林祖輝
資深審計和風控專家，普華永道中國內地及中國香港TMT行業風險及控制服務主管合伙人。自1997年起，先後就職於普華永道廣州及澳大利亞悉尼辦公室，分別在審計及鋻證服務部門、風險及控制服務部門工作。
蕭達人
資深風險管理和內部審計專家。曾為多家商業銀行、證券公司、互聯網金融企業提供風險管理、內部審計和數字化規劃服務，著有《企業風險管理數字化轉型：方法論與實踐》。
張一帆
資深審計、風險管理與投融資專家。擁有領先銀行、咨詢和投資領域經驗，前頭部全國性股份制銀行總行審計主力，曾參與及負責多個審計、內部控制與咨詢項目。
李日輝
資深信息安全管理專家。曾供職於國際知名銀行、保險、咨詢等企業，在信息安全管理、網絡安全技術、信息科技審計和項目管理等領域具有豐富經驗，持有CISA/CISP/ITIL/PMP/
Security /ISO-27701/AliCloud-ACCA/CSA-CDSP等專業證書。

Contents目錄
前言
第一部分內部審計的理論基礎
第1章內部審計概要和流程2
1.1內部審計概述2
1.2內部審計的關鍵要素3
1.3內部審計架構6
1.4內部審計的類型8
1.5內部審計的流程11
1.5.1內部審計的四個階段11
1.5.2內部審計的五個環節12
1.5.3內部審計的流程解析13
1.6內部審計的方法和工具18
1.7內部審計的專業技能18
1.8內部審計的邏輯訓練21
第2章內部審計現狀和發展趨勢22
2.1數字經濟和新興技術發展22
2.2審計服務的升級24
2.3信息化與內部審計26
2.4大數據與內部審計28
2.5人工智能與內部審計31
2.6區塊鏈與內部審計34
第二部分內部審計數字化
轉型方法
第3章內部審計數字化
轉型方法論38
3.1數字化和數字化轉型38
3.2進行內部審計數字化轉型的
原因39
3.3內部審計數字化轉型具體方法43
3.3.1數字化轉型的通用架構43
3.3.2內部審計數字化轉型的基本
指導思想和框架44
3.4內部審計數字化轉型實施路徑48
3.5內部審計數字化轉型的主要
問題和改進建議50
3.5.1主要問題50
3.5.2改進建議52
3.6內部審計數字化信息繫統建設54
第4章內部審計數字化變革分析57
4.1內部審計理論領域的變革分析57
4.1.1內部審計的定義57
4.1.2內部審計範圍58
4.1.3內部審計方法和工具62
4.1.4內部審計人員配置和
專業技能63
4.1.5內部審計項目質量監督64
4.2內部審計管理領域的變革分析65
4.2.1內部審計戰略和定位66
4.2.2內部審計組織變革67
4.2.3內部審計研究69
4.2.4內部審計績效評價70
4.2.5內部審計的精神和文化71
4.2.6內部審計繫統平臺/
中臺建設72
4.3內部審計執行領域的變革分析74
4.3.1審計計劃74
4.3.2內部審計風險評估75
4.3.3現場審計77
4.3.4非現場審計79
4.3.5內部審計問題風險判定80
4.3.6內部審計報告81
4.3.7內部審計問題整改83
4.4內部審計變革的設計和實施84
第5章內部審計數字化轉型
新生態建設86
5.1戰略型內部審計86
5.1.1戰略型內部審計概述86
5.1.2戰略型內部審計的
構建方法88
5.2服務型內部審計90
5.2.1服務型內部審計概述90
5.2.2服務型內部審計的
構建方法91
5.3開放型內部審計93
5.3.1開放型內部審計概述93
5.3.2開放型內部審計的
構建方法94
5.4敏捷型內部審計95
5.4.1敏捷型內部審計概述95
5.4.2敏捷型內部審計的
構建方法96
5.5數字化內部審計99
5.5.1數字化內部審計概述99
5.5.2數字化內部審計的
構建方法100
5.6智慧型內部審計101
