大數據背景下內部審計的發展研究

大數據時代的高速發展，伴隨著互聯網技術的日益成熟運用，企業內部審計的不斷發展和完善，內部審計的重要性日益顯現，內部審計應抓住這一契機，改變傳統審計方式，采用新的審計制度、審計方法和審計技術，提高審計人員的綜合素質和專業技能，建立數據系統審計的新標準。防范審計數據風險，提高審計效率和質量，使內審的作用和價值得到更好發揮。

企業內部審計的概念

企業內部審計的概念大致包括以下幾點：與企業管理相結合，包括參與企業發展規劃、具體完成任務、對管理人員的綜合管理能力進行分析評估、有效檢查企業經營管理人員經營目標的完成情況等內容；企業經營管理人員履行職能完成與否，應當參照企業制定的各項政策、制度，參照國家和行業相應的各項法律法規進行監管；對企業資金運轉、財務狀況、經營成果等方面的數據分析，檢查企業財務報告的真實性、合法性；以風險為導向，檢查企業內部管理運作的完整性、安全性，防范和及時制止發生的各種風險行為，檢查風險管理流程的客觀性和合理性。

內部審計工作，監督企業日常經營管理過程中的經濟活動高效的執行，協調企業內部各個運作部門的利益平衡，促進企業提高經濟效益，便于高層領導更能合理利用審計工作的制約和監督，清晰的把握企業經營動向，推動企業良好經營發展。

企業內審改革方向在大數據背景下的發展

推動大數據審計理念創新，由傳統審計向新型審計邁進 在如今大數據高速發展的信息爆炸的時代，信息技術日益滲透企業日常運作當中。審計對象數據量的增加要求審計人員在更短的時間內高效完成審計任務，實現審計目標。區別于傳統審計采取人工審核的方式開展核對、抽樣、詢證等審計工作，種類繁多的智能技術使傳統審計在抓取、分析數據等方面不再局限。

審計工作技術革新的發展影響著未來審計的格局，整合了先進的數據分析、認知技術、智能預測、敏捷方法和流程自動化新技術和概念的創新型審計方法將為內部審計邁向更高層次提供全面的數字化支持。它不僅可以節省審計數據采集和分析的時間，更能顯著節省審計工作中的重復操作，更重要的是，使審計人員能夠將更多精力投入到更重要的核心問題上，提供更具有洞察力和價值的管理對策建議。

建設內部審計所處環境，降低審計阻力與成本 企業設立審計部門，一般都是基于受托責任的獨立部門，在面臨道德風險和逆向選擇等問題的同時，也容易受到來自其他部門的壓力和約束，引起限制內部審計人員的工作范圍，出現避重就輕的情況，從而無法體現審計工作的獨立性。為保證內部審計價值的有效發揮，一方面要給予審計部門相應的重視和地位，組織審計部門多與其他部門溝通合作；另一方面加強企業職業道德教育，組織員工多學習國家法律法規和企業相關的經濟政策，不得做出違背職業道德的行為，從而保證審計工作的安全規范；嚴格控制企業業務處理程序，制定規范化、合理化的程序，保證經營過程中業務流程符合規定。

創新審計技術，將審計項目數據化，提高審計效率 在數據時代背景下，審計技術應順應大數據技術的發展，建立完善的數據庫，多維度抓取數據，逐步由人工審計向數據化審計推進，開發審計數字化平臺，推動審計作業、審計管理和審計決策數據化的延伸。

創新審計工作的平臺和系統，融合現代大數據信息技術，將分析服務的軟硬件資源靈活融合進審計作業中，更高效率地支撐大數據分析的審計工作。

大數據背景下內部審計面臨的挑戰和問題

審計工作缺乏對數據的利用意識 如今大部分企業將數據技術與企業經營相結合，但企業內部審計在大數據信息技術這一塊領域內并沒有過多將之與實際審計工作當中進行運用。主要原因在于內部審計對企業已有的數據體系進行數據抓取的意識薄弱，不能夠充分認識到對大數據技術充分利用對于審計工作的促進意義。

