李鑫
摘要:隨著信息技術的發展,企業對數據的記錄和運算越來越高效,企業進入大數據時代。在這樣的時代背景下,內部審計作為公司治理中的重要環節,必然受到大數據帶來的各方面影響。如何應對大數據對內部審計帶來的積極影響與挑戰,使得內部審計在新的審計環境下繼續發揮關鍵作用顯得尤為重要。
關鍵詞:大數據;內部審計;公司治理
不同于外部審計側重于財務報表的正確合法性,內部審計具有監督、評價、控制和咨詢四項職能,其最終目的和大數據在公司中的應用相同,都是為了提高公司價值,使得公司運營更為高效。
大數據的出現,得益于物聯網、云計算等信息技術的高速發展,數據的收集、篩選、保存和分析能力的提升、成本的下降。大數據的本質應當是利用信息來消除不確定性。大數據并非是指海量的無用數據,而應該是指經過計算機的運算后提煉出來的有價值的精簡化數據。并且這些數據只是信息的載體,通過對數據中隱藏信息的挖掘來有的放矢的進行決策,才是公司對于大數據的正確應用。
(一)促進審計方式的發展
大數據的應用在于對數據的深入分析挖掘,這種數據分析應用能力無疑極大的推動了內部審計方式的數據化和信息化,使其更為高效。主要表現為這幾個方面:1.實時審計的推進。對于外部審計,出于商業機密等各方面因素,往往無法做到實時審計。而對于內部審計則沒有這些顧慮,在解決了技術問題后,公司利用大數據技術并依靠審計自動化程序可以進一步推進連續、實時審計,將審計工作落實在平時,持續的采集分析數據,提高審計效率。2.遠程審計的應用。隨著越來越多公司在不同地區存在分公司,非現場審計一直被內部審計所應用,又由于其可靠性備受質疑。而在大數據環境下,遠程內部審計可以對分公司進行持續的監控審計,對其電子化數據進行持續分析。如此一來,在提高了非現場審計的可靠性的同時,提高了審計效率。3.由個別抽樣轉變為全面抽樣。當前內部審計工作中,出于審計成本的考慮,公司往往會采用個別抽樣法。但是,在大數據環境下,部分業務數據的信息化使得我們可以利用信息技術對其進行全面抽查,避免個別抽樣的片面性并且不會太大程度提高審計成本,使其更為高效有力。
(二)推動內部審計作用的發揮
不同于外部審計獨立自主性較強,內部審計在公司的應用中,一直受限于公司內外部的各種影響,無法做到透明化,難以在公司治理中發揮重要作用。而隨著大數據時代的到來,越來越多的信息可以被外界發覺,公司為了博得各方面的信任,內部審計這一監督機制的透明化成為了重要途徑。另一方面,內部審計與外部審計側重于財務報表的正確合法性不同,內部審計更強調對公司治理的完善,經營效率的提高,在利用技術手段深入挖掘公司數據后進行分析,既可以提出恰當的審計意見,又可以綜合多個方面幫助公司查找管理漏洞,降低運營風險,同時為公司決策提供信息咨詢服務,進一步發揮出內部審計應有的作用。
(一)關注領域龐雜
企業信息化以前,內部審計受于各種限制,僅僅停留在財務審計,而隨著大數據在公司治理中的應用,內部審計若想要提出恰當的審計意見,需要對包括財務、經營決策、質量管理、資本運營等各領域數據進行全面連續的獲取分析,這就使得審計人員關注的領域龐雜。又由于受限于不同人員對行業情況的了解、個人的專業知識、職業判斷的不同,內部審計人員要想給出恰當的意見,完成其基本職能,面臨不小的挑戰。
(二)審計風險的影響因素發生變化
以往的內部審計,風險主要出于對成本費用控制下審計證據不足,內部審計部門的獨立性較弱,內部審計人員不足,質量控制體系不完善等多方面因素。而隨著大數據的到來,內部審計在抽樣方法,非現場審計,實時審計,審計自動化等各方面,一方面降低了成本,減少了部分重復性工作,提高了審計質量與效率,加強了連貫性。但同時,大數據使得內部審計需要面臨更龐雜的領域、更大量級的數據、更多目光的注視等,在變化后這些壓力的影響下,內部審計風險依然存在,并且影響因素發生變化,需要我們恰當應對。
