云審計背景下內部審計的變革與思考

梁斌

摘要：云審計在技術方面對內部審計產生了深遠的影響，快速推動著內部審計的變革。文章從數據收集、數據分析、審計方式、審計組織形式等多個方面探討了云審計對內部審計產生的影響。針對內部審計在變革過程遇到的問題，提出加強內部審計培訓，加快互聯網基礎設施建設，循序漸進實施云審計工程的建議。

關鍵詞：云審計 內部審計 大數據

伴隨著互聯網的發展，人們開始采用相互鏈接在網絡上的計算機集群處理復雜的計算任務。在這個分布式計算機網絡平臺上，用戶能夠按需獲取計算力、存儲空間和信息服務，即所謂的云計算。鑒于云計算在數據收集、數據存儲和數據處理方面的強大功能，審計人員開始在審計業務中采用云計算進行數據收集和數據加工，后來逐漸發展成為以云計算與大數據相互結合的云審計系統平臺。在云審計平臺上，審計人員對審計所需的各種資料和數據進行收集、存儲并適時更新，根據審計目的，采用恰當的分析工具對收集的數據進行加工處理和數據挖掘，成為分析、評估和預測企業經營風險、舞弊風險和財務報表重大錯報風險的重要技術手段。同時，以互聯網為基礎構建的云審計平臺具有資料共享、信息溝通的功能，對提高審計部門的工作效率，增強審計項目的質量控制具有重要作用。

一、 云審計平臺對內部審計的影響

（一）數據采集能力得到改善。為了履行審計職責，增加企業價值，審計人員需要采集包括外部環境信息、企業內部作業信息、財務信息在內的大量數據用于分析。受傳統手工采集方式的限制，采集這些數據的速度慢、時間長，并且容易出現遺漏、錯誤等情形，嚴重影響了審計的效率和效果。在現代云審計平臺上，計算機能夠自動、適時采集數據，不僅顯著改善了數據采集的速度，而且能夠采集到被定期覆蓋的計算機存儲數據。

1.適時收集審計證據。內部審計的轉型促使審計重心從財務審計向風險審計、經營業績審計延伸，事后審計向事前、審中審計推進。審計人員通過對經營業務的事前、事中審計，及時識別、評估和監測各類風險，事先采取各種防范措施應對可能發生的重大風險，避免外部風險給企業造成重大損失。

云審計平臺適時采集數據的特性為審計人員連續監控企業經營風險提供了可能。該平臺通過互聯網聯結到企業管理信息系統、會計信息系統、行業信息數據庫等信息系統之中，適時從這些信息系統之中采集審計所需的數據，連續跟蹤企業經營動態及各類風險的變動情況，及時發現企業在管理方面存在的問題。

2.拓寬審計證據的收集渠道和收集方式。在內部控制薄弱或存在舞弊的企業，審計人員經常從多種渠道收集證據進行相互印證，以增強證據的可信度。但是，在采用手工收集證據的情形下，從多個渠道收集證據將會顯著增加審計成本。基于成本效益的考慮，審計人員通常從可靠性相對更高的單一渠道收集證據。云審計平臺的出現，使得多渠道、多方式收集審計證據變得更加容易，審計證據更充分，審計結論更可靠。如2014年，青島市采用投資業務審計云平臺開展審計，該平臺除了收集預算、合同、工程圖等書面文件驗證業務的真實性外，還借助視頻監控、鷹眼測量、地理信息、聯網審計等先進技術手段對政府投資項目的各個施工環節進行全天候監控，快速分析海量數據和鎖定疑點，及時識別虛假資料，大幅提高了審計效率和質量，為政府投資項目審減工程款3.1億元。

（二）大數據處理能力不斷增強。在大數據背景下，審計人員每天接收大量來自企業外部、內部的各類數據。這些數據具有數量大、種類多、價值密度低的特點，需要審計人員借助云審計平臺開展數據挖掘和數據分析工作，將大數據進行“提純”，生成對審計人員具有價值的信息。云審計平臺強大的數據處理能力能夠快速開展數據挖掘和數據分析，識別出企業在財務報表、經營管理、內部控制等方面存在的問題和風險。

