探索打造数字化审计模式助力业务数字化转型

刘仑 刘娜娜

[摘要]随着农业信贷担保公司数字化转型速度的加快，业务量快速增加，内部审计面临新挑战。基于农业信贷担保业务数字化转型背景，从搭建数字化审计平台、优化审计现场管理方式、拓展审计思路三个方面，探索出数字化审计模式的良好实务，提出开展数字化审计的重要启示，以更好发挥内部审计的建设性作用，服务担保事业高质量发展。

[关键词]农业信贷担保   内部审计   数字化审计

在国家政策性农业信贷担保体系，农业信贷担保公司通过创新财政资金支农方式，有效破解农业“融资难”“融资贵”等问题，为加快推动农业供给侧结构改革、加速现代农业发展作出重要贡献。山东省农业发展信贷担保有限责任公司（以下简称山东农担）自2017年底成立以来，始终坚持政策性定位、市场化运作、数字化转型，以农村金融供给侧结构性改革为抓手，融合大数据、云计算等新一代信息技术，以农业信贷担保工具链接联通金融机构和客户，总体构成数字供应链增信平台，通过数字化转型打通金融场景和乡村场景，提高信用价值定性定量和风险识别、管控、化解能力，积极构建“山东农担数字乡村场景金融”。在数字化转型的强力推动下，山东农担累保、在保、新增业务和风险防控水平均居于全国同行业首位，截至2022年一季度末，累保金额突破千亿元，探索出一条从机制上破解农业融资“难、贵、烦”的数字化转型新路径。

随着担保业务数字化转型的深入，公司业务量大幅增加，业务模式和风险表现形式都发生了较大变化。内部审计面临审计人力资源与业务量不匹配的困难，传统的抽样审计方式难以满足风险管控要求，同时数字化转型也带来信息安全风险，这都对内部审计监督提出了更高要求。作为公司数字化转型整体系统的子系统，内部审计要提升大数据信息环境下的审计能力，助力公司数字化转型。山东农担审计部立足农业信贷担保业务实际，结合公司数字化转型形势，创新审计理念和审计方式，积极探索数字化审计模式，切实提升内部审计工作质效，促进信息技术与担保业务的深度融合，为担保业务的高质量发展保驾护航。

一、搭建數字化审计平台，实时跟踪业务数据

作为企业公司治理的重要组成部分，内部审计要从企业数字化转型的全局着眼，既要从数据治理角度助推企业数字化转型，自身也需要利用新技术手段提升工作质效，实现内部审计的数字化转型。

一是建设数字化审计平台。审计平台是实现数字化审计的基础工具，通过建设嵌入担保业务管理平台的审计系统，能够实现与担保业务的深度融合。审计部根据工作实际，结合公司担保业务平台建设情况，深入研究、反复论证，确立了以担保业务审计为主线、全流程风险防控为理念、实时监控预警为手段的审计系统建设目标，并提出具体功能需求，制订了嵌入担保业务平台的审计系统建设方案，并由权属企业独立研发。在审计系统建设过程中认真开展调研，与开发团队深入沟通，有序开展系统测试，较短时间内实现了系统上线运行。

二是持续优化提升功能。结合审计工作实际，不断升级审计系统，丰富完善系统功能，强化系统应用。目前，审计系统已开发了项目管理、审计作业、数据采集、数据分析、预警模型等功能模块，通过将审计功能模块嵌入担保业务系统，与担保业务系统有效衔接（见图1）。能够对业务数据及时进行查询分析，疑点数据直接跳转到担保业务系统，高效便捷查询业务基础资料，实现了动态读取和实时监控业务数据;内置审计自动预警模型，构建指标分析体系，自定义查询时间和查询周期，自动执行查询任务，筛选异常指标及异常项目，实现内部审计的自动化;通过数据采集功能，将业务数据和第三方数据导入数据库，实现关联分析;利用系统内置的SQL手工查询工具，自行编程解析业务数据，进行深入分析，提供高效的大数据分析工具;通过用户管理和权限管理使审计系统的管理更加规范化，更具安全性。

二、优化审计现场管理方式，强化现场与非现场协同

审计实施现场管理是提升内部审计效率的关键，也是推进数字化转型的重要保障。审计部结合数字化审计的业务场景，积极构建敏捷高效的现场管理方式，促进现场审计与非现场审计的有效结合，不断提升内部审计工作效能。

一是协调衔接发挥合力。数字化审计对信息化建设和审计能力的要求很高，涉及信息安全管理、信息科技治理、信息风险管理和业务连续性管理等方面的知识，专业性较强。因此，针对信息安全管理审计等专业方面，借助外部信息系统审计专家力量，与现有审计人员共同完成审计任务。审计现场实施阶段，从整体层面对审计项目进行分工与协调，确保各审计小组目标准确、业务范围全面，按照信息系统控制流程的关键节点进行任务分工，将担保业务审计人员与信息系统审计人员共同编组，对问题共同研究、协同作业，提高审计组全体人员对担保产品、业务模式的认知程度，形成整体合力，确保高效完成任务。

