在国有企业全面深化改革、加快治理体系和治理能力现代化建设的背景下,内部审计作为企业治理体系的重要组成部分,必须与时俱进,系统推进数智化建设,精准服务于企业治理的核心诉求,才能有效服务于企业治理现代化,满足新时代企业高质量发展要求。
习近平总书记关于新质生产力的一系列重要论述,是对马克思主义生产力理论的创新和发展,进一步丰富了习近平经济思想的内涵,为我们认识和把握新质生产力提供了根本遵循,为我国推动经济高质量发展、赢得发展主动权提供了科学的理论指引和行动指南。新质生产力由技术革命性突破、生产要素创新性配置、产业深度转型升级而催生,以劳动者、劳动资料、劳动对象及其优化组合的跃升为基本内涵,以全要素生产率大幅提升为核心标志,特点是创新,关键在质优,本质是先进生产力。
深刻学习新质生产力的内涵和要求,总结内部审计领域发展情况,本文尝试提出内部审计领域构建新质生产力的“11431”参考框架(见图1),可归纳为:以企业数智化转型为基础和前提条件,坚持以先进技术与审计业务有机融合为主导,推进培养复合型人才、创新应用先进技术、高效配置审计资源和变革传统机制流程四大要素升级,逐渐摆脱传统作业方式和价值实现方式,打造高质量、高效能、高价值的内部审计工作方式和成果,最终实现对企业全面风险管理水平大幅提升的贡献。
首先,内部审计数智化极大依赖企业数智化转型过程中逐步完善的大数据平台、云计算资源、RPA和AI等能力中台,这是内部审计实现全面数智化转型的基础。其次,需要始终坚持通过技术应用、人才培养、资源配置、机制流程等各类要素将先进技术与审计业务有机融合。
创新应用先进技术的核心是精确识别审计场景,结合技术特性打造适用于内部审计的平台、审计数据模型、指标、审计工具、风险监测体系等,使审计方式方法由传统经验驱动演变为由数据驱动的工作方式。此外,先进技术应用过程中应注重打造审计人员应用反馈闭环,不仅要关注技术有没有、全不全,还要关注用没用、好不好用。
数智化转型对内部审计人员能力提出新的要求,需要不断培养具备技术、业务、管理能力的复合型审计人才。为了有效支撑审计数智化可持续发展,应通过多元化培训、人才能力认证等方式建立完善的人才培养体系,在实践中持续打造高能力、高素质的新型审计团队。
高效的资源配置通过数字化方法帮助内部审计实现“正确的人以正确的方式做正确的事”,内部审计要善于规划和利用宝贵的审计资源,建立科学有效的模型以降低资源配置盲目性,快速精准在审计人员、审计时间、审计项目和审计风险水平间做出最优匹配方案。
有效和适应数字化进程的机制流程是促进先进技术和新型审计人才在审计工作中发挥作用的“催化剂”。在数智化转型过程中重要的一环是变革审计管理制度、作业模式、组织方式等管理体系。其中,与先进技术、先进人才、先进模式等高度匹配的制度体系是内部审计数智化转型的保障。需要建立数智化审计管理制度、工作规范和实务指南三层制度架构,推进和保障内部审计数智化转型,强化对转型的规范性指导。审计模式也应该由传统项目驱动向数据驱动转型,结合特色实践非现场+现场审计模式、远程审计模式、持续审计模式等各具特色的新型审计模式。组织方式需要打造与数智化转型相适应的新型组织方式。一方面,审计团队构成和管理模式在转型不同阶段不断迭代升级,以设置专岗、专职处室、嵌入团队等方式持续保障数字化落地实施能力。另一方面,通过设计完善的组织协同机制,促进审计平台、数据、分析模型、指标监测结果、问题发现等资源和成果在企业风险治理各部门的共享,实现风险联防联控,赋能企业治理。
内部审计数智化转型,是为最终实现高质量、高效能、高价值的审计,具体表现为以下四个方面。
一是全面分析问题。内部审计不再仅将视线局限在单个单位、业务和单个具体问题上,而是站在总体层面,对共性问题和风险进行检查和剖析。
二是及时防范风险。数智化赋能内部审计,使其能够依靠技术手段突破审计职能相对于企业管理活动的监督滞后,持续对审计对象进行分析和审查,从而及时发现潜在风险和问题。
三是服务组织治理。数智化赋能内部审计,使其从对财务、业务的审计扩展到对组织管理和治理问题的确认、咨询,全面服务于组织治理。
四是成果内外部共享。内部审计成果对外可向全行业开放共享,与行业组织、权威机构、审计同业、审计服务商及审计数字技术提供商共建共促,促进企业乃至所在行业领域的新质生产力发展。对内可向业务部门、风险管理等一、二线部门共享审计发现、审计逻辑、审计模型、审计研究成果等内容,提升组织风险治理水平。
