孫文特 朱曄(西京學(xué)院)
審計作為一種獨(dú)立性的監(jiān)督活動,一直都受到國內(nèi)外政府和社會的高度重視,隨著近年來信息和技術(shù)的飛速發(fā)展,被審計單位的運(yùn)作也越來越依賴于信息化環(huán)境,在信息化環(huán)境下,傳統(tǒng)審計面對大量的信息采集和數(shù)據(jù)處理顯得力不從心,而借助審計信息技術(shù)開展審計工作成為了審計必然的發(fā)展方向。
我國對于審計信息化的重視程度十分高,審計署指出:我國審計的根本出路在于信息化。為適應(yīng)審計信息化工作需要,審計署還開展了“金審工程”的建設(shè)工作。經(jīng)歷了多年的技術(shù)沉淀,審計信息化日漸成熟,對審計信息化的合理利用使得審計工作的升級和轉(zhuǎn)型更加順利。就企業(yè)而言,企業(yè)中越來越多的信息終端和數(shù)據(jù)庫,使得審計信息化的轉(zhuǎn)型成為必然。大數(shù)據(jù)為工作提供了便利,計算機(jī)和互聯(lián)網(wǎng)使得企業(yè)的工作和管理效率有了相當(dāng)大的提升,企業(yè)可以通過計算機(jī)和互聯(lián)網(wǎng)實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)、財務(wù)系統(tǒng)、仿銷系統(tǒng)、內(nèi)部審計系統(tǒng)等多個工作系統(tǒng)的線上管控,管控能力的最大化也在管理人員手中得以實(shí)現(xiàn)。內(nèi)部審計部門由此可以更為便捷地進(jìn)行審計取證,對各個部分進(jìn)行分析評價,精準(zhǔn)確認(rèn)各階段的風(fēng)險點(diǎn),大幅減小了財務(wù)風(fēng)險和經(jīng)營風(fēng)險。合理的信息化可以為企業(yè)帶來相當(dāng)?shù)氖找?,?nèi)部審計信息化更是適用于每個行業(yè),其實(shí)踐意義十分顯著。
大數(shù)據(jù)倉庫能夠更好的存儲、積累公司內(nèi)部海量數(shù)據(jù),使得審計及其他業(yè)務(wù)工作走向智能化和數(shù)據(jù)化。而目前我國公司內(nèi)部建立的大數(shù)據(jù)倉庫并不完善,內(nèi)容單一,數(shù)據(jù)接口不夠全面,尚未達(dá)到期待的水平,數(shù)據(jù)資源無法充分利用,相關(guān)審計工作的開展受到了制約。
大數(shù)據(jù)倉庫中基本都內(nèi)置了數(shù)據(jù)字典及數(shù)據(jù)連接配置,但尚未適配到公司內(nèi)部全部的信息系統(tǒng)中去,已經(jīng)適配數(shù)據(jù)連接的系統(tǒng),在后續(xù)的定期數(shù)據(jù)抽取過程中,也會出現(xiàn)數(shù)據(jù)不可對比的情況,這是數(shù)據(jù)采集過程沒有進(jìn)行數(shù)據(jù)標(biāo)準(zhǔn)化的后果。經(jīng)過調(diào)研發(fā)現(xiàn),大多數(shù)公司建立的數(shù)據(jù)倉庫目前在各個信息系統(tǒng)采集的數(shù)據(jù)之中,相同數(shù)據(jù)的占比高達(dá)35%,而在大數(shù)據(jù)倉庫中并沒有設(shè)立相同字段數(shù)據(jù)的合并整理功能,使得數(shù)據(jù)倉庫中重復(fù)數(shù)據(jù)和垃圾數(shù)據(jù)數(shù)量巨大,這樣一來數(shù)據(jù)采集工作的“無用功”增多,不僅對于數(shù)據(jù)倉庫的系統(tǒng)資源是一種浪費(fèi),還大幅降低了大數(shù)據(jù)倉庫的數(shù)據(jù)質(zhì)量。
