《AI时代：传统审计转型方向以及如何实施风险导向型审计》(1)

《AI时代：传统审计转型方向以及如何实施风险导向型审计》

主讲：姜孝君老师

【课程背景】

人工智能正在从根本上重塑审计行业的底层逻辑与作业范式。德勤已在全球近8.5万名审计人员中部署GenAI工具，累计处理逾300万条AI指令，推动审计流程从“辅助提效”走向“认知增强”。然而，大量企业审计部门仍深陷双重困境：一方面，传统抽样审计在数据规模指数级增长、业务链条日益复杂、监管要求持续趋严的多重挤压下，已显力不从心；另一方面，麦肯锡研究显示，高达95%的AI计划未能在组织内产生可衡量、可持续的实际效能，技术与业务之间横亘着“最后一公里”的落地鸿沟。

更深层次的变革正在发生——审计的角色正从“合规守门人”向“战略价值伙伴”跃迁，工作模式从“回溯式检查”转向“实时化感知”，价值定位从事后纠偏拓展至事前洞察。风险导向审计（RBA）作为现代审计的主流方法论体系，在AI时代迎来了真正的“落地窗口期”——动态风险识别、全量数据分析、持续监控预警从理论构想走向工程实践。

本课程紧扣“审计转型方向研判+风险导向审计实操落地”两大主轴，帮助学员在不确定的技术浪潮中把握确定性方向，系统掌握风险导向审计的完整闭环，推动审计部门从“查错纠偏的卫士”跃升为管理层高度信赖的“价值创造引擎”。

【课程收益】

明势：厘清AI时代审计转型的三个方向——从“回溯式”到“实时化”、从“孤岛式”到“一体化”、从“被动响应”到“主动预防”

得法：学会风险导向审计的“五步法”（风险识别→风险评估→策略制定→程序实施→结论形成），让审计资源投在刀刃上

会用：全面了解AI在审计中的五大应用场景——数据整合、智能筛查、法规检索、报告生成、风险预警，现场掌握一套可落地的RBA操作框架

系统：学会如何以风险为导向编制年度审计计划，建立审计整改闭环机制，让审计真正成为风险管理的“战略伙伴”

【课程对象】

企业内部审计部门负责人、审计经理及骨干审计人员企业风控、内控、合规管理部门负责人

【课程时间】

1天（6小时/天）

【课程大纲】

一、AI时代，审计的“变”与“不变”

1. 审计行业正在经历的三大变革

技术革命：AI对审计流程的颠覆性影响

数据从抽样到全量、从人工筛查到智能分析、从静态报告到持续监控

德勤等头部机构已将GenAI嵌入关键流程：文档审查、数据提取、报告起草

监管加码：从“核准制”到“信息披露”为核心的监管逻辑转变

角色升级：审计从“合规守门人”蜕变为“创新赋能者”

2. 哪些“不变”是审计人必须守住的底线

专业判断和职业怀疑精神不可替代——AI是工具，不是决策者

审计责任始终在人——AI无法独立做出职业判断，审计结论和责任最终由人承担

人机协同是基本范式：审计师赋予高度与温度，AI赋予速度与广度

3. 传统审计转型的三大方向

从“回溯式”走向“实时化+预测性”：传统审计提供特定历史时点的“快照式”结论，已无法匹配云架构持续迭代、代码高频部署、业务瞬时变化的现实，必须向持续审计、实时监控乃至前瞻性风险预测演进

从“孤岛式”走向“一体化+全生命周期”：打破财务、运营、IT、合规、供应链等专业壁垒，建立贯穿业务全系统、全流程、全生命周期的审计视角

从“被动响应”走向“主动预防+嵌入设计”：将审计视角前移至系统设计、流程构建、产品开发的初始阶段，在风险源头嵌入控制机制

案例讨论：某大型制造企业审计部门仍以年度抽样合规检查应对高速扩张的数字化业务，直至一次因供应链数据接口漏洞引发的重大数据泄露事件发生，才意识到传统方法论的致命局限——损失逾千万，品牌声誉严重受损。核心问题出在哪里？是技术手段落后，还是审计理念未能与业务演进同频？

二、风险导向审计（RBA）：核心逻辑、方法论与落地框架

1. 为什么RBA成为现代审计的主流方法？

传统审计的三大痛点：资源分散、抽样局限、事后追查

RBA的本质：以组织目标为起点，将审计资源聚焦于高风险领域

RBA与AI时代的天然契合：动态调整、数据驱动、持续监控

2. RBA落地的五步法

第一步：风险识别（Risk Identification）——系统扫描影响组织战略目标实现的内外部风险因素，涵盖战略风险、运营风险、财务风险、合规风险、技术风险、声誉风险六大维度

第二步：风险评估（Risk Assessment）——采用定量（预期损失模型、风险价值法等）与定性（专家判断、情景分析等）相结合的方式，综合评估风险的影响程度和发生可能性，形成风险热力图

