數(shù)字化、信息化和智能化已經(jīng)成為我國社會經(jīng)濟(jì)發(fā)展的重要趨勢,逐步改變了企業(yè)的審計(jì)環(huán)境、審計(jì)目標(biāo)、審計(jì)要求和審計(jì)模式等。傳統(tǒng)審計(jì)模式中對業(yè)務(wù)的關(guān)注偏少,數(shù)據(jù)的時效性、準(zhǔn)確性和層次性難以保障,對業(yè)務(wù)層面的實(shí)際指導(dǎo)意義也不強(qiáng)。因此,我國企業(yè)開始嘗試?yán)脭?shù)字化和信息化工具,基于業(yè)審融合框架,構(gòu)建數(shù)字化審計(jì)體系,以提升內(nèi)部審計(jì)效率。本文探討了基于業(yè)審融合理念下,企業(yè)構(gòu)建數(shù)字化審計(jì)體系的基本路徑,并引入A公司案例,分析了其具體舉措及應(yīng)用效果,以期為其他同類企業(yè)提供參考。
一、數(shù)字化審計(jì)的相關(guān)概念
1.基礎(chǔ)定義。數(shù)字化審計(jì)是一種新型審計(jì)模式,審計(jì)人員圍繞既定審計(jì)目標(biāo),借助相應(yīng)的數(shù)字化系統(tǒng),利用各種數(shù)字化技術(shù),獲取實(shí)時的審計(jì)信息,據(jù)此展開審計(jì)判斷,得出審計(jì)結(jié)論。與傳統(tǒng)模式相比,數(shù)字化審計(jì)模式的核心支撐,可以實(shí)現(xiàn)數(shù)據(jù)實(shí)時收集和保障系統(tǒng)安全。因此,圍繞信息系統(tǒng)運(yùn)行情況,構(gòu)建企業(yè)數(shù)字審計(jì)體系,已成為未來企業(yè)內(nèi)部審計(jì)的發(fā)展重點(diǎn)。
2.主要特征。數(shù)字化審計(jì)模式對傳統(tǒng)審計(jì)數(shù)據(jù)的收集、管理、分析和利用帶來了深刻的變革,隨著審計(jì)環(huán)境和審計(jì)目標(biāo)的不斷變化,數(shù)字化審計(jì)模式也逐步形成來源數(shù)字化、處理智能化、內(nèi)容擴(kuò)大化等基本特征。
第一,來源數(shù)字化。信息時代下審計(jì)數(shù)據(jù)不再受限于紙面和文字描述,可量化、可直接比較的數(shù)字化信息需求不斷提升。因此,一方面企業(yè)內(nèi)部要逐步搭建管理系統(tǒng),促進(jìn)前端信息獲取的標(biāo)準(zhǔn)化處理,為內(nèi)部審計(jì)提供數(shù)字化、電子化審計(jì)數(shù)據(jù);另一方面在審計(jì)信息的存儲和傳輸中,電子化渠道可以減少紙面接觸,一定程度上規(guī)避操作風(fēng)險(xiǎn)。
第二,處理智能化。數(shù)字化審計(jì)模式下,為了提高對相關(guān)信息的分析和判斷準(zhǔn)確性,審計(jì)人員會利用各類數(shù)學(xué)建模工具和大數(shù)據(jù)分析技術(shù),實(shí)現(xiàn)數(shù)據(jù)處理分析和流程監(jiān)控智能化,提高對實(shí)時審計(jì)數(shù)據(jù)的分析時效性和準(zhǔn)確率。同時,加強(qiáng)對審計(jì)流程的全方位監(jiān)控,以智能化體系強(qiáng)化對數(shù)據(jù)源的回溯,降低非現(xiàn)場審計(jì)工作中存在的技術(shù)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)。
