時代的內(nèi)部審計框架的設計與實施，以提升企業(yè)在數(shù)字化環(huán)境下風險管理和內(nèi)部控制的能力。通過深入研究數(shù)字化時代的審計需求和挑戰(zhàn)，結(jié)合實際情況，提出相應的設計要素和實施策略，為企業(yè)提供指導和建議，以實現(xiàn)有效的內(nèi)部審計和可持續(xù)發(fā)展。

一、企業(yè)內(nèi)部審計數(shù)字化建設存在的問題

（一）數(shù)字化審計分析平臺系統(tǒng)不完善

現(xiàn)有的數(shù)字化審計分析平臺系統(tǒng)無法有效地集成和處理各種數(shù)據(jù)源，使得數(shù)據(jù)存在不完整性和不準確性，無法準確評估企業(yè)內(nèi)部的風險和控制情況，數(shù)據(jù)分析功能相對有限，無法滿足審計人員對大規(guī)模數(shù)據(jù)分析和挖掘的需求，也限制了審計人員深入了解企業(yè)運營情況的能力。同時，一些數(shù)字化審計分析平臺系統(tǒng)在可視化和報告功能方面存在不足，無法提供清晰、直觀的報告和可交互的數(shù)據(jù)可視化工具，導致審計結(jié)果的傳達效果不佳，決策者難以理解和利用審計結(jié)果。此外，現(xiàn)有的數(shù)字化審計分析平臺系統(tǒng)存在安全漏洞和不充分的隱私保護措施，使得企業(yè)的數(shù)據(jù)面臨泄露和濫用的風險，導致企業(yè)遭受重大損失，并對企業(yè)內(nèi)部的審計活動產(chǎn)生負面影響，不同企業(yè)的審計需求和業(yè)務流程存在差異，現(xiàn)有數(shù)字化審計分析平臺系統(tǒng)的定制化和靈活性有限，無法適應企業(yè)的特殊要求，使得審計人員在數(shù)字化審計過程中受到限制。

（二）數(shù)字化審計模型與需求融合度低

企業(yè)的審計需求因行業(yè)、規(guī)模和特定情況而異，大部分數(shù)字化審計建設由于缺乏定制化能力、審計模型的標準化程度較高，在模型設計方面無法滿足企業(yè)的個性化審計需求，數(shù)字化審計依賴數(shù)據(jù)分析來發(fā)現(xiàn)潛在的風險、異常模式和問題。然而，在一些情況下，模型過于關(guān)注某些指標，而忽略了特定業(yè)務、流程或風險因素，因此，數(shù)字化審計的結(jié)果無法提供與實際審計目標相匹配的洞察和結(jié)論。同時，一些企業(yè)面臨數(shù)據(jù)缺失或數(shù)據(jù)質(zhì)量問題，例如由于系統(tǒng)集成不完善、數(shù)據(jù)收集過程中的錯誤或遺漏，數(shù)據(jù)錄入錯誤、數(shù)據(jù)清洗不徹底或數(shù)據(jù)源的可靠性問題，導致數(shù)字化審計模型無法正常運行或提供準確的結(jié)果。數(shù)字化審計建設的模型更新和適應性不足，無法及時響應業(yè)務變化和新興風險的出現(xiàn)，導致審計模型在實際應用中失去有效性，無法提供對最新業(yè)務風險的準確評估。此外，數(shù)字化審計模型的準確性和有效性需要經(jīng)過驗證和評估，但一些數(shù)字化審計建設缺乏有效的模型驗證和評估機制，無法確保模型的質(zhì)量和適用性。這導致審計人員對模型的信任度下降，降低了數(shù)字化審計的可靠性和可接受性。

