数字化审计思考与实践

摘要：数字经济正在成为全球产业变革和经济增长的核心要素，在数字化转型的浪潮中，审计行业也逐步开始从信息化向新兴技术驱动的数字化进步，以应对被审计单位快速数字化转型所带来的一系列挑战。在新技术、新制度的背景下，内部审计部门如何贯彻新的审计工作理念，创新审计工作方式，推进审计工作的数字化与智能化建设，从而不断体现内部审计的价值，更好地服务于治理层与管理层，显得尤为必要。

关键词：数字化；审计；实践

1数字化审计与传统审计的主要区别

传统审计模式下，审计人员在现场通过查阅纸质资料或电子记录收集数据，对数据进行汇总、整理和分析，对审计中发现的疑点进行调查核实，形成审计记录与底稿，这需要审计人员具备专业的分析判断能力以及丰富的审计工作经验。数字化审计模式下，审计人员通过现代化数字平台获取所需的数据信息，查阅相关资料，对从各种业务系统中获得的信息进行融合，运用大数据手段找出疑点，针对部分需要现场核实的疑点，在进行现场审计时汇总核实，形成审计记录与底稿。

数字化审计将审计关口前移。传统审计模式下，一项经济业务结束或一类经济业务阶段性结束以后，才会进入审计监督阶段，此时审计人员才能获得业务相关的经营数据，对发现的问题进行披露并督促整改，属于“亡羊补牢”式的审计监督。在数字化审计模式下，在所有经济业务发生的初始阶段，审计监督工作就可以介入，将审计节点嵌入经济业务线上审批流程，将业务进程中的数据纳入审计范围，可以对潜在的风险做出预警，属于“防患于未然”式的审计监督。因此，数字化审计创新了审计工作模式。

2数字化转型过程中内部审计存在的问题

2.1内部审计数字化转型缺乏良好环境

良好的环境基础可以促进事物的发展，但在内部审计数字化改造的实际过程中，缺乏良好的基本环境保障，而一些相关应用的推广不到位，这影响了内部审计的数字化建设。

内部审计数字化转型基本环境的不足主要体现在以下几个方面：一是企业高层管理层对内部审计数字化重视不够，意识不强导致资金投入不足，在人力等方面构建数字化内部审计系统平台，从而使得系统开发功能过于单一。第二，缺乏具备内部审计知识和数据分析能力的人才。内部审计数字化转型需要更多的专业技术人员来判断数据的真实性和完整性。此时，传统的内部审计师可能跟不上这些前卫技术，当内部审计信息系统的数据处理过程出现问题时，需要专业技术人员对审计平台进行维护。第三，内部审计数字化平台的实用性和适用性有限。内部审计数字平台通常是由程序员结合内部审计人员的需求开发的，但在实际设计过程中，程序员对内部审计知识的理解有限，导致在一些细节上投入大量人力物力后设计的平台拟合度较低。

2.2内部审核中存在机械纠错问题

目前，我国许多企业的内部审计仍处于单一纠错阶段。传统的内部审计一般是在生产经营结束后进行的。它采用静态审计、现场审计等传统审计方法，对企业财务收支进行核实和监督。其工作重点是验证财务信息的真实性、完整性和可靠性。传统的内部审计过于重视财务收支审计，忽视了“数”要素在内部审计中的重要作用。如果收集、整理和分析海量经济信息的工作不到位，内部审计对企业的贡献将非常有限，企业对业务全过程和关键节点的控制将十分薄弱，抑制企业价值的创造。此外，目前的内部审计还存在成本过高的问题。在传统审计运作模式下，更多地依赖于人力资源的投入，但人力规模有限，导致内部审计边际效应递减，内部审计成本上升。

