大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部審計(jì)研究

賈建剛

(江蘇財(cái)經(jīng)職業(yè)技術(shù)學(xué)院，江蘇 淮安 223000)

近年來(lái)，隨著經(jīng)濟(jì)社會(huì)的迅猛發(fā)展，信息技術(shù)已經(jīng)全面融入生產(chǎn)生活中，大數(shù)據(jù)在企業(yè)管理中起到越來(lái)越重要的作用。目前，大數(shù)據(jù)被稱為戰(zhàn)略性基礎(chǔ)資源。

一、大數(shù)據(jù)的概念及特征

根據(jù)2011年麥肯錫公司發(fā)表的《大數(shù)據(jù)：創(chuàng)新、競(jìng)爭(zhēng)和生產(chǎn)力的下一個(gè)前沿領(lǐng)域》報(bào)告指出，大數(shù)據(jù)可以理解為數(shù)據(jù)繁多、來(lái)源廣泛、結(jié)構(gòu)復(fù)雜、篩選迅速和結(jié)果有效。所以，大數(shù)據(jù)不僅表示數(shù)據(jù)量大，更重要的是它含有更高的價(jià)值。我們可以理解為：大數(shù)據(jù)是指涉及的數(shù)據(jù)量規(guī)模巨大到無(wú)法通過(guò)人工或目前主流軟件工具在合理時(shí)間內(nèi)達(dá)到截取、管理、處理并整理成為人類所能解讀的信息。大數(shù)據(jù)幾乎無(wú)法使用大多數(shù)的數(shù)據(jù)庫(kù)管理系統(tǒng)來(lái)管理，而要通過(guò)“在數(shù)十、數(shù)百甚至數(shù)千臺(tái)服務(wù)器上同時(shí)平行運(yùn)行的軟件”。大數(shù)據(jù)的定義取決于持有數(shù)據(jù)組機(jī)構(gòu)的能力，以及其平常用來(lái)處理分析數(shù)據(jù)軟件的能力。大數(shù)據(jù)對(duì)象既可能是實(shí)際的、有限的數(shù)據(jù)集合，如政府部門或企業(yè)掌握的數(shù)據(jù)庫(kù)，也可能是虛擬的、無(wú)限的數(shù)據(jù)集合，如微博、微信等社交網(wǎng)絡(luò)中的全部信息。大數(shù)據(jù)具有以下幾個(gè)特征，第一，大體量(Volume)。用專業(yè)的單位表示由原先數(shù)據(jù)的TB級(jí)向ZB級(jí)發(fā)展，據(jù)資料顯示全球的大數(shù)據(jù)預(yù)計(jì)以40%的速度迅速增長(zhǎng)，這些信息體現(xiàn)了數(shù)據(jù)資源呈現(xiàn)爆炸式擴(kuò)張，這些數(shù)據(jù)的變化體現(xiàn)在各行各業(yè)發(fā)展的各個(gè)階段；第二， 多樣性(Variety)。多樣性是指大數(shù)據(jù)包括各種格式和形態(tài)的數(shù)據(jù)，比如大數(shù)據(jù)經(jīng)常運(yùn)用在天氣預(yù)報(bào)、人口普查、資料分析等領(lǐng)域，大數(shù)據(jù)技術(shù)的運(yùn)用不僅可以提高工作效率，還可以提高工作結(jié)果的準(zhǔn)確性，以達(dá)到優(yōu)化工作的結(jié)果；第三，速度快(Velocity)。很多大數(shù)據(jù)需要在一定時(shí)間內(nèi)得到及時(shí)處理，所以，數(shù)據(jù)的查詢、篩選和處理的速度都要非常快；第四，價(jià)值高 (Value)。大數(shù)據(jù)的價(jià)值密度低和價(jià)值含量高是其發(fā)展的核心所在。大數(shù)據(jù)的平臺(tái)更加廣闊，技術(shù)方法更加多元化，通過(guò)大數(shù)據(jù)分析來(lái)判斷未來(lái)的發(fā)展趨勢(shì)能更好地解決問(wèn)題，給組織帶來(lái)巨大的商業(yè)利益?；诖髷?shù)據(jù)的這些特征，人們?cè)谏詈凸ぷ髦斜厝幻媾R著思維和方法的轉(zhuǎn)變。

