www.pwccn 机器人流程自动化：内部审计专业人员的入门必备 如今，众多企业正争相挖掘下一代数字化技术 普华永道估计 45%的工作任务可以被自动化， 的价值，其中包括数字劳动力，其能力远超 节省2万亿美元的全球劳动力成本。 1 Excel里“宏”的应用。机器人流程自动化 (RPA)是一种数字化劳动力的形式，通过软件 机器人的参与使工作流程自动化。这些机器人 便于配置，只需掌握少量的 IT知识即可被快速 培训和部署，自动执行人工任务。他们可以执 行很多任务，例如在多个应用程序之间复制粘 贴数据，核对和交叉比对不同系统之间的数据， 以及在业务流程的关键点做出高级决策。 RPA 甚至被应用在更动态的工作环境中，包括参与 到与客户和员工的直接互动中，例如处理客户 保险索赔或者给新员工设置适当的 IT访问权限。 另外，RPA项目证实了自动化科技的价值， 使企业人员更适应与数字化劳动力一起工作， 进而为全面应用机器学习或其他形式的人工 智能做好准备。 对于内部审计来说， RPA带来的是更多的机 会和更大的责任。由于业务流程通过 RPA技 术被重新设计并自动化，使内部审计员有机 会成为一个值得信赖的咨询者并与其他职能 部门领导者合作来提升控制环境。在内部审 计实践中，自动化流程需要设计新的测试方 法来审计。内部审计专业人员也有责任去了 解机器人自动化流程所带来的风险，以确保 妥善合理地设计公司的控制活动，并能有效 运行该控制活动来规避这些风险。同时 RPA 带来的最大机会在于：控制测试和其他有关 内审部门的管理任务可以通过 RPA被自动化， 从而扩大内部审计的容量，让审计员们可以 集中精力在更有价值的工作上。 RPA对于企业的运作和竞争力有很重要的积极 影响，具体体现在：经济价值，劳动力优势， 质量提升，柔性执行，灵活性及快捷性优势。 随着RPA势头的日益增强，内部审计专业人 员应通过帮助企业理解和控制 RPA的风险， 以及自身应用 RPA技术，来紧跟时代的步伐。 1数字基于普华永道的预测 帮助企业理解和控制 RPA的风险 首席审计执行官 (CAE)及其内审团队前期需要了解企业如 何使用RPA，全面考虑不同风险类别，确定 RPA会以何种 可能影响到公司的整体风险轮廓（图1）。在较早阶段就建 立针对RPA的管治及相关控制，帮助企业有效降低风险。 通过将治理，风险管理和控制嵌入到企业 RPA的准备和部 署工作中，企业就能提前发现问题。相比企业在事后才拼 凑一系列政策和控制措施，内审部门的较早介入是个良好 的开端，可以为企业提升效率，节省成本，事半功倍。 自动化可以帮助企业增加合规力度并降低企业风险。同 人类相比最大不同点在于，人工操作可能会跳过一个流 程步骤，或者在处理同一类型交易时前后不一致，而软 件机器人会以设定好的标准方式处理任务，没有主观偏 见或操作程序的不同，故而保证了极高的准确性。当然， 如果控制措施没有到位或没有监控，RPA也会带来一定 风险。例如，因为RPA的执行是完全一致的，任何错误 都会在业务流程和数据组中变成系统性和扩散性问题。 或者，如果有一个业务流程环节改变了，但是机器人还 没有及时调整，这就会导致工作结果的不准确性甚至作 业无法进行。还有可能存在其他潜在风险，例如，有人 未经授权访问了一个机器人，一旦机器人被“黑客”控 制，它的程序也可以被改变或用来处理未经授权的任务。 内部审计员在 RPA实施早期就积极参与，能确保在总 体治理框架和流程设计上进行全方位完善的讨论、风险 评估以及制定协议，并与管理层达成共识。 图1：开展RPA项目需要考虑的多种风险类别 管理层 谁在企业中对RPA的项目整体负责？谁负责建立公司 层面的治理框架，以提高效率，减少重复劳动？ 技术 如何管理机器人对系统和数据的访问？如何测试机器 人以确保它们按预期运行？ 变更管理 管理层是否考虑过 RPA对人力资源的影响？与员工 之间就此沟通将如何进行？ 运营 现有的哪些控制活动可以监测数字化劳动力的工作绩 效？企业将如何继续做到合规以遵守相关监管要求？ 功能 谁负责设计控制？RPA和核心系统需要扩展时是否会 受限？ 普华永道 |机器人流程自动化：内部审计专业人员的入门必备 2 除了控制测试的自动化之外， RPA使彻底变革内部审计工 控制、控制测试和其他内部任务的自动化 作方式成为可能。例如，RPA可以自动化的任务包括： 控制活动，就其本质，需要高度一致的重复性活动和一 定程度的文档记录 —这也是它们可以成为理想的被自 动化对象的前提条件。除了帮助企业理解 RPA的风险， 内部审计部门还主要负责鉴别和推荐适合自动化流程的 控制方式。对控制进行自动化对内部审计有着积极的连 锁效应。尽管测试方法将因为新的自动