内部审计数字化转型：方法论与实践 [澳]林祖辉 [中]萧达人 [中]张一帆

Preface　前　言
为何写作本书
本书作者曾在甲方和乙方企业从事多年的内部审计或内部审计咨询工作，对于内部审计行业的发展现状和未来变化有着深刻的理解。作者希望通过本书为我国的内部审计工作注入一股变革的力量，帮助在数字时代竞争激烈的企业管理者推动内部审计行业转型升级。
内部审计是一种独立的、客观的确认和咨询活动，包括鉴证（一般俗称审计）、识别和分析问题以及提供管理建议和解决方案。狭义的数字化转型是指将企业经营管理与业务操作的各种行为、状态和结果用数字的形式记录与存储，据此再对数据进行挖掘、分析和应用。广义的数字化转型以狭义数字化转型为基础，是从战略、组织、人才、控制、流程、文化到信息系统等领域的企业管理全过程变革。
数字化转型是当今社会、经济和科技发展下的必然，因为企业经营管理已经从过去30年来的电子化、信息化阶段进入了数字化阶段，并且将基于数字化开启智能化阶段。以往电子化和信息化的事项均可以被数字化和智能化再造，这是一项非常庞大的工作，整个过程预计将持续超过30年。
无论国家层面还是企业内部，数字化转型已经成为一种共识，特别是国家层面的推动使得其更加具有紧迫性和必要性。
数字化转型在2018年之后进入爆发阶段，但是近年来转型集中在营销、风险、财务和人力等领域，内部审计的数字化转型相对落后。不过当前内部审计行业已经意识到了数字化转型的必要性，从监管机构、内部审计协会再到企业决策层，都在大力推动内部审计的数字化转型。
如果无法有效地实现内部审计数字化转型，企业将很难应对新时期的内外部竞争，满足董事会、高级管理层和员工的期望，树立审计权威，以及培育审计专业能力。
当前市场上无论是甲方企业还是乙方咨询公司，都未形成一套科学完整的内部审计数字化转型方法论，许多企业的内部审计管理层虽有转型的动力但无转型的方法和路径。本书将帮助具有远见卓识的内部审计机构探索、启动和落地内部审计的数字化转型规划，推动内部审计赋能，引领公司治理、企业管理与业务拓展。
本书主要内容及写作分工
本书包含内部审计概要和流程、内部审计现状和发展趋势、内部审计数字化转型方法论、内部审计数字化变革分析、内部审计数字化转型新生态建设、内部审计数字化核心能力建设、大数据审计、人工智能审计，以及零售信贷业务审计、公司信贷业务审计、信息安全和隐私保护审计、企业数字化转型审计和内部审计咨询业务等五个内部审计实务专题。这些内容是审计专家们多年思考、探索和总结出的一系列方法和观点，十分具有学习、参考和应用价值。具体来说，本书主要包括以下四个部分：
1）内部审计的理论基础。这一部分能够让读者了解和认识内部审计的基本情况，内部审计的现状、热点和发展趋势，以及内部审计生态的新内容，为后续的数字化转型打好基础。此部分内容融入了作者多年来对内部审计的研究、思考和总结，提出了许多新观点。
2）内部审计数字化转型方法。这一部分介绍了一个非常领先的内部审计数字化转型方法论，并且按照内部审计工作流程介绍了每一个流程的转型变革问题及其改进方法，是对作者多年工作经验的总结和升华，极具指导意义。此部分还基于全体系的数字化转型方案，提出数字化十大核心能力建设，可以说是本书的精华所在。
3）内部审计数字化转型之大数据审计与人工智能审计。这一部分介绍数字化转型中大数据审计和人工智能审计的概况、发展、方法与工具建设等。这些内容既契合了当今时代的主题，也满足了读者学习内部审计转型这一热点领域知识技能的需求。
4）内部审计实务。这一部分介绍了商业银行内部审计的重点，即零售信贷业务审计、公司信贷业务审计，还介绍了同时适用于金融与非金融企业的信息安全和隐私保护审计、企业数字化转型审计、内部审计咨询业务。
在写作本书的过程中，林祖辉负责撰写第5章、第6章部分内容；萧达人负责统筹管理、框架设计、技术指导，并撰写第1、3、4、7、8、9、12和13章；张一帆负责撰写第2、10章，以及范围控制、技术审核等工作；李日辉负责撰写第6章部分内容和第11章，以及进度管理、质量监督等工作。
读者对象
本书面向从事审计、风险管理、内部控制和合规管理等相关工作的人员。此外，由于内部审计本质上是一种全面风险管理活动和业务管理活动，因此本书也面向从事具体战略风险管理、信用风险管理、操作风险管理、科技风险管理、业务管理以及数字化转型等各种相关工作的人员。具体来说，本书的读者对象如下：
1）金融和非金融企业的内部审计人员。
2）审计与咨询行业的内部审计咨询人员、风险管理咨询人员。
3）各企业的风险管理人员、内部控制和合规管理人员、信贷管理人员、科技管理人员。
4）高等院校的审计、风险管理、合规内控等专业方向的师生。
5）其他对内部审计及其数字化转型有兴趣的人员。
本书内容特色
本书从内部审计理论、行业现状和发展趋势入手，引入内部审计数字化转型的主题，提出了具体的转型方法和实施路径，并选择核心审计领域进行了变革分析。基于内部审计数字化转型的方法，提出了六大审计新生态和十大核心审计能力，并专门探讨了大数据审计和人工智能审计。最后，以五个内部审计实务专题结束。
本书的特色在于弱化传统内部审计理论和内部审计方法，提出和强化新内部审计思想、模式、方法与工具。本书的观点具有行业领先性，代表了内部审计的发展趋势。这些新思想、模式、方法和工具，不仅围绕数字化转型这一热门主题展开，还拓展到了更广泛的领域。
本书还提供了五个内部审计实务专题，从实践角度提出具体的内部审计活动发展和执行情况，能够为读者开展类似内部审计项目提供最直接的方法指导。
尽管咨询业务越来越受到内部审计部门的重视，但关于内部审计部门从事咨询业务的研究和实践的案例并不多，重要原因之一是内部审计部门不知道如何开展咨询业务。本书的相关内容详细分析了内部审计咨询业务，提出了咨询方向和咨询活动示例。
致谢
感谢我的同事和朋友们对写作本书的支持。在过去的学习和工作中，我们一起计划、构思和实施了许多审计项目和数字化转型项目。通过这些项目，我们认识和掌握了内部审计及其数字化转型相关的原理、方法和工具。

