在企業(yè)運營環(huán)境復(fù)雜多變形勢下,風(fēng)險預(yù)警防范逐步成為全面風(fēng)險管理的核心,內(nèi)部審計進(jìn)入風(fēng)險管理領(lǐng)域是必然趨勢。研究揭示數(shù)字化預(yù)警審計機制的機理及其實施體系、要件的開發(fā)應(yīng)用,可以幫助企業(yè)提升內(nèi)部審計的風(fēng)險預(yù)警和防控能力,指導(dǎo)企業(yè)有效解決傳統(tǒng)內(nèi)部審計靜態(tài)且非連續(xù)性短板問題,幫助企業(yè)實現(xiàn)風(fēng)險防控導(dǎo)向?qū)徲嬆J胶蛿?shù)據(jù)驅(qū)動型動態(tài)審計運作形態(tài)的轉(zhuǎn)型發(fā)展,助力企業(yè)有效管控風(fēng)險,創(chuàng)造更大價值。
一、研究背景和意義
當(dāng)今世界處于不穩(wěn)定、不確定性增強的動蕩變革期。國際政治、經(jīng)濟、科技、文化、安全格局深刻調(diào)整。我國企業(yè)生存與發(fā)展面臨著前所未有的大變局、大挑戰(zhàn),帶來了復(fù)雜多變的經(jīng)營管理風(fēng)險,亟待改善應(yīng)對風(fēng)險的機制和能力,全面加強風(fēng)險管理。
2006年起,我國正式與國際準(zhǔn)則接軌,通過發(fā)布一系列新的審計準(zhǔn)則,全面推進(jìn)傳統(tǒng)審計向現(xiàn)代風(fēng)險導(dǎo)向?qū)徲?。中國?nèi)部審計協(xié)會也頒布了內(nèi)部審計工作的基本準(zhǔn)則,要求采用風(fēng)險管理審計方法,內(nèi)部審計工作定位從單純的財務(wù)管理和控制拓展為價值增值,強調(diào)控制功能、獨立客觀角色,從而推動我國內(nèi)部審計發(fā)展到風(fēng)險管理審計新階段。我國學(xué)術(shù)界順應(yīng)時勢,在這一領(lǐng)域開展了持續(xù)研究。我國學(xué)者王光遠(yuǎn)(2007)提出,內(nèi)部審計與內(nèi)部控制都是以受托責(zé)任理論為依托,內(nèi)部審計執(zhí)業(yè)的關(guān)鍵是控制評價,也是確認(rèn)者和再管理者。石民兵(2014)認(rèn)為,內(nèi)部審計必須參與企業(yè)全面風(fēng)險管理,且實現(xiàn)途徑之一是評價全面風(fēng)險管理體系,要與不同層面風(fēng)險類型、內(nèi)部控制流程整合。王兵、杜楊(2016)認(rèn)為,內(nèi)部審計在風(fēng)險管理中有不同角色,保證獨立性的同時與風(fēng)險管理的第一、第二道防線進(jìn)行協(xié)調(diào)。張紅麗(2021)運用大數(shù)據(jù)分析方法實時監(jiān)控和分析被審計對象過程風(fēng)險信息的變化情況,并通過具備預(yù)警功能的信息系統(tǒng)對分析得出的風(fēng)險后果做出預(yù)先警示,具有鮮明的動態(tài)性和預(yù)警性特點。蔡光程、曹麗霞、劉興、余建波、陸明(2021)從電網(wǎng)企業(yè)內(nèi)部審計角度出發(fā),以知識挖掘技術(shù)為手段,構(gòu)建電網(wǎng)企業(yè)內(nèi)部審計風(fēng)險預(yù)警體系,包含風(fēng)險監(jiān)測系統(tǒng)、風(fēng)險預(yù)警系統(tǒng)和風(fēng)險反饋系統(tǒng)。張睿、丁濤、張歡、趙國婷、張宇凡(2022)以大數(shù)據(jù)為背景,運用霍爾三維結(jié)構(gòu)模型,從時間維度、信息維度和邏輯維度等三個方面構(gòu)建了企業(yè)內(nèi)部審計風(fēng)險預(yù)警體系,并用具體實例闡釋了企業(yè)內(nèi)部審計風(fēng)險預(yù)警體系的運作過程。
