劉芳

摘 要：“當前審計正面臨從傳統(tǒng)審計向現(xiàn)代審計的轉變，審計開展現(xiàn)代化大數(shù)據(jù)智慧審計是時代要求”。研究在新形勢下如何更好地開展審計工作，創(chuàng)新審計方式已成為擺在審計工作者面前的一個重要課題。本文闡述在大數(shù)據(jù)背景下內部審計需要解決的難題，結合企業(yè)內部審計發(fā)展現(xiàn)狀，為內部審計創(chuàng)新發(fā)展之路提出相應對策和建議。

關鍵詞：大數(shù)據(jù);信息化;內部審計;風險預警

大數(shù)據(jù)產(chǎn)業(yè)的快速發(fā)展影響著各行各業(yè)的內部結構變化，內部審計部門面對審計全覆蓋和日益復雜的審計環(huán)境與審計需求，如何轉變職能、提升觀念、創(chuàng)新工作方式，使大數(shù)據(jù)技術和審計工作相結合，抓住機遇，解決難題，向大數(shù)據(jù)要效率，持續(xù)為企業(yè)運營服務，是現(xiàn)代審計的必由之路。

1 大數(shù)據(jù)背景與內部審計概述

大數(shù)據(jù)是指數(shù)據(jù)資料規(guī)模大，現(xiàn)有主流軟件無法在短時間內進行處理，企業(yè)在經(jīng)營管理中產(chǎn)生越來越多的電子數(shù)據(jù)和經(jīng)營資料，數(shù)據(jù)呈現(xiàn)出海量、繁雜、價值率低、處理速度快等特征，審計人員需要對海量數(shù)據(jù)進行對比、分析和查詢，還要盡量找出各項數(shù)據(jù)的內在關聯(lián)，審計工作量極大但審計結果卻存在著較大的局限性。

1.1 大數(shù)據(jù)審計的特征

大數(shù)據(jù)審計是指審計人員利用大數(shù)據(jù)信息技術對公司內部的審計數(shù)據(jù)進行分析和整合，提取出有利于內部審計的有用信息，根據(jù)搜索的數(shù)據(jù)驗證出企業(yè)經(jīng)營行為的合法性。大數(shù)據(jù)審計有以下特點：一是提高數(shù)據(jù)分析準確度，大數(shù)據(jù)技術的發(fā)展為審計工作利用數(shù)據(jù)和獲取數(shù)據(jù)創(chuàng)造了條件，解決傳統(tǒng)審計的弊端，例如數(shù)據(jù)的獲取途徑難、數(shù)據(jù)分析不到位這些傳統(tǒng)方式難以解決的問題，提高審計結果的效率和準確度。二是搜索范圍廣泛，搜索的樣本不再局限于規(guī)模的大小，避免抽樣審計的誤差和風險，攫取數(shù)據(jù)范圍大降低審計風險。三是受外部環(huán)境影響小，只要有網(wǎng)絡和管理員的權限密碼就可以利用電腦進行數(shù)據(jù)的搜集分析，結果也直接呈現(xiàn)在電腦的數(shù)據(jù)庫內，增加審計工作的靈活性，進一步提高審計的高效性。四是審計過程的多樣性，內部審計數(shù)據(jù)種類繁雜，可利用密度低，整合提取信息后對審計有幫助，利用大數(shù)據(jù)技術進行分析提取后獲得有利于決策者的有用信息，數(shù)據(jù)形式是多樣性的，按照審計目標處理后的結果都是有利于內部審計工作的進行。

1.2 審計創(chuàng)新的重要性

經(jīng)濟活動是企業(yè)日常運營的重要組成部分，對經(jīng)營活動的監(jiān)管要持續(xù)發(fā)揮內部審計的作用，內部審計作為企業(yè)風險管理的最后一道防線，需要緊跟數(shù)字經(jīng)濟時代的風險變化趨勢，對企業(yè)的審計進行改革創(chuàng)新，制定出符合公司特色的審計模式。在新的經(jīng)濟環(huán)境下，外部市場和內部環(huán)境中容易產(chǎn)生各種不確定的風險，內部審計應當創(chuàng)新工作模式，從提升企業(yè)的風險管理意識、獲得管理層支持方面努力，為企業(yè)在劇烈的競爭環(huán)境中生存實現(xiàn)價值創(chuàng)造。

