大數據背景下行政單位內部審計面臨的挑戰與對策
——以C內部審計機構為例

王海兵，任詩琪，張元婧

(重慶理工大學 a.財會研究與開發中心； b.會計學院， 重慶 400054)

一、引言

隨著“大智移云”時代的到來，傳統的審計工作模式已經無法滿足現代內部審計日益發展的需要，大數據內部審計作為一種新的審計方式開始受到大眾的關注。2015年，中共中央辦公廳和國務院辦公廳(用全稱)印發《關于實行審計全覆蓋的實施意見》，鼓勵實施“大數據審計工作模式”并搭建“國家數字化審計平臺”；審計署辦公廳《2019年度內部審計工作指導意見》明確規定，應積極創新內部審計方式方法，加強審計信息化建設，強化大數據審計思維，增強大數據審計能力，綜合運用現場審計和非現場審計方式，提升內部審計監督效能。大數據審計已成為國家治理能力現代化的重要保障[1]。國家高度關注大數據環境下內部審計的發展，實現內部審計朝著信息化、數字化和智能化方向轉型升級具有重要意義。我國行政單位內部審計以審查評價單位內部財政資金利用情況為重點，整體上仍處于手工審計的階段，審計范圍小，信息化水平低。大數據背景下，如何利用大數據審計技術，提高行政單位內部審計的信息化水平是亟待解決的問題。

目前，大數據的發展和相關技術的普及正在驅動內部審計變革，為內部審計的轉型升級帶來機遇。利用大數據審計技術，內部審計能進一步強化其協同性，各級機關也能更好地分享專家經驗及數據庫資源并充分參與到審計過程中，實現人力資源協同、項目協同及業務協同[2]，故行政單位開展大數據審計具有一定必要性和重要性。在大數據環境下，行政單位依靠大數據技術和審計自動化程序開展內部審計，可實現在線實時審計，保障內部審計工作的持續性、效率性和可靠性。此外，行政單位通過利用大數據技術，讓全面抽樣成為可能，可避免個別抽樣的片面性[3]，有效提升內部審計數據的全面性和審計結果的準確性。更重要的是，大數據審計技術能幫助內部審計人員更高效快捷地找到數據背后的規律和聯系，從海量數據來源中迅速找到風險隱患并確定審計疑點，及時協助決策者做出有效的應對策略。因此，內部審計的信息化和智能化能使內部審計應有的功能得到進一步發揮[4]，使內部審計能通過揭示存在風險，提出恰當審計意見，更全面地對行政單位進行監督和評價。本文從大數據內部審計的角度，探討大數據技術在內部審計中的運用途徑，針對當前行政單位內部審計面臨的挑戰，并結合C行政單位內部審計機構的具體實踐經驗闡述應對挑戰的策略。

二、大數據背景下行政單位內部審計面臨的挑戰

(一)信息化審計相關的制度規范尚待完善

2015年印發的《關于完善審計制度若干重大問題的框架意見》，鼓勵實施“大數據審計工作模式”，建立“國家審計系統和數字化審計平臺”。但是，該意見并未形成具有強制約束力的法律法規[5]。依照目前的審計法以及實施條例，審計機關根據工作需要在搜集與具體審計事項相關的審計證據前，必須首先獲得法律上的授權。在這一先決條件中，合法性和權力邊界的要求給審計機構的工作造成一些困難。對于中央審計機關和地方各行政單位來說，以大數據、信息化為核心的審計法律法規尚待進一步健全，相關的審計準則和實施條例也需進行更新或修訂。目前，行政單位在內部審計信息化方面缺乏制度依據，在行政單位內部審計已有的相關制度中，與大數據、云計算、人工智能等相關的內容很少，這不利于發揮大數據對內部審計工作的積極作用[6]。為了加快行政單位內部審計信息化的建設，必須密切配合國家政策和法制導向，結合行業實際情況和自身發展特點，盡快制定具體工作指引和規范，將內部審計的計劃、實施和報告等工作都通過信息化的手段來實現。

