大數據技術對企業內部審計的影響及應對策略淺析

郭銳 陳會明 毛思凡 張哲

（國家管網集團西南管道有限責任公司，四川 成都 610041）

2014年，《國務院關于加強審計工作的意見》指出：“探索在審計實踐中運用大數據技術的途徑，加大數據綜合利用力度，提高運用信息化技術查核問題、評價判斷、宏觀分析的能力。”2015年，中央辦公廳和國務院辦公廳印發了《關于完善審計制度若干重大問題的框架意見》以及相關配套文件，明確要求構建大數據審計工作模式，提高審計能力、質量和效率，擴大審計監督的廣度和深度。

審計與公司治理存在內在的聯系，是公司治理的基石和重要保障。審計參與公司治理的廣度和深度是衡量審計基石作用的重要標準和尺度。企業內部審計工作應與時俱進，及時改革審計技術與手段，深入開展大數據技術的應用，以在企業生產經營活動中產生的海量數據中發現疑點和風險，分析其產生原因，提出合理化建議，為企業經營發展保駕護航，從而有效提升企業價值。

一、大數據審計面臨的問題和挑戰

當前，我國大型企業基本都有獨立的內部審計部門，有效保障了企業的內部控制力度。但隨著各種信息系統的使用，數據的海量增加，在當前經濟轉型、雙循環開啟的時代背景之下，如何利用大數據技術進行風險放防控、提升企業價值，對企業的內部審計工作提出了新的挑戰。

（一）審計理念調整

傳統觀念與習慣轉變困難，采用新的工具和手段，往往會面臨來自各級員工的阻力。因為從傳統審計模式向大數據審計模式轉變，需要員工重新學習新知識，拋棄多年來積累的經驗和工作方式，必然會引發他們的抵觸心理。另一方面，如果管理層對大數據審計的重視程度不夠，認為內部審計不能產生直接的經濟效益，傳統審計方法即可勝任；且缺乏系統的追蹤調查及經驗分析和總結，則難以發揮內部審計對公司治理的有效職能。

（二）數據獲取不易

傳統審計數據采集規模大、手段落后，一般只有對原始數據的采集達到一定數量才會進行審計分析，能否以合適的成本獲取所需的數據是進行大數據分析的關鍵。然而，目前很多數據的獲取成本很高，各部門提供的數據主要局限于部分財務數據，其中還有不少匯總性數據，不適合進行大數據分析，信息系統之間的數據孤島問題也是非常重要的障礙。除了存儲成本、數據清洗成本等，更大的成本是如何整合各個孤立系統的數據，獲取例如具體產品的實時的市場價格、市場份額、技術指標等數據，如果不能打通系統壁壘，很難滿足機器學習所需要的數據量。

（三）內部審計機制及組織結構不夠合理

大型企業的審計部門往往缺乏對企業內部控制、風險控制和管理等方面的評價，內部審計部門的資源經常受制于人力資源、財務等部門。部分企業沒有單獨設立內部審計部門，內部審計工作的相關領導和工作人員由其他部門人員兼任，導致審計難以形成獨立有效的組織和監督體系。

（四）審計業務復雜度增加

隨著企業業務越來越復雜，審計業務也水漲船高。利用大數據技術進行審計工作，正式可以有效面對這種復雜性；然而作為一種新型審計模式，大數據審計雖然在很多方面優于傳統審計，但初始的工作并不會一帆風順。要完成大數據審技術的部署，存在很多困難，尤其是在細節測試階段。企業往往會提供多種產品或服務，即使是同一種產品或服務，還存在不同的型號或類型，如果要深入分析每種產品或服務的賬務處理是否合理，就需要讓計算機學習每種產品的相關知識，而這顯然是有難度的。

