大數(shù)據(jù)環(huán)境下企業(yè)內部審計效能的提升分析

楊洛平

近年來，隨著互聯(lián)網(wǎng)及云計算技術的不斷普及和成熟，“大數(shù)據(jù)”作為一種全新的信息處理方式正在迅速改變著我們生活中的方方面面，同時也對企業(yè)內部審計工作產生了較大影響。在當前經(jīng)濟環(huán)境下，企業(yè)為了更好地應對市場變化，實現(xiàn)可持續(xù)發(fā)展目標，必須要重視對大數(shù)據(jù)分析技術的應用與研究，不僅能提升審計效率，還能幫助企業(yè)進行更加全面、深入的數(shù)據(jù)分析與挖掘，對潛在的風險和問題提前做出預測并采取相應措施予以控制，并為企業(yè)的相關決策提供有效的數(shù)據(jù)支持。在大數(shù)據(jù)環(huán)境下，企業(yè)內部審計面臨著信息不對稱、信息安全問題以及數(shù)據(jù)備份等一系列風險。因此，企業(yè)相關部門必須結合大數(shù)據(jù)時代特征，加強對審計工作方法和模式的創(chuàng)新探索，以此來推動大數(shù)據(jù)背景下企業(yè)內部審計效能的不斷提升。

企業(yè)內部審計概述

企業(yè)內部審計的內涵與特征 企業(yè)內部審計是指內部審計機構或人員依照國家法律法規(guī)以及本單位業(yè)務特點，運用專業(yè)方法和技術手段，對公司治理結構中各部門或組織機構制定的政策、規(guī)則、程序等內容而展開的一種監(jiān)督檢查活動，其目的在于確保企業(yè)經(jīng)營決策有效實施、規(guī)范管理行為。內部審計作為企業(yè)自我約束機制的組成部分之一，可以促使企業(yè)加強自身建設，不斷優(yōu)化資源配置，促進企業(yè)健康有序地運行。

企業(yè)內部審計功能 企業(yè)內部審計工作可以分為兩大部分：一是監(jiān)督檢查；二是咨詢建議。監(jiān)督檢查即企業(yè)內部審計部門按照國家有關規(guī)定和要求，對企業(yè)日常經(jīng)營管理工作中出現(xiàn)的問題進行審查，發(fā)現(xiàn)問題及時整改；咨詢建議就是企業(yè)內部審計部門根據(jù)實際工作需要向上級主管部門或同級有關職能部門反映和反饋有關意見和建議，使其有效解決生產經(jīng)營過程中遇到的難題。

大數(shù)據(jù)對提升內部審計效能的重要作用

有利于促進內部審計工作信息化建設 在現(xiàn)代企業(yè)中，內部審計是一種非常重要的管理活動，可有效保障企業(yè)經(jīng)營決策的有效性。相較于傳統(tǒng)審計方式，運用大數(shù)據(jù)技術有助于推動內部審計向科學化、信息化方向發(fā)展。首先，借助大數(shù)據(jù)技術開發(fā)出信息系統(tǒng)，可使審計人員的工作效率得以顯著提升，降低審計成本；其次，企業(yè)內部審計工作人員可利用大數(shù)據(jù)獲得大量的審計數(shù)據(jù)資源，及時了解企業(yè)的各項經(jīng)營狀況及發(fā)展趨勢，從而為企業(yè)制定合理的經(jīng)營策略提供依據(jù)，確保企業(yè)各項管理工作有序展開；第三，大數(shù)據(jù)技術可以為審計人員帶來高效便捷的工作體驗，工作成果以電子形式存儲，便于后期查詢，使審計工作效率有效提升。

有助于推進內部審計職能轉型 在新時期，內部審計部門應將重心逐漸轉向業(yè)務領域，以確保審計結果更加真實可靠。而大數(shù)據(jù)技術的引入則會使審計職能發(fā)生轉變，由單一監(jiān)督型變?yōu)閰f(xié)同管理型，將內部審計由事后監(jiān)督轉變成為事前預警和事中防控，使企業(yè)內部審計工作更有目的性。大數(shù)據(jù)背景下，企業(yè)需要將內部審計由事后監(jiān)督轉變成為事前預警和事中防控，使企業(yè)內部審計工作更有目的性。此外，在大數(shù)據(jù)時代背景下，審計部門可根據(jù)業(yè)務需求調整審計重點，從而促使企業(yè)內部審計工作朝著專業(yè)化、規(guī)范化方向邁進。

