内部审计论文【内审论文案例选登】浅谈内部审计的技术方法创新

作者|沈玉清，北山街

抽象的

中国共产党第十九次全国代表大会提出了改革审计管理体制的决策部署。随着中央审计委员会的成立，我国内部审计迎来了一个新时代，走上了快速发展的轨道。本文分析了创新技术和方法对内部审计发展的促进作用，并对审计技术和方法创新发展的现状和存在的问题提出了一些建议。

内部审计

计算技术

创新发展

大数据

区块链

一个

新时期内部审计的重要性和推进技术方法创新的必要性

中央审计委员会的成立标志着我国审计正式开启了统一、全面、权威、高效审计的新时代，内部审计也迎来了前所未有的发展机遇。

审计署修订《审计署内部审计条例》后，内部审计在单位范围内具有更高的战略地位，将内部控制和风险管理正式纳入内部审计法定职责具有重要意义。

内部审计是新时期中国审计体系不可或缺的基本组成部分。2018年5月，习近平在中央审计委员会第一次会议上进一步提出:“要加强对内部审计工作的指导和监督，调动内部审计和社会审计的力量，增强审计监督的协同作用。”内部审计职责调整后，真正成为新时期我国审计监督体系的基础，内部审计将成为国家审计战略的有机组成部分。

内部审计与国家审计在重要的审计目标上高度一致。比如在本单位对国家重大政策措施的执行情况进行审计监督，其实就是在本单位履行内部审计和国家审计的共同职责。高质量的内部审计结果可以成为审计机关认可的国家审计结果，因此内部审计机构必须完善独立审计机制，履行独立审计职责。

新的内部审计职责与各单位完善公司治理目标完全一致，内部审计机构将在防范风险、完善公司治理和实现公司职能目标方面发挥更具建设性的作用。

因此，为了适应新时代对内部审计的要求，内部审计必须在新时代保持强大的学习动力，快速优质发展，加强内部控制体系和风险管理体系建设，全面提高内部审计质量。

新时期，全面提高内部审计质量已成为一个重要课题。创新是新时期内部审计发展的第一推动力。创新引领，首先是审计理念的创新，伴随着审计模式、审计技术和方法的创新。

审计技术和方法的创新主要集中在审计信息化上。利用大数据审计、人工智能审计和区块链审计技术，可以加强审计信息化建设，以信息化要求效率，以信息化要求结果，促进审计结果向审计结果的转化。

二

技术方法创新对内部审计的促进作用

(一)推进内部审计信息化建设

内部审计信息化是内部审计技术创新的基础。实现内部审计信息化，首先需要优化和创新审计基础条件:

1.设备齐全的硬件系统。加强硬件设施建设是实现内部审计信息化的基本条件。随着各级领导对内部审计的日益重视和支持，内部审计的硬件和设备基本能够满足工作需要。下一步是探索具有不同特点的单位，在本单位内部审计中需要使用哪些“优质、精良、精密”的设备，并对内部审计的未来发展做出长远规划。

2.建立全覆盖网络系统。为了实现内部审计过程中的事前预防和控制，需要实现相关系统的网络化，增加监督的频率，加强事前监督和即时核实。

3.引入先进的内部审计管理系统。内部审计管理系统可以从审计计划、资金安排、人员安排、人员培训等方面优化整合内部审计工作。引入先进的内部审计管理系统可以提高内部审计效率，降低内部审计成本，增强内部审计效果，是内部审计信息化的重要组成部分。

4.配备高素质的内部审计团队。人才是推动各项事业发展的基础，内部审计也不例外。归根结底，审计理念和技术方法的创新取决于人。内部审计能否发挥作用，取决于内部审计人员的使命感、责任感和胜任能力。

(2)应用大数据审计

大数据分析是对所有数据进行分析处理，没有抽样的方法。大数据审计有以下几个特点:第一，过去数据分析只是传统审计的辅助手段，但是大数据时代，数据就是业务本身，审计对象发生了变化。大数据汇集了各单位、银行、企业等的数据。，为审计人员提供更广泛的线索和证据，为审计提供更好的基础。第二，审计师对风险的感知是基于专业判断和大数据分析，可以通过数据“说话”。审计人员可以从大量数据中发现隐藏的重要信息，然后通过系统分析找出异常和疑点，使审计工作更有针对性。三是利用分布式处理技术，改变审计技术模式，从理解“过去时”到监控“进行中”，从而提高审计效率和风险预警能力。

