基于数字化技术的集团内部审计探索与实践

朱永勇

一、集团内部审计模式及数字化转型的意义

本文重点阐述常见的集团内部审计模式，并分析相关模式的优缺点。内部审计的数字化转型是审计发展的重要趋势，也是十分关键的阶段，关乎内部审计的价值增值过程。

1.集团内部审计模式

第一，分级管理模式。集团总部与各级下属单位分别设立内部审计机构，各自负责该层级职责范围内的内部审计工作，同时上一级审计机构对下一级审计机构负有领导和监督的职责。分级管理模式的优点在于内部审计工作的针对性较强，有利于审计工作的推进；缺点是集团在内审统一管理和质量标准管理方面存在难度。

第二，垂直管理模式。集团总部设立内部审计部门，之后安排专人派驻下属各机构，即实行派驻制，内部审计人员归集团总部管理。垂直管理模式的优点在于独立性强，有利于保证审计的客观公正；缺点在于派驻人员对下属机构的了解程度不深，内审效率和效果均会受到不利影响。垂直管理模式适合业务条线相对简单、内部管理和信息较为透明的集团企业。

第三，混合管理模式。顾名思义，就是将分级管理与垂直管理相结合的内部审计模式。混合管理模式的优点在于能够吸收分级管理与垂直管理的优势，规避二者的劣势；缺点在于内部审计成本较高，可能占用更多审计资源。集团企业如果选择混合管理模式，则需要提高全面管理能力，合理安排内部审计管理的具体事项。

2.数字化转型的意义

第一，对于促进内部审计职能发挥具有重要意义。集团内部审计的范围包含集团资产、负债、损益等方面的财务情况，也包含集团业务、管理方面的具体情况，还包含风险管理是否到位等方面的审查。基于数字化技术，集团企业能够更加高效地掌控被审计事项的详细情况，并可以实现自动数据分析与建议，有利于更好地发挥内部审计职能，助力内审目标的达成。

第二，有利于重塑内部审计思维。传统内部审计思维是线下凭借内部审计人员经验开展审计工作，不能完全满足数字化时代的需求。基于数字化技术，线上与线下想融合的内部审计思维成为主导，自动化、智能化审计过程成为流行模式，数据信息成为内部审计的必备要素。随着数字化技术应用的深入，新的内部审计思维将形成，集团内审效率和质量也将连续提升。

第三，有利于提升集团风险预警能力。基于数字化技术，集团企业将构建数字化内部审计系统，并逐渐细化系统模块，从而实现对内部风险的预警与实时监督，在遇到风险因素时通过发送预警信息，让集团相关人员予以关注，从而降低风险概率及损失。

二、基于数字化技术的集团内部审计探索的难点

1.数字化技术带来的新风险

第一，数字化技术本身带来的风险。于集团企业而言，数字化技术本身存在的漏洞、技术与现实需求不匹配等问题，均可能带来内部审计风险；数字化技术应用过程中的数据安全问题、网络安全问题等也会引发风险事件；数字化技术带来的成本费用增加同样成为风险因素。第二，数据治理方面的风险。数字化审计是信息化审计发展到一定阶段的产物，集团企业数据治理方面的问题已经凸显出来。例如，某综合性集团企业存在数据维护不规范、缺乏统一标准、数据清洁度有待提高等问题，对集团内部审计产生不利影响。第三，集团内部审计数字化转型遇到的合规风险。数字化技术的应用也带来内部审计工作方式方法的转变，之前的内部审计制度与规范无法完全限定新的审计行为，于是容易产生合规风险。

2.集团企业自身特点带来的难题

集团企业一般具有机构层级多、组织庞大、人员众多等特点，这些特点在数字化内部审计转型中也形成了一定阻碍。由于分支机构众多，内部审计数字化转型难以在短时间内完成。究其原因，集团下属分公司和子公司全部转变数字化内部审计思维需要一定时间，购置相应设备、组织人力资源等也需要耗费大量时间，而数字化技术的应用过程也非一日之功。

3.数字化审计平台搭建过程存难题

数字化审计平台是集团企业内部审计数字化进程的核心内容，也是日后审计工作的重要平台与保障，但是平台搭建过程中也会发生风险。一方面，搭建数字化审计平台投入较大，需要占用集团较多资源。一般而言，集团企业受制于自身技术水平及相关原因，很少自主开发数字化内部审计平台，而是采用向第三方购买软件的方式完成内部审计数字化过程。因此，集团企业需要花费大量时间进行选择，也需要花费较多费用完成购买，更需要投入人力等资源负责数字化转型的推进。整体来看，数字化审计平台的搭建并不是一个简单的过程。另一方面，集团购买的数字化软件适用性有待调整。第三方开发的内部审计数字化软件一般具有通用型特征，即对于各个集团企业均具有适用性，但是涉及细化的版块与内容则需要不断调整。即便集团企业与第三方机构进行合作开发，搭建出来的数字化审计平台仍然需要在审计实践中不断细化，才能满足内部审计的实际需求。这个过程不仅增加了集团企业内部审计数字化转型的难度，也造成集团成本费用增加。

