王元
(中國石油審計服務中心,北京 100000)
大數(shù)據(jù)時代,數(shù)據(jù)作為一種生產要素已滲透到企業(yè)全部經營活動中,實踐證明對數(shù)據(jù)的合理利用能夠有效提高生產率和經濟效益。內部審計是企業(yè)防范財務風險、提升經營管理水平的重要工具。在大數(shù)據(jù)時代環(huán)境下,推動大數(shù)據(jù)技術與內部審計工作深度融合是構建高質量內部審計工作體系、實現(xiàn)內部審計全覆蓋的必然要求。因此,為了推動企業(yè)內部審計工作高質量發(fā)展,文章立足于工作實踐詳細闡述大數(shù)據(jù)技術在企業(yè)內部審計中的具體應用策略,以此為今后實踐工作提供經驗參照。
內部審計服務于組織發(fā)展,并為組織創(chuàng)造價值增值。實踐證明在大數(shù)據(jù)背景下,將大數(shù)據(jù)技術應用到企業(yè)內部審計中具有重要的現(xiàn)實價值。
企業(yè)傳統(tǒng)的內部審計主要是基于查賬糾錯思想,圍繞財務報表選取適量數(shù)據(jù)進行對比與分析,以此發(fā)現(xiàn)企業(yè)經營過程中存在的財務問題。雖然此種內部審計模式能夠達到精準量化的審計目標,但是其難以全面反映企業(yè)經營發(fā)展中的所有問題。但是大數(shù)據(jù)技術在企業(yè)內部審計中的應用則可以有效解決上述問題。大數(shù)據(jù)環(huán)境下,企業(yè)數(shù)據(jù)呈現(xiàn)海量化存在、關聯(lián)性比較強、結構多元化的特征,通過引入大數(shù)據(jù)技術能夠有效解決數(shù)據(jù)“價值”性的問題,并且結合企業(yè)經營活動準確確定有“價值”的數(shù)據(jù),實現(xiàn)數(shù)據(jù)信息的高效化。因此,將大數(shù)據(jù)技術應用到企業(yè)內部審計中既能瞄準內部審計的重點,又可以有針對性地解決企業(yè)難題,促使企業(yè)內部審計工作高質量發(fā)展。
實現(xiàn)內部審計全覆蓋是構建現(xiàn)代企業(yè)管理制度、規(guī)避企業(yè)財務風險的必然舉措。傳統(tǒng)內部審計在企業(yè)管理中發(fā)揮監(jiān)督職能、內控職能以及經濟效益評價職能。但是隨著業(yè)財融合系統(tǒng)的實施,內部審計職能不再局限于財務領域的各項活動,將內部審計控制融入企業(yè)經營全過程業(yè)務中是必然要求。將大數(shù)據(jù)技術應用到內部審計中能夠擴大審計的覆蓋面,精準識別風險點,依靠數(shù)據(jù)的精準推送實現(xiàn)對各項業(yè)務的實時監(jiān)督,最終實現(xiàn)內部審計全覆蓋。例如,傳統(tǒng)的內部審計主要采取抽樣審計的方式,而引用大數(shù)據(jù)技術后實現(xiàn)了內部審計由關注審計樣本向全樣本的轉變。
傳統(tǒng)內部審計主要反映過去,側重事后監(jiān)督,而將大數(shù)據(jù)技術應用到企業(yè)內部審計中能夠不斷優(yōu)化內部審計工作模式,促使內部審計工作由事后監(jiān)督向全過程監(jiān)督轉變、由反映過去向預測未來轉變。在大數(shù)據(jù)環(huán)境下,企業(yè)內部審計將多源數(shù)據(jù)進行關聯(lián)整合,產生新的審計分析視角,這樣有助于企業(yè)借助廣泛的數(shù)據(jù)資源,使審計工作全面介入經營環(huán)節(jié),探尋企業(yè)發(fā)展中遇到的問題,便于企業(yè)作出動態(tài)化的決策,增強企業(yè)風險防范能力,增強內部審計的戰(zhàn)略性與前瞻性,實現(xiàn)內部審計增值保值的內在本質要求。