1.風險趨勢分析。審計人員可以在云審計平臺上對適時取得的行業數據、財務數據和業務數據開展趨勢分析。開展趨勢分析的目的主要有兩種：一是根據過去的發展趨勢，監測和評估宏觀環境風險以及企業內部的日常經營風險，預測風險未來的發展變化并制訂相應的應對措施。如審計人員分析整個行業的收入、成本及產品價格的變動趨勢，尋找外部機會，識別行業風險；二是對比不同對象之間的發展趨勢，檢查兩者之間的發展趨勢的背離情況及其原因，以確定企業的優勢和劣勢，或識別企業重大風險。如審計人員將企業的作業成本變動趨勢與行業的成本變動趨勢進行對比，以評價企業在成本管理方面的優勢與劣勢。再如將企業的產品售量變動趨勢與運費變動趨勢進行比較，以發現企業運輸管理可能存在的問題或會計核算可能存在的錯誤。

2.風險等級劃分。現代審計要求審計人員以風險為導向，在實施進一步審計程序前開展初步風險評估，初步確定可能存在決策失誤、管理漏洞、重大錯報等方面的重大風險領域，鎖定審計重點。由于企業的重大風險領域通常是多種因素共同作用的結果，審計人員需要根據多種因素判斷企業是否存在重大風險。在傳統方式下，審計人員通常根據相關知識和經驗確定風險影響因素，然后根據各個因素逐一推測企業是否存在重大風險，并在此基礎上進行綜合評定。在云審計平臺上，審計人員可以借助因子分析法、logtit回歸分析、神經網絡分析、聚類分析等統計技術，直接測評多種風險因素共同引發重大風險的可能性，從而確定企業風險的等級。

3.搜尋問題領域。除了對企業總體風險進行評估外，內部審計經常需要識別隱藏在經營活動中的舞弊風險、管理漏洞或經營風險。這些風險一般難以察覺，審計人員需要根據經營業務及內部控制的特點將某業務細分為若干類，在此基礎上再對各細類業務加以比較、分析，精準識別存在異常現象的細類業務，從而揭示出經營活動中可能存在的問題或風險。如保險公司將保險客戶按賠償金額、賠償次數、賠償時間進行分類，以發現有欺詐行為的保險客戶。再如，將采購業務分為已審準和未經審批兩大類，分析未經審批采購業務的共性及其原因，從而識別可能存在的舞弊。

業務細分前需要采集反映經營業務屬性的各類數據，如業務發生時間、審批人、客戶名稱、關聯方關系等等，采用傳統手工方式采集這些數據存在很大困難，而云審計平臺能夠有效解決這一問題。

4.重新構建決策信息。內部審計在進行績效審計、經濟責任審計時經常需要收集與經營決策相關的會計信息，而企業的會計信息系統主要提供外部信息使用者所需的財務會計信息，難以滿足審計人員的信息需求。這就要求內部審計根據審計目的，采集業務數據對信息進行重建，生成管理會計信息。云審計平臺的數據查詢、數據處理功能能夠有效幫助審計人員提取相關業務數據，生成管理決策、業績評價所需要的信息，從而正確評價企業的管理能力。

（三）審計效率顯著提高。云審計在數據查詢、數據分類、科目匯總等方面的效率遠遠超出手工審計，這將有助于內部審計從繁瑣的數據處理工作中解脫出來，集中精力開展分析性程序，識別和測評重大風險，提高內部審計的價值。如2012年，南京市全市審計系統啟動數字化審計平臺的建設，實施聯網審計，逐步將全市主要國有企業、政府投資項目及其他相關行業數據納入審計平臺，顯著提升了審計人員的效率，審計范圍不斷擴大，實現了對公共資金、國有資產的全面審計。再如，湖北省武漢市審計局為了確保稅收足額征收，在2014年大力開發應用模塊審計，由“人查”變為“機查”，極大地提高了審計質量和工作效率。