二是现场审计与非现场审计有效结合。非现场审计通过弥补传统审计风险防控作用发挥滞后的问题，促进风险防控关口前移，指导现场审计工作，减少现场核查的时间，提升工作效率。通过优化业务逻辑关系、数据信息表等基础信息，全面了解审计对象的信息资源，充分准备，做到有的放矢、快速查清问题;通过集中开展业务数据分析，充分把握总体经营情况，准确发现风险地区、风险业务，提高对问题靶向定位、精准出击的能力;根据数据分析发现的疑点，有针对性地开展现场核查、实地走访延伸等工作，通过访谈、现场观察、测试等手段，对重要的制度文件、签批报告、日志文件进行审阅，深入检查相关情况，完成对审计分析思路的修正和发现问题疑点落实的精准取证。

三、拓展审计思路，创新数据驱动审计模式

数据是审计数字化转型的基础，也是促进企业经营管理流程再造、升级、重构的重要驱动力量。数字化审计以数据驱动为关键，树立大数据审计理念，积极创新审计思路，把数据作为审计工具，同时把数据作为审计对象，强化业务和数据审计深度融合。

一是创新担保业务审计方法。充分利用大数据分析技术开展对担保业务的审计工作，通过采集企业内部经营管理、财务核算相关数据进行关联分析，积极运用“总体分析、发现疑点、分散核实、系统研究”的数字化审计方法，探索以担保业务数据中台和业务中台建设为切入点，以担保业务操作手册为主要依据，以SQL数据库分析为主要审计手段，进行多维度数据的关联分析，对风险审查、保费收取、风险预警、保后管理等担保业务开展各环节的审计。针对相关业务数据，从业务运行效果、运行效率、业务质量等角度，编写SQL语句进行数据查询分析，结合业务实际，对数据疑点进行深入核查，全面揭示业务管理中存在的问题和风险，推动完善风险管理机制。

二是业务与数据审计深度融合。数字化转型背景下，业务管理和数据管理问题是交叉存在的。因此，在对担保业务进行内部审计的同时，要将信息系统管理、数据治理作为审计的重要内容，深入查找产生业务问题的信息系统管理风险（见图2）。针对信息系统中不同的应用模块，结合担保业务实际，在全面了解其功能及使用情况的基础上，重点检查业务信息系统一般控制、应用控制情况及各业务模块的实际运转情况，运用信息系统审计、SQL数据库分析等手段，分别对信息系统、业务流程、组织、角色等因素进行分析，延伸至信息安全层面，检查数据质量、控制合规、预防和修复机制，揭示信息系统运行及数据治理中存在的问题，通过合理化审计建议促进规范信息系统的建设、使用及维护，提高数据治理能力，全面提高信息系统管理水平，更好地服务于担保业务发展。通过将业务审计与数据审计有机融合，实现“一审多项”“一审多果”“一果多用”的审计效果（见表1）。

四、数字化审计取得的成效

（一）多维度揭示风险，大幅提升审计质效

通过数字化审计模式的探索，从多维度揭示公司存在的整体问题，在担保业务开展、担保费管理、信息系统管理等审计项目中充分运用，有效发现担保业务管理和信息系统管理、数据治理中存在的风险隐患。在业务管理方面，重点揭示项目提报质量不高、业务环节效率较低、风险管理不到位等阻碍业务顺畅发展问题;在一般控制和应用控制方面，揭示信息安全管理、业务连续性管理、数据管理、变更管理等方面存在的信息系统与公司业务需进一步融合问题。

（二）全面提升风险管理能力

数字化审计能够更为全面揭示风险，通过深入剖析问题产生的成因，站在公司发展大局的高度，从完善组织架构、健全管理制度、加强安全管理和數据治理、改进完善信息系统、强化业务管理等方面提出切实可行的防范风险建议，及时堵塞风险漏洞，大幅提升担保业务审计项目的审计质效，切实发挥内部审计的风险防线作用。

（三）数字化审计工作得到上级部门的认可

相关数字化审计案例报送国家农担公司，入选典型内部审计案例;在省审计厅组织的省属企业内部审计座谈会上，山东农担数字化审计做法被选为典型经验进行了交流介绍。

五、数字化审计的重要启示

（一）综合运用数据资源是实现审计目标的重要保证

公司数字化转型加快，为内部审计部门开展数字化审计提供了技术平台。实施具体审计项目时，要统筹考虑，多维度获取数据资源，并结合审计内容分析各类数据信息的关联情况，以满足数据交叉对比分析的实际需要，查找管理交叉、职责边界不清产生的漏洞，提升内部审计的工作质量和成效。

（二）数字化审计要充分结合业务实际情况

业务是审计思路的源泉，审计项目时间短、任务要求高，如何合理安排资源，充分发挥数字化审计对业务审计的指引和提升作用，至关重要。审计实施中深入分析公司担保业务管理的实际状况，以业务管理平台产生的数据为抓手，充分查找数据背后所隐含的业务逻辑，结合业务实际对各业务模块应用情况进行全面了解，探索数据分析思路，在较短时间内发现了一般控制、应用控制及担保业务管理方面的问题，取得了良好成效。

（三）数字化手段是实现审计价值的有效途径

传统的抽样审计方式，只能跟踪业务到一个点或一条线，碎片化地反映问题，存在较大局限性。数字化审计能够实现全样本分析，为审计人员提供问题线索，发现不同部门之间或者部门内部管理边界不清带来的全局性漏洞、制度性缺失等问题。从整体层面发现制度和管理漏洞，促进企业经营管理水平不断提高，为企业持续创造更大价值。

（作者单位：山东省农业发展信贷担保有限责任公司，邮政编码：250014，电子邮箱：liulun1985@126.com）