內部審計發展策略淺析

導語：內部審計發展策略淺析一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

一、信息化審計給內部審計帶來的巨大變化

本文所稱“信息化審計”，是指充分運用大數據分析技術，通過信息的全面掌握、充分挖掘和技術的廣泛運用，實現對風險的前瞻、全面、深入、持續的審計覆蓋。與傳統審計模式相比，信息化審計具有信息主導、覆蓋全面、技術創新等特征，它必將給內部審計工作理念、作業模式、管理模式等方面帶來深遠影響。

（一）持續性審計將成為內部審計發展的方向和重心。持續性審計的概念在內部審計理論研究中由來已久，但囿于技術與信息條件所限，在國內一直未能切實實現，大數據時代下的信息化審計將使持續性審計模式成為現實，內部審計可以常態化開展對機構和業務的持續關注、風險評估、持續監測、專項分析、審計發現跟蹤等活動，動態掌握被審計單位的業務運營狀況、風險變化態勢等整體情況，有效識別和實時跟蹤業務經營和風險管理中存在的主要問題，實現對整個集團全機構、全產品各類風險的“全面、深入、持續”的有效審計覆蓋，并以此為主線形成內部審計對業務發展及經營管理中各風險環節及其隨環境變化情況的持續關注與快速反應。

（二）審計項目的作業模式發生顛覆性變化。對信息的全面掌握、充分挖掘和技術的廣泛運用，將會極大地改變現有審計項目的作業模式，大幅提升審計效能。一是立項依據將由“專家經驗＋風險評估”向“持續性審計信息觸發”轉變。在持續性審計實現全機構、全產品的整體覆蓋的基礎上，以持續性審計中的審計發現作為觸發點進行審計項目立項，審計項目更具針對性、時效性。二是審計視角將由識別“單業務條線風險”向運用整合信息“全面識別風險”轉變。通過對跨部門、跨機構、跨區域、跨業務、跨產品、跨風險信息的關聯整合，審計項目更具綜合性、系統性。三是審計范圍將由“抽樣審計”向“全量審計”轉變。大數據挖掘技術的應用，使審計范圍不再受制于隨機抽樣樣本，而是著眼于總體數據，審計項目更具全面性、整體性。四是工作方式將由“現場+非現場”向“信息化+智能化”的方式轉變。運用智能化的信息技術開展審計，從混雜數據中發掘潛在相關關系，提升審計發現能力，審計項目更具延展性、縱深性。

（三）內部審計管理模式將重新構造。信息化審計的另一層涵義，是審計管理的全面智能化。計劃制定與調控的科學化。在建立持續審計發現問題庫、備選庫及被審計單位疑點庫基礎上，利用數據分析軟件及風險評估模型，統籌協調、合理均衡地安排審計任務和審計進度，通過信息系統對計劃執行情況進行實時監控與跟蹤，根據突發事件進行滾動調整。資源配置與管理的合理化。通過以人財物為核心的審計資源管理系統，對審計項目預算、資源配置、進度安排、效率評價等進行管理，實現審計資源利用效率最大化、效果最優化；利用信息系統在線監督、跟蹤預警功能，實現審計資源彈性控制與動態調配。流程控制與監督的規范化。以系統硬控制規范審計業務操作流程、文書格式及內容要素，實現對審計項目信息化管理的全過程質量控制和審計業務質量檢查與事后監督。成果統計與跟蹤的自動化。通過審計項目庫的反饋信息記錄功能及審計成果統計報表軟件，自動對審計成果等進行科學合理的分類統計、匯總分析與歸納提煉，實現對審計成果的解讀、共享與再利用，并及時跟蹤、全面記錄和定期督查整改情況，促進審計發現問題及時整改到位。

二、“信息化審計”策略的實施路徑

信息化審計建設是“牽一發輒動全身”的系統工程，需要在頂層設計上進行整體規劃，有步驟地推進。

（一）信息化審計的前提是對內外部相關信息“全生命周期”的管理與應用。通過對信息產生、獲取、應用、退出等環節進行的自動化、系統化管理，建立起覆蓋信息資源全生命周期的管理機制，實現信息資源對審計活動的引導。從信息產生入手，實現信息的充分了解和全面獲取。內部審計要緊跟業務發展與系統建設，了解業務數據信息的性質、內容、結構、過程與邏輯關系，并建立多元化渠道實現對信息的全面獲取。通過整合、挖掘和流轉，實現信息的有效應用。通過高效能的數據倉庫，從風險、業務、產品等各個視角對審計信息進行篩選、清洗、開發、加工，使整個審計信息結構清晰、粒度細化、動態更新、調用順暢，為各類審計作業與管理提供有力支持。通過動態管理，實現失效信息的及時退出。內部審計要跟隨業務發展和信息更迭，結合審計檔案管理和數據時效要求，通過信息的替換、覆蓋、刪除，及時清除失效信息，消除冗余信息干擾。

（二）信息化審計的基礎是搭建具備“大數據”處理能力的“云計算”平臺。通過開放、整合的審計服務平臺，實現對審計活動全流程、全方位覆蓋，為審計活動的自動化和智能化提供數據信息、計算能力和軟件應用等高度共享的云審計服務。搭建審計數據平臺，建立審計信息云。構建結構化數據庫和非結構化信息庫，打破業務系統之間的隔離墻，緊跟業務發展，不斷擴充數據信息資源，通過“打標簽”將非結構化信息標準化，實現各類信息資源的有效管理、充分共享和靈活檢索。搭建審計應用平臺，建立審計服務云。在數據平臺基礎上，打造內審專屬的自動化持續監測平臺、智能化數據分析平臺，為實現持續性審計、數據分析與挖掘等核心功能提供技術工具和系統支持。

（三）信息化審計的核心是要形成一套“智能化”的審計方法體系。這主要體現在從業務思路和數據信息兩方面出發，創新審計分析技術，增強審計的增值服務能力。發展商業智能，持續優化從業務思路出發的審計分析技術。創新并行審計技術，強調內部審計對于業務發展、產品設計、系統開發的全流程參與，強化內部審計對業務本質的理解，以業務思路為出發點，構建、優化、管理、應用審計模型，突出審計的同步性、時效性和協同性。審計人員可以借助信息化設備隨時查詢業務報表、隨時掌握風險動態、隨時開展線上分析，同時將大量審計知識積累納入智能的計算機系統，借助計算機模擬人類的思維過程，實現審計模型的自校驗、自完善與自調整。強化數據驅動，逐步建立從數據信息出發的審計分析技術。拓展數據挖掘技術，利用聚類、關聯、群集分析等方法，對海量數據進行深層次分析，揭示其本來特征和內在聯系，獲取審計線索、發現審計疑點,準確定位風險，快速形成審計思路，促進內部審計由事后查處與事中控制并重，逐漸向事前預防、事中控制為主轉變。

（四）信息化審計的關鍵是“兩師”隊伍的培養。做好信息化審計，需要一支具備數據挖掘和信息技術創新應用能力的“數據分析師”隊伍和一支負責業務知識研究和分析思路構建的“專業分析師”隊伍。要打造這樣的隊伍，需要通過系統化的審計知識培訓，建立高標準的準入制度、完備的分析師資格認證考試體系，實現對審計分析師人才隊伍的系統培養和科學管理。

作者：白濤單位：中國工商銀行