信息化助推內部審計高質量發展

付江

[摘要]本文將信息化手段助推內部審計高質量發展作為研究內容，闡述信息化和內部審計高質量發展的內在聯系，對合理規劃內部審計信息化轉型發展的策略步驟以及實施路徑進行深入分析，目的在于通過提升內部審計的信息化程度，推動內部審計工作效果和質量升級，發揮好第三道防線在企業高質量發展中的基石作用，為組織提升內部審計信息化水平提供參考資料。

[關鍵詞]信息化? ?內部審計? ?路徑? ?高質量

近幾年，以物聯網、大數據、分布式計算為代表的信息化技術取得突破性發展，客觀上對各類組織內部審計工作帶來新的挑戰，同時也為內部審計信息化轉型提供新的發展契機。內部審計人員需順應新形勢、把握新要求，主動拓展信息化視野、提高信息化水平，以信息化助推內部審計高質量發展。

一、信息化和內部審計高質量發展的內在關系

內部審計職能對各項工作經濟性、效率性和效果性進行綜合查核，幾乎涉及所有業務數據審核監督，因此，對信息化支撐有著天然的內在需求。

（一）聚焦主責主業，需要推動內部審計信息化轉型發展

準確理解內部審計信息化轉型發展的內涵實質，需緊緊圍繞組織的主責主業找準審計工作重心，把著眼點和落腳點放在高質量內部審計監督。要發揮信息化手段的輔助決策功能，科學制訂審計計劃、合理確定審計范圍、精準控制審計進程，高質高效開展審計項目作業，以信息化的審計保障組織主責主業的順利完成。要發揮信息化手段的數據分析功能，要基于海量信息的實時匯總、融合分析，找準審計與服務的結合點和切入點，聚焦核心業務、服務重點領域，推動內部審計工作由形成定性結論向強化定量分析深度轉型。要發揮信息化手段的備考監督功能，各類規劃、交易、業務和管理信息都以數據流的形式流轉并留存，應通過強化數據信息管理加強過程監督管控，使審計結論與被審計事項真實情況高度吻合，經得起實踐檢驗。

（二）應對組織內外復雜局面，要提升內部審計信息化建設質量、效率

信息化環境條件下，內部審計面臨一系列新的問題和挑戰。比如，內部審計工作范圍擴大，審計數據涉及的領域更寬、覆蓋范圍更廣，既包括企業自身各部門、各環節全樣本數據，又包括外部相關聯的數據，如財稅與征信數據、行業標準數據、其他行業數據等。再如，隨著數字化和人工智能技術不斷發展，內部審計技術面臨變革，數據采集技術由傳統的數據倉庫（ETL）技術不斷融合地理遙感、物聯網、人工智能等技術，挖掘分析技術由簡單的匯總統計向復雜化、可視化、智能化方向發展。實踐中，推動內部審計信息化建設發展，能夠有效監管審計對象在不同層級、地域和經營管理活動的數據信息，并對數據關系進行比對、校驗和深度分析，從而在多層次、多維度、多視角發現問題、解決問題，助推內部審計在新時代實現高質量發展。

二、信息化助推內部審計高質量發展的步驟

內部審計信息化建設發展不是一蹴而就，要根據經濟社會發展需求和組織自身發展現狀，采取數據管理信息化、業務流程信息化、預警監督信息化三個階段分步實施。

（一）內部審計數據管理信息化

數據管理信息化是內部審計信息化轉型的基礎工程，可以從建立審計管理系統入手，實現審計結果文檔存儲、審計流程和檢查方法標準固化，實現“數據管理可查、可溯”。內部審計作業流程大體可以分為審前準備、項目實施、報告管理、項目總結等環節。通過審計信息系統，可以實現對審計計劃、審計項目執行以及整改情況的實時采集和動態監控，提升審計項目管理規范水平，促進審計發現問題整改落實。同時，審計項目全流程管理以信息化平臺為基礎，提高內部審計工作效率和規范化水平。隨著審計項目數據積累，逐步形成審計發現問題庫、關鍵風險點庫、法律法規庫、規章制度庫、審計方法庫和典型案例庫等，審計經驗通過平臺進行傳承。通過對審計成果多維度綜合查詢和分析，形成自動化分析報表，為管理層決策參考提供強有力的數據支撐。比如，沒有信息系統支持下，審計部門通常一年或半年匯總一次組織審計成果數據，耗費人力多、時間長，數據的精準度難以保證;在審計信息系統上線后，通過系統內定制的分析報表或者借助數據中臺的統計分析工具，可隨時發起統計分析任務，在較短時間內完成對審計發現問題分類、風險分級、地域分布等統計分析，提高審計成果運用水平。

（二）內部審計業務流程信息化

業務流程信息化是內部審計信息化轉型的實踐載體，可以通過集成財務、業務和投資系統數據，開展數據綜合查詢和分析，建立審計問題模型對大數據量業務開展檢查，實現“業務流程便捷高效”。傳統模式下，內部審計人員需要花費大量時間在各業務部門審閱資料、設計樣本進行抽樣，進行數據匯總分析。隨著組織業務多元化發展和日趨復雜，這種傳統的內部審計工作方式明顯不適應現代內部審計要求。審計信息系統可以集成外部的財務、業務和投資、風控合規等數據，實現數據從審計角度多維度綜合查詢，開展趨勢、結構和對比分析等;通過梳理審計發現問題，建立審計風險指標庫和審計檢查問題模型，由計算機執行對大數據量業務的審計查證，降低審計抽樣風險。因此，全面推廣應用審計信息系統和實現該系統與其他系統的自動對接，實現審計過程、業務流程信息化是這一階段工作重點。

