大數(shù)據(jù)背景下企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)控制與價(jià)值增值的路徑研究
——以A企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)為例

顏莉 蘇州信息職業(yè)技術(shù)學(xué)院

21世紀(jì)以來，伴隨著互聯(lián)網(wǎng)技術(shù)、人工智能、5G、云計(jì)算的飛速發(fā)展，標(biāo)志著大數(shù)據(jù)時(shí)代的到來。大數(shù)據(jù)不僅改變了人們的生活與工作方式，也改變了企業(yè)的運(yùn)作模式。大數(shù)據(jù)也是政府進(jìn)行宏觀調(diào)控、國家治理的信息基礎(chǔ)。大數(shù)據(jù)是一把“雙刃劍”，在帶來機(jī)遇的同時(shí)，也帶來了挑戰(zhàn)，其中也包含內(nèi)部審計(jì)。隨著大數(shù)據(jù)時(shí)代的到來，傳統(tǒng)的審計(jì)模式已經(jīng)不能滿足現(xiàn)代內(nèi)部審計(jì)發(fā)展的需要，大數(shù)據(jù)技術(shù)已服務(wù)于金融、商貿(mào)等多個(gè)行業(yè)，但在內(nèi)部審計(jì)領(lǐng)域的應(yīng)用，尚處于起步階段。如何運(yùn)用大數(shù)據(jù)審計(jì)技術(shù)，在風(fēng)險(xiǎn)控制與價(jià)值增值中發(fā)揮作用就變得尤為重要。

一、大數(shù)據(jù)背景下企業(yè)內(nèi)部審計(jì)面臨的審計(jì)風(fēng)險(xiǎn)

（一）大數(shù)據(jù)背景下內(nèi)部審計(jì)環(huán)境方面的風(fēng)險(xiǎn)

1.大數(shù)據(jù)審計(jì)相關(guān)的規(guī)章制度尚未完善

在《關(guān)于完善審計(jì)制度若干問題的實(shí)施意見》中強(qiáng)調(diào)要推進(jìn)以大數(shù)據(jù)技術(shù)為核心的審計(jì)信息化建設(shè)，廣泛運(yùn)用數(shù)字化審計(jì)方式，但是在現(xiàn)有的內(nèi)部審計(jì)準(zhǔn)則與相關(guān)的法律法規(guī)中卻沒有具體的業(yè)務(wù)指引。目前在公司的《內(nèi)部審計(jì)章程》等制度體系中與大數(shù)據(jù)、云計(jì)算等相關(guān)的規(guī)定更是少之又少。現(xiàn)有的傳統(tǒng)審計(jì)準(zhǔn)則不能解決大數(shù)據(jù)審計(jì)中的問題；另外，大數(shù)據(jù)審計(jì)作為新興審計(jì)模式，傳統(tǒng)法律法規(guī)可能無法制約現(xiàn)有審計(jì)模式下的潛在犯罪行為，應(yīng)制定防范大數(shù)據(jù)審計(jì)相關(guān)的制度規(guī)定，降低大數(shù)據(jù)審計(jì)模式下的潛在技術(shù)風(fēng)險(xiǎn)。

2.大數(shù)據(jù)背景下的內(nèi)部審計(jì)流程尚未建立

目前很多企業(yè)依舊沿用傳統(tǒng)的審計(jì)流程，這對實(shí)現(xiàn)傳統(tǒng)業(yè)務(wù)流程具有指導(dǎo)意義。但大數(shù)據(jù)時(shí)代背景下，內(nèi)審工作的每個(gè)環(huán)節(jié)都已經(jīng)離不開數(shù)據(jù)信息化環(huán)境、數(shù)據(jù)分析平臺、軟件的支持。傳統(tǒng)的審計(jì)流程已不適用于大數(shù)據(jù)審計(jì)，企業(yè)應(yīng)根據(jù)實(shí)際情況更新大數(shù)據(jù)審計(jì)流程，規(guī)范大數(shù)據(jù)審計(jì)程序，以此來提升審計(jì)效率，為大數(shù)據(jù)審計(jì)質(zhì)量提供保障。