(二)內部審計的獨立性面臨沖擊

現代內部審計重視采集與日常經營管理有關的數據，對數據背后的規律和聯系進行分析和把握，既要幫助行政單位查找管理上的問題，揭示存在的風險，又要能夠客觀全面地評價行政單位的經營管理和財務狀況，發表恰當的審計意見。在大數據環境下，內部審計的咨詢功能凸顯，內部審計作用和價值得到提升。與此同時，審計工作更加注重行政單位各環節間的溝通交流，導致審計獨立性面臨較大挑戰[7]。隨著大數據技術、審計信息化的發展，行政單位內部的審計系統與互聯網的聯系更加密切，借助互聯網，審計工作能夠搜集到與行政單位相關的海量信息。并且，由于大數據技術提高了審計活動對行政單位經營活動的可預測性，行政單位的內部審計部門和經營與決策等部門的聯系和往來更加密切，審計的獨立性面臨一定程度的沖擊[8]。

(三)審計大數據的真實性和安全性難以保障

審計信息是行政單位管理發展的重要部分，包括行政單位經濟活動、財務報表、信息系統等。在傳統的審計工作中，審計數據資料與信息大多數來自紙質化的原始憑證和財務報表，虛假的資料在審計中比較容易辨認出來。而在大數據背景下，行政單位提供的審計數據資料與信息以數字化形式存在，只要財務系統中有一個操作環節存在錯誤就會導致數據結果的偏差，從而影響審計數據的真實性，可能給領導層傳遞錯誤的信息，最終作出不正確的決策[9]。在傳統審計中，紙質化的信息資料一旦完成，很難對其進行更改，且核心資料由特定的部門管理，安全性相對較高。在大數據環境下，行政單位的審計數據則主要通過網絡形式傳輸，且大都存儲在云計算平臺中。系統操作的簡化會增大工作中發生失誤及數據泄露的風險[10]，如果大數據安全防范措施不到位，則行政單位在進行內部審計時還可能面臨被網絡攻擊的風險。

(四)內部審計人員的職業勝任能力無法適應新形勢的要求

在傳統審計環境下，內部審計人員只需掌握財會和審計方面的知識，就可以自如地應對各項工作。但是，隨著信息化的建設和發展，上述知識已遠遠不夠，基礎計算機技術、數據庫技術甚至編程技術都是不可或缺的能力。大數據技術推動了行政單位內部審計方式的變革，內部審計范圍已經由最初的以財務收支管理資料為主，延伸到全方面的經營管理和資本運營數據、經濟效益審計等。這些，對內部審計人員的職業勝任能力提出了更高的要求[11]。內部審計人員在掌握審計專業知識的基礎上，不僅需要熟悉行政單位的基本情況，熟練運用信息技術進行審計平臺上的操作，而且要具備挖掘分析海量數據的能力和信息安全意識。大數據技術和內部審計的發展，給內部審計人員帶來新的考驗。

(五)大數據應用下的內部審計流程尚未健全

在大數據時代下，工作中的每個細節已經離不開網絡環境、應用軟件以及信息化操作平臺的支持。行政單位應該升級更新內部審計系統的軟硬件設施，提升計算機系統的運行速度及其穩定性、通用性、兼容性，加大網絡系統等信息化基礎設施建設。不過，這些改善措施都需要大量成本，并且需要配備專業技術人員來完成，這使得很多單位知難而退，影響了內部審計目標的達成[12]。許多行政單位中還存在“信息孤島”的問題，部門之間相互獨立，數據共享難以實現，這無法挖掘大數據的真正價值，一定程度上不利于審計平臺的建設。大數據技術的應用擴大了審計范圍，但行政單位缺乏對海量數據進行系統化采集融合的體系。因此，對于行政單位而言，改善行政單位內部審計的流程至關重要[13]。不僅需要加強不同子系統之間的聯系，也需要制定新的審計措施來應對擴大的審計范圍，只有這樣，才能充分發揮大數據應用對內部審計的積極作用。