（三）人員素質(zhì)不符合數(shù)字化審計需求

因不熟悉數(shù)據(jù)分析和挖掘技術(shù)，缺乏使用復雜軟件和算法的經(jīng)驗，一些審計人員缺乏必要的數(shù)字化技術(shù)能力，無法熟練操作數(shù)字化審計平臺和工具，這使得他們難以充分利用數(shù)字化審計的潛力，無法高效地進行數(shù)據(jù)分析和取證。部分審計人員習慣于傳統(tǒng)的手工審計方法，缺乏數(shù)據(jù)分析的意識和能力。他們傾向于憑經(jīng)驗和直覺進行審計，而忽視數(shù)字化審計所提供的數(shù)據(jù)清晰度和客觀性，這導致審計結(jié)果缺乏可信度和準確性。如果缺乏對企業(yè)業(yè)務流程、行業(yè)特點和相關(guān)法規(guī)的深刻理解，這會使得在審計過程中難以正確識別潛在的風險和問題，無法提供具有戰(zhàn)略性的審計建議。同時，部分審計人員對新興的數(shù)字化審計技術(shù)缺乏興趣或意識，沒有持續(xù)學習和專業(yè)發(fā)展的動力，這導致他們的數(shù)字化審計知識和技能滯后，無法跟上技術(shù)革新的步伐，影響了數(shù)字化審計工作的效率和質(zhì)量。此外，一些審計人員在溝通和協(xié)作方面存在不足，無法有效地與其他團隊成員、技術(shù)人員和管理層合作，這導致信息傳遞不暢、工作流程不協(xié)調(diào)，限制了數(shù)字化審計實施的有效性和成效。

二、面向數(shù)字化時代的企業(yè)內(nèi)部審計框架設計要素

（一）戰(zhàn)略目標要素

在面向數(shù)字化時代的企業(yè)內(nèi)部審計框架設計中，戰(zhàn)略目標是至關(guān)重要的要素，在制定和實施審計框架時，企業(yè)應該明確其數(shù)字化時代審計的遠期愿景，明確審計的重點和優(yōu)先級，確定審計的定位和角色，設定具體的戰(zhàn)略目標，并堅持核心價值觀來引導審計人員的行為和決策。戰(zhàn)略愿景是企業(yè)內(nèi)部審計框架設計的基礎(chǔ)，它概括了企業(yè)在數(shù)字化時代內(nèi)部審計方面的遠期愿景和期望。數(shù)字化時代的戰(zhàn)略愿景包括建立高效率、靈活性和風險感知能力強的內(nèi)部審計機制，致力于為企業(yè)提供價值和保護。戰(zhàn)略方向涵蓋了企業(yè)內(nèi)部審計在數(shù)字化時代的重點和優(yōu)先級，包括更加積極地采用數(shù)字化技術(shù)和工具，強化數(shù)據(jù)分析和挖掘能力，提升審計效率和準確性，加強與業(yè)務部門的協(xié)作和合作，以及推動數(shù)字化審計的創(chuàng)新和變革。戰(zhàn)略定位確定了企業(yè)內(nèi)部審計在數(shù)字化時代的定位和角色，包括提供可靠的風險評估和內(nèi)部控制建議，監(jiān)督數(shù)字化業(yè)務流程和系統(tǒng)的合規(guī)性，保護企業(yè)的資產(chǎn)和利益，以及促進企業(yè)的治理和可持續(xù)發(fā)展。戰(zhàn)略目標指導企業(yè)內(nèi)部審計框架設計的具體目標和成果，包括提升數(shù)字化審計的質(zhì)量和信譽，提高審計的全面性和時效性，降低風險和錯誤的發(fā)生率，提供與業(yè)務策略和目標相契合的審計洞察和建議。核心價值觀反映了企業(yè)內(nèi)部審計在數(shù)字化時代應該遵循的價值觀和行為準則，包括誠信、客觀、獨立、專業(yè)、創(chuàng)新和持續(xù)學習等價值觀。這些價值觀將塑造企業(yè)內(nèi)部審計文化，并指導審計人員在數(shù)字化環(huán)境中的工作和決策。

