朱永勇

一、集團(tuán)內(nèi)部審計模式及數(shù)字化轉(zhuǎn)型的意義

本文重點闡述常見的集團(tuán)內(nèi)部審計模式，并分析相關(guān)模式的優(yōu)缺點。內(nèi)部審計的數(shù)字化轉(zhuǎn)型是審計發(fā)展的重要趨勢，也是十分關(guān)鍵的階段，關(guān)乎內(nèi)部審計的價值增值過程。

1.集團(tuán)內(nèi)部審計模式

第一，分級管理模式。集團(tuán)總部與各級下屬單位分別設(shè)立內(nèi)部審計機(jī)構(gòu)，各自負(fù)責(zé)該層級職責(zé)范圍內(nèi)的內(nèi)部審計工作，同時上一級審計機(jī)構(gòu)對下一級審計機(jī)構(gòu)負(fù)有領(lǐng)導(dǎo)和監(jiān)督的職責(zé)。分級管理模式的優(yōu)點在于內(nèi)部審計工作的針對性較強(qiáng)，有利于審計工作的推進(jìn)；缺點是集團(tuán)在內(nèi)審統(tǒng)一管理和質(zhì)量標(biāo)準(zhǔn)管理方面存在難度。

第二，垂直管理模式。集團(tuán)總部設(shè)立內(nèi)部審計部門，之后安排專人派駐下屬各機(jī)構(gòu)，即實行派駐制，內(nèi)部審計人員歸集團(tuán)總部管理。垂直管理模式的優(yōu)點在于獨立性強(qiáng)，有利于保證審計的客觀公正；缺點在于派駐人員對下屬機(jī)構(gòu)的了解程度不深，內(nèi)審效率和效果均會受到不利影響。垂直管理模式適合業(yè)務(wù)條線相對簡單、內(nèi)部管理和信息較為透明的集團(tuán)企業(yè)。

第三，混合管理模式。顧名思義，就是將分級管理與垂直管理相結(jié)合的內(nèi)部審計模式?；旌瞎芾砟Ｊ降膬?yōu)點在于能夠吸收分級管理與垂直管理的優(yōu)勢，規(guī)避二者的劣勢；缺點在于內(nèi)部審計成本較高，可能占用更多審計資源。集團(tuán)企業(yè)如果選擇混合管理模式，則需要提高全面管理能力，合理安排內(nèi)部審計管理的具體事項。

2.數(shù)字化轉(zhuǎn)型的意義

第一，對于促進(jìn)內(nèi)部審計職能發(fā)揮具有重要意義。集團(tuán)內(nèi)部審計的范圍包含集團(tuán)資產(chǎn)、負(fù)債、損益等方面的財務(wù)情況，也包含集團(tuán)業(yè)務(wù)、管理方面的具體情況，還包含風(fēng)險管理是否到位等方面的審查。基于數(shù)字化技術(shù)，集團(tuán)企業(yè)能夠更加高效地掌控被審計事項的詳細(xì)情況，并可以實現(xiàn)自動數(shù)據(jù)分析與建議，有利于更好地發(fā)揮內(nèi)部審計職能，助力內(nèi)審目標(biāo)的達(dá)成。

第二，有利于重塑內(nèi)部審計思維。傳統(tǒng)內(nèi)部審計思維是線下憑借內(nèi)部審計人員經(jīng)驗開展審計工作，不能完全滿足數(shù)字化時代的需求。基于數(shù)字化技術(shù)，線上與線下想融合的內(nèi)部審計思維成為主導(dǎo)，自動化、智能化審計過程成為流行模式，數(shù)據(jù)信息成為內(nèi)部審計的必備要素。隨著數(shù)字化技術(shù)應(yīng)用的深入，新的內(nèi)部審計思維將形成，集團(tuán)內(nèi)審效率和質(zhì)量也將連續(xù)提升。

第三，有利于提升集團(tuán)風(fēng)險預(yù)警能力?；跀?shù)字化技術(shù)，集團(tuán)企業(yè)將構(gòu)建數(shù)字化內(nèi)部審計系統(tǒng)，并逐漸細(xì)化系統(tǒng)模塊，從而實現(xiàn)對內(nèi)部風(fēng)險的預(yù)警與實時監(jiān)督，在遇到風(fēng)險因素時通過發(fā)送預(yù)警信息，讓集團(tuán)相關(guān)人員予以關(guān)注，從而降低風(fēng)險概率及損失。

