朱祥

（中國鐵路沈陽局集團有限公司審計部，遼寧 沈陽 110001）

2018年1月，國家審計署出臺新修訂的《審計署關于內部審計工作的規(guī)定》，恰逢鐵路企業(yè)體制改革進入新階段，該規(guī)定的施行為鐵路企業(yè)內部審計提供了制度保障和指引。內部審計是鐵路企業(yè)內部控制和組織日常的經(jīng)營建設活動中必不可少的主要環(huán)節(jié)，對企業(yè)內部的監(jiān)督檢測、測評反饋、意見改進起到良好的作用。在內部審計施展的過程中要加大對鐵路單位的深入分析，只有充分了解到自身企業(yè)單位的經(jīng)營發(fā)展狀況才能合理制定有效的內部審計體系，為鐵路的安全生產(chǎn)和日常經(jīng)營打下良好的基礎。

一、大數(shù)據(jù)基本概述

大數(shù)據(jù)，指無法在一定時間范圍內用常規(guī)軟件工具進行捕捉、管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。其主要的特點是大量、高速、多樣、低價值密度、真實性等五大特質，在對數(shù)據(jù)的處理上增加了科學性的含量，使數(shù)據(jù)處理顯得更加合理公正、精準化。在數(shù)據(jù)的搜集、篩選、保存、分析上提高了自身的能力，不僅能有效防止錯誤信息的干擾，還能實現(xiàn)以最低的成本達到利潤最大化，提高了企業(yè)的決策科學性，促進鐵路企業(yè)經(jīng)濟的可持續(xù)發(fā)展。

二、大數(shù)據(jù)對內部審計的積極影響

（一）促進審計方式的發(fā)展

大數(shù)據(jù)對內部審計帶來的主要影響是增加了審計方式的多樣性和方位性，能使審計方式朝著信息化制度方向發(fā)展，提高審計數(shù)據(jù)的精準性和有效性，降低無價值的信息資源利用率，從而很好地在企業(yè)中避免了成本的浪費。其具體的體現(xiàn)是，第一實時審計的推進，第二遠程審計的推進，第三由個別抽樣轉變成全面抽樣。其主要的外部審計上無法實現(xiàn)實時審計，對商業(yè)信息資源要進行絕對地保密；通過互聯(lián)網(wǎng)的大量使用，解決了相關的技術問題，在內部審計的時候將充分利用大數(shù)據(jù)信息技術和審計自動化流程來實現(xiàn)實時審計、連續(xù)審計，通過實時采取數(shù)據(jù)不斷對采取的數(shù)據(jù)進行分析篩選，從而提高整體的信息搜集質量。

遠程審計很簡單的將其解釋為通過電子化信息技術的檢測遠程進行數(shù)據(jù)的采集、分析，在不在現(xiàn)場的情況下還能達到同樣的檢測目的，從而提升審計效果。個別抽樣變?yōu)槿娉闃樱瑸榱吮苊獬杀镜募哟?，企業(yè)一般會采取個別抽樣的方式，這樣的方式活動的數(shù)據(jù)太過于片面，通過信息數(shù)據(jù)化處理能對其進行全面抽樣，使獲得的信息更加全面，提高審計效果。

（二）推動內部審計作用的發(fā)揮

外部審計不同于內部審計，內部審計各方面的牽制性很強，根本不具備任何的獨立性，在開展工作的時候也不能有效將自身的個人能力和個人價值發(fā)揮出來，嚴重制約了相關工作人員的工作積極性，不利于形成自身的價值體系。而外部審計由于商業(yè)機密的保密性，在展開工作的時候多數(shù)都是比較獨立的，因此獨立性較強。居于互聯(lián)網(wǎng)信息數(shù)據(jù)的使用和多媒體設備的使用能將內部審計工作變得獨立性和權威性，減少之前工作上的牽制性，提高自身的競爭優(yōu)勢?；ヂ?lián)網(wǎng)使數(shù)據(jù)實現(xiàn)了互通，網(wǎng)上的全面信息的搜羅能促使審計工作更加獨立性。

三、大數(shù)據(jù)給內部審計帶來的挑戰(zhàn)