（二）業(yè)務流程要素

面向數(shù)字化時代的審計框架設計要求對企業(yè)的各項業(yè)務流程進行明確和清晰的定義，這包括確定審計的參與方、流程的起始和終止點、任務劃分和執(zhí)行流程。清晰化的業(yè)務流程可以幫助審計團隊更好地理解和識別風險點，并確保審計活動的一致性和有效性。數(shù)字化時代企業(yè)產(chǎn)生的數(shù)據(jù)量龐大且多元化，要保證審計的全面性和準確性，審計框架需要設計有效的數(shù)據(jù)采集和整合機制，這涉及選擇合適的數(shù)據(jù)源、采集和處理數(shù)據(jù)的技術(shù)工具、實施數(shù)據(jù)清洗和驗證等流程，以確保數(shù)據(jù)的可靠性、完整性和一致性。充分利用數(shù)據(jù)分析和挖掘技術(shù)來發(fā)現(xiàn)潛在的風險、異常模式和問題。在業(yè)務流程中，審計團隊應考慮如何應用數(shù)據(jù)分析技術(shù)，包括統(tǒng)計分析、機器學習、人工智能等，以識別異常模式、潛在的欺詐行為和內(nèi)部控制缺陷，改進審計效率和準確性。同時，審計應與企業(yè)的關(guān)鍵業(yè)務流程進行緊密對接，了解業(yè)務流程的關(guān)鍵風險、控制點和重要性，以便設計和實施相應的審計措施。與業(yè)務流程的整合還能夠提高審計報告的可讀性和可操作性，為業(yè)務流程改進和風險管理提供有價值的建議。此外，基于數(shù)字化審計的結(jié)果和發(fā)現(xiàn)，審計框架設計還應包括提供業(yè)務流程改進的建議。通過深入了解業(yè)務流程，審計團隊可以識別出風險點和瓶頸，提出改善控制和效率的建議，支持企業(yè)的內(nèi)部控制和運營效率的提升。

（三）組織架構(gòu)要素

審計框架需要明確審計部門的職責和權(quán)限，配備具備相應能力的審計人員，建立良好的溝通與合作機制，確立有效的審計管控和監(jiān)督機制，以及制定支持審計活動的相關(guān)制度和政策?？陀^合理的組織架構(gòu)設計有助于推動數(shù)字化審計的全面性、準確性和效能性。明確審計部門的職責和權(quán)限包括確定審計部門在組織內(nèi)的地位和角色，明確審計部門所承擔的審計范圍和權(quán)限，以及規(guī)定審計部門在數(shù)字化審計中的職責和責任。同時，考慮審計部門的人員配備和能力，如確定審計人員的技術(shù)能力、專業(yè)知識和經(jīng)驗要求，以及提供相關(guān)培訓和發(fā)展計劃以不斷提升審計人員的數(shù)字化技術(shù)和業(yè)務知識，可以支持數(shù)字化審計的順利實施和有效運作。建立良好的溝通和合作機制，與內(nèi)部各部門和外部合作伙伴的溝通協(xié)調(diào)，以便獲取必要的信息和數(shù)據(jù)，與其他部門協(xié)作開展數(shù)字化審計工作，共同解決風險和問題，促進審計工作的高效性和整體效果。此外，數(shù)字化時代的審計框架應具備有效的審計管控和監(jiān)督機制，如建立適當?shù)膶徲嬃鞒毯蜆藴?，確保審計活動的合規(guī)性和規(guī)范性，確保審計的獨立性和準確性。建立相關(guān)的制度和政策支持，如制定適應數(shù)字化審計的政策和流程，規(guī)范審計活動的范圍和程序，確保審計的有效性和可持續(xù)性，為數(shù)字化審計提供規(guī)范的指導和框架。

（四）風險管理執(zhí)行

風險管理審計執(zhí)行需要關(guān)注數(shù)字化業(yè)務的風險和內(nèi)部控制，使用數(shù)據(jù)分析工具和技術(shù)，提供準確、清晰的審計報告，并對改進措施進行后續(xù)審計和跟進，以實現(xiàn)風險管理的有效執(zhí)行（如圖1所示）。審計計劃的設計要注重對數(shù)字化業(yè)務和相關(guān)風險的全面評估，了解企業(yè)的數(shù)字化業(yè)務流程和信息系統(tǒng)，識別潛在的風險點和數(shù)據(jù)安全問題，并制定相應的審計測試和程序，計劃還應考慮使用數(shù)據(jù)分析工具和技術(shù)，以提高審計效能和發(fā)現(xiàn)異常模式的能力。審計實施過程需要關(guān)注數(shù)字化時代的風險管理執(zhí)行，加強對數(shù)字化內(nèi)部控制的評估，并采取相應的審計測試和程序，以確定風險管理措施的有效性，重點關(guān)注數(shù)據(jù)安全和隱私保護，確保企業(yè)的數(shù)字資產(chǎn)得到妥善管理和保護。審計報告需要準確、清晰地表達審計結(jié)果和發(fā)現(xiàn)，涵蓋數(shù)字化業(yè)務的關(guān)鍵風險和控制問題，并提供相應的建議和改進措施，借助數(shù)據(jù)分析工具和可視化技術(shù)，以圖表、圖形和摘要的方式呈現(xiàn)審計發(fā)現(xiàn)，使管理層和相關(guān)利益相關(guān)方更好地理解和運用審計結(jié)果。此外，審計人員應跟蹤和監(jiān)測審計建議和改進建議的實施情況，并進行后續(xù)審計，確保改進措施的有效性和持續(xù)性。