審計工作數據資料安全風險意識不足 伴隨著大數據技術在信息時代的推廣，企業的經營與管理越來越依賴于網上的信息系統，許多信息技術軟件在信息全球化的背景下衍生出來，如信息系統、信息安全測評、信息系統現場執行審計、信息安全認證現場審核等，這些技術的不斷更新使得信息安全的風險性也隨之提高。

審計人員借助信息化系統開展內部審計時，信息和數據的采集、傳輸過程極易出現偏差和差錯，甚至發生丟失的可能，有時還可能在傳輸過程中被肆意篡改信息和數據，對信息和數據的真實性造成較大影響。這無疑增加了數據安全的成本。如何確保數據安全性，防止資料外泄，避免信息被篡改等風險，是下一步做好內部審計工作的重點。

審計技術缺乏較高的方法水平 伴隨著信息化體系的不斷深入，企業內部數據良莠不齊。這就要求內部審計一方面必須深入學習應用信息挖掘技術，掌握大數據信息的歸納整理，精簡提煉出有價值的數據信息，對可能存在的審計風險問題進行有效的防范和管理；另一方面也需要具備較高的專業技能水平、知識結構和對當前信息技術的理解和掌握。

當前大部分審計人員數據分析的基礎技能薄弱，遠未達到精準審計的程度。審計工作關聯的數據量很大，僅憑對大數據背景下審計知識的簡單了解，內審人員不能滿足審計工作需求。內部審計人員應將信息技術知識與審計知識相結合，提升審計水平，使之與新時代背景下審計的技能需求相適應。

審計人員綜合素質有待提高 現有審計人員多以掌握傳統審計技能為主，慣性思維難以打破，總體偏財務知識方面，專業知識結構和技能相對單一；普遍缺乏計算機網絡、數據庫技術和分析等相關能力，難以勝任大數據挖掘和分析工作；復合型審計人才稀缺，綜合分析能力不足，不能將審計專業能力與大數據分析能力深度融合，無法充分發揮審計應有的監督和服務職能。

企業內審發展及大數據背景下的創新策略

完善內部審計制度體系 目前企業內部審計體系大多采用傳統審計，較少涉及大數據、云計算、人工智能等概念，企業在完善企業內部審計信息化之前，必須從建設制度入手，規范指導企業內部審計信息化實施的準則、方法等。一方面，企業應規范明確工作操作流程，細化系統操作人員的工作權力和范圍，強調從內部審計的計劃和流程出發，利用信息化手段完成審計系統的計劃、實施和監督功能，發揮審計信息化系統在大數據采集、分析、共享等方面的積極作用。

另一方面，企業應針對相關人員的考核評價制度，構建信息化審計質量自查監管制度。從薪酬績效上員工完成信息內審工作的行為進行約束，促使員工主動學習新知識，在云端平臺上勤于利用所有人員相互協作的審計軟件，共同完成財務審計工作。

提倡內部審計新方法 大數據審計不再局限于最終結果的審計，大數據技術也足以支撐審計工作對企業經營活動的持續關注和問題跟蹤，伴隨著大數據技術應用，當前的審計工作已從企業生產、供應領域融入到設計、營銷以及組織管理的整個經營過程，通過把自動化審計程序嵌入各業務系統中，實現全過程的監督。

作為今后審計工作的重點內容，大數據審計要建立專門推動大數據審計工作的組織機構，建立數字平臺開發、數據分析、數據審計技術指導小組，加強數據要素授權和分級管理，以及信息安全相關的數字化管理和規章制度，確保有關審計資源數據安全。

深入挖掘和充分利用大數據技術，快速準確地發現審計線索，嘗試構建多種審計數據分析模型和框架，以海量、綜合審計數據為基礎，以審計分析技術為核心，為實現審計全覆蓋奠定基礎。

