大數據背景下企業內部審計職能優化研究

●郭鵬飛

一、引言

隨著新時代的到來，大數據技術快速發展，企業之間不再局限于市場占有份額的競爭，還面臨著線上的網絡 “流量”競爭。即企業價值除了體現在產品質量和企業規模擴張方面，還體現在企業獲得擁護“流量”方面的優勢上。為此，在新時期大數據背景下，對企業的經營管理能力提出了更高的要求。特別是進入21世紀以來，美國在經歷了“安然”“世通”事件等一系列財務丑聞事件之后，公司治理的財務漏洞逐漸受到了社會廣泛關注。作為曾經擁有世界上最為規范和成熟的資本主義市場的美國，也不得不開始反思公司治理機制中存在的弊端，自此企業內部審計逐漸在公司治理中發揮舉足輕重的作用，特別是在大數據迅速發展的進程中，互聯網技術能夠收集到海量數據，突破傳統內部審計的局限，提升企業內部部門之間的運營效率，增強大數據信息技術在企業內部審計中的變革創新。

內部審計的概念雖然早被提出，但直至2002年7月美國“世通”事件發生，人們才開始意識到企業內部審計的重要性。那么，如何將大數據信息技術內嵌于公司內部審計中，這就需要運用審計學理論進行跨領域的數據挖掘分析，強化內部審計信息數字化，增強與企業內部其他信息之間的關聯互通，這樣內部審計既可以實現宏觀把控，又可以從微觀視角發現問題。應該說，大數據信息技術的運用對企業運營從不同角度提供了客觀評價，給企業內部審計提供了更好的解決方案。

二、企業內部審計中運用大數據信息技術的優勢

實際上，內部審計的主要目標是通過企業內部的審計控制制度，用既系統又規范的方式來測評和改善企業內控的治理效果。強化內部審計作用，建立健全內部審計制度，加強內部審計職能建設，充分發揮內部審計作用，防止舞弊，對提升企業價值具有積極意義。在2015年，我國“康華農業”“萬福生科”財務舞弊案的曝光，使得內部審計在公司治理中的作用日益凸顯。與此同時，世界各地的政府出臺了一系列政策和措施，例如美國的《薩班斯法案》，相關法案在“安然”事件后由美國國會頒布，規定了有關公司治理、市場監管和會計信息披露以及包含內部審計的新要求。由此可見，內部審計在公司治理中的重要地位。

特別是大數據信息技術的出現，給企業內部審計帶來了變革性機遇。在企業內部控制中運用大數據信息技術，可以挖掘、分析、存儲和運用企業數據，實現對企業各項經濟交易活動的監督，并對可能存在的風險進行識別和管理。大數據的運用體現在內部審計的審計方法和業務模式上的創新，從根本上打破了傳統的內部審計模式，但對公司治理的目標是一致的。

（一）大數據技術運用強化了公司治理與內部審計間的關系

1、大數據技術的優勢推進內部審計風險導向模型的運用。在傳統內部審計業務中，內部審計與公司治理其實是相互割裂的，并沒有形成一個統一的體系，而且這種割裂主要體現在風險管理方面。在早期的公司治理和內部控制中，企業非常重視組織內部各個結構和部門的相互關系及制約，但是隨著市場愈發激烈的競爭，公司所需要關注的不僅僅是治理中的權力制衡，還必須考慮到企業運營的風險管理。同時早期的內部審計與公司治理一樣，只關注對組織內部控制的測試和評估，而忽視了組織經營管理中的風險。

但是，隨著大數據時代的到來，公司治理和內部審計結合得更加緊密。因為大數據信息技術可以處理海量數據，有些非數據通過轉化為數據語言的方式，也可以歸集到大數據信息系統中，并通過專業軟件運算進行數據集合，從而擺脫傳統抽樣審計和案例推論的審計方式，這也為企業推廣審計監督創造了條件，對公司治理與內部審計的融合提供了技術支持，對控制企業管理風險起到了非常重要的作用。

2、大數據技術運用使得內部審計與公司治理具有價值一致性。在傳統的公司治理模式下，審計人員針對“小量數據”僅僅關注其準確性，進入大數據時代后，審計人員不能僅僅局限于傳統內部審計的原有模式，而要洞察企業運營過程中的整體情況，對企業內部異常情況進行實時關注和監督，提升內部審計與公司治理之間的利益關聯程度，使二者提升企業價值的目標更加一致和緊密。

