蘇銀梨
摘 要:近年來,信息技術(shù)的快速發(fā)展產(chǎn)生了海量數(shù)據(jù),大數(shù)據(jù)由此產(chǎn)生并得到了社會各界的高度關(guān)注。海量數(shù)據(jù)信息為內(nèi)部審計工作帶來了諸多困難,傳統(tǒng)內(nèi)部審計已無法滿足大數(shù)據(jù)環(huán)境下的審計需求,我國社會發(fā)展環(huán)境的變化迫切需要內(nèi)部審計的轉(zhuǎn)型升級。
關(guān)鍵詞:大數(shù)據(jù);內(nèi)部審計信息化;預(yù)警系統(tǒng)
一、 大數(shù)據(jù)環(huán)境下內(nèi)部審計信息化的理論基礎(chǔ)
1.內(nèi)部審計信息化
內(nèi)部審計信息化主要包括信息技術(shù)漏洞管理、信息技術(shù)審計、信息技術(shù)控制等。內(nèi)部審計信息化可以被分為信息系統(tǒng)審計和計算機(jī)輔助審計兩類,信息系統(tǒng)審計的主要對象是被審計機(jī)關(guān)的信息系統(tǒng),通過測試評價來改善機(jī)關(guān)的內(nèi)部信息化管理。計算機(jī)輔助系統(tǒng)主要起輔助作用,通過信息化手段來提高機(jī)關(guān)的審計效率。隨著信息化時代的來臨,審計人員需要運用信息化的手段來完成數(shù)據(jù)輸入與輸出,得出需要的審計信息。信息化時代下,內(nèi)部審計的對象也越來越多,除了對被審計機(jī)關(guān)的數(shù)據(jù)進(jìn)行審計,還需要對機(jī)關(guān)的運行環(huán)境以及與信息系統(tǒng)相關(guān)的設(shè)備等進(jìn)行統(tǒng)計。通過計算機(jī)信息手段,機(jī)關(guān)能夠?qū)崿F(xiàn)數(shù)據(jù)遠(yuǎn)程跟蹤以及跨區(qū)域?qū)徲嫷裙δ?,極大地縮短了內(nèi)部審計所需要的時間,提高了內(nèi)部審計的效率。審計力量的增強(qiáng),使得機(jī)關(guān)的運行工作機(jī)制開始得到更為全面的監(jiān)督,規(guī)范了行政機(jī)關(guān)的行為。
2.大數(shù)據(jù)審計理論
“大數(shù)據(jù)”是近些年來出現(xiàn)的新詞語,指的是某一現(xiàn)象的全部數(shù)據(jù)。行政機(jī)關(guān)及企事業(yè)單位內(nèi)部審計同樣需要處理大量的數(shù)據(jù),傳統(tǒng)的審計方式主要是通過樣本抽樣的形式進(jìn)行,且這種審計無法進(jìn)行重大問題的預(yù)防,只能做一些事后統(tǒng)計。在大數(shù)據(jù)時代下,審計部門可以將信息系統(tǒng)和被審計系統(tǒng)連接起來,及時獲取審計信息,利用大數(shù)據(jù)技術(shù)對被審計信息進(jìn)行深入挖掘,提高內(nèi)部審計的效率。同時,大數(shù)據(jù)下的內(nèi)部審計信息化能夠及時對機(jī)關(guān)風(fēng)險進(jìn)行預(yù)警,及時修正機(jī)關(guān)的行政決定失誤,將審計功能前置發(fā)揮。大數(shù)據(jù)技術(shù)的出現(xiàn)推動了現(xiàn)代內(nèi)部審計的轉(zhuǎn)型,被審計單位的數(shù)據(jù)可以轉(zhuǎn)化為非結(jié)構(gòu)數(shù)據(jù),并依靠大數(shù)據(jù)進(jìn)行深入挖掘分析,使內(nèi)部審計工作呈現(xiàn)集約型、高效型的特點。
3.大數(shù)據(jù)環(huán)境下內(nèi)部審計信息化的必要性