加強內部審計監督與輔導 構建內審管理體系，明確內審人員的工作職責、權限、工作程序和工作要求，使日常審計工作有規可依、有據可依。根據制度規定，定期對內審人員進行考核，以利于全面監督內審工作崗位職責的執行。按照決策層的要求，制訂年度內部審計工作計劃，明確年度內部審計監督范圍內的工作要點，突出審計重點目標，開展適應經營需要的內部控制審計，對企業經營、管理等方面的實施規范性、科學性的有力監督。內部審計人員的能力和審計管理控制決定著審計質量的高低，是完善企業內部審計制度的重要一步，建立審計人員激勵機制，在實際工作中制定內部審計工作的考核辦法并不斷改進、及時修正和調整。內審人員在接受全體工作人員監督的同時，還應將內審部門負責人的行為規范、紀律、業務規范等納入日常考核內容，從根本上保證內審人員的工作自覺性。

加大內審人員的大數據綜合培訓力度 大數據審計人員是實施大數據審計的主體，內審人員應提升應用大數據能力，積極探索大數據環境下的新技術和新方法，如數據挖掘、機器學習、人工智能等，提高審計工作的效率和質量，結合單位實際情況，開發適合企業的大數據審計工具和模型，提高審計的針對性和精準度。同時也可以通過邀請專家培訓、開展實踐項目等多種方式，促進內審人員提高業務素質和技能水平，不斷增長的復合型大數據審計人才是大數據審計能夠順利推進及取得新突破的關鍵。

大數據審計是一項專業性、實踐性非常強的工作，對人員的綜合素質要求較高，既需要具備扎實的審計、財會知識，又需要熟悉信息系統、統計分析等跨學科知識，還需要能夠深入理解大數據思維，并將其與審計理念相融合，形成大數據時代下新的審計工作方法和模式。企業應針對性和多渠道地加大對大數據審計人才隊伍的培育力度：對現有審計行業人員進行大數據技術培訓，拓寬審計人員視野，培養大數據思維，增強持續學習能力和創新能力的建設；通過引進高端大數據審計人才，帶來先進的大數據審計理念和方法，組建骨干團隊，通過對其他審計人員傳幫帶，提升隊伍整體素質；對現有從事信息系統管理的技術人員進行審計知識的培訓，加強大數據審計團隊的數據技術支持力量；與審計軟件開發機構、大學、科研院所進行合作，定向培養大數據審計人才；鼓勵高校開設大數據審計專業，加強財經知識與大數據技術的融合，加大人才培養輸送力度。

建立審計數據風險管理 企業應建立完善的數據風險管理制度，加強對數據存儲、傳輸和處理過程的安全防護，通過定期開展數據安全檢查，及時發現和解決存在的數據安全隱患。強化數據審計風險管理理念和加大從業人員的數據安全意識和培訓。

企業應加大信息化審計平臺基礎設施建設的力度，在增加電子審計操作設備、計算機網絡設備等硬件設施投入的同時，促使數據審計的硬件設施逐步優化升級。同樣也需要留意定期對硬件信息設備進行維護與更新，以確保數據審計工作流程順暢運轉。企業就數據審計風險管理方面，應設立更為完善的條例和規章制度，規范和明確數據審計工作的流程，促使日常數據運營日益規范，為風險管理和控制的有效實施提供有力支持。企業應建立保密制度，在數據采集、管理、存儲、維護和對外連接過程中，對可能出現的信息竊取、泄露等風險行為加以規避，明確規定適宜的法律準則進行約束，定期舉行技術培訓，使內部審計工作人員對數據風險的防范意識進一步增強。

現代審計風險的多樣化，導致數據的不規范、不完整、不準確，增加了審計工作的難度和風險，只有建立起完善的數據風險管理體系，才能從總體上確保審計數據的真實性和審計工作的順利開展。

（作者單位：宣威市教育經費會計核算監管中心）