張欣欣
[提要] 在大數(shù)據(jù)時代,面對海量數(shù)據(jù),提升企業(yè)內(nèi)部審計信息化水平成為重中之重。本文在闡述內(nèi)部審計信息化相關(guān)概念基礎(chǔ)上,指出大數(shù)據(jù)時代內(nèi)部審計信息化存在的問題,并提出相關(guān)建議。
關(guān)鍵詞:大數(shù)據(jù);內(nèi)部審計;信息化
中圖分類號:F239 文獻標識碼:A
收錄日期:2020年6月11日
一、引言
信息技術(shù)的快速發(fā)展帶來了“海量的數(shù)據(jù)”,產(chǎn)生“大數(shù)據(jù)”。2012年,世界經(jīng)濟年會對“大數(shù)據(jù)”進行了重要的探討,引起了世界各國的廣泛關(guān)注。2016年3月,我國在“十三五”規(guī)劃中明確提出“國家大數(shù)據(jù)發(fā)展戰(zhàn)略”。大數(shù)據(jù)時代的來臨,對企業(yè)來說,既是機遇也是挑戰(zhàn)。作為一種檢查、監(jiān)督和評價活動,內(nèi)部審計擔負著幫助管理層制定戰(zhàn)略、提高企業(yè)盈利能力的重任。而在大數(shù)據(jù)時代,面對海量數(shù)據(jù),提升企業(yè)內(nèi)部審計信息化水平成為重中之重。
二、內(nèi)部審計信息化相關(guān)概念
(一)內(nèi)部審計信息化。內(nèi)部審計信息化是建立在信息化的基礎(chǔ)上,使用信息技術(shù)方法實施內(nèi)部審計業(yè)務(wù)。在大數(shù)據(jù)時代,內(nèi)部審計信息化要求內(nèi)部審計部門利用信息化技術(shù)挖掘企業(yè)的經(jīng)營管理數(shù)據(jù),防范和控制經(jīng)營風險、監(jiān)督和評價企業(yè)治理,最終出具審計報告。內(nèi)部審計信息化包括信息系統(tǒng)審計和計算機輔助審計。信息系統(tǒng)審計主要是通過評估信息的真實性來改善企業(yè)的內(nèi)部管理;計算機輔助審計則是利用信息化技術(shù)實施審計工作,以提高審計工作的質(zhì)量和效率。
(二)內(nèi)部審計信息化的特點。首先,由于企業(yè)應用了信息化系統(tǒng),從而使得企業(yè)的經(jīng)營活動產(chǎn)生大量數(shù)據(jù),信息化的手段將企業(yè)經(jīng)營活動的大量數(shù)據(jù)集成,并自動處理,存儲在信息系統(tǒng)中,審計人員運用信息化手段調(diào)取所需的審計數(shù)據(jù)進行審計。其次,審計信息化擴展了審計的內(nèi)容,在大數(shù)據(jù)環(huán)境下,內(nèi)部審計部門不僅要審計企業(yè)的運營活動,還需要審計企業(yè)的財務(wù)系統(tǒng)、營銷系統(tǒng)等各類信息系統(tǒng),從而給內(nèi)審工作提出了更高的要求。最后,內(nèi)部審計信息化提高了內(nèi)審工作的效率。通過信息化的手段,內(nèi)部審計部門實現(xiàn)了跨區(qū)域遠程審計和跟蹤,突破了時間、距離和人員的限制,使得審計范圍實現(xiàn)了全面覆蓋。
(三)大數(shù)據(jù)時代內(nèi)部審計信息化建設(shè)的意義。大數(shù)據(jù)時代內(nèi)部審計信息化建設(shè)有利于拓展審計范圍。通過大數(shù)據(jù)技術(shù),內(nèi)審部門能夠獲得相關(guān)的審計數(shù)據(jù),同時將各類數(shù)據(jù)進行處理和轉(zhuǎn)換,并存儲于審計大數(shù)據(jù)庫中,使得企業(yè)的內(nèi)部審計從抽樣審計轉(zhuǎn)化為全面審計,從財務(wù)審計拓展到全業(yè)務(wù)審計,在獲取更多的內(nèi)部審計數(shù)據(jù)和外部數(shù)據(jù)的基礎(chǔ)上進行對比分析,提升了成果的價值。
大數(shù)據(jù)時代內(nèi)部審計信息化建設(shè)實現(xiàn)了持續(xù)審計。通過大數(shù)據(jù)、互聯(lián)網(wǎng)、云計算等技術(shù)的使用,使得內(nèi)審部門能夠持續(xù)監(jiān)督企業(yè)的各業(yè)務(wù)環(huán)節(jié),降低經(jīng)營風險,提高管理水平。