二、大數(shù)據(jù)對(duì)企業(yè)內(nèi)部審計(jì)的影響

(一)內(nèi)部審計(jì)環(huán)境發(fā)生新變化

大數(shù)據(jù)的發(fā)展使得企業(yè)組織結(jié)構(gòu)面臨新的調(diào)整，這使得企業(yè)更加注重大數(shù)據(jù)在內(nèi)部審計(jì)工作中的應(yīng)用，進(jìn)一步提高了內(nèi)部審計(jì)在組織中的地位。大數(shù)據(jù)使得內(nèi)部審計(jì)朝著更加準(zhǔn)確和科學(xué)的方向發(fā)展，由于數(shù)據(jù)的全面性，內(nèi)審人員更加容易發(fā)現(xiàn)差異和缺陷，判斷有用信息和無(wú)用信息，從而增加內(nèi)部審計(jì)價(jià)值。

(二)內(nèi)部審計(jì)目標(biāo)的新定位

大數(shù)據(jù)環(huán)境推動(dòng)內(nèi)部審計(jì)向著更加復(fù)雜和多變的方向發(fā)展，內(nèi)部審計(jì)愈發(fā)體現(xiàn)綜合性特征。內(nèi)部審計(jì)的目標(biāo)不再僅局限在查錯(cuò)防弊，而是更加注重企業(yè)價(jià)值的增值。大數(shù)據(jù)分析能對(duì)及時(shí)發(fā)現(xiàn)的問(wèn)題進(jìn)行本質(zhì)的研究和探索，并通過(guò)大數(shù)據(jù)技術(shù)去鑒別信息，更有效地發(fā)現(xiàn)企業(yè)內(nèi)控存在的問(wèn)題，從而更有針對(duì)性地發(fā)揮內(nèi)部審計(jì)的確認(rèn)和咨詢功能，促進(jìn)企業(yè)的整體發(fā)展。

(三)內(nèi)部審計(jì)方法的新變革

大數(shù)據(jù)環(huán)境下，審計(jì)方法對(duì)審計(jì)質(zhì)量有著重要影響，傳統(tǒng)的審計(jì)方法已經(jīng)不能完全滿足內(nèi)部審計(jì)的需求。同時(shí)，內(nèi)部審計(jì)處理的數(shù)據(jù)急劇增多，內(nèi)審工作要對(duì)所有數(shù)據(jù)進(jìn)行整合，充分挖掘有價(jià)值的信息，處理信息的方式方法也變得多樣，如在大數(shù)據(jù)環(huán)境下，全樣本分析成為可能，能使內(nèi)部審計(jì)監(jiān)督更加全面，這不僅克服了傳統(tǒng)審計(jì)抽樣的缺點(diǎn)，還使得審計(jì)的效率更高、效果更好、成本更低。

(四)內(nèi)部審計(jì)技術(shù)的新發(fā)展

傳統(tǒng)的審計(jì)分析平臺(tái)不足以支持大數(shù)據(jù)環(huán)境下的數(shù)據(jù)分析工作，企業(yè)應(yīng)該運(yùn)用更加先進(jìn)的技術(shù)，構(gòu)建符合時(shí)代發(fā)展的新的數(shù)據(jù)分析平臺(tái)。比如，企業(yè)可以運(yùn)用云計(jì)算技術(shù)來(lái)整合數(shù)據(jù)，建立云計(jì)算平臺(tái)，內(nèi)審人員可以利用云平臺(tái)強(qiáng)大的儲(chǔ)存功能，方便查看以前的數(shù)據(jù)資料，從而提高審計(jì)效率。同時(shí)，在大數(shù)據(jù)環(huán)境下，非系型數(shù)據(jù)庫(kù)(NOSQL)被廣泛應(yīng)用，解決了大規(guī)模數(shù)據(jù)集合多重?cái)?shù)據(jù)種類帶來(lái)的挑戰(zhàn)，并逐漸代替關(guān)系型數(shù)據(jù)庫(kù)。隨著信息技術(shù)的發(fā)展，數(shù)據(jù)可視化得以實(shí)現(xiàn)，將審計(jì)信息以三維可視的效果進(jìn)行處理，能更好地幫助內(nèi)審人員分析問(wèn)題。

