中国数智化审计调研报告

微信扫码，打开到小程序

数智化审计调研报告 本报告为中国内部审计协会与北京谷安天下科技有限公司联合撰写，报告中所有文字、 图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权 为原著者所有。任何组织和个人需要经原著者许可，方可以复制或传递本报告的全部或部 分内容，或将本报告内容作为诉讼、仲裁、传媒所引用之证明或依据，以及用于营利或用 于未经允许的其它用途。任何未经授权使用本报告的相关商业行为都将违反《中华人民共 和国著作权法》和其他法律法规以及有关国际公约的规定。未经授权或违法使用本报告内 容者应承担其行为引起的一切后果及法律责任，原著者将保留追究其法律责任的权利。 版权声明 版权声明 数智化审计调研报告 本报告中的行业数据是原著者通过市场调研、行业访谈及其他研究方法统计分析得来， 仅供参考。因调研方法及样本、调查资料收集范围等的限制，本报告中的数据仅服务于当 前报告。原著者以勤勉的态度、专业的研究方法，使用合法合规的信息，独立、客观地出 具本报告，但不保证数据的准确性和完整性，原著者不对本报告的数据和观点承担任何法 律责任。同时，原著者不保证本报告中的观点或陈述不会发生任何变更。在不同时期，原 著者可发出与本报告所载资料、意见及推测不一致的报告。 在任何情况下，本报告中的信息或所表述的意见并不构成对任何人的行为建议，也没 有考虑到个别客户特殊的目的或需求。任何出现在本报告中的包括但不限于评论、预测、 图表、指标、指标、理论、陈述均为市场和客户提供基本参考，您须对您自主决定的行为 负责。原著者不对因本报告资料全部或部分内容产生的，或因依赖本报告而引致的任何损 失承担任何责任，不对任何因本报告提供的资料不充分、不完整或未能提供特定资料产生 的任何损失承担任何责任。 免责声明 免责声明 数智化审计调研报告 第一章 调研背景简介 ....................................... 5 第二章 调研结果综述 ....................................... 6 ( 一 ) 本次调研的关键发现........................................................... 6 ( 二 ) 本次调研对象行业分布....................................................... 7 ( 三 ) 本次调研对象职务类型....................................................... 8 第三章 本次调研的典型问题分析 ........................10 ( 一 ) 组织高层领导已开始重视数智化审计................................. 10 ( 二 ) 受访者对数智化审计已有较准确的认识.............................. 10 ( 三 ) 组织已基本具备数智化审计所需数据环境.......................... 12 ( 四 ) 组织在数智化审计时比较重视工具的使用.......................... 13 ( 五 ) 当前数智化审计还没有充分开展........................................ 14 ( 六 ) 数智化审计整体规划与体系建设存在缺失.......................... 16 ( 七 ) 对数智化审计的投入明显不足............................................ 17 ( 八 ) 组织开展数智化审计的能力有较大欠缺.............................. 18 ( 九 ) 组织自主开展数智化审计难度较大..................................... 20 目 录 数智化审计调研报告 第四章 对组织开展数智化审计的建议 ..................23 ( 一 ) 加强战略规划与体系建设................................................... 23 1) 主管部门应加强审计领域战略谋划与顶层设计....................................23 2) 组织需要把对数智化审计的重视落到实处...........................................23 3) 组织需要构建完善的数智化审计体系...................................................23 ( 二 ) 适度增加数智化审计投入................................................... 