數(shù)字化審計產(chǎn)生的背景及面臨的挑戰(zhàn)

企業(yè)風險動態(tài)演變加劇企業(yè)內(nèi)外部風險從單一風險向系統(tǒng)性、復雜性、多變性風險轉(zhuǎn)變，風險關(guān)聯(lián)、風險傳播方式不斷迭代。在新的風險面前，內(nèi)部審計缺乏足夠的應對知識與防控經(jīng)驗。故而，需謹慎應對新挑戰(zhàn)，采用新的風險洞察手段，實時追蹤其演化，精準評估影響，進而施行切實有效的應對策略。

數(shù)據(jù)來源出處復雜多變在結(jié)構(gòu)化數(shù)據(jù)范疇，其體量和類型相比傳統(tǒng)審計范圍呈現(xiàn)出指數(shù)級的增長態(tài)勢，企業(yè)外部數(shù)據(jù)來源愈發(fā)豐富多元。而在非結(jié)構(gòu)化數(shù)據(jù)方面，像決策文件、會議記錄、票據(jù)圖片、合同條款等數(shù)據(jù)，需審計檢索分析的應用場景持續(xù)增加?？傊?，審計不得不應對眾多在時間和口徑上均難以統(tǒng)一的數(shù)據(jù)來源。

數(shù)據(jù)處理方式迭代多元在“數(shù)字化工廠”的轉(zhuǎn)變中，設(shè)備在不斷地互聯(lián)互通。車間里的數(shù)控機床、熱處理設(shè)備、機器人等數(shù)字化設(shè)備漸漸實現(xiàn)程序網(wǎng)絡(luò)通信、數(shù)據(jù)遠程采集與集中管理，還有大數(shù)據(jù)分析、可視化展現(xiàn)和智能化決策支持。制造型企業(yè)正升級形成數(shù)字化、網(wǎng)絡(luò)化、智能化的新型管理模式?，F(xiàn)代審計需獨立采集、清洗數(shù)據(jù)，不斷加強對多元異構(gòu)、跨領(lǐng)域關(guān)聯(lián)的海量數(shù)據(jù)進行歸集和處理的能力，這是數(shù)據(jù)分析的前置問題。

建立敏捷型審計模型的必要性

在數(shù)字化時代，鑒于敏捷軟件開發(fā)模式以及制造型企業(yè)數(shù)字化轉(zhuǎn)型的需求，構(gòu)建敏捷審計新模式意義重大。它能夠更好地適應內(nèi)外部環(huán)境變化，更有力地應對各類風險挑戰(zhàn)，為企業(yè)可持續(xù)發(fā)展筑牢安全防線。敏捷審計模型整合了大數(shù)據(jù)審計、智能審計、遠程審計、云審計等多種模式的長處，借助全方位精準洞察風險、高效響應審計流程、靈活組織審計資源、持續(xù)與利益相關(guān)者互動等手段，達成價值增值、流程優(yōu)化、響應及時、全面覆蓋等審計目標，以很好適應數(shù)字化時代的全新要求。

敏捷型審計的實施方法

加強思維轉(zhuǎn)型樹立敏捷審計思維強化源頭推進審計與信息化有機融合，提前分析、研判，從項目立項論證階段起對大數(shù)據(jù)邏輯整合作出合理安排，打破小數(shù)據(jù)思維方式的束縛。

打造數(shù)據(jù)資源池擴展審計覆蓋面作為制造型企業(yè)的內(nèi)部審計，需要在其數(shù)字化轉(zhuǎn)型的同時，將多種數(shù)據(jù)源接入，推進數(shù)據(jù)資源池建設(shè)，并對數(shù)據(jù)的分類、清洗、分級控制、數(shù)據(jù)脫敏等，逐步從“抽查審計”向“全量審計”轉(zhuǎn)變。

打造迭代敏捷團隊擴建專業(yè)化隊伍建設(shè)提升審計人員對數(shù)據(jù)、業(yè)務、技術(shù)的了解和掌握，堅持“以用促建”原則，在審計項目實施中將審計數(shù)據(jù)分析環(huán)節(jié)前置，不斷激活審計人員應對數(shù)據(jù)迭代的敏捷性，提升審計重點精準性。

