【調(diào)研報告】中央企業(yè)內(nèi)部審計信息化、數(shù)字化情況調(diào)研報告

2021年5月至2022年5月間，我們對若干家中央企業(yè)內(nèi)部審計信息化、數(shù)字化狀況進行了調(diào)研，形成調(diào)研報告，節(jié)略發(fā)布。

在線化、智能化是內(nèi)部審計部門內(nèi)外交織困境下破局的唯一選擇。趨勢要求、監(jiān)管需求、管理需求與內(nèi)部審計資源、勝任能力的巨大矛盾，讓內(nèi)部審計在線化，尤其是智能化提速。在線化解決標準化的問題，智能化解決機器替代人工的效率問題，以及部分效果問題。

幾乎是所有人的共識，內(nèi)部審計信息化、數(shù)字化是不得不做，且是解決困境的唯一選擇。

中央企業(yè)內(nèi)部審計信息化的目標明確：業(yè)務在線化，管理閉環(huán)化、業(yè)務執(zhí)行智能化，風險監(jiān)控即時化。

由于內(nèi)部審計具有復雜性，該復雜性由業(yè)務的差異性、數(shù)據(jù)的多樣性、業(yè)務軟件和財務軟件的多樣性，以及問題與否的判定規(guī)則的復雜性所決定。越高階的應用，越需要定制化設計，而能否定制化及定制化的范圍與內(nèi)部審計的發(fā)展階段、內(nèi)部審計的資源調(diào)配能力有關(guān)。

目前大多數(shù)被調(diào)研對象對內(nèi)部審計信息化的規(guī)劃尚處于探索期，在資源投入、具體行動上還在摸索階段，有少量企業(yè)在某些局部做了探索和嘗試，也有成功的實踐，如針對某些業(yè)務以模型為基礎(chǔ)進行風險識別和判斷等。但除個別中央企業(yè)外，大家對于內(nèi)部審計與云計算、大數(shù)據(jù)及AI如何結(jié)合，可能會達成何種目標及如何實施缺乏清晰的認識和深入的思考及具體的行動。

除少量中央企業(yè)外，絕大多數(shù)中央企業(yè)已經(jīng)上線且正在使用管理系統(tǒng)。主要可實現(xiàn)功能：

1、資源管理。對集團內(nèi)部審計人員的管理，包括簡歷、優(yōu)勢技能、執(zhí)業(yè)項目及評價，以及外部機構(gòu)庫，包括選聘、執(zhí)業(yè)項目情況、評價，少量集團還有對外部專業(yè)服務機構(gòu)人員的管理。

2、項目（檔案）管理。全年執(zhí)業(yè)項目檔案，包括項目立項、審計通知書、前期調(diào)查方案、前期調(diào)查報告、審計實施方案、審計問題確認單（含證據(jù)）、審計發(fā)現(xiàn)問題、被審計人或被審計單位反饋意見、審計報告等，有個別集團還要求把工作底稿（非問題）上傳系統(tǒng)。大多項目檔案為項目結(jié)束后歸檔。

3、審計計劃與項目管理。部分中央企業(yè)在管理系統(tǒng)中對審計計劃及其執(zhí)行情況進行管理，包括審計對象（被審計人、被審計單位）、項目負責人、項目組成員、計劃時間，以及實際執(zhí)行情況。少量中央企業(yè)，還將對審計計劃的管理與項目（檔案）管理連接起來，打通考慮，實現(xiàn)審計計劃的閉環(huán)管理。

4、問題整改閉環(huán)管理。少量中央企業(yè)在有了問題庫后，會將問題庫與整改管理結(jié)合起來，將對相關(guān)問題的整改結(jié)果記錄其中，實現(xiàn)問題整改的閉環(huán)管理。

需要強調(diào)的是，在檔案管理環(huán)節(jié)，部分中央企業(yè)已經(jīng)開始針對某些環(huán)節(jié)和某些內(nèi)容做標準化，如審計發(fā)現(xiàn)問題，按照某些特定類型進行列示、歸納。

