張 昊
(廣汽本田汽車有限公司,廣東 廣州 510700)
審計人員投入不足,覆蓋范圍有限;人員能力有限,審計質量難以保證;審計工作的開展取決于經營層的重視程度,領導重視,投入資源就大,獨立性強,反之,審計工作則容易缺乏獨立性、權威性。這些企業內審工作中的痛點難點是大多數內審人員的切身體會。那么,大數據內部審計技術無疑是新階段審計事業的重要發展方向,通過應用大數據技術,消除了內部審計與被審計對象在時間和空間上的距離,大幅降低了內部審計在監督環節的盲點,突破了內部審計在人力、物力、技術上的不足,贏得了廣泛的認可,內部審計人員應積極研究創新大數據內部審計技術,拓展其發展的橫向和縱向的應用邊界,提高審計工作的科技含量、效率和效果。
國際內部審計師協會(IIA)認為內部審計是一種獨立客觀的確認和咨詢活動,旨在為組織增加價值和改善運營,幫助組織實現其目標。而大數據內部審計技術的概念目前還比較模糊,不同的研究人員從不同的視角對大數據內部審計技術進行解讀,比如楊勇(2020)認為在傳統的審計數據分析中,在大量數據面前,人力分析顯得較為笨拙,不符合追求企業價值最大化理念,企業要盡快轉變傳統審計工作理念,結合大數據技術,對數據的歸納和整合進行創新,優化審計分析方法,提高審計工作的效率。
隨著互聯網科技的發展,企業的各項經營業務也逐步實現了電子化,由此形成了海量復雜的數據,大數據內部審計技術即是從海量數據中挖掘并獲取對企業發展有用的信息,通過分析數據信息,得出恰當結論,以高效完成既定的審計目標,科技賦能企業發展。
2.2.1 大數據內部審計技術有助于實現審計監督全覆蓋
在大數據廣泛應用的背景下,企業內部審計發生了質的變化,審計工作環境、審計工作方式、審計取證方法,乃至審計報告的呈現形式都發生了巨大變化。審計已經不再局限于事后的審計監督,而是形成事前預防、事中監控、事后稽核的全覆蓋審計監督,通過建設審計預警信息系統,內部審計人員可以很直觀地掌握重要風險環節,及時跟進排查;可以很便捷地采集到各個部門的信息數據,不受區域、交通等因素的影響,很大程度上節約了交通成本、時間成本和溝通成本。
2.2.2 大數據內部審計技術有助于提高審計工作效率
大數據內部審計技術的應用,改變了審計的工作方式,由現場審計向非現場審計轉變,內部審計人員通過應用大數據內部審計技術,可以隨時隨地地采集審計數據,大大降低內部審計人員的工作量,節約人力、物力、財力等審計資源的投入,大大提高內部審計工作效率。
2.2.3 大數據內部審計技術有助于提高審計工作質量和審計效果
大數據內部審計技術的應用不單單提高了審計工作的效率,也提高了審計工作的質量。大數據內部審計技術可以對被審計部門的信息數據實現自動采集,在減少審計人員的工作量的同時也避免了人工采集容易引發的失誤,提高數據采集、清理、分析的科學性和規范性。大數據內部審計技術可以輕松高效地完成許多傳統審計方法下無法完成的審計工作,比如風險預警,傳統審計方法多是事后進行監督審核,此時如果發現問題,該問題所造成的損失往往已經難以挽回,而大數據內部審計技術可以做到事前預防和事中監控,及時預警風險事項,及時采取補救措施,內部審計流程各個環節的數字化能力塑造,實現由點及面的內部審計業務水平全面提升。
大數據內部審計技術作為內部審計的一個新的技術手段,是實現審計增值服務和企業精細化管理的重要工具。然而,由于企業戰略方向和高水平人才的缺失,內部審計常常不受企業高級領導層的重視,內部審計沒有得到應有的地位,大數據內部審計技術也因此而失去成長為參天大樹的土壤。具體來說,當前大數據內部審計技術所面臨的挑戰有幾個方面。
