大數據環境下內部審計問題研究

高夢杰

一、引言

隨著互聯網技術的快速發展，企業發展需求已經不能單靠傳統的審計方式來滿足，通過充分利用以大數據技術為審計基礎的數據分析，以及針對宏觀審計數據的實時監測和跟蹤，可以更準確地反映經濟運行中的異常情況。在企業日常的審計工作中結合大數據技術可以有效地提升管理信息化、集約化水平，更是為以后構建“云審計”平臺、企業未來的審計發展奠定了堅實的基礎。但往往在提供發展機遇的同時，也會帶來新的審計風險，在我們應用大數據技術的同時，就應該注意避免審計工作風險的增加，因此，只有對企業內部審計足夠重視，才能實現企業更好地發展。

二、大數據環境下企業內部審計存在的問題

1.審計大數據分析能力不強

就目前這個大數據環境來說，審計工作的核心內容就是審計大數據分析。其目的就是未來挖掘出在這些數據背后隱藏的線索，并進一步延伸取證，但是這作為核心也證明是個難點。首先，傳統的方法比如賬表分析、統計分析、查詢統計已經不能達到大戶數環境下的需求；其次，從中挖掘出的審計線索不僅有大數據技術的支撐還有審計人員的智慧創新，是一種科學和藝術的結合；最后，在審計行業中運用大數據技術還并不普遍，在應對大數據環境方面的整體能力方面還需提高。

如今內部審計界的一個重要話題就是怎么讓數據說話，傳統環境下是審計人員在開展審計項目進行數據分析的，主要在項目的實施階段進行分析。而大數據環境下，則廣泛應用在前、中以及審后的審計結果綜合分析，這種審計分析的對象從以表單為主要形式的內部數據轉變為多源、海量和異構，這種分析要求的提高，對審計人員來說是一項巨大的挑戰。

2.大數據審計平臺構建面臨挑戰

作為當前的新興領域，大數據當中涉及的專業技術與知識都很多，所以我們要想挖掘并且充分使用這些數據，就需要將理論知識用另一種方式體現出來，就是轉化為數據平臺，從而使得內審人員能更好操作。

而大數據審計平臺在很多方面提供更好的服務，首先在數據匯集和儲存方面，其次是在審計人員對數據進行關聯分析或者深度挖掘時，能夠提供與之相關的工具，還有應用界面。并且方便審計人員利用相對應的數據挖掘算法進行預測性分析，而這個平臺的可視化系統也是一個重要途徑，在提高數據使用價值方面。這種數據平臺還可以進行預處理，將那些從公開數據源所匯集的非結構化數據進行可視化分析，而且也會以視覺符號的形式給審計人員展示其中的內容和規律，使他們從中獲取想要的信息和重點，為后續發現線索，收集審計證據奠定基礎。這種管理模式的構建可以將審計數據的管理風險有效降低，并且在進行聯網動態監測審計時，可以實現對非結構化數據最大限度的利用率。

要想開展大數據審計工作就需要構建一個大數據審計平臺，這是基礎也是前提。由于行業的不同審計人員對財務信息和業務信息的處理方式也不同，這就需要企業根據自身環境構建合適的大數據審計平臺，但是，對于存在多數提供審批大數據平臺技術的供應商，企業如何選擇出適合自身的大數據審計平臺就是非常關鍵的一步。在這個平臺選擇和構建問題上，可借鑒的經驗并不多，所以還需要進行充分調研，進而選擇部分平臺進行驗證找到適合本企業的。

3.審計大數據安全風險高

大數據審計的開展是基于電子數據，需要收集獲得盡可能真實且全面的審計數據，對于數據它的生命周期主要包括產生、收集、傳輸、分析、使用、共享，以及銷毀等眾多環節，所以在每個環節當中都有著各種各樣的安全威脅。對于企業的內部審計來說，因為其廣泛的觸角，在企業的生產經營以及管理方面都有涉及，收集的數據也是企業中敏感且重要的信息，比如客戶信息、經營情況、會議記錄等，對于這些信息數據都會被存到企業大數據審計平臺中心，而后續對于這些數據信息的保密性、可訪問性以及完整性都將是一個重大的課題。因為審計大數據通常就是以電子形式而存在的，它具有復雜性、動態性以及不確定性等特點，存在著信息泄露的風險，很容易受到網絡技術的惡意攻擊，從而造成信息泄露等嚴重后果。

4.內部審計人員數據利用意識和技術能力不高

即使在大數據時代，企業對信息化管理的作用和意義已經充分了解，但在內部審計部門，信息化管理的方式依然受限，因為仍然存在著一些企業沒有準備好應用大數據審計。此外，很多企業的內審部門中，并不具備專業的審計人員和數據分析人員，在進行內審工作時，審計人員對企業進行問題分析和風險的評估時 仍采用以往靜態和抽樣分析的方法，所以，在企業內部審計中信息化水平還是較低。

