李書彥

引言

近些年，我國經(jīng)濟體制改革不斷的深入，目前已經(jīng)由過去的計劃經(jīng)濟體制轉變?yōu)榱耸袌鼋?jīng)濟體制，并且市場經(jīng)濟發(fā)展十分迅速。企業(yè)各項經(jīng)濟活動以及資金的流轉日益頻繁，內部審計工作的重要性越來越明顯。內部審計的實施，不僅有利于降低企業(yè)財務風險發(fā)生的幾率，同時還有助于提高企業(yè)經(jīng)濟效益。隨著信息技術應用范圍的不斷擴大，大數(shù)據(jù)時代的到來，不僅給企業(yè)內部審計工作帶來了一定機遇，同時也給其帶來了一定的挑戰(zhàn)。并且在大數(shù)據(jù)環(huán)境下，內部審計中還存在著一些有待解決的問題。因此，企業(yè)若想充分發(fā)揮大數(shù)據(jù)環(huán)境中內部審計的重要作用，就需要積極的迎接挑戰(zhàn)，采取相應的措施解決其中存在的問題，以此提高內部審計信息化水平。

一、大數(shù)據(jù)概述

隨著物聯(lián)網(wǎng)、云計算等信息技術的飛速發(fā)展，大數(shù)據(jù)隨之產生。在大數(shù)據(jù)環(huán)境下，無論是數(shù)據(jù)的收集、篩選，還是數(shù)據(jù)的保存和分析能力均得到了明顯的提升，并且所需要的成本大大降低。大數(shù)據(jù)的實質應該是通過信息的運用，對不確定性的數(shù)據(jù)進行消除。大數(shù)據(jù)所指的并不是海量的不具有價值的無用的數(shù)據(jù)，而是指通過計算機技術的運算所篩選出來的具有一定價值的精簡化數(shù)據(jù)。并且這些精簡化的數(shù)據(jù)僅僅是信息的載體，公司在應用大數(shù)據(jù)的過程中，應該深入的挖掘數(shù)據(jù)隱藏的信息價值，以此為企業(yè)的決策提供重要的依據(jù)。

二、大數(shù)據(jù)環(huán)境下內部審計面臨的挑戰(zhàn)

大數(shù)據(jù)環(huán)境下，企業(yè)內部審計工作所面臨的挑戰(zhàn)主要包括：第一，內部審計工作人員需要關注的領域較為繁雜。在大數(shù)據(jù)環(huán)境到來前，我國企業(yè)內部審計工作的開展往往局限于財務審計。而在大數(shù)據(jù)環(huán)境下，內部審計工作人員若想提出合理的并具有可行性的審計意見，就需要全面的、深入的分析財務、經(jīng)營決策、內部管理、資本運行等各方面領域的數(shù)據(jù)。由此可見，大數(shù)據(jù)環(huán)境下，內部審計工作面臨著關注的領域較為繁雜的挑戰(zhàn)。第二，影響內部審計風險因素的變化。在企業(yè)以往的內部審計中，產生風險的原因主要在于對成本費用控制的審計依據(jù)缺乏、內部審計部門缺乏獨立性、缺乏完善的內部控制體系等各方面的因素。而大數(shù)據(jù)環(huán)境下，內部審計工作的成本得到了降低，并且減少了以往重復性的審計工作，大大提高了內部審計的效果和效率。但是，大數(shù)據(jù)環(huán)境下，內部審計所面對的領域更加廣泛和復雜，大大增加了風險發(fā)生的幾率，并且影響風險的因素發(fā)生了變化，這對于內部審計工作來說，無疑是一種新的挑戰(zhàn)。第三，信息安全的挑戰(zhàn)。大數(shù)據(jù)環(huán)境下，企業(yè)內部審計工作實現(xiàn)了非現(xiàn)場審計、自動化審計以及實時審計。而這些遠程內部審計技術的應用，使得企業(yè)在采集、傳輸、分析以及保存數(shù)據(jù)的過程中面臨著各種新的挑戰(zhàn)，其中最明顯、最重要的一項挑戰(zhàn)就是信息安全挑戰(zhàn)。企業(yè)應該對此引起足夠的重視，避免大數(shù)據(jù)環(huán)境下，企業(yè)在實施內部審計的過程中，出現(xiàn)企業(yè)核心數(shù)據(jù)被竊取或者丟失的問題，并避免內部不法分子對數(shù)據(jù)進行篡改，從而嚴重降低內部審計的準確性和質量。第四，內部審計工作人員能力面臨的挑戰(zhàn)。大數(shù)據(jù)環(huán)境下，企業(yè)內部審計工作發(fā)生了很大的變化，這就對內部審計工作人員提出了更高的要求，其不僅需要具有完善的審計專業(yè)知識體系，同時還需要足夠數(shù)量的應用信息技術，并且還需要熟悉企業(yè)內部各項業(yè)務的流程。由此可見，大數(shù)據(jù)環(huán)境下，內部審計工作人員的能力面臨著新的挑戰(zhàn)。