企業在經營管理過程中,往往更為側重銷售、生產、財務、人力、質量、運輸等關鍵環節,企業的資金分配和投入也往往更側重這些領域,對于內部審計,往往被定位服務部門,導致內部審計大數據審計技術所受到的重視程度往往不足。部分企業的經營決策者由于缺乏財務、審計和法律知識背景,理解審計信息的能力不足,所以并不十分重視內部審計所提供的數據資料,使得內部審計在企業中的重要性下降,由此也帶來了大數據內部審計技術開發上的投入不足,進一步降低了大數據內部審計技術的成果輸出,最終導致大數據內部審計技術開發上的邊緣化。
在我國,目前適應企業需求的高水平大數據內部審計技術人才嚴重匱乏。這主要是由多方面原因造成的。一方面,大數據內部審計技術屬于近年來新興的技術領域,了解和掌握這一技術的人才不多,具有相應的技術操作經驗和成果輸出經驗的更是鳳毛麟角,且大數據內部審計技術人才在不同企業間流動以后也常常難以融入新的企業,大數據內部審計技術人才就較少在人才市場上流動,因而造成人才匱乏的局面;另一方面,目前我國大學審計專業的培養較為基礎化,偏重財務會計基礎、審計基礎和其他相關理論基礎,實際操作水平較低,對于大數據內部審計技術而言,更是少有接觸,因而無法向社會和企業提供充足的大數據內部審計人才選擇基礎。另外,不同企業的審計環境是不同的,大多數企業現有內審人員均是財務、審計、法務出身,對大數據內部審計技術的認識不足,知識更新沒有跟上企業的發展需要。
大數據內部審計技術作為近年來比較熱門的技術方法,其配套的制度規范和操作手冊目前都不健全。隨著大數據時代的到來,如何加強企業大數據內部審計技術的革新,完善相關的制度規范和操作手冊,提供可供操作、可供學習、可供復制的技術方法成為內部審計人員新的工作思路和研究課題,以規范化大數據內部審計工作。
內部審計由于在企業中扮演獨特的角色,往往還承擔著發現企業管理漏洞,提供決策分析參考建議的職能,在大數據內部審計技術的應用下,內部審計人員會大量接觸企業的各種信息數據,如客戶數據、財務數據、生產數據、職工數據等,許多都是屬于特別敏感、保密級別的數據,在網絡安全法、個人信息保護法等相關法律法規出臺的背景下,企業也日益重視網絡信息數據,對人員的職責分工、授權訪問等進行了一些限制,但在實踐過程中仍然存在一些問題。很多企業存在內部審計職責分工不清晰的問題,內部審計人員的權限和風險合規部門、業務部門、財務部門等其他部門如何清晰的劃分,內部審計部門自身的權限如何清晰的分配,乃至審計人員在執行審計過程中,對于可以訪問的信息數據內容、范圍,訪問的信息數據能否支撐審計發現和審計結論,在審計中能否做到客觀公正、不偏不倚、不泄露信息數據都值得考究。
毫無疑問,目前大數據的價值越來越被人深度挖掘出來,其應用的前景更為廣闊,甚至影響到了企業的發展方向。大數據內部審計技術正是基于海量的數據采集基礎,利用數據分析及建模技術實現對海量業務數據的精準、實時挖掘,進行科學的數據分析,應用于審計項目,解決傳統內部審計所面臨的“接不上數據、說不透問題、講不清業務、看不清未來”的挑戰及難點,為優化企業監督管理服務,為企業管理者提供科學的決策依據。因此,無論是在企業層面還是在審計人員個人層面,都應該轉變審計觀念,認識到大數據內部審計技術的價值,并加強大數據內部審計技術的學習和開發投入。
