一、智能審計(jì)在企業(yè)審計(jì)中的應(yīng)用場(chǎng)景

（一）審計(jì)數(shù)據(jù)的采集與預(yù)處理

由于智能審計(jì)系統(tǒng)采集的數(shù)據(jù)格式與編碼規(guī)則存在差異，需要進(jìn)行預(yù)處理，如填補(bǔ)缺失數(shù)值或剔除重復(fù)數(shù)據(jù)、修正偏差數(shù)據(jù)、統(tǒng)一不規(guī)則格式和校驗(yàn)并完善數(shù)據(jù)標(biāo)注內(nèi)容，以獲得一個(gè)高質(zhì)量、結(jié)構(gòu)化、易于訪問和使用的數(shù)據(jù)集。

（二）審計(jì)數(shù)據(jù)分析與模型構(gòu)建

可利用數(shù)據(jù)分析、語義理解、深度學(xué)習(xí)、知識(shí)圖譜以及分布式文件系統(tǒng)（DFS）等技術(shù)，建立自動(dòng)化分析模型。

（三）實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控與預(yù)警

智能審計(jì)將業(yè)務(wù)流程、資金流向、合規(guī)性指標(biāo)等納入實(shí)時(shí)監(jiān)控的內(nèi)容，擴(kuò)大了傳統(tǒng)內(nèi)部審計(jì)的監(jiān)督范圍，實(shí)現(xiàn)對(duì)企業(yè)經(jīng)濟(jì)活動(dòng)的全流程監(jiān)督。

二、企業(yè)智能審計(jì)應(yīng)用存在的風(fēng)險(xiǎn)問題

（一）經(jīng)濟(jì)安全風(fēng)險(xiǎn)

智能審計(jì)系統(tǒng)的運(yùn)行需要依靠強(qiáng)大的算力和復(fù)雜的算法。在企業(yè)智能審計(jì)的過程中，算法偏差可能導(dǎo)致審計(jì)結(jié)果的不準(zhǔn)確與不可靠，從而影響企業(yè)決策層的重大決策，造成預(yù)期利益損失。

（二）數(shù)據(jù)安全風(fēng)險(xiǎn)

外部數(shù)據(jù)安全風(fēng)險(xiǎn)主要表現(xiàn)為數(shù)據(jù)質(zhì)量不高、數(shù)據(jù)泄露風(fēng)險(xiǎn)較大等兩個(gè)方面。一方面，外部主體提供的數(shù)據(jù)，存在質(zhì)量不高、可靠性不強(qiáng)的問題。另一方面，外部數(shù)據(jù)泄露風(fēng)險(xiǎn)比內(nèi)部數(shù)據(jù)泄露風(fēng)險(xiǎn)更大。

（三）權(quán)力濫用風(fēng)險(xiǎn)

智能審計(jì)的權(quán)限管理漏洞會(huì)影響審計(jì)工作的真實(shí)性和可靠性，非授權(quán)人員可能會(huì)濫用系統(tǒng)功能進(jìn)行數(shù)據(jù)篡改或者刪除從而導(dǎo)致審計(jì)結(jié)果失真，誤導(dǎo)企業(yè)的經(jīng)營(yíng)管理決策。

三、企業(yè)智能審計(jì)應(yīng)用風(fēng)險(xiǎn)的治理路徑

（一）建立技術(shù)行業(yè)標(biāo)準(zhǔn)與動(dòng)態(tài)監(jiān)管機(jī)制

首先，相關(guān)行業(yè)主管部門應(yīng)當(dāng)結(jié)合法律規(guī)定、內(nèi)部審計(jì)準(zhǔn)則等建立智能審計(jì)技術(shù)行業(yè)標(biāo)準(zhǔn)，標(biāo)準(zhǔn)至少包括數(shù)據(jù)處理能力、算法可靠性、技術(shù)成熟度等三個(gè)方面。其次，智能審計(jì)系統(tǒng)故障可能會(huì)導(dǎo)致企業(yè)相關(guān)機(jī)密、隱私信息泄露。企業(yè)需要對(duì)智能審計(jì)系統(tǒng)進(jìn)行持續(xù)監(jiān)管，以防范系統(tǒng)故障問題。

