［提要］在信息技術(shù)蓬勃發(fā)展背景下，審計行業(yè)開始向數(shù)字化轉(zhuǎn)型，傳統(tǒng)的流程審計方法因此受到?jīng)_擊。如何在數(shù)字化背景下利用現(xiàn)代信息技術(shù)優(yōu)化企業(yè)流程，提高流程審計效率，是當前引入流程管理企業(yè)需要思考的問題。本文就數(shù)字化背景下企業(yè)流程審計模式進行探析，分析當前流程審計發(fā)展趨勢及存在的風險，并提出相應(yīng)的風險對策。

關(guān)鍵詞：數(shù)字化背景；流程審計；流程

隨著國家對審計工作的逐漸重視，新一代信息技術(shù)開始廣泛應(yīng)用于審計工作中。因此，基于企業(yè)流程審計工作模式，探析數(shù)字化時代如何高效、快速優(yōu)化企業(yè)流程，有助于提升企業(yè)流程審計效率，實現(xiàn)企業(yè)流程數(shù)據(jù)的互聯(lián)互通，助力企業(yè)長久穩(wěn)定、健康發(fā)展。

(相關(guān)資料圖)

一、流程審計的定義及內(nèi)容

（一）流程審計定義

流程審計是以企業(yè)自身業(yè)務(wù)流程為基礎(chǔ)而制定的，通過對審計范圍內(nèi)具體流程的運作情況、流程實施過程中存在的問題等各方面進行稽查和評估，及時發(fā)現(xiàn)企業(yè)流程管理體系中存在的風險與不足，從而優(yōu)化流程建設(shè)，為企業(yè)高效、合規(guī)運營提供保障。流程審計側(cè)重于關(guān)注業(yè)務(wù)具體某一流程的執(zhí)行情況，判斷流程是否得到有效實施，辨析執(zhí)行過程中存在的風險因素，確保流程高效快速執(zhí)行，因此流程審計相較于內(nèi)部審計而言在內(nèi)容上更加細致、深入。流程審計人員一般由企業(yè)的審計部門組成或是單獨邀請流程管理專家成立流程審計小組，依照現(xiàn)有法律法規(guī)、企業(yè)相關(guān)制度標準等文件，根據(jù)企業(yè)業(yè)務(wù)活動及流程實施步驟，制定流程審計計劃表，確定分析測試方法，對核心業(yè)務(wù)及關(guān)鍵流程重點關(guān)注，找出企業(yè)現(xiàn)有流程及業(yè)務(wù)活動實施中的疏漏與風險，不斷優(yōu)化流程，完善企業(yè)流程管理，提高企業(yè)績效。

（二）流程審計內(nèi)容

1、流程規(guī)范性。流程規(guī)范性是指對企業(yè)內(nèi)部流程的基礎(chǔ)管理工作進行規(guī)范。這一環(huán)節(jié)需要根據(jù)企業(yè)自身的內(nèi)部管理，從定性、宏觀方面設(shè)置符合評價標準的指標，如企業(yè)管理者是否重視流程管理、各業(yè)務(wù)部門流程是否有效建立、流程之間是否具有關(guān)聯(lián)性、高層到職員是否具有流程意識并嚴格按照流程執(zhí)行等。企業(yè)經(jīng)營管理過程中每一環(huán)節(jié)都會涉及到流程的產(chǎn)生與發(fā)展，流程的建設(shè)就是基于企業(yè)基礎(chǔ)管理工作展開的，因此將前期工作做好，規(guī)范企業(yè)流程執(zhí)行，對后續(xù)審計工作的順利進行很有幫助。