顯然,在風(fēng)險導(dǎo)向模式的內(nèi)部審計中,企業(yè)經(jīng)營管理對各種風(fēng)險的識別、預(yù)警與防范是其深層次的重要職能和發(fā)展路徑,聚焦于風(fēng)險防控的預(yù)警審計機制及其體系作為能夠為企業(yè)領(lǐng)導(dǎo)者和管理者提供風(fēng)險警示、防范和治理的有力手段,有助于企業(yè)及時預(yù)防風(fēng)險和持續(xù)改善風(fēng)險管理。
二、傳統(tǒng)內(nèi)部審計的普遍短板
傳統(tǒng)的企業(yè)內(nèi)部審計多呈現(xiàn)一種靜態(tài)非連續(xù)性的審計模式,導(dǎo)致內(nèi)部審計在有關(guān)內(nèi)部審計對象的監(jiān)測、警示、監(jiān)督、防控等工作方面難以適應(yīng)內(nèi)部審計的連續(xù)性、動態(tài)性、全面性等效能強化要求,歸結(jié)起來至少有五方面的普遍短板問題需要彌補解決。
現(xiàn)階段,多數(shù)企業(yè)內(nèi)部審計工作以階段性、周期性任務(wù)作業(yè)為主,由審計部門在審計結(jié)束后再撰寫審計報告,分析指出有關(guān)經(jīng)營管理風(fēng)險,督促有關(guān)方面整改等。致使傳統(tǒng)的企業(yè)內(nèi)部審計存在著階段性、周期性運作與風(fēng)險監(jiān)測及時性、系統(tǒng)性要求相沖突的短板。而企業(yè)運營的現(xiàn)實是經(jīng)營管理擾動因素連續(xù)存在,各種風(fēng)險伴隨業(yè)務(wù)活動不斷發(fā)生,必須及時加以識別和防范才能保障企業(yè)正常運營。
傳統(tǒng)內(nèi)審工作多數(shù)以企業(yè)過去產(chǎn)生的業(yè)務(wù)數(shù)據(jù)為審計資料,運用靜態(tài)審計方式對審計對象已發(fā)生業(yè)務(wù)進(jìn)行監(jiān)測分析,難以適應(yīng)企業(yè)信息化、數(shù)字化轉(zhuǎn)型升級,更無法跟上業(yè)務(wù)流程頻率加快、異常數(shù)據(jù)動態(tài)產(chǎn)生、風(fēng)險暴露程度更新潮流,難以對審計對象動態(tài)業(yè)務(wù)數(shù)據(jù)進(jìn)行實時監(jiān)控。這就造成傳統(tǒng)內(nèi)部審計在其目標(biāo)、客體、方式、功能的靜態(tài)性,與企業(yè)經(jīng)營管理運行、風(fēng)險醞釀變化的動態(tài)性存在突出矛盾,導(dǎo)致其嚴(yán)重的風(fēng)險發(fā)現(xiàn)、警示、防控之時效滯后短板。
企業(yè)傳統(tǒng)內(nèi)審系統(tǒng)呈現(xiàn)一種審計關(guān)口后置,風(fēng)險“事后監(jiān)督”的審計形態(tài),無法從海量業(yè)務(wù)信息發(fā)生中及時發(fā)現(xiàn)風(fēng)險苗頭,難以前瞻性預(yù)測、趨勢性分析有關(guān)風(fēng)險并加以“有的放矢”防范。這就形成了傳統(tǒng)內(nèi)部審計關(guān)口后置導(dǎo)致的企業(yè)風(fēng)險監(jiān)控同步性和前瞻性不到位短板。企業(yè)傳統(tǒng)審計亟待轉(zhuǎn)型升級為審計關(guān)口前移、遠(yuǎn)程審計和信息化方法為主的數(shù)字化預(yù)警動態(tài)審計模式——風(fēng)險防控導(dǎo)向的動態(tài)持續(xù)審計模式。
