王海桐
摘 要:隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)信息化的發(fā)展,大數(shù)據(jù)、云計(jì)算等一系列顛覆傳統(tǒng)信息傳遞和存儲技術(shù)的應(yīng)用進(jìn)入了當(dāng)今社會經(jīng)濟(jì)生活的各個(gè)方面,同時(shí)對企業(yè)日常的生產(chǎn)經(jīng)營活動產(chǎn)生了深刻的影響。如何整理、利用好這些浩如煙海的數(shù)據(jù),發(fā)現(xiàn)埋藏其中有價(jià)值的審計(jì)線索成為內(nèi)審工作面臨的問題之一。本文試圖從大數(shù)據(jù)給內(nèi)審工作帶來的新機(jī)遇、利用大數(shù)據(jù)分析相比傳統(tǒng)審計(jì)的優(yōu)勢、利用大數(shù)據(jù)分析開展內(nèi)審工作的步驟及應(yīng)該注意的問題等方面展開,剖析如何應(yīng)用大數(shù)據(jù)分析技術(shù)突破內(nèi)審工作局限,提升內(nèi)審工作水平。
關(guān)鍵詞:大數(shù)據(jù) ?內(nèi)部審計(jì)
目前,隨著計(jì)算機(jī)軟硬件技術(shù)和存儲技術(shù)的不斷進(jìn)步和深化,企業(yè)生產(chǎn)經(jīng)營的各環(huán)節(jié)都以數(shù)據(jù)的方式反映記錄在計(jì)算機(jī)中,海量的數(shù)據(jù)通過計(jì)算機(jī)網(wǎng)絡(luò)儲存、運(yùn)算、傳輸。大數(shù)據(jù)的出現(xiàn)也給現(xiàn)代審計(jì)提出了新的要求、機(jī)遇和挑戰(zhàn)。內(nèi)審人員應(yīng)該摸準(zhǔn)大數(shù)據(jù)時(shí)代的脈搏,轉(zhuǎn)變傳統(tǒng)的審計(jì)思維和技術(shù)方法,更好發(fā)揮內(nèi)審工作在信息時(shí)代的重要作用。
一、大數(shù)據(jù)分析是創(chuàng)新審計(jì)方式的有效途徑
(一)大數(shù)據(jù)的定義及特征
大數(shù)據(jù)(英文名“Big Data”),又稱巨量數(shù)據(jù)集合,在2008年8月由世界著名的數(shù)據(jù)科學(xué)家維克托·邁爾-舍恩伯格及肯尼斯·庫克耶共同提出,并通過《大數(shù)據(jù)時(shí)代》一書的出版被世人廣泛接受。本文認(rèn)為“大數(shù)據(jù)是一種無法通過常規(guī)方式收集、抓取和處理的電子數(shù)據(jù)信息集合,必須通過篩選、清理、處理以及有針對性的必要分析才會產(chǎn)生價(jià)值的信息資產(chǎn)”。
大數(shù)據(jù)的特征有5個(gè)方面,即:巨量性、快速性、多樣性、價(jià)值性、真實(shí)性。巨量性,是指數(shù)據(jù)規(guī)模大,數(shù)據(jù)計(jì)算量大;快速性,與巨量性相對應(yīng),數(shù)據(jù)增長速度快,傳輸速度快;多樣性,是指數(shù)據(jù)存儲方式的多樣性,數(shù)據(jù)來源的多樣性;價(jià)值性,加工整理后的數(shù)據(jù)潛在價(jià)值大;真實(shí)性,由于數(shù)據(jù)采集面廣、數(shù)據(jù)量大,很多數(shù)據(jù)都是未經(jīng)人為加工過的基礎(chǔ)數(shù)據(jù),真實(shí)性更強(qiáng)。
(二)傳統(tǒng)審計(jì)模式存在的局限性
一是抽樣范圍存在局限性。傳統(tǒng)的審計(jì)方式不能做到審計(jì)樣本的全覆蓋,只能通過抽樣樣本的屬性判斷企業(yè)整體存在的風(fēng)險(xiǎn),這樣可能導(dǎo)致某些問題因?yàn)槲幢怀榈綄?dǎo)致重要風(fēng)險(xiǎn)點(diǎn)被遺漏。
二是風(fēng)險(xiǎn)預(yù)警存在滯后性。傳統(tǒng)的內(nèi)審工作大多是事后審計(jì)和評價(jià),當(dāng)問題被發(fā)現(xiàn)時(shí)往往已經(jīng)到了不可挽回的地步,有些風(fēng)險(xiǎn)甚至已經(jīng)給企業(yè)造成了損失。