大數(shù)據(jù)環(huán)境下內(nèi)部審計信息化能夠?qū)崿F(xiàn)審計范圍的全覆蓋,審計部門在大數(shù)據(jù)技術(shù)的幫助下能夠?qū)⒈粚徲媽ο蟮臄?shù)據(jù)轉(zhuǎn)換生成自己需要的數(shù)據(jù),從傳統(tǒng)的抽樣審計轉(zhuǎn)變?yōu)槿缃竦娜繉徲?。審計的范圍也不再局限于單一的財?wù)審計,大數(shù)據(jù)技術(shù)讓審計中常態(tài)的“信息孤島”得以消除。審計人員能夠在大數(shù)據(jù)技術(shù)的幫助下突破審計局限,完成審計數(shù)據(jù)的多角度關(guān)聯(lián)對比,提升了審計結(jié)果的信度和效度。大數(shù)據(jù)環(huán)境下出現(xiàn)的多種技術(shù),如互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等為審計工作提供了新的技術(shù)支持,提高了審計部門的工作能力。在大數(shù)據(jù)技術(shù)的支持下,審計部門與被審計部門之間可以做到數(shù)據(jù)庫連接,大大縮短了審計周期。通過內(nèi)部審計的信息化,被審計部門可以做到提前預(yù)知風(fēng)險,減少損失。內(nèi)部審計信息化還可以更為合理地調(diào)動審計資源,在整個審計過程中實現(xiàn)對審計項目的全程監(jiān)督,提高工作效率。在依靠大數(shù)據(jù)技術(shù)得出審計結(jié)果后,能夠針對實際問題進(jìn)行有效矯正,確保審計結(jié)果的合理應(yīng)用。
二、 大數(shù)據(jù)環(huán)境下我國機(jī)關(guān)內(nèi)部審計信息化存在問題
1.審計數(shù)據(jù)采集有待加強(qiáng)
當(dāng)前大數(shù)據(jù)環(huán)境下,我國機(jī)關(guān)內(nèi)部審計信息化存在的一大問題就是審計數(shù)據(jù)采集有待加強(qiáng)。首先,審計數(shù)據(jù)采集不全面。很多機(jī)關(guān)的審計人員在內(nèi)部審計中由于未能采集到需要的信息收據(jù),導(dǎo)致后續(xù)的審計結(jié)果出現(xiàn)明顯誤差。具體表現(xiàn)為在機(jī)關(guān)內(nèi)部系統(tǒng)分化眾多,各職能部門等均運用了相關(guān)信息系統(tǒng),然而在具體審計上的數(shù)據(jù)采集比重卻不高。在內(nèi)部審計的實踐中,審計部門往往需要獲取各部門的權(quán)限才能夠順利采集數(shù)據(jù),然而機(jī)關(guān)內(nèi)部各部門多是自行管理,在內(nèi)部審計上沒有進(jìn)行審計信息的統(tǒng)一管理,由于缺乏信息共享,審計信息就不能從被審計部門傳達(dá)到審計部門,導(dǎo)致審計部門難以進(jìn)行完整的大數(shù)據(jù)審計。其次,審計數(shù)據(jù)的真實性也存在著不確定性。盡管大數(shù)據(jù)技術(shù)已經(jīng)十分普及,但是畢竟屬于新興技術(shù),很多機(jī)關(guān)的歷史數(shù)據(jù)還以紙質(zhì)的形式進(jìn)行保存,在錄入的過程中容易出現(xiàn)信息失真的情況。同時,紙質(zhì)數(shù)據(jù)也容易發(fā)生人為涂改的情況,導(dǎo)致數(shù)據(jù)失真,影響內(nèi)部審計的真實性。
2.內(nèi)部審計數(shù)據(jù)存儲不完善
在內(nèi)部審計信息化的過程中,我國行政機(jī)關(guān)還存在著審計數(shù)據(jù)存儲不完善的情況。盡管很多行政機(jī)關(guān)已經(jīng)建設(shè)了“大數(shù)據(jù)”倉庫,但是倉庫存儲量相比較于被審計單位實際的數(shù)據(jù)信息量遠(yuǎn)遠(yuǎn)不足,很多行政機(jī)關(guān)沒有形成定期進(jìn)行部門數(shù)據(jù)錄入的制度,也沒有對錄入數(shù)據(jù)進(jìn)行分類。在存儲安全上,很多機(jī)關(guān)的信息化系統(tǒng)之間比較孤立,存在著較大的數(shù)據(jù)安全風(fēng)險,行政機(jī)關(guān)原有的安全系統(tǒng)并不能保證數(shù)據(jù)安全,盡管每年行政機(jī)關(guān)都會進(jìn)行數(shù)據(jù)安全維護(hù),但是數(shù)據(jù)安全事故依舊頻頻發(fā)生。數(shù)據(jù)信息庫中存儲的數(shù)據(jù)往往涉及機(jī)關(guān)行政管理信息,甚至是一些敏感信息,這些信息遭受竊取和攻擊的概率較大,一旦出現(xiàn)惡意攻擊將會嚴(yán)重影響內(nèi)部審計的工作。此外,審計人員違規(guī)操作數(shù)據(jù),也易成為誘發(fā)安全問題的一個原因,一旦涉密的信息數(shù)據(jù)遭受泄露,機(jī)關(guān)的行政行為將會遭遇巨大風(fēng)險。