傳統(tǒng)內(nèi)部審計以現(xiàn)場作業(yè)、手工操作為主的方式方法會導(dǎo)致審計效能低、巨量信息處理難、監(jiān)測覆蓋范圍狹窄的短板?,F(xiàn)實中,廣大企業(yè)每年開展的大量審計項目是以持續(xù)審計或后續(xù)審計為主,審計方法依賴抽樣分析,以傳統(tǒng)現(xiàn)場手工審計實施操作為主,而且部門化定位風(fēng)險監(jiān)測職能。這就造成審計現(xiàn)場壓力大、審計成本高、審計效率提升慢,海量數(shù)據(jù)處理困難的困境。所以,企業(yè)亟待解決傳統(tǒng)審計難以有效改善審計工作時序、成本和效能,難以實時監(jiān)測動態(tài)信息,難以提前識別、警示、干預(yù)風(fēng)險之普遍短板問題。
傳統(tǒng)內(nèi)部審計是以部門化職能、資源和視野定位的,這種局限性造成了傳統(tǒng)內(nèi)部審計難以適應(yīng)從賬項基礎(chǔ)審計、制度基礎(chǔ)審計向風(fēng)險管理審計方向的轉(zhuǎn)型,導(dǎo)致了企業(yè)審計難以有機融入風(fēng)險管理、內(nèi)部控制、合規(guī)管理之中的短板,無法在企業(yè)風(fēng)險的預(yù)測、預(yù)警與防范、控制中發(fā)揮應(yīng)有的深層次效用。
企業(yè)內(nèi)部審計必須突破和解決傳統(tǒng)審計這五個方面的短板,才能夠消除審計監(jiān)督盲區(qū)和死角,實現(xiàn)常態(tài)化、動態(tài)化的審計監(jiān)督全面覆蓋和實質(zhì)性審計震懾功能。
三、數(shù)字化動態(tài)預(yù)警審計機制的開發(fā)
數(shù)字化預(yù)警審計機制的開發(fā)可以有效解決上述問題,從理論、方法和實踐上滿足企業(yè)內(nèi)部審計轉(zhuǎn)型需要。
數(shù)字化動態(tài)審計比之傳統(tǒng)的“靜態(tài)審計”,其審計對象主要是對被審計者的經(jīng)營管理、動態(tài)資料、資金周轉(zhuǎn)等實施及時而持續(xù)的監(jiān)督審計,具有提前入場、預(yù)警預(yù)報、積極調(diào)控、靈活機動等優(yōu)點。數(shù)字化動態(tài)審計本身具有防范審計組織自身風(fēng)險和防范被審計對象相應(yīng)風(fēng)險的雙重風(fēng)險防控功能。數(shù)字化動態(tài)審計在控制風(fēng)險方面,關(guān)鍵在于充分發(fā)揮審計的事前預(yù)防功能,通過動態(tài)審計風(fēng)險預(yù)警工作持續(xù)而同步監(jiān)測有關(guān)風(fēng)險因素,尤其是對審計對象的信息系統(tǒng)數(shù)據(jù)等的實時監(jiān)測、比對和分析來把握風(fēng)險因素的變化趨勢,對風(fēng)險萌芽和征兆以及趨向發(fā)出預(yù)警,促使有關(guān)方面予以重視并采取措施防控風(fēng)險事態(tài)消極發(fā)展變化,避免由此導(dǎo)致更嚴(yán)重的損失。
數(shù)字化動態(tài)預(yù)警審計機制具備了動態(tài)性和預(yù)警性兩個特性,運用一定的審計預(yù)警模型,通過其系統(tǒng)運用大數(shù)據(jù)分析技術(shù),實時監(jiān)測、比較分析被審計對象的信息系統(tǒng)和過程數(shù)據(jù),及時掌握目標(biāo)指數(shù)的變化情況,持續(xù)監(jiān)控風(fēng)險過程積累信息,實現(xiàn)對被檢測對象監(jiān)控分析的后果進(jìn)行預(yù)先警示,從而有效拓展審計的預(yù)警檢測職能,實現(xiàn)對特定審計對象全面、及時監(jiān)督。企業(yè)基于動態(tài)審計開發(fā)建立的數(shù)字化預(yù)警審計機制,是一種能夠充分發(fā)揮動態(tài)審計的風(fēng)險防范功能,又防范被審計對象經(jīng)營管理風(fēng)險雙重目標(biāo)的管控機制。基于動態(tài)審計的預(yù)警審計功能目標(biāo)是建立一種能夠管控可能形成風(fēng)險的動態(tài)審計預(yù)警系統(tǒng),定時監(jiān)測審計對象的信息系統(tǒng)數(shù)據(jù),實時對照監(jiān)管標(biāo)準(zhǔn),分析檢測結(jié)果,把握變化趨勢。
