楊洛平
近年來,隨著互聯網及云計算技術的不斷普及和成熟,“大數據”作為一種全新的信息處理方式正在迅速改變著我們生活中的方方面面,同時也對企業內部審計工作產生了較大影響。在當前經濟環境下,企業為了更好地應對市場變化,實現可持續發展目標,必須要重視對大數據分析技術的應用與研究,不僅能提升審計效率,還能幫助企業進行更加全面、深入的數據分析與挖掘,對潛在的風險和問題提前做出預測并采取相應措施予以控制,并為企業的相關決策提供有效的數據支持。在大數據環境下,企業內部審計面臨著信息不對稱、信息安全問題以及數據備份等一系列風險。因此,企業相關部門必須結合大數據時代特征,加強對審計工作方法和模式的創新探索,以此來推動大數據背景下企業內部審計效能的不斷提升。
企業內部審計概述
企業內部審計的內涵與特征 企業內部審計是指內部審計機構或人員依照國家法律法規以及本單位業務特點,運用專業方法和技術手段,對公司治理結構中各部門或組織機構制定的政策、規則、程序等內容而展開的一種監督檢查活動,其目的在于確保企業經營決策有效實施、規范管理行為。內部審計作為企業自我約束機制的組成部分之一,可以促使企業加強自身建設,不斷優化資源配置,促進企業健康有序地運行。
企業內部審計功能 企業內部審計工作可以分為兩大部分:一是監督檢查;二是咨詢建議。監督檢查即企業內部審計部門按照國家有關規定和要求,對企業日常經營管理工作中出現的問題進行審查,發現問題及時整改;咨詢建議就是企業內部審計部門根據實際工作需要向上級主管部門或同級有關職能部門反映和反饋有關意見和建議,使其有效解決生產經營過程中遇到的難題。
大數據對提升內部審計效能的重要作用
有利于促進內部審計工作信息化建設 在現代企業中,內部審計是一種非常重要的管理活動,可有效保障企業經營決策的有效性。相較于傳統審計方式,運用大數據技術有助于推動內部審計向科學化、信息化方向發展。首先,借助大數據技術開發出信息系統,可使審計人員的工作效率得以顯著提升,降低審計成本;其次,企業內部審計工作人員可利用大數據獲得大量的審計數據資源,及時了解企業的各項經營狀況及發展趨勢,從而為企業制定合理的經營策略提供依據,確保企業各項管理工作有序展開;第三,大數據技術可以為審計人員帶來高效便捷的工作體驗,工作成果以電子形式存儲,便于后期查詢,使審計工作效率有效提升。
有助于推進內部審計職能轉型 在新時期,內部審計部門應將重心逐漸轉向業務領域,以確保審計結果更加真實可靠。而大數據技術的引入則會使審計職能發生轉變,由單一監督型變為協同管理型,將內部審計由事后監督轉變成為事前預警和事中防控,使企業內部審計工作更有目的性。大數據背景下,企業需要將內部審計由事后監督轉變成為事前預警和事中防控,使企業內部審計工作更有目的性。此外,在大數據時代背景下,審計部門可根據業務需求調整審計重點,從而促使企業內部審計工作朝著專業化、規范化方向邁進。
有助于實現企業全面風險防范 大數據技術使審計工作更具實時性、全面性。一方面,通過數據分析來識別潛在風險因素,監測企業經營風險狀況以及監控企業經營績效變化趨勢等,從而幫助企業進行科學的預測與判斷;另一方面,通過對大數據的合理應用還有助于構建起一個較為完整的風險預警機制,可以更好地進行事前控制與事后處理,以便能及時發現問題并予以解決,既節約人力物力資源,也大大提高了工作效益,充分發揮審計工作的監督與風險防范作用。
大數據環境下企業內部審計現狀
大數據環境下的內部審計工作數據量大、數據種類多、數據結構復雜,同時也面臨著數據存儲難度加大、信息安全保障壓力增大等新形勢。
內部審計流程不健全 在大數據環境下,企業內部審計的業務流程發生了改變,由傳統手工模式轉變為信息化模式,并且將審計對象進一步細化,從而使得內部審計工作內容變得更為豐富、復雜。由于傳統的內部審計模式過于粗放且缺乏必要的信息化手段,審計流程、審計方式沒有適應大數據環境,仍以人工查找憑證、審計報表等方法進行證據的整理工作,導致企業內部審計效率無法提高,難以滿足現代企業內部管理需求。
