面向数字化时代的内部审计

数字技术正在深刻改变着世界，包括我们的日常工作和生活。当我们还在谈论美国OpenAI公司开发者大会公布的新产品新功能时，时隔不到两天，2023年世界互联网大会又在小桥流水的江南古镇，向全世界展示了互联网造福人类的最新成果。我们不禁感叹，人类正在以前所未有的速度构建一个新的数字世界！在这个世界里，数据和算法正在成为不可忽视的重要资产，经济发展、社会运行、产业变革、企业创新等正在被加速重塑。毋庸置疑，无论是被动地还是主动地，我们已经进入数字化时代。

作为组织治理的重要组成部分，内部审计只有自觉融入数字化时代，拓展审计领域，加快数字化转型，提升数字化审计能力，才能在组织创新发展中持续发挥积极作用。近年来，为应对数字化发展，审计职业界积极探索审计数字化，不断总结规律，取得了很好的成果。例如，2022年9月，以中国审计署为主席的世界审计组织大数据工作组发布了《创新审计技术研究报告》，系统总结了审计过程中对于大数据技术的应用和对审计人员大数据能力的要求；2020年，芬兰、德国、荷兰、挪威和英国五国最高审计机关联合发布了《机器学习算法审计白皮书》（后于2023年4月进行了更新），为审计人员开展算法审计提供了指南。国际内部审计师协会（IIA）早在2019年就专门发布了内部审计中数据分析技术的国际技术审计指南（GTAG）。这些共识和经验，为我国内部审计迎接数字化时代提供了参考和借鉴。

跟上数字化发展的步伐，实现审计数字化，是面向数字化时代的内部审计应采取的首要举措。当前，各行各业的数字化转型正如火如荼地进行着——建设数字化基础设施，努力提升数据质量，将数字化技术与组织运行深入融合起来，开展模型算法、数字化处理工具等的研究，不断升级换代数字化基础设施和网络等等，几乎成为每个组织的共同任务。在组织数字化的环境下，内部审计不应仅仅满足于建一个内部审计平台或者内部审计数据库，而是必须随之真正实现审计工作数字化，即将内部审计嵌入组织数字化运行中，与行业和组织数字化转型相匹配，采用数字化方式开展有效的内部审计。

在数字化时代，我们既要用算法来审计，也要对算法进行审计。随着数字化时代数据的急剧大规模增长，“一切皆可量化分析”将快速变为现实，我们将不再像起初那样，为计算机科学家利用算法识别出《布谷鸟的呼唤》与《哈利·波特》的作者是同一人而感到兴奋，而是会愈加经常地领略到算法无穷、巨大的威力。内部审计必须适应数字化时代的要求，学会利用知识和关联逻辑建立模型和算法帮助开展审计，同时也要关注算法和数据本身的客观性，对算法本身进行审计，为组织防范风险和创新发展提供帮助。

提升审计能力是我们面向数字化时代的关键任务。内部审计能力是其能够发挥作用程度的决定性因素。面向数字化时代，发挥好内部审计的保证和咨询功能，推动组织加强风险管理进而实现组织的目标，需要内部审计人员不仅对数字化时代的组织运行及其风险管理有着深刻的理解和洞察，还要拥有灵活运用机器学习和人工智能等技术对数据进行挖掘和分析的能力。我们必须努力具备这样的能力，才能让无处不在的算法为内部审计所用，内部审计也才能适应数字化时代，在数字技术的加持下发挥出独特的价值作用。