大數(shù)據(jù)背景下行政單位內(nèi)部審計面臨的挑戰(zhàn)與對策
——以C內(nèi)部審計機構(gòu)為例

王海兵，任詩琪，張元婧

(重慶理工大學(xué) a.財會研究與開發(fā)中心； b.會計學(xué)院， 重慶 400054)

一、引言

隨著“大智移云”時代的到來，傳統(tǒng)的審計工作模式已經(jīng)無法滿足現(xiàn)代內(nèi)部審計日益發(fā)展的需要，大數(shù)據(jù)內(nèi)部審計作為一種新的審計方式開始受到大眾的關(guān)注。2015年，中共中央辦公廳和國務(wù)院辦公廳(用全稱)印發(fā)《關(guān)于實行審計全覆蓋的實施意見》，鼓勵實施“大數(shù)據(jù)審計工作模式”并搭建“國家數(shù)字化審計平臺”；審計署辦公廳《2019年度內(nèi)部審計工作指導(dǎo)意見》明確規(guī)定，應(yīng)積極創(chuàng)新內(nèi)部審計方式方法，加強審計信息化建設(shè)，強化大數(shù)據(jù)審計思維，增強大數(shù)據(jù)審計能力，綜合運用現(xiàn)場審計和非現(xiàn)場審計方式，提升內(nèi)部審計監(jiān)督效能。大數(shù)據(jù)審計已成為國家治理能力現(xiàn)代化的重要保障[1]。國家高度關(guān)注大數(shù)據(jù)環(huán)境下內(nèi)部審計的發(fā)展，實現(xiàn)內(nèi)部審計朝著信息化、數(shù)字化和智能化方向轉(zhuǎn)型升級具有重要意義。我國行政單位內(nèi)部審計以審查評價單位內(nèi)部財政資金利用情況為重點，整體上仍處于手工審計的階段，審計范圍小，信息化水平低。大數(shù)據(jù)背景下，如何利用大數(shù)據(jù)審計技術(shù)，提高行政單位內(nèi)部審計的信息化水平是亟待解決的問題。

目前，大數(shù)據(jù)的發(fā)展和相關(guān)技術(shù)的普及正在驅(qū)動內(nèi)部審計變革，為內(nèi)部審計的轉(zhuǎn)型升級帶來機遇。利用大數(shù)據(jù)審計技術(shù)，內(nèi)部審計能進一步強化其協(xié)同性，各級機關(guān)也能更好地分享專家經(jīng)驗及數(shù)據(jù)庫資源并充分參與到審計過程中，實現(xiàn)人力資源協(xié)同、項目協(xié)同及業(yè)務(wù)協(xié)同[2]，故行政單位開展大數(shù)據(jù)審計具有一定必要性和重要性。在大數(shù)據(jù)環(huán)境下，行政單位依靠大數(shù)據(jù)技術(shù)和審計自動化程序開展內(nèi)部審計，可實現(xiàn)在線實時審計，保障內(nèi)部審計工作的持續(xù)性、效率性和可靠性。此外，行政單位通過利用大數(shù)據(jù)技術(shù)，讓全面抽樣成為可能，可避免個別抽樣的片面性[3]，有效提升內(nèi)部審計數(shù)據(jù)的全面性和審計結(jié)果的準(zhǔn)確性。更重要的是，大數(shù)據(jù)審計技術(shù)能幫助內(nèi)部審計人員更高效快捷地找到數(shù)據(jù)背后的規(guī)律和聯(lián)系，從海量數(shù)據(jù)來源中迅速找到風(fēng)險隱患并確定審計疑點，及時協(xié)助決策者做出有效的應(yīng)對策略。因此，內(nèi)部審計的信息化和智能化能使內(nèi)部審計應(yīng)有的功能得到進一步發(fā)揮[4]，使內(nèi)部審計能通過揭示存在風(fēng)險，提出恰當(dāng)審計意見，更全面地對行政單位進行監(jiān)督和評價。本文從大數(shù)據(jù)內(nèi)部審計的角度，探討大數(shù)據(jù)技術(shù)在內(nèi)部審計中的運用途徑，針對當(dāng)前行政單位內(nèi)部審計面臨的挑戰(zhàn)，并結(jié)合C行政單位內(nèi)部審計機構(gòu)的具體實踐經(jīng)驗闡述應(yīng)對挑戰(zhàn)的策略。

二、大數(shù)據(jù)背景下行政單位內(nèi)部審計面臨的挑戰(zhàn)