第三,內(nèi)容擴(kuò)大化。傳統(tǒng)審計(jì)工作中的取證、分析、判斷等流程會面臨大量的人力成本和時間成本,因此傳統(tǒng)審計(jì)需要根據(jù)具體對象和目標(biāo),來確定審計(jì)范圍,依次保證審計(jì)工作的經(jīng)濟(jì)性。數(shù)字化審計(jì)模式可以借助各類信息技術(shù),快速收集、批量處理、自動分析審計(jì)信息,直接降低傳統(tǒng)審計(jì)工作中的成本開支,有利于審計(jì)范圍和內(nèi)容的擴(kuò)大化。同時在“業(yè)審融合”導(dǎo)向下,企業(yè)在不同信息模塊之間的交互和集成,不僅能促進(jìn)信息交流,還可以擴(kuò)大企業(yè)審計(jì)范圍。
二、基于業(yè)審融合的數(shù)字化審計(jì)體系構(gòu)建
現(xiàn)代企業(yè)內(nèi)部審計(jì)的發(fā)展方向之一,就是“業(yè)審融合”。在信息技術(shù)和數(shù)據(jù)系統(tǒng)的支持下,促進(jìn)審計(jì)工作與企業(yè)業(yè)務(wù)過程的有機(jī)融合,以發(fā)揮出審計(jì)工作的增值作用。因此,在業(yè)審融合的框架下,企業(yè)可以從數(shù)字倉庫、聯(lián)動標(biāo)準(zhǔn)、審計(jì)中心三個方面來構(gòu)建數(shù)字化的審計(jì)體系。
1.搭建數(shù)字審計(jì)倉庫。數(shù)字審計(jì)倉庫是數(shù)字化審計(jì)體系運(yùn)行的底層支撐,能為數(shù)字審計(jì)工作提供基礎(chǔ)的數(shù)據(jù)來源、信息傳遞以及分析系統(tǒng)等。企業(yè)在搭建數(shù)字化審計(jì)倉庫中,需要重視多維分析和系統(tǒng)錄入的有效銜接。
首先,在審計(jì)數(shù)據(jù)及相關(guān)信息錄入方面,數(shù)字審計(jì)倉庫意味著企業(yè)要形成一個全面的、完善的、綜合的信息系統(tǒng),類似于對所有審計(jì)數(shù)據(jù)和信息進(jìn)行“倉儲”,以便實(shí)時調(diào)用和分析。因此,企業(yè)要將生產(chǎn)經(jīng)營活動中的所有信息錄入數(shù)據(jù)倉庫,包括標(biāo)準(zhǔn)化數(shù)字和非標(biāo)準(zhǔn)化信息,作為審計(jì)信息的全覆蓋。同時,在錄入階段逐步對審計(jì)信息進(jìn)行分類,比如可以劃分為案例庫、圖片庫、報(bào)告庫、缺陷庫、模型庫等,加大存儲分類管理的同時,促進(jìn)非標(biāo)準(zhǔn)信息的轉(zhuǎn)化。
其次,重視數(shù)字審計(jì)倉庫與企業(yè)內(nèi)部多系統(tǒng)之間的銜接。一方面,數(shù)字審計(jì)倉庫的信息獲取源要實(shí)現(xiàn)企業(yè)業(yè)務(wù)、經(jīng)營等流程的全覆蓋,實(shí)現(xiàn)全過程和全方位的數(shù)據(jù)收集。另一方面,建立多維分析系統(tǒng),打通企業(yè)各信息系統(tǒng)之間的交互機(jī)制,促進(jìn)信息收集、分析、回溯、驗(yàn)證等全環(huán)節(jié)的整合,進(jìn)一步提升審計(jì)數(shù)據(jù)的準(zhǔn)確性和真實(shí)性,為審計(jì)判斷流程提供堅(jiān)實(shí)的數(shù)據(jù)支持。
2.明確業(yè)審聯(lián)動標(biāo)準(zhǔn)。業(yè)審融合的重要基礎(chǔ)是實(shí)現(xiàn)有效的業(yè)審聯(lián)動,而業(yè)審聯(lián)動需要企業(yè)內(nèi)部多部門共同參與,因此,需要建立共同目標(biāo)、范圍、流程等標(biāo)準(zhǔn),對部門聯(lián)動效率,以及數(shù)字化審計(jì)系統(tǒng)的建設(shè)具有關(guān)鍵意義。
第一,明確業(yè)審融合下,多部門聯(lián)動的目標(biāo)在于“實(shí)現(xiàn)信息共享,以工作聯(lián)動促進(jìn)工作效率,釋放人效提升整體價值”。