（二）加強(qiáng)審計(jì)技術(shù)安全與數(shù)據(jù)隱私保護(hù)

第一，應(yīng)明確數(shù)據(jù)采集的范圍和來源，進(jìn)行審計(jì)數(shù)據(jù)驗(yàn)證，保障審計(jì)數(shù)據(jù)采集的真實(shí)性和完整性。第二，根據(jù)數(shù)據(jù)的敏感等級(jí)實(shí)施差異化加密技術(shù)，構(gòu)建具備算法計(jì)算、隱私計(jì)算以及分層分級(jí)的數(shù)據(jù)權(quán)限管控功能的體系。第三，在數(shù)據(jù)運(yùn)用過程中，借助數(shù)字水印和可視化展示等技術(shù)可以盤查數(shù)據(jù)資源分布，實(shí)現(xiàn)操作在線監(jiān)控、流通過程可追溯以及資產(chǎn)精準(zhǔn)管理。第四，利用區(qū)塊鏈技術(shù)為數(shù)據(jù)分析提供技術(shù)支撐。第五，采用動(dòng)態(tài)掩碼技術(shù)對(duì)包含的財(cái)務(wù)數(shù)據(jù)、市場(chǎng)信息等敏感數(shù)據(jù)進(jìn)行脫敏處理，保留數(shù)據(jù)業(yè)務(wù)特征用于數(shù)據(jù)分析，同時(shí)有效去除敏感信息標(biāo)識(shí)，降低隱私泄露風(fēng)險(xiǎn)。

（三）明確智能審計(jì)的多元主體權(quán)責(zé)范圍

企業(yè)應(yīng)當(dāng)從制度監(jiān)管約束和技術(shù)設(shè)計(jì)管控兩個(gè)方面，實(shí)現(xiàn)智能審計(jì)權(quán)責(zé)明晰和風(fēng)險(xiǎn)可控的管理目標(biāo)。在制度監(jiān)管層面，企業(yè)應(yīng)明晰內(nèi)部審計(jì)部門定位并合理設(shè)置職權(quán)。在技術(shù)管控層面，企業(yè)可“用技術(shù)監(jiān)管技術(shù)”。采用多因素身份驗(yàn)證技術(shù)，建立多層級(jí)的訪問控制體系。

四、建立健全企業(yè)智能審計(jì)的合規(guī)制度

（一）數(shù)據(jù)安全審計(jì)合規(guī)制度

企業(yè)智能審計(jì)對(duì)數(shù)據(jù)的自動(dòng)化、規(guī)?；杉图谢幚恚蚱屏藗鹘y(tǒng)意義上的權(quán)力邊界。構(gòu)建數(shù)據(jù)安全審計(jì)合規(guī)制度，是保障智能審計(jì)運(yùn)用過程中數(shù)據(jù)安全和隱私保護(hù)的重要手段。

（二）算法審計(jì)合規(guī)制度

智能審計(jì)依賴于算法技術(shù)，但算法偏見、算法黑箱、算法失真等問題不可避免。目前，雖然我國(guó)沒有專門的算法審計(jì)法律，但是分散于其他法律法規(guī)規(guī)章的規(guī)定為算法審計(jì)合規(guī)制度的建構(gòu)提供了一個(gè)基本的規(guī)范指引。

（三）網(wǎng)絡(luò)安全審計(jì)合規(guī)制度

網(wǎng)絡(luò)安全審計(jì)旨在確保企業(yè)的網(wǎng)絡(luò)活動(dòng)符合相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)以及企業(yè)內(nèi)部制定的安全策略。網(wǎng)絡(luò)安全審計(jì)要求企業(yè)落實(shí)主體責(zé)任、執(zhí)行網(wǎng)絡(luò)安全防護(hù)標(biāo)準(zhǔn)、開展網(wǎng)絡(luò)安全常態(tài)化檢查以及提升網(wǎng)絡(luò)安全防御能力和應(yīng)急處置能力。

節(jié)選自《中國(guó)內(nèi)部審計(jì)》2025年第11期

作者：蘇海雨 耿成萬

單位：南京審計(jì)大學(xué)

編輯：孫哲

目前190000+人已關(guān)注我們，您還等什么？

點(diǎn)擊這里立即訂閱