(一)信息化審計相關(guān)的制度規(guī)范尚待完善

2015年印發(fā)的《關(guān)于完善審計制度若干重大問題的框架意見》，鼓勵實施“大數(shù)據(jù)審計工作模式”，建立“國家審計系統(tǒng)和數(shù)字化審計平臺”。但是，該意見并未形成具有強制約束力的法律法規(guī)[5]。依照目前的審計法以及實施條例，審計機關(guān)根據(jù)工作需要在搜集與具體審計事項相關(guān)的審計證據(jù)前，必須首先獲得法律上的授權(quán)。在這一先決條件中，合法性和權(quán)力邊界的要求給審計機構(gòu)的工作造成一些困難。對于中央審計機關(guān)和地方各行政單位來說，以大數(shù)據(jù)、信息化為核心的審計法律法規(guī)尚待進一步健全，相關(guān)的審計準(zhǔn)則和實施條例也需進行更新或修訂。目前，行政單位在內(nèi)部審計信息化方面缺乏制度依據(jù)，在行政單位內(nèi)部審計已有的相關(guān)制度中，與大數(shù)據(jù)、云計算、人工智能等相關(guān)的內(nèi)容很少，這不利于發(fā)揮大數(shù)據(jù)對內(nèi)部審計工作的積極作用[6]。為了加快行政單位內(nèi)部審計信息化的建設(shè)，必須密切配合國家政策和法制導(dǎo)向，結(jié)合行業(yè)實際情況和自身發(fā)展特點，盡快制定具體工作指引和規(guī)范，將內(nèi)部審計的計劃、實施和報告等工作都通過信息化的手段來實現(xiàn)。

(二)內(nèi)部審計的獨立性面臨沖擊

現(xiàn)代內(nèi)部審計重視采集與日常經(jīng)營管理有關(guān)的數(shù)據(jù)，對數(shù)據(jù)背后的規(guī)律和聯(lián)系進行分析和把握，既要幫助行政單位查找管理上的問題，揭示存在的風(fēng)險，又要能夠客觀全面地評價行政單位的經(jīng)營管理和財務(wù)狀況，發(fā)表恰當(dāng)?shù)膶徲嬕庖?。在大?shù)據(jù)環(huán)境下，內(nèi)部審計的咨詢功能凸顯，內(nèi)部審計作用和價值得到提升。與此同時，審計工作更加注重行政單位各環(huán)節(jié)間的溝通交流，導(dǎo)致審計獨立性面臨較大挑戰(zhàn)[7]。隨著大數(shù)據(jù)技術(shù)、審計信息化的發(fā)展，行政單位內(nèi)部的審計系統(tǒng)與互聯(lián)網(wǎng)的聯(lián)系更加密切，借助互聯(lián)網(wǎng)，審計工作能夠搜集到與行政單位相關(guān)的海量信息。并且，由于大數(shù)據(jù)技術(shù)提高了審計活動對行政單位經(jīng)營活動的可預(yù)測性，行政單位的內(nèi)部審計部門和經(jīng)營與決策等部門的聯(lián)系和往來更加密切，審計的獨立性面臨一定程度的沖擊[8]。

(三)審計大數(shù)據(jù)的真實性和安全性難以保障

審計信息是行政單位管理發(fā)展的重要部分，包括行政單位經(jīng)濟活動、財務(wù)報表、信息系統(tǒng)等。在傳統(tǒng)的審計工作中，審計數(shù)據(jù)資料與信息大多數(shù)來自紙質(zhì)化的原始憑證和財務(wù)報表，虛假的資料在審計中比較容易辨認出來。而在大數(shù)據(jù)背景下，行政單位提供的審計數(shù)據(jù)資料與信息以數(shù)字化形式存在，只要財務(wù)系統(tǒng)中有一個操作環(huán)節(jié)存在錯誤就會導(dǎo)致數(shù)據(jù)結(jié)果的偏差，從而影響審計數(shù)據(jù)的真實性，可能給領(lǐng)導(dǎo)層傳遞錯誤的信息，最終作出不正確的決策[9]。在傳統(tǒng)審計中，紙質(zhì)化的信息資料一旦完成，很難對其進行更改，且核心資料由特定的部門管理，安全性相對較高。在大數(shù)據(jù)環(huán)境下，行政單位的審計數(shù)據(jù)則主要通過網(wǎng)絡(luò)形式傳輸，且大都存儲在云計算平臺中。系統(tǒng)操作的簡化會增大工作中發(fā)生失誤及數(shù)據(jù)泄露的風(fēng)險[10]，如果大數(shù)據(jù)安全防范措施不到位，則行政單位在進行內(nèi)部審計時還可能面臨被網(wǎng)絡(luò)攻擊的風(fēng)險。