（三）內部審計預警監督信息化

預警監督信息化是內部審計信息化轉型的目標指向，可以通過不斷優化審計預警閾值，對業務開展持續自動化監測，實現“預警監督實時精準”。內部審計部門針對組織經營管理中涉及的主要風險點和業務實施過程中的關鍵控制點，構建預警指標和預警模型，通過預警規則引擎執行，充分發揮系統自動化監控功能。實際業務中可以聚焦重點風險，將黨和國家政策、制度要求轉化為審計分析系統中的預警模型和指標，構建關鍵風險指標庫和風險模型庫，從事后發現問題向事前防范風險前移。發揮內部審計防范和化解重大風險的防火墻功能，及時發現阻礙企業發展的體制機制問題。同時可以以持續性審計代替項目化審計，將審計對象納入持續性關注范圍，對其進行持續監控，發現疑點數據后讓審計對象進行自查或組織內部審計機構開展檢查。

三、信息化助推內部審計高質量發展的措施

信息化助推內部審計高質量發展，是一項系統性工程，需要多元化的實踐抓手和路徑措施。實踐中，需要從理念、技術方法、數據管理、人才隊伍、平臺體系等領域，扎實推進內部審計信息化轉型發展落地落實。

（一）培育信息化理念

一是營造內部審計信息化的良好環境。領導層和內部審計部門的管理層要改變傳統思維，帶頭研究信息化審計建設，密切關注前沿技術方法理念的創新，牢固樹立數據產生價值的信息化審計思維。同時充分認識到信息化內部審計系統對內部審計工作效率和效果的提升作用，帶動組織和部門共同推進信息化審計體系構建和方法運用。二是加強對審計人員思想上的宣傳培訓。部分員工認為利用以往的審計方式和經驗，完全能夠滿足審計需求，學習審計信息化費時費力，不愿意做出改變，因此宣傳教育引導和思想文化建設顯得尤為重要。三是發揮成功案例的示范引導作用。用好案例講座、宣傳櫥窗、信息網絡推廣等媒介方式，多維度展示利用信息化審計手段完成審計的成功案例，讓審計人員學習了解信息化審計手段在發現審計線索和提升審計效率的作用，增強學習信息化審計知識的緊迫感和積極性。

（二）探索信息化技術方法

一是加強對數據的篩選過濾技術應用。內部審計部門面對不同業務部門匯集的海量數據，要深度分析數據，運用篩選過濾技術對無用數據進行清洗，避免浪費時間。二是構建審計模型。定期組織建模比賽，鼓勵內部審計人員加強研究;結合業務風險類型，針對性搭建模型臺賬，在平臺實現對審計模型庫的生命周期管理;及時發布和更新模型，實現對審計模型的共享和利用。三是探索圖像識別、機器學習等新技術應用。融合文本、圖片、音頻、位置等結構化或非結構化信息，利用各類數據的深度挖掘，縱向、橫向進行數據對比分析，豐富審計分析和審計管理技術手段。

（三）加強信息化數據管理

一是要打破信息壁壘，降低提供資料的依賴程度。依托組織信息化建設成果，充分運用底層數據庫，從中獲取豐富的審計信息。建立數據接口，實現對業務部門重要業務信息的實時獲取，并通過數據建模的方式不斷充實和完善審計人員“工具庫”，實現對海量數據的挖掘和風險預警。二是推動紙質材料電子化，拓展可以用信息化手段處理和分析的數據范圍。加強非結構化數據應用，使結構類數據和非結構類數據交叉印證，以便于更好發現審計問題線索。三是強化日常管理，提升信息數據的安全性。對訪問信息系統人員設置登陸權限，建立數據分類分級管理制度。在保證審計數據真實性的同時，還要提升安全性，建立防火墻和網絡安全防護屏障，定期檢查網絡系統是否存在漏洞并及時維護和修補，堅決避免關鍵數據泄露。

（四）培育、壯大信息化人才隊伍

一是建立內部審計信息化核心團隊。建立數據分析師隊伍，研究各個業務部門內部數據的類型、內容和特點，對各類業務數據進行深度挖掘和價值創造，組建各類型專業化審計團隊，如審計專家團隊、數據監測分析團隊、信息技術審計團隊等，保障審計信息應用和價值創造。二是加大對現有內部審計員工的培訓力度。比如，可以舉辦大數據技術方面的培訓班，邀請業內專家教授圍繞數據挖掘、SQL語句模型構建、Python編程等方面組織人員進行培訓，逐步形成一支審計信息化核心隊伍。三是制定信息化審計考評辦法。鼓勵具有技術專長的人員努力鉆研信息化審計技術，推動具有業務專長的人員多學技術。定期評選應用效果好的審計數據模型和信息化技術提升較大的審計項目，進行通報表彰，最大限度調動員工的積極性、創造性。

（五）構建信息化管控體系

從實際情況來看，審計工作任務重與審計人員少的矛盾將長期存在，不能僅依靠審計人員自身單打獨斗，內部審計部門要主動與一、二道防線融合，充分發揮各類監督合力，共同織密內部風險防范網。

[作者單位：中國人壽保險（集團）公司，郵政編碼：100033，電子郵箱：fuj@chinalife.com.cn]

主要參考文獻

[1]郭虹虹.信息化環境下企業內部審計的創新發展淺析[J].財會學習， 2021（13）：109-110

[2]劉銳鋒.中國工商銀行內部審計信息化建設改進研究[D].西北大學， 2021

[3]劉穎.基于“控審一體化”理念的內部審計信息化模式構建[J].商業會計， 2021（5）： 4-7

[4]湛江.完善企業內部審計信息化實施路徑探析[J].審計與理財， 2021（2）：44-45