三、大數(shù)據(jù)環(huán)境下內部審計工作的發(fā)展

內部審計是在委托代理理論的基礎上所產生的，部分企業(yè)的經(jīng)營者與所有者之間往往各司其職，內部審計的開展，對于企業(yè)的所有者來說，其可以通過內部審計結果直接了解到企業(yè)的經(jīng)營和發(fā)展狀況。隨著企業(yè)的不斷發(fā)展與壯大，企業(yè)所有者希望了解到的內容隨之增加，其不僅希望對企業(yè)的盈利情況進行了解，同時還希望對企業(yè)經(jīng)營者的經(jīng)營狀態(tài)進行全面的了解，以此充分發(fā)揮自身的監(jiān)督作用。大數(shù)據(jù)環(huán)境下，信息化內部審計的實施，能夠很好的滿足企業(yè)所有者隨之增加的需求，并且在實施內部審計過程中，數(shù)據(jù)獲取的速度加快，同時數(shù)據(jù)分析的效率也隨之提高。通過信息化內部審計的實施，內部審計人員提出的審計意見更加具有可行性，并且更加科學，同時對風險的防范更加及時、有效，從而為企業(yè)所有者的利益提供了更加全面的保障。

四、大數(shù)據(jù)環(huán)境下內部審計存在的問題

（一）內部審計工作人員思想觀念滯后

大數(shù)據(jù)環(huán)境下，雖然部分企業(yè)搭建了信息化內部審計平臺，但是平臺的搭建和使用還處于初步階段，部分內部審計工作人員，特別是基層工作人員，他們并未能夠盡快的適應大數(shù)據(jù)環(huán)境下內部審計工作的轉變，思想觀念較為滯后。在開展工作的過程中通常還在采用傳統(tǒng)的內部審計方法。一方面是因為部分內部審計工作人員專業(yè)基礎知識掌握的不夠扎實，在應用信息化內部審計平臺開展工作時，往往會遇到各種問題，因此，這部分工作人員便不愿意創(chuàng)新工作模式。另一方面的原因在于內部審計工作人員缺乏工作積極性，習慣運用傳統(tǒng)的方式開展內部審計工作，并不愿意接受新的工作挑戰(zhàn)。

（二）缺乏先進的內部審計信息技術

大數(shù)據(jù)是隨著信息技術飛速發(fā)展應運而生的產物，目前大數(shù)據(jù)的發(fā)展依然處于剛剛起步階段。大數(shù)據(jù)自身具有著較高的專業(yè)技術性，大數(shù)據(jù)環(huán)境下，企業(yè)若想充分利用大數(shù)據(jù)技術開展內部審計工作，就需要擁有先進的內部審計信息技術。然而實際中，由于部分企業(yè)缺乏對大數(shù)據(jù)環(huán)境下內部審計工作的全面認識，并不愿意對內部審計信息化建設進行資金的投入，并且缺乏對現(xiàn)有設備設施的充分利用，因此這部分企業(yè)依然固守傳統(tǒng)的審計方法，并未在大數(shù)據(jù)環(huán)境下，對內部審計進行改進和創(chuàng)新。

（三）缺乏精確的數(shù)據(jù)分析

大數(shù)據(jù)并非僅僅體現(xiàn)了海量的數(shù)據(jù)信息，更側重于對信息的分析。大數(shù)據(jù)背景下，所面臨的風險不斷增加，這就需要對數(shù)據(jù)進行精確的分析，以此有效的降低風險的發(fā)生幾率。然而在實際的信息化內部審計工作中，部分企業(yè)過于重視內部審計工作效率的提高，風險防范意識淡薄，缺乏對數(shù)據(jù)的精確分析，這就極容易給企業(yè)帶來與大數(shù)據(jù)關聯(lián)的風險，從而給企業(yè)帶來一定的損失，阻礙企業(yè)的健康、穩(wěn)定發(fā)展。

（四）尚未構建規(guī)范的內部審計信息發(fā)展體系

現(xiàn)階段，我國尚未建立完善的有關信息化內部審計的法律法規(guī)體系和行業(yè)標準。信息化內部審計是一種全新的、先進的內部審計方法，只有在完善的法律法規(guī)的規(guī)范和制約下，才能夠更好的在企業(yè)中進行應用。然而，現(xiàn)階段我國部分企業(yè)在大數(shù)據(jù)環(huán)境下，并未構建規(guī)范的內部審計信息發(fā)展體系，缺乏對信息化內部審計的規(guī)范和制約，并且缺乏對內部審計工作人員職責的明確，致使內部審計工作人員對信息化內部審計的認知不全面，缺乏創(chuàng)新的積極性，從而阻礙信息化內部審計的全面實施。