審計平臺建設滯后 隨著大數據技術發展速度日益加快,企業內部審計也應積極利用云計算、物聯網等信息技術開展審計項目。目前,大多數企業都未建立自己的內部審計系統,這不僅給內部審計帶來諸多不便,而且會降低企業整體工作效率。部分已經建立內部審計平臺的企業,由于對該系統了解不夠深入,軟硬件也沒有進行升級,不能很好地實現數據共享與整合,無法滿足大數據技術在內部審計中的應用,影響整個企業內部審計體系的高效運轉。
審計安全預警不足 受大數據時代整體環境影響,以及各種信息化技術的應用,加劇企業內部審計的風險。一方面,隨著網絡及計算機技術的迅猛發展,人們獲取信息的途徑越來越多,但同時,各種安全漏洞層出不窮;另一方面,由于網絡的開放性和共享性,使得企業內部存在著大量非法用戶和黑客群體,給內部審計信息安全造成很大威脅,使審計安全預警工作面臨著新挑戰。部分企業對審計安全預警工作的重視程度不高,沒有針對自身業務范圍建立相對的風險預警機制,導致內部審計風險進一步擴大。
審計人員素質不高 審計人員自身專業素養是決定審計質量高低的關鍵因素之一,大數據時代企業內部審計人員必須具備一定的專業素養,才能更好地為企業服務。但是目前,部分企業內部審計從業人員整體素質還比較低,特別是一些高級管理人員和業務骨干往往具有較高學歷,雖然受過高等教育并長期從事審計工作,但是在計算機和互聯網知識方面卻非常欠缺,再加上其職業特殊性,使得審計人員很難勝任大數據環境下本就十分繁重的任務。此外,部分工作人員對自身職業認識不夠深刻,不具備良好的職業道德以及嚴謹的工作作風,阻礙了內部審計功能的發揮。
大數據環境下企業內部審計效能的提升策略
大數據在審計領域的應用為提高企業內部審計效能提供了一種全新視角和思路,能夠從多方面促進企業內部審計效能的提升。
優化審計流程設計,提升內部審計信息化管理水平 在大數據時代,傳統審計模式已不再適應現代審計工作需要,必須創新審計理念和方法,構建一套完整的內部審計工作流程,完善審計組織架構和管理制度,使內部審計各環節有機銜接,形成一個科學有效的審計運行框架,以保障企業內部審計職能的順利實施。首先,要明確企業內部審計部門職責,建立相應的規章制度,規范審計行為,合理劃分審計責任主體,形成以“統一領導、分級負責、分工合作”為主要特征的新型內部審計制度框架。其次,制定適合企業實際情況的審計流程與方案,包括審計范圍、審計內容、時間安排等,實現內審項目流程化管理,增強內部審計工作效率。最后,通過分析審計需求,引入適當的信息技術工具,如數據挖掘技術、數據倉庫技術和可視化分析技術等來實現審計工作自動化和智能化。
通過優化審計工作流程,將傳統手工審計流程轉變為集審計計劃、執行、分析評價于一體的信息化審計模式,可以有效縮短審計時間,提高審計效率,確保審計結果真實可靠。例如,在進行財務類審計時,可以利用數據挖掘技術,挖掘財務數據間的關聯關系,發現潛在的風險;對于非財務指標,則可以使用決策樹模型,幫助企業找到關鍵指標,以便更好地制定經營決策;在管理類審計中,可以借助物聯網技術,實現遠程監控審計對象的變化,及時更新審計計劃等。因此,企業需不斷地改進與完善現有的審計流程,使審計工作效率得到進一步提升,確保內部控制有效運行。
建立云審計平臺,提高內部審計資源利用效率 在大數據環境下,對審計平臺進行優化升級是提升企業內部審計效能的關鍵。因此,企業需充分利用各類信息化資源,將先進的計算機技術、網絡技術、數據庫技術、軟件工具與審計需求相結合,打造集遠程在線監控、實時數據分析處理和專家輔助決策于一體的“三位一體”大數據審計平臺,全面整合審計資源,最大限度地降低審計成本,縮短審計周期,不斷提升審計質量,切實履行好監督責任,確保企業持續健康發展。為此,應重點做好以下幾項工作:一是強化企業內部審計信息化建設;二是加快企業內部審計系統整合進程;三是搭建基于云計算的大數據分析平臺;四是建立健全企業內部審計質量控制制度。