一是企業(yè)內部審計人員專業(yè)技能不高,尤其是應用大數(shù)據(jù)審計平臺的技能不高,導致內部審計全覆蓋目標難以在短期內見效。大數(shù)據(jù)技術在內部審計工作中的應用,要求內部審計人員不僅要掌握專業(yè)的內部審計知識,而且還要具備嫻熟的大數(shù)據(jù)操作技能。但是目前內部審計從業(yè)人員沒有接受過系統(tǒng)的大數(shù)據(jù)專業(yè)培養(yǎng),未能掌握大數(shù)據(jù)內部審計工作技能,導致內部審計工作人員應用大數(shù)據(jù)技術開展工作時仍然按照傳統(tǒng)人工收集資料的模式,未能有效運用大數(shù)據(jù)海量分析功能,制約內部審計工作效率。二是企業(yè)內部審計從業(yè)人員大數(shù)據(jù)思維意識淡薄。將大數(shù)據(jù)技術應用到企業(yè)內部審計工作的關鍵就是要求內部審計人員要樹立大數(shù)據(jù)思維意識,但是受傳統(tǒng)思維的限制,內部審計從業(yè)人員缺乏大數(shù)據(jù)思維意識,并未意識到大數(shù)據(jù)內部審計工作的重要性,在內部審計工作中忽視應用大數(shù)據(jù)技術。例如,企業(yè)內部審計人員在搜集相關信息時,并未應用大數(shù)據(jù)系統(tǒng),導致搜集的信息較為片面。
通過分析雖然部分企業(yè)建立了內部審計信息系統(tǒng),但是已經構建的內部審計信息系統(tǒng)存在以下問題:一是企業(yè)內部審計信息系統(tǒng)性能不完善,尤其是財務與內部審計相脫節(jié)問題較為突出。例如,大部分企業(yè)建立了財務共享中心,但是內部審計尚未利用該數(shù)據(jù)平臺開展審計工作。其主要是由于企業(yè)整體信息化建設存在條塊分割的狀態(tài),財務核算與業(yè)務管理職能相分離,導致企業(yè)內部審計信息系統(tǒng)難以與財務共享中心實現(xiàn)深度融合。二是內部審計數(shù)據(jù)搜集與處理難度比較大,影響內部審計全覆蓋。大數(shù)據(jù)應用需要數(shù)據(jù)作為支撐,但是目前企業(yè)構建的內部審計信息系統(tǒng)存在數(shù)據(jù)搜集難度大的問題。例如,內部審計信息系統(tǒng)要求企業(yè)各部門實現(xiàn)信息共享,但是在實際運行中,基于部門職能、實際業(yè)務運行等諸多因素的考慮,企業(yè)業(yè)務部門不愿意向審計部門開放數(shù)據(jù)收集權限,這樣導致內部審計部門難以及時、精準搜集到相關信息。另外,由于企業(yè)財務信息與內部審計系統(tǒng)的兼容性問題導致在相關數(shù)據(jù)處理上存在較大的差異,影響內部審計工作效率。
大數(shù)據(jù)時代的發(fā)展不僅為企業(yè)帶來便利的工作條件,而且還產生諸多信息數(shù)據(jù)。數(shù)據(jù)是企業(yè)內部審計的基礎,煩瑣的數(shù)據(jù)信息無疑會增加企業(yè)內部審計的難度。為了提升企業(yè)數(shù)據(jù)信息的處理效率,增強內部審計工作的整體質量,企業(yè)需要根據(jù)大數(shù)據(jù)辦公模式的要求采購大量的傳感器、存儲設備以及計算機設備等,以此助力于企業(yè)內部審計“數(shù)字化”發(fā)展。由此可見,大數(shù)據(jù)技術的發(fā)展增加了企業(yè)在內部審計方面的費用支出,尤其是企業(yè)增加了采購內部審計相關設備的經費。另外,內部審計數(shù)字化建設過程中的系統(tǒng)維護、維修也會產生一定的費用。例如,企業(yè)需要定期對內部審計信息系統(tǒng)進行升級維護,而這些費用是企業(yè)必須要支付的,因此大數(shù)據(jù)技術的應用從某種程度上增加了企業(yè)內部審計的成本,導致部分企業(yè)開展大數(shù)據(jù)內部審計的積極性不高。