（五）對審計人員的綜合素質要求高

大數據審計技術的應用，必然對審計人員的工作能力和素質提出了更高要求。

首先，審計人員須具備一定的計算機科學知識，才能在運用相關軟件及數據分析工具時得心應手。而取得數據后，還要求其具備辨別數據真偽、分析處理數據的能力。只有能夠充分運用數據才能發揮出數據的價值。因此，為了更好地適用大數據環境下的審計工作，未來的審計人員不僅要具備財經、法律、經濟、工程、管理等業務知識，還應學習一定的信息技術知識，以便于審查和分析與結果相關的運算法則、統計方法以及數據采集、挖掘和處理過程，在工作中對大數據的真實性、可靠性進行鑒證。其次，在不久的將來數據將成為各行業的資產，數據的泄露可能會給被審對象，給企業帶來不可預知的風險或損失。因此，審計人員應具有強烈的責任感和較高的職業道德素養，在開展審計業務時嚴守職業道德，具有高度的安全及保密意識。再次，大數據審計是一種從總體上把握審計對象的技術手段，未來的審計人員應轉變思維觀念，形成整體思維的模式，從總體的視角來觀察事物，分析問題，才能準確發現被審對象存在的問題，從而更好地勝任審計工作。

二、大數據審計需要處理的關鍵問題

（一）改變舊觀念，培養新思維，樹立與時俱進的審計觀念

當前，我國正處于經濟和社會發展的新時代，審計人員要敢于接觸新生事物，打破思維慣性，轉變審計理念，正視大數據技術現狀。提高在審計工作中運用大數據技術重要性的認識程度，挖掘數據線索和證據，積極跟蹤國內外大數據分析技術的新進展、新動態，推動審計的觸角逐漸拓寬到原先認為不可企及的領域。

（二）建立健全大數據審計體系

一是要在審計理念創新的基礎上，利用審計技術和方法加快審計模式創新，逐步建立覆蓋所有業務的全面監督和全面風險控制。二是加強對企業內部審計項目中審計數據的分析和整理，全面發掘重大風險和違規行為，篩選出可疑線索，充分利用內外部審計結果，提高審計工作質量和水平，同時，確保大數據平臺的物理安全，加強數據的集中管理。

（三）培養復合型審計人才

一是在內部培訓方面，加強對現有審計人員在大數據技術相關軟件的培訓，同時繼續保持對原有財務和審計軟件的了解，不斷優化內部審計隊伍結構。二是從人才引進上，招聘更多優秀的大數據、計算機和審計方面的復合人才。三是充分調動企業內部審計人員的積極性，持續推進項目經理、審計組長和主審計競爭機制，建立一支專家型的審計隊伍。

（四）審計數據中心建設

大型企業內部有眾多的信息系統，這些信息系統開發（購買）于不同時期，采用了不同了開發技術和數據環境，形成了信息和數據孤島。伴隨企業成長，審計數據量將迅猛增長，如不采用數據中心處理，將很難實現大數據審計。審計數據中心的建設與任何海量存儲系統一樣，需要具備高可擴展性、高性能、容錯性、可伸縮和低運營成本等特性；同時要滿足審計大數據的復雜性、不確定性和動態性的技術特征。從數據范圍來看，審計數據中心涵蓋審計對象的業務和管理數據；從功能來看，涉及數據整理、存儲、查詢、綜合分析和服務多個業務功能，其中數據整理與分析是審計數據中心的核心功能。

（五）強化風險意識，確保數據安全

一是從制度上，設置規范的規章制度，不斷優化大數據審計機制，明確數據用途，強化數據監管，嚴防數據泄密。二是從方法上，通過建立風險模型，利用網絡隔離或訪問控制等方法，實現對審計數據的實時監控，從而及時預警風險，確保審計數據安全。三是利用大數據技術對收集的內審信息進行全面分析，不斷提高內部審計數據分析水平，保證審計數據分析的全面性。四是培養審計人員的風險管理技能，提高從業人員風險評估基本素質。五是完善監控手段，注重形成風險防范合力，開展有效溝通。六是制定統一的安全風險管理標準和防范等級，做好安全風險評估，設置不同的安全風險等級，最大限度地減少信息泄露風險隱患。

三、大數據審計技術的實施影響

盡管面臨各種挑戰，但是大數據審計在內部控制方面的探索仍是必然的趨勢。審計技術手段和方式方法應隨大數據技術的發展而不斷進步。在大數據時代，如果審計工作還沿襲傳統手工翻閱資料的查賬查證方式來開展，必然難以在浩如煙海的被審數據中找出問題線索，發現風險點，出具的審計結論可能就是片面的，甚至是錯誤的，就降低了審計報告的使用價值，就不能有效發揮審計監督、鑒證及評價作用，也就無法通過審計來提升企業的價值。