(四)內(nèi)部審計人員的職業(yè)勝任能力無法適應(yīng)新形勢的要求

在傳統(tǒng)審計環(huán)境下，內(nèi)部審計人員只需掌握財會和審計方面的知識，就可以自如地應(yīng)對各項工作。但是，隨著信息化的建設(shè)和發(fā)展，上述知識已遠遠不夠，基礎(chǔ)計算機技術(shù)、數(shù)據(jù)庫技術(shù)甚至編程技術(shù)都是不可或缺的能力。大數(shù)據(jù)技術(shù)推動了行政單位內(nèi)部審計方式的變革，內(nèi)部審計范圍已經(jīng)由最初的以財務(wù)收支管理資料為主，延伸到全方面的經(jīng)營管理和資本運營數(shù)據(jù)、經(jīng)濟效益審計等。這些，對內(nèi)部審計人員的職業(yè)勝任能力提出了更高的要求[11]。內(nèi)部審計人員在掌握審計專業(yè)知識的基礎(chǔ)上，不僅需要熟悉行政單位的基本情況，熟練運用信息技術(shù)進行審計平臺上的操作，而且要具備挖掘分析海量數(shù)據(jù)的能力和信息安全意識。大數(shù)據(jù)技術(shù)和內(nèi)部審計的發(fā)展，給內(nèi)部審計人員帶來新的考驗。

(五)大數(shù)據(jù)應(yīng)用下的內(nèi)部審計流程尚未健全

在大數(shù)據(jù)時代下，工作中的每個細節(jié)已經(jīng)離不開網(wǎng)絡(luò)環(huán)境、應(yīng)用軟件以及信息化操作平臺的支持。行政單位應(yīng)該升級更新內(nèi)部審計系統(tǒng)的軟硬件設(shè)施，提升計算機系統(tǒng)的運行速度及其穩(wěn)定性、通用性、兼容性，加大網(wǎng)絡(luò)系統(tǒng)等信息化基礎(chǔ)設(shè)施建設(shè)。不過，這些改善措施都需要大量成本，并且需要配備專業(yè)技術(shù)人員來完成，這使得很多單位知難而退，影響了內(nèi)部審計目標(biāo)的達成[12]。許多行政單位中還存在“信息孤島”的問題，部門之間相互獨立，數(shù)據(jù)共享難以實現(xiàn)，這無法挖掘大數(shù)據(jù)的真正價值，一定程度上不利于審計平臺的建設(shè)。大數(shù)據(jù)技術(shù)的應(yīng)用擴大了審計范圍，但行政單位缺乏對海量數(shù)據(jù)進行系統(tǒng)化采集融合的體系。因此，對于行政單位而言，改善行政單位內(nèi)部審計的流程至關(guān)重要[13]。不僅需要加強不同子系統(tǒng)之間的聯(lián)系，也需要制定新的審計措施來應(yīng)對擴大的審計范圍，只有這樣，才能充分發(fā)揮大數(shù)據(jù)應(yīng)用對內(nèi)部審計的積極作用。

三、大數(shù)據(jù)背景下行政單位內(nèi)部審計應(yīng)對策略——以C內(nèi)部審計機構(gòu)為例

C行政單位內(nèi)部審計機構(gòu)是機關(guān)內(nèi)部的獨立審計部門，由市局機關(guān)垂直領(lǐng)導(dǎo)，履行內(nèi)部審計職責(zé)。該機構(gòu)負責(zé)基層事業(yè)單位的財務(wù)收支審計、政府采購項目審計、專項資金審計及主要領(lǐng)導(dǎo)干部的任中、離任經(jīng)濟責(zé)任審計等。該機構(gòu)共有人員22人，其中具有實際審計經(jīng)驗的專職型審計人員10人，其余人員從辦公室、綜合室中適時選調(diào)以配合審計工作。近5年，C行政單位內(nèi)部審計機構(gòu)在開展審計工作中逐漸引入大數(shù)據(jù)審計技術(shù)，嘗試建立大數(shù)據(jù)內(nèi)部審計平臺以提高審計效率與質(zhì)量。

為了適應(yīng)大數(shù)據(jù)背景下內(nèi)部審計的創(chuàng)新發(fā)展需求，C行政單位內(nèi)部審計機構(gòu)從制度規(guī)范、結(jié)構(gòu)調(diào)整、數(shù)據(jù)信息管理、人才建設(shè)和流程優(yōu)化等5個方面進行了探索(見圖1)，取得了一定成效。在審計準(zhǔn)備階段，從制度規(guī)范、結(jié)構(gòu)調(diào)整、人才建設(shè)三方面做好充分準(zhǔn)備，努力實現(xiàn)“三個保障”。確立大數(shù)據(jù)內(nèi)部審計標(biāo)準(zhǔn)，為內(nèi)部審計的執(zhí)行提供制度保障；適時適當(dāng)調(diào)整組織結(jié)構(gòu)，為審計部門的獨立性提供組織保障；及時做好內(nèi)部審計人才隊伍儲備，為內(nèi)部審計的實施提供人才保障。在審計實施階段，借助大數(shù)據(jù)審計方法及技術(shù)，嚴(yán)格把控數(shù)據(jù)信息管理質(zhì)量，關(guān)注數(shù)據(jù)采集、數(shù)據(jù)清洗、數(shù)據(jù)分析、數(shù)據(jù)應(yīng)用等各環(huán)節(jié)工作質(zhì)量，運用大數(shù)據(jù)審計平臺，獲取充分適當(dāng)?shù)膶徲嬜C據(jù)。在審計報告階段，內(nèi)部審計結(jié)果的報告要綜合各項數(shù)據(jù)信息，密切聯(lián)系內(nèi)部審計信息庫實時內(nèi)容，要通過大數(shù)據(jù)揭示重大風(fēng)險和缺陷，還要提供富有建設(shè)性和實踐應(yīng)用價值的方案及建議。