根據(jù)企業(yè)風(fēng)險預(yù)警與審計預(yù)警管理的一般原理,企業(yè)數(shù)字化動態(tài)預(yù)警審計機制開發(fā)的基本管理邏輯是:審計預(yù)警系統(tǒng)必須同步監(jiān)測企業(yè)的相關(guān)風(fēng)險因素,著重強化企業(yè)內(nèi)審的事前預(yù)防功能,通過監(jiān)測、加工、傳遞審計對象的經(jīng)營管理數(shù)據(jù),將之與監(jiān)測標(biāo)準(zhǔn)和事件及時進(jìn)行比對,力求客觀全面地分析評估風(fēng)險因素變化趨勢,進(jìn)而對可能發(fā)生的風(fēng)險事件及其走向做出預(yù)警,并提請有關(guān)方面進(jìn)行干預(yù),防控風(fēng)險事態(tài)的進(jìn)一步發(fā)展。
電網(wǎng)企業(yè)預(yù)警審計機制的構(gòu)成要件是,“確定需要發(fā)出風(fēng)險警報的對象,建立風(fēng)險監(jiān)測指標(biāo)和預(yù)警的臨界點,準(zhǔn)備風(fēng)險預(yù)警系統(tǒng)所需要的資源,評估風(fēng)險預(yù)警系統(tǒng)的性能;確立各種風(fēng)險處理策略和計劃,建立風(fēng)險處理框架和流程,設(shè)立風(fēng)險恢復(fù)系統(tǒng)(消除風(fēng)險負(fù)面影響)。”最為重要的是,能夠?qū)崟r客觀監(jiān)測分析企業(yè)實際運行數(shù)據(jù)的風(fēng)險積累程度,根據(jù)對安全閾值的偏離程度認(rèn)定“風(fēng)險先兆”,迅速分析評判和監(jiān)控風(fēng)險隱患,進(jìn)而對風(fēng)險事件加以預(yù)警,督促有關(guān)方面采取針對性措施干預(yù)或降低風(fēng)險演變及其對企業(yè)的危害程度。
四、電網(wǎng)企業(yè)數(shù)字化動態(tài)預(yù)警審計機制應(yīng)用
數(shù)字化動態(tài)預(yù)警審計機制的開發(fā)應(yīng)用(以電網(wǎng)企業(yè)為對象),可以著重從以下幾方面入手,展開企業(yè)數(shù)子化動態(tài)預(yù)警審計運行體系、預(yù)警審計平臺、預(yù)警審計作業(yè)等建設(shè)推進(jìn)工作。
1.電網(wǎng)企業(yè)數(shù)字化預(yù)警審計體系建設(shè)。電網(wǎng)企業(yè)需要立足風(fēng)險導(dǎo)向、數(shù)字賦能、高效協(xié)同,運用數(shù)據(jù)中的營銷、物資、工程等審計相關(guān)的全量跨域數(shù)據(jù),來構(gòu)建“以風(fēng)險為導(dǎo)向,以指標(biāo)為衡量依據(jù)”的數(shù)字化預(yù)警審計體系。這一體系應(yīng)當(dāng)聚焦外部檢查中的典型易發(fā)問題,識別各類風(fēng)險,“并圍繞風(fēng)險評估結(jié)果和重點工作要求,從優(yōu)化電力營商環(huán)境、內(nèi)控風(fēng)險管理、物資管理等方面明確細(xì)化預(yù)警主題,審計風(fēng)險識別的針對性和可操作性”實現(xiàn)企業(yè)預(yù)警審計的“重點掃描”。在技術(shù)創(chuàng)新驅(qū)動下建立相對應(yīng)的管理機制,按照“全時段、全要素、全方位”的系統(tǒng)要求,建立“包括數(shù)據(jù)分析、核實反饋、問題確認(rèn)、問題整改等的數(shù)字化預(yù)警審計工作流程,明確省市兩級單位的責(zé)任分工,共享預(yù)警發(fā)現(xiàn)的問題信息,將中高風(fēng)險事項納入專項審計重點,從內(nèi)部控制、流程職責(zé)、專業(yè)協(xié)同等角度剖析問題產(chǎn)生根源,全過程跟蹤監(jiān)督發(fā)現(xiàn)的問題整改情況?!?/p>