2、流程完整性。流程完整性審計包括對企業(yè)流程制度、流程體系、流程核心框架等方面進行評價。在進行這一階段的審計時，需要對流程的整體架構(gòu)和框架有一定的規(guī)劃，用全局思維進行把控、分析與評判。按照設(shè)定好的流程進行審計，檢查流程的執(zhí)行情況與文件上記錄的流程要求是否一致，此過程涉及到對企業(yè)各業(yè)務(wù)事項執(zhí)行結(jié)果進行全面性審計。由于企業(yè)的日常業(yè)務(wù)活動繁多，數(shù)據(jù)量龐大，審計人員一般采取抽樣審計，從總體中抽取一定量具有代表性的樣本數(shù)據(jù)進行審計，以此推算出對于整體的結(jié)論。由于抽樣審計抽取的樣本數(shù)據(jù)量較少，數(shù)據(jù)在一定程度上存在偏差，有可能產(chǎn)生與總體數(shù)據(jù)不符的情況，影響審計報告結(jié)果。這一階段可以結(jié)合大數(shù)據(jù)技術(shù)，進行全面的數(shù)據(jù)采集，幫助流程審計工作人員獲取到充分的信息。

3、流程合理性。流程合理性關(guān)注流程創(chuàng)造的價值，流程是否節(jié)約成本，執(zhí)行流程是否提高效率，流程設(shè)計是否科學(xué)、規(guī)范，流程范圍有無疏漏等。流程設(shè)計是否合理關(guān)系到流程質(zhì)量的好壞以及流程執(zhí)行力的強弱。流程審計是一個系統(tǒng)工程，對流程設(shè)計的要求很高，專業(yè)的流程審計人員需要對流程的合理性、完整性、連貫性等方面全方位進行審計。因此，在進行流程設(shè)計時，流程管理人員需要對企業(yè)業(yè)務(wù)范圍有清晰的了解，厘清各環(huán)節(jié)之間的區(qū)別與聯(lián)系，從局部到整體進行合理的規(guī)劃，構(gòu)建連貫全面的流程設(shè)計。

4、流程可操作性。流程可操作性檢查內(nèi)部流程的開展實施，執(zhí)行過程是否規(guī)范化、標準化以及在實際業(yè)務(wù)流程中存在有待優(yōu)化的地方。數(shù)字化背景下，企業(yè)開始更加廣泛地應(yīng)用信息系統(tǒng)來作為處理日常業(yè)務(wù)的工具，企業(yè)業(yè)務(wù)流程大多都是在OA系統(tǒng)上進行管理，審計證據(jù)向數(shù)據(jù)化、電子化轉(zhuǎn)變。進行流程審計時，通過結(jié)合信息技術(shù)，提取系統(tǒng)中存儲的數(shù)據(jù)與流程，并將其轉(zhuǎn)化成審計所需要的信息。根據(jù)企業(yè)實際情況，判斷當前企業(yè)所開展的業(yè)務(wù)活動是否都已建立相應(yīng)流程，流程體系與企業(yè)的戰(zhàn)略導(dǎo)向、發(fā)展目標是否契合，流程是否貫穿企業(yè)全部生產(chǎn)經(jīng)營管理活動，流程整體性是否連續(xù)，核心流程是否有效實施，業(yè)務(wù)流程是否具有可操作性，企業(yè)人員是否具有相應(yīng)的知識與能力貫徹執(zhí)行流程等內(nèi)容。

二、數(shù)字化背景下流程審計發(fā)展趨勢

在國家政策與科學(xué)技術(shù)的支持下，審計領(lǐng)域正在逐步創(chuàng)新原有方式方法與工作模式。利用信息化技術(shù)，能夠?qū)ζ髽I(yè)產(chǎn)生的數(shù)據(jù)全面快速地進行預(yù)測、分析、決策，幫助流程審計專家分析判斷當前流程是否存在疏漏以及快速辨別數(shù)據(jù)內(nèi)容與風險因素。審計人員的工作范圍不再局限于紙質(zhì)文檔的核對與檢查，企業(yè)內(nèi)部使用的數(shù)據(jù)庫系統(tǒng)或上傳到云端服務(wù)器的數(shù)據(jù)文檔都成為流程審計人員需要審計的對象，這也反向要求流程審計人員在進行流程審計時需要結(jié)合信息技術(shù)加以實施。