1.3 大數(shù)據(jù)背景下內部審計發(fā)展新要求

大數(shù)據(jù)環(huán)境下的審計不僅僅是數(shù)據(jù)量的大規(guī)模和數(shù)據(jù)計算的快速，更重要的是它能夠實現(xiàn)對審計對象的各個側面進行更多的數(shù)據(jù)描述，實現(xiàn)從整體視角對審計對象進行較為全面立體式多角度、多維度數(shù)據(jù)分析，從而更有利于提高發(fā)現(xiàn)問題的概率、提高審計效率、降低審計風險，具體而言分析如下：

一是提高審計工作效率與效益。加快推進審計信息化建設，節(jié)約內審機構的人力與財力成本，且有助于提高內審工作效率和質量。眾所周知，大型國有企業(yè)內部審計機構的人員編制緊張，通過大量招錄內審工作人員的方式來解決內審力量不足的問題是不現(xiàn)實的。同時，現(xiàn)有的數(shù)字化審計規(guī)章制度為數(shù)不多，一些企業(yè)在實施現(xiàn)場審計工作時依舊采用純手工操作，不具備先進的技術設備，且審計方式較為落后，以致審計工作耗時長、效率低、參考價值有限。人力欠缺、技術落后一直以來是制約內部審計發(fā)展的重要因素。內審組織必須創(chuàng)新審計思路，結合行業(yè)特色探索通過運用信息科技手段，有效彌補內審機構人力、物力與財力不足的問題，提高審計工作效率。

二是提高內審績效。推動審計信息化建設，有利于健全內部審計功能、促進內審績效的提高。在傳統(tǒng)審計環(huán)境下，審計方式簡單，審計范圍存在局限性，內審人員往往根據(jù)經(jīng)驗選定審計重點和范圍，審計抽樣有時存在不確定性，對審計工作質量也會有一定的影響。尤其是內部控制審計報告的重點僅評價內控制度的健全及有效性，對違規(guī)違紀問題的查處力度不大。當下數(shù)字經(jīng)濟時代不可同日而語，云計算技術、數(shù)據(jù)挖掘技術、SQL Server數(shù)據(jù)庫分析等等，為不同審計項目數(shù)據(jù)的采集、處理提供了必要條件，獲取數(shù)據(jù)的難度更小、成本更低。通過總體審計模式收集原始數(shù)據(jù)采集清單，根據(jù)審計業(yè)務類型，對數(shù)據(jù)取數(shù)標準、采集范圍、備份制式等事項進行規(guī)范，明確標準流程，再運用技術方法對數(shù)據(jù)進行不同維度、不同層級的分析，提煉出隱藏在海量數(shù)據(jù)中的關鍵信息，減少遺漏重要事項的審計風險，從而提高審計數(shù)據(jù)的可靠性、全面性，以滿足審計監(jiān)督全覆蓋的要求，提升審計績效，增強內部審計在組織內發(fā)揮監(jiān)督作用。

三是凸顯審計重點。以審計信息平臺為依托，統(tǒng)籌審計人力資源、數(shù)據(jù)庫基礎信息、審計發(fā)現(xiàn)問題統(tǒng)計數(shù)據(jù)等，整合各種資源，根據(jù)不同審計項目，確定審計重點，詳細地開展對被審計對象全面的審計調查了解，通過對被審計單位大數(shù)據(jù)的關聯(lián)分析、匯總分析、階段特征分析、分布趨勢分析、數(shù)據(jù)字段的比對分析等，在審前調查階段抽離出業(yè)務數(shù)據(jù)與財務數(shù)據(jù)的異?，F(xiàn)象，同時，還可以跟其他審計項目的關聯(lián)信息交流共享，為現(xiàn)場審計提供有價值的線索，突出重點予以取證，使審計目標更加有的放矢，實現(xiàn)“一果多用”。