(一)完善相關(guān)的制度規(guī)范和審計標(biāo)準(zhǔn)

1.健全大數(shù)據(jù)審計的監(jiān)督和管理機制

為了健全大數(shù)據(jù)審計的監(jiān)督和管理機制，需要確立大數(shù)據(jù)相關(guān)工作的管理制度，包括數(shù)據(jù)庫的使用、信息安全保護、財務(wù)數(shù)據(jù)共享等，并建立完善的監(jiān)督體系，加強對大數(shù)據(jù)的監(jiān)察力度，保證內(nèi)部審計工作能順利開展[14]。2019年4月，C行政單位內(nèi)部審計機構(gòu)率先發(fā)布《關(guān)于印發(fā)推進內(nèi)部審計大數(shù)據(jù)應(yīng)用的指導(dǎo)意見的通知》，在強調(diào)樹立大數(shù)據(jù)審計理念的同時，從數(shù)據(jù)采集、數(shù)據(jù)分析、內(nèi)部審計管理等方面多角度對大數(shù)據(jù)背景下的內(nèi)部審計工作提出明確要求，為大數(shù)據(jù)審計的規(guī)范化和制度化提供了有力支持，也為大數(shù)據(jù)時代下其他行政單位內(nèi)部審計機構(gòu)的信息化實踐提供了參考借鑒。

2.建立大數(shù)據(jù)審計的標(biāo)準(zhǔn)規(guī)范

行政單位自身要建立大數(shù)據(jù)審計標(biāo)準(zhǔn)，支持內(nèi)部審計人員更好地進行審計業(yè)務(wù)操作。標(biāo)準(zhǔn)規(guī)范的內(nèi)容包括大數(shù)據(jù)背景下行政單位內(nèi)部審計流程要求，對內(nèi)部審計人員業(yè)務(wù)和操作的具體規(guī)范標(biāo)準(zhǔn)，審計數(shù)據(jù)采集、存儲、記錄的要求，內(nèi)部審計平臺登錄權(quán)限等。只有進一步完善了法律制度和規(guī)范標(biāo)準(zhǔn)，才能更好地將大數(shù)據(jù)應(yīng)用于內(nèi)部審計的實踐與發(fā)展[15]。C行政單位內(nèi)部審計機構(gòu)專門設(shè)計了行業(yè)數(shù)據(jù)標(biāo)準(zhǔn)表，加強了大數(shù)據(jù)背景下內(nèi)部審計工作的系統(tǒng)化、統(tǒng)一化，為建立大數(shù)據(jù)審計標(biāo)準(zhǔn)規(guī)范做出了有益的嘗試。

(二)保障內(nèi)部審計機構(gòu)的獨立性

1.健全內(nèi)部審計人員管理體制

保持審計個體的獨立性是發(fā)揮審計工作價值的前提，行政單位的領(lǐng)導(dǎo)層不僅要對內(nèi)部審計工作給予高度重視，還要從制度上保證其專業(yè)性和獨立性，保障內(nèi)部審計工作能夠有效施行。內(nèi)部審計部門不隸屬于其他部門，它在本單位主要負責(zé)人直接領(lǐng)導(dǎo)下獨立開展工作。關(guān)于選擇符合要求的審計師，可以考慮直接挑選具備專業(yè)能力且獨立的第三方成員，保證不相容職務(wù)的相互分離。目前，C行政單位內(nèi)部審計機構(gòu)實行審計工作統(tǒng)一領(lǐng)導(dǎo)、分級負責(zé)的管理模式，建立了獨立的審計部門，配備了專業(yè)獨立的審計人員，合理分工，以更好地開展內(nèi)部審計監(jiān)督工作。