第二,進(jìn)一步劃分業(yè)審聯(lián)動的范圍,具體可以包括企業(yè)的采購、投資、生產(chǎn)、職能運(yùn)營等流程,重點(diǎn)觀測資金的流轉(zhuǎn)、物資的使用、費(fèi)用成本的支出、相關(guān)法規(guī)和政策的執(zhí)行等內(nèi)容,完善相應(yīng)的座談會和審計(jì)反饋制度。
第三,全面核查企業(yè)資源條件和內(nèi)部管理體系,制定清晰的業(yè)審聯(lián)動流程??梢詫⑵髽I(yè)內(nèi)部部門劃分為業(yè)務(wù)及職能類、審計(jì)部門和信息管理部門,業(yè)務(wù)及職能類部門負(fù)責(zé)提供業(yè)務(wù)資料、數(shù)據(jù)錄入、配合審計(jì)、事后整改、意見反饋等工作;審計(jì)部門負(fù)責(zé)事前預(yù)測、事中跟蹤、事后評價、意見反饋等工作。業(yè)務(wù)及職能部門和審計(jì)部門之間保持月度會議的頻率,以保障審計(jì)部門對企業(yè)經(jīng)濟(jì)活動的持續(xù)性追蹤。信息管理部門主要負(fù)責(zé)系統(tǒng)建設(shè)和維護(hù)、數(shù)據(jù)跟蹤和反饋、技術(shù)更新及培訓(xùn)等工作,為數(shù)字化審計(jì)體系提供持續(xù)更新的支持。
3.建立分層審計(jì)中心。在數(shù)字審計(jì)倉庫搭建過程中,隨著各個部門參與到業(yè)審聯(lián)動機(jī)制中,企業(yè)還要根據(jù)組織架構(gòu),利用多樣性信息技術(shù),建立包括總公司(或總部)和區(qū)域(或業(yè)務(wù)條線)的兩級審計(jì)中心,促進(jìn)業(yè)審融合的同時,提升審計(jì)系統(tǒng)的存儲、處理、分析及自動化應(yīng)用能力。
面對信息時代下爆炸式增長的數(shù)據(jù)類型、數(shù)據(jù)量級、數(shù)據(jù)動態(tài),以及多層次的數(shù)據(jù)需求,企業(yè)在構(gòu)建數(shù)字審計(jì)體系時可以綜合利用大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)和人工智能等技術(shù),并形成多層次、多場景和聯(lián)動性的技術(shù)應(yīng)用。
例如,將大數(shù)據(jù)技術(shù)應(yīng)用在審計(jì)信息的前端收集和標(biāo)準(zhǔn)化處理中;云計(jì)算技術(shù)則應(yīng)用在企業(yè)審計(jì)信息資源的海量存儲、系統(tǒng)程序互聯(lián),以及大型數(shù)據(jù)庫交互;物聯(lián)網(wǎng)技術(shù)可以應(yīng)用在非標(biāo)準(zhǔn)化信息的轉(zhuǎn)化中,利用電子標(biāo)簽等快速識別資產(chǎn)、負(fù)債或現(xiàn)金流類別,以及遠(yuǎn)程聯(lián)網(wǎng)的審計(jì)工作中;移動互聯(lián)網(wǎng)則可以應(yīng)用在數(shù)據(jù)采集調(diào)查、非現(xiàn)場程序的開展、遠(yuǎn)程問題的核實(shí)以及其他渠道審計(jì)證據(jù)的獲得,移動互聯(lián)網(wǎng)為審計(jì)工作突破地域限制提供了有力支持;人工智能技術(shù)中的圖像識別、語言識別、信息加密等為圖像類、語言類、視頻類等審計(jì)信息的收集和存儲提供了技術(shù)基礎(chǔ),進(jìn)一步促進(jìn)了審計(jì)信息采集形式的多樣性,以及容納范圍的廣闊性。
三、基于業(yè)審融合的數(shù)字化審計(jì)體系的應(yīng)用案例
