大數據技術對企業內部審計作用研究

王靖怡 呂從東

（南京審計大學 江蘇南京 211815）

引言

在信息技術產業發展中，先后出現了多次技術革新的浪潮。從體積龐大且笨重的計算機到微電子技術和集成技術的不斷進步，計算機芯片的發明已經使龐大的計算機小型化；智能手機技術的不斷發展與網絡技術發展不斷加快，從有線網絡發展到無線移動網絡，人們身處在信息高速傳遞的時代，對信息的需求也在不斷加大，在這些信息的背后就是眾多數據的支撐。與此同時，云計算應運而生，大數據需要極強的收集和存儲能力，云計算通過網絡提供計算和存儲能力，通過利用各種云端共享軟件進行操作，這為大數據的應用提供了技術上的支持，也為各類企業應用大數據提供了便捷的渠道。大數據技術的出現將所有有價值的數據集合在一起，形成龐大的數據集，為企業、銀行、政府等提供其所需的運營、管理等相關數據，通過云共享平臺獲取數據極大提高了工作效率，減少了信息獲取時間，同時為相關工作提供了新的工作方法和工作思路。

企業內部審計與外部審計相對應而存在，內部審計旨在通過一些相關方法改善風險管理、內部控制及企業治理的效果，增加企業價值并改善組織運營。企業單位在內部設立專門的內部審計機構并配備專職內部審計人員，幫助企業進行價值管理、內部信息系統審計、內部相關財務審計以及項目審計。我國目前處于“監督主導型”內部審計，經濟社會發展對內部審計的要求將逐漸轉變為“服務主導型”內部審計。隨著企業外部環境的發展變化，各種風險不斷出現，內部審計機構可以幫助企業監督內部控制運行是否順暢、內部控制制度是否得到有效實施，并對企業相關運營戰略等提出建議，提高公司治理的質量和防范內外部風險。大數據時代為企業內部審計帶來了新的機遇與挑戰，如提高審計工作效率、審計方法方式發生改變、審計數據安全性問題出現等等，但企業內部審計運用大數據為其審計提供數據和技術支持具有應用的必要性。

一、企業內部審計應用大數據技術的必要性

（一）企業商業環境變化的要求

當前企業正處在數字經濟時代，數字經濟正在成為企業業績增長的主力軍。我國市場不斷發展壯大，與國際貿易融合程度不斷加深，市場中競爭壓力不斷加大，許多企業開始出現跨界商業模式，使得原有行業具有更大的競爭壓力，這時誰更能精準定位、更把握好目標客戶需求至關重要。

在面對紛繁復雜的商業環境中，為了改善組織運營，為企業提供合理建議，企業內部審計對市場中數據需求數量多、需求質量要求高，大數據通過云共享提供豐富數據以供企業內部審計進行分析研究，能使其進行精準的發展定位，根據數據合理改善企業內部控制運行情況。企業根據內部審計提供的相關信息，可以采用多種方式和手段維護企業內部正常平穩有效的運行，從內部增強企業競爭實力，從外部獲取大量信息并加以數據分析，使得其在商業競爭中脫穎而出，為企業獲得實現自身價值增值的有利條件。

（二）國家的重視和支持

隨著經濟的發展，經濟新常態已經成為我國經濟發展的新特征，即從過去的低效率、高成本轉變為高效率、低成本的發展趨勢，以過去單一追求GDP增長轉變為經濟提質增效的發展模式。內部審計能夠幫助國家和企業在經濟運行中實現經濟目標、改善風險管理，因而國家越來越重視內部審計的發展。

黨的十九大明確了審計的政治地位，將其納入國家的審計監督體系之中，而后新修訂的《審計署關于內部審計工作的規定》正式出臺并實施，從內部審計領導機制的獨立性、內部審計人員獨立性和約束性等方面作出了重要規定，從整體凸顯了內部審計的地位。

大數據的應用能夠幫助內部審計提高工作效率，降低企業風險，國家支持下的內部審計有待發展和提升，大數據恰恰為內部審計提供了新思路，內部審計運用大數據在提高工作效率的同時，可以減少一些可用大數據技術替代過去簡單重復操作的工作，可減少對內部審計工作人員數量的需求，相對緩減內部審計對人員需求的緊張程度，并提高審計工作質量。