（四）審計方式出現改變。現代風險導向審計一般采用“自上而下”的審計方式，即審計人員從總體層面開始對企業風險進行評估，然后開展具體業務層面的審計，該方式較好地平衡了審計的效率與效果。隨著云審計平臺的出現，經營業務數據的收集和處理成本不斷降低，審計人員可以直接在云審計平臺上對具體經營業務進行適時監控，識別和預測重大風險，開展自下而上的風險審計。因此，在云審計平臺上，內部審計可以采用“自上而下”與“自下而上”相結合的方式開展審計業務，促使審計質量得到的不斷提升。

（五）審計業務的組織形式發生變化。為了了解和掌握被審計單位的實際情況，傳統審計主要采用就地審計方式，即上級審計部門委派審計人員到被審計單位開展現場審計。云審計平臺出現后，審計人員能夠遠離現場開展審計業務活動。同時，審計人員之間可以通過互聯網實現審計工作底稿和審計結果的遠程適時交換。這就客觀上為處于不同地點、不同層級的審計部門共同協作完成審計業務提供了可能，這將有助于審計業務的開展突破原有的地域限制和組織方式，實現組織內部的各審計部門之間的聯合審計。

二、內部審計變革過程中面臨的問題

云審計平臺能夠有效改善審計的效果和效率，提升內部審計的增值能力，是內部審計開展自身建設的未來發展方向。但從目前的情形看，內部審計機構在云審計平臺建設方面還存在一些障礙。

（一）應用云審計平臺的能力不足。當前，我國內部審計部門還不能有效運用云審計平臺開展審計業務，根本原因在于絕大部分內部審計人員不熟悉大數據的處理技術，難以駕馭云審計平臺。在此情形下，審計人員對云平臺建設存在一定的抵觸情緒，依然樂于采用傳統審計技術和方法開展審計工作。而另外一些大企業為了開展云審計，從企業外面招聘了一些熟悉大數據處理的成員，但這些員工不太熟悉審計原理，難以有效挖掘出對審計有價值的重要信息，影響了云審計平臺效用的發揮。

（二）云審計平臺的數據采集受限。為了快速、適時采集外部信息，云審計平臺需要與企業外部的關聯單位進行聯網。如審計云平臺與開戶銀行信息系統、企業進出口信息查詢系統、房屋產權信息系統等外部系統聯網。然而，云審計平臺與外部單位信息平臺聯網存在一定的障礙：一是信息保密問題。外部單位可能基于信息保密或者信息安全的原因，不同意與企業進行聯網。二是數據庫兼容問題。外部單位數據庫與云審計平臺數據庫不相兼容，導致數據采集和數據轉換困難。

（三）審計軟件的功能不足。云審計平臺需要應用審計軟件對大數據進行處理和分析，因此，這些審計軟件應當嵌入必要的數據挖掘工具，如回歸分析、神經網絡分析、數據包絡分析、層次分析法、時間序列分析、聚類分析等。但是，我國當前流行的審計軟件在功能方面主要偏重于查詢、科目匯總、編制工作底稿等基礎性工作，在數據分析方面主要是一些簡單的賬齡分析、科目分析等，缺乏必要的大型應用工具對大數據開展挖掘和分析工作，這將不利于審計人員有效識別企業風險，發現管理漏洞。

（四） 管理層對內部審計的重視程度不足。我國一些國有大企業或事業單位雖然設有內部審計部門，但因各種原因未能得到管理層足夠重視，導致內審部門的人員配置不足，獨立性較差，難以充分發揮其監督和服務職能。在此情形下，在企業內部開展云審計平臺建設能否創造價值具有很大的不確定性。基于收益和風險的考慮，企業管理層缺乏推動云審計平臺建設的動力。

