大數(shù)據(jù)對中小企業(yè)內(nèi)部控制審計的影響及對策

■王新華 張 明

內(nèi)部控制審計是對被審計單位內(nèi)部控制設(shè)計與運(yùn)行有效性的情況發(fā)表審計意見，旨在幫助企業(yè)不斷健全和完善內(nèi)部控制體系，提高風(fēng)險控制能力，促進(jìn)企業(yè)經(jīng)營效率和效果，最終實現(xiàn)企業(yè)發(fā)展戰(zhàn)略。2017年，《小企業(yè)內(nèi)部控制規(guī)范（試行）》正式下發(fā)，表明我國政府正在逐步重視和完善中小企業(yè)內(nèi)部控制規(guī)范。中小企業(yè)將以《企業(yè)內(nèi)部控制審計指引》、《企業(yè)內(nèi)部控制基本規(guī)范》以及《小企業(yè)內(nèi)部控制規(guī)范（試行）》等為依據(jù)，繼續(xù)實施內(nèi)部控制建設(shè)并逐步發(fā)現(xiàn)與解決存在的問題，實現(xiàn)企業(yè)的可持續(xù)發(fā)展。在激烈的市場競爭中，中小企業(yè)在進(jìn)行技術(shù)創(chuàng)新與發(fā)展戰(zhàn)略的轉(zhuǎn)變的同時，加強(qiáng)內(nèi)部控制，提高內(nèi)部控制審計的有效性也成為其一大重任。

互聯(lián)網(wǎng)＋、物聯(lián)網(wǎng)、云會計等大數(shù)據(jù)到來，為企業(yè)提供了大量的數(shù)據(jù)資源。大數(shù)據(jù)信息和大數(shù)據(jù)技術(shù)正在改變和影響著審計工作，并對審計職能提出了更高的要求；數(shù)據(jù)分析和數(shù)據(jù)挖掘使得企業(yè)的信息資源更充分、完整和一致，為企業(yè)的經(jīng)營發(fā)展提供更具戰(zhàn)略性、系統(tǒng)性、前瞻性的審計意見，從而改善和提升企業(yè)內(nèi)部控制管理。聯(lián)合國的研究報告顯示，大數(shù)據(jù)在很多行業(yè)都達(dá)到巨量的程度。大數(shù)據(jù)形成的數(shù)據(jù)共享、信息資源綜合利用與中小企業(yè)的發(fā)展聯(lián)系更加緊密。因此，在大數(shù)據(jù)廣泛應(yīng)用的情形下，如何將大數(shù)據(jù)運(yùn)用到中小企業(yè)的內(nèi)部控制審計中，改善其內(nèi)部控制，提高內(nèi)部控制審計的有效性，強(qiáng)化企業(yè)的內(nèi)部治理情況，有著十分重要的意義。

一、我國中小企業(yè)內(nèi)部控制審計現(xiàn)狀

（一）管理權(quán)過于集中

目前，在我國市場主體中，中小企業(yè)占到了90%以上，數(shù)量龐大。很多中小企業(yè)由于企業(yè)規(guī)模和人員的限制，企業(yè)組織架構(gòu)簡單，管理權(quán)往往集中在一人或少數(shù)人手中，缺乏內(nèi)部監(jiān)管機(jī)制，導(dǎo)致權(quán)利分配和制衡關(guān)系不明晰，管理層極易凌駕于控制制度之上，從而舞弊現(xiàn)象頻現(xiàn)。例如，獐子島董事長和總裁兼任，權(quán)力高度集中，甚至導(dǎo)致公司的重大決策直接由總裁裁決，進(jìn)而公司董事會無法正常履行監(jiān)督職能，隨后引發(fā)了“扇貝事件”等現(xiàn)象。這種高度集中的權(quán)力配置，無法實現(xiàn)權(quán)力的制衡，極易發(fā)生舞弊行為，是中小企業(yè)內(nèi)部控制管理中的一大阻礙，對企業(yè)內(nèi)部控制審計造成了極大局限。

