侯紫媛 陶智南

【摘 要】大數(shù)據(jù)背景下，信息技術(shù)應用廣泛，數(shù)據(jù)呈現(xiàn)資源豐富、類型多樣、處理速度快、時效性強、質(zhì)量高等特點，給以數(shù)據(jù)為生命線的內(nèi)部審計業(yè)務帶來了難得的機遇和別樣的挑戰(zhàn)。本文以大數(shù)據(jù)為背景，以企業(yè)內(nèi)部審計工作各方面變化為起點，指出當下內(nèi)部審計工作中尚存的不足，最后針對發(fā)現(xiàn)的問題，提出可以促使企業(yè)人員優(yōu)化審計工作流程和提升工作效率等措施，旨在為公司內(nèi)部開展和優(yōu)化審計工作提供新建議。

【關(guān)鍵詞】大數(shù)據(jù);內(nèi)部審計;風險管控;審計優(yōu)化

數(shù)據(jù)獲取和流程設計是內(nèi)部審計人員執(zhí)行審計工作中的兩大重點，其中獲取大量真實可靠的一手數(shù)據(jù)更是企業(yè)內(nèi)部審計工作工作順利開展的重要前提。而大數(shù)據(jù)作為一項信息資產(chǎn)，具有高增長率和多樣化的特點，用常規(guī)技術(shù)沒辦法獲取和分析。運用與互聯(lián)網(wǎng)、計算機有關(guān)的技術(shù)手段深入剖析大數(shù)據(jù)，可以全面獲取更貼合企業(yè)各環(huán)節(jié)的實際情況，可以強化工作效率、改善工作質(zhì)量，幫助企業(yè)實現(xiàn)管理進步、高質(zhì)量穩(wěn)定運營的最終目標。

一、大數(shù)據(jù)對企業(yè)內(nèi)部審計的影響

當前，全球經(jīng)濟一體化步伐不斷加快，企業(yè)間的競爭局勢日益緊張，為提升競爭優(yōu)勢、降低分散經(jīng)營風險，企業(yè)經(jīng)營向跨業(yè)務、跨產(chǎn)品、跨地域等方向變化。經(jīng)營范圍拓寬意味著信息數(shù)據(jù)量增加，導致在企業(yè)內(nèi)部審計工作面對更大的壓力?；诨ヂ?lián)網(wǎng)技術(shù)的支持，大數(shù)據(jù)可以實現(xiàn)從多個數(shù)據(jù)源采集數(shù)據(jù)，這些數(shù)據(jù)是多維的，運用特定技術(shù)可以進行整理、分析轉(zhuǎn)化為可供內(nèi)部審計開展工作參考的可用信息。因此，大數(shù)據(jù)背景下更加深入、詳實的數(shù)據(jù)挖掘和分析將從組織方式、審計流程和審計方法等方面深深地影響和改變著企業(yè)內(nèi)部審計工作。

1.從“階段審計”向“持續(xù)審計”轉(zhuǎn)型。

傳統(tǒng)審計中，由于會計處理的事后性，審計人員往往是在企業(yè)財務部門對一個會計期間經(jīng)營業(yè)務進行結(jié)賬處理、形成會計信息后才會開始審計工作，尤其依賴紙質(zhì)憑證和賬簿。但是這種事后審計只能評價過去某個會計期間的生產(chǎn)經(jīng)營結(jié)果和管理效果，提供的信息具有滯后性，很難及時為企業(yè)的決策提供有用的數(shù)據(jù)。在現(xiàn)代信息技術(shù)廣泛、深入地應用于各個領(lǐng)域的大環(huán)境下，公司內(nèi)部審計工作迎來了從“階段審計”向“持續(xù)審計”的轉(zhuǎn)型，也就是能實現(xiàn)活動前預防風險、活動中控制風險、活動結(jié)束后評估效果三者動態(tài)結(jié)合的審計常態(tài)。持續(xù)審計是在大數(shù)據(jù)背景下興起的一種新型審計方式，是在網(wǎng)絡環(huán)境下進行一系列連續(xù)的、實時的審計方案的敲定、審計信息的整理與審計意見的發(fā)布。由于大數(shù)據(jù)的規(guī)模、多樣、快速等特性正好滿足持續(xù)審計對證據(jù)的要求，審計人員可以利用計算機信息工具對企業(yè)的經(jīng)營和外部環(huán)境實行連續(xù)、實時的監(jiān)測，自動收集數(shù)據(jù)，并重點對不連貫流程、不完整業(yè)務等異常財務和非財務數(shù)據(jù)進行分析，使審計數(shù)據(jù)從整個生產(chǎn)經(jīng)營過程中抽離，但是又隨著企業(yè)不斷持續(xù)運作而持續(xù)更新，制定方案、計劃程序、評估風險、出具報告等工作內(nèi)容也在循環(huán)、反復進行。實現(xiàn)事前預測經(jīng)營風險、事中監(jiān)督經(jīng)營活動、事后評估經(jīng)營成果，為企業(yè)的各項決策提供支持，保證企業(yè)高質(zhì)量發(fā)展。

