1. 引言
在全球经济一体化和数字化转型的浪潮中,企业合规性已成为衡量其可持续发展能力的重要指标。内部审计作为保障企业合规运营的重要手段,在企业经营管理、监督控制以及防范风险等环节发挥着重要作用。在数字化浪潮的冲击下,尤其是在面对海量信息以及复杂业务时,企业传统的内部审计模式已经难以满足现代企业经营管理的需求,传统内部审计的弊端逐渐显现[1]。为顺应时代发展的潮流,企业将大数据、云会计及人工智能等前沿技术应用于内部审计全流程,实现对审计数据的快速处理和全面覆盖,从而降低审计风险,提高审计质量和效率,智慧内部审计这一概念应运而生[2]。简而言之,智慧内部审计的发展主要依赖于现代技术的进步,而构建一种基于合规视角的智慧内部审计模式能有效地帮助企业提升治理效能、强化风险管理能力。
合规视角下的智慧内部审计模式是将合规理念贯穿于审计工作执行的全过程,充分利用现代化信息技术对数据进行自动化处理与分析,进而快速识别潜在的风险点,确定问题区域。这一模式对于企业的整体治理具有重大意义,具体体现在以下两方面:一方面,有利于帮助企业实现审计工作的智能化、自动化和高效化,提升审计工作的效率和增强决策的准确性[3];另一方面,有利于加强企业内部合规性管理,确保企业经营活动始终符合法律法规以及内部规章制度的要求,降低合规风险,保护企业免受法律制裁和声誉损失[4]。然而,现代企业在构建合规视角下的智慧内部审计模式方面存在着一定的困难与挑战。目前我国科技创新的脚步依旧没有停歇,企业内部审计方式也需随着科技的进步而不断改进。在实际内部审计工作中,审计人员在新兴信息技术应用和数据分析方面的能力还存在明显欠缺,对企业内控和风险管理的专业知识运用不够充分[5],所以无法有效处理不同系统间数据不兼容和信息不对称的情况,导致企业审计工作效率低下,智慧内部审计模式无法有效运行。针对该问题,本文采用探索性案例研究及扎根方法,以中国移动和中国电信为案例对象,研究合规视角下企业智慧内部审计模式建设难点,从而揭示企业智慧内部审计模式实现的底层逻辑,为现代企业在智慧内部审计数字化合规层面提供参考。
2. 文献回顾
数字化时代,企业信息化建设持续深化,业务数据呈现爆发式增长,大数据和人工智能等新兴技术的引入为审计领域带来了革命性变化。中国移动和中国电信作为我国通信行业的领军企业,数字化背景下其内部审计模式的发展与创新一直备受关注。吴笑妍[6]学者以中国移动打造的一体化智慧审计体系为研究对象,以企业经营过程中遇到的问题为导向,将数智化新技术融入内部审计工作各环节中,充分利用现代技术应对相关风险,打造数智化审计新模式;潘海天[7]等学者以中国移动内部审计体系为研究对象,通过分析在数字化浪潮下企业审计工作出现的一系列问题,进而顺应数字化趋势,积极打造其专属的全息交互智慧审计体系;李应龙[8]学者通过研究中国移动智慧审计云平台的实践应用,发现智慧审计是将传统审计和大数据结合,以数据驱动审计监督全覆盖,构建实时高效的审计监督新范式,为企业数智云智慧审计平台的搭建提供参考性建议。张文华[9]等学者以中国电信的智慧内部审计体系为研究对象,充分利用大数据技术对审计数据进行挖掘分析,将以风险库为基石的智慧审计生产与智慧审计服务紧密整合,构建一个集“集约化运营、信息化支撑、标准化流程”于一体的内部审计智慧平台。内部审计作为企业经营管理的重要组成部分,一直是学者们研究的重点,然而大多数学者对数字化背景下企业内部审计的研究都是针对传统内部审计模式的不足,提出充分利用现代技术,将大数据、云计算以及区块链等前沿技术融入审计工作全流程,搭建符合现代化企业治理需求的智慧内部审计模式[10]。本文以中国移动和中国电信为研究对象,探究智慧内部审计模式在实施过程中面临的困境和挑战,进一步提出了针对性的改进建议,不断促进企业智慧内部审计模式的完善、提升。
3. 研究设计
(一) 研究方法