二、基于數(shù)字化技術(shù)的集團(tuán)內(nèi)部審計探索的難點

1.數(shù)字化技術(shù)帶來的新風(fēng)險

第一，數(shù)字化技術(shù)本身帶來的風(fēng)險。于集團(tuán)企業(yè)而言，數(shù)字化技術(shù)本身存在的漏洞、技術(shù)與現(xiàn)實需求不匹配等問題，均可能帶來內(nèi)部審計風(fēng)險；數(shù)字化技術(shù)應(yīng)用過程中的數(shù)據(jù)安全問題、網(wǎng)絡(luò)安全問題等也會引發(fā)風(fēng)險事件；數(shù)字化技術(shù)帶來的成本費用增加同樣成為風(fēng)險因素。第二，數(shù)據(jù)治理方面的風(fēng)險。數(shù)字化審計是信息化審計發(fā)展到一定階段的產(chǎn)物，集團(tuán)企業(yè)數(shù)據(jù)治理方面的問題已經(jīng)凸顯出來。例如，某綜合性集團(tuán)企業(yè)存在數(shù)據(jù)維護(hù)不規(guī)范、缺乏統(tǒng)一標(biāo)準(zhǔn)、數(shù)據(jù)清潔度有待提高等問題，對集團(tuán)內(nèi)部審計產(chǎn)生不利影響。第三，集團(tuán)內(nèi)部審計數(shù)字化轉(zhuǎn)型遇到的合規(guī)風(fēng)險。數(shù)字化技術(shù)的應(yīng)用也帶來內(nèi)部審計工作方式方法的轉(zhuǎn)變，之前的內(nèi)部審計制度與規(guī)范無法完全限定新的審計行為，于是容易產(chǎn)生合規(guī)風(fēng)險。

2.集團(tuán)企業(yè)自身特點帶來的難題

集團(tuán)企業(yè)一般具有機(jī)構(gòu)層級多、組織龐大、人員眾多等特點，這些特點在數(shù)字化內(nèi)部審計轉(zhuǎn)型中也形成了一定阻礙。由于分支機(jī)構(gòu)眾多，內(nèi)部審計數(shù)字化轉(zhuǎn)型難以在短時間內(nèi)完成。究其原因，集團(tuán)下屬分公司和子公司全部轉(zhuǎn)變數(shù)字化內(nèi)部審計思維需要一定時間，購置相應(yīng)設(shè)備、組織人力資源等也需要耗費大量時間，而數(shù)字化技術(shù)的應(yīng)用過程也非一日之功。

3.數(shù)字化審計平臺搭建過程存難題

數(shù)字化審計平臺是集團(tuán)企業(yè)內(nèi)部審計數(shù)字化進(jìn)程的核心內(nèi)容，也是日后審計工作的重要平臺與保障，但是平臺搭建過程中也會發(fā)生風(fēng)險。一方面，搭建數(shù)字化審計平臺投入較大，需要占用集團(tuán)較多資源。一般而言，集團(tuán)企業(yè)受制于自身技術(shù)水平及相關(guān)原因，很少自主開發(fā)數(shù)字化內(nèi)部審計平臺，而是采用向第三方購買軟件的方式完成內(nèi)部審計數(shù)字化過程。因此，集團(tuán)企業(yè)需要花費大量時間進(jìn)行選擇，也需要花費較多費用完成購買，更需要投入人力等資源負(fù)責(zé)數(shù)字化轉(zhuǎn)型的推進(jìn)。整體來看，數(shù)字化審計平臺的搭建并不是一個簡單的過程。另一方面，集團(tuán)購買的數(shù)字化軟件適用性有待調(diào)整。第三方開發(fā)的內(nèi)部審計數(shù)字化軟件一般具有通用型特征，即對于各個集團(tuán)企業(yè)均具有適用性，但是涉及細(xì)化的版塊與內(nèi)容則需要不斷調(diào)整。即便集團(tuán)企業(yè)與第三方機(jī)構(gòu)進(jìn)行合作開發(fā)，搭建出來的數(shù)字化審計平臺仍然需要在審計實踐中不斷細(xì)化，才能滿足內(nèi)部審計的實際需求。這個過程不僅增加了集團(tuán)企業(yè)內(nèi)部審計數(shù)字化轉(zhuǎn)型的難度，也造成集團(tuán)成本費用增加。