三是審計(jì)效率偏低。內(nèi)審工作時(shí)間緊、任務(wù)重,面對海量的業(yè)務(wù)數(shù)據(jù),內(nèi)審人員很難做到對審計(jì)問題和風(fēng)險(xiǎn)點(diǎn)的“精準(zhǔn)打擊”,審計(jì)效率普遍不高。
(三)利用大數(shù)據(jù)分析開展內(nèi)審工作的優(yōu)勢
利用大數(shù)據(jù)分析開展內(nèi)審工作可以在一定程度上打破傳統(tǒng)審計(jì)模式的局限性,在拓展抽樣廣度、及時(shí)預(yù)警風(fēng)險(xiǎn)、提升工作效率方面更好發(fā)揮作用。
二、利用大數(shù)據(jù)分析開展內(nèi)審工作的環(huán)境基礎(chǔ)
利用大數(shù)據(jù)分析開展內(nèi)審工作和其他工作一樣,都需要具備“天時(shí)、地利、人和”這三個(gè)條件,只有具備了一定的環(huán)境基礎(chǔ),才能有序開展相關(guān)工作。
(一)數(shù)據(jù)環(huán)境
數(shù)據(jù)分析的前提是數(shù)據(jù)要具備屬性相同、具備可比性、延續(xù)性和追溯性等特點(diǎn),這就要求企業(yè)的生產(chǎn)、經(jīng)營、財(cái)務(wù)等環(huán)節(jié)要留有數(shù)據(jù)接口,數(shù)據(jù)能夠順利地從信息系統(tǒng)前端或后臺提取。
(二)內(nèi)控環(huán)境
大數(shù)據(jù)分析需要從眾多的被審計(jì)單位采取大量的數(shù)據(jù)并直接通過數(shù)據(jù)分析出結(jié)論,企業(yè)的內(nèi)部控制越有效,采集的數(shù)據(jù)真實(shí)性程度越高。
(三)內(nèi)審人員
大數(shù)據(jù)分析要求內(nèi)審人員在具備審計(jì)專業(yè)知識的同時(shí)要具備一定的計(jì)算機(jī)知識,只有這樣才能在數(shù)據(jù)分析中得心應(yīng)手。同時(shí),要注意配備一定比例的計(jì)算機(jī)專業(yè)人員解決審計(jì)數(shù)據(jù)提取、處理過程中出現(xiàn)的問題。
(四)系統(tǒng)硬件
大數(shù)據(jù)分析需要進(jìn)行大量的數(shù)據(jù)收集、分析與篩選工作,巨量的數(shù)據(jù)對計(jì)算機(jī)存儲速度、運(yùn)算速度也提出了較高的要求,需要配備大容量、高速運(yùn)轉(zhuǎn)的主機(jī)系統(tǒng)。
三、利用大數(shù)據(jù)分析開展內(nèi)審工作的總體規(guī)劃
凡事預(yù)則立,不預(yù)則廢。利用大數(shù)據(jù)分析開展內(nèi)審工作必須要有科學(xué)合理的規(guī)劃,從制定規(guī)劃、人才儲備、制度建設(shè)等方面筑牢基礎(chǔ)。
(一)結(jié)合企業(yè)實(shí)際,制定合理戰(zhàn)略規(guī)劃
大數(shù)據(jù)分析系統(tǒng)的建設(shè)規(guī)模、軟硬件設(shè)施投入、專業(yè)人員配備等方面要與企業(yè)戰(zhàn)略相適應(yīng)。系統(tǒng)的建設(shè)不是一朝一夕就能建成的,要盡早謀劃,用發(fā)展的眼光制定發(fā)展綱要。對于規(guī)模較小的企業(yè),在進(jìn)行系統(tǒng)建設(shè)方面則要考慮成本效益原則,不能盲目跟風(fēng)搞大躍進(jìn)。
(二)加強(qiáng)相關(guān)培訓(xùn),提升內(nèi)審人員素質(zhì)
目前,雖然利用大數(shù)據(jù)和計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程審計(jì)的理念已經(jīng)普及,但大多數(shù)內(nèi)審人員對大數(shù)據(jù)、云計(jì)算等新型的審計(jì)方式?jīng)]有更深刻的認(rèn)識。一方面,要加強(qiáng)相關(guān)理念的培訓(xùn),讓內(nèi)審人員了解未來內(nèi)審工作發(fā)展的新趨勢和新動態(tài);另一方面,加強(qiáng)內(nèi)審人員計(jì)算機(jī)知識、數(shù)據(jù)處理知識培訓(xùn),提高內(nèi)審人員利用大數(shù)據(jù)開展內(nèi)審工作的能力。
