内部审计数字化转型探讨

[摘要]本文立足增值型审计服务，分析传统内审工作开展过程中存在的不足，并从电力企业角度提出大数据时代内部审计数字化转型的建议和措施，对内部审计数字化转型具有一定的理论参考与应用价值。

[关键词]大数据内部审计PDCA循环价值增值数字化转型

一、大数据时代内部审计工作存在的问题

随着大数据时代的到来，内部审计服务企业发展过程中存在一些问题，影响了内部审计价值创造功能的发挥，主要表现在以下方面。

（一）存在机械式查错纠弊倾向

当前我国多数企业内部审计仍停留于单一的查错纠弊阶段，主要围绕财务信息的真实性与可靠性,政策法规的遵循及资产的安全性等方面展开，工作重心一般放于生产经营活动事后，普遍应用事后审计、静态审计和现场审计等传统方法，过于侧重财务收支审计，对企业价值贡献十分有限，加之海量经济信息搜寻、挖掘与分析能力较弱，忽视数字要素对内审生产力的作用发挥，对价值链全业务、全流程、主节点的把控不佳，内部审计后劲不足，抑制了服务组织和价值创造。

（二）内部审计质量与效率失衡

内部审计服务实体企业存在严重失衡现象，一是服务的层次性明显，无论是供给质量和效率，还是供应内容，内部审计“确认”和“咨询”间都存在巨大的差异，前者得到更多的关注与执行，“咨询”价值体现不充分。二是与数字化转型的企业相比，一般企业在内部审计中面临着数据要素驱动不足的问题。生产经营数据滞后，经济数据挖掘表象化，财务审计等工作绩效不突出，滞后效应明显，迫切需要数字化转型提升价值增值。三是内部审计与数据融汇不畅通，经济信息与数据并未有效支撑内部审计创造价值。内部审计与客观数据的“二元”分置，造成了内审工作低效，不利于形成共荣共生的相互促进关系。

（三）内部审计成本持续增加

内部审计最基本、最原始的职能是提供检查与评价服务，在传统内部审计工作中，其服务价值与执行成本差距日益缩小，不符合成本收益原则。一方面，传统审计作业方式下，人力资源是关键投入要素，实现审计工作价值过多依赖人工，但人力规模并不是无限的，边界约束明显，对内审工作亦存在边际递减效应，造成内部审计成本不断增加。另一方面，激增的经济业务面前，内部审计部门及人员需要翻阅的纸质资料越来越多，收集与处理的信息数据几何倍增，需要投入的资源越来越多，工作周期逐年递增，既定时间下的工作产出显著减少，作业与服务价值弱化。

（四）风险管理建设有待完善

大数据时代的到来改变了内部审计的基础，组织所涉及数据的深度和广度都在不断增加，随之而来的审计风险逐渐增加。巨量信息在很大程度上影响着内部审计的运行基础，改变了检查、评价与咨询工作环境，风险因子发生变化，识别不足概率大大增加。同时，内部审计以往预警模型不仅会出现大数据收集、传输、分析等兼容难题，还很可能无法及时、高效地对规模化数据进行处理，造成内部审计风险在组织体系内高度集中，使得风险管理体系缺少足够张力。近年来，企业多元化经营，商业活动链条拉长，交易频率持续上升，各类型数据以爆炸式递增，这些都对企业的风险管控提出了更高要求。

二、大数据时代电力企业内部审计数字化转型实践

电力是关系国计民生的重要基础产业和公用事业，也是国民经济的重要组成部分和能源工业的中心。伴随着电力体制改革的深入及大数据时代的到来，电力企业以往的内部审计模式不足以支撑自身业务的快速发展，工作效率与效果备受考验。尤其是考虑到内部审计在我国企业中的重要作用和传统内审工作存在的不足，电力企业有必要探索实现内部审计工作价值增值的数字化转型之路。现以某大型电力央企——A公司的数字化变革方案设计为切入点，以期抛砖引玉，有所启示。

（一）数字化转型理念：PDCA管理循环

信息与业务爆炸时代，一成不变的内审模式面临时刻被淘汰的危险，只有满足不断检查、有效纠正、持续改进的数字化转型模式，才符合动态内部审计的要求。PDCA管理循环具有环环相扣、逐层递进、循环往复特性，汇集计划（Plan）、实施（Do）、检查（Check）、处理（Action）。计划是依据传统内部审计存在的不足，制定解决问题的措施；实施是推进内部审计数字化转型举措落实的主要过程；检查是对实施过程进行控制与监督，评估最终效果；处理是改进吸取教训，形成经验，对数字化内部审计工作持续改进，以便促进良性循环。