云審計平臺是基于虛擬化技術而建設起來的網絡信息系統,可將大量分散存儲于不同服務器上的審計數據集中到統一的數據中心進行集中管理,最大限度地減少審計資源消耗,節約成本,提高審計工作效率。首先,根據系統功能需求分析,對系統進行總體設計,采用B/S結構體系,結合J2EE三層體系結構模型和Oracle數據庫管理系統來搭建云審計平臺,并對其功能模塊及業務流程進行詳細劃分。其次,針對目前大數據分析處理方面存在的不足,引入機器學習中的支持向量機理論,提出改進算法——徑向基函數神經網絡。該算法不僅解決了樣本點選取困難、訓練速度慢以及容易陷入局部極小點的難題,而且具有良好的泛化能力,同時還能保持較高的分類精度,從而驗證了所提算法的有效性。最后,在構建出的云審計平臺基礎之上,設計開發了一個基于云計算的智能審計原型系統,實現了審計工作自動化,為進一步研究提供技術支持。
完善風險評估體系,保障審計數據安全 在大數據的環境中,內部審計依賴于大量的信息作為其核心載體,而這些數據的真實性、穩定性和安全性都直接關系到風險管理的決策過程。信息系統是內部審計工作中不可缺少的組成部分,其安全問題關系到企業經營管理活動的正常運行。對于信息系統的審計,內部審計部門應當給予足夠的重視,并將數據的安全性、可靠性和經濟性作為審計的主要目標和焦點,從多方面入手,采取切實有效措施防范信息安全風險,保證企業信息安全運行,進而促進企業健康有序發展。首先,建立起一套完整的規章制度和工作流程,對數據的收集、分析、管理、訪問、應用以及保密等各個環節進行嚴格控制,以制度規范審計人員的行為,形成行之有效的內部控制機制。其次,加強網絡安全防范意識,通過設置數據訪問權限,針對不同崗位、職責給予相應的登錄模式,使企業工作人員可以在自身權限內開展工作,進而保障云審計平臺各個模塊的安全性。最后,對相關的審計數據實施持續、動態的監控,保障各個環節的內部審計質量,及時掌握企業各項經營活動的信息,使工作人員能夠在第一時間發現異常情況,及時預警和處理。
大數據挖掘技術提供了一種新的安全風險評估方法。首先利用粗糙集屬性約簡算法提取影響網絡安全因素指標信息;然后以這些指標體系作為輸入層變量,運用BP神經網絡進行故障檢測和預警,從而達到快速識別異常行為和準確預測未來趨勢的目的;最后再將這一結果代入到基于遺傳算法的模糊c-均值聚類算法中得到最終的故障類型與安全級別,以此完成整個風險評估過程,能夠及時高效地發現風險隱患,避免安全事故的發生。
強化內部審計人員素質,切實提升審計工作效能 審計人員是實施審計監督的主體,其行業知識和專業技能的水平直接關系到企業內部審計工作的效能。在大數據環境下,企業應重視對審計人才的培養,不斷優化人才培養方案,創新培訓模式,全面提高審計隊伍素質和審計服務水平,以適應審計信息化發展需求。首先,重視大數據人才隊伍建設,通過針對性的教育培訓,提升數據分析的基本技能,熟悉操作流程,不斷強化內部審計人員的大數據思維,培養出熟練掌握大數據處理、存儲、分析、識別能力的綜合性人才。其次,建立科學合理的績效考核制度,發揮考核指標激勵作用,針對不同崗位要求和職責范圍設置合理的績效考評指標體系,并將該考核內容納入年度綜合目標管理之中,從而充分調動審計部門的積極性和主動性。最后,進一步拓寬外部合作渠道,一方面積極與金融機構、政府監管部門及第三方機構開展合作,共同為企業提供高效便捷的服務;另一方面充分利用社會資源,從互聯網企業、高校以及科研院所等引進審計信息化人才,搭建“內外聯動”的新型信息平臺,提升內部審計的效能。
總之,大數據時代的到來,給傳統內部審計工作帶來了新的挑戰和機遇,同時也對審計工作人員提出了更高的要求。在大數據環境下,如何有效地提高企業內部審計工作效能,最大限度地降低審計成本,更好地履行審計職能,已經成為現代企業審計部門需要重點關注和解決的問題。因此,企業應結合大數據技術來開展內部審計工作,不斷優化審計流程設計,注重信息化手段運用,建立起全面覆蓋的信息系統平臺,形成一套科學的、合理的風險評估機制,加強專業技能的培訓,增強審計人員對大數據的意識和運用技術,全面提升風險預警能力,確保內部審計工作的質量和效率,以適應大數據時代審計的新趨勢和新要求。
(作者單位:常州市金壇區固定資產投資審計中心)