大數(shù)據(jù)背景下企業(yè)內(nèi)部審計風(fēng)險管控措施

□ 北京 李小磊

現(xiàn)代科技迅速發(fā)展，企業(yè)通過應(yīng)用大數(shù)據(jù)、互聯(lián)網(wǎng)與云計算技術(shù)加強管理，提高經(jīng)營效益。企業(yè)內(nèi)部審計工作適應(yīng)社會發(fā)展變化，需理清審計特點、審計對象、審計內(nèi)容及流程，并分析新技術(shù)背景下企業(yè)內(nèi)部審計的特點及企業(yè)內(nèi)部審計風(fēng)險管控的必要性，最后提出企業(yè)內(nèi)部審計風(fēng)險管控實現(xiàn)路徑，采取大數(shù)據(jù)技術(shù)有效完成審計工作，保障企業(yè)內(nèi)部審計質(zhì)量，促進企業(yè)可持續(xù)發(fā)展。

一、引言

企業(yè)內(nèi)部審計能有效幫助企業(yè)實現(xiàn)目標，具體是以服務(wù)管理、服務(wù)效益為宗旨，采取既系統(tǒng)又規(guī)范的方法來應(yīng)對風(fēng)險，加強風(fēng)險管理和控制及治理程序，針對其過程進行評估，及時發(fā)現(xiàn)問題并改善，進而增加企業(yè)價值，提高企業(yè)的運作效率。傳統(tǒng)的企業(yè)內(nèi)部審計根據(jù)相關(guān)業(yè)務(wù)具有詳細的操作流程，按照規(guī)范的操作流程企業(yè)內(nèi)部審計部門和審計人員能順利完成審計任務(wù)。依據(jù)國家的相關(guān)制度規(guī)定，企業(yè)不斷完善內(nèi)部審計工作內(nèi)容和流程，審計人員應(yīng)在審計工作中按規(guī)定遵照執(zhí)行。根據(jù)企業(yè)內(nèi)部審計工作的實質(zhì)性要求，內(nèi)部審計業(yè)務(wù)的具體操作流程可總結(jié)為：首先審計立項，包括確定具體的內(nèi)部審計項目，也就是被審計的對象，規(guī)模較大的公司，審計對象較為復(fù)雜，有集團下屬的各子公司，集團內(nèi)部的各職能部門、各項經(jīng)營活動，按照不同的標準還可以將各項經(jīng)營活動分類為項目、系統(tǒng)等；已立項的審計項目需要審計批準與授權(quán)，在審計計劃實施前審計部門采用正式報告的形式報集團總裁審核、批準與授權(quán)；確定審計事項后應(yīng)確定具體審計目標和審計范圍、收集、研究審計對象的背景資料、成立審計小組和確定審計時間等，開始審計準備工作，制訂審計計劃；通過一定的審計調(diào)查方式了解被審計單位的基本情況，包括經(jīng)營地點、設(shè)備、職員及業(yè)務(wù)情況等；完成分析性程序及符合性測試、實質(zhì)性測試及詳細審查；審計發(fā)現(xiàn)應(yīng)包括事實（審計過程中審計人員發(fā)現(xiàn)的實際情況、相關(guān)問題）、標準及期望（評價問題所依據(jù)的相關(guān)政策、規(guī)范、考核目標、預(yù)算指標）、原因及結(jié)果（審計人員分析的實際情況與相關(guān)標準產(chǎn)生差異的原因及實際情況與標準產(chǎn)生差異造成的影響及相關(guān)風(fēng)險）；審計人員應(yīng)需要依據(jù)審計發(fā)現(xiàn)內(nèi)容，提出具體的、適當(dāng)?shù)膶徲嫿ㄗh，以利于被審計單位加強管理、完善內(nèi)部控制、降低經(jīng)營風(fēng)險；出具審計報告并在出具了正式的審計報告后，審計部門應(yīng)關(guān)注被審計單位對審計結(jié)果的反應(yīng)和集團總裁對相關(guān)事項處理決定的態(tài)度；審計評價是企業(yè)內(nèi)部審計必不可少的一個環(huán)節(jié)，審計部負責(zé)人對具體審計項目的執(zhí)行情況、審計方法、審計程序及審計目標的完成情況要進行總結(jié)、評價，以利于改進；完成以上環(huán)節(jié)后形成內(nèi)部審計檔案，審計人員應(yīng)認真對審計資料進行整理、裝訂、編號，歸檔后由審計部門負責(zé)保管。