（三）內部審計自身的要求

從審計方法來說，傳統內部審計需要運用抽樣法對審計憑證進行抽樣審計，抽樣條件可能憑借審計人員的經驗進行抽樣，具有很大的不確定性，而且抽樣使得整體審計不夠全面，審計結論不夠精確，審計價值十分有限；但是在大數據時代下，相關的審計憑證已經納入企業信息系統之中，而且整體運用數據匹配可以在短時間內進行整體審計憑證的對比驗證，很大程度上可以擺脫審計中重要性原則的局限性，在實現審計全覆蓋方面獲得了巨大進步。

從審計范圍來看，傳統內部審計主要從內部控制、財務信息、內外部風險評估等方面進行審計，外部風險、非財務信息等方面的數據獲得有限，且不便于量化審計，很長一段時間在審計范圍中處于很小的一部分；但是在大數據時代下，內部審計人員通過數據共享平臺可以很方便獲得大量企業和內部審計所需財務信息和非財務信息、外部風險因素并進行分析和審計研究，同時信息系統內部也需要進行審計，整體擴大了審計范圍，為企業平穩運行提供內部保障。

大數據從整體上能夠優化傳統內部審計工作方法和拓展工作范圍，內部審計需要隨著時代和科技的發展進步為經濟社會服務，因而內部審計應用大數據是十分必要的（王萌，2020）。

二、大數據對企業內部審計的影響

（一）大數據技術對內部審計審前評估、審中及審后評價的影響

從審前評估方面來說，傳統內部審計一般會根據以前年度相關的內審報告以及當前內部控制執行情況等方面對本次內部審計范圍和內容進行評估和限定，但是由于數據等相關資料有限，以及受到內部審計人員經驗等方面的限制，內部審計范圍和內容主要以財務方面為主要內容，非財務信息利用有限。但是，大數據在企業內部審計方面的應用可以通過企業數據關聯性的分析，了解以前和最近年度相關部門運營以及執行情況和效果，最終確定內部審計范圍和制定審計計劃，大數據分析在減少審計時間的同時可以擴大審計范圍，并且決定審計周期是否可以相應延長或者縮短。根據大數據分析確定企業內部薄弱環節，進而確定內部審計內容的重點方向，這樣可以降低后續內部審計的分散程度，提高審計效率，降低審計成本。

從內部審計審中及審后評價方面來說，傳統內部審計需要實地進行審計，直觀真實地對各項業務進行了解和把握，但是受到人員體力、經驗等的局限性，審計過程中可能會有所疏忽。但通過大數據平臺，運用計算機技術和數據綜合分析技術，就可以把相關業務數據進行大量分析，從而實現審計全覆蓋的目標。而且在大數據技術下，內部審計的全流程都上傳數據平臺，能夠使內部審計人員在各個審計環節進行全方位把控，在審后評價中審計報告的作用在大數據時代下不是審計的終點，內部審計人員將審計報告上傳到大數據平臺進行數據綜合分析以判斷審計質量，以及在新一期的內部審計前提供數據綜合判斷，在新一期的內部審計中不僅可以檢查當期企業各個部門運行以及經營狀況，同時在前后兩期縱向對比之下為企業糾錯查弊，相互印證能夠為前期內部審計質量提供更為優質的審后評價，更容易發揮內部審計治“未病”的功能。

（二）大數據技術對審計方法的影響

傳統內部審計方法多種多樣，比如順查法、逆查法、抽查法、審閱法、分析法等等，但是這些審計方法費時費力，而且可能會出現一些疏漏，比如在抽查法中抽查標準是根據企業以往重點方面已經內部審計人員的經驗進行確定，在面對企業新出現的情況中確定的抽查標準可能不具備普遍性，進而可能會影響審計結果。但是在大數據時代下，抽樣法可以轉變為全面審計，所耗費的時間比傳統抽樣法更加節約，從大數據平臺可以搜集并儲存大量有關企業的數據，僅僅從數據共享平臺中就可以獲得審計所需的相關資料，同時運用數據分析技術就可以獲得審計結果，減少人力成本；同時，內部審計可以從海量數據分析中得到更精確的審計結果和企業發展趨勢，運用相關圖例對企業整體狀況進行分析判斷，而且傳統的紙質憑證、賬簿等審計資料可以實現電子化，所需資料經過授權可以實時進行調閱，可以減少因企業中其他被審計部門不配合內部審計工作而出現的審計風險（李佳欣等，2020）。

