新形勢下審計信息化技術的應用思考

周 全

(中國國家鐵路集團有限公司上海審計特派員辦事處，上海 200040)

當前是我國經濟發展和改革的關鍵時期，企業內部管理也隨著時代的腳步在不斷進步，現代企業制度逐步確立，保證審計覆蓋規模是基本要求，同時要求發揮好審計的監督、評價、建議職能，逐步由傳統審計向管理審計轉型。傳統的審計手段是以報表、賬簿為出發點進行查證，對于企業復雜的經濟活動只能采用抽樣的檢查方式，這樣就會造成一定的審計風險，使內部審計的監督作用難以得到充分發揮。而大數據審計則恰好彌補了這個短板，信息化大數據的應用可以有效提高審計識別風險和發現問題的效率，向全面審計的努力方向邁出了堅實的步伐。

1 新技術應用困難

1.1 既有思維理念的轉變

在信息化時代的大背景下，審計人員面對的內外部環境都發生了很大的變化，固守禁錮思維和原有理念會很大程度上束縛審計工作的創新和開展，這需要管理人員和現場審計人員對信息化技術有更加深刻的認識。管理人員理念的轉變可以為審計工作增加更多的軟硬件投入，審計人員理念的形成可以為審計信息化帶來更多的驅動力。傳統的審計手段在應對海量的審計信息時顯得技術手段匱乏，唯有信息技術的強力介入可以為審計技術帶來有力可靠的支撐。

不能有效地應對處理電子信息會給審計工作帶來很大負面影響。電子信息產生于企業的日常經濟活動中，記錄和反映了企業的日常經濟活動，其中也隱藏了潛在的審計線索。做好日常電子信息的收集和分析，可以為日后開展的現場審計做好鋪墊準備，乃至于為企業的日常管理決策提供參考依據。利用數據篩選、分析、比較等手段可以快速地發現潛在隱患，以往的傳統技術手段需要大量的人力投入，耗費精力且準確性不高，影響審計結果和審計質量，間接性地對企業的綜合管理水平造成影響。現代企業管理層應主動適應企業轉型，加快轉變審計理念，重視審計技術的投入應用，提高審計效率的同時提升審計質量。

1.2 審計信息化平臺建設困難

審計信息化建設是需要一定資金投入的建設項目，當前各企業雖然都在進行建設推進，但對審計信息化發展的投入還是較少，無法完全滿足信息化基礎設施建設等方面的要求。在信息化大數據背景下，隨著大量數據的存儲、采集與處理等，信息數據的存儲較原有的需求更高，既有的審計信息系統與財務、業務系統銜接都需要進行技術升級，解決諸如存儲空間不足、服務器儲存分析等技術問題。

信息化審計首先要配置穩定且功能強大的數據庫，以滿足審計工作信息分享和使用的需求，必要時進行數據關聯分析，分析比對以挖掘可利用的隱藏線索。選擇使用性強的數據語言，類似R 語言、SQL 語言等，為后期審計系統的建立開發奠定良好的基礎，便于后期對數據的采集乃至深度挖掘和分析。建立平臺的同時要兼顧考慮平臺的安全性建設，信息平臺的安全性對于保障企業的技術秘密、商業機密等都息息相關，把外部數據嵌入數據平臺內以進行比對，利用信息平臺數據的自我學習識別能力可以嘗試建立具備基礎提示功能的預警系統。

信息平臺的建設項目立項時應充分考慮信息平臺建設的應用遠景，既要滿足高性能、高安全性、可拓展性等特點，也要考慮操作性和后期運營維護成本等綜合因素。

在現實情況中，部分企業的審計部門滿足于追求信息化的形式，不注重信息化的實質。信息化未能帶來手段的多樣和效率的提升，低水平的信息化建設對審計工作無法帶來足夠的推動力。開發審計系統的專業公司技術能力也參差不齊，高成本的投入不一定帶來對應的高回報，往往使得企業的管理層有所顧慮，在審計信息化建設投資上缺少立項積極性。

1.3 信息數據共享困難

目前，雖然很多企業都在提升企業管理水平，跟上互聯網時代發展，并主動推動信息化建設。但由于不同企業的管理環境不同、同一企業內部各系統也具有各自的獨立性，系統框架和運行環境有所差異，造成信息數據資源獨立在各部門系統當中。同時各管理系統有時出于信息安全或自我保護層面考慮，對與審計系統實現對接往往存有抵觸情緒，缺少主動配合的驅動力。

