試論大數據背景下提升內部審計免疫力的框架與路徑

□

（安徽工業大學商學院安徽馬鞍山243002）

新時代背景下，內部審計肩負著提高管理水平和促進價值增值實現的重任，在進一步增進內部審計全覆蓋機制的完善和治理目標實現、發揮“免疫系統”功能、強化內部審計質量等方面發揮著重要的作用。只有加快內部審計信息化建設，提高內部審計的效力、效能，才能更好地增強審計免疫力，促進內部審計事業發展。隨著大數據時代的到來，審計實踐將會面臨越來越多的挑戰。通過建構審計云管理系統和有效運用事項審計理論，借以應對大數據時代的海量信息與審計時間的矛盾，以便深入開展數據分析，探索內部審計免疫力提升與反腐敗體制機制創新的內在聯系和運行規律，發現審計疑點和問題線索，充分發揮信息化的優勢，彰顯內部審計在經濟社會發展中所起到的免疫作用。

一、大數據背景下迫切需要開展內部審計“免疫系統”建設

（一）政府審計“免疫系統論”研究，為內部審計免疫系統建設奠定了基礎

審計監督不僅是一種反腐倡廉的監督機制，也是保障國家經濟社會健康運行的一個“免疫系統”（劉家義，2007）。“免疫系統”理論提出后，學術界和實務界集中對“免疫系統論”進行理論解釋或者側重在國家審計中所具有的免疫系統功能進行廣泛討論（張龍平，2008；宋常，2009；于玉林，2012；譚勁松，2013）。

黨的十九大報告指出，要加強對權力運行的制約和監督，讓人民監督權力，讓權力在陽光下運行，把權力關進制度的籠子。要構建黨統一指揮、全面覆蓋、權威高效的監督體系，建立長效的反腐聯合機制，必將進一步引發審計監督在新形勢下創新理念和方法，更好地發揮審計免疫功能的深入研究。

（二）以“云計算”為代表的信息技術發展，深刻影響內部審計的未來發展

已有的文獻研究幾乎沒有關注到信息技術快速發展對增強內部審計免疫力所帶來的潛在機遇。隨著信息技術在審計領域的廣泛應用，使得審計理論、審計管理、審計內容和方法的內涵與外延在傳統基礎上發生了質的變化，信息化審計成為審計創新發展的新領域和新亮點。基于審計數據中心共享數據的分析式審計，已經把傳統審計對象的賬表融入更寬泛的數據之中，將發揮審計功能、作用的手段推到數據分析（王智玉，2011）。特別是“云計算”概念提出之后，各行業在“云端”的交匯或爭鋒已成必然趨勢。“云計算”對商業模式的顛覆性創新和對會計業務的重大影響，將催生大量的審計業務（秦榮生，2013），且已經有了依托“審計云”的海量數據采集能力、依托“云計算”分布處理能力、整合審計工作管理和作業管理的綜合審計平臺的實際案例（嚴巍、周嵐、王箭，2015）。

（三）大數據時代信息系統架構發生轉變，內部審計免疫系統建設恰遇良機

云技術平臺的六大技術特征（彈性、透明、積木化、通用、動態和多租賃）（姚宏宇、田溯寧，2013）為內部審計免疫系統建設、提升企業免疫力提供了技術保障。無論是針對“云計算”環境下的內部控制評價，還是審計證據的收集，都迫切需要內部審計的參與、支持或監督。

可見，為保證組織價值增值目標的實現，我國內部審計理論研究和應用實踐，必須適應“云計算”及“大數據時代”的發展趨勢。

二、大數據背景下通過架構“內審云”管理系統框架提升內部審計免疫力

內部審計通過對組織各類風險的防控，實現價值增值，但受審計時間和審計成本的限制，內部審計不可能防范組織機體所面臨的所有風險，只能以重大風險（性質、金額）的監控來設置目標，為此，提升內部審計免疫力，有利于保障“組織健康”，促進價值增值。

在審計所具有的免疫系統功能上，內部審計比國家審計更具實踐性，內部審計免疫力的提升更具可操作性。作為一種自身的防御機制，內部審計免疫力的強弱受多種因素的影響，比如組織規模、所有權結構、內部審計團隊與文化氛圍、信息系統應用程度等。在大數據背景下，這些影響內部審計免疫力的因素，在因素類別、影響因子、影響程度、因子排列等方面會受到數據結構、信息系統建設等方面的綜合影響。

針對大數據時代的“云計算”環境，筆者以事項審計理論為基礎，運用系統分析法設計與架構審計云管理系統框架（如圖1所示），充分利用社會資源，探索“云平臺”下的內部審計新模式，適時構建“內審云”。

圖1 內部審計云管理系統框架圖

一方面，利用“公共云服務”進行內部審計證據收集，利用組織機體在大數據環境下所具有的“記憶功能”，通過對大規模的數據進行“冶煉”，運用數據挖掘等技術，從數據中發現關聯，并進一步分析，為內部審計免疫力提升奠定基礎。反之，若是缺乏“內審云”管理系統的支持，內審人員更多情況下只能通過個體的 “經驗依賴”來完成內部審計任務，所以，“內審云”管理系統的設計與建設，將為內審人員實現從“經驗依賴”向“數量證據”的轉變創造條件，使得他們可以根據內部審計任務的需要，能夠隨時隨地迅速從海量數據中“了解數據、理解數據、挖掘數據、分析數據”，有效促進內部審計的轉型發展。