在大數據時代下，內部審計工作在某些方面可以進行非現場審計，企業利用大數據建立審計數據庫，采集、整理以及分析數據，內部審計人員根據得出來的相關數據結合從各方面渠道獲得的其他信息進行審計。在2020年的新冠肺炎疫情中大多數企業處于停工狀態，在后期的復工復產中仍然需要內部審計為企業目前的運營狀況進行審計分析，通過大數據技術能夠很快分析出疫情防控期間企業的運行狀況及企業內部各部門的一些漏洞，同時在減少人流聚集和流動方面為內部審計也提供了新思路，可將一些不必要的審計程序通過非現場方式進行操作，非現場內部審計通過數據發掘、獲取以及組織信息的方式進行審計，大大減少了現場審計的時間。這既減少了消耗時間，降低了現場審計中的審計成本，同時也在疫情防控常態化中可以得到很好的應用，在保證企業正常運轉的情況下，使內部審計能夠發揮自己的職能。

（三）大數據技術對內部控制審計與審計工作質量的影響

企業內部控制主要包括內部環境、風險評估、控制活動、信息與溝通和內部監督這五個要素，它在企業運營中為企業良性發展保駕護航。從內部環境來說，內部控制為企業提供良好的企業文化及運營環境，同時員工為企業服務的思想意識也影響企業，企業組織結構的合理設置為企業提供良好的架構支撐；風險評估主要是對來自內外部對企業正常生產經營存在影響的有利不利因素進行評估，以使企業能夠采取相應的風險應對措施；在進行相應的風險評估過后，為保證企業正常生產、保護資產安全、保證各個層級員工分工明確，需要進行控制活動，如績效管理、對實體進行控制等等；在企業整體經營過程中信息與溝通是必不可少的，企業生產需要了解市場及客戶需求、企業內部產出投入比例及相關成本，需要與供應商、客戶政府主管機關及股東進行必要的有效溝通；同時企業的運作需要適時的內部監督，以保證企業能夠有效持續地進行經營運轉。隨著不斷發展、對外經濟交流不斷擴大和各種新形態的企業經濟運營模式不斷出現，企業涉及到的業務越來越繁雜，所需要有關內部控制的信息數據也越來越多，因而大數據時代企業的內部控制應用大數據技術十分必要。大數據為內部控制構建了統一的人、財、物的信息化數據分析平臺，它能夠幫助內部控制提高工作效率，在內部控制進行風險評估中運用超強大的數據收集及分析能力對企業內外部風險因素進行細致全面的分析，將風險進行量化評估，從而大大提高了風險評估的準確性和風險管理水平（李成陽，2021）。

內部審計是內部控制的重要組成部分，能夠對內部控制實現制約和監督，確保內部控制制度平穩實施和運行。通過內部審計人員對內部控制客觀完整的評價、把握經濟運行中內部控制各個關鍵節點來確定內部控制的設計是否真正符合企業發展、內部控制制度是否真正的得到有效執行，大數據時代提高了內部控制的工作效率，提高風險評估質量，這對作為內部控制重要組成部分的內部審計來說，同樣提高了內部審計工作效率和效果，使企業的內部控制真正地發揮其應有的職能，從而保障企業進行正常有序經營生產。

大數據時代為企業內部審計帶來了許多便利，內部審計審前評估能夠更準確地確定審計范圍和審計內容，在審中及審后評價中將審計全流程置于大數據技術中進行分析研究，在審計工作中改良審計方法，為審計方法中的一些缺陷查缺補漏，同時對企業內部控制機制有效運行具有重要幫助作用。企業面對紛繁復雜的商業活動，其所需的信息越來越多，為保持企業平穩運行，需要對整個過程進行監督審計，以實現審計全覆蓋。大數據技術能夠更好滿足審計全覆蓋的數據技術要求，將復雜的數據進行整理分析，大數據對內部審計的工作質量提升具有重要作用，其審計范圍更廣，審計內容更加細致，審計方法更加科學合理，審計監督更加有效，審計錯誤發生概率得到降低，從整體上提升了審計質量。

