大數(shù)據(jù)時(shí)代下內(nèi)部審計(jì)工作方法創(chuàng)新研究

□武麗瓊

(山西經(jīng)濟(jì)管理干部學(xué)院，山西 太原 030024)

1 大數(shù)據(jù)時(shí)代內(nèi)部審計(jì)工作面臨的挑戰(zhàn)

1.1 傳統(tǒng)審計(jì)手段和環(huán)境面臨挑戰(zhàn)

傳統(tǒng)的內(nèi)部審計(jì)以看賬本、翻憑證為主，審計(jì)效率較低。審計(jì)組進(jìn)入審計(jì)現(xiàn)場(chǎng)后，主要是依靠審計(jì)組長或主審的經(jīng)驗(yàn)來決定審計(jì)的重點(diǎn)和方向。這種傳統(tǒng)方式，對(duì)于那些資金量小，業(yè)務(wù)類型不多的單位還可以適用，但是對(duì)于業(yè)務(wù)量巨大的單位，就容易造成審計(jì)重點(diǎn)的偏差，導(dǎo)致抽查的樣本不能很好地替代總體，進(jìn)而加大審計(jì)風(fēng)險(xiǎn)。在大數(shù)據(jù)環(huán)境下，內(nèi)部審計(jì)工作將由依賴經(jīng)驗(yàn)發(fā)展為依賴數(shù)據(jù)。但是目前還面臨的問題是，有些單位的信息化子系統(tǒng)各自為政，數(shù)據(jù)信息在單位內(nèi)部無法實(shí)現(xiàn)全方位共享，這種環(huán)境嚴(yán)重阻礙了內(nèi)部審計(jì)部門建立大數(shù)據(jù)信息化平臺(tái)的設(shè)想。

1.2 內(nèi)審人員的素質(zhì)和業(yè)務(wù)能力面臨挑戰(zhàn)

大數(shù)據(jù)時(shí)代，內(nèi)部審計(jì)人員面臨的挑戰(zhàn)是專業(yè)素質(zhì)和業(yè)務(wù)能力無法適應(yīng)新形勢(shì)的要求。傳統(tǒng)審計(jì)模式下，只掌握財(cái)會(huì)方面的知識(shí)，內(nèi)審人員就可以輕松應(yīng)對(duì)，但是在大數(shù)據(jù)時(shí)代，基礎(chǔ)計(jì)算機(jī)技術(shù)、數(shù)據(jù)庫技術(shù)甚至編程技術(shù)都是必不可少的。

大數(shù)據(jù)時(shí)代的另一個(gè)問題就是信息過量，難以消化。曾經(jīng)有人做過統(tǒng)計(jì)，《紐約時(shí)報(bào)》已經(jīng)由20世紀(jì)六十年代的10至20版擴(kuò)張至現(xiàn)在的100至200版，是以前的十倍，最高曾達(dá)1572版。而人均日閱報(bào)時(shí)間通常為30至45分鐘，相當(dāng)于一份24版的報(bào)紙。也就是說，每個(gè)人只能瀏覽其中的十分之一到五分之一。在這種情況下，數(shù)據(jù)生產(chǎn)、傳輸能力要遠(yuǎn)遠(yuǎn)大于數(shù)據(jù)的分析能力，人們被數(shù)據(jù)淹沒，卻饑餓于知識(shí)。審計(jì)就是數(shù)據(jù)分析，對(duì)于內(nèi)審人員來講，如何在浩如煙海的數(shù)據(jù)當(dāng)中找到有用的數(shù)據(jù)，通過對(duì)比分析、關(guān)聯(lián)分析、趨勢(shì)分析，得出審計(jì)結(jié)論，是值得關(guān)注和思考的問題。

1.3 信息安全問題面臨挑戰(zhàn)

大數(shù)據(jù)時(shí)代，我們面臨的另一個(gè)挑戰(zhàn)就是數(shù)據(jù)的安全問題。隨著大數(shù)據(jù)時(shí)代的崛起，數(shù)據(jù)保存方式發(fā)生了翻天覆地的變化。從最原始的紙張，變成個(gè)人的移動(dòng)存儲(chǔ)設(shè)備，到現(xiàn)在發(fā)展到了網(wǎng)絡(luò)云平臺(tái)。單位的所有數(shù)據(jù)，包括人事的、財(cái)務(wù)的，可能都儲(chǔ)存在網(wǎng)絡(luò)里面。在云里面，數(shù)據(jù)量會(huì)越來越大，大數(shù)據(jù)的特點(diǎn)第一是數(shù)據(jù)量大，第二是數(shù)據(jù)相互關(guān)聯(lián)。在這種情況下，如果內(nèi)審人員不將所儲(chǔ)存的信息妥善保護(hù)，那么一旦發(fā)生被黑客網(wǎng)絡(luò)攻擊、被競(jìng)爭對(duì)手盜竊，或者在使用過程中設(shè)備發(fā)生故障、不可抗力的自然災(zāi)害和系統(tǒng)出現(xiàn)漏洞等原因，會(huì)造成巨大的影響，甚至是災(zāi)難。特別是對(duì)于內(nèi)部審計(jì)人員來講，所掌握的數(shù)據(jù)全部是單位的核心信息，其安全性就顯得更加重要。因此，如何在充分利用大數(shù)據(jù)時(shí)代所帶來的信息便利的同時(shí)，保障數(shù)據(jù)安全，是每個(gè)內(nèi)審人員都面臨的挑戰(zhàn)。

