唐欣芽/文
經濟新常態下,我國經濟結構在不斷發生變化,企業內部審計在職能定位、組織體系、技術方法等方面也出現了趨勢性的新常態。與此同時,大數據給各專業領域的工作內容和方式帶來了巨大變革,內部審計作為企業的重要部門也在逐漸地發生改變。內部審計作為公司治理基石之一,可以幫助企業預防和控制風險。它在監督和評估企業的經營管理活動、促進企業增值方面發揮著重要作用。近幾年,隨著國家對審計工作的日益重視,對企業內部審計要求不斷提高,內部審計工作也越來越受到企業管理者的重視。大數據技術的運用無疑為提高企業內部審計水平提供了有利時機。雖然現階段我國在實現企業內部審計信息化方面取得了一些進展,但其質量和水平還有待提高,內部審計師素質較低,內部審計信息平臺缺乏,審計流程需要改進等方面仍存在諸多弊端。因此對創建內部云審計平臺,提高大數據增值型內部審計的信息化、流程化,不斷探索和完善初級企業內部審計信息化建設等方面的研究,具有重要的意義。
國外文獻中,邁克爾·波特(1997)對價值鏈進行分類,認為內部審計屬于輔助活動中的企業基礎設施活動。詹姆斯·羅斯(2003)認為深刻了解組織、對革新充滿勇氣、認識到價值增值活動的意義和具備創造力能夠起到增值的作用。Jenny Goodwin(2006)認為確認和咨詢服務是內部審計發揮價值的最好途徑。Taiwo Olufemi Asaolu(2016)等認為內部審計增值功能的發揮受到內部審計系統的獨立性、工作框架、專業勝任能力、檢查程序、組織的支持等的影響。
國內相關文獻中,李森濤(2018)認為構建增值型內部審計是完善企業經營管理,企業內部審計發展的必然趨勢。其以增值型內部審計入手,分析企業構件增值型內部審計的對策和路徑,同時為推動企業內部審計發展提供了若干參考性建議。王凱(2018)認為開展增值型內部審計有利于增加企業價值,提高企業經濟效益,降低經營風險,實現企業價值最大化。劉彤彤(2018)基于價值鏈理論和受托責任理論,提出內部審計價值包括顯性價值和隱性價值,并提出要構建內部審計增值模式借助“互聯網+”平臺創新審計技術、建立審計信息傳導機制和成果轉化機制、強化內外部審計協同機制,才能保證民營企業內部審計工作朝增值方向發展。
梳理內部審計能為企業增值的依據和邏輯,是更清晰地理解目前內審增值過程中存在的問題的前提,也是探索解決此類問題途徑的思路起點。
從國際環境來看,從1947年到2005年,國際內部審計師協會對內部審計的定義先后作出7次調整,最后一次的定義明確提出了“增加價值”的概念,同時更進一步地說明了內部審計主要以鑒證和咨詢為職能,強調內部審計的最終目標是幫助企業完成組織目標,實現其價值的增值。從國內環境來看,2018年審計署11號令將內部審計目標定位于“促進單位完善治理、實現目標”,相較于之前的4號令,11號令將內部控制和風險管理正式納入內部審計內容,在組織層面擴大了內部審計業務活動涉及的領域。
根據國內現有研究,內部審計增值主要從兩個方面體現價值的增加,一是指企業價值的增加,這是指原來內部審計部門在企業中的定位并不是一個能帶來收入和利潤的部門,但現階段對內部審計的要求是將內部審計結果進行合理高效的運用,將其轉換成企業的生產力,在制度完善、監督治理等方面為企業帶來更大效益。二是指內部審計部門、內部審計人員本身價值的增加,在實現內部審計職責的過程中,通過提升業務能力、積累經驗從而提高部門的價值和自身的價值。
隨著我國審計要求的不斷提高,內部審計的目標也從查錯糾弊向風險管理轉化,進而帶來業務類型的轉變,對于增值型內部審計的業務類型來說,不僅限于合規性審計,業務范圍擴展之后大致可以劃分為企業內部經濟責任審計、內部控制及風險管理審計、經營管理審計、工程項目建設審計、員工績效審計等審計類型,通過這些審計業務的開展來促進企業增加價值。