1.A公司審計(jì)體系的問題。A公司是我國深圳市一家主營建筑裝飾設(shè)計(jì)、施工,綠色建材研發(fā)生產(chǎn)的國有高新技術(shù)企業(yè),截至2021年12月,A公司的營業(yè)收入為12.3億元,凈利潤為3.45億元,保持良好發(fā)展勢頭。2017年開始A公司開始重視內(nèi)部審計(jì)工作的建設(shè),將審計(jì)職能從原財(cái)務(wù)部中進(jìn)行剝離,并于2019年正式利用信息技術(shù)完善審計(jì)體系,以更好地監(jiān)督指導(dǎo)企業(yè)運(yùn)營。但是從運(yùn)行3年的情況來看,A公司的數(shù)字化審計(jì)體系還面臨不少問題。
①信息交互和更新滯后。數(shù)字化審計(jì)體系的功能發(fā)揮,需要建立在完善的數(shù)據(jù)采集基礎(chǔ)上,而數(shù)據(jù)采集的寬度、廣度和深度和企業(yè)內(nèi)部的信息交互頻率、效率有直接關(guān)系。A公司目前在內(nèi)部的信息交互有明顯不足,且信息更新也表現(xiàn)出滯后的特征。
首先,渠道偏少限制了信息交互頻率。A公司內(nèi)部還未建立起統(tǒng)一的信息交互平臺,子公司之間的信息和溝通機(jī)制并未完全打通。一方面由于業(yè)務(wù)類別、經(jīng)營地域的差異,各子公司的信息系統(tǒng)具有較大差異性,缺乏系統(tǒng)整合和對接。另一方面總部對各子公司的信息獲取主要依賴財(cái)務(wù)和ERP系統(tǒng),大量的非財(cái)務(wù)信息并不能及時交互,使得A公司的信息交互在橫向和縱向兩個方面都缺少長效機(jī)制,直接影響了A公司數(shù)字審計(jì)倉庫、業(yè)審聯(lián)動機(jī)制的建設(shè)。
其次,信息更新偏滯后。由于缺乏足夠高頻的信息交互,A公司的審計(jì)數(shù)據(jù)和信息的更新多為事后采集,實(shí)時數(shù)據(jù)的可得性較弱。這種情況不僅會影響審計(jì)判斷,也會增加相應(yīng)的人力成本。
②軟件單一且數(shù)據(jù)失真。A公司數(shù)字化審計(jì)體系搭建中,技術(shù)的應(yīng)用層次不夠,各類軟件并不能充分滿足數(shù)字化審計(jì)的需要。A公司的數(shù)據(jù)系統(tǒng)模塊中以自有設(shè)計(jì)為主,對審計(jì)工作和流程的特點(diǎn)表現(xiàn)不夠明顯,加上現(xiàn)有的信息技術(shù)應(yīng)用中,并未完全打通A公司的各個業(yè)務(wù)系統(tǒng)、后臺管理系統(tǒng)和專業(yè)審計(jì)系統(tǒng),使得A公司數(shù)字化審計(jì)的應(yīng)用不能發(fā)揮真正作用,其審計(jì)工作開展的方式依然帶有傳統(tǒng)審計(jì)的特征。
此外,由于軟件和信息技術(shù)的應(yīng)用不足,在某些場景下造成了基礎(chǔ)數(shù)據(jù)的失真。數(shù)據(jù)的真實(shí)性是保證審計(jì)判斷的核心保障,失真的數(shù)據(jù)會帶來錯誤的審計(jì)結(jié)果,給企業(yè)帶來信譽(yù)、運(yùn)營等方面的風(fēng)險(xiǎn)。A公司的審計(jì)體系在收集數(shù)據(jù)的過程,尤其是非標(biāo)準(zhǔn)化信息的轉(zhuǎn)化時,容易出現(xiàn)數(shù)據(jù)失真的問題。此外A公司未建立起明確的信息保障制度,被審計(jì)部門往往是被動提供相關(guān)信息和數(shù)據(jù),削弱了審計(jì)部門在信息獲取方面的主動性和時效性。
2.A公司數(shù)字化審計(jì)體系的具體應(yīng)用。針對上述問題,2021年10月,A公司開始基于“業(yè)審融合”的基本框架,利用多層次的技術(shù)系統(tǒng),完善并積極應(yīng)用數(shù)字化審計(jì)體系。
