内部审计：从数字化到智能化

邢春玉 李莉 张莉

【摘要】企业面临众多外界高冗余信息传播渠道， 对信息技术的需求不断提高， 传统内部审计采用的“人工操作+Excel软件处理”流程已难以满足企业在数字经济发展和国家治理体系提升下的内部审计需求。 企业审计部门应全力打造新一代内部审计中台， 并在此基础上提出智能化内部审计数据分析流程以及内部审计应用框架模型， 使内部审计职能由传统的监督控制职能向便捷高效的数字化审计以及机器人流程自动化的智能自审计职能转变; 内审人员为了应对变革， 需要在“审计全覆盖”的政策驱动下推行“科技强审”， 顺应信息化发展潮流， 提升审计技能， 从企业价值的“守护者”向企业价值的“提升者”转型。

【关键词】内部审计;数字化;智能化;审计转型;机器人流程自动化（RPA）;应用模型

【中图分类号】 F239     【文献标识码】A      【文章编号】1004-0994（2021）02-0100-6

随着新冠疫情在全球的爆发， 我国在疫情监测与追踪、社区居民生活保障等诸多方面运用了多种数字化和智能化的手段。 当前全球经济一体化的背景下， 数字化和智能化正成为新一轮生产力工业革命的核心力量， 处于由导入期转入拓展期的关键阶段[1] 。 为了深度融入社会各个领域， 不断迸发创新活力， 信息化日益成为推动经济社会发展的先导力量， 数字经济也逐渐成为全球各主要国家谋求国际竞争优势的战略新方向。 为了跟上数字化技术的发展， 各行各业都在推进新技术、新方法的应用[2] 。 数字化、智能化对审计行业也不可避免地产生重大影响。

近年来， 国家相继出台关于加强审计工作的意见， 全面提高信息化环境下的审计监督能力， 全面推广“总体分析、发现疑点、分散核实、系统研究”的数字化和智能化审计方式[3] 。 审计署在2018年发布的《关于加强内部审计工作业务指导和监督的意见》中明确指出：“内部审计机构应积极推广大数据审计工作模式等先进审计技术方法， 推动提高内部审计人员运用信息化技术查核问题、评价判断和分析问题的能力， 促进提高内部审计工作效率和质量。 ”互联网、云计算、大数据、人工智能、区块链、5G、物联网等新技术的应用不断影响着我们的工作和生活， 内部审计部门如何贯彻新的审计工作理念， 创新审计工作方法， 提高信息技术应用能力， 推进审计工作的数字化和智能化升级就显得尤为重要[4] 。

一、数字经济对内部审计产生的影响

互联网技术的广泛应用、数字经济的快速发展给企业生存发展带来了巨大的冲击和挑战。 所谓数字经济， 是指数字技术的广泛应用导致经济活动和环境发生根本变化的经济系统， 企业与政府、消费者、合作方之间的关系均能通过数字化网络系统进行关联， 数字经济给企业财务共享和内部审计业务的开展带来了巨大挑战。

第一， 数字化正引领内部审计变革的方向。 企业的财务处理在数字化的影响下逐渐转向无纸化办公。 通过对财务共享中心以及ERP系统的集成， 使得财务数据的存储和分析更为全面。 全面数字化在企业内部的渗透， 使得经济业务和相关凭证记录能得到更好回溯， 包括智能机器人技术在内的数字化技术将会通过财务变革引发企业价值创造模式的改变， 势必影响内部审计数字化模式。 审计人员通过数据支持获取审计证据和审计疑点， 获得审计发现[5] 。 数字化时代通过信息技术提供解决方案， 自动收集、处理和再造海量数据， 并且智能处理海量数据以帮助企业提升审计效率。