2 大數(shù)據(jù)時(shí)代下內(nèi)部審計(jì)工作方法創(chuàng)新的途徑

2.1 持續(xù)性審計(jì)代替階段性審計(jì)

日前，我省省委辦公廳、省政府辦公廳已經(jīng)印發(fā)了《關(guān)于實(shí)行審計(jì)全覆蓋的實(shí)施意見》，并且省政府新聞辦專門舉行了新聞發(fā)布會(huì)，對(duì)該政策進(jìn)行了解讀。一份文件勾勒出未來我省審計(jì)“全覆蓋”的宏偉藍(lán)圖，對(duì)內(nèi)審工作也提出了更高的要求。這里的“全覆蓋”不應(yīng)該僅僅是被審計(jì)單位數(shù)量的“全覆蓋”，更應(yīng)該包含對(duì)每一個(gè)被審計(jì)單位個(gè)體審計(jì)過程持續(xù)性的“全覆蓋”。因此，用持續(xù)性審計(jì)代替階段性審計(jì)能更好地實(shí)現(xiàn)審計(jì)“全覆蓋”。由于內(nèi)部審計(jì)機(jī)構(gòu)本身處于被審計(jì)單位中這一得天獨(dú)厚的優(yōu)勢(shì)，比外部審計(jì)更容易實(shí)現(xiàn)持續(xù)性。在我國，由于技術(shù)與信息等主客觀因素的制約，持續(xù)性審計(jì)工作一直無法全面開展。但是發(fā)展到今天，持續(xù)性審計(jì)已經(jīng)具備了實(shí)施的條件。從另一個(gè)角度來講，持續(xù)性審計(jì)可以很好地彌補(bǔ)傳統(tǒng)審計(jì)事后監(jiān)控的不足。

2.2 充分利用大數(shù)據(jù)信息進(jìn)行統(tǒng)籌分析

2.2.1 提高對(duì)數(shù)據(jù)的敏感度

在傳統(tǒng)條件下，靠翻賬本有時(shí)也能發(fā)現(xiàn)一些問題的線索，但是為什么沒有查深查透呢，為什么的審計(jì)查出的問題總是停留在表面？不是想不到，而是做不到。在那樣的條件下，內(nèi)部審計(jì)人員不可能把全世界的數(shù)據(jù)都收集起來，但是在大數(shù)據(jù)時(shí)代，在信息化條件下，所有的物理距離都不是距離，所有數(shù)據(jù)都可以拿回來，這就是大數(shù)據(jù)時(shí)代的特點(diǎn)。單位的內(nèi)審機(jī)構(gòu)要形成數(shù)據(jù)文化，內(nèi)部審計(jì)人員要判斷任何一個(gè)事情、一個(gè)人都要通過數(shù)據(jù)來入手，發(fā)現(xiàn)任何蛛絲馬跡只要是能夠通過數(shù)據(jù)所描述的，都要保持高度的敏感性。

2.2.2 創(chuàng)建信息化條件下的審計(jì)模式

隨著被審計(jì)單位規(guī)模越來越大，業(yè)務(wù)多元化、全球化日趨復(fù)雜，單靠手工翻賬，根本無法實(shí)現(xiàn)“全覆蓋”。因此，內(nèi)審人員要有互聯(lián)網(wǎng)的思維，充分利用“大數(shù)據(jù)”、“云計(jì)算”、“互聯(lián)網(wǎng)+”等信息技術(shù)的發(fā)展，創(chuàng)建信息化條件下的審計(jì)模式。要?jiǎng)?chuàng)新審計(jì)模式，首先要做到數(shù)據(jù)采集的常態(tài)化、制度化和規(guī)范化，要定期地采集所需數(shù)據(jù)，不僅要財(cái)務(wù)數(shù)據(jù)，還要業(yè)務(wù)數(shù)據(jù)，內(nèi)部審計(jì)人員和計(jì)算機(jī)專業(yè)技術(shù)人員相結(jié)合共同采集數(shù)據(jù)；其次，充分利用數(shù)據(jù)查詢檢索功能，圍繞審計(jì)目標(biāo)進(jìn)行首先進(jìn)行總體分析，在發(fā)現(xiàn)問題、疑點(diǎn)線索后，組織延伸核查小組，分工開展工作，最后匯總核查情況、分析研究形成審計(jì)報(bào)告。審計(jì)要有針對(duì)性，要突出重點(diǎn)，重點(diǎn)從哪來，不是靠內(nèi)審人員腦子里猜出來的，而是通過數(shù)據(jù)分析出來的。

