內(nèi)部審計(jì)信息研討會(huì)資料

內(nèi)部審計(jì)職能信息化研討會(huì)2014年11月6日主要議程大數(shù)據(jù)與審計(jì)數(shù)據(jù)分析在內(nèi)審工作中的應(yīng)用內(nèi)審職能信息化戰(zhàn)略總結(jié)內(nèi)部審計(jì)職能信息化研討會(huì)2請(qǐng)與我們分享您的觀點(diǎn)如何使用投票器當(dāng)背景音樂(lè)響起，請(qǐng)按下與您的選擇相對(duì)應(yīng)的數(shù)字按鈕。若您需要重新選擇，只需再按一次數(shù)字鍵，我們將只記錄下您的最終選擇。3請(qǐng)問(wèn)您是第幾次參加我們的研討會(huì)？4VoteTrigger1.一次0%2.兩次0%3.三次0%VoteNow10大數(shù)據(jù)與審計(jì)

1內(nèi)部審計(jì)職能信息化研討會(huì)5讓“數(shù)據(jù)”替經(jīng)驗(yàn)說(shuō)話—大數(shù)據(jù)成功的票房預(yù)測(cè)演員、題材內(nèi)容、檔期、首映口碑這些，都會(huì)影響票房。并且從1990年以來(lái)上映的電影中抽樣出四五百部，從統(tǒng)計(jì)年鑒中查到數(shù)據(jù)，然后讓計(jì)算機(jī)根據(jù)其票房和各種參數(shù)逆向推導(dǎo)出定量，從而確定公式。預(yù)測(cè)時(shí)，再結(jié)合從社交網(wǎng)絡(luò)的大量信息中提取出的會(huì)影響數(shù)值的因素填入公式，進(jìn)行測(cè)算。2012年下半年電影《1942》上映前夕，在外界對(duì)這部電影一片贊譽(yù)和看好，紛紛預(yù)測(cè)票房將突破7億元時(shí)，卻有一條微博，斷言《1942》的票房不會(huì)超過(guò)4億元。收到了不少影評(píng)人、業(yè)界人士觀點(diǎn)相悖的微博。

電影上映后，這個(gè)預(yù)測(cè)卻得到了印證?！?942》的票房最終收于3．6億元左右，和之前的預(yù)測(cè)結(jié)果幾乎相差無(wú)幾，僅僅達(dá)到了制片方目標(biāo)和業(yè)界預(yù)測(cè)值的一半多一點(diǎn)。那么，這個(gè)準(zhǔn)確的預(yù)測(cè)結(jié)果，究竟從何而來(lái)?內(nèi)部審計(jì)職能信息化研討會(huì)6企業(yè)大數(shù)據(jù)投資開(kāi)始產(chǎn)生回報(bào)—沃爾瑪沃爾瑪是最早開(kāi)始投資和部署大數(shù)據(jù)應(yīng)用的傳統(tǒng)企業(yè)巨頭之一，不但是大數(shù)據(jù)應(yīng)用的吃螃蟹者，還設(shè)立沃爾瑪大數(shù)據(jù)實(shí)驗(yàn)室投入大數(shù)據(jù)技術(shù)相關(guān)的研發(fā)工作。沃爾瑪采用了一些奇特的大數(shù)據(jù)采集技術(shù)，例如在服裝人體假模的眼睛里安裝攝像頭，通過(guò)圖像識(shí)別技術(shù)判斷顧客的停留時(shí)間、目光關(guān)注熱區(qū)，高矮胖瘦，甚至消費(fèi)者是否懷孕。沃爾瑪還通過(guò)先進(jìn)的大數(shù)據(jù)預(yù)測(cè)分析技術(shù)發(fā)現(xiàn)兩個(gè)電子產(chǎn)品連鎖店Source和CarlieBrown的顧客的購(gòu)買(mǎi)意向正在向高檔產(chǎn)品轉(zhuǎn)移，并及時(shí)調(diào)整了兩家店的庫(kù)存，一舉將銷(xiāo)售業(yè)績(jī)提升了40%。大數(shù)據(jù)分析技術(shù)使得沃爾瑪能夠?qū)崟r(shí)對(duì)市場(chǎng)動(dòng)態(tài)做出積極響應(yīng)。內(nèi)部審計(jì)職能信息化研討會(huì)7大數(shù)據(jù)與審計(jì)什么是大數(shù)據(jù)大數(shù)據(jù)熱的動(dòng)因大數(shù)據(jù)對(duì)審計(jì)的（潛在）價(jià)值審計(jì)人員利用大數(shù)據(jù)的障礙和困惑內(nèi)部審計(jì)職能信息化研討會(huì)8什么是大數(shù)據(jù)？大數(shù)據(jù)網(wǎng)頁(yè)

PB字節(jié)CRMTB字節(jié)GB字節(jié)ERPEB字節(jié)數(shù)據(jù)可變性和復(fù)雜性增加用戶(hù)產(chǎn)生的數(shù)據(jù)移動(dòng)頁(yè)面短信彩信用戶(hù)態(tài)度外部人口信息高清視頻語(yǔ)音到文本產(chǎn)品服務(wù)日志社交網(wǎng)絡(luò)商業(yè)數(shù)據(jù)填充用戶(hù)點(diǎn)擊流量頁(yè)面日志服務(wù)記錄A/B網(wǎng)測(cè)試動(dòng)態(tài)漏斗聯(lián)署網(wǎng)絡(luò)/分銷(xiāo)聯(lián)盟

動(dòng)態(tài)定價(jià)數(shù)據(jù)搜索市場(chǎng)推廣行為定向投放支付記錄數(shù)據(jù)支持聯(lián)絡(luò)信息客戶(hù)接觸信息采購(gòu)明細(xì)數(shù)據(jù)采購(gòu)記錄數(shù)據(jù)客戶(hù)分類(lèi)信息服務(wù)信息內(nèi)部審計(jì)職能信息化研討會(huì)9大數(shù)據(jù)為什么這么熱？

企業(yè)、科研、政府、軍隊(duì)…巨額投資業(yè)務(wù)

業(yè)務(wù)模式創(chuàng)新

精準(zhǔn)信息、提高競(jìng)爭(zhēng)優(yōu)勢(shì)

技術(shù)

