大數據環境下企業內部審計研究

賈建剛

(江蘇財經職業技術學院，江蘇 淮安 223000)

近年來，隨著經濟社會的迅猛發展，信息技術已經全面融入生產生活中，大數據在企業管理中起到越來越重要的作用。目前，大數據被稱為戰略性基礎資源。

一、大數據的概念及特征

根據2011年麥肯錫公司發表的《大數據：創新、競爭和生產力的下一個前沿領域》報告指出，大數據可以理解為數據繁多、來源廣泛、結構復雜、篩選迅速和結果有效。所以，大數據不僅表示數據量大，更重要的是它含有更高的價值。我們可以理解為：大數據是指涉及的數據量規模巨大到無法通過人工或目前主流軟件工具在合理時間內達到截取、管理、處理并整理成為人類所能解讀的信息。大數據幾乎無法使用大多數的數據庫管理系統來管理，而要通過“在數十、數百甚至數千臺服務器上同時平行運行的軟件”。大數據的定義取決于持有數據組機構的能力，以及其平常用來處理分析數據軟件的能力。大數據對象既可能是實際的、有限的數據集合，如政府部門或企業掌握的數據庫，也可能是虛擬的、無限的數據集合，如微博、微信等社交網絡中的全部信息。大數據具有以下幾個特征，第一，大體量(Volume)。用專業的單位表示由原先數據的TB級向ZB級發展，據資料顯示全球的大數據預計以40%的速度迅速增長，這些信息體現了數據資源呈現爆炸式擴張，這些數據的變化體現在各行各業發展的各個階段；第二， 多樣性(Variety)。多樣性是指大數據包括各種格式和形態的數據，比如大數據經常運用在天氣預報、人口普查、資料分析等領域，大數據技術的運用不僅可以提高工作效率，還可以提高工作結果的準確性，以達到優化工作的結果；第三，速度快(Velocity)。很多大數據需要在一定時間內得到及時處理，所以，數據的查詢、篩選和處理的速度都要非常快；第四，價值高 (Value)。大數據的價值密度低和價值含量高是其發展的核心所在。大數據的平臺更加廣闊，技術方法更加多元化，通過大數據分析來判斷未來的發展趨勢能更好地解決問題，給組織帶來巨大的商業利益。基于大數據的這些特征，人們在生活和工作中必然面臨著思維和方法的轉變。

二、大數據對企業內部審計的影響

(一)內部審計環境發生新變化

大數據的發展使得企業組織結構面臨新的調整，這使得企業更加注重大數據在內部審計工作中的應用，進一步提高了內部審計在組織中的地位。大數據使得內部審計朝著更加準確和科學的方向發展，由于數據的全面性，內審人員更加容易發現差異和缺陷，判斷有用信息和無用信息，從而增加內部審計價值。

(二)內部審計目標的新定位

大數據環境推動內部審計向著更加復雜和多變的方向發展，內部審計愈發體現綜合性特征。內部審計的目標不再僅局限在查錯防弊，而是更加注重企業價值的增值。大數據分析能對及時發現的問題進行本質的研究和探索，并通過大數據技術去鑒別信息，更有效地發現企業內控存在的問題，從而更有針對性地發揮內部審計的確認和咨詢功能，促進企業的整體發展。

(三)內部審計方法的新變革

大數據環境下，審計方法對審計質量有著重要影響，傳統的審計方法已經不能完全滿足內部審計的需求。同時，內部審計處理的數據急劇增多，內審工作要對所有數據進行整合，充分挖掘有價值的信息，處理信息的方式方法也變得多樣，如在大數據環境下，全樣本分析成為可能，能使內部審計監督更加全面，這不僅克服了傳統審計抽樣的缺點，還使得審計的效率更高、效果更好、成本更低。