2.2.3 充分利用外圍數(shù)據(jù)

審計(jì)查出和發(fā)現(xiàn)的問題，要有相應(yīng)的數(shù)據(jù)支撐，盡可能多地采用定量分析而減少定性分析。審計(jì)人員的關(guān)注思維要從賬本轉(zhuǎn)向數(shù)據(jù)。例如，在傳統(tǒng)的審計(jì)模式下，到被審計(jì)單位先看財(cái)務(wù)數(shù)據(jù)，為什么要看財(cái)務(wù)數(shù)據(jù)，可能審計(jì)人員真正關(guān)心的并不是財(cái)務(wù)數(shù)據(jù)，而是生產(chǎn)經(jīng)營情況，但想要了解生產(chǎn)經(jīng)營狀況只能通過財(cái)務(wù)數(shù)據(jù)來看。在大數(shù)據(jù)時(shí)代，信息化條件下，就可以不用通過財(cái)務(wù)數(shù)據(jù)這個(gè)“中間介質(zhì)”來間接獲取想要的數(shù)據(jù)，而是直接通過信息系統(tǒng)，精準(zhǔn)定位，到數(shù)據(jù)庫當(dāng)中直接采集和生產(chǎn)經(jīng)營活動(dòng)相關(guān)的電子數(shù)據(jù)。除此之外，還要看關(guān)聯(lián)數(shù)據(jù)，利用數(shù)據(jù)分析、總體分析、趨勢(shì)分析、關(guān)聯(lián)分析、查詢分析、多維分析、數(shù)據(jù)挖掘等技術(shù)。例如，2013年審計(jì)署組織的保障性安居工程審計(jì)中，采集數(shù)據(jù)清單包括：房管部門關(guān)于各類保障性住房分配數(shù)據(jù)、廉租住房貨幣補(bǔ)貼發(fā)放數(shù)據(jù)、新增發(fā)放廉租住房貨幣補(bǔ)貼名單、房產(chǎn)登記數(shù)據(jù)、網(wǎng)上交易房產(chǎn)數(shù)據(jù)；棚戶區(qū)改造項(xiàng)目單位關(guān)于補(bǔ)償安置人員名單；企業(yè)養(yǎng)老保險(xiǎn)管理中心關(guān)于企業(yè)養(yǎng)老保險(xiǎn)繳存、發(fā)放數(shù)據(jù)；機(jī)關(guān)事業(yè)單位養(yǎng)老保險(xiǎn)管理中心關(guān)于機(jī)關(guān)事業(yè)單位養(yǎng)老保險(xiǎn)繳存、發(fā)放數(shù)據(jù)；住房公積金管理中心關(guān)于住房公積金繳存數(shù)據(jù)；財(cái)政部門關(guān)于財(cái)政統(tǒng)發(fā)工資人員數(shù)據(jù)；車輛管理所關(guān)于機(jī)動(dòng)車注冊(cè)登記數(shù)據(jù)；公安部門關(guān)于戶籍登記的信息等，要這么多數(shù)據(jù)的目的就是要進(jìn)行關(guān)聯(lián)性分析，通過關(guān)聯(lián)性分析得出核心的結(jié)論。

2.3 保障信息安全，提升審計(jì)效率

2.3.1 逐步探索開展對(duì)信息系統(tǒng)的審計(jì)

在大數(shù)據(jù)時(shí)代，利用信息系統(tǒng)審計(jì)，必要的前提條件就是要保證數(shù)據(jù)信息的真實(shí)、完整、可靠，否則就容易造成假賬真查，失去審計(jì)原有的意義。因此延伸出對(duì)信息系統(tǒng)的審計(jì)，即先看信息系統(tǒng)，再看里面的數(shù)據(jù)。劉家義審計(jì)長曾經(jīng)說過，既要審計(jì)數(shù)據(jù)，又要審計(jì)信息系統(tǒng)。隨著時(shí)代的發(fā)展，信息系統(tǒng)已經(jīng)成為政府、企事業(yè)單位最主要的投資領(lǐng)域之一，在資產(chǎn)中所占比重越來越大，需要審計(jì)部門評(píng)價(jià)其投資效益和管理水平。因此，有條件的單位可以逐步探索開展對(duì)信息系統(tǒng)的審計(jì)，以數(shù)據(jù)安全性、可靠性和經(jīng)濟(jì)性作為審計(jì)目標(biāo)和重點(diǎn)，建立一套適應(yīng)自己單位實(shí)際情況的信息技術(shù)項(xiàng)目績效評(píng)價(jià)體系。