盡管內部審計可以對企業起到增值作用的觀點已經較為普遍,但是具備該認識并不代表實際業務中內部審計就能得到相當程度的重視。由于企業管理層理論認識不足、企業內部審計實際工作條件不足、傳統工作思維沒有得到改善以及企業文化等多種原因的限制,內部審計的增值作用發揮受到阻礙,梳理此類問題能夠幫助大數據技術與內部審計實務相結合,彌補目前存在的不足找到切入點,具體問題如下:
內部審計在企業中的獨立性和權威性影響著增值作用的發揮,其獨立性又受到組織設置的影響,即內部審計部門在組織設置中所占的位置層級、匯報途徑在很大程度上決定著內部審計增值作用的大小。由于我國在內部審計標準方面的建設還處于探索和發展階段,沒有統一、權威的內審機構設立參考標準,這使企業對內審部門的認識還有所欠缺,設立內審部門在很大程度上是響應政府號召,如何根據自身情況設立,如何在經營過程中使用內審部門,還缺少思路。
由于企業管理層對內部審計增值作用的認識不足,對其缺乏信任,內審部門掛靠在財務部門或者形同虛設或者由財務人員兼任的情況還是比比皆是。由此內部審計在組織中的地位較低,其獨立性、權威性受到限制,取證過程困難,證據說服力低,發現的問題以領導“打招呼”的方式被“解決”,難以有效發揮自身的作用。
基于內部審計獨立性不足的原因,企業對內部審計信息化的建設重視程度還有待提高,目前我國企業內部審計數據的信息化還處在簡單的數據查詢和數據分析的階段。即便應用了一些信息化工具來對數據進行處理,依然存在信息化工具與企業實際業務不匹配的問題,由于各企業主營業務存在差異,市場上通用的審計數據處理軟件難以滿足過于精確和專業的海量數據,而內部審計對于風險的識別和管理又很大程度上需要精而專的數據進行支撐,這類矛盾削弱了內部審計的增值作用。此外,一些企業選擇開發內部審計信息處理軟件,這滿足了與企業信息匹配的需求,但是對軟件的維護和熟練使用的能力還不足,在使用過程中軟件的作用被“架空”,還是以傳統的審計方式為主。
內部審計人員專業素質欠缺體現在兩個方面,一是對內部審計部門的重視程度不足,由非審計專業或未經過審計業務培訓的員工進行兼任,使得審計業務的開展缺乏邏輯和思路。二是隨著信息化程度的提高,企業業務數據逐漸龐大,形式也變得多樣,即便是具備審計業務經驗和專業知識的審計人員,如果不能結合信息化手段進行審計,審計工作的開展也備受阻礙,從而內部審計的增值作用也會受到限制。
基于以上對內部審計增值作用發揮受到限制的分析,可見需要有相關措施來解決這些問題,而大數據技術在內部審計中的運用恰好能夠在一定程度上解決這些問題,促進內部審計實現企業增值,但也存在著一些技術條件基礎設施的限制,首先結合阿里巴巴通過大數據對金融危機未卜先知的案例分析大數據對增值的重要性,再具體分析大數據促進增值作用發揮的具體途徑。
馬云在一次采訪中提到:“2008年初,阿里巴巴平臺上整個買家詢盤數急劇下滑,歐美對中國采購在下滑。海關是賣出了貨,出去以后再獲得數據;而我們提前半年時間已從詢盤上推斷出世界貿易的變化了?!瘪R云對未來的預測,是建立在對用戶行為分析的基礎上,綜合各個維度的數據建立用戶行為模型,從而根據判斷做出了防風險的必要準備。這是大數據能給企業增值帶來的有益之處,若將此技術與內審職能更好地結合,那么在之后的企業增值過程中很大程度上會帶來更大的效益,具體途徑分析如下:
現有內部審計信息化工具主要處理的是標準化、結構化數據,數據庫的使用范圍較小,根據劉海霞(2015)的研究,海量數據中只有5%的數據能夠滿足標準化數據的要求。而其余95%的信息以多元形式存在,如音頻、視頻、圖像等,這些信息由于不符合標準數據的要求,或者無法轉化成為標準數據進行使用而被舍棄。然而非結構化數據所包含的價值和內涵往往更為直觀和真實,作為審計證據的說服力更大,對審計判斷的做出和審計建議的提出更有益處。
目前大數據技術中的智能分析技術、可視化技術、多元信息分析技術可以為企業內部審計提供幫助,緩解由于內部審計獨立性弱導致的審計證據獲取難度大、上位領導要求隱瞞和修改相關信息、標準化數據獲取渠道少等問題,這為內部審計更好地發揮增值作用奠定了基礎。