三、大數據背景下行政單位內部審計應對策略——以C內部審計機構為例

C行政單位內部審計機構是機關內部的獨立審計部門，由市局機關垂直領導，履行內部審計職責。該機構負責基層事業單位的財務收支審計、政府采購項目審計、專項資金審計及主要領導干部的任中、離任經濟責任審計等。該機構共有人員22人，其中具有實際審計經驗的專職型審計人員10人，其余人員從辦公室、綜合室中適時選調以配合審計工作。近5年，C行政單位內部審計機構在開展審計工作中逐漸引入大數據審計技術，嘗試建立大數據內部審計平臺以提高審計效率與質量。

為了適應大數據背景下內部審計的創新發展需求，C行政單位內部審計機構從制度規范、結構調整、數據信息管理、人才建設和流程優化等5個方面進行了探索(見圖1)，取得了一定成效。在審計準備階段，從制度規范、結構調整、人才建設三方面做好充分準備，努力實現“三個保障”。確立大數據內部審計標準，為內部審計的執行提供制度保障；適時適當調整組織結構，為審計部門的獨立性提供組織保障；及時做好內部審計人才隊伍儲備，為內部審計的實施提供人才保障。在審計實施階段，借助大數據審計方法及技術，嚴格把控數據信息管理質量，關注數據采集、數據清洗、數據分析、數據應用等各環節工作質量，運用大數據審計平臺，獲取充分適當的審計證據。在審計報告階段，內部審計結果的報告要綜合各項數據信息，密切聯系內部審計信息庫實時內容，要通過大數據揭示重大風險和缺陷，還要提供富有建設性和實踐應用價值的方案及建議。

(一)完善相關的制度規范和審計標準

1.健全大數據審計的監督和管理機制

為了健全大數據審計的監督和管理機制，需要確立大數據相關工作的管理制度，包括數據庫的使用、信息安全保護、財務數據共享等，并建立完善的監督體系，加強對大數據的監察力度，保證內部審計工作能順利開展[14]。2019年4月，C行政單位內部審計機構率先發布《關于印發推進內部審計大數據應用的指導意見的通知》，在強調樹立大數據審計理念的同時，從數據采集、數據分析、內部審計管理等方面多角度對大數據背景下的內部審計工作提出明確要求，為大數據審計的規范化和制度化提供了有力支持，也為大數據時代下其他行政單位內部審計機構的信息化實踐提供了參考借鑒。

2.建立大數據審計的標準規范

行政單位自身要建立大數據審計標準，支持內部審計人員更好地進行審計業務操作。標準規范的內容包括大數據背景下行政單位內部審計流程要求，對內部審計人員業務和操作的具體規范標準，審計數據采集、存儲、記錄的要求，內部審計平臺登錄權限等。只有進一步完善了法律制度和規范標準，才能更好地將大數據應用于內部審計的實踐與發展[15]。C行政單位內部審計機構專門設計了行業數據標準表，加強了大數據背景下內部審計工作的系統化、統一化，為建立大數據審計標準規范做出了有益的嘗試。

(二)保障內部審計機構的獨立性

1.健全內部審計人員管理體制

保持審計個體的獨立性是發揮審計工作價值的前提，行政單位的領導層不僅要對內部審計工作給予高度重視，還要從制度上保證其專業性和獨立性，保障內部審計工作能夠有效施行。內部審計部門不隸屬于其他部門，它在本單位主要負責人直接領導下獨立開展工作。關于選擇符合要求的審計師，可以考慮直接挑選具備專業能力且獨立的第三方成員，保證不相容職務的相互分離。目前，C行政單位內部審計機構實行審計工作統一領導、分級負責的管理模式，建立了獨立的審計部門，配備了專業獨立的審計人員，合理分工，以更好地開展內部審計監督工作。

