从创新和转型中发掘价值的论断对人民银行内审工作的启示

蒋筠 胡祥 王一周 廖艳艳

【摘 要】2020年1月，甫翰咨询公司的大卫·莱曼和迈克尔·托尔在一期《注册会计师杂志》内部审计新专栏中发表了题为“下一代内部审计——从创新和转型中发掘价值”的文章，介绍了作者所在公司甫翰咨询开发的下一代内部审计模型，提倡采用下一代内部审计的思维，并统筹运用治理、方法论和应用技术的能力，令内部审计职能能够支持企业在未来年度里持续转型。九江市中支对相关内容进行了编译整理，希望对今后央行的内部审计工作有所启示。

【关键词】内部审计;治理;方法论;应用技术

一、甫翰咨询的下一代内部审计模型

创新和技术进步的力量继续改变业务。注册会计师和金融专业人士，作为商业的记分员，正在寻找利用这一变革浪潮的方法，以改进流程，推动创新，并为他们的组织和利益相关者收集更深入、更有价值的见解。这是内部审计部门的共同目标，它与管理层一起工作，以确保财务报表的准确性，提供战略建议，并帮助识别风险和漏洞。

与财务和会计类似，内部审计也经历了多年的发展，从财务保障扩展到更多的咨询服务，提供从网络安全到合规和人力资源等各个方面的建议。会计职业是由许多同样的力量驱动--例如技术、风险和利益相关者越来越高的期望。

由作者所使用的模型，如展示所示，列举了一些可用的工具、功能和方法，这些越来越多地被内部审计人员使用。它们分为三个主要类别：治理、方法论和应用技术。

1.治理。

在一个规避风险的行业中要创造一种创新文化并不容易，但日新月异的变化要求内部审计师减少对风险和控制的人工测试，而增加他们对关键和战略风险的关注。在现代数据驱动的环境中，这意味着提高整个组织的信息可见性和可信度，并关注高价值活动，例如统一三个类别中的保证活动，并根据需要引入外部技能和援助。

从作者的经历作为一个例子，一家大型跨国能源公司内部审计部门与IT部门的数据科学家和定量分析师密切合作，一起想办法更好地利用其他部门已有的数据工具，建立实时监测和控制。该组织还将一些常规审计任务外包给第三方供应商，以释放内部资源，用于更多的战略活动。另一个例子是，一家大型消费者金融服务公司为内部审计师开发了自己的数据智能学院，从内部培养部门的数据分析技能。

2.方法论。

良好的治理取决于内部审计机构通过更深刻和可操作的报告、持续监控、实时风险评估和更灵活的流水线审计来提高审计和报告质量的能力。能够适应新风险的动态风险评估方法，将使组织能够实时识别风险趋势，使用基于风险的原则对风险进行优先排序，并优化保险覆盖范围。

与作者合作过的一家大型金融服务机构已开始了全球审计转型，以帮助内部审计产生更有效、更有价值的见解，并与业务部门有更多合作。这包括一个更精简和持续的风险评估方法，以及更先进的数据可视化技术。另一个例子是，大型安全组织因其数字转型而发生了迅速的变化。这要求内部审计比传统审计模型更快地获取信息和提供建议，因此它使用敏捷审计技术来产生更及时、更相关的审计结果。

3.应用技术。

推动创新变革的技术也正帮助着内部审计组织应对挑战。从机器自动化到预测分析、人工智能、机器学习、高级数据分析和可视化，提供更深层次的简介和效率的机会是惊人的。即使组织还没有在他们的业务操作中使用这些技术，内部审计也可以从中获得价值，并有可能通过证明这些技术的价值让它们在机构中获得更广泛的使用。

最早被内部审计部门采用的技术之一是机器人流程自动化。作者已经与许多组织合作过，从为特定任务实现概念验证的机器人，到研发一个可以同时进行多项任务的结构化机器程序。组织通常会更注重将低价值的重复性工作进行自动化，例如合规测试。常见的早期用例还包括增加数据收集，作为年度风险评估过程的一部分，并为审计部门准备治理报告。

技术驱动审计创新的另一个例子是使用流程挖掘，这种技术允许通过分析详细的交易数据来生成系统流程图。该技术的关键使用案例包括风险评估过程的培训，在审计计划阶段开始之前提供对业务过程详解，这对审计人员开展审计工作有巨大帮助。

4.传递价值。

即使上述讨论较为粗略，我们也应该清楚地看到，所有这些领域的治理、方法和应用技术是相互关联的。此外，一些未来的转变，都会涉及这三个领域，比如较为有名的高影响报告和动态风险评估。

彻底的变化使内部审计部门能够为组织提供更大更多的价值。总的来说，对于内部审计师和注册会计师来说，这是令人兴奋且充满挑战的时期。

二、对人民银行内审工作的启示

现阶段，人民银行内部审计，特别是基层人民银行内部审计，多是手工式审计，较少运用机器人自动化或更高级的数据可视化技术，且审计内容多为常规审计，忽略对关键领域和战略风险的关注。甫翰咨询的下一代内部审计模型在上述这些方面做了有益的尝试，可结合人民银行实际有选择的吸收借鉴。

1.加强内审治理体系建设。

一是调整内审部门职能定位。结合落实人民银行总行《新形势下深化人民银行内审工作的指导意见》，以问题为导向，增加对关键领域和战略风险的关注，增强内审部门对重大风险和战略风险的防范能力，将不影响安全的常规审计项目外包，如基建审计项目，一方面可释放内部审计资源，另一方面也可提高审计的客观性;二是优化内审部门组织架构。根据《关于内部审计工作的规定》（11号令），结合人民银行实际，优化内部审计组织架构，简化工作流程，提高履职效率;三是改進资源与人才管理。突出内审部门的职能定位，整合内审资源，引进和培养智能信息技术等专业人才，努力使资源和风险相匹配;四是战略安排与内部审计内容的一致性和相关性。内部审计三年工作规划和年度工作安排，要与关注的重点领域和战略风险相一致、相关联。

2.改进审计方法。

改进审计方法的根本是提升审计质量、增加审计价值，为此可以采取如下措施：一是提升动态风险评估和持续检测能力。结合人民银行实际，利用数据可视化技术、敏捷审计技术等，优化风险监测的覆盖范围，做到持续精准打击，同时，改善利益相关者的体验，实现对风险的实时观察;二是提供高影响力的报告。减少审计疲劳，增加对战略领域的关注，提升内部审计对战略安排的监测、分析、调整和绩效评估等方面的能力。

3.提升技术应用性。

根据甫翰咨询的下一代内部审计模型，提升技术应用性可从两个方面着手。一是利用先进技术，如机器学习、人工智能、机器人流程自动化、先进的分析等，通过技术提升，可进一步提高人民银行内部审计的时效性，缓解“事多人少”的矛盾;二是改进审计流程，挖掘内审工作潜在效能，减少被认为价值较低的重复任务。

最后，需要强调的是，只有治理、方法论和应用技术三个领域的能力得到均衡发展和相互支撑，才能形成真正的下一代内部审计职能，并充分发挥其传递价值的作用。

（作者单位：中国人民银行九

江市中心支行内审编译组）