机器人流程自动化内部审计专业人员的入门必备1_W

1、机器人流程自动化：内部审计专业人员的入门必备 如今，众多企业正争相挖掘下一代数字化技术的价值， 其中包括数字劳动力， 其能力远超Excel 里“ 宏” 的应用。机器人流程自动化(RPA) 是一种数字化劳动力的形式，通过软件机器人的参与使工作流程自动化。这些机器人便于配置， 只需掌握少量的IT知识即可被快速培训和部署， 自动执行人工任务。他们可以执行很多任务，例如在多个应用程序之间复制粘 贴数据，核对和交叉比对不同系统之间的数据， 以及在业务流程的关键点做出高级决策。RPA 甚至被应用在更动态的工作环境中，包括参与到与客户和员工的直接互动中，例如处理客户 保险索赔或者给

2、新员工设置适当的IT访问权限。 RPA对于企业的运作和竞争力有很重要的积极影响， 具体体现在： 经济价值， 劳动力优势， 质量提升，柔性执行，灵活性及快捷性优势。 普华永道估计45%的工作任务可以被自动化， 节省2万亿美元的全球劳动力成本1。 另外，RPA项目证实了自动化科技的价值， 使企业人员更适应与数字化劳动力一起工作， 进而为全面应用机器学习或其他形式的人工智能做好准备。 对于内部审计来说，RPA带来的是更多的机会和更大的责任。由于业务流程通过RPA技术被重新设计并自动化，使内部审计员有机会成为一个值得信赖的咨询者并与其他职能部门领导者合作来提升控制环境。在内部审计实践中，自动化流程需要

3、设计新的测试方 法来审计。内部审计专业人员也有责任去了解机器人自动化流程所带来的风险，以确保妥善合理地设计公司的控制活动，并能有效运行该控制活动来规避这些风险。同时RPA 带来的最大机会在于：控制测试和其他有关 内审部门的管理任务可以通过RPA被自动化， 从而扩大内部审计的容量，让审计员们可以集中精力在更有价值的工作上。 随着RPA势头的日益增强，内部审计专业人员应通过帮助企业理解和控制RPA的风险， 以及自身应用RPA技术，来紧跟时代的步伐。 1数字基于普华永道的预测帮助企业理解和控制RPA 的风险 自动化可以帮助企业增加合规力度并降低企业风险。同 人类相比最大不同点在于，人工操作可能会跳过

4、一个流 程步骤，或者在处理同一类型交易时前后不一致，而软 件机器人会以设定好的标准方式处理任务，没有主观偏 见或操作程序的不同，故而保证了极高的准确性。当然， 如果控制措施没有到位或没有监控，RPA也会带来一定 风险。例如，因为RPA的执行是完全一致的，任何错误 都会在业务流程和数据组中变成系统性和扩散性问题。 或者，如果有一个业务流程环节改变了，但是机器人还 没有及时调整，这就会导致工作结果的不准确性甚至作 业无法进行。还有可能存在其他潜在风险，例如，有人 未经授权访问了一个机器人，一旦机器人被“ ”控 制，它的程序也可以被改变或用来处理未经授权的任务。 首席审计执行官 (CAE) 及其内审

5、团队前期需要了解企业如何使用RPA，全面考虑不同风险类别，确定RPA会以何种可能影响到公司的整体风险轮廓（图1）。在较早阶段就建立针对RPA的管治及相关控制，帮助企业有效降低风险。通过将治理，风险管理和控制嵌入到企业RPA的准备和部 署工作中，企业就能提前发现问题。相比企业在事后才拼凑一系列政策和控制措施，内审部门的较早介入是个良好 的开端，可以为企业提升效率，节省成本，事半功倍。 内部审计员在RPA实施早期就积极参与， 能确保在总体治理框架和流程设计上进行全方位完善的讨论、风险评估以及制定协议，并与管理层达成共识。 图1：开展RPA项目需要考虑的多种风险类别 管理层 谁在企业中对RPA的项目