另一方面，在“免疫功能”上，通過在線掃描、識別、診斷、應答、接種“疫苗”等方面尋找突破口，把內部審計工作嵌入到業務層面，在企業信息系統中嵌入免疫功能，適時接種“審計疫苗”，提升內部審計免疫力，變“秋后算賬”為跟蹤審計、持續審計，從源頭上介入到企業經營業務事項中去，全過程參與、全過程跟蹤，把問題解決在萌芽狀態，擋住侵入機體的“病菌”，鑄起國有企業反腐倡廉的“金色盾牌”，從而提升內部審計免疫力，推動內部審計工作發展。

三、大數據背景下的內部審計免疫力提升機理與路徑分析

在對安徽省內部審計信息化建設狀況進行調研分析后發現，新時代背景下企業內部審計信息化的發展，迫切需要通過建立案例式推理策略庫，建構經濟發展新常態的內部審計免疫掃描、識別與應答機制，分析通過“免疫應答機制”實現內部審計持續、動態監控、實時阻斷“傳染源”的運行機理，借助大數據技術，提升內部審計免疫力，以促進新常態下企業價值增值目標的實現。同時，內部審計免疫力提升必將大力支持國有企業反腐體系有效運行。習近平總書記強調“加強對國企領導班子的監督，搞好對國企的巡視，加大審計監督力度”，傳遞出建立長效反腐聯合機制的強烈信號，需要探尋內部審計免疫力提升與國企反腐敗體制機制創新的內在聯系與發展規律，比如通過大數據時代的審計程序、審計報告和審計技術方法等方面的研究，實時跟蹤業務進展與權力的數據流表現，把內部審計系統打造成注入企業機體的“疫苗”，使之能夠較早感受到“病毒”的侵蝕，從而更早更快地抵御“病毒”的侵害，防止權力異化或失控。

（一）注重內部審計免疫系統的頂層設計

內部審計免疫系統建設是一項系統工程，需要分層設計和架構內部審計免疫系統。

從宏觀層面來看，建議由中國內部審計協會牽頭開展內部審計免疫系統建設規劃的頂層設計，通過課題招標和項目評審等方式，形成頂層設計方案。

從微觀層級來看，企業領導層（特別是大中型國有企業）以“免疫系統”審計理念為指引，以提高企業應對風險的“免疫力”作為內部審計工作的重心，通過對“理念、體制、重點、手段、管理、人員”等方面的整體化系統設計為集成，實現整體規劃、小步快走，逐步推進并形成內部審計監督管理長效機制，為企業持續平穩健康發展構筑審計防線。

（二）創新大數據背景下的內部審計工作模式

內部審計作為審計體系的一個重要組成部分，必須具有科學的方式和內容界定，才能更好地發揮內部審計的職能作用。大數據、新時代背景下，要求企業不斷改善內部審計工作模式。胡曉宏（2016）認為，適度的運動方式不僅改變著免疫系統，并且從不同方面調節了機體的免疫狀況，從而增強了機體對疾病的免疫應答能力。可見，“適度規律運動”是提升機體免疫力的有效途徑，內部審計工作的“適度規律運動”就是要持續不斷地堅持創新，主動應用新技術、新方法，依托“審計云”（或“內審云”），圍繞內部審計價值增值目標，率先開展構筑跟蹤審計和績效審計的“免疫防線”的探索，逐步試點推廣。

（三）運用數據挖掘和審計證據鏈技術

大數據背景下的企業治理各方，必將不會僅滿足于某項單一領域的風險評估報告，而是期待對海量數據進行持續分析，并利用數據挖掘技術從數據庫中提取隱含、未知和潛在的企業業務信息，以幫助內部審計人員更好地發現異常，適時介入與干預。以此為基礎，內審人員可以結合戰略運營和業務操作進行綜合判斷，以更高、更廣、更獨特的審計視角提出具有戰略性和增值性的管理建議。隨著各單位“審計云”系統建設的推進，企業治理各方更是期望充分利用大數據建立針對數據動態分析過程的內部審計免疫檢測系統，結合外圍調查，進一步完善基本的證據鏈，比如，紙質證據、數據證據、語音及視頻證據、地理空間位置證據等，實現基于“用戶畫像”進行預警信息的精準推送（見圖2），有效提升內部審計免疫力，將不同類型的風險隱患實時 “消滅”在無形之中。

圖2 預警信息精準推送模型

（四）建設大數據支撐下的內部審計生態系統

公司在運營過程中，積累了大量從組織內外部聚合的多重異構數據，結構化與非結構化并存，通過建立“內審云”系統，基于事項審計理論（王鍇，2008），利用大數據有效診斷企業組織在“試錯”過程中所產生的“知識積累”，提升組織自學習能力，培育“內審文化”，建設內部審計生態系統，按照既定的規則落實對權力的全面監管，最終實現內部審計全覆蓋，從而真正構筑有效運行的內部審計免疫系統，以助于管理者在合規、合法的框架下開展戰略與運營活動，有助于內部審計人員能夠有效地結合單位實際情況，客觀地、實事求是地做出專業判斷。通過逐步增強企業或單位內部各個業務組成細胞的“免疫”功能，以徹底根治“屢查屢犯”之“疫”。