(五)內(nèi)部審計(jì)成果的新應(yīng)用

傳統(tǒng)內(nèi)審成果主要以審計(jì)報(bào)告呈現(xiàn)，形式單一，內(nèi)容包含的信息量有限。大數(shù)據(jù)環(huán)境下，內(nèi)審成果不再局限于審計(jì)報(bào)告，還可以將審計(jì)過(guò)程中收集、整理、分類、匯總的資料信息為企業(yè)決策者和利益相關(guān)者提供關(guān)聯(lián)分析，內(nèi)審人員還可以將數(shù)據(jù)進(jìn)行若干分類，從而可以從不同角度和層次滿足多方面的需求，將審計(jì)成果智能化地體現(xiàn)出來(lái)，不斷提高效率和降低成本。

(六)內(nèi)部審計(jì)人員的新要求

隨著大數(shù)據(jù)技術(shù)的迅猛發(fā)展，人們對(duì)內(nèi)部審計(jì)的質(zhì)量要求已經(jīng)不再停留在“局部和精確”，而是更加關(guān)注“全貌和高效”。這不僅要求內(nèi)審人員掌握專業(yè)知識(shí)、熟悉審計(jì)環(huán)節(jié)和業(yè)務(wù)內(nèi)容，還要求內(nèi)審人員精通信息技術(shù)的應(yīng)用。大數(shù)據(jù)環(huán)境下，內(nèi)審人員應(yīng)該是集審計(jì)、財(cái)務(wù)、數(shù)學(xué)、管理、統(tǒng)計(jì)和計(jì)算科學(xué)為一體的綜合性人才。面對(duì)海量數(shù)據(jù)和復(fù)雜情況，內(nèi)審人員要能夠有效分析和預(yù)測(cè)，要能夠判讀數(shù)據(jù)真?zhèn)魏屯诰驍?shù)據(jù)內(nèi)部的有用信息，更好地為實(shí)現(xiàn)企業(yè)目標(biāo)服務(wù)。

三、大數(shù)據(jù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)

(一)數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)

數(shù)據(jù)質(zhì)量風(fēng)險(xiǎn)是指審計(jì)人員收集到的數(shù)據(jù)質(zhì)量不高而導(dǎo)致無(wú)法全面掌握被審計(jì)單位情況的風(fēng)險(xiǎn)。主要表現(xiàn)為兩個(gè)方面：一是被審計(jì)單位數(shù)據(jù)質(zhì)量不高。這主要是由于數(shù)據(jù)錄入存在錯(cuò)誤、數(shù)據(jù)庫(kù)本身存在漏洞，或者是內(nèi)部員工故意修改數(shù)據(jù)等原因，從而導(dǎo)致數(shù)據(jù)分析結(jié)果受到影響。二是被審計(jì)單位系統(tǒng)間數(shù)據(jù)不一致、信息系統(tǒng)龐雜等加大了數(shù)據(jù)分析的風(fēng)險(xiǎn)。比如有的企業(yè)使用多個(gè)信息系統(tǒng)，而且財(cái)務(wù)系統(tǒng)與業(yè)務(wù)系統(tǒng)數(shù)據(jù)也存在不一致的情況，這給審計(jì)人員整理和分析數(shù)據(jù)帶來(lái)了風(fēng)險(xiǎn)。

(二)數(shù)據(jù)分析風(fēng)險(xiǎn)