二、新技術(shù)背景下企業(yè)內(nèi)部審計的特點

1.企業(yè)內(nèi)部審計的互聯(lián)。與傳統(tǒng)的審計過程不同，企業(yè)內(nèi)部審計通過組建聯(lián)網(wǎng)、數(shù)據(jù)的采集和清洗、實施聯(lián)網(wǎng)審計程序及審計預(yù)警機制，加強互聯(lián)，提高審計工作效率。審計的互聯(lián)比傳統(tǒng)審計更能做到實時監(jiān)控及跟蹤，數(shù)據(jù)采集需要用到企業(yè)現(xiàn)有的基礎(chǔ)設(shè)施和信息系統(tǒng)，數(shù)據(jù)清洗是對原始數(shù)據(jù)進行整理與清洗，實時聯(lián)網(wǎng)審計則是對審計的疑點進行分析，審計預(yù)警機制可以對審計疑點進行實時監(jiān)督，從而能保證審計工作的質(zhì)量。結(jié)合新技術(shù)，企業(yè)內(nèi)部審計可以實現(xiàn)遠程及現(xiàn)場審計相結(jié)合的模式，有效降低審計成本；有助于展開現(xiàn)有的工作，使各部門人員、審計資源及審計項目有機地結(jié)合起來，將有限的資源無限的利用起來；減少人為的差錯，增加企業(yè)決策的有效性和準確性；推進企業(yè)內(nèi)部審計也能更好地完善企業(yè)治理體系及治理能力的現(xiàn)代化；各部門的交流更加緊密，溝通也更加便捷，使企業(yè)良性發(fā)展。

2.企業(yè)內(nèi)部審計數(shù)據(jù)的整合。內(nèi)部審計集成企業(yè)各種類型的數(shù)據(jù)，首先是企業(yè)經(jīng)營業(yè)務(wù)數(shù)據(jù)，如制造業(yè)供應(yīng)鏈數(shù)據(jù)是主要的經(jīng)營數(shù)據(jù)，通過大數(shù)據(jù)技術(shù)的應(yīng)用可以對需求產(chǎn)生、產(chǎn)品設(shè)計及采購、制造、訂單、物流及協(xié)同各環(huán)節(jié)的管控，審計部門無需財務(wù)報表分析就可以直接獲取存貨和物流的信息。其次是企業(yè)財務(wù)及其報表，由企業(yè)自身數(shù)據(jù)和市場化數(shù)據(jù)構(gòu)成，經(jīng)營水平較高的公司可以將財務(wù)報表作為參考數(shù)據(jù)，提高內(nèi)部審計整體數(shù)據(jù)的準確性。再其次是法律公開數(shù)據(jù)和社交網(wǎng)絡(luò)數(shù)據(jù)，法律公開數(shù)據(jù)是來自工商部門的企業(yè)相關(guān)信息和法院公開數(shù)據(jù)以及那些違反法規(guī)政策的處罰數(shù)據(jù)，社交網(wǎng)絡(luò)數(shù)據(jù)是指社交網(wǎng)絡(luò)平臺的輿論信息，這些數(shù)據(jù)主要以非結(jié)構(gòu)性和半結(jié)構(gòu)性為主，這些數(shù)據(jù)可以為企業(yè)內(nèi)部審計風(fēng)險防控提供新的分析手段。

三、企業(yè)內(nèi)部審計風(fēng)險管控的必要性

內(nèi)部審計工作有效實施是企業(yè)經(jīng)濟活動保障的基礎(chǔ)，對于企業(yè)的生存與發(fā)展有著重要影響。企業(yè)價值會隨著業(yè)務(wù)及市場環(huán)境變化，需要及時防范化解重要風(fēng)險，內(nèi)部審計應(yīng)站在更為客觀的角度，明確企業(yè)的經(jīng)營存在的風(fēng)險。環(huán)境、趨勢、結(jié)構(gòu)等因素會對經(jīng)營風(fēng)險產(chǎn)生直接性的影響，企業(yè)推進內(nèi)部審計需全面覆蓋，有利于內(nèi)部審計更加廣泛和深入，當(dāng)企業(yè)經(jīng)營中遇到問題時可以及時發(fā)現(xiàn)并改正，有利于保障企業(yè)的經(jīng)濟效益，實現(xiàn)可持續(xù)發(fā)展的目標。