提升內部審計質量是發(fā)揮內部審計增值效能的必要手段,大數(shù)據(jù)技術在企業(yè)內部審計中的應用具有兩面性:一方面,大數(shù)據(jù)內部審計能夠實現(xiàn)對海量審計信息的自動處理,提升企業(yè)內部審計工作整體效率;另一方面,大數(shù)據(jù)技術的應用增加內部審計質量風險控制難度,容易導致企業(yè)在內部審計過程中因受大數(shù)據(jù)技術自身風險漏洞而發(fā)生內部審計信息外泄、內部審計信息系統(tǒng)故障而導致相關材料丟失等不確定性風險。例如,與傳統(tǒng)內部審計相比,在線內部審計成為企業(yè)內部審計工作的重要形式。在線內部審計依賴于對數(shù)據(jù)的深度采集與挖掘,但是如果在線審計搜集的數(shù)據(jù)不符合企業(yè)實際情況或者部分企業(yè)為了私利會篡改相關財務數(shù)據(jù),這樣勢必會影響到內部審計結果的質量。
針對大數(shù)據(jù)技術在內部審計應用中所存在的問題,為此促進大數(shù)據(jù)內部審計體系建設,企業(yè)需要從以下方面入手。
內部審計隊伍建設是支撐實現(xiàn)審計監(jiān)督全覆蓋目標的基本要素,企業(yè)內部審計人員從傳統(tǒng)內部審計模式跨越到大數(shù)據(jù)審計,不可一蹴而就,需要企業(yè)強化教育培訓,不斷提升內部審計人員的職業(yè)素養(yǎng):一是企業(yè)要加強對內部審計人員的專業(yè)技能培訓,提升內部審計人員應用大數(shù)據(jù)技術的能力。大數(shù)據(jù)審計不僅要求內部審計要掌握專業(yè)的審計知識,而且還要精通大數(shù)據(jù)技術,并且能夠在工作中熟練應用大數(shù)據(jù)技術。為此,企業(yè)要發(fā)揮在崗培訓的優(yōu)勢,聘請內部審計專業(yè)教師深入企業(yè)開展專職培訓,重點講解內部審計與大數(shù)據(jù)技術深度融合的技能,以此提升內部審計人員的專業(yè)技能。例如,基于金稅四期系統(tǒng)的實施,國有企業(yè)要定期組織內部審計人員學習金稅四期系統(tǒng)的操作技能知識,讓內部審計人員掌握金稅四期系統(tǒng)與內部審計工作的結合點,以此提高企業(yè)內部審計工作質量。二是要加強宣傳,轉變內部審計人員思維方式,樹立大數(shù)據(jù)思維意識。審計工作的本質就是根據(jù)因果關系收集審計證據(jù),從而追溯和發(fā)現(xiàn)問題。大數(shù)據(jù)技術在內部審計中的應用強調相關關系的利用,而在大數(shù)據(jù)技術背景下,內部審計人員獲得的因果關系證據(jù)的難度比較大,因此需要內部審計人員要及時轉變工作思維,樹立大數(shù)據(jù)意識,以此滿足現(xiàn)代企業(yè)內部審計工作的要求。例如,為了增強內部審計人員大數(shù)據(jù)思維意識,企業(yè)要組織內部審計人員深入國內一流企業(yè)開展對標學習,學習一流企業(yè)內部審計工作經驗。通過警示教育了解內部審計工作的重要性,認識到樹立大數(shù)據(jù)思維對促進內部審計工作高質量發(fā)展的積極意義。
內部審計信息系統(tǒng)是大數(shù)據(jù)應用于企業(yè)內部審計的重要載體。內部審計信息系統(tǒng)主要包括審計作業(yè)系統(tǒng)、審計分析系統(tǒng)、審計管理系統(tǒng)以及審計監(jiān)測系統(tǒng)等。在大數(shù)據(jù)技術環(huán)境下,企業(yè)要構建完善的內部審計信息系統(tǒng),實現(xiàn)財務共享中心與內部審計工作的有效銜接。內部審計信息系統(tǒng)的建設必須要滿足企業(yè)業(yè)財融合的要求,尤其是要不斷優(yōu)化內部審計信息系統(tǒng)軟件功能,確保內部審計系統(tǒng)處于持續(xù)、動態(tài)的運行狀況,提升與企業(yè)財務信息系統(tǒng)的兼容性。獲取數(shù)據(jù)資源是大數(shù)據(jù)審計的基礎,將大數(shù)據(jù)技術應用到企業(yè)內部審計體系就是要構建全口徑、大集中的審計數(shù)據(jù)庫,強化對數(shù)據(jù)信息的處理能力。具體措施企業(yè)要精準分析內部審計數(shù)據(jù)資源,全面摸清內部審計數(shù)據(jù)庫信息的來源渠道、信息類型以及信息價值等基本情況,并且深入研究現(xiàn)金流、業(yè)務流程以及市場營銷等數(shù)據(jù)之間的邏輯關系,以此作為內部審計數(shù)據(jù)庫建設的基本要素,為建設內部審計信息系統(tǒng)提供硬件支撐。