内部审计数智化建设是一项系统性工程,且需要企业大环境和内部审计小环境的信息化达到一定成熟度,审计组织和审计人员对信息化、数字化和智能化有较好的基础认知能力。基于上述预设条件,内部审计需要前瞻谋划、提前布局今后中长期内部审计数智化工作发展规划,可按“平台支撑—构建场景—打造能力”脉络进行总体工作部署。
企业总体数智化基础保障能力达到相应水平是内部审计开展数智化建设的必要条件,应重点评估如下几类基础平台。
1.数据平台。
企业建立统一的数据集成和管理平台,如数据湖和中台,为审计提供数据存储和分析解决方案,支持构建标准化、高质量的审计数据资产。
2.算力平台。
利用算力平台的强大计算能力,支持业务端对海量数据进行深度挖掘,通过关联分析、聚类分析等数据挖掘技术,挖掘数据之间的内在联系,为内部审计提供更深入的洞察。
3.可集成的业务系统/平台。
企业建设集成化程度较高的业务管理系统/平台,实现全经营业务链的数字化管理,并具备较高的数据集成度,支持内部审计建设“业审一体”平台。通过嵌入式审计模型,为审计人员实时在线开展审计监督提供了可能性。
4.审计管理平台。
内部审计建设支撑审计全流程业务管理的平台,基于平台对审计管理和作业活动进行标准化、规范化、在线化管理。基于较成熟的审计管理平台,才能为审计全流程管理进行智能化提升,需根据新理念、新流程、新项目组织模式,对审计管理系统的计划管理、项目管理、审计整改管理和审计人员管理进行全面优化与深度升级,持续丰富智能审计管理场景。
5.大模型平台。
企业大模型平台建设可引入市场上成熟产品,也可通过企业自主研发专属行业大模型,打造企业级“AI中台”。大模型平台可支持内部审计在智能检索、智能问答、智能数据分析等方面落地应用场景,并充分利用大模型探索“人工智能+审计”的丰富场景。
数智化审计应用场景建设可按照审计管理和审计作业两条主线开展。
1.审计管理数智化典型场景。
审计管理数智化将宝贵的审计管理资源从繁琐、重复性劳动中解放出来,从事更多高附加值工作,应聚焦提升审计计划的科学性、资源配置的效率性、审计作业的规范性和审计成果运用的高价值性。
首先,审计项目计划智能推荐是提升审计计划科学性的关键。通过建立综合考虑企业业务计划、审计资源、项目重点等数据的审计计划推荐模型,优化审计计划的制订。其次,审计资源智能配置通过建立动态审计资源池,实现资源与任务的智能匹配,最大化资源利用效率。此外,审计全流程在线管控能够及时管控审计质量和规范,确保审计过程的规范性和透明度。智能底稿报告生成可自动汇总数据分析结论与模型输出结果,一键生成审计底稿与报告初稿,可显著减少工作量。审计智能考核评价通过构建项目质量评价模型,实现了考核结果的自动生成与客观评价,提升了审计管理的规范性。
在审计成果的应用方面,审计成果智能统计分析通过构建多维度的可视化展示平台,帮助管理者直观了解审计结果,提升决策的科学性。
2.审计作业数智化典型场景。
审计作业数智化通过深化数据资源的挖掘与分析模型的有效应用,辅助审计人员高效查证,精准发现问题。当前审计作业数智化场景建设应聚焦丰富审计查证技术手段、高效开展数据分析、提高审计发现问题能力、解决审计资源短缺问题,赋能审计人员高质量履职。
首先,企业风险数据画像通过融合多源数据刻画审计对象,帮助审计人员及时发现了解风险。其次,专题审计数据分析模型库的扩充与完善,精准度的提升,为审计人员提供了强有力的技术支持。利用RPA和大模型技术,模拟人手和人脑工作,充当AI审计师,实现部分审计过程的无人化,显著提升审计效率。
最重要的是审计监督共享与协同场景,通过构建高效的审计监督共享机制,向企业其他监督力量共享模型、数据、审计结果等,实现监督力量的有机贯通与高效协同,进一步提升审计作业的整体效能。
在各类数智化审计应用场景下,打造数智化审计组织,提升审计人员对新技术的理解、学习与运用能力,已经成为企业加速发展新质生产力,提升治理水平,促进本企业以及所在行业领域高质量发展对内部审计的必然要求。
1.风险导向与决策支持能力。
