大數據環境下內部審計信息化研究

蘇銀梨

摘 要：近年來，信息技術的快速發展產生了海量數據，大數據由此產生并得到了社會各界的高度關注。海量數據信息為內部審計工作帶來了諸多困難，傳統內部審計已無法滿足大數據環境下的審計需求，我國社會發展環境的變化迫切需要內部審計的轉型升級。

關鍵詞：大數據;內部審計信息化;預警系統

一、 大數據環境下內部審計信息化的理論基礎

1.內部審計信息化

內部審計信息化主要包括信息技術漏洞管理、信息技術審計、信息技術控制等。內部審計信息化可以被分為信息系統審計和計算機輔助審計兩類，信息系統審計的主要對象是被審計機關的信息系統，通過測試評價來改善機關的內部信息化管理。計算機輔助系統主要起輔助作用，通過信息化手段來提高機關的審計效率。隨著信息化時代的來臨，審計人員需要運用信息化的手段來完成數據輸入與輸出，得出需要的審計信息。信息化時代下，內部審計的對象也越來越多，除了對被審計機關的數據進行審計，還需要對機關的運行環境以及與信息系統相關的設備等進行統計。通過計算機信息手段，機關能夠實現數據遠程跟蹤以及跨區域審計等功能，極大地縮短了內部審計所需要的時間，提高了內部審計的效率。審計力量的增強，使得機關的運行工作機制開始得到更為全面的監督，規范了行政機關的行為。

2.大數據審計理論

“大數據”是近些年來出現的新詞語，指的是某一現象的全部數據。行政機關及企事業單位內部審計同樣需要處理大量的數據，傳統的審計方式主要是通過樣本抽樣的形式進行，且這種審計無法進行重大問題的預防，只能做一些事后統計。在大數據時代下，審計部門可以將信息系統和被審計系統連接起來，及時獲取審計信息，利用大數據技術對被審計信息進行深入挖掘，提高內部審計的效率。同時，大數據下的內部審計信息化能夠及時對機關風險進行預警，及時修正機關的行政決定失誤，將審計功能前置發揮。大數據技術的出現推動了現代內部審計的轉型，被審計單位的數據可以轉化為非結構數據，并依靠大數據進行深入挖掘分析，使內部審計工作呈現集約型、高效型的特點。

3.大數據環境下內部審計信息化的必要性

大數據環境下內部審計信息化能夠實現審計范圍的全覆蓋，審計部門在大數據技術的幫助下能夠將被審計對象的數據轉換生成自己需要的數據，從傳統的抽樣審計轉變為如今的全量審計。審計的范圍也不再局限于單一的財務審計，大數據技術讓審計中常態的“信息孤島”得以消除。審計人員能夠在大數據技術的幫助下突破審計局限，完成審計數據的多角度關聯對比，提升了審計結果的信度和效度。大數據環境下出現的多種技術，如互聯網、云計算、大數據等為審計工作提供了新的技術支持，提高了審計部門的工作能力。在大數據技術的支持下，審計部門與被審計部門之間可以做到數據庫連接，大大縮短了審計周期。通過內部審計的信息化，被審計部門可以做到提前預知風險，減少損失。內部審計信息化還可以更為合理地調動審計資源，在整個審計過程中實現對審計項目的全程監督，提高工作效率。在依靠大數據技術得出審計結果后，能夠針對實際問題進行有效矯正，確保審計結果的合理應用。

二、 大數據環境下我國機關內部審計信息化存在問題

1.審計數據采集有待加強

當前大數據環境下，我國機關內部審計信息化存在的一大問題就是審計數據采集有待加強。首先，審計數據采集不全面。很多機關的審計人員在內部審計中由于未能采集到需要的信息收據，導致后續的審計結果出現明顯誤差。具體表現為在機關內部系統分化眾多，各職能部門等均運用了相關信息系統，然而在具體審計上的數據采集比重卻不高。在內部審計的實踐中，審計部門往往需要獲取各部門的權限才能夠順利采集數據，然而機關內部各部門多是自行管理，在內部審計上沒有進行審計信息的統一管理，由于缺乏信息共享，審計信息就不能從被審計部門傳達到審計部門，導致審計部門難以進行完整的大數據審計。其次，審計數據的真實性也存在著不確定性。盡管大數據技術已經十分普及，但是畢竟屬于新興技術，很多機關的歷史數據還以紙質的形式進行保存，在錄入的過程中容易出現信息失真的情況。同時，紙質數據也容易發生人為涂改的情況，導致數據失真，影響內部審計的真實性。

2.內部審計數據存儲不完善

在內部審計信息化的過程中，我國行政機關還存在著審計數據存儲不完善的情況。盡管很多行政機關已經建設了“大數據”倉庫，但是倉庫存儲量相比較于被審計單位實際的數據信息量遠遠不足，很多行政機關沒有形成定期進行部門數據錄入的制度，也沒有對錄入數據進行分類。在存儲安全上，很多機關的信息化系統之間比較孤立，存在著較大的數據安全風險，行政機關原有的安全系統并不能保證數據安全，盡管每年行政機關都會進行數據安全維護，但是數據安全事故依舊頻頻發生。數據信息庫中存儲的數據往往涉及機關行政管理信息，甚至是一些敏感信息，這些信息遭受竊取和攻擊的概率較大，一旦出現惡意攻擊將會嚴重影響內部審計的工作。此外，審計人員違規操作數據，也易成為誘發安全問題的一個原因，一旦涉密的信息數據遭受泄露，機關的行政行為將會遭遇巨大風險。