2.完善行政單位內(nèi)部控制體系

大數(shù)據(jù)環(huán)境下內(nèi)部審計的獨立性面臨風(fēng)險與挑戰(zhàn)，需要健全行政單位的內(nèi)部控制體系，為內(nèi)部審計工作的實施創(chuàng)造一個良好的內(nèi)部環(huán)境[16]。為此，C行政單位內(nèi)部審計機構(gòu)采取了一系列加強單位內(nèi)部控制的措施。一方面，制定操作權(quán)限控制、業(yè)務(wù)處理流程、信息管理等內(nèi)部控制制度，同時成立大數(shù)據(jù)內(nèi)部審計領(lǐng)導(dǎo)小組，針對各操作流程中的關(guān)鍵點與薄弱點進行審計，健全內(nèi)部審計制度以達到優(yōu)化單位內(nèi)部控制環(huán)境的目標(biāo)。另一方面，強化大數(shù)據(jù)環(huán)境下的內(nèi)部控制。設(shè)定合理的用戶權(quán)限、賬戶及密碼，其中系統(tǒng)管理員、審計管理員、操作審計員等崗位要相互制約并嚴(yán)禁操作人員越權(quán)接觸審計信息化平臺。關(guān)注對系統(tǒng)的操作控制、對平臺的安全控制、對硬件的維護控制等，及時發(fā)現(xiàn)問題并強化內(nèi)部控制措施。此外，為了進一步減少因數(shù)據(jù)信息泄露帶來的風(fēng)險，C行政單位內(nèi)部審計機構(gòu)還實施了數(shù)據(jù)安全審計以加大數(shù)據(jù)監(jiān)控力度。通過對SQL語句的實時分析與處理，將數(shù)據(jù)庫信息按高、中、低三類風(fēng)險等級分類呈現(xiàn)，幫助審計人員及時發(fā)現(xiàn)數(shù)據(jù)庫運行中潛在的風(fēng)險。近年來，該機構(gòu)應(yīng)用AI引擎智能識別數(shù)據(jù)攻擊，并建立了預(yù)警指標(biāo)數(shù)據(jù)倉庫，結(jié)合C行政單位內(nèi)部審計機構(gòu)自身特征，設(shè)計具有針對性和適用性的預(yù)警模型，從而根據(jù)預(yù)警指標(biāo)及時對相關(guān)警情進行應(yīng)急處置。

(三)提升審計數(shù)據(jù)信息質(zhì)量

在大數(shù)據(jù)時代背景下，行政單位涉及的數(shù)據(jù)信息來源愈加廣泛，行政單位所面臨的風(fēng)險也在逐漸增加。因此，應(yīng)努力保證審計數(shù)據(jù)的真實性、安全性及其來源的可靠性，進一步提升數(shù)據(jù)信息質(zhì)量，完善審計數(shù)據(jù)管理。

1.健全內(nèi)部審計數(shù)據(jù)采集機制

應(yīng)重視審計數(shù)據(jù)采集環(huán)節(jié)的關(guān)鍵作用，健全內(nèi)部審計數(shù)據(jù)采集機制。數(shù)據(jù)采集對象包括結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。其中，非結(jié)構(gòu)化數(shù)據(jù)因范圍廣、數(shù)量大而采集難度更高。而大數(shù)據(jù)技術(shù)可以通過采集日志文件等方式提供新的采集方法，彌補對非結(jié)構(gòu)化數(shù)據(jù)利用不足的缺陷，提高數(shù)據(jù)采集效率[17]。C行政單位內(nèi)部審計機構(gòu)涉及的主要資金項目包括培訓(xùn)費、差旅費等日常管理支出及“三公經(jīng)費”，該機構(gòu)全面系統(tǒng)地對信息系統(tǒng)中的數(shù)據(jù)進行了采集和轉(zhuǎn)換。截至目前，C行政單位內(nèi)部審計機構(gòu)研發(fā)的數(shù)據(jù)采集轉(zhuǎn)換工具能兼容200多套、400多個不同版本的業(yè)財數(shù)據(jù)，力求實現(xiàn)內(nèi)部審計數(shù)據(jù)來源的全面性與多樣性。時間上，其采集數(shù)據(jù)多是近五六年的信息，具有及時性和連貫性，為后續(xù)的審計數(shù)據(jù)分析奠定了基礎(chǔ)；內(nèi)容上，采集信息既包括財務(wù)與報表數(shù)據(jù)、財政支付明細數(shù)據(jù)，也囊括審計項目電子檔案、法律法規(guī)等，審計數(shù)據(jù)的來源具有多樣性，同時也盡量降低了遺漏采集關(guān)鍵數(shù)據(jù)表及相關(guān)審計證據(jù)的可能性。

