大數(shù)據(jù)環(huán)境下企業(yè)內部審計問題研究

徐文海 北京流金歲月傳媒股份有限公司

引言

信息化技術的發(fā)展對審計工作提出了更高的要求。在這一背景下，審計署要求各級審計機關必須適應信息時代要求，持續(xù)推進審計信息化建設，特別是通過以“大數(shù)據(jù)”和“云計算”等現(xiàn)代信息技術為基礎的審計平臺構建，為審計工作的順利開展提供有力支持，在有效提升審計工作效率的同時，提升企業(yè)抵御風險能力。本文在大數(shù)據(jù)環(huán)境下企業(yè)內部審計特點的基礎上，就大數(shù)據(jù)對企業(yè)內部審計帶來的影響進行分析，歸納總結得出大數(shù)據(jù)環(huán)境下企業(yè)內部審計存在的問題，并提出完善內部審計的對策。

一、大數(shù)據(jù)環(huán)境下企業(yè)內部審計的特點

（一）審計方法的智能化

在傳統(tǒng)審計領域，審計證據(jù)來源單一，不利于審計工作順利開展。在大數(shù)據(jù)環(huán)境下企業(yè)內部審計審計證據(jù)來源日趨多元化，獲取途徑實現(xiàn)了升級。針對審計工作中的特定事項和目標，可以利用大數(shù)據(jù)技術優(yōu)勢，對數(shù)據(jù)信息進行剖析研讀，為審計工作順利開展提供豐富的證據(jù)支持，以提升審計的信息化水平，促進審計的智能化發(fā)展。對于傳統(tǒng)審計模式而言，即便實現(xiàn)了信息技術應用，但并非真正意義上的大數(shù)據(jù)審計。隨著大數(shù)據(jù)審計工作的深入開展，實現(xiàn)了對各種復雜審計數(shù)據(jù)的深度挖掘，滿足了大數(shù)據(jù)時代審計工作的現(xiàn)實需求。

（二）審計模式的轉變

傳統(tǒng)的審計工作主要采用事后審計的方法，較多的使用單位內部數(shù)據(jù)，內部關聯(lián)性數(shù)據(jù)應用較少。由于該審計模式缺乏科學性和系統(tǒng)性，造成審計結果缺乏準確性，難以對審計單位提供有效的意見和建議。大數(shù)據(jù)審計條件下，可以充分依靠大數(shù)據(jù)和云計算等信息技術優(yōu)勢，突破了審計工作的時空限制，實現(xiàn)對審計對象的多維審計，提高審計的效果和質量，從而更有效地發(fā)揮審計工作的監(jiān)督作用和價值。

（三）審計工作成果應用更為廣泛

在傳統(tǒng)審計模式下，審計工作的成果雖然有所應用，但在應用層面具有較大的局限性。大數(shù)據(jù)審計可以通過智能化的審計模式，對審計證據(jù)進行科學與系統(tǒng)的挖掘。實現(xiàn)對海量信息數(shù)據(jù)分析研究，獲得更為科學的審計結果，為審計單位提供更為客觀和準確的數(shù)據(jù)信息及建議，提升了審計結果對單位業(yè)務實踐的指導作用，從而最大限度地發(fā)揮審計工作的價值和作用。

二、大數(shù)據(jù)對企業(yè)內部審計的影響

（一）審計功能由事后鑒證向全流程風險管理轉變

大數(shù)據(jù)審計工作的內涵和重心與以往相比發(fā)生巨大變化，特別是體現(xiàn)出更多的內部控制風險管理作用，而不是僅限于第三方事后信息鑒定和內部控制。隨著大數(shù)據(jù)技術的普及、發(fā)展及審計工作信息化建設的深入，SAP、ERP 等管理工具得到廣泛應用，提升了內部審計過程中的數(shù)據(jù)采集效率，同時也實現(xiàn)了數(shù)據(jù)分析功能，使得審計工作的重心不斷前移，實現(xiàn)了數(shù)據(jù)掃描和預警功能。另一方面，由于大數(shù)據(jù)審計模式主要以數(shù)據(jù)為取證的切入點，企業(yè)運營管理過程中的各種違規(guī)和違法行為都會在數(shù)據(jù)層面上留下痕跡。而企業(yè)運營管理過程中的各種數(shù)據(jù)具有顯著的顆粒性、真實性和完整性特點，審計人員可以通過大數(shù)據(jù)技術和平臺尋求數(shù)據(jù)背后的內在邏輯，實現(xiàn)審計工作對所有關聯(lián)主體的全覆蓋，并以此為基礎進行全方位、全過程、全要素的審計工作，實現(xiàn)對企業(yè)經(jīng)營管理中各種風險點的有效判別，通過采取積極的預防措施，有效降低企業(yè)在運營過程中面臨的各種風險。

