從微觀到宏觀
——大數據驅動內部審計轉型

■曹 娜 何 珊

一、背景分析

國務院于2014年印發《關于加強審計工作的意見》，意見對在審計工作中利用大數據技術、提升審計業務信息化水平做了深入要求。2016年4月，國資委下發《關于進一步加強中央企業內部審計工作的通知》，通知又進一步對推進內部審計信息化、以大數據為核心的體制機制建設，科學高效開展審計提出了更高的要求。隨著改革推進和形勢變化，內部審計在公司治理過程中地位和職能作用不斷強化，審計廣度和深度也不斷擴大和深入，審計重點內容也在不斷調整和優化。因此，審計不僅需要從戰略全局高度以及重大決策部署落地的角度去觀察和思考，而且需運用數字化審計手段對公司系統海量業務數據進行橫向比對驗證和縱向關聯分析，對數據的深層關聯、原因和潛在價值進行深度挖掘和開發，從而為企業提供更具有戰略性、系統性、參謀性和前瞻性的審計建議，進而促進企業可持續健康發展，提升企業運營管理效率，實現內部審計從微觀到宏觀的轉型。

二、大數據帶來的思維變革

（一）關注全部數據而非局部抽樣數據

以往受限于技術條件，在處理數量較大的數據時通常采取抽樣方式，但該方式易忽略少數或個別數據可能會揭示的特別規律或重要問題。而大數據時代，云計算技術、數據挖掘技術等的應用為全部數據處理提供了條件。因此，大數據內部審計對象需由樣本轉向全部數據。

（二）關注數據的時效性而非精準性

以往數據量比較小時，數據的精準性直接影響了分析結果和最終結論。而大數據時代，海量數據中單一數據的不準確基本不會影響整個結果，且數據則呈現多樣性、關聯性、更新快的顯著特征。故需調整海量數據分析處理角度，更多關注和追求數據效率。

（三）關注數據相關關系而非因果關系

現代統計學結果分析證明，大量事件的發生并非一定存在著明確、客觀的因果關系，大數據下，在海量數據中進行分析挖掘和處理更對因果關系沒有過多的需求和必要。故得出結論的方式不僅僅限于分析數據之間的因果關系，還可以通過關聯關系程度來進行研究。

大數據環境下帶來的思維變革必將帶來審計業務的整體轉型，從更關注微觀領域的問題到全業務數據的覆蓋，從而更聚焦企業宏觀經營形勢變化、趨勢分析和敏感異動數據的分析研究。進一步促使審計工作各環節工作方式的變革，特別是新的取證環境和審計意見與建議方向的變革——一方面審計人員面對新的審計取證環境、新的審計證據來源，要有新的審計取證思維：從利用隨機樣本轉向利用總體數據、從追求精確數據轉向接受混雜數據、從探索因果關系轉向發現相關關系，即總體思維、容錯思維和相關思維。另一方面，通過對大數據趨勢和異動情況的總體分析，相關數據挖掘和處理模型的構建，對數據的深層關聯、原因和潛在價值進行研究和開發，從而提出更具有戰略性、系統性、參謀性和前瞻性的審計建議，真正發揮審計為企業領導決策提供參考信息和建議的“謀士”職能。

三、大數據時代給內部審計帶來的機遇和挑戰

在當前大數據環境下，各類信息化、數字化技術層出不窮并不斷發展和深度融合，為內部審計工作思路與工作模式的優化、調整、完善提供了有力基礎，也為進一步實現內部審計工作價值帶來了機遇和挑戰。

（一）客觀審視機遇

1.審計職能定位更具獨立性和權威性。大數據背景下，日常審計能夠充分利用公司的各類數據庫、數據挖掘和數據可視化等技術手段，以系統化和規范化的方法對各類業務數據進行收集，并深入挖掘和分析離散存儲于不同系統中的海量數據之間的彼此關系，進而作出客觀的審計評價。審計方法和模式與時俱進的同時，促使內部審計職能定位更加趨于精準化，“監督管理”型逐步向“服務咨詢”型轉變，能夠促進企業有效提升經營管理效率。

2.數據獲取與風險防控制將更加便捷化和系統化。大數據技術跨越系統、平臺與數據結構的應用，有效解決了審計過程中數據信息分散收集問題，審計時不用再點對點聯網，所需數據在設置一定的權限后可以經過系統直接獲取，從而節約了大量進行數據的處理和分析響應的時間，工作效率明顯提高。此外能夠有效增強內部審計的風險識別和防控力度，并針對不同層級審計對象，建立實時監控系統，實現內部審計監督動態化。

3.審計結論將更加科學化和精益化。隨著大數據技術的日益發展成熟，大數據審計超越了傳統的數據分析方法，除了能對純數據信息進行分析挖掘外，還可以對文字、圖表等復雜信息進行深度挖掘。運用數據分析技術，能夠高效地檢索、觀察和分析海量數據，總結重要業務流程內在特點，挖掘隱藏在經濟活動表象下的潛在問題和規律，為規范企業經營管理行為提供更加科學和針對性的決策依據。

（二）積極應對挑戰

1.技術手段創新挑戰。大數據時代的內部審計工作注重與現代數字化、大數據、網絡技術發展的同步性，從而對審計工作方式、手段的智能化要求更高。需要創新優化審計技術手段，將各系統、各專業、各口徑、各維度的數據信息，納入統一數據處理平臺進行交叉比對和深度分析，發現數據之間的內在隱含關系，從而實現審計由問題揭示向管理服務的轉變。

