大數(shù)據(jù)環(huán)境下內(nèi)部審計(jì)問題研究

高夢杰

一、引言

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，企業(yè)發(fā)展需求已經(jīng)不能單靠傳統(tǒng)的審計(jì)方式來滿足，通過充分利用以大數(shù)據(jù)技術(shù)為審計(jì)基礎(chǔ)的數(shù)據(jù)分析，以及針對宏觀審計(jì)數(shù)據(jù)的實(shí)時監(jiān)測和跟蹤，可以更準(zhǔn)確地反映經(jīng)濟(jì)運(yùn)行中的異常情況。在企業(yè)日常的審計(jì)工作中結(jié)合大數(shù)據(jù)技術(shù)可以有效地提升管理信息化、集約化水平，更是為以后構(gòu)建“云審計(jì)”平臺、企業(yè)未來的審計(jì)發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。但往往在提供發(fā)展機(jī)遇的同時，也會帶來新的審計(jì)風(fēng)險(xiǎn)，在我們應(yīng)用大數(shù)據(jù)技術(shù)的同時，就應(yīng)該注意避免審計(jì)工作風(fēng)險(xiǎn)的增加，因此，只有對企業(yè)內(nèi)部審計(jì)足夠重視，才能實(shí)現(xiàn)企業(yè)更好地發(fā)展。

二、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部審計(jì)存在的問題

1.審計(jì)大數(shù)據(jù)分析能力不強(qiáng)

就目前這個大數(shù)據(jù)環(huán)境來說，審計(jì)工作的核心內(nèi)容就是審計(jì)大數(shù)據(jù)分析。其目的就是未來挖掘出在這些數(shù)據(jù)背后隱藏的線索，并進(jìn)一步延伸取證，但是這作為核心也證明是個難點(diǎn)。首先，傳統(tǒng)的方法比如賬表分析、統(tǒng)計(jì)分析、查詢統(tǒng)計(jì)已經(jīng)不能達(dá)到大戶數(shù)環(huán)境下的需求；其次，從中挖掘出的審計(jì)線索不僅有大數(shù)據(jù)技術(shù)的支撐還有審計(jì)人員的智慧創(chuàng)新，是一種科學(xué)和藝術(shù)的結(jié)合；最后，在審計(jì)行業(yè)中運(yùn)用大數(shù)據(jù)技術(shù)還并不普遍，在應(yīng)對大數(shù)據(jù)環(huán)境方面的整體能力方面還需提高。

如今內(nèi)部審計(jì)界的一個重要話題就是怎么讓數(shù)據(jù)說話，傳統(tǒng)環(huán)境下是審計(jì)人員在開展審計(jì)項(xiàng)目進(jìn)行數(shù)據(jù)分析的，主要在項(xiàng)目的實(shí)施階段進(jìn)行分析。而大數(shù)據(jù)環(huán)境下，則廣泛應(yīng)用在前、中以及審后的審計(jì)結(jié)果綜合分析，這種審計(jì)分析的對象從以表單為主要形式的內(nèi)部數(shù)據(jù)轉(zhuǎn)變?yōu)槎嘣?、海量和異?gòu)，這種分析要求的提高，對審計(jì)人員來說是一項(xiàng)巨大的挑戰(zhàn)。

2.大數(shù)據(jù)審計(jì)平臺構(gòu)建面臨挑戰(zhàn)

作為當(dāng)前的新興領(lǐng)域，大數(shù)據(jù)當(dāng)中涉及的專業(yè)技術(shù)與知識都很多，所以我們要想挖掘并且充分使用這些數(shù)據(jù)，就需要將理論知識用另一種方式體現(xiàn)出來，就是轉(zhuǎn)化為數(shù)據(jù)平臺，從而使得內(nèi)審人員能更好操作。