（二）大數(shù)據(jù)背景下內(nèi)審審計(jì)客體方面的風(fēng)險(xiǎn)

1.審計(jì)數(shù)據(jù)量大，真實(shí)性與安全性難以保障

在大數(shù)據(jù)時(shí)代下，各行各業(yè)的數(shù)據(jù)量都在爆發(fā)式增長，被審計(jì)單位的數(shù)據(jù)量也是如此。在企業(yè)里大量的審計(jì)數(shù)據(jù)往往來自多個(gè)業(yè)務(wù)系統(tǒng)，數(shù)據(jù)零散、相互之間缺乏關(guān)聯(lián)。比如會核算系統(tǒng)、各業(yè)務(wù)部門平臺數(shù)據(jù)庫等，這些數(shù)據(jù)基于使用目的、統(tǒng)計(jì)口徑不同，難免會出現(xiàn)不一致的情況，需要對數(shù)據(jù)進(jìn)行預(yù)處理，保證數(shù)據(jù)的統(tǒng)一；基于內(nèi)部審計(jì)業(yè)務(wù)的需要，會從很多部門單位采集海量數(shù)據(jù)，其中也包含一些潛在的能夠反映被審計(jì)單位機(jī)密的信息，比如支付系統(tǒng)的用戶名及其密碼，這些數(shù)據(jù)如果保存不當(dāng)，或者受到惡意的攻擊、人為竊取，數(shù)據(jù)的安全性就大打折扣，因此需要對數(shù)據(jù)有全過程的保護(hù)，提高審計(jì)數(shù)據(jù)真實(shí)性與安全性。

2.審計(jì)數(shù)據(jù)分析存在風(fēng)險(xiǎn)，審計(jì)效率難以保證

復(fù)雜的數(shù)據(jù)給數(shù)據(jù)分析帶來了困難。為了滿足事中審計(jì)或者持續(xù)審計(jì)，需要高效、能進(jìn)行實(shí)時(shí)分析的數(shù)據(jù)分析方法。審計(jì)單位現(xiàn)有的審計(jì)工具與軟件難以滿足海量增長、類型眾多復(fù)雜數(shù)據(jù)的分析需要，造成了數(shù)據(jù)分析的風(fēng)險(xiǎn)；開展大數(shù)據(jù)分析也需要借助大數(shù)據(jù)分析平臺與工具，市面上大數(shù)據(jù)分析平臺有很多，如何選擇合適的大數(shù)據(jù)分析平臺尤為重要，內(nèi)審部門應(yīng)該根據(jù)自己的需要，選擇合適的平臺，如果數(shù)據(jù)分析平臺與方法選擇不當(dāng)，會降低審計(jì)效率，同時(shí)也很難保證審計(jì)質(zhì)量。

（三）大數(shù)據(jù)背景下內(nèi)審審計(jì)主體方面的風(fēng)險(xiǎn)

內(nèi)審人員專業(yè)勝任能力有待提升。經(jīng)過調(diào)查，傳統(tǒng)的內(nèi)部審計(jì)人員除了需要遵守職業(yè)道德規(guī)范，還需要具備知識、技能、其他能力三方面的素質(zhì)。傳統(tǒng)的內(nèi)部審計(jì)人員的素質(zhì)要求中并未提及大數(shù)據(jù)技術(shù)分析和運(yùn)用能力，只提及了計(jì)算機(jī)應(yīng)用是遠(yuǎn)遠(yuǎn)不夠的。很多內(nèi)審人員在面臨數(shù)據(jù)分析時(shí)，只能簡單地用工具去記錄或查詢數(shù)據(jù)，僅依賴于傳統(tǒng)的審計(jì)經(jīng)驗(yàn)來發(fā)現(xiàn)審計(jì)異常，常有錯(cuò)審、漏審等現(xiàn)象發(fā)生，審計(jì)效率和審計(jì)質(zhì)量均難以得到保障。因此提高內(nèi)審人員的大數(shù)據(jù)分析與運(yùn)用能力就變得尤為重要。

