机器人流程自动化：内部审计专业人员的入门必备.pdf

如今 ， 众 多 企 业 正 争 相 挖 掘 下 一 代 数 字 化 技 术 的价值 ， 其中包括数字劳动力 ， 其能力远超 Excel 里 “ 宏 ” 的应用。 机器人流程自动化 (RPA) 是 一 种 数 字 化 劳 动 力 的 形 式 ， 通 过 软 件 机器人的参与使工作流程自动化 。 这 些 机 器 人 便于配置 ， 只 需 掌 握 少 量 的IT 知 识 即 可 被 快 速 培训和部署 ， 自 动 执 行 人 工 任 务 。 他 们 可 以 执 行很多任务 ， 例 如 在 多 个 应 用 程 序 之 间 复 制 粘 贴数据 ， 核对和交叉比对不同系统之间的数据 ， 以 及 在 业 务 流 程 的 关 键 点 做 出 高 级 决 策 。RPA 甚至被应用在更动态的工作环境中 ， 包 括 参 与 到与客户和员工的直接互动中 ， 例 如 处 理 客 户 保险索赔或者给新员工设置适当的IT 访问权限。 RPA 对 于 企 业 的 运 作 和 竞 争 力 有 很 重 要 的 积 极 影响 ， 具 体 体 现 在 ： 经 济 价 值 ， 劳动力优势 ， 质量提升 ，柔性执行，灵活性及快捷 性优势 。 机器人流程自动化：内部审计专业人员的入门必备 1 数字基于普 华 永道 的 预 测 普华永道估计45% 的 工 作 任 务 可 以 被 自 动 化 ， 节省2万亿美 元的全 球劳动 力 成本 1 。 另外 ，RPA 项目 证 实 了 自 动 化 科 技 的 价 值 ， 使企业人员 更 适 应 与 数 字 化 劳 动 力 一 起 工 作 ， 进 而 为 全 面 应 用 机 器 学 习 或 其 他 形 式 的 人 工 智能做好准备 。 对于内部审计来说 ，RPA 带来的是更多的机 会和更大的责任 。 由于业务流程通过RPA 技 术 被 重 新 设 计 并 自 动 化 ， 使 内 部 审 计 员 有 机 会 成 为 一 个 值 得 信 赖 的 咨 询 者 并 与 其 他 职 能 部 门 领 导 者 合 作 来 提 升 控 制 环 境 。 在 内 部 审 计 实 践 中 ， 自 动 化 流 程 需 要 设 计 新 的 测 试 方 法 来 审 计 。 内 部 审 计 专 业 人 员 也 有 责 任 去 了 解 机 器 人 自 动 化 流 程 所 带 来 的 风 险 ， 以 确 保 妥 善 合 理 地 设 计 公 司 的 控 制 活 动 ， 并 能 有 效 运行该控制活动来规避这些风险 。 同时RPA 带 来 的 最 大 机 会 在 于 ： 控 制 测 试 和 其 他 有 关 内 审 部 门 的 管 理 任 务 可 以 通 过RPA 被自动化 ， 从 而 扩 大 内 部 审 计 的 容 量 ， 让 审 计 员 们 可 以 集中精力在更有价值的工作上 。 随着RPA 势头的日益增强 ， 内部审计专业人 员应通过帮助企业理解和控制RPA 的风险， 以 及 自 身 应 用RPA 技术 ， 来 紧 跟 时 代 的 步 伐 。 pwccn图1：开展RPA 项 目 需要 考虑 的多种 风险类 别 帮 助 企 业 理 解 和 控 制RPA 的风险 自动化可以帮助企业增加合规力度并 降低企 业风险 。同 人类相比最大不同点在于，人工操作 可能会 跳过一 个流 程步骤，或者在处理同一类型交易时 前后不 一致， 而软 件机器人会以设定好的标准方式处理 任务， 没有主 观偏 见或操作 程序的 不同， 故而 保证了极 高的准 确性。 当然 ， 如果控制措施没有到位或没有监控，RPA 也 会带来 一定 风险。例如，因为RPA 的执 行是 完全 一致 的 ，任 何 错误 都会在业务流程和数据组中变成系统 性和扩 散性问 题。 