（二）審計方法發(fā)生了全新改變

第一，由傳統(tǒng)的抽樣審計轉變?yōu)槿鎸徲嫛徲嫎I(yè)務模式共經(jīng)歷：詳細審計、制度基礎審計和風險導向審計三個階段。但審計過程中無論采取何種抽樣方式，都無法避免抽樣造成的誤差。從理論層面看，只有對審計對象進行全方位、全過程的審計，才能獲得精確的審計結果。大數(shù)據(jù)審計技術的發(fā)展有效突破了原有審計方式和能力制約，使全面審計成為可能。第二，大數(shù)據(jù)審計導致審計對象發(fā)生變化。傳統(tǒng)的審計工作最直接的對象是財務數(shù)據(jù)，通過對各種財務資料研究分析，對企業(yè)經(jīng)營業(yè)務的真實性、合規(guī)性和效益性進行判斷。大數(shù)據(jù)審計下，審計人員實現(xiàn)了對業(yè)務底層數(shù)據(jù)的回歸，通過對業(yè)務的直接審核，有效提升審計結果的科學性。

（三）審計業(yè)務模式由封閉系統(tǒng)轉為開放性系統(tǒng)

企業(yè)內部審計業(yè)務模式主要采取傳統(tǒng)的獨立封閉系統(tǒng)，導致企業(yè)內部審計工作與外界其他部門相互獨立。即使在企業(yè)內部，審計部門與被審計部門之間也是相互獨立存在。在大數(shù)據(jù)審計模式應用場景下，需要構建系統(tǒng)化數(shù)據(jù)平臺，可以實現(xiàn)多方主體的交互關聯(lián)，確保相關部門了解審計數(shù)據(jù)。此外，企業(yè)內部審計部門還可以與企業(yè)外部供應商實現(xiàn)部分數(shù)據(jù)共享，實現(xiàn)對產業(yè)鏈信息的整合，有利于提高審計工作追查范圍，提高審計效率。

三、大數(shù)據(jù)環(huán)境下企業(yè)內部審計存在的問題

（一）企業(yè)實操環(huán)境與大數(shù)據(jù)審計要求不匹配

企業(yè)實操環(huán)境與大數(shù)據(jù)審計要求不一致，具體表現(xiàn)在以下方面：第一，企業(yè)內部審計人員管理模式落后。企業(yè)雖然已建立信息化內部審計平臺，但在進行年度審計工作計劃時并未從可持續(xù)角度進行審計與評估。雖然企業(yè)在某些項目中已開始運用大數(shù)據(jù)分析技術，但在整體上使用效率較低，難以對多個審計項目數(shù)據(jù)進行整合與分析；第二，大數(shù)據(jù)審計管理模式下，企業(yè)內部審計部門作為重要的組成部分。但審計部門缺乏大數(shù)據(jù)職能，也未設置大數(shù)據(jù)分析崗位。

（二）未實現(xiàn)對審計數(shù)據(jù)的深度挖掘和分析

在對企業(yè)內部審計數(shù)據(jù)挖掘與分析方面存在以下問題：第一，通過單一的工具對企業(yè)數(shù)據(jù)進行挖掘。現(xiàn)階段內部審計人員開展工作主要通過關聯(lián)規(guī)則分析工具進行數(shù)據(jù)信息的分析，找出各數(shù)據(jù)之間存在的內部聯(lián)系，對其進行整理分析。當無法現(xiàn)場開展審計工作時，未充分利用人工智能等先進的審計方法；第二，較低的數(shù)據(jù)挖掘效率。內部審計工作開展過程中，需要按照實際需求構建審計模型。但因各項目在不同背景下可能涉及各種風險，因此審計人員應根據(jù)具體情況對審計模型計算方式進行調整，不得不重新編制審計模型，造成資源浪費。此外，隨著企業(yè)的發(fā)展會增添部分新業(yè)務。審計人員在審計新型業(yè)務時，需要重新開發(fā)與之一致的審計模型，增加了企業(yè)管理與監(jiān)控風險。