降低企業(yè)內部審計成本不僅是促進企業(yè)經濟效益的重要途徑,也是促進大數(shù)據(jù)技術在內部審計應用的關鍵手段。著力降低企業(yè)內部審計成本是確保大數(shù)據(jù)應用持續(xù)的必然保障,首先,企業(yè)要借助內部審計操作平臺轉變內部審計模式,實現(xiàn)審計資源共享,降低內部審計成本。長期以來,企業(yè)內部審計工作需要深入項目現(xiàn)場進行審計監(jiān)督,此過程中會產生諸多非內部審計業(yè)務費用。因此企業(yè)可以發(fā)揮大數(shù)據(jù)技術的優(yōu)勢,依托內部審計操作平臺構建非現(xiàn)場審計模式,利用大數(shù)據(jù)技術等信息手段對企業(yè)各類財務數(shù)據(jù)、業(yè)務數(shù)據(jù)進行橫向對比,通過對海量信息的自動篩選及時發(fā)現(xiàn)違規(guī)風險事項,消除制約企業(yè)發(fā)展的因素,以此降低企業(yè)成本支出。其次,企業(yè)要加強與國家審計機關的協(xié)同運作,強化審計結果協(xié)同運用,以此減少內部審計資源投入成本。國家審計與內部審計協(xié)同運作是構建審計監(jiān)督全覆蓋的必然要求,企業(yè)要依托大數(shù)據(jù)技術積極推進與國家審計部門的協(xié)同作業(yè)效能,對照國家審計結論深入分析企業(yè)缺陷問題,以此簡化內部審計操作流程,實現(xiàn)內部審計資源整合利用。最后,加強對內部審計設備的維護力度,采取外包模式,降低在內部審計信息系統(tǒng)建設方面的硬件投入。
風控管理是推動大數(shù)據(jù)應用于企業(yè)內部審計的有力保障,強化內部審計風險控制管理,首先,企業(yè)要加大對內部審計信息平臺的建設力度,助推大數(shù)據(jù)審計系統(tǒng)轉型升級。實踐證明,大數(shù)據(jù)技術應用于企業(yè)內部審計會產生諸多風險因素,為了避免企業(yè)數(shù)據(jù)被竊取、丟失等風險,企業(yè)要強化對內部審計信息系統(tǒng)的更新與維護,采取有效舉措防范網(wǎng)絡風險。數(shù)據(jù)是大數(shù)據(jù)內部審計的核心要素,企業(yè)要著力提升數(shù)據(jù)安全管理,尤其是要強化對原始數(shù)據(jù)的檢驗,論證大數(shù)據(jù)內部審計數(shù)據(jù)是否輸入完整、信息是否及時有效,對于驗證結果不一致的則要查找原始憑證,以此提升內部審計工作質量。其次,運用網(wǎng)絡計劃技術規(guī)范內部審計流程,明確內部審計關鍵點。網(wǎng)絡計劃技術就是通過制作網(wǎng)絡圖對內部審計計劃進行優(yōu)化,通過對關鍵線路的控制實現(xiàn)對內部審計項目進度的控制。例如,企業(yè)要通過網(wǎng)絡圖確定內部審計工作的實施進度,按照“專業(yè)人做專業(yè)事”的原則,將內部審計工作細化到具體崗位,以此降低人為失誤造成的內部審計風險。最后,制定完善的內部審計風險預警體系。內部審計預警體系包括風險數(shù)據(jù)收集、風險識別評估、風險預警以及跟追反饋。通過內部審計風險預警體系實現(xiàn)對內部審計風險的集約化管控。
總之,在高質量發(fā)展背景下,大數(shù)據(jù)技術開拓了新的內部審計模式,提升了內部審計的精準化與高效化,實現(xiàn)了內部審計全覆蓋。面對大數(shù)據(jù)技術對企業(yè)內部審計工作帶來的諸多影響,企業(yè)需要立足于自身建設情況,積極應對大數(shù)據(jù)技術挑戰(zhàn),采取針對性的舉措構建大數(shù)據(jù)內部審計體系,以此推動內部審計工作高質量發(fā)展,助力于企業(yè)經濟效益最大化。