審計信息系統與重要業務系統終端的數據對接存在安全控制，共享信息平臺的搭建成為一個系統性全局性的工程，單個部門無法獨立推動。完整精確的數據是新技術審計的發起著力點。共享平臺的不完善同時會帶來信息取數困難、信息共享不全、不同系統間數據銜接兼容性差等弊端。

實踐當中較為多見的是基于云計算、數據挖掘以及移動互聯技術的財務共享服務模式。以共享中心的建設共享為出發點，企業集團可通過信息技術將總公司、子公司、分公司的財務業務流程進行有機整合并重構，以業務為出發點，梳理整個管理流程，盡可能統一納入企業集團的共享平臺。這不僅可以加強集中管理，又可以使各職能部門以及子分公司從中獲取各種信息，提高整個企業集團的信息使用效率與效果，間接性地助力提升管理水平。

實踐當中發現部分企業單位在建設共享中心的同時，內部各職能系統也在各自開發應用軟件，而且與審計系統或者共享中心之間沒有合理的鏈接溝通，一定程度上存在重復建設、資源浪費的現象，需要企業集團內部進行統籌安排規劃，關注立項的科學性，充分體現項目的效率性和效益性。在共享中心建設成熟后，應逐步減少非必要性的系統運用軟件。

1.4 人員力量配備不足

現代信息技術的發展日新月異，審計人員則是審計信息化建設開展的具體操作執行者。目前部分內部審計項目仍還停留在傳統的審計方式上，且企業內部審計系統人員計算機應用水平參差不齊，兼具計算機和審計專業知識的人才少之又少，對信息化建設過程中出現的問題不能進行及時解決，導致信息化審計開發程度推進緩慢。另外，應用體驗不佳反過來也直接影響審計人員使用新技術審計的積極性。

審計隊伍應有計劃地吸收計算機類專業人才，對現有的以財務審計專業為主的人員結構在信息化方面主動進行補強。兼備專業化知識和電算應用能力將成為審計人員未來發展的趨勢。審計人員應在日常工作積累的基礎上，利用業余時間積極自學，同時各審計機構應定期開展有針對性的信息化培訓，培訓工作可以通過外部專業機構培訓、同行業或兄弟單位學習交流等多種方式達到目的。具備條件的單位可安排審計人員與審計系統的研發人員溝通互動，反饋完善審計系統的模型架構，研發人員也可以對審計人員操作應用進行現場指導。

在信息化審計的背景下，信息技術得到了進一步的發展和普及，從而推動著審計信息化的進一步發展。審計信息化對審計人才的要求更高，從而也需要促進企業審計人才質量的提高。信息化的思維、技術和方法應用是審計人員綜合能力的體現。只有這樣，審計人員才能將審計工作的作用充分發揮。在這個基礎上，大力拓寬信息化審計人才的培養渠道，使其成為綜合素養高的復合型人才。強化信息化專業技術培訓，通過組織研討班、專題培訓班、外聘專家授課、專題講座等方式，開展計算應用培訓。

2 加強內部審計信息化建設的思考建議

2.1 積極建設大數據平臺

大數據概念就是利用高新技術形成海量數據的集合，這一概念的提出正好迎合了當前提出的審計全覆蓋要求，同時審計力量的不足也亟須新技術的支持助力。如何搭建一個功能完善，單位系統間能夠有效銜接的數據平臺成為當務之急。對于內部審計而言就是及時快速形成數據集合，并加以傳播和利用。在以往的審計模式下，審計人員對于數據的收集主要是通過瀏覽單位的賬面記錄、現場盤點、函證等方式。在大數據環境中，企業的數據管理可以逐步實現電子化，審計人員可以從財務或者其他軟件中直接獲取相關的數據。目前面臨的困境是審計信息系統與其他系統的端口銜接不夠順暢，數據平臺的搭建任重道遠。大數據平臺的建設運用能夠幫助企業實現動態審計和全面審計。審計信息化建設依賴企業整體的信息化環境，形成數據收集、存儲、篩選、利用的模式，大數據平臺的建設、探索、利用不是一朝一夕之功，需要企業上下各級的相互配合，經歷一個漫長的動態培養成熟過程。