大数据审计对内部审计发展的促进作用：

1.实现大数据审计，需要构建审计数据库、大数据模型和内部审计系统，推动内部审计信息化建设，使内部审计适应时代的变化，满足各种数据的处理需求。

2.推进内部审计职能转变。由于大数据审计可以实现几乎实时的跟踪和监督，内部审计的功能将从检查错误和纠正缺点转变为改进内部流程和防范风险，未来内部审计将从监督工具转变为效益工具。

3.促进内部审计流程的标准化。传统的审计过程繁琐且效率低下，严重依赖审计人员的实践判断。大数据的应用可以促进内部审计的标准化、规范化和信息化。

(三)构建嵌入式持续内部审计系统

传统的内部审计一般是从内部审计对象的计算机中收集原始数据，然后与相应的内部审计风险评估指标进行比较，报告异常情况。嵌入式持续内部审计系统将相应的审计程序嵌入到单位的各个信息系统中，通过程序监控各个系统的实时数据，实现持续的内部审计监控。

实施嵌入式持续内部审计是根据本单位的实际情况建立风险识别和评估体系；其次，建立数据采集和分析系统，这是嵌入式持续内部审计的核心。系统采集实时业务数据后，根据风险识别与评估系统中的指标对原始数据进行实时分析，对异常和偏差发出预警信号；最后通过信息报告系统生成内部审计报告，为内部审计人员的后续内部审计提供关键的审计线索和信息。

因此，嵌入式持续内部审计系统具有很强的风险预警功能，能够为内部审计提供关键的审计线索和信息，提高内部审计效率。

(4)应用区块链审计技术

区块链是一种新的互联网基本协议。区块链网络包含区块成立以来的所有数据，相关数据记录不能被篡改或删除。因此，区块链技术可以保证数据的可审计性和业务的透明性，可以帮助内部审计建立长期的防范机制，可以作为新时期内部审计的核心底层技术。区块链技术的应用对内部审计有以下推动作用:

1.提高审计效率和有效性

区块链审计技术可以提高内部审计的透明度，为审计对象提供一套不可改变、不可磨灭的永久记录，并提供近乎实时的跟踪监控、快速的数据统计分析和可追溯的审计记录。很多手工操作环节被计算机自动控制取代，大大提高了审核效率和有效性。

2.提前实现预警和监管

传统内部审计滞后，使得审计对象有篡改数据的可能。区块链技术通过预警和过程中监管有效解决当前内部审计时滞，从而防止微延迟(预警)和加强内部风险控制(过程中监管)，有效降低后审计滞后风险。

3.提高内部审计的准确性

在传统审计中，内部审计是基于审计抽样和内部审计人员的实践判断来推断总体结论的，因此抽样程序不能为数据提供完整的保证，存在抽样风险。在区块链技术中，权力下放使其不再依赖传统的集中管理。每个节点记录的信息还需要其他节点进行实时验证，时间是不可逆的，保证了数据的准确性，可以分析被审计对象的所有数据，而不是抽样，从而减少了从样本中推断整体带来的不确定性，降低了审计风险，从而提高了内部审计的准确性。

4.提高内部审计师的独立性利用区块链技术，内部审计不再需要被审计单位提供原始数据，而是直接从区块链数据库中提取真实、有效、客观的数据进行审计，有利于内部审计师的独立性和客观性。此外，区块链的匿名性可以有效地隐藏私人信息，并减少内部审计师之间合作欺诈的可能性。

5.降低内部审计的难度和成本

区块链技术应用后，内部审计人员可以快速获取区块链数据库中的准确数字，并通过时间戳功能跟踪数据出现时间，简化了内部审计过程中的审计流程，降低了内部审计难度和成本。

三

当前技术方法创新的难点和风险

(一)审计资源水平参差不齐，内部审计发展不平衡

审计资源包括人力资源、财力资源、物力资源和技术方法，是实现审计目标的基础。但不同地区、同一地区不同单位甚至同一单位不同部门的审计资源配置存在差异。最常见的例子是电脑和审计软件的分配。目前仍有部分单位达不到推进内部审计信息化的硬件要求，审计软件普及率更低。