第二， 内部审计职能定位变得更加清晰和精准。 数字经济影响下， 内部审计的职能定位正由“企业价值的守护者”转变为“企业价值的提升者”。 企业信息的搜集不再局限于简单的财务和业务数据的搜集， 而是扩大到图像、文字甚至是音频视频等更为复杂的信息搜集。 因此， 传统内部审计工作面对复杂业务处理时往往由于审计难度过大、审计证据不易获取等原因， 难以对企业信息进行有效挖掘。 数字化经济环境下， 内部审计部门会深化对数据重要性的认识， 通过对大量数据的搜集和分析， 挖掘数据背后的信息， 以此监督和评价企业各项工作。 大数据和智能化技术的出现也为企业内部审计提供了更为便捷的数据搜集方式， 审计人员通过数据库技术、联机分析等手段进行数据挖掘[6] ， 并通过数据可视化的方式更为清晰和精准地定位审计疑点和审计发现， 将内审数字化与数据驱动核心管理相结合， 以流程自动化为抓手， 通过业务流程风险分析， 建立智能化的内部审计在线监控平台， 从而实现内部审计职能定位的清晰和精准。

第三， 数字经济环境下被审计对象发生变化。 数字经济环境下企业的数据种类发生了较大变化， 内部审计部门搜集到的被审计对象相关数据呈现出复杂、量大、全面、及时和更为精准的特点[7] ， 形成了无纸化的电子数据存储。 数字经济环境下企业内部审计数据种类的具体内容如表所示。

由此可見， 处理大量的结构和非结构化的数据， 内部审计流程和审计模式的变革， 使得企业的内部审计工作更加趋于数字化和智能化， 顺应了“科技强审”和“审计全覆盖”等新时代审计要求。

第四， 企业内部审计数据信息安全愈发重要。 传统意义上的企业内部审计主要是通过会计人员对相关凭证、账簿、单据等信息数据进行审查， 在这种情况下纸张是承载和传递信息数据的主要载体， 篡改难度大， 相对于电子数据而言安全性较高。 但在数字经济时代， 庞大的经济管理数据能方便快捷地储存在系统中， 随着接触数据系统的人员的增多， 数据泄露的风险也逐步加大; 当数据信息存储安全性受到威胁时， 有可能出现数据泄露和缺失。 因此， 数据安全防护的手段和措施就变得极为重要， 企业必须保证内部审计数据安全防护级别适应内部需要， 必须跟上数据量指数级增长的步伐， 确保数据处于持续监控和安全防护中。 同时， 数字化经济的发展导致企业管理更加自动化、实时化和远程化， 这些特征都会导致数据信息的泄露、篡改和缺失， 因此， 数字化经济下企业内部审计数据信息的安全对于企业内审部门而言极为重要。

第五， 内部审计的工作模式得到了创新发展。 大数据和人工智能等信息技术极大地简化了企业内部审计流程， 绝大多数的业务处理将实现移动化、无纸化， 审计职能转向“实时型”， 定期报告无法继续支持企业运营及决策制定， 实时的审计报告将成为常态化的发展趋势， 内部审计工作将由内审人员、智能机器人共同完成， 企业内部审计也将开始重新考虑离岸运营的审计模式。 数字经济的发展使得企业内部审计工作可以实现跨平台、跨系统的实时数据搜集， 实现结构化数据和非结构化数据的全覆盖。 尤其是在智能化趋势下， 内部审计部门可以采用信息化技术自行获取所需数据， 常态化地进行实时审计或者远程审计， 这种审计模式不仅缩短了数据获取时间和数据处理分析时间， 还采用可视化的手段直接呈现审计结果， 极大地提升了审计效率， 扩大审计范围。

总而言之， 数字经济促进了财务共享和集成化发展， 使得内部审计的业务处理模式也相应发生改变， 通过构建数字化审计平台， 实现数据集中化管理， 进而实施实时性、持续性的全过程跟踪审计。 无论是组织架构、审计模式还是数据获取均发生了变化， 总而言之， 即内部审计模式由非集中式向集中式发展。

