歲玥　蔣洪浪　李宵歡　劉蓓

[摘要]本文借鑒企業(yè)精益管理理論，結合數(shù)字化審計發(fā)展要求，全面分析數(shù)字化審計的運行機理和系統(tǒng)建設思路，提出“三流整合”的循環(huán)嵌套式數(shù)字化審計方法論，為審計實踐提供可借鑒的模式。

[關鍵詞]“三流”整合? ?循環(huán)嵌套? ?大數(shù)據(jù)? ?可視化

信息技術的發(fā)展，大數(shù)據(jù)、移動互聯(lián)、云計算等技術在企業(yè)管理中的廣泛使用，使得數(shù)字化審計成為未來企業(yè)內(nèi)部審計的發(fā)展趨勢。一方面，隨著企業(yè)管理的數(shù)字化，審計工作需要處理快速膨脹的海量數(shù)據(jù)，從中提取有價值的信息，實現(xiàn)審計的精準性;另一方面，數(shù)字化審計內(nèi)涵不斷擴大，審計內(nèi)容不斷豐富，數(shù)字化審計不斷融入傳統(tǒng)審計工作流程，需整合審計工作流程，實現(xiàn)審計新型化和精益化。當前，我國數(shù)字化審計體系建設仍處于理論和實踐探索階段，亟需解決以下問題：一是數(shù)字化審計缺乏完整的機理分析，需要通過理論創(chuàng)新，實現(xiàn)數(shù)字化技術與傳統(tǒng)審計流程的有機整合;二是運用大數(shù)據(jù)等新技術工具，對審計實施管理、信息管理、技術管理等進行前瞻性設計，提高整體架構的科學性。本文借鑒企業(yè)精益管理理論，結合數(shù)字化審計發(fā)展要求和中國太保集團審計體系建設實踐，全面分析數(shù)字化審計的運行機理和系統(tǒng)建設思路，提出“三流整合”的循環(huán)嵌套式數(shù)字化審計方法論，為審計實踐提供可借鑒的模式。

一、數(shù)字化審計體系的基本內(nèi)容

（一）數(shù)字化審計體系的內(nèi)涵

數(shù)字化審計概念隨著計算機技術的普及和應用而提出，傳統(tǒng)意義下的數(shù)字化審計是指借助計算機輔助技術進行的審計工作。當前，飛速發(fā)展的信息技術深刻改變著審計工作方法和管理模式，信息時代的數(shù)字化審計是指運用信息化技術，將審計所需要的信息進行數(shù)字化、電子化處理，通過業(yè)務數(shù)據(jù)分析、影像資料分析等方式開展審計工作的過程。

迄今為止，關于數(shù)字化審計體系，業(yè)界并無統(tǒng)一定義。本文認為，數(shù)字化審計體系是以數(shù)據(jù)和各種電子信息為分析對象，以實施管理、信息管理和技術管理為手段的一整套審計工作模式。在信息技術飛速發(fā)展的今天，需要圍繞企業(yè)內(nèi)部審計的目標，突破傳統(tǒng)審計方式，形成數(shù)字化審計體系，提高審計的監(jiān)督和服務效率，促進審計高質(zhì)量發(fā)展。

（二）數(shù)字化審計的內(nèi)生發(fā)展機理

數(shù)字化審計是一種新型審計手段，需要外部壓力形成發(fā)展動力，但更需要形成內(nèi)生發(fā)展機理，實現(xiàn)審計的自我提高和完善。數(shù)字化審計要得到發(fā)展，首先需要構建數(shù)字化審計體系，這是數(shù)字化審計建設的根本目標，基礎是審計信息化平臺，核心是審計人員能力建設。只有以先進的審計信息化平臺為支撐，并提升數(shù)字化審計人員的能力，才能促進數(shù)字化審計體系的不斷完善，形成閉合循環(huán)，建立起內(nèi)生發(fā)展動力機制。