6、整体负责？谁负责建立公司层面的治理框架，以提高效率，减少重复劳动？ 技术 如何管理机器人对系统和数据的访问？如何测试机器人以确保它们按预期运行？ 变更管理 管理层是否考虑过RPA 对人力资源的影响？与员工之间就此沟通将如何进行？ 运营 现有的哪些控制活动可以监测数字化劳动力的工作绩效？企业将如何继续做到合规以遵守相关监管要求？功能 谁负责设计控制？RPA和核心系统需要扩展时是否会受限？ 普华永道 | 机器人流程自动化：内部审计专业人员的入门必备2控制、控制测试和其他内部任务的自动化 控制活动，就其本质，需要高度一致的重复性活动和一定程度的文档记录 这也是它们可以成为理想的被自动化对象的前提条件

7、。除了帮助企业理解RPA的风险， 内部审计部门还主要负责鉴别和推荐适合自动化流程的控制方式。对控制进行自动化对内部审计有着积极的连锁效应。尽管测试方法将因为新的自动化流程而被重新设计，但对自动控制的测试则很可能会是更加高效。 很多首席审计执行官正在寻找更高效的方法来满足基本 的内部控制合规要求。在控制自动化不可行或尚未到位 之处，将测试方法本身进行自动化可能会是另一个机会。在一个大型企业里，使用RPA自动执行一般控制措施的 测试可能会让数以千计的审计时间被节省用来处理其他 高优先级的审计工作。 通过测试工作的自动化，内部审计部门可以测试的是全部数据，而非抽样测试，管理层也可以更有把握地确定控制

8、的设计和运行是有效的。 除了控制测试的自动化之外，RPA使彻底变革内部审计工作方式成为可能。例如，RPA可以自动化的任务包括： 鉴别整改未完成项目，发送电子邮件给责任方，在逾期后实时跟进并记录整改状态 跟踪年度审计计划的进度，或跟踪和监测关键风险指标 (KRI) 自动化报告和仪表盘，包括审计委员会和管理层报告模板、或内部审计部门自身的平衡计分卡 在各个系统中评估数据质量，例如在主数据文件中，检查域的完整性，重复部分和校验。 为实现RPA的裨益，企业需要在部署RPA项目时，必须采用与其他任何基于技术类项目的相同规则和考量方式。内 部审计应借助企业其他数字化项目，在这个技术平台上开 展工作，以降低

9、成本、增强对风险的管控力。 从普华永道的经验来看，实现一个成功的RPA项目需要从整体框架全面考量：一个可以驱使企业选择正确流程进行 自动化并可以将这些流程按优先级排序的策略；可以进行 管治；可以发展，测试和部署；配备可管理新的机器人劳 动力的合适的基础设施，以及可以提供相应支持的运营模 式。一个正式的战略和路线图会使自动化项目的实施非常 严格， 能将自动化工作成为一个可持续的、变革性的项目。 精心设计并提供的培训可以迅速帮助内部审计终端用户掌 握必备技能，以使数字化劳动力在新的运营模式下，可长 期持续稳定地投入工作。 普华永道 | 机器人流程自动化：内部审计专业人员的入门必备3现在就开始行动

10、首席审计执行官们长期面临提高内审部门业务贡献和优化成本的绩效压力。RPA可以为显著提高生产力、降低成本和控制风险方面做出潜在巨大的贡献。内审部门现在应当主动参与到企业的RPA项目中，为企业引入RPA 制定战略和路线图。由于新兴技术的新一波浪潮对每个行业都产生了冲击，有远见的审计委员会将会提出RPA 问题，而现在已经有所行动的首席审计执行官会有绝对的先行优势。 首席审计执行官需要考虑的问题 我们是否已经清点了内部审计流程， 鉴别出了人工所做的但适合交给机器人的那些具有重复性的普通日常任务？ 联系我们 我们是否考虑过现有的某些流程可以先被简化进而自动化(挑战现状)？ 我们是否已经与企业或职能部门的领导人联系，了解可以在哪里或可能在哪里使用RPA，并与他们协调RPA的计划 如果想要深度讨论有关如何在您的企业中发挥RPA的最大潜力，请您联系我们的专家： 国中部徐世达中风险及控 务主管合伙人 许森渠 大 地区企业信息系统方案首席合伙人 大地区风险控制及内部审计服务首席合伙人 86 (21) 2323 3405(8