打造審計項目畫布（Canvas）確認可推斷領(lǐng)域結(jié)合制造型企業(yè)規(guī)劃發(fā)展方向，邀請利益相關(guān)方參與審計項目前期調(diào)研，保持良好的溝通機制，以審計項目實施方案形式打造審計項目畫布，推斷關(guān)注重點領(lǐng)域。

召開每日站會確認沖刺待辦事項敏捷團隊召開每日站會，根據(jù)審計環(huán)境分解工作目標、分析迭代風險、確認沖刺代辦事項，與審計對象及時確認審計問題，評估問題對企業(yè)的影響程度，決定是否需向?qū)徲嬝撠熑嘶蚋呒壒芾韺訁R報，及確認是否需要開展審計變更程序。

關(guān)閉沖刺待辦事項驗收審計項目成果在審計項目關(guān)閉階段，敏捷團隊需對照審計項目畫布，分析執(zhí)行偏差，補充沖刺待辦事項并跟蹤銷號，直至所有沖刺待辦事項關(guān)閉。

實施敏捷型審計的案例

開展審前調(diào)查打造審計項目畫布2022年，A公司根據(jù)其主責主業(yè)，結(jié)合制造型企業(yè)董事會、黨委、管理層關(guān)注重點，聚焦關(guān)鍵領(lǐng)域，開展采辦供應鏈管理專項審計（審計期間為2020至2021年）。A公司采用多維系統(tǒng)分析、識別重大風險，形成審計項目畫布。審計組匯集供應商系統(tǒng)、采購合同系統(tǒng)、訂單系統(tǒng)、ERP系統(tǒng)等各類數(shù)據(jù)源，形成以采購合同號為主線的數(shù)據(jù)庫，共1586份合同。通過多維分析，審計組懷疑有以小托大、違規(guī)變更、供應商違規(guī)執(zhí)行合同等。審計組通過與公司領(lǐng)導層、采購端、需求端等關(guān)鍵崗位人員訪談，結(jié)合數(shù)據(jù)多維分析成果，建立每日站會工作機制，初步形成以重點供應商、合同變更、合同執(zhí)行、合規(guī)審批等重點領(lǐng)域組成的審計項目畫布，逐項排查、重點擊破。

開展現(xiàn)場審計精準發(fā)現(xiàn)審計問題根據(jù)第一階段的審計項目畫布及分析成果，審計組結(jié)合OCR、Python等數(shù)字化審計技術(shù)，采用敏捷審計方式，形成供應商模型、合同變更、合同執(zhí)行等多個數(shù)據(jù)模型，通過每日站會分析，逐個關(guān)閉沖刺代辦事項，為公司梳理物資采辦管理鏈條，最終發(fā)現(xiàn)合同簽訂供應商為非合格供應、與同一供應商簽訂的同類合同存在拆分問題、供應商未按照合同優(yōu)惠條款提供折扣、項目存在領(lǐng)料單數(shù)量與ERP系統(tǒng)數(shù)量不一致情況等4項審計問題。

嚴格落實審計整改做好審計“后半篇”文章審計組發(fā)現(xiàn)典型問題后，及時向公司黨委作出匯報，公司黨委高度重視，并意識到公司作為制造型企業(yè)，若要真正實現(xiàn)數(shù)字智能化，必須先抓好基層基礎(chǔ)管理，建立業(yè)務數(shù)據(jù)底座、統(tǒng)一數(shù)據(jù)建模標準、貫通信息系統(tǒng)軟件等，穩(wěn)步邁向高質(zhì)量發(fā)展進程，建立將數(shù)字化工廠納入規(guī)劃頂層設(shè)計、升級設(shè)備智能化的新型管理模式、加強車間多維的精益管理模式、打通數(shù)據(jù)壁壘去除數(shù)據(jù)孤島等主要整改措施，確保從源頭上整改審計問題。

當前，中國正處在數(shù)字經(jīng)濟時代，制造型企業(yè)數(shù)字化轉(zhuǎn)型是高質(zhì)量發(fā)展的必然趨勢。伴隨著產(chǎn)業(yè)轉(zhuǎn)型升級，亟須建立數(shù)字化審計渠道，這需要采用敏捷開發(fā)方式，深入推進業(yè)務和技術(shù)融合，培育敏捷思維，熟悉敏捷流程，通過遷移學習，用敏捷開發(fā)支撐敏捷審計，切實發(fā)揮審計監(jiān)督價值，推動企業(yè)不斷提升治理效能。

作者單位：中國海洋石油集團有限公司