萧达人

内容简介这是一部从方法论和业务实操的角度讲解内部审计数字化转型的著作。4位作者在内部审计和数字化转型领域有丰富的经验，既有在甲方企业的工作经历，又有在乙方咨询公司工作的经历，本书从双重视角对内部审计数字化转型的方法、工具、实施路径和业务实操等进行了系统的讲解，具有很高的参考价值。它将指导企业启动内部审计数字化转型的规划和实施，让内部审计赋能公司的治理和业务拓展。阅读本书，你将有以下收获：?掌握内部审计的基本理论和方法。?深入理解内部审计转型变革趋势和要求。?学习如何规划内部审计数字化转型的战略、举措和实施路径。?打造前沿、敏捷和开放的内部审计数字化能力。?掌握大数据审计和人工智能审计的核心方法。?实操公司信贷业务、零售信贷业务、信息安全、数字化转型审计和内部审计咨询业务。

林祖辉
资深审计和风控专家，普华永道中国内地及中国香港TMT行业风险及控制服务主管合伙人。自1997年起，先后就职于普华永道广州及澳大利亚悉尼办公室，分别在审计及鉴证服务部门、风险及控制服务部门工作。
萧达人
资深风险管理和内部审计专家。曾为多家商业银行、证券公司、互联网金融企业提供风险管理、内部审计和数字化规划服务，著有《企业风险管理数字化转型：方法论与实践》。
张一帆
资深审计、风险管理与投融资专家。拥有领先银行、咨询和投资领域经验，前头部全国性股份制银行总行审计主力，曾参与及负责多个审计、内部控制与咨询项目。
李日辉
资深信息安全管理专家。曾供职于国际知名银行、保险、咨询等企业，在信息安全管理、网络安全技术、信息科技审计和项目管理等领域具有丰富经验，持有CISA/CISP/ITIL/PMP/ 
Security /ISO-27701/AliCloud-ACCA/CSA-CDSP等专业证书。