风险导向与决策支持能力是内部审计在数智化转型中的核心能力,通过数据驱动的分析手段,精准识别风险、科学制定策略,并为管理层提供决策支持。风险识别与预警能力通过深度挖掘财务、经营及历史审计数据,结合风险模型库和实时监控工具,审计人员能够动态跟踪关键风险指标,识别异常趋势,及时预警并采取防控措施。科学决策能力强调审计管理者基于全面、准确的数据信息,运用科学工具规划审计战略与重点任务。依托审计数据资产,管理者能够成为数据信息资源最丰富的决策角色。监督覆盖能力则通过全局视角实时监控全产业链、全业务领域及全流程信息,结合多维度数据分析,减少监督死角盲区,为风险管理提供更全面支持。
2.资源优化与协同能力。
资源优化与协同能力是提升审计效率和组织效能的关键。首先,资源统筹能力实现审计资源与任务的科学匹配,精细化管控成本,最大化资源利用效率。这种能力使管理层能够全面掌握审计资源状况,科学配置资源,实现审计资源投入产出价值最大化。共享协同能力通过整合监督资源,实现企业中监督职能的高效协同,促进监督成果与经验的深度共享与复用,减少重复监督与资源浪费,提升整体监督效能。
3.精准查证与效率提升能力。
查证能力与效率提升能力是数智化技术赋能审计人员的重要体现。精准查证能力提升方面,通过数据画像与风险模型,使审计人员能够在定位风险,同时借助OCR、NLP等技术,对企业中海量非结构化数据的穿透检查。效率提升能力方面,通过优化流程、简化环节和技术创新,提升审计日常办公效率。例如,通过运用审计项目资源的智能配置、审计成果的智能统计分析、AI审计师等场景,能够实现任务的自动分配与进度跟踪以及对审计人员的智能辅助,从而显著提升审计人员的工作效率。
4.审计模式创新能力。
在提升审计模式创新能力过程中,需要做好业审融合和持续审计。业审融合能力强调内部审计与业务端的深度协同,将审计监督融入业务运营全过程。通过高风险预警模型和数据分析工具,审计人员能够精准判断业务风险,实现“业审一体化”,提升审计与业务的协同效率。此外,持续审计能力是内部审计高效监督业务运营、快速识别和响应风险的能力。通过审计对象数据画像、风险模型库及实时在线审计模块,即时获取审计对象动态,最大化前移审计关口,快速识别与响应风险。
内部审计作为企业治理的重要一环,不仅能够提升风险防控能力,还能为企业战略性新兴产业发展保驾护航,助推企业发展新质生产力。结合内部审计职业最新发展趋势以及科技进步带来的新可能性,内部审计数智化促进企业治理现代化可从以下三方面发力。
依托企业不断完善的信息技术保障能力和高质量的数据资产,内部审计不断加强数智化审计基础设施建设,积极运用大数据、云计算、人工智能等技术,构建“业审融合”平台和数据模型,逐步支持内部审计实施全业务链监控,做到风险识别全覆盖和实时预警。通过各类审计数据分析模型和指标的组合实现对审计对象的精准数据画像,广泛应用“人工智能+审计”对潜在风险进行洞察和预判分析。在智能化技术、工具、模型的加持下,内部审计也将逐步改变传统依托固定计划投放审计资源的模式,向“随时发现风险,随时审计介入,随时解决风险”的持续审计模式转变。高效能、高质量的审计监督必然形成高水平的风险防控能力,有力支撑企业合规管理、高效运营和健康发展。
新业态、新产业是企业经济发展的重要组成部分。在数字经济模式指引下,新兴产业主要由数字化、智能化驱动,企业只有高度依托科技创新完成产品服务升级和技术迭代,才能在追求“高、精、尖、特”的转型之路上行稳致远。内部审计数智化转型促进各级审计人员加快提升业务能力、认知能力、学习能力,可以较好地解决变革背景下的人员能力不足问题。内部审计可对战略性新兴产业的市场前景、技术成熟度、竞争态势等进行全面调研评估,为企业战略决策提供数据支撑,降低决策风险;助力业务端优化资源配置,审查企业资源分配,确保人力、物力、财力向战略性新兴产业倾斜,提高资源利用效率,推动产业快速发展。
数智化转型使内部审计更加深刻领会新质生产力发展要义,有助于对企业涉及新质生产力的战略规划进行评估,分析企业投入新产业、新技术的战略方向是否符合市场趋势和自身资源状况,确保企业资源向有潜力的新质生产力领域有效聚集。数智化的审计工作开展,使其更加高质高效地发挥作用,帮助企业识别在发展新质生产力过程中的风险,对企业制定的风险应对策略进行审查。针对技术替代风险,审查企业是否有建立多元化技术研发路线或者与其他企业开展技术合作等策略。对企业创新流程进行审计,包括从创意产生、研发立项、实验测试到商业化推广的整个过程,通过优化流程,可以加速新质生产力相关创新成果的产出。
文章摘自《中国内部审计》杂志2025年第2期
作者:饶瑞久 郑利岩 孙骁 李涵 杨美娟 高凌
单位:中国石油天然气集团有限公司
编辑:孙哲