3.內(nèi)部審計時效性滯后
由于很多機(jī)關(guān)未能夠形成機(jī)制化的內(nèi)部審計規(guī)定,因而無法實現(xiàn)業(yè)務(wù)審計監(jiān)督。在大數(shù)據(jù)的背景下,行政機(jī)關(guān)和其他社會主體往來日益密切,行政管理活動愈加復(fù)雜,內(nèi)部審計需要形成日?;墓ぷ鳈C(jī)制,對機(jī)關(guān)內(nèi)部運營的異常情況進(jìn)行及時預(yù)警,防范風(fēng)險。然而在很多機(jī)關(guān)的內(nèi)部審計中時效性卻較差,在一些重大事件中由于缺乏事前統(tǒng)計,導(dǎo)致很多決策中的問題不能及時暴露出來,很多違規(guī)決策未能及早發(fā)現(xiàn),在行政管理事故發(fā)生后只能進(jìn)行事后審計,不能對行政管理行為執(zhí)行情況進(jìn)行實時監(jiān)控。機(jī)關(guān)中未能將大數(shù)據(jù)技術(shù)中的數(shù)據(jù)處理方法應(yīng)用到內(nèi)部審計中導(dǎo)致審計效率之后,滯后的審計結(jié)果不能進(jìn)行智能預(yù)判。
4.內(nèi)部審計人員素質(zhì)有待提高
機(jī)關(guān)的內(nèi)部審計工作關(guān)鍵在于審計人員,在大數(shù)據(jù)時代來臨之際,機(jī)關(guān)審計人員能夠具備大數(shù)據(jù)應(yīng)用技術(shù)的尚屬少數(shù)。在面對海量的數(shù)據(jù)時審計人員往往無所適從,無法使用專業(yè)的技術(shù)手段進(jìn)行審計挖掘,影響了審計結(jié)果。在一些大型機(jī)關(guān)中,審計人員的組成往往是以財務(wù)為主,專業(yè)化的計算機(jī)人才較少,復(fù)合型的專業(yè)人才更為緊缺,盡管在機(jī)關(guān)數(shù)據(jù)庫建設(shè)時獲得了軟件公司的技術(shù)支持,但是軟件公司對于機(jī)關(guān)的實際發(fā)展情況了解不多,在開發(fā)軟件時對審計需要把握不足,導(dǎo)致在后期系統(tǒng)優(yōu)化中出現(xiàn)問題。審計部門的專業(yè)素質(zhì)偏低還表現(xiàn)在年齡和學(xué)歷上,具有碩士研究上以上學(xué)歷的人才較少,且員工年齡普遍偏大,年輕化、專業(yè)化的大數(shù)據(jù)審計人才十分匱乏,導(dǎo)致內(nèi)部審計效率低下。
三、大數(shù)據(jù)環(huán)境下我國內(nèi)部審計信息化建設(shè)對策
1.基于制度體系強(qiáng)化數(shù)據(jù)管理
被審計數(shù)據(jù)的質(zhì)量決定了內(nèi)部審計的結(jié)果,要加強(qiáng)數(shù)據(jù)管理工作,就要著眼于提高數(shù)據(jù)信息的質(zhì)量。完善機(jī)關(guān)數(shù)據(jù)管理系統(tǒng)主要是針對數(shù)據(jù)資產(chǎn)要進(jìn)行全過程的管理,管理人員要進(jìn)行嚴(yán)格的分級制度,當(dāng)數(shù)據(jù)信息出現(xiàn)問題時能夠溯及源頭,保證數(shù)據(jù)的真實性,對破壞數(shù)據(jù)及造假的人進(jìn)行追責(zé)。在審計數(shù)據(jù)安全的管控上,行政機(jī)關(guān)可以組建專門的數(shù)據(jù)管理職能部門,對數(shù)據(jù)管理部門內(nèi)實行職責(zé)分離,保證信息系統(tǒng)和內(nèi)部審計系統(tǒng)之間具有組織上的保障。在數(shù)據(jù)庫的打造上要進(jìn)行嚴(yán)格管理,對數(shù)據(jù)進(jìn)行風(fēng)險防范識別,防止數(shù)據(jù)遭受惡意攻擊導(dǎo)致機(jī)關(guān)數(shù)據(jù)丟失和破壞。針對一些不涉密的行政信息,行政機(jī)關(guān)要開放權(quán)限給審計部門,提高內(nèi)部審計信息化工作效率。
