淺析大數(shù)據(jù)背景下企業(yè)內(nèi)部審計的風(fēng)險

李佳慧

在互聯(lián)網(wǎng)的沖擊下，會計環(huán)境發(fā)生了很大的變化，近幾年，隨著大數(shù)據(jù)的普及，趕審詩的環(huán)境、要求、方法產(chǎn)生了巨大的沖擊，這就要求審計做出適時的轉(zhuǎn)變，審計需要搜集數(shù)據(jù)、分析數(shù)據(jù)、檢查數(shù)據(jù)，這樣就可以把大數(shù)據(jù)應(yīng)用到審計工作中，可以降低審計抽樣的應(yīng)用，降低審計風(fēng)險，提高審計效率。但是同樣面臨著更多的風(fēng)險，企業(yè)就要做好控制措施，因此提出了一些建議。

內(nèi)部審計 大數(shù)據(jù) 風(fēng)險

在這個快速發(fā)展的時代，大數(shù)據(jù)在我們的認識中傳播開來，同時大數(shù)據(jù)也在經(jīng)濟市場中擴散，大數(shù)據(jù)是在海量、高增長率和多元化的數(shù)據(jù)的情況下使用新型的處理模式具有更強的決策能力、洞察能力和流程優(yōu)化能力的信息資產(chǎn)。它可以采用所有的數(shù)據(jù)進行分析評價。大數(shù)據(jù)與傳統(tǒng)數(shù)據(jù)不同的是，大數(shù)據(jù)具有大規(guī)模、全面性、多樣性的特點，公司可以使用大數(shù)據(jù)對各種企業(yè)經(jīng)營活動過程中所產(chǎn)生的數(shù)據(jù)進行有用敏捷的收集、處理和剖析，收集有價值的數(shù)據(jù)進行分析，從而獲得對公司經(jīng)營管理更有助力和針對性的方案。

企業(yè)為了發(fā)展就需要加入大數(shù)據(jù)時代，把大數(shù)據(jù)融入在企業(yè)戰(zhàn)略之中，其中內(nèi)部審計就是監(jiān)督和評價企業(yè)戰(zhàn)略的重要環(huán)節(jié)。內(nèi)部審計既可用于對內(nèi)部控制制度的充分性和實施的有效性進行檢查、監(jiān)督和評價，也可以用于對企業(yè)自身經(jīng)營業(yè)績、經(jīng)營合規(guī)性進行檢查、監(jiān)督和評價。這樣在內(nèi)部審計中融人大數(shù)據(jù)，讓企業(yè)不至于在市場中處于劣勢，迎合時代的要求，而內(nèi)部審計又是不可缺少的因素，所以加入大數(shù)據(jù)的內(nèi)部審計的重要性就顯而易見了。

大數(shù)據(jù)給內(nèi)部審計帶來的轉(zhuǎn)變

（1）審計方式的轉(zhuǎn)變

傳統(tǒng)的審計證據(jù)得獲取方式有檢查、觀察、詢問、函證、重新執(zhí)行、重新計算、分析程序等具體技術(shù)方法。在大數(shù)據(jù)的影響下，審計證據(jù)的搜集方式就會向網(wǎng)上數(shù)據(jù)獲取方向轉(zhuǎn)變，數(shù)據(jù)的分享，使審計證據(jù)的收集更快捷，提高了審計效率。

審計抽樣是控制測試和細節(jié)測試的重要程序，往往抽樣涉及到的數(shù)據(jù)信息量很大，而大數(shù)據(jù)可以使審計抽樣的規(guī)劃更加合理。而常規(guī)的審計方法采用的是隨機抽樣，這樣可以提高審計效率，并且可以合理的驗證預(yù)測的數(shù)據(jù)并推測總體，但是所獲得的結(jié)果與事實存在偏差的情況的可能性也非常大。在信息化時代，信息和數(shù)據(jù)爆棚，如果繼續(xù)用以前的方式進行審計，工作量非常大，并且大數(shù)據(jù)的應(yīng)用使審計工作在原有的影響因素上又增加了新的不確定的因素，對內(nèi)部審計的準確性造成很大的影響。如果企業(yè)有大量的業(yè)務(wù)存在的情況下，利用統(tǒng)計抽樣的方法，無法分析出企業(yè)內(nèi)部對財務(wù)報表真實性和完整性存在影響的方面，從而無法對企業(yè)經(jīng)營總體的狀況做出準確的評價。審計工作的改變方向主要體現(xiàn)在審計抽樣的系統(tǒng)化、分析的模塊化、統(tǒng)計的智能化。大數(shù)據(jù)可以幫助審計人員從海量的數(shù)據(jù)中獲得與審計相關(guān)的數(shù)據(jù)，為審計分析工作提供可靠的來源，而傳統(tǒng)審計抽樣的方式是無法達到這種程度的。大數(shù)據(jù)的應(yīng)用將機器智能、互聯(lián)網(wǎng)、計量經(jīng)濟、審計等結(jié)合在一起，使與企業(yè)相關(guān)的審計數(shù)據(jù)能夠及時的更新，大數(shù)據(jù)能夠智能的把數(shù)據(jù)處理后，以更為準確完整的內(nèi)容傳輸給審計人員，為及時發(fā)現(xiàn)企業(yè)經(jīng)營管理的問題提供依據(jù)。