3.內部審計時效性滯后

由于很多機關未能夠形成機制化的內部審計規定，因而無法實現業務審計監督。在大數據的背景下，行政機關和其他社會主體往來日益密切，行政管理活動愈加復雜，內部審計需要形成日常化的工作機制，對機關內部運營的異常情況進行及時預警，防范風險。然而在很多機關的內部審計中時效性卻較差，在一些重大事件中由于缺乏事前統計，導致很多決策中的問題不能及時暴露出來，很多違規決策未能及早發現，在行政管理事故發生后只能進行事后審計，不能對行政管理行為執行情況進行實時監控。機關中未能將大數據技術中的數據處理方法應用到內部審計中導致審計效率之后，滯后的審計結果不能進行智能預判。

4.內部審計人員素質有待提高

機關的內部審計工作關鍵在于審計人員，在大數據時代來臨之際，機關審計人員能夠具備大數據應用技術的尚屬少數。在面對海量的數據時審計人員往往無所適從，無法使用專業的技術手段進行審計挖掘，影響了審計結果。在一些大型機關中，審計人員的組成往往是以財務為主，專業化的計算機人才較少，復合型的專業人才更為緊缺，盡管在機關數據庫建設時獲得了軟件公司的技術支持，但是軟件公司對于機關的實際發展情況了解不多，在開發軟件時對審計需要把握不足，導致在后期系統優化中出現問題。審計部門的專業素質偏低還表現在年齡和學歷上，具有碩士研究上以上學歷的人才較少，且員工年齡普遍偏大，年輕化、專業化的大數據審計人才十分匱乏，導致內部審計效率低下。

三、大數據環境下我國內部審計信息化建設對策

1.基于制度體系強化數據管理

被審計數據的質量決定了內部審計的結果，要加強數據管理工作，就要著眼于提高數據信息的質量。完善機關數據管理系統主要是針對數據資產要進行全過程的管理，管理人員要進行嚴格的分級制度，當數據信息出現問題時能夠溯及源頭，保證數據的真實性，對破壞數據及造假的人進行追責。在審計數據安全的管控上，行政機關可以組建專門的數據管理職能部門，對數據管理部門內實行職責分離，保證信息系統和內部審計系統之間具有組織上的保障。在數據庫的打造上要進行嚴格管理，對數據進行風險防范識別，防止數據遭受惡意攻擊導致機關數據丟失和破壞。針對一些不涉密的行政信息，行政機關要開放權限給審計部門，提高內部審計信息化工作效率。

2.完善數據倉庫，建立數據集市

大數據環境下機關管理過程中會產生大量的數據，大數據倉庫僅僅能夠為數據存儲提供載體，要想實現數據分類還要構建起數據倉庫和數據集市，實現審計數據有針對地分類。審計數據倉庫和數據集市應該是獨立的，只有審計部門才有權限進行數據錄入和分析，同時數據倉庫和數據集市應該具有完善的安全機制，只在用戶具有授權的情況下才可以登錄系統。在數據的分類上，審計人員要根據數據類別將機關數據分類錄入到數據集市中，滿足審計時的數據分析需求。

3.強化審計平臺建設，加強數據分析利用

在審計平臺的建設上，要完善內部審計的數據挖掘機制，充分發揮出機關數據的價值。根據不同的部門管理情況建立起風險防范預警審計機制，及時提出針對性的審計意見，利用大數據技術對內部部門進行綜合分析，強化部門之間的協同管控，從而提高行政機關決策的科學性。在數據分析利用方面，要緊緊依靠大數據技術進行數據運算處理，提高數據處理能力，探索出審計處理方法，需求結構化數據和非結構化數據的融合，滿足行政機關需求。在審計分析平臺的完善上，要持續優化設置，建立合適的審計目標，將審計結果共享至審計門戶中，提高審計效率。

4.加強內部培訓，提升審計人員專業水平

審計工作的關鍵在于審計人員的素質，為了提高審計人員的專業水平，機關要加強對現有審計人員的計算機知識培訓，尤其是大數據技術方面，聘請專家對機關審計人員進行培訓。在加強信息科技人才資源的保障方面，要完善考核制度和激勵機制，大力投入培養復合型人才，對于審計中表現突出的員工要進行提拔，激勵審計熱情。為了進一步提高內部審計信息化的能力，機關可以從外部聘請專業的大數據人才，補充內部審計能力，提高大數據環境下內部審計信息化的水平。

參考文獻

1.劉國城，王會金.大數據審計平臺構建研究.審計研究，2017（6）.

2.裴文華，成維一.大數據環境下財政審計數據分析研究.審計研究，2017（3）.

（責任編輯：蘭卡）