(三)強(qiáng)化制度建設(shè),規(guī)范內(nèi)審操作流程
作為一種新型的內(nèi)審工作模式,總是會遇到各式各樣的問題,而這些問題的解決需要一個(gè)統(tǒng)一規(guī)范的標(biāo)準(zhǔn)。比如,如何通過授權(quán)控制保障企業(yè)數(shù)據(jù)的安全性,利用大數(shù)據(jù)開展審計(jì)各方的權(quán)利義務(wù)約束,審計(jì)證據(jù)如何保存,如何與被審計(jì)單位交流意見等等,都需要用制度進(jìn)行固化。
四、利用大數(shù)據(jù)分析開展內(nèi)審工作的關(guān)鍵環(huán)節(jié)
要利用大數(shù)據(jù)分析開展內(nèi)審工作,最為核心的任務(wù)是建立大數(shù)據(jù)共享信息平臺。信息平臺建立后,需要IT人員通過服務(wù)器或者虛擬網(wǎng)絡(luò)對收集的大數(shù)據(jù)進(jìn)行清洗、篩選并形成標(biāo)準(zhǔn)化的數(shù)據(jù)格式。數(shù)據(jù)標(biāo)準(zhǔn)化之后,一方面IT可以通過數(shù)據(jù)分析技術(shù),比如關(guān)聯(lián)規(guī)則挖掘、分類、數(shù)據(jù)聚類、遺傳算法等方式展開對數(shù)據(jù)本身邏輯關(guān)系的判斷,直接通過觀察數(shù)據(jù)的異動找出審計(jì)疑點(diǎn);另一方面,內(nèi)審人員可以通過職業(yè)判斷,提前預(yù)設(shè)可能存在的問題,由IT人員對相關(guān)數(shù)據(jù)進(jìn)行處理后,縮小篩查范圍,節(jié)省審計(jì)資源。
(一)大數(shù)據(jù)共享信息平臺的搭建
很多研究文獻(xiàn)對大數(shù)據(jù)分析平臺的搭建提出了設(shè)想,在這些設(shè)想中最常見的是在被審計(jì)單位建立審計(jì)數(shù)據(jù)系統(tǒng),并通過審計(jì)數(shù)據(jù)采集系統(tǒng)將數(shù)據(jù)傳輸?shù)綄徲?jì)單位的服務(wù)器,在審計(jì)單位終端再設(shè)立一個(gè)存儲系統(tǒng)用于數(shù)據(jù)存儲,審計(jì)人員從本單位的數(shù)據(jù)終端直接采集數(shù)據(jù)。
一般來說,除非是超大型集團(tuán)公司才有這樣做的必要。對于一般的集團(tuán)型公司,我們只需要建立一個(gè)虛擬網(wǎng)絡(luò)媒介,在得到被審計(jì)單位授權(quán)的基礎(chǔ)上,審計(jì)人員直接通過虛擬網(wǎng)絡(luò)進(jìn)入到被審計(jì)單位的服務(wù)器抓取相關(guān)數(shù)據(jù)。而這個(gè)虛擬網(wǎng)絡(luò)所需要做的事情就是做好訪問授權(quán)、信息安全控制即可。這樣可以大大減少數(shù)據(jù)傳輸?shù)闹虚g環(huán)節(jié),降低運(yùn)營成本,減少企業(yè)數(shù)據(jù)被大規(guī)模泄露的危險(xiǎn)。
(二)大數(shù)據(jù)的收集、清理及篩選
大數(shù)據(jù)信息平臺搭建完成后,無論是通過審計(jì)單位數(shù)據(jù)存儲系統(tǒng)還是直接通過虛擬服務(wù)器,IT人員可以將被審計(jì)單位的數(shù)據(jù)抓取出來,并按照最優(yōu)化的方式進(jìn)行轉(zhuǎn)換。以被審計(jì)單位的會計(jì)憑證為例,如果被審計(jì)單位憑證數(shù)量較少,完全可以將抓取后的憑證導(dǎo)入到電子表格中直接進(jìn)行清理、篩選;如果被審計(jì)單位憑證數(shù)量較多,則可以將相關(guān)數(shù)據(jù)導(dǎo)入到SQL數(shù)據(jù)庫中,按照內(nèi)審人員的需求設(shè)定相應(yīng)的關(guān)鍵字段進(jìn)行存儲,然后再由內(nèi)審人員進(jìn)行加工處理。
