探索大數據背景下內部審計創新發展之路

劉芳

摘 要：“當前審計正面臨從傳統審計向現代審計的轉變，審計開展現代化大數據智慧審計是時代要求”。研究在新形勢下如何更好地開展審計工作，創新審計方式已成為擺在審計工作者面前的一個重要課題。本文闡述在大數據背景下內部審計需要解決的難題，結合企業內部審計發展現狀，為內部審計創新發展之路提出相應對策和建議。

關鍵詞：大數據;信息化;內部審計;風險預警

大數據產業的快速發展影響著各行各業的內部結構變化，內部審計部門面對審計全覆蓋和日益復雜的審計環境與審計需求，如何轉變職能、提升觀念、創新工作方式，使大數據技術和審計工作相結合，抓住機遇，解決難題，向大數據要效率，持續為企業運營服務，是現代審計的必由之路。

1 大數據背景與內部審計概述

大數據是指數據資料規模大，現有主流軟件無法在短時間內進行處理，企業在經營管理中產生越來越多的電子數據和經營資料，數據呈現出海量、繁雜、價值率低、處理速度快等特征，審計人員需要對海量數據進行對比、分析和查詢，還要盡量找出各項數據的內在關聯，審計工作量極大但審計結果卻存在著較大的局限性。

1.1 大數據審計的特征

大數據審計是指審計人員利用大數據信息技術對公司內部的審計數據進行分析和整合，提取出有利于內部審計的有用信息，根據搜索的數據驗證出企業經營行為的合法性。大數據審計有以下特點：一是提高數據分析準確度，大數據技術的發展為審計工作利用數據和獲取數據創造了條件，解決傳統審計的弊端，例如數據的獲取途徑難、數據分析不到位這些傳統方式難以解決的問題，提高審計結果的效率和準確度。二是搜索范圍廣泛，搜索的樣本不再局限于規模的大小，避免抽樣審計的誤差和風險，攫取數據范圍大降低審計風險。三是受外部環境影響小，只要有網絡和管理員的權限密碼就可以利用電腦進行數據的搜集分析，結果也直接呈現在電腦的數據庫內，增加審計工作的靈活性，進一步提高審計的高效性。四是審計過程的多樣性，內部審計數據種類繁雜，可利用密度低，整合提取信息后對審計有幫助，利用大數據技術進行分析提取后獲得有利于決策者的有用信息，數據形式是多樣性的，按照審計目標處理后的結果都是有利于內部審計工作的進行。

1.2 審計創新的重要性

經濟活動是企業日常運營的重要組成部分，對經營活動的監管要持續發揮內部審計的作用，內部審計作為企業風險管理的最后一道防線，需要緊跟數字經濟時代的風險變化趨勢，對企業的審計進行改革創新，制定出符合公司特色的審計模式。在新的經濟環境下，外部市場和內部環境中容易產生各種不確定的風險，內部審計應當創新工作模式，從提升企業的風險管理意識、獲得管理層支持方面努力，為企業在劇烈的競爭環境中生存實現價值創造。

1.3 大數據背景下內部審計發展新要求

大數據環境下的審計不僅僅是數據量的大規模和數據計算的快速，更重要的是它能夠實現對審計對象的各個側面進行更多的數據描述，實現從整體視角對審計對象進行較為全面立體式多角度、多維度數據分析，從而更有利于提高發現問題的概率、提高審計效率、降低審計風險，具體而言分析如下：

一是提高審計工作效率與效益。加快推進審計信息化建設，節約內審機構的人力與財力成本，且有助于提高內審工作效率和質量。眾所周知，大型國有企業內部審計機構的人員編制緊張，通過大量招錄內審工作人員的方式來解決內審力量不足的問題是不現實的。同時，現有的數字化審計規章制度為數不多，一些企業在實施現場審計工作時依舊采用純手工操作，不具備先進的技術設備，且審計方式較為落后，以致審計工作耗時長、效率低、參考價值有限。人力欠缺、技術落后一直以來是制約內部審計發展的重要因素。內審組織必須創新審計思路，結合行業特色探索通過運用信息科技手段，有效彌補內審機構人力、物力與財力不足的問題，提高審計工作效率。