①完善數(shù)字化審計(jì)平臺。A公司依據(jù)整體性、聯(lián)動性和獨(dú)立性的原則,對數(shù)字化審計(jì)平臺進(jìn)行優(yōu)化完善。首先,統(tǒng)一審計(jì)管理制度、標(biāo)準(zhǔn)和權(quán)限管控方式。在A公司內(nèi)部要求分公司、子公司、各職能部門等都根據(jù)總公司的審計(jì)平臺運(yùn)行規(guī)則,應(yīng)用統(tǒng)一的審計(jì)系統(tǒng)和標(biāo)準(zhǔn),促進(jìn)A公司審計(jì)平臺的整體性。其次,A公司建立起包含總部審計(jì)中心和區(qū)域?qū)徲?jì)中心的審計(jì)層級,利用集團(tuán)內(nèi)統(tǒng)一的業(yè)務(wù)管理系統(tǒng)、審計(jì)作業(yè)系統(tǒng)實(shí)現(xiàn)對相關(guān)信息的實(shí)時獲取和推送,為審計(jì)人員持續(xù)跟蹤公司的業(yè)務(wù)狀態(tài)、展開審計(jì)工作提供聯(lián)動性的系統(tǒng)支持。再其次,為了保證審計(jì)工作的獨(dú)立性,可以依托現(xiàn)有的審計(jì)作業(yè)系統(tǒng),建設(shè)數(shù)字審計(jì)倉庫,并保證該數(shù)據(jù)倉庫與其他業(yè)務(wù)系統(tǒng)的獨(dú)立性,設(shè)置相應(yīng)的訪問權(quán)限,避免多頭訪問對數(shù)據(jù)庫帶來的風(fēng)險(xiǎn)隱患,保證審計(jì)數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和及時性。
②建立多層次技術(shù)架構(gòu)。A公司在現(xiàn)有技術(shù)系統(tǒng)和應(yīng)用軟件的基礎(chǔ)上,深入運(yùn)用多類型技術(shù),建立起多層次的技術(shù)應(yīng)用架構(gòu),為A公司搭建數(shù)字審計(jì)倉庫、完善數(shù)據(jù)分析、監(jiān)督審計(jì)流程等提供職能支持。A公司目前搭建了包含應(yīng)用展示層、審計(jì)平臺層、數(shù)據(jù)中心層、數(shù)據(jù)源層的技術(shù)架構(gòu)。在應(yīng)用展示層中,A公司利用物聯(lián)網(wǎng)和人工智能技術(shù),對各類審計(jì)信息進(jìn)行標(biāo)簽化,標(biāo)簽內(nèi)容包括信息的代碼、指標(biāo)類別、核算項(xiàng)目、經(jīng)濟(jì)信息、計(jì)劃指標(biāo)等內(nèi)容,可以為審計(jì)人員提供直觀的,標(biāo)準(zhǔn)化信息展示。在審計(jì)平臺層中,A公司加大了云計(jì)算技術(shù)的應(yīng)用深度,在數(shù)據(jù)采集和查詢、審計(jì)模型構(gòu)建、審計(jì)風(fēng)險(xiǎn)點(diǎn)系統(tǒng)等方面借助相應(yīng)模型實(shí)現(xiàn)有效擴(kuò)展,有利于信息的全面匯總和定向分析。在數(shù)據(jù)中心層中,A公司綜合利用大數(shù)據(jù)和移動互聯(lián)網(wǎng),對A公司統(tǒng)一業(yè)務(wù)平臺中的各類流轉(zhuǎn)、沉淀信息進(jìn)行匯總、整理、轉(zhuǎn)換,促進(jìn)原始信息的標(biāo)準(zhǔn)化和分類管理。在數(shù)據(jù)源層中,該平臺為底層對接系統(tǒng),連接了A公司內(nèi)部的其他運(yùn)營系統(tǒng),收集整理信息的同時,為審計(jì)人員進(jìn)行數(shù)據(jù)回溯提供便利。
