王海桐

摘 要：隨著計算機(jī)技術(shù)和網(wǎng)絡(luò)信息化的發(fā)展，大數(shù)據(jù)、云計算等一系列顛覆傳統(tǒng)信息傳遞和存儲技術(shù)的應(yīng)用進(jìn)入了當(dāng)今社會經(jīng)濟(jì)生活的各個方面，同時對企業(yè)日常的生產(chǎn)經(jīng)營活動產(chǎn)生了深刻的影響。如何整理、利用好這些浩如煙海的數(shù)據(jù)，發(fā)現(xiàn)埋藏其中有價值的審計線索成為內(nèi)審工作面臨的問題之一。本文試圖從大數(shù)據(jù)給內(nèi)審工作帶來的新機(jī)遇、利用大數(shù)據(jù)分析相比傳統(tǒng)審計的優(yōu)勢、利用大數(shù)據(jù)分析開展內(nèi)審工作的步驟及應(yīng)該注意的問題等方面展開，剖析如何應(yīng)用大數(shù)據(jù)分析技術(shù)突破內(nèi)審工作局限，提升內(nèi)審工作水平。

關(guān)鍵詞：大數(shù)據(jù) ?內(nèi)部審計

目前，隨著計算機(jī)軟硬件技術(shù)和存儲技術(shù)的不斷進(jìn)步和深化，企業(yè)生產(chǎn)經(jīng)營的各環(huán)節(jié)都以數(shù)據(jù)的方式反映記錄在計算機(jī)中，海量的數(shù)據(jù)通過計算機(jī)網(wǎng)絡(luò)儲存、運(yùn)算、傳輸。大數(shù)據(jù)的出現(xiàn)也給現(xiàn)代審計提出了新的要求、機(jī)遇和挑戰(zhàn)。內(nèi)審人員應(yīng)該摸準(zhǔn)大數(shù)據(jù)時代的脈搏，轉(zhuǎn)變傳統(tǒng)的審計思維和技術(shù)方法，更好發(fā)揮內(nèi)審工作在信息時代的重要作用。

一、大數(shù)據(jù)分析是創(chuàng)新審計方式的有效途徑

（一）大數(shù)據(jù)的定義及特征

大數(shù)據(jù)（英文名“Big Data”），又稱巨量數(shù)據(jù)集合，在2008年8月由世界著名的數(shù)據(jù)科學(xué)家維克托·邁爾-舍恩伯格及肯尼斯·庫克耶共同提出，并通過《大數(shù)據(jù)時代》一書的出版被世人廣泛接受。本文認(rèn)為“大數(shù)據(jù)是一種無法通過常規(guī)方式收集、抓取和處理的電子數(shù)據(jù)信息集合，必須通過篩選、清理、處理以及有針對性的必要分析才會產(chǎn)生價值的信息資產(chǎn)”。

大數(shù)據(jù)的特征有5個方面，即：巨量性、快速性、多樣性、價值性、真實性。巨量性，是指數(shù)據(jù)規(guī)模大，數(shù)據(jù)計算量大;快速性，與巨量性相對應(yīng)，數(shù)據(jù)增長速度快，傳輸速度快;多樣性，是指數(shù)據(jù)存儲方式的多樣性，數(shù)據(jù)來源的多樣性;價值性，加工整理后的數(shù)據(jù)潛在價值大;真實性，由于數(shù)據(jù)采集面廣、數(shù)據(jù)量大，很多數(shù)據(jù)都是未經(jīng)人為加工過的基礎(chǔ)數(shù)據(jù)，真實性更強(qiáng)。

（二）傳統(tǒng)審計模式存在的局限性

一是抽樣范圍存在局限性。傳統(tǒng)的審計方式不能做到審計樣本的全覆蓋，只能通過抽樣樣本的屬性判斷企業(yè)整體存在的風(fēng)險，這樣可能導(dǎo)致某些問題因為未被抽到導(dǎo)致重要風(fēng)險點被遺漏。

二是風(fēng)險預(yù)警存在滯后性。傳統(tǒng)的內(nèi)審工作大多是事后審計和評價，當(dāng)問題被發(fā)現(xiàn)時往往已經(jīng)到了不可挽回的地步，有些風(fēng)險甚至已經(jīng)給企業(yè)造成了損失。