三、企業內部審計對大數據技術應用的局限性分析

（一）企業內部審計數據來源的真實性和應用的安全性影響

企業內部審計利用大數據技術進行審計時，進行收集，但是在收集過程中需要辨別數據來源，確定數據的真實性。內部審計利用大數據技術很大程度上，需要依靠數據進行審計分析，即了解內外部財務數據和非財務數據。但是多數企業存在信息系統應用方面的不統一，各個部門數據不能全部在一個數據共享平臺之中，同時被審計部門可能出于保護自身或者一些工作信息保密性，會在一定程度上隱瞞一些數據；而且在搜集一些內部審計所需要的外部信息的過程中，社交媒體、行業總體分析報告等信息都有可能存在主客觀因素方面的影響。數據分享平臺不對稱，所需數據了解不充分，在搜集數據的過程中這些數據的真實性不能得到充分的保證，數據真實性存在問題，可能從根源上影響內部審計的數據利用，內部審計的真實性也得不到保證，這會嚴重影響內部審計工作的質量。

企業內部審計數據應用的安全性也存在局限性，審計數據來源的真實性可能會受到數據收集的影響，因而在內部審計人員應用相關審計所需數據時的安全性受到影響。大數據技術的應用需要計算機以及互聯網技術，但是首先審計人員想要獲取搜集到的數據需要從搜集數據的平臺上進行搜索，由于這些數據連接互聯網易受到黑客攻擊、網絡故障等風險因素的影響，相關審計數據可能會遭到泄漏，而且審計人員可能出現數據分析程序運行失誤以及無意間泄漏相關數據等問題（顧娟，2020），這使得數據安全性受到很大的威脅。同時許多紙質資料已經變成電子資料，受到存儲空間不足、計算機維護不及時、數據錄入出現錯誤等限制，電子資料的保存以及轉存可能會因此發生損毀或者滅失，數據的安全性同樣也會受到不利影響，這給內部審計工作的順利進行帶來了不小的阻礙。

（二）企業內部審計大數據技術應用的普遍程度不同

從單個企業內部來說，各個部門由于業務所屬范圍不同，其所用的數據存儲方式以及數據上傳平臺可能會有所不同。有些部門以紙質數據為主（比如財務部門發票憑證做賬需要紙質留存），有些部門以電子數據為主（比如銷售部門銷售數據形成電子數據進行分析更為方便，生產部門使用的是領料、生產相關的系統，銷售部門使用的是銷售商品相關的系統），因此數據收集、上傳與共享等方面各個平臺使用不同，對接方式不同（孫超等，2021）。整合數據需要耗費大量時間，使得在內部審計過程中大數據在各個部門應用的普遍程度不同，各個部門與大數據平臺對接程度不同，導致內部審計在應用大數據所提供的相關信息方面都大打折扣，從而影響了企業內部審計的效果。

再從外部其他企業來說，企業內部審計不僅僅需要本企業內部搜集、整理和分析的數據，還需要外部其他企業尤其是同類競爭的相關企業信息。但是，不同企業應用大數據技術的程度有限，平臺對接存在差異，運營大數據平臺需要大量成本，且需要人工進行維護，對企業來說無疑是不小的開支，這增加了大數據技術的使用成本，因此有些企業未必會應用大數據技術，這對內部審計應用大數據技術的推廣產生了不小的阻礙，使企業內部審計應用大數據提供的相關信息比較有限，對此需要進行辨析看待。

（三）內部審計人員應用大數據技術的專業能力有限

大部分企業內部審計人員的專業是會計、審計之類，法律、信息技術專業的相對較少，這就在很大程度上影響了大數據技術的應用。由于財會類專業的內部審計人員的思維方式更加注重財務方面的相關審計，使企業缺乏既懂得財會知識，又懂得大數據技術方面知識的復合型人才（王玨琰，2020），而且大部分內部審計人員應用財會知識的能力已經深入到自身骨髓之中，這時候如果在對他們進行信息技術等有關大數據方面的培訓，其學會并且融會貫通的概率很小，很難將他們的財會思維方式轉變為大數據技術知識上面來。因此從數據中挖掘和分析數據的能力不足，未必會找到審計所需要的線索，甚至可能會發生錯誤的審計判斷，這樣反而更容易增加審計風險。而且學習大數據技術耗費的時間和金錢成本巨大，同時其工作人員也受到高層管理人員的制約，難以充分有效地發揮自己的職能，這使得大數據技術在內部審計人員中應用的普遍程度并不高。

除了內部審計人員應用大數據技術的專業能力有限外，其長期受到傳統審計思維的影響，在數據分析上仍然存在過去的影子。同時在許多重要的審計問題中，大數據分析可能會提供一些分析上的證據，但是更大程度上仍然需要內部審計人員職業判斷，而利用大數據進行內部審計屬于審計方式的創新發展，審計人員沒有辦法借鑒更多成功的審計經驗，在整體確定利用大數據技術進行內部審計的思路上缺少利用大數據分析方法，這使得內部審計利用大數據技術實現高質量審計成果受到制約。

