大數據環境下內部審計的機遇與挑戰

張鳳元++宋紫薇

摘要：21世紀是數據信息大發展的時代，移動互聯、社交網絡、電子商務等飛速發展將各種數據滲透到每一個行業，數據逐漸成為重要的生產因素。面對大數據所帶來的新技術、新思維變革，內部審計面臨著思想觀念、思維方式、制度規范、技術手段等方面的挑戰和機遇。在大數據時代，內部審計要適應時代的變化，抓住發展機遇，迎接挑戰，系統分析處理數據，利用數據更好地開展內部審計工作。

關鍵詞：大數據時代；內部審計；財務數據

中圖分類號：F23945文獻標識碼：A文章編號：2095-3283（2016）11-0149-02

[作者簡介]張鳳元（1974-），男，河南商丘人，副教授，博士，研究方向：審計理論與實務；宋紫薇（1993-），女，黑龍江哈爾濱人，碩士研究生，研究方向：審計理論與實務。

隨著信息化不斷發展，人類社會已經進入到“大數據時代”。麥肯錫全球研究所給出的“大數據”（Big Data）定義是一種規模大到在獲取、存儲、管理、分析方面大大超出了傳統數據庫軟件工具能力范圍的數據集合，具有海量的數據規模、快速的數據流轉、多樣的數據類型和價值密度低四大特征。

隨著社會的發展和時代的變革，內部審計的范疇也在不斷擴展，業務由審計財務事項逐漸擴展到審計非財務事項，除了具有防范錯誤和舞弊功能外，還有實現企業利潤最大化、幫助管理層決策等咨詢與服務職能。大數據時代的來臨給內部審計帶來了諸多的機遇和挑戰。

一、大數據環境下內部審計面臨的機遇

（一）提升傳統審計技術

隨著現代商業規模的日益擴大，內部審計需要更加全面采集與企業活動相關的數據，既包括財務數據，也包括非財務數據，比如業務數據和管理數據等；既包括企業內部數據，也包括企業外部數據，比如主管部門、研究機構等；既包含結構化數據，也包含非結構化數據。內部審計只有確切把握企業自身的整體情況，把握數據的規律和趨勢，才能夠更科學、全面地評價一個企業未來經營發展狀況，揭示企業未來存在的風險和隱患，明確發展方向。傳統方式下的孤立分析數據、單純依靠內部審計經驗發現問題、片面反映個別問題的技術方法逐漸被擯棄，現代方式下的優化采集管理、科學分析海量電子數據等技術方法被廣泛應用，滿足了企業內部審計發展的新要求。

（二）提高審計工作效率

科學技術的迅速發展推動了大數據時代的快速前進，也推動著內部審計方法與模式的改進，更加注重降低成本和提高工作效率。傳統的內部審計方式更加注重于事后審計，例如只觀察已經形成的財務報表或報告、在員工離任或辭職后才對其進行審計，這非常不利于得到全面而有效的數據審計信息，內部審計的職能也無法完全發揮作用。此外，傳統的內部審計執行能力不強，監督也并不到位，長此以往，內部審計就不能對企業內部控制進行全面的監督和評價。利用大數據分析處理，由監督導向型轉變為服務導向型，更好地為企業服務，成為內部審計新時期的工作重點。

為順應大數據時代的發展，服務型導向型內部審計把審計方式由事后審計向事中審計、事前審計以及連續性審計轉變，從而降低審計風險，促進企業健康持續發展，減少浪費時間、解決信息遲滯等問題，這種方式的轉變對時效性要求較高的行業尤為有效。新的審計方式是采集企業經營活動和財務狀況等整體數據，不再使用傳統的抽樣分析數據，直接了解事物間的相關關系，而不再深入探究事物之間的因果關系，從而追求數據的全面性和精確度。同時，利用集中獲取數據的方法，大幅提升了內部審計效率，提高從復雜的數據中提取出審計所需有用數據信息的能力，從而大幅提高工作效率。

（三）增強審計客觀性

減少審計職業判斷產生的偏差，增加審計的客觀性是大數據環境為內部審計發展提供的一個新思路。傳統的樣本審計通常用較小的成本投入獲得審計結論，這有利于在原有的審計方式下提高工作效率，但所得出的結論往往不能全面反映事物整體，使得審計結論中發生重大錯誤的可能性提高，增加了內部審計風險。大數據時代的到來促使內部審計抽樣逐漸系統化、模塊化和智能化，并開始具有預測功能，將樣本擴展至數據全體。內部審計具有獨立性和綜合性，利用大數據掌握全面的審計資料，可以更加充分地獲取信息，從而對企業的風險情況進行全面的預測和掌控，對經營活動進行通盤的審查與評價，對組織的財務狀況進行整體把握并能提出可行性的意見和建議。