2.數據安全保護挑戰。當前，公司的各類經營管理和業務數據呈現指數級增長趨勢，給數據的安全管理和保密工作帶來了極大挑戰。較于傳統審計紙質傳輸載體的較高安全性能。數據的匯集、傳遞與存儲過程泄露風險更大，對內部審計工作對數據安全的確保和把控提出了更高要求。

3.人員素質提升挑戰。數字化時代不僅對促進審計工作質效全面提升提出了迫切需要，而且對內部審計人員獲取、分析與應用數據的各項能力提出了更高要求。內審計人員如何在海量數據搜集和處理過程中，充分分析、過濾和挖掘有價值并轉化出審計所需的重要、關鍵信息，如何有效發現問題和識別審計風險，為改善企業經營績效提供合理建議，素質提升首當其沖且至關重要。

四、大數據驅動審計轉型

通過上述分析，大數據的新特征、處理數據的新技術對人們的思維方式乃至工作方式都帶來了很大的變革，而這也必將對內部審計工作的思維方式和手段帶來很大的影響，包括大數據環境下審計對象的變革、審計風險的變革、審計證據的變革、審計方法的變革、審計業務模式的變革等。

（一）審計對象變革

審計對象是隨著經濟發展階段和環境的進展而不斷變化的，縱觀審計對象的發展已經由最初的以財務、會計資料等收支管理資料為主要對象，發展到全方面的經營管理數據、經濟效益審計等等。大數據形勢下，新的數據挖掘和處理、分析技術的發展使得企業的經營管理環境、信息技術環境都發生了重大變化，對審計對象的確定必然產生深遠影響，特別是對審計對象的外延和內涵需要進行重新界定。

（二）審計風險變革

大數據處理技術在給企業帶來機會與潛在收益的同時，也帶來諸如數據透明度風險、數據安全風險、服務商與應用軟件兼容等風險。而對于被審計企業的風險識別與評估是影響審計風險的重要因素。因此，大數據環境下企業的主要風險來源與構成呈現多樣化、復雜化、多變化特點。

（三）審計證據變革

審計證據的獲取方式受審計工作方式方法以及內部信息環境影響巨大。大數據環境下，數字化手段的運用審計證據的獲取、分類、客觀性、可靠性乃至充分性的判定等產生極大影響，尤其是審計證據的獲取，產生了極大變化。

（四）審計方法變革

審計方法從單個審計項目詳細審查，演變到有針對性的系統抽查，體現了審計指導思想的變化。大數據環境下，必須優化、更新、升級傳統審計方法，適應新技術環境的特點創新審計方法。

（五）審計業務模式變革

大數據環境下企業各類業務信息化技術的充分運用，不僅創造了數字化審計的基礎，也催生了各類審計應用信息系統的產生，從而為信息化環境下的審計監督創造了條件，而且促進了非現場審計將由輔助地位向核心地位發展，遠程審計模式逐漸固化成熟；進而促進了實施監測到連續在線審計模式的轉變，實現了各類業務、單位之間數據的即時連接和交互。通過數據收集、分析預警、督促整改等閉環管理，能夠將風險管控的關口前移，將風險隱患消滅在萌芽狀態，提高審計的及時性和有效性。

五、審計如何應對大數據時代

（一）優化人才結構

當前階段具備審計業務專家及計算機系統專家潛質的人才數量，遠不能滿足審計工作中的需要。最根本的轉變路徑是逐步建立審計技術支持團隊，優化團隊知識和年齡結構,統籌安排相關資源等。

（二）完善機制制度

優化審計準則等頂層設計，適應審計管理體制向垂直化與集中化發展，實施審計一體化機制，為新時代審計工作提供指導。完善內部審計的配套及保障機制，制定遠程在線審計的相關制度和管理規則,對大數據環境下的審計業務流程、過程控制等進行優化調整。

（三）提升技術水準

在宏觀方面，企業應該適當強化計算機等技術研究和開發，為內部審計工作提供適應性強和可拓展性的軟件、系統及技術等。在微觀方面，內部審計部門應該在升級既有信息系統的同時，針對大數據審計需要構建或完善各類數據處理模型，摸索并固化適用的審計方法。

（四）轉變審計思維

在思想意識層面，正視并積極適應大數據時代到來的客觀環境，提升對非現場審計的必要性和緊迫性認識。在具體工作中，還應該改變尋求因果的思維慣性和數據精確維度的訴求,轉而追求數據的完整性和利用時效性。

（五）項目組織方式轉型

適應大數據環境下審計項目開展的快捷化、個性化與系統化等特征，逐步實施以“總體分析、發現疑點、分散核查、系統研究”的審計模式，實現項目組織方式向彈性化和機動化發展，組織結構向扁平化和網絡化發展。

隨著現代信息化、云計算等各類數字化手段的飛速發展，下一步內部審計人員將在上述思維和管理模式的轉變背景下，逐步將審計工作的各環節擴展到宏觀決策分析、數據挖掘分析、多維數據分析等領域，使內部審計不僅更充分的發揮衛士作用，同時更好地發揮謀士職能，即通過大數據的宏觀決策分析，為公司各級領導的管理決策提供有力支撐和基礎信息，更好的促進公司治理水平的提升和可持續健康發展。