4.內(nèi)部審計人員能力不足

審計人員的能力直接決定集團(tuán)內(nèi)部審計數(shù)字化發(fā)展的水平，主觀能動性的發(fā)揮直接影響內(nèi)部審計質(zhì)量。內(nèi)部審計人員能力不足主要表現(xiàn)在：第一，數(shù)字化思維模式并未建立。集團(tuán)內(nèi)部審計人員在審計工作中，仍然沿用傳統(tǒng)的審計方法，并未習(xí)慣使用數(shù)字化技術(shù)解決內(nèi)部審計問題，而是習(xí)慣用經(jīng)驗對審計對象進(jìn)行判斷，數(shù)字化思維模式并未形成。內(nèi)部審計人員缺乏數(shù)字化轉(zhuǎn)型的主觀意識，在審計工作中自然無法指導(dǎo)自身行為。第二，數(shù)據(jù)和信息獲取能力不足。集團(tuán)內(nèi)部一些審計人員對于數(shù)據(jù)和信息的獲取僅依賴已經(jīng)錄入的數(shù)據(jù)，不具備深度挖掘數(shù)據(jù)和信息的能力，導(dǎo)致思考問題缺乏全面性，內(nèi)部審計結(jié)果也缺乏客觀性。第三，數(shù)據(jù)分析能力不足。集團(tuán)內(nèi)部審計工作要充分利用數(shù)字化技術(shù)的優(yōu)勢，則需要審計人員具備較強(qiáng)的數(shù)據(jù)分析能力，否則將造成數(shù)字化資源浪費。

三、基于數(shù)字化技術(shù)的集團(tuán)內(nèi)部審計實踐建議

1.構(gòu)筑安全屏障，應(yīng)對數(shù)字化技術(shù)風(fēng)險

集團(tuán)內(nèi)部審計數(shù)字化轉(zhuǎn)型是必然選擇，而技術(shù)安全風(fēng)險防控是關(guān)鍵。第一，全面關(guān)注數(shù)據(jù)與信息安全。無論采用分級管理模式還是垂直管理模式，抑或是混合管理模式，集團(tuán)企業(yè)均應(yīng)提升各層次員工的安全意識，加強(qiáng)安全意識教育。同時，借助身份識別、加密技術(shù)等構(gòu)筑安全網(wǎng)絡(luò)屏障，避免發(fā)生數(shù)據(jù)和信息泄露等安全問題。第二，加強(qiáng)數(shù)據(jù)治理，為集團(tuán)內(nèi)審數(shù)字化轉(zhuǎn)型奠定基礎(chǔ)。集團(tuán)企業(yè)可以制定數(shù)據(jù)治理中長期目標(biāo)，基于數(shù)據(jù)治理體系，檢查數(shù)據(jù)開發(fā)、應(yīng)用與維護(hù)層面的問題，并有針對性地修復(fù)數(shù)據(jù)、管控數(shù)據(jù)質(zhì)量。數(shù)據(jù)質(zhì)量提升了，集團(tuán)內(nèi)部審計工作才能順利推進(jìn)，數(shù)字化技術(shù)應(yīng)用過程也將更加順暢。第三，科學(xué)防控合規(guī)風(fēng)險。數(shù)字化技術(shù)應(yīng)用過程中，內(nèi)部審計流程、模式均存在不同程度的變化，如果仍然依據(jù)原有內(nèi)審制度開展工作，則無法保證內(nèi)審工作的合規(guī)性。

2.發(fā)揮自身優(yōu)勢，助力內(nèi)部審計數(shù)字化轉(zhuǎn)型

數(shù)字化技術(shù)應(yīng)用過程中，集團(tuán)企業(yè)可以挖掘自身優(yōu)勢，持續(xù)推動內(nèi)部審計向高質(zhì)量發(fā)展。第一，將劣勢轉(zhuǎn)化為優(yōu)勢。針對自身機(jī)構(gòu)體系復(fù)雜的特征，集團(tuán)企業(yè)可以將其轉(zhuǎn)化為機(jī)構(gòu)和人力充足的優(yōu)勢，從而獲得更多可以調(diào)動的資源，共同推進(jìn)內(nèi)部審計數(shù)字化轉(zhuǎn)型。當(dāng)然，集團(tuán)企業(yè)需要以機(jī)構(gòu)和人力資源特點為起點，通過物盡其用、人盡其才的過程實現(xiàn)優(yōu)勢轉(zhuǎn)化。第二，提前規(guī)劃，統(tǒng)籌協(xié)調(diào)。針對自身層次多、事項推進(jìn)慢的特點，集團(tuán)企業(yè)應(yīng)當(dāng)提前籌劃，深入調(diào)研各個分支機(jī)構(gòu)數(shù)字化技術(shù)應(yīng)用現(xiàn)狀與內(nèi)部審計工作的突出梗阻，在此基礎(chǔ)上制定工作計劃。同時，集團(tuán)企業(yè)還應(yīng)統(tǒng)籌協(xié)調(diào)現(xiàn)有資源，并進(jìn)行合理利用，避免盲目推進(jìn)數(shù)字化內(nèi)部審計轉(zhuǎn)型進(jìn)程。第三，按部就班地執(zhí)行與推進(jìn)數(shù)字化進(jìn)程。針對自身財務(wù)繁雜的特征，集團(tuán)企業(yè)應(yīng)按步驟梳理財務(wù)事項，逐級逐項推動財務(wù)管理中的數(shù)字化技術(shù)應(yīng)用，為今后的內(nèi)部審計工作打牢基礎(chǔ)。特別對于財務(wù)數(shù)據(jù)共享、與數(shù)字化審計平臺對接等事項，集團(tuán)企業(yè)應(yīng)進(jìn)行合理安排。

