大數(shù)據(jù)下內(nèi)部審計(jì)現(xiàn)狀研究及發(fā)展道路探索

羅添

信息技術(shù)的日漸成熟給內(nèi)部審計(jì)工作帶來(lái)了巨大便利的同時(shí)也蘊(yùn)藏著更多復(fù)雜的風(fēng)險(xiǎn)，同時(shí)也更加受到領(lǐng)導(dǎo)層的重視，這就意味著內(nèi)部審計(jì)工作將面臨更多的挑戰(zhàn)。內(nèi)部審計(jì)在未來(lái)發(fā)展方面，業(yè)務(wù)范圍會(huì)進(jìn)一步擴(kuò)大，所以要在充分利用信息技術(shù)的基礎(chǔ)上更加重視信息安全問(wèn)題，加大和領(lǐng)導(dǎo)層溝通，縮小期望差距，提高內(nèi)部審計(jì)人員綜合素質(zhì)。

一、內(nèi)部審計(jì)發(fā)展歷程

目前為止，我國(guó)內(nèi)部審計(jì)的發(fā)展階段可以劃分為起步、提高以及轉(zhuǎn)型三個(gè)階段。

首先是初起步時(shí)，內(nèi)部審計(jì)在我國(guó)憲法確立了獨(dú)立是審計(jì)監(jiān)督制度的基礎(chǔ)上快速建立內(nèi)部審計(jì)機(jī)構(gòu)，不斷完善內(nèi)部審計(jì)規(guī)范，有條不紊地開(kāi)展內(nèi)部審計(jì)工作。

其次是提高階段，由于經(jīng)過(guò)經(jīng)濟(jì)體制的改革，內(nèi)部審計(jì)的行業(yè)管理也發(fā)生了重大變化，該階段內(nèi)部審計(jì)的主要任務(wù)是圍繞國(guó)有企業(yè)轉(zhuǎn)換經(jīng)營(yíng)機(jī)制、建立現(xiàn)代企業(yè)制度。

目前是轉(zhuǎn)型階段，政府監(jiān)管部門頒布了一系列規(guī)范，使內(nèi)部審計(jì)在加強(qiáng)風(fēng)險(xiǎn)管理、促進(jìn)股份制改造、建立現(xiàn)代企業(yè)制度等方面發(fā)揮著越來(lái)越重要的作用。

二、內(nèi)部審計(jì)現(xiàn)狀環(huán)境

（一）大數(shù)據(jù)環(huán)境

迄今為止，國(guó)家已經(jīng)發(fā)布了一系列方針政策來(lái)促進(jìn)大數(shù)據(jù)的發(fā)展，從企業(yè)的角度來(lái)看，大數(shù)據(jù)環(huán)境將會(huì)影響企業(yè)文化、公司內(nèi)部組織結(jié)構(gòu)以及日常的經(jīng)營(yíng)管理流程等諸多重要的方面。通過(guò)合理運(yùn)用大數(shù)據(jù)，可以更好地優(yōu)化業(yè)務(wù)流程，加強(qiáng)公司內(nèi)部的組織管理，從而使各個(gè)部門的合作更加緊密，使企業(yè)在變化多端市場(chǎng)面前迅速作出判斷和反應(yīng)，避免被淘汰。因此，大數(shù)據(jù)環(huán)境的改變，使得內(nèi)部審計(jì)更趨向于精確化、科學(xué)化以及多元化發(fā)展。

在大數(shù)據(jù)的推動(dòng)下，企業(yè)中的內(nèi)部審計(jì)人員的工作已經(jīng)不僅限于查找舞弊，糾察錯(cuò)誤了。目前，內(nèi)部審計(jì)人員在利用大數(shù)據(jù)手段獲取與之相關(guān)的所有數(shù)據(jù)時(shí)，還可以同時(shí)對(duì)其監(jiān)督和進(jìn)行風(fēng)險(xiǎn)預(yù)測(cè)，從而更大程度規(guī)避風(fēng)險(xiǎn)帶來(lái)的損失，達(dá)到對(duì)企業(yè)價(jià)值的增值。這是大數(shù)據(jù)環(huán)境背景下內(nèi)部審計(jì)目標(biāo)新的定位。

（二）日益受到領(lǐng)導(dǎo)層重視

許多企事業(yè)單位設(shè)立內(nèi)部審計(jì)機(jī)構(gòu)的初衷只是為了滿足法律法規(guī)或者上級(jí)單位等外部要求，隨著全球化的日益加劇，內(nèi)部審計(jì)的監(jiān)督作用體現(xiàn)得越發(fā)明顯，更多內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)立主要是服務(wù)于組織經(jīng)營(yíng)管理的自發(fā)需求。