數(shù)據(jù)分析風(fēng)險(xiǎn)主要是指由于數(shù)據(jù)分析的質(zhì)量不高或沒(méi)有充分利用大數(shù)據(jù)而影響審計(jì)質(zhì)量的風(fēng)險(xiǎn)。主要涉及兩個(gè)方面：一是由于綜合分析關(guān)聯(lián)度不夠所導(dǎo)致的風(fēng)險(xiǎn)。比如審計(jì)人員的數(shù)據(jù)分析主要源于現(xiàn)有數(shù)據(jù)層面，未有效運(yùn)用外部數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，或是沒(méi)有重視那些含有重要信息的非結(jié)構(gòu)化數(shù)據(jù)，導(dǎo)致重要線索被忽視。二是由于審計(jì)人員的分析思路不適當(dāng)、技術(shù)水平有限而導(dǎo)致的風(fēng)險(xiǎn)。大數(shù)據(jù)審計(jì)環(huán)境下，數(shù)據(jù)分析是內(nèi)審工作的重要環(huán)節(jié)，能為審計(jì)實(shí)施確定方向和重點(diǎn)，如果數(shù)據(jù)分析質(zhì)量不高，勢(shì)必會(huì)使審計(jì)工作事半功倍。

(三)數(shù)據(jù)安全風(fēng)險(xiǎn)

目前很多企業(yè)的信息化子系統(tǒng)相對(duì)孤立，造成許多“信息孤島”現(xiàn)象，同時(shí)也造成了數(shù)據(jù)安全風(fēng)險(xiǎn)。數(shù)據(jù)安全風(fēng)險(xiǎn)是指審計(jì)信息數(shù)據(jù)由于安全防護(hù)存在漏洞，或是由于管理、使用過(guò)程中存在的問(wèn)題而導(dǎo)致的數(shù)據(jù)破壞或數(shù)據(jù)泄露等風(fēng)險(xiǎn)。大數(shù)據(jù)環(huán)境下，數(shù)據(jù)安全風(fēng)險(xiǎn)主要包括兩個(gè)方面：一是對(duì)大數(shù)據(jù)的集中存儲(chǔ)過(guò)程中，由于安全防護(hù)不到位，審計(jì)數(shù)據(jù)被攻擊，使數(shù)據(jù)被竊取或被破壞。內(nèi)部審計(jì)的原有安全預(yù)警系統(tǒng)已經(jīng)不能滿足大數(shù)據(jù)的產(chǎn)生、傳輸和應(yīng)用的需要。二是由于內(nèi)審人員違規(guī)使用互聯(lián)網(wǎng)傳送審計(jì)數(shù)據(jù)，或使用非專用設(shè)備處理涉密數(shù)據(jù)導(dǎo)致的數(shù)據(jù)泄露等。內(nèi)審所采集的數(shù)據(jù)來(lái)自企業(yè)各個(gè)部門，數(shù)據(jù)信息量巨大，甚至涉及企業(yè)敏感數(shù)據(jù)或個(gè)人隱私數(shù)據(jù)，一旦出現(xiàn)安全問(wèn)題，必然產(chǎn)生審計(jì)風(fēng)險(xiǎn)。

(四)內(nèi)審制度風(fēng)險(xiǎn)

大數(shù)據(jù)內(nèi)部審計(jì)的發(fā)展和有序推進(jìn)，離不開相應(yīng)的法規(guī)和準(zhǔn)則體系的建立，而隨著大數(shù)據(jù)的迅猛發(fā)展，我國(guó)內(nèi)部審計(jì)領(lǐng)域還沒(méi)有形成完整的法規(guī)體系和規(guī)范準(zhǔn)則。目前我國(guó)的部分大數(shù)據(jù)內(nèi)部審計(jì)工作，因?yàn)槿狈侠淼姆ㄒ?guī)、準(zhǔn)則的支持不能保證內(nèi)部審計(jì)的工作質(zhì)量，產(chǎn)生了一定的審計(jì)風(fēng)險(xiǎn)。