本文针对合规视角下企业智慧内部审计模式构建的研究,采用两种研究方法:1) 探索性案例研究方法。本文以中国移动和中国电信为案例对象,通过对企业智慧内部审计模式的构建、优势进行研究和分析,了解具体构建运行过程中的难点问题,并提出相关建议与展望;2) 扎根理论方法。本文通过查阅关于企业智慧内部审计领域的文献资料,从资料中提升理论,通过对资料的深入分析,逐步形成理论框架,在已有的研究领域成果的基础之上展开研究。
本文采用探索性案例研究和扎根理论这两种研究方法,具有一定的优势,主要体现在以下两方面:第一,相比较于单一依赖抽象思辨的纯理论研究,案例研究聚焦于实际企业运营中的问题和挑战,通过对企业中具体情境的详细描述和分析,使得研究结果更加生动、直观,便于人们理解和把握复杂现象的本质和规律,提出切实可行的解决方案,为实践提供了有益的参考和指导,具有重要的实践意义;第二,案例研究结合扎根理论方法,有助于形成理论与实践相互促进、相互印证的良性循环,不仅使得研究结论紧密贴合实践前沿,及时反映企业内部管理的新动态与新趋势,而且有坚实系统的理论作为其重要支撑,将理论与实践进行深度融合,使得研究结论不仅具备了坚实的经验事实基础,更展现出强烈的现实意义与深远的社会价值,具有广泛的推广与应用价值。
(二) 案例选择
本文选取中国移动和中国电信为案例研究对象,中国移动和中国电信同属于通讯类企业,其具有公司规模庞大、业务类型复杂多样的共性特征。在内部管理方面,这两家企业都高度重视其内部审计工作开展的合规性,将数字化、智能化技术应用于审计作业全流程,搭建智能化审计平台,积极探索并不断完善企业智慧化内部审计模式的构建,在研究企业智慧内部审计模式建设方面具有绝对优势。
具体来说,本文选取中国移动和中国电信两家企业作为案例对象包括以下两点原因:第一,中国移动和中国电信作为中国的主要电信运营商,在中国通信市场上占据了主导地位,其企业规模和影响力均不容忽视。这两家企业在各自的业务领域内拥有庞大的用户群体和广泛的市场覆盖,因此,其内部审计模式的完善与否,不仅关系到企业自身的健康发展,也对整个通信行业乃至国民经济具有重要影响;第二,中国移动和中国电信在内部审计模式的创新与实践方面,均取得了显著成效。具体而言,中国移动在审计数智化方面进行了积极探索,通过构建数据审计模型、应用人工智能等技术手段,实现了审计工作的智能化、高效化。同时,中国移动还注重审计模式的不断创新,如通过推行“现场 + 远程 + 云化”的审计模式来提升审计工作的灵活性和覆盖面。中国电信则在智慧化内部审计体系构建方面进行了有益尝试,通过风险模型的应用、整改评估的优化等措施,进一步提升了内部审计的精准度和有效性。
(三) 数据收集
本文旨在探讨合规视角下企业智慧内部审计模式建设机制,通过对收集的相关数据加以分析,深入了解企业现有的智慧内部审计模式的现状,积极应对企业智慧内部审计模式建设面临的困境。在研究过程中,为了确保数据的权威性和可靠性,本文收集的数据来源主要包括两部分:第一,通过对企业管理人员、内部审计人员进行半结构化访谈,收集相关资料。第二,查找知网、万方等权威的数据库,这些数据库涵盖了企业内部审计、合规管理、数字化转型等多个领域的最新研究成果和实践案例,为本文提供了丰富而全面的数据支持。通过查阅已有的学术文献、期刊论文和研究报告,了解相关领域的研究现状、理论基础和已有成果,仔细筛选和整理这些信息,本文得以获取到关于企业智慧内部审计模式建设的最新动态、成功案例以及面临的挑战等多方面的数据,本文收集到的资料如表1所示。
Table 1. Data source
表1. 数据来源
数据类型 |
数据来源 |
数据采集主体 |
编码 |
一手资料 |
半结构化访谈 |
管理人员、内部审计人员、业务人员 |
F1 |
二手资料 |
文献资料 |
知网、万方等权威的数据库 |
S1 |