審計的地位和重要性是根據審計人員的工作成效來提升的,內部審計人員應重視依托大數據內部審計技術來提升審計成果,促進內部審計的信息化和數字化轉型,有效地幫助企業提升數字化應用能力,更好地進行決策輔助,提升內部審計工作的價值。企業管理層應該理解大數據內部審計建設的必要性,積極推動大數據內部審計的技術開發投入,提升內部審計人員的工作便利性和工具有效性,而內部審計人員要同向而行,積極利用企業提供的審計環境,學習和提升大數據內部審計技術水平,以企業的核心利益和風險管理為導向,推動大數據內部審計技術革新,加強審計成果轉化,賦能企業高質量發展。
針對目前企業大數據內部審計技術的行業發展特點,企業年度審計計劃應制定相應的技術培訓計劃,在培訓方式和培訓內容上可以靈活多樣一點,采用內部和外部相結合的培訓方式,由內部有經驗的老審計人員進行“傳幫帶”,也可以依據《內部審計工作規定》有關規定,充分利用外部審計資源,適當邀請外部的大數據內部審計專家來授課,在形式上可以采用網絡授課或現場授課培訓,也可以組織審計人員去參與一些社會組織舉辦的行業交流活動,用以開闊視野,在培訓內容上不應墨守成規,組織審計人員與優秀的企業同行交流,了解一些先進的做法,積極引進創新,提高審計人員的整體綜合素質和工作技能。此外,可以通過人才流動,通過內部輪崗,將IT人員引入內審團隊,將具有實踐經驗的高水平大數據分析人才作為重要的補充,提高審計團隊整體的業務水平。
無規矩不成方圓,隨著大數據內部審計技術在企業的實踐和應用,制定較為完善的大數據內部審計操作規范和實施手冊成為一種客觀要求。目前國內外有一些信息系統審計方面的指南,比如美國信息系統審計與控制協會(ISACA)制定的一系列信息系統審計準則指南,國內有審計署和中國內部審計協會分別頒布的信息系統審計指南和信息系統審計準則,但屬于較高層次的指南,對于企業來說,仍然需要更為貼近自身實際的操作規范或者實施手冊等,在這方面可供參照的不多,企業可依據自身的實踐經驗及對標先進企業的實施成果,總結出一套適合自身的操作手冊,標準化審計經驗及結果,以規范化審計人員的審計工作,并幫助新審計人員學習及提升大數據內部審計能力。
企業應對內部各部門間的職責分工進行梳理,優化內部控制管理,形成新的部門合作協調機制,明確審計部門的職責定位,根據《內部審計工作規定》剝離影響審計獨立性的業務工作內容,對審計部門權限要明確劃分與靈活運用相結合,既需要對業務權限進行規定,又需要支持審計工作的取證及開展,避免因為沒有訪問權限影響審計取證和審計效果,對審計工作造成層層阻礙,暢通各部門之間的交流與溝通渠道,使審計人員能夠充分地采集各種審計證據,支撐審計報告的準確性,促進審計工作高質量開展。
數字化時代,紙質憑證等原始單據必將逐步消失,審計數據建模、挖掘數據與數據之間的因果關系等審計分析方法,會提供更多的審計線索,在未來審計中必將應用。有效地利用信息系統審計,可以做到資源的合理配置和使用,大數據內部審計技術的發展對企業的內部審計工作產生了深遠的影響,應用大數據內部審計技術,可以及時預警風險漏洞,可以對企業各項管理工作進行及時的監督控制,可以優化審計評價工作并對企業進行全覆蓋監督,可以更科學地為企業決策提供支持,但大數據內部審計技術的應用也非一帆風順,面臨著諸多的挑戰,如何提升大數據內部審計技術的應用工作,為企業創造更大的價值是審計人員一項新的工作方向。作為大數據智能化時代的受益者,我們應該積極推動大數據內部審計在企業中的應用,提升對大數據的駕馭應用能力,提升業務工作的自動化控制能力,提升審計工作的效率和審計質量,釋放審計人員較為重復、基礎性的工作,促進審計人員思維上的轉變,為企業創造更大的價值。