一、思 路

思路始终是数字化审计之本，无论是来自于什么渠道、什么方式、什么形式，有好的思路才是数字化审计成功启航的关键。没有思路，一座数据的金矿即便矗立在眼前，也无法感知矿脉所在。思路来源主要有三个方面：一是数据自身的内外部特征。比如分类、趋势、比例、极值、孤立点；二是业务相关的知识。比如规章制度中的规范性要求、限制性条文，常识和经验相关的检查案例、同业案例、热点关注等；三是数据分析技术相关。比如数据挖掘中的关联分析、时序分析，机器学习中的聚类分析、自然语言处理等。

二、数 据

“巧妇难为无米之炊”，数据是数字化审计之基。从数据分析的角度看，凡是可以电子记录的都是数据。地球上每一个个体都在随时随地产生数据，有统计表明，一部智能手机每天给它的主人产生1G多的数据。随着人类文明的进步和人们认知能力的不断提高，数据的存在形式也在不断扩展，从最初的文字、数字和图像，到电子时代的图像、语音、视频，到互联网时代鼠标点击、手机触屏，再到穿戴和物联网时代的心跳和呼吸，还包括人在社会生产生活中的一切动作、轨迹。 

从最直观的展现形式上看，数据可以分为结构化数据、半结构化数据和非结构化数据，后两者又合并称为暗数据（Dark data）。如涓涓细流汇集成海洋，各种来源的数据也汇集成大数据（Big Data）的金矿。一个物理空间或行政区域形成的涉及人、事、物的各类数据的总和又构成了块数据（Block Data）。

三、工 具

“工欲善其事必先利其器”。数字化审计离不开工具的支持，工具不是万能的，没有工具是万万不能的。这里所讲的工具是广义的工具，包括软件、编程语言、脚本等。

需要强调的是，工具只是实现审计思路的手段，工具只能被人驱动去实现目标，工具效率的发挥依赖于审计人员的主观能动性。审计人员以没有某某工具没法做检查为借口，是典型掩饰检查不出问题的鸵鸟行为。

四、行 动

“种一棵树最好的时间是十年前，其次是现在”。对一个从事经济金融工作的文科生而言，数字化审计有一定的门槛，学习曲线也是先陡峭后平缓。做了很多准备、学习了很多案例，但就没有迈出关键的一步：回去开始写第一句SQL语句、第一段代码。遇到问题，即刻行动是最重要的行动法则。和其他看上去烦难的事一样，只要开始做了，就会变得越来越容易。很多时候，往往是我们内心的懒惰、恐惧和侥幸附带各种各样的借口，在本该有的行动之前竖起了重重无形的阻碍。这些心理上的阻碍往往超过了这些行动本身的难度。

五、协 作

“三个诸葛亮，顶个臭皮匠”。审计是个团队战斗，一个人强并不能持续。团队中每个人都逐步强，才能看到团队的强。数字化审计要做好，离不开业务大拿和技术高手的融会贯通。见过太多的审计部门，搞技术的同事埋头苦干，搞业务的同事事不关己，都唯恐落后，但最终都没有成果。反而是那些相互成就的，可以看到源源不断的输出。一个审计团队中的每个人，都需要主动沟通，构建良好的合作机制，员工之间不设防，方可以培养有战斗力的数字化审计团队。

六、评 估

数字化审计工作，很多时候面对的都是陌生的数据，通过不断试错迭代，探索检查方向。每一个项目做下来，对项目的评估，或者说是复盘非常重要。通过复盘，不但可以帮助审计人员发现问题、解决问题，还可以有效地总结数字化审计经验，提升能力，把经验转化为能力，实现绩效的改善。也有利于审计团队协作与知识共享，提升团队数字化审计能力。

采铜在《精进：如何成为一个很厉害的人》中也认为，基于复盘方式的反思和行动越多，就越能从表象过渡到更多的抽象理念和具象事实。基于吻合度分析法复盘，对审计人员在中审计和后审计过程中的实践效果进行比对分析，剔除低效、无效甚至错误的做法，找到更有效、更符合本质规律的审计工作方法。研判对类似的审计项目，哪些审计动作可以沿用，哪些必须停止，有哪些新的方法可以采用等等。

转自：中内协