而大數(shù)據(jù)審計(jì)平臺在很多方面提供更好的服務(wù)，首先在數(shù)據(jù)匯集和儲存方面，其次是在審計(jì)人員對數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析或者深度挖掘時，能夠提供與之相關(guān)的工具，還有應(yīng)用界面。并且方便審計(jì)人員利用相對應(yīng)的數(shù)據(jù)挖掘算法進(jìn)行預(yù)測性分析，而這個平臺的可視化系統(tǒng)也是一個重要途徑，在提高數(shù)據(jù)使用價(jià)值方面。這種數(shù)據(jù)平臺還可以進(jìn)行預(yù)處理，將那些從公開數(shù)據(jù)源所匯集的非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行可視化分析，而且也會以視覺符號的形式給審計(jì)人員展示其中的內(nèi)容和規(guī)律，使他們從中獲取想要的信息和重點(diǎn)，為后續(xù)發(fā)現(xiàn)線索，收集審計(jì)證據(jù)奠定基礎(chǔ)。這種管理模式的構(gòu)建可以將審計(jì)數(shù)據(jù)的管理風(fēng)險(xiǎn)有效降低，并且在進(jìn)行聯(lián)網(wǎng)動態(tài)監(jiān)測審計(jì)時，可以實(shí)現(xiàn)對非結(jié)構(gòu)化數(shù)據(jù)最大限度的利用率。

要想開展大數(shù)據(jù)審計(jì)工作就需要構(gòu)建一個大數(shù)據(jù)審計(jì)平臺，這是基礎(chǔ)也是前提。由于行業(yè)的不同審計(jì)人員對財(cái)務(wù)信息和業(yè)務(wù)信息的處理方式也不同，這就需要企業(yè)根據(jù)自身環(huán)境構(gòu)建合適的大數(shù)據(jù)審計(jì)平臺，但是，對于存在多數(shù)提供審批大數(shù)據(jù)平臺技術(shù)的供應(yīng)商，企業(yè)如何選擇出適合自身的大數(shù)據(jù)審計(jì)平臺就是非常關(guān)鍵的一步。在這個平臺選擇和構(gòu)建問題上，可借鑒的經(jīng)驗(yàn)并不多，所以還需要進(jìn)行充分調(diào)研，進(jìn)而選擇部分平臺進(jìn)行驗(yàn)證找到適合本企業(yè)的。

3.審計(jì)大數(shù)據(jù)安全風(fēng)險(xiǎn)高

大數(shù)據(jù)審計(jì)的開展是基于電子數(shù)據(jù)，需要收集獲得盡可能真實(shí)且全面的審計(jì)數(shù)據(jù)，對于數(shù)據(jù)它的生命周期主要包括產(chǎn)生、收集、傳輸、分析、使用、共享，以及銷毀等眾多環(huán)節(jié)，所以在每個環(huán)節(jié)當(dāng)中都有著各種各樣的安全威脅。對于企業(yè)的內(nèi)部審計(jì)來說，因?yàn)槠鋸V泛的觸角，在企業(yè)的生產(chǎn)經(jīng)營以及管理方面都有涉及，收集的數(shù)據(jù)也是企業(yè)中敏感且重要的信息，比如客戶信息、經(jīng)營情況、會議記錄等，對于這些信息數(shù)據(jù)都會被存到企業(yè)大數(shù)據(jù)審計(jì)平臺中心，而后續(xù)對于這些數(shù)據(jù)信息的保密性、可訪問性以及完整性都將是一個重大的課題。因?yàn)閷徲?jì)大數(shù)據(jù)通常就是以電子形式而存在的，它具有復(fù)雜性、動態(tài)性以及不確定性等特點(diǎn)，存在著信息泄露的風(fēng)險(xiǎn)，很容易受到網(wǎng)絡(luò)技術(shù)的惡意攻擊，從而造成信息泄露等嚴(yán)重后果。

4.內(nèi)部審計(jì)人員數(shù)據(jù)利用意識和技術(shù)能力不高

即使在大數(shù)據(jù)時代，企業(yè)對信息化管理的作用和意義已經(jīng)充分了解，但在內(nèi)部審計(jì)部門，信息化管理的方式依然受限，因?yàn)槿匀淮嬖谥恍┢髽I(yè)沒有準(zhǔn)備好應(yīng)用大數(shù)據(jù)審計(jì)。此外，很多企業(yè)的內(nèi)審部門中，并不具備專業(yè)的審計(jì)人員和數(shù)據(jù)分析人員，在進(jìn)行內(nèi)審工作時，審計(jì)人員對企業(yè)進(jìn)行問題分析和風(fēng)險(xiǎn)的評估時 仍采用以往靜態(tài)和抽樣分析的方法，所以，在企業(yè)內(nèi)部審計(jì)中信息化水平還是較低。