三是審計效率偏低。內(nèi)審工作時間緊、任務(wù)重，面對海量的業(yè)務(wù)數(shù)據(jù)，內(nèi)審人員很難做到對審計問題和風(fēng)險點的“精準(zhǔn)打擊”，審計效率普遍不高。

（三）利用大數(shù)據(jù)分析開展內(nèi)審工作的優(yōu)勢

利用大數(shù)據(jù)分析開展內(nèi)審工作可以在一定程度上打破傳統(tǒng)審計模式的局限性，在拓展抽樣廣度、及時預(yù)警風(fēng)險、提升工作效率方面更好發(fā)揮作用。

二、利用大數(shù)據(jù)分析開展內(nèi)審工作的環(huán)境基礎(chǔ)

利用大數(shù)據(jù)分析開展內(nèi)審工作和其他工作一樣，都需要具備“天時、地利、人和”這三個條件，只有具備了一定的環(huán)境基礎(chǔ)，才能有序開展相關(guān)工作。

（一）數(shù)據(jù)環(huán)境

數(shù)據(jù)分析的前提是數(shù)據(jù)要具備屬性相同、具備可比性、延續(xù)性和追溯性等特點，這就要求企業(yè)的生產(chǎn)、經(jīng)營、財務(wù)等環(huán)節(jié)要留有數(shù)據(jù)接口，數(shù)據(jù)能夠順利地從信息系統(tǒng)前端或后臺提取。

（二）內(nèi)控環(huán)境

大數(shù)據(jù)分析需要從眾多的被審計單位采取大量的數(shù)據(jù)并直接通過數(shù)據(jù)分析出結(jié)論，企業(yè)的內(nèi)部控制越有效，采集的數(shù)據(jù)真實性程度越高。

（三）內(nèi)審人員

大數(shù)據(jù)分析要求內(nèi)審人員在具備審計專業(yè)知識的同時要具備一定的計算機(jī)知識，只有這樣才能在數(shù)據(jù)分析中得心應(yīng)手。同時，要注意配備一定比例的計算機(jī)專業(yè)人員解決審計數(shù)據(jù)提取、處理過程中出現(xiàn)的問題。

（四）系統(tǒng)硬件

大數(shù)據(jù)分析需要進(jìn)行大量的數(shù)據(jù)收集、分析與篩選工作，巨量的數(shù)據(jù)對計算機(jī)存儲速度、運(yùn)算速度也提出了較高的要求，需要配備大容量、高速運(yùn)轉(zhuǎn)的主機(jī)系統(tǒng)。

三、利用大數(shù)據(jù)分析開展內(nèi)審工作的總體規(guī)劃

凡事預(yù)則立，不預(yù)則廢。利用大數(shù)據(jù)分析開展內(nèi)審工作必須要有科學(xué)合理的規(guī)劃，從制定規(guī)劃、人才儲備、制度建設(shè)等方面筑牢基礎(chǔ)。

（一）結(jié)合企業(yè)實際，制定合理戰(zhàn)略規(guī)劃

大數(shù)據(jù)分析系統(tǒng)的建設(shè)規(guī)模、軟硬件設(shè)施投入、專業(yè)人員配備等方面要與企業(yè)戰(zhàn)略相適應(yīng)。系統(tǒng)的建設(shè)不是一朝一夕就能建成的，要盡早謀劃，用發(fā)展的眼光制定發(fā)展綱要。對于規(guī)模較小的企業(yè)，在進(jìn)行系統(tǒng)建設(shè)方面則要考慮成本效益原則，不能盲目跟風(fēng)搞大躍進(jìn)。

（二）加強(qiáng)相關(guān)培訓(xùn)，提升內(nèi)審人員素質(zhì)

目前，雖然利用大數(shù)據(jù)和計算機(jī)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程審計的理念已經(jīng)普及，但大多數(shù)內(nèi)審人員對大數(shù)據(jù)、云計算等新型的審計方式?jīng)]有更深刻的認(rèn)識。一方面，要加強(qiáng)相關(guān)理念的培訓(xùn)，讓內(nèi)審人員了解未來內(nèi)審工作發(fā)展的新趨勢和新動態(tài);另一方面，加強(qiáng)內(nèi)審人員計算機(jī)知識、數(shù)據(jù)處理知識培訓(xùn)，提高內(nèi)審人員利用大數(shù)據(jù)開展內(nèi)審工作的能力。

