大數據時代下增值型內部審計的轉型與發展

陳光月

摘要：在大數據時代，傳統的審計理論和方式已不適應環境的需求。內部審計工作需要適應技術發展要求，推動風險管理，內部控制以及公司治理水平提高，實現增值審計，通過分析了大數據特征，以及大數據給增值型內部審計帶來的機遇和挑戰，深入總結了在大數據背景下開展增值審計實踐，提出在審計執行模式、抽樣模式，人才隊伍等四個方面拓展大數據增值審計思路及路徑的對策，為企業增加價值。

關鍵詞：大數據 企業增值 內部審計

一、大數據和增值型內部審計的含義

什么是大數據？麥肯錫全球研究所給出的定義是：一種規模大到在獲取、存儲、管理、分析方面大大超出了傳統數據庫軟件工具能力范圍的數據集合，具有龐大的數據規模、迅速的數據流轉、復雜的數據類型和價值密度低四大特點。大數據技術的意義不僅僅是擁有大量的數據源，而且還要對這些有價值的數據進行加工處理，充分實現數據的“增值”。

增值型內部審計不是指某種具體的審計方式，而是體現了目前一種新的審計理念。根據IIA最新修改的內部審計的定義，即“內部審計是一種獨立、客觀的確認咨詢活動，目的是為了增加企業價值和改善企業的運營管理。它通過運用一系列系統的方法，監督和評估風險管理、內部控制和公司治理的執行過程，幫助企業實現其經營目標。”該定義明確指出了內部審計的功能從監督和評價改為確認和咨詢，旨在是為公司增加價值服務。

大數據的相關思維、分析技術將對內部審計的不斷變革發揮重大作用， 在大數據環境下要求內部審計實現在知識儲備，技術管理等各方面的革新， 驅動內部審計工作實現轉型，積極迎接這一重大變革，探索大數據時代實現內部價值增值的新路徑。

二、大數據時代增值性審計工作面臨的挑戰和機遇

（一）大數據給內部審計帶來的挑戰

內部審計部門對于大數據的理解和認識比較少，隨著目前大數據的迅猛發展，傳統的審計理念和審計分析能力已經遠遠跟不上時代的步伐。隨著數據獲取及存儲技術的日新月異，企業內部審計工作也面臨了巨大的挑戰。

首先，大數據環境下，計算機操作系統、應用軟件、內部審計工作的信息化都需要企業對現有操作系統從各方面進行系統的更新改造。同時，大數據帶來的分布式特點的海量數據，龐雜的操作點和輸入人員，廣泛且動態的數字化信息對綜合分析和處理的能力提出了非常高的要求。

其次，大數據時代下，數據便是核心，生活圍繞數據在不斷改變，公司各部門的信息都轉化為數據上傳至云端，這時，數據的安全就尤為重要，成而數據如果泄露，企業的客戶資料、產品成本信息等一旦被競爭對手所掌握，將引發不小的麻煩，所以大數據時代下，信息安全問題應該引起重視。

（二）大數據給內部審計帶來的機遇

大數據作為信息化發展的重要標志，日趨公開、透明、可訪問，成為審計信息化升級的新動力，也是促進企業內部審計不斷優化創新的重要手段，為推動內部審計向增值型內部審計轉型創造了機遇。

內部審計憑借大數據技術對龐大復雜的數據進行挖掘、整理、分析處理等一系列的操作，可以從中提取更全面準確的信息。在大數據時代，內部審計工作可以從企業經營管理的各方面出發，將搜集分析數據（其中包括結構型和非結構型數據）的工作更加細致化。雖然信息龐大冗雜，但借助大數據分析技術和操作工具可以大大減少投入的時間，能夠完成對數據快速加工處理，只需掌握事物的大致發展趨勢，就能從中獲取有重要意義的部分，這些數據更加客觀全面 ，從而為內部審計工作提供便利。 同時，運用審計數據庫建立風險預警機制和在線審計監控模型，可以極大的提高審計效率，降低審計成本，及時發現審計線索和問題，為發掘更有價值的問題提供了可能。

三、內部審計為組織增加價值的領域

（一）增強風險管理

風險表現為事物可能結果的不確定性，我們需要從辨別外部環境和內部環境潛在的風險因素出發。通過分析外部風險，可以有效識別企業戰略經營所面臨的威脅，從而提前做好風險規避的應對措施；通過分析內部風險，可以發現企業存在的潛在風險，從而有效預防內部風險的發生。

對于企業來說，風險管理是運營管理中的重要環節，較高的利潤回報，意味著較大的風險，對風險管理的工作要求就越嚴格。企業的管理層對風險管理負有責任，但內部審計的自的工作也起到了一定輔助作用，內審人員通過對企業風險管理的全局把控，系統全面地評估內外部的潛在風險，找出企業風險管理體系的薄弱環節，并迅速做出反應，采取一定的預防和控制措施，有效減少風險帶來的損失，提高企業持續競爭力，從而為企業增加價值。