23 1) 适度增加技术投入，为开展数智化审计提供数据基础。.....................24 2) 适度增加人员投入，为开展数智化审计提供人力基础。.....................24 3) 使数智化审计的投入纳入组织整体数字化转型规划.............................24 ( 三 ) 开展敏捷审计以适应新时期审计模式变革.......................... 24 1) 建立跨学科的敏捷审计团队，深入开展数智化审计.............................24 2) 通过敏捷审计快速适应业务变化，提高审计效率................................24 3) 通过敏捷审计强化跨部门合作，强调以业务为中心.............................25 ( 四 ) 强化现有审计人员的教育培训............................................ 25 1) 建立持续教育培训机制，定期为审计人员提供专业知识与技能培训...25 2) 建立知识技能评估和反馈机制，营造积极向上的学习氛围.................26 ( 五 ) 获取外部资源以增强数智化审计能力................................. 26 1) 充分利用社会化资源来增强自身数智化审计能力................................26 2) 增强同行业的沟通与交流.....................................................................27 第五章 数智化审计的未来展望 ...........................28 1) 将数智化审计纳入组织数字化转型蓝图...............................................28 2) 逐步从 IT 审计、数据分析向智能审计转变..........................................28 3) 借助数字化与智能化技术，开拓新的审计领域....................................28 4) 不断加强审计人才与技术的结合..........................................................29 5) 积极探索外部合作，积极利用社会资源...............................................29 5 数智化审计调研报告 第一章 调研背景简介 近年来，随着互联网、大数据、云计算、区块链、人工智能等技术的快速发展，数字化 新技术正日益融入经济社会发展各领域全过程，世界主要国家和地区纷纷加快数字化转型战 略布局，各类组织的信息化战略逐渐向数字化和智能化转型。这种转型一方面开拓了创新渠 道，提高了运营效率，降低了经营成本，但另一方面也带来了新的安全风险和挑战。因此， 了解并有效控制数字化和智能化带来的风险已成为当前组织管理者的重要任务。作为企业风 险控制的重要环节，开展数智化审计（即数字化和智能化审计）已成为企业和各类组织的审 计团队及相关审计机构迫切需要开展的工作。 在数字化审计方面，随着各类组织数据量的急剧增加，传统的审计方法已经无法满足对 海量数据高效处理和深度挖掘业务风险的需求。因此，采用云计算、大数据、数据分析工具 等数字技术手段进行数字化审计已经势在必行。同时，数字化审计还包括对组织的数字化系 统进行 IT 审计，确保这些系统的可靠性、安全性和效率；在智能化审计方面，由于人工智能、 机器学习等先进技术的不断发展，智能化审计已经具备了实现的可能性。智能化审计不仅能 自动分析数据，还能从中识别模式、进行预测，为审计决策提供智能建议。 当前开展数智化审计虽然势在必行，但由于存在数据利用不足、技术手段欠缺、人才匮 乏等原因，当前企业及各类机构开展数智化审计仍处于初步探索、浅尝则止的状态。为了能 够对国内的企业及各类机构的数智化审计现状有一个全面准确的了解，同时也是为行业协会、 政府部门在进行国内审计领域宏观规划时提供有价值的决策支持信息，中国内部审计协会联 合北京谷安天下科技有限公司于 2023 年 10 月初开展了针对数智化审计的问卷调查。