（二）內(nèi)部控制制度不健全

目前，我國中小企業(yè)大多將眼光主要投放在生產(chǎn)制造等環(huán)節(jié)，對內(nèi)部控制的意識十分薄弱，因此，制定或?qū)嵤﹥?nèi)部控制制度的企業(yè)較少；即使是對內(nèi)部控制比較重視，并且按照規(guī)定建設(shè)內(nèi)部控制的中小企業(yè)中，也只有少部分按照其建立的相關(guān)規(guī)定執(zhí)行內(nèi)部控制。另外，大多數(shù)中小企業(yè)內(nèi)部控制制度比較局限，覆蓋率較低，內(nèi)部控制監(jiān)管不規(guī)范，難以發(fā)揮作用，進(jìn)而內(nèi)部控制審計有效性大打折扣。獐子島“扇貝事件”的曝光就凸顯了其內(nèi)部控制制度執(zhí)行的不規(guī)范，內(nèi)部控制存在重大缺陷。內(nèi)部控制制度對企業(yè)所有人員和業(yè)務(wù)運(yùn)作形成了一種相互影響、相互制約機(jī)制，完善、嚴(yán)密的內(nèi)部控制，對中小企業(yè)的經(jīng)營狀況和持續(xù)發(fā)展影響重大。

（三）成本制約內(nèi)部控制建設(shè)和內(nèi)部控制審計

一方面，中小企業(yè)內(nèi)部控制體系的建設(shè)需要占用企業(yè)較多的資金；另一方面，由于中小企業(yè)管理權(quán)過于集中、內(nèi)部控制制度不健全等原因，使得企業(yè)內(nèi)部控制審計風(fēng)險分布比較廣泛，在進(jìn)行內(nèi)部控制審計時，需要擴(kuò)大范圍以獲取充分適當(dāng)?shù)膶徲嬜C據(jù)表明其內(nèi)部控制設(shè)計和運(yùn)行的有效，從而加大了評估風(fēng)險的成本。盡管內(nèi)部控制審計對評價企業(yè)內(nèi)部控制制度的完善以及組織機(jī)構(gòu)執(zhí)行效率有著較為明顯的作用，但出于成本效益原則，內(nèi)部控制審計在中小企業(yè)中覆蓋率依舊較低，很多中小企業(yè)不愿進(jìn)行內(nèi)部控制審計來增加企業(yè)額外支出。

二、大數(shù)據(jù)對中小企業(yè)內(nèi)部控制審計的影響

（一）審計內(nèi)容外延

傳統(tǒng)的內(nèi)部控制審計更多局限于企業(yè)的內(nèi)部控制環(huán)境和內(nèi)部控制制度之下，對企業(yè)的變化程度和其他信息不能得到更加充分和全面的了解，內(nèi)部控制存在較大局限。大數(shù)據(jù)時代的來臨，使得不同形式的數(shù)據(jù)得以生成，中小企業(yè)信息易獲取，數(shù)據(jù)資源豐富而全面，中小企業(yè)的內(nèi)部控制審計更加注重對內(nèi)部控制風(fēng)險的評估，以確保內(nèi)部控制制度設(shè)計的科學(xué)性和合理性。另外，通過對大數(shù)據(jù)分析功能，強(qiáng)化了對行業(yè)整體發(fā)展情況的觀察以及發(fā)展規(guī)律的探索，提高了企業(yè)對相關(guān)制度制定的預(yù)見性意識及理念，使得眾多中小企業(yè)的內(nèi)部控制制度具有更多的可比性和參考性。因此，大數(shù)據(jù)的發(fā)展，使得內(nèi)部控制審計的內(nèi)容不斷向外衍生，審計內(nèi)容更加多樣化。

（二）審計工作模式發(fā)生轉(zhuǎn)變

在大數(shù)據(jù)背景下，審計工作將會引入云審計、人工智能和區(qū)塊鏈等新技術(shù)，滿足中小企業(yè)的多樣化需求，為中小企業(yè)的內(nèi)部控制審計提供更寬廣的空間。大數(shù)據(jù)技術(shù)與大數(shù)據(jù)分析功能的有效結(jié)合，能夠?qū)χ行∑髽I(yè)的所有數(shù)據(jù)進(jìn)行充分分析、過濾和挖掘，增強(qiáng)了隱藏的內(nèi)部控制審計相關(guān)信息的可見性和數(shù)據(jù)的客觀性，有利于實現(xiàn)全面和連續(xù)的內(nèi)部控制審計，使得中小企業(yè)的內(nèi)部控制審計具有可追蹤性，進(jìn)而提升審計工作效率。