應該說，在海量的數據面前，大數據信息技術優勢凸顯，在企業追求利益最大化的目標下，把互聯網技術運用在企業內部審計中，通過對內部控制各個環節的測試和評估，實時掌握企業的日常經營、生產、銷售、收支等經濟活動，防止企業運營中可能出現的重大風險，將企業維持在穩定、有序、高效的運營環境中，為公司的盈利發展提供扎實的基礎，達到提升企業價值的目的。

（二）大數據環境中內部審計對公司治理的促進作用

Gramling（2004）認為內部審計從以下兩方面體現了對公司治理的影響：一是與其治理的質量相關，內部審計在改善財報質量的同時，對公司業績的提高也有促進作用，且內部審計的獨立性越高，對內部控制環境的改善也越有積極影響；二是隨著對內審重視度的提高，內部審計對公司治理質量方面的作用也會不斷發揮效應。特別是在大數據信息技術運用過程中，能夠顯著促進企業內部審計質量，從而對企業的基本理念、組織模式、數據分析等進行綜合運用，強化企業的監控能力，提高公司治理水平。基于此，本文從以下幾方面探究兩者之間的相互促進作用。

1、大數據信息技術的數據整合有利于提升內部審計質量。股東、董事會、高級管理層之間利益目標不同，委托代理制使得信息不對稱的情況存在，而大數據信息技術有著絕對優勢，內部審計人員可以用內控制度和財務審計對委托責任關系中的高級管理者進行約束和監督，對管理階層的投機行為和財務的隱秘操作進行預防和控制，并轉化成數據語言進行識別，以此來提高企業相關信息的可靠性和可預見性，使得企業信息能夠完整地展現在不同主體面前，降低信息不對稱帶來的負面影響。另一方面，大數據信息技術的綜合處理能力能夠確保資源的最佳利用，在內部審計過程中，通過大數據挖掘技術進行信息整合，指出資源未充分利用或浪費的領域，從而更好地控制公司的成本和費用，達到優化資源的最優配置效率。

2、內部審計引入大數據信息技術有利于公司治理能力提升。內部審計監督能夠反映出公司全面運營和管理的基本狀況，對公司的經營決策、過程、結果、風險管理進行揭示，通過大數據信息技術在內部審計中的運用，能夠更加完善、便捷、高效地綜合各類信息，滿足公司管理層對企業運營情況的掌握，從而防止企業管理人員舞弊的現象。另外，在參與內部審計的進程中，大數據信息技術能夠強化內部控制的綜合評價，能夠進行監督和綜合評估，降低企業投資風險。可見，內部審計在大數據信息技術的支持下，可以提升公司治理能力。

當然，通過運用大數據信息技術，內部審計監督有助于企業更為有效地管理組織。首先，內部審計員能指出組織在公司運營或內部控制方面的缺陷，提高企業的運營績效；其次，內部審計人員在信息技術支持下能夠更好地進行績效評估，預測經營風險，從而幫助企業有效運作并及時改進。

3、內部審計中運用大數據信息技術能夠穩定公司治理結構。完善的公司治理結構是企業健康發展所必需的。公司治理結構主要由股東大會、董事會、監事會、總經理等主要管理部門構成。而內部審計對公司治理起到關鍵作用，這就要求企業內部審計能夠發揮監督職能。

首先，在內部審計體系中，引入大數據信息技術，通過構建完善的預警動態體系，對被審對象進行實時監控，將數據的信息變化反映到預警系統中，及時傳達到監管部門，從而及時作出處理。

其次，內部審計通過大數據信息技術，對管理程序進行獨立、客觀和持續的審查，有助于提高企業管理質量，通過內部審計確保審查計劃的有效性，協助開發和維護財務和行政流程，并以獨立、現代和專業的方式促進對財務信息的審計檢查，以對該信息的質量和完整性發表客觀意見。

第三，通過內部審計預警模型對審計對象進行處理分析，通過大數據信息技術對審計的重點內容或事項進行動態監測，把變化頻繁且過程漫長和影響因素過多的事項轉化成數據語言，持續監測其變化，及時向管理層提出風險預警并釆取干預措施，從而達到穩定公司治理結構的理想狀態。