四、大數(shù)據(jù)環(huán)境下解決內(nèi)部審計(jì)問(wèn)題的對(duì)策分析

(一)制定大數(shù)據(jù)環(huán)境下內(nèi)部審計(jì)的長(zhǎng)遠(yuǎn)發(fā)展戰(zhàn)略

隨著信息技術(shù)的發(fā)展，審計(jì)工作日漸依賴于大數(shù)據(jù)技術(shù)。內(nèi)部審計(jì)行業(yè)只有依靠豐富的大數(shù)據(jù)資源、先進(jìn)的云計(jì)算手段、可靠的內(nèi)部審計(jì)分析模式和軟件，才能實(shí)現(xiàn)大數(shù)據(jù)在內(nèi)審工作中的應(yīng)用。2015年12月，全國(guó)審計(jì)工作會(huì)議上就提出推進(jìn)以大數(shù)據(jù)為核心的審計(jì)信息化建設(shè)是應(yīng)對(duì)未來(lái)挑戰(zhàn)的重要法寶，也是實(shí)現(xiàn)審計(jì)全覆蓋的必由之路。企業(yè)層面來(lái)看，應(yīng)該投入人力、物力、財(cái)力建立企業(yè)內(nèi)部完善的計(jì)算機(jī)信息管理系統(tǒng)，并實(shí)現(xiàn)企業(yè)內(nèi)部計(jì)算機(jī)系統(tǒng)和外部信息的合理有效連接，對(duì)大數(shù)據(jù)進(jìn)行管理。

(二)加強(qiáng)大數(shù)據(jù)環(huán)境下的內(nèi)部審計(jì)法律法規(guī)建設(shè)

我國(guó)大數(shù)據(jù)內(nèi)部審計(jì)起步較晚，為了適應(yīng)大數(shù)據(jù)內(nèi)審的發(fā)展，必須建立一套完整的大數(shù)據(jù)內(nèi)部審計(jì)準(zhǔn)則體系。這個(gè)體系既要考慮到我國(guó)的實(shí)際情況，又要考慮和國(guó)際大數(shù)據(jù)內(nèi)審準(zhǔn)則的發(fā)展，借鑒國(guó)際先進(jìn)理念，同時(shí)還要考慮到準(zhǔn)則實(shí)施過(guò)程中可能遇到的問(wèn)題，應(yīng)該有一定的前瞻性。在大數(shù)據(jù)準(zhǔn)則的建立過(guò)程中，還要考慮大數(shù)據(jù)相關(guān)的配套法規(guī)制度建設(shè)，比如大數(shù)據(jù)運(yùn)營(yíng)管理法規(guī)、分級(jí)管理和保密制度、大數(shù)據(jù)內(nèi)審的監(jiān)督體系和大數(shù)據(jù)環(huán)境下內(nèi)審質(zhì)量控制體系等。

(三)建立內(nèi)部審計(jì)數(shù)據(jù)庫(kù)和分析平臺(tái)

企業(yè)傳統(tǒng)的數(shù)據(jù)庫(kù)大多是以處理器為中心的，信息不夠完善，結(jié)構(gòu)不夠健全。建立內(nèi)部審計(jì)大數(shù)據(jù)庫(kù)能夠?qū)崿F(xiàn)以數(shù)據(jù)庫(kù)為中心的內(nèi)部審計(jì)工作，利用云計(jì)算和遠(yuǎn)程操控可以更好地保證數(shù)據(jù)的完整性和高效利用。同時(shí)，利用大數(shù)據(jù)的相關(guān)特點(diǎn)，創(chuàng)新數(shù)據(jù)管理方法，使得數(shù)據(jù)更加專業(yè)化，從而能夠?yàn)槠髽I(yè)提供更加針對(duì)性的服務(wù)，比如提供企業(yè)的財(cái)務(wù)指標(biāo)、財(cái)務(wù)數(shù)據(jù)、風(fēng)險(xiǎn)控制和管理指標(biāo)等信息。發(fā)展大數(shù)據(jù)審計(jì)必須建立以云計(jì)算為核心的大數(shù)據(jù)審計(jì)分析平臺(tái)，這樣才能體現(xiàn)大數(shù)據(jù)審計(jì)的優(yōu)勢(shì)。云計(jì)算主要有三種服務(wù)模式，即IaaS、PaaS和SaaS。這些云計(jì)算手段可以幫助企業(yè)建立內(nèi)部審計(jì)分析平臺(tái)，實(shí)現(xiàn)跨行業(yè)、跨領(lǐng)域的信息交流溝通。

(四)建立內(nèi)審分析模型，加速審計(jì)軟件研發(fā)