（三）對內(nèi)審人員提出了更高要求

在大數(shù)據(jù)背景下，企業(yè)的內(nèi)部控制變得更為復(fù)雜，企業(yè)人員通過不同系統(tǒng)，可以更多更快地深入滲透到企業(yè)內(nèi)部控制的角色中，企業(yè)內(nèi)部控制不再獨(dú)立。此外，大數(shù)據(jù)應(yīng)用帶來的數(shù)據(jù)管理、儲存、授權(quán)風(fēng)險、數(shù)據(jù)出錯或處理錯誤等特別風(fēng)險，也對企業(yè)內(nèi)審人員的職業(yè)素養(yǎng)、工作技能等方面提出了更高標(biāo)準(zhǔn)。這時，企業(yè)的內(nèi)審人員需要提升職業(yè)技能和辨識能力，拓展自身優(yōu)勢，增強(qiáng)對數(shù)據(jù)的處理和分析能力，更好地識別企業(yè)的內(nèi)部控制缺陷，從源頭提高內(nèi)部控制審計的有效性。

三、大數(shù)據(jù)背景下中小企業(yè)內(nèi)部控制審計的對策

（一）完善內(nèi)部控制體系建設(shè)

1.轉(zhuǎn)變管理理念。目前，很多中小企業(yè)管理層對大數(shù)據(jù)的建設(shè)缺乏積極性，一方面是由于中小企業(yè)特別是家族企業(yè)高層管理人員自身學(xué)識有限，缺少足夠能力和遠(yuǎn)見，不能從長遠(yuǎn)角度審視大數(shù)據(jù)對企業(yè)發(fā)展的重要意義；另一方面，出于資金的限制，中小企業(yè)更多傾向于將資金投入到收益時效顯著的項目，而減緩對大數(shù)據(jù)的建設(shè)。然而，麥肯錫的研究報告顯示，大數(shù)據(jù)技術(shù)能顯著降低管理成本、創(chuàng)造經(jīng)濟(jì)價值、提高管理效率。由此可見，利用大數(shù)據(jù)可以使成本降低，此外還可以使企業(yè)管理程序規(guī)范化、無效投資率和損失浪費(fèi)率降低。因此，在大數(shù)據(jù)背景下，中小企業(yè)應(yīng)該充分借助大數(shù)據(jù)技術(shù)對海量數(shù)據(jù)進(jìn)行分析，提供更有針對性的數(shù)據(jù)分析報告，有效滿足中小企業(yè)管理層需求。另外，中小企業(yè)可以采取外聘職業(yè)經(jīng)理人或外包給第三方來降低資金投入的方式來加快樹立大數(shù)據(jù)理念，帶動企業(yè)大數(shù)據(jù)系統(tǒng)的建設(shè)與應(yīng)用，使得大數(shù)據(jù)審計在企業(yè)內(nèi)部控制審計中發(fā)揮作用，具有更高的前瞻性。

2.促進(jìn)組織結(jié)構(gòu)構(gòu)建。目前，很多中小企業(yè)的管理模式呈現(xiàn)金字塔結(jié)構(gòu)，管理層級多、信息傳播速度慢、溝通和反饋機(jī)制效率低下。大數(shù)據(jù)時代信息范圍廣泛，每一個員工和管理者都是企業(yè)的信息傳播者和接收者，都對企業(yè)的內(nèi)部控制有著重要的影響。因此，中小企業(yè)可以采用扁平化的組織結(jié)構(gòu)，加快企業(yè)內(nèi)部的信息交流和信息傳播速度，完善企業(yè)治理結(jié)構(gòu)。良好的治理結(jié)構(gòu)能夠有效提升企業(yè)內(nèi)部控制水平，促使企業(yè)內(nèi)部控制制度體系更具有針對性和科學(xué)性，進(jìn)而有效提高內(nèi)部控制審計效果。