大數據技術中的數據挖掘技術能夠使原先內部審計的“事后審計”向產業鏈的中端或者前端推動,起到風險識別和防范作用,這也是內部審計增值作用的重要組成部分。例如內部審計人員利用數據挖掘技術中的分類、聚類(對相似度高、離散度小的數據分組)、異常(發現噪聲數據疑點分析)、演化(基于數據的類似性、規律性,進行趨勢分析)四個方法來識別可能發生風險的領域,為相關部門提出建議或滿足企業其他部門的咨詢需要,從而改善原有的審計方式,避免“事后算賬”審計給組織內部其他部門帶來的不適和反感,使得審計成果得到更好的運用,從而促進企業增值。
此外,內部審計人員可以使用數據分析工具和數據挖掘技術等,評估企業業績、企業風險、投資風險、資產價值、信息安全等,滿足內部審計業務由查錯糾弊向企業內部經濟責任審計、內部控制及風險管理審計、經營管理審計、工程項目建設審計、員工績效審計等審計業務進行轉換的需要,從而在多方面推動企業價值的增加。
大數據技術在內部審計中的運用,可以使原先因果關系分析的審計思路與相關關系分析的審計思路結合,通過海量數據的相關性分析,將原先很難通過因果關系直接識別出來的風險領域和問題篩選出來,這在很大程度上能夠幫助內部審計人員提高工作效率。同時,審計思路開拓之后,審計方法也會得到增加,如數字化持續審計、非現場審計、構建適用于本企業的非結構性數據數據庫、建立內部審計云平臺等,這些審計方法的使用能夠降低傳統審計方法中人為因素的干擾,從而使得審計人員所獲得的信息更具可靠性和真實性。
此外,由于目前內部審計部門的成員并不一定都具備審計專業知識和接受過相關業務培訓,傳統的審計方式對審計者專業素質要求較高,然而可以利用的大數據技術可以彌補這一弊端,原因在于一些大數據技術的所需要的設計和編程并不需要審計人員本身進行操作,只需要會運用這些技術獲得所需數據和信息即可,一定程度上減少了相對陳舊和冗余的基礎知識的學習,能夠更高效地解決實務中遇到的問題,從而促進企業增值。
內部審計的思路和方法都可以因為大數據技術的應用得到拓展,內部審計的監督模式也會隨之產生變化。原先企業內部審計模式下對數據和所采集到的有限信息是進行模塊化分析的,也就是根據被審計單位單獨的信息進行審計,由于企業內部運營是一個系統的過程,單獨一個部門的數據在一定程度上會導致審計人員判斷依據的缺失和片面,如果再調取相關部門的數據,會加大審計成本,給其他部門的正常工作帶來不便,大數據技術的應用能夠對企業各業務部門的數據都進行持續采集和處理,在需要運用的時候能夠為審計人員的分析提供全面的參考。從而打破了原先模塊化的單獨分開分析的模式,向系統全面的審計監督模式進行轉變。這也為內部審計的增值作用發揮提供了條件。
根據已有研究,內部審計的增值作用不僅體現在對企業的增值,還體現在內部審計部門和其內部審計人員的自我增值。大數據背景下內部審計部門的增值主要體現在由于內部審計部門對于風險防范與治理的作用得到提高,內部審計部門在組織中的受重視程度加強,甚至會引起管理層對組織架構的調整,將內部審計部門的層級提高,以便更好地發揮對企業的增值作用。而內部審計人員在大數據技術的運用過程中能夠更為順利地獲得大量有用信息,使得審計工作中由于信息有限、失真或者篡改而受到制約的情況減少,能夠將自己的工作成果得到管理層的重視和使用,從而自我認同感提高,職業自豪感提高,同時由于大數據審計技術的應用需要學習,在這個過程中豐富了自身除審計專業之外的知識儲備,為內部審計部門更好地發揮職能提供了良好的部門環境,這也是內部審計增值的一個體現。
綜上所述,大數據技術對增值型內部審計的發展是重要的機遇。大數據技術將極大地推動增值型內部審計信息化進程,提升內部審計的效率和效果,推動內部審計轉型和升級,實現內部審計的增值效應。但是在這個過程中還存在挑戰,例如對于如何為大數據技術在企業內部審計的應用搭建平臺,該技術帶來的數據風險、隱私風險等應該如何管控等,這些也是更好地發揮內部審計增值作用必須考慮的問題。