一般情況下，內(nèi)審數(shù)據(jù)分析有查詢型分析、多維分析和挖掘型分析三種類型。大數(shù)據(jù)涵蓋的內(nèi)容多種多樣，所以解決內(nèi)審問(wèn)題對(duì)從業(yè)人員有更高要求，除了數(shù)據(jù)分析專家之外，還要有地理、生態(tài)、數(shù)學(xué)、統(tǒng)計(jì)等方面人才參與。大數(shù)據(jù)內(nèi)審分析模型不僅需要具備審計(jì)職能，還要通過(guò)預(yù)測(cè)職能尋找數(shù)據(jù)之間的規(guī)律，利用模型分析事件風(fēng)險(xiǎn)的大小。內(nèi)審人員以往通過(guò)經(jīng)驗(yàn)來(lái)進(jìn)行判斷和預(yù)測(cè)，現(xiàn)在轉(zhuǎn)向依靠審計(jì)數(shù)據(jù)進(jìn)行判斷，這種轉(zhuǎn)變是大數(shù)據(jù)內(nèi)審分析模型的最大貢獻(xiàn)。大數(shù)據(jù)環(huán)境下，審計(jì)軟件也應(yīng)開發(fā)更多功能。具體來(lái)說(shuō)，審計(jì)軟件應(yīng)具備這些功能：1.劃分用戶登錄和權(quán)限功能。對(duì)于企業(yè)不同員工設(shè)定不同的登錄模式，控制好權(quán)限的對(duì)應(yīng)關(guān)系，確保能獲得最相關(guān)的數(shù)據(jù)資源。2.檢索和挖掘數(shù)據(jù)功能。內(nèi)審人員在相關(guān)范圍內(nèi)要能夠數(shù)據(jù)檢索和挖掘并進(jìn)行儲(chǔ)存。3.數(shù)據(jù)分析功能。數(shù)據(jù)分析是指根據(jù)特定的數(shù)據(jù)語(yǔ)言庫(kù)對(duì)不同數(shù)據(jù)進(jìn)行分析，并將結(jié)果存儲(chǔ)用于以后的工作。4.全面持續(xù)監(jiān)控。因?yàn)閮?nèi)審工作是一個(gè)持續(xù)的過(guò)程，為了保證內(nèi)部審計(jì)工作質(zhì)量，審計(jì)軟件必須具有全面持續(xù)監(jiān)控?cái)?shù)據(jù)的功能，及時(shí)發(fā)現(xiàn)問(wèn)題。5.資源共享。審計(jì)軟件要能對(duì)接企業(yè)數(shù)據(jù)庫(kù)，以便將審計(jì)資源上傳數(shù)據(jù)庫(kù)實(shí)現(xiàn)信息共享，這樣才更加有利于大數(shù)據(jù)審計(jì)工作的開展。

(五)注重大數(shù)據(jù)環(huán)境下內(nèi)審人才培養(yǎng)

隨著大數(shù)據(jù)審計(jì)的發(fā)展，對(duì)內(nèi)審人員也提出了更高的要求，大數(shù)據(jù)環(huán)境下，內(nèi)審人員不僅要具有審計(jì)專業(yè)知識(shí)還要熟悉計(jì)算機(jī)知識(shí)。企業(yè)應(yīng)建立良好的人才培養(yǎng)機(jī)制和考核機(jī)制，同時(shí)還要培養(yǎng)內(nèi)審人員的大數(shù)據(jù)內(nèi)控風(fēng)險(xiǎn)知識(shí)和大數(shù)據(jù)運(yùn)用過(guò)程中的風(fēng)險(xiǎn)防范意識(shí)。具體做法：1.對(duì)現(xiàn)有內(nèi)審人員進(jìn)行大數(shù)據(jù)知識(shí)培訓(xùn)，使他們熟悉大數(shù)據(jù)審計(jì)模型和分析平臺(tái)，并在此基礎(chǔ)上培養(yǎng)互聯(lián)網(wǎng)審計(jì)人才；2.對(duì)大數(shù)據(jù)從業(yè)人員進(jìn)行內(nèi)審專業(yè)的知識(shí)培訓(xùn)，作為大數(shù)據(jù)內(nèi)審工作的儲(chǔ)備力量。