（一）關注領域龐雜

所謂大數(shù)據(jù)網(wǎng)絡時代，帶來的機遇，也帶來的是挑戰(zhàn)，主要體現(xiàn)的是使審計工作變得復雜和多樣性。以前的審計不外乎就是財務資產(chǎn)方面的審計，在大數(shù)據(jù)時代下增加了審計領域范圍，主要體現(xiàn)在：資本運營、財務管理、生產(chǎn)建設、經(jīng)營決策和質量管理等幾個主要的方面。這種全方位的立體式分析需要從業(yè)人員要具備相當高的專業(yè)技術水準。尤其是在信息互聯(lián)網(wǎng)時代，主要是缺乏具備信息化和會計電算化專業(yè)人才，要么就是具備專業(yè)知識缺乏信息技術處理能力，要么就是只有信息處理能力，而不具備財務會計知識，造成很大的阻礙。目前鐵路企業(yè)經(jīng)濟責任存在著傳統(tǒng)的財險+評議模式的缺陷，如果不摒棄這種審計思路與方法，經(jīng)濟責任審計的預期效果就很難發(fā)揮出來，2000年6月，國務院發(fā)布了《企業(yè)財務會計報告條例》，重新修訂了會計要素的定義，財政部門陸續(xù)發(fā)布一些會計準則，會計制度發(fā)生了一定的變化而審計還抱著以前的舊觀念，是適應不了企業(yè)的經(jīng)營發(fā)展的。

（二）審計風險的影響因素發(fā)生根本性的變化

《國際審計準則400：風險評估與內部控制》定義的審計風險為：當財務報表發(fā)生重要錯報時，審計師發(fā)表不恰當審計意見的風險，大數(shù)據(jù)利用高科技智能手段提高對審計工作的風險預測、風險分析和風險處理能力，提高了企業(yè)處理審計風險的能力，降低了企業(yè)的風險抵御成本。以往的審計缺乏專業(yè)的人才和部門牽涉性較廣，在大數(shù)據(jù)智能時代下其發(fā)生的根本性變化是企業(yè)審計的方法方式發(fā)生變化，主要體現(xiàn)在全面抽樣、遠程審計、實時審計、審計自動化等等，在這幾方面的處理上提高了信息處理的能力和企業(yè)效率成本的降低，避免了重復審計的弊端，有效解決了多審計的問題。但在大數(shù)據(jù)的影響下需要更多的審計數(shù)據(jù)的搜集、整理，其包含的領域范圍過于龐雜。

（三）信息安全問題

隨著二十一世紀信息技術的飛速發(fā)展，企業(yè)的內部審計也做了一些調整，運用現(xiàn)代信息技術手段，提升內審的效率，2004年，我國推廣了《鐵路運輸企業(yè)審計信息管理系統(tǒng)》，實現(xiàn)了鐵路企業(yè)內審手工化向信息化的過度，數(shù)據(jù)時代所面臨的主要危機就是信息安全問題，網(wǎng)絡連接的是成千上萬的信息資源和媒體設備，牽一發(fā)動全身，一旦內部審計數(shù)據(jù)出現(xiàn)泄漏就會致使信息數(shù)據(jù)的安全出現(xiàn)危機，不利于內部審計的效果。就上文所提的遠程審計、實時審計、審計自動化和個性抽樣被取代成全面抽樣這一具體情況來看，在這些審計過程中毫無疑問的增加了信息的曝光率，使信息處理的環(huán)節(jié)變得復雜多樣，經(jīng)手的人數(shù)過多，在中間的這些環(huán)節(jié)上會造成信息的泄漏。

（四）審計人員能力挑戰(zhàn)

數(shù)據(jù)信息化時代，為企業(yè)內部帶來的挑戰(zhàn)，同樣也是對相關的審計人員能力的一種挑戰(zhàn)，多數(shù)會計財務人員根本不具備解決處理問題的能力，尤其是在信息化時代的建設下，更是無能為力。缺乏相關專業(yè)的技術性財務人員是最大的挑戰(zhàn)，多數(shù)從業(yè)人員雖然具備基本的專業(yè)電算化知識，但是在長時間的工作過程中并未進行深入的涉及學習，再加上數(shù)據(jù)時代的強烈沖擊一時間找不到工作的思路。而信息化人才并未擁有財務專業(yè)知識，這種都或多或少存在著缺乏的現(xiàn)象是目前存在的最大難題，也是即將要解決的問題。