（一）大數據審計的一般操作流程

如圖1所示，采集自各個業務部門及財務等部門的數據，利用大數據技術進行還原、清洗等操作，進一步進行審計數據分析，經過落實疑點和生成取證單等操作，得出審計報告。

圖1 大數據審計一般操作流程

（二）大數據對審計抽樣模式的影響

在傳統審計模式下，審計樣本的選擇與審計人員的知識結構和職業經歷經驗都有著重要的關系，審計人員抽取樣本時帶有一定的主觀因素，不同的審計人員根據各自抽取的樣本查證后得出的審計結論可能會存在一定的差異，由此，對于審計結論的客觀性也必然產生一定的影響。因此，抽樣審計存在先天性的不足。

大數據審計則對現有審計模式帶來全面的顛覆，運用大數據可實現全樣本審計，規避抽樣審計帶來的片面性風險。大數據技術可實現跨行業、跨部門的數據搜集和分析，可以對被審計對象的數據全覆蓋查證，可以說是對現有審計模式的革命性變化。通過運用大數據技術對全部數據的橫向和縱向的深入分析，可以發現隱藏在數據背后的細節問題，通過蛛絲馬跡找到問題的關鍵所在，發現潛在的風險隱患，從而提高審計質量，加強內部控制，提升企業價值。

（三）大數據對審計效率的影響

大數據環境下，審計工作的查證方式由“經驗導向”向“數據導向”轉變。而借助專用軟件工具和云計算技術等，可根據審計人員需要，輕易實現從不同角度對數據之間關系進行比對，很容易對數據的走向趨勢進行分析，從而提高了審計查證的效率。由于數字化獲取和使用的便利性，在確保安全的情況下，可隨時隨地獲取被審對象的數據，因此，可真正實現遠程審計、跟蹤審計。比如通過對業務對象數據變動設定一個合理的區間進行跟蹤監督，對于超出設定范圍的業務及時提出預警，提示業務人員查找原因，及時糾偏，避免風險進一步擴大，給企業造成更大損失。此外，審計人員也可在通過大數據技術跟蹤監督對象的生產經營數據的過程中，根據數據變化趨勢對其未來走向進行預測，供業務部門參考，增加審計咨詢功能，也有助于在企業內部轉變審計工作就是挑刺、查錯的認識誤區。

（四）大數據對審計成果的影響

傳統的審計思路都是基于因果關系來搜集審計證據，這種查證方式可能會受先入為主的影響，而忽略掉一些與所查證據相關的信息，不能客觀反映被審單位的實際問題，從而影響審計質量，并且審計報告的格式固定、內容單一，包含的信息有限。

大數據審計并未改變數據之間的因果關系，而是以相關關系為基礎來收集、分析數據，發現審計證據。由于相關性分析是大數據技術的一個重要特征，所以，在運用大數據技術在分析、處理被審計對象的資料和數據時，通過歸納和總結，可以分析出企業在經營、業務等方面的部分規律和發展趨勢，為被審對象管理層或決策者提供參考和咨詢建議，有助于提升被審單位管理水平，促進審計成果的綜合運用。

四、大數據審計技術對提升企業價值的意義

通過借助大數據技術，一方面可以實現對企業經營數據的有效整合，解決數據信息孤島問題，提高數據使用效率，充分挖掘數據價值。另一方面使審計工作避免受到更多外界因素的影響，可以使審計人員更加便捷高效地獲取所需數據，從而使審計人員有更多的時間和精力開展調查研究，通過分析數據之間的聯系發現風險與問題的根源，提出增加企業價值和改進組織運營的咨詢建議，促使企業能夠更加規范地運營和發展。此外，以大數據為紐帶，可以對組織流程做進一步優化乃至流程再造，使企業建立一套能夠快速響應市場變化的業務流程及風險應對機制，提高企業抵御風險的能力，從而有效提升企業價值。

五、結束語

總之，大數據將給我們的社會帶來巨大的變革和影響，審計人員應加強大數據技術的學習，及時掌握最新信息技術知識，充分發揮大數據技術在審計工作的優勢。同時，審計工作也應因時而變，才能適應社會發展的需要，為企業創造更大的價值。