（三）內部審計成果運用不充分

由于企業(yè)并未根據(jù)內部審計成果信息進行實時調整，經(jīng)常出現(xiàn)重復性問題。審計部門只是根據(jù)某些無關緊要的審計意見進行調整，難以真正發(fā)揮內部審計成果的價值。主要原因如下：首先，因為大數(shù)據(jù)環(huán)境下企業(yè)內部審計管理工作在信息化方面不完善，仍處于傳統(tǒng)的手工作業(yè)階段，難以掌握最新的審計信息，更不用說對其進行優(yōu)化與完善；其次，企業(yè)內部工作人員缺乏審計成果應用意識。審計人員一般不會對大數(shù)據(jù)環(huán)境下企業(yè)內部審計系統(tǒng)進行熟練應用，更不用說制定完善的成果運用機制，無法通過大數(shù)據(jù)分析發(fā)現(xiàn)審計工作中存在的問題及原因；再次，企業(yè)并未制定嚴格的審計問題問責機制。不能約束責任人的思想與行為，無法發(fā)揮審計成果的實際作用；最后，企業(yè)并未公開內部審計結果。由于中高層管理人員會考慮審計結果公開后造成的負面影響，導致審計結果不公開，無法實現(xiàn)員工對內部審計工作的監(jiān)督。

（四）大數(shù)據(jù)環(huán)境下企業(yè)內部審計體系的工作機制不健全

目前，企業(yè)在大數(shù)據(jù)環(huán)境下企業(yè)內部審計體系建設不健全，加大了內部審計工作壓力，不利于企業(yè)長遠發(fā)展。具體問題如下：第一，企業(yè)未儲備足夠的大數(shù)據(jù)環(huán)境下企業(yè)內部審計專業(yè)人才，導致審計人員結構簡單，僅包括財務專業(yè)人員，缺乏復合型人才；第二，缺乏對內部審計人員的培養(yǎng)。由于審計人員缺乏大數(shù)據(jù)技術的理論知識與工作經(jīng)驗，在審計工作與人才建設中存在一定的局限性，無法完美結合企業(yè)審計工作與計算機技術。此外，因大數(shù)據(jù)技術需要較高的專業(yè)知識，導致審計人員在實際操作中遇到各種難題，難以調動審計人員對大數(shù)據(jù)審計的積極性；第三，企業(yè)內部并未建立科學合理的激勵機制，無法為專業(yè)技術人員與擁有較強工作能力的人員提供職業(yè)發(fā)展空間，難以調動員工積極性。

四、大數(shù)據(jù)環(huán)境下企業(yè)內部審計的改進建議

（一）營造良好的大數(shù)據(jù)審計實操環(huán)境

在信息化快速發(fā)展的大背景下，可以利用大數(shù)據(jù)技術將企業(yè)各領域工作進行數(shù)字化處理，例如：市場營銷、行政管理、生產流程及資金流動等等。企業(yè)可以按照實際需求對相關信息進行系統(tǒng)化處理，有利于中高層管理人員做出科學合理的決策。通過對目前現(xiàn)有資源的優(yōu)化配置，進一步提高經(jīng)濟收益。企業(yè)信息化需要做好以下工作：

第一，企業(yè)內部信息與外部信息數(shù)據(jù)信息化。在對數(shù)據(jù)進行信息化時，需要從以下方面著手：一是企業(yè)內部信息；二是企業(yè)外部信息。其中，企業(yè)內部信息包括全體員工基礎信息、材料的采購與使用數(shù)量、成本、經(jīng)濟收入、銷售詳情、存貨數(shù)量、固定資產等。企業(yè)外部信息包括客戶信息、市場動態(tài)、國家相關法律法規(guī)、政府信息公開等。

第二，企業(yè)生產流程信息化。企業(yè)生產流程信息化指在實際生產活動中將與之有關的信息進行數(shù)字化處理，便于整個生產流程實現(xiàn)自動化。要真正意義上實現(xiàn)生產流程的自動化，首先應具備數(shù)據(jù)處理與數(shù)據(jù)采集能力，不斷調整設備產能，防止企業(yè)在生產過程中產生數(shù)據(jù)誤差。通過企業(yè)生產流程信息化減少企業(yè)生產成本支出，提高工作效率。

第三，企業(yè)市場營銷信息化。電子商務通過信息技術平臺，對產品、服務、信息等商品進行商業(yè)活動。打破了傳統(tǒng)的線下實體營銷模式，實現(xiàn)市場交易網(wǎng)絡化與電子化，提高了交易效率。

第四，企業(yè)管理信息化。企業(yè)在構建信息化系統(tǒng)平臺后，可以對各領域經(jīng)營情況進行更加全面、準確的數(shù)據(jù)整理與分析。當然，企業(yè)內部審計人員可以利用大數(shù)據(jù)對企業(yè)管理與經(jīng)營進行動態(tài)監(jiān)控，及時將重大風險扼殺在萌芽階段，并制定風險報告。內部審計人員可以通過數(shù)據(jù)模型分析風險發(fā)生的原因，防止日后風險再次發(fā)生，優(yōu)化企業(yè)審計管理工作。