(三)大數(shù)據(jù)的利用與審計(jì)疑點(diǎn)的挖掘
數(shù)據(jù)被導(dǎo)入表格或數(shù)據(jù)庫以后,這些標(biāo)準(zhǔn)化的數(shù)據(jù)就像是經(jīng)過清洗的食材,等待著IT人員和內(nèi)審人員加工成美味佳肴。而這個(gè)加工過程則需要IT人員和內(nèi)審人員精誠合作。
1、IT人員發(fā)現(xiàn)數(shù)據(jù)線索,移交內(nèi)審人員進(jìn)行查證
現(xiàn)階段,企業(yè)生產(chǎn)經(jīng)營的全過程最終都會通過數(shù)據(jù)錄入到信息系統(tǒng)中,而這些數(shù)據(jù)尤其是原始數(shù)據(jù)是有一定的內(nèi)在邏輯關(guān)聯(lián)的,數(shù)據(jù)本身的分布也是有一定規(guī)律的,超出邏輯判斷的范圍和數(shù)據(jù)本身分布的規(guī)律,顯得有些“另類”或者“奇怪”的數(shù)據(jù)往往是審計(jì)線索的突破點(diǎn)。例如,管理費(fèi)用報(bào)銷中多次出現(xiàn)500或1000的倍數(shù),幾個(gè)關(guān)聯(lián)企業(yè)之間多次出現(xiàn)相同數(shù)額的往來款,母公司下屬的幾個(gè)子公司均與某一家供應(yīng)商或客戶有業(yè)務(wù)往來,會計(jì)摘要中對某些敏感詞的篩查等等均可直接在數(shù)據(jù)庫里通過IT人員直接完成篩查。IT人員完成篩查后,再將相關(guān)線索移交給內(nèi)審人員甄別,從而對全樣本篩查出來的審計(jì)疑點(diǎn)進(jìn)行梳理,以便更深入地發(fā)現(xiàn)審計(jì)問題。
2、內(nèi)審人員提出問題思路,交給IT人員做數(shù)據(jù)處理
在傳統(tǒng)的審計(jì)中,內(nèi)審人員會按照自己的職業(yè)判斷對企業(yè)生產(chǎn)經(jīng)營的風(fēng)險(xiǎn)點(diǎn)進(jìn)行預(yù)判并通過查證相應(yīng)的業(yè)務(wù)資料進(jìn)行驗(yàn)證,經(jīng)常會耗用大量的精力。大數(shù)據(jù)分析模式下,內(nèi)審人員可以將自己的思路進(jìn)行說明,然后交給IT人員,IT人員可以通過設(shè)定一些省時(shí)省力的小程序?qū)?nèi)審人員的問題進(jìn)行驗(yàn)證。例如,為驗(yàn)證某被審計(jì)單位是否違反授信規(guī)定向?qū)儆谕粚?shí)際控制人的不同企業(yè)進(jìn)行賒銷的行為,傳統(tǒng)模式下內(nèi)審人員只能把被審計(jì)單位的客戶進(jìn)行梳理,并逐個(gè)驗(yàn)證是否屬于同一控制人。而大數(shù)據(jù)模式下,只需要IT人員做一個(gè)小的篩查程序,就可以通過訪問“國家工商信息系統(tǒng)”或“天眼查”系統(tǒng)對屬于同一實(shí)際控制人的客戶進(jìn)行自動篩選,大大節(jié)省了審計(jì)人員精力。
五、結(jié)束語
我們處在一個(gè)飛速發(fā)展的信息時(shí)代,大數(shù)據(jù)從提出到迅猛發(fā)展僅僅用了不到10年的時(shí)間,便已經(jīng)滲透到了社會、企業(yè)甚至個(gè)人生活的方方面面。面對大數(shù)據(jù)時(shí)代帶來的新變化,為了突破傳統(tǒng)審計(jì)在審計(jì)抽樣、風(fēng)險(xiǎn)預(yù)警、審計(jì)效率等方面存在的局限性,我們要順應(yīng)大數(shù)據(jù)時(shí)代的潮流,將大數(shù)據(jù)分析作為提升內(nèi)部審計(jì)工作水平的重要手段,與時(shí)俱進(jìn)、開拓創(chuàng)新,譜寫內(nèi)部審計(jì)工作的新篇章。
參考文獻(xiàn):
[1]張為民.云計(jì)算:深刻改變未來[M].科學(xué)出版社,2009.
[2]審計(jì)署.“十二五”信息化發(fā)展規(guī)劃[S].2011.