所以,你要使用RPA在审计 - 这里是你如何开始

安杰洛Poulikakos常务董事IT审计
卡西普特南常务董事内部审计与财务顾问

机器人过程自动化(RPA)已获得牵引作为一种有效的方式来跨多种业务功能,包括财务,会计,技术,法律,人力资源,以及越来越多的审计和法规遵从自动化劳动密集型和重复的工作。

由于这种相对简单的和负担得起的技术,增加人气,内部审计部门已经开始认识到,RPA可以通过提高审计范围,并自动完成许多例行审计任务的工作更加有效和高效。这反过来又可以腾出时间(需要评估和判断不是可以通过RPA解决方案的深度例如,工作)更具战略性,增值的工作。

尽管如此,仍然存在内部审计中珍贵的小收养RPA的。在某些情况下,这是由于在RPA理解究竟如何,应适用于内部审计活动和哪些活动是自动化的最佳人选一定的差距。在其他情况下,RPA的作为效率工具的认识是由固有磁阻创新与某些内部审计功能存在回火。

考虑一个结构化的方法,但不要过于复杂这

以确定RPA可以提供投资回报(ROI)最大的回报,最好的办法是采取结构化的方法来识别,评估,分类和优先自动化候选者。

例如,对于自动化合适的任务是那些常规,人工密集,容易出现人为错误和规则驱动(即,不是过于主观的)和用于其支持数据是容易获得的并且容易阅读。

这个识别过程并不需要很复杂。它可以简单到让审计组一起,集思广益哪些日常管理,项目相关或面向利益相关者的活动符合上述标准。

Control-testing automation or use of automation to expand coverage (e.g., through testing larger sample sizes or full populations) are obvious areas to explore, but also consider routine internal audit activities such as document request management, artifact gathering, interactions with GRC platforms, process and control owner follow-ups and reminders, issue validation, and even initial report generation. Some of these more administrative-type tasks are often collectively the most time-consuming while also delivering little value compared to the effort required. Such automation-opportunity brainstorming sessions often yield a medium-to-long RPA candidate list fairly quickly.

下一步是评估该列表来确定哪些考生有可能提供最好的投资回报率。这可以通过评估每个候选人的自动化潜力,无论是在技术可行性和预期值自动化可以实现(通过提高效率,覆盖/效益,甚至使那些目前手动执行的任务少精神上的工作条件来完成征税)。

在评估潜在的RPA方案和投资回报率,它要超越传统的措施,如减员或节省成本,较少有形的指标,比如提高知名度和信誉度内部审计机构是很重要的;提高洞察力,广度和深度报道;有能力提供更多的实时监控;和能力专注于更多的增值服务活动。因为其主要利益相关方影响内部审计的交互质量这些指标是非常重要的。

一个好的结果也可能包括扩大审计能力。在控制测试的情况下,例如,RPA使内部审计团队能够超越传统的侦探或定期神器请求的预防方法,并移动到连续审计,减少可能先前已经采取了几个星期到一个相当瞬时过程中的审核周期。受审核方也受益,因为他们可以花更多的时间在自己的业务照常活动,并在控制不足的情况下,他们更接近实时的结果,并有较长的整治跑道。

自动收集神器也可以定位内部审计更加自主,同时减少对企业的负担。例如,内部审计功能可以与业务伙伴了解所遵循的过程,以生成审计工件(包括所涉及的系统),随后工作于这些流程的自动化。

工件可以生成并随后被存储在一个集中式存储库上的常规时间表(例如,每月),或RPA机器人可被设计为产生随意的信息。一旦审核伪影产生的,附加的机器人可以被设计成刻度线证据以帮助内部审计测试过程。一个关键点:自动化神器采集和测试的投资回报率的测量应该考虑保存在审计和企业双方的时间和精力。

提醒一句:通常情况下,现有的过程可能需要一些调整,使它成为一个很好的(或更好)用于自动化候选者。简化流程前应进行自动他们所做的。有一个在自动化设计不佳或不断变化的过程中没有什么意义。

一旦候选人已经确定,并优先对高价值目标的短名单,这是一个相对简单的事情,他们组的共性,然后制定一个优先路线图大纲其控制/活动将实现自动化,以及按什么顺序。

采取的第一个步骤现在

中国的一句老话说,每之行,始于足下。RPA是在市场上最热门的技术之一,没有理由对内部审计落后于它如何能在IA活动带来的效率,效益和其他福利评估和采纳。采取的第一个步骤通常涉及任务的内审团队成员在技术和兴趣较强的适应性创新采取在制定更广泛的内审团队自动化能力方面发挥主导作用。一般情况下,这将启动通过提供整个IA团队最初的RPA意识会话,这样,每个人都明白的技术,优点和工艺适合RPA。

从那里,可以提供额外的深入会话相关的角色和利益相关者RPA(例如,业务分析师,开发人员BOT),卓越中心的功能,整体机器人运营模式的责任。大多数RPA供应商都在其网站上(其中许多是免费的)提供培训资源,而且它不会花费太多的时间起床速度。的培训计划可用于技术和非技术资源。另外,组织可以通过雇用第三方迅速启动其RPA的努力,但即便如此,建立长期的可持续发展将需要内部的专门知识。

如要进一步了解,请查看在我们的网站RPA节。您也可以报名参加我们9月25日的网络研讨会,机器人过程自动化和内部审计 - 你准备好了吗?要查看遵从Sarbanes-Oxley一个组织走近审计自动化如何使用甫瀚的方法的一个例子,点击这里

安德鲁斯特拉瑟斯坚,董事总经理与甫瀚咨询IT审计实践中,促成了这一内容。

1条评论

跟着我们