總體來講，大家對審計發(fā)現(xiàn)問題的總結(jié)、提煉不夠好，沒有總結(jié)成可供參考的案例，提煉出可供使用的方法，以指導到內(nèi)部審計人員及內(nèi)部審計項目。

內(nèi)部審計涉及的審計類型相對多樣，有經(jīng)濟責任審計、內(nèi)部控制評價、責任追究審計、經(jīng)營情況審計、管理情況審計等，也會有招標、采購、銷售、合同、八項規(guī)定審計等在內(nèi)的“微”審計。

所謂審計作業(yè)系統(tǒng)，是以任務流、工作流為中心，通過審計底稿，以及（智能）輔助系統(tǒng)和工具庫，在軟件中完成作業(yè)的過程。

目前只有相對較少的中央企業(yè)圍繞以上審計類型，或其中之一建立審計作業(yè)系統(tǒng)。目前看到的內(nèi)部審計軟件中已有的審計系統(tǒng)以財務報表審計為基礎(chǔ)展開，與內(nèi)部審計業(yè)務的匹配性相對要差，并不能將項目中涉及到?jīng)Q策、涉及到業(yè)務、涉及到運營及管理的內(nèi)容、涉及到八項規(guī)定及國資委監(jiān)管要求的內(nèi)容嵌入到作業(yè)系統(tǒng)中，形成審計重點、審計程序、審計底稿、審計事項確認單及證據(jù)留存、審計報告等，或者就以上內(nèi)容形成輔助審計作業(yè)的支持系統(tǒng)。

審計作業(yè)系統(tǒng)如果能有效發(fā)揮作用，需要完成三個標準化：審計流程標準化、審計內(nèi)容標準化和審計單證標準化，而標準化工作依賴大量的項目積累和提煉。

總體來說，盡管有些中央企業(yè)已經(jīng)在某些細分審計類型上形成一些標準化積累，但并不全面且系統(tǒng)，對于依靠軟件公司實施的情況下，軟件公司強在系統(tǒng)框架，弱在內(nèi)容，很難做到嵌入系統(tǒng)后可用，且用戶體驗好，大家喜歡用，形成“正”反饋。

大家對知識管理系統(tǒng)的理解通常包括兩個部分，一是規(guī)章和制度，對于規(guī)章，既包括國資委等部委發(fā)布的關(guān)于對中央企業(yè)監(jiān)管的規(guī)、章，也包括中辦、國辦等機構(gòu)發(fā)布的關(guān)于中央企業(yè)內(nèi)部審計的規(guī)定；對于制度，主要是集團及下屬公司發(fā)布的相關(guān)制度和辦法；二是案例庫、問題庫、審計過程中經(jīng)驗的總結(jié)和積累等。

對于規(guī)章和制度，絕大多數(shù)中央企業(yè)都有收集，對于軟件公司來講，通過技術(shù)手段收集并及時更新規(guī)章、制度屬于比較簡單的事情，但問題的關(guān)鍵是如何提高檢索效率，即快速和有效的找到所需要的信息，這是需要通過技術(shù)手段來解決的。

部分中央企業(yè)已經(jīng)在做案例庫、問題庫的積累，有些中央企業(yè)在項目結(jié)束后會總結(jié)一個或多個案例，也會將項目中所發(fā)現(xiàn)的問題標準化、表格化。目前存在的問題兩個問題：

一是案例和問題庫的質(zhì)量有待持續(xù)提高。案例庫和問題庫的用戶數(shù)、閱讀數(shù)有限，從了解的情況來看，案例應該要從個性化推導到普適化，有背景、有條件、有方法、有結(jié)論，且可復制，部分案例和問題距此還有差距；

二是內(nèi)部審計軟件均不支撐形成專家文檔。內(nèi)部審計是專家工作，內(nèi)部審計部門中有很多經(jīng)驗豐富的人，內(nèi)部審計的質(zhì)量與所執(zhí)業(yè)的人有重大關(guān)系。內(nèi)部審計人員中有分享KNOW-HOW的意愿，有在內(nèi)部審計作業(yè)過程中互動的意愿，但目前內(nèi)部審計軟件均不支撐形成專家文檔，供內(nèi)部審計部門內(nèi)傳閱或供內(nèi)部審計人員學習。