(三)信息安全問題
大數據要求內部審計存在越來越多的非現場審計、自動化審計、實時審計等各種遠程信息技術審計。而在應用互聯網信息技術進行審計的同時,公司數據在采集、傳輸、分析和保存過程中面臨著諸多挑戰,其中最重要的就是信息安全問題。公司如何解決信息安全問題,避免因為信息技術在內部審計的應用過程中,公司核心數據被外界竊取,影響到公司的利益;或者防止數據被內部不法分子纂改,影響審計質量,成為一大難題。
(四)審計人員能力挑戰
不同于外部審計可以直接從社會上招聘合適的人才,內部審計人員往往需要公司一步步培養,在完善公司內部審計自動化、實時化、信息化的道路上,對內部審計人員的能力要求也越來越高。在新的審計環境下,內部審計的范圍已經擴大到對經營決策、質量管理、資本運營等數據的審計。此時,審計人員僅僅掌握審計知識是遠不夠的,在此基礎上既需要審計人員熟悉公司的業務流程,又需要對信息化建設軟件熟練掌握,同時還需要對大數據有深刻的認識,具有數據挖掘分析能力。另外,如何在審計過程中保障信息安全,也是對審計人員的考驗。
(一)構建系統的內部審計體系
內部審計體系的構建既包括內部審計流程的構建,又要包括對審計平臺的構建,同時還應對審計體系有預警和反應機制。內部審計流程的構建應當適應新的審計環境,對擴大后的審計范圍有相應的審計措施。審計平臺的構建主要是要適應新的流程對公司內部銷售、財務、成本、質量、資產等數據庫進行實時抓取和監控,做到審計的實時化、自動化,平臺也要構建一套切實可行的數據篩選機制,避免大數據的適得其反。對審計體系做到自我預警和反應是鑒于大數據審計環境的復雜性、綜合性和多變性,預警反應機制可以讓內部審計在風云變幻的環境下占據主動權,為公司預測性的提出建議,幫助管理層做出恰當決策。
(二)構建安全的審計數據庫
信息的安全是信息技術發展到今天一直不可避免的話題,在內部審計涉及大量的公司核心數據情況下,這一問題更應重視。審計數據庫的構建是審計人員對以往有用數據的積累,在今后的審計過程中可以避免重復性的工作,也可以根據以往數據做出趨勢分析,有助于對當前情況的判斷。當審計數據庫的構建和信息安全問題重疊在一起時,公司在對人員權限進行嚴格管理后,也需要搭建安全、穩定、有效的審計平臺,并配有完善的監督管理系統,避免不法分子的侵入損害公司利益。
(三)提高審計人員素質
公司的成長需要培養出一批熟悉公司流程,了解公司情況,順應時代變化,又掌握審計知識的人才,這與可以隨時更換的外部審計人員不同。在對內部審計人員培養時首先應當是在掌握審計知識的基礎上,熟悉公司業務流程,熟練進行公司審計平臺的操作。之后應當學會在面對海量數據時,進行數據挖掘與分析,并且要有敏感的信息安全意識,切實保護公司利益。然后,審計人員也要有創新意識。數據是變化的,信息技術也在不斷發展,內部審計環境復雜綜合多變,創新的意識可以幫助審計人員靈活結合當前的情況,不拘泥于教條,經過縝密的分析,做出恰當的判斷。
科學技術進步帶來的影響往往是多方面的,大數據的出現給內部審計工作帶來積極影響的同時也帶來了挑戰。不同于外部審計可以更換會計師事務所,內部審計體系伴隨著公司的發展,因此如何利用大數據帶來的機遇并迎接其中的挑戰十分重要。根據分析,緊密結合大數據與內部審計,利用大數據的信息發掘分析能力降低審計風險發揮內部審計作用,同時避免信息安全、數據冗余問題,提高審計人員素質,改造現有內部審計體系,才能把握優勢應對風險。
[1]范偉.內部審計的公司治理效應研究[D].湖北工業大學,2016.
[2]陽杰,應里孟.大數據時代的審計證據與審計取證研究[J].財會月刊,2017(01).
[3]李吉林.受托責任視角的公司治理和內部審計互動[J].會計之友(下旬刊),2009(08).
(作者單位:河南大學商學院)