2.提升內(nèi)部審計人員的數(shù)據(jù)分析質(zhì)量

為了強化大數(shù)據(jù)環(huán)境下內(nèi)部審計的數(shù)據(jù)分析工作，可以依托大數(shù)據(jù)審計分析平臺，提高數(shù)據(jù)分析的深度和廣度，幫助內(nèi)部審計人員明確審計重點和方向，提高數(shù)據(jù)分析質(zhì)量。大數(shù)據(jù)時代下，決策不能只靠經(jīng)驗和直覺，還要基于數(shù)據(jù)的分析和優(yōu)化[18]。2016年，C行政單位內(nèi)部審計機構(gòu)搭建了具有極強計算能力和數(shù)據(jù)存儲能力的大數(shù)據(jù)審計分析平臺，該平臺有助于提高對審計過程中異常數(shù)據(jù)的提取與分析能力，有利于更準(zhǔn)確地把握數(shù)據(jù)背后存在的審計疑點，提高審計效率，強化數(shù)據(jù)分析的針對性。C行政單位內(nèi)部審計機構(gòu)大數(shù)據(jù)審計分析平臺的優(yōu)越性體現(xiàn)于它使用了NoSQL與關(guān)系型數(shù)據(jù)庫混合技術(shù)架構(gòu)，推動數(shù)據(jù)分析方式從傳統(tǒng)的SQL查詢轉(zhuǎn)變?yōu)椤八阉饕媸椒治觥?。相較于審計數(shù)據(jù)分析方法中的數(shù)據(jù)挖掘和多維分析方法，SQL查詢更簡單也更易被接受，而“搜索引擎式分析”能通過類似使用百度的方式進行數(shù)據(jù)查找，進一步降低了審計人員進行大數(shù)據(jù)審計分析的難度，推動了數(shù)據(jù)分析自動化和可視化功能的實現(xiàn)。事實證明，在實踐中使用該技術(shù)在上億條數(shù)據(jù)中的檢索查詢時間不超過0.5秒，極大地提高了發(fā)現(xiàn)審計線索和審計證據(jù)的效率。

3.加強對內(nèi)部審計的風(fēng)險評估與管理

為了提升對內(nèi)部審計的風(fēng)險評估與管理，應(yīng)注重數(shù)據(jù)安全管理工作，合理制定數(shù)據(jù)安全管理策略。一方面，C行政單位內(nèi)部審計機構(gòu)提出了“兩條主線，三層架構(gòu)”的設(shè)想，既通過“限制數(shù)據(jù)范圍”和“限制操作類型”規(guī)定不同用戶能夠訪問的數(shù)據(jù)范圍，賦予不同用戶與其崗位和職權(quán)相符的操作權(quán)限，又通過“用戶、角色、操作”三層訪問控制，讓用戶和角色相互對應(yīng)并按照角色的不同實施各自的操作管理。另一方面，重視內(nèi)部控制作用，加強對審計過程的監(jiān)管，做好風(fēng)險識別和評估。為了準(zhǔn)確判斷審計工作中的潛在風(fēng)險，及時發(fā)現(xiàn)并遏制篡改審計數(shù)據(jù)后隱藏的舞弊行為，運用軟件全面檢測后臺數(shù)據(jù)，防范數(shù)據(jù)真實性風(fēng)險。此外，聘請專業(yè)的系統(tǒng)軟件工程師借助科學(xué)的數(shù)據(jù)檢測技術(shù)，全面系統(tǒng)地檢測數(shù)據(jù)的輸入、篩選、輸出等流程，識別審計程序漏洞[19]。在此過程中，設(shè)立有效的數(shù)據(jù)防火墻和安全功能密鑰，創(chuàng)建審計數(shù)據(jù)的應(yīng)急處理方案與自動備份系統(tǒng)，在違規(guī)操作和異常行為發(fā)生時可以實行報警和阻斷，以防范行政單位在內(nèi)部控制方面出現(xiàn)重大錯報風(fēng)險[20]。

4.強化數(shù)據(jù)分析結(jié)果在內(nèi)部審計中的運用

數(shù)據(jù)應(yīng)用進一步延展了內(nèi)部審計結(jié)果，在對數(shù)據(jù)分析結(jié)果的應(yīng)用過程中，不僅可以提升審計結(jié)果的規(guī)范性，而且可以促進行政單位明確發(fā)展方向，增強發(fā)展優(yōu)勢。首先，利用數(shù)據(jù)分析工具和大數(shù)據(jù)審計平臺可以規(guī)范審計報告，使其編寫更加簡潔。同時，相關(guān)數(shù)據(jù)在專業(yè)技術(shù)的應(yīng)用下匯總至內(nèi)部審計數(shù)據(jù)庫，為日后審計工作的有效進行提供了信息基礎(chǔ)。由于行政單位的管理情況也嵌入和反映在內(nèi)部審計數(shù)據(jù)庫中，數(shù)據(jù)分析結(jié)果的應(yīng)用可以幫助行政單位找到發(fā)展問題，提升發(fā)展能力。C內(nèi)部審計機構(gòu)具有強大的數(shù)據(jù)挖掘分析能力，能運用在“大數(shù)據(jù)綜合管理平臺”中涉及稅收、工商等領(lǐng)域的詳盡行業(yè)數(shù)據(jù)對產(chǎn)業(yè)扶持資金進行審計。這種審計方式在拓寬審計范圍、挖掘?qū)徲嬌疃壬暇洋w現(xiàn)出顯著的審計效果。利用大數(shù)據(jù)審計，該單位已于2016年順利追回總計88.4萬元的單位專項扶持資金，進一步發(fā)揮了大數(shù)據(jù)審計對扶持資金的監(jiān)督功能和對扶持績效目標(biāo)的導(dǎo)向作用，有力地維護了財政產(chǎn)業(yè)扶持資金的合法權(quán)益，提高了資金的使用效率和效果。