（二）運用新型數(shù)據(jù)分析方法

隨著市場審計資源種類增加與審計環(huán)境轉變，審計人員需要按照已有的專業(yè)理論知識與實踐經(jīng)驗調整審計方法，由傳統(tǒng)的單一式審計方式轉變?yōu)橄冗M的多樣式審計模式。根據(jù)具體審計目標選擇針對性的審計方式，使審計方法與審計目標有效結合。

內部審計方法需要不斷改進與完善。內部審計可以增添內部評審、風險導向、統(tǒng)計整理分析等多種審計方法，有利于提高內部審計工作的審計質量，使數(shù)據(jù)分析更加準確。利用大數(shù)據(jù)技術進行內部審計能夠在一定程度上降低審計成本，同時降低審計存在的潛在風險。在信息化大時代背景下，審計工作人員不僅需要了解審計的專業(yè)工作，同時還需要掌握先進的數(shù)據(jù)技術，將信息技術引入審計工作。

目前企業(yè)系統(tǒng)現(xiàn)行的數(shù)據(jù)分析方式較為傳統(tǒng)，需要引進新型的數(shù)據(jù)分析工具。例如決策樹、聚類分析、支持向量機、鏈路預測算法、回歸分析等，提高審計工作能力。審計人員不應將審計工作局限于自身已有的專業(yè)知識與實踐工作經(jīng)驗，而是需要通過新型統(tǒng)計方式發(fā)現(xiàn)數(shù)據(jù)之間的內在聯(lián)系。將企業(yè)內部與外部業(yè)務進行有機融合，形成“業(yè)務+科技”的新型智能審計形式，以降低審計資源與人力成本。

（三）完善審計成果轉化機制

企業(yè)需要進一步優(yōu)化與完善審計成果轉化機制。在傳統(tǒng)觀念中，企業(yè)應按照審計人員的整改意見進行調整。但由于部分企業(yè)忽略審計人員整改意見，并未按照審計人員的專業(yè)意見進行整改，導致審計資源閑置。在構建信息化審計平臺后，與審計有關的人員可以在該平臺上提出對審計工作的意見，上級領導在看到一線工作人員提出的整改意見后，對其進行判斷并決定是否采納。在確定采納一線審計工作人員整改意見后，盡快對整改措施進行規(guī)劃。

（四）建立健全內部審計工作機制

大數(shù)據(jù)環(huán)境下，企業(yè)需要建立一支具備綜合性技能的內部審計隊伍，可以從以下方面著手：

第一，加強大數(shù)據(jù)審計綜合性人才隊伍建設。企業(yè)在招募大數(shù)據(jù)環(huán)境下企業(yè)內部審計方面人員后，需要適當調整內部審計部門組織結構。對大數(shù)據(jù)審計崗位員工進行定時培訓，組建一支具有較強專業(yè)知識與專業(yè)技能、熟悉掌握大數(shù)據(jù)相關操作技能、靈活處理大數(shù)據(jù)工作的綜合性審計人才隊伍。

第二，完善大數(shù)據(jù)審計組織方式。除專業(yè)審計人員外，需要挖掘大數(shù)據(jù)處理方面的專業(yè)人員，從而充分發(fā)揮各專業(yè)人員專業(yè)優(yōu)勢，全方位提高數(shù)據(jù)處理質量。確定大數(shù)據(jù)審計工作總目標，對各領域進行具體目標領域劃分，充分挖掘每一位專業(yè)人員創(chuàng)新能力，為大數(shù)據(jù)審計工作提供先進的理論支撐與專業(yè)的技術知識。

第三，加強審計人才培養(yǎng)力度。企業(yè)可以根據(jù)自身經(jīng)營管理模式與長遠發(fā)展目標，制定具有針對性的中長期培訓計劃，使審計人員培訓工作更具系統(tǒng)化與實用化。通過分析審計業(yè)務領域、審計項目需求及審計管理層次等多方面因素，建立多層次培訓機制，加強培訓工作的針對性，從而有利于大數(shù)據(jù)環(huán)境下企業(yè)內部審計工作可持續(xù)發(fā)展。

結語

大數(shù)據(jù)審計工作的內涵和重心與以往相比發(fā)生了巨大變化，在現(xiàn)代社會背景下，企業(yè)之間的競爭日益激烈，只有從浩如煙海的信息中獲得新的盈利增長點，才能建構起強大的市場競爭優(yōu)勢。