航空公司安全运行远程审计模式初论

2022-05-25中国国际航空股份有限公司华江

民航管理 2022年4期

□中国国际航空股份有限公司华江/文

国际航空运输协会运行安全审计认证（IOSA认证：IATA Operational Safety Audit），是国际航空运输协会（IATA）制定的一项为国际所认可和接受的航空安全标准，用于评估航空公司的运行管理和控制系统。该审计包括8个方面：航空公司机构与管理、飞行运行、运行控制—飞行签派、飞机工程和维修、客舱运行、飞机地面勤务、货物运输和航空安保。通过IOSA认证是IATA的必须要求，每一次的认证有效期为两年。为通过此认证，航空公司须按照IOSA的标准实施内审。航站的飞机地面勤务运行安全审计是其中的一个子系统。

航空公司需要投入较多的人力、财力，以及频繁地出差、出国，前往被审计方所在地进行现场审计，以确保在一个审计周期（两年）内完成全部航站的审计工作。2020年1月以来，新冠肺炎疫情肆虐，航空公司对下辖的分布于全球的众多航站的现场审计工作，因诸多制约因素的影响受到了极大的限制，许多航空公司因此而申请延期或偏离。如何有效地组织开展审计工作，保证公司运营安全可靠，成为各航空公司面临的新课题。在学习把握数字化、网络化及智能化（以下统称数字化）的发展趋势及基本方法后，笔者及其团队发挥数字化优势，将远程办公及网络会议模式融入审计工作，尝试以远程模式开展审计工作。

远程审计模式趋势分析

（一）在疫情影响的背景下，以远程模式替代现场模式实施审计成为有效选择

受新冠疫情的发展和蔓延影响，全球人员流动受限。由此也导致审计工作难以有效开展，纷纷选择暂停或延迟。虽然疫苗的接种数量不断扩大，但新冠病毒的变种也在不断变化，导致一些限制不可能被立即放开，各国各地会有不同程度的旅行限制，以减少不必要的“位移”和“面对面”。对于出差的可行性和必要性将会持续保持慎重态度，积极寻求出差的替代方案，以视频通话和应用远程协作工具取代或部分替代现场工作的远程办公模式将成为当下最好的选择。审计工作是企业安全运营的重要保障，不宜无限期暂停或推迟，因而，以远程模式替代现场模式实施审计成为有效选择。

（二）数字时代新技术广泛应用，为远程审计模式的应用创造了良好的环境与条件

麦肯锡全球研究院（MGI）的研究表明，数字时代的来临，全球超过20%的劳动者（多数为高技能职业）即使不在办公现场（即不受办公地点的约束）也可保质保量地完成多数工作。这种趋势不单只是因为新冠疫情而产生，还因为自动化、数字化、智能化技术的进步让远程工作成为可能。当然，疫情成为了一种“催化剂”，促使这些技术在此期间的普及速度得到大幅加快，普及面得到快速扩展。

数字时代，人们的生活、学习、教育等都融合在一个以互联网为中心的生态体系之中，生产力结构变成了“人+智能化工具”，加之我国无线通信网络和宽带覆盖率高，为远程工作的发展提供了坚实的基础设施支持。

（三）在创新变革的时代背景下，应用远程模式实施审计是必然的趋势

当今是变革的时代，不确定性成为新常态；当下也是创新的时代，“创新”成为时代的主题。自古至今，人类遇到难题，总是通过技术发展、制度创新来解决。互联网不受时空局限，使物品和服务都发生了质的改变，这些新的功能给使用者带来进一步的效率、便利和安全，新兴产业和新生模式不断迭代更新。在这样的背景下，审计工作也在寻求突破，运用新技术，探索新模式，顺应发展趋势，把握发展机遇，形成由现场模式向远程模式转化的趋势。