在新技術(shù)背景下，各行業(yè)信息的來源十分復(fù)雜，信息規(guī)模也十分龐大。企業(yè)內(nèi)部審計面臨諸多問題：由于原始數(shù)據(jù)較多，減慢審計信息采集的速度；大部分數(shù)據(jù)都通過互聯(lián)網(wǎng)采集，如果網(wǎng)絡(luò)遭到病毒的入侵，就會面臨數(shù)據(jù)的丟失或篡改，從而影響審計的準確性；由于企業(yè)的數(shù)據(jù)來源渠道十分廣泛，而且獲取的對象及時間各不相同，在數(shù)據(jù)存儲時會面臨容量、安全性及穩(wěn)定性等各種風(fēng)險；審計工作判斷關(guān)鍵點或風(fēng)險需要依據(jù)一定的標準，但目前只能通過對審計人員的知識儲備和執(zhí)業(yè)經(jīng)驗進行分析判斷，但審計人員無法在數(shù)據(jù)不完整或者不確定其合法性的條件下進行測試分析，使審計工作存在紕漏；審計人員的工作能力無法與信息的發(fā)展同步，大多審計人員只擁有會計或?qū)徲嬵惞ぷ鹘?jīng)驗，沒有兼?zhèn)溆嬎銠C語言和應(yīng)用軟件方面的多重專業(yè)能力，盡管在大數(shù)據(jù)審計時會有專業(yè)的信息技術(shù)人員加入，但這些專業(yè)人員往往不能領(lǐng)悟?qū)徲嬂砟詈头椒?，這樣的缺陷無法確保有效實現(xiàn)審計目標，審計質(zhì)量將無法有效保證。

四、企業(yè)內(nèi)部審計風(fēng)險管控實現(xiàn)路徑

1.加強企業(yè)內(nèi)部審計工作?，F(xiàn)代企業(yè)內(nèi)部審計工作的實施，需要企業(yè)根據(jù)自身特點建立一套適應(yīng)企業(yè)特點的審計模式和組織架構(gòu)，管理層重視企業(yè)內(nèi)部審計，促進企業(yè)綜合管理能力的提高，并加強全體員工內(nèi)部審計風(fēng)險管控意識，降低企業(yè)經(jīng)濟風(fēng)險與職務(wù)犯罪；在傳統(tǒng)審計內(nèi)容及流程的基礎(chǔ)上，建立基于大數(shù)據(jù)技術(shù)的企業(yè)內(nèi)部審計標準體系，明確審計各環(huán)節(jié)的時間和周期，利用體系框架防范風(fēng)險。基于大數(shù)據(jù)的審計必須在企業(yè)內(nèi)作為一項長期工作開展，提高相關(guān)審計人員的執(zhí)業(yè)能力，需要創(chuàng)新審計人員的培養(yǎng)模式，定期開展一些結(jié)合新的信息化技術(shù)的審計知識培訓(xùn)活動，提升審計人員的信息技術(shù)知識及工作經(jīng)驗。