（2）更有效的評價和改善風(fēng)險管理，提高公司治理流程的有效性

內(nèi)部審計業(yè)務(wù)擴展途徑的瓶頸主要在于獲取數(shù)據(jù)難，掌握的數(shù)據(jù)不全，無法充分的了解對被審計對象。大數(shù)據(jù)可以集中搜集數(shù)據(jù)，放大審計人員的能力，提高從眾多復(fù)雜的數(shù)字數(shù)據(jù)中提取相關(guān)的內(nèi)容和觀點的能力。內(nèi)部審計具有相對的獨立性和綜合性，可以利用大數(shù)據(jù)搜集各部門之間的數(shù)據(jù)，打破各部門之間的隔閡，對企業(yè)所有經(jīng)營業(yè)務(wù)活動、內(nèi)部控制的運行進行審查和評價，對企業(yè)面臨的風(fēng)險與戰(zhàn)略規(guī)劃和實施中的問題進行全面的分析并找出問題。

（3）內(nèi)部審計的內(nèi)容向咨詢評價轉(zhuǎn)變

以前內(nèi)部審計的內(nèi)容具體包括六個環(huán)節(jié)：一是，查明企業(yè)內(nèi)部有關(guān)財務(wù)數(shù)據(jù)是否真實完整準確；二是，查明企業(yè)資產(chǎn)核算是否健全，并保證企業(yè)內(nèi)的資產(chǎn)不受任何損失；三是，檢查和評價會計、財務(wù)和其他控制職能是否健全和充分以及不相容職務(wù)是否分離；四是，檢查企業(yè)的戰(zhàn)略、計劃和規(guī)章制度各部門以及下屬的職工是否認真執(zhí)行；五是，評價企業(yè)各部門完成各項任務(wù)的程度；六是，提出改進經(jīng)營管理和內(nèi)部控制建設(shè)的建議。

在這個互聯(lián)網(wǎng)與市場變革的過程中，需要內(nèi)部審計與其他部門合作，運用大數(shù)據(jù)對企業(yè)的公司戰(zhàn)略、內(nèi)部控制、經(jīng)營政策、資源配置、技術(shù)改進等方面重新規(guī)劃，以獨立、客觀的視角發(fā)揮評價咨詢的作用，提供更多前瞻性的意見和建議。審計人員可以通過對財務(wù)報表的審計，評價企業(yè)的戰(zhàn)略實施狀況，同時在企業(yè)運營過程中，通過觀察、檢查等方法發(fā)現(xiàn)企業(yè)經(jīng)營中的問題，例如折舊攤銷的計提、遞延所得稅資產(chǎn)的計提是否合理。

（4）內(nèi)部審計人員人才發(fā)展方向的轉(zhuǎn)變

傳統(tǒng)的審計工作其局限性主要體現(xiàn)在許多數(shù)據(jù)分析是孤立的并沒有把企業(yè)整體的經(jīng)營流程結(jié)合起來，而審計人員也就更多的依據(jù)以往的工作經(jīng)驗做出判斷，而發(fā)現(xiàn)的問題往往帶有一定的個人主觀色彩.這些片面性的問題已經(jīng)嚴重影響到審計工作，無法適應(yīng)大數(shù)據(jù)時代下審計工作的開展。大數(shù)據(jù)時代審計人員面臨的問題會更多需要學(xué)習(xí)的也更多，所以需要高素質(zhì)的技術(shù)人才隊伍，企業(yè)管理模式的復(fù)雜和創(chuàng)新，需要內(nèi)部審計人員不斷提高綜合素質(zhì)和專業(yè)技能，開展以提升企業(yè)價值為目的審計工作尤其需要具備創(chuàng)造能力和學(xué)習(xí)能力的復(fù)合型人才。

企業(yè)將如何適應(yīng)內(nèi)部審計的轉(zhuǎn)型

（1）在數(shù)據(jù)分析與把握的基礎(chǔ)上，推動審計模式和方法的變革

通過大數(shù)據(jù)內(nèi)部審計可以全盤掌握企業(yè)的戰(zhàn)略規(guī)劃、運營狀況、財務(wù)數(shù)據(jù)的信息，通過數(shù)據(jù)分析提高企業(yè)防范風(fēng)險的能力，對經(jīng)營管理提出建設(shè)性建議，幫助企業(yè)降低損失。內(nèi)部審計也可以發(fā)揮自己企業(yè)信息系統(tǒng)的審計，判定企業(yè)財報的數(shù)據(jù)從源頭上發(fā)現(xiàn)并找出問題，降低錯報漏報的風(fēng)險。比如財務(wù)報表上無形資產(chǎn)的攤銷與企業(yè)政策不符，數(shù)據(jù)也不是相應(yīng)的攤銷方法得出來的，就可以利用大數(shù)據(jù)找出是否在政策或者是經(jīng)營管理中出了問題。