由于內(nèi)部審計(jì)主要發(fā)揮著監(jiān)督作用，所以領(lǐng)導(dǎo)是否重視是決定內(nèi)部審計(jì)能否有效發(fā)揮作用的最重要原因，當(dāng)利益相關(guān)者嘗到內(nèi)部審計(jì)在管理工作中發(fā)揮作用的甜頭時(shí)，也會(huì)讓內(nèi)部審計(jì)工作人員更多地參與到管理中來(lái)，這就讓內(nèi)部審計(jì)的重心從事后審計(jì)逐漸向事前、事中審計(jì)的轉(zhuǎn)移，從最開(kāi)始的監(jiān)督工作演變成監(jiān)督和服務(wù)一體化。

在經(jīng)濟(jì)全球化的條件下，利益相關(guān)者的數(shù)量和范圍相比較以前都被無(wú)限擴(kuò)大，雖然這對(duì)企業(yè)來(lái)說(shuō)增加了更多的投資機(jī)會(huì)，但現(xiàn)在的投資者們卻也比以前更難伺候。因?yàn)樗麄兘柚畔⒒瘲l件獲取更多數(shù)據(jù)、信息，在這些龐雜的數(shù)據(jù)信息的沖擊下，他們的期望和訴求也會(huì)更加直接、現(xiàn)實(shí)。

總之，利益相關(guān)者對(duì)利益回報(bào)的期望在不斷提高，內(nèi)部審計(jì)在組織中的任務(wù)也越來(lái)越精準(zhǔn)、復(fù)雜，內(nèi)部審計(jì)人員的重要性也逐漸得到體現(xiàn)。

三、內(nèi)部審計(jì)面臨的挑戰(zhàn)

（一）信息化帶來(lái)的風(fēng)險(xiǎn)

隨著計(jì)算機(jī)信息技術(shù)的飛速發(fā)展和大數(shù)據(jù)、云計(jì)算等最新信息科技成果的廣泛應(yīng)用，信息系統(tǒng)建設(shè)和應(yīng)用的重要性日益被企業(yè)管理層所認(rèn)識(shí)，并且逐步從會(huì)計(jì)信息化、管理信息化向?qū)徲?jì)信息化延伸。審計(jì)人員可以充分利用信息技術(shù)優(yōu)勢(shì)，使用更有效的審計(jì)方法，降低內(nèi)部審計(jì)成本，提升內(nèi)部審計(jì)管理水平。

但信息化在提升內(nèi)部審計(jì)工作效率的同時(shí)也會(huì)造成更多潛在的、難以察覺(jué)的危機(jī)。因?yàn)樵谛畔⑷蚧谋尘跋?，衍生出了許多更為綜合、復(fù)雜的系統(tǒng)，使審計(jì)工作不僅包括最基本的業(yè)務(wù)環(huán)節(jié)、控制活動(dòng)，還包括信息系統(tǒng)的設(shè)計(jì)與運(yùn)行，這些技術(shù)的不斷更新使得傳統(tǒng)審計(jì)人員面臨更多職業(yè)和專業(yè)上的考驗(yàn)。所以，在借助信息化系統(tǒng)進(jìn)行內(nèi)部審計(jì)時(shí)，難免存在審計(jì)人員業(yè)務(wù)不熟練、系統(tǒng)自身潛在安全性和穩(wěn)定性等方面的風(fēng)險(xiǎn)。

另外，在大數(shù)據(jù)模式下，信息的安全性也面臨巨大威脅，企業(yè)集團(tuán)的各種機(jī)密、專利技術(shù)等特有信息都有可能成為競(jìng)爭(zhēng)對(duì)手覬覦的對(duì)象。目前，各種行業(yè)業(yè)務(wù)對(duì)信息系統(tǒng)的依賴越來(lái)越高，同時(shí)數(shù)據(jù)安全的風(fēng)險(xiǎn)也日益凸顯，因?yàn)閿?shù)據(jù)再利用的方式可能很巧妙、很隱蔽，甚至企業(yè)員工在網(wǎng)上留下的數(shù)據(jù)廢氣都可能被競(jìng)爭(zhēng)對(duì)手利用，從而暴露企業(yè)未來(lái)關(guān)注的領(lǐng)域、發(fā)展戰(zhàn)略等商業(yè)秘密。如何有效地保護(hù)用戶隱私這個(gè)問(wèn)題變得極其重要，因?yàn)樾畔踩珕?wèn)題一旦發(fā)生，將會(huì)給企業(yè)帶來(lái)巨大損失。