風(fēng)險預(yù)警審計體系的建設(shè)力爭實現(xiàn)五個突破。一是運用數(shù)字化技術(shù)和審計機器人,實現(xiàn)重點領(lǐng)域、關(guān)鍵環(huán)節(jié)全覆蓋,實現(xiàn)邊界突破。二是運用“數(shù)智賦能”提升審計揭示問題的深度,加強對平臺數(shù)據(jù)和外網(wǎng)數(shù)據(jù)的對比分析,實現(xiàn)深度突破。三是探索數(shù)字化審計新模式,搭建“兩橫三豎”審計作業(yè)新模式,完善監(jiān)理機器人實時追蹤分析功能,動態(tài)跟蹤人員、事項、流程三要素,實現(xiàn)模式突破。四是開展多口徑全量分析、多維度全域畫像,推動審計從事后向事前轉(zhuǎn)變,從發(fā)現(xiàn)問題向揭示風(fēng)險轉(zhuǎn)變,從稽查稽核向評定評價轉(zhuǎn)變,實現(xiàn)目標(biāo)突破。五是常態(tài)化運行審計模型,周期性掃描經(jīng)營管理重點風(fēng)險,提高審計發(fā)現(xiàn)問題精準(zhǔn)度、審計監(jiān)督服務(wù)力度,實現(xiàn)效率突破。
2.電網(wǎng)企業(yè)數(shù)字化預(yù)警審計平臺建設(shè)。電網(wǎng)企業(yè)開發(fā)應(yīng)用數(shù)字化動態(tài)預(yù)警審計機制,應(yīng)當(dāng)主要依托國網(wǎng)數(shù)字化審計平臺和公司數(shù)據(jù)中臺,進(jìn)行數(shù)據(jù)平臺、智慧審計平臺、數(shù)字化審計模式等的梳理、整合,開發(fā)建設(shè)數(shù)字化預(yù)警審計系統(tǒng)的風(fēng)險事件庫、風(fēng)險處置策略庫,滿足海量數(shù)據(jù)和龐大算力等基礎(chǔ)需求,滿足業(yè)務(wù)、數(shù)據(jù)、技術(shù)深度融合等支撐線需求,滿足審計全產(chǎn)品個性定制、靈活組合、敏捷輸出等應(yīng)用性需求。重點是做好三個方面的建設(shè)開發(fā)工作。
其一是開發(fā)獲取業(yè)務(wù)數(shù)據(jù)庫中與所述預(yù)警審計主題相關(guān)聯(lián)的源數(shù)據(jù),包括:在服務(wù)端構(gòu)建審計中間表,按照所述審計中間表的表結(jié)構(gòu),從所述業(yè)務(wù)數(shù)據(jù)庫中抽取源數(shù)據(jù)存入所屬的審計中間表中,再從所屬審計中間表中獲取與所述預(yù)警審計主題相關(guān)聯(lián)的源數(shù)據(jù)。進(jìn)一步開發(fā)風(fēng)險預(yù)警清單,包括:預(yù)警審計模型信息和異常風(fēng)險信息,所述異常風(fēng)險信息包括高風(fēng)險等級、中風(fēng)險等級和低風(fēng)險等級。