（三）數(shù)字化審計發(fā)展的重點

數(shù)字化審計的一項重要工作就是數(shù)據(jù)和信息的管理，包括數(shù)據(jù)信息的收集、分類、運用等環(huán)節(jié)的管理。數(shù)據(jù)管理面臨數(shù)據(jù)體量巨大、數(shù)據(jù)結構多樣、勾稽關系復雜等問題，必須以技術工具為支撐，包括各種系統(tǒng)分析工具和數(shù)字化審計模型的研發(fā)和運用。因此，數(shù)字化審計的重點在于數(shù)據(jù)管理和技術管理體系的建設。

二、基于“三流”整合的循環(huán)嵌套式數(shù)字化審計體系框架

根據(jù)企業(yè)精益管理理論，體系建設包括兩個維度：一是業(yè)態(tài)的流程層面，二是工作的具體內(nèi)容層面。數(shù)字化審計體系建設在業(yè)態(tài)上，包括價值流、工作流、信息流三個方面。從數(shù)字化審計工作的具體內(nèi)容來看，主要包括實施管理、信息管理、技術管理等。

數(shù)字化審計工作的精益管理就是根據(jù)審計的目標來定義審計的價值，按照價值流來組織全部審計活動，使創(chuàng)造價值的各個活動運轉(zhuǎn)起來，并通過信息流使工作流變得更為有效，以推動審計的高質(zhì)量發(fā)展。

（一）“三流”的內(nèi)容及關系分析

1.“三流”的基本內(nèi)容。一是價值流的設計。審計工作通過價值流持續(xù)實現(xiàn)審計價值，需要設計體現(xiàn)審計服務的價值流，讓企業(yè)能夠更快、更順暢地通過價值流得到審計工作的所有價值。二是工作流的設計。為有效提高價值流，需要對審計的工作流進行設計，審計的工作流涵蓋審計工作的各個方面，包括審計項目實施、審計資源管理、審計質(zhì)量管理等。三是信息流的設計。為保證工作流的運行，需要建立管理工作流的信息流。工作流的每個環(huán)節(jié)之間需要銜接和信息同步，工作流的目標、整體效能提升和持續(xù)優(yōu)化都需要通過信息流進行相應管理。

2.“三流”的整合原則。信息流是控制工作流所必不可少的，沒有信息流，工作流的各環(huán)節(jié)就會脫節(jié)，價值流和工作流也會錯位。但信息流本身不創(chuàng)造價值，只有通過信息流的有效運用，才能改善工作流，最終提高價值流的水平。對于審計工作，切入點也常常是信息流，通過掌控信息流來控制工作流，進而影響價值流。

（二）循環(huán)嵌套式數(shù)字化審計管理框架

價值流、工作流、信息流的梳理，應融入審計具體工作中，即要嵌入審計實施管理、審計信息管理和審計技術管理中。審計實施管理既要實現(xiàn)對各項審計工作的全流程閉環(huán)管理，又要利用信息技術整合各類系統(tǒng)信息資源，實現(xiàn)對信息資源的全面分析和有效利用。

1.主要內(nèi)容。（1）審計實施管理，包括審計項目實施、審計質(zhì)量管理和審計資源管理等內(nèi)容。審計信息系統(tǒng)應在實現(xiàn)以上三項審計全流程信息化建設的基礎上，深入分析各流程間的信息交互和共享需求，借助新技術、新方法的應用，完善各流程的循環(huán)和嵌套功能。（2）審計信息管理，包括結構化數(shù)據(jù)和非結構化數(shù)據(jù)的獲取、分類、存儲、分析和運用等內(nèi)容。大數(shù)據(jù)時代，面對體量巨大和結構繁多的信息，審計信息系統(tǒng)應在保證數(shù)據(jù)安全的前提下，從中提煉覆蓋所有審計領域的有效信息并形成結構統(tǒng)一、易于分析的審計數(shù)據(jù)，實現(xiàn)數(shù)據(jù)的完整存儲、及時更新、靈活調(diào)用和深入分析，依靠數(shù)據(jù)挖掘、云計算等信息技術的強大分析能力，從海量數(shù)據(jù)資源中挖掘出更多有價值的審計線索，發(fā)揮數(shù)據(jù)資源的巨大優(yōu)勢，提高審計成效，提升審計價值。（3）審計技術管理，包括數(shù)字化審計模型管理、新技術運用等內(nèi)容。審計模型是審計思路和方法的數(shù)據(jù)模型轉(zhuǎn)換，結合新技術的運用，對擴大審計思路、提升審計效率起到重要作用。信息系統(tǒng)要建立審計模型庫和技術庫，并對其有效性進行生命周期管理，實現(xiàn)模型和技術的全面共享、不斷優(yōu)化和持續(xù)更新等功能。

