【調研報告】中央企業內部審計信息化、數字化情況調研報告

2021年5月至2022年5月間，我們對若干家中央企業內部審計信息化、數字化狀況進行了調研，形成調研報告，節略發布。

在線化、智能化是內部審計部門內外交織困境下破局的唯一選擇。趨勢要求、監管需求、管理需求與內部審計資源、勝任能力的巨大矛盾，讓內部審計在線化，尤其是智能化提速。在線化解決標準化的問題，智能化解決機器替代人工的效率問題，以及部分效果問題。

幾乎是所有人的共識，內部審計信息化、數字化是不得不做，且是解決困境的唯一選擇。

中央企業內部審計信息化的目標明確：業務在線化，管理閉環化、業務執行智能化，風險監控即時化。

由于內部審計具有復雜性，該復雜性由業務的差異性、數據的多樣性、業務軟件和財務軟件的多樣性，以及問題與否的判定規則的復雜性所決定。越高階的應用，越需要定制化設計，而能否定制化及定制化的范圍與內部審計的發展階段、內部審計的資源調配能力有關。

目前大多數被調研對象對內部審計信息化的規劃尚處于探索期，在資源投入、具體行動上還在摸索階段，有少量企業在某些局部做了探索和嘗試，也有成功的實踐，如針對某些業務以模型為基礎進行風險識別和判斷等。但除個別中央企業外，大家對于內部審計與云計算、大數據及AI如何結合，可能會達成何種目標及如何實施缺乏清晰的認識和深入的思考及具體的行動。

除少量中央企業外，絕大多數中央企業已經上線且正在使用管理系統。主要可實現功能：

1、資源管理。對集團內部審計人員的管理，包括簡歷、優勢技能、執業項目及評價，以及外部機構庫，包括選聘、執業項目情況、評價，少量集團還有對外部專業服務機構人員的管理。

2、項目（檔案）管理。全年執業項目檔案，包括項目立項、審計通知書、前期調查方案、前期調查報告、審計實施方案、審計問題確認單（含證據）、審計發現問題、被審計人或被審計單位反饋意見、審計報告等，有個別集團還要求把工作底稿（非問題）上傳系統。大多項目檔案為項目結束后歸檔。

3、審計計劃與項目管理。部分中央企業在管理系統中對審計計劃及其執行情況進行管理，包括審計對象（被審計人、被審計單位）、項目負責人、項目組成員、計劃時間，以及實際執行情況。少量中央企業，還將對審計計劃的管理與項目（檔案）管理連接起來，打通考慮，實現審計計劃的閉環管理。

4、問題整改閉環管理。少量中央企業在有了問題庫后，會將問題庫與整改管理結合起來，將對相關問題的整改結果記錄其中，實現問題整改的閉環管理。

需要強調的是，在檔案管理環節，部分中央企業已經開始針對某些環節和某些內容做標準化，如審計發現問題，按照某些特定類型進行列示、歸納。

總體來講，大家對審計發現問題的總結、提煉不夠好，沒有總結成可供參考的案例，提煉出可供使用的方法，以指導到內部審計人員及內部審計項目。

內部審計涉及的審計類型相對多樣，有經濟責任審計、內部控制評價、責任追究審計、經營情況審計、管理情況審計等，也會有招標、采購、銷售、合同、八項規定審計等在內的“微”審計。

所謂審計作業系統，是以任務流、工作流為中心，通過審計底稿，以及（智能）輔助系統和工具庫，在軟件中完成作業的過程。

目前只有相對較少的中央企業圍繞以上審計類型，或其中之一建立審計作業系統。目前看到的內部審計軟件中已有的審計系統以財務報表審計為基礎展開，與內部審計業務的匹配性相對要差，并不能將項目中涉及到決策、涉及到業務、涉及到運營及管理的內容、涉及到八項規定及國資委監管要求的內容嵌入到作業系統中，形成審計重點、審計程序、審計底稿、審計事項確認單及證據留存、審計報告等，或者就以上內容形成輔助審計作業的支持系統。

審計作業系統如果能有效發揮作用，需要完成三個標準化：審計流程標準化、審計內容標準化和審計單證標準化，而標準化工作依賴大量的項目積累和提煉。

總體來說，盡管有些中央企業已經在某些細分審計類型上形成一些標準化積累，但并不全面且系統，對于依靠軟件公司實施的情況下，軟件公司強在系統框架，弱在內容，很難做到嵌入系統后可用，且用戶體驗好，大家喜歡用，形成“正”反饋。