收集和存儲(chǔ)的數(shù)據(jù)持續(xù)幾何級(jí)增長(zhǎng)

數(shù)字化的范疇和形式持續(xù)增加

傳統(tǒng)解決方案不可行

財(cái)務(wù)

數(shù)據(jù)在信息技術(shù)支出中的比例持續(xù)增長(zhǎng)

開(kāi)源軟件、低成本硬件的成本優(yōu)勢(shì)

內(nèi)部審計(jì)職能信息化研討會(huì)10大數(shù)據(jù)跟我們審計(jì)有啥關(guān)系？

審計(jì)準(zhǔn)則沒(méi)這個(gè)要求持續(xù)審計(jì)、實(shí)時(shí)監(jiān)督還沒(méi)弄清楚呢沒(méi)相應(yīng)的技術(shù)人員…馬后炮、事后諸葛亮從后視鏡里看業(yè)務(wù)死板、教條、輕重不分傷口上撒鹽…內(nèi)部審計(jì)職能信息化研討會(huì)11大數(shù)據(jù)時(shí)代思維的轉(zhuǎn)變得益于大量數(shù)據(jù)，少量不準(zhǔn)確的數(shù)據(jù)不會(huì)影響整體分析結(jié)果大數(shù)據(jù)的簡(jiǎn)單算法會(huì)比小數(shù)據(jù)的復(fù)雜算法更有效要分析與某事件相關(guān)的所有數(shù)據(jù)，而不僅依靠分析少量樣本數(shù)據(jù)關(guān)注數(shù)據(jù)的相關(guān)性，不僅提供了分析的新視角，而且新的視角都很清晰對(duì)內(nèi)部審計(jì)而言，大數(shù)據(jù)時(shí)代就是需要內(nèi)審人員轉(zhuǎn)變思維，從海量?jī)?nèi)外部數(shù)據(jù)中挖掘?qū)徲?jì)所關(guān)心的信息，提高審計(jì)人員的工作效率，協(xié)助主動(dòng)防范公司的經(jīng)營(yíng)風(fēng)險(xiǎn)，提升內(nèi)部審計(jì)的價(jià)值。審計(jì)也可以“觀天象、參玄機(jī)”全量數(shù)據(jù)模式不拘泥于數(shù)據(jù)準(zhǔn)確性注重相關(guān)性?xún)?nèi)部審計(jì)職能信息化研討會(huì)12大數(shù)據(jù)時(shí)代審計(jì)師的挑戰(zhàn)1電子數(shù)據(jù)高度集成，傳統(tǒng)的以審計(jì)小組為單位分散審查的審計(jì)模式難以有效發(fā)揮作用23數(shù)據(jù)量大且數(shù)據(jù)結(jié)構(gòu)復(fù)雜，審計(jì)人員在短時(shí)間內(nèi)難以全面掌握和了解復(fù)雜的勾稽關(guān)系及大量數(shù)據(jù)信息數(shù)據(jù)類(lèi)型多樣，審計(jì)人員對(duì)非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行綜合分析和處理的能力有待提高4大數(shù)據(jù)處理對(duì)于軟硬件的資源要求遠(yuǎn)高于以往內(nèi)部審計(jì)職能信息化研討會(huì)13外部存儲(chǔ)的數(shù)據(jù)安全控制目的是減少風(fēng)險(xiǎn)信任信任外部的敏感數(shù)據(jù)會(huì)存在風(fēng)險(xiǎn)無(wú)法確定數(shù)據(jù)物理路徑的所有者及安全措施審計(jì)人員不能確定數(shù)據(jù)的處理和存儲(chǔ)的方式，不能保證零數(shù)據(jù)丟失數(shù)據(jù)完整性確保數(shù)據(jù)的完整性相當(dāng)重要數(shù)據(jù)不能使用，如果被破壞，損壞或丟失如果數(shù)據(jù)遠(yuǎn)程存儲(chǔ)，連續(xù)檢查數(shù)據(jù)雖然重要，但成本較高云服務(wù)，使用云服務(wù)的風(fēng)險(xiǎn)很多,包括包括使用私人存儲(chǔ)的公共云是網(wǎng)絡(luò)罪犯的目標(biāo)數(shù)據(jù)需要加密網(wǎng)絡(luò)認(rèn)證必不可少可能存在多用戶(hù)共享空間，而非隔離內(nèi)部審計(jì)職能信息化研討會(huì)14內(nèi)部存儲(chǔ)的數(shù)據(jù)安全數(shù)據(jù)需要存儲(chǔ)在安全的地方防火墻需要防止外部訪問(wèn)加密仍然非常重要數(shù)據(jù)完整性和抽樣還是必要的外部訪問(wèn)監(jiān)控、記錄、鎖定與身份驗(yàn)證內(nèi)部審計(jì)職能信息化研討會(huì)15利用大數(shù)據(jù)審計(jì)數(shù)據(jù)收集類(lèi)型點(diǎn)擊次數(shù)個(gè)人記錄交易數(shù)據(jù)電子郵件電話記錄設(shè)備數(shù)據(jù)系統(tǒng)登錄數(shù)據(jù)文件文檔新數(shù)據(jù)數(shù)據(jù)編輯刪除的數(shù)據(jù)服務(wù)日志數(shù)據(jù)利用風(fēng)險(xiǎn)監(jiān)控持續(xù)監(jiān)控持續(xù)審計(jì)反舞弊敏感信息保護(hù)利用集群或云計(jì)算時(shí),可以處理所有相關(guān)的數(shù)據(jù),而不像過(guò)去一樣僅僅是小樣本防火墻和安全設(shè)備生成日志事務(wù)性數(shù)據(jù)可以監(jiān)測(cè)舞弊公司可以基于現(xiàn)有的數(shù)據(jù)，確定預(yù)警特定事務(wù)的標(biāo)準(zhǔn)建立標(biāo)準(zhǔn)可能需要來(lái)自多個(gè)部門(mén)的協(xié)作和數(shù)據(jù)挖掘內(nèi)部審計(jì)職能信息化研討會(huì)16審計(jì)人員需要了解常見(jiàn)的大數(shù)據(jù)分析技術(shù)描述性聚類(lèi)找出特征相同的客群群內(nèi)差異最小，群組間差異顯著關(guān)聯(lián)“購(gòu)物籃”原理以客戶(hù)為單位產(chǎn)品可能的組合序列關(guān)聯(lián)的sequence分析以客戶(hù)為單位找出渠道，產(chǎn)品變化的規(guī)律…預(yù)測(cè)性回歸線性回歸模型簡(jiǎn)單回歸，多元回歸…混合參數(shù)的回歸模型非參數(shù)統(tǒng)計(jì)方法分類(lèi)決策樹(shù)根據(jù)特定目標(biāo)進(jìn)行分裂神經(jīng)網(wǎng)絡(luò)通過(guò)系統(tǒng)計(jì)算模擬生物神經(jīng)，訓(xùn)練形成輸出結(jié)果時(shí)間序列事物變化的時(shí)間規(guī)律對(duì)于具有周期性變化規(guī)律特征的數(shù)據(jù)進(jìn)行分析內(nèi)部審計(jì)職能信息化研討會(huì)17大數(shù)據(jù)時(shí)代內(nèi)審關(guān)注重點(diǎn)—以數(shù)據(jù)為中心在大數(shù)據(jù)時(shí)代，內(nèi)部審計(jì)要有所建樹(shù)，必然需要圍繞“數(shù)據(jù)”這個(gè)核心開(kāi)展工作。大數(shù)據(jù)轉(zhuǎn)化為有價(jià)值的業(yè)務(wù)數(shù)據(jù)必然遵循“分散到集中，從無(wú)序到有序”的過(guò)程，內(nèi)部審計(jì)需要遵循大數(shù)據(jù)的這個(gè)基本規(guī)律和數(shù)據(jù)流分布、奠定的開(kāi)展起來(lái)。分散、無(wú)序的數(shù)據(jù)源通過(guò)一定規(guī)則梳理數(shù)據(jù)逐步形成有效數(shù)據(jù)集成熟的數(shù)據(jù)集市內(nèi)部審計(jì)職能信息化研討會(huì)18應(yīng)用舉例—審計(jì)某保險(xiǎn)公司客戶(hù)管理大數(shù)據(jù)分析流程示例該保險(xiǎn)公司的客戶(hù)管理管理大數(shù)據(jù)分析包括了數(shù)據(jù)收集—數(shù)據(jù)處理—數(shù)據(jù)分析—輸出的基本步驟。以“數(shù)據(jù)處理”步驟為例，具體分析其中的業(yè)務(wù)風(fēng)險(xiǎn)寬表數(shù)據(jù)剔除變量標(biāo)識(shí)類(lèi)信息缺失率過(guò)高信息集中度過(guò)高的信息處理異常值對(duì)極大值，極小值進(jìn)行替換變量選取保留客戶(hù)、車(chē)輛、保單等基礎(chǔ)信息其他拆分為價(jià)值與風(fēng)險(xiǎn)相關(guān)性檢驗(yàn)在相關(guān)性高的兩個(gè)變量中,留取業(yè)務(wù)意義強(qiáng)的；相關(guān)性低的變量，則保持不變重要性檢驗(yàn)經(jīng)過(guò)方差分析，保留了對(duì)結(jié)果有顯著意義的變量模型訓(xùn)練找到對(duì)風(fēng)險(xiǎn)/價(jià)值分群起重要意義的變量，交叉分析內(nèi)部審計(jì)職能信息化研討會(huì)19應(yīng)用舉例—審計(jì)某保險(xiǎn)公司客戶(hù)管理大數(shù)據(jù)分析流程在數(shù)據(jù)處理環(huán)節(jié)，內(nèi)部審計(jì)角度識(shí)別出的重點(diǎn)階段包括數(shù)據(jù)源抽取、數(shù)據(jù)加工階段以及數(shù)據(jù)分析階段數(shù)據(jù)核查報(bào)告評(píng)估數(shù)據(jù)質(zhì)量評(píng)估數(shù)據(jù)對(duì)分析目標(biāo)的滿(mǎn)足度提出改進(jìn)意見(jiàn)和方案關(guān)鍵風(fēng)險(xiǎn)數(shù)據(jù)源污染缺乏寬度高數(shù)據(jù)缺失率數(shù)據(jù)泄露····關(guān)鍵風(fēng)險(xiǎn)遺漏一致性問(wèn)題缺乏容錯(cuò)機(jī)制數(shù)據(jù)偏離····關(guān)鍵風(fēng)險(xiǎn)集中度問(wèn)題分析模型問(wèn)題分析結(jié)果的充分性分析精度問(wèn)題····內(nèi)部審計(jì)職能信息化研討會(huì)20數(shù)據(jù)分析在內(nèi)審工作中的應(yīng)用