三、推動云審計平臺建設的建議

（一）加強內部審計的業務培訓與業績考核。在大數據背景下，內部審計需要不斷更新和充實現代審計技術，掌握大數據的處理和分析方法。政府、內部審計協會、企業三方應當通力合作，采取多種方式對內部審計人員開展云審計培訓，努力提升審計人員在大數據背景下的勝任能力。為了確保內部審計培訓效果，應當采取以下措施：（1）企業應當制定科學、合理的內部審計業績考評體系，定期評價內部審計在大數據背景下的勝任能力，并施以適當的獎懲，這將有助于提高審計人員的學習動機。（2）內審部門建立完善的培訓計劃。內部審計部門根據業務需要以及審計人員的工作勝任能力，選派適當人選參加云審計培訓學習，提升部門的業務水平。（3）培訓機構開展有針對的云審計培訓活動。審計培訓機構應定期開展調研活動，了解內部審計部門在云審計方面的薄弱環節，并開展具有針對性的培訓活動。

（二）循序漸進開展云審計平臺建設。云審計平臺的建設是一個長期的系統工程，包括硬件、軟件、審計人才培訓、組織設計、信息安全等方面建設。企業管理層需要全面考慮項目的科學性和可行性，有計劃、有步驟地建立適合自身需要的云審計平臺。首先，在企業內部完善內部審計的組織設計和人員配置，提高審計人員的獨立性，為審計人員獨立開展審計工作提供便利條件。其次，切實轉換內部審計的職能，從財務審計轉到以風險審計、績效審計為中心的審計業務，開展管理咨詢和建議，提升內部審計的價值。再次，積極推行計算機輔助審計，利用計算機審計軟件開展績效審計、風險審計，改善審計人員應用審計軟件的水平，提高審計效率。最后，建立云審計平臺，減少審計人員收集證據的時間，充分發揮審計人員分析問題、解決問題的潛能，開展風險監測和業績評價，促進企業管理水平的改善。

（三）加強國家對云審計平臺建設的支持。企業云審計平臺的建設牽涉到企業與外部單位之間的聯網問題和信息安全問題，這些問題的解決需要國家通過法律和制度進行協調和規范，以及技術方面的創新和完善。

國家應當加強信息網絡安全立法，協調各方關系，明確互聯網信息網絡上各相關主體的權利與責任，促進信息互聯互通和信息共享；鼓勵軟件開發企業加大對審計軟件投入與研發，提高軟件質量。政府網絡安全監管部門應當加強網絡監管，保護用戶的信息安全。J

參考文獻：

[1] Kuhn，J. R.，S. G. Sutton. Learning from WorldCom：Implications for fraud detection through continuous assurance[J].Journal of Emerging Technologies in Accounting，2006，（3）.

[2]梁秀根，黃鄧秋，蔡赟，魏連濤，梁國平.持續審計結合數據挖掘技術在內部審計中的應用[J].中國內部審計，2015，（12）.

[3]John Ott，Andrew MacLeod，Kevin Mar Fan.Computer-assisted Audit Techniques：Value of Data Mining for Corporate Auditors[J].Information System Control Journal，2008，（3）.

[4]陳偉，Smieliauskas W.云計算環境下的聯網審計實現方法探析[J.審計研究，2012，（3）.

[5]賴麗珍.基于云審計平臺的會計師事務所審計生態系統框架研究[J].中國注冊會計師，2015，（12）.

[6]秦榮生.云計算的發展及其對會計、審計的挑戰[J].當代財經，2013，（1）.

[7]蔣立茹.“云審計”實現審計全覆蓋路徑探索——基于“云審計”平臺的構建[J].商業會計，2015，（11）.

[8]牛艷芳，薛巖，孟祥雨.云計算環境下的審計業務模式變革研究[J].南京審計學院學報，2014，（4）.

[9]王智玉.審計信息化與審計組織方式[J].審計研究，2011，（4）.