目前近乎全部已建立審計問題庫的中央企業(yè)，其問題庫的用戶是內(nèi)部審計部門，個別中央企業(yè)也提到，如果問題庫能夠覆蓋到到各級公司管理層和業(yè)務部門，對于推動問題向前解決或避免問題發(fā)生會有重要的現(xiàn)實意義。

絕大多數(shù)企業(yè)的內(nèi)部審計軟件只能實現(xiàn)財務報表層次及科目余額表層次的分析，能處理的數(shù)據(jù)范圍只是財務系統(tǒng)中的財務報表和科目余額表，并不能向下穿透至財務系統(tǒng)中的憑證級數(shù)據(jù)，也不能穿透至業(yè)務系統(tǒng)中的交易及審批數(shù)據(jù)，更不會涉及到記錄決策信息的紙質(zhì)或電子數(shù)據(jù)。

基于內(nèi)部審計的場景和目前的技術(shù)，對分析系統(tǒng)的定位是通過專家模型和數(shù)學模型聚焦問題和可疑交易，改變過去完全依靠人去判斷的方式，提高聚焦問題和可疑交易的效率，提升審計的時效性和整體審計效果。

考慮到內(nèi)部審計場景的多樣性和判斷的復雜性，在相當長的時間內(nèi)，通過數(shù)據(jù)分析工具線下進行全量分析是常態(tài)，目前只有少量中央企業(yè)內(nèi)部審計部門具備該項能力，且有成功實踐，在這個過程中，可以將具備數(shù)據(jù)基礎(chǔ)、輸入端接口能夠解決、風險和問題判斷明確、模型相對成熟的領(lǐng)域先行納入嘗試，只有像“搭積木”一樣，在總體的大規(guī)劃下分小步實施才是實現(xiàn)自助分析的最快路徑。某些中央企業(yè)確實按照這個路徑，日拱一卒的在向前走。

目前影響分析系統(tǒng)走向深入的，除了技術(shù)問題以外，數(shù)據(jù)源也是需要考慮的重大問題，部分中央企業(yè)內(nèi)部審計部門具有查看、導出財務數(shù)據(jù)的權(quán)限，有一定比例的中央企業(yè)內(nèi)部審計部門有查看、導出業(yè)務數(shù)據(jù)的權(quán)限，但要實現(xiàn)系統(tǒng)自動運行分析，首先要解決數(shù)據(jù)源頭問題，要么和財務系統(tǒng)、業(yè)務系統(tǒng)做接口，要么建立數(shù)據(jù)倉庫，要么通過其他技術(shù)手段解決數(shù)據(jù)獲取問題，在這三個方向上，目前并未見到穩(wěn)定且成功的實踐。

對于全量數(shù)據(jù)分析的工具的應用，大家做的是局部的探索，少量企業(yè)隨著局部探索，正在做專家模型和數(shù)學模型的IT化，但絕大多數(shù)企業(yè)已經(jīng)有了應用數(shù)據(jù)分析工具的想法，行動的有效性有待評估，目前整體處于初級階段。

中央企業(yè)內(nèi)部審計部門肩負有監(jiān)管合規(guī)的職責，近年來，國務院國資委發(fā)布的諸多文件中，提到的諸多內(nèi)部審計信息化的要求。

如某中央企業(yè)將責任追究的全過程做成軟件系統(tǒng)；在國資委要求加強資金管理后，某中央內(nèi)部審計部門針對其所負的資金監(jiān)管職責，正在定制開發(fā)涵蓋人崗責、賬戶管理及資金使用等方面的資金監(jiān)控系統(tǒng)。

以上探索具有嘗試性，也有一定的代表性，即在越來越高、越來越多的監(jiān)管要求下，如何滿足監(jiān)管，其追求“有”，從“有”向“優(yōu)”或發(fā)揮更大效用還有一段長路要走。