(四) 数据分析
在数据分析方面,本文选取扎根理论方法研究企业智慧内部审计模式,扎根理论中最重要的一个环节是对收集的资料进行逐级编码。首先,通过系统性地收集智慧内部审计相关的数据资料,将收集到学术文献、期刊论文和访谈记录等资料打散并提炼出一阶概念。其次,以新的方式将提炼的一阶概念重新组合并予以操作化,在此基础上提炼出更为精炼且具有概括性的二阶主题。最后,寻找一阶概念与二阶主题之间的关系并对两者之间的关系进行深度挖掘,构建相关理论,形成的数据分析结构如图1所示。
Figure 1. Data analysis structure diagram
图1. 数据分析结构图
4. 研究发现和进一步讨论
通过上述研究发现,在大数据背景下传统内部审计已经无法满足现代企业治理要求,导致审计工作效率低等问题。面对传统内部审计的弊端,企业紧跟数字化潮流,将现代化技术融入内部审计全流程,使得审计工作由传统的纯手工操作向智能化操作转变。可见,现代化技术的进步是智慧内部审计发展的基石,而智慧内部审计的发展帮助企业在优化审计质量、提高审计效率以及降低审计风险等方面取得了显著成果。虽然智慧内部审计的发展在一定程度上弥补了传统内部审计的不足之处,但企业智慧内部审计模式在其构建过程中还面临着一系列的风险与挑战,本文从构建智慧内部审计模式、应用智慧审计模式和优化智慧审计模式这三个阶段分析合规视角下智慧内部审计模式构建的难点。
(一) 构建智慧审计模式
在构建企业智慧内部审计模式阶段,中国移动和中国电信通过构建智能化业务框架,搭建智慧化审计平台,将数字化、智能化技术应用于审计作业全流程,减少审计工作误差,从而提高审计质量和效率。根据案例实践,中国移动和中国电信在构建智慧内部审计模式中遇到一系列困难如表2所示。
Table 2. Building a smart internal audit model
表2. 构建智慧内部审计模式
二阶主题 |
一阶概念 |
数据例证 |
审计技术 |
技术水平落后 |
企业所使用系统和设备陈旧,无法满足智慧内部审计的技术需求。 |
技术错误风险 |
企业在将前沿技术应用于审计工作过程中可能会发生错误。 |
审计人员 |
人才储备不足 |
企业内部审计人员缺乏智慧审计必要的操作技能,无法胜任智慧审计工作。 |
审计数据 |
数据收集困难 |
大量信息数据的收集增加了数据收集工作的困难度。 |
数据处理复杂 |
企业各部门之间的数据质量存在差异,数据格式不统一,
导致数据处理过程比较复杂。 |
1) 审计技术错误风险
企业智慧内部审计以先进的技术手段作为支撑,通过运用大数据分析、人工智能、云计算等现代化技术实现审计工作的自动化、智能化和高效化,大大提高了审计工作的效率,因此智慧内部审计逐渐成为企业内部审计的转变趋势。值得注意的是,随着现代技术不断的发展,审计工作所使用的技术工具也在不断地更新升级,这使审计工作与现代技术的融合处于一个不断发展和完善的阶段。由于现代技术的复杂性和不确定性,企业在利用人工智能等前沿技术处理和分析数据过程中可能会产生一些潜在的风险,审计技术层面可能会出现错误或偏差。
2) 审计人员能力不足
相较于传统的内部审计工作,智慧内部审计最显著的特征就是智能化技术的应用贯穿审计各个环节,因此智能内部审计对审计人员的技术能力具有较高要求,比如能够熟练使用各类数据分析工具以及充分利用人工智能等先进技术,但企业内部审计人员大多具备传统审计技能,他们通常更擅长手工操作的传统审计方式,不具备智慧审计所需的必要技能。由于缺乏智慧审计必要的技术背景,他们无法有效地开展企业的智慧内部审计工作,导致企业智慧内部审计模式构建困难。
3) 审计数据收集和处理困难
