一、智能審計在企業(yè)審計中的應(yīng)用場景

（一）審計數(shù)據(jù)的采集與預(yù)處理

由于智能審計系統(tǒng)采集的數(shù)據(jù)格式與編碼規(guī)則存在差異，需要進行預(yù)處理，如填補缺失數(shù)值或剔除重復(fù)數(shù)據(jù)、修正偏差數(shù)據(jù)、統(tǒng)一不規(guī)則格式和校驗并完善數(shù)據(jù)標(biāo)注內(nèi)容，以獲得一個高質(zhì)量、結(jié)構(gòu)化、易于訪問和使用的數(shù)據(jù)集。

（二）審計數(shù)據(jù)分析與模型構(gòu)建

可利用數(shù)據(jù)分析、語義理解、深度學(xué)習(xí)、知識圖譜以及分布式文件系統(tǒng)（DFS）等技術(shù)，建立自動化分析模型。

（三）實時風(fēng)險監(jiān)控與預(yù)警

智能審計將業(yè)務(wù)流程、資金流向、合規(guī)性指標(biāo)等納入實時監(jiān)控的內(nèi)容，擴大了傳統(tǒng)內(nèi)部審計的監(jiān)督范圍，實現(xiàn)對企業(yè)經(jīng)濟活動的全流程監(jiān)督。

二、企業(yè)智能審計應(yīng)用存在的風(fēng)險問題

（一）經(jīng)濟安全風(fēng)險

智能審計系統(tǒng)的運行需要依靠強大的算力和復(fù)雜的算法。在企業(yè)智能審計的過程中，算法偏差可能導(dǎo)致審計結(jié)果的不準(zhǔn)確與不可靠，從而影響企業(yè)決策層的重大決策，造成預(yù)期利益損失。

（二）數(shù)據(jù)安全風(fēng)險

外部數(shù)據(jù)安全風(fēng)險主要表現(xiàn)為數(shù)據(jù)質(zhì)量不高、數(shù)據(jù)泄露風(fēng)險較大等兩個方面。一方面，外部主體提供的數(shù)據(jù)，存在質(zhì)量不高、可靠性不強的問題。另一方面，外部數(shù)據(jù)泄露風(fēng)險比內(nèi)部數(shù)據(jù)泄露風(fēng)險更大。

（三）權(quán)力濫用風(fēng)險

智能審計的權(quán)限管理漏洞會影響審計工作的真實性和可靠性，非授權(quán)人員可能會濫用系統(tǒng)功能進行數(shù)據(jù)篡改或者刪除從而導(dǎo)致審計結(jié)果失真，誤導(dǎo)企業(yè)的經(jīng)營管理決策。

三、企業(yè)智能審計應(yīng)用風(fēng)險的治理路徑

（一）建立技術(shù)行業(yè)標(biāo)準(zhǔn)與動態(tài)監(jiān)管機制

首先，相關(guān)行業(yè)主管部門應(yīng)當(dāng)結(jié)合法律規(guī)定、內(nèi)部審計準(zhǔn)則等建立智能審計技術(shù)行業(yè)標(biāo)準(zhǔn)，標(biāo)準(zhǔn)至少包括數(shù)據(jù)處理能力、算法可靠性、技術(shù)成熟度等三個方面。其次，智能審計系統(tǒng)故障可能會導(dǎo)致企業(yè)相關(guān)機密、隱私信息泄露。企業(yè)需要對智能審計系統(tǒng)進行持續(xù)監(jiān)管，以防范系統(tǒng)故障問題。

（二）加強審計技術(shù)安全與數(shù)據(jù)隱私保護

第一，應(yīng)明確數(shù)據(jù)采集的范圍和來源，進行審計數(shù)據(jù)驗證，保障審計數(shù)據(jù)采集的真實性和完整性。第二，根據(jù)數(shù)據(jù)的敏感等級實施差異化加密技術(shù)，構(gòu)建具備算法計算、隱私計算以及分層分級的數(shù)據(jù)權(quán)限管控功能的體系。第三，在數(shù)據(jù)運用過程中，借助數(shù)字水印和可視化展示等技術(shù)可以盤查數(shù)據(jù)資源分布，實現(xiàn)操作在線監(jiān)控、流通過程可追溯以及資產(chǎn)精準(zhǔn)管理。第四，利用區(qū)塊鏈技術(shù)為數(shù)據(jù)分析提供技術(shù)支撐。第五，采用動態(tài)掩碼技術(shù)對包含的財務(wù)數(shù)據(jù)、市場信息等敏感數(shù)據(jù)進行脫敏處理，保留數(shù)據(jù)業(yè)務(wù)特征用于數(shù)據(jù)分析，同時有效去除敏感信息標(biāo)識，降低隱私泄露風(fēng)險。

（三）明確智能審計的多元主體權(quán)責(zé)范圍

企業(yè)應(yīng)當(dāng)從制度監(jiān)管約束和技術(shù)設(shè)計管控兩個方面，實現(xiàn)智能審計權(quán)責(zé)明晰和風(fēng)險可控的管理目標(biāo)。在制度監(jiān)管層面，企業(yè)應(yīng)明晰內(nèi)部審計部門定位并合理設(shè)置職權(quán)。在技術(shù)管控層面，企業(yè)可“用技術(shù)監(jiān)管技術(shù)”。采用多因素身份驗證技術(shù)，建立多層級的訪問控制體系。

四、建立健全企業(yè)智能審計的合規(guī)制度

（一）數(shù)據(jù)安全審計合規(guī)制度

企業(yè)智能審計對數(shù)據(jù)的自動化、規(guī)模化采集和集中化處理，打破了傳統(tǒng)意義上的權(quán)力邊界。構(gòu)建數(shù)據(jù)安全審計合規(guī)制度，是保障智能審計運用過程中數(shù)據(jù)安全和隱私保護的重要手段。

（二）算法審計合規(guī)制度

智能審計依賴于算法技術(shù)，但算法偏見、算法黑箱、算法失真等問題不可避免。目前，雖然我國沒有專門的算法審計法律，但是分散于其他法律法規(guī)規(guī)章的規(guī)定為算法審計合規(guī)制度的建構(gòu)提供了一個基本的規(guī)范指引。

（三）網(wǎng)絡(luò)安全審計合規(guī)制度

網(wǎng)絡(luò)安全審計旨在確保企業(yè)的網(wǎng)絡(luò)活動符合相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)以及企業(yè)內(nèi)部制定的安全策略。網(wǎng)絡(luò)安全審計要求企業(yè)落實主體責(zé)任、執(zhí)行網(wǎng)絡(luò)安全防護標(biāo)準(zhǔn)、開展網(wǎng)絡(luò)安全常態(tài)化檢查以及提升網(wǎng)絡(luò)安全防御能力和應(yīng)急處置能力。

節(jié)選自《中國內(nèi)部審計》2025年第11期

作者：蘇海雨 耿成萬

單位：南京審計大學(xué)

編輯：孫哲

目前190000+人已關(guān)注我們，您還等什么？

點擊這里立即訂閱