大數(shù)據(jù)一般都是結(jié)構(gòu)復(fù)雜，種類多且數(shù)量大，相應(yīng)的在企業(yè)大數(shù)據(jù)背景下的內(nèi)部審計(jì)也具有這些特點(diǎn)，這就對內(nèi)部審計(jì)的審計(jì)模式以及相關(guān)審計(jì)人員的技術(shù)有了更高的要求。企業(yè)能否合理正確運(yùn)用信息化技術(shù)挖掘信息，并進(jìn)行分析和整理，會直接影響到企業(yè)的管理和風(fēng)險(xiǎn)預(yù)防。但是，在現(xiàn)在的企業(yè)中，大多數(shù)是以經(jīng)驗(yàn)管理為主導(dǎo)，信息化技術(shù)并沒有被廣泛應(yīng)用到審計(jì)中，企業(yè)內(nèi)審所得出的審計(jì)材料在精確度和價(jià)值性方面都有待提高。

三、解決大數(shù)據(jù)環(huán)境下內(nèi)部審計(jì)問題的相關(guān)對策

1.完善配套審計(jì)制度

老話常說“沒有規(guī)矩不成方圓”，所以企業(yè)在治理中如果沒有與之配套的管理制度，就會引發(fā)很多問題，比如說審計(jì)工作的不規(guī)范，各部門之間不配合，這些都會導(dǎo)致內(nèi)審信息化難以實(shí)現(xiàn)。所以在大數(shù)據(jù)環(huán)境下，針對工作步驟以及管理體系的變化，對內(nèi)審的制度需求進(jìn)行分析，把握好制度更新和完善的關(guān)鍵點(diǎn)，也需要根據(jù)實(shí)際情況來構(gòu)建配套的管理體系，能使這套制度具備適用性。之后利用這套制度對審計(jì)工作中出現(xiàn)的新情況和新問題做出規(guī)定，從而對審計(jì)的規(guī)范性有所提升。在進(jìn)行制度更新時，對于原有的制度不能直接摒棄，需要結(jié)合企業(yè)實(shí)際情況，循序漸進(jìn)地更新和實(shí)施。如果在企業(yè)對大數(shù)據(jù)信息化審計(jì)沒有完全適應(yīng)時，就對原有的制度體系全部摒棄，必然會引起工作上的混亂，進(jìn)而在工作銜接過程中出現(xiàn)各種問題。所以，企業(yè)在完善配套制度的同時，應(yīng)根據(jù)內(nèi)審信息化建設(shè)的進(jìn)程，逐步更新，以確保制度的可操作性與可行性。

2.著力培養(yǎng)大數(shù)據(jù)內(nèi)部審計(jì)人才

企業(yè)的發(fā)展離不開人才，企業(yè)要樹立尊重人才、愛護(hù)人才的良好口碑，打造人才樂土，招攬可用之才。在人才的選用上，首先，要立足企業(yè)發(fā)展現(xiàn)實(shí)需要，明確企業(yè)發(fā)展需要什么樣的人才，據(jù)此確立人才的核心能力指標(biāo)，根據(jù)急需程度及人才稀缺程度設(shè)定不同人才需求等級，搞活人才引進(jìn)機(jī)制，既可以提供好的平臺來筑巢引鳳，也可以通過項(xiàng)目合作等方式變相引進(jìn)；其次，有別于普通員工的崗位薪酬制，一崗一薪特點(diǎn)，應(yīng)制定更符合人才工作特征的薪酬制度，如技能薪酬、寬帶薪酬等，也可以設(shè)定人才貢獻(xiàn)積分，直接折算成績效或者項(xiàng)目分紅，又或在企業(yè)年金、彈性福利方面做出傾斜，當(dāng)然這一切都要建立一整套可操作的指標(biāo)體系；最后，企業(yè)在人才使用上，既要松松綁，充分地授權(quán)，也要做好后勤保障，要從多維角度出發(fā)，對復(fù)合型審計(jì)人才進(jìn)行優(yōu)化配置，以便其可以成為一個具有高水平和高素質(zhì)的團(tuán)隊(duì)，從而使其在工作中有充分的平臺，強(qiáng)有力的團(tuán)隊(duì)支撐，進(jìn)而從根本上推動企業(yè)大數(shù)據(jù)環(huán)境下的內(nèi)部審計(jì)工作開展。

