“大智移云”背景下企業內部審計對策框架研究

戴穎（正高級會計師） 王原 （南水北調東線江蘇水源有限責任公司 江蘇南京 210019

東南大學高質量發展綜合評價研究院/管理會計創新研究中心 江蘇南京 211189）

“大智移云”信息技術對經濟和社會產生了巨大而深遠的影響，“‘大智移云’信息技術+審計”也已經成為審計行業關注的焦點。內部審計既不同于國家審計，也不同于社會審計，如何快速推進“大智移云”信息技術在企業內部審計的應用研究非常重要，也是審計行業必須提上日程的重要課題。為應對“大智移云”信息技術對企業內部審計的影響，本文從審計法規制度建設、審計信息管理系統建設等五方面進行了探討。

一、“大智移云”的含義及影響

（一）“大智移云”的含義。

“大”數據、“智”能化、“移”動互聯網以及“云”計算綜合到一起，簡稱為“大智移云”。

1.大數據。大數據是指需要新處理模式才能具有更強的決策力、洞察力和流程優化能力的海量、高增長率和多樣化的數據信息資產。大數據具有數據體量巨大、數據種類多、數據價值密度低、數據處理速度快、數據的質量可靠等特征。目前的競爭環境中，企業想要立于不敗之地，必須具備從大數據中獲取有效及有價值信息的能力。

2.智能化。“智能化”，是指技術人員通過將現代通信技術、計算機技術、信息技術、智能控制技術等技術結合，憑借智慧創造出新事物及新技術，以滿足人們更高層次的需求。基于具有思維和記憶能力、感知能力、行為決策能力、自我適應能力和學習能力的特點，智能化在許多方面得到了應用。

3.移動互聯網。移動互聯網是指使用筆記本和手機等移動終端通過無線通信的方式訪問網絡，可以不受地域、時間、人員的限制，提高工作的實時性、私密性、便捷性和準確性。

4.云計算。云計算的概念有廣義與狹義之分。廣義來講是一種與網絡、軟件、信息技術相關的服務，可以將云計算的能力看作商品，在互聯網上進行流通，方便用戶取用，且支付價格較低；狹義來講，是一種網絡，可以提供相關資源，用戶可以隨時獲取它的資源，按照自己的需要獲取并支付費用。基于云計算低成本、靈活性及可計量性的特點，云計算為企業內部審計工作中遇到的障礙和困難提供了IT解決方案。

（二）“大智移云”對內部審計的影響。“大智移云”信息技術對企業內部審計的影響主要有以下方面：一是“大智移云”信息技術運用于企業內部審計工作，促進了無紙化審計和線上審計工作的發展。二是“大智移云”為企業內部審計工作帶來了海量數據，且數據結構愈加多樣化，數據內部關聯趨于隱蔽化，已經遠遠超越了傳統數據分析平臺的承載能力，應該建立何種內部審計分析系統和如何建立新的內部審計分析系統亟需解決。三是由于移動互聯網和云計算的融入，使數據的安全性受到威脅，還可能會造成一些私密數據被公開，這樣就會大大增加企業內部審計風險程度，因此在審計工作開展過程中，相關人員應該如何對風險進行科學的衡量與控制是個重大課題。四是大數據的采集、挖掘及分析，對內部審計隊伍的建設提出了重大挑戰。可見，對于企業的內部審計工作而言，傳統的審計模式已經不能滿足時代的需求，政府、企業和審計組織等相關方應采取措施積極應對。

二、“大智移云”背景下企業內部審計的對策框架

基于“大智移云”的全面影響，內部審計要從五方面加以應對，見下頁圖1。

圖1 “大智移云”下企業內部審計對策結構圖

（一）加強內部審計法律法規制度建設。由于“大智移云”的興起，在內部審計工作中遇到的電子業務越來越多，對電子數據的歸集、處理、存儲管理和電子數據的合法合規性進行審計，以促進數據的綜合分析利用，是內部審計工作的重中之重，也對企業的內部審計工作提出了新的挑戰和要求。具體來說，要從數據采集到數據刪除進行全過程管理，包括數據的采集、報送、恢復、入庫、驗收、整理、加工、共享、安全、保密、生命周期以及綜合分析利用等工作，這是審計立法面臨的迫在眉睫的問題。國家應出臺正式明確的法律法規，對內部審計涉及的電子數據的合法性、歸屬性和處理、使用等進行規范，以為企業內部審計工作的合法開展提供法律依據。