Contents　目　录
前言
第一部分　内部审计的理论基础
第1章　内部审计概要和流程2
1.1　内部审计概述2
1.2　内部审计的关键要素3
1.3　内部审计架构6
1.4　内部审计的类型8
1.5　内部审计的流程11
1.5.1　内部审计的四个阶段11
1.5.2　内部审计的五个环节12
1.5.3　内部审计的流程解析13
1.6　内部审计的方法和工具18
1.7　内部审计的专业技能18
1.8　内部审计的逻辑训练21
第2章　内部审计现状和发展趋势22
2.1　数字经济和新兴技术发展22
2.2　审计服务的升级24
2.3　信息化与内部审计26
2.4　大数据与内部审计28
2.5　人工智能与内部审计31
2.6　区块链与内部审计34
第二部分　内部审计数字化
转型方法
第3章　内部审计数字化
　　　　转型方法论38
3.1　数字化和数字化转型38
3.2　进行内部审计数字化转型的
　　　原因39
3.3　内部审计数字化转型具体方法43
3.3.1　数字化转型的通用架构43
3.3.2　内部审计数字化转型的基本
　　　指导思想和框架44
3.4　内部审计数字化转型实施路径48
3.5　内部审计数字化转型的主要
　　　问题和改进建议50
3.5.1　主要问题50
3.5.2　改进建议52
3.6　内部审计数字化信息系统建设54
第4章　内部审计数字化变革分析57
4.1　内部审计理论领域的变革分析57
4.1.1　内部审计的定义57
4.1.2　内部审计范围58
4.1.3　内部审计方法和工具62
4.1.4　内部审计人员配置和
　　　专业技能63
4.1.5　内部审计项目质量监督64
4.2　内部审计管理领域的变革分析65
4.2.1　内部审计战略和定位66
4.2.2　内部审计组织变革67
4.2.3　内部审计研究69
4.2.4　内部审计绩效评价70
4.2.5　内部审计的精神和文化71
4.2.6　内部审计系统平台/
　　　中台建设72
4.3　内部审计执行领域的变革分析74
4.3.1　审计计划74
4.3.2　内部审计风险评估75
4.3.3　现场审计77
4.3.4　非现场审计79
4.3.5　内部审计问题风险判定80
4.3.6　内部审计报告81
4.3.7　内部审计问题整改83
4.4　内部审计变革的设计和实施84
第5章　内部审计数字化转型
　　　　新生态建设86
5.1　战略型内部审计86
5.1.1　战略型内部审计概述86
5.1.2　战略型内部审计的
　　　　　　构建方法88
5.2　服务型内部审计90
5.2.1　服务型内部审计概述90
5.2.2　服务型内部审计的
　　　　　　　构建方法91
5.3　开放型内部审计93
5.3.1　开放型内部审计概述93
5.3.2　开放型内部审计的
　　　　　　构建方法94
5.4　敏捷型内部审计95
5.4.1　敏捷型内部审计概述95
5.4.2　敏捷型内部审计的
　　　　　　构建方法96
5.5　数字化内部审计99
5.5.1　数字化内部审计概述99
5.5.2　数字化内部审计的
　　　　　　构建方法100
5.6　智慧型内部审计101
5.6.1　智慧型内部审计概述102
5.6.2　智慧型内部审计的
　　　　　　构建方法103
第6章　内部审计数字化核心
　　　　　　　　 能力建设106
6.1　战略管理能力106
6.2　公司治理与组织变革能力108
6.3　人才管理能力109
6.4　业务管理能力112
6.5　风险与内控合规能力114
6.6　数据治理能力117
6.7　信息科技能力118
6.8　信息安全保护能力124
6.9　创新管理能力126
6.10　内部审计文化构建能力129
第三部分　内部审计数字化
转型之大数据审计
与人工智能审计
第7章　大数据审计134
7.1　大数据审计和数字化审计概述134
7.1.1　大数据的基本介绍135
7.1.2　大数据审计及其程序136
7.2　大数据审计的发展演变138
7.3　大数据审计和数字化
　　　　 审计方法139
7.3.1　内部审计数字旅程139
7.3.2　内部审计数据治理143
7.3.3　内部审计数据分析145
7.3.4　内部审计数字看板146
7.3.5　内部审计数据建模148
7.3.6　内部审计的数据分析人才152
7.4　大数据审计系统和工具建设153
7.4.1　内部审计数据中心153
7.4.2　内部审计大数据监控
　　　　　　预警中心154
7.4.3　内部审计数据分析
　　　　　　模型构建157
7.4.4　内部审计大数据BI中心159
7.4.5　大数据审计系统162
第8章　人工智能审计165
8.1　人工智能和人工智能
　　　　审计概述165
8.1.1　人工智能的基本介绍166
8.1.2　人工智能审计及其程序166
8.2　人工智能审计的发展演变168
8.3　人工智能审计方法171
8.3.1　人工智能审计的总体
　　　　　 方法分析171
8.3.2　人工智能自动数据
　　　

内容简介这是一部从方法论和业务实操的角度讲解内部审计数字化转型的著作。4位作者在内部审计和数字化转型领域有丰富的经验，既有在甲方企业的工作经历，又有在乙方咨询公司工作的经历，本书从双重视角对内部审计数字化转型的方法、工具、实施路径和业务实操等进行了系统的讲解，具有很高的参考价值。它将指导企业启动内部审计数字化转型的规划和实施，让内部审计赋能公司的治理和业务拓展。阅读本书，你将有以下收获：?掌握内部审计的基本理论和方法。?深入理解内部审计转型变革趋势和要求。?学习如何规划内部审计数字化转型的战略、举措和实施路径。?打造前沿、敏捷和开放的内部审计数字化能力。?掌握大数据审计和人工智能审计的核心方法。?实操公司信贷业务、零售信贷业务、信息安全、数字化转型审计和内部审计咨询业务。

林祖辉
资深审计和风控专家，普华永道中国内地及中国香港TMT行业风险及控制服务主管合伙人。自1997年起，先后就职于普华永道广州及澳大利亚悉尼办公室，分别在审计及鉴证服务部门、风险及控制服务部门工作。
萧达人
资深风险管理和内部审计专家。曾为多家商业银行、证券公司、互联网金融企业提供风险管理、内部审计和数字化规划服务，著有《企业风险管理数字化转型：方法论与实践》。
张一帆
资深审计、风险管理与投融资专家。拥有领先银行、咨询和投资领域经验，前头部全国性股份制银行总行审计主力，曾参与及负责多个审计、内部控制与咨询项目。
李日辉
资深信息安全管理专家。曾供职于国际知名银行、保险、咨询等企业，在信息安全管理、网络安全技术、信息科技审计和项目管理等领域具有丰富经验，持有CISA/CISP/ITIL/PMP/ 
Security /ISO-27701/AliCloud-ACCA/CSA-CDSP等专业证书。