二是提高內審績效。推動審計信息化建設，有利于健全內部審計功能、促進內審績效的提高。在傳統審計環境下，審計方式簡單，審計范圍存在局限性，內審人員往往根據經驗選定審計重點和范圍，審計抽樣有時存在不確定性，對審計工作質量也會有一定的影響。尤其是內部控制審計報告的重點僅評價內控制度的健全及有效性，對違規違紀問題的查處力度不大。當下數字經濟時代不可同日而語，云計算技術、數據挖掘技術、SQL Server數據庫分析等等，為不同審計項目數據的采集、處理提供了必要條件，獲取數據的難度更小、成本更低。通過總體審計模式收集原始數據采集清單，根據審計業務類型，對數據取數標準、采集范圍、備份制式等事項進行規范，明確標準流程，再運用技術方法對數據進行不同維度、不同層級的分析，提煉出隱藏在海量數據中的關鍵信息，減少遺漏重要事項的審計風險，從而提高審計數據的可靠性、全面性，以滿足審計監督全覆蓋的要求，提升審計績效，增強內部審計在組織內發揮監督作用。

三是凸顯審計重點。以審計信息平臺為依托，統籌審計人力資源、數據庫基礎信息、審計發現問題統計數據等，整合各種資源，根據不同審計項目，確定審計重點，詳細地開展對被審計對象全面的審計調查了解，通過對被審計單位大數據的關聯分析、匯總分析、階段特征分析、分布趨勢分析、數據字段的比對分析等，在審前調查階段抽離出業務數據與財務數據的異常現象，同時，還可以跟其他審計項目的關聯信息交流共享，為現場審計提供有價值的線索，突出重點予以取證，使審計目標更加有的放矢，實現“一果多用”。

2 大數據背景下內部審計遇到的難題

2.1 企業內部風險預警機制不全

大數據技術審計在為審計工作提供便利的同時也帶來數據泄露的風險，分析數據結果上傳，要顧及分析平臺的安全性和數據分析結果的存儲，一旦在傳輸、保存過程中遭到泄露或者數據侵蝕，將會使公司內部信息泄露，危害公司信息安全，審計人員對于數據的保密以及風險規避的培訓是必不可少的。只有真實可靠的數據才會真正的應用到公司的決策中，電子數據的保存提出很高的安全性要求，要學會利用電子數據帶來便利，也要考慮到內部審計數據安全性，信息化劣勢會對公司的經濟利益造成無法估量的損失。另外對于風險預警系統的完善，大數據的使用會打破行業之間的壁壘，數據共享將數據作用發揮到極致，降低企業經營的風險，幫助管理者迅速識別風險的同時也會對管理者的專業提出高水平的要求，需樹立不斷學習的態度并充分認識到大數據應有的價值。

2.2 審計信息化數據應用存在屏障

在大數據的時代背景下，審計信息系統與公司的財務系統、人力資源系統、營銷平臺等辦公系統有著密切的聯系，尤其是財務管理系統的應用和升級，致使審計信息化不僅要面臨本身發展不足的問題，還要應對審計軟件匹配復雜、多樣化的辦公軟件接口問題，這給審計取數帶來更大更復雜的挑戰。現在大多數單位內審僅追求引入大數據平臺，沒有意識到數據的重要性，只是對數據簡單的收集和分析，尋找可以遵循的規律，而忽視了數據可以帶來的強大作用。這就要求審計人員轉變工作思維，樹立數據應用意識，由數據靜態的收集轉變為對數據的動態分析，不再像傳統方式固定時間期限、固定場所處理數據，局限于抽樣樣本，發現不合理的情況再進行程序細節測試和單位溝通，耗費時間和精力，大數據是實時動態更新后臺系統，通過提前設定的數據分析方法，同步跟蹤企業經營數據記錄，著眼于整體數據，這種數據應用意識的提高需要不斷進行培訓才能完成，只有真正學會應用數據才能做到內審過程中數據服務于企業。

2.3 制度流程體系重造受阻

在大數據技術運用上實行“集中分析、集中研判”，構建數據采集基本標準流程的環境有待提升。大數據時代的到來，倒逼審計工作也要變革，影響著審計工作的方方面面，并且以飛快的速度在發展。但是，我國現行的審計法律法規和準則還沒有制定出與之相關的內容。導致從數據取數開始的大數據環境下審計工作沒有統一的規范，嚴重阻礙了大數據審計發展。企業原有審計制度無法適應現在的大數據技術平臺，兩者的結合發生沖突，需要進行調整才能正確適用企業的發展需要。

2.4 復合型審計人才缺乏

大數據審計這項工作對審計人員提出的另一個要求是職業技能方面的。審計人員不僅被要求要掌握財經類的知識、法律法規、一般的信息技術基礎知識，還需要掌握過硬的計算機技術。在大數據和云計算時代，審計人員的審計工作涉及取數、數據的存儲、數據的傳遞和分析，這些工作都將離不開計算機硬件和軟件環境。這一系列的工作中都涉及復雜的計算機專業知識。因此，未來的審計行業，急需大量掌握大數據處理技能和審計專業的復合型人才。