5.6.1智慧型內部審計概述102
5.6.2智慧型內部審計的
構建方法103
第6章內部審計數字化核心
能力建設106
6.1戰略管理能力106
6.2公司治理與組織變革能力108
6.3人纔管理能力109
6.4業務管理能力112
6.5風險與內控合規能力114
6.6數據治理能力117
6.7信息科技能力118
6.8信息安全保護能力124
6.9創新管理能力126
6.10內部審計文化構建能力129
第三部分內部審計數字化
轉型之大數據審計
與人工智能審計
第7章大數據審計134
7.1大數據審計和數字化審計概述134
7.1.1大數據的基本介紹135
7.1.2大數據審計及其程序136
7.2大數據審計的發展演變138
7.3大數據審計和數字化
審計方法139
7.3.1內部審計數字旅程139
7.3.2內部審計數據治理143
7.3.3內部審計數據分析145
7.3.4內部審計數字看板146
7.3.5內部審計數據建模148
7.3.6內部審計的數據分析人纔152
7.4大數據審計繫統和工具建設153
7.4.1內部審計數據中心153
7.4.2內部審計大數據監控
預警中心154
7.4.3內部審計數據分析
模型構建157
7.4.4內部審計大數據BI中心159
7.4.5大數據審計繫統162
第8章人工智能審計165
8.1人工智能和人工智能
審計概述165
8.1.1人工智能的基本介紹166
8.1.2人工智能審計及其程序166
8.2人工智能審計的發展演變168
8.3人工智能審計方法171
8.3.1人工智能審計的總體
方法分析171
8.3.2人工智能自動數據

Preface前言
為何寫作本書
本書作者曾在甲方和乙方企業從事多年的內部審計或內部審計咨詢工作，對於內部審計行業的發展現狀和未來變化有著深刻的理解。作者希望通過本書為我國的內部審計工作注入一股變革的力量，幫助在數字時代競爭激烈的企業管理者推動內部審計行業轉型升級。
內部審計是一種獨立的、客觀的確認和咨詢活動，包括鋻證（一般俗稱審計）、識別和分析問題以及提供管理建議和解決方案。狹義的數字化轉型是指將企業經營管理與業務操作的各種行為、狀態和結果用數字的形式記錄與存儲，據此再對數據進行挖掘、分析和應用。廣義的數字化轉型以狹義數字化轉型為基礎，是從戰略、組織、人纔、控制、流程、文化到信息繫統等領域的企業管理全過程變革。
數字化轉型是當今社會、經濟和科技發展下的必然，因為企業經營管理已經從過去30年來的電子化、信息化階段進入了數字化階段，並且將基於數字化開啟智能化階段。以往電子化和信息化的事項均可以被數字化和智能化再造，這是一項非常龐大的工作，整個過程預計將持續超過30年。
無論國家層面還是企業內部，數字化轉型已經成為一種共識，特別是國家層面的推動使得其更加具有緊迫性和必要性。
數字化轉型在2018年之後進入爆發階段，但是近年來轉型集中在營銷、風險、財務和人力等領域，內部審計的數字化轉型相對落後。不過當前內部審計行業已經意識到了數字化轉型的必要性，從監管機構、內部審計協會再到企業決策層，都在大力推動內部審計的數字化轉型。
如果無法有效地實現內部審計數字化轉型，企業將很難應對新時期的內外部競爭，滿足董事會、高級管理層和員工的期望，樹立審計權威，以及培育審計專業能力。
當前市場上無論是甲方企業還是乙方咨詢公司，都未形成一套科學完整的內部審計數字化轉型方法論，許多企業的內部審計管理層雖有轉型的動力但無轉型的方法和路徑。本書將幫助具有遠見卓識的內部審計機構探索、啟動和落地內部審計的數字化轉型規劃，推動內部審計賦能，引領公司治理、企業管理與業務拓展。
本書主要內容及寫作分工