3.充分發(fā)揮內(nèi)審職能。隨著大數(shù)據(jù)審計的應(yīng)用，中小企業(yè)應(yīng)該提高對內(nèi)審人員的專業(yè)素質(zhì)要求，使其具備相關(guān)的專業(yè)知識和技術(shù)操作。如財務(wù)、審計方面的知識以及專業(yè)的數(shù)據(jù)分析、統(tǒng)計分析能力，來適應(yīng)大數(shù)據(jù)導(dǎo)致的新技術(shù)、新方法、新變革，進(jìn)而充分發(fā)揮內(nèi)審職能，在一定程度上降低中小企業(yè)內(nèi)部控制缺陷的可能性，降低了審計風(fēng)險，為進(jìn)行內(nèi)部控制審計提供了較為可靠的證據(jù)，提高了內(nèi)部控制審計質(zhì)量。

（二）加快建立基礎(chǔ)數(shù)據(jù)庫和審計經(jīng)驗庫

我國中小企業(yè)數(shù)量眾多，行業(yè)范圍廣泛，企業(yè)的內(nèi)部控制審計受眾多因素的影響。另外，管理層舞弊現(xiàn)象的存在使得內(nèi)部控制審計難度加大，加之審計項目的時間又十分有限。而相關(guān)數(shù)據(jù)表明，我國審計機(jī)關(guān)可達(dá)8 000個，審計人員有12萬余人，然而整體的覆蓋面卻只能夠達(dá)到2%，無法滿足巨大的工作量。充分運(yùn)用大數(shù)據(jù)實行中小企業(yè)的內(nèi)部控制審計，建立基礎(chǔ)數(shù)據(jù)庫和審計經(jīng)驗庫，整合數(shù)據(jù)資源，對中小企業(yè)的電子數(shù)據(jù)進(jìn)行系統(tǒng)以及跨部門的綜合分析，實現(xiàn)內(nèi)部控制審計數(shù)據(jù)的集成化管理。利用大數(shù)據(jù)等技術(shù)獲取中小企業(yè)的具體情況、控制環(huán)境以及經(jīng)營風(fēng)險等信息，對所有數(shù)據(jù)進(jìn)行分析，建立動態(tài)化的中小企業(yè)內(nèi)部控制審計信息平臺，通過對平臺動態(tài)化的監(jiān)管，準(zhǔn)確監(jiān)控企業(yè)的內(nèi)部控制。這樣，在一定層面上既加強(qiáng)了企業(yè)內(nèi)部控制效率，減少信息孤島的影響，又能夠使之發(fā)揮更大效能，降低信息化成本，增強(qiáng)企業(yè)信息化效率，實現(xiàn)資源共享。目前，貴陽大數(shù)據(jù)交易所“中小企業(yè)融資服務(wù)大數(shù)據(jù)”融合多方數(shù)據(jù)的信息系統(tǒng)已經(jīng)形成?？梢姡行∑髽I(yè)基礎(chǔ)數(shù)據(jù)庫的形成和完善以及運(yùn)用到內(nèi)部控制審計中，形成審計經(jīng)驗庫的目的指日可待。