（2）加大對大數(shù)據(jù)安全風(fēng)險防范力度

互聯(lián)網(wǎng)時代許多企業(yè)幾乎所有經(jīng)營活動均在互聯(lián)網(wǎng)中進行。比如資金交付，目前相當(dāng)數(shù)量企業(yè)都通過如支付寶、網(wǎng)銀等第三方支付方式進行現(xiàn)金結(jié)算。這些互聯(lián)網(wǎng)支付方式在很多方式上與傳統(tǒng)銀行轉(zhuǎn)賬支付之間有很大的不同，這些信息都在網(wǎng)絡(luò)中進行，這就是為什么大數(shù)據(jù)安全是企業(yè)風(fēng)險控制的重要環(huán)節(jié)。隨著互聯(lián)網(wǎng)的發(fā)展，防止企業(yè)網(wǎng)絡(luò)信息系統(tǒng)收到攻擊、提高第三方支付方式的安全意識、加緊對核心信息安全保護領(lǐng)域的控制措施越來愈重要，在企業(yè)轉(zhuǎn)型的同時實現(xiàn)理想發(fā)展，需要內(nèi)部審計不斷進行評價和監(jiān)督。

（3）重視數(shù)據(jù)輸入與輸出等數(shù)據(jù)基礎(chǔ)控制制度的審計監(jiān)督

傳統(tǒng)審計大多是以紙張作為數(shù)據(jù)信息的傳輸載體，一般更改很不方便甚至有時候不能更改，安全性能較高。在大數(shù)據(jù)背景下，大量數(shù)據(jù)的收集與存儲都是在網(wǎng)上進行，這樣就提高了數(shù)據(jù)的不安全性，并且隨著數(shù)據(jù)量非線性增長，網(wǎng)絡(luò)安全防護措施更顯得手足無措，大數(shù)據(jù)安全管理措施不足，這樣就對企業(yè)內(nèi)部審計數(shù)據(jù)安全性的保護手段提出更高的要求。

建立自己的信息平臺，在關(guān)聯(lián)企業(yè)和關(guān)聯(lián)部門之間建立起信息平臺，并設(shè)置安全的信息系統(tǒng)，比如信息定期整理、每個工作日檢查信息的變化，建立起屬于企業(yè)自己的信用目錄，對于商業(yè)信用不好的企業(yè)和個人禁止提供企業(yè)或者關(guān)聯(lián)方的相關(guān)數(shù)據(jù)，并對相應(yīng)的風(fēng)險制定相應(yīng)的緊急措施和備案，對于信息的備份采取分權(quán)制，防止某個人掌握著企業(yè)全部的信息。

（4）培養(yǎng)大數(shù)據(jù)審計人員，建設(shè)綜合性團隊

這些審計人員不僅要掌握專業(yè)能力，還要具有信息系統(tǒng)建設(shè)、軟件開發(fā)、專業(yè)軟件應(yīng)用、法律等各個行業(yè)相關(guān)的專業(yè)知識。員工培訓(xùn)的目的一是提高認識，認清新時代審計工作面臨的差距。通過利用“互聯(lián)網(wǎng)+”、大數(shù)據(jù)、智能化等新技術(shù)和新工具，切實提升審計能力，主動適應(yīng)新時代審計工作的新要求。二是厘清思路，樹立大數(shù)據(jù)審計思維。要以計劃為龍頭，樹立企業(yè)項目統(tǒng)籌一盤棋，有效整合審計資源，充分發(fā)揮大數(shù)據(jù)優(yōu)勢。三是狠抓學(xué)習(xí)，培訓(xùn)中的內(nèi)容落實到審計信息化工作中，并在日常生活中，加強自己對信息化系統(tǒng)的學(xué)習(xí)，緊跟工作需求。

[1]周霞，林津翹.華峰.大數(shù)據(jù)時代企業(yè)內(nèi)部審計新常態(tài)研究[J]沖國內(nèi)部審計，2017，（3）：13-17.

[2]宋文賢.大數(shù)據(jù)與企業(yè)內(nèi)部審計轉(zhuǎn)型發(fā)展的思考[J].財會學(xué)習(xí)，2016，（9）： 141-146_

[3]宋弘濤.新形勢下企業(yè)內(nèi)部審計轉(zhuǎn)型的方向與路徑[J].中國內(nèi)部審計，2017，（10）：38-41.

[4]陶少卿.大數(shù)據(jù)時代下銀行內(nèi)部審計工作的探討[J].金融視線，2014，（10）： 189-190.

[5]王俊.大數(shù)據(jù)時代企業(yè)內(nèi)部審計信息化研究[J].合作經(jīng)濟與科技，2015，（12）：160-161.

[6]張穎黃金花-大數(shù)據(jù)時代企業(yè)內(nèi)部審計信息化研究[J].中國管理信息化，2016，（7）：66-68.