三、大數據信息技術背景下內部審計發展存在的問題

（一）大數據信息技術應用初期不利于內部審計順利開展

大部分企業并沒有運用大數據挖掘技術信息化系統，企業內部審計仍然停留在使用傳統的審計方法，內部審計信息化平臺的分析結果的有效性仍然有限。第一，在開展內部審計的過程中，數據之間的關聯性比較差，很難將非數據轉化成數據語言，不利于數據挖掘和數據分析，無法建立一套具有數據挖掘應用、預警和內部監督與風險評估的內部審計系統，對海量數據的分析難以達到預定要求，從而造成數據應用結果與真實情況差異明顯。第二，內部審計引入大數據技術，由于審計系統本身諸如數據的真實性、準確性以及非授權訪問帶來的安全性問題值得關注，大數據信息技術的應用之下，無法順利開展各項審計工作，得出的結論在很大程度上要大打折扣，這一審計結論反而會低于傳統審計。第三，內部審計系統程序和系統內儲存的數據在初期可能無法兼容這種變革帶來的變化，不利于基于大數據應用技術的內部審計，也讓企業內部審計人員難以適應技術革新帶來的變化。

（二）企業內部審計制度改革滯后

雖然內部審計職能的作用可能在不同組織的范圍和權限上有所不同，但內部審計有一個明顯趨勢，即內部審計正在發揮更具戰略性的核心作用。把大數據信息技術應用于內部審計評估有助于改善企業風險管理和治理。因此，在深入研究管理風險、控制風險和公司治理的相關概念及法規條例的前提下，需要不斷開發內部審計信息化系統，通過互聯網信息技術引入審計服務的新方法，完善與企業內部治理要求相匹配的審計制度。此外，目前大多數企業的內部審計制度多為企業初始設立的制度，缺乏一定的實效性和完整性，并沒有隨著社會進步與發展作出調整，特別是在信息技術迅速更新的時代，如果企業不作及時調整，就會被互聯網信息技術所拋棄。因此不管是新創孵化企業還是已經成熟的企業，都應該緊跟時代發展步伐，搭上大數據信息技術高速發展的快車。

（三）內部審計人員專業素質有待提高

內部審計人員必須具備履行其個人職責所需的專業知識、技能和其他能力，從而了解關鍵信息技術和審計技術方法等。但是很多企業開展內部審計時，有很多關于審計人員亟待解決的問題。

第一，缺乏專業的內部審計隊伍。并非所有內部審計人員都具備專業審計知識，很多審計隊伍是臨時從財務會計人員中挑選組建的，這對于后續開展審計工作極為不利，特別是遇到專業審計難點問題時提供不了專業的對策和建議，對企業的健康發展造成威脅。

第二，非專業的內部審計人員不利于持續開展審計工作。很多企業為了節省人員經費，并沒有設立專門的內部審計部門，對于內部審計人員缺乏相應專業培訓，很難跟上新的審計應用模式和審計方法。比如，大數據信息技術在內部審計中的應用，需要經過專業培訓并具有長期的審計經驗才能夠掌握并開展審計工作，但對于非專職審計部門來說，就會缺乏這方面的培訓和實戰經驗，不利于企業內部審計工作的開展。

第三，企業缺乏綜合知識豐富的審計人員。內部審計人員應該具有會計、金融、計算機系統管理、經濟學和法律方面的專業和教育背景，并精通定量方法、統計抽樣和業務流程。擁有綜合性知識可以幫助其在特定業務領域中發揮重要作用，但企業審計隊伍中往往缺乏這些綜合素質高的人才，企業開發大數據信息應用技術的內部審計系統較難，不利于企業開展內部審計工作。

（四）內部審計和外部審計協作不足

內部審計是指由被審計單位的內部機構或人員，對其內部控制的有效性、財務信息的真實性和完整性以及經營活動的效率和效果等開展的一種評價活動。而外部審計是指獨立于政府機關和企事業單位以外的國家審計機構所進行的審計，以及獨立執行業務的會計師事務所接受委托進行的審計。由此可以看出，內部審計和外部審計的職責是不同的。

內部審計師通常是公司員工，對公司的管理層負責，對于沒有內部審計職能的公司可以聘請專業的內部審計人員來執行內部審計服務。內部審計師將審查與公司業務實踐和風險相關的問題，而外部審計師檢查財務記錄并對公司的財務報表發表意見。然而，外部審計師為獨立審計公司工作，通常由股東任命并對股東負責，而內部審計人員通過評價來提高公司控制流程的有效性，確保公司的風險管理、治理和內部控制流程有效運作。另外，內部審計師主要向董事會和高級管理層報告，并對公司的管理層負責，這有助于管理層改進控制措施，并向股東和其他利益相關者展示有效的公司管理。