2 大數(shù)據(jù)背景下內部審計遇到的難題

2.1 企業(yè)內部風險預警機制不全

大數(shù)據(jù)技術審計在為審計工作提供便利的同時也帶來數(shù)據(jù)泄露的風險，分析數(shù)據(jù)結果上傳，要顧及分析平臺的安全性和數(shù)據(jù)分析結果的存儲，一旦在傳輸、保存過程中遭到泄露或者數(shù)據(jù)侵蝕，將會使公司內部信息泄露，危害公司信息安全，審計人員對于數(shù)據(jù)的保密以及風險規(guī)避的培訓是必不可少的。只有真實可靠的數(shù)據(jù)才會真正的應用到公司的決策中，電子數(shù)據(jù)的保存提出很高的安全性要求，要學會利用電子數(shù)據(jù)帶來便利，也要考慮到內部審計數(shù)據(jù)安全性，信息化劣勢會對公司的經(jīng)濟利益造成無法估量的損失。另外對于風險預警系統(tǒng)的完善，大數(shù)據(jù)的使用會打破行業(yè)之間的壁壘，數(shù)據(jù)共享將數(shù)據(jù)作用發(fā)揮到極致，降低企業(yè)經(jīng)營的風險，幫助管理者迅速識別風險的同時也會對管理者的專業(yè)提出高水平的要求，需樹立不斷學習的態(tài)度并充分認識到大數(shù)據(jù)應有的價值。

2.2 審計信息化數(shù)據(jù)應用存在屏障

在大數(shù)據(jù)的時代背景下，審計信息系統(tǒng)與公司的財務系統(tǒng)、人力資源系統(tǒng)、營銷平臺等辦公系統(tǒng)有著密切的聯(lián)系，尤其是財務管理系統(tǒng)的應用和升級，致使審計信息化不僅要面臨本身發(fā)展不足的問題，還要應對審計軟件匹配復雜、多樣化的辦公軟件接口問題，這給審計取數(shù)帶來更大更復雜的挑戰(zhàn)?，F(xiàn)在大多數(shù)單位內審僅追求引入大數(shù)據(jù)平臺，沒有意識到數(shù)據(jù)的重要性，只是對數(shù)據(jù)簡單的收集和分析，尋找可以遵循的規(guī)律，而忽視了數(shù)據(jù)可以帶來的強大作用。這就要求審計人員轉變工作思維，樹立數(shù)據(jù)應用意識，由數(shù)據(jù)靜態(tài)的收集轉變?yōu)閷?shù)據(jù)的動態(tài)分析，不再像傳統(tǒng)方式固定時間期限、固定場所處理數(shù)據(jù)，局限于抽樣樣本，發(fā)現(xiàn)不合理的情況再進行程序細節(jié)測試和單位溝通，耗費時間和精力，大數(shù)據(jù)是實時動態(tài)更新后臺系統(tǒng)，通過提前設定的數(shù)據(jù)分析方法，同步跟蹤企業(yè)經(jīng)營數(shù)據(jù)記錄，著眼于整體數(shù)據(jù)，這種數(shù)據(jù)應用意識的提高需要不斷進行培訓才能完成，只有真正學會應用數(shù)據(jù)才能做到內審過程中數(shù)據(jù)服務于企業(yè)。

2.3 制度流程體系重造受阻

在大數(shù)據(jù)技術運用上實行“集中分析、集中研判”，構建數(shù)據(jù)采集基本標準流程的環(huán)境有待提升。大數(shù)據(jù)時代的到來，倒逼審計工作也要變革，影響著審計工作的方方面面，并且以飛快的速度在發(fā)展。但是，我國現(xiàn)行的審計法律法規(guī)和準則還沒有制定出與之相關的內容。導致從數(shù)據(jù)取數(shù)開始的大數(shù)據(jù)環(huán)境下審計工作沒有統(tǒng)一的規(guī)范，嚴重阻礙了大數(shù)據(jù)審計發(fā)展。企業(yè)原有審計制度無法適應現(xiàn)在的大數(shù)據(jù)技術平臺，兩者的結合發(fā)生沖突，需要進行調整才能正確適用企業(yè)的發(fā)展需要。