（一）基礎(chǔ)工作自動化。按照一般方式對該環(huán)節(jié)進行流程審計，首先是流程負責人手工收集相關(guān)人員對流程各個環(huán)節(jié)的評價，然后根據(jù)預(yù)先設(shè)置的定性或定量指標進行評分，最后匯總分析并對流程存在的不足提出改進建議。在人工智能技術(shù)的支持下，可以將智能分析程序引入到流程審計環(huán)節(jié)，運用機器人流程自動化實現(xiàn)郵件的自動收發(fā)、下載、分類整理等功能，只需耗費較低的成本就可獲得極大的收益。流程審計人員通過這一技術(shù)，提前將設(shè)置好的流程評價問卷調(diào)查錄入系統(tǒng)，利用郵件自動化功能將相關(guān)人員回復(fù)的郵件自動下載到電腦，并把收集到的郵件匯總，與預(yù)先設(shè)置好的評價指標對比，系統(tǒng)自動打分，得出最后結(jié)果。整個過程耗時極短，不需要單獨占用人員時間登錄郵箱下載郵件并進行核對，利用RPA技術(shù)即可實現(xiàn)流程審計基礎(chǔ)工作自動化。

（二）流程實施連續(xù)化。根據(jù)企業(yè)實際的經(jīng)營管理情況來看，并不是所有流程都適合與信息技術(shù)結(jié)合。獨立存在的單一流程或與其他流程關(guān)聯(lián)度不高的流程，審計時不需要對其進行過多的數(shù)據(jù)處理，單獨引入信息技術(shù)反而會增加程序的復(fù)雜性，開發(fā)成本大于其所帶來的收益，不符合成本效益原則，因此可以直接進行流程審計。如果企業(yè)的流程緊密相連、環(huán)環(huán)相扣，則可以考慮引入人工智能技術(shù)，以此縮短獲取數(shù)據(jù)的時間，提高數(shù)據(jù)整理效率。依據(jù)行業(yè)標準、企業(yè)相關(guān)制度和其他規(guī)范性文件，在企業(yè)采購、營運、行政、財務(wù)、市場等模塊建立流程審計風險評估體系，利用RPA技術(shù)，判斷流程是否完全執(zhí)行以及執(zhí)行情況，從中斷節(jié)點處判斷流程輸入信息與輸出對象之間存在的問題，保證每一個流程都能完整運行，規(guī)范企業(yè)流程體系。

（三）傳遞數(shù)據(jù)及時全面。流程審計是對整體流程全面進行審計，因此注重流程的完整性與全面性。大數(shù)據(jù)技術(shù)可以將企業(yè)產(chǎn)生的海量業(yè)務(wù)活動數(shù)據(jù)迅速收集整理，幫助流程審計人員從大量繁雜重復(fù)的數(shù)據(jù)中挖掘出有價值的信息，擴展數(shù)據(jù)的廣度與深度，提升流程審計效率，避免有所疏漏造成流程審計報告不嚴謹。在信息技術(shù)的支持下，推動流程審計工作模式向數(shù)字化轉(zhuǎn)變，審計樣本數(shù)據(jù)量更全、范圍覆蓋更廣，流程審計人員能夠充分關(guān)注流程在不同環(huán)節(jié)實施中的情況，讓流程管控貫徹內(nèi)部各業(yè)務(wù)活動中。

三、數(shù)字化背景下流程審計存在的風險

（一）數(shù)據(jù)采集風險。現(xiàn)代信息技術(shù)在近幾年發(fā)展非常迅速，但應(yīng)用于審計領(lǐng)域中還有許多需要完善的地方，審計工作特有的實地調(diào)查、現(xiàn)場采證等工作模式需要人工進行審查，如果只依靠信息技術(shù)的實施，存在數(shù)據(jù)采集失真的風險。流程審計過程中很重要的一個步驟就是收集并整理數(shù)據(jù)，其中涉及到審計人員收集企業(yè)當前的規(guī)章制度文件、與各流程管理負責人當面溝通交流、對流程環(huán)節(jié)進行實地考察等方式。通過面對面地了解情況，流程審計人員有機會發(fā)現(xiàn)在文件中沒有體現(xiàn)的內(nèi)容，判斷現(xiàn)場環(huán)境與實際記載是否存在差異，也能對企業(yè)流程的完善情況有一個大致的感受，這些都可以作為審計企業(yè)流程的證據(jù)。但大技術(shù)及人工智能等信息技術(shù)缺乏人類的實際情感，無法做到真正的思考，進行數(shù)據(jù)采集時可能會將錯誤的信息一并獲取，導(dǎo)致數(shù)據(jù)真實性降低，影響最終審計結(jié)果。

