研究型审计是实现审计工作高质量发展的必由之路，其要求将研究思维贯穿审计管理和实施全过程，是一种科学的审计理念，也是一种全新的审计工作方法。将研究型审计理念应用于财务收支审计实践，会对提升财务收支审计效能起到积极影响。本文将研究型审计思维、大语言模型应用与具体审计项目结合起来，以研究型思维探索内部审计数智化转型的应用场景，为企业推动内部审计数智化转型、解决审计工作面临的难点和痛点，实现内部审计高质量发展提供实践参考。
SW公司成立于2019年初，是G集团下属多元化企业，公司类型为有限责任公司，实行独立核算、自负盈亏。该公司主要业务包括经营投资与资产管理、房地产租赁经营、国内贸易、单位后勤管理服务、门店零售、培训服务、信息科技服务及国产化产品销售等。
该公司自成立以来持续亏损，并需根据集团要求进行业务精简“瘦身”。因此，G集团内部审计部门围绕上级单位财审工作会精神，对SW公司组织实施基于研究型审计模式的财务收支审计项目。对SW公司财务收支情况进行检查，首先可以检查对上级主管部门政策的落实、执行情况，其次可以检验该公司在审计、巡视巡察中发现问题的整改情况，还可以通过分析经营管理过程中的问题，提出针对性的、有价值的建议，以帮助其实现尽快扭亏为盈的经营目标。本次审计项目将研究的思维、视角和方法贯穿审计全过程，积极研究和探索新兴人工智能技术的应用场景，不仅提升了审计效能，还推动内部审计工作数字化和智能化转型。
审前准备阶段，审计组做足做实“三个研究”，即多层次研究内外部制度、多方面研究审计对象、多渠道研究生成式人工智能技术和大语言模型。了解审计对象和内外部环境，做到知彼知己；研究大语言模型在此次审计工作中的应用场景，为此次审计高质量完成预定目标提供保证。
审计组全面梳理、研究和学习国家相关政策法规、行业管理政策以及SW公司制度。国家政策法规层面，深入研究学习了一系列相关的法律法规，尤其重点熟悉和掌握国家对网络和数据安全管理的要求；行业管理政策方面，深入研究学习了行业针对多元化企业的相关规章制度，以及集团公司财务管理方面的规章制度；SW公司制度方面，深入研究学习了该公司财务管理和内部控制等方面的管理制度，为审计项目的顺利实施奠定了坚实的基础。
审计组首先根据集团对SW公司的管理和业绩要求，确定了本次审计的最终目标是在做好监督和评价工作的基础上，为实现该公司扭亏为盈的经营目标提供管理建议。基于此目标，审计组在之前经济责任审计时已掌握该公司经营情况的基础上，结合其近两年的总体情况、业务范围和种类、业务流程及特点，对风险进行了重新研究和评估，对可能影响该公司财务业绩的问题点进行了分析和识别，将费用开支的必要性、科学性和合理性确定为审计项目的重点关注点，明确了本次审计的方向和重点内容，完成了审计重点匹配的知识沉淀。
首先，审计组研究了大语言模型在内部审计项目中的适用性。内部审计工作涉及诸多文本资料的处理，需要花费大量的时间。审计组认为，通用大语言模型在文本内容写作、业务风险分析和数据分析等方面具有极大优势，可以很好地辅助审计组完成这些工作，能够胜任本项目审计工作助手的角色。其次，审计组对国内外主流大语言模型进行比较研究，最终确定在本项目中尝试使用ChatGPT作为审计工作助手。最后，审计组还研究了数据安全管理的问题，根据网络安全和数据安全方面的法律法规，明确规定本项目涉及的所有信息必须经过清洗和脱敏处理才能供ChatGPT分析使用。在围绕新技术和数据安全开展充分研究的基础上，审计组尝试利用ChatGPT撰写本项目的审计工作方案，进行业务风险分析和评估，并编写相关风险分析报告，从财务收支审计的角度针对具体业务事项可能需要实施审计程序的性质、时间安排和范围作了大致计划。
在做足做实“三个研究”的基础上，基于研究型审计项目团队专业结构、胜任能力的需要，考虑集团审计人员“潜力分析”结果，审计部门统筹抽调了经验丰富的审计人员组成审计组，保证了本审计项目能够按期保质保量完成。
在审计实施过程中，审计组紧盯SW公司持续亏损这一事实，对造成持续亏损的突出问题和关键事项的研究贯穿审计全过程。由于审计组成员来自集团下属各地市级公司，该公司一些业务在集团下属各地市级公司均有开展，因此审计组经常通过头脑风暴和交流活动来收集、整理该公司的相关信息，研究、识别和评估对该公司盈亏造成影响的各种突出问题和关键事项，制订相应的审计策略和计划。组内各成员之间经常就发现的问题及疑问进行交流探讨，研究和分析可能存在的前期未发现问题和关键事项，获取新的审计线索，并及时对审计时间、范围和方案进行动态调整。例如，SW公司租赁了场地，进行了店面装修，但该直营店一直未开业经营，高额装修费用成为沉没成本，导致发生经营亏损。组内成员交流发现该新线索后，审计组对具体审计计划进行了调整，扩大了审计对象范围，对所有直营店的开支情况进行了全生命周期检查，发现直营店装修开支存在不科学和不合理的情况。