（五）信息溝通審計

建立有效的溝通渠道和方式，如確定與業(yè)務部門和利益相關(guān)者的溝通渠道，選擇合適的溝通方式（如會議、報告、電子郵件等），以確保及時有效地傳遞審計結(jié)果和建議。有效的溝通渠道和方式有助于促進審計團隊與其他部門的合作，以及提高審計建議的采納和實施。對信息進行收集和分析的機制，確定在審計過程中所需獲取的信息，選擇合適的工具和技術(shù)來收集和分析信息，以支持審計判斷和發(fā)現(xiàn)潛在的風險和問題，可以提供審計結(jié)論的可靠性和可信度。還要考慮信息披露和報告的要素，明確披露的范圍和內(nèi)容，確保審計報告準確、清晰地傳達審計結(jié)果和意見，提高報告的可視化和交互性，使報告更具有洞察力和影響力。在數(shù)字化時代，信息安全和保護是一個重要的審計框架設計要素，審計團隊應確保審計過程中的信息安全和保護措施，以防止信息泄露和濫用，這包括確保信息的機密性、完整性和可用性，以及采取適當?shù)募夹g(shù)和組織措施來保護審計數(shù)據(jù)和敏感信息。此外，審計團隊應與業(yè)務部門建立定期溝通和反饋機制，了解業(yè)務部門的需求和問題，及時解決疑問和提供支持。持續(xù)溝通和反饋有助于加強審計與業(yè)務部門之間的互動和理解，提高審計的協(xié)作和效果。

三、數(shù)字化時代內(nèi)部審計框架實施保障

（一）提高企業(yè)管理層的內(nèi)部審計理念

在數(shù)字化時代，企業(yè)面臨著越來越復雜的業(yè)務環(huán)境和信息系統(tǒng)，內(nèi)部審計的重要性也日益凸顯，因此，企業(yè)管理層應以風險為導向，將風險管理納入內(nèi)部審計框架的核心，審計人員應對企業(yè)的關(guān)鍵風險進行深入了解，并在審計過程中重點關(guān)注風險點，確保風險得到有效控制。借助先進的數(shù)字技術(shù)和數(shù)據(jù)分析方法，以更加高效和準確地開展審計工作。管理層應鼓勵審計團隊提升數(shù)字技術(shù)和數(shù)據(jù)分析能力，例如掌握數(shù)據(jù)挖掘、人工智能等技術(shù)，以便在審計過程中更好地發(fā)現(xiàn)異常和數(shù)據(jù)關(guān)聯(lián)的模式，提升審計的質(zhì)量和效率。數(shù)字化時代企業(yè)的內(nèi)部控制主要依賴于信息系統(tǒng)和技術(shù)，因此，審計人員需要具備對數(shù)字化內(nèi)部控制的理解和評估能力。管理層應定期培訓審計人員，使他們能夠了解企業(yè)的數(shù)字化業(yè)務流程和信息系統(tǒng)，準確評估數(shù)字化內(nèi)部控制的有效性，并提出改進建議。同時，與各個部門之間進行有效的信息共享和協(xié)作。管理層應鼓勵各個部門與審計團隊之間建立良好的溝通機制，確保信息的及時流動和共享，管理層還可以引入?yún)f(xié)同審計工具和平臺，促進審計團隊之間的合作和協(xié)作，提高審計效能。此外，管理層應鼓勵審計團隊進行反思和總結(jié)，及時調(diào)整和改進審計方法和工作流程，管理層還可以通過定期舉辦培訓和知識分享會等活動，提升審計團隊的專業(yè)水平和能力。