二、内部审计由数字化到智能化的转变

当前数字化、智能化等信息技术在内部审计领域的应用已经引起学界、实务界的共同关注， 已有不少企业（比如国家电网等大中型国有企业）正在构建物联网， 建成了审计数据共享中心并作出审计数据的云上部署， 已逐步实现企业内部审计的数字化。 随着数字化进程的不断深化， 学者开始尝试提出智慧审计、智能化审计等研究框架。 但目前国内学术界尚未提出较为具体的智能化内部审计的应用框架或模型， 加之现阶段智能化内部审计的实践成果领先于理论研究， 也造成实务部门对相关概念和理论应用架构的认识并不统一。

首先需要明确的一个问题是， 审计数字化到智能化的转变是内部审计的必然选择， 但是这也是一个循序渐进的过程。 随着数字经济的不断发展以及人工智能基础建设工作的逐步完成， “数字化与智能化革命”的力量将会逐步释放出来。 传统的内部审计工作由抽样开始， 中间经历现场审计、函证等多项审计程序和步骤， 通过与其他部门沟通获取必要的信息， 落实审计疑点， 根据审计结果发表审计意见， 出具审计报告， 从而发挥内部审计的监督和咨询作用。 数字经济带来内部审计的发展变革， 数字化趋势下引入大数据分析技术后， 最初的“与被审计部门沟通”这一工作逐渐被“审计信息平台获取信息”所取代。 运用大数据审计技术， 审计人员可以自动在数据平台获取所需信息， 并对有效信息进一步挖掘。 与此同时， 对于获取的数据信息也会进行相应的计算处理， 人工仅需要对于计算处理得出的数据进行进一步分析， 运用人的逻辑与思维能力做出最后判断[8] ， 出具审计报告， 发表审计意见。 大数据审计技术的运用使得内部审计前期的基础工作大大减少， 内部审计业务处理速度得到提升、员工工作效率提高、审计业务质量得到改善、审计人工成本和时间成本得以降低， 而且能实现全天候持续、全过程跟踪审计， 并且集中化的数据处理使得审计信息的存储安全有保障。

然而， 随着审计职能的发展以及信息化进程的推进， 人工智能的作用是不可忽视的。 但目前由于企业内部审计智能化发展相配套的工作仍存在滞后性， 严重限制了人工智能在审计领域作用的发挥。 德勤会计师事务所在2016年宣布将与人工智能企业Kira Systems合作， 在业务处理中引入人工智能技术， 随后开发了第一代人工智能财务机器人， 又称为机器人流程自动化（RPA）， 使得审计进入了智能化应用的时代。 要想实现内部审计数字化到智能化的转变， 首先需要内部审计机构明确转型的战略和愿景， 调整组织架构和匹配合适的人员， 将创新文化植入整个审计团队， 可以先从小工具在审计项目中点上的应用做起， 逐步总结， 不断改进。 内部审计从数字化到智能化的转变， 集中体现了以下优势。

1. 合规数据的集中获取。 智能化内部审计可以利用自动化手段从各个业务部门、IT部门系统进行数据搜索与检索（内部和外部安全站点访问）， 读取并获取数据， 构建信息平台与数据空间[9] ， 为进一步使用数据打下基础。

2. 数据可视化特征挖掘。 智能化内部审计可以通过可视化的分析工具将测试分析的结果以直观的图表方式展示出来， 能够更好地分析其内在联系并且解释观察对象的核心特征。

3. 输入产出， 进行异常分析。 智能化内部审计可以通过接收者对数据的多接口录入和记录， 归档元数据和信息， 进行数据映射和验证、错误识别与分析、有规律的非结构化数据整理和分析、可以被OCR识别的文字审查和分析， 侦测未按照公司政策执行及不符合规要求的行为， 并识别潜在的异常交易和可疑的行为模式。

4. 肖像刻画， 进行决策分析。 智能化内部审计可以基于规则进行决策， 通过自动化计算以及对自然语言报告和输出的分析， 得到各类标签， 从而获得分析对象的基本统计信息和行为模式刻画， 对行为偏好和个体差异进行分析， 获得可疑个体或团队的行为模式特征。