（二）完善內部控制

完善的內部控制系統有助于企業實現經營目標，提高經濟效益。內部審計本身是內部控制活動的的一個分支，也起到了內部監督的作用。內部審計可以及時檢查企業的內部控制情況，然后進行評估和報告，指出企業內部控制存在的問題以及制度執行環節可能出現的人為導致的失誤。企業建立與實施有效的內部控制，應當包括以下五個要素：控制環境、風險評估、信息與溝通、控制活動和監控。內審部門的工作也圍繞這五個方面展開，通過分析造成內控缺陷可能的原因以及產生的影響，從而讓企業重點關注薄弱環節，向管理當局提出完善內部控制的建議以及合理解決措施。企業必須緊跟信息化的發展步伐，結合大數據的環境不斷改進內部控制審計的制度，提高經營管理水平，使其為企業創造價值。

四、大數據背景下內部審計如何轉型，為企業增加價值

（一）大數據驅動審計執行模式轉型

傳統的內部審計方式大多是事后審計，大數據的發展為事前預警提供了平臺和機遇，可以讓審計人員通過分析和對比企業歷史數據和行業數據，完善事前預警，同樣也為向事中持續審計方式轉變創造了機會。

隨著信息技術迅速發展，大數據時代提供了高度集成化、高度信息化的電子平臺和工具，越來越多的企業開始意識到連續性審計的必要性，而大數據技術使連續審計成為了一種可能。持續審計是由信息技術的發展而產生的，其目的通過將審計工作融入企業的生產經營過程，以便取得更加可靠、及時的有價值的信息，增加信息的價值。與傳統審計相比，它更加強調審計執行過程的連續性，它將自動化審計程序或軟件嵌入企業財務信息系統中及時執行。在采用持續審計方式下，內部審計可以及時搜集數據，快速分析整理，及時監督，這樣可以大大降低審計風險，提高審計質量。

（二）大數據驅動抽樣模式的轉變

在傳統審計中，內部審計使用“隨機抽樣”的方法，理論上抽取樣本越隨機就越能代表整體樣本，通過隨機抽樣的方式用最少的數據得到最多的信息。傳統審計抽樣模式更多的是依靠審計人員的主觀判斷和經驗常識，其對樣本精確性要求高且本身就會存在一定偏差，很容易形成審計風險。當無法獲取全量數據，或者無法分析挖掘數據的時候，就要有選擇地尋找問題特征樣本，這樣實際無法兼顧對總體的評價判斷與對問題的揭示分析。大數據環境讓收集和分析所有數據成為可能。大數據審計不是抽樣分析而是采用所有數據分析的審計方法，是建立在全量數據基礎上的信息挖掘，這是與審計“抽樣”方法的本質區別。同時大數據審計下能夠從不同的角度，更細致地觀察和研究數據的方方面面，開展更深層的分析，不僅能從整體和全局上發現審計信息，還能發現隱藏在細節數據中的審計信息。內部審計更加關注組織風險。審計人員在執行審計過程中，可以充分利用大數據分析技術，不再有成本效益下的數據樣本的限制，可以收集更全面客觀的審計證據，降低審計風險，為企業增加價值。

五、結束語

在大數據時代的到來，審計技術和方法的發展也隨著科學和管理技術的發展而發展，目前我國內部審計對大數據的研究和運用仍處于初級階段。面對瞬息萬變的世界，需要我們開拓視野、勇于創新，直面挑戰，讓內部審計更好地為企業增值服務。雖然企業增值型內部審計的轉型需要面臨復雜多變的問題和挑戰，但只有不斷變革，適應環境的需求，才能實現內部審計價值的有效提升。 在企業管理模式、 審計方式和分析技術不斷革新和發展的同時， 還應注重審計人才隊伍的培養建設，大數據審計平臺的構建，才能實現企業內部審計存在的意義， 為企業增值服務。

參考文獻：

[1]張玉.大數據驅動內部審計轉型[J].審計月刊. 2014（11）

[2]李健，王春昕.大數據環境下增值型內部審計的實踐與探討[J].中國內部審計. 2015（07）

[3]劉榮.淺析“大數據”時代的內部審計應對策略[J].中國內部審計. 2015（05）

[4]沈禹.大數據時代內部審計增值路徑及對策研究[J].財務與會計. 2016（09）

[5]宋文賢.大數據與企業內部審計轉型發展的思考[J].財會學習. 2016（14）

[6]畢秀玲，楊舒怡.價值增值對內部審計人員挑戰分析[J].財會通訊. 2015（07）