前言

为何写作本书

本书作者曾在甲方和乙方企业从事多年的内部审计或内部审计咨询工作，对于内部审计行业的发展现状和未来变化有着深刻的理解。作者希望通过本书为我国的内部审计工作注入一股变革的力量，帮助在数字时代竞争激烈的企业管理者推动内部审计行业转型升级。

内部审计是一种独立的、客观的确认和咨询活动，包括鉴证（一般俗称审计）、识别和分析问题以及提供管理建议和解决方案。狭义的数字化转型是指将企业经营管理与业务操作的各种行为、状态和结果用数字的形式记录与存储，据此再对数据进行挖掘、分析和应用。广义的数字化转型以狭义数字化转型为基础，是从战略、组织、人才、控制、流程、文化到信息系统等领域的企业管理全过程变革。

数字化转型是当今社会、经济和科技发展下的必然，因为企业经营管理已经从过去30年来的电子化、信息化阶段进入了数字化阶段，并且将基于数字化开启智能化阶段。以往电子化和信息化的事项均可以被数字化和智能化再造，这是一项非常庞大的工作，整个过程预计将持续超过30年。

无论国家层面还是企业内部，数字化转型已经成为一种共识，特别是国家层面的推动使得其更加具有紧迫性和必要性。

数字化转型在2018年之后进入爆发阶段，但是近年来转型集中在营销、风险、财务和人力等领域，内部审计的数字化转型相对落后。不过当前内部审计行业已经意识到了数字化转型的必要性，从监管机构、内部审计协会再到企业决策层，都在大力推动内部审计的数字化转型。

如果无法有效地实现内部审计数字化转型，企业将很难应对新时期的内外部竞争，满足董事会、高级管理层和员工的期望，树立审计权威，以及培育审计专业能力。

当前市场上无论是甲方企业还是乙方咨询公司，都未形成一套科学完整的内部审计数字化转型方法论，许多企业的内部审计管理层虽有转型的动力但无转型的方法和路径。本书将帮助具有远见卓识的内部审计机构探索、启动和落地内部审计的数字化转型规划，推动内部审计赋能，引领公司治理、企业管理与业务拓展。

本书主要内容及写作分工

本书包含内部审计概要和流程、内部审计现状和发展趋势、内部审计数字化转型方法论、内部审计数字化变革分析、内部审计数字化转型新生态建设、内部审计数字化核心能力建设、大数据审计、人工智能审计，以及零售信贷业务审计、公司信贷业务审计、信息安全和隐私保护审计、企业数字化转型审计和内部审计咨询业务等五个内部审计实务专题。这些内容是审计专家们多年思考、探索和总结出的一系列方法和观点，十分具有学习、参考和应用价值。具体来说，本书主要包括以下四个部分：

1）内部审计的理论基础。这一部分能够让读者了解和认识内部审计的基本情况，内部审计的现状、热点和发展趋势，以及内部审计生态的新内容，为后续的数字化转型打好基础。此部分内容融入了作者多年来对内部审计的研究、思考和总结，提出了许多新观点。

2）内部审计数字化转型方法。这一部分介绍了一个非常领先的内部审计数字化转型方法论，并且按照内部审计工作流程介绍了每一个流程的转型变革问题及其改进方法，是对作者多年工作经验的总结和升华，极具指导意义。此部分还基于全体系的数字化转型方案，提出数字化十大核心能力建设，可以说是本书的精华所在。

3）内部审计数字化转型之大数据审计与人工智能审计。这一部分介绍数字化转型中大数据审计和人工智能审计的概况、发展、方法与工具建设等。这些内容既契合了当今时代的主题，也满足了读者学习内部审计转型这一热点领域知识技能的需求。

4）内部审计实务。这一部分介绍了商业银行内部审计的重点，即零售信贷业务审计、公司信贷业务审计，还介绍了同时适用于金融与非金融企业的信息安全和隐私保护审计、企业数字化转型审计、内部审计咨询业务。

在写作本书的过程中，林祖辉负责撰写第5章、第6章部分内容；萧达人负责统筹管理、框架设计、技术指导，并撰写第1、3、4、7、8、9、12和13章；张一帆负责撰写第2、10章，以及范围控制、技术审核等工作；李日辉负责撰写第6章部分内容和第11章，以及进度管理、质量监督等工作。

读者对象

本书面向从事审计、风险管理、内部控制和合规管理等相关工作的人员。此外，由于内部审计本质上是一种全面风险管理活动和业务管理活动，因此本书也面向从事具体战略风险管理、信用风险管理、操作风险管理、科技风险管理、业务管理以及数字化转型等各种相关工作的人员。具体来说，本书的读者对象如下：

1）金融和非金融企业的内部审计人员。

2）审计与咨询行业的内部审计咨询人员、风险管理咨询人员。

3）各企业的风险管理人员、内部控制和合规管理人员、信贷管理人员、科技管理人员。

4）高等院校的审计、风险管理、合规内控等专业方向的师生。

5）其他对内部审计及其数字化转型有兴趣的人员。

本书内容特色

本书从内部审计理论、行业现状和发展趋势入手，引入内部审计数字化转型的主题，提出了具体的转型方法和实施路径，并选择核心审计领域进行了变革分析。基于内部审计数字化转型的方法，提出了六大审计新生态和十大核心审计能力，并专门探讨了大数据审计和人工智能审计。最后，以五个内部审计实务专题结束。

本书的特色在于弱化传统内部审计理论和内部审计方法，提出和强化新内部审计思想、模式、方法与工具。本书的观点具有行业领先性，代表了内部审计的发展趋势。这些新思想、模式、方法和工具，不仅围绕数字化转型这一热门主题展开，还拓展到了更广泛的领域。

本书还提供了五个内部审计实务专题，从实践角度提出具体的内部审计活动发展和执行情况，能够为读者开展类似内部审计项目提供最直接的方法指导。

尽管咨询业务越来越受到内部审计部门的重视，但关于内部审计部门从事咨询业务的研究和实践的案例并不多，重要原因之一是内部审计部门不知道如何开展咨询业务。本书的相关内容详细分析了内部审计咨询业务，提出了咨询方向和咨询活动示例。

致谢

感谢我的同事和朋友们对写作本书的支持。在过去的学习和工作中，我们一起计划、构思和实施了许多审计项目和数字化转型项目。通过这些项目，我们认识和掌握了内部审计及其数字化转型相关的原理、方法和工具。

萧达人