【調(diào)研報(bào)告】中央企業(yè)內(nèi)部審計(jì)信息化、數(shù)字化情況調(diào)研報(bào)告

2021年5月至2022年5月間，我們對(duì)若干家中央企業(yè)內(nèi)部審計(jì)信息化、數(shù)字化狀況進(jìn)行了調(diào)研，形成調(diào)研報(bào)告，節(jié)略發(fā)布。

在線化、智能化是內(nèi)部審計(jì)部門內(nèi)外交織困境下破局的唯一選擇。趨勢(shì)要求、監(jiān)管需求、管理需求與內(nèi)部審計(jì)資源、勝任能力的巨大矛盾，讓內(nèi)部審計(jì)在線化，尤其是智能化提速。在線化解決標(biāo)準(zhǔn)化的問題，智能化解決機(jī)器替代人工的效率問題，以及部分效果問題。

幾乎是所有人的共識(shí)，內(nèi)部審計(jì)信息化、數(shù)字化是不得不做，且是解決困境的唯一選擇。

中央企業(yè)內(nèi)部審計(jì)信息化的目標(biāo)明確：業(yè)務(wù)在線化，管理閉環(huán)化、業(yè)務(wù)執(zhí)行智能化，風(fēng)險(xiǎn)監(jiān)控即時(shí)化。

由于內(nèi)部審計(jì)具有復(fù)雜性，該復(fù)雜性由業(yè)務(wù)的差異性、數(shù)據(jù)的多樣性、業(yè)務(wù)軟件和財(cái)務(wù)軟件的多樣性，以及問題與否的判定規(guī)則的復(fù)雜性所決定。越高階的應(yīng)用，越需要定制化設(shè)計(jì)，而能否定制化及定制化的范圍與內(nèi)部審計(jì)的發(fā)展階段、內(nèi)部審計(jì)的資源調(diào)配能力有關(guān)。

目前大多數(shù)被調(diào)研對(duì)象對(duì)內(nèi)部審計(jì)信息化的規(guī)劃尚處于探索期，在資源投入、具體行動(dòng)上還在摸索階段，有少量企業(yè)在某些局部做了探索和嘗試，也有成功的實(shí)踐，如針對(duì)某些業(yè)務(wù)以模型為基礎(chǔ)進(jìn)行風(fēng)險(xiǎn)識(shí)別和判斷等。但除個(gè)別中央企業(yè)外，大家對(duì)于內(nèi)部審計(jì)與云計(jì)算、大數(shù)據(jù)及AI如何結(jié)合，可能會(huì)達(dá)成何種目標(biāo)及如何實(shí)施缺乏清晰的認(rèn)識(shí)和深入的思考及具體的行動(dòng)。

除少量中央企業(yè)外，絕大多數(shù)中央企業(yè)已經(jīng)上線且正在使用管理系統(tǒng)。主要可實(shí)現(xiàn)功能：

1、資源管理。對(duì)集團(tuán)內(nèi)部審計(jì)人員的管理，包括簡歷、優(yōu)勢(shì)技能、執(zhí)業(yè)項(xiàng)目及評(píng)價(jià)，以及外部機(jī)構(gòu)庫，包括選聘、執(zhí)業(yè)項(xiàng)目情況、評(píng)價(jià)，少量集團(tuán)還有對(duì)外部專業(yè)服務(wù)機(jī)構(gòu)人員的管理。

2、項(xiàng)目（檔案）管理。全年執(zhí)業(yè)項(xiàng)目檔案，包括項(xiàng)目立項(xiàng)、審計(jì)通知書、前期調(diào)查方案、前期調(diào)查報(bào)告、審計(jì)實(shí)施方案、審計(jì)問題確認(rèn)單（含證據(jù)）、審計(jì)發(fā)現(xiàn)問題、被審計(jì)人或被審計(jì)單位反饋意見、審計(jì)報(bào)告等，有個(gè)別集團(tuán)還要求把工作底稿（非問題）上傳系統(tǒng)。大多項(xiàng)目檔案為項(xiàng)目結(jié)束后歸檔。