（四）大數據技術內部審計工具缺乏以及相關數據分析存在問題

企業內部審計數據庫不完善，內部審計相關的數據庫需要手動上傳數據，在上傳過程中很有可能出現失誤，而大數據技術現今無法解決這一局限性，內部審計的數據分析只是浮于表面。

大數據分析主要依靠函數模型、SQL數據查詢模型等，這些只是一般的數據查詢與分析模型，并不能夠在整體上深入挖掘大量復雜數據中深層的富含具有內部審計價值的內容，內部審計在大數據技術工具應用方面十分缺乏，更談不上為企業提供相關的企業運營預測分析并提出合理化建議。這種情況下需要數據綜合分析模型，但是依據現有大數據技術進行分析、串聯相關數據仍然受限，因而在整體環境下多層次、跨部門、深廣度進行內部審計數據關聯性分析具有很大的局限性，缺乏整體性視角分析。

在數據分析方面，內部審計需要對企業內部整體數據進行搜集和分析，各個部門的系統平臺應用不同或數據存儲方式不同，使得各個部門間的數據并不聯通，數據處于孤立的狀態，這給數據串聯帶來很大的阻礙，數據整體串聯不足會使得數據分析的整體性和準確性產生偏差。

四、企業內部審計利用大數據技術的改進發展建議

第一，提升和保護數據的真實性和安全性能力。在收集數據的過程中從數據的來源入手，最大程度上調查和證實數據來源的真實性，多方驗證數據，加強企業數據管理，針對收集到的數據落實到收集人個人責任，針對數據造假問題進行追責，同時加強企業計算機技術和互聯網技術應用，建立防火墻等預防黑客侵入的措施，企業要制定相關數據安全防范制度，加強對信息數據的控制，以提高數據的安全性。

第二，企業內部數據平臺實現標準統一。為實現數據關聯性分析，并將其應用在內部審計之中，企業內部的數據平臺要實現標準統一。比如，一些紙質資料的留存可轉換錄入到電腦的數據庫之中，而且各個部門進行數據銜接，在本部門相關憑證資料整合完畢后將相關數據錄入到企業內部數據庫之中，實現信息數據的統一管理，同時也能夠完善數據庫中數據資料（伍梅秀，2020）。此外，企業應當將數據錄入的統一標準作為企業內部數據存儲制度下發到各個部門，將數據平臺的統一標準以規范化形式確認下來，各個部門統一執行，數據關聯性得到加強，這樣能夠為企業數據分析奠定良好的數據庫基礎。

第三，加快對內部審計人員的培訓。現在很多企業的內部審計人員缺少懂得計算機技術的人才，既懂得計算機技術和財會審計知識的復合型人才更是少之又少，而且許多審計人員對大數據技術在審計方面的應用觀念仍然停留在過去傳統審計層面上。因此，企業需要加大力度和投入來培養既懂計算機技術又懂財會審計業務的復合型人才，將二者的知識相結合，轉變內部審計人員的審計能力，構建大數據技術下內部審計新思路，同時利用復合型人才構建企業內部審計大數據模型，企業中經過培訓的內部審計專業人員應用相關大數據技術并結合實務中相關經驗更容易發揮強有力的審計作用，同時在構建大數據平臺和大數據軟件方面發揮更大作用。

第四，加快內部審計大數據相關軟件的研發。目前大數據平臺的分析軟件不足以滿足內部審計的需求，只是一般的數據查詢與分析模型，缺少數據綜合性分析工具，因此企業需要加大對內部審計數據分析軟件研發的投入，深層次開發多維分析軟件和數據發掘軟件等，提升內部審計大數據分析的質量（李成陽，2021）。

五、結論

大數據時代下大數據技術對企業內部審計的良好發展至關重要，對審計方法的革新、審計思維方式的轉變、審計質量的提升等方面都發揮著重要作用。內部審計工作質量和效率的提升對于企業整體運行起到了審計監督和規范作用，也推動企業良好健康運行，同時這些都需要企業不斷加強數據真實性和安全性的保護能力、將大數據技術更大限度地應用到內部審計工作之中、不斷培養符合企業內部審計要求的復合型專業審計人員、加快研發內部審計大數據的相關軟件，才能真正地發揮好大數據技術在企業內部審計的重要作用。