（二）搭建內部審計信息管理系統。隨著“大智移云”技術的發展，傳統的內部審計正逐步向人工智能審計轉變，推進內部審計信息管理系統的建設勢在必行。內部審計信息管理系統橫跨計算機科學、審計學、大數據科學等領域，其建立和健全是一項復雜的工程，如何控制系統運行風險已成為該領域的關鍵問題。本文認為，建立健全內部審計信息管理系統，要從以下方面著手：一是圍繞企業的特定需求，結合規劃的具體細節進行操作。二是立足于審計人員的無紙化工作需求，在審計工作流程中逐步實現內部審計功能。審計項目工作流程包括審計計劃、審計立項、審前準備、現場審計實施和審計報告出具五個階段。（1）審計計劃階段。審計計劃應在線生成，審計計劃發起人員通過審計信息管理系統生成年度審計計劃，主要包括審計計劃的名稱、審計類型、項目完成日期和備注等信息，并按照具體審計項目進行填寫。同時，審計計劃應批量導入，即審計人員能夠按照不同類型的內部審計項目，導入相應的審計計劃模板，提高工作效率并且包括不同級別的審批功能。（2）審計立項階段。主要工作包括審計對象的確定、審計類型、審計期間、審計范圍，同時成立審計工作小組。審計項目主審能夠在系統中查找并導入相應模板，并根據該模板填寫信息。基本信息填寫完備后，項目主審有權根據具體項目配置人員權限，即應該使得審計項目主審在立項階段能夠根據工作需要，為每個組員配置可訪問的底稿，實現對組員的精細化管理。（3）審前準備階段。主要任務包括配置內部審計任務，確定審計要點，編寫審計方案，編寫和發放審計通知書和承諾書。在實際操作中，審計要點由公司根據實際工作的需要和歷史審計工作經驗確定，提前將有關內容預置入系統，為審計人員提供指導。系統操作人員可以根據標準格式，將目前有關的紙質文件進行電子化處理，方便審計人員進行合規化處理。（4）現場審計階段。主要工作包括進場確認、填寫調閱清單、填制審計工作底稿、訪談紀要和事實確認書等。在現場審計的整個過程，工作職員在線上和線下同時辦公，因此在本階段完整的審計工作記錄處于“可編輯”的狀態，保證項目組內的成員能夠實時編輯并及時做到組內更新，同時此系統還應設置相應的權限，以確保用戶只能編輯、修改新建的模板底稿，項目組成員只能閱讀其他成員上傳的模板底稿。（5）審計報告階段。系統需保證整個過程的信息傳遞，審計質量控制人員、被審計單位均能直接對審計報告的有關問題進行提交。在結束以上工作后，項目主審提交審計報告進行多層級復核，在本階段過程中，系統應當支持各復核層次人員的編輯和修改，并且設置權限保證審計報告一經提交或退回，則完成該階段的人員只有只讀權限，各階段修改報告的人員均保留修訂痕跡，并通過不同顏色加以甄別。為了使整個過程時間進度合理，系統應設置進度記錄功能，使得審計報告每個階段均配有進度控制，記錄不同階段審計報告的復核情況。三是審計項目成員配備應與實際情況相符，嚴格規范各環節審計行為和記錄，保持審計項目線上與線下進度同步。四是確保審計管理信息系統中各類審計文書全面完整，并實時上傳。審計信息管理系統建設涉及云審計用戶、云應用開發商、云平臺建設商、云服務銷售商以及云服務運營商等參與主體。總之，如何在審計信息管理系統建設者之中實現目標導向、效果導向、問題導向三者的有機統一，以及如何科學設計審計信息管理系統的邏輯結構，已成為審計信息管理系統建設亟待解決的現實問題。

（三）搭建內部審計智能分析系統。搭建內部審計智能分析系統的總體目標，是要建立一個可以對審計數據進行多維處理與分析的多功能的綜合審計平臺，該平臺應包含的功能有：采集數據、分析數據、檢測風險、幫助企業做決策等。建立智能分析系統需要對系統職能的需求進行分析，并且根據不同的職能需求搭建不同的分析模塊，進而更好地運用不同的功能模塊達到提高審計效率的效果。

