前言：想要寫出一篇引人入勝的文章？我們特意為您整理了機器人流程自動化技術持續審計探究范文，希望能給你帶來靈感和參考，敬請閱讀。

[摘要]本文首先介紹了機器人流程自動化、持續審計的內涵和特點，并在此基礎上，結合審計工作實踐，對基于機器人流程自動化技術的持續審計工作進行了研究，并且對持續審計的未來發展情況進行了展望。

[關鍵詞]機器人流程自動化RPA持續審計

一、機器人流程自動化

機器人流程自動化(RoboticProcessAutomation)，通常簡稱為RPA，也被稱為軟件機器人，是一種流程自動化軟件工具。RPA是伴隨著業務流程管理發展起來的，業務流程管理強調把企業經營關注的焦點從產品或服務等回歸到業務本身，以業務流程為核心重塑企業組織的運作，在當前絕大多數企業組織已實現信息化轉型的背景下，在企業組織將其業務流程、關鍵控制固化在應用系統中的前提下，RPA技術很好地滿足了業務流程管理發展的要求。2017年，IEEE（電氣和電子工程師協會）給出了RPA的定義：“RPA通過軟件技術來預定義業務規則以及活動編排過程，利用一個或多個相互不關聯的軟件系統，協作完成一組流程、活動、交易和任務，需要在人工對異常情況進行管理后交付結果和服務。”IEEE強調了RPA具有預定義規則、活動編排、串接不同的系統等主要特征。RPA具有傳統自動化技術無法比擬的諸多優點，如原生具有跨系統、跨平臺的特征，學習曲線低，快速功能集成，研發周期短等。并且RPA提供非侵入式的系統表層集成方式，其實現方式更是像最終用戶一樣，通過操作應用系統的用戶界面來執行任務，既不需要改變應用系統的底層代碼，也不需要更改應用系統的服務或接口，而是通過非侵入式的集成或修復方式，使得RPA實施過程對原有系統影響最小，帶來的風險最小。

二、持續審計

（一）持續審計的概念

持續審計伴隨著信息技術的發展而來，是信息技術與審計方法融合的結果。持續審計的定義最早是1999年由美國注冊會計師協會和加拿大特許會計師協會給出的，即持續審計是一種方法學，使獨立審計人員使用一系列審計報告，對某一事項提供書面鑒證，而且這些審計報告是在被審計事項發生的同時或很短一段時間后的。畢馬威認為持續審計是在一個固定時間內、經常或持續用來監控信息技術系統、交易和控制措施的自動反饋機制。不同研究學者對持續審計有不同的理解，不同組織的持續審計實施方式也有差異，但持續審計的最終目的必然是洞悉內控的實質，及時提供審計結果及報告，及時滿足利益相關方要求，滿足利益相關方對內部控制、組織風險等信息的實時掌控需要，從而幫助決策者及時進行改進，提高控制風險、把握機會的能力。

（二）持續審計的特點

近年來隨著組織業務流程信息化的完成，持續審計的落地實施具備了更多的可能性。相比于傳統審計，持續審計更多地利用網絡通信、數據分析等信息技術，除具備傳統審計的特點外，持續審計還具有審計過程的連續性、審計報告的及時性、審計程序的自動化、審計內容及時滿足利益相關者的期望等優點。

（三）持續審計的主要技術、方法

1.主要技術。持續審計技術主要是基于計算機輔助審計工具與技術，即CATTs（ComputerAidedToolsandTechniques）或CAATTs（ComputerAidedAuditToolsandTechniques），它是用來輔助審計過程、進行事務分析與內部控制的工具與技術的統稱，具體的技術實現方式包括智能Agent、XML、XBRL、WebServices等。2.方法。按照與被審計系統的耦合程序不同，分為嵌入式和分離式兩種。嵌入式EAM（EmbeddedAuditModule）是將審計系統作為被審計系統運行整體的一部分，與被審計系統共用一套運行環境并且技術架構通常也與被審計系統保持一致。分離式是將被審計系統與審計系統相分離，通過數據或接口的交互，實現系統間功能與數據的關聯，通常分離式的持續審計系統有獨立的運行環境，有獨立的數據庫和應用系統。由于系統系統間的耦合度低，分離式持續審計系統對被審計系統的影響一般較小。但由于嵌入式審計系統與被審計系統深度耦合，因此通常存在模塊通用性差、占用被審計系統資源、安全管控困難等問題。當前各組織普遍使用的如審計數據分析系統、非現場審計系統等，大都采用分離式架構，通過將數據集中傳輸、加載至審計系統后，再應用各類數據分析方法及模型進行分析和測試等。