當(dāng)前各個公司內(nèi)部都使用著大量的信息系統(tǒng),但多數(shù)公司各信息系統(tǒng)之間處于孤立的狀態(tài),沒有建立數(shù)據(jù)庫之間的數(shù)據(jù)接口,使得海量數(shù)據(jù)得不到集中管理,沒有共享渠道,其安全性沒有保障。
公司的信息系統(tǒng)平臺并沒建立綜合性的安全措施防護(hù)體系,在大數(shù)據(jù)環(huán)境下,要建立完善的審計信息化平臺,獲得安全可靠的數(shù)據(jù)源和審計證據(jù),需要審計信息系統(tǒng)同大量的信息系統(tǒng)建立數(shù)據(jù)接口,抽取數(shù)據(jù)信息。審計部門及其他部門尚未建立一套有保障的數(shù)據(jù)安全規(guī)范體系,無法保障數(shù)據(jù)使用中的安全性。在審計人員進(jìn)行審計工作時,沒有專門的數(shù)據(jù)安全規(guī)范操作很容易導(dǎo)致數(shù)據(jù)機(jī)密外泄,在審計人員進(jìn)行抽取數(shù)據(jù)工作時,公司內(nèi)部并沒有建立專屬的內(nèi)網(wǎng),也沒有使用專用數(shù)據(jù)設(shè)備,并且審計人員在其他部門搜集數(shù)據(jù)信息時,涉及的公司機(jī)密信息安全性得不到保障,既影響了內(nèi)部審計質(zhì)量,又危害到公司的發(fā)展與穩(wěn)定。
審計團(tuán)隊(duì)質(zhì)量要與公司的規(guī)模相匹配,現(xiàn)階段我國公司內(nèi)部審計隊(duì)伍中普遍存在著規(guī)模不夠,整體素質(zhì)不足,缺乏系統(tǒng)的工作分配,無法適應(yīng)大數(shù)據(jù)環(huán)境下的審計信息化工作環(huán)境等問題。
目前,大多數(shù)公司主要由審計團(tuán)隊(duì)對接技術(shù)部來解決計算機(jī)專業(yè)問題和提供技術(shù)支持,這樣也會導(dǎo)致審計工作的安全保障降低,喪失了審計工作的保密性。雖然審計工作經(jīng)驗(yàn)導(dǎo)向較強(qiáng),需要審計經(jīng)驗(yàn)較為豐富的人員進(jìn)行引領(lǐng),但是在大數(shù)據(jù)環(huán)境下建立內(nèi)部審計信息系統(tǒng),對審計人員的要求更為嚴(yán)苛,需要審計人員在財務(wù)和管理雙方面信息化的基礎(chǔ)上開展審計工作,不僅要有專業(yè)的審計能力,還要結(jié)合計算機(jī)進(jìn)行操作,審計人員需要掌握的也不單是審計專業(yè)知識,還需要計算機(jī)相關(guān)的知識作為支撐。
此外,公司審計部門的審計創(chuàng)新能力不足,個別審計工作還依賴于傳統(tǒng)審計模式,對審計信息化中的計劃類別無法清晰辯別。如內(nèi)部審計信息系統(tǒng)中將審計分為財務(wù)收支審計、工程預(yù)算及決算審計、經(jīng)濟(jì)責(zé)任審計、物資采購審計、內(nèi)部控制審計等幾個方面,需要對接不同的信息系統(tǒng)進(jìn)行在線作業(yè),倘若無法選擇正確的審計類別,就有可能導(dǎo)致數(shù)據(jù)搜集不正確,審計工作無法正常進(jìn)行,并且在工作過程中,無法熟練掌握信息技術(shù)應(yīng)用,在采集處理相關(guān)數(shù)據(jù)信息時也會出現(xiàn)阻礙。
保證數(shù)據(jù)質(zhì)量是完善大數(shù)據(jù)倉庫的首要工作。利用ETL工具實(shí)現(xiàn)大數(shù)據(jù)倉庫的高質(zhì)量信息采集,定期抽取公司內(nèi)部各個信息系統(tǒng)數(shù)據(jù),進(jìn)行數(shù)據(jù)的清洗轉(zhuǎn)換,實(shí)現(xiàn)審計資源數(shù)據(jù)的規(guī)范性和全面性。
