大數據對中小企業內部控制審計的影響及對策

■王新華 張 明

內部控制審計是對被審計單位內部控制設計與運行有效性的情況發表審計意見，旨在幫助企業不斷健全和完善內部控制體系，提高風險控制能力，促進企業經營效率和效果，最終實現企業發展戰略。2017年，《小企業內部控制規范（試行）》正式下發，表明我國政府正在逐步重視和完善中小企業內部控制規范。中小企業將以《企業內部控制審計指引》、《企業內部控制基本規范》以及《小企業內部控制規范（試行）》等為依據，繼續實施內部控制建設并逐步發現與解決存在的問題，實現企業的可持續發展。在激烈的市場競爭中，中小企業在進行技術創新與發展戰略的轉變的同時，加強內部控制，提高內部控制審計的有效性也成為其一大重任。

互聯網＋、物聯網、云會計等大數據到來，為企業提供了大量的數據資源。大數據信息和大數據技術正在改變和影響著審計工作，并對審計職能提出了更高的要求；數據分析和數據挖掘使得企業的信息資源更充分、完整和一致，為企業的經營發展提供更具戰略性、系統性、前瞻性的審計意見，從而改善和提升企業內部控制管理。聯合國的研究報告顯示，大數據在很多行業都達到巨量的程度。大數據形成的數據共享、信息資源綜合利用與中小企業的發展聯系更加緊密。因此，在大數據廣泛應用的情形下，如何將大數據運用到中小企業的內部控制審計中，改善其內部控制，提高內部控制審計的有效性，強化企業的內部治理情況，有著十分重要的意義。

一、我國中小企業內部控制審計現狀

（一）管理權過于集中

目前，在我國市場主體中，中小企業占到了90%以上，數量龐大。很多中小企業由于企業規模和人員的限制，企業組織架構簡單，管理權往往集中在一人或少數人手中，缺乏內部監管機制，導致權利分配和制衡關系不明晰，管理層極易凌駕于控制制度之上，從而舞弊現象頻現。例如，獐子島董事長和總裁兼任，權力高度集中，甚至導致公司的重大決策直接由總裁裁決，進而公司董事會無法正常履行監督職能，隨后引發了“扇貝事件”等現象。這種高度集中的權力配置，無法實現權力的制衡，極易發生舞弊行為，是中小企業內部控制管理中的一大阻礙，對企業內部控制審計造成了極大局限。

（二）內部控制制度不健全

目前，我國中小企業大多將眼光主要投放在生產制造等環節，對內部控制的意識十分薄弱，因此，制定或實施內部控制制度的企業較少；即使是對內部控制比較重視，并且按照規定建設內部控制的中小企業中，也只有少部分按照其建立的相關規定執行內部控制。另外，大多數中小企業內部控制制度比較局限，覆蓋率較低，內部控制監管不規范，難以發揮作用，進而內部控制審計有效性大打折扣。獐子島“扇貝事件”的曝光就凸顯了其內部控制制度執行的不規范，內部控制存在重大缺陷。內部控制制度對企業所有人員和業務運作形成了一種相互影響、相互制約機制，完善、嚴密的內部控制，對中小企業的經營狀況和持續發展影響重大。

（三）成本制約內部控制建設和內部控制審計

一方面，中小企業內部控制體系的建設需要占用企業較多的資金；另一方面，由于中小企業管理權過于集中、內部控制制度不健全等原因，使得企業內部控制審計風險分布比較廣泛，在進行內部控制審計時，需要擴大范圍以獲取充分適當的審計證據表明其內部控制設計和運行的有效，從而加大了評估風險的成本。盡管內部控制審計對評價企業內部控制制度的完善以及組織機構執行效率有著較為明顯的作用，但出于成本效益原則，內部控制審計在中小企業中覆蓋率依舊較低，很多中小企業不愿進行內部控制審計來增加企業額外支出。

二、大數據對中小企業內部控制審計的影響

（一）審計內容外延

傳統的內部控制審計更多局限于企業的內部控制環境和內部控制制度之下，對企業的變化程度和其他信息不能得到更加充分和全面的了解，內部控制存在較大局限。大數據時代的來臨，使得不同形式的數據得以生成，中小企業信息易獲取，數據資源豐富而全面，中小企業的內部控制審計更加注重對內部控制風險的評估，以確保內部控制制度設計的科學性和合理性。另外，通過對大數據分析功能，強化了對行業整體發展情況的觀察以及發展規律的探索，提高了企業對相關制度制定的預見性意識及理念，使得眾多中小企業的內部控制制度具有更多的可比性和參考性。因此，大數據的發展，使得內部控制審計的內容不斷向外衍生，審計內容更加多樣化。