远程审计模式优势分析

传统的现场审计模式通常是将审计员集中起来，前往与被审计方约定的地点实施现场审计，如果跨城市就需要出差，如果跨国还需要提前很长时间办理出国手续。假如被审计方物理区域较大，审计员在审计过程中还需耗费较多的路途时间。与之相较，远程审计模式借助互联网实现了跨地点的连接，因此，空间优势尤为突出。另外，由于运用了新技术，还显现出了其他优势：

一是便利性。远程审计模式可以克服出行受限的不利影响，突破疫情防控对人员流动、聚集的限制，同时基本满足审计工作的需要。

二是高效性。首先，远程审计省去了路途时间，尤其体现在对国际航站的审计工作中；其次，审计过程时间也相对减少，审计员行进于不同地点之间的时间被不同地点人员在网络上的瞬间切换所替代，明显缩短审计时间。例如，以往现场审计一个欧洲航站加上路途时间至少需要5天，而采用远程审计模式只需要2天。

三是灵活性。远程审计可随时进行，甚至可以利用碎片时间进行，比如可以突击审计某个航站的行李装机过程是否合规，只需立即联系航站，得到允许后即可拨通航站人员的视频电话进行视频直播，实施审计。

四是存储性。以往的现场检查，审计员通常不会录像、录音，至多是必要时拍照留存，因此，审计记录往往是以文字描述形式存在，不可能将所有信息、细节全部加以描述，有时还带有审计员一定的主观性。而远程审计可以全程录制，客观记录审计过程，存储证据，且方便追溯。假如审计时遗留了把握不准的问题，审计组可以通过一起回看，共同讨论决定。

五是协同性。相对于传统的现场审计，被审计方只是被动地接受审计，远程审计则需要被审计方的全力配合及深度参与，因为所有的审计证据均来自被审计方的提供，而非审计员的查找与观察。“文文相符”的审计证据以往都是审计员自己去翻找，而远程审计则需要被审计方找到后提供给审计员；“文实相符”的审计证据以往是审计员在现场亲自观察，用自己的眼睛直接获取信息，而远程审计则是审计员通过被审计方的镜头间接地获取信息。因此，在整个审计过程中，被审计方实质上是承担了部分审计方的职责。

六是经济性。远程审计模式节省了审计员的差旅费、被审计单位的接待费用等。

当然，相对现场审计而言，远程审计模式比较适用于对制度、文件的审计和对标准化程度较高的管理动作或者操作行为的检查，非标或需要亲身体验的审计检查内容则不易采取远程审计，另外审计涉及保密内容时也要十分慎重。同时，鉴于远程审计模式的限制，审计证据均由被审计方提供，而非审计员亲自去查找和获取，因此，证据的客观性、全面性略显不足。另外，在传统的现场审计模式中，很重要的部分是审计员与被审计方面对面的沟通交流，这对于审计员了解被审计方大有裨益。而远程审计模式无法做到这一点，因此，对于被审计方观察、体验与了解不够全面、整体、深入的问题也需予以重视，还有待于进一步完善和改进。

远程审计模式应用实例

航站安全运行审计是航站安全工作的重要保障。2021年，尽管因疫情防控要求无法出差或出国，但笔者及其团队积极探索与尝试远程审计模式，顺利完成了审计工作。

战争年代，辽宁先烈敢于牺牲自己，承负起人民解放的重任；和平时期，在不同的发展阶段，辽宁人民依然在各自的工作岗位上，默默奉献，勇于进取，常怀忠诚之心，时抱进取之意，成就了辽宁若干的第一。同时也涌现出了如雷锋、孟泰、王崇伦、郭明义、丛飞、方永刚、罗阳、毛丰美等英雄楷模，他们都是忠诚担当精神的生动展现。习近平总书记指出： “雷锋、郭明义、罗阳身上所具有的信念的能量、大爱的胸怀、忘我的精神、进取的锐气，正是我们民族精神的最好写照，他们都是我们的 ‘民族脊梁’。”