审计工作的开展以审计数据为基础,审计人员通过对收集到的审计数据进行处理和综合分析,从而发表恰当的审计意见,得出合适的审计结论。然而,审计人员在审计数据收集和处理过程中会遇到一些困难。例如,中国移动和中国电信在执行审计工作时需要收集大量的内部数据,这些数据可能来源于内部不同的部门机构,涉及财务、人事、业务等多个系统,因此审计人员需要花费大量时间和精力去识别和定位所需的数据,这大大增加了审计人员数据收集工作的难度。另外,不同来源的数据在质量和格式方面会存在较大差异,所以审计人员需要花费一定的时间与精力对数据各方面进行调整以形成完整的数据链。
(二) 应用智慧审计模式
基于企业智慧内部审计模式构建过程,通过数智化赋能使内部审计能够精准识别风险,提升企业内部审计整体效能和质量,中国移动和中国电信在智慧内部审计模式应用中遇到一系列挑战,如表3所示。
Table 3. Application of smart audit model
表3. 应用智慧审计模式
二阶主题 |
一阶概念 |
数据例证 |
数据整合与管理 |
数据标准化与整合难度 |
构建数据汇聚机制,形成审计数据湖,实现数据共享,以应对数据标准化与整合的挑战。 |
数据安全与隐私保护 |
在数据使用过程中进行了一系列安全控制和审批,确保数据的安全与隐私的保护。 |
人员技能与培训 |
审计人员技能提升 |
通过RPA开发底座,使审计人员能够自主开发审计工具,提升了审计人员的技能水平。 |
跨领域知识培训 |
加强对审计人员的跨领域知识培训,如数据分析、人工智能等,以适应智慧内部审计模式的需求。 |
法规遵从与监管 |
法规遵从性 |
在智慧内部审计模式应用中需要严格遵守相关法律法规和监管要求,确保审计工作的合法性和合规性。 |
1) 数据整合与管理
不同部门、系统间的数据格式、标准差异大,导致数据整合困难,需投入大量资源进行清洗、转换。同时,数据安全与隐私保护成为重要考量,如何在整合过程中确保数据不泄露、不滥用是一大难题。此外,数据质量与准确性直接影响审计结果,需严格验证。技术门槛高、更新快也是构建智慧内部审计模式的一大障碍,需要企业不断提升技术能力,以适应合规要求和审计需求的变化。
2) 人员技能与培训
随着智慧审计模式的引入,审计人员需要具备更高的技能水平,如数据分析、人工智能等技术的掌握。然而,现有审计人员可能缺乏这些技能,导致难以适应新的审计模式。此外,跨领域知识的培训也是一个挑战,因为审计人员需要了解不同领域的知识,以更好地理解和评估被审计对象的风险。这些培训需要投入大量的时间和资源,且培训效果难以保证。因此,如何在有限的时间内提升审计人员的技能和知识水平,以适应智慧内部审计模式的需求,成为构建合规视角下智慧内部审计模式的一大难点。
3) 法规遵从与监管
随着法规的不断完善和监管要求的日益严格,企业需要更加谨慎地处理审计工作中的法律问题。智慧内部审计模式的引入,虽然提高了审计效率,但也带来了新的合规挑战。审计人员需要充分了解并遵守相关法律法规和监管要求,确保审计工作的合法性和合规性。同时,企业还需要加强内部合规管理,建立健全的合规制度和流程,以应对可能出现的合规风险。
(三) 优化智慧审计模式
基于智慧内部审计模式的应用过程,中国移动和中国电信密切关注智能化系统的运行情况,根据企业智慧内部审计模式运行过程的困难情况进行必要的调整和优化。如表4所示。
Table 4. Optimizing the smart audit model
表4. 优化智慧审计模式
二阶主题 |
一阶概念 |
数据例证 |
构建数据标准体系 |
提高内部数据质量,
建立健全企业数据标准体系 |
审计技术是构建智慧内部审计模式的关键要素,将大数据、云计算和区块链等现代技术融入审计工作中极大地提高了企业内部审计的技术水平,有助于企业搭建智慧内部审计平台,提高审计工作质量。 |
加强审计技术监管 |
加强对审计技术运用的监管,
降低技术错误风险 |