（二）數(shù)據(jù)存儲風險。國家正在積極提倡審計向數(shù)字化方向轉(zhuǎn)型，逐步實現(xiàn)審計業(yè)務(wù)范圍的全覆蓋、審計方式方法的創(chuàng)新以及審計業(yè)務(wù)流程的數(shù)字化審計。基于信息技術(shù)支持的網(wǎng)絡(luò)環(huán)境，企業(yè)各類活動及業(yè)務(wù)數(shù)據(jù)都能通過相關(guān)技術(shù)上傳至云端服務(wù)器，讓數(shù)據(jù)共享成為現(xiàn)實，但這也在一定程度上影響了數(shù)據(jù)安全。云端中的數(shù)據(jù)容易通過網(wǎng)絡(luò)被爬取、篡改，造成企業(yè)信息泄露，危害到經(jīng)營安全，也影響到流程審計工作的正常開展。此外，目前大多數(shù)企業(yè)內(nèi)部的審計人員對大智移云等現(xiàn)代化信息技術(shù)還停留在初步了解階段，可能無法及時發(fā)現(xiàn)數(shù)據(jù)存儲在智能技術(shù)中存在的風險并加以應(yīng)對。

（三）數(shù)據(jù)分析風險。信息時代下，企業(yè)經(jīng)營管理過程中所產(chǎn)生的數(shù)據(jù)呈倍數(shù)增長，數(shù)據(jù)類型也變得更為復(fù)雜。雖然人工智能技術(shù)能高效快速地幫助審計人員完成基礎(chǔ)性審計工作，但其在分析判斷方面的能力還不夠完善，對于復(fù)雜類型的數(shù)據(jù)分析和審計風險無法給出充分的判斷，據(jù)此得出的審計結(jié)果可能會有所偏差，無法保證流程審計的全面性與準確性。并且，由于信息化的普及，企業(yè)業(yè)務(wù)流程更傾向于使用電子文件進行處理，紙質(zhì)版審計證據(jù)越來越少，而電子版的流程審計證據(jù)容易被篡改、偽造，難以保證審計證據(jù)真實有效。

四、數(shù)字化背景下流程審計優(yōu)化建議

（一）優(yōu)化企業(yè)內(nèi)部管理。流程審計通過審計企業(yè)流程而開展一系列活動，檢測企業(yè)內(nèi)部管理工作是否有效、流程建設(shè)是否合理，企業(yè)流程的執(zhí)行情況在一定程度上取決于企業(yè)內(nèi)部管理質(zhì)量。在流程審計過程中，會涉及到對企業(yè)眾多資料文件的收集整理，因此保證數(shù)據(jù)的真實性與完整性非常重要。由于人工智能技術(shù)不適用于紙質(zhì)文件的數(shù)據(jù)采集，且不能分辨虛假錯誤數(shù)據(jù)，所以需要流程審計人員根據(jù)實際情況采取合適的方法與手段。通過科學(xué)合理的內(nèi)部管理措施，能夠?qū)⑵髽I(yè)繁多復(fù)雜的業(yè)務(wù)活動一一分解開來，將各業(yè)務(wù)活動產(chǎn)生的信息整理歸檔，文件規(guī)律存放，使企業(yè)運轉(zhuǎn)高效有序。企業(yè)內(nèi)部管理建設(shè)良好，職能劃分清晰，各部門分工明確，便于流程審計人員前期的資料收集與數(shù)據(jù)的整理，也為后續(xù)高效實施流程審計工作做好鋪墊。

