顺丰数字化审计分享

拉开星光大道帷幕的第一人——刘国华

第一位明星是来自顺丰集团的高级审计总监刘国华。他是第一个亮剑顺丰审计团队内控内审星光大道的领军人，他分享的成果是《让数据成为令人敬畏的真相》。针对数字化审计，他从一个老审计人的角度，和大家一起分享了数字化审计变革的心历程……

01

顺丰传统审计之痛

刘总在顺丰负责审计，前后已经有近十年的时间，在这段较为漫长的岁月里，有三个绕不过去问题长期困扰着刘总和刘总的同事：

一是顺丰作为一个“变革求存”的企业，不断经历脱胎换骨的凤凰涅槃。顺丰在变，风险在变，这使得审计在变革中一度处于“追”的角色，追逐不断涌现的新业务，追逐不断变化的新模式，变化让刘总的团队应接不暇，倍感压力；

二是审计资源的限制，对经营单位的审计频率可能是一年甚至三年，技术手段匮乏，审前无方案，乱枪打鸟，即使超负荷的现场加班加点，对比顺丰审计团队计划梳理的几百个风险点测试，也仅完成几十项，成效杯水车薪，审计人员疲于奔命，没有成熟感；

三是审计人员知识、能力参差不齐，同样的审计任务，报告却千人千面，呈现出极强的专业局限及个人偏好，例如：财务背景的同事总是聚焦货款回收和往来清理，车管背景的同事报告中全是车辆维修，这让审计团队无法实现对被审计单位进行系统的风险评估。

02

突围之路

突围之路来自顺丰审计团队变革求存的绝地逢生，这就是变革传统的审计模式，决胜数字化审计平台的搭建。除此之外，别无选择，人们说：与其被人宰割，不如自己拿起刀。

数字化平台的建设， 使系统化的实时“持续审计”成为可能，审计风险的自动评估，审计线索的自动输出，基于数据分析的审计模型引擎，让数据成为令人敬畏的真相，审计的兵贵神速，可视化的审计项目管理，让数字化审计成为审计价值持续增值的源动力。

03

顺丰数字化审计模式分享

1、顺丰数字化审计平台架构

顺丰数字化审计的模式，是一个“审计分析—监控—作业“三位一体的系统平台。它基于顺丰审计团队对各个业务板块底层真实数据的全覆盖，顺丰审计团队不局限于财务提供的报表数据，他们知道，财务报表上的数据是人家让我们看到的信息，那么不在财务报表上的数据呢？，所以，刘总的团队以“业务风险研究“的成果为基础，通过对端到端流程、系统的全面检测，建立”审计风险框架“，明确监控的方法。

顺丰审计团队的第一个平台是“数据分析平台“， 他们结合审计经验，以该平台为工具，通过对大数据的分析挖掘，对风险系统化监控的逻辑进行探索和验证，明确监控规则 ；

第二个平台是”审计监控平台，顺丰审计团队将“风险监控逻辑植入其中 ，按既定的周期自动运算，通过“人工智能”规则，自动化输出审计线索；

第三个平台是“审计作业平台”，顺丰审计团队将审计线索集成至该平台，自动运算实施“风险评估”，根据“风险评估的结果”，驱动审计计划和任务，进入标准化审计实务环节后，审计人员可在审计底稿界面查询线索的具体描述，对线索进行核实与记录，实现闭环管理。

更为形象的来说，即顺丰审计团队以“分析平台“为引擎，源源不断的输出监控规则，以”监控平台“为导航，告诉审计团队风险在哪，以”作业平台“为操作仓，落地监控思路，实现线索的闭环管理，推动数字化审计的价值发挥。

2、典型案例

记得当时刘总给大家分享一个典型案例—— 散单挂月结 。

众所周知，快递行业的客户分为散单客户和月结客户，散单客户需要现场全价付款，而月结客户相当于VIP，会给予一定的运费折扣和结算帐期。在此情况下，快递员或者是客户，出于一定的动机，可能将属于“散单客户“的快递挂靠在”月结客户“名下，以达到截留货款、挪用公款、骗取更高折扣或赚取价格差等不良动机，对公司的危害较大。

针对这一风险，顺丰审计团队分三步进行审计监控模型的建设：

首先，审计团队实施人本审计的动机分析，既利益关联方动机分析， 如：销售员可能以更高折扣吸引客户，提高销售业绩；收派员可能利用这一手段挪用公款或赚取差价；而客户可能以量博取更高的折扣，或赚取差价等。

然后，审计团队进行人本审计的“重构场景”，既业务场景的穿透，分析三者涉及的违规的业务环节，以及违规行为可能具有的特征，例如，合同签订环节，如果要做到有利可图，必须使用折扣率高的客户来造假；收派环节，散单客户的特征是分散性，多样性，而月结客户的特征是集中性；再到收款的环节，一般月结客户是按月一次性网银转账，如果存在违规行为，可能会存在现金支付，多次支付等特征。

最终， 审计团队结合业务特征，获取各业务系统的相关数据，实施数据挖掘。例如自销售系统，他们可以获取来自客户的收入、折扣信息，自收派系统，获取客户的运单信息，自财务结算系统，获取客户的付款信息等。并使用关联分析法，将确定具体的风险域及阀值。

“散单挂月结“模型上线后，顺丰审计团队可以一次性监控全网所有地区的异常客户，及其存在问题的具体运单的详细信息，在现场审计中，审计员基本根据平台输出的线索，电话抽样访谈几个客户，即可锁定问题。

后续这个模型引起了公司高层和职能部门的高度重视，与审计部联合成立临时项目组，全网肃清，使得这一曾经的管理难点已得到较大改善。

04

实施保障

数字化审计的蓝图易于规划，系统开发也仅仅是技术问题，真正的难点在审计职责和作业流程的打通，这就是业审融合。为真正推行数字化审计，刘总们对审计部的组织架构进行了变革，将顺丰的审计团队分为前、中、后三端，以使数字化审计的规划得以顺畅的落实。

首先是，专注进行业务研究与技术研究，研发监控规则和审计方法；

然后是中端的“情报中心”，实施线索的识别和处置，将线索转化为审计方案；

最终由前端的“前线作战部队”实施现场鉴证和核实，并深入分析问题背后的深层次原因，提出解决方案。

05

未来发展

刘总告诉我们：顺丰的数字化审计监控模型体系的建设，还需要在未来持续进行不断更新。顺丰审计团队对数字化审计还有一个更远大美好的梦：

在现阶段实现”预警“的基础上，顺丰审计团队还要变“业务驱动、经验驱动” 为大数据、云审计的技术运用，挖掘数据背后的规律与真相，实现云协同，实现对风险的事前预测及审计人员的无障碍作业；甚至在数字化审计样本的进一步丰富后，利用机器学习、人工智能等技术，实现人工智能审计。

06

结语

我至今仍然记得刘国华总监将自己的心声作为精彩讲演的结束语：

如果说审计是鱼，那数据就是水。审计人员只有深入数据之中才能如鱼得水。离开数据，审计将寸步难行！

审计的基本原则是还原事实真相，而数字化审计，将让数据成为令人敬畏的真相！