3.做好資源整合，高效推進(jìn)數(shù)字化審計平臺建設(shè)

于集團(tuán)企業(yè)而言，數(shù)字化審計平臺建設(shè)是內(nèi)部審計的核心，也是內(nèi)部審計發(fā)展的生命力。第一，搭建審計全生命周期數(shù)字化管理平臺。從內(nèi)部審計計劃到審計工作開展，再到審計報告上傳與審批，直至審計報告整改與歸檔，均通過數(shù)字化審計平臺完成操作。這樣不僅能夠隨時查看內(nèi)部審計工作進(jìn)度，而且能夠?qū)崿F(xiàn)風(fēng)險可控。第二，構(gòu)建多元化內(nèi)部審計模塊。集團(tuán)企業(yè)應(yīng)當(dāng)注意數(shù)字化審計平臺與自身的適用性，從實際需求出發(fā)構(gòu)建多元化模塊。內(nèi)部審計模塊主要包含項目審計、遠(yuǎn)程協(xié)同、決策支持、整改跟蹤和監(jiān)督追責(zé)等模塊，并依據(jù)集團(tuán)企業(yè)實際需求隨時調(diào)整和更新。多元化內(nèi)部審計模塊的構(gòu)建不僅為了滿足日常審計工作需求，而且為了實現(xiàn)數(shù)字化審計平臺的輔助決策功能。第三，注重質(zhì)量，追求高效。在搭建數(shù)字化審計平臺的過程中，集團(tuán)企業(yè)既要關(guān)注質(zhì)量，也要關(guān)注效率，注意平臺搭建過程中的風(fēng)險識別，可以優(yōu)先搭建風(fēng)險預(yù)警與識別模塊，以充分保證內(nèi)部審計工作質(zhì)量。

4.錘煉專業(yè)能力，打造數(shù)字化審計師

審計人員在集團(tuán)內(nèi)部審計數(shù)字化轉(zhuǎn)型中既發(fā)揮著先鋒作用，也發(fā)揮著“穿針引線”的作用，因此專業(yè)能力提升至關(guān)重要。第一，打破傳統(tǒng)思維，構(gòu)建數(shù)字化審計理念。集團(tuán)內(nèi)部審計人員應(yīng)學(xué)會借助數(shù)字化技術(shù)的輔助功能進(jìn)行決策，注重風(fēng)險的預(yù)測與防控，轉(zhuǎn)變傳統(tǒng)的事后審查思維。審計人員還應(yīng)認(rèn)識到數(shù)字化技術(shù)應(yīng)用為內(nèi)部審計工作帶來的便利，并對數(shù)字化技術(shù)有深入了解。第二，持續(xù)提升學(xué)習(xí)能力。學(xué)習(xí)是技能提升的根本，只有持續(xù)精進(jìn)地學(xué)習(xí)，內(nèi)部審計人員才能適應(yīng)不斷變化的財務(wù)環(huán)境，從而具備精準(zhǔn)識別風(fēng)險的能力。集團(tuán)內(nèi)部審計人員可以通過研學(xué)班、“數(shù)字化審計師”項目等方式繼續(xù)深造，從而實現(xiàn)自身專業(yè)能力提升的目標(biāo)。第三，不斷強(qiáng)化數(shù)字化技能與實踐。這需要集團(tuán)內(nèi)部審計人員要勇于嘗試，敢于使用數(shù)字化技術(shù)解決實際審計問題，如使用Python 技術(shù)創(chuàng)新審計思路，簡化數(shù)據(jù)挖掘工作。

四、結(jié)語

集團(tuán)內(nèi)部審計的數(shù)字化轉(zhuǎn)型是順勢而為的結(jié)果，也是集團(tuán)內(nèi)部審計價值增值的重要保障。集團(tuán)企業(yè)如何使用數(shù)字化技術(shù)解決內(nèi)部審計問題，并進(jìn)行數(shù)字化轉(zhuǎn)型的探索與實踐是當(dāng)前的首要問題。集團(tuán)一般采用分級管理、垂直管理和混合管理的內(nèi)部審計模式，無論哪種模式均需進(jìn)行數(shù)字化轉(zhuǎn)型。