2.完善行政單位內部控制體系

大數據環境下內部審計的獨立性面臨風險與挑戰，需要健全行政單位的內部控制體系，為內部審計工作的實施創造一個良好的內部環境[16]。為此，C行政單位內部審計機構采取了一系列加強單位內部控制的措施。一方面，制定操作權限控制、業務處理流程、信息管理等內部控制制度，同時成立大數據內部審計領導小組，針對各操作流程中的關鍵點與薄弱點進行審計，健全內部審計制度以達到優化單位內部控制環境的目標。另一方面，強化大數據環境下的內部控制。設定合理的用戶權限、賬戶及密碼，其中系統管理員、審計管理員、操作審計員等崗位要相互制約并嚴禁操作人員越權接觸審計信息化平臺。關注對系統的操作控制、對平臺的安全控制、對硬件的維護控制等，及時發現問題并強化內部控制措施。此外，為了進一步減少因數據信息泄露帶來的風險，C行政單位內部審計機構還實施了數據安全審計以加大數據監控力度。通過對SQL語句的實時分析與處理，將數據庫信息按高、中、低三類風險等級分類呈現，幫助審計人員及時發現數據庫運行中潛在的風險。近年來，該機構應用AI引擎智能識別數據攻擊，并建立了預警指標數據倉庫，結合C行政單位內部審計機構自身特征，設計具有針對性和適用性的預警模型，從而根據預警指標及時對相關警情進行應急處置。

(三)提升審計數據信息質量

在大數據時代背景下，行政單位涉及的數據信息來源愈加廣泛，行政單位所面臨的風險也在逐漸增加。因此，應努力保證審計數據的真實性、安全性及其來源的可靠性，進一步提升數據信息質量，完善審計數據管理。

1.健全內部審計數據采集機制

應重視審計數據采集環節的關鍵作用，健全內部審計數據采集機制。數據采集對象包括結構化數據和非結構化數據。其中，非結構化數據因范圍廣、數量大而采集難度更高。而大數據技術可以通過采集日志文件等方式提供新的采集方法，彌補對非結構化數據利用不足的缺陷，提高數據采集效率[17]。C行政單位內部審計機構涉及的主要資金項目包括培訓費、差旅費等日常管理支出及“三公經費”，該機構全面系統地對信息系統中的數據進行了采集和轉換。截至目前，C行政單位內部審計機構研發的數據采集轉換工具能兼容200多套、400多個不同版本的業財數據，力求實現內部審計數據來源的全面性與多樣性。時間上，其采集數據多是近五六年的信息，具有及時性和連貫性，為后續的審計數據分析奠定了基礎；內容上，采集信息既包括財務與報表數據、財政支付明細數據，也囊括審計項目電子檔案、法律法規等，審計數據的來源具有多樣性，同時也盡量降低了遺漏采集關鍵數據表及相關審計證據的可能性。

2.提升內部審計人員的數據分析質量

為了強化大數據環境下內部審計的數據分析工作，可以依托大數據審計分析平臺，提高數據分析的深度和廣度，幫助內部審計人員明確審計重點和方向，提高數據分析質量。大數據時代下，決策不能只靠經驗和直覺，還要基于數據的分析和優化[18]。2016年，C行政單位內部審計機構搭建了具有極強計算能力和數據存儲能力的大數據審計分析平臺，該平臺有助于提高對審計過程中異常數據的提取與分析能力，有利于更準確地把握數據背后存在的審計疑點，提高審計效率，強化數據分析的針對性。C行政單位內部審計機構大數據審計分析平臺的優越性體現于它使用了NoSQL與關系型數據庫混合技術架構，推動數據分析方式從傳統的SQL查詢轉變為“搜索引擎式分析”。相較于審計數據分析方法中的數據挖掘和多維分析方法，SQL查詢更簡單也更易被接受，而“搜索引擎式分析”能通過類似使用百度的方式進行數據查找，進一步降低了審計人員進行大數據審計分析的難度，推動了數據分析自動化和可視化功能的實現。事實證明，在實踐中使用該技術在上億條數據中的檢索查詢時間不超過0.5秒，極大地提高了發現審計線索和審計證據的效率。

