数字内审的软件架构，总体分为信息资源层、主题数据层、组织赋能层以及起基础支撑作用的统一功能框架具体如下下图所示。

数字内审软件架构图

一、信息资源层

数字内审的核心就是实现数实一致，因此随着审核专题的范围不断扩大，需要逐步采集企业运营中的各类数据。采集的数据源包括应用系统、数据文档、人工录入、数据库。采集的具体方式一般包括服务接口、数据导入、提交界面等；

二、主题数据层

主题数据层主要作用是实现审计功能、沉淀审计数据、落实风险信息源采集。其中，运营资源库模块通过对信息资源层进行数据采集，获取专题审计所需的采样数据及支撑数据，如合同信息、采购信息、项目信息、财务信息等。专题审计模块主要实现数据采样、关键控制点定义、支撑数据准备、采样数据审计几个步骤的功能。风控资源库主要包括内控管理的制度文件及流程职责等信息，以及风险管理的风险来源及风险清单信息。

三、组织赋能层

组织赋能层的作用，就是以信息化手段全方位地提升组织的风控管理能力。具体可以从全局、部门、业务三个维度展开。全局维度，主要通过决策支持功能，提升组织风控管理的战略及领导能力；部门维度，主要通过综合查询功能，提升组织风控信息的互信透明；业务维度，主要通过业务处理功能，赋能员工提升组织风险处置的执行能力；

四、统一功能框架

综上可知，数字审计既要实现底层数据采集、数据交换功能，又要能处理业务流程、业务逻辑，还要能够提供数据展示、决策支持，因此必须建立一套统一功能框架才能支撑上述功能。统一功能框架一般需要包括数据处理、用户管理、权限设置、功能动态配置等基础功能模块。