李勇

[摘要]本文以A通信運營商審計中臺構建及長流程內部控制審計模式實踐為例，探討通過審計中臺體系的構建，推動審計組織模式變革和審計項目實施創(chuàng)新，以有效提升審計價值，服務組織風險管理。

[關鍵詞]審計中臺 ? ?內部控制 ? ?內部審計 ? ?智慧審計

著互聯(lián)網(wǎng)技術與大數(shù)據(jù)能力的提升，互聯(lián)網(wǎng)巨頭及電信運營商均借助自身技術優(yōu)勢，優(yōu)化組織架構，建設企業(yè)級能力復用平臺，即智慧中臺，以提升企業(yè)創(chuàng)新率?；跇I(yè)務前端的變化，“審計中臺”逐步進入人們視野。在企業(yè)內外部要求及新技術變革的時代背景下，A通信運營商深入研究創(chuàng)新型智慧審計業(yè)務體系，立足“端到端”長流程業(yè)務，打通業(yè)務、網(wǎng)絡、管理類企業(yè)級數(shù)據(jù)平臺，打造“審計中臺”運營模式，通過大數(shù)據(jù)分析、人工智能等新技術，實現(xiàn)數(shù)據(jù)審計和現(xiàn)場審計多點交互，大幅提升內部審計工作效能，有效發(fā)揮內部審計促進企業(yè)價值增值的作用。

一、構建基于審計中臺的內部控制審計模式

在集團公司“全息交互智慧審計體系”指引下，A通信運營商以“服務能力+平臺”的方式，通過對IT審計能力、數(shù)據(jù)審計能力、持續(xù)審計能力、人工智能審計能力進行優(yōu)化整合，逐步構建“審計中臺”體系（見圖1），有效促進了審計效率和效能提升。

“審計中臺”體系的構建需要對原有審計人員的組織模式進行調整，將原有IT審計分散資源進行集中整合，形成智能審計支撐中心，借助于專業(yè)化的手段和平臺，對外輸出四大能力：一是IT審計能力。建立專業(yè)IT審計能力團隊，提供數(shù)據(jù)分析、IT技術咨詢能力，搭建元數(shù)據(jù)倉庫、審計經(jīng)驗庫、一鍵數(shù)據(jù)處理和智能派單能力;提供積累經(jīng)驗一鍵分析、一鍵跑數(shù)、快速定位審計點風險點的能力;提供共享內部審計經(jīng)驗、方法、案例、法規(guī)的能力;規(guī)范化審計項目流程，實現(xiàn)從項目發(fā)起到結束，貫通整個審計流程的在線可視化審計與管理。二是數(shù)據(jù)審計能力。依托公司數(shù)據(jù)基礎，打通各數(shù)據(jù)域壁壘，實現(xiàn)資源智能調度，搭建審計數(shù)據(jù)中心，構建平臺數(shù)據(jù)存儲能力、風險自動預警能力、模型管理能力、數(shù)據(jù)共享能力;通過數(shù)據(jù)沉淀，梳理業(yè)務流程、數(shù)據(jù)場景、系統(tǒng)平臺、接口方式，提供支撐內外部審計數(shù)據(jù)接口，支撐各項審計實務開展，推進自動化和智能化。三是持續(xù)審計能力。提供在線模型（持續(xù)審計模型）和以導入固定格式的離線數(shù)據(jù)審計處理能力模型（基礎模型）;定制化風險建模，快速構建應用于不同審計場景的元風險分析模型;實時監(jiān)測高風險點，自動輸出異常行為解決方案建議。四是人工智能審計能力。利用OCR、語義識別等智能技術，通過多維度大數(shù)據(jù)分析、人工智能分析等工具，自動識別原始資料的關鍵信息，使無序非結構化數(shù)據(jù)向結構化數(shù)據(jù)轉換與錄入;輔助審計人工智能層面的業(yè)務應用，如數(shù)據(jù)收集、數(shù)據(jù)展示、數(shù)據(jù)分析、數(shù)據(jù)關聯(lián)等。