（二）加強技術(shù)和數(shù)據(jù)分析工具的使用

在數(shù)字化時代，加強技術(shù)和數(shù)據(jù)分析工具的使用是保障企業(yè)內(nèi)部審計框架實施的重要一環(huán)。數(shù)字化時代企業(yè)積累了大量的數(shù)據(jù)，審計人員可以利用數(shù)據(jù)分析工具對這些數(shù)據(jù)進行深入分析。通過使用數(shù)據(jù)挖掘、機器學習和人工智能等技術(shù)，審計人員可以快速識別潛在的風險點、異常模式和不規(guī)范行為，提高審計效率和準確性。借助最新的技術(shù)工具和支持。例如，審計人員可以利用先進的遠程審計工具，實時監(jiān)控和分析企業(yè)的數(shù)字化業(yè)務流程和控制環(huán)境，隨時獲取必要的審計證據(jù)。此外，審計人員還可以利用數(shù)據(jù)采集和可視化工具，將復雜的數(shù)據(jù)信息轉(zhuǎn)化為易于理解和分析的圖表和報告。數(shù)字化時代企業(yè)的活動大部分是通過電子方式進行的，留下了各種數(shù)字足跡。審計人員可以通過收集和分析這些數(shù)字足跡，對企業(yè)的內(nèi)部控制環(huán)境進行評估。例如，審計人員可以跟蹤和分析企業(yè)員工的電子郵件、文件共享和員工行為記錄等，以發(fā)現(xiàn)潛在的風險和違規(guī)行為。利用實時監(jiān)控和警示系統(tǒng)來強化內(nèi)部審計。通過使用先進的監(jiān)控工具和技術(shù)，管理層和審計人員可以實時獲取關(guān)鍵指標和警示信號，對企業(yè)的內(nèi)部控制狀況進行監(jiān)測和評估。這樣可以及時發(fā)現(xiàn)異常情況，并采取適當?shù)拇胧┓婪稘撛诘娘L險。

（三）提升內(nèi)部審計人員的技能與素質(zhì)

內(nèi)部審計人員需要掌握和熟悉數(shù)字化工具與技術(shù)的應用。這包括對數(shù)據(jù)分析軟件、遠程審計工具、數(shù)字足跡追蹤技術(shù)、實時監(jiān)控系統(tǒng)等工具和技術(shù)的了解和熟練操作。通過掌握這些數(shù)字化工具與技術(shù)，審計人員能夠以更高效和準確的方式進行審計工作，并能夠更好地發(fā)現(xiàn)異常模式、風險點和違規(guī)行為。數(shù)字化時代企業(yè)生成了大量的數(shù)據(jù)，審計人員需要具備數(shù)據(jù)分析能力。這包括理解和運用數(shù)據(jù)分析方法、數(shù)據(jù)挖掘技術(shù)、機器學習和人工智能等技術(shù)，以便深入分析和解讀企業(yè)數(shù)據(jù)中的潛在風險和業(yè)務模式。通過數(shù)據(jù)分析能力的提升，審計人員能夠更好地發(fā)現(xiàn)潛在的風險點和模式，加強對企業(yè)內(nèi)部控制的評估和監(jiān)督。深入理解公司的業(yè)務和運營模式，以便更好地識別潛在風險和違規(guī)行為。在數(shù)字化時代，企業(yè)的業(yè)務模式和技術(shù)應用會發(fā)生快速變化，審計人員需要不斷學習和更新知識，保持對企業(yè)業(yè)務的洞察力。這樣，他們可以更好地評估數(shù)字化業(yè)務流程的合規(guī)性和風險防控措施的有效性。與不同部門和業(yè)務線的人員進行有效的溝通和合作。在數(shù)字化時代，企業(yè)內(nèi)部審計往往需要與信息技術(shù)、風險管理、合規(guī)等部門密切合作。因此，審計人員需要具備良好的溝通和協(xié)作能力，能夠與各個部門的人員合作，共同解決審計過程中的問題和難題。此外，審計人員需要保持專業(yè)、中立和獨立的態(tài)度，遵守相關(guān)的法律法規(guī)和行業(yè)準則。他們應該保護企業(yè)的利益，秉持公正和客觀的原則進行審計工作。