2內(nèi)部審計(jì)職能信息化研討會(huì)21數(shù)據(jù)分析在內(nèi)審工作中的應(yīng)用數(shù)據(jù)分析在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的重要意義數(shù)據(jù)分析的應(yīng)用如何構(gòu)建數(shù)據(jù)分析能力內(nèi)部審計(jì)職能信息化研討會(huì)22貴公司在常規(guī)的稽核或?qū)ｍ?xiàng)審計(jì)項(xiàng)目中數(shù)據(jù)分析應(yīng)用的情況如何?內(nèi)部審計(jì)職能信息化研討會(huì)23VoteTrigger很少用0%在考慮當(dāng)中但還沒(méi)具體的運(yùn)用0%嘗試性的在開(kāi)始運(yùn)用0%在各類(lèi)項(xiàng)目中廣泛運(yùn)用0%互動(dòng)

10據(jù)我們所知····

2013普華永道內(nèi)審調(diào)研參與者普遍認(rèn)可數(shù)據(jù)分析的重要性但少數(shù)人能做到把數(shù)據(jù)分析應(yīng)用到常規(guī)審計(jì)中多數(shù)人雖然計(jì)劃開(kāi)展數(shù)據(jù)分析，但沒(méi)有具體計(jì)劃81%85%74%數(shù)據(jù)分析能夠有效的量化審計(jì)發(fā)現(xiàn)的影響程度數(shù)據(jù)分析能夠有效的提高審計(jì)的覆蓋面和覆蓋深度數(shù)據(jù)分析有助于加深對(duì)相關(guān)風(fēng)險(xiǎn)的認(rèn)識(shí)和評(píng)估31%71%內(nèi)部審計(jì)職能信息化研討會(huì)24思考