2.4 復合型審計人才缺乏

大數(shù)據(jù)審計這項工作對審計人員提出的另一個要求是職業(yè)技能方面的。審計人員不僅被要求要掌握財經(jīng)類的知識、法律法規(guī)、一般的信息技術基礎知識，還需要掌握過硬的計算機技術。在大數(shù)據(jù)和云計算時代，審計人員的審計工作涉及取數(shù)、數(shù)據(jù)的存儲、數(shù)據(jù)的傳遞和分析，這些工作都將離不開計算機硬件和軟件環(huán)境。這一系列的工作中都涉及復雜的計算機專業(yè)知識。因此，未來的審計行業(yè)，急需大量掌握大數(shù)據(jù)處理技能和審計專業(yè)的復合型人才。

3 大數(shù)據(jù)背景下內部審計工作的創(chuàng)新策略

3.1 健全企業(yè)內部風險預警機制

關于數(shù)據(jù)安全性的問題，面對規(guī)模巨大的數(shù)據(jù)，企業(yè)能做到的就是建立統(tǒng)一的數(shù)據(jù)后臺，內部審計可以依賴統(tǒng)一的信息平臺的搭建，設計出一套審計平臺，將公司的所有運行數(shù)據(jù)詳細記錄，統(tǒng)一存放在后臺的數(shù)據(jù)庫內，需要一定的授權管理和指紋才能登錄平臺，完善負責人的責任劃分機制，一旦發(fā)生數(shù)據(jù)的遺失或者泄露，應追責相關負責人，以及審計人員在應聘時都要簽署相關的保密協(xié)議，維護后臺系統(tǒng)的安全性。

以某電商平臺為例：通過采取招標外包的方式，專門從事數(shù)據(jù)存儲，采用代數(shù)簽名的技術進行審計，可以極大地保證數(shù)據(jù)的安全性。平臺通過制定統(tǒng)一規(guī)范的交易流程及規(guī)范標準，將企業(yè)內控審批流程嵌入到交易行為的重要節(jié)點中，對接系統(tǒng)內各單位審批系統(tǒng)，以電子信息化手段達到內控管理目的。平臺全流程交易信息以及審批信息全部為電子數(shù)據(jù)形式，審計人員可在平臺上輕易取得被審計業(yè)務的原始數(shù)據(jù)以及內控審批信息，并進行統(tǒng)一收集、歸類、分析，統(tǒng)一對比，打造“互聯(lián)網(wǎng)平臺+監(jiān)督管理”的新模式，充分發(fā)揮大數(shù)據(jù)技術，實現(xiàn)采購管理和實施行為全程在案、實時監(jiān)督、管理可控、永久追溯，有效排除人為干預，從而擠壓不規(guī)范行為的空間，實現(xiàn)了“事前能控制、事中可監(jiān)控、事后易考核”的創(chuàng)新模式。

3.2 樹立現(xiàn)代化審計觀念

企業(yè)的內部審計涉及的數(shù)據(jù)分析不再僅局限于財務分析，而是應用到企業(yè)管理的各個層面，包括生產(chǎn)經(jīng)營、未來規(guī)劃和員工管理等方面，需要的數(shù)據(jù)要更加可靠、真實，樹立現(xiàn)代化審計觀念，提高數(shù)據(jù)應用意識，利用大數(shù)據(jù)分析平臺減少工作內容，建立信息化平臺，推動內部審計改革，改變審計人員的工作意識，主動提升對各種數(shù)據(jù)和運營信息的分析能力，增加對數(shù)據(jù)的敏感度，貼近企業(yè)的運營數(shù)據(jù)記錄，提高數(shù)據(jù)統(tǒng)籌性、預測性的管理意識，更要重視信息背后的具體深意，挖掘數(shù)據(jù)背后可能隱藏的風險，提高企業(yè)應對風險的能力，形成“以數(shù)據(jù)說話”的基本工作理念，將企業(yè)面臨的問題和挑戰(zhàn)以數(shù)據(jù)的形式呈現(xiàn)出來，促使經(jīng)營目標逐漸實現(xiàn)。