4.内部审计人员能力不足

审计人员的能力直接决定集团内部审计数字化发展的水平，主观能动性的发挥直接影响内部审计质量。内部审计人员能力不足主要表现在：第一，数字化思维模式并未建立。集团内部审计人员在审计工作中，仍然沿用传统的审计方法，并未习惯使用数字化技术解决内部审计问题，而是习惯用经验对审计对象进行判断，数字化思维模式并未形成。内部审计人员缺乏数字化转型的主观意识，在审计工作中自然无法指导自身行为。第二，数据和信息获取能力不足。集团内部一些审计人员对于数据和信息的获取仅依赖已经录入的数据，不具备深度挖掘数据和信息的能力，导致思考问题缺乏全面性，内部审计结果也缺乏客观性。第三，数据分析能力不足。集团内部审计工作要充分利用数字化技术的优势，则需要审计人员具备较强的数据分析能力，否则将造成数字化资源浪费。

三、基于数字化技术的集团内部审计实践建议

1.构筑安全屏障，应对数字化技术风险

集团内部审计数字化转型是必然选择，而技术安全风险防控是关键。第一，全面关注数据与信息安全。无论采用分级管理模式还是垂直管理模式，抑或是混合管理模式，集团企业均应提升各层次员工的安全意识，加强安全意识教育。同时，借助身份识别、加密技术等构筑安全网络屏障，避免发生数据和信息泄露等安全问题。第二，加强数据治理，为集团内审数字化转型奠定基础。集团企业可以制定数据治理中长期目标，基于数据治理体系，检查数据开发、应用与维护层面的问题，并有针对性地修复数据、管控数据质量。数据质量提升了，集团内部审计工作才能顺利推进，数字化技术应用过程也将更加顺畅。第三，科学防控合规风险。数字化技术应用过程中，内部审计流程、模式均存在不同程度的变化，如果仍然依据原有内审制度开展工作，则无法保证内审工作的合规性。

2.发挥自身优势，助力内部审计数字化转型

数字化技术应用过程中，集团企业可以挖掘自身优势，持续推动内部审计向高质量发展。第一，将劣势转化为优势。针对自身机构体系复杂的特征，集团企业可以将其转化为机构和人力充足的优势，从而获得更多可以调动的资源，共同推进内部审计数字化转型。当然，集团企业需要以机构和人力资源特点为起点，通过物尽其用、人尽其才的过程实现优势转化。第二，提前规划，统筹协调。针对自身层次多、事项推进慢的特点，集团企业应当提前筹划，深入调研各个分支机构数字化技术应用现状与内部审计工作的突出梗阻，在此基础上制定工作计划。同时，集团企业还应统筹协调现有资源，并进行合理利用，避免盲目推进数字化内部审计转型进程。第三，按部就班地执行与推进数字化进程。针对自身财务繁杂的特征，集团企业应按步骤梳理财务事项，逐级逐项推动财务管理中的数字化技术应用，为今后的内部审计工作打牢基础。特别对于财务数据共享、与数字化审计平台对接等事项，集团企业应进行合理安排。

3.做好资源整合，高效推进数字化审计平台建设

于集团企业而言，数字化审计平台建设是内部审计的核心，也是内部审计发展的生命力。第一，搭建审计全生命周期数字化管理平台。从内部审计计划到审计工作开展，再到审计报告上传与审批，直至审计报告整改与归档，均通过数字化审计平台完成操作。这样不仅能够随时查看内部审计工作进度，而且能够实现风险可控。第二，构建多元化内部审计模块。集团企业应当注意数字化审计平台与自身的适用性，从实际需求出发构建多元化模块。内部审计模块主要包含项目审计、远程协同、决策支持、整改跟踪和监督追责等模块，并依据集团企业实际需求随时调整和更新。多元化内部审计模块的构建不仅为了满足日常审计工作需求，而且为了实现数字化审计平台的辅助决策功能。第三，注重质量，追求高效。在搭建数字化审计平台的过程中，集团企业既要关注质量，也要关注效率，注意平台搭建过程中的风险识别，可以优先搭建风险预警与识别模块，以充分保证内部审计工作质量。

4.锤炼专业能力，打造数字化审计师

审计人员在集团内部审计数字化转型中既发挥着先锋作用，也发挥着“穿针引线”的作用，因此专业能力提升至关重要。第一，打破传统思维，构建数字化审计理念。集团内部审计人员应学会借助数字化技术的辅助功能进行决策，注重风险的预测与防控，转变传统的事后审查思维。审计人员还应认识到数字化技术应用为内部审计工作带来的便利，并对数字化技术有深入了解。第二，持续提升学习能力。学习是技能提升的根本，只有持续精进地学习，内部审计人员才能适应不断变化的财务环境，从而具备精准识别风险的能力。集团内部审计人员可以通过研学班、“数字化审计师”项目等方式继续深造，从而实现自身专业能力提升的目标。第三，不断强化数字化技能与实践。这需要集团内部审计人员要勇于尝试，敢于使用数字化技术解决实际审计问题，如使用Python 技术创新审计思路，简化数据挖掘工作。

四、结语

集团内部审计的数字化转型是顺势而为的结果，也是集团内部审计价值增值的重要保障。集团企业如何使用数字化技术解决内部审计问题，并进行数字化转型的探索与实践是当前的首要问题。集团一般采用分级管理、垂直管理和混合管理的内部审计模式，无论哪种模式均需进行数字化转型。