什么原因驅(qū)使現(xiàn)代審計(jì)中需要越來(lái)越多的使用數(shù)據(jù)分析?股東期望監(jiān)管層的要求審計(jì)團(tuán)隊(duì)培養(yǎng)審計(jì)與業(yè)務(wù)的伙伴關(guān)系內(nèi)審的效率及效益其他內(nèi)部審計(jì)職能信息化研討會(huì)251.數(shù)據(jù)分析在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的重要意義

—現(xiàn)代內(nèi)審趨勢(shì)內(nèi)部審計(jì)職能信息化研討會(huì)26價(jià)值保護(hù)監(jiān)察平衡型價(jià)值增加咨詢(xún)

內(nèi)部控制流程與管理層協(xié)作風(fēng)險(xiǎn)管理業(yè)務(wù)流程改進(jìn)運(yùn)營(yíng)風(fēng)險(xiǎn)管理全面風(fēng)險(xiǎn)管理技能溝通與咨詢(xún)技能流程審計(jì)技能財(cái)務(wù)/法規(guī)遵循的審計(jì)知識(shí)財(cái)務(wù)風(fēng)險(xiǎn)管理交易分析/資產(chǎn)保護(hù)企業(yè)面臨風(fēng)險(xiǎn)的覆蓋面產(chǎn)品與流程知識(shí)有限全面內(nèi)部審計(jì)技能內(nèi)部審計(jì)職能1.數(shù)據(jù)分析在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的重要意義

—管理層的期望內(nèi)部審計(jì)職能信息化研討會(huì)27未來(lái)更為重要的技能組合:*謹(jǐn)慎思維&數(shù)據(jù)分析整合能力了解風(fēng)險(xiǎn)管理方法溝通技巧和影響力對(duì)組織戰(zhàn)略和經(jīng)營(yíng)模式的理解特定的技術(shù)經(jīng)驗(yàn)內(nèi)部審計(jì)之外的業(yè)務(wù)經(jīng)驗(yàn)68%67%

64%61%

60%53%*調(diào)查的受訪者表示對(duì)上述能力和知識(shí)深度的需求將在未來(lái)三年逐步增加。資料來(lái)源：2013年普華永道內(nèi)審調(diào)查“數(shù)據(jù)分析能力極為關(guān)鍵?！薄紫瘜徲?jì)執(zhí)行官，健康醫(yī)療行業(yè)“技術(shù)與財(cái)務(wù)技能的整合變得越來(lái)越重要?！薄紫瘜徲?jì)執(zhí)行官，科技行業(yè)“薩班斯-奧克斯利法案形成了一種讓員工相信他們可以‘停止思考’的內(nèi)部審計(jì)文化。內(nèi)部審計(jì)需要回到業(yè)務(wù)對(duì)話中，變得更有準(zhǔn)備，并且知道業(yè)務(wù)領(lǐng)域正在發(fā)生什么?！薄紫瘜徲?jì)執(zhí)行官,消費(fèi)品行業(yè)1.數(shù)據(jù)分析在風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)中的重要意義—價(jià)值發(fā)覺(jué)面臨金融危機(jī)產(chǎn)生的風(fēng)險(xiǎn)，企業(yè)需要更深地了解其經(jīng)營(yíng)的業(yè)務(wù)。企業(yè)不能僅僅簡(jiǎn)單地依賴(lài)現(xiàn)有的控制結(jié)構(gòu)，而必須評(píng)估交易活動(dòng)的模式、趨勢(shì)及異常行為。驅(qū)動(dòng)力價(jià)值是什么產(chǎn)生了對(duì)數(shù)據(jù)分析的需求？為什么正確地操作對(duì)于企業(yè)如此重要？審計(jì)團(tuán)隊(duì)需要更加緊密地審計(jì)商業(yè)活動(dòng)、建立對(duì)風(fēng)險(xiǎn)和問(wèn)題更加深入的了解，這給審計(jì)團(tuán)隊(duì)帶來(lái)了壓力。監(jiān)控業(yè)務(wù)活動(dòng)的監(jiān)管期望在不斷增加。數(shù)據(jù)劇增，分析數(shù)據(jù)的技術(shù)也在快速地成熟。企業(yè)不得不使用更少的資源創(chuàng)造更多。來(lái)自競(jìng)爭(zhēng)者的壓力促使企業(yè)創(chuàng)新。更深入地了解業(yè)務(wù)和關(guān)注風(fēng)險(xiǎn)現(xiàn)有的和未來(lái)的成本都在降低端到端的測(cè)試增加的數(shù)量和控制范圍實(shí)時(shí)評(píng)估風(fēng)險(xiǎn)和數(shù)據(jù)完整性?xún)?nèi)部審計(jì)職能信息化研討會(huì)282.數(shù)據(jù)分析的應(yīng)用—嵌入內(nèi)審全周期的管理風(fēng)險(xiǎn)評(píng)估通過(guò)數(shù)據(jù)分析對(duì)被審計(jì)單位進(jìn)行比較和分析，以識(shí)別風(fēng)險(xiǎn)審計(jì)生命周期1控制測(cè)試和現(xiàn)場(chǎng)工作數(shù)據(jù)分析用來(lái)測(cè)試控制執(zhí)行的情況，評(píng)估風(fēng)險(xiǎn)的影響和量化發(fā)現(xiàn)的問(wèn)題4問(wèn)題管理&監(jiān)控?cái)?shù)據(jù)分析用來(lái)重新測(cè)試和監(jiān)控發(fā)現(xiàn)的問(wèn)題和趨勢(shì)6企業(yè)的角度解析有助于日常、定期的匯報(bào)，促進(jìn)持續(xù)的風(fēng)險(xiǎn)識(shí)別和評(píng)估。業(yè)務(wù)的角度解析通過(guò)提高覆蓋的范圍和更智能地、基于風(fēng)險(xiǎn)地選擇樣本來(lái)提高鑒證的力度審計(jì)計(jì)劃審計(jì)計(jì)劃分析、

