除了事后审计,如何开展事前和事中审计

曾经我们说起内部审计应该从事后审计向事中审计、事前审计转变，我们觉得那些还都停留在理念和理论层面。后来，我们也从现场审计逐步向着远程审计迈进，我们又借助信息系统平台尝试着持续审计，从而实现实时审计。从数据分析上，先是抽样分析，再是“大数据”分析（这里的大数据指数据量大），最后是全量分析。

好像从一般的审计实践上，审计部门都是如下图那样，分步骤、分阶段地实现不同的审计功能。看看我们自己的审计部门，是走到哪一步呢？都开始尝试全量分析、持续审计、事前审计吗？

（一）“从后往前”

从实践上看，大部分审计部门刚开始都要经历抽样分析、现场审计、事后审计的阶段。从信息技术应用方面看，刚开始也都是线下、手工作业。很多审计人员都有这样的记忆，拿一个U盘或远程传输的形式，让被审计单位IT人员或业务人员，从信息系统里拷贝某一阶段的业务数据，然后拿回去做分析。审计人员再根据分析结果中抽取一些样本在现场实质性测试。而从这些过程上看，审计部门开展的基本上就是事后审计。

在事后审计向事中、事前审计转变的理念和审计理论不断成熟和完善后，审计部门也尝试着开始做事中、事前审计。而事中、事前审计也往往是基于制度和流程的设计、执行层面，对可能因制度和流程缺陷引起的风险进行审计评价。

（二）“从近到远”

借助于审计信息系统平台，审计部门能够直接从业务系统的数据库获取业务数据，从而在远程开展数据分析和发现疑点的排查，并经过审计判断，得出审计结论和意见。非现场审计或者远程审计随着审计信息化、数字化水平的提高也越来越成为审计的主要手段。2020年突如其来的疫情，倒逼审计部门以远程审计替代现场审计。尽管远程审计对于大多数审计部门来说，还处于探索阶段，但是随着远程审计在审计项目中占比的提高，也使得审计部门为适应远程审计而创新作业模式、管理模式和完善审计的各项工作机制。

当然，从广义上说持续审计也是远程审计的一种，只不过目前的认识是把远程审计作为开展一个审计项目的审计手段。

（三）“弯道超车”

虽然很多审计部门都是从“小米加步枪”的阶段一步一步走过来，但是也应该看到一些互联网企业因为其较好的数据处理分析能力以及先进的信息技术应用水平，使得大数据审计、人工智能审计已经开始尝试并积累经验了。并且，基于互联网企业的特点，数据全量分析、持续审计、事前审计已经能够在审计工作中占主流。同时，随着一些传统企业，尤其是传统金融企业向着“数据服务型”企业的转变，以审计模型开发为驱动，以数字化转型为目标，审计部门的审计人员越来越具有数据分析背景或信息技术背景。

还有一种情况，就是之前审计信息化水平不高的审计部门，通过购买成熟的商业化审计软件或信息系统，以及因为具备充足的专业信息背景人才，而审计信息化建设直接跨越到高水平阶段。

一方面，今后对于事后审计、事中审计以及事前审计的认识会发生变化，或许不再这么划分。另一方面，远程审计、持续审计也不能完全代替现场审计，而且现场审计也会需要全量的数据分析做支撑。所以，从图中看，虽然审计发展可以分为三个阶段，但只是每个阶段的侧重不同，例如在现场审计阶段，如果总体数量就不大，也可以采用全量分析。不同发展阶段的审计方法和审计手段也是可以互相利用和借鉴的。