设计实践做好内部审计自动化变革

　　机器人流程自动化（RPA）在金融、会计、政务和其他流程稳定、重复性高的组织领域中已得到广泛推广，审计部门作为内部控制的关键节点，有必要了解与之相连接的风险点，同时可考虑使用RPA优化现有审计流程，将更多的精力投入到创新及高价值的审计活动中。
　　＂面对全新的自动化流程涌现，在RPA项目实施过程中，审计团队应加强对RPA治理的审查＂（Gartner）。
　　一、了解RPA
　　RPA机器人以可以无侵入地连接多个系统的协同能力著称。它能够十分灵活地模拟人类与IT系统的交互行为，执行几乎任何基于规则的标准化流程和操作，此外还具有记录和捕获一系列跨系统操作的步骤的能力，是企业绝佳的自动化办公助手。
　　RPA本身在技术层面是一项基础的自动化解决方案，部分RPA产品引入了高级的认知计算能力，赋予机器人自动进行分析和决策的能力。
　　二、RPA流程的审计要点
　　在企业的各个部门应用RPA越多，审计流程中遇到RPA软件机器人的情形也越多。
　　由于RPA得工作机制是通过模拟人类员工的行为执行任务，因此围绕RPA流程的许多审计控制与被它们替代的手工流程类似。
　　RPA项目的实施往往伴随着流程的重新设计和新技术的引入，因此在POC测试和工程实施时，审计人员应对业务流程进行全面评估，必须确保：
　　RPA项目的治理结构到位并且按计划执行
　　RPA工程实施中的相关控制措施稳定有效，对新的风险点做好防控预案
　　随工作量增加的流程异常可以得到有效管理
　　遇到自发或由外因导致的RPA系统中断时，有足够的备用方案维持关键流程的正常运行
　　三、审计部门应用RPA
　　风险评估工作中包含许多重复的标准化任务（数据查询、收集、录入等），很多时候仍然要通过手工完成，工作量大且易出错，例如：
　　审计对象的数据收集和导出
　　审计底稿的准备
　　审计测试的信息记录
　　审计报告的制备，等等
　　类似的事务性工作十分适合应用RPA实现降本增效，引入自动化软件机器人分担审计业务人员的工作负担，使审计过程更为准确和高效。怎样判断哪些业务流程适合被自动化，审计部门负责人还可以进行如下思考：
　　目前的人类员工行为可以映射成端对端的工作流程吗？
　　如果待自动化的流程需要人的判断，那么用以判断的标准是否相互独立并且包含所有角度？
　　是否每一次获取数据和输入数据的位置都是固定的（比如特定的屏幕或系统中的相同字段名或字段位置）
　　如果这三个问题的答案都是肯定的，那么该流程或行为很适合被RPA自动化。
　　如果规则无法定义、或是难以精准表达，那么最好将这些关键的判断节点留给人类员工。
　　毕竟RPA的初衷是改进人工工作，而不是妨碍人工或者使人类操作更加复杂。把高价值的工作留给人类员工，重复的低价值工作留给机器人才是RPA的初衷。