（三）精確定位風(fēng)險，提高風(fēng)險防范機(jī)制

我國大多數(shù)中小企業(yè)在收集、處理市場信息的能力較弱，信息不對稱問題嚴(yán)重，無法及時準(zhǔn)確地對市場波動做出判斷，抗風(fēng)險能力弱，風(fēng)險防范意識不足。外部不確定性造成的風(fēng)險管理與企業(yè)內(nèi)部控制的內(nèi)容緊密聯(lián)系，大數(shù)據(jù)時代的來臨，給中小企業(yè)風(fēng)險防范帶來了契機(jī)。大數(shù)據(jù)技術(shù)在企業(yè)風(fēng)險管控時，將會提供更為全面、準(zhǔn)確的業(yè)務(wù)數(shù)據(jù)。通過采集、分析和處理大量的數(shù)據(jù)和資料，可以得到不同層面、不同類別的數(shù)據(jù)分析結(jié)論，通過對數(shù)據(jù)結(jié)果的分析和對比，及時發(fā)現(xiàn)數(shù)據(jù)是否出現(xiàn)異常，提高企業(yè)風(fēng)險防范的前瞻性；利用數(shù)據(jù)云平臺實現(xiàn)信息共享，運(yùn)用統(tǒng)計分析方法，找出數(shù)據(jù)間存在的規(guī)律與內(nèi)生性，結(jié)合中小企業(yè)有關(guān)內(nèi)部控制評價的規(guī)范與標(biāo)準(zhǔn)，自動實現(xiàn)公司內(nèi)部控制量化評價、展現(xiàn)風(fēng)險分布，實行精準(zhǔn)定位，促進(jìn)風(fēng)險導(dǎo)向?qū)徲嬙趦?nèi)部控制審計中的廣泛運(yùn)用，進(jìn)而指導(dǎo)決策，降低問題的出現(xiàn)幾率。

（四）利用大數(shù)據(jù)，實現(xiàn)控制環(huán)境的全覆蓋

數(shù)量大、分布以及所涉行業(yè)廣泛使得我國中小企業(yè)的整體控制環(huán)境呈現(xiàn)復(fù)雜性和多樣性的特征。利用大數(shù)據(jù)進(jìn)行充分的數(shù)據(jù)采集，從法律法規(guī)、行業(yè)數(shù)據(jù)、國內(nèi)外同類型產(chǎn)品價格以及產(chǎn)品市場等相關(guān)信息進(jìn)行全面、準(zhǔn)確、及時的搜集，將所有數(shù)據(jù)在大數(shù)據(jù)平臺上進(jìn)行統(tǒng)一管理。通過數(shù)據(jù)篩選功能，剔除無用數(shù)據(jù)，按照行業(yè)特征、區(qū)域差異等形成板塊化數(shù)據(jù)庫，并實現(xiàn)跨系統(tǒng)的無限擴(kuò)展。利用大數(shù)據(jù)的數(shù)據(jù)分析功能進(jìn)行數(shù)據(jù)對比分析，尋找數(shù)據(jù)運(yùn)行規(guī)律，從內(nèi)部控制流程的環(huán)節(jié)上尋找數(shù)據(jù)間的差異和矛盾。這樣，通過數(shù)據(jù)的統(tǒng)計、分析，對內(nèi)部控制審計控制環(huán)境實行全覆蓋的大數(shù)據(jù)管理，對與控制環(huán)境相關(guān)的控制環(huán)節(jié)實現(xiàn)“節(jié)點管理”，提供出更加豐富便捷以及整合度更高的信息資源，縮小中小企業(yè)之間內(nèi)部控制審計的異質(zhì)性。另外，中小企業(yè)業(yè)務(wù)的多樣化，使得其在實際應(yīng)用中對大數(shù)據(jù)的需求使用不一致。基于中小企業(yè)的業(yè)務(wù)層面，發(fā)展新型的數(shù)據(jù)挖掘技術(shù)，為企業(yè)制定專屬的服務(wù)和功能，開發(fā)數(shù)據(jù)板塊管理功能，使得各中小企業(yè)能夠根據(jù)自身內(nèi)部控制管理需求進(jìn)行數(shù)據(jù)處理和利用。同時，對企業(yè)當(dāng)期的交易事項、賬戶余額以及過往數(shù)期的財務(wù)和業(yè)務(wù)信息，采取文字記錄、圖像掃描、音頻錄制以及位置信息確定等方式，恰當(dāng)?shù)卮鎯υ跀?shù)據(jù)平臺。

（五）加大數(shù)據(jù)信息安全維護(hù)