3 大數據背景下內部審計工作的創新策略

3.1 健全企業內部風險預警機制

關于數據安全性的問題，面對規模巨大的數據，企業能做到的就是建立統一的數據后臺，內部審計可以依賴統一的信息平臺的搭建，設計出一套審計平臺，將公司的所有運行數據詳細記錄，統一存放在后臺的數據庫內，需要一定的授權管理和指紋才能登錄平臺，完善負責人的責任劃分機制，一旦發生數據的遺失或者泄露，應追責相關負責人，以及審計人員在應聘時都要簽署相關的保密協議，維護后臺系統的安全性。

以某電商平臺為例：通過采取招標外包的方式，專門從事數據存儲，采用代數簽名的技術進行審計，可以極大地保證數據的安全性。平臺通過制定統一規范的交易流程及規范標準，將企業內控審批流程嵌入到交易行為的重要節點中，對接系統內各單位審批系統，以電子信息化手段達到內控管理目的。平臺全流程交易信息以及審批信息全部為電子數據形式，審計人員可在平臺上輕易取得被審計業務的原始數據以及內控審批信息，并進行統一收集、歸類、分析，統一對比，打造“互聯網平臺+監督管理”的新模式，充分發揮大數據技術，實現采購管理和實施行為全程在案、實時監督、管理可控、永久追溯，有效排除人為干預，從而擠壓不規范行為的空間，實現了“事前能控制、事中可監控、事后易考核”的創新模式。

3.2 樹立現代化審計觀念

企業的內部審計涉及的數據分析不再僅局限于財務分析，而是應用到企業管理的各個層面，包括生產經營、未來規劃和員工管理等方面，需要的數據要更加可靠、真實，樹立現代化審計觀念，提高數據應用意識，利用大數據分析平臺減少工作內容，建立信息化平臺，推動內部審計改革，改變審計人員的工作意識，主動提升對各種數據和運營信息的分析能力，增加對數據的敏感度，貼近企業的運營數據記錄，提高數據統籌性、預測性的管理意識，更要重視信息背后的具體深意，挖掘數據背后可能隱藏的風險，提高企業應對風險的能力，形成“以數據說話”的基本工作理念，將企業面臨的問題和挑戰以數據的形式呈現出來，促使經營目標逐漸實現。

3.3 搭建審計信息化平臺

企業運營是動態的經濟活動，需要建立一個信息化程度高的數據處理平臺——大數據應用基礎技術平臺，主要用于數據倉庫的建立，由專業人員對數據進行集中性的整合和處理。一方面是應用大數據技術將問題予以分類，根據審計項目類型進行整合提煉，以滿足不同層次的需求，實現大數據技術的自動化和智能化。把企業的數據進行匯總分類，分為日常經營數據、應急系統數據和未來發展數據三個部分，構建成熟的數據模型，搭載在審計信息平臺。同時，將不同審計項目中帶有共性、普遍性、傾向性的問題歸集入庫，把審計成果分析轉化為模型，將問題規則化并固化到系統中，以便于計算或判斷問題發展趨勢、對問題進行預警。

3.4 加強審計人員技能培養

首先要加強對在崗的內部審計人員的培訓，對于數據應用和計算機操作培訓作為日常考核的標準，使審計人員快速適應大數據信息技術處理的環境，培養數據信息化應用的意識，定期的數據分析技術的培訓作為薪資考察標準，使用績效激勵制度來促進審計人員的能力提升。其次充實審計人員力量，以會計專業或計算機專業為主，吸納高層次人才，有利于快速實現內部審計部門的大數據審計目標，培養審計創新意識，利用數據知識加強審計的發展，最后管理層要提升審計專業素養，建立一支高素質、專業化、高水平的內部審計隊伍，發揮內部審計的應有作用。

4 結束語

綜上所述，在現代信息化時代的發展中，審計工作要抓住大數據技術發展的機會，推動內部審計技術應用創新，健全企業內部風險預警機制，樹立現代化審計觀念，搭建審計信息化平臺，發揮數據應有的價值，培養復合型審計人才隊伍，提高運用信息技術及時發現問題的能力，為企業防范風險實現價值創造。

參考文獻

[1]周霞，林津翹，華峰.大數據時代企業內部審計新常態研究[J].中國內部審計，2017（03）：13-17.

[2]戴相如.內部審計在企業會計風險管理中的應用[J].財會研究，2019（07）：62-63.

[3]張旻.大數據環境下內部審計推進風險管理的應用研究-以銀行信貸風險管理為例[D].南京：南京審計大學，2018：1-2.

[4]宋曉倩.內部審計與大數據風控的結合模式[J].財會學習，2018（23）：124-125.

[5]蔣瑩.大數據背景下企業內部審計的創新研究[J].財會學習，2018，05（24）：145-146.