實現(xiàn)對外輸出四大能力，需要構建并持續(xù)運營一套高效、便捷的智慧審計平臺。目前，A通信運營商已通過專業(yè)團隊與平臺聯(lián)動的方式，初步實現(xiàn)了“1個基礎、4個快速”，即在數(shù)據(jù)安全基礎上，快速獲取數(shù)據(jù)、快速建模、快速分析、快速報告，智慧審計平臺見圖2。

二、基于審計中臺的“端到端”長流程內部控制審計模式案例分析

A通信運營商在逐步推進審計中臺建設過程中，除了構建基礎的審計中臺支撐模式以外，還分批次對部分關鍵業(yè)務領域涉及“端到端”長流程內部控制風險防范的健全性進行研究和探索，對審計范圍廣、流程長、風險復雜、信息量大的流程，進行全量信息化審計模型固化，輸出多環(huán)節(jié)風險線索及預警。

基于審計中臺構建的新型審計組織模式，最大的優(yōu)勢就是以集中化的IT審計專業(yè)化資源，提供審計中臺服務，屏蔽業(yè)務系統(tǒng)后臺與審計業(yè)務現(xiàn)場的直接聯(lián)系，通過統(tǒng)一的“服務能力+平臺”模式（見圖3），提供標準化的數(shù)據(jù)模型和風險分析服務，使數(shù)據(jù)范圍、數(shù)據(jù)質量有了充分保障。

以“社會渠道酬金數(shù)據(jù)審計”為例?；趯徲嬛信_的社會渠道酬金內部控制審計模式，相比傳統(tǒng)審計模式，優(yōu)勢主要體現(xiàn)在以下兩個方面：一是被審計數(shù)據(jù)范圍得到極大擴展，不僅依靠單一的酬金數(shù)據(jù)流轉主線，還可引入其他業(yè)務生產運營、網(wǎng)絡監(jiān)測等系統(tǒng)，進行交叉比對，提供更多維度的風險分析線索。目前，審計中臺數(shù)據(jù)涵蓋B域的大部分數(shù)據(jù)、部分M域的數(shù)據(jù)，同時引入了O域的特定用戶畫像數(shù)據(jù)。通過三域數(shù)據(jù)融合，梳理元數(shù)據(jù)目錄、數(shù)據(jù)說明和使用方法等。確保審計業(yè)務人員可接觸的審計數(shù)據(jù)，經(jīng)過質量洗滌和數(shù)據(jù)分組，具有高可靠性和應用性，大幅提升審計業(yè)務人員對數(shù)據(jù)的應用效率。二是針對酬金審計全流程，進行大數(shù)據(jù)專題建模，首期聚焦集中計酬環(huán)節(jié)，完成5個酬金數(shù)據(jù)審計模型建模，包括酬金調整異常操作、違規(guī)向渠道商自用集團業(yè)務結算酬金、酬金重復結算、酬金異常支付、集團業(yè)務酬金未按實收收入結算等。同時，梳理3個方面的異常波動，將潛在隱患納入監(jiān)控，如反復上傳渠道文件替換渠道名稱、渠道達量標準反復修改、手工調差金額影響過大等。

酬金數(shù)據(jù)審計模型自運行以來，累計通報違規(guī)渠道和風險事項，為業(yè)務前端主管部門精確掌握政策風險、執(zhí)行風險提供了有力保障。同時，審計中臺使審計工作效能大幅提升，通過中臺緩存常用數(shù)據(jù)，數(shù)據(jù)提前清洗、驗證，減少重新提數(shù)差錯風險，較以往審計模式，數(shù)據(jù)獲取時間由平均2周減少為2天。此外，采用大數(shù)據(jù)方式實施全量審計，使覆蓋面大幅增加，全面輸出公司所有渠道相關風險，迅速將典型案例擴大至全省多場景，不留風險死角。大幅降低審計成本，使現(xiàn)場審計時間大幅縮短，平均縮短1至2周。