保險(xiǎn)風(fēng)險(xiǎn)、局勢(shì)和問(wèn)題2報(bào)告數(shù)據(jù)分析用來(lái)展現(xiàn)對(duì)風(fēng)險(xiǎn)的深刻見(jiàn)解和表達(dá)審計(jì)發(fā)現(xiàn)具體審計(jì)計(jì)劃和范圍分析風(fēng)險(xiǎn)以了解情況和識(shí)別運(yùn)營(yíng)中存在的問(wèn)題35內(nèi)部審計(jì)職能信息化研討會(huì)29風(fēng)險(xiǎn)視角內(nèi)審視角2.數(shù)據(jù)分析的應(yīng)用—以數(shù)據(jù)分析為基礎(chǔ)的持續(xù)性審計(jì)持續(xù)性審計(jì)是審計(jì)機(jī)構(gòu)或人員利用計(jì)算機(jī)及網(wǎng)絡(luò)等非現(xiàn)場(chǎng)手段的訪問(wèn)、調(diào)閱被審計(jì)單位的財(cái)務(wù)會(huì)計(jì)資料、業(yè)務(wù)數(shù)據(jù)資料，并借助實(shí)時(shí)檢查與審計(jì)工具，執(zhí)行一定的數(shù)據(jù)分析程序和檢查程序，評(píng)價(jià)相關(guān)資料及其所反映的經(jīng)濟(jì)活動(dòng)的真實(shí)性、合法性、效益性以及相關(guān)內(nèi)部控制有效性的獨(dú)立監(jiān)督與評(píng)價(jià)活動(dòng)。提高審計(jì)威懾力深刻揭示風(fēng)險(xiǎn)及時(shí)風(fēng)險(xiǎn)預(yù)警提高審計(jì)效率降低審計(jì)成本降低審計(jì)風(fēng)險(xiǎn)內(nèi)部審計(jì)職能信息化研討會(huì)30在審計(jì)過(guò)程中實(shí)施數(shù)據(jù)分析的挑戰(zhàn)有哪些?內(nèi)部審計(jì)職能信息化研討會(huì)31VoteTrigger思考

101.掌握強(qiáng)大的數(shù)據(jù)分析能力和技能0%2.建立有效的內(nèi)審數(shù)據(jù)分析治理架構(gòu)和團(tuán)隊(duì)0%3.建立成熟的方法論和流程0%4.使用正確的工具和技術(shù)0%3.如何構(gòu)建數(shù)據(jù)分析體系—數(shù)據(jù)分析驅(qū)動(dòng)的內(nèi)審框架體系框架模型目標(biāo)層保障層基礎(chǔ)層系統(tǒng)/數(shù)據(jù)績(jī)效管理流程職能組織定位做什么是否做到誰(shuí)來(lái)做怎樣做實(shí)現(xiàn)基礎(chǔ)12345內(nèi)部審計(jì)職能信息化研討會(huì)323.如何構(gòu)建數(shù)據(jù)分析體系—工具和技術(shù)數(shù)據(jù)分析的應(yīng)用場(chǎng)景在現(xiàn)代審計(jì)過(guò)程中普遍存在，常見(jiàn)方法與工具展示：數(shù)據(jù)分析應(yīng)用方向?qū)徲?jì)計(jì)劃輔助系統(tǒng)分析和記錄系統(tǒng)測(cè)試數(shù)據(jù)測(cè)試解決問(wèn)題辦公自動(dòng)化數(shù)據(jù)分析方法系統(tǒng)測(cè)試測(cè)試數(shù)據(jù)集成測(cè)試法（IntegratedTestFacility）平行模擬法（ParallelSimulation）程序比較軟件數(shù)據(jù)測(cè)試通用審計(jì)軟件客戶(hù)化審計(jì)軟件嵌入式審計(jì)模塊數(shù)據(jù)分析工具ACLIDEAMSAccessMSExcelMS-SQL,andotherdatabasesoftwareSAS/SPSS等統(tǒng)計(jì)軟件Qlik

view，TableAu等BI工具內(nèi)部審計(jì)職能信息化研討會(huì)33收據(jù)收集機(jī)制持續(xù)性審計(jì)數(shù)據(jù)庫(kù)交易數(shù)據(jù)主數(shù)據(jù)內(nèi)控?cái)?shù)據(jù)持續(xù)審計(jì)功能風(fēng)險(xiǎn)評(píng)估模塊基于流程和業(yè)務(wù)分析的風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)情景模塊數(shù)據(jù)抽取與檢測(cè)

異常交易甄別智能分析模塊

對(duì)審計(jì)疑點(diǎn)的智能獲取或預(yù)警知識(shí)管理模塊

-審計(jì)方法論與模板

審計(jì)報(bào)告管理

-審計(jì)模型與疑點(diǎn)庫(kù)整合的審計(jì)流程

風(fēng)險(xiǎn)評(píng)估及審計(jì)計(jì)劃

初步分析以及現(xiàn)場(chǎng)工作準(zhǔn)備審計(jì)現(xiàn)場(chǎng)工作管理層跟進(jìn)關(guān)注高風(fēng)險(xiǎn)(有效性)異常數(shù)據(jù)分析(效率)支持審計(jì)報(bào)告審計(jì)報(bào)告3.如何構(gòu)建數(shù)據(jù)分析體系—平臺(tái)與作業(yè)流程內(nèi)部審計(jì)職能信息化研討會(huì)34初級(jí)一級(jí)（起步級(jí)別）二級(jí)（連續(xù)級(jí)）三級(jí)（整合級(jí)）四級(jí)（內(nèi)嵌級(jí)）五級(jí)（變革級(jí)）有限幾個(gè)人有數(shù)據(jù)分析能力無(wú)法進(jìn)行持續(xù)有效的數(shù)據(jù)分析很難為審計(jì)和業(yè)務(wù)帶來(lái)價(jià)值有限的數(shù)據(jù)分析能力但逐步加強(qiáng)偶然性的使用數(shù)據(jù)分析，分析結(jié)果和有效性無(wú)法預(yù)知；依賴(lài)個(gè)人能力建立起數(shù)據(jù)分析能力并開(kāi)始應(yīng)用數(shù)據(jù)分析在驅(qū)動(dòng)審計(jì)管理周期過(guò)程中發(fā)揮重要作用數(shù)據(jù)分析體系具有清晰的目標(biāo)、流程和分析工具建立起強(qiáng)大的數(shù)據(jù)分析能力而且更夠與內(nèi)審治理流程相結(jié)合數(shù)據(jù)充分可得數(shù)據(jù)分析成果常規(guī)的重復(fù)性審計(jì)步驟10%以上的人員掌握了數(shù)據(jù)分析的核心技能通過(guò)數(shù)據(jù)分析達(dá)到審計(jì)的目標(biāo)