2.3.2 提升內(nèi)審人員的素質(zhì)

信息化條件下，內(nèi)部審計(jì)人員的專業(yè)背景、知識(shí)結(jié)構(gòu)、能力結(jié)構(gòu)呈現(xiàn)出多元化的發(fā)展趨勢(shì)，其中數(shù)據(jù)采集和數(shù)據(jù)分析就是必須具備的職業(yè)素質(zhì)之一。大數(shù)據(jù)時(shí)代信息瞬息萬變，對(duì)內(nèi)部審計(jì)人員來說既是機(jī)遇又是挑戰(zhàn)，內(nèi)審人員的年齡結(jié)構(gòu)、知識(shí)結(jié)構(gòu)、思維方法等都和大數(shù)據(jù)互聯(lián)網(wǎng)時(shí)代的審計(jì)要求有一定的差別。因此，面對(duì)新的形勢(shì)，無論什么崗位，無論多大年齡，只有學(xué)什么的問題，沒有該不該學(xué)的問題。要及時(shí)轉(zhuǎn)變以前的工作方法和思維方式，用信息化的思維模式來武裝自己，要懷有有一顆大數(shù)據(jù)和互聯(lián)網(wǎng)的心，要勇于否定以前的經(jīng)驗(yàn)，要敢于探索和挑戰(zhàn)新的領(lǐng)域。

2.3.3 著力保障數(shù)據(jù)的安全

在審計(jì)工作中，內(nèi)部審計(jì)人員一定要提高警惕，增強(qiáng)風(fēng)險(xiǎn)防范意識(shí)。不在能登錄互聯(lián)網(wǎng)的設(shè)備中操作與審計(jì)相關(guān)的工作；不登錄不熟悉的網(wǎng)站；鍵入網(wǎng)站地址的時(shí)候要校對(duì)，謹(jǐn)防釣魚網(wǎng)站；不隨意打開陌生人發(fā)來的電子郵件；涉密資料不要通過U盤、移動(dòng)硬盤等容易攜帶病毒的介質(zhì)拷貝傳輸；對(duì)電腦中安裝殺毒軟件要及時(shí)升級(jí)病毒庫，計(jì)算機(jī)操作系統(tǒng)要及時(shí)下載安裝補(bǔ)丁。

面對(duì)信息安全與隱私保護(hù)日益突出的問題，國家已于2012年推出了信息安全審計(jì)師資格認(rèn)證項(xiàng)目，這是國家對(duì)信息安全審計(jì)人員資質(zhì)的最高認(rèn)可。該資格考試要求掌握的知識(shí)體系包括：信息安全保障、信息安全標(biāo)準(zhǔn)與法律法規(guī)、信息安全技術(shù)、信息安全管理、信息安全工程、信息安全審計(jì)概述、信息安全審計(jì)組織和實(shí)施、信息安全控制措施審計(jì)實(shí)務(wù)等8個(gè)知識(shí)類。有條件的單位可以鼓勵(lì)內(nèi)部審計(jì)人員報(bào)名學(xué)習(xí)和參加該資格考試，不斷提升內(nèi)部審計(jì)人員信息化審計(jì)的能力和水平。

參考文獻(xiàn)：

[1] 劉 榮.淺析“大數(shù)據(jù)”時(shí)代的內(nèi)部審計(jì)應(yīng)對(duì)策略[J].中國內(nèi)部審計(jì),2015(05)：42-46.

[2] 白 濤.“大數(shù)據(jù)”時(shí)代內(nèi)部審計(jì)發(fā)展策略的理論思考——以“信息化審計(jì)”引領(lǐng)未來發(fā)展[J].西部金融,2013(10)：7-9.

[3] 楊小華，查益強(qiáng).當(dāng)內(nèi)部審計(jì)遇上大數(shù)據(jù)時(shí)代——昆山農(nóng)商行內(nèi)部審計(jì)大數(shù)據(jù)技術(shù)應(yīng)用初探[J].金融科技時(shí)代，2015(6)：49-51.

[4] 韓 威.大數(shù)據(jù)時(shí)代會(huì)計(jì)師事務(wù)所審計(jì)工作面臨的挑戰(zhàn)及應(yīng)對(duì)策略[J].河南商業(yè)高等專科學(xué)校學(xué)報(bào)，2015(01)：71-74.