本次 调查是通过网上渠道自愿报名方式参加，一共收到 191 名受访者（受访机构）的反馈，涉及 金融、制造、教育、医疗卫生、商业服务业等行业。本调研报告就是在本次调查问卷的统计 分析基础上，结合编者多年的行业经验而编写完成的。 希望本研究报告能够及时准确地反映国内数智化审计的现状，为行业主管部门提供宏观 决策依据，同时也为企业和各类机构在审计业务的数字化转型方面提供可行的实施思路与方 法建议。 6 数智化审计调研报告 第二章 调研结果综述 ( 一 ) 本次调研的关键发现 ■ 组织的高层领导已开始重视数智化审计。85.86% 受访者认为其所在组织的高级管理 层对组织的数智化审计改革给予了重视和支持。 ■ 大部分受访者对数智化审计已有一定的了解。67% 以上的受访者对数智化审计的内 容，78% 以上的受访者对数智化审计带来的优势，65% 以上受访者对数智化审计所需的胜 任能力，已经有了较为清晰的认识。 ■ 组织已具备基本的数据治理环境。68.06% 的受访者认为其所在组织可以为开展数智 化审计提供有质量的数据支撑。 ■ 数智化审计时比较重视工具的使用。已经开展数智化审计的组织较多使用的辅助工具 分别是数据分析、数据可视化、数据库审计、数据资产管理、AI 数据分析等类型的工具。 ■ 当前数智化审计还没有充分开展起来。只有 24.08% 的组织开展过 IT 审计，仅有 15.71% 和 9.95% 的组织开展过数字化和智能化审计。 ■ 数智化审计整体规划与体系建设存在缺失。仅有 9.42% 的组织制定了数智化审计战 略规划并推动其落地，仅有 10.47% 的组织制定了数智化审计体系制度并执行良好。 ■ 组织对数智化审计的投入明显不足。71.73% 的受访者认为其组织对于数智化审计项 目实施、团队组建、工具采购等专项资金投入所占信息化投入比例不到 1%。 ■ 组织开展数智化审计的能力有较大欠缺。85.34% 的受访者认为当前数智能化审计开 展不足的主要原因是缺少专业人才，特别是对新技术有一定理解，具备数据分析和应用编程 等能力的跨专业审计人才尤为稀缺。 ■ 当前组织自主开展数智化审计难度大。74.86% 的受访者认为其所在机构无法自主开 展 IT 审计 (49.21%)，或者开展 IT 审计的效果并不理想 (25.65%)；只有 18.85% 的受访者 认为其所在本机构的审计部门可以自主开展数智化审计工作。 ■ 利用社会资源建立数智化审计综合服务平台。由于当前数智化审计的开展较多地受限 于资金投入和人员能力，79.58% 的受访者对综合利用社会力量，建立由 Al 大模型、技术厂 7 数智化审计调研报告 商及专家学者组成的数智化审计综合服务平台有较大的兴趣。 ( 二 ) 本次调研对象行业分布 本次调研的受访者（受访组织）涉及行业领域广泛。将各个行业按照占比从高到低的顺 序依次排列情况如下： • 金融业 - 包括银行、证券、保险、投资等； • 制造业 - 包括电子电器制造、汽车制造、食品饮料制造等； • 教育业； • 医疗卫生业； • 商业服务业.-.包括咨询、会计、法律、广告等专业服务； • 能源业 - 包括电力、油气、新能源； • 交通运输业.-.包括铁路、航空、道路运输等； • 房地产业； • 信息技术 - 包括软件开发、电子商务、集成电路设计等； • 文化传媒业.-.包括报业、出版、电影、广播、电视等； • 其他。 本次调研是通过网上渠道自愿报名参加，具有一定的随机性，因此，从受访者所在行业 来分析有以下特点： • 金融业关注度最高：金融业在数智化审计方面的参与度最高，这是因为金融行业对于 风险管理、合规和准确性的要求尤为严格。数智化审计为金融机构提供了更高效、更准确的 审计工具，这对于维持公众信任和满足监管要求至关重要。 • 制造业紧随其后：制造业的复杂性和多样性使其在数智化审计方面的需求也相对较高。 此外，制造业的供应链管理、质量控制和成本优化等方面也对审计有很大的需求。 8 数智化审计调研报告 • 教育、医疗和商业服务业的参与度中等：这可能与这些行业对于数智化审计的应用和 认识还处于探索阶段有关。 • 能源、交通和房地产业的参与度相对较低：这可能是因为这些行业对数字智化审计的 接受度较低，或者因为它们的业务特点和需求与当前的数智化审计技术不完全吻合。 • 信息技术行业的参与度不高： 虽然信息技术是数智化审计的基础，但这个行业自身的 参与度不高可能表明，它们更多地看到了为其他行业提供技术支持的机会，而不是直接应用。 • 文化传媒业参与度较低：这可能与这个行业的特性和核心业务不直接与数字化和智能 化相关有关。 图表.1.受访者行业分布 ( 三 ) 本次调研对象职务类型 在这次调查中，编者发现有 40.31% 的受访者是组织的首席审计执行官（CAE）或者内 部审计部门的高层领导，有 14.66% 的受访者是审计部门的中层领导职位。