2.從“抽樣審計”轉(zhuǎn)向“全面審計”。

在信息技術(shù)沒有普及的情況下，傳統(tǒng)審計受到時間、技術(shù)、工具、人力以及成本等多種因素的限制，采取抽樣審計方法，從企業(yè)的所有財務數(shù)據(jù)中抽取部分高風險樣本進行重點審計，再根據(jù)這部分樣本的特征推斷企業(yè)整體的經(jīng)營風險和重大錯報風險。由于審計意見的正確性對審計人員的經(jīng)驗有很強的依賴性，顯然會帶來不可避免的審計誤差，從而增大審計風險。在信息時代，數(shù)據(jù)資源極其豐富，應用云服務器和相關(guān)軟件可以輕易、快捷地獲取企業(yè)內(nèi)外部與經(jīng)營管理相關(guān)的所有結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，構(gòu)成龐大的數(shù)據(jù)信息。通過對這些數(shù)據(jù)的過濾、整合與分析，能夠以更加宏觀的角度把握企業(yè)的發(fā)展趨勢和經(jīng)營動態(tài)，獲取更加充分、完整的審計證據(jù)，對企業(yè)的內(nèi)控和風險開展全面的評估，在審計方法上實現(xiàn)“樣本=總體”的全數(shù)據(jù)分析模式，達成降低審計風險目的。

3.審計方法以數(shù)據(jù)分析為核心。

過去審計人員受限于信息化技術(shù)水平，開展內(nèi)部審計工作時側(cè)重考慮成本與效益原則，對企業(yè)財務信息系統(tǒng)里的結(jié)構(gòu)化數(shù)據(jù)都以抽樣為主，獲取非結(jié)構(gòu)化明細數(shù)據(jù)并進行大規(guī)模分析更是難以實現(xiàn)，因此審計人員在檢驗審計證據(jù)的充分合理性時，糾結(jié)于其中的因果關(guān)系，陷入思維誤區(qū)，難以深入分析和判斷問題。當前背景下，非結(jié)構(gòu)化數(shù)據(jù)的增加速度遠遠超過結(jié)構(gòu)化數(shù)據(jù)的增加速度，但是能儲存和處理這些數(shù)據(jù)的軟件和工具卻開發(fā)得較慢，目前，主要衍生出Hadoop（HDFS）、KFS、GFS等系統(tǒng)，它們在支持非結(jié)構(gòu)化數(shù)據(jù)的同時，也支持其他形式的數(shù)據(jù)。隨著非結(jié)構(gòu)化數(shù)據(jù)爆發(fā)式增長，審計數(shù)據(jù)可能以財務報表等結(jié)構(gòu)化數(shù)據(jù)表現(xiàn)，也可能以圖文、音視頻等非結(jié)構(gòu)化數(shù)據(jù)形式表現(xiàn)。通過對海量數(shù)據(jù)加工、分層、建模進行分析，驗證跨部門、跨行業(yè)間數(shù)據(jù)的相關(guān)性，掌握企業(yè)業(yè)務的發(fā)展規(guī)律，事前揭示企業(yè)業(yè)務發(fā)展的風險。以數(shù)據(jù)分析為核心，可以充分發(fā)揮大數(shù)據(jù)預測功能，有效提高內(nèi)部審計人員在挖掘?qū)徲嬀€索、定位審計風險等方面的效率。