审计人员是企业内部审计工作的执行者,审计人员的专业能力和技术水平直接决定着智慧审计工作的开展。审计人员只有具备智慧审计必要的技术水准,才能胜任企业智慧内部审计工作。 |
培养复合型审计人才 |
提升审计人员的专业技能,
打造内部审计人才梯队 |
审计数据是智慧内部审计的基础,审计数据收集、处理和分析工作贯穿企业内部审计全流程,良好的数据分析能力可以帮助企业发现潜在的风险和问题,还能够为企业的战略决策和经营管理提供重要参考。 |
1) 建立数据标准体系
在技术发展迅速的时代,企业要想做好内部审计工作,就需要保证审计数据的质量,这是确保审计工作准确性和效果的关键。企业可以建立一个全面的内部审计工作框架,涉及审计目标、流程和方法工具等方面,依据内部审计工作的内容和目标划分数据类型、规范审计数据格式并制定统一数据质量标准,进而优化审计数据的质量和提高数据准确性。此外,由于科技的进步和内外部环境的变化,企业应当不断更新和完善审计数据标准体系,确保该体系始终是运行有效的。
2) 加强审计技术的监管
企业智慧内部审计在帮助企业实现审计工作高效化和智能化的同时,也伴随着潜在的技术风险。企业需要加强对审计技术运用的监管,实时监控审计过程中可能存在的技术风险,及时发现并处理各类异常情况,降低技术错误风险。与此同时,企业还可以制定有关技术层面的应急响应计划来确保在发生技术故障的第一时间能够迅速采取措施,减少错误发生的可能,通过定期评估审计工作的效果实时调整审计技术和策略的制定,保证审计工作执行的效率和效果。
3) 培养复合型人才
为了发挥现代技术在内部审计工作中应有的作用,企业内部审计人员应当转变传统的审计理念,加强智能化数据采集、分析和应用能力,主动了解企业智慧内部审计的组织方式、审计模式的运行效果。另外,企业在内部审计人才队伍的建设过程中,需要为审计人员提供必要的技术培训,逐步强化其审计数据处理能力,还需要围绕内部审计专业知识、审计技巧、道德素养等方面开展相应的教育培训活动。在招聘审计人员过程中,注重招收具有多样化科学背景的人才,构造高质量的审计人员梯队。
(四) 进一步讨论
经上述讨论分析分析,智慧内部审计模式的构建是合规视角下企业充分利用现代化技术的具体体现。大数据以及智能化技术在企业内部管理方面的应用,打破了企业传统的内部审计模式,催生出智慧内部审计这一新模式,这不仅大大提高了企业内部审计工作的质量与效率,还促进企业管理效能的提升。企业智慧内部审计模式的构建是一个动态过程,在此过程中企业遇到了一系列的困难与挑战,但企业可以通过采取建立健全企业数据标准体系、加强对审计技术的监督与管理和强化审计人员技能培训等措施来积极应对,不断加强和完善智慧内部审计模式的建设。
5. 结论与展望
企业内部审计不仅在保障企业运行合规发挥着重大作用,还是推动企业发展、提高管理效能的重要手段,而智能化时代在给企业内部审计工作带来机遇的同时还伴随着一系列的挑战。为了提高经营管理的效能、推动可持续发展,企业需要将现代技术融入内部审计工作,充分利用大数据等前沿技术,提升内部审计工作的质量和效果,构建企业智慧内部审计模式。本文采用探索性案例研究和扎根理论的方法,以中国移动和中国电信为案例对象,探究合规视角下企业智慧内部审计模式构建过程中的难点与挑战。经研究发现,企业智慧内部审计已经成为审计行业发展的必然趋势,合规视角下企业智慧内部审计模式的构建是企业提升治理能力、实现高效管理的重要途径,但在企业智慧内部审计模式构建过程中还存在一些问题,包括审计数据收集处理困难、审计技术水平不足和审计人员技术能力低下,这些问题导致智慧内部审计模式无法有效运行。为了推动智慧内部审计模式运行的有效性,企业可以采取建立数据标准体系、加大技术研发与监管以及加强审计人员技能培训等改进措施。在未来,随着信息技术不断发展和审计业务的深化拓展,企业智慧内部审计模式也将随之不断地加强完善,这有助于推动企业内部管理效能的优化,从而促进社会经济的繁荣发展。