有助于實現(xiàn)企業(yè)全面風險防范 大數(shù)據(jù)技術使審計工作更具實時性、全面性。一方面，通過數(shù)據(jù)分析來識別潛在風險因素，監(jiān)測企業(yè)經(jīng)營風險狀況以及監(jiān)控企業(yè)經(jīng)營績效變化趨勢等，從而幫助企業(yè)進行科學的預測與判斷；另一方面，通過對大數(shù)據(jù)的合理應用還有助于構建起一個較為完整的風險預警機制，可以更好地進行事前控制與事后處理，以便能及時發(fā)現(xiàn)問題并予以解決，既節(jié)約人力物力資源，也大大提高了工作效益，充分發(fā)揮審計工作的監(jiān)督與風險防范作用。

大數(shù)據(jù)環(huán)境下企業(yè)內部審計現(xiàn)狀

大數(shù)據(jù)環(huán)境下的內部審計工作數(shù)據(jù)量大、數(shù)據(jù)種類多、數(shù)據(jù)結構復雜，同時也面臨著數(shù)據(jù)存儲難度加大、信息安全保障壓力增大等新形勢。

內部審計流程不健全 在大數(shù)據(jù)環(huán)境下，企業(yè)內部審計的業(yè)務流程發(fā)生了改變，由傳統(tǒng)手工模式轉變?yōu)樾畔⒒Ｊ?，并且將審計對象進一步細化，從而使得內部審計工作內容變得更為豐富、復雜。由于傳統(tǒng)的內部審計模式過于粗放且缺乏必要的信息化手段，審計流程、審計方式?jīng)]有適應大數(shù)據(jù)環(huán)境，仍以人工查找憑證、審計報表等方法進行證據(jù)的整理工作，導致企業(yè)內部審計效率無法提高，難以滿足現(xiàn)代企業(yè)內部管理需求。

審計平臺建設滯后 隨著大數(shù)據(jù)技術發(fā)展速度日益加快，企業(yè)內部審計也應積極利用云計算、物聯(lián)網(wǎng)等信息技術開展審計項目。目前，大多數(shù)企業(yè)都未建立自己的內部審計系統(tǒng)，這不僅給內部審計帶來諸多不便，而且會降低企業(yè)整體工作效率。部分已經(jīng)建立內部審計平臺的企業(yè)，由于對該系統(tǒng)了解不夠深入，軟硬件也沒有進行升級，不能很好地實現(xiàn)數(shù)據(jù)共享與整合，無法滿足大數(shù)據(jù)技術在內部審計中的應用，影響整個企業(yè)內部審計體系的高效運轉。

審計安全預警不足 受大數(shù)據(jù)時代整體環(huán)境影響，以及各種信息化技術的應用，加劇企業(yè)內部審計的風險。一方面，隨著網(wǎng)絡及計算機技術的迅猛發(fā)展，人們獲取信息的途徑越來越多，但同時，各種安全漏洞層出不窮；另一方面，由于網(wǎng)絡的開放性和共享性，使得企業(yè)內部存在著大量非法用戶和黑客群體，給內部審計信息安全造成很大威脅，使審計安全預警工作面臨著新挑戰(zhàn)。部分企業(yè)對審計安全預警工作的重視程度不高，沒有針對自身業(yè)務范圍建立相對的風險預警機制，導致內部審計風險進一步擴大。

審計人員素質不高 審計人員自身專業(yè)素養(yǎng)是決定審計質量高低的關鍵因素之一，大數(shù)據(jù)時代企業(yè)內部審計人員必須具備一定的專業(yè)素養(yǎng)，才能更好地為企業(yè)服務。但是目前，部分企業(yè)內部審計從業(yè)人員整體素質還比較低，特別是一些高級管理人員和業(yè)務骨干往往具有較高學歷，雖然受過高等教育并長期從事審計工作，但是在計算機和互聯(lián)網(wǎng)知識方面卻非常欠缺，再加上其職業(yè)特殊性，使得審計人員很難勝任大數(shù)據(jù)環(huán)境下本就十分繁重的任務。此外，部分工作人員對自身職業(yè)認識不夠深刻，不具備良好的職業(yè)道德以及嚴謹?shù)墓ぷ髯黠L，阻礙了內部審計功能的發(fā)揮。