3.加強對內部審計的風險評估與管理

為了提升對內部審計的風險評估與管理，應注重數據安全管理工作，合理制定數據安全管理策略。一方面，C行政單位內部審計機構提出了“兩條主線，三層架構”的設想，既通過“限制數據范圍”和“限制操作類型”規定不同用戶能夠訪問的數據范圍，賦予不同用戶與其崗位和職權相符的操作權限，又通過“用戶、角色、操作”三層訪問控制，讓用戶和角色相互對應并按照角色的不同實施各自的操作管理。另一方面，重視內部控制作用，加強對審計過程的監管，做好風險識別和評估。為了準確判斷審計工作中的潛在風險，及時發現并遏制篡改審計數據后隱藏的舞弊行為，運用軟件全面檢測后臺數據，防范數據真實性風險。此外，聘請專業的系統軟件工程師借助科學的數據檢測技術，全面系統地檢測數據的輸入、篩選、輸出等流程，識別審計程序漏洞[19]。在此過程中，設立有效的數據防火墻和安全功能密鑰，創建審計數據的應急處理方案與自動備份系統，在違規操作和異常行為發生時可以實行報警和阻斷，以防范行政單位在內部控制方面出現重大錯報風險[20]。

4.強化數據分析結果在內部審計中的運用

數據應用進一步延展了內部審計結果，在對數據分析結果的應用過程中，不僅可以提升審計結果的規范性，而且可以促進行政單位明確發展方向，增強發展優勢。首先，利用數據分析工具和大數據審計平臺可以規范審計報告，使其編寫更加簡潔。同時，相關數據在專業技術的應用下匯總至內部審計數據庫，為日后審計工作的有效進行提供了信息基礎。由于行政單位的管理情況也嵌入和反映在內部審計數據庫中，數據分析結果的應用可以幫助行政單位找到發展問題，提升發展能力。C內部審計機構具有強大的數據挖掘分析能力，能運用在“大數據綜合管理平臺”中涉及稅收、工商等領域的詳盡行業數據對產業扶持資金進行審計。這種審計方式在拓寬審計范圍、挖掘審計深度上均已體現出顯著的審計效果。利用大數據審計，該單位已于2016年順利追回總計88.4萬元的單位專項扶持資金，進一步發揮了大數據審計對扶持資金的監督功能和對扶持績效目標的導向作用，有力地維護了財政產業扶持資金的合法權益，提高了資金的使用效率和效果。

(四)加強內部審計人才隊伍建設

大數據技術的發展加速了內部審計信息化和智能化進程，對內部審計人員提出了更高要求。如今，計算機技術、審計平臺操作以及對數據的挖掘和分析都是不可或缺的能力，因此加強對內部審計人員的能力培訓與素質教育，是應對當今大數據審計趨勢的關鍵。

1.建設高質量的審計人才隊伍

行政事業單位應采取相應的鼓勵政策，吸引高素質人才加入審計隊伍，同時應重視對內部審計人員的教育與培訓，采用多樣化的培訓方式影響審計人員的思維方式和業務能力。在內部審計工作中，C行政單位內部審計機構面對非專業人員占比高、大數據應用人才少的系列難題。對此，C行政單位內部審計機構首先通過內部選拔、外部招錄等方式篩選并建設高質量的審計人才隊伍。目前，該局已成立專業化數據分析隊伍，為內部審計工作提供了人才支持和技術保障。此外，C行政單位內部審計機構還十分重視對審計人員的教育與專業培訓。定期舉行審計業務培訓，形成積極開展研討、交流審計工作重難點問題或案例的良好學習氛圍。行政事業單位還可嘗試在建立分層級的內部審計人員培養機制的過程中以更多樣化的培訓方式提升審計人員的思維方式和業務能力[21]。