（一）使用工具

网络环境下，通过电脑与摄像头、手机、PAD，配合腾讯会议、微信等视频通话和远程协作工具等软件进行。

图1：开展远程审计的审计检查单及审计记录

（二）实例简述

1.审计前准备工作

提前制定审计计划，包括审计检查单、审计时间、审计程序等，并组建审计组、申请在线会议号码，一并下发给被审计单位。在正式审计前一到两天，审计组需要和被审计单位约定测试时间，使用测试会议号码进行网络联调，保证文件传输、视频、音频的可用性，并处于良好状态，确保正式审计的顺利进行。正式审计的第一天，审计组代表和被审计方代表应至少提前30分钟上线开通会议，此后，则只需提前10分钟即可。

2.示例

图1展示了开展远程审计的审计检查单及审计记录。在审计此条款前半部分时，审计员要求被审计方通过“屏幕共享”的方式展示学习计划，并要求被审计方简要说明该计划的制定过程。审计员查看计划与听取说明的过程应与以往现场审计时保持一致。审计此条款后半部分时，审计员从查看过的学习计划中按照检查单中的审计方法的要求抽取培训记录，要求被审计方将培训记录的照片或扫描件，通过“屏幕共享”的方式予以展示。审计员对培训记录逐一查看，并根据需要要求被审计方对其中的内容进行说明，此要求与以往现场审计时保持一致。查看过的内容应进行屏幕录制或者请被审计方发送至指定邮箱，审计员应作为审计证据予以留存。

通过在航站安全运行审计中的初步运用，远程审计模式基本可以满足审计工作的需要。

远程审计模式发展设想

（一）发展新时代的新型审计模式

可以将现场审计模式融合在远程模式之中，使其成为远程模式的子模块，以弥补远程模式的不足，逐步从疫情期间的应急（短期）方案优化为新时代管理工作中不可或缺的规范化、数字化、普及化、常态化的新型工作模式。例如，对于特种设备操作的审计，大部分环节均可使用远程模式实施，但在审计进近飞机操作时，审计员亲自观察得出的结论，要明显优于通过观看视频做出的判断。因此，在审计站坪安全时，即可采取此类精细化程度较高的环节使用现场审计实施，其他环节采用远程模式实施，以远程为主体、现场为加强，两者有机融合的新型模式开展审计工作。

新型审计模式不仅用于安全审计范畴，还可广泛应用于运行、安保、服务等多个管理领域以及专项工作等方面。总之，新型审计模式为我们提供了更灵活的管理思路，更高效的管理效能。

（二）建立行业统一规则标准

新型审计模式经过更广泛的实践应用，及不断完善和优化后，应适时通过行业主管部门的符合性、有效性论证，使其具有更高的合法合规性，以利在行业内更广泛地推广。行业主管部门还应把握时机，率先将其推广至全世界民航业，推动建立起全球民航业的统一规则标准。

（三）更加重视信息安全

随着互联网的发展，传统的网络边界不复存在，给未来的互联网应用和业务带来巨大改变，信息安全也迎来了新挑战。在远程审计时，大量的信息数据通过网络传输，存在泄密、被窃取、被篡改等信息安全风险。审计方及被审计方均须高度重视信息的安全性，在满足完整、可用的同时，兼顾保密性和可控性。有条件的企业还应建立自有的远程协作办公软件，最大限度降低信息安全风险。

（四）建立属地化审计员队伍

前文提到“可采取聘请当地审计员进行现场审计与远程审计相结合的方式开展审计工作”，意为应打破审计员的企业界限，建立行业内一致认可的资质认证体系。具有资质的审计员以属地为范围，跨企业实施审计，作为远程审计中现场模块的实施主体。也可借鉴志愿者模式，建立志愿审计员队伍，由行业主管部门组织培训及资质认证，审计前与被审计方签署保密协议。例如，某航空公司计划采用新型审计模式对某航站实施安全运行审计，实施现场审计部分时，无须派员前往，可聘请此航站所在地第三方的（诸如其他航空公司、管理局或监管局等单位）获得行业资质认证的审计员人员实施。