审计组在审前研究的基础上，在项目实施过程中积极探索大语言模型的应用场景，尝试运用人工智能技术帮助提高工作效率。一是检查过程中利用ChatGPT对业务进行风险分析，ChatGPT根据外部海量数据对审计人员描述的业务进行了风险点分析。例如SW公司作为某品牌酒的区域代理商，酒类商品采购和销售模式与集团主营业务不同，审计组借助ChatGPT对酒类商品区域代理商的采购和销售过程中可能涉及的风险点进行了分析，结合实际情况，检查了该公司的酒类业务的内控设计是否合理，是否得到了执行；二是在现场审计和检查过程中，ChatGPT可以根据审计人员提供的关键字或者问题，提供实时交互支持，为审计人员撰写工作底稿提供建议；三是利用ChatGPT辅助完成审计报告初稿，审计人员再结合审计证据进行修改、完善，从而节省大量时间成本，确保审计报告初稿生成的及时性。
本次审计共形成高质量工作底稿13份，发现造成经营亏损的相关重要问题11个，涉及财务管理、资产管理、职工薪酬管理、投资管理、物资采购等方面。审计组通过开展头脑风暴讨论活动，运用“问题—原因—环境—改进”思维模式，根据本项目审计实施过程中获取的相关证据，从环境、制度、结果等多个维度针对发现问题逐个进行产生原因分析，客观看待问题演变的全过程，全面研究审计问题的事实表述和定性依据，对症下药，向SW公司管理层提出具有针对性和可操作性的审计建议共18条。
审计成果的高效运用，直接体现为审计整改的工作成效，审计成果运用的另一种形式是将审计成果向管理流程的前端扩展。将以前各类审计发现的问题进行收集、汇总和分类，进行风险评级，形成审计视角下的管理风险清单。借助该清单不但可以巩固审计整改工作成效，还可以完善和提升企业风险管理的长效机制。审计组根据此次审计成果更新了管理风险清单，便于定期开展风险和规范管理的检查工作，并向审计委员会提出更全面和细致的高质量审计建议，形成了审计部门牵头的“自查—复核—整改—考核”风险管理闭环，避免整改不彻底、屡审屡犯等情况的发生。
将审计成果用于内部审计大语言模型训练也是审计成果运用的一种形式。与通用大语言模型相比，内部审计大语言模型更专业、更安全、适用性更佳。研究和探索适用于企业内部审计工作的大语言模型，使用私有业务大数据和审计成果数据进行训练和调校，能更精准地匹配企业需求，同时将开发好的私有大语言模型整合到内部审计业务系统中，将极大推动内部审计工作的数智化转型。
近年来，国内大语言模型层出不穷，国家也出台了一系列政策鼓励人工智能技术的发展和应用，如2023年7月国家网信办等七部委联合发布的《生成式人工智能服务管理暂行办法》鼓励生成式人工智能技术在各行业、各领域的创新应用。人工智能技术的广泛应用将对内部审计产生深刻的影响和变革。内部审计工作应积极拥抱和利用新技术新手段，推动数字化和智能化转型，实现内部审计工作提质增效。例如，利用人工智能、机器学习和大数据分析技术，内部审计可以更快速地发现异常数据和潜在风险，可以进行更深入的风险预测和趋势分析，提供更具前瞻性的审计建议。
人工智能技术不断更新迭代，数智化转型是内部审计高质量发展的必由之路。面对这一发展趋势，审计人员在心理、技术和专业能力上应该加强自我更新，紧跟时代步伐，才能立于不败之地。首先，审计人员自身应该充分了解数智化转型对内部审计工作的影响，并积极思考如何通过数智化转型提高工作效率和质量。其次，审计人员应保持对新技术的敏感性，了解人工智能技术的具体应用和潜在影响，积极探索和研究大语言模型在工作中的应用场景，并积极在工作实践中做好总结，以实际工作推动内部审计数智化转型。
在数智化转型大背景下，内部审计的对象和范围在不断扩展，在此过程中需要特别关注数据安全和数据治理。内部审计工作应当将包括数据加密、访问控制、网络安全防护等的企业数据安全措施纳入审计范围，通过定期的安全评估和渗透测试，识别潜在的安全漏洞，并提出改进建议，确保企业的数据资产安全。有效的数据治理能够提升数据质量，确保数据的准确性、完整性和一致性。内部审计工作还需要评估企业的数据治理框架，包括数据标准化、数据管理流程和数据质量控制等。通过审查数据生命周期管理，确保从数据采集、存储、处理到销毁的每个环节都有严格的控制和审查机制。在实际推进中，内部审计部门应加强与信息技术部门的协作，确保技术支撑。
文章摘自《中国内部审计》杂志2025年第3期
作者：罗钢 王本寿
单位：广西壮族自治区烟草公司桂林市公司 中国烟草总公司广西壮族自治区公司
编辑：孙哲