或者，如果有一个业务流程环节改变 了，但 是机器 人还 没有及时调整，这就会导致工作结果 的不准 确性甚 至作 业无法进行。还有可能存在其他潜在 风险， 例如， 有人 未经授权访问了一个机器人，一旦机 器人被 “黑客 ”控 制，它的 程序也 可以被 改变 或用来处 理未经 授权的 任务 。 首席审计 执行官 (CAE) 及其 内审 团 队前 期 需要 了 解企 业如 何使用RPA ， 全 面 考 虑 不 同 风 险 类 别 ， 确定RPA 会 以 何 种 可能影 响到 公司 的整 体风险 轮廓 （ 图1 ）。 在较 早阶段 就建 立针对RPA 的 管 治 及 相 关 控 制 ， 帮助企业有效降低风险。 通过将治理， 风 险 管 理 和 控 制 嵌 入 到 企 业RPA 的 准 备 和 部 署工作中， 企 业 就 能 提 前 发 现 问 题 。 相比企业在事后才拼 凑一系列政策和控制措施，内审部门的较早介入是个良好 的开端，可以为企业提升效率 ， 节省 成本 ， 事半功 倍 。 管理层 谁在企业中对RPA 的项目整体 负责 ？谁负责建立公 司 层面的治理框架，以提高 效率 ， 减少重 复劳动 ？ 技术 如何管理机器 人对系统 和数据的 访 问 ？如何测 试机器 人以确保它们按预期运行 ？ 变更管理 管 理 层 是 否 考 虑 过RPA 对 人 力 资 源 的 影 响 ？ 与 员 工 之间就此沟通将如何进行 ？ 运营 现有的哪些控 制活动可 以监测数 字 化劳动力的 工作绩 效？ 企业将如何继续做到 合规以 遵守相 关监管 要求 ？ 功能 谁负责设计 控制 ？RPA 和核心 系统 需要扩展时是否 会 受限？ 普 华 永道 | 机 器 人流程 自动化 ：内部 审计专 业人员 的入门 必备 2 内部审计员在RPA 实 施 早 期 就 积 极 参 与 ， 能确保在总 体治理框架和流程设计上进行全方位完善的讨论 、风险 评 估 以 及 制 定协议 ，并与 管理层 达成共 识 。控制、 控制测 试 和 其 他 内 部 任 务 的 自 动 化 控 制 活 动 ， 就 其 本 质 ， 需 要 高 度 一 致 的 重 复 性 活 动 和 一 定程度的文档记录 这也是它们可以成为理想的被自 动 化 对 象 的 前 提 条 件 。 除 了 帮 助 企 业 理 解RPA 的 风 险 ， 内 部 审 计 部 门 还 主 要 负 责 鉴 别 和 推 荐 适 合 自 动 化 流 程 的 控 制 方 式 。 对 控 制 进 行 自 动 化 对 内 部 审 计 有 着 积 极 的 连 锁 效 应 。 尽 管 测 试 方 法 将 因 为 新 的 自 动 化 流 程 而 被 重 新 设计，但对自动控制的测试则很可能 会是更 加高效 。 很多 首 席 审 计 执 行 官 正 在 寻 找 更 高 效 的 方 法 来 满 足 基 本 的 内 部 控 制 合 规 要 求 。 在 控 制 自 动 化 不 可 行 或 尚 未 到 位 之处 ， 将 测 试 方 法 本 身 进 行 自 动 化 可 能 会 是 另 一 个 机 会 。 在 一 个 大 型 企 业 里 ，使用RPA 自 动 执 行 一 般 控 制 措 施 的 测 试 可 能 会 让 数 以 千 计 的 审 计 时 间 被 节 省 用 来 处 理 其 他 高优先级的审计工作。 除了控制测试的自动化之外 ，RPA 使彻底变革内部审计工 作方式成为可能。例如，RPA 可以自 动化的 任务包 括 ： 鉴别 整 改 未完 成 项 目 ， 发 送 电子 邮 件 给责 任 方 ， 在 逾期 后实时跟进并记录整改状态 跟踪 年 度 审计 计 划 的进 度 ， 或跟 踪 和 监测 关 键风 险 指标 (KRI) 自动 化 报 告和 仪 表 盘 ， 包 括 审计 委 员 会和 管 理层 报 告模 板、或内部审计部门自身的平衡计分 卡 在各 个 系 统中 评 估 数据 质 量 ，例 如 在 主数 据 文件 中 ，检 查域的完整性 ， 重复部分和校验 。 