2.構建思路。循環(huán)嵌套式數(shù)字化系統(tǒng)管理體系建立在閉環(huán)管理的基礎上，閉環(huán)管理是依據(jù)綜合閉環(huán)系統(tǒng)、管理的封閉原理、管理控制和信息系統(tǒng)等原理形成的一種管理方法。閉環(huán)管理的“環(huán)”是指管理流程的各個環(huán)節(jié)，按照流程的順序前后銜接、相互關聯(lián)，構成連續(xù)封閉的鏈條，且鏈條上各環(huán)節(jié)的活動維持在一個平衡點上;“閉”是指這個鏈條是循環(huán)往復的，決策→控制→反饋→再決策→再控制→再反饋，從而在循環(huán)積累中不斷提高，促進管理的高水平發(fā)展。

三、太保集團的工作實踐

圍繞以數(shù)字化建設推動審計技術發(fā)展，以工作流程優(yōu)化促進審計價值交付的理念，太保集團持續(xù)推動數(shù)字化審計建設，通過迭代開發(fā)和不斷升級，建成覆蓋審計工作全流程的完整信息化平臺，滿足審計作業(yè)、審計管理全流程的線上操作，支持審計數(shù)據(jù)提取和問題綜合分析，為數(shù)字化審計體系建設打下良好的技術基礎。如圖1、圖2、圖3所示。

（一）太保集團數(shù)字化審計的“三流”整合

1.價值流的特點?；诓煌膶徲嬰A段和審計內(nèi)容，太保集團的審計價值流有多層面的價值體現(xiàn)：一是審前階段。借助監(jiān)督制度解讀、合規(guī)培訓等形式，提升分支機構業(yè)務人員的風險合規(guī)意識和合規(guī)操作水平。二是審計實施階段。為業(yè)務部門提供通過數(shù)據(jù)分析形成的風險監(jiān)測報告、業(yè)務品質(zhì)報告、經(jīng)營分析報告以及審計警示、審計提示等，揭示企業(yè)經(jīng)營中存在的問題，促進經(jīng)營管理的不斷完善，并將審計中存在的外部保險欺詐線索進行移交，由被審計單位進行核實，以減少經(jīng)濟損失。三是審后階段。為總部層面的領導提供綜合報告、管理建議書、專題報告等，從審計的獨立視角為公司經(jīng)營決策提供增值服務。同時，根據(jù)公司業(yè)務發(fā)展，探索審計工作的新服務模式，不斷豐富增值服務內(nèi)容，提升審計的增值服務能力。

2.工作流的特點。數(shù)字化審計工作具有“集團化”和“兵團化”特點，是一個高度協(xié)同的工作，因此，太保集團審計部門建立與業(yè)務、合規(guī)、紀檢監(jiān)察等部門的聯(lián)合工作機制，形成三道防線聯(lián)防聯(lián)控模式。在審計實施中，審計部門內(nèi)部也需要形成現(xiàn)場審計與非現(xiàn)場審計團隊之間的工作協(xié)同。針對數(shù)字化審計特點，太保集團已建立審計項目實施的現(xiàn)場團隊、數(shù)據(jù)分析團隊、遠程審計團隊協(xié)同工作模式。