大數(shù)據(jù)時代內(nèi)部審計信息化建設(shè)提高了審計的智能化。在審計的計劃階段,利用審計預警系統(tǒng)可以自動形成審計計劃;在審計組織階段,審計系統(tǒng)能夠自動分配審計資源;在審計實施階段,審計模型能夠智能挖掘?qū)徲嫈?shù)據(jù)形成審計報告;在審計流程管理階段,通過持續(xù)監(jiān)督項目執(zhí)行情況,提高審計工作效率,充分利用審計成果。
三、大數(shù)據(jù)時代內(nèi)部審計信息化存在的問題
(一)采集的審計數(shù)據(jù)缺乏全面性。大數(shù)據(jù)時代,很多企業(yè)的財務(wù)、工資、營銷、人力資源等業(yè)務(wù)均有使用各自的業(yè)務(wù)信息系統(tǒng),且信息量巨大、種類多。但是,企業(yè)內(nèi)部審計采集到的內(nèi)部審計數(shù)據(jù)量并非企業(yè)的全部業(yè)務(wù)數(shù)據(jù),遠遠不夠?qū)嵤徲嬓畔⒒瘮?shù)據(jù)分析所需要的數(shù)據(jù)量。此外,各個業(yè)務(wù)部門自行管理業(yè)務(wù)信息系統(tǒng),缺乏專門的部門統(tǒng)一管理全部的業(yè)務(wù)信息系統(tǒng),也就是說,缺乏建立信息數(shù)據(jù)共享的制度。審計人員只能通過查詢各個系統(tǒng),獲取數(shù)據(jù)信息。但是,在進行具體查詢時,業(yè)務(wù)部門有時又會以保密為由拒絕內(nèi)部審計人員的查詢請求。
(二)企業(yè)內(nèi)部審計數(shù)據(jù)庫不完善。大數(shù)據(jù)時代,企業(yè)審計數(shù)據(jù)的大數(shù)據(jù)庫不過是分區(qū)存儲數(shù)據(jù),功能單一。由于內(nèi)部審計部門從各業(yè)務(wù)及財務(wù)系統(tǒng)中采集的數(shù)據(jù)缺乏標準化處理,導致數(shù)據(jù)不具有可比性。只有利用數(shù)據(jù)抽取技術(shù)將數(shù)據(jù)分類歸集到大數(shù)據(jù)庫中,才有利于開展進一步的審計數(shù)據(jù)分析工作。
(三)內(nèi)部審計數(shù)據(jù)分析不足。在內(nèi)部審計信息化的大數(shù)據(jù)分析中,需要內(nèi)部審計人員將不同業(yè)務(wù)系統(tǒng)中采集的審計數(shù)據(jù)進行關(guān)聯(lián)分析,充分挖掘數(shù)據(jù)背后的價值,從而準確發(fā)現(xiàn)審計數(shù)據(jù)的異常。大數(shù)據(jù)時代,龐大和復雜的數(shù)據(jù)增加了企業(yè)內(nèi)部審計工作中數(shù)據(jù)分析的難度,內(nèi)部審計人員較難發(fā)現(xiàn)審計線索,使得對于審計數(shù)據(jù)的分析不足。
由于缺乏建立相關(guān)的審計數(shù)據(jù)模型,而僅僅采用簡單的函數(shù)模型或者SQL數(shù)據(jù)查詢模型,使得審計人員的數(shù)據(jù)分析流于表層,缺乏深入挖掘海量數(shù)據(jù)之間的綜合關(guān)聯(lián)關(guān)系,導致難以發(fā)現(xiàn)重要的審計線索。審計人員缺乏系統(tǒng)的培訓或者戰(zhàn)略指導,大數(shù)據(jù)分析經(jīng)驗不足、思路不當?shù)纫矔е虏荒軐徲嫈?shù)據(jù)進行全面深入的分析,產(chǎn)生審計分析風險。
(四)內(nèi)部審計人員信息化水平不高。企業(yè)內(nèi)部審計人員缺乏綜合素質(zhì),信息化意識薄弱,無法利用信息化技術(shù)尋找出審計線索,導致審計風險增加。很多企業(yè)內(nèi)部審計隊伍中缺乏計算機專業(yè)人員和復合型人才,僅僅是在企業(yè)信息化建設(shè)時借助軟件公司人員的技術(shù)支持。軟件公司的人員缺乏對于審計工作流程和管理的熟悉,開發(fā)軟件時,無法準備判斷審計需求,導致審計信息系統(tǒng)難以滿足實際業(yè)務(wù)的需求。