三、持續審計面臨的主要問題

1.數據安全性問題。隨著近年來國內外企業事業單位業務流程信息化的完成，絕大多數的業務數據都以電子數據的形式進行傳輸及存儲，絕大多數的業務流程也都以應用系統的形式完成，這給持續數據審計提供了數據支持和實現的可能性，并且隨著企業級數據庫、數據倉庫及數據湖的建設，該部分工作可直接借力企業信息化成果。基于該模式，組織中的內部審計部門大都建立了非現場審計等系統，但該部分系統大多只能分析結構化的業務數據，操作類信息很多沒有落庫記錄，而且由于需要在數據庫層面及網絡層面的交互，該種方式也增加了項目開發的復雜性和安全性。同時由于該種方式需要將大量數據集中后才能進行分析，隨著近年來對信息安全方面的要求越來越高，帶來的信息安全問題也日益凸顯。2.嵌入式持續審計模塊難以真正落地實施。當前的持續審計大都僅限于基于數據的持續審計。真正實現“及時提供審計結果、意見和報告，以供決策者制定決策或做出改進”和“審計全覆蓋”的持續審計目標，更多地需要面向內部控制和持續監控的持續審計，即持續控制監控（簡稱CCM），但該方面的研究及技術實施水平仍較低。當前實現CCM的主要技術手段為嵌入式審計模塊技術EAM，但嵌入式的審計技術要求在組織全部系統的全生命周期中都必須深度契合，從需求提出到系統設計，再到系統研發、測試、維護、變更等全流程都必須深入嵌入，增加了項目的工作量、復雜度，而且一般審計人員很難提出有效需求，也缺乏全瞻的能力及精力。同時還存在模塊通用性差、實用性及靈活性差、變更困難、無法適應敏捷需要、對審計人員要求過高、可能造成運用系統的不穩定、負擔過大、權限難以統一管控等問題。3.持續審計難以實現及時生成結果報告。傳統的審計模式一般分為確定目標、制訂計劃、實施審計、分析評價、出具審計報告5個步驟，直到最后階段利益相關方才能看到審計報告，因項目周期長、無法快速滿足利益相關者的要求等原因，已很難及時地與組織戰略、目標和風險狀況保持一致。但是如何將多個環節，利用信息科技等手段，高效地鏈接起來并且自動生成結果報告，也一直是持續審計的難題。

四、基于機器人流程自動化技術的持續

審計RPA技術可有效解決當前持續審計方法面臨的問題，可解決持續審計研究面臨的持續控制監控CCM難以落地實施的痛點，進而加強審計流程的規范性，提高審計業務處理的準確性、合規性和安全性，并及時提供例外事項甚至審計報告。

（一）RPA可提供非侵入式的表層集成持續

審計方案，可有效解決傳統嵌入式審計模塊痛點傳統的嵌入式持續審計模塊（系統），若出現審計需求變化、應用系統架構調整等情況，如補充或調整信息收集的范圍等，就必須通過修改接口或底層程序代碼、數據庫的方式完成系統改造，甚至直接替換原有功能。但嵌入式審計模塊，尤其是運用流程（系統）一般功能都較為復雜，中間經歷了多次升級，已深入企業的各個層面，這種方式的改造就會帶來巨大的實施風險，不但程序間功能會相互影響，也會導致業務中斷這種高破壞性的運營風險，而且時間越久、功能越復雜的系統，升級改造的風險就越大。而RPA技術的非侵入式的實現方式通過操作應用系統的用戶界面來執行各類控制測試，既不需要修改應用系統的底層代碼，也不需要更改應用系統的服務或接口，而是通過非侵入式的集成和補充，使得RPA實施過程影響最小、風險最小。該方法可有效解決傳統嵌入式審計生命周期短、擴展性差等問題。