3、審計(jì)計(jì)劃與項(xiàng)目管理。部分中央企業(yè)在管理系統(tǒng)中對(duì)審計(jì)計(jì)劃及其執(zhí)行情況進(jìn)行管理，包括審計(jì)對(duì)象（被審計(jì)人、被審計(jì)單位）、項(xiàng)目負(fù)責(zé)人、項(xiàng)目組成員、計(jì)劃時(shí)間，以及實(shí)際執(zhí)行情況。少量中央企業(yè)，還將對(duì)審計(jì)計(jì)劃的管理與項(xiàng)目（檔案）管理連接起來，打通考慮，實(shí)現(xiàn)審計(jì)計(jì)劃的閉環(huán)管理。

4、問題整改閉環(huán)管理。少量中央企業(yè)在有了問題庫后，會(huì)將問題庫與整改管理結(jié)合起來，將對(duì)相關(guān)問題的整改結(jié)果記錄其中，實(shí)現(xiàn)問題整改的閉環(huán)管理。

需要強(qiáng)調(diào)的是，在檔案管理環(huán)節(jié)，部分中央企業(yè)已經(jīng)開始針對(duì)某些環(huán)節(jié)和某些內(nèi)容做標(biāo)準(zhǔn)化，如審計(jì)發(fā)現(xiàn)問題，按照某些特定類型進(jìn)行列示、歸納。

總體來講，大家對(duì)審計(jì)發(fā)現(xiàn)問題的總結(jié)、提煉不夠好，沒有總結(jié)成可供參考的案例，提煉出可供使用的方法，以指導(dǎo)到內(nèi)部審計(jì)人員及內(nèi)部審計(jì)項(xiàng)目。

內(nèi)部審計(jì)涉及的審計(jì)類型相對(duì)多樣，有經(jīng)濟(jì)責(zé)任審計(jì)、內(nèi)部控制評(píng)價(jià)、責(zé)任追究審計(jì)、經(jīng)營情況審計(jì)、管理情況審計(jì)等，也會(huì)有招標(biāo)、采購、銷售、合同、八項(xiàng)規(guī)定審計(jì)等在內(nèi)的“微”審計(jì)。

所謂審計(jì)作業(yè)系統(tǒng)，是以任務(wù)流、工作流為中心，通過審計(jì)底稿，以及（智能）輔助系統(tǒng)和工具庫，在軟件中完成作業(yè)的過程。

目前只有相對(duì)較少的中央企業(yè)圍繞以上審計(jì)類型，或其中之一建立審計(jì)作業(yè)系統(tǒng)。目前看到的內(nèi)部審計(jì)軟件中已有的審計(jì)系統(tǒng)以財(cái)務(wù)報(bào)表審計(jì)為基礎(chǔ)展開，與內(nèi)部審計(jì)業(yè)務(wù)的匹配性相對(duì)要差，并不能將項(xiàng)目中涉及到?jīng)Q策、涉及到業(yè)務(wù)、涉及到運(yùn)營及管理的內(nèi)容、涉及到八項(xiàng)規(guī)定及國資委監(jiān)管要求的內(nèi)容嵌入到作業(yè)系統(tǒng)中，形成審計(jì)重點(diǎn)、審計(jì)程序、審計(jì)底稿、審計(jì)事項(xiàng)確認(rèn)單及證據(jù)留存、審計(jì)報(bào)告等，或者就以上內(nèi)容形成輔助審計(jì)作業(yè)的支持系統(tǒng)。

審計(jì)作業(yè)系統(tǒng)如果能有效發(fā)揮作用，需要完成三個(gè)標(biāo)準(zhǔn)化：審計(jì)流程標(biāo)準(zhǔn)化、審計(jì)內(nèi)容標(biāo)準(zhǔn)化和審計(jì)單證標(biāo)準(zhǔn)化，而標(biāo)準(zhǔn)化工作依賴大量的項(xiàng)目積累和提煉。