此外,公司要更新大數(shù)據(jù)倉庫理念,建立審計業(yè)務(wù)集中式數(shù)據(jù)庫,各子公司和分公司、各個業(yè)務(wù)部門、直屬單位可以通過數(shù)據(jù)庫接口訪問決策庫,共享庫,數(shù)據(jù)資源中心,應(yīng)用數(shù)據(jù)庫及基礎(chǔ)數(shù)據(jù)庫僅供審計系統(tǒng)使用,不對外開放訪問。集中式數(shù)據(jù)庫可以對數(shù)據(jù)信息分類整理,實(shí)現(xiàn)一個系統(tǒng)庫加多個業(yè)務(wù)數(shù)據(jù)庫的集成模式,滿足特定數(shù)據(jù)使用者的數(shù)據(jù)分析要求,各區(qū)域的數(shù)據(jù)分開存在各個庫中,即使集中存儲,也可以依業(yè)務(wù)分類對數(shù)據(jù)按被審單位進(jìn)行物理分割,減少單表壓力,提升效率。通過被審單位與數(shù)據(jù)源的對應(yīng)關(guān)系,系統(tǒng)在查詢數(shù)據(jù)時,后臺可以實(shí)現(xiàn)自動切換數(shù)據(jù)源獲取數(shù)據(jù)。
大數(shù)據(jù)環(huán)境下利用審計信息系統(tǒng)開展審計工作,審計證據(jù)的獲取更多的是采用計算機(jī)技術(shù)對被審計數(shù)據(jù)的分析來完成,審計對象也隨之轉(zhuǎn)移為被審計單位的數(shù)據(jù)信息,數(shù)據(jù)信息是決定內(nèi)審工作的質(zhì)量的關(guān)鍵要素。公司內(nèi)部要加強(qiáng)數(shù)據(jù)管理,保障數(shù)據(jù)質(zhì)量,進(jìn)一步提高數(shù)據(jù)的安全系數(shù),一是要定期核查數(shù)據(jù),建立數(shù)據(jù)質(zhì)量的管控制度。定期增派人員對數(shù)據(jù)的完整性、準(zhǔn)確性、真實(shí)性進(jìn)行核查,并建立數(shù)據(jù)質(zhì)量評價體系,發(fā)現(xiàn)可疑數(shù)據(jù)要及時追溯數(shù)據(jù)源,防止數(shù)據(jù)異常改動;二是完善組織機(jī)構(gòu)合理性,防止出現(xiàn)一人多職,尤其是貫穿于多個部門,擁有多個用戶權(quán)限,以發(fā)生舞弊情況;三是建立數(shù)據(jù)共享機(jī)制,避免“數(shù)據(jù)孤島”情況的發(fā)生。公司要明確各個部門相關(guān)職責(zé),打通各部門信息節(jié)點(diǎn),完善系統(tǒng)間的聯(lián)動機(jī)制,消除部門間的協(xié)同障礙,使得數(shù)據(jù)信息在部門間可以及時傳遞共享。
首先,要加強(qiáng)審計人員的培訓(xùn)工作。公司需聘邀大數(shù)據(jù)技術(shù)方面專家,對審計人員開展系統(tǒng)的信息化培訓(xùn),培養(yǎng)審計人員的信息化理念,接受現(xiàn)代化審計的工作方式。其次,要加強(qiáng)審計團(tuán)隊(duì)信息科技人力資源保障,在日常審計工作中建立考核制度以及人才激勵機(jī)制。對審計人員的審計工作進(jìn)行評價考核,賞罰分明,大力培養(yǎng)創(chuàng)新性人才和復(fù)合型人才,對關(guān)鍵崗位有突出工作成果的審計人員加大獎勵和提拔力度。最后,引進(jìn)大數(shù)據(jù)和信息化方面的專家,為大數(shù)據(jù)環(huán)境下的審計工作增添人才力量,提升審計團(tuán)隊(duì)整體的專業(yè)水平。
大數(shù)據(jù)審計和審計信息化是審計未來的發(fā)展方向,需要加大建設(shè)力度,重視系統(tǒng)建設(shè)和應(yīng)用成效,改變傳統(tǒng)的審計工作方式,創(chuàng)新實(shí)踐,響應(yīng)國家的號召,創(chuàng)建出一條先進(jìn)、高效的中國特色主義審計道路來。