蔣筠 胡祥 王一周 廖艷艷

【摘 要】2020年1月，甫翰咨詢公司的大衛(wèi)·萊曼和邁克爾·托爾在一期《注冊會計師雜志》內(nèi)部審計新專欄中發(fā)表了題為“下一代內(nèi)部審計——從創(chuàng)新和轉(zhuǎn)型中發(fā)掘價值”的文章，介紹了作者所在公司甫翰咨詢開發(fā)的下一代內(nèi)部審計模型，提倡采用下一代內(nèi)部審計的思維，并統(tǒng)籌運用治理、方法論和應用技術(shù)的能力，令內(nèi)部審計職能能夠支持企業(yè)在未來年度里持續(xù)轉(zhuǎn)型。九江市中支對相關內(nèi)容進行了編譯整理，希望對今后央行的內(nèi)部審計工作有所啟示。

【關鍵詞】內(nèi)部審計;治理;方法論;應用技術(shù)

一、甫翰咨詢的下一代內(nèi)部審計模型

創(chuàng)新和技術(shù)進步的力量繼續(xù)改變業(yè)務。注冊會計師和金融專業(yè)人士，作為商業(yè)的記分員，正在尋找利用這一變革浪潮的方法，以改進流程，推動創(chuàng)新，并為他們的組織和利益相關者收集更深入、更有價值的見解。這是內(nèi)部審計部門的共同目標，它與管理層一起工作，以確保財務報表的準確性，提供戰(zhàn)略建議，并幫助識別風險和漏洞。

與財務和會計類似，內(nèi)部審計也經(jīng)歷了多年的發(fā)展，從財務保障擴展到更多的咨詢服務，提供從網(wǎng)絡安全到合規(guī)和人力資源等各個方面的建議。會計職業(yè)是由許多同樣的力量驅(qū)動--例如技術(shù)、風險和利益相關者越來越高的期望。

由作者所使用的模型，如展示所示，列舉了一些可用的工具、功能和方法，這些越來越多地被內(nèi)部審計人員使用。它們分為三個主要類別：治理、方法論和應用技術(shù)。

1.治理。

在一個規(guī)避風險的行業(yè)中要創(chuàng)造一種創(chuàng)新文化并不容易，但日新月異的變化要求內(nèi)部審計師減少對風險和控制的人工測試，而增加他們對關鍵和戰(zhàn)略風險的關注。在現(xiàn)代數(shù)據(jù)驅(qū)動的環(huán)境中，這意味著提高整個組織的信息可見性和可信度，并關注高價值活動，例如統(tǒng)一三個類別中的保證活動，并根據(jù)需要引入外部技能和援助。

從作者的經(jīng)歷作為一個例子，一家大型跨國能源公司內(nèi)部審計部門與IT部門的數(shù)據(jù)科學家和定量分析師密切合作，一起想辦法更好地利用其他部門已有的數(shù)據(jù)工具，建立實時監(jiān)測和控制。該組織還將一些常規(guī)審計任務外包給第三方供應商，以釋放內(nèi)部資源，用于更多的戰(zhàn)略活動。另一個例子是，一家大型消費者金融服務公司為內(nèi)部審計師開發(fā)了自己的數(shù)據(jù)智能學院，從內(nèi)部培養(yǎng)部門的數(shù)據(jù)分析技能。

2.方法論。

良好的治理取決于內(nèi)部審計機構(gòu)通過更深刻和可操作的報告、持續(xù)監(jiān)控、實時風險評估和更靈活的流水線審計來提高審計和報告質(zhì)量的能力。能夠適應新風險的動態(tài)風險評估方法，將使組織能夠?qū)崟r識別風險趨勢，使用基于風險的原則對風險進行優(yōu)先排序，并優(yōu)化保險覆蓋范圍。

與作者合作過的一家大型金融服務機構(gòu)已開始了全球?qū)徲嬣D(zhuǎn)型，以幫助內(nèi)部審計產(chǎn)生更有效、更有價值的見解，并與業(yè)務部門有更多合作。這包括一個更精簡和持續(xù)的風險評估方法，以及更先進的數(shù)據(jù)可視化技術(shù)。另一個例子是，大型安全組織因其數(shù)字轉(zhuǎn)型而發(fā)生了迅速的變化。這要求內(nèi)部審計比傳統(tǒng)審計模型更快地獲取信息和提供建議，因此它使用敏捷審計技術(shù)來產(chǎn)生更及時、更相關的審計結(jié)果。

3.應用技術(shù)。

推動創(chuàng)新變革的技術(shù)也正幫助著內(nèi)部審計組織應對挑戰(zhàn)。從機器自動化到預測分析、人工智能、機器學習、高級數(shù)據(jù)分析和可視化，提供更深層次的簡介和效率的機會是驚人的。即使組織還沒有在他們的業(yè)務操作中使用這些技術(shù)，內(nèi)部審計也可以從中獲得價值，并有可能通過證明這些技術(shù)的價值讓它們在機構(gòu)中獲得更廣泛的使用。