5. 智能抽样， 协调管理。 智能化内部审计能够将历史数据分析中得到的高风险因子纳入考量范围， 通过相关性分析， 更加精确地识别问题员工的特征指标， 从而准确找到可疑对象。 通过数据审查和任务分配进行工作的交接处理和合理规划， 提高协调管理能力。

6. 案例管理、传输和交流。 智能化内部审计能够对样本结果和潜在的问题交易进行进一步的调查， 关注数据迁移和测试（类型包括一对一、一对多、多对一、多对多）， 对员工、供应商和客户做到自动通知， 并结合数据分析的结果， 提高调查的有效性， 降低误报的可能性。

7. 自主学习， 提供报告。 智能化内部审计能够借助机器人的特殊性， 仿真模擬人脑的思考过程， 利用算法自主学习案例管理， 不断优化系统分析逻辑， 从而提高合规检查的有效性， 并且获得机器人运行和利用率的报告。

总而言之， 可以根据企业自身的整体情况制定内部审计的智能化转型之路：首先利用工具做数据提取、分析， 将审计“老师傅”的经验逐步变为模型、工具; 然后在企业建立数据库和数据中台时， 可以打造智能化的内部审计中台， 使得审计工作可以更加灵活、及时， 并且促进内部审计完成从数字化到智能化的转变， 成为企业不可或缺的管理抓手和价值创造工具。

三、智能化内部审计的数据分析流程

智能化内部审计需要在审计信息平台和大数据审计技术的基础上采用人工智能技术， 完成企业内部审计数据的采集、整合、分析及应用[10] 。

1. 人工智能下的审计数据采集。 数据采集即根据建立的审计信息平台， 大量收集各个部门的内外部信息（不仅是财务信息， 也包括非财务信息）， 随之将非结构化的数据转化为结构化数据。 智能化审计可以通过公司内部的基于财务、市场、工程等部门的数据网络， 对各个部门的孤立数据进行整合， 组成完整的审计信息链， 通过线上沟通方式， 进行数据交换， 形成内部审计所需的基本信息。 利用人工智能对所收集到的基于各个部门的信息进行初步处理， 并且合理分类， 构建完善的审计查询引擎， 真正将人工智能落实到位。 智能化审计可以根据审计目的， 合理运用引擎， 过滤不必要的数据。

2. 人工智能下的审计数据整合。 审计中的数据整合是指利用大数据思维和审计专家思维， 对数据进行整理与再加工， 对多维度、多形式的大量相关或无关的、复杂的、零散的数据， 按照审计思维整合到一起， 规定数据来源， 设定数据标准。 审计目的不同， 数据整合方式也不同。 同一套的数据库根据不同的目的以及关联度， 可以将数据进行分类筛选与汇总， 从而保证数据易用、好用、精确完整且有针对性， 这样一来依据整合数据得出的结论更加专业、有针对性。 通过审计数据整合把原来单客户、单产品或是单业务的数据融合到一起， 实现局部化向整体化的转变， 达到业务数据互相关联、上下游互相关联的目的。

3. 人工智能下的审计数据分析。 对规范性的数据进行高效分析是人工智能的又一便利之处。 审计人员根据审计目的的不同， 从不同部门获取不同事项的基础数据， 然后利用自定义的数据分析模型， 例如趋势分析、结构分析等多种分析方式， 获得所需要的信息。 但人工智能的作用并不局限于此。 人工智能根据内部审计的目的， 还可以采用图表和文字的方式， 综合企业规模、财务状况、经营成果等多视角， 为非专业审计人员出身的各级审计报告使用者提供通俗易懂的审计信息[11] ; 也可以为公司高层管理人员了解企业内部控制、风险管理等情况， 提供更加清楚明了的数据图表信息， 展示智能化的信息平台。