3.信息流的特點。審計信息流設計重在把握兩個要素：一是保證信息的勢能優(yōu)勢，實現(xiàn)信息的集中管理，形成自上而下的信息維護和有序傳遞;二是保證信息的有效流動，在流動中實現(xiàn)信息的價值創(chuàng)造。太保集團分別建設了審計數(shù)據(jù)庫、審計模型庫、審計技術庫等信息庫，并專門成立相應的審計數(shù)據(jù)管理部門，負責數(shù)據(jù)的集中收集、存儲維護和管理。一方面，數(shù)據(jù)管理人員根據(jù)專業(yè)判斷，將有價值的信息向?qū)徲媹F隊和審計人員推送;另一方面，審計人員根據(jù)需要自由提取和調(diào)用審計數(shù)據(jù)并靈活分析，將數(shù)據(jù)、模型、技術的優(yōu)化建議和新需求反饋給信息流，實現(xiàn)信息流質(zhì)量的不斷提升。

（二）數(shù)字化審計閉合循環(huán)的工作機制

1.審計實施管理。太保集團數(shù)字化審計實施管理為三個管理閉環(huán)形成的循環(huán)嵌套結構（如圖4所示），包括審計項目數(shù)字化管理閉環(huán)、審計人員臉譜刻畫及配置管理閉環(huán)和審計質(zhì)量數(shù)字化系統(tǒng)管理閉環(huán)，三個管理閉環(huán)既相互獨立又相互銜接，提升了審計質(zhì)量和成效。（1）審計項目數(shù)字化管理閉環(huán)。項目管理的價值包含兩個方面：一是以風險為導向，旨在快速精準揭示重大風險，及時有效修正企業(yè)經(jīng)營管理等各方面的問題，使風險和問題在萌芽階段得到遏制和解決;二是通過有效的項目管理，提升審計項目實施的效率和效果。在工作流的設計上，采取閉環(huán)管理的工作流程，實現(xiàn)價值流不斷提高的工作循環(huán)管理模式。（2）人員臉譜刻畫及資源配置管理閉環(huán)。其基本價值是通過對審計人員技能臉譜和審計工作能力要求的有效匹配，優(yōu)化審計資源配置的效果，使審計資源的優(yōu)勢得到最大發(fā)揮，促進審計工作的高效推進。工作流的設計既要實現(xiàn)審計人員技能與項目要求的匹配，又要通過其實施不斷提高審計人員的專業(yè)技能。（3）數(shù)字化審計質(zhì)量管理閉環(huán)。質(zhì)量管理是審計工作的生命線，審計質(zhì)量管理的價值包括兩個維度，一是提高審計工作規(guī)范性，二是提高審計成效。質(zhì)量管理的工作流審計需要基于審計目標構建全面的質(zhì)量管理體系，不斷優(yōu)化和完善審計流程和管理機制，持續(xù)提升審計監(jiān)督和增值服務等各類審計成果的價值水平。

2.審計信息管理。信息是數(shù)字化審計的基礎，如何實現(xiàn)信息的完整收集管理和安全使用管控，是信息管理中的重要環(huán)節(jié)。審計工作涉及業(yè)務環(huán)節(jié)的方方面面，因此審計所需數(shù)據(jù)具有來源多、結構多樣、體量巨大等特點。隨著審計工作對于數(shù)據(jù)信息依賴性的逐步增強，對信息本身的完整性和時效性要求也越來越高。因此，如何確保數(shù)據(jù)及時更新、完整驗證和高效使用，成為數(shù)字化審計需要解決的一個難題。此外，伴隨數(shù)字化審計的逐步推廣，在信息有效運用之余，如何確保數(shù)據(jù)的安全使用和閉環(huán)管理，避免因數(shù)據(jù)管理不善而導致信息泄露，也成為數(shù)字化審計的一個重要問題。（1）審計大數(shù)據(jù)平臺的建立和維護。為完整匯集審計所需的各類分析數(shù)據(jù)，太保集團構建了司級審計大數(shù)據(jù)平臺，將保險、財務、客戶和資管等各領域數(shù)據(jù)歸集到大數(shù)據(jù)平臺中，實現(xiàn)海量數(shù)據(jù)的分布式存儲和快速響應，減輕了存儲壓力，提高了響應效率;建立了數(shù)據(jù)更新結果的自動化校驗機制，根據(jù)增量和存量不同類型，進行數(shù)據(jù)的完整性驗證和自動化檢查，以提升數(shù)據(jù)的可靠性和完整性。如圖5所示。（2）數(shù)據(jù)信息的靈活運用及安全管理。對于數(shù)據(jù)安全管理，一是綜合移動訪問、靈活分析和數(shù)據(jù)不落地原則，在技術架構的設計上，采用桌面云技術模式，向用戶提供遠程連接式數(shù)據(jù)訪問方式，使用戶在公司任意職場內(nèi)都能移動訪問。二是按照最小化授權原則，確保圍繞實際工作需要，分配具體人員的使用權限。三是制定相關的安全管理機制，嚴格規(guī)范審計人員的數(shù)據(jù)使用流程和職責，通過事前審批、事后回顧等多種方式，加強使用安全管控，避免數(shù)據(jù)泄露對企業(yè)造成損失。