五、大數(shù)據(jù)環(huán)境下內部審計的有效對策

（一）積極建設符合大數(shù)據(jù)環(huán)境的內部審計人才隊伍

大數(shù)據(jù)發(fā)展與推廣的速度十分迅猛，致使在大數(shù)據(jù)環(huán)境下，能夠熟練掌握大數(shù)據(jù)技術的審計人才十分緊缺，大部分企業(yè)缺乏優(yōu)質的內部審計人才隊伍。對于企業(yè)來說，內部審計是其健康、穩(wěn)定發(fā)展的重要保障，因此，企業(yè)應該加大對內部審計人才引進的力度，同時加強對現(xiàn)有人才的培養(yǎng)，以此積極為企業(yè)的發(fā)展建設一支符合大數(shù)據(jù)環(huán)境的內部審計人才隊伍。大數(shù)據(jù)環(huán)境下，無論是內部審計對象，還是內部審計工作的要求和方法均發(fā)生了很大的變化。隨著企業(yè)不斷的發(fā)展，對內部審計工作人員的要求也隨之越來越高。在以往的企業(yè)內部審計工作中，審計工作相對較為簡單，因此對內部審計工作人員并沒有較高的要求，內部審計工作人員只有具備與審計相關的專業(yè)知識便可，對其計算機技術的掌握程度等并沒有提出明確的要求。但是大數(shù)據(jù)環(huán)境下，內部審計工作人員僅僅具備審計專業(yè)知識是遠遠不夠的，其必須能夠熟練的應用計算機技術和互聯(lián)網(wǎng)技術。因此，大數(shù)據(jù)背景下的企業(yè)一方面應該大力挖掘這種復合型人才，另一方面還應該加大對現(xiàn)有審計工作人員的培訓，定期組織內部審計工作人員進行大數(shù)據(jù)技術培訓，促使內部審計工作人員樹立新的信息化審計理念，強化其對數(shù)據(jù)的敏感度。另外，在內部審計績效考核中還應該加入信息化審計工作流程和工作質量的考核，以此更好的激勵內部審計人員提高和完善自我。

（二）加強對大數(shù)據(jù)環(huán)境下內部審計信息化的完善

現(xiàn)階段，雖然我國相關內部審計的規(guī)章制度數(shù)量較少，主要有《企業(yè)會計準則》和《審計準則》等，但是對于傳統(tǒng)的內部審計來說，這些規(guī)章制度足以對其進行制約和規(guī)范。然而，在大數(shù)據(jù)背景下，無論是內部審計觀念，還是內部審計的內容、對象和方法均發(fā)生了翻天覆地的變化。在這樣的形勢下，如果依然利用原有的這些規(guī)章制度對其進行制約和管理難免缺乏合理性和適用性。因此，我國政府相關部門應該制定并出臺相關信息化內部審計方面的規(guī)章制度，以此確保信息化內部審計工作在大數(shù)據(jù)環(huán)境下的企業(yè)中順利實施。雖然我國政府已經(jīng)制定并出臺了相關信息化審計工作的規(guī)章制度，像《審計機關計算機輔助審計方法》、《審計署關于計算機審計的暫行規(guī)定》等，這意味著我國政府對信息化內部審計工作的開展大力支持，并也意識到大數(shù)據(jù)環(huán)境中給內部審計工作造成的沖擊和影響，以此對其進行制度化管理。但是，大數(shù)據(jù)環(huán)境下，信息傳播速度飛快，應該對這些規(guī)章制度及時的進行更新，以此確保符合大數(shù)據(jù)環(huán)境下現(xiàn)代企業(yè)內部審計的需求。大數(shù)據(jù)環(huán)境下，在政府相關規(guī)章制度對內部審計制約和管理的基礎上，企業(yè)應該加強自身內部審計信息化的完善。首先，積極構建完善的大數(shù)據(jù)內部審計制度體系，以此對企業(yè)內部審計工作人員的工作行為進行進一步的嚴格規(guī)范和制約。其次，合理的分級管理審計數(shù)據(jù)，制定保密制度。大數(shù)據(jù)環(huán)境下，企業(yè)內部審計數(shù)據(jù)在開放性的網(wǎng)絡環(huán)境中，面臨著安全性和私密性的問題，然而審計數(shù)據(jù)與企業(yè)的商業(yè)機密具有著密不可分的關系，因此，企業(yè)應該制定完善的保密制度，以此有效的提高內部審計數(shù)據(jù)的安全性和私密性。最后，加強完善大數(shù)據(jù)內部審計監(jiān)督體系。無論是以往的內部審計工作，還是現(xiàn)階段信息化內部審計工作，均需要完善的監(jiān)督體系對其進行監(jiān)督和管理，以此確保內部審計工作的規(guī)范化、合理化。