大數(shù)據(jù)環(huán)境下企業(yè)內部審計效能的提升策略

大數(shù)據(jù)在審計領域的應用為提高企業(yè)內部審計效能提供了一種全新視角和思路，能夠從多方面促進企業(yè)內部審計效能的提升。

優(yōu)化審計流程設計，提升內部審計信息化管理水平 在大數(shù)據(jù)時代，傳統(tǒng)審計模式已不再適應現(xiàn)代審計工作需要，必須創(chuàng)新審計理念和方法，構建一套完整的內部審計工作流程，完善審計組織架構和管理制度，使內部審計各環(huán)節(jié)有機銜接，形成一個科學有效的審計運行框架，以保障企業(yè)內部審計職能的順利實施。首先，要明確企業(yè)內部審計部門職責，建立相應的規(guī)章制度，規(guī)范審計行為，合理劃分審計責任主體，形成以“統(tǒng)一領導、分級負責、分工合作”為主要特征的新型內部審計制度框架。其次，制定適合企業(yè)實際情況的審計流程與方案，包括審計范圍、審計內容、時間安排等，實現(xiàn)內審項目流程化管理，增強內部審計工作效率。最后，通過分析審計需求，引入適當?shù)男畔⒓夹g工具，如數(shù)據(jù)挖掘技術、數(shù)據(jù)倉庫技術和可視化分析技術等來實現(xiàn)審計工作自動化和智能化。

通過優(yōu)化審計工作流程，將傳統(tǒng)手工審計流程轉變?yōu)榧瘜徲嬘媱潯?zhí)行、分析評價于一體的信息化審計模式，可以有效縮短審計時間，提高審計效率，確保審計結果真實可靠。例如，在進行財務類審計時，可以利用數(shù)據(jù)挖掘技術，挖掘財務數(shù)據(jù)間的關聯(lián)關系，發(fā)現(xiàn)潛在的風險；對于非財務指標，則可以使用決策樹模型，幫助企業(yè)找到關鍵指標，以便更好地制定經(jīng)營決策；在管理類審計中，可以借助物聯(lián)網(wǎng)技術，實現(xiàn)遠程監(jiān)控審計對象的變化，及時更新審計計劃等。因此，企業(yè)需不斷地改進與完善現(xiàn)有的審計流程，使審計工作效率得到進一步提升，確保內部控制有效運行。

建立云審計平臺，提高內部審計資源利用效率 在大數(shù)據(jù)環(huán)境下，對審計平臺進行優(yōu)化升級是提升企業(yè)內部審計效能的關鍵。因此，企業(yè)需充分利用各類信息化資源，將先進的計算機技術、網(wǎng)絡技術、數(shù)據(jù)庫技術、軟件工具與審計需求相結合，打造集遠程在線監(jiān)控、實時數(shù)據(jù)分析處理和專家輔助決策于一體的“三位一體”大數(shù)據(jù)審計平臺，全面整合審計資源，最大限度地降低審計成本，縮短審計周期，不斷提升審計質量，切實履行好監(jiān)督責任，確保企業(yè)持續(xù)健康發(fā)展。為此，應重點做好以下幾項工作：一是強化企業(yè)內部審計信息化建設；二是加快企業(yè)內部審計系統(tǒng)整合進程；三是搭建基于云計算的大數(shù)據(jù)分析平臺；四是建立健全企業(yè)內部審計質量控制制度。

云審計平臺是基于虛擬化技術而建設起來的網(wǎng)絡信息系統(tǒng)，可將大量分散存儲于不同服務器上的審計數(shù)據(jù)集中到統(tǒng)一的數(shù)據(jù)中心進行集中管理，最大限度地減少審計資源消耗，節(jié)約成本，提高審計工作效率。首先，根據(jù)系統(tǒng)功能需求分析，對系統(tǒng)進行總體設計，采用B/S結構體系，結合J2EE三層體系結構模型和Oracle數(shù)據(jù)庫管理系統(tǒng)來搭建云審計平臺，并對其功能模塊及業(yè)務流程進行詳細劃分。其次，針對目前大數(shù)據(jù)分析處理方面存在的不足，引入機器學習中的支持向量機理論，提出改進算法——徑向基函數(shù)神經(jīng)網(wǎng)絡。該算法不僅解決了樣本點選取困難、訓練速度慢以及容易陷入局部極小點的難題，而且具有良好的泛化能力，同時還能保持較高的分類精度，從而驗證了所提算法的有效性。最后，在構建出的云審計平臺基礎之上，設計開發(fā)了一個基于云計算的智能審計原型系統(tǒng)，實現(xiàn)了審計工作自動化，為進一步研究提供技術支持。