第三步：策略制定（Strategy Formulation）——基于风险评估结果，明确审计优先级、审计范围和审计方法，制定差异化审计策略

第四步：程序实施（Program Execution）——按照既定策略执行具体审计程序，灵活运用现场调查、数据分析、穿透测试等多种手段

第五步：结论形成（Conclusion Formation）——基于充分、可靠、相关的证据链，形成审计结论与建议，确保结论可追溯、可验证、可问责

3. RBA落地的五大关键成功要素

建立有效的风险评估机制——结合COSO ERM或ISO 31000框架

以风险为导向编制年度审计计划——高优先级的风险优先审计

以风险为核心设计审计方案——围绕高风险领域设置关键审计目标

通过数据分析提升审计效率——构建风险指标模型（KRI），进行全量数据审计

确保整改闭环——审计报告突出风险评级，建立整改跟踪机制

工具： 《风险评估矩阵（含量化赋分标准）》、《RBA五步法详细操作指引》

三、以风险为导向编制审计计划：实战框架

1. 传统审计计划的“死板”与RBA计划的“弹性”

传统：固定不变、每年大同小异，无法反映风险动态变化

RBA：基于风险评估结果动态确定审计范围、对象和重点

风险导向审计计划编制的六步实战流程

步骤一：确定审计范围边界——明确组织战略目标→开展全面风险评估→征询管理层与董事会关注重点→系统梳理外部监管要求与行业风险趋势

步骤二：筛选审计对象——按重要性（对战略目标的影响程度）、成本效益（审计投入与预期收益的匹配度）、胜任力（审计团队能力与审计对象的适配度）三大原则，形成备审计对象清单并进行排序

步骤三：审计频率与时机决策——根据风险等级确定审计频次（高风险的季度甚至月度覆盖，中风险的半年度或年度覆盖，低风险的周期适当延长）

步骤四：资源精细匹配——根据审计对象的复杂程度和风险敞口，合理配置人力、时间、技术工具和外部专家支持

步骤五：拟订正式计划——综合平衡后形成年度及滚动审计计划，明确各项目的审计目标、范围、时间安排和资源预算

步骤六：建立动态调整机制——设立风险事件触发机制（如重大并购、系统上线、政策变化、舆情危机等），触发后即时启动计划复盘与调整

3. 审计计划编制中的“三结合”原则

与企业年度战略重点深度结合——审计计划应映射战略地图

与管理层痛点及业务难点紧密结合——审计应回应业务一线的真实关切

与外部监管要求及行业最佳实践对标结合——确保合规底线的同时追求卓越

工具： 《风险导向审计计划编制模板》、《备选审计对象评估表》

四、AI技术如何落地RBA：五大实战场景

1. 场景一：数据资源智能整合

传统痛点：财政、税务、社保等多源数据形成“数据孤岛”，仅前期处理就耗费大量人力和时间

AI方案：快速清洗、整理和标准化数据，精准发现数据中的问题

2. 场景二：全量筛查代替抽样检查

传统痛点：受限于人力，只能采用抽样方法，存在遗漏高风险交易的隐患

AI方案：构建风险指标模型（KRI），利用数据分析工具（ACL、Power BI等）进行全量数据审计

3. 场景三：非结构化数据的智能分析

传统痛点：采购合同、招标标书等非结构化数据只能抽样检查，无法全量检索

AI方案：DeepSeek等大语言模型的Transformer架构支持对结构化与非结构化数据的协同分析

4. 场景四：实时监控与风险预警

传统痛点：审计是“事后追查”，发现问题时损失已造成

AI方案：每日自动采集各业务系统数据，将审计要点转化为可自动执行的检核规则，以可视化报表呈现结果

5. 场景五：审计报告与知识库问答

传统痛点：报告编制耗时、法规政策种类繁多难以快速检索

AI方案：融合大语言模型，实现对审计要点的制度解读和知识库问答；智能生成审计报告初稿

案例分享：某集团通过AI赋能审计，关键审计领域实现数据实时采集与全量自动检核

五、审计转型的关键保障：人、机制与文化

1. 审计人员的能力重塑

从“账房先生”向“数据+业务专家”转型——兼具审计专业能力、数字化能力、商业洞察力

软技能与职业道德是抵御风险的“护城河”

审计人员需保持对新技术的敏感性，积极探索AI在工作中的应用场景

2. 审计整改闭环的建立

从“发现问题”到“解决问题”的通路——审计报告下发后90日开展整改检查

对落实整改主体责任不到位或屡审屡犯的，需严肃追责问责

建立“自查—复核—整改—考核”的风险管理闭环

3. 审计成果的转化与复用

将审计发现的问题分类形成管理风险清单

用审计成果训练内部大语言模型，推动数智化转型

从“个案审计”到“系统防范”的常态化机制

4. 审计与风控、合规、内控的协同

内控、风险、合规、审计的协同逻辑：风险精准识别+合规底线贯穿+内控有效承载+审计独立验证

建立信息通报、联合评审、责任穿透的协同机制

深度复盘案例：某大型能源集团审计部门通过两年时间，完成从“传统合规抽样审计”到“AI赋能风险导向型审计”的完整转型——详细复盘转型路径、关键决策节点、失败教训、成功经验与可复制的方法论。（涵盖：领导层推动、技术选型、团队能力重塑、组织架构调整、文化变革等全维度）