(五)審計成果應用有限。企業(yè)難以利用審計成果提高經(jīng)營管理水平,降低經(jīng)營風險。由于對審計成果的整改落實缺乏動態(tài)的跟蹤審計,出現(xiàn)了屢查屢犯的情況。究其原因,第一,對于審計發(fā)現(xiàn)的問題缺乏深加工和綜合分析,不能對完整運用審計信息化的成果;第二,無法動態(tài)進行審計成果的全過程管理,內(nèi)部審計管理的信息化程度低;第三,缺乏問責機制,對于內(nèi)審問題涉及的部門和人員沒有形成約束力,導致審計成果沒有起到應有的作用;第四,缺乏內(nèi)部審計結(jié)果的公開透明機制,管理層往往隱瞞內(nèi)部審計審計的結(jié)果,缺乏對審計成果整改的監(jiān)督,從而影響了審計成果的充分運用。
四、提升內(nèi)部審計信息化的建議
(一)加強數(shù)據(jù)管理。提升數(shù)據(jù)信息的質(zhì)量,有利于提高內(nèi)部審計工作的質(zhì)量。加強數(shù)據(jù)管理,一方面要對數(shù)據(jù)實施全過程的管理,數(shù)據(jù)信息追溯源頭,檢查其真實性,造假數(shù)據(jù)落實到人;另一方面建立數(shù)據(jù)質(zhì)量評價標準,并指定專人跟蹤檢查數(shù)據(jù),確保數(shù)據(jù)信息真實、準確、共享。
(二)完善審計數(shù)據(jù)庫。針對建立的審計信息大數(shù)據(jù)庫,根據(jù)主題進行分類,從業(yè)務(wù)系統(tǒng)提取與內(nèi)審相關(guān)的數(shù)據(jù),并轉(zhuǎn)換到審計數(shù)據(jù)庫中,集合內(nèi)部審計數(shù)據(jù)和外部數(shù)據(jù),全面獲取內(nèi)審業(yè)務(wù)數(shù)據(jù)。審計數(shù)據(jù)庫必須是為內(nèi)部審計部門所獨有,并且包含企業(yè)各類業(yè)務(wù)、財務(wù)數(shù)據(jù),便于后續(xù)進行審計分析。
(三)加強內(nèi)審數(shù)據(jù)的分析利用。要實現(xiàn)對內(nèi)部審計數(shù)據(jù)的深入分析,必須構(gòu)建數(shù)據(jù)分析平臺。通過各類信息系統(tǒng)的數(shù)據(jù)信息,開展各類審計專項調(diào)查,多角度、全面、綜合分析數(shù)據(jù),加強各個部門之間的協(xié)同,提高企業(yè)的經(jīng)營決策。通過構(gòu)建審計數(shù)據(jù)分析平臺,利用先進的數(shù)據(jù)運算方法,高速處理海量數(shù)據(jù),全面提升大數(shù)據(jù)時代處理海量數(shù)據(jù)的能力。探索結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)的融合,多維分析海量的數(shù)據(jù)資源。
(四)提升內(nèi)審人員的信息化水平。鑒于企業(yè)內(nèi)審部門缺少計算機方面的專家,建議引進信息化及大數(shù)據(jù)方面的專業(yè)人才。此外,加大對審計人員計算機技術(shù)方面的培訓,保證內(nèi)審人員能夠熟練操作各個信息系統(tǒng),能夠依據(jù)審計項目,掌握新功能點的應用和測試方法,從而全面掌控企業(yè)的信息化工作,提高操作水平。同時,通過建立完善考核與激勵機制,加大復合型創(chuàng)新型人才的培養(yǎng)和提拔力度。
(五)加強審計成果的綜合利用。加強對于審計成果的整合利用,企業(yè)可以深入挖掘各個業(yè)務(wù)及財務(wù)的專業(yè)數(shù)據(jù)庫,通過信息分析,形成各業(yè)務(wù)及財務(wù)審計信息化的工作指引,建立審計的工作流程及審計模型。通過審計綜合管理系統(tǒng)中的反饋功能,利用數(shù)字化手段,跟蹤審計發(fā)現(xiàn)問題的整改情況,建立問題整改的跟蹤管理體系,自動統(tǒng)計、分析審計成果,鞏固審計的監(jiān)督作用。
主要參考文獻:
[1]李勤勤,劉軍.信息化環(huán)境下企業(yè)內(nèi)部審計的創(chuàng)新發(fā)展探析[J].中國市場,2020(5).
[2]陳金鳳.企業(yè)內(nèi)部審計如何應對信息化環(huán)境的挑戰(zhàn)[J].中外企業(yè)家,2020(4).
[3]鄭蕊平.企業(yè)內(nèi)部審計信息化建設(shè)[J].山西財經(jīng)大學學報,2019(11).