利用人工智能技术开展企业内部规章制度审计　　

      中国移动通信集团有限公司（简称“中国移动”）深入贯彻习近平总书记关于“科技强审”的重要指示要求，加快推进审计技术智能化升级步伐，运用人工智能技术，自主研发了企业内部规章制度智能审计产品，能够高效便捷地对企业内部规章制度开展自动化审计，并辅助审计人员快速查询制度条款、梳理制度关系，显著提升了审计工作效率。

      一、企业内部规章制度审计面临的突出问题

      企业内部规章制度是企业规范经营管理活动、实施风险控制的基础保障，是审计工作的重点关注对象。通过梳理审计范围内的规章制度，识别风险控制措施，进而对规章制度设计及执行的有效性开展监督评价，提出审计建议。但在审计实践中，企业内部规章制度审计仍面临一些问题。

      一是规章制度“读不完”。大型集团型企业业务范围广、分支机构多，不同单位不同部门均根据经营管理需要发布相关规章制度，子公司、分公司又需遵循上级制度制定相关实施细则，集团整体制度数量庞大。

      二是规章制度“理不清”。企业内部规章制度之间存在着关联关系，如相同领域的下级单位对上级单位有“遵循”关系，同一单位不同时期就同一经营管理事项发布的规章制度有“替代”关系，同一单位不同规章制度中就同一项工作的规定有“相关”关系。关联关系的梳理对审计人员识别风险控制措施全貌意义重大，但梳理过程复杂、烦琐。

      三是规章制度“比不了”。企业内部不同规章制度间就相同事项的规定不一致，是规章制度设计层面的常见问题。但规章制度之间的关系梳理以及关键条款的全面整理已较难实现，依靠人工开展不同规章制度相关条款的对比更是几乎无法完成的任务。

      二、企业内部规章制度智能审计产品的核心需求

      企业内部规章制度审计的效率瓶颈需要通过审计信息化的方法解决。针对上述问题，企业内部规章制度审计产品的核心需求应包括三个方面。

      一是便捷的规章制度查询能力。能够根据使用人员输入的检索内容，快速查询到所需规章制度，定位具体条款。

      二是全面的规章制度关联关系梳理能力。机器能够自动梳理出规章制度的关联关系，确保审计项目关注范围内规章制度的全面性，避免遗漏。

      三是自动化的规章制度审计能力。根据预设的审计模型，使用机器自动开展规章制度一致性校验、关键条款语义比对等，实现规章制度的条款级校验，自动发现并输出规章制度设计层面的问题。

      

      三、企业内部规章制度智能审计产品设计

      企业内部规章制度文本是典型的非结构化数据，传统的基于结构化数据的数据分析方法无法实现对制度条款的全量自动化审计。中国移动组合应用知识图谱、自然语言处理、搜索引擎等人工智能技术，打造了规章制度智能审计产品，产品架构如图1所示。利用机器进行规章制度关键信息提取、关联关系挖掘及审计模型建构，充分挖掘规章制度规范的关联性及层次性，使机器以易于理解的方式分析规章制度条款，开展规章制度审计。

      一是使用知识图谱技术自动生成企业内部规章制度谱系视图。

      知识图谱技术能够对知识及知识之间的关系进行抽取、整理并实现图形化展示，已广泛应用于知识百科、金融风控等场景。其核心构建思路是厘清实体、属性及关联关系。

      在规章制度审计中，每个规章制度都是一份实体。每个规章制度的名称、发文单位、适用日期、适用范围、关键词等信息构成了规章制度的属性；规章制度间的上下“遵循”关系、前后“替代”关系和左右“相关”关系构成了规章制度的关联关系。

      企业内部规章制度的属性及关联关系信息在发文文件中通常具有相对固定的“语言模式”。通过深度学习算法的模拟训练，可实现规章制度属性的自动抽取。如通过扫描规章制度发文文件，可获取其名称、发文号、印发日期等属性；通过抽取规章制度中类似“根据《××办法》，特制定本办法”条款，可生成“遵循”关系；通过抽取类似“本办法自印发之日起实施，原《××办法》同时废止”条款，可生成“替代关系”；通过比较规章制度的关键词，对关键词重合率较高的不同规章制度，可生成“相关”关系。

      对数据库中的规章制度进行全量处理，即可构建规章制度知识图谱，生成全面、立体、可视化的规章制度谱系视图。

      二是使用自然语言处理技术提升企业内部规章制度设计层面的审计能力。

      自然语言处理技术的目标是使机器能够理解自然语言文本的意义，自动地认知、处理语言文本，当前在机器翻译、信息检测等领域有较多应用，但距离像人一样“理解”语义还有较大距离。实践表明，针对部分关键领域，实现同层级公司不同部门、同部门不同规章制度、上下级同类规章制度条款不一致问题的自动分析识别，在技术上具备可行性。

      中国移动内部规章制度智能审计产品目前已上线规章制度未遵循上级要求、规章制度审批流程要求不合规、规章制度事项范围规定不一致、规章制度照搬照抄、规章制度应制定未制定5个审计模型。模型基于全量规章制度实现自动运行、自动出具审计结果，无须人工干预。