大數據風險導向內部審計在X公司的發展現狀研究

陳昌輝

（安徽財經大學會計學院）

大數據審計是黨的十九屆五中全會以來，黨和政府在新形勢、新技術和新時代對審計工作的戰略決策。大數據風險導向內部審計借助大數據技術，以風險為導向對企業組織進行系統評估和管理，將風險控制貫穿于審計全過程，實現審計全覆蓋，從而增強企業組織抵御風險能力，避免其偏離組織戰略。這種審計模式一方面能完善企業內部控制和外部治理機制，另一方面也能強化企業管控風險的能力，為企業組織實現更安全、高質量的發展目標保駕護航。

國內外研究現狀

關于大數據和內部審計的國內外研究現狀如下所示：

一是大數據審計技術引領審計業務發展趨勢。國內來看，大數據審計技術應用變革對企業內部審計升級再造產生的影響與變化研究[1]。而從國外來看，則從大數據審計方法的應用細節角度深入研究，如智能財務機器人在審計領域的應用。Hussein認為大數據審計方法可以在審計中提供更具安全性、更可靠相關的審計證據，在高度自動化系統中，機器人按照預先設定的程序進行審計工作，產生充分且適當的高質量審計證據并減少人類勞動力損耗。

二是大數據所帶來的未來審計發展方向。我國學者魯清仿等[2]率先提出并定義了“智慧審計”，即由大數據審計方法自動完成審計分析、實現審計目標等一系列審計工作，可大大解放審計人力資源，提高審計工作效率，為企業實現降本增效的經營管理目標。

X公司內部審計發展現狀及問題分析

（一）X公司發展歷程

X公司成立于2013年，主要從事電子商務行業并于2015年進軍跨境電商業務。目前是一家集大數據供應鏈、出口貿易、跨境電商業務和產品設計及包裝一體化的“互聯網+”電子商務企業，其主營業務是在國內外跨境電商平臺，涉及平臺主要有亞馬遜、速賣通和阿里國際等交易平臺，其在短時間內迅速成長為國內首屈一指的跨境電商龍頭企業之一。

（二）X公司內部審計現狀

（1）內部審計控制環境。首先從X公司的內審機構組織來看，其于2015年在總經理下設立審計監察部門，并直屬于管理層和董事會，存在較高獨立性。其次從內部審計人員結構來看，X公司內審部門設置專職內審人員4人，包括內審主管1名，部員3名，學歷層次皆為本科會計學或財務管理專業，由于內審人員缺乏電子商務、平臺運營和大數據信息技術相關知識，阻礙了企業組織實現內部審計風險控制的職能。再次從X公司內審機構的職能方面，其主要集中在財務報表審計以及法律合規審計，X公司的內審職能仍沿襲傳統的審計職能特點，沒有對內審發揮業務監督和風險防范效用投入足夠的重視。最后X公司的內部審計范圍主要涵蓋財務報表審計、經營賬戶審計和法律合規審計三個方面。

（2）內部審計監察環境。X公司為了確保內審業務執行的合規性和有效性，增強審計防范風險的功能性，保證審計工作達到預期的目標，制定了相應的內部審計監察規章制度。同時，在企業內部建立審計監察部門負責全程監督內部審計工作，且審計監察部門同時受到管理層和董事會的雙層監督，具有相對高的獨立性。

（3）內部審計業務流程。X公司目前審計流程主要分為：審計計劃階段、審計開展階段、審計報告階段以及跟蹤審計階段四個步驟。

（三）X公司內部審計現存問題分析

（1）內審工作識別風險能力弱。根據X公司的內審職能和發展現狀來看，其內部審計活動依舊是以法律合規審計為主，風險導向審計為輔。主要檢查方向是財務及組織制度，簡單的以賬項審計和制度審計結合的審計模式，這種傳統的審計模式缺乏對風險的識別與評估，同時電子商務企業的經營數據體量大、復雜度高、繁雜性強，存在較大的系統性審計風險。

（2）X公司內部審計缺乏大數據審計方法。X公司的主要業務活動嚴重依賴于電子信息系統，企業目前主要采用ERP系統，在系統中存儲了大量經營活動信息，包括客戶及供應商等相關重要數據，內審人員進行賬戶經營審計時，抽取部分賬戶，對賬戶內的產品交易信息、交易郵件記錄等內容實施審計程序。該審計方法難以實現數據融合，充分挖掘信息數據價值，容易形成“信息孤島”，導致信息之間無法緊密聯系，難以為企業的經營生產助力。