（三）強(qiáng)化制度建設(shè)，規(guī)范內(nèi)審操作流程

作為一種新型的內(nèi)審工作模式，總是會遇到各式各樣的問題，而這些問題的解決需要一個統(tǒng)一規(guī)范的標(biāo)準(zhǔn)。比如，如何通過授權(quán)控制保障企業(yè)數(shù)據(jù)的安全性，利用大數(shù)據(jù)開展審計各方的權(quán)利義務(wù)約束，審計證據(jù)如何保存，如何與被審計單位交流意見等等，都需要用制度進(jìn)行固化。

四、利用大數(shù)據(jù)分析開展內(nèi)審工作的關(guān)鍵環(huán)節(jié)

要利用大數(shù)據(jù)分析開展內(nèi)審工作，最為核心的任務(wù)是建立大數(shù)據(jù)共享信息平臺。信息平臺建立后，需要IT人員通過服務(wù)器或者虛擬網(wǎng)絡(luò)對收集的大數(shù)據(jù)進(jìn)行清洗、篩選并形成標(biāo)準(zhǔn)化的數(shù)據(jù)格式。數(shù)據(jù)標(biāo)準(zhǔn)化之后，一方面IT可以通過數(shù)據(jù)分析技術(shù)，比如關(guān)聯(lián)規(guī)則挖掘、分類、數(shù)據(jù)聚類、遺傳算法等方式展開對數(shù)據(jù)本身邏輯關(guān)系的判斷，直接通過觀察數(shù)據(jù)的異動找出審計疑點;另一方面，內(nèi)審人員可以通過職業(yè)判斷，提前預(yù)設(shè)可能存在的問題，由IT人員對相關(guān)數(shù)據(jù)進(jìn)行處理后，縮小篩查范圍，節(jié)省審計資源。

（一）大數(shù)據(jù)共享信息平臺的搭建

很多研究文獻(xiàn)對大數(shù)據(jù)分析平臺的搭建提出了設(shè)想，在這些設(shè)想中最常見的是在被審計單位建立審計數(shù)據(jù)系統(tǒng)，并通過審計數(shù)據(jù)采集系統(tǒng)將數(shù)據(jù)傳輸?shù)綄徲媶挝坏姆?wù)器，在審計單位終端再設(shè)立一個存儲系統(tǒng)用于數(shù)據(jù)存儲，審計人員從本單位的數(shù)據(jù)終端直接采集數(shù)據(jù)。

一般來說，除非是超大型集團(tuán)公司才有這樣做的必要。對于一般的集團(tuán)型公司，我們只需要建立一個虛擬網(wǎng)絡(luò)媒介，在得到被審計單位授權(quán)的基礎(chǔ)上，審計人員直接通過虛擬網(wǎng)絡(luò)進(jìn)入到被審計單位的服務(wù)器抓取相關(guān)數(shù)據(jù)。而這個虛擬網(wǎng)絡(luò)所需要做的事情就是做好訪問授權(quán)、信息安全控制即可。這樣可以大大減少數(shù)據(jù)傳輸?shù)闹虚g環(huán)節(jié)，降低運(yùn)營成本，減少企業(yè)數(shù)據(jù)被大規(guī)模泄露的危險。

（二）大數(shù)據(jù)的收集、清理及篩選

大數(shù)據(jù)信息平臺搭建完成后，無論是通過審計單位數(shù)據(jù)存儲系統(tǒng)還是直接通過虛擬服務(wù)器，IT人員可以將被審計單位的數(shù)據(jù)抓取出來，并按照最優(yōu)化的方式進(jìn)行轉(zhuǎn)換。以被審計單位的會計憑證為例，如果被審計單位憑證數(shù)量較少，完全可以將抓取后的憑證導(dǎo)入到電子表格中直接進(jìn)行清理、篩選;如果被審計單位憑證數(shù)量較多，則可以將相關(guān)數(shù)據(jù)導(dǎo)入到SQL數(shù)據(jù)庫中，按照內(nèi)審人員的需求設(shè)定相應(yīng)的關(guān)鍵字段進(jìn)行存儲，然后再由內(nèi)審人員進(jìn)行加工處理。