(四)內部審計技術的新發展

傳統的審計分析平臺不足以支持大數據環境下的數據分析工作，企業應該運用更加先進的技術，構建符合時代發展的新的數據分析平臺。比如，企業可以運用云計算技術來整合數據，建立云計算平臺，內審人員可以利用云平臺強大的儲存功能，方便查看以前的數據資料，從而提高審計效率。同時，在大數據環境下，非系型數據庫(NOSQL)被廣泛應用，解決了大規模數據集合多重數據種類帶來的挑戰，并逐漸代替關系型數據庫。隨著信息技術的發展，數據可視化得以實現，將審計信息以三維可視的效果進行處理，能更好地幫助內審人員分析問題。

(五)內部審計成果的新應用

傳統內審成果主要以審計報告呈現，形式單一，內容包含的信息量有限。大數據環境下，內審成果不再局限于審計報告，還可以將審計過程中收集、整理、分類、匯總的資料信息為企業決策者和利益相關者提供關聯分析，內審人員還可以將數據進行若干分類，從而可以從不同角度和層次滿足多方面的需求，將審計成果智能化地體現出來，不斷提高效率和降低成本。

(六)內部審計人員的新要求

隨著大數據技術的迅猛發展，人們對內部審計的質量要求已經不再停留在“局部和精確”，而是更加關注“全貌和高效”。這不僅要求內審人員掌握專業知識、熟悉審計環節和業務內容，還要求內審人員精通信息技術的應用。大數據環境下，內審人員應該是集審計、財務、數學、管理、統計和計算科學為一體的綜合性人才。面對海量數據和復雜情況，內審人員要能夠有效分析和預測，要能夠判讀數據真偽和挖掘數據內部的有用信息，更好地為實現企業目標服務。

三、大數據環境下的審計風險

(一)數據質量風險

數據質量風險是指審計人員收集到的數據質量不高而導致無法全面掌握被審計單位情況的風險。主要表現為兩個方面：一是被審計單位數據質量不高。這主要是由于數據錄入存在錯誤、數據庫本身存在漏洞，或者是內部員工故意修改數據等原因，從而導致數據分析結果受到影響。二是被審計單位系統間數據不一致、信息系統龐雜等加大了數據分析的風險。比如有的企業使用多個信息系統，而且財務系統與業務系統數據也存在不一致的情況，這給審計人員整理和分析數據帶來了風險。

(二)數據分析風險

數據分析風險主要是指由于數據分析的質量不高或沒有充分利用大數據而影響審計質量的風險。主要涉及兩個方面：一是由于綜合分析關聯度不夠所導致的風險。比如審計人員的數據分析主要源于現有數據層面，未有效運用外部數據進行關聯分析，或是沒有重視那些含有重要信息的非結構化數據，導致重要線索被忽視。二是由于審計人員的分析思路不適當、技術水平有限而導致的風險。大數據審計環境下，數據分析是內審工作的重要環節，能為審計實施確定方向和重點，如果數據分析質量不高，勢必會使審計工作事半功倍。

(三)數據安全風險

目前很多企業的信息化子系統相對孤立，造成許多“信息孤島”現象，同時也造成了數據安全風險。數據安全風險是指審計信息數據由于安全防護存在漏洞，或是由于管理、使用過程中存在的問題而導致的數據破壞或數據泄露等風險。大數據環境下，數據安全風險主要包括兩個方面：一是對大數據的集中存儲過程中，由于安全防護不到位，審計數據被攻擊，使數據被竊取或被破壞。內部審計的原有安全預警系統已經不能滿足大數據的產生、傳輸和應用的需要。二是由于內審人員違規使用互聯網傳送審計數據，或使用非專用設備處理涉密數據導致的數據泄露等。內審所采集的數據來自企業各個部門，數據信息量巨大，甚至涉及企業敏感數據或個人隱私數據，一旦出現安全問題，必然產生審計風險。

(四)內審制度風險

大數據內部審計的發展和有序推進，離不開相應的法規和準則體系的建立，而隨著大數據的迅猛發展，我國內部審計領域還沒有形成完整的法規體系和規范準則。目前我國的部分大數據內部審計工作，因為缺乏合理的法規、準則的支持不能保證內部審計的工作質量，產生了一定的審計風險。

