慧眼识数 内部审计赋能企业数字化转型杨玲玲，肖竞人民邮电97871

本书围绕企业数字化转型治理层的主要关切，从内部审计定位与价值、内部审计赋能企业数字化转型的关键举措及与之匹配的内部审计数字化能力建设等方面展开研究，旨在明确内部审计在数字化时代的新定位、新价值，并为企业内部审计数字化转型提供有益参考。其中，第一篇“审时度势”主要阐明企业数字化转型的内涵、阶段、各阶段的主要风险及内部审计的定位和价值。第二篇“审势而行”梳理了内部审计发展历程和在数字经济时代面临的挑战和机遇，提出内部审计在当前数字化趋势下的灵魂“三问”。第三篇“价值之审”主要介绍内部审计赋能企业数字化转型的重要举措，包括实施企业数字化转型战略审计、完善企业数字化转型风险审计、加强企业数字化转型合规审计及促进企业数字化审计能力的内外共享。第四篇“识明智审”探究内部审计如何推进自身数字化能力体系建设以更好地发挥数字化审计职能，明确了审计数字化的建设路径和关键成功因素。第五篇给出了相关企业的优秀应用实践。

杨玲玲： 中国信息通信研究院云计算与大数据研究所审计与治理部主任。 中国通信标准化协会互联网与应用工作委员会IT内控和审计工作组组长。 中国互联网协会信息技术(IT)风险治理工作委员会秘书长。 主要从事数字治理和审计领域的研究工作，聚焦XOps体系建设、信息科技风险治理体系、数字大监督等重点领域，参编国际标准、行业标准、团体标准共计20余项。牵头成立了FinOps产业推进方阵、个人信息保护合规审计领航计划等。 联合中国内部审计协会进行《内部审计赋能企业数字化转型》专题研究，联合中国银行业协会共同发布《银行业数字化转型投入有效性评价研究报告》；是每年一度IT新治理领导力峰会(GLOF )、数字化审计论坛、XOps产业生态峰会的发起人。 曾为某四大会计师事务所合伙人，主要负责IT审计、IT风险咨询业务。 肖竞：现为中国内部审计协会事业发展部（国际事务部)主任，同时担任国际内部审计师协会(IIA）职业资格委员会成员和全国审计信息化标准化技术委员会观察员。曾先后参与《国际内部审计专业实务框架》2013版和2017版、《感悟审计职业生涯》《值得信赖的顾问:杰出内部审计人员的关键特征》等文件和图书的翻译工作，还曾担任COSO和WBCSD联合发布的《企业风险管理：将环境、社会和治理相关风险纳入企业风险管理》框架中文版的审校。

目录

第 一篇　审时度势

第 一章　回归本质：解惑数字化转型 

第 一节　数字经济：数字化转型的驱动力 002

第二节　数字化转型定义、内涵与外延 006

第三节　数字化转型技术新底座 007

第四节　数字化转型的驱动因素 012

第二章　数字化转型价值发现与重塑 

第 一节　企业数字化转型都转什么 016

第二节　找到风险才能对症下药 018

第三节　把握机会，开启数字化转型之路 023

第二篇　审势而行

第三章　内部审计的发展历程 

第 一节　关于审计那些事 026

第二节　内部审计发展那些年 027

第三节　内部审计的前进方向 033

第四章　内部审计迈向新征程 

第 一节　格局打开，内部审计面对的环境变化 041

第二节　理解变化，内部审计经历的企业变革 042

第三节　开放接纳，内部审计机构应对新挑战 044

第五章　内部审计灵魂“三问” 

第 一节　一问：在时代洪流中奔腾，内部审计如何赋能企业数字化转型 047

第二节　二问：打铁还需自身硬，为了更好地实现赋能，内部审计如何适应企业数字化转型 048

第三节　三问：数字化审计与审计数字化的区别与关系分别是什么 049

第四节　结论：寻求通往价值之审的道路 050

第三篇　价值之审

第六章　用内审促战略，精准发力“定方向” 

第 一节　国家数字化转型重大战略落实跟踪审计 056

第二节　企业数字化转型战略规划及落地审计 058

第三节　企业数字化转型绩效审计 060

第七章　用内审控风险，夯实转型“稳定器” 