2.企業(yè)內(nèi)部審計系統(tǒng)的優(yōu)化。大數(shù)據(jù)技術(shù)的應(yīng)用能及時發(fā)現(xiàn)問題，并發(fā)現(xiàn)許多細微的問題，在企業(yè)內(nèi)部審計中發(fā)揮重要的作用。大數(shù)據(jù)審計是以IT審計為基礎(chǔ)的，根據(jù)《國務(wù)院關(guān)于加強審計工作的意見》，企業(yè)需要加強大數(shù)據(jù)審計系統(tǒng)的優(yōu)化與升級：讓數(shù)據(jù)處理更加規(guī)范化，審計小組在開展工作時可以運用專業(yè)的審計軟件；當(dāng)系統(tǒng)內(nèi)數(shù)據(jù)類型繁雜時，增加工作難度，可以學(xué)習(xí)其他公司的成功案例；利用SAS等數(shù)據(jù)分析軟件，更加科學(xué)有效地建立數(shù)據(jù)分析模型；通過加入程序分析等工具完善審計過程；利用“云平臺”在公司內(nèi)部進行數(shù)據(jù)的流動，方便審計人員查看各部門的數(shù)據(jù)從而實施審計的工作，也能讓各部門工作人員在制定工作計劃時有更加清晰的思路；數(shù)據(jù)審計的結(jié)果大多是枯燥的數(shù)字和不容易理解的分析結(jié)論，在大數(shù)據(jù)審計的過程中，很難發(fā)現(xiàn)新問題，通過可視化技術(shù)，可以用圖像直觀的形式展現(xiàn)數(shù)字規(guī)律、分布情況等，將大數(shù)據(jù)圖形化、簡潔化，這樣可以更好地表達復(fù)雜模型，審計人員可以針對獲得的數(shù)據(jù)，采用大數(shù)據(jù)可視化工具快速地發(fā)現(xiàn)異常數(shù)據(jù)，并獲得線索進行下一步確認。

3.建立審計大數(shù)據(jù)中心。企業(yè)內(nèi)部審計結(jié)合大數(shù)據(jù)技術(shù)，建立大數(shù)據(jù)中心，可以更好地防范內(nèi)外部風(fēng)險。審計部門及工作人員通過網(wǎng)絡(luò)數(shù)據(jù)進行審計數(shù)據(jù)采集時，需要將審計信息系統(tǒng)與業(yè)務(wù)相匹配，在風(fēng)險來臨時更快的找到風(fēng)險的要點；通過分類和權(quán)限的設(shè)置集中處理較為龐大的信息，最大化的共享和處理數(shù)據(jù)，降低信息不對稱的風(fēng)險，并便于更加全面地識別和評價風(fēng)險；可以更加集中和規(guī)范地完成各類業(yè)務(wù)流程，減少傳統(tǒng)模式下大量審計數(shù)據(jù)收集重復(fù)工作，為減少審計風(fēng)險提供一定保障。企業(yè)內(nèi)部的數(shù)據(jù)十分龐大，主要用來防范內(nèi)部風(fēng)險，外部風(fēng)險也不能忽視。審計大數(shù)據(jù)中心可以獲取并利用外部公共數(shù)據(jù)，并將這些數(shù)據(jù)與自身經(jīng)營情況結(jié)合分析，如基于規(guī)則、業(yè)務(wù)、信息整合以及統(tǒng)計學(xué)的數(shù)據(jù)挖掘風(fēng)險識別模型，有效地服務(wù)于企業(yè)內(nèi)部審計風(fēng)險管控。

4.依據(jù)銷售業(yè)務(wù)的風(fēng)險確定實施方法。企業(yè)想要更加高效的幫助企業(yè)開展內(nèi)控的評價工作，需要在大數(shù)據(jù)風(fēng)險下，充分考慮業(yè)務(wù)流程。銷售是企業(yè)生存的保障，做好銷售管理也是促進企業(yè)進步的重要因素。如高度的風(fēng)險防范意識可以避免企業(yè)出現(xiàn)重大損失，準確的銷售預(yù)測可以提示企業(yè)把握市場先機，卓越的銷售策略可以擴大市場份額，完善的客戶管理可以提升客戶滿意度，這都直接影響著企業(yè)的發(fā)展和進步。要根據(jù)企業(yè)的銷售業(yè)務(wù)流程及內(nèi)部控制的關(guān)鍵點形成以銷售業(yè)務(wù)為基礎(chǔ)的風(fēng)險控制點，及時根據(jù)當(dāng)年的銷售業(yè)務(wù)變化而更新內(nèi)部重點環(huán)節(jié)，風(fēng)險和控制措施是確定審計方法的基礎(chǔ)，并且需要計算機技術(shù)輔助審計，這樣便可以確定是通過人工還是系統(tǒng)來控制風(fēng)險。