使用持續(xù)改進(jìn)的分析方法使用數(shù)據(jù)分析對(duì)內(nèi)控水平和風(fēng)險(xiǎn)指標(biāo)進(jìn)行持續(xù)監(jiān)控審計(jì)的數(shù)據(jù)分析模型可以指導(dǎo)業(yè)務(wù)活動(dòng)；數(shù)據(jù)分析改變內(nèi)審人員的行為和方法；創(chuàng)造新的價(jià)值點(diǎn)與其他風(fēng)險(xiǎn)防線的分析系統(tǒng)和分析體系有效對(duì)接改變審計(jì)職能的價(jià)值定位行業(yè)當(dāng)前狀態(tài)低

審計(jì)與業(yè)務(wù)影響

高數(shù)據(jù)分析成熟度Low3.如何構(gòu)建數(shù)據(jù)分析體系—數(shù)據(jù)分析能力建設(shè)路徑內(nèi)部審計(jì)職能信息化研討會(huì)35主頁(yè)面展示報(bào)表趨勢(shì)對(duì)比進(jìn)度匹配閾值預(yù)警結(jié)構(gòu)展示異常提示審計(jì)數(shù)據(jù)分析應(yīng)用案例—某保險(xiǎn)集團(tuán)的數(shù)據(jù)分析模型內(nèi)部審計(jì)職能信息化研討會(huì)36數(shù)據(jù)分析的應(yīng)用案例—某保險(xiǎn)集團(tuán)的數(shù)據(jù)分析模型模型編號(hào)：F102模型內(nèi)容：預(yù)算指標(biāo)與收入指標(biāo)序時(shí)進(jìn)度匹配分析。期間：2013年1-6月個(gè)險(xiǎn)異常線索：①個(gè)險(xiǎn)預(yù)算執(zhí)行進(jìn)度近警戒值。費(fèi)用預(yù)算進(jìn)度超出保費(fèi)進(jìn)度20%②個(gè)險(xiǎn)費(fèi)用預(yù)算4、5、6月支出高企，業(yè)務(wù)達(dá)成不足，需關(guān)注費(fèi)用真實(shí)性和支出效率；③開(kāi)門(mén)紅最后一個(gè)月多機(jī)構(gòu)預(yù)算超支，關(guān)注費(fèi)用審批程序，建議加大樣本量；④6月份營(yíng)業(yè)本部預(yù)算超標(biāo)，關(guān)注大額支出————————————銀保異常線索：①銀保開(kāi)門(mén)紅后預(yù)算執(zhí)行成上升趨勢(shì)，但業(yè)務(wù)達(dá)成呈下降趨勢(shì)，關(guān)注4-6月銀保手續(xù)費(fèi)異常變動(dòng)的原因；②xx營(yíng)業(yè)部開(kāi)門(mén)紅后業(yè)務(wù)達(dá)成從105%直降至5%，5、6月份無(wú)業(yè)務(wù)，需現(xiàn)場(chǎng)審計(jì)跟進(jìn)；③銀保預(yù)算進(jìn)度比業(yè)務(wù)進(jìn)度低出30%。需關(guān)注：銀保高價(jià)值產(chǎn)品的險(xiǎn)種結(jié)構(gòu)，以及銀保條線年初費(fèi)用預(yù)算合理性?xún)?nèi)部審計(jì)職能信息化研討會(huì)37三個(gè)不同的員工用同一個(gè)銀行帳戶(hù)利用數(shù)位及數(shù)字的規(guī)律來(lái)偵測(cè)理賠舞弊及非正常交易。

與按照Benford’sLaw分布的區(qū)間數(shù)位數(shù)字有明顯差別的數(shù)據(jù)，有可能是人為操縱的數(shù)據(jù)。

但同時(shí)也應(yīng)該牢記這也可能是誤報(bào)警，應(yīng)該對(duì)相關(guān)交易再做進(jìn)一步的分析。

數(shù)據(jù)分析的應(yīng)用案例—某保險(xiǎn)集團(tuán)的數(shù)據(jù)分析模型內(nèi)部審計(jì)職能信息化研討會(huì)38內(nèi)審職能信息化

3內(nèi)部審計(jì)職能信息化研討會(huì)39內(nèi)審信息化的發(fā)展路徑—IIA內(nèi)審技術(shù)成熟度模型內(nèi)部審計(jì)職能信息化研討會(huì)40內(nèi)部審計(jì)信息化的意義

滿(mǎn)足監(jiān)管與合規(guī)要求財(cái)政部等五部委《內(nèi)部控制基本規(guī)范》及其配套指引，2008

各行業(yè)監(jiān)管機(jī)構(gòu)與關(guān)于審計(jì)信息化的監(jiān)管要求風(fēng)險(xiǎn)管控與內(nèi)審相互融合將風(fēng)險(xiǎn)評(píng)估與控制活動(dòng)建立起密切關(guān)系風(fēng)險(xiǎn)管控與日常經(jīng)營(yíng)活動(dòng)結(jié)合起來(lái)使內(nèi)審和風(fēng)險(xiǎn)管控目標(biāo)與企業(yè)目標(biāo)保持一致

實(shí)現(xiàn)風(fēng)險(xiǎn)導(dǎo)向的審計(jì)方法基于風(fēng)險(xiǎn)評(píng)估確定審計(jì)范圍和審計(jì)項(xiàng)目強(qiáng)化依賴(lài)內(nèi)部控制的審計(jì)策略實(shí)現(xiàn)內(nèi)審功能由“檢查型”向“價(jià)值型”轉(zhuǎn)變提升價(jià)值與資源利用效率為內(nèi)部審計(jì)、風(fēng)險(xiǎn)管理、內(nèi)控評(píng)估工作提供高效的工具與自動(dòng)化平臺(tái)從人力、物力等方面節(jié)約內(nèi)審與風(fēng)險(xiǎn)管控成本最大化的實(shí)現(xiàn)知識(shí)傳承，提升隊(duì)伍專(zhuān)業(yè)水平內(nèi)部審計(jì)職能信息化研討會(huì)41內(nèi)審信息化模型簡(jiǎn)介風(fēng)險(xiǎn)管理、內(nèi)控、合規(guī)與內(nèi)部審計(jì)流程一致性梳理—共享能力分析控制環(huán)境確定風(fēng)險(xiǎn)評(píng)估固有風(fēng)險(xiǎn)（風(fēng)險(xiǎn)級(jí)別）確定控制評(píng)估控制和剩余風(fēng)險(xiǎn)定義測(cè)試執(zhí)行測(cè)試（控制測(cè)試）定義補(bǔ)償措施（活動(dòng)計(jì)劃）追蹤補(bǔ)償措施回顧檢查/查出結(jié)果報(bào)告和分析審計(jì)和調(diào)整檢查金融企業(yè)反洗錢(qián)