（二）推動企業(yè)數(shù)字化建設(shè)。數(shù)字化時代對數(shù)據(jù)采集與存儲的利用率提高，數(shù)據(jù)是企業(yè)轉(zhuǎn)型的基礎(chǔ)。流程審計與企業(yè)業(yè)務(wù)、內(nèi)部管理、經(jīng)濟效益等掛鉤，從數(shù)據(jù)上進行信息的挖掘與分析，推進企業(yè)流程審計數(shù)字化轉(zhuǎn)型，便于加強企業(yè)的數(shù)據(jù)建設(shè)與管理。流程審計數(shù)字化轉(zhuǎn)型需要信息技術(shù)的支持，從企業(yè)采購、生產(chǎn)、營運、銷售等一系列業(yè)務(wù)活動入手，建立起全過程的流程一體化建設(shè)；改變企業(yè)現(xiàn)有人工處理方式，推動流程審計的工作模式從現(xiàn)場查看、抽樣審計轉(zhuǎn)變?yōu)橐揽考夹g(shù)手段實施的全面審計；利用信息技術(shù)發(fā)現(xiàn)流程執(zhí)行過程中存在的漏洞，為流程優(yōu)化提供基礎(chǔ)，讓流程審計方式更加靈活、智能，保障企業(yè)經(jīng)營管理安全高效。

（三）加強高水平復(fù)合型人才培養(yǎng)。當前，傳統(tǒng)財務(wù)與審計行業(yè)都在朝著數(shù)字化與智能化的方向發(fā)展，這也要求審計人員與時俱進，在自身專業(yè)知識水平過關(guān)的同時，還要學(xué)會信息技術(shù)的應(yīng)用。企業(yè)在招聘審計人員時，應(yīng)傾向于引進高水平復(fù)合型的審計人才，易于學(xué)習(xí)與掌握信息技術(shù)、數(shù)據(jù)分析等新知識，為企業(yè)審計數(shù)字化轉(zhuǎn)型奠定基礎(chǔ)。同時，應(yīng)加強對企業(yè)現(xiàn)有審計人員的培訓(xùn)，培養(yǎng)他們用數(shù)字化思維模式解決問題的能力，提供學(xué)習(xí)新知識、新技能的機會，加快企業(yè)向數(shù)字化轉(zhuǎn)型的步伐。綜上，數(shù)字化時代已經(jīng)來臨，在此背景下對企業(yè)流程審計的工作模式進行探討，流程審計向數(shù)字化轉(zhuǎn)型成為必然。流程審計向數(shù)字化發(fā)展的同時，業(yè)務(wù)流程也得到優(yōu)化，提升了企業(yè)內(nèi)部流程建設(shè)環(huán)境，并降低流程實施時間。作為企業(yè)內(nèi)部管理職能的流程審計要緊緊跟上時代的步伐，抓緊數(shù)字化的結(jié)合與應(yīng)用。流程審計人員的思維模式應(yīng)向數(shù)字化思維轉(zhuǎn)變，具有全局意識和數(shù)據(jù)分析的能力。根據(jù)流程審計的工作模式與內(nèi)容，分析流程審計在數(shù)字化背景下的發(fā)展趨勢，據(jù)此判斷其在數(shù)字化轉(zhuǎn)型中可能存在的數(shù)據(jù)采集片面、失真，數(shù)據(jù)或被篡改、泄露，數(shù)據(jù)分析不完善等風險，并由此得出相應(yīng)的風險對策：企業(yè)應(yīng)優(yōu)化內(nèi)部管理、推動內(nèi)部數(shù)字化建設(shè)、加強高水平復(fù)合型人才培養(yǎng)。從內(nèi)到外改善企業(yè)流程執(zhí)行路徑，為流程審計數(shù)字化轉(zhuǎn)型打下堅實基礎(chǔ)，讓流程審計發(fā)揮應(yīng)有的價值。

主要參考文獻：

［1］李國春.企業(yè)流程審計常用方法［J］.企業(yè)管理，2021（03）.

［2］李旭.內(nèi)審視角下的企業(yè)流程審計方案研究［J］.中國市場，2021（06）.

［3］尚穎，黃松.基于數(shù)字化審計平臺的數(shù)字化全流程審計模式研究［J］.企業(yè)管理，2020（S2）.

［4］師旭麗，唐定全，郭紅鋒.淺析企業(yè)如何進行流程審計［J］.中國管理信息化，2020.23（07）.

作者:趙妍 單位:重慶理工大學(xué)會計學(xué)院