4.審計隊伍以復合型人才為主。

公司內(nèi)部審計工作以審查日常經(jīng)營合理合規(guī)性與內(nèi)部控制是否落實到位為目的，主要對原始憑證、賬簿、財務報表等財務數(shù)據(jù)與業(yè)務相關(guān)的材料進行復核，因此要求參與內(nèi)部審計的職員必需有財務、會計等專業(yè)基礎(chǔ)。隨著企業(yè)擴大規(guī)模、拓展多元化業(yè)務，面對海量的數(shù)據(jù)、擴大的審計范圍、復雜化的審計業(yè)務、分散的信息系統(tǒng)等變化，傳統(tǒng)的審計思路已經(jīng)很難推動各項任務有效完成，必須依賴大數(shù)據(jù)相關(guān)技術(shù)，吸納具備法律、金融等專業(yè)知識、會編寫程序、能操作和維護信息系統(tǒng)并進行數(shù)據(jù)分析，同時還掌握現(xiàn)代化信息管理方法的復合型人才，建設一支不僅擁有扎實的財會、審計知識基礎(chǔ)，還了解業(yè)務流程與管理信息需求，同時掌握計算機各項技術(shù)，具有全局性、前瞻性思維和綜合性能力的審計隊伍，才能加快適應日益復雜的審計工作的需求。

二、當前企業(yè)內(nèi)部審計工作中的困境

1.企業(yè)審計信息化建設不足。

大數(shù)據(jù)的獲取與企業(yè)利用計算機網(wǎng)絡技術(shù)程度有關(guān)，信息化水平不高會導致數(shù)據(jù)獲取受阻。目前，不少企業(yè)在信息化方面還存在諸多問題：一是企業(yè)信息化軟環(huán)境氛圍營造不足，很多內(nèi)部審計人員甚至是企業(yè)管理人員都領(lǐng)悟不到信息建設的必要性和迫切性，于是對審計信息化抱有抵觸心理或觀望態(tài)度，很少主動表示支持或積極參與;二是企業(yè)對審計系統(tǒng)信息化的資本投入仍有很大的提升空間，考慮到成本因素，在互聯(lián)網(wǎng)技術(shù)沒有廣泛普及的前提下，越早購置硬件設備，進行軟件設計、開發(fā)、運維、升級需要耗費很長的時間，也需付出越高的成本。相比之下，很多企業(yè)更愿意把資金投入到產(chǎn)品研發(fā)等方面，而不是引入新技術(shù);三是企業(yè)的信息子系統(tǒng)分散，業(yè)務系統(tǒng)、財務系統(tǒng)和審計系統(tǒng)數(shù)據(jù)可能沒有統(tǒng)一的信息接口，導致難以高效傳輸和共享，容易形成信息孤島。

2.缺乏高效數(shù)據(jù)分析平臺。

當前的企業(yè)內(nèi)部審計平臺更多處于對結(jié)構(gòu)化數(shù)據(jù)簡單地過濾、篩選、排序、統(tǒng)計等初級階段，基本上很少使用建模、可視化等新技術(shù)對數(shù)據(jù)進行深入剖析，很難靈活、清晰地體現(xiàn)企業(yè)財務與業(yè)務信息的相關(guān)性，傳遞的信息可能在時效性、真實性、完整性方面存在欠缺，導致企業(yè)內(nèi)部審計很難取得良好的審計效果，也很難對掌握公司和行業(yè)的發(fā)展發(fā)揮風險提示的作用。

3.審計信息流失和泄密風險。

在大數(shù)據(jù)背景下，審計人員在對各部門和單位開展工作時以收集電子數(shù)據(jù)信息為主，數(shù)據(jù)再通過網(wǎng)絡傳輸，儲存在硬盤或者云盤，雖然這能帶來很大便利，提升審計效率，但是審計檔案、審計數(shù)據(jù)以及商業(yè)機密等信息的泄露風險也隨之增加。一旦數(shù)據(jù)的傳輸或者儲存環(huán)境遭到惡意侵入，數(shù)據(jù)很容易被竊取;其次，若是審計人員的職業(yè)道德水平不高，可能會在日常工作中隨意泄露自己的訪問賬號密碼等信息，容易被人篡改數(shù)據(jù);再者設備可能發(fā)生故障、系統(tǒng)程序可能存在差錯，在內(nèi)部審計人員沒有備份的情況下將導致數(shù)據(jù)流失風險。大數(shù)據(jù)背景下審計信息如果真的發(fā)生這些安全隱患，就可能給企業(yè)帶來巨大損失。