總體來說，盡管有些中央企業(yè)已經(jīng)在某些細(xì)分審計(jì)類型上形成一些標(biāo)準(zhǔn)化積累，但并不全面且系統(tǒng)，對(duì)于依靠軟件公司實(shí)施的情況下，軟件公司強(qiáng)在系統(tǒng)框架，弱在內(nèi)容，很難做到嵌入系統(tǒng)后可用，且用戶體驗(yàn)好，大家喜歡用，形成“正”反饋。

大家對(duì)知識(shí)管理系統(tǒng)的理解通常包括兩個(gè)部分，一是規(guī)章和制度，對(duì)于規(guī)章，既包括國資委等部委發(fā)布的關(guān)于對(duì)中央企業(yè)監(jiān)管的規(guī)、章，也包括中辦、國辦等機(jī)構(gòu)發(fā)布的關(guān)于中央企業(yè)內(nèi)部審計(jì)的規(guī)定；對(duì)于制度，主要是集團(tuán)及下屬公司發(fā)布的相關(guān)制度和辦法；二是案例庫、問題庫、審計(jì)過程中經(jīng)驗(yàn)的總結(jié)和積累等。

對(duì)于規(guī)章和制度，絕大多數(shù)中央企業(yè)都有收集，對(duì)于軟件公司來講，通過技術(shù)手段收集并及時(shí)更新規(guī)章、制度屬于比較簡單的事情，但問題的關(guān)鍵是如何提高檢索效率，即快速和有效的找到所需要的信息，這是需要通過技術(shù)手段來解決的。

部分中央企業(yè)已經(jīng)在做案例庫、問題庫的積累，有些中央企業(yè)在項(xiàng)目結(jié)束后會(huì)總結(jié)一個(gè)或多個(gè)案例，也會(huì)將項(xiàng)目中所發(fā)現(xiàn)的問題標(biāo)準(zhǔn)化、表格化。目前存在的問題兩個(gè)問題：

一是案例和問題庫的質(zhì)量有待持續(xù)提高。案例庫和問題庫的用戶數(shù)、閱讀數(shù)有限，從了解的情況來看，案例應(yīng)該要從個(gè)性化推導(dǎo)到普適化，有背景、有條件、有方法、有結(jié)論，且可復(fù)制，部分案例和問題距此還有差距；

二是內(nèi)部審計(jì)軟件均不支撐形成專家文檔。內(nèi)部審計(jì)是專家工作，內(nèi)部審計(jì)部門中有很多經(jīng)驗(yàn)豐富的人，內(nèi)部審計(jì)的質(zhì)量與所執(zhí)業(yè)的人有重大關(guān)系。內(nèi)部審計(jì)人員中有分享KNOW-HOW的意愿，有在內(nèi)部審計(jì)作業(yè)過程中互動(dòng)的意愿，但目前內(nèi)部審計(jì)軟件均不支撐形成專家文檔，供內(nèi)部審計(jì)部門內(nèi)傳閱或供內(nèi)部審計(jì)人員學(xué)習(xí)。

目前近乎全部已建立審計(jì)問題庫的中央企業(yè)，其問題庫的用戶是內(nèi)部審計(jì)部門，個(gè)別中央企業(yè)也提到，如果問題庫能夠覆蓋到到各級(jí)公司管理層和業(yè)務(wù)部門，對(duì)于推動(dòng)問題向前解決或避免問題發(fā)生會(huì)有重要的現(xiàn)實(shí)意義。

絕大多數(shù)企業(yè)的內(nèi)部審計(jì)軟件只能實(shí)現(xiàn)財(cái)務(wù)報(bào)表層次及科目余額表層次的分析，能處理的數(shù)據(jù)范圍只是財(cái)務(wù)系統(tǒng)中的財(cái)務(wù)報(bào)表和科目余額表，并不能向下穿透至財(cái)務(wù)系統(tǒng)中的憑證級(jí)數(shù)據(jù)，也不能穿透至業(yè)務(wù)系統(tǒng)中的交易及審批數(shù)據(jù)，更不會(huì)涉及到記錄決策信息的紙質(zhì)或電子數(shù)據(jù)。