2.完善數(shù)據(jù)倉庫,建立數(shù)據(jù)集市
大數(shù)據(jù)環(huán)境下機(jī)關(guān)管理過程中會產(chǎn)生大量的數(shù)據(jù),大數(shù)據(jù)倉庫僅僅能夠為數(shù)據(jù)存儲提供載體,要想實現(xiàn)數(shù)據(jù)分類還要構(gòu)建起數(shù)據(jù)倉庫和數(shù)據(jù)集市,實現(xiàn)審計數(shù)據(jù)有針對地分類。審計數(shù)據(jù)倉庫和數(shù)據(jù)集市應(yīng)該是獨立的,只有審計部門才有權(quán)限進(jìn)行數(shù)據(jù)錄入和分析,同時數(shù)據(jù)倉庫和數(shù)據(jù)集市應(yīng)該具有完善的安全機(jī)制,只在用戶具有授權(quán)的情況下才可以登錄系統(tǒng)。在數(shù)據(jù)的分類上,審計人員要根據(jù)數(shù)據(jù)類別將機(jī)關(guān)數(shù)據(jù)分類錄入到數(shù)據(jù)集市中,滿足審計時的數(shù)據(jù)分析需求。
3.強(qiáng)化審計平臺建設(shè),加強(qiáng)數(shù)據(jù)分析利用
在審計平臺的建設(shè)上,要完善內(nèi)部審計的數(shù)據(jù)挖掘機(jī)制,充分發(fā)揮出機(jī)關(guān)數(shù)據(jù)的價值。根據(jù)不同的部門管理情況建立起風(fēng)險防范預(yù)警審計機(jī)制,及時提出針對性的審計意見,利用大數(shù)據(jù)技術(shù)對內(nèi)部部門進(jìn)行綜合分析,強(qiáng)化部門之間的協(xié)同管控,從而提高行政機(jī)關(guān)決策的科學(xué)性。在數(shù)據(jù)分析利用方面,要緊緊依靠大數(shù)據(jù)技術(shù)進(jìn)行數(shù)據(jù)運算處理,提高數(shù)據(jù)處理能力,探索出審計處理方法,需求結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)的融合,滿足行政機(jī)關(guān)需求。在審計分析平臺的完善上,要持續(xù)優(yōu)化設(shè)置,建立合適的審計目標(biāo),將審計結(jié)果共享至審計門戶中,提高審計效率。
4.加強(qiáng)內(nèi)部培訓(xùn),提升審計人員專業(yè)水平
審計工作的關(guān)鍵在于審計人員的素質(zhì),為了提高審計人員的專業(yè)水平,機(jī)關(guān)要加強(qiáng)對現(xiàn)有審計人員的計算機(jī)知識培訓(xùn),尤其是大數(shù)據(jù)技術(shù)方面,聘請專家對機(jī)關(guān)審計人員進(jìn)行培訓(xùn)。在加強(qiáng)信息科技人才資源的保障方面,要完善考核制度和激勵機(jī)制,大力投入培養(yǎng)復(fù)合型人才,對于審計中表現(xiàn)突出的員工要進(jìn)行提拔,激勵審計熱情。為了進(jìn)一步提高內(nèi)部審計信息化的能力,機(jī)關(guān)可以從外部聘請專業(yè)的大數(shù)據(jù)人才,補(bǔ)充內(nèi)部審計能力,提高大數(shù)據(jù)環(huán)境下內(nèi)部審計信息化的水平。
參考文獻(xiàn)
1.劉國城,王會金.大數(shù)據(jù)審計平臺構(gòu)建研究.審計研究,2017(6).
2.裴文華,成維一.大數(shù)據(jù)環(huán)境下財政審計數(shù)據(jù)分析研究.審計研究,2017(3).
(責(zé)任編輯:蘭卡)