（二）審計工作模式發生轉變

在大數據背景下，審計工作將會引入云審計、人工智能和區塊鏈等新技術，滿足中小企業的多樣化需求，為中小企業的內部控制審計提供更寬廣的空間。大數據技術與大數據分析功能的有效結合，能夠對中小企業的所有數據進行充分分析、過濾和挖掘，增強了隱藏的內部控制審計相關信息的可見性和數據的客觀性，有利于實現全面和連續的內部控制審計，使得中小企業的內部控制審計具有可追蹤性，進而提升審計工作效率。

（三）對內審人員提出了更高要求

在大數據背景下，企業的內部控制變得更為復雜，企業人員通過不同系統，可以更多更快地深入滲透到企業內部控制的角色中，企業內部控制不再獨立。此外，大數據應用帶來的數據管理、儲存、授權風險、數據出錯或處理錯誤等特別風險，也對企業內審人員的職業素養、工作技能等方面提出了更高標準。這時，企業的內審人員需要提升職業技能和辨識能力，拓展自身優勢，增強對數據的處理和分析能力，更好地識別企業的內部控制缺陷，從源頭提高內部控制審計的有效性。

三、大數據背景下中小企業內部控制審計的對策

（一）完善內部控制體系建設

1.轉變管理理念。目前，很多中小企業管理層對大數據的建設缺乏積極性，一方面是由于中小企業特別是家族企業高層管理人員自身學識有限，缺少足夠能力和遠見，不能從長遠角度審視大數據對企業發展的重要意義；另一方面，出于資金的限制，中小企業更多傾向于將資金投入到收益時效顯著的項目，而減緩對大數據的建設。然而，麥肯錫的研究報告顯示，大數據技術能顯著降低管理成本、創造經濟價值、提高管理效率。由此可見，利用大數據可以使成本降低，此外還可以使企業管理程序規范化、無效投資率和損失浪費率降低。因此，在大數據背景下，中小企業應該充分借助大數據技術對海量數據進行分析，提供更有針對性的數據分析報告，有效滿足中小企業管理層需求。另外，中小企業可以采取外聘職業經理人或外包給第三方來降低資金投入的方式來加快樹立大數據理念，帶動企業大數據系統的建設與應用，使得大數據審計在企業內部控制審計中發揮作用，具有更高的前瞻性。

2.促進組織結構構建。目前，很多中小企業的管理模式呈現金字塔結構，管理層級多、信息傳播速度慢、溝通和反饋機制效率低下。大數據時代信息范圍廣泛，每一個員工和管理者都是企業的信息傳播者和接收者，都對企業的內部控制有著重要的影響。因此，中小企業可以采用扁平化的組織結構，加快企業內部的信息交流和信息傳播速度，完善企業治理結構。良好的治理結構能夠有效提升企業內部控制水平，促使企業內部控制制度體系更具有針對性和科學性，進而有效提高內部控制審計效果。

3.充分發揮內審職能。隨著大數據審計的應用，中小企業應該提高對內審人員的專業素質要求，使其具備相關的專業知識和技術操作。如財務、審計方面的知識以及專業的數據分析、統計分析能力，來適應大數據導致的新技術、新方法、新變革，進而充分發揮內審職能，在一定程度上降低中小企業內部控制缺陷的可能性，降低了審計風險，為進行內部控制審計提供了較為可靠的證據，提高了內部控制審計質量。

（二）加快建立基礎數據庫和審計經驗庫

我國中小企業數量眾多，行業范圍廣泛，企業的內部控制審計受眾多因素的影響。另外，管理層舞弊現象的存在使得內部控制審計難度加大，加之審計項目的時間又十分有限。而相關數據表明，我國審計機關可達8 000個，審計人員有12萬余人，然而整體的覆蓋面卻只能夠達到2%，無法滿足巨大的工作量。充分運用大數據實行中小企業的內部控制審計，建立基礎數據庫和審計經驗庫，整合數據資源，對中小企業的電子數據進行系統以及跨部門的綜合分析，實現內部控制審計數據的集成化管理。利用大數據等技術獲取中小企業的具體情況、控制環境以及經營風險等信息，對所有數據進行分析，建立動態化的中小企業內部控制審計信息平臺，通過對平臺動態化的監管，準確監控企業的內部控制。這樣，在一定層面上既加強了企業內部控制效率，減少信息孤島的影響，又能夠使之發揮更大效能，降低信息化成本，增強企業信息化效率，實現資源共享。目前，貴陽大數據交易所“中小企業融資服務大數據”融合多方數據的信息系統已經形成。可見，中小企業基礎數據庫的形成和完善以及運用到內部控制審計中，形成審計經驗庫的目的指日可待。