也就是说，本次 调研的受访者超过半数（54.97%）是组织中层以上领导。 审计部门的中高层对数智化审计有着较高的关注度，反映了组织的中高层审计负责人对 新技术持开放态度，他们希望积极参与，了解最新的发展趋势，并确定如何最好地利用它们； 同时由中层高层审计负责人职业经验和管理视野，他们反馈的问题有较高的针对性和准确性。 9 数智化审计调研报告 另外，39.27% 受访者是一般审计人员，他们的参与是从普通从业者的角度，反映了对 调查问题的意见，增加了调查的全面性。 图表.2.受访者职级分布 10 数智化审计调研报告 第三章 本次调研的典型问题分析 通过对调查问卷所反馈结果的分析与汇总，并结合编者在行业中长期实施经验，把本次 调研反映的问题从九个方面进行分析。. ( 一 ) 组织高层领导已开始重视数智化审计 统计数据表明，组织的高级管理层对数智化重视程度已经达到较高的程度，管理层的认 知水平关系到未来数智化审计改革在组织推进时所能获得的领导力支持程度。 •.85.86% 的高级管理层对组织的数智化审计改革给予了重视和支持，这意味着高级管理 层已认识到数智化审计改革在当今数字时代的核心价值和重要性。这种支持往往会对内部审 计负责人产生了积极的影响，会促使组织更快地采纳数智化审计，同时确保员工对此类改革 持开放态度。 •.管理层的关注和支持通常意味着在预算、人员和其他资源上会给予数智能化审计更多 的考虑和分配。因此，有管理层支持的数智化审计未来可能将得到快速和广泛的应用。 图表.3 高管对数智化审计的重视程度 ( 二 ) 受访者对数智化审计已有较准确的认识 受访者对数智化审计的内容范围、实施优势及胜任能力已有较准确的认识，审计执业人 员的认知水平直接关系到数智化审计业务在组织推进时的效率与效果。 •.67% 以上受访者已认识到数智化审计的内容包括了：深入分析组织自身数据后揭示深 11 数智化审计调研报告 层次风险 ; 运用数智化分析技术开展审计 ; 对数智化技术相关内容 - 如信息系统、云计算、 人工智能、大数据、数字化应用等进行审计。所以，编者认为大多数受访者已正确理解了数 智化审计应包括的内容。 图表.4.受访者对数智化审计的理解 •.78% 以上受访者已认识到与传统审计方法相比，实施数智化审计带来的优势包括了： 数据处理和分析能力的增强、审计效率的提高、风险管理和监控能力的增强、更好的预测分 析和决策支持、准确性和可靠性的提升等优势。所以，编者认为大多数受访者已正确理解了 数智化审计的优势。 图表.5.受访者对数智化审计优势的理解 •.65% 以上受访者已认识到实施数智化审计的胜任能力包括了：数据分析和可视化能力、 数字化转型理解能力、业务理解能力、引入自动化工具应用于审计的能力、风险评估能力、 沟通协作能力、对新技术的敏锐度。所以，编者认为大多数受访者已正确理解了数智化审计 12 数智化审计调研报告 所需的胜任能力。 图表.6.受访者对数智化胜任审计能力的理解 ( 三 ) 组织已基本具备数智化审计所需数据环境 组织当前数据治理环境能够为数智化审计的介入提供有质量的数据支撑，组织开展数智 化审计已经具备最重要的基本条件。 •.12.04% 的组织已建立较完善的数据治理体系且具备较好的数据基础环境，56.02% 的 组织已经开始实施数据治理且具备一定的数据基础环境，因此，有 68.06% 的组织实际上已 具备了开展数智能化审计的数据支撑基础。 •.统计数据表明大多数组织重视数据管理工作，已基本形成了收集、整理和存储数据的 流程和习惯，说明他们已经走在了数字化转型的道路上，并且已经有相对成熟的数字化业务 流程。 图表.7.数据治理环境 13 数智化审计调研报告 ( 四 ) 组织在数智化审计时比较重视工具的使用 数据分析工具、数据可视化工具、数据库审计工具、数据资产管理工具、AI 数据分析是 组织使用较多的审计辅助工具，这反映了组织在数智化审计过程，对业务数据分析和 IT 资 产梳理较为重视。 数据显示，传统审计中使用频率最高的工具是数据分析工具，占比 76.44%。接下来是 数据可视化工具，占比60.21%。数据分析工具可以帮助审计人员对大量数据进行处理和分析， 从而发现其中的规律和异常；而数据可视化工具则可以将数据分析结果以图表等形式呈现， 更加直观易懂。 图表.8.传统审计相关工具 针对 IT 审计而言，IT 审计中使用频率最高的工具是数据库审计系统，占比 58.12%。接 下来是数据资产风险评估工具，占比 46.60%。数据库审计系统可以监控和审计数据库操作， 发现异常行为，保证数据的安全性和完整性；数据资产风险评估工具则可以对数据资产进行 全面的风险评估，识别潜在的安全风险和漏洞。