（三）搭建內部審計信息化平臺

大數(shù)據(jù)環(huán)境下，企業(yè)在實施內部審計工作的過程中，應該積極的搭建內部審計信息化平臺，這樣不僅有助于提高內部審計的工作效率，同時還有助于降低內部審計風險發(fā)生的幾率。信息化內部審計工作的實施，只要對其現(xiàn)有的設施配備進行充分利用，并注重提高內部審計工作人員的大數(shù)據(jù)能力，便能夠取得一定的效果。一些規(guī)模較大的企業(yè)可以自行開發(fā)一些適合本企業(yè)內部審計需求的軟件，甚至可以通過信息技術和互聯(lián)網(wǎng)技術實現(xiàn)遠程聯(lián)網(wǎng)審計。首先，針對內部審計人員的實際工作需求，應該在內部審計信息化平臺上設置記錄提醒功能，提醒內部審計工作人員及時進行工作日志的記錄，以此確保其工作的完整性，并有助于提高其專業(yè)能力。其次，在內部審計信息化平臺設置臺賬管理功能。臺賬管理顧名思義就是以臺賬作為重要基礎，對企業(yè)內部賬單實施管理和統(tǒng)計。其涉及的內容較為繁雜，通過信息化平臺，不僅可以提高信息統(tǒng)計的效率，同時還有助于提高數(shù)據(jù)信息的準確性。最后，在內部審計信息化平臺的系統(tǒng)設置功能中，應該結合不同崗位工作人員的需求設置不同的權限，以此確保數(shù)據(jù)信息的安全性。

（四）加強對內部審計信息化風險管理機制的完善

大數(shù)據(jù)環(huán)境下，為了更好的發(fā)揮內部審計對企業(yè)經(jīng)營與發(fā)展的重要作用，不僅需要對內部審計進行科學的整合，提高內部審計的信息化水平，同時還需要加強對內部審計信息化風險管理機制的完善。首先，結合內部審計信息化平臺的運行進行全面的、深入的分析，在平臺中加強專業(yè)殺毒軟件和防火墻的運用，提高平臺的安全性，并降低平臺出現(xiàn)漏洞的問題，以此確保平臺安全、穩(wěn)定的運行，從而實現(xiàn)內部審計工作效率的提高。其次，針對內部審計平臺系統(tǒng)進行定期的殺毒和漏洞修補的處理，以此不斷改進平臺系統(tǒng)，并進一步提高系統(tǒng)的安全性，避免出現(xiàn)數(shù)據(jù)泄露或者丟失的問題。最后，注重提高內部審計工作人員的專業(yè)素質，并強化其風險防范意識。通過這些風險防范措施的實施，能夠大大降低企業(yè)內部審計系統(tǒng)風險，確保平臺系統(tǒng)的平穩(wěn)運行，從而實現(xiàn)企業(yè)運營風險的降低。例如：某企業(yè)，在項目實施的前期，就開始大力開發(fā)內部審計風險預警系統(tǒng)，并對其進行安裝，再通過后期的維護，為內部審計提供了良好的條件，一旦系統(tǒng)出現(xiàn)可能引發(fā)風險的不確定因素時，系統(tǒng)就會自動預警，提示內部審計工作人員存在系統(tǒng)風險，因此該企業(yè)的運營狀況十分良好，從安裝風險預警系統(tǒng)到目前為止，均未發(fā)生系統(tǒng)風險和運營風險。

結束語

綜上所述，隨著信息技術的飛速發(fā)展，大數(shù)據(jù)環(huán)境下，企業(yè)內部審計工作不僅面臨著一定的機遇，同時也面臨著諸多的挑戰(zhàn)，因此，企業(yè)應該充分把握大數(shù)據(jù)給其帶來的機遇，并積極迎接新的挑戰(zhàn)，將大數(shù)據(jù)與內部審計進行有機的結合，充分利用大數(shù)據(jù)的信息挖掘與分析能力，在提高內部審計工作效率的同時降低內部審計風險的發(fā)生幾率，以此確保內部審計對企業(yè)經(jīng)營與發(fā)展重要作用的充分發(fā)揮。作為內部審計工作人員應該全面認識大數(shù)據(jù)對內部審計的重要意義，并注重提高自身的大數(shù)據(jù)技術能力和專業(yè)水平，從而更好的實施信息化內部審計工作。