3.3 搭建審計信息化平臺

企業(yè)運營是動態(tài)的經(jīng)濟活動，需要建立一個信息化程度高的數(shù)據(jù)處理平臺——大數(shù)據(jù)應用基礎技術平臺，主要用于數(shù)據(jù)倉庫的建立，由專業(yè)人員對數(shù)據(jù)進行集中性的整合和處理。一方面是應用大數(shù)據(jù)技術將問題予以分類，根據(jù)審計項目類型進行整合提煉，以滿足不同層次的需求，實現(xiàn)大數(shù)據(jù)技術的自動化和智能化。把企業(yè)的數(shù)據(jù)進行匯總分類，分為日常經(jīng)營數(shù)據(jù)、應急系統(tǒng)數(shù)據(jù)和未來發(fā)展數(shù)據(jù)三個部分，構建成熟的數(shù)據(jù)模型，搭載在審計信息平臺。同時，將不同審計項目中帶有共性、普遍性、傾向性的問題歸集入庫，把審計成果分析轉化為模型，將問題規(guī)則化并固化到系統(tǒng)中，以便于計算或判斷問題發(fā)展趨勢、對問題進行預警。

3.4 加強審計人員技能培養(yǎng)

首先要加強對在崗的內部審計人員的培訓，對于數(shù)據(jù)應用和計算機操作培訓作為日?？己说臉藴剩箤徲嬋藛T快速適應大數(shù)據(jù)信息技術處理的環(huán)境，培養(yǎng)數(shù)據(jù)信息化應用的意識，定期的數(shù)據(jù)分析技術的培訓作為薪資考察標準，使用績效激勵制度來促進審計人員的能力提升。其次充實審計人員力量，以會計專業(yè)或計算機專業(yè)為主，吸納高層次人才，有利于快速實現(xiàn)內部審計部門的大數(shù)據(jù)審計目標，培養(yǎng)審計創(chuàng)新意識，利用數(shù)據(jù)知識加強審計的發(fā)展，最后管理層要提升審計專業(yè)素養(yǎng)，建立一支高素質、專業(yè)化、高水平的內部審計隊伍，發(fā)揮內部審計的應有作用。

4 結束語

綜上所述，在現(xiàn)代信息化時代的發(fā)展中，審計工作要抓住大數(shù)據(jù)技術發(fā)展的機會，推動內部審計技術應用創(chuàng)新，健全企業(yè)內部風險預警機制，樹立現(xiàn)代化審計觀念，搭建審計信息化平臺，發(fā)揮數(shù)據(jù)應有的價值，培養(yǎng)復合型審計人才隊伍，提高運用信息技術及時發(fā)現(xiàn)問題的能力，為企業(yè)防范風險實現(xiàn)價值創(chuàng)造。

參考文獻

[1]周霞，林津翹，華峰.大數(shù)據(jù)時代企業(yè)內部審計新常態(tài)研究[J].中國內部審計，2017（03）：13-17.

[2]戴相如.內部審計在企業(yè)會計風險管理中的應用[J].財會研究，2019（07）：62-63.

[3]張旻.大數(shù)據(jù)環(huán)境下內部審計推進風險管理的應用研究-以銀行信貸風險管理為例[D].南京：南京審計大學，2018：1-2.

[4]宋曉倩.內部審計與大數(shù)據(jù)風控的結合模式[J].財會學習，2018（23）：124-125.

[5]蔣瑩.大數(shù)據(jù)背景下企業(yè)內部審計的創(chuàng)新研究[J].財會學習，2018，05（24）：145-146.