建立安全审计用户_基于“作业+生态”模型的数字化审计创新体系实践——以F公司审计实践为基础...

国网福建省电力有限公司

刘瑞芳,林熠,林正祥,吴秀贞

    新时代，国家提出加强国有企业和国有资本审计监督，推动审计监督全覆盖等新要求，成为审计工作提质增效的重要驱动力。为顺应外部形势变化和新技术的发展，F公司审计部积极探索实践新技术、新方法，推动“数审联合”，总结形成了审计生态与审计作业模型，并在F公司范围内不断推广优化、迭代完善。经过实践，该工作模型在审计项目实施、审计职能发挥上具有较好作用，已经形成了数字化审计生态，基本实现了“长链路、长周期”的静态监督向“高灵敏、短平快”的动态监督转变，实现了审计质量的提升。同时，针对实践发现的不足，为未来提出审计技术和平台化的构想与改进方向。 

一、实施背景

    近年来，党中央、国务院高度重视审计工作，把加强审计监督作为坚持全面依法治国战略的重要组成部分和推进国家治理能力现代化的重要力量。特别把内部审计纳入国家审计体系一部分，对内部审计提出了更高的要求，给予了更重的担子。其中加强国有企业和国有资本审计监督，推动审计监督全覆盖是国有企业内部审计面临的神圣使命和重大挑战。要实现这些目标，关键路径就是要坚持走科技强审道路。

    F公司审计部作为国有电力企业的内部审计部门，近年来陆续建设并应用多个审计信息系统，推进信息化审计工作，在探索实践中强化审计监督职能，持续提升审计效率。然而，从以往实践来看，审计信息化应用现状与当前审计发展仍然存在不适应之处，主要表现在：

    因此，整合、优化、提升现有信息化审计方式，建立适应新时代审计需求的数字化审计工作体系就显得尤为重要。

鉴于此，F公司审计部近年按照集团审计发展规划，积极探索实践数字化审计，着力培育数字化审计生态，推动“长链路、长周期”的静态监督向“高灵敏、短平快”的动态监督转变。

所谓数字化审计，从本质来说是以计算机信息系统和各类原始数据为切入点，通过综合应用多种技术对数据的采集、转换、清理、验证，以构建审计模型为核心开展数据分析，通过“线上+线下”模式，推动审计技术和组织方式创新发展，提升审计质效。

    数字化审计不仅仅是技术方法，更是以“数据+”为核心的审计工作体系。

(一)数字化审计是新时代审计发展的技术方向

数字化审计较传统计算机辅助审计，更加贴近计算机信息系统和贴源(底层)数据，能有效发挥“在线”和“持续”的优势。相对于传统审计模式，数字化审计更具有以下优势：

图 2 数字化审计优势

(二)数字化审计推动审计组织模式变革

数字化审计不是简单的技术手段更新，将突破原来按照审计对象或审计业务流程来设置组织架构的管理模式，更多地依托于数字化的技术和模式来提升成效，是打破空间、时间限制的开放共享的组织形态。

    从短期看，数字化审计可以作为审计监督的“千里眼”：通过筛选可疑数据，为现场审计提供大量线索，实现现场审计与非现场审计的有效结合。通过组织远程审计人员进行数据排查，锁定问题疑点，实现“精确打击”。

    从长远看，数字化审计可以充分利用大数据、区块链等技术，提高对数据的感知与处理能力；通过不断更新迭代现有审计成果，借助RAP机器人等自动批处理技术结合AI人工智能与深度学习技术，实现“体检式”扫描和用户行为画像，将审计人员从重复、低端的工作中解脱出来，真正实现审计工作减负提效。

(三)数字化审计是内部审计整体转型的内生需要

    数字化审计具有的全面性、效率性、持续性的特点和优势，能够满足当前公司内部审计发展需要，按照“总体分析、发现疑点、分散核实、系统研究”的原则，探索现场审计作业与后台数据分析一体化作业模式，有助于大幅提高运用信息化技术发现问题、评价判断、宏观分析的能力，为审计工作提高相应速度，推进问题整改、促进成果综合应用提供了解决方案。

    F公司在实践数字化审计同时，总结一套基于数字化审计的审计生态与作业模型，并在实践中进行分层级应用。

二、构建审计生态与审计作业模型

(一)主要目标

    F公司以适应新时代内部审计的新要求和新趋势为目标，立足审计监督全覆盖和审计质效大提升的内生需要，构建“作业+生态”的整合型数字化审计模型。即以数字化理念为核心，整合系统化构架、标准化作业和信息化方法，形成数字化作业体系；以数字化人才为核心，整合组织体系、人才资源和创新动力，形成数字化审计生态。

图 3 数字化审计生态、审计作业整体模型图

(二)指导原则

    一是突出问题和风险导向原则。建立省公司、地市公司两级数字化持续审计体系，实现上下数据贯通、工作协同，通过数字化持续审计推进审计全覆盖。 

    二是突出信息化、数字化技术应用。加强信息化环境，特别是大数据环境下审计工作方式方法的创新，不断总结数字化持续审计经验和技术方法，助力审计效率提升。 

    三是突出重点性、实时性、持续性原则。切合年度重点和各单位实际，做到重点聚焦，发挥最大效能；以月度、季度为周期针对各基层单位的重点业务连续开