淺析大數(shù)據(jù)時代智慧內部審計的轉型與發(fā)展

周麗江

（四川同興達建設咨詢有限公司，四川 成都 610041）

1 內部審計在公司治理中的應用

1.1 內部審計的定義及特征

內部審計是指在企事業(yè)單位內部設置的審計機構，在主要負責人的領導下，對本單位及所屬單位財政財務收支、經濟效益、內部風險控制等實施獨立、客觀的監(jiān)督、評價和建議，對促進企事業(yè)內部完善治理、實現(xiàn)經營管理目標活動有重要意義。內部審計主要具有以下特征。

1.1.1 工作目的是內向服務

審計按審計服務對象主要分為國家審計和社會審計和內部審計[1]。服務對象是審計單位以外的主體是國家審計和社會審計。內部審計其根本目的是要服務于組織的管理者，以程序簡單、審查工作反饋及時，審計建議易被采納等優(yōu)勢對內向管理當局提供的服務，目的是為了加強經營管理和內部控制，提高經濟效益。主要內容如下：①財務審計和內部控制經營全過程審計，通過審計財務會計信息及數(shù)據(jù)的真實性和及時性，便于企業(yè)經營管理者正確制定經營戰(zhàn)略和決策；②通過披露單位主要經濟活動的錯弊，并分析其背景和原因，以便于管理部門采取糾錯；③揭示業(yè)務經營活動中的舞弊及成本超支浪費現(xiàn)象，保護企業(yè)的資金及資產安全；④保證本單位遵守國家的財經法紀法規(guī)的同時推進本單位的經營目標和管理目標實現(xiàn)；⑤審查分析生產經營管理活動中的績效考核指標，積極獻計獻策不斷挖潛增效。

1.1.2 相對的獨立性

內部審計必須根據(jù)國家法律法規(guī)及有關財務會計制度，獨立地檢查、評價本企事業(yè)單位及所屬各部門、各單位的財務收支及與此相關的經營管理活動，維護國家利益，同外部審計一樣具有獨立性。因為內部審計的目的是為單位經營管理服務，具體審計范圍和審計的深度和廣度，審什么，怎么審，審計結果如何處理，審計建議是否被采納及有效落實，實際工作中都要受本事業(yè)單位領導或決策層的制約，內部審計的獨立性是相對的[2]。

1.1.3 內部審計范圍廣泛

內部審計的審查范圍包括但不限于財務審計，內部控制也是內部審計的主要內容。對企事業(yè)單位的內部控制制度和風險管理制度進行盡調和測評，找出經營管理的風控薄弱環(huán)節(jié)，并提出改進建議；檢查本企事業(yè)單位遵守內外部法律法規(guī)制度的情況、防范舞弊控制；對業(yè)務經營活動、管理活動和管理職能進行審查；審查內部財務收支活動及其財務會計資料，維護企事業(yè)資金資產安全，防止資產流失，通過開展內部審計，促進提高治理效能。

1.2 內部審計在公司內部控制中運用

內部審計機構可以采取日常監(jiān)督，專項檢查，結合審計項目監(jiān)督等方式，對企業(yè)的內部審計制度建立健全情況，制度建設和經營管理中存在的風險和問題等開展全方位的獨立性評價，督促及時整改并書面報告管理層整改情況。客觀準確地刻畫企業(yè)各職能單元的經營績效指標執(zhí)行情況、財務風險等，并以此為基礎提供企業(yè)經營咨詢建議，促進企業(yè)內部的流程再造和運營模式變革；在風險控制方面，企業(yè)管理層通過內部審計機構和專職人員監(jiān)督檢查內部審計業(yè)務質量，風控體系進行測評，查找企業(yè)財務與運營的風險，對企業(yè)發(fā)展戰(zhàn)略制定更為前瞻的規(guī)劃與決策，如投融資、并購等，并通過內部審計盡調識別企業(yè)當前所面臨的風險及預期損失，包括財務分析、營運風險和合規(guī)風險（全面風險管理），希望建立一個能有效地幫助管理層識別、評價和管理風險的思維框架，通過風險應對、轉移和風險控制來實現(xiàn)經營管理目標和戰(zhàn)略[3]。