二、大數(shù)據(jù)背景下內(nèi)部審計(jì)風(fēng)險(xiǎn)控制與價(jià)值增值的路徑研究——以A企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)為例

A企業(yè)是一家互聯(lián)網(wǎng)上市公司，主要從事互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)。該公司內(nèi)部審計(jì)部門隸屬于董事會下的審計(jì)監(jiān)督委員會，對董事會負(fù)責(zé)，向董事會和董事長匯報(bào)工作，具有較高的獨(dú)立性。該內(nèi)審組織負(fù)責(zé)集團(tuán)及子公司的內(nèi)部控制審計(jì)、采購專項(xiàng)審計(jì)、人力資源審計(jì)、高管人員離任經(jīng)濟(jì)責(zé)任審計(jì)、大額資金收支審計(jì)、互聯(lián)網(wǎng)事業(yè)群廣告業(yè)務(wù)審計(jì)、汽車貸款、小額貸款業(yè)務(wù)流程審計(jì)、第三方支付賬戶審計(jì)以及其他專項(xiàng)審計(jì)。

該公司共有審計(jì)人員5名，其中具有實(shí)際審計(jì)工作經(jīng)驗(yàn)的有2人，2人均來自會計(jì)師事務(wù)所；其余3人從采購部門、財(cái)務(wù)部門以及其他業(yè)務(wù)部門抽調(diào)而來。近年來，A公司內(nèi)部審計(jì)機(jī)構(gòu)根據(jù)互聯(lián)網(wǎng)公司線上業(yè)務(wù)的特點(diǎn)正在實(shí)施內(nèi)部審計(jì)轉(zhuǎn)型，為了適應(yīng)大數(shù)據(jù)時(shí)代背景下內(nèi)部審計(jì)發(fā)展的要求，該上市公司從內(nèi)部審計(jì)環(huán)境、內(nèi)審審計(jì)主體、內(nèi)部審計(jì)客體幾個(gè)方面進(jìn)行了改變，取得了一定的效果。

（一）實(shí)施路徑之大數(shù)據(jù)背景下內(nèi)部審計(jì)環(huán)境角度

1.制定完善大數(shù)據(jù)審計(jì)相關(guān)的規(guī)章制度

大數(shù)據(jù)審計(jì)是大勢所趨，現(xiàn)有的與內(nèi)審相關(guān)的法律法規(guī)不能完全適應(yīng)大數(shù)據(jù)審計(jì)，內(nèi)審工作人員工作缺乏指引，審計(jì)效率與質(zhì)量都無法得到保證。特別是審計(jì)過程中能夠獲取大量被審計(jì)單位信息，如果缺乏法律法規(guī)的制約，可能會引起數(shù)據(jù)流失，甚至信息泄露。制定完善大數(shù)據(jù)審計(jì)相關(guān)的制度勢在必行。

公司根據(jù)在現(xiàn)有的內(nèi)部審計(jì)準(zhǔn)則——信息系統(tǒng)審的基礎(chǔ)上，制定了本公司大數(shù)據(jù)審計(jì)的相關(guān)制度。公司以制度的形式設(shè)置登錄、訪問門檻、保留登陸痕跡、限制查看權(quán)限、分級授權(quán)等手段，實(shí)現(xiàn)數(shù)據(jù)分級、分類管理，保證大數(shù)據(jù)審計(jì)工作有制度可依。同時(shí)，還通過制度的形式建立相關(guān)監(jiān)督與處罰辦法，實(shí)行績效考核與問責(zé)制，從而達(dá)到提高數(shù)據(jù)信息保密的可控性。通過進(jìn)一步完善現(xiàn)有的電子數(shù)據(jù)管理辦法和保密制度，統(tǒng)一并規(guī)范大數(shù)據(jù)審計(jì)證據(jù)的種類、要素和取證方法，明確取證程序，審計(jì)證據(jù)歸檔使用保密手段進(jìn)行留存，為本公司大數(shù)據(jù)審計(jì)工作提供了制度指引。