第 一节　数据治理审计 063

第二节　新技术采用风险审计 073

第三节　模型助力企业数字化管理和智能化决策 085

第四节　研发运营一体化审计（DevOps审计） 091

第五节　核心数字化产品审计 105

第六节　开放服务审计 114

第八章　用内审查合规，筑牢监管 “生命线” 

第 一节　网络安全合规审计 123

第二节　数据安全合规审计 129

第三节　个人信息保护合规审计 134

第九章　用内审强能力，激发治理 “新动能” 

第 一节　数字经济时代，你能胜任吗 141

第二节　解读内审能力 143

第三节　能力内部共享 144

第四节　能力外部共享 146

第四篇　识明智审

第十章　洞察审计数字化 

第 一节　审计数字化的内涵 150

第二节　为什么做审计数字化 151

第十一章　审计数字化建设路径 

第 一节　内部审计数字化能力建设 156

第二节　审计数字化建设四大领域 157

第三节　审计数字化建设基础路径 161

第四节　审计数字化建设四大典型场景 165

第五节　集团化企业管控模式下的审计数字化建设路径 197

第十二章　审计数字化五大关键成功因素 

第 一节　思想文化要引领 206

第二节　组织模式要变革 209

第三节　团队能力要重塑 212

第四节　审计流程要再造 215

第五节　制度体系要保障 218

第五篇　博学审例

因情施策、统建分治，多元化集团审计数字化建设之路—华润集团内部审计数字化转型成果 222

科技赋能，智慧审计—中信银行内部审计数字化转型成果案例 232

科学规划，明确路径，体系化推进审计数字化建设—浦发银行内部审计数字化转型成果案例 244

纵向贯通，横向协同，体系融合—中国远洋海运集团内部审计数字化转型成果案例 254

多业态、多种类、全流程审计数字化建设—物产中大集团内部审计数字化转型成果 267

后记 277

本书围绕企业数字化转型治理层的主要关切，从内部审计定位与价值、内部审计赋能企业数字化转型的关键举措及与之匹配的内部审计数字化能力建设等方面展开研究，旨在明确内部审计在数字化时代的新定位、新价值，并为企业内部审计数字化转型提供有益参考。其中，第一篇“审时度势”主要阐明企业数字化转型的内涵、阶段、各阶段的主要风险及内部审计的定位和价值。第二篇“审势而行”梳理了内部审计发展历程和在数字经济时代面临的挑战和机遇，提出内部审计在当前数字化趋势下的灵魂“三问”。第三篇“价值之审”主要介绍内部审计赋能企业数字化转型的重要举措，包括实施企业数字化转型战略审计、完善企业数字化转型风险审计、加强企业数字化转型合规审计及促进企业数字化审计能力的内外共享。第四篇“识明智审”探究内部审计如何推进自身数字化能力体系建设以更好地发挥数字化审计职能，明确了审计数字化的建设路径和关键成功因素。第五篇给出了相关企业的优秀应用实践。

杨玲玲： 中国信息通信研究院云计算与大数据研究所审计与治理部主任。 中国通信标准化协会互联网与应用工作委员会IT内控和审计工作组组长。 中国互联网协会信息技术(IT)风险治理工作委员会秘书长。 主要从事数字治理和审计领域的研究工作，聚焦XOps体系建设、信息科技风险治理体系、数字大监督等重点领域，参编国际标准、行业标准、团体标准共计20余项。牵头成立了FinOps产业推进方阵、个人信息保护合规审计领航计划等。 联合中国内部审计协会进行《内部审计赋能企业数字化转型》专题研究，联合中国银行业协会共同发布《银行业数字化转型投入有效性评价研究报告》；是每年一度IT新治理领导力峰会(GLOF )、数字化审计论坛、XOps产业生态峰会的发起人。 曾为某四大会计师事务所合伙人，主要负责IT审计、IT风险咨询业务。 肖竞：现为中国内部审计协会事业发展部（国际事务部)主任，同时担任国际内部审计师协会(IIA）职业资格委员会成员和全国审计信息化标准化技术委员会观察员。曾先后参与《国际内部审计专业实务框架》2013版和2017版、《感悟审计职业生涯》《值得信赖的顾问:杰出内部审计人员的关键特征》等文件和图书的翻译工作，还曾担任COSO和WBCSD联合发布的《企业风险管理：将环境、社会和治理相关风险纳入企业风险管理》框架中文版的审校。