（三）大數(shù)據(jù)的利用與審計疑點的挖掘

數(shù)據(jù)被導(dǎo)入表格或數(shù)據(jù)庫以后，這些標(biāo)準(zhǔn)化的數(shù)據(jù)就像是經(jīng)過清洗的食材，等待著IT人員和內(nèi)審人員加工成美味佳肴。而這個加工過程則需要IT人員和內(nèi)審人員精誠合作。

1、IT人員發(fā)現(xiàn)數(shù)據(jù)線索，移交內(nèi)審人員進(jìn)行查證

現(xiàn)階段，企業(yè)生產(chǎn)經(jīng)營的全過程最終都會通過數(shù)據(jù)錄入到信息系統(tǒng)中，而這些數(shù)據(jù)尤其是原始數(shù)據(jù)是有一定的內(nèi)在邏輯關(guān)聯(lián)的，數(shù)據(jù)本身的分布也是有一定規(guī)律的，超出邏輯判斷的范圍和數(shù)據(jù)本身分布的規(guī)律，顯得有些“另類”或者“奇怪”的數(shù)據(jù)往往是審計線索的突破點。例如，管理費用報銷中多次出現(xiàn)500或1000的倍數(shù)，幾個關(guān)聯(lián)企業(yè)之間多次出現(xiàn)相同數(shù)額的往來款，母公司下屬的幾個子公司均與某一家供應(yīng)商或客戶有業(yè)務(wù)往來，會計摘要中對某些敏感詞的篩查等等均可直接在數(shù)據(jù)庫里通過IT人員直接完成篩查。IT人員完成篩查后，再將相關(guān)線索移交給內(nèi)審人員甄別，從而對全樣本篩查出來的審計疑點進(jìn)行梳理，以便更深入地發(fā)現(xiàn)審計問題。

2、內(nèi)審人員提出問題思路，交給IT人員做數(shù)據(jù)處理

在傳統(tǒng)的審計中，內(nèi)審人員會按照自己的職業(yè)判斷對企業(yè)生產(chǎn)經(jīng)營的風(fēng)險點進(jìn)行預(yù)判并通過查證相應(yīng)的業(yè)務(wù)資料進(jìn)行驗證，經(jīng)常會耗用大量的精力。大數(shù)據(jù)分析模式下，內(nèi)審人員可以將自己的思路進(jìn)行說明，然后交給IT人員，IT人員可以通過設(shè)定一些省時省力的小程序?qū)?nèi)審人員的問題進(jìn)行驗證。例如，為驗證某被審計單位是否違反授信規(guī)定向?qū)儆谕粚嶋H控制人的不同企業(yè)進(jìn)行賒銷的行為，傳統(tǒng)模式下內(nèi)審人員只能把被審計單位的客戶進(jìn)行梳理，并逐個驗證是否屬于同一控制人。而大數(shù)據(jù)模式下，只需要IT人員做一個小的篩查程序，就可以通過訪問“國家工商信息系統(tǒng)”或“天眼查”系統(tǒng)對屬于同一實際控制人的客戶進(jìn)行自動篩選，大大節(jié)省了審計人員精力。

五、結(jié)束語

我們處在一個飛速發(fā)展的信息時代，大數(shù)據(jù)從提出到迅猛發(fā)展僅僅用了不到10年的時間，便已經(jīng)滲透到了社會、企業(yè)甚至個人生活的方方面面。面對大數(shù)據(jù)時代帶來的新變化，為了突破傳統(tǒng)審計在審計抽樣、風(fēng)險預(yù)警、審計效率等方面存在的局限性，我們要順應(yīng)大數(shù)據(jù)時代的潮流，將大數(shù)據(jù)分析作為提升內(nèi)部審計工作水平的重要手段，與時俱進(jìn)、開拓創(chuàng)新，譜寫內(nèi)部審計工作的新篇章。

參考文獻(xiàn)：

[1]張為民.云計算：深刻改變未來[M].科學(xué)出版社，2009.

[2]審計署.“十二五”信息化發(fā)展規(guī)劃[S].2011.