智能分析系統對內部審計數據進行采集、重組、挖掘和運用等四方面處理。一是采集和轉換大數據，有機整合了企業外部數據和內部業務數據，提高了審計人員采集數據的能力。二是將所需數據進行重組，提高了審計人員深入理解數據的能力。三是運用數據的深入挖掘的功能，降低了數據的使用難度。四是構建動態更新的檢測平臺，實時更新審計的信息動態。因此，企業需要建立三個模塊：日常審計監控模塊、智能審計數據分析工具模塊及系統檢測平臺模塊。（1）日常審計監控模塊。企業的審計部門要求單位在財經活動發生時，需要定期并且隨時報審重要事項資料及所有財務資料。日常審計監控模塊的內容包括工作目標、原則、程序、結構、對疑點問題的審計處理和處罰等。（2）智能審計數據分析工具模塊。在“大智移云”環境下，企業內部審計更多的是為經營管理提供服務，而不能僅僅局限于糾錯防弊和風險預警。大型企業集團面臨著愈發激烈的競爭環境，內部審計要積極提供行業數據、企業歷史數據等方面的高價值信息，為決策者提供信息支撐，降低企業可能面臨的經營風險。數據分析工具主要用于審計模型設計，具有展現數據、篩選數據、查找重復數據、數據排序和跨表共聯等功能。不同類型的公司將不同業務的需求進行分類，生成不同的模塊，將不同功能與需求鏈接自動生成不同的表進行數據分析。（3）系統檢測平臺模塊。公司系統檢測模塊是通過風險分析功能，以機構、業務、人員等維度，采集風險數據（包括業務或管理事件產生的源數據，以及業務管理部門或各內控管理職能部門產生的過程性數據）進行匯總分析，并且對所搜集數據進行整理分析，通過比對風險值，審計人員進行風險檢測或篩選出可疑風險樣本，保障審計發現的科學性。實現風險監測前移、經營數據實時監控，并提供可視化的風險狀況及分布，作為制定年度審計計劃的依據，并為領導層決策提供支持。

（四）搭建內部審計預警系統。內部審計預警系統主要用于開展非現場的數據預警工作和對審計模型的批量管理。通過大數據的數據挖掘技術，審計人員對挖掘出的數據進行深入分析，篩選原有模型的疑點，從而構建疑點庫。在不斷完善審計系統的過程中，審計人員不斷構建新模型并且實現與疑點庫間的數據功能的連接，不斷擴充疑點庫，并通過實時監控非現場疑點數據的功能，進行智能的持續審計。內部審計預警系統可以根據企業評估風險的標準，對企業可能面臨的風險進行收集、辨認及評價，幫助企業能夠及時識別風險、評估風險、并且做到及時降低風險，確保風險在可控的范圍內，以使得企業可以減少損失，從而提升企業風險管控的能力。風險預警模塊是利用數學模型在每日的交易數據中發現潛在的風險，實現對這些風險的預警，并對預警進行分析、處理的過程。風險預警模塊包含風險識別、風險評估、風險預警及風險報告四個模塊。

1.風險識別模塊。該模塊的主要功能是對數據的深加工和篩選。該模塊運作的模式主要是：定期將所需審計數據導入，并進行數據處理，得到符合審計需要的有價值數據；基于機器學習等大數據技術，利用處理后的數據進行深度挖掘加工，建立風險識別模型，結合新的數據輸入，識別潛在的風險點；審計人員通過可視化技術，獲得識別結果，并自動進入下一模塊。

2.風險評估模塊。該模塊的主要功能是評估上一模塊的結果。審計人員通過各類模型庫中的風險評估模型，評估識別出潛在的風險點；根據潛在風險的發生頻率及嚴重程度，借鑒之前工作過程中的審計經驗，運用不同的審計方法及搜集到的審計數據，建立重大風險點監控模型，該模型可自動運行并生成結果，使審計工作的效率和質量有了顯著提升。

3.風險預警模塊。該模塊的主要功能是提供實時監測，基于審計數據庫，審計人員建立風險預警機制，實時發布風險預警信息以控制企業經營風險。企業為了預警風險，應該構建包括交易數據、規范標準、經營收支情況等指標的風險指標池，多維分析具體情況，并根據指標的重要性進行分類設定及風險展示。預警指標需要涵蓋大部分審計關注內容，可以從利潤、收入、成本、費用等領域入手，結合公司的實際業務情況，對有關數據進行分析預警和查詢。

4.風險報告模塊。該模塊的主要功能是根據上一模塊的結果，為審計人員出具同一格式的分析報告以提示風險。報告的內容主要包括：識別出的風險、存在的疑點、風險點的范圍、分析疑點的依據以及對潛在影響的進一步評估等。審計部門人員通過風險分析的結果，對其進行審前分析，根據顯示的有異常或浮動較大的指標，來確定審計對象和風險疑點。內審人員為方便后續內審工作的順利開展，還可以通過該模塊直接進行報告查詢。

（五）“大智移云”下審計人才的建設。很多內部審計人員目前已經認可并且期待利用“大智移云”信息技術開展內部審計工作，但由于我國大部分審計工作人員對“大智移云”信息技術接觸少，傾向于使用傳統的審計方式，降低了審計的效果和效率。在信息化環境下，數據繁多且均為電子數據，只有增強“大智移云”信息技術的運用，審計工作才能順利開展。企業應該培養審計人員學習和運用“大智移云”信息技術的能力，只有具備了良好的 “大智移云”信息技術運用能力，才能適應新時代的內部審計工作。