2.2 審計作業模式變化

審計模式將出現直接變化，根據在審計團隊中擔任專業分工的不同，可分為現場審計和非現場審計。非現場審計為現場審計團隊提供全過程分析、評估和判斷等技術支持。

原有的審計模式是以現場審計為主，數據分析為輔。信息化大數據環境下則是以數據分析為主導手段，現場審計為輔。改變傳統的信息收集和整理方法，利用好信息化大數據的技術特點和優勢，集中分析，快速發現疑點，現場審計組根據大數據分析后的結果進行分散核實，對疑點進行現場查證，基于現場審計組反饋的審計證據和問題數據，搭建審計分析模型，通過審計分析模型進而對所有類似單位的相關數據進行全面覆蓋掃描及核查，以實現對單位審計監督的全覆蓋；在單項審計工作實施完結后，結合現場審計組的核實查證，充實完善審計案例庫，充實優化審計案例模型，形成大數據審計的閉環覆蓋管理。

利用信息化、云計算等技術手段可以將煩瑣、機械化的重復性工作交給計算機軟件來處理，既可以有效避免出現人工計算錯誤的概率，又可以減輕審計人員的工作壓力、提升內部審計工作的效率。

2.3 互動完善數據建模

信息化技術支持的大數據審計主要構思作業模式是遠程數據分析結合現場突擊檢查，這與以往以現場翻閱、問詢、核對、盤點、函證等為主的審計方法有了質的飛躍，現場作業時間將明顯減少，更多的時間將花在數據的采集、篩選和分析上。審計數據模型是做出分析判斷的工具，包含著現場經驗的積淀、工作重點的貫徹理解以及對上級政策方針的解讀。

目前審計數據的建模目標一般針對常規和風險兩類，常規的建模主要用于分析評價，風險的建模則要求能起到風險識別預警的作用，要求更高。建模人員不但要求有專業的計算機知識，還要求對財務、業務各領域有一定的認知和熟悉度。目前來看，兼具兩方面知識儲備的人才明顯不足。直接表現出來的就是開發的應用軟件無法滿足現場審計的需求，適應性不強。同時需要在以后的發展中，不斷地摸索，通過反饋互動加以完善。

2.4 新技術利用的同時不忘加強內部控制

當前互聯網經濟推動下，信息化、大數據審計是大勢所趨，信息技術的快速發展給審計工作帶來了變革和挑戰。審計手段的變化和技術的革新歸根結底是為了加強內部控制和風險管理，追求信息化的同時要保持傳統審計的精華優勢。信息化審計不應該滿足于簡單數據收集，在獲取數據之后的數據挖掘和深層次的剖析才是關鍵所在，合理有效地判斷分析才能透過現象看本質，幫助企業防范風險，提升內部控制管理水平。根據信息化審計發展趨勢，企業集團內部應統籌規劃，對信息化審計進行全盤規劃和頂層設計，將信息技術融合到審計工作的全過程，逐步建成“風險→分析→取證采集→預警→整改→主動防御”的防范機制，形成一套融會貫通、行之有效的聯動防范體系。

在信息化審計的過程中要注意防范風險，既包括經濟活動自身的固有風險，也包括隨著信息化審計的逐步深入開展而衍生的風險。衍生風險可粗略地劃分為數據可信度風險、安全保密性風險、數據完整性風險和技術黏合風險等。企業的管理部門應有效區分審計風險類別，明確風險評估機制，形成作為企業管理內容組成的風險管理策略。

依靠信息化審計，通過新技術的應用減輕審計人員工作量的同時，改進作業模式、提升工作質量。其實質就是人與新技術的融合，新興技術的發展、利用成為審計人員手中的利器，但技術的利用不能完全替代審計人員的職業判斷，切忌“唯數據論”，被審單位是可以認為“制造”數據。透過“數據信息”的表象看本質，才能達到審計工作的真正目的。

3 結語

新形勢下，信息化、大數據審計是大勢所趨，是提高審計質量和效率的客觀要求，也是未來審計發展的方向，既是機遇更是挑戰，審計人員應在工作過程中形成信息化審計新思維，在物力和人力方面逐步成熟后，內部審計的新方法體系一定能逐步成熟完善，開創內部審計事業的新局面。