第一節 數字化審計是經營管理的必然

數字化審計只是公司經營管理的子集，如果基于公司經營管理的全集，從全景和歷史的視角來看，業務是技術進步的初始驅動力，技術是業務深化的重要推動力，業務則是經濟發展的微觀構成。

在數字化轉型的浪潮中，內部審計人員需要保持足夠的敏感度和學習迭代能力，從數據驅動的視角為公司數字化轉型的控制活動、流程、技術和完整度提出更好的建議。同時，內部審計自身也需要進行數字化轉型創新，利用新的技術手段提升工作效率，提高風險識別能力，把內部審計工作擴展到數據分析領域。

下面以商業銀行為例，從中可以看到數字化審計的發展壯大有其必然性。

一、信息技術高度驅動的行業

（一）商業銀行的“五大”特征

商業銀行自改制上市以來，隨著“綜合化、國際化”等發展戰略的不斷推進，“改革創新、轉型發展”成為商業銀行經營管理的核心特征。商業銀行已進入一個密集創新和快速更新的時代，逐步呈現“大市場、大集團、大客戶、大流程、大數據”的顯著特征。

（二）商業銀行是一個信息技術高度驅動的行業

在業務蓬勃發展的同時，商業銀行也是一個信息技術高度驅動的行業，信息技術已深深滲透到其經營管理的各個環節。商業銀行不斷運用數據庫、互聯網、大數據、云計算等技術推動客戶服務及管理模式的變革，這些都為商業銀行內部審計履職創造了更好的條件，也推動商業銀行內部審計不斷探索和創新，深入應用數字化審計。

二、內部審計環境發生重大變化

（一）審計線索越來越被掩埋于海量數據中

商業銀行的業務越來越復雜、流程越來越長，產品的交叉特性也越發明顯。商業銀行信息技術應用上的革新、新產品、新流程的創新周期越來越短，審計線索越來越被掩埋于海量數據中。隨著銀行的業務逐漸線上化、移動化，銀行線上服務的交易規模越來越大、服務類型日益豐富、渠道和模式不斷創新。線上化、移動化的虛擬性，交易和交割的分離性，以及數據集中化和云化也使得審計的線索日益虛化。

（二）內部審計人員總是處于尾隨狀態

一方面，內部審計人員的經驗和業務技能總是處于尾隨狀態，難以對新信息技術、新產品、新流程的整體風險進行評估，也難以實現對商業銀行經營管理的事前和事中監督；另一方面，在數字化轉型浪潮中，業務問題和技術問題、安全問題高度交織，對內部審計人員的復合素質要求也越來越高。

三、風險的外生性特征越發明顯

社會融資行為的蓬勃發展弱化了以銀行為中心的單一債權債務關系，逐步構建起多元化的風險承擔機制，風險的傳導路徑從線性向網絡化形式變遷。作為金融市場的重要主體，銀行在參與市場行為的過程中，多種業務相互交叉在一起，不同業務原有的風險隔離方式被打破，業務發展和風險管理的平衡也不斷被打破。商業銀行傳統的內部審計工作更多關注的是內生性因素，對外生性因素的關注更多處于感性層面，亟須創新審計程序，尋找新的審計技術，對外生性因素的影響做出評估。

四、內部審計需要提升服務價值

隨著綜合化經營戰略的推進和業務流程的不斷整合優化，商業銀行將境內外機構、集團與子公司、各業務線納入全面風險管理。在復雜的經營業態、風險環境下，商業銀行的高管層不僅需要單一領域的風險報告，更期望能有覆蓋全集團、海內外、表內外的全面風險報告。

內部審計工作僅限于重點業務領域、重點產品、重點機構的重點靜態審計已不能滿足需要，而應該對全集團各區域、各部門、各業務及各類風險進行全面的、持續性的審計，提升審計視角的前瞻性、系統性和綜合性，為商業銀行的經營管理提供更具價值的增值服務，持續提升審計的服務價值。

五、數字化轉型創造了黃金機遇

甫瀚咨詢（Protiviti）在Taking on Digital中提出“內部審計應當在助力公司實現數字化轉型的過程中發揮重要作用”。

內部審計要站在管理者角度，從執行數字化轉型出發，以數據驅動的視角檢視公司數字化轉型的控制活動、流程、技術、完整度，回顧和分析潛在風險，提出更好的建議。內部審計人員自身也需要數字化轉型創新，利用新的技術手段提升工作效率，提高風險識別能力，把內部審計擴展到數據分析領域。內部審計需要使用新的數據技術，建立一個覆蓋全公司、經得起檢驗的風險數據庫，采取全樣本分析來代替過去的抽樣分析，并實現對智慧商業、數據挖掘、網絡安全和持續監控流程工具的應用。