上市公司A股內(nèi)控

上市公司A股內(nèi)控

IT項(xiàng)目公文管理

外購(gòu)買(mǎi)家評(píng)估

供應(yīng)商風(fēng)險(xiǎn)評(píng)估

同其他國(guó)家法律的一致性

保監(jiān)會(huì)內(nèi)控

保監(jiān)會(huì)合規(guī)

保監(jiān)會(huì)風(fēng)險(xiǎn)管理

銀監(jiān)會(huì)內(nèi)控

上市公司A股內(nèi)控

銀監(jiān)會(huì)合規(guī)

銀監(jiān)會(huì)電子銀行安全評(píng)估指引

商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引

上市公司美股404

上市公司港股內(nèi)控

上市公司H股風(fēng)險(xiǎn)和內(nèi)控

共享/共有的潛力高-共享/共有

中-共享/共有

低-共享/共有

沒(méi)有-共享/共有內(nèi)部審計(jì)職能信息化研討會(huì)42整合框架下的風(fēng)險(xiǎn)導(dǎo)向內(nèi)審系統(tǒng)框架

用戶(hù)界面內(nèi)控評(píng)估風(fēng)險(xiǎn)評(píng)估收集信息

風(fēng)險(xiǎn)容忍度風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)匯總與報(bào)告共享模塊流程引擎基礎(chǔ)參數(shù)…系統(tǒng)管理內(nèi)控自我評(píng)估

設(shè)計(jì)有效性評(píng)估內(nèi)控測(cè)試缺陷描述及管理建議缺陷報(bào)告與整改跟進(jìn)…內(nèi)部審計(jì)年度審計(jì)計(jì)劃

審計(jì)項(xiàng)目審計(jì)測(cè)試審計(jì)底稿與證據(jù)審計(jì)報(bào)告與反饋…主數(shù)據(jù)風(fēng)險(xiǎn)庫(kù)KRI損失事件主數(shù)據(jù)控制庫(kù)流程框架測(cè)試點(diǎn)主數(shù)據(jù)關(guān)注點(diǎn)測(cè)試步驟審計(jì)問(wèn)題作業(yè)管理統(tǒng)計(jì)分析進(jìn)度監(jiān)控信息發(fā)布報(bào)表/報(bào)告工作臺(tái)權(quán)限管理知識(shí)庫(kù)報(bào)表定制組織結(jié)構(gòu)崗位角色日志監(jiān)控合規(guī)管理合規(guī)信息上報(bào)

合規(guī)案件跟進(jìn)非現(xiàn)場(chǎng)監(jiān)管報(bào)告監(jiān)管要求和規(guī)章維護(hù)外部監(jiān)管處罰登記…主數(shù)據(jù)法規(guī)庫(kù)監(jiān)管處罰案件庫(kù)應(yīng)用管理外部系統(tǒng)數(shù)據(jù)接口閥值預(yù)警管理業(yè)務(wù)數(shù)據(jù)同步數(shù)據(jù)挖掘與提取指標(biāo)監(jiān)控和預(yù)警

-內(nèi)部審計(jì)職能信息化研討會(huì)43內(nèi)審職能信息化戰(zhàn)略方案核心技術(shù)流程診斷核心技術(shù)流程差距分析核心技術(shù)戰(zhàn)略應(yīng)對(duì)計(jì)劃匯總利用“技術(shù)成熟度診斷工具”幫助制定內(nèi)審職能信息化戰(zhàn)略方案如何建立并實(shí)施有效的內(nèi)審信息化戰(zhàn)略?xún)?nèi)部審計(jì)職能信息化研討會(huì)44技術(shù)成熟度診斷工具如何建立并實(shí)施有效的內(nèi)審信息化戰(zhàn)略核心技術(shù)流程（CTP)初始期完善期強(qiáng)化期優(yōu)化期1.技術(shù)戰(zhàn)略和重點(diǎn)2.風(fēng)險(xiǎn)評(píng)估和監(jiān)控3.

審計(jì)計(jì)劃及日程安排4.知識(shí)管理5.數(shù)據(jù)分析及挖掘6.審計(jì)報(bào)告和問(wèn)題跟蹤7.審計(jì)執(zhí)行和記錄8.培訓(xùn)9.人力資源10.質(zhì)量改進(jìn)成熟度的四個(gè)階段計(jì)劃和分析時(shí)應(yīng)考慮的10個(gè)方面良好的技術(shù)戰(zhàn)略的發(fā)展與核心技術(shù)流程及基礎(chǔ)管理實(shí)踐密不可分內(nèi)部審計(jì)職能信息化研討會(huì)45核心技術(shù)流程差距分析核心技術(shù)流程（CTP)初始期完善期強(qiáng)化期優(yōu)化期1.技術(shù)戰(zhàn)略和重點(diǎn)XX2.風(fēng)險(xiǎn)評(píng)估和監(jiān)控XX3.