(四)加強內(nèi)部審計人才隊伍建設(shè)

大數(shù)據(jù)技術(shù)的發(fā)展加速了內(nèi)部審計信息化和智能化進程，對內(nèi)部審計人員提出了更高要求。如今，計算機技術(shù)、審計平臺操作以及對數(shù)據(jù)的挖掘和分析都是不可或缺的能力，因此加強對內(nèi)部審計人員的能力培訓(xùn)與素質(zhì)教育，是應(yīng)對當(dāng)今大數(shù)據(jù)審計趨勢的關(guān)鍵。

1.建設(shè)高質(zhì)量的審計人才隊伍

行政事業(yè)單位應(yīng)采取相應(yīng)的鼓勵政策，吸引高素質(zhì)人才加入審計隊伍，同時應(yīng)重視對內(nèi)部審計人員的教育與培訓(xùn)，采用多樣化的培訓(xùn)方式影響審計人員的思維方式和業(yè)務(wù)能力。在內(nèi)部審計工作中，C行政單位內(nèi)部審計機構(gòu)面對非專業(yè)人員占比高、大數(shù)據(jù)應(yīng)用人才少的系列難題。對此，C行政單位內(nèi)部審計機構(gòu)首先通過內(nèi)部選拔、外部招錄等方式篩選并建設(shè)高質(zhì)量的審計人才隊伍。目前，該局已成立專業(yè)化數(shù)據(jù)分析隊伍，為內(nèi)部審計工作提供了人才支持和技術(shù)保障。此外，C行政單位內(nèi)部審計機構(gòu)還十分重視對審計人員的教育與專業(yè)培訓(xùn)。定期舉行審計業(yè)務(wù)培訓(xùn)，形成積極開展研討、交流審計工作重難點問題或案例的良好學(xué)習(xí)氛圍。行政事業(yè)單位還可嘗試在建立分層級的內(nèi)部審計人員培養(yǎng)機制的過程中以更多樣化的培訓(xùn)方式提升審計人員的思維方式和業(yè)務(wù)能力[21]。

2.審計項目成員團隊化

C行政單位內(nèi)部審計機構(gòu)為了積極發(fā)揮審計項目人員團隊化的優(yōu)勢，一方面，通過建立計算機、財政等專業(yè)化審計團隊的方式摸索審計實踐策略，提升審計者的數(shù)據(jù)挖掘能力和對審計疑點的分析判斷力，使大數(shù)據(jù)技術(shù)能更好地作用于內(nèi)部審計，并有助于審計信息化經(jīng)驗的交流總結(jié)和經(jīng)驗共享。另一方面，競爭與合作并舉，在審計團隊中以競聘上崗的方式積極整合審計人才資源，同時鼓勵各審計團隊之間開展合作，充分發(fā)揮人才效應(yīng)在技術(shù)攻關(guān)中的作用，提高內(nèi)部審計效率。C行政單位內(nèi)部審計機構(gòu)通過對審計人才隊伍的完善，進一步保證了大數(shù)據(jù)環(huán)境下內(nèi)部審計工作的科學(xué)性，形成了以審計人員為“點”，人才隊伍為“面”的以點帶面、點面結(jié)合的情形，有效提升了大數(shù)據(jù)背景下的內(nèi)部審計質(zhì)量。

(五)優(yōu)化大數(shù)據(jù)內(nèi)部審計工作流程

隨著社會經(jīng)濟的發(fā)展，傳統(tǒng)的內(nèi)部審計方式已經(jīng)無法滿足現(xiàn)代行政單位內(nèi)部審計發(fā)展的需求。但是，受諸多因素影響，目前許多行政單位并沒有完善或重新構(gòu)建內(nèi)部審計流程，大數(shù)據(jù)信息平臺對行政單位的價值也無法真正發(fā)揮。因此，優(yōu)化大數(shù)據(jù)內(nèi)部審計工作流程刻不容緩。