（二）RPA的高敏捷性可有效適應敏捷及持續審計的需要

RPA項目研發工具或軟件一般都提供了可視化的自動化流程設計工具，并且實施周期也遠低于傳統的系統改造項目。RPA項目研發人員只需要少量代碼甚至不需要代碼就可以編制自動化腳本，業務人員在短期培訓后也可以快速上手，而不必依賴于專業的IT開發人員，這是傳統審計方法、傳統信息科技手段很難做到的。面向具體審計業務也是如此，新的控制測試需求，使用RPA實現不要求審計人員具備軟件研發能力，在短期培訓后，業務人員通常利用可視化的自動化流程設計工具就可以快速上手，針對組織內的任何系統、數據或業務流程研發RPA項目，進行控制測試，完成審計目標。

（三）RPA為實時生成審計結果報告提供了可能

RPA可提供從審計目標到審計報告的全流程解決方案，審計人員可根據審計目標將審計項目按照敏捷審計的架構，將目標具體細化為內部控制測試的案例，進而通過RPA工具，自動對案例進行內部控制測試，由于RPA的自動化、數字化特點，控制測試可7*24*365的不間斷執行，單個控制點測試完成后，都可直接及時生成例外事項報告。也可將審計報告各要素、內容進行規范化、格式化梳理后，利用RPA工具自動根據收集及測試的相關內容生成審計結果報告。根據不同RPA產品的功能，甚至可以生成網頁、視頻、演示文檔等種類的結果報告文件格式。

（四）RPA可有效提高審計質量控制水平

1.審計質量控制方面。RPA可以自動化地執行固定審計流程，可通過對各類異常事項的監控實現對關鍵控制的測試，并且執行及監控的過程均可實現全程可追溯。盡管大多數組織已有非常嚴密的審計人員操作規范，但審計人員在具體的審計項目中，也經常會出現步驟遺失或順序錯誤等類似問題，質量控制人員很難用傳統方式進行監督。而利用RPA技術完成控制點測試的任務后，RPA會嚴格按照既定設計步驟執行，這些步驟能很好地展示在質量控制人員面前。在一些復雜的審計任務中，員工手工復核通常容易出錯，而RPA通常不會具有該類問題。近年來，由于內外部監管合規要求的不斷加強，對審計人員、審計流程的監督要求也越來越高。RPA可記錄審計業務流程處理的每個步驟，可提供審計監督完全透明的信息，為審計監督提供更好的工具和更多的可能性。2.敏感信息保護方面。對于一些涉及敏感數據處理的業務流程，當前大多數情況仍需要審計人員手工處理，這時就存在泄漏的風險。若使用RPA工具，審計人員梳理好審計業務流程，并整理成RPA流程，并且在RPA處理的過程中，將敏感信息隱藏，這樣可以最大程度地避免敏感信息的接觸，從而降低欺詐和各類違規發生的可能性。3.用戶及網絡安全方面。審計人員在審計過程中，通常需要開通大量的網絡訪問控制、業務系統用戶及權限，以對系統及具體業務流程進行測試。但許多業務流程、業務系統負責人在此過程中也存在數據泄露、功能過度測試等風險，利用RPA也可有效解決該問題，RPA會按照既定的規則訪問固定的系統和功能，獲取固定的信息，不會點擊需求外的其他信息，進而最大可能降低相關風險。

五、總結

基于機器人流程自動化技術實現持續控制監控，將有效解決傳統計算機輔助審計工具與技術、嵌入式審計模塊技術的固有難題，可解決實施持續審計的技術難題，有效節約持續審計實施成本。打通持續控制監控桎梏后，將大幅提高持續審計效率，有效擴大覆蓋面，提高時效性。

參考文獻

[1]王言.RPA：流程自動化引領數字勞動力革命[M].北京：機械工業出版社,2020:25-48

[2]楊經偉.下一代計算機審計技術的發展方向:持續審計[J].中國信息化,2013(12):116-117

[3]葉煥倬,楊青.持續審計技術發展與現狀[J].審計研究,2011(3):81-86

作者:吳則建 王鵬虎 于威 陳小其 單位:中信銀行