大數(shù)據(jù)時代，維護(hù)信息安全，增強(qiáng)信息的保密對企業(yè)內(nèi)部控制審計至關(guān)重要。大數(shù)據(jù)時代內(nèi)部控制審計涉及的數(shù)據(jù)量大、范圍廣、價值高，一旦計算機(jī)罷工或者被病毒感染，例如之前的勒索病毒，企業(yè)信息系統(tǒng)的數(shù)據(jù)往往面臨丟失的風(fēng)險，甚至癱瘓，審計過程嚴(yán)重受阻。另外，電子數(shù)據(jù)信息易于修改，不留痕跡，一個數(shù)據(jù)被惡意篡改或無意修改，都會造成審計結(jié)果的偏差，影響審計質(zhì)量。因此，在大數(shù)據(jù)背景下的內(nèi)部控制審計工作中，要實行災(zāi)難備份措施，防止意外后果。同時，應(yīng)建立規(guī)范的授權(quán)系統(tǒng)，對數(shù)據(jù)使用者的層級權(quán)限劃分明確，并對權(quán)限設(shè)置進(jìn)行定期確認(rèn)，適時突擊檢查，確保電子數(shù)據(jù)的安全性，避免信息的濫用和泄密。

（六）完善監(jiān)督體系，提高內(nèi)控審計積極性

政府監(jiān)督是內(nèi)部控制審計的源動力，政府監(jiān)督能有效促進(jìn)中小企業(yè)實施內(nèi)部控制審計，因此，政府應(yīng)強(qiáng)化對中小企業(yè)的內(nèi)部控制審計的監(jiān)管，督促其大數(shù)據(jù)體系的建設(shè)，充分運(yùn)用大數(shù)據(jù)技術(shù)反映出中小企業(yè)的內(nèi)部控制變化情況，對發(fā)現(xiàn)的風(fēng)險點和內(nèi)控缺失部分進(jìn)行跟蹤調(diào)查，發(fā)揮信息系統(tǒng)和內(nèi)部網(wǎng)絡(luò)平臺的優(yōu)勢，建立信息共享機(jī)制，及時公布內(nèi)控監(jiān)督報告，同時，與企業(yè)內(nèi)部控制的自主披露以及內(nèi)控審計報告進(jìn)行對比，嚴(yán)格管理內(nèi)部控制的后續(xù)改進(jìn)工作，進(jìn)而豐富和完善企業(yè)的內(nèi)部控制管理制度，實現(xiàn)監(jiān)督體制的整合優(yōu)化。在監(jiān)督過程中，還應(yīng)積極與外部信息披露媒介對接，提高公司信息透明度，通過信息披露形成改善內(nèi)控機(jī)制的動力，形成雙向助力，推動內(nèi)部控制的不斷改進(jìn)，保持內(nèi)部控制審計監(jiān)督的持續(xù)性。

此外，中小企業(yè)對內(nèi)部控制審計的積極性很大程度上取決于其對成本效益的衡量上，因此，會計師事務(wù)應(yīng)當(dāng)提高注冊會計師執(zhí)業(yè)水平，充分了解中小企業(yè)的內(nèi)部控制特點，有效運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行信息搜集和數(shù)據(jù)分析處理，合理控制審計成本；企業(yè)在對大數(shù)據(jù)的應(yīng)用時，要采用高效、低價的數(shù)據(jù)系統(tǒng)，使其在滿足企業(yè)需求的同時又在企業(yè)的可承受范圍之內(nèi)。當(dāng)審計成本得到降低，內(nèi)控審計監(jiān)管力度加大，中小企業(yè)將會重視內(nèi)部控制建設(shè)，提高內(nèi)部控制審計覆蓋率，從而增強(qiáng)內(nèi)部控制審計的有效性。

········ 參 考 文 獻(xiàn) ·····················

[1]陳艷利，方鴻斌.關(guān)于“獐子島”內(nèi)部控制整改措施的剖析與完善[J].財務(wù)與會計，2015，（24）：30－31.

[2]寧國良，黃侶蕾，廖靖軍.交易成本的視角:大數(shù)據(jù)時代政府治理成本的控制[J].湘潭大學(xué)學(xué)報（哲學(xué)社會科學(xué)版），2015，（5）：18－21.

[3]謝柳芳，高雅.內(nèi)部控制審計研究述評與展望[J].財會月刊，2016，（15）：105－109.

[4]劉穎.全覆蓋條件下大數(shù)據(jù)審計工作模式研究[J].財會學(xué)習(xí)，2017，（15）：155－156.