運用大數據技術 提高企業內部審計質量探討

張益嘉 馮均科

存在的問題

（一）忽視內部審計服務職能。當前企業正處于高質量發展的重要戰略轉型期，尤其是受到大數據等新興技術的沖擊，企業對于發展過程中的風險防控有了更高要求。作為企業重要的監督力量，內部審計也需要在職能定位上作出相應的調整。但是當前我國多數企業內部審計職能定位的重點仍放在監督上，主要圍繞著資產安全、財務信息的真實可靠性開展工作，資料來源受到比較大的限制，并且對于審計成果的要求仍處于較低的水平，往往忽略了內部審計的服務職能，沒有主動充分地利用互聯網和信息技術廣泛收集數據資源，審計的視角存在較大局限性，這也導致內部審計難以及時發現企業可能面臨的重大戰略決策和經營管理風險，不利于內部審計向“服務型審計”轉型，阻礙了內部審計質量進一步提高。

（二）內部審計大數據歸集分析能力不強。當前內部審計人員所采取的審計方法和審計模式還沒有適應性地發生變化，仍然以手工審計方法為主，主要依靠審計人員的經驗判斷，面對復雜多變的商業環境與浩如煙海的經營數據，感到無能為力，同時由于大數據分析方法并沒有得到廣泛應用，這也導致內部審計人員不僅會耗費大量的時間和精力成本，而且也會降低審計職業判斷的準確性，出現審計盲區和審計滯后，可能導致審計人員因為錯失重要信息而無法精準、及時地捕捉風險點，甚至做出錯誤的審計判斷，對內部審計的質量提升帶來障礙。

（三）內部審計信息化建設速度緩慢。在大數據浪潮的推進下，部分企業已經開始研發內部審計信息化系統并投入使用，但是隨著技術的不斷發展和現代企業的發展轉型，企業現有的內部審計信息系統在性能和功能的開發上還處于起步階段，各個部門之間的信息系統相對獨立，關聯性不強，導致內部審計難以獲得實時性的可用數據，從而難以迅速適應企業的經營需求變化。

（四）內部審計人員大數據意識和能力不足。大數據環境下，審計數據的種類和數量會變得更大，結構也會更加復雜，這對內部審計人員的專業知識和技術能力提出了更高的要求，但是當前內部審計仍然是由內部審計人員的主觀經驗和職業判斷為主導，內部審計人員大數據思維意識不強，對于計算機軟件和信息系統的操作熟練度也存在參差，難以真正做到對海量審計數據的深層挖掘和深入分析，這也降低了企業內部審計信息化的利用率和轉化率。

產生的影響

（一）更為寬泛的內部審計數據來源。大數據技術可以幫助傳統審計取樣方法突破條件、空間和技術上的限制，推動抽樣審計向全面審計轉變，為擴大內部審計的覆蓋范圍提供了可能。企業的各個分公司和子公司一般分布得比較分散，各個分公司和子公司的內部審計部門和內部審計業務相對獨立，并且以往的審計方式多為現場審計，大大增加了內部審計的人力和物力投入，而利用大數據技術和大數據內部審計平臺可以獲得跨部門、跨單位甚至跨地域的全面數據，由總公司的內部審計部門將這些分散的審計數據集合在一起，提高了審計數據的廣泛性和完整性。

（二）更為及時的內部審計數據處理。大數據技術可以為內部審計提供持續監測平臺，利用數據的實時“流處理”方式可以使內部審計人員快速地獲取重要信息并進行分析，使得內部審計人員可以對企業管理、財務、業務等方面的數據進行實時監督，由事后審計轉變為事前、事中和事后相結合的持續審計模式，將風險隱患消除在萌芽狀態，提高內部審計的及時性和實效性，突出內部審計的“預警”作用。

（三）更為準確的內部審計數據分析。大數據技術可以幫助內部審計聚焦于能夠真實反映企業經營和財務狀況的“數據”之上，為內部審計人員提供更為高效的數據挖掘和分析方法。內部審計人員綜合利用大數據技術中的算法模型以及關聯分析、因子分析等技術對海量的審計數據進行深入剖析，查找數據間的潛在關聯，從而輔助審計判斷，提高內部審計人員職業判斷的準確性、科學性和可靠性。

（四）更為深廣的內部審計成果應用。以大數據為核心的新興技術是企業內部審計優化升級的重要手段，內部審計人員利用大數據技術可以對審計數據進行更為智能化的挖掘、收集、處理和分析，獲得更為科學可靠的審計成果，并且大數據技術還可以提升內部審計以價值導向的服務咨詢職能的效果。在財務審計的基礎上，內部審計人員可以運用大數據技術，更好地搜尋、歸集和深入分析大量復雜的財務數據和業務數據，找出企業財務風險和經營管理隱患，從而找到企業內部價值的提升點和突破口，協助企業管理層進行戰略決策和運營管理，提高內部審計的工作成果價值。

