企业风险动态演变加剧企业内外部风险从单一风险向系统性、复杂性、多变性风险转变,风险关联、风险传播方式不断迭代。在新的风险面前,内部审计缺乏足够的应对知识与防控经验。故而,需谨慎应对新挑战,采用新的风险洞察手段,实时追踪其演化,精准评估影响,进而施行切实有效的应对策略。
数据来源出处复杂多变在结构化数据范畴,其体量和类型相比传统审计范围呈现出指数级的增长态势,企业外部数据来源愈发丰富多元。而在非结构化数据方面,像决策文件、会议记录、票据图片、合同条款等数据,需审计检索分析的应用场景持续增加。总之,审计不得不应对众多在时间和口径上均难以统一的数据来源。
数据处理方式迭代多元在“数字化工厂”的转变中,设备在不断地互联互通。车间里的数控机床、热处理设备、机器人等数字化设备渐渐实现程序网络通信、数据远程采集与集中管理,还有大数据分析、可视化展现和智能化决策支持。制造型企业正升级形成数字化、网络化、智能化的新型管理模式。现代审计需独立采集、清洗数据,不断加强对多元异构、跨领域关联的海量数据进行归集和处理的能力,这是数据分析的前置问题。
在数字化时代,鉴于敏捷软件开发模式以及制造型企业数字化转型的需求,构建敏捷审计新模式意义重大。它能够更好地适应内外部环境变化,更有力地应对各类风险挑战,为企业可持续发展筑牢安全防线。敏捷审计模型整合了大数据审计、智能审计、远程审计、云审计等多种模式的长处,借助全方位精准洞察风险、高效响应审计流程、灵活组织审计资源、持续与利益相关者互动等手段,达成价值增值、流程优化、响应及时、全面覆盖等审计目标,以很好适应数字化时代的全新要求。
加强思维转型树立敏捷审计思维强化源头推进审计与信息化有机融合,提前分析、研判,从项目立项论证阶段起对大数据逻辑整合作出合理安排,打破小数据思维方式的束缚。
打造数据资源池扩展审计覆盖面作为制造型企业的内部审计,需要在其数字化转型的同时,将多种数据源接入,推进数据资源池建设,并对数据的分类、清洗、分级控制、数据脱敏等,逐步从“抽查审计”向“全量审计”转变。
打造迭代敏捷团队扩建专业化队伍建设提升审计人员对数据、业务、技术的了解和掌握,坚持“以用促建”原则,在审计项目实施中将审计数据分析环节前置,不断激活审计人员应对数据迭代的敏捷性,提升审计重点精准性。
打造审计项目画布(Canvas)确认可推断领域结合制造型企业规划发展方向,邀请利益相关方参与审计项目前期调研,保持良好的沟通机制,以审计项目实施方案形式打造审计项目画布,推断关注重点领域。
召开每日站会确认冲刺待办事项敏捷团队召开每日站会,根据审计环境分解工作目标、分析迭代风险、确认冲刺代办事项,与审计对象及时确认审计问题,评估问题对企业的影响程度,决定是否需向审计负责人或高级管理层汇报,及确认是否需要开展审计变更程序。
关闭冲刺待办事项验收审计项目成果在审计项目关闭阶段,敏捷团队需对照审计项目画布,分析执行偏差,补充冲刺待办事项并跟踪销号,直至所有冲刺待办事项关闭。
开展审前调查打造审计项目画布2022年,A公司根据其主责主业,结合制造型企业董事会、党委、管理层关注重点,聚焦关键领域,开展采办供应链管理专项审计(审计期间为2020至2021年)。A公司采用多维系统分析、识别重大风险,形成审计项目画布。审计组汇集供应商系统、采购合同系统、订单系统、ERP系统等各类数据源,形成以采购合同号为主线的数据库,共1586份合同。通过多维分析,审计组怀疑有以小托大、违规变更、供应商违规执行合同等。审计组通过与公司领导层、采购端、需求端等关键岗位人员访谈,结合数据多维分析成果,建立每日站会工作机制,初步形成以重点供应商、合同变更、合同执行、合规审批等重点领域组成的审计项目画布,逐项排查、重点击破。
开展现场审计精准发现审计问题根据第一阶段的审计项目画布及分析成果,审计组结合OCR、Python等数字化审计技术,采用敏捷审计方式,形成供应商模型、合同变更、合同执行等多个数据模型,通过每日站会分析,逐个关闭冲刺代办事项,为公司梳理物资采办管理链条,最终发现合同签订供应商为非合格供应、与同一供应商签订的同类合同存在拆分问题、供应商未按照合同优惠条款提供折扣、项目存在领料单数量与ERP系统数量不一致情况等4项审计问题。
严格落实审计整改做好审计“后半篇”文章审计组发现典型问题后,及时向公司党委作出汇报,公司党委高度重视,并意识到公司作为制造型企业,若要真正实现数字智能化,必须先抓好基层基础管理,建立业务数据底座、统一数据建模标准、贯通信息系统软件等,稳步迈向高质量发展进程,建立将数字化工厂纳入规划顶层设计、升级设备智能化的新型管理模式、加强车间多维的精益管理模式、打通数据壁垒去除数据孤岛等主要整改措施,确保从源头上整改审计问题。
当前,中国正处在数字经济时代,制造型企业数字化转型是高质量发展的必然趋势。伴随着产业转型升级,亟须建立数字化审计渠道,这需要采用敏捷开发方式,深入推进业务和技术融合,培育敏捷思维,熟悉敏捷流程,通过迁移学习,用敏捷开发支撑敏捷审计,切实发挥审计监督价值,推动企业不断提升治理效能。
作者单位:中国海洋石油集团有限公司