4. 人工智能下的审计数据应用。 智能审计的核心是“运用数据”， 发现存在的问题， 并利用BP神经网络， 模拟人的思维， 根据得到的数据加以判断， 得出审计意见， 出具审计报告[12] 。 基于人工智能的内部审计， 可以借助数据处理平台， 通过量化方式对数据进行分析， 并且通过计算机算法模拟专家思维， 辅助内部审计人员进行决策。 虽然基于人工智能出具的审计结论具有一定风险， 但可以通过多次改进使得人工智能的容错率逐渐降低， 从而降低出具审计报告的风险。

新一代内部审计数据分析流程图如图1所示。

四、智能化内部审计的框架设计

智能化内部审计是在数字化审计发展的基础上进一步运用机器人流程自动化工具进行内部审计业务处理， 从而实现内部审计的智能化[13] 。 具有认知能力的机器人， 能够运用算法自动识别数据的抽象关系， “明白”数据的意义， 并且从过去的经验和数据模式中自主学习。 因此， 本文结合数字化内部审计和智能化内部审计之间的关系， 构建智能化内部审计模型， 如图2所示。 首先， 数字化审计共享中心的建立需要以审计技术方法体系和审计数据安全体系完備为前提， 通过在线审计系统、审计管理系统和现场作业系统组合而成， 三个系统的运行受到企业审计监控中心的全过程跟踪监控; 其次， 在审计监控中心的监督下， 在线审计系统、审计管理系统和现场作业系统之间进行内部审计数据的交互传递， 并将相关数据同步传递到企业集团的“数字化审计共享中心”。 另外， “数字化审计共享中心”的数据流通和处理也同时受到审计监控中心的同步监督和制约， 既保障了原始数据获取的真实性， 也保障了数据传递、清洗、处理过程的真实性和可追溯性， 实现数字经济下的真正意义上的“全过程跟踪审计”。

在建立数字化审计共享中心的基础上， 现代企业进一步运用机器人流程自动化工具处理内部审计业务， 从而实现了新一代内部审计的智能化应用。 由图2可见， 智能化审计的应用是建立在数字化审计共享中心的基础上的[14] 。 首先， 在智能化内部审计的具体应用过程中， 企业根据审计项目的整体效益评价对审计数据中心的有关数据实施审计分析和处理， 挖掘潜在的效率提升机会; 然后， 结合运行智能化审计系统可能面临的挑战， 如机器人治理、行为监测与安全评估、业务整体控制评估、实施及代码质量评估以及持续运行准备等各个方面制定智能化内部审计相关操作制度、流程和方法， 最终消除审计疑点， 出具审计报告。 因此， 智能化内部审计是数字化审计向智能化审计转型的必然结果， 本文将数字化审计和智能化审计结合起来， 构建智能化内部审计应用模型（如图2所示）， 以期为数字化和智能化趋势下内部审计业务的具体发展提供有价值的参考。

总之， 内部审计由数字化进一步向智能化发展的过程中， 审计业务的处理将会发生诸多变化。 比如供应商检查中， 审计人员非常关注供应商的资质、是否有串标的嫌疑以及是否有与企业内部人员串通等。 目前， 市场上已经出现了各种提供企业资信查询的软件， 并且在不少政府机构的网站上也有合格企业或者被处罚企业的信息， 审计人员可以通过RPA或者爬虫技术， 从已购买的数据库和公开信息库中提取需要的信息， 进行快速的比对、查询， 进而还可以基于审计经验设计分析条件， 编写程序进行供应商之间信息的关联分析以及供应商和本公司员工间的关联分析， 以识别风险信号， 更加有针对性地确定审计对象。 通过数字化与智能化之间关系的分析和智能化内部审计应用模型的构建， 有助于明确“审计共享中心”的重要作用以及机器人流程自动化工具在实际业务处理中承担的重要任务， 以应对智能化内部审计模式的变化。