③加快業(yè)審系統(tǒng)的融合。為了促進(jìn)公司業(yè)審系統(tǒng)的融合,減少數(shù)字化審計(jì)工作過程中的阻力,A公司制定了相應(yīng)的制度準(zhǔn)則,并明確了具體的工作流程,并形成了審計(jì)意見的閉環(huán)管理,持續(xù)推動業(yè)審融合。目前A公司針對業(yè)審融合過程的參與主體、實(shí)施準(zhǔn)則、作業(yè)流程等都制定了相應(yīng)的規(guī)范,為審計(jì)部門使用數(shù)字化信息、獲得業(yè)務(wù)系統(tǒng)的數(shù)據(jù)、審計(jì)判斷、審計(jì)報(bào)告、業(yè)務(wù)部門的配合等提供了較為具體的指引意見。A公司審計(jì)人員在權(quán)限范圍內(nèi)加強(qiáng)對數(shù)據(jù)和信息的專業(yè)性判斷,對可能存在的風(fēng)險(xiǎn)點(diǎn)和問題,及時進(jìn)行上報(bào)。審計(jì)部門和業(yè)務(wù)部門要舉辦月度交流會,既保證審計(jì)人員對具體項(xiàng)目的全流程跟蹤,也保證業(yè)務(wù)部門能夠及時獲取相應(yīng)的審計(jì)意見,以快速進(jìn)行調(diào)整。此外,利用審計(jì)平臺和信息系統(tǒng),可以實(shí)現(xiàn)審計(jì)流程、審計(jì)報(bào)告、審計(jì)結(jié)果的可視,可以為公司經(jīng)營管理的優(yōu)化、內(nèi)部管理的優(yōu)化提供相應(yīng)的思路,促進(jìn)A公司對審計(jì)信息的閉環(huán)運(yùn)用。
3.應(yīng)用效果分析。A公司有多樣性的技術(shù)支持,完善了數(shù)字化審計(jì)體系的技術(shù)支持和平臺建設(shè),加強(qiáng)了公司的部門協(xié)同、信息交互、業(yè)審融合等,顯著提升了A公司審計(jì)工作的效率和質(zhì)量,逐步突出了審計(jì)活動的增值作用,并促進(jìn)了公司的數(shù)字化進(jìn)程和人才培養(yǎng)體系,為A公司實(shí)施發(fā)展戰(zhàn)略提供了更穩(wěn)健的助推力。
①促進(jìn)公司數(shù)字化發(fā)展。目前A公司利用多樣性的技術(shù)搭建了層次分明的系統(tǒng)架構(gòu),初步實(shí)現(xiàn)了公司內(nèi)部的系統(tǒng)整體和一致性,在加快業(yè)審融合的過程中,也促進(jìn)了公司信息的數(shù)據(jù)化和標(biāo)準(zhǔn)化,為公司加快在經(jīng)營層面、風(fēng)險(xiǎn)管理層面的數(shù)字化提供了不錯的運(yùn)營經(jīng)驗(yàn)。
②完善了人才能力體系。一方面,數(shù)字化審計(jì)體系下為審計(jì)人員提供了新的工具和手段,但也對其數(shù)據(jù)分析、系統(tǒng)操作、專業(yè)判斷提出了更高的要求,尤其是審計(jì)數(shù)據(jù)的海量、動態(tài)及復(fù)雜特征,要求審計(jì)人員及時更新自身能力和素養(yǎng),尤其是對數(shù)字化生態(tài)的理解和工具應(yīng)用,間接提升了審計(jì)人員的綜合能力。另一方面,業(yè)財(cái)融合導(dǎo)向下的數(shù)字化審計(jì)系統(tǒng)需要多部門的聯(lián)動參與,因此跨部門的培訓(xùn)顯得尤為重要,隨著相關(guān)培訓(xùn)的展開,A公司員工的綜合素養(yǎng)也有提升。
③提升審計(jì)工作效率。數(shù)字化審計(jì)體系的運(yùn)行下,審計(jì)部門對公司的全流程運(yùn)營有了更動態(tài)和更清晰的認(rèn)知,有利于提升其專業(yè)判斷,同時審計(jì)數(shù)據(jù)來源的不斷擴(kuò)大,也為審計(jì)人員提供豐富證據(jù)。此外系統(tǒng)化的工作流程可以有效減少信息溝通的時滯和內(nèi)部工作的等待時間,都有利于提升審計(jì)工作質(zhì)量。
(作者單位:孩子王兒童用品股份有限公司)