完善風險評估體系，保障審計數(shù)據(jù)安全 在大數(shù)據(jù)的環(huán)境中，內部審計依賴于大量的信息作為其核心載體，而這些數(shù)據(jù)的真實性、穩(wěn)定性和安全性都直接關系到風險管理的決策過程。信息系統(tǒng)是內部審計工作中不可缺少的組成部分，其安全問題關系到企業(yè)經(jīng)營管理活動的正常運行。對于信息系統(tǒng)的審計，內部審計部門應當給予足夠的重視，并將數(shù)據(jù)的安全性、可靠性和經(jīng)濟性作為審計的主要目標和焦點，從多方面入手，采取切實有效措施防范信息安全風險，保證企業(yè)信息安全運行，進而促進企業(yè)健康有序發(fā)展。首先，建立起一套完整的規(guī)章制度和工作流程，對數(shù)據(jù)的收集、分析、管理、訪問、應用以及保密等各個環(huán)節(jié)進行嚴格控制，以制度規(guī)范審計人員的行為，形成行之有效的內部控制機制。其次，加強網(wǎng)絡安全防范意識，通過設置數(shù)據(jù)訪問權限，針對不同崗位、職責給予相應的登錄模式，使企業(yè)工作人員可以在自身權限內開展工作，進而保障云審計平臺各個模塊的安全性。最后，對相關的審計數(shù)據(jù)實施持續(xù)、動態(tài)的監(jiān)控，保障各個環(huán)節(jié)的內部審計質量，及時掌握企業(yè)各項經(jīng)營活動的信息，使工作人員能夠在第一時間發(fā)現(xiàn)異常情況，及時預警和處理。

大數(shù)據(jù)挖掘技術提供了一種新的安全風險評估方法。首先利用粗糙集屬性約簡算法提取影響網(wǎng)絡安全因素指標信息；然后以這些指標體系作為輸入層變量，運用BP神經(jīng)網(wǎng)絡進行故障檢測和預警，從而達到快速識別異常行為和準確預測未來趨勢的目的；最后再將這一結果代入到基于遺傳算法的模糊c-均值聚類算法中得到最終的故障類型與安全級別，以此完成整個風險評估過程，能夠及時高效地發(fā)現(xiàn)風險隱患，避免安全事故的發(fā)生。

強化內部審計人員素質，切實提升審計工作效能 審計人員是實施審計監(jiān)督的主體，其行業(yè)知識和專業(yè)技能的水平直接關系到企業(yè)內部審計工作的效能。在大數(shù)據(jù)環(huán)境下，企業(yè)應重視對審計人才的培養(yǎng)，不斷優(yōu)化人才培養(yǎng)方案，創(chuàng)新培訓模式，全面提高審計隊伍素質和審計服務水平，以適應審計信息化發(fā)展需求。首先，重視大數(shù)據(jù)人才隊伍建設，通過針對性的教育培訓，提升數(shù)據(jù)分析的基本技能，熟悉操作流程，不斷強化內部審計人員的大數(shù)據(jù)思維，培養(yǎng)出熟練掌握大數(shù)據(jù)處理、存儲、分析、識別能力的綜合性人才。其次，建立科學合理的績效考核制度，發(fā)揮考核指標激勵作用，針對不同崗位要求和職責范圍設置合理的績效考評指標體系，并將該考核內容納入年度綜合目標管理之中，從而充分調動審計部門的積極性和主動性。最后，進一步拓寬外部合作渠道，一方面積極與金融機構、政府監(jiān)管部門及第三方機構開展合作，共同為企業(yè)提供高效便捷的服務；另一方面充分利用社會資源，從互聯(lián)網(wǎng)企業(yè)、高校以及科研院所等引進審計信息化人才，搭建“內外聯(lián)動”的新型信息平臺，提升內部審計的效能。

總之，大數(shù)據(jù)時代的到來，給傳統(tǒng)內部審計工作帶來了新的挑戰(zhàn)和機遇，同時也對審計工作人員提出了更高的要求。在大數(shù)據(jù)環(huán)境下，如何有效地提高企業(yè)內部審計工作效能，最大限度地降低審計成本，更好地履行審計職能，已經(jīng)成為現(xiàn)代企業(yè)審計部門需要重點關注和解決的問題。因此，企業(yè)應結合大數(shù)據(jù)技術來開展內部審計工作，不斷優(yōu)化審計流程設計，注重信息化手段運用，建立起全面覆蓋的信息系統(tǒng)平臺，形成一套科學的、合理的風險評估機制，加強專業(yè)技能的培訓，增強審計人員對大數(shù)據(jù)的意識和運用技術，全面提升風險預警能力，確保內部審計工作的質量和效率，以適應大數(shù)據(jù)時代審計的新趨勢和新要求。

（作者單位：常州市金壇區(qū)固定資產投資審計中心）