3.建立完整的智慧審計(jì)體系

建立完整的智慧審計(jì)體系。首先，要強(qiáng)化智慧理念，因?yàn)橹腔蹖徲?jì)工作具有一定的復(fù)雜性和系統(tǒng)性，在開展實(shí)施過程中，一定要結(jié)合當(dāng)下最高端的信息技術(shù)來進(jìn)行，并在方案設(shè)計(jì)、組織實(shí)施、維護(hù)管理等環(huán)節(jié)中大力引入智慧理念，這樣才能實(shí)現(xiàn)對數(shù)據(jù)的合理運(yùn)用，進(jìn)而為相關(guān)審計(jì)業(yè)務(wù)的有效開展提供可靠的參考依據(jù)；其次，要構(gòu)建一個完善的統(tǒng)分體系。因?yàn)橹腔蹖徲?jì)建設(shè)是一項(xiàng)漫長又漸進(jìn)的過程，必須在技術(shù)運(yùn)用、信息建設(shè)、管理等方面進(jìn)行不斷地創(chuàng)新研究，還要加強(qiáng)集中管理力度，做好頂層設(shè)計(jì)工作，協(xié)調(diào)好各部門的關(guān)系，進(jìn)而按照分步實(shí)施的原則來進(jìn)行，這樣才能推動智慧審計(jì)建設(shè)的良好運(yùn)行，達(dá)到預(yù)期發(fā)展目標(biāo)；最后，要構(gòu)建一個健全的程式化機(jī)制。即通過路線圖方法和工程化思路的運(yùn)用，來正確指導(dǎo)和引導(dǎo)智慧審計(jì)建設(shè)，以便使其整體發(fā)展思路和建設(shè)路徑以及配套措施等，都能達(dá)到相應(yīng)的規(guī)范標(biāo)準(zhǔn)，從而能夠從不同方面進(jìn)行程式化的分析和規(guī)劃，最大化幫助審計(jì)部門規(guī)范自身的審計(jì)行為和審計(jì)活動，提高其整體業(yè)務(wù)水平和審計(jì)能力。

4.改進(jìn)信息系統(tǒng)審計(jì)思維和方法

目前審計(jì)環(huán)境的變化主要受信息系統(tǒng)和信息技術(shù)的影響，制度框架支持這種趨勢。由于企業(yè)部門所使用的信息系統(tǒng)和信息技術(shù)日益復(fù)雜化，和傳統(tǒng)的人工審計(jì)相比，信息系統(tǒng)審計(jì)的必要性和重要性越來越被強(qiáng)調(diào)。從企業(yè)角度來看，使用 IT 應(yīng)用程序是有益的，因?yàn)樗梢蕴岣邥?jì)數(shù)據(jù)的可訪問性、分析精度和質(zhì)量。然而，這些發(fā)展帶來了新的審計(jì)挑戰(zhàn)。隨著企業(yè)的信息系統(tǒng)變得越來越復(fù)雜，審計(jì)對象的會計(jì)數(shù)據(jù)庫規(guī)模也越來越大，每個行業(yè)或企業(yè)審查的格式和類型也越來越多樣化。這種變化可能會導(dǎo)致各種審計(jì)風(fēng)險(xiǎn)，例如信息系統(tǒng)和數(shù)據(jù)庫的安全和控制風(fēng)險(xiǎn)增加，以及數(shù)據(jù)完整性和計(jì)算機(jī)網(wǎng)絡(luò)漏洞問題。為了應(yīng)對這些挑戰(zhàn)，同時提高審計(jì)的有效性和效率，審計(jì)師必須能夠提高他們對新信息系統(tǒng)的理解并將這些知識應(yīng)用到他們的審計(jì)工作中。

四、結(jié)語

大數(shù)據(jù)環(huán)境下的內(nèi)部審計(jì)工作具有高效率、質(zhì)量優(yōu)化、管理智能的優(yōu)點(diǎn)，從而能夠更好地進(jìn)行內(nèi)部審計(jì)的工作，促進(jìn)企業(yè)的發(fā)展。但同時我們可以看到面對新環(huán)境新技術(shù)，內(nèi)部審計(jì)新工作也面臨著不小的挑戰(zhàn)。所以面對大數(shù)據(jù)環(huán)境下的挑戰(zhàn)，我們應(yīng)該制定規(guī)范制度、改革方法模式、建立操作平臺、提高人員素質(zhì)多個角度來進(jìn)行改進(jìn)和提高，達(dá)到促進(jìn)內(nèi)部審計(jì)工作更加完善的目的。