（二）利益相關(guān)方的期望過(guò)高

在內(nèi)部審計(jì)工作中，達(dá)到利益相關(guān)者期望的標(biāo)準(zhǔn)對(duì)內(nèi)部審計(jì)工作的認(rèn)可度和傳播度是至關(guān)重要的。如果內(nèi)部審計(jì)工作結(jié)果和利益相關(guān)者的期望完美契合，那么利益相關(guān)者會(huì)更加重視并支持內(nèi)部審計(jì)，從而提高內(nèi)部審計(jì)在組織中的地位，建立良好聲譽(yù)，有利于日后內(nèi)部審計(jì)工作的順利開(kāi)展。

但在實(shí)際操作中，由于可能存在單位管理層對(duì)內(nèi)部審計(jì)的認(rèn)識(shí)不到位、內(nèi)部審計(jì)人員的專業(yè)素質(zhì)不符合標(biāo)準(zhǔn)或者內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)置不夠規(guī)范等原因，就容易導(dǎo)致內(nèi)部審計(jì)本身的實(shí)際作用達(dá)不到利益相關(guān)方所期望內(nèi)部審計(jì)發(fā)揮的作用。

（三）內(nèi)部審計(jì)人員綜合素質(zhì)

一方面，在傳統(tǒng)內(nèi)部審計(jì)向現(xiàn)代內(nèi)部審計(jì)的轉(zhuǎn)型路上，大部分內(nèi)部審計(jì)人員對(duì)自身定位的認(rèn)識(shí)開(kāi)始模糊，不知道自己到底是做什么的，這就使他們置身于一種進(jìn)退維谷的地步，進(jìn)而影響一系列內(nèi)部審計(jì)工作效率。

另一方面， 內(nèi)部審計(jì)的立法目前存在困難。在這種社會(huì)并沒(méi)有對(duì)該職業(yè)準(zhǔn)入資格做出清晰明確的定義的情況下，內(nèi)部審計(jì)人員的任職資格就變得曖昧模糊，該資格在大眾眼中的專業(yè)性也可能比較低，獲取意義也會(huì)下降，從而失去其應(yīng)有的吸引力。同時(shí)，若是沒(méi)有規(guī)范性、強(qiáng)制性的行業(yè)準(zhǔn)入，內(nèi)部審計(jì)人員的素質(zhì)就沒(méi)有辦法得到統(tǒng)一控制，更別說(shuō)保證內(nèi)審人員的專業(yè)技能水平和專業(yè)服務(wù)質(zhì)量了，甚至?xí)?yán)重影響這個(gè)行業(yè)的發(fā)展。

四、內(nèi)部審計(jì)未來(lái)發(fā)展策略

（一）拓展信息安全審計(jì)

對(duì)于大數(shù)據(jù)環(huán)境下信息安全問(wèn)題，內(nèi)部審計(jì)人員應(yīng)不斷拓展信息安全審計(jì)。內(nèi)部審計(jì)部門應(yīng)建立一個(gè)詳細(xì)的風(fēng)險(xiǎn)管理程序，該程序應(yīng)該以信息安全為起點(diǎn)，用于識(shí)別和解決與信息化技術(shù)相關(guān)的風(fēng)險(xiǎn)，并且能夠找出該潛在的風(fēng)險(xiǎn)，進(jìn)行相應(yīng)的風(fēng)險(xiǎn)評(píng)估，同時(shí)能夠制訂出合適的該風(fēng)險(xiǎn)的應(yīng)對(duì)策略。

另外，培養(yǎng)內(nèi)部審計(jì)工作人員的信息安全意識(shí)也不能落下。內(nèi)部審計(jì)部門應(yīng)加強(qiáng)培養(yǎng)工作人員愛(ài)崗敬業(yè)等職業(yè)道德精神，并且制定明確的懲處規(guī)定，防止他們有意識(shí)或者無(wú)意識(shí)地泄露某些敏感數(shù)據(jù)。

（二）縮小內(nèi)部審計(jì)期望差距

首先，雖然內(nèi)部審計(jì)人員都知道滿足利益相關(guān)者期望是內(nèi)部審計(jì)工作中至關(guān)重要的一點(diǎn)，而要做到這一點(diǎn)，就需要積極開(kāi)展內(nèi)部審計(jì)溝通，降低兩者的信息不對(duì)稱性。一方面，內(nèi)部審計(jì)人員要知道利益相關(guān)方重視的內(nèi)容范圍，以及想看到的內(nèi)部審計(jì)結(jié)果類型，在不違反道德標(biāo)準(zhǔn)和法律法規(guī)的基礎(chǔ)上加強(qiáng)協(xié)調(diào)，更好地匹配其期望和要求;另一方面，內(nèi)部審計(jì)人員要對(duì)利益相關(guān)者進(jìn)行主動(dòng)、及時(shí)、準(zhǔn)確、易懂的專業(yè)知識(shí)方面的溝通，讓對(duì)方了解到目前內(nèi)部審計(jì)發(fā)展的局限性，不產(chǎn)生過(guò)高或者過(guò)低的期望。