（三）精確定位風險，提高風險防范機制

我國大多數中小企業在收集、處理市場信息的能力較弱，信息不對稱問題嚴重，無法及時準確地對市場波動做出判斷，抗風險能力弱，風險防范意識不足。外部不確定性造成的風險管理與企業內部控制的內容緊密聯系，大數據時代的來臨，給中小企業風險防范帶來了契機。大數據技術在企業風險管控時，將會提供更為全面、準確的業務數據。通過采集、分析和處理大量的數據和資料，可以得到不同層面、不同類別的數據分析結論，通過對數據結果的分析和對比，及時發現數據是否出現異常，提高企業風險防范的前瞻性；利用數據云平臺實現信息共享，運用統計分析方法，找出數據間存在的規律與內生性，結合中小企業有關內部控制評價的規范與標準，自動實現公司內部控制量化評價、展現風險分布，實行精準定位，促進風險導向審計在內部控制審計中的廣泛運用，進而指導決策，降低問題的出現幾率。

（四）利用大數據，實現控制環境的全覆蓋

數量大、分布以及所涉行業廣泛使得我國中小企業的整體控制環境呈現復雜性和多樣性的特征。利用大數據進行充分的數據采集，從法律法規、行業數據、國內外同類型產品價格以及產品市場等相關信息進行全面、準確、及時的搜集，將所有數據在大數據平臺上進行統一管理。通過數據篩選功能，剔除無用數據，按照行業特征、區域差異等形成板塊化數據庫，并實現跨系統的無限擴展。利用大數據的數據分析功能進行數據對比分析，尋找數據運行規律，從內部控制流程的環節上尋找數據間的差異和矛盾。這樣，通過數據的統計、分析，對內部控制審計控制環境實行全覆蓋的大數據管理，對與控制環境相關的控制環節實現“節點管理”，提供出更加豐富便捷以及整合度更高的信息資源，縮小中小企業之間內部控制審計的異質性。另外，中小企業業務的多樣化，使得其在實際應用中對大數據的需求使用不一致。基于中小企業的業務層面，發展新型的數據挖掘技術，為企業制定專屬的服務和功能，開發數據板塊管理功能，使得各中小企業能夠根據自身內部控制管理需求進行數據處理和利用。同時，對企業當期的交易事項、賬戶余額以及過往數期的財務和業務信息，采取文字記錄、圖像掃描、音頻錄制以及位置信息確定等方式，恰當地存儲在數據平臺。

（五）加大數據信息安全維護

大數據時代，維護信息安全，增強信息的保密對企業內部控制審計至關重要。大數據時代內部控制審計涉及的數據量大、范圍廣、價值高，一旦計算機罷工或者被病毒感染，例如之前的勒索病毒，企業信息系統的數據往往面臨丟失的風險，甚至癱瘓，審計過程嚴重受阻。另外，電子數據信息易于修改，不留痕跡，一個數據被惡意篡改或無意修改，都會造成審計結果的偏差，影響審計質量。因此，在大數據背景下的內部控制審計工作中，要實行災難備份措施，防止意外后果。同時，應建立規范的授權系統，對數據使用者的層級權限劃分明確，并對權限設置進行定期確認，適時突擊檢查，確保電子數據的安全性，避免信息的濫用和泄密。

（六）完善監督體系，提高內控審計積極性

政府監督是內部控制審計的源動力，政府監督能有效促進中小企業實施內部控制審計，因此，政府應強化對中小企業的內部控制審計的監管，督促其大數據體系的建設，充分運用大數據技術反映出中小企業的內部控制變化情況，對發現的風險點和內控缺失部分進行跟蹤調查，發揮信息系統和內部網絡平臺的優勢，建立信息共享機制，及時公布內控監督報告，同時，與企業內部控制的自主披露以及內控審計報告進行對比，嚴格管理內部控制的后續改進工作，進而豐富和完善企業的內部控制管理制度，實現監督體制的整合優化。在監督過程中，還應積極與外部信息披露媒介對接，提高公司信息透明度，通過信息披露形成改善內控機制的動力，形成雙向助力，推動內部控制的不斷改進，保持內部控制審計監督的持續性。

此外，中小企業對內部控制審計的積極性很大程度上取決于其對成本效益的衡量上，因此，會計師事務應當提高注冊會計師執業水平，充分了解中小企業的內部控制特點，有效運用大數據技術進行信息搜集和數據分析處理，合理控制審計成本；企業在對大數據的應用時，要采用高效、低價的數據系統，使其在滿足企業需求的同時又在企業的可承受范圍之內。當審計成本得到降低，內控審計監管力度加大，中小企業將會重視內部控制建設，提高內部控制審計覆蓋率，從而增強內部控制審計的有效性。

········ 參 考 文 獻 ·····················

[1]陳艷利，方鴻斌.關于“獐子島”內部控制整改措施的剖析與完善[J].財務與會計，2015，（24）：30－31.

[2]寧國良，黃侶蕾，廖靖軍.交易成本的視角:大數據時代政府治理成本的控制[J].湘潭大學學報（哲學社會科學版），2015，（5）：18－21.

[3]謝柳芳，高雅.內部控制審計研究述評與展望[J].財會月刊，2016，（15）：105－109.

[4]劉穎.全覆蓋條件下大數據審計工作模式研究[J].財會學習，2017，（15）：155－156.