其二是圍繞已經(jīng)重點建設(shè)形成的審計模型、大數(shù)據(jù)分析和審計數(shù)據(jù)資源,利用數(shù)據(jù)中臺+QuickBI工具拓展企業(yè)在數(shù)據(jù)挖掘、分析和建模上的技術(shù)優(yōu)勢,推動審計模型應(yīng)用融入審計通用作業(yè)體系,開展前瞻全量持續(xù)審計,實現(xiàn)重點審計模型常態(tài)化運轉(zhuǎn),為審計項目提供實時數(shù)據(jù)支撐,提高現(xiàn)場審計效率;聚焦重點審計領(lǐng)域構(gòu)建審計模型,整合利用項目儲備、計劃、管控等業(yè)務(wù)過程數(shù)據(jù),實施主題化、差異化核查,及時預(yù)警提示風(fēng)險,實現(xiàn)審計關(guān)口前移。
其三是探索構(gòu)建預(yù)警審計模塊,開展日常審計監(jiān)督。在數(shù)據(jù)質(zhì)量好的業(yè)務(wù)領(lǐng)域,針對頻次高、金額大、存在屢查屢犯風(fēng)險的業(yè)務(wù),設(shè)置日常審計監(jiān)督主題。結(jié)合審計業(yè)務(wù)特點,探索自動運行主題、定時排查疑點,發(fā)揮數(shù)字化日常審計監(jiān)督及時發(fā)現(xiàn)、全量分析、即查即改優(yōu)勢,助力企業(yè)向事中審計、預(yù)警審計轉(zhuǎn)型。
3.電網(wǎng)企業(yè)數(shù)字化預(yù)警審計模型、數(shù)據(jù)源、目標(biāo)值開發(fā)。電網(wǎng)企業(yè)應(yīng)用數(shù)字化動態(tài)預(yù)警審計機制需要開發(fā)建構(gòu)保持高度敏感警覺的審計模型,以及迭代完善審計模型的孵化體系。這種審計模型必須對于主責(zé)主業(yè)、重要業(yè)務(wù)領(lǐng)域相關(guān)政策、模式發(fā)生的重大變化保持高度警覺,能夠針對經(jīng)營管理風(fēng)險較大的業(yè)務(wù)領(lǐng)域建立關(guān)鍵業(yè)務(wù)數(shù)據(jù)模型,必須對業(yè)務(wù)風(fēng)險能夠快速準(zhǔn)確發(fā)現(xiàn)。這種審計模型需要做到常規(guī)模型全面化排查,為審計項目提供數(shù)據(jù)支撐,有效提高現(xiàn)場審計效率。電網(wǎng)企業(yè)數(shù)字化預(yù)警審計模型必須根據(jù)不同業(yè)務(wù)特性、模型類型和實際需求,實施不定期、差異化、突擊性、高頻率核查,實現(xiàn)審計預(yù)警提前介入、關(guān)口前移,如項目竣工后補領(lǐng)補退物資、物資異常波動分析模型等。
電網(wǎng)企業(yè)應(yīng)用數(shù)字化動態(tài)預(yù)警審計機制需要進(jìn)行穩(wěn)定可靠全面的數(shù)據(jù)源建設(shè)。配套支撐的數(shù)據(jù)源選取必須穩(wěn)定可靠、審計邏輯相對固定、疑點核實率較高、具備持續(xù)監(jiān)督價值的審計點,運用流程自動化技術(shù),開展日常審計與風(fēng)險預(yù)警監(jiān)控,進(jìn)一步前置監(jiān)督關(guān)口,及時揭示經(jīng)營管理風(fēng)險。圍繞省市兩級單位工作重點,聚焦重大政策決策落實況、關(guān)鍵領(lǐng)域與重要業(yè)務(wù)環(huán)節(jié)風(fēng)險防控等方面,開展涵蓋財務(wù)、營銷、人資、工程、物資、產(chǎn)業(yè)等業(yè)務(wù)的風(fēng)險預(yù)警審計,實現(xiàn)問題疑點自動鎖定,業(yè)務(wù)風(fēng)險及時預(yù)警,及時發(fā)現(xiàn)經(jīng)營管理中存在的漏洞、短板與風(fēng)險、問題,為經(jīng)營決策科學(xué)化、內(nèi)部管理規(guī)范化、風(fēng)險防控常態(tài)化提供及時精準(zhǔn)的審計服務(wù)。
(執(zhí)筆人:高正良" "楊 劍" 王 郁" "管" 城)
(作者單位:國網(wǎng)江蘇省電力有限公司審計部)