2 智慧內部審計的發(fā)展現(xiàn)狀與機遇

2.1 智慧審計的原理

人工智能（AI）一小步，審計一大步。智慧審計通過融合大數(shù)據(jù)審計和云審計等進一步改變了審計模式和方法。智慧審計以大數(shù)據(jù)為基礎，通過挖掘數(shù)據(jù)、深度學習等技術構建形成不同算法的審計模型；以搜集的業(yè)務和財務數(shù)據(jù)源，通過信息系統(tǒng)、圖文，聲像等利用人工智能的通用技術與具體審計業(yè)務應用的深度融合搭建了應用層；根據(jù)審計的具體規(guī)則和各要素之間的勾稽關系來識別業(yè)務過程中的異常點從而獲取審計經驗。根據(jù)智能化應用過程中改變的傳統(tǒng)業(yè)務流程進行轉型和創(chuàng)新化，對審計功能及整體流程進行重構，進而形成新的審計模式或者更為細分的審計業(yè)務，智慧審計通過對審計業(yè)務流程的改造大幅提升審計能力，真正實現(xiàn)人工智能技術與審計的深度融合，使得以動態(tài)變化的方式使持續(xù)審計成為現(xiàn)實。智慧審計原理如圖1所示。以審計法規(guī)為理論支撐，利用人工智能的及時與具體審計業(yè)務應用進行智能分析，搭建智慧審計模型及風險控制應用圈層，如果存在數(shù)據(jù)質量不高或基礎數(shù)據(jù)不足，需要從算法和流程上提出實際解決方案。

圖1 智慧審計原理

2.2 企業(yè)內部審計現(xiàn)狀

大數(shù)據(jù)時代已成為社會發(fā)展的一種必然趨勢，但在現(xiàn)實內部審計中常常遇見信息碎片化，數(shù)據(jù)類型多，由于缺乏系統(tǒng)的數(shù)據(jù)庫作為強大的數(shù)據(jù)源來支撐審計基礎數(shù)據(jù)，內部審計數(shù)據(jù)基礎薄弱，缺乏數(shù)據(jù)意識，數(shù)據(jù)手段單調，內部的一些公司治理工作難以得到有效監(jiān)督與管理。企業(yè)內部審計人員的專業(yè)工作經驗與財務管理能力極大程度決定了企事業(yè)單位內部審計的客觀性與科學性，由于企業(yè)缺乏專業(yè)的財務管理人員從事內部審計工作，或者企業(yè)財務管理人員在開展內部審計活動時經驗不足、審計不規(guī)范，使得內部審計發(fā)揮的監(jiān)督和管理增值作用將大打折扣。

2.3 機遇

近年來，國家審計署提出“向信息化要效率，向大數(shù)據(jù)要資源，走科技強審之路”的思路，極大鼓舞了審計業(yè)內外機構和人員主動創(chuàng)新技術方法，為開展大數(shù)據(jù)審計創(chuàng)造條件。通過科技強化審計，加強信息化建設，使得內部審計工作從監(jiān)督、鑒證等職能逐漸發(fā)展成為企業(yè)提供保值增值咨詢與輔助決策服務的重要手段。通過計算機系統(tǒng)實時監(jiān)控并采集數(shù)據(jù)，動態(tài)預警，進行風險識別，可以實現(xiàn)動態(tài)審計和精準審計，把簡單，重復的審計的審計基礎工作交給計算機系統(tǒng)去做，把專業(yè)審計人員從事務性基礎性工作中解脫出來，極大提高了內部審計工作效率。