4.缺乏復合型審計人才。

在經(jīng)濟全球化和信息化兩大社會主流趨勢越來越顯著的情況下，審計業(yè)務環(huán)境變化，審計業(yè)務難度加大，因此需要復合型審計人才快速增長。但是當前的審計人才培養(yǎng)卻明顯不足且發(fā)展滯后，主要存在以下問題：一是專業(yè)限制較嚴重，企業(yè)在招聘內(nèi)部審計人才時在初步簡歷篩選仍會設置財會、審計等專業(yè)門檻，很少考慮非財會專業(yè)背景，這將阻止企業(yè)吸收新鮮血液，不利于大數(shù)據(jù)背景下企業(yè)內(nèi)部審計效率的提升;二是較少組織統(tǒng)一的培訓和考核，主要依靠自主學習新技術(shù)，審計人員日常工作繁重，如果企業(yè)缺失應有的學習激勵和懲罰機制，他們很難得去自主學習并強化自己的業(yè)務能力。

三、大數(shù)據(jù)背景下企業(yè)內(nèi)部審計的優(yōu)化

1.完善數(shù)據(jù)采集渠道。

數(shù)據(jù)質(zhì)量關(guān)系到審計人員執(zhí)行任務的成效，只有保證數(shù)據(jù)的采集正常操作，工作的質(zhì)量和效率才能提升?；ヂ?lián)網(wǎng)、計算機等信息技術(shù)發(fā)展推動了企業(yè)的業(yè)財融合，使財務數(shù)據(jù)與業(yè)務數(shù)據(jù)共享成為可能?，F(xiàn)在企業(yè)越來越傾向于把企業(yè)各部門、各分公司、子公司的所有財務數(shù)據(jù)信息都匯合到共享系統(tǒng)中，實行統(tǒng)一管理。另外，企業(yè)內(nèi)部審計人員還需要充分了解和掌握行業(yè)相關(guān)數(shù)據(jù)。面對如此龐大的數(shù)據(jù)量，企業(yè)要保證數(shù)據(jù)的質(zhì)量，就需要建立一個兼容性高的信息化審計系統(tǒng)，打通各板塊數(shù)據(jù)的連接口，實現(xiàn)數(shù)據(jù)的共享和對接，讓數(shù)據(jù)實時更新，可供審計人員隨時訪問，方便及時督查日常經(jīng)營活動。

2.實現(xiàn)智能化數(shù)據(jù)分析。

大數(shù)據(jù)對內(nèi)部審計的價值體現(xiàn)在對其實行全面挖掘和深層次分析。企業(yè)可以構(gòu)建智能化數(shù)據(jù)分析平臺，通過開發(fā)審計模型工具，在審計系統(tǒng)中將審計思路固化，以財務、業(yè)務系統(tǒng)數(shù)據(jù)為基礎(chǔ)，運用排序、繪制圖表等多種數(shù)據(jù)處理方式對獲取的大量數(shù)據(jù)進行分析，進行簡單的參數(shù)設置便可以得出相應的分析結(jié)果，實現(xiàn)智能化審計數(shù)據(jù)分析（王崢，2020）。此外，對大數(shù)據(jù)的分析，不應只對數(shù)據(jù)間的因果關(guān)系展開分析，而應重點關(guān)心財務、業(yè)務、行業(yè)等信息之間的相互關(guān)聯(lián)。這樣就可以實時發(fā)現(xiàn)異常的數(shù)據(jù)，關(guān)注相關(guān)的經(jīng)營活動，結(jié)合企業(yè)與行業(yè)的發(fā)展規(guī)律，防范并排查業(yè)務風險。一旦察覺異常業(yè)務信息，還可以做好糾錯和跟蹤工作，為企業(yè)進行經(jīng)營管理方面的決策提供有力支持。