最早被內(nèi)部審計部門采用的技術(shù)之一是機器人流程自動化。作者已經(jīng)與許多組織合作過，從為特定任務實現(xiàn)概念驗證的機器人，到研發(fā)一個可以同時進行多項任務的結(jié)構(gòu)化機器程序。組織通常會更注重將低價值的重復性工作進行自動化，例如合規(guī)測試。常見的早期用例還包括增加數(shù)據(jù)收集，作為年度風險評估過程的一部分，并為審計部門準備治理報告。

技術(shù)驅(qū)動審計創(chuàng)新的另一個例子是使用流程挖掘，這種技術(shù)允許通過分析詳細的交易數(shù)據(jù)來生成系統(tǒng)流程圖。該技術(shù)的關鍵使用案例包括風險評估過程的培訓，在審計計劃階段開始之前提供對業(yè)務過程詳解，這對審計人員開展審計工作有巨大幫助。

4.傳遞價值。

即使上述討論較為粗略，我們也應該清楚地看到，所有這些領域的治理、方法和應用技術(shù)是相互關聯(lián)的。此外，一些未來的轉(zhuǎn)變，都會涉及這三個領域，比如較為有名的高影響報告和動態(tài)風險評估。

徹底的變化使內(nèi)部審計部門能夠為組織提供更大更多的價值?？偟膩碚f，對于內(nèi)部審計師和注冊會計師來說，這是令人興奮且充滿挑戰(zhàn)的時期。

二、對人民銀行內(nèi)審工作的啟示

現(xiàn)階段，人民銀行內(nèi)部審計，特別是基層人民銀行內(nèi)部審計，多是手工式審計，較少運用機器人自動化或更高級的數(shù)據(jù)可視化技術(shù)，且審計內(nèi)容多為常規(guī)審計，忽略對關鍵領域和戰(zhàn)略風險的關注。甫翰咨詢的下一代內(nèi)部審計模型在上述這些方面做了有益的嘗試，可結(jié)合人民銀行實際有選擇的吸收借鑒。

1.加強內(nèi)審治理體系建設。

一是調(diào)整內(nèi)審部門職能定位。結(jié)合落實人民銀行總行《新形勢下深化人民銀行內(nèi)審工作的指導意見》，以問題為導向，增加對關鍵領域和戰(zhàn)略風險的關注，增強內(nèi)審部門對重大風險和戰(zhàn)略風險的防范能力，將不影響安全的常規(guī)審計項目外包，如基建審計項目，一方面可釋放內(nèi)部審計資源，另一方面也可提高審計的客觀性;二是優(yōu)化內(nèi)審部門組織架構(gòu)。根據(jù)《關于內(nèi)部審計工作的規(guī)定》（11號令），結(jié)合人民銀行實際，優(yōu)化內(nèi)部審計組織架構(gòu)，簡化工作流程，提高履職效率;三是改進資源與人才管理。突出內(nèi)審部門的職能定位，整合內(nèi)審資源，引進和培養(yǎng)智能信息技術(shù)等專業(yè)人才，努力使資源和風險相匹配;四是戰(zhàn)略安排與內(nèi)部審計內(nèi)容的一致性和相關性。內(nèi)部審計三年工作規(guī)劃和年度工作安排，要與關注的重點領域和戰(zhàn)略風險相一致、相關聯(lián)。

2.改進審計方法。

改進審計方法的根本是提升審計質(zhì)量、增加審計價值，為此可以采取如下措施：一是提升動態(tài)風險評估和持續(xù)檢測能力。結(jié)合人民銀行實際，利用數(shù)據(jù)可視化技術(shù)、敏捷審計技術(shù)等，優(yōu)化風險監(jiān)測的覆蓋范圍，做到持續(xù)精準打擊，同時，改善利益相關者的體驗，實現(xiàn)對風險的實時觀察;二是提供高影響力的報告。減少審計疲勞，增加對戰(zhàn)略領域的關注，提升內(nèi)部審計對戰(zhàn)略安排的監(jiān)測、分析、調(diào)整和績效評估等方面的能力。

3.提升技術(shù)應用性。

根據(jù)甫翰咨詢的下一代內(nèi)部審計模型，提升技術(shù)應用性可從兩個方面著手。一是利用先進技術(shù)，如機器學習、人工智能、機器人流程自動化、先進的分析等，通過技術(shù)提升，可進一步提高人民銀行內(nèi)部審計的時效性，緩解“事多人少”的矛盾;二是改進審計流程，挖掘內(nèi)審工作潛在效能，減少被認為價值較低的重復任務。

最后，需要強調(diào)的是，只有治理、方法論和應用技術(shù)三個領域的能力得到均衡發(fā)展和相互支撐，才能形成真正的下一代內(nèi)部審計職能，并充分發(fā)揮其傳遞價值的作用。

（作者單位：中國人民銀行九

江市中心支行內(nèi)審編譯組）