2.審計項目成員團隊化

C行政單位內部審計機構為了積極發揮審計項目人員團隊化的優勢，一方面，通過建立計算機、財政等專業化審計團隊的方式摸索審計實踐策略，提升審計者的數據挖掘能力和對審計疑點的分析判斷力，使大數據技術能更好地作用于內部審計，并有助于審計信息化經驗的交流總結和經驗共享。另一方面，競爭與合作并舉，在審計團隊中以競聘上崗的方式積極整合審計人才資源，同時鼓勵各審計團隊之間開展合作，充分發揮人才效應在技術攻關中的作用，提高內部審計效率。C行政單位內部審計機構通過對審計人才隊伍的完善，進一步保證了大數據環境下內部審計工作的科學性，形成了以審計人員為“點”，人才隊伍為“面”的以點帶面、點面結合的情形，有效提升了大數據背景下的內部審計質量。

(五)優化大數據內部審計工作流程

隨著社會經濟的發展，傳統的內部審計方式已經無法滿足現代行政單位內部審計發展的需求。但是，受諸多因素影響，目前許多行政單位并沒有完善或重新構建內部審計流程，大數據信息平臺對行政單位的價值也無法真正發揮。因此，優化大數據內部審計工作流程刻不容緩。

1.審計準備階段

在審計準備階段不斷改進審計制度和標準體系，根據信息化環境特點選擇有針對性的數據處理工具，參照業務管理思路以及結合自身特點與需求，對登錄權限、數據檢索與挖掘、數據分析與存儲等工作流程進行完善[22]。同時，積極構建審計大數據標準體系，通過統一的數據標準促進數據轉換及互聯互通。目前，C行政單位內部審計機構對審計大數據標準體系的建設進行了實踐。在審計準備階段，為了更好地保障審計數據采集、存儲、轉換、更新、訪問、交換的順暢高效，C行政單位內部審計機構專門建立了內部審計資料數據庫，將獨立、分散的各部門數據進行收集，并利用先進信息化技術與設備實現數據的及時更新與共享。這為實現數量大、范圍廣的審計數據多維分析，提高審計工作的質量和效率奠定了基礎，也加強了大數據背景下內部審計工作中審計數據線上采集、共享、分析流程的體系化與規范化。此外，在審計準備階段強化對內部審計的風險評估，及時發現潛在風險，通過應用數據防火墻和數據檢測技術等及時有效地防控審計風險。

2.審計實施階段

在審計實施階段，要運用好具備大數據處理能力的審計平臺。行政單位需要建立數據網絡，實現內部、外部數據的對接，并在審計機關和行政單位內部中建立數據共享鏈，使經過授權的數據能夠實時有效地傳遞給各部門，增強行政單位各部門間的聯系，促進信息共享[23]。同時，做到自動化持續監控和智能化數據分析，實時篩選和整合大量的審計數據信息，提高內部審計的工作質量與效率，給行政單位各種審計業務和管理提供強而有力的支撐。在審計實施階段，C行政單位內部審計機構開發運用了數據轉換工具，打破不同系統和平臺的隔閡，使云平臺上的財務數據庫文件與審計署審計現場管理系統(AO)財務數據文件能互相轉換。

3.審計報告階段

在此前數據清洗、數據分析的基礎上，對有效的數據信息進行綜合匯總，形成內部審計報告，并推動審計結果的運用。大數據專業技術的運用能將數據信息及時補充并匯總至內部審計數據庫或內部審計信息庫中，使之能為日后審計工作的實施提供更全面精確的數據參考[24]。同時，對數據信息對比分析的過程也能及時發現組織在管理上可能存在的缺陷，形成條理清晰、內容更全面準確的內部審計報告。在審計報告階段，C行政單位內部審計機構探索審計項目業務主審和大數據分析主審“雙主審”制、審計報告和大數據分析報告“雙報告”制，顯著提升了內部審計報告的質量。

總之，大數據技術的應用對行政單位內部審計的變革與發展具有重要意義。隨著大數據技術的發展，行政單位推進內部審計信息化建設具有必要性和緊迫性。在新的時代背景下，各行政單位只有順勢而為，積極應對“大數據”下的挑戰，內部審計才會更好地發揮其職能并實現組織的穩定長久發展。隨著國家、社會對行政單位內部審計信息化建設的日益關注和推動，大數據技術在內部審計工作中的運用將越來越廣泛，行政單位內部審計將迎來新發展和大繁榮。