(二)普遍缺乏健全的内部审计体系

技术方法创新主要着眼于提高审计效率，降低审计成本，实现审计结果向审计结果的高质量转化。然而，大数据审计、机器学习和区块链审计的应用都需要一个完善的内部审计系统。因此，建立健全内部审计体系也是内部审计的紧迫任务。

(三)审计对象的配合和重视不够

审计对象一般关注审计结论反映的问题是否影响对自己领导的评价或对上级单位的考核，而其他问题往往没有得到足够的重视。对于核心或敏感领域，如果审计对象配合不够，内部审计工作将难以开展。

(四)审计师的专业能力相对不足

新时代下，审计需要复合型人才，对职业能力的要求进一步提高。内部审计人员不仅要具备审计专业知识，了解本单位的业务，精通计算机软硬件操作，还要有一定的综合分析能力，不断学习新的审计理论和审计技术。目前，许多单位内部审计团队建设相对薄弱，内部审计人员缺乏培训和创新意识。

(五)审计结果难以转化为审计结果，问题整改落实不力

提高审计结果向审计结果的转化也是技术方法创新的一个重要方面。审计结果是否显著，取决于审计中发现的问题是否得到坚决纠正和落实。目前各单位内部审计属于同级监管，审计的力度和力度与上级开展的审计还有差距。内部审计部门提出的问题往往被其他部门忽视，使得审计建议难以得到彻底纠正或选择性实施。此外，内部审计暴露了单位的问题，相关建议可能只在小范围内讨论，难以作为上级审计的参考。

(六)信息系统存在安全隐患

审计信息化将极大地提高审计效率，但随着信息系统的广泛应用，它面临着系统被非法入侵和数据安全受到威胁的风险。在推进审计信息化的同时，防范信息系统风险也应是重中之重。

四

现阶段如何应对困难和风险

(1)建立高质量的资源共享机制

充分实现资源共享是打破资源约束、缓解资源供需矛盾的有效途径。一是同系统各单位可以自上而下构建全系统审计资源共享平台，制定资源共享管理机制和制度规范，实现同系统同类单位和下属单位的资源共享。二是以网站或资源库的形式整合新的审计法规、技术方法、理论与实践研究、审计案例等信息资源，建立跨系统、跨部门的资源共享平台。第三，鼓励相关单位互相配合，互相帮助，两人一组互相支持。

(二)完善内部审计制度

从提高审计质量、降低审计风险、规范审计行为等方面来看，完善内部审计制度是促进新时期内部审计发展的重要手段。各单位应根据法律法规和内部审计标准，紧密结合本单位实际情况，制定内部审计管理制度和审计业务质量控制制度，包括但不限于组织机构、人员编制、职责、权限、流程、标准、奖惩机制等。

(3)加强领导管理责任和问题的问责，增加审计对象的关注度

增强领导特别是“一把手”的管理责任意识，全力支持内审部门的工作，加大各部门对内审工作的重视，要求各部门积极配合内审部门的工作，督促各部门整改落实内审部门提出的问题。建立有效的奖惩机制，一方面将内部审计的配合程度、问题的整改落实与绩效考核和干部任用挂钩，提高内部审计的权威性。另一方面，完善干部问责机制，坚决查处不同人员应承担的不同责任，提高内部审计的威慑力。

(四)加强内部审计团队建设，拓展审计人员专业能力

首先，要配备合理的审计队伍，建设一支品德优秀、能力强、结构多样化的审计队伍，以更好地适应新时期内部审计创新发现的要求。二是加大培训力度，建立完善的培训体系，强化专业技能，增加内部审计人员的新知识、新技能、新能力。同事增加内部审计师之间的内部沟通，优势互补。第三，强化内部审计人员的责任感和职业责任感，敢于对工作中发现的问题“亮剑”。

(e)在内部审计系统建设中，考虑风险防范，确保核心数据的安全

在内部审计系统建设中，要注意数据信息的保密性，建立严格的登录账户授权机制，细化数据查询授权的分类，限制关键信息的导出和复制，确保各种高科技技术在内部审计中的健康应用。