（四）完善內(nèi)部審計報告的編制與溝通

借助技術(shù)支持來提高效率和質(zhì)量，如利用專業(yè)的報告編制軟件和工具，以結(jié)構(gòu)化、合理的方式整理審計結(jié)果和發(fā)現(xiàn)的問題。通過使用數(shù)字化工具，審計人員可以快速生成報告模板、插入圖表和數(shù)據(jù)分析結(jié)果，并確保報告的一致性和易讀性。通過圖表、儀表盤、熱點分析等可視化方式，將復雜的審計數(shù)據(jù)和結(jié)果呈現(xiàn)給管理層和相關(guān)利益相關(guān)方。這樣的表達方式可以幫助讀者更好地理解和解釋審計發(fā)現(xiàn)，并促進更深入地討論和決策。應用數(shù)字化工具和數(shù)據(jù)分析技術(shù)，從可追溯的數(shù)據(jù)源頭獲得真實可靠的數(shù)據(jù)依據(jù)，并將其清晰地呈現(xiàn)在報告中。這樣可以增強報告的可信度和說服力，使管理層更有信心采納審計建議和推動改善措施的實施。由于信息量龐大且變化快速，審計人員應精練地表達審計結(jié)果和重要問題，避免冗長和難以理解的語言。同時，報告中應提供清晰的解釋和建議，以幫助讀者理解審計發(fā)現(xiàn)的含義和影響，并提供可操作的改進方向。此外，除了傳統(tǒng)的書面報告，審計人員還可以利用數(shù)字化技術(shù)向管理層和相關(guān)利益相關(guān)方提供多種形式的報告?zhèn)鬟f方式，如在線共享平臺、視頻會議等。這樣可以提高報告的及時性和交互性，便于與相關(guān)人員進行實時溝通和討論。

四、結(jié)語

綜上所述，面向數(shù)字化時代的企業(yè)內(nèi)部審計框架設計要素包括戰(zhàn)略目標要素、業(yè)務流程要素、組織架構(gòu)要素、風險管理執(zhí)行和信息溝通審計等方面。這些要素提供了設計和實施數(shù)字化時代內(nèi)部審計框架的指導，有助于企業(yè)更好地應對數(shù)字化環(huán)境下的審計需求和挑戰(zhàn)。為確保數(shù)字化時代內(nèi)部審計框架的有效實施和提高審計質(zhì)量與可信度，應提高企業(yè)管理層的內(nèi)部審計理念、加強技術(shù)和數(shù)據(jù)分析工具的使用、提升內(nèi)部審計人員的技能與素質(zhì)，以及完善內(nèi)部審計報告的編制與溝通，未來，應進一步研究數(shù)字化時代的內(nèi)部審計，特別是在技術(shù)和數(shù)據(jù)分析領(lǐng)域的發(fā)展與應用，著重關(guān)注數(shù)字化時代內(nèi)部審計框架的創(chuàng)新和實踐，以適應不斷變化的數(shù)字化業(yè)務環(huán)境，并為企業(yè)風險管理提供更精準、有效的支持。

參考文獻：

[1]鄢璐.基于環(huán)境風險管理框架下的商業(yè)銀行環(huán)境風險內(nèi)部審計應對策略[J].中國內(nèi)部審計，2023（06）：4-11.

[2]張曉瑜.《國際內(nèi)部審計專業(yè)實務框架》的十大新變化[J].審計觀察，2023（06）：56-59.

[3]陳真，金昌鉉，孫麗麗，等.內(nèi)部審計發(fā)現(xiàn)問題定性標準框架研究[J].會計之友，2023（07）：141-146.

[4]俞宏，陳俊繡，王君成.基于大數(shù)據(jù)的遠程內(nèi)部審計：應用框架與問題研究[J].商業(yè)會計，2023（02）：15-19.

[5]楊熳.基于混沌理論的風險特征識別與風險管理框架——基層央行內(nèi)部審計風險管理視角的思考與探索[J].中國內(nèi)部審計，2022（12）：28-34.

[6]楊育，孟麗麗，魯見微，等.新ERM框架對外匯管理內(nèi)部審計的啟示[J].黑龍江金融，2022（10）：59-61.

[7]林銳琦.a銀行風險導向內(nèi)部審計流程優(yōu)化研究[D].桂林：桂林電子科技大學，2022.

[8]高一夫.商業(yè)銀行風險管理審計框架構(gòu)建與應用研究[D].南京：南京審計大學，2022.

（作者單位：國網(wǎng)浙江省電力有限公司）