为实现RPA 的 裨 益 ， 企 业 需 要 在 部 署RPA 项 目 时 ， 必 须 采 用与其他任何基于技术类项目的相同规则和考量方式 。 内 部审计应借助企业其他数字化项目 ， 在这个技术平台上开 展工作，以降低成本、 增强对风险的 管控力 。 从普华永道的经验来看， 实 现 一 个 成 功 的RPA 项 目 需 要 从 整体框架全面考量：一个可以驱使企业选择正确流程进行 自动化并可以将这些流程按优先级排序的策略；可以进行 管治；可以发展， 测 试 和 部 署 ； 配 备 可 管 理 新 的 机 器 人 劳 动力的合适的基础设施， 以 及 可 以 提 供 相 应 支 持 的 运 营 模 式 。 一个正式的战略和路线图会使自动化项目的实施非常 严格， 能将自动化工作成为一个可持续的 、 变 革 性 的 项 目 。 精心设计并提供的培训可以迅速帮助内部审计终端用户掌 握必备技能， 以 使 数 字 化 劳 动 力 在 新 的 运 营 模 式 下 ， 可长 期持续稳定地投入工作。 普 华 永道 | 机 器 人流程 自动化 ：内部 审计专 业人员 的入门 必备 3 通 过 测 试 工 作 的 自 动 化 ， 内 部 审 计 部 门 可 以 测 试 的 是 全 部 数 据 ， 而 非 抽 样 测 试 ， 管 理 层 也 可 以 更 有 把 握 地 确 定 控 制 的 设 计 和运行 是有效 的 。2018 普华永道 。 版权所有。 普 华永道系 指普华 永道网 络及/ 或普华 永道网络 中各自 独立的 成员机 构。 详 情 请进入pwc/structure 。CN-20180606-2-C1 现 在 就 开 始 行 动 首席 审 计 执 行 官 们 长 期 面 临 提 高 内 审 部 门 业 务 贡 献 和 优 化 成 本 的 绩 效 压 力 。RPA 可 以 为 显 著 提 高 生 产 力 、 降低 成 本 和 控 制 风 险 方 面 做 出 潜 在 巨 大 的 贡 献 。 内 审 部 门 现 在 应 当 主 动 参 与 到 企 业 的RPA 项目中 ， 为 企 业 引 入RPA 制 定 战 略 和 路 线 图 。 由 于 新 兴 技 术 的 新 一 波 浪 潮 对 每 个 行 业 都 产 生 了 冲 击 ， 有 远 见 的 审 计 委 员 会 将 会 提 出RPA 问题 ， 而 现 在 已 经 有 所 行 动 的 首 席 审 计 执 行 官 会 有 绝 对 的先行优势 。 首 席 审 计 执 行 官 需 要 考 虑 的 问 题 我 们 是 否 已 经 清 点 了 内 部 审 计 流 程 ， 鉴 别 出 了 人 工 所 做 的 但 适 合 交 给 机 器 人 的 那 些 具 有 重 复 性 的 普 通 日 常 任务？ 我 们 是 否 考 虑 过 现 有 的 某 些 流 程 可 以 先 被 简 化 进 而 自动化( 挑 战 现 状) ？ 我 们 是 否 已 经 与 企 业 或 职 能 部 门 的 领 导 人 联 系 ， 了 解 可 以 在 哪 里 或 可 能 在 哪 里 使 用RPA ， 并 与 他 们 协 调 RPA 的计划 联系我们 如果想要深度讨论有关如何在您的企 业中发 挥RPA 的最大 潜力 ， 请您联 系我们 的 专家 ： 徐世达 中国中部风险及控制服务主管合伙人 大中华地区风险控制及内部审计服务 首席合 伙人 86(21)23233405 jasper.xucn.pwc 许森渠 大中华地区企业信息系统方案首席合伙人 (852) 2289 1936 kenny.sk.huicn.pwc 钱 剑虹 合伙人 86 (21) 2323 3970 claire.qiancn.pwc