2.3施工风险管理有待完善

数字时代的到来，不仅优化了内部审计模式，提高了内部审计效率，而且增加了内部审计的风险。目前，内部审计过程中涉及的数据的广度和深度都在不断扩大。大量的信息对内部审计的运行基础有着重要的影响。在改变咨询、检查和评估的工作环境的同时，错误数据识别的概率也增加了，风险的可能性也大大提高了。过去，内部审计模式与大数据的采集、传输和分析不兼容，可能会延迟和低效处理大规模数据，这将增加内部审计系统的风险程度，风险管理系统无法很好地应对。

3数字化审计在内部审计中的应用

3.1遵循问题导向，收集历史数据

在收集历史数据过程中贯穿问题导向这一核心线索，提前收集本行业、本企业审计案例，样本要具有普遍性和典型性。案例中反映的问题要能支撑数据模型制定规则，数据模型的审计规则要具有高度可执行性和专业融合性。

企业内部审计机构可以按照内外部审计或专项审计业务性质分类，建立审计报告问题库，对照每项审计报告中的问题建立跟踪整改台账，台账中要体现每个问题对应的审计事项、问题描述、问题业务类型、整改责任部门及责任人、整改进度与整改佐证情况。以问题库和整改台账为检索途径，使所有在审计中发现的问题都有迹可循、有据可依，收集动态的、有使用价值的历史数据。

3.2推动连续审计模式

企业在内部审计数字化转型过程也要注意促进内部审计向连续审计模式的转型，进而确保内部审计的顺利开展。在传统内部审计流程中，内审人员需要在被审计对象的所有业务完成后才可以进行工作，并且仅面向项目中的局部数据，因而该种审计模式在评估公司日常经营业务的合规性与真伪性方面存在缺陷。企业需要注重结合数字化、信息化等平台来解决业务活动与审计流程之间一直存在的时间差问题，进而保证审计过程环环相扣。在审计过程结束之后，内部审计人员需要将审计流程里搜罗到的所有材料和数据予以多层面的研究归类，汇总财务、业务和项目运营中的发展规律和常见问题，然后以审计报告的形式将审计的成果反馈给企业高层，这样有助于提升企业的业务运营，满足公司发展的需要，推进审计成果的广泛运用。

除了连续审计模式的推动，企业还要注重内部审计制度的信息化，结合数字化特点，在审计制度中制定有针对性的规范条件，使内部审计数字化转型的实施思路、实际操作流程等更加清晰明确，最大程度地减少数据采集过程中的问题。

3.3聚焦风险环节，建立基础模型

在内部经济责任审计中实施数字化审计工具前，结合所在行业、企业的经营特点和业务性质，建立初始的审计数据模型。根据企业经营范围对所有经济事项进行合理分类，根据每类事项历史发现问题存在高频风险点的环节，设计数字化审计的具体规则，最终根据数字化审计系统自动提出的问题进行筛选甄别，与历次审计报告中的问题进行对比分析，确定问题是否属实以及需要采取的措施。

建立与实际工作相符的数据模型，需要提前收集本行业、本企业审计案例。例如，针对资金高度集约化管控取消现金业务的企业，为避免出现违规使用现金的情况，在设计资金使用的合规性审计规则时，就应嵌入现金科目发生额日筛选的报错功能；针对收费业务窗口单位，为避免出现收费人员舞弊的情况，就应嵌入收款金额与开具金额核对并预警的功能；针对经营纳税的单位，为避免人为调节税负，可以嵌入按月固定税项、对应固定收入比例的核对并预警功能。

结论

数字经济时代下，数字化转型是内部审计的必然选择。传统内部审计随着数字化浪潮的掀起，其弊端也不断显现，数字化转型基础环境不足、内部审计纠错模式单一以及风险管理系统不够完善等问题，都无法满足新形势下企业内部审计的要求。企业需要结合技术手段来优化内部审计数字化转型的基础环境，推动企业内部审计向连续审计模式发展，提高内部审计的效率和质量，同时还要注意加强内部审计数据的管理，降低内部审计风险。