審計(jì)計(jì)劃及日程安排XX4.知識(shí)管理XX5.數(shù)據(jù)分析及挖掘XX6.審計(jì)報(bào)告和問(wèn)題跟蹤XX7.審計(jì)執(zhí)行和記錄XX8.培訓(xùn)XX9.人力資源XX10.質(zhì)量改進(jìn)XX設(shè)立清晰的優(yōu)先級(jí)可能決定某些領(lǐng)域并非需要全部進(jìn)行優(yōu)化表3：技術(shù)流程差距分析舉例紅色代表現(xiàn)處狀態(tài)，綠色代表下一階段預(yù)期達(dá)到狀態(tài)內(nèi)部審計(jì)職能信息化研討會(huì)46核心技術(shù)戰(zhàn)略應(yīng)對(duì)計(jì)劃匯總企業(yè)制定內(nèi)審的技術(shù)戰(zhàn)略時(shí)，需注意以下方面：1）定位未來(lái)2-4年內(nèi)，對(duì)內(nèi)審部門(mén)職能的預(yù)期在技術(shù)成熟度曲線的哪個(gè)階段；2）找到現(xiàn)實(shí)所處與預(yù)期成熟度狀態(tài)之間的差距；3）考慮當(dāng)前的技術(shù)戰(zhàn)略變化將如何影響傳統(tǒng)的內(nèi)部審計(jì)流程，并歸納建檔出應(yīng)對(duì)這些變化的方法。關(guān)鍵點(diǎn)：應(yīng)對(duì)變化時(shí)，不斷細(xì)化的審計(jì)技術(shù)戰(zhàn)略是最好的行為指南。內(nèi)部審計(jì)職能信息化研討會(huì)47內(nèi)審信息化的案例1—某保險(xiǎn)公司的審計(jì)信息化實(shí)施路徑準(zhǔn)備階段三個(gè)月左右

實(shí)現(xiàn)風(fēng)險(xiǎn)管理與內(nèi)控評(píng)估、內(nèi)部審計(jì)對(duì)接；補(bǔ)足內(nèi)審計(jì)職能的“短板”梳理并分析內(nèi)審、風(fēng)險(xiǎn)管理、內(nèi)控和合規(guī)的標(biāo)準(zhǔn)工作流和共享能力系統(tǒng)建設(shè)六個(gè)月左右實(shí)現(xiàn)風(fēng)險(xiǎn)管理、內(nèi)控評(píng)估、合規(guī)管理、內(nèi)部審計(jì)工作流自動(dòng)化；實(shí)現(xiàn)數(shù)據(jù)共享和工作流程和模式統(tǒng)一化

從業(yè)務(wù)庫(kù)、備份庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)中分別取數(shù)輔助審計(jì)抽樣以及風(fēng)險(xiǎn)指標(biāo)的分析、預(yù)警和監(jiān)控集成階段三個(gè)月左右使用數(shù)據(jù)挖掘技術(shù)為輔助內(nèi)審的目標(biāo)測(cè)試；動(dòng)態(tài)風(fēng)險(xiǎn)分析和監(jiān)控合規(guī)、內(nèi)審與內(nèi)控結(jié)果與風(fēng)向評(píng)估互相影響優(yōu)化階段持續(xù)優(yōu)化風(fēng)險(xiǎn)量化分析與自動(dòng)修正；在系統(tǒng)中固化風(fēng)險(xiǎn)偏好；實(shí)時(shí)評(píng)估控制有效性重大交易報(bào)告和可疑行為報(bào)警；全面系統(tǒng)集成與精細(xì)化審計(jì)內(nèi)部審計(jì)職能信息化研討會(huì)48內(nèi)審信息化的案例1—某保險(xiǎn)公司的審計(jì)信息化實(shí)施路徑內(nèi)部審計(jì)職能信息化研討會(huì)49傳統(tǒng)審計(jì)作業(yè)系統(tǒng)以數(shù)據(jù)為基礎(chǔ)的遠(yuǎn)程審計(jì)系統(tǒng)系統(tǒng)的分析及展示功能現(xiàn)有的發(fā)現(xiàn)：內(nèi)部發(fā)現(xiàn)的控制缺陷（內(nèi)審部門(mén)發(fā)現(xiàn)&業(yè)務(wù)部門(mén)發(fā)現(xiàn)）外部發(fā)現(xiàn)的控制缺陷（審計(jì)署、財(cái)務(wù)審計(jì)機(jī)構(gòu)等）以往項(xiàng)目經(jīng)驗(yàn)積累：監(jiān)管罰單行業(yè)損失事件及風(fēng)險(xiǎn)規(guī)則規(guī)則下的異常表現(xiàn)內(nèi)審信息化的案例1—某保險(xiǎn)公司的審計(jì)信息化實(shí)施路徑內(nèi)部審計(jì)職能信息化研討會(huì)50控制成熟度規(guī)則下的異常表現(xiàn)經(jīng)驗(yàn)積累內(nèi)審信息化的案例2—央企內(nèi)審信息化

某央企在符合國(guó)資委關(guān)于內(nèi)審信息化的合規(guī)要求過(guò)程中，通過(guò)內(nèi)審信息系統(tǒng)建設(shè)，實(shí)現(xiàn)了對(duì)下級(jí)單位的的及時(shí)監(jiān)控，并通過(guò)信息化手段顯著的提升了內(nèi)審的效率和效果。內(nèi)部審計(jì)職能信息化研討會(huì)51內(nèi)審信息化的案例2—央企內(nèi)審信息化

中國(guó)神華集團(tuán)信息化工程內(nèi)控內(nèi)審管理信息系統(tǒng)管理咨詢(xún)和實(shí)施開(kāi)發(fā)項(xiàng)目工作內(nèi)容：對(duì)內(nèi)部審計(jì)制度體系框架進(jìn)行整體梳理，并對(duì)內(nèi)審制度修訂提出改善建議；對(duì)總部、審計(jì)中心、分子單位多級(jí)次的內(nèi)審、內(nèi)控和風(fēng)險(xiǎn)管理框架、業(yè)務(wù)流程進(jìn)行優(yōu)化及標(biāo)準(zhǔn)化；編制審計(jì)作業(yè)指引；開(kāi)展需求調(diào)研工作，提煉用戶(hù)需求，形成業(yè)務(wù)功能需求說(shuō)明書(shū)；配合軟件實(shí)施商完成系統(tǒng)設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、實(shí)施部署和試點(diǎn)單位上線試運(yùn)行工作。后續(xù)項(xiàng)目安排：制定符合系統(tǒng)一期建設(shè)基本情況并具可操作性的推廣實(shí)施方案，在全集團(tuán)范圍內(nèi)推廣實(shí)施內(nèi)控審計(jì)管理信息系統(tǒng)的一期建設(shè)成果；審計(jì)作業(yè)流程及模