大數據一般都是結構復雜，種類多且數量大，相應的在企業大數據背景下的內部審計也具有這些特點，這就對內部審計的審計模式以及相關審計人員的技術有了更高的要求。企業能否合理正確運用信息化技術挖掘信息，并進行分析和整理，會直接影響到企業的管理和風險預防。但是，在現在的企業中，大多數是以經驗管理為主導，信息化技術并沒有被廣泛應用到審計中，企業內審所得出的審計材料在精確度和價值性方面都有待提高。

三、解決大數據環境下內部審計問題的相關對策

1.完善配套審計制度

老話常說“沒有規矩不成方圓”，所以企業在治理中如果沒有與之配套的管理制度，就會引發很多問題，比如說審計工作的不規范，各部門之間不配合，這些都會導致內審信息化難以實現。所以在大數據環境下，針對工作步驟以及管理體系的變化，對內審的制度需求進行分析，把握好制度更新和完善的關鍵點，也需要根據實際情況來構建配套的管理體系，能使這套制度具備適用性。之后利用這套制度對審計工作中出現的新情況和新問題做出規定，從而對審計的規范性有所提升。在進行制度更新時，對于原有的制度不能直接摒棄，需要結合企業實際情況，循序漸進地更新和實施。如果在企業對大數據信息化審計沒有完全適應時，就對原有的制度體系全部摒棄，必然會引起工作上的混亂，進而在工作銜接過程中出現各種問題。所以，企業在完善配套制度的同時，應根據內審信息化建設的進程，逐步更新，以確保制度的可操作性與可行性。

2.著力培養大數據內部審計人才

企業的發展離不開人才，企業要樹立尊重人才、愛護人才的良好口碑，打造人才樂土，招攬可用之才。在人才的選用上，首先，要立足企業發展現實需要，明確企業發展需要什么樣的人才，據此確立人才的核心能力指標，根據急需程度及人才稀缺程度設定不同人才需求等級，搞活人才引進機制，既可以提供好的平臺來筑巢引鳳，也可以通過項目合作等方式變相引進；其次，有別于普通員工的崗位薪酬制，一崗一薪特點，應制定更符合人才工作特征的薪酬制度，如技能薪酬、寬帶薪酬等，也可以設定人才貢獻積分，直接折算成績效或者項目分紅，又或在企業年金、彈性福利方面做出傾斜，當然這一切都要建立一整套可操作的指標體系；最后，企業在人才使用上，既要松松綁，充分地授權，也要做好后勤保障，要從多維角度出發，對復合型審計人才進行優化配置，以便其可以成為一個具有高水平和高素質的團隊，從而使其在工作中有充分的平臺，強有力的團隊支撐，進而從根本上推動企業大數據環境下的內部審計工作開展。

3.建立完整的智慧審計體系

建立完整的智慧審計體系。首先，要強化智慧理念，因為智慧審計工作具有一定的復雜性和系統性，在開展實施過程中，一定要結合當下最高端的信息技術來進行，并在方案設計、組織實施、維護管理等環節中大力引入智慧理念，這樣才能實現對數據的合理運用，進而為相關審計業務的有效開展提供可靠的參考依據；其次，要構建一個完善的統分體系。因為智慧審計建設是一項漫長又漸進的過程，必須在技術運用、信息建設、管理等方面進行不斷地創新研究，還要加強集中管理力度，做好頂層設計工作，協調好各部門的關系，進而按照分步實施的原則來進行，這樣才能推動智慧審計建設的良好運行，達到預期發展目標；最后，要構建一個健全的程式化機制。即通過路線圖方法和工程化思路的運用，來正確指導和引導智慧審計建設，以便使其整體發展思路和建設路徑以及配套措施等，都能達到相應的規范標準，從而能夠從不同方面進行程式化的分析和規劃，最大化幫助審計部門規范自身的審計行為和審計活動，提高其整體業務水平和審計能力。

4.改進信息系統審計思維和方法

目前審計環境的變化主要受信息系統和信息技術的影響，制度框架支持這種趨勢。由于企業部門所使用的信息系統和信息技術日益復雜化，和傳統的人工審計相比，信息系統審計的必要性和重要性越來越被強調。從企業角度來看，使用 IT 應用程序是有益的，因為它可以提高會計數據的可訪問性、分析精度和質量。然而，這些發展帶來了新的審計挑戰。隨著企業的信息系統變得越來越復雜，審計對象的會計數據庫規模也越來越大，每個行業或企業審查的格式和類型也越來越多樣化。這種變化可能會導致各種審計風險，例如信息系統和數據庫的安全和控制風險增加，以及數據完整性和計算機網絡漏洞問題。為了應對這些挑戰，同時提高審計的有效性和效率，審計師必須能夠提高他們對新信息系統的理解并將這些知識應用到他們的審計工作中。

四、結語

大數據環境下的內部審計工作具有高效率、質量優化、管理智能的優點，從而能夠更好地進行內部審計的工作，促進企業的發展。但同時我們可以看到面對新環境新技術，內部審計新工作也面臨著不小的挑戰。所以面對大數據環境下的挑戰，我們應該制定規范制度、改革方法模式、建立操作平臺、提高人員素質多個角度來進行改進和提高，達到促進內部審計工作更加完善的目的。