3.審計技術管理。除做好審計數(shù)據(jù)信息的基礎管理以外，如何有效利用技術工具，幫助分析數(shù)據(jù)，深入挖掘信息，提升審計的監(jiān)督和增值服務能力，對于數(shù)字化審計的成功實施起到重要作用。太保集團通過跟蹤國內(nèi)先進技術，積極探索和應用創(chuàng)新方法，逐步減輕審計人員的人工數(shù)據(jù)篩查壓力，提升審計問題的發(fā)現(xiàn)效率，推動了審計技術管理的集成化、數(shù)字化和智能化應用。（1）可視化預警監(jiān)測平臺的搭建，圍繞審計項目的數(shù)字化閉環(huán)管理需求，將各機構總體風險以熱力圖的方式進行差異化展示，以支持年度審計計劃編制時的總體風險分析和各審計項目實施前的具體領域分析。指標設計按照風險指標、經(jīng)營指標、審計發(fā)現(xiàn)和監(jiān)管處罰等多維度綜合匯總，并以業(yè)務條線、經(jīng)營機構、時間范圍進行分類和下鉆，展示清晰、預警準確，有效支持了風險導向的審計工作要求。（2）審計ATM自助提數(shù)平臺的開發(fā)，利用了ELK、Solr等大數(shù)據(jù)技術，建成了滿足通用主題、常規(guī)領域、固化規(guī)則的審計用戶自助提數(shù)平臺，實現(xiàn)了傻瓜式系統(tǒng)取數(shù)。系統(tǒng)目前已建成30個主題、104項字段、覆蓋多領域的提數(shù)功能。通過采用先進的大數(shù)據(jù)技術，解決了海量數(shù)據(jù)的并發(fā)計算，實現(xiàn)對數(shù)十億條記錄、多表聯(lián)合查詢的秒級響應，提升了審計人員的取數(shù)效率，降低了取數(shù)的技術難度，發(fā)揮了大數(shù)據(jù)技術對于T級數(shù)據(jù)、秒級處理的快速需求?；趯徲嫈?shù)據(jù)沙箱進行差異化的系統(tǒng)定位，以滿足不同層次審計用戶的需求。（3）審計分析模型的構建。由于監(jiān)管關注重點的日趨深化、企業(yè)經(jīng)營環(huán)境的不斷變化，審計面臨的風險情形也在不斷改變，需要持續(xù)研發(fā)具有實踐效果的審計分析模型，為數(shù)字化審計提供方法和思路。太保集團審計部門充分利用遠程分析技術，總結提煉出“4步6循環(huán)”的模型研發(fā)方法論，基于“風險分析—要素分析—模型構建—模型驗證—模型評估—模型優(yōu)化”六個步驟的循環(huán)，運用“從上到下、從下到上、案例分析、關聯(lián)分析”等分析方法，提升模型研發(fā)的質(zhì)量和效果。目前已研發(fā)了涵蓋產(chǎn)險、壽險及投資條線等的400多個審計模型，在舞弊審計、內(nèi)控審計等方面取得顯著成效。