1.審計準(zhǔn)備階段

在審計準(zhǔn)備階段不斷改進審計制度和標(biāo)準(zhǔn)體系，根據(jù)信息化環(huán)境特點選擇有針對性的數(shù)據(jù)處理工具，參照業(yè)務(wù)管理思路以及結(jié)合自身特點與需求，對登錄權(quán)限、數(shù)據(jù)檢索與挖掘、數(shù)據(jù)分析與存儲等工作流程進行完善[22]。同時，積極構(gòu)建審計大數(shù)據(jù)標(biāo)準(zhǔn)體系，通過統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)促進數(shù)據(jù)轉(zhuǎn)換及互聯(lián)互通。目前，C行政單位內(nèi)部審計機構(gòu)對審計大數(shù)據(jù)標(biāo)準(zhǔn)體系的建設(shè)進行了實踐。在審計準(zhǔn)備階段，為了更好地保障審計數(shù)據(jù)采集、存儲、轉(zhuǎn)換、更新、訪問、交換的順暢高效，C行政單位內(nèi)部審計機構(gòu)專門建立了內(nèi)部審計資料數(shù)據(jù)庫，將獨立、分散的各部門數(shù)據(jù)進行收集，并利用先進信息化技術(shù)與設(shè)備實現(xiàn)數(shù)據(jù)的及時更新與共享。這為實現(xiàn)數(shù)量大、范圍廣的審計數(shù)據(jù)多維分析，提高審計工作的質(zhì)量和效率奠定了基礎(chǔ)，也加強了大數(shù)據(jù)背景下內(nèi)部審計工作中審計數(shù)據(jù)線上采集、共享、分析流程的體系化與規(guī)范化。此外，在審計準(zhǔn)備階段強化對內(nèi)部審計的風(fēng)險評估，及時發(fā)現(xiàn)潛在風(fēng)險，通過應(yīng)用數(shù)據(jù)防火墻和數(shù)據(jù)檢測技術(shù)等及時有效地防控審計風(fēng)險。

2.審計實施階段

在審計實施階段，要運用好具備大數(shù)據(jù)處理能力的審計平臺。行政單位需要建立數(shù)據(jù)網(wǎng)絡(luò)，實現(xiàn)內(nèi)部、外部數(shù)據(jù)的對接，并在審計機關(guān)和行政單位內(nèi)部中建立數(shù)據(jù)共享鏈，使經(jīng)過授權(quán)的數(shù)據(jù)能夠?qū)崟r有效地傳遞給各部門，增強行政單位各部門間的聯(lián)系，促進信息共享[23]。同時，做到自動化持續(xù)監(jiān)控和智能化數(shù)據(jù)分析，實時篩選和整合大量的審計數(shù)據(jù)信息，提高內(nèi)部審計的工作質(zhì)量與效率，給行政單位各種審計業(yè)務(wù)和管理提供強而有力的支撐。在審計實施階段，C行政單位內(nèi)部審計機構(gòu)開發(fā)運用了數(shù)據(jù)轉(zhuǎn)換工具，打破不同系統(tǒng)和平臺的隔閡，使云平臺上的財務(wù)數(shù)據(jù)庫文件與審計署審計現(xiàn)場管理系統(tǒng)(AO)財務(wù)數(shù)據(jù)文件能互相轉(zhuǎn)換。

3.審計報告階段

在此前數(shù)據(jù)清洗、數(shù)據(jù)分析的基礎(chǔ)上，對有效的數(shù)據(jù)信息進行綜合匯總，形成內(nèi)部審計報告，并推動審計結(jié)果的運用。大數(shù)據(jù)專業(yè)技術(shù)的運用能將數(shù)據(jù)信息及時補充并匯總至內(nèi)部審計數(shù)據(jù)庫或內(nèi)部審計信息庫中，使之能為日后審計工作的實施提供更全面精確的數(shù)據(jù)參考[24]。同時，對數(shù)據(jù)信息對比分析的過程也能及時發(fā)現(xiàn)組織在管理上可能存在的缺陷，形成條理清晰、內(nèi)容更全面準(zhǔn)確的內(nèi)部審計報告。在審計報告階段，C行政單位內(nèi)部審計機構(gòu)探索審計項目業(yè)務(wù)主審和大數(shù)據(jù)分析主審“雙主審”制、審計報告和大數(shù)據(jù)分析報告“雙報告”制，顯著提升了內(nèi)部審計報告的質(zhì)量。

總之，大數(shù)據(jù)技術(shù)的應(yīng)用對行政單位內(nèi)部審計的變革與發(fā)展具有重要意義。隨著大數(shù)據(jù)技術(shù)的發(fā)展，行政單位推進內(nèi)部審計信息化建設(shè)具有必要性和緊迫性。在新的時代背景下，各行政單位只有順勢而為，積極應(yīng)對“大數(shù)據(jù)”下的挑戰(zhàn)，內(nèi)部審計才會更好地發(fā)揮其職能并實現(xiàn)組織的穩(wěn)定長久發(fā)展。隨著國家、社會對行政單位內(nèi)部審計信息化建設(shè)的日益關(guān)注和推動，大數(shù)據(jù)技術(shù)在內(nèi)部審計工作中的運用將越來越廣泛，行政單位內(nèi)部審計將迎來新發(fā)展和大繁榮。