五、结论及建议

审计的智能化之路是内部审计的必然选择， 但也是一个循序渐进的过程。 因此， 我们聚焦于数字化和智能化对于企业内部审计工作和企业价值提升带来的冲击， 分析强AI（人工智能）时代内部审计工作面临的挑战及应做出的变革， 并提出对策建议。

对企业而言， 首先要有改革的精神和往前看的危机意识。 随着人工智能的兴起， 特别是为应对这次疫情远程办公模式开始广泛应用， 中国企业的内部审计将会更加快速地应用数字化技术， 并朝着智能化的方向不断前进。 因此， 企业要加强对内部审计人员的培训， 重视人工智能技术的学习， 借助与高校和互联网企业合作的平台， 不断拓宽视野， 推动企业内部审计工作的智能化建设， 实现企业内部审计业务的“全覆盖”， 使内部审计从“企业价值的守护者”转变为“企业价值的提升者”。

对于内部审计人员而言， 一方面， 他们将从数字化与智能化内部审计发展变革中受益， 可以利用机器人流程自动化工具实现大数据读取和分析及报告派送工作， 节省大量的人力和时间成本; 另一方面， 审计人员也面临技术挑战， 比如对机器人流程自动化工具的掌握以及更好地在实践中应用。 因此， 内部审计人员应该时刻牢记“科技强审”的理念， 积极学习大数据、5G技术、区块链、人工智能等信息技术， 提升智能化内部审计技能， 借助技术手段提升审计质量， 利用新技术打造审计中台， 加速智能化审计的转型。

对于政府部门和内部审计协会而言， 应该顺应信息技术变革发展的大趋势， 推动机器人流程自动化技术的广泛应用， 及时修订准则和应用指南， 不断完善审计准则体系; 加强对内部审计人员在数字化和智能化审计领域的技术能力培训工作， 把准智能化内部审计发展的大方向。

【 主 要 参 考 文 献 】

[1] Perez， Carlota. Finance and Technical Change： A Long-term View[ J].Research Paper，2011（1）：10 ～ 35.

[2] 秦荣生.大数据、云计算技术对审计的影响研究[ J].审计研究，2014（6）：23 ～ 28.

[3] 秦荣生.数字经济时代：内部审计的机遇[ J].中国内部审计，2018（10）：22 ～ 23.

[4] 张庆龙.下一代财务：数字化与智能化[ J].财会月刊，2020（10）：3 ～ 7.

[5] 刘汝焯.信息环境下的计算机审计方式[ J].审计与经济研究，2008（1）：14 ～ 19.

[6] 陈智斌，张妍.大数据技术在审计全覆盖中的应用研究[ J].审计研究，2018（1）：11 ～ 15.

[7] 彭冲，胡重辉，陈希晖.大数据环境下的数据式绩效审计模式研究——以X市智慧停车规划与管理项目绩效审计为例[ J].审计研究，2018（2）：24 ～ 31.

[8] 鲁清仿，燕万年.智慧审计构想与实践探索——基于解构法律法规条款[ J].审计研究，2018（1）：28 ～ 34.

[9] 刘国城，王会金.大数据审计平台构建研究[ J].审计研究，2017（6）：36 ～ 41.

[10] 邢春玉，张莉.大数据技术下的新审计模式研究[ J].财政监督，2020（1）：100 ～ 104.

[11] 劉杰，廖捷，董海云.人工智能与审计变革[ J].财会通讯，2019（13）：19 ～ 25.

[12] 张莉，祁渊，朱琦.智慧审计：审计技术、个体与组织的动态平衡[ J].审计月刊，2019（9）：4 ～ 7.

[13] Feiqi H.， Miklos A. V.. Applying Robotic Process Automation （RPA） in Auditing： A Framework[ J].International Journal of Accounting Information Systems，2019（8）：89 ～ 92.

[14] Yoon K.， Hoogduin L.， Zhang L.. Big Data as Complementary Audit Evidence[ J].Accounting Horizons，2015（2）：421 ～ 438.