提升的路徑

（一）融入大數據理念，創新內部審計制度。構建良好的內部審計制度是推動大數據環境下內部審計質量提升的第一步，也是最重要的一步。企業的領導層和管理層首先要做好大數據技術引入的頂層設計，綜合考慮大數據技術給內部審計帶來的新情況和新問題，配合企業內部審計信息化建設的進度，逐步對內部審計現有制度進行更新和改進，通過內部審計制度明確審計數據的收集范圍、取證方式、儲存方式等，特別是要注重對內部審計數據安全性和使用規范性的嚴格規定，保障企業的重要信息不被泄露。

（二）改進內部審計取證方式，擴大審計數據范圍。利用大數據技術可以在企業內部搭建起數據網絡，這樣各個部門可以通過數據網絡將相關信息傳輸到內部審計數據庫之中，拓寬企業內部數據的獲取渠道，更好地滿足內部審計部門的信息傳遞與收集需求，從而降低企業內部審計信息透明度，并且內部審計人員還可以利用網絡爬蟲等技術獲取企業外部數據，擴大審計取證的范圍。內部審計人員能夠搜集的企業相關信息來源越廣，數量越多，可以獲得有用的審計數據的廣度和深度也就越大，也能夠降低信息不對稱性可能帶來的操縱舞弊風險和審計失誤，進而提高內部審計質量。

（三）建立內部審計數據庫，提高審計數據質量。企業需要引入大數據技術分析平臺，搭建如圖所示具備采集錄入、存儲、篩選、分析等功能的內部審計數據庫，通過信息技術將其與企業財務數據庫和業務數據庫連接在一起。這樣內部審計人員可以利用數據挖掘技術，在內部審計數據庫中將各個部門的數據進行篩查和整合，并且內部審計人員也可以將每次內部審計所遇到的重點案例、審計依據、審計疑點、審計報告以及整改情況等錄入到內部審計數據庫中，實現內部審計資料共享，為將來開展內部審計工作提供參考。此外，為了給內部審計提供更為可靠的大數據技術支持，可以在內部審計部門中設立專門的技術團隊，為內部審計數據庫、操作軟件以及數據網絡等提供專業的技術保護和數據防泄漏、信息隱私保護等數據安全保障。

（四）創新審計數據分析方法，提高內部審計結果可靠性。相比于以往傳統審計大多依靠于內部審計人員專業知識和職業經驗的分析方法，在大數據環境下，內部審計人員可以利用描述性分析、聚類分析和規范性分析等大數據分析方法對所歸集后的結構數據和非結構數據進行更為科學的分析，提高審計結果的準確性。特別的，可以利用大數據技術給內部審計提供的持續監測平臺將以往的事后審計向前推移，采用內部審計模型以及語義檢索、多維分析、趨勢分析等技術，將企業財務數據、業務數據與企業戰略決策結合在一起協同分析和動態預測，并且可以利用可視化技術，識別發現以往文本音頻等非結構數據中難以被關注到的異常值、極端值和趨勢化發展走向，更好地把控企業戰略部署和實施中潛在的風險，為企業進行風險預警，同時還可以將可視化分析結果更好地向企業的董事會、管理層等進行展示，以便管理層及時調整改進。

（五）完善大數據內部審計績效評價，提高內部審計效率。加強對內部審計部門的績效評價是提高內部審計效率和內部審計質量的重要保障。利用大數據技術可以使內部審計人員的決策過程更為透明，開展針對內部審計部門和內部審計人員更為全面高效的績效評價。企業管理層可以直接從內部審計數據庫中調取所需原始信息，對內部審計人員的工作績效進行審查。同時，為了更好地適應大數據環境，內部審計績效評價標準也應該發生改變，對于內部審計成果的評價指標不應只包括對財務數據的鑒證情況，還應當圍繞企業的經營戰略，對內部審計的經營活動監督檢查以及咨詢建議、業務績效進行評價。此外，為了調動內部審計人員學習新技術的積極性，可以將大數據技術的掌握熟練度納入到審計工作績效評價體系之中，從而更好地提高大數據技術下內部審計的效率。

（六）提升內部審計人員素質，打造研究型內部審計團隊。內部審計人員是內部審計工作的基石，內部審計引入大數據技術對內部審計人員的綜合素質提出了更高的要求。面對大數據技術帶來的挑戰，企業應該開展相應的法律知識教育和信息技術培訓，提高內部審計人員計算機操作水平和信息安全意識，也可以定期開展一些考察交流活動，了解內部審計人員的最新動向，調動內部審計人員工作的積極性。內部審計人員也應該有持續學習和研究能力，加強對內部審計理論和實踐的研究，不斷提高自身的專業知識儲備和業務能力，并且在開展內部審計工作時進行更深入的探討，邊審計邊研究，系統分析問題根源，從而通過“研究型審計”進一步提高內部審計質量。

（作者單位：西北大學經濟管理學院）