三、啟示

1.隨著信息科技的快速發(fā)展，審計監(jiān)督、服務職能作用在新科技、大數(shù)據(jù)背景下的充分發(fā)揮，組織模式的變革不可避免。在“審計中臺”模式下，審計部門集中優(yōu)勢資源，將組織模式轉變?yōu)橛伞爸信_”提供強大信息化審計能力支撐的“集群作戰(zhàn)”工作模式，對一線審計項目團隊的人員知識技能要求有所降低，有利于更廣范圍的團隊組合，且資源整合對審計質量提升作用明顯。

2.內部控制審計項目實施模式由“煙囪式”的獨立項目開展模式演進為“訂單式”的集約項目開展模式。審計中臺模式下，集中化的信息資源處理成為核心，通過數(shù)據(jù)沉淀、模型積累和風險智能分析，為每個審計項目的特定審計需求提供特定審計線索及核查任務清單，由現(xiàn)場審計團隊完成“最后一公里”的核查驗證工作，風險核查命中率往往在90%以上，極大節(jié)約了現(xiàn)場審計資源。通過集約化的審計項目實施模式，現(xiàn)場審計團隊僅需完成必須現(xiàn)場完成的工作任務、風險線索的現(xiàn)場核實驗證與審計事項確認，使被審計單位的業(yè)務影響降到最低。

3.通過專家團隊實現(xiàn)大數(shù)據(jù)復用能力，使海量數(shù)據(jù)的專業(yè)優(yōu)化與整合成為可能。審計中臺的搭建涵蓋跨部門跨專業(yè)、公司內外部專家的虛擬團隊，能夠提供強有力的業(yè)務、技術咨詢和支撐，通過數(shù)據(jù)和技術沉淀，基于“經(jīng)驗曲線”使得支撐能力大幅增強。同時，數(shù)據(jù)審計對相關各類型審計業(yè)務需求數(shù)據(jù)專題先行開展研究，積累常用信息，使絕大部分審計現(xiàn)場項目相關數(shù)據(jù)即用即取。針對數(shù)據(jù)需求，由審計中臺統(tǒng)一收集，合并同類項，所有現(xiàn)場項目組經(jīng)過授權均可共享獲取，數(shù)據(jù)復用率高，需求更明確精簡，系統(tǒng)后臺得以穩(wěn)定開發(fā)、有序開展。

4.企業(yè)運營集中化，信息系統(tǒng)和大數(shù)據(jù)云是重要基礎。在此基礎上，構建和引入審計中臺，可以直接擺脫審計信息化輔助手段的定位，上升到主導審計組織架構變革、項目實施發(fā)展模式的定位上來。內審部門需要從自身可控資源出發(fā)，以大數(shù)據(jù)為基礎，重新構建新型審計組織模式，以適應新時代信息科技快速發(fā)展的要求。

5.全面“復合型”人才培養(yǎng)路線需要重新回歸“專業(yè)化培養(yǎng)、專業(yè)化分工”。在審計中臺模式下，將審計的IT專業(yè)化人才集中于“大中臺”，需要理解業(yè)務審計一線人員的需求，并快速地轉化為IT實現(xiàn)能力;而對于業(yè)務審計一線人員，需要有IT審計思維，但不需要專于IT技術，需要針對特定業(yè)務深入鉆研，貢獻特有的風險分析思路，向審計中臺提出分析需求，快速滿足一線審計需求。“讓專業(yè)的人員做專業(yè)的事情”，是審計中臺模式下審計部門人員專業(yè)化分工進一步精細化的努力方向和目標。

6.提升審計全員的信息化理解能力，有效提升人與平臺、技術、服務的融合應用能力。在審計中臺IT專業(yè)人員配置的基礎上，需要逐步提升現(xiàn)有審計人員的信息化理解能力，要對IT治理有一定的了解，同時具備一定的IT知識技能。審計人員的知識技能需要從原有的“經(jīng)驗依賴”路徑轉換為“信息技術依賴”路徑，這樣的審計不再是散兵游勇式的單打獨斗，而是集群作戰(zhàn)，從而使審計評價更具全面性、整體性和系統(tǒng)性。

（作者單位：中國移動通信集團廣東有限公司，

郵政編碼：510623，電子郵箱：13802881202@139.com）