基于內(nèi)部審計(jì)的場(chǎng)景和目前的技術(shù)，對(duì)分析系統(tǒng)的定位是通過專家模型和數(shù)學(xué)模型聚焦問題和可疑交易，改變過去完全依靠人去判斷的方式，提高聚焦問題和可疑交易的效率，提升審計(jì)的時(shí)效性和整體審計(jì)效果。

考慮到內(nèi)部審計(jì)場(chǎng)景的多樣性和判斷的復(fù)雜性，在相當(dāng)長的時(shí)間內(nèi)，通過數(shù)據(jù)分析工具線下進(jìn)行全量分析是常態(tài)，目前只有少量中央企業(yè)內(nèi)部審計(jì)部門具備該項(xiàng)能力，且有成功實(shí)踐，在這個(gè)過程中，可以將具備數(shù)據(jù)基礎(chǔ)、輸入端接口能夠解決、風(fēng)險(xiǎn)和問題判斷明確、模型相對(duì)成熟的領(lǐng)域先行納入嘗試，只有像“搭積木”一樣，在總體的大規(guī)劃下分小步實(shí)施才是實(shí)現(xiàn)自助分析的最快路徑。某些中央企業(yè)確實(shí)按照這個(gè)路徑，日拱一卒的在向前走。

目前影響分析系統(tǒng)走向深入的，除了技術(shù)問題以外，數(shù)據(jù)源也是需要考慮的重大問題，部分中央企業(yè)內(nèi)部審計(jì)部門具有查看、導(dǎo)出財(cái)務(wù)數(shù)據(jù)的權(quán)限，有一定比例的中央企業(yè)內(nèi)部審計(jì)部門有查看、導(dǎo)出業(yè)務(wù)數(shù)據(jù)的權(quán)限，但要實(shí)現(xiàn)系統(tǒng)自動(dòng)運(yùn)行分析，首先要解決數(shù)據(jù)源頭問題，要么和財(cái)務(wù)系統(tǒng)、業(yè)務(wù)系統(tǒng)做接口，要么建立數(shù)據(jù)倉庫，要么通過其他技術(shù)手段解決數(shù)據(jù)獲取問題，在這三個(gè)方向上，目前并未見到穩(wěn)定且成功的實(shí)踐。

對(duì)于全量數(shù)據(jù)分析的工具的應(yīng)用，大家做的是局部的探索，少量企業(yè)隨著局部探索，正在做專家模型和數(shù)學(xué)模型的IT化，但絕大多數(shù)企業(yè)已經(jīng)有了應(yīng)用數(shù)據(jù)分析工具的想法，行動(dòng)的有效性有待評(píng)估，目前整體處于初級(jí)階段。

中央企業(yè)內(nèi)部審計(jì)部門肩負(fù)有監(jiān)管合規(guī)的職責(zé)，近年來，國務(wù)院國資委發(fā)布的諸多文件中，提到的諸多內(nèi)部審計(jì)信息化的要求。

如某中央企業(yè)將責(zé)任追究的全過程做成軟件系統(tǒng)；在國資委要求加強(qiáng)資金管理后，某中央內(nèi)部審計(jì)部門針對(duì)其所負(fù)的資金監(jiān)管職責(zé)，正在定制開發(fā)涵蓋人崗責(zé)、賬戶管理及資金使用等方面的資金監(jiān)控系統(tǒng)。

以上探索具有嘗試性，也有一定的代表性，即在越來越高、越來越多的監(jiān)管要求下，如何滿足監(jiān)管，其追求“有”，從“有”向“優(yōu)”或發(fā)揮更大效用還有一段長路要走。