2.建立大數(shù)據(jù)內(nèi)部審計(jì)流程

原有的審計(jì)流程未涉及大數(shù)據(jù)的分析與運(yùn)用，因此公司在現(xiàn)有審計(jì)流程的基礎(chǔ)上進(jìn)行了改進(jìn)。在審計(jì)實(shí)施階段根據(jù)大數(shù)據(jù)審計(jì)的需要新增數(shù)據(jù)采集、數(shù)據(jù)預(yù)處理、數(shù)據(jù)分析、數(shù)據(jù)利用等，對已有審計(jì)流程進(jìn)行完善補(bǔ)充，有利于提高審計(jì)質(zhì)量和工作效率，如圖1所示。

圖1 大數(shù)據(jù)審計(jì)項(xiàng)目實(shí)施流程圖

在審計(jì)準(zhǔn)備階段，實(shí)施審計(jì)調(diào)查時(shí)，應(yīng)在對被審計(jì)單位進(jìn)行調(diào)查的基礎(chǔ)上，了解數(shù)據(jù)在組織內(nèi)的分布和應(yīng)用的總體情況。應(yīng)包含軟硬件系統(tǒng)、有關(guān)技術(shù)文檔情況、系統(tǒng)管理員的配置情況、數(shù)據(jù)系統(tǒng)的功能、系統(tǒng)數(shù)據(jù)庫的情況等。

在審計(jì)實(shí)施階段的數(shù)據(jù)采集環(huán)節(jié)上，公司將審計(jì)數(shù)據(jù)采集進(jìn)一步分為調(diào)查、提出審計(jì)數(shù)據(jù)需求、確定所需內(nèi)容與數(shù)據(jù)采集的具體方式。在實(shí)踐中，常用的方式是請被審計(jì)單位將指定數(shù)據(jù)轉(zhuǎn)為通用的、便于審計(jì)組織采集分析的格式；也可以通過ODBC方式連接，直接進(jìn)行審計(jì)數(shù)據(jù)采集；完成數(shù)據(jù)采集之后，由于數(shù)據(jù)可能存在重復(fù)的、不完整的、不正確等問題，導(dǎo)致數(shù)據(jù)質(zhì)量不高，因此需要對數(shù)據(jù)進(jìn)行預(yù)處理，可采取數(shù)據(jù)轉(zhuǎn)換或者數(shù)據(jù)清理的方式，實(shí)現(xiàn)數(shù)據(jù)預(yù)處理，并不斷地進(jìn)行數(shù)據(jù)驗(yàn)證，以保證數(shù)據(jù)的真實(shí)性、正確性與完整性。在實(shí)踐中公司常采用核對總金額、保持借貸平衡、鉤稽關(guān)系、審計(jì)抽樣等數(shù)據(jù)驗(yàn)證方法。

在審計(jì)項(xiàng)目終結(jié)階段，需要對審計(jì)資料歸檔，傳統(tǒng)審計(jì)大多數(shù)為紙質(zhì)材料，但大數(shù)據(jù)審計(jì)中，擁有海量的數(shù)據(jù)，對現(xiàn)有的存儲技術(shù)提出了挑戰(zhàn)。A公司采用云計(jì)算平臺進(jìn)行審計(jì)大數(shù)據(jù)存儲與管理。