（二）数字化转型模式：多层PDCA循环

遵循PDCA循环管理理念，设计A公司内部审计数字化转型模式，分为组织、项目、作业三层PDCA循环。组织层面中，保证内部审计的独立性和权威性，合理设置专职部门和人员，构建大数据平台，发挥数据要素对审计质量的驱动作用，为大数据收集、整理、分析、挖掘以及技术应用提供坚实基础；项目层面，依托和利用企业生产经营各环节大数据，针对内部财务审计、合同审计、责任审计、专项审计等，编制审计计划，确定具体审计项目，下达审计通知书，实施审计工作，开展审计分析，作出审计决定；作业层面，突出大数据在内部审计价值增值中的作用，实现由“经验审计”向“联网审计”转变、由“财务审计”向“增值审计”转变、由“抽样审计”向“持续审计”转变、由“现场审计”向“远程审计”转变。

（三）数字化转型框架：以增值为导向

大数据的快速发展赋予了增值型内部审计新内涵。A公司传统审计工作重点是查错纠弊，即对财务信息可靠性与真实性的再确认。以大数据为引领，以增值为导向，形成内部审计字化转型框架。引入和应用新一代大数据技术后，内部审计更具全面性、实效性、深入性和远程性，公司内审人员能够及时、精准挖掘隐藏在生产经营大数据中的价值，逐步摆脱以往财务导向的低增值型内审倾向，通过内审质量与效率提升直接推动组织价值增加，并基于大数据分析让价值链各项活动暴露于“阳光”下，形成震慑效应，为组织带来间接价值。

（四）数字化转型举措：四个转变

2017年，A公司全业务统一数据中心建设上马，全域数据整合系统次年初步上线，其充分参考IEC等国际标准，业务逻辑聚合度更高，为公司数字化转型奠定了信息基础。未来，公司在内部审计数字化转型过程中需实现以下四个转变：1.审计依据由经验审计向联网审计转变。依托全域数据整合系统，结合全域信息，探索大数据审计系统，实现全业务、全过程、多环节的联网审计。重点把握大数据“4V”特征，以及大数据审计系统的技术优势，在实时采集数据信息与经济事项样貌的基础上，动态掌握本公司生产运营产生的各种数据，提升数字价值挖掘能力，形成在线分析、监控、预警、处理等多维度内部审计防线，提升内部审计工作价值，为组织整体发展创造价值。2.审计工作由财务审计向增值审计转变。大数据审计系统不再以传统财务审计为着力点，更加突显内部审计对组织增值的贡献。全域数据整合系统支持下，电力流、业务流、资金流、信息流“多流合一”，内部审计部门可以开展更多有价值的工作，边界拓展性更强，不仅提升了传统财务审计中制定审计计划、分派审计任务、执行审计任务、出具审计报告等工作内容的效率和质量，而且使以往较少涉及的非“确认”职能发挥得更为充分，管理咨询活动空间大大增加。3.审计范围由抽样审计向持续审计转变。长期以来，受大数据信息系统制约，电力公司面对多客户、多业务带来的海量信息，往往无法一一应对，内审人员多采用抽样方式实施审计，但选择偏误与样本不足问题时常发生，内部审计风险随之上升。大数据审计系统以数据挖掘为抓手，连接多个子系统，内审部门能够实时掌握公司发电、供电、基建等各层面数据。强大的信息分析与处理能力有效解决了公司审计任务重、时间紧、人员少、范围窄等现实阻碍，使之更有针对性和持续性。4.审计方式由现场审计向远程审计转变。大数据审计系统使内部审计不再是“信息孤岛”，其支持远程操控，通过大数据系统与内审业务的融合，现场审计逐渐转向在线审计，大部分审计线索和审计问题能够远程定位和发现，不仅显著降低了审计成本，简化了审计工作流程，还将创新工作方式，使内审价值与效率最大化，从技术与业务融合角度实时洞察内部审计问题。

（五）数字化转型保障：四层保障

为保障大数据与内审业务的充分融合，推进数字化转型顺利过渡，设计A公司四层保障：1.提升认识、积极宣传。大数据中心及相应审计系统建设投入资源大、覆盖业务广，需要决策层的高度重视和积极支持。公司管理层应提升认识，加强宣贯与培训，保证人力、物力足够投入，充分调动各部门积极性，确保内部审计数字化转型目标早日实现。2.精心组织、强化管控。内部审计数字化转型的关键在于落实方案、精准实施，因此必须加强组织保证，发挥组织优势，明确责任分工，强化转型过程管控，提升内部审计信息化水平，将数字化变革落到实处。3.加快测试、反复验证。传统内部审计模式变革过程中不可避免地遇到非适配问题，需要经历反复测试和实验。大数据审计系统尚未成熟，也要做好内部审计与新兴大数据技术融汇的验证工作，科学优化系统，并在不断改良的基础上，最小化实际运行偏差。4.相互促进、形成机制。集成化、协同化是数字转型的客观要求，公司要积极协调涉及电力流、业务流、资金流、信息流的厂商、部门、人员等利益相关者，构建起富含大数据生产、加工、分析、挖掘等元素的内部审计规制，形成促进内部审计价值提升的新机制。

作者:董建忠 王眺昕 彭娟 单位：重庆市电力公司