二、大數據環境下內部審計面臨的挑戰

（一）內部審計風險逐漸加大

目前，我國內部審計存在著缺少信息化、數據不完整、數據獲取難度較大、數據之間關聯性差、信息技術處理能力較差等問題，無法滿足數據處理的巨大需求。隨著內部審計發展環境的不斷變化，大數據環境中未知以及不確定的信息更加繁雜，加之數據規模龐大，涉及范圍廣，信息透明度高，給內部審計人員處理數據帶來了更大的困難和挑戰，內部審計風險加大。隨著內部審計需求的多樣化，傳統的內部審計流程中相對獨立的局面會被打破，數據和信息的聯系更加密切，提供的資源也更加全面。大數據環境下的內部審計多注重于事物間的相關關系，在這種情況下更難發現相關事物給企業帶來的風險。同時，以數據為基礎來分析相關信息，導致一些風險不能及時被發現和處理，更無法及時采取有效的措施進行防控。

（二）內部審計人員業務素質要求提高

大數據時代的到來要求內部審計逐步擺脫傳統的審計方式，一方面要求內部審計人員更新審計理念，另一方面要掌握現代審計工具。大數據審計中所產生的巨大的信息量和操作量，沖擊著傳統的以計算機為輔助的內部審計，只有了解審計云計算和大數據審計等相關概念，實現計算機審計或審計電算化，才能跟上大數據時代發展的步伐。

（三）內部審計信息安全受到威脅

大數據時代給內部審計工作帶來的信息安全問題尤為突出。安全問題存在著多個層次，如：制度安全、技術安全、運算安全、存儲安全、傳輸安全等。計算機數據安全中，制度安全是標，技術安全是本。內部審計的安全問題關系到企業的商業隱私，客戶的個人隱私，甚至于國家的安全問題。大數據時代環境紛繁而復雜，數據量龐大，環境中存在的危機和數據安全會始終伴隨著內部審計。意外的損失、偷竊、欺詐、私密性和機密性受損等問題會損害內部審計數據域環境的真實性和完整性。隨著信息安全風險的增加，數據的安全保障面臨挑戰。

三、大數據環境下內部審計應對挑戰的對策

（一）利用內部審計數據有效進行風險管控

在大數據環境中，要發揮內部審計的作用，首先，企業要重視內部審計，充分認識到其積極作用。其次，重視數據在內部審計中的重要作用。數據對于內部審計的重要性約占70%，而審計技術大概只占30%。由此可見，內部審計的對象已經不再局限在傳統業務范疇，因業務所產生的數據已逐漸被囊括其中。要駕馭大數據，必然要創新內部審計的手段和方式，促進內部審計技術不斷更新，從而達到提升企業價值的最終目的。第三，進一步完善公司治理結構。在董事會下設審計委員會，任命首席審計執行官等。企業由內到外，由上到下，各個層級利用大數據提供的信息制定風險管理策略，以數據分析為基礎，通過實時獲取的數據來監控風險，從而把經營風險降至最低。

（二）加快高素質復合型審計隊伍建設

首先，更新審計理念。在大數據時代，審計人員要不畏挑戰，充分利用現代化操作工具，轉變傳統的思維方式，全方位廣泛地搜集信息形成大數據庫，根據控制、挖掘、分析技術發現并推測未知關系，并依據數據分析結果并結合實際做出決策。其次，加強教育和培訓。設立評分機制和細則，促進內部審計人員參加教育培訓，定期對其進行嚴格的考核，激勵內部審計人員掌握新知識和新技術，提高其從業素質。第三，內部審計人員自身要提高業務素養。不斷在業務中磨練自己，養成終身學習的良好習慣，提高使用計算機處理數據的能力，以適應大數據時代的發展。

（三）建立數據信息安全保障機制

為保障內部審計信息安全，要建立動態的、持續的數據信息安全保障機制。信息化大數據時代，企業通常使用各種交互式軟件在企業內部進行溝通或傳送文件，增加了信息安全的風險，而在軟件的研發過程中加入與內部審計相關的信息，例如《現場審計實施系統》（OA）、企業資源計劃（ERP）等，可以使內部審計貫穿到企業運營中的每一步，也更符合當今交互式大數據的發展方向，同時節約了用人成本，減少了審計風險和失誤。

[參考文獻]

[1]秦榮生云計算對會計、審計的挑戰與對策[J].當代財經，2013（1）：111-117

[2]王兵，劉力云，鮑國明內部審計未來展望[J]審計研究，2013（5）：106-112

[3]秦榮生大數據時代的會計、審計發展趨勢[J].會計之友，2014（32）：81-84

[4]張慶龍中國內部審計發展中的幾個現實問題思考[J]會計之友，2014（3）：4-9

[5]寧波大數據背景下提升內部審計價值的方法與難點[J]商，2015（4）：151

[6]劉榮淺析“大數據”時代的內部審計應對策略[J]中國內部審計，2015（5）：42-46

（責任編輯：郭麗春藍亮）