□ 吳葉媛
企業內部審計工作需要加強對數據的重視,優化審計理念和方法,實現內部審計工作與大數據的有機結合,以充分發揮監督和服務的職能。
在如今的大數據時代,內部審計可以依托互聯、互通、互享的審計信息平臺,全面整合和采集各類經營管理數據,利用引入或開發的前沿分析理論、工具和技術,提高數據分析的效率和效果。信息化內部審計能夠更加高效地實現對海量數據的實時處理,實現對審計對象深入、關聯和持續的審計分析與監測,通過對經營管理的全流程持續控制,合理配置與統籌規劃審計資源,實現審計價值的最大化。
數據對審計工作來說至關重要,企業內部審計工作必須要有全面準確的數據支撐,才能得出最準確的審計結果。大數據時代不僅意味著數據量的增大,還包括信息處理技術的更新換代。內部審計作為加強企業內部控制的重要手段,在大數據時代面臨著新的挑戰,主要包括以下幾個方面:
內部審計數據變得更加全面。大數據時代下,數據量的爆發式增長和硬件存儲技術的發展讓大量數據成為潛力無窮的財富,如何有效地利用這些信息是大數據時代的核心課題。傳統的數據分析注重分析數據之間的因果性,但是,對于規模異常龐大的數據庫,數據的復雜性非常高,數據的種類也非常多,分析不同數據之間的因果性就非常困難。早期的內部審計工作由于各方面技術的限制,通常采用抽樣調查的方法。但是采取抽樣調查進行分析和處理,會存在忽略了少數或個別數據可能會揭示的規律或問題。而在大數據背景下,由于數據量太龐大,傳統的抽樣方式已經難以代表整體,因此企業內部審計要求數據分析者面向全部數據而非局部抽樣數據。

內部審計風險變得更加復雜多變。大數據時代下,新技術的產生也伴隨著出現了新的風險。例如云計算技術所固有的風險,數據基數過于龐大時,難免會出現原始數據的錯誤,還有數據透明度風險、數據存儲安全風險等。大數據的出現主要依托于互聯網技術的發展,而互聯網技術最主要的弊端在于安全性。要想加強大數據時代的企業內部審計工作,必須加強企業信息系統安全穩定的建設,構建多方位的安全預警系統,增強風險預測的準確性。大數據環境下各種風險的產生會給企業內部審計人員開展審計工作造成非常大的影響,這就需要審計人員更加謹慎準確地使用數據處理系統。
內部審計取證變得更加困難。在大數據環境下,審計人員獲取的數據大都是電子信息,信息的真偽無法得到驗證,因此很難斷定信息的準確性。同時,隨著數據量的不斷增大,企業內部審計工作涉及的內容更加復雜,為了保證審計結果的可靠性,需要從海量數據中提取有用的信息,這就是取證環節。在大數據背景下,企業內部審計人員進行數據搜集的很重要的方式就是利用數據分析工具查找相互關聯的數據,而不是利用因果關系進行數據的查找。實現從判斷因果關系向相關關系的過渡,要求審計人員具有較強的數據篩選能力,能夠在較短的時間內從大量數據中篩選出符合條件的信息。
內部審計方法需要不斷更新。在大數據的影響下,內部審計的樣本數據發生了翻天覆地的變化。在以前數據量相對小的時候,內部審計通常是以紙質形式保存數據。在開展內部審計工作時,審計人員通常是以手工和電腦輔助的方式進行數據處理。而在大數據背景下,原始數據的量變得非常巨大,所處的信息環境和技術環境發生了巨大的改變,內部審計人員對數據處理的復雜性及準確性無法確保萬無一失,難以依靠手工去完成審計工作。傳統的審計模式在大數據環境下已經出現了局限性,不能滿足現在的審計需求。因此,企業內部審計工作必須要適應快速變化的信息環境,改革創新,探索更加有效的審計方法。
內部審計模式需要更加多樣性。在傳統的企業內部審計過程中,審計人員往往根據自己的經驗對審計內容進行分析判斷,這就可能導致審計結果不夠客觀。在大數據背景下,數據的獲取更加全面,數據量也更大,從而包含的信息更多。只有打破傳統獨立審計的工作模式,更新審計流程,加強審計與其他工作的關聯性,實現審計數據與企業經營活動數據的無縫銜接,才能使獲取的數據更加準確,審計結果更加可靠。
大數據審計是信息技術快速發展的必然結果。在大數據背景下,企業內部審計工作只有與時俱進,積極推進更加全面高效的審計模式,充分利用大數據,才能真正發揮監督與服務的職能。
培養信息化審計的文化氛圍,完善和創新內部審計理論。大數據環境下的內部審計理論必須要對審計的對象、職能等基本問題進行重新界定。目前,內部審計工作所應用的審計準則基本都是只滿足于傳統的審計業務,而在大數據環境下,審計對象、審計方式、審計技術等各個方面都發生了巨大變化,必須要結合大數據環境的特點及新技術的產生,對現有的內部審計理論進行更新、補充,建立起符合大數據時代需求的全新內部審計理論體系,才能保證大數據背景下企業內部審計工作的正常運行。
引進前沿審計技術,探索更加高效的審計方法。審計方法是審計工作中非常關鍵的因素。大數據環境下,如何推進更高效的審計方法完成相關的審計任務是應該首要考慮的問題。大數據環境下,數據的變化非常快,企業每天的業務就會產生非常大的數據量,因此內部審計工作的時效性非常重要。采用持續的審計方法,可以保證企業的相關經營活動與審計數據保持一致,從而使得最終的審計結果更加科學準確。企業內審部門逐步建立新型的內部審計體系,掌握全面、準確的基礎數據,及時開展風險分析,追蹤異常的風險點,才能有效地防控風險,有效履行內部審計監督評價職能。在大數據背景下,保障數據質量的同時充分發掘數據的潛在價值,既是滿足日趨嚴格的外部監管的客觀需要,也是企業有效防范風險的內在要求。
全面整合內部審計信息系統并建立信息化審計平臺。大數據背景下,內部審計人員要想從大量數據中迅速獲取有用的信息,最主要的是依靠數據處理軟件的支持。傳統的Excel軟件或者相關審計軟件已經無法適應大數據時代的審計需求,必須要采用更加先進的數據挖掘技術。內部審計需要構建一個集管理、分析和監測功能為一體的綜合化信息平臺,只有突破不同業務部門之間的“隔離墻”,將信息系統的多個數據接口實現連接共享,提高信息系統與內部審計工作的契合度,才能幫助內審部門更精準定位關鍵風險點,實現內部審計監督職能與評價職能的密切融合,促進審計工作各環節與相應審計主體的快速匹配。