（二）實(shí)施路徑之大數(shù)據(jù)背景下內(nèi)審審計(jì)客體角度

1.搭建集中統(tǒng)一的數(shù)據(jù)中心

大數(shù)據(jù)環(huán)境下，被審計(jì)單位會存在海量的數(shù)據(jù)，比如A公司有來自財(cái)務(wù)部門財(cái)務(wù)數(shù)據(jù)，有第三方賬戶平臺的賬戶信息數(shù)據(jù)、有CRM系統(tǒng)的和客戶與合同數(shù)據(jù)、有不同的互聯(lián)網(wǎng)產(chǎn)品后臺數(shù)據(jù)，這些數(shù)據(jù)涉及的平臺累計(jì)100多個(gè)，采集數(shù)據(jù)時(shí)需要分別申請?jiān)L問權(quán)限，并登錄多個(gè)平臺逐一采集數(shù)據(jù)，審計(jì)效率大大降低。

因此該公司審計(jì)部門建立了集中統(tǒng)一數(shù)據(jù)中心，通過數(shù)據(jù)中心訪問與采集數(shù)據(jù)，在此基礎(chǔ)上，對電子數(shù)據(jù)進(jìn)行系統(tǒng)全面分析，分析數(shù)據(jù)來源，并對數(shù)據(jù)進(jìn)行有效的抽取、過濾，確保數(shù)據(jù)真實(shí)有效。該公司數(shù)據(jù)中心平臺界面操作簡單、快捷易懂，能夠便于內(nèi)審工作人員上手操作，并且會定期進(jìn)行更新升級，以滿足內(nèi)審工作需要。

2.多舉措提升數(shù)據(jù)分析能力，確保審計(jì)效率

公司內(nèi)審人員選擇多種數(shù)據(jù)分析技術(shù)，除了傳統(tǒng)的數(shù)據(jù)分類、數(shù)據(jù)聚類、機(jī)器學(xué)習(xí)等用于大數(shù)據(jù)分析，也借助智能技術(shù)，比如多媒體數(shù)據(jù)（圖像、視頻等處理技術(shù)）、圖文轉(zhuǎn)換技術(shù)等。內(nèi)審人員還自主學(xué)習(xí)云計(jì)算、分布式系統(tǒng)、可視化技術(shù)等關(guān)鍵技術(shù)。例如利用可視化審計(jì)分析形式能夠更好地呈現(xiàn)結(jié)果，幫助審計(jì)人員從大量的數(shù)據(jù)中更快更準(zhǔn)確發(fā)現(xiàn)線索。A公司內(nèi)審人員在審計(jì)互聯(lián)網(wǎng)金融業(yè)務(wù)時(shí)，利用關(guān)聯(lián)規(guī)則分析方法，挖掘隱藏在數(shù)據(jù)間的關(guān)系，最終總結(jié)出不良貸款的客戶特征，這有助于審計(jì)人員作出審計(jì)決策。

（三）實(shí)施路徑之大數(shù)據(jù)背景下內(nèi)審審計(jì)主體角度

1.招聘與大數(shù)據(jù)分析處理相關(guān)的人員，壯大審計(jì)隊(duì)伍

大數(shù)據(jù)背景下，要實(shí)現(xiàn)內(nèi)審增加價(jià)值的目標(biāo)，就必須打造綜合素質(zhì)強(qiáng)、技術(shù)過硬的專業(yè)隊(duì)伍。隊(duì)伍人員分布中，不僅要擁有傳統(tǒng)的審計(jì)、財(cái)會人員，還要有懂業(yè)務(wù)、懂管理的人員，更要有懂信息技術(shù)、大數(shù)據(jù)分析的專業(yè)人員。因此A公司從人才市場上招聘了1名大數(shù)據(jù)分析的相關(guān)專業(yè)人員，專注于研究數(shù)據(jù)挖掘、數(shù)據(jù)模型、數(shù)據(jù)分析與處理。

2.加強(qiáng)原有內(nèi)審人員培訓(xùn)，勝任新的工作要求

善于利用現(xiàn)有審計(jì)人員，通過開展審計(jì)培訓(xùn)、審計(jì)后續(xù)職業(yè)教育、輪崗實(shí)踐、審計(jì)行業(yè)交流等形式幫助內(nèi)審人員實(shí)現(xiàn)自我提升，從而提高內(nèi)審人員的專業(yè)勝任能力。