本書包含內部審計概要和流程、內部審計現狀和發展趨勢、內部審計數字化轉型方法論、內部審計數字化變革分析、內部審計數字化轉型新生態建設、內部審計數字化核心能力建設、大數據審計、人工智能審計，以及零售信貸業務審計、公司信貸業務審計、信息安全和隱私保護審計、企業數字化轉型審計和內部審計咨詢業務等五個內部審計實務專題。這些內容是審計專家們多年思考、探索和總結出的一繫列方法和觀點，十分具有學習、參考和應用價值。具體來說，本書主要包括以下四個部分：
1）內部審計的理論基礎。這一部分能夠讓讀者了解和認識內部審計的基本情況，內部審計的現狀、熱點和發展趨勢，以及內部審計生態的新內容，為後續的數字化轉型打好基礎。此部分內容融入了作者多年來對內部審計的研究、思考和總結，提出了許多新觀點。
2）內部審計數字化轉型方法。這一部分介紹了一個非常領先的內部審計數字化轉型方法論，並且按照內部審計工作流程介紹了每一個流程的轉型變革問題及其改進方法，是對作者多年工作經驗的總結和升華，極具指導意義。此部分還基於全體繫的數字化轉型方案，提出數字化十大核心能力建設，可以說是本書的精華所在。
3）內部審計數字化轉型之大數據審計與人工智能審計。這一部分介紹數字化轉型中大數據審計和人工智能審計的概況、發展、方法與工具建設等。這些內容既契合了當今時代的主題，也滿足了讀者學習內部審計轉型這一熱點領域知識技能的需求。
4）內部審計實務。這一部分介紹了商業銀行內部審計的重點，即零售信貸業務審計、公司信貸業務審計，還介紹了同時適用於金融與非金融企業的信息安全和隱私保護審計、企業數字化轉型審計、內部審計咨詢業務。
在寫作本書的過程中，林祖輝負責撰寫第5章、第6章部分內容；蕭達人負責統籌管理、框架設計、技術指導，並撰寫第1、3、4、7、8、9、12和13章；張一帆負責撰寫第2、10章，以及範圍控制、技術審核等工作；李日輝負責撰寫第6章部分內容和第11章，以及進度管理、質量監督等工作。
讀者對像
本書面向從事審計、風險管理、內部控制和合規管理等相關工作的人員。此外，由於內部審計本質上是一種全面風險管理活動和業務管理活動，因此本書也面向從事具體戰略風險管理、信用風險管理、操作風險管理、科技風險管理、業務管理以及數字化轉型等各種相關工作的人員。具體來說，本書的讀者對像如下：
1）金融和非金融企業的內部審計人員。
2）審計與咨詢行業的內部審計咨詢人員、風險管理咨詢人員。
3）各企業的風險管理人員、內部控制和合規管理人員、信貸管理人員、科技管理人員。
4）高等院校的審計、風險管理、合規內控等專業方向的師生。
5）其他對內部審計及其數字化轉型有興趣的人員。
本書內容特色
本書從內部審計理論、行業現狀和發展趨勢入手，引入內部審計數字化轉型的主題，提出了具體的轉型方法和實施路徑，並選擇核心審計領域進行了變革分析。基於內部審計數字化轉型的方法，提出了六大審計新生態和十大核心審計能力，並專門探討了大數據審計和人工智能審計。最後，以五個內部審計實務專題結束。
本書的特色在於弱化傳統內部審計理論和內部審計方法，提出和強化新內部審計思想、模式、方法與工具。本書的觀點具有行業領先性，代表了內部審計的發展趨勢。這些新思想、模式、方法和工具，不僅圍繞數字化轉型這一熱門主題展開，還拓展到了更廣泛的領域。
本書還提供了五個內部審計實務專題，從實踐角度提出具體的內部審計活動發展和執行情況，能夠為讀者開展類似內部審計項目提供最直接的方法指導。
盡管咨詢業務越來越受到內部審計部門的重視，但關於內部審計部門從事咨詢業務的研究和實踐的案例並不多，重要原因之一是內部審計部門不知道如何開展咨詢業務。本書的相關內容詳細分析了內部審計咨詢業務，提出了咨詢方向和咨詢活動示例。
致謝
感謝我的同事和朋友們對寫作本書的支持。在過去的學習和工作中，我們一起計劃、構思和實施了許多審計項目和數字化轉型項目。通過這些項目，我們認識和掌握了內部審計及其數字化轉型相關的原理、方法和工具。

蕭達人