3.加強數(shù)據(jù)審計的風險管控。

大數(shù)據(jù)的儲存、應用依賴計算機和互聯(lián)網(wǎng)，為了降低數(shù)據(jù)安全風險，企業(yè)需要提高信息風險防控意識：一是對信息化審計系統(tǒng)安裝防護系統(tǒng)，進行漏洞掃描、病毒查殺，并定期對系統(tǒng)進行測試，確保采集的數(shù)據(jù)真實、可靠、不被篡改;二是明確審計系統(tǒng)的訪問權(quán)限和數(shù)據(jù)使用權(quán)限，保證審計人員使用唯一的賬號密碼進行訪問，并實時更新訪問記錄，有效保證審計信息的安全性;三是設立嚴格的數(shù)據(jù)管理制度，設立數(shù)據(jù)管理崗位，主要負責監(jiān)督和管理數(shù)據(jù)的儲存和備份，防止突發(fā)意外事件導致審計數(shù)據(jù)流失;四是加強從事審計工作人員的職業(yè)道德監(jiān)督，防止內(nèi)部數(shù)據(jù)、商業(yè)機密等被泄露。

4.強化審計復合型人才建設。

大數(shù)據(jù)發(fā)展時期是企業(yè)內(nèi)部審計創(chuàng)新和發(fā)展的機遇期，同時也意味著相關(guān)審計人員必將面臨更高的要求。為了實現(xiàn)高效、可持續(xù)發(fā)展，企業(yè)應該抓住機遇，從以下幾個方向努力，爭取打造一支高效率的審計隊伍。一是在招聘時適當放寬專業(yè)門檻，吸納一些掌握計算機技術(shù)或者具備管理等方面能力的年輕人才，優(yōu)化企業(yè)審計隊伍的知識和年齡結(jié)構(gòu)，提升綜合素質(zhì);二是向企業(yè)全體審計人員分析內(nèi)部審計信息化建設趨勢以及大數(shù)據(jù)的應用價值，鼓勵相關(guān)工作人員拋棄畏縮、消極的情緒，轉(zhuǎn)變思維，適應審計新變化;三是定期開展統(tǒng)一培訓和考核，給審計人員時間和機會去掌握新型、實用的計算機信息技術(shù)，學會信息化審計平臺的操作，增強數(shù)據(jù)篩選能力和數(shù)據(jù)分析能力，不定期舉辦一些計算機知識、技能與審計業(yè)務相結(jié)合的競賽，并給予必要的物質(zhì)和精神上的激勵，以展現(xiàn)對審計工作人員汲取新知識、應用新技能的強大支持。

當前時代背景下，信息技術(shù)日新月異，企業(yè)競爭氛圍格外緊張，擴大經(jīng)營規(guī)模、拓展多元化業(yè)務是企業(yè)的必經(jīng)之路，這也導致公司的內(nèi)部審計工作呈現(xiàn)業(yè)務復雜、信息繁雜等特點。大數(shù)據(jù)給企業(yè)帶來了巨大的影響，使企業(yè)的內(nèi)部審計工作在思維方式、方法技能等方面迎來轉(zhuǎn)型機遇的同時，也面對著數(shù)據(jù)泄露風險等別樣的挑戰(zhàn)。企業(yè)只有借助信息技術(shù)實現(xiàn)對大數(shù)據(jù)的分析、對數(shù)據(jù)風險的管控，積極推進人才培養(yǎng)、隊伍建設，才能有效提高內(nèi)審能力、效率和質(zhì)量，不斷提升企業(yè)經(jīng)營管理能力，實現(xiàn)健康穩(wěn)定的可持續(xù)發(fā)展。

參考文獻

[1]王崢.企業(yè)內(nèi)部審計的信息化應用[J].電腦編程技巧與維護，2020（6）：98-100.

[2]楊海龍，鄒磊.大數(shù)據(jù)下的企業(yè)內(nèi)部審計優(yōu)化探微[J].科技經(jīng)濟導刊，2020，28（22）：177-178.

[3]匡芬芬，陶智南.大數(shù)據(jù)背景下企業(yè)內(nèi)部審計面臨的機遇與挑戰(zhàn)[J].審計與理財，2020（6）：12-14.

[4]朱玲.大數(shù)據(jù)背景下企業(yè)內(nèi)部審計工作創(chuàng)新[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計，2020（6）：210-211.

[5]姜海威.大數(shù)據(jù)下企業(yè)會計信息化風險及防范[J].中國中小企業(yè)，2019（8）：112-113.

（作者單位：江西財經(jīng)大學、江西省審計廳）