（3）X公司內部審計業務流程不完善。進行內審實務工作時，內審人員難以嚴格按照審計流程進行規范工作，其頻繁關注審計現場的業務活動，而缺乏對審計前期準備工作和后續跟蹤審計工作的應有關注，嚴重影響了審計程序的完整性，一定程度上偏離了預期的審計目標，直接了影響審計效率。

（四）X公司引入大數據風險導向內部審計的必要性與可行性

（1）X公司引入大數據風險導向內部審計的必要性。首先，X公司引入大數據風險導向審計的必要性源于其對日益增長的風險控制需求。電商企業經營活動高度依賴互聯網等電子操作系統，因此在采購、物流和銷售等環節都存在控制風險，且風險體量大，波及范圍廣泛，因此管控企業內部經營風險具有重大意義，以減少潛在風險給企業經營活動帶來的后續損失。其次，X公司當前的業務形勢要求內部審計做出相應變革和創新以適應大數據時代下大數據風險管控的需要，同時也要契合X公司內部審計組織發展的需要。

（2）X公司引入大數據風險導向內部審計的可行性。一方面，X公司內審部門有標準的內部審計工作程序，只是缺乏對風險因素的考量和大數據審計方法的應用。所以引入大數據風險導向內部審計后，可以依托現有載體和基礎，在原有資源上進行審計流程再造，引入大數據審計方法，轉向為風險導向內部審計模式，賦能內部審計人員，提高審計效率，幫助企業更為全面的管控經營財務風險，積累風險管理的經驗與方法。另一方面，引入大數據風險導向內部審計具有相當的經濟效益，雖前期建設審計數據平臺投入大，但后期其產生的有形或無形的經濟價值將極大促進企業發展壯大，符合當前的成本效益原則。

X公司大數據風險導向內部審計框架構建與應用

（一）審計計劃階段

借助大數據云文檔庫，內部審計部門可以進行海量數據的整理分析，全面評估企業潛在風險，更易識別出被審計部門中的風險并結合以往歷年審計結果中的重大發現、與管理層和治理層溝通的重大問題，定位高風險重點領域，從而將審計資源投向風險較大的領域之中，降低審計風險。借助大數據審計方法進行風險導向內部審計不僅僅集中于企業財務報表層次、認定層次風險和企業內部控制缺陷引發的風險，更多的關注財務和非財務數據背后所反應的企業的經營狀況，在審計準備階段發現預期存在的潛在風險，充分準備并合理運用審計資源應對。通過大數據技術將審計數據進行整合并自動化分析，憑借分析結果可在審前調查中有效識別戰略層面風險和業務層面風險，根據得出的風險識別和評估的結果制定審計計劃。

（二）審計開展階段

內部審計部門使用大數據技術對審計數據進行全面審查，各內審人員結合現有的被審計部門資料提出審計方向，并與審查人員溝通。審查人員挖掘分析海量大數據，深入分析數據間的相關性，并與各內審人員溝通，內審人員據此進行現場審計，獲取審計證據，現場審計中主要實施控制測試和實質性程序。內審人員實施控制測試時首先要了解被審計部門的內部控制環境，其次測試控制設計是否合理、運行是否有效，內審人員可以實施適當的審計程序來進一步測試業務層面的內部控制有效性，是否能夠應對潛在風險。內審人員應在利用前期審計工作成果的基礎上，依據大數據自動化分析，靈活實施細節測試和實質性分析程序等進一步審計程序，對各單位的業務活動經營風險進行充分應對和防范。

（三）審計報告階段

審計報告階段是審計業務循環的重要組成部分，根據前期實施審計程序獲取的審計證據，發表恰當的審計意見并形成可視化審計報告，和被審計部門和管理層及時溝通審計過程中發現的問題[3]。同時，內部審計部門可以將審計期間的重要發現形成電子文檔并上傳至大數據云文檔庫，以便后期進行查閱和復核。

（四）跟蹤審計階段

審計報告階段的結束意味著本期審計工作已接近尾聲，但是審計工作尚未結束，只有當審計意見得到各方的充分認可并并采納其中的整改意見，才能說明前期審計工作的有效執行，因此進行跟蹤審計就能檢查評價整改情況是否落實到位，審計工作是否有效執行。該階段形成的后續跟蹤審計報告也可上傳至大數據云文檔庫，以便后期查閱。

研究結論

X公司作為電子商務企業，近年來經營規模不斷擴大，業務量也大幅增長，這必然會增加企業整體的風險體量，采用與時俱進的先進審計技術可幫助其對潛在風險施加必要的控制，減少給企業帶來的損失。但也存在實際操作的問題，如：審計職能和業務流程存在操作壁壘，實現業審融合；大數據技術培訓，提升內審人員執業技能；信息系統的穩定性和安全性，保證數據存儲安全。