內部審計與外部審計內容分工不同，但二者之間存在必然聯系，然而現階段我國企業在內外部審計上沒有形成有效的協作機制，沒有把大數據信息技術運用到內部審計工作中，嚴重阻礙了內部審計工作展開。因此，強化兩者之間的聯系，充分運用互聯網信息技術才能夠更好地掌握企業財務狀況。

四、加強企業內部審計運用大數據信息技術發展的路徑

（一）大力推進大數據信息技術在內部審計中的運用

在運用大數據進行內部審計時，審計技術是其中最重要的。特別是隨著人工智能數據化在各領域中的廣泛運用，在未來會有越來越多不同的工作需要在各領域中推行這些技術，企業內部審計工作也不例外。首先，需要構建大數據信息技術與內部審計交流平臺。通過搭建大數據應用平臺，使內部審計人員成為流程的設計者和監督者，并將復雜的數據和非數據輸入電腦或人工智能系統中，形成統一規范的數據語言，以利于內部審計工作的開展。其次，構建完整的內部審計數據信息系統。大致可以從理念、組織模式、數據挖掘技術等幾方面入手，通過大數據信息技術把內部審計基本理念引入到設計系統中。通過這種理念指導整個內部審計監督，從而形成固定的監督模式，并在這一組織模式框架內，以大數據環境為基礎，以基本理念和科學的組織框架為指導，把各類數據信息通過技術支持進行數據整合和計算，運用合理的審計分析方法，助推企業內部審計信息技術全覆蓋。

（二）通過大數據信息技術健全以風險為導向的內部審計管理體系

為了促使企業內部審計和公司治理更有效地結合在一起，為企業健康發展作出鋪墊，在融合過程中必須考慮風險管理。早在2004年美國的風險管理整合框架中，就對企業中的風險管理有過說明，即內部審計未來的模式是與風險管理結合在一起的，企業內部審計人員也是風險管理的專家，內部審計部門將通過審計技術，對企業進行合理有效的風險管控。而在內部審計過程中，大數據信息技術的應用能夠更加準確、科學地對企業風險進行預警。當然，審計人員通過大數據信息系統進行內部審計，內部審計可以由“定審”向“連續性審計”發展，通過專門系統連續采集信息數據，及時發現問題并做出解決措施，把企業運營風險控制在萌芽階段，控制風險管理和治理流程的有效性。這不僅節省了審計人員的時間和精力，同時也提高了審計效率，履行了事前、事中審計監督管理職能，對糾正企業不當經營行為起到了積極作用。

（三）提高內審人員的素質

提高內部審計效率本質上就是提升審計人員的綜合素質。只有高素質的審計隊伍，才能對企業審計業務開展起到積極效果。一是要從內部加強審計人員繼續教育，提高審計人員素質。高素質審計隊伍的壯大離不開繼續教育培訓，改進內部審計技術方法，緊隨審計改革潮流，加強審計人員對先進技術的學習，提高審計人員基本素質，使其掌握高科技技術要領，引領審計人員積極參與開發大數據信息技術系統。二是從外部吸收技術人才，提高審計隊伍整體水平。通過人才引進、外部招聘等方式吸收審計人才，把具有計算機、法律等專業背景的人才吸引到審計隊伍中來，建立具有專業素養的復合型人才隊伍，有助于內部審計部門對復雜項目進行更有效率的審查。三是在后續內部審計隊伍建設中，不斷加強對內部審計人員的知識與技能培訓，促使審計人員接受新的知識以提高專業能力，并在原有傳統審計方法上，推進審計信息化與會計電算化的建設，使內部審計更加高效、快捷。

（四）依托大數據信息技術完善內部審計與外部審計協作機制

內外部審計之間的協調需要雙方的配合，通過完善大數據信息技術平臺，建立有效的合作機制。一是完善內外部審計的溝通機制，很多企業在溝通上缺乏面對面的有效交流，書面和文件交流容易造成信息采集不全面、缺乏針對性的問題，而在大數據信息技術平臺中則可以解決好這些問題，從而創造良好的溝通機制。二是完善內部審計和外部審計的跟蹤機制。因為內部審計和外部審計工作范圍不同，外部審計無法做到實時跟蹤審計，內部審計的成本和目標約束也不能對審計做到全面檢查。因此，在大數據信息技術平臺中內部審計人員可以持續跟蹤信息，利用雙方各自優勢完成項目內部審計工作。■