四、大數(shù)據(jù)給內部審計帶來的挑戰(zhàn)具體解決辦法

內部審計確實具有很好的抵御風險，提高檢測反饋的作用，如何在大數(shù)據(jù)時代下積極正面的迎接內部審計制度所遇到的機遇挑戰(zhàn)，并妥善解決是筆者即將要探討的話題。

（一）構建系統(tǒng)的內部審計體系

內部審計體系的建立需要鐵路企業(yè)的管理者和相關的審計人員提高重視度，針對企業(yè)管理者不夠重視的情況要加大對管理者的宣傳管理，明確企業(yè)當中存在的風險隱患，努力提高其重視度。具體的構建方式主要體現(xiàn)在內部審計流程的構建和審計平臺的構建，內部審計體系還應該充分構建預警和反應機制，這是實現(xiàn)有效內部審計的前提。在大數(shù)據(jù)時代下增加對企業(yè)財務管理范圍的突破，從鐵路安全生產(chǎn)到鐵路的日常建設維護等，具體體現(xiàn)在從企業(yè)單位的財務、質量、資產(chǎn)、成本等全方位構建，做到審計的全方位立體管控，實現(xiàn)內部的有效制約發(fā)展。在構建的預警體系和反應機制來看，主要是清晰預警制度和反應靈敏機制的構建。

（二）構建安全的審計數(shù)據(jù)庫

最有效的應對挑戰(zhàn)的辦法是要構建安全的審計數(shù)據(jù)庫，其構建的好處體現(xiàn)在如下幾點：第一，審計人員根據(jù)以往的數(shù)據(jù)庫的構建，提煉出有效的信息并對其進行分析處理，從而構建新的數(shù)據(jù)庫的時候更能體現(xiàn)出數(shù)據(jù)的精準度和依據(jù)性。第二，審計數(shù)據(jù)庫的構建要大量采集信息，并在數(shù)據(jù)處理的時候通常會涉及安全問題，所出現(xiàn)的安全問題都有信息數(shù)據(jù)的丟失、泄露、不全面都現(xiàn)象，甚至經(jīng)常會出現(xiàn)信息被電腦病毒所感染；第三，面對這種情況最好的處理辦法是公司要對具體的工作人員進行權限約束并加強管理，積極構建安全、穩(wěn)定、有效的審計平臺，尤其是加強對平臺的防入侵體系的構建，提高防風險抵抗能力。

（三）提高審計人員素質

審計人員是審計工作的主體，也是核心，提高審計人員的素質是提升企業(yè)核心競爭力的關鍵因素，在審計人員的日常管理和企業(yè)培訓當中，首先企業(yè)領導要加強對審計制度的條規(guī)條款的設立，讓企業(yè)員工能在條規(guī)條款的約束下規(guī)范工作行為和個人的工作態(tài)度。這是前提條件，其次是要加大對員工的審計課程培訓，員工能夠積極參與課堂培訓并在課堂上有所習得是培訓的最終目的。審計課程的開展要十分注意對技術信息的處理和對數(shù)據(jù)的應用能力的培訓，加強對數(shù)據(jù)的搜集整理，減少因信息搜集不當導致的決斷性的錯誤。信息技術并非一成不變，而是在每日更新，面對不斷更新的數(shù)據(jù)信息時，對應的工作人員要保持著一顆謙虛學習的心態(tài)，以不變應萬變，提升自身對知識技術的掌握能力并真正為企業(yè)辦事。

五、結束語

綜上所述，構建清晰有效的審計體系和規(guī)范化的審計流程是保證內部審計實施的關鍵因素，只有不斷加強內部的自我約束和管理，建立合規(guī)化的審計體系才能在相關的審計工作人員開展工作的時候起到良好的約束作用。鐵路企業(yè)本身涉及的內容就比較廣，體系和人員都比較龐雜，若是不加以內部管控必然將會導致內部混亂，管理失衡。因此在這個基礎上對內部審計進行數(shù)據(jù)化處理，加強對信息數(shù)據(jù)的應用，能起到很好的約束效果。