大家對知識管理系統的理解通常包括兩個部分，一是規章和制度，對于規章，既包括國資委等部委發布的關于對中央企業監管的規、章，也包括中辦、國辦等機構發布的關于中央企業內部審計的規定；對于制度，主要是集團及下屬公司發布的相關制度和辦法；二是案例庫、問題庫、審計過程中經驗的總結和積累等。

對于規章和制度，絕大多數中央企業都有收集，對于軟件公司來講，通過技術手段收集并及時更新規章、制度屬于比較簡單的事情，但問題的關鍵是如何提高檢索效率，即快速和有效的找到所需要的信息，這是需要通過技術手段來解決的。

部分中央企業已經在做案例庫、問題庫的積累，有些中央企業在項目結束后會總結一個或多個案例，也會將項目中所發現的問題標準化、表格化。目前存在的問題兩個問題：

一是案例和問題庫的質量有待持續提高。案例庫和問題庫的用戶數、閱讀數有限，從了解的情況來看，案例應該要從個性化推導到普適化，有背景、有條件、有方法、有結論，且可復制，部分案例和問題距此還有差距；

二是內部審計軟件均不支撐形成專家文檔。內部審計是專家工作，內部審計部門中有很多經驗豐富的人，內部審計的質量與所執業的人有重大關系。內部審計人員中有分享KNOW-HOW的意愿，有在內部審計作業過程中互動的意愿，但目前內部審計軟件均不支撐形成專家文檔，供內部審計部門內傳閱或供內部審計人員學習。

目前近乎全部已建立審計問題庫的中央企業，其問題庫的用戶是內部審計部門，個別中央企業也提到，如果問題庫能夠覆蓋到到各級公司管理層和業務部門，對于推動問題向前解決或避免問題發生會有重要的現實意義。

絕大多數企業的內部審計軟件只能實現財務報表層次及科目余額表層次的分析，能處理的數據范圍只是財務系統中的財務報表和科目余額表，并不能向下穿透至財務系統中的憑證級數據，也不能穿透至業務系統中的交易及審批數據，更不會涉及到記錄決策信息的紙質或電子數據。

基于內部審計的場景和目前的技術，對分析系統的定位是通過專家模型和數學模型聚焦問題和可疑交易，改變過去完全依靠人去判斷的方式，提高聚焦問題和可疑交易的效率，提升審計的時效性和整體審計效果。

考慮到內部審計場景的多樣性和判斷的復雜性，在相當長的時間內，通過數據分析工具線下進行全量分析是常態，目前只有少量中央企業內部審計部門具備該項能力，且有成功實踐，在這個過程中，可以將具備數據基礎、輸入端接口能夠解決、風險和問題判斷明確、模型相對成熟的領域先行納入嘗試，只有像“搭積木”一樣，在總體的大規劃下分小步實施才是實現自助分析的最快路徑。某些中央企業確實按照這個路徑，日拱一卒的在向前走。

目前影響分析系統走向深入的，除了技術問題以外，數據源也是需要考慮的重大問題，部分中央企業內部審計部門具有查看、導出財務數據的權限，有一定比例的中央企業內部審計部門有查看、導出業務數據的權限，但要實現系統自動運行分析，首先要解決數據源頭問題，要么和財務系統、業務系統做接口，要么建立數據倉庫，要么通過其他技術手段解決數據獲取問題，在這三個方向上，目前并未見到穩定且成功的實踐。

對于全量數據分析的工具的應用，大家做的是局部的探索，少量企業隨著局部探索，正在做專家模型和數學模型的IT化，但絕大多數企業已經有了應用數據分析工具的想法，行動的有效性有待評估，目前整體處于初級階段。

中央企業內部審計部門肩負有監管合規的職責，近年來，國務院國資委發布的諸多文件中，提到的諸多內部審計信息化的要求。

如某中央企業將責任追究的全過程做成軟件系統；在國資委要求加強資金管理后，某中央內部審計部門針對其所負的資金監管職責，正在定制開發涵蓋人崗責、賬戶管理及資金使用等方面的資金監控系統。

以上探索具有嘗試性，也有一定的代表性，即在越來越高、越來越多的監管要求下，如何滿足監管，其追求“有”，從“有”向“優”或發揮更大效用還有一段長路要走。