其次，組織面臨的環(huán)境改變和利益相關(guān)者期望的不斷變化等環(huán)境因素對(duì)內(nèi)部審計(jì)部門和人員提出了更高要求。內(nèi)部審計(jì)工作人員必須確保自己有足夠的專業(yè)技能來(lái)滿足，或者超過(guò)利益相關(guān)方的期望。因此，這就需要內(nèi)部審計(jì)工作者有不斷主動(dòng)學(xué)習(xí)、探索的精神，同時(shí)內(nèi)部審計(jì)負(fù)責(zé)人也要定期組織相關(guān)學(xué)習(xí)和考評(píng)工作，實(shí)行獎(jiǎng)懲制度，以達(dá)到激勵(lì)成員學(xué)習(xí)的效果。而且，內(nèi)部審計(jì)負(fù)責(zé)人還要定期評(píng)估團(tuán)隊(duì)現(xiàn)有的內(nèi)部審計(jì)技能是否能夠?qū)崿F(xiàn)利益相關(guān)者的現(xiàn)時(shí)期望，若有偏差，應(yīng)及時(shí)在遺漏缺失方面做出彌補(bǔ)。

（三）完善行業(yè)準(zhǔn)入準(zhǔn)則，提高審計(jì)人員綜合素質(zhì)

行業(yè)準(zhǔn)入標(biāo)準(zhǔn)既是衡量從業(yè)人員專業(yè)技能的及格線，也是行業(yè)維持自身專業(yè)素質(zhì)等級(jí)的工具，像內(nèi)部審計(jì)這種高風(fēng)險(xiǎn)、高謹(jǐn)慎行業(yè)，應(yīng)該做出法律法規(guī)方面的具體要求，設(shè)定專業(yè)人員準(zhǔn)入的標(biāo)準(zhǔn)。

為了適應(yīng)大數(shù)據(jù)時(shí)代，避免被社會(huì)和行業(yè)淘汰，內(nèi)部審計(jì)的信息化已經(jīng)是內(nèi)部審計(jì)發(fā)展的必然趨勢(shì)，折舊要求內(nèi)部審計(jì)人員不僅要繼續(xù)保留傳統(tǒng)審計(jì)上的對(duì)審計(jì)任務(wù)的精確性，更要注重信息化內(nèi)部審計(jì)的全面性和高效性。

首先，內(nèi)部審計(jì)人員應(yīng)該具備優(yōu)秀的審計(jì)精神，比如分析和批判性思維、良好的溝通能力;高水準(zhǔn)的職業(yè)道德水平，在執(zhí)業(yè)時(shí)堅(jiān)持職業(yè)道德守則;具有吃苦耐勞、不斷鉆研的審計(jì)精神。另外，內(nèi)部審計(jì)人員還需要具有一定的信息技術(shù)應(yīng)用本領(lǐng)，能夠利用信息技術(shù)識(shí)別、評(píng)估和分析大數(shù)據(jù)帶來(lái)的數(shù)據(jù)，取其精華去其糟粕，對(duì)內(nèi)部審計(jì)過(guò)程的各個(gè)環(huán)節(jié)了解透徹，因此，內(nèi)部審計(jì)人員必須清楚內(nèi)部審計(jì)工作的定位是監(jiān)督和服務(wù)一體化，并且不斷提升自身專業(yè)能力，在工作手段上盡可能地運(yùn)用、適應(yīng)信息技術(shù)。

五、結(jié)語(yǔ)

面對(duì)信息化、全球化飛速發(fā)展的沖擊和利益相關(guān)者日益增長(zhǎng)的期望值，企業(yè)的內(nèi)部審計(jì)工作面臨著轉(zhuǎn)型的挑戰(zhàn)與機(jī)遇，經(jīng)濟(jì)全球化和信息技術(shù)既為內(nèi)部審計(jì)提供了舞臺(tái)和先進(jìn)技術(shù)，但又帶來(lái)更多的不確定性因素和潛在風(fēng)險(xiǎn)。

因此，內(nèi)部審計(jì)需要繼續(xù)在政府、社會(huì)的支持下，不斷完善自身組織建設(shè)，進(jìn)一步推動(dòng)我國(guó)內(nèi)部審計(jì)的全面快速發(fā)展。同時(shí)，內(nèi)部審計(jì)人員應(yīng)加強(qiáng)職業(yè)道德和專業(yè)技能的學(xué)習(xí)，更加重視信息技術(shù)在審計(jì)工作中的利用，將自己培養(yǎng)成適應(yīng)社會(huì)發(fā)展的新型復(fù)合型內(nèi)部審計(jì)人才，不斷發(fā)揮內(nèi)部審計(jì)在組織中的作用和價(jià)值。

（作者單位：重慶理工大學(xué)）