四、大數據環境下解決內部審計問題的對策分析

(一)制定大數據環境下內部審計的長遠發展戰略

隨著信息技術的發展，審計工作日漸依賴于大數據技術。內部審計行業只有依靠豐富的大數據資源、先進的云計算手段、可靠的內部審計分析模式和軟件，才能實現大數據在內審工作中的應用。2015年12月，全國審計工作會議上就提出推進以大數據為核心的審計信息化建設是應對未來挑戰的重要法寶，也是實現審計全覆蓋的必由之路。企業層面來看，應該投入人力、物力、財力建立企業內部完善的計算機信息管理系統，并實現企業內部計算機系統和外部信息的合理有效連接，對大數據進行管理。

(二)加強大數據環境下的內部審計法律法規建設

我國大數據內部審計起步較晚，為了適應大數據內審的發展，必須建立一套完整的大數據內部審計準則體系。這個體系既要考慮到我國的實際情況，又要考慮和國際大數據內審準則的發展，借鑒國際先進理念，同時還要考慮到準則實施過程中可能遇到的問題，應該有一定的前瞻性。在大數據準則的建立過程中，還要考慮大數據相關的配套法規制度建設，比如大數據運營管理法規、分級管理和保密制度、大數據內審的監督體系和大數據環境下內審質量控制體系等。

(三)建立內部審計數據庫和分析平臺

企業傳統的數據庫大多是以處理器為中心的，信息不夠完善，結構不夠健全。建立內部審計大數據庫能夠實現以數據庫為中心的內部審計工作，利用云計算和遠程操控可以更好地保證數據的完整性和高效利用。同時，利用大數據的相關特點，創新數據管理方法，使得數據更加專業化，從而能夠為企業提供更加針對性的服務，比如提供企業的財務指標、財務數據、風險控制和管理指標等信息。發展大數據審計必須建立以云計算為核心的大數據審計分析平臺，這樣才能體現大數據審計的優勢。云計算主要有三種服務模式，即IaaS、PaaS和SaaS。這些云計算手段可以幫助企業建立內部審計分析平臺，實現跨行業、跨領域的信息交流溝通。

(四)建立內審分析模型，加速審計軟件研發

一般情況下，內審數據分析有查詢型分析、多維分析和挖掘型分析三種類型。大數據涵蓋的內容多種多樣，所以解決內審問題對從業人員有更高要求，除了數據分析專家之外，還要有地理、生態、數學、統計等方面人才參與。大數據內審分析模型不僅需要具備審計職能，還要通過預測職能尋找數據之間的規律，利用模型分析事件風險的大小。內審人員以往通過經驗來進行判斷和預測，現在轉向依靠審計數據進行判斷，這種轉變是大數據內審分析模型的最大貢獻。大數據環境下，審計軟件也應開發更多功能。具體來說，審計軟件應具備這些功能：1.劃分用戶登錄和權限功能。對于企業不同員工設定不同的登錄模式，控制好權限的對應關系，確保能獲得最相關的數據資源。2.檢索和挖掘數據功能。內審人員在相關范圍內要能夠數據檢索和挖掘并進行儲存。3.數據分析功能。數據分析是指根據特定的數據語言庫對不同數據進行分析，并將結果存儲用于以后的工作。4.全面持續監控。因為內審工作是一個持續的過程，為了保證內部審計工作質量，審計軟件必須具有全面持續監控數據的功能，及時發現問題。5.資源共享。審計軟件要能對接企業數據庫，以便將審計資源上傳數據庫實現信息共享，這樣才更加有利于大數據審計工作的開展。

(五)注重大數據環境下內審人才培養

隨著大數據審計的發展，對內審人員也提出了更高的要求，大數據環境下，內審人員不僅要具有審計專業知識還要熟悉計算機知識。企業應建立良好的人才培養機制和考核機制，同時還要培養內審人員的大數據內控風險知識和大數據運用過程中的風險防范意識。具體做法：1.對現有內審人員進行大數據知識培訓，使他們熟悉大數據審計模型和分析平臺，并在此基礎上培養互聯網審計人才；2.對大數據從業人員進行內審專業的知識培訓，作為大數據內審工作的儲備力量。