通過搭建企業(yè)審計業(yè)務數(shù)據(jù)共享管理平臺，實現(xiàn)對全部審計項目全過程的電子化管理，通過遠程在線審計，集中審計，及時掌握技術賬務公司全部審計工作計劃和進度，為企業(yè)風險監(jiān)督、識別、評估、預警、全面風險控制奠定良好的數(shù)據(jù)支撐[4]。

3 智慧內部審計的作用與發(fā)展

3.1 智慧內部審計在公司治理中的作用

（1）監(jiān)督企業(yè)內控制度的執(zhí)行情況，為企業(yè)管理者經營決策提供重要依據(jù)。

監(jiān)督是內部審計最基本的職能，通過業(yè)務數(shù)據(jù)集中化，審計方式智能化和經營決策科學化，審計人員專業(yè)化，積極推進“大數(shù)據(jù)”智慧內部審計方式，讓智慧審計發(fā)揮出提高審計質量和效率的“雙驅”作用，財務數(shù)據(jù)和業(yè)務數(shù)據(jù)全覆蓋、全流程監(jiān)督企業(yè)內控制度和預算執(zhí)行情況，為企業(yè)管理者在企業(yè)績效管理和經營決策方面提供精準“定位”和“導航”。

（2）不斷加強風險管理，揭露企業(yè)經營薄弱環(huán)節(jié)。

大數(shù)據(jù)賦能審計工作，使用信息化提高風險識別能力，加強智慧審計，數(shù)據(jù)收集是前提。內部審計機構可以相對獨立地調取本企業(yè)內部控制制度和各種財務及業(yè)務數(shù)據(jù)資源，進行盡調檢查和監(jiān)督，從而客觀地反映企業(yè)實際經營情況，并且通過這種自我檢查監(jiān)督的約束，促進本企業(yè)建立、健全內部控制制度。通過大數(shù)據(jù)對全部審計項目全過程的電子化管理。實時掌握公司全部審計工作進度，優(yōu)化業(yè)務流程，完善內控制度，為管理決策提供有效的數(shù)字化管理。

（3）促進企業(yè)完善內控制度，提高企業(yè)治理水平和經濟效益。

作為企業(yè)內部控制的重要組成部分，良好的內部控制是提高企業(yè)治理最有效的方式。內部審計通過參與企業(yè)內部控制制度的設定和修改，充分考慮了各種內部管理流程及其對風險的防范措施。通常企業(yè)外部審計人員僅從企業(yè)提供的會計資料上，很難在短時間內對企業(yè)債權債務、各項業(yè)務活動進行詳細的審查，很難辨別數(shù)據(jù)及信息的真假；抽樣審計的局限性和對企業(yè)信息掌握的不對稱性，容易被一些業(yè)務的復雜性和隱蔽性誤導，降低審計信息的質量。內部審計通過對內部控制制度的審查和監(jiān)督，鎖定審計范圍，取證方式和盡調流程，以降低審計風險，提高審計質量，控制審計成本。同時提出一些有用的看法和內部控制建議，通過內部審計和監(jiān)督，提高企業(yè)經營管理水平，促進企業(yè)不斷發(fā)展壯大。在人工智能時代，審計師可以實時監(jiān)控運行數(shù)據(jù)，審計人員更多地參與到審計流程的判斷和分析中，審計效率和質量大大提高。隨著區(qū)塊鏈等新技術的采用，它所具有的分布式記賬與去中心化的點對點通信（P2P）以及數(shù)據(jù)公開透明、不可更改與可追溯性等特點，使得經濟數(shù)據(jù)的記錄方式發(fā)生徹底變革。