（三）“三流整合”的新技術應用

1.深挖疑點數(shù)據(jù)，精確定位舞弊風險。近年來，保險欺詐案件頻發(fā)，嚴重損害了保險公司和客戶利益，保險反欺詐一直是保險公司風險防控的痛點，新技術發(fā)展使保險欺詐手段變得更加專業(yè)化、隱蔽化和高科技化。太保集團在工作流設計中構建了技術性強、實用度高的方法體系，在反舞弊反欺詐中取得了較好的效果，如圖6所示。一是運用立體化監(jiān)督篩選疑點數(shù)據(jù)。通過宏觀的財務指標分析如各機構綜合賠付率、費用率、成本率等，中觀的業(yè)務指標分析如傷殘賠付率、車險夜間出險率等，微觀的疑點清單分析，逐漸縮小舞弊檢查的范圍，篩選聚焦疑點數(shù)據(jù)。二是運用數(shù)據(jù)關聯(lián)分析挖掘團伙性欺詐。關聯(lián)分析方法突破了傳統(tǒng)核保過程中個案分析難以發(fā)現(xiàn)舞弊欺詐的局限性，按時間、電話、出險人、駕駛員、醫(yī)院等不同維度進行集中度分析，從審計后臺數(shù)據(jù)庫提取數(shù)據(jù)，建立網(wǎng)絡關聯(lián)模型，幫助審計人員快速找到犯罪團伙。三是運用爬蟲、影像分析、關系圖譜等非結構化信息技術分析方法。深度挖掘關聯(lián)數(shù)據(jù)、擴大舞弊線索，為舞弊案件的查處打開思路，實現(xiàn)向外部欺詐及其他未涉及領域的延伸。工作流中運用的新技術方法依靠底層強大的信息流平臺和工具支持，包括審計數(shù)據(jù)庫、技術庫和模型庫。同時，新技術、新數(shù)據(jù)源、新工具又推動了審計發(fā)現(xiàn)問題能力的提升。

2.繪制風險臉譜，助力審計預警監(jiān)測。保險業(yè)經(jīng)營分散，業(yè)務網(wǎng)點多，對分支機構經(jīng)營風險管控情況的掌握既是行業(yè)監(jiān)管關注的重點，也是保險集團公司開展一體化風險防控的難點。開發(fā)和運行審計預警監(jiān)測平臺，為分支機構的經(jīng)營風險提供了全方位、多角度的展示。太保集團運用大數(shù)據(jù)可視化技術構建了較為完整的審計預警監(jiān)測平臺，平臺的設計也運用了“三流”工作模式，如圖7所示。在價值流層面，既為決策層進行機構調(diào)研提供重要的信息輸入，也為廣大基層審計人員開展基于項目的總體分析、確定審計重點提供幫助;機構預警分析的工作流設計遵循總體分析、具體指標分析的思路。在總體分析中，包含對機構規(guī)模、組織架構、經(jīng)營指標、行業(yè)競爭力的分析，通過總體分析形成分支機構經(jīng)營情況的臉譜畫像;在具體分析中，包含對審計預警值、具體預警指標分析、經(jīng)營指標變動趨勢分析、監(jiān)管處罰等的分析，通過具體分析形成對分支機構的風險解剖圖。工作流在執(zhí)行過程中調(diào)用信息流中的審計報告庫、審計預警監(jiān)測系統(tǒng)、監(jiān)管處罰信息庫、審計缺陷庫等數(shù)據(jù)，工作流的成果通過價值流將信息呈報給公司決策層。風險預警分析充分應用大數(shù)據(jù)平臺的分析結果，并實現(xiàn)對審計報告、審計資料庫、審計缺陷庫等的整合應用。

[作者單位：中國太平洋保險（集團）股份有限公司，郵政編碼：200233，電子郵箱：suiyue@cpic.com.cn]

主要參考文獻

蔣洪浪.基于大數(shù)據(jù)的數(shù)字化審計技術方法體系構建：以保險公司數(shù)字審計為例[J].中國內(nèi)部審計， 2017（11）：11-14

荊樹偉.基于精益管理的企業(yè)管理創(chuàng)新研究[M].北京：經(jīng)濟管理出版社， 2017

魯清仿，燕萬年，王開一等.智慧審計構想與實踐探索：基于解構法律法規(guī)條款[J].審計研究， 2018（1）：28-34

張慶龍.內(nèi)部審計學[M].北京：中國人民大學出版社， 2017