3.2 智慧內部審計對公司治理風險防控的增值作用

大數(shù)據(jù)智慧審計體系以信息化建設為基礎，以管理集約化、業(yè)務標準化為發(fā)展方向，以大數(shù)據(jù)應用為驅動，實現(xiàn)了全面、精準和及時的風險防控。智慧審計體系創(chuàng)新了審計工作機制，以“數(shù)據(jù)驅動、流程閉環(huán)、嵌入經營”為特征，推動內部審計模式向“大數(shù)據(jù)支撐、小現(xiàn)場審計”轉變[5]。審計人員根據(jù)數(shù)據(jù)分析和系統(tǒng)化的決策，通過對實施效果數(shù)據(jù)的反饋、評估，分析與預定目標的差距，輔助優(yōu)化和改進流程制，形成全過程的常態(tài)化內部審計監(jiān)督管理支撐閉環(huán)。其通過直接或間接的價值創(chuàng)造，優(yōu)化企業(yè)價值鏈相關環(huán)節(jié)，對促進企業(yè)內部控制，風險管理，公司治理方面有積極作用。

3.3 智慧內部審計發(fā)展建議

在目前云計算、人工智能，AI 技術風起云涌的時代，內部審計需盡快向智慧內部審計轉型。如果內部審計機構及人員不了解不實踐智能審計，可能落后或失去審計的資格。

3.3.1 大數(shù)據(jù)背景下企業(yè)內部審計的敏捷化

從某種意義上講，通過對內部審計的審查和監(jiān)督，實現(xiàn)對內部控制制度的再控制。為促進企業(yè)實現(xiàn)自我約束和自我監(jiān)督，達到企業(yè)自我發(fā)展、自我完善的目的，內部審計的發(fā)展趨勢是朝著數(shù)智化內部審計轉型。敏捷化智慧化內部審計是在內部審計中應用大數(shù)據(jù)及敏捷思為和工作方式，以更好，更迅速，更有彈性的方式，跟上快節(jié)奏變化的業(yè)務，爭取更及時的做出更有洞察力的匯報，提升內審的價值，提高生產效率和降低審計成本。

3.3.2 大數(shù)據(jù)背景下企業(yè)內部審計的智慧化

內部審計智慧化發(fā)展策略，審計取證方式，提高了審計效率，使審計人員的工作重心發(fā)生轉移。最首要的是提升意識，提升審計人員綜合素質；形成數(shù)據(jù)庫/云平臺作為審計監(jiān)督的手段，完善內部審計制度；大數(shù)據(jù)下內部審計數(shù)據(jù)采集，內審數(shù)據(jù)整合，內審數(shù)據(jù)分析及應用。核心是運用數(shù)據(jù)，通過量化方式對數(shù)據(jù)進行分析，負責內部審計人員進行舉措，通過多次改進是的數(shù)據(jù)容錯率逐漸降低，從而降低出具審計報告的風險。

要實現(xiàn)內部審計智慧化，高素質的內部審計人才隊伍是必要的保障。不僅需要具備專業(yè)的財務觀念理念及相應的內部審計工作能力，還要有職業(yè)素養(yǎng)，知曉財務管理方面的法律法規(guī)知識。既要注重運用大數(shù)據(jù)開展內審工作的專業(yè)隊伍與人員團隊和平臺建設，還要具備相應的數(shù)據(jù)分析和整合能力，專業(yè)性強、技術性強的內部審計團隊。

4 結語

大數(shù)據(jù)時代的智慧內部審計改變了傳統(tǒng)的審計模式，轉變審計取證方式，優(yōu)化了審計流程，這不僅有助于緩解審計工作任務重與力量不足的矛盾，也為提升審計成果的層次、水平和質量，做好常態(tài)化“企業(yè)內部經濟體檢”工作提供了堅實保障。智慧內部審計模式改變了以往審計準則中對審計目標的設定，審計證據(jù)的獲取方式、充分性和可靠性要求以及審計人員的獨立性定義也發(fā)生了不同程度的變化，但是無論怎樣都應重視審計的理論與準則建設，不能一味地追求效率和技術的創(chuàng)新而停止對審計理論的探索和研究，忽視甚至放棄審計規(guī)則和商業(yè)倫理，導致人工智能審計成為“無根之木、無源之水”。