■曹 娜 何 珊
國務院于2014年印發(fā)《關(guān)于加強審計工作的意見》,意見對在審計工作中利用大數(shù)據(jù)技術(shù)、提升審計業(yè)務信息化水平做了深入要求。2016年4月,國資委下發(fā)《關(guān)于進一步加強中央企業(yè)內(nèi)部審計工作的通知》,通知又進一步對推進內(nèi)部審計信息化、以大數(shù)據(jù)為核心的體制機制建設,科學高效開展審計提出了更高的要求。隨著改革推進和形勢變化,內(nèi)部審計在公司治理過程中地位和職能作用不斷強化,審計廣度和深度也不斷擴大和深入,審計重點內(nèi)容也在不斷調(diào)整和優(yōu)化。因此,審計不僅需要從戰(zhàn)略全局高度以及重大決策部署落地的角度去觀察和思考,而且需運用數(shù)字化審計手段對公司系統(tǒng)海量業(yè)務數(shù)據(jù)進行橫向比對驗證和縱向關(guān)聯(lián)分析,對數(shù)據(jù)的深層關(guān)聯(lián)、原因和潛在價值進行深度挖掘和開發(fā),從而為企業(yè)提供更具有戰(zhàn)略性、系統(tǒng)性、參謀性和前瞻性的審計建議,進而促進企業(yè)可持續(xù)健康發(fā)展,提升企業(yè)運營管理效率,實現(xiàn)內(nèi)部審計從微觀到宏觀的轉(zhuǎn)型。
以往受限于技術(shù)條件,在處理數(shù)量較大的數(shù)據(jù)時通常采取抽樣方式,但該方式易忽略少數(shù)或個別數(shù)據(jù)可能會揭示的特別規(guī)律或重要問題。而大數(shù)據(jù)時代,云計算技術(shù)、數(shù)據(jù)挖掘技術(shù)等的應用為全部數(shù)據(jù)處理提供了條件。因此,大數(shù)據(jù)內(nèi)部審計對象需由樣本轉(zhuǎn)向全部數(shù)據(jù)。
以往數(shù)據(jù)量比較小時,數(shù)據(jù)的精準性直接影響了分析結(jié)果和最終結(jié)論。而大數(shù)據(jù)時代,海量數(shù)據(jù)中單一數(shù)據(jù)的不準確基本不會影響整個結(jié)果,且數(shù)據(jù)則呈現(xiàn)多樣性、關(guān)聯(lián)性、更新快的顯著特征。故需調(diào)整海量數(shù)據(jù)分析處理角度,更多關(guān)注和追求數(shù)據(jù)效率。
現(xiàn)代統(tǒng)計學結(jié)果分析證明,大量事件的發(fā)生并非一定存在著明確、客觀的因果關(guān)系,大數(shù)據(jù)下,在海量數(shù)據(jù)中進行分析挖掘和處理更對因果關(guān)系沒有過多的需求和必要。故得出結(jié)論的方式不僅僅限于分析數(shù)據(jù)之間的因果關(guān)系,還可以通過關(guān)聯(lián)關(guān)系程度來進行研究。
大數(shù)據(jù)環(huán)境下帶來的思維變革必將帶來審計業(yè)務的整體轉(zhuǎn)型,從更關(guān)注微觀領域的問題到全業(yè)務數(shù)據(jù)的覆蓋,從而更聚焦企業(yè)宏觀經(jīng)營形勢變化、趨勢分析和敏感異動數(shù)據(jù)的分析研究。進一步促使審計工作各環(huán)節(jié)工作方式的變革,特別是新的取證環(huán)境和審計意見與建議方向的變革——一方面審計人員面對新的審計取證環(huán)境、新的審計證據(jù)來源,要有新的審計取證思維:從利用隨機樣本轉(zhuǎn)向利用總體數(shù)據(jù)、從追求精確數(shù)據(jù)轉(zhuǎn)向接受混雜數(shù)據(jù)、從探索因果關(guān)系轉(zhuǎn)向發(fā)現(xiàn)相關(guān)關(guān)系,即總體思維、容錯思維和相關(guān)思維。另一方面,通過對大數(shù)據(jù)趨勢和異動情況的總體分析,相關(guān)數(shù)據(jù)挖掘和處理模型的構(gòu)建,對數(shù)據(jù)的深層關(guān)聯(lián)、原因和潛在價值進行研究和開發(fā),從而提出更具有戰(zhàn)略性、系統(tǒng)性、參謀性和前瞻性的審計建議,真正發(fā)揮審計為企業(yè)領導決策提供參考信息和建議的“謀士”職能。
在當前大數(shù)據(jù)環(huán)境下,各類信息化、數(shù)字化技術(shù)層出不窮并不斷發(fā)展和深度融合,為內(nèi)部審計工作思路與工作模式的優(yōu)化、調(diào)整、完善提供了有力基礎,也為進一步實現(xiàn)內(nèi)部審計工作價值帶來了機遇和挑戰(zhàn)。
1.審計職能定位更具獨立性和權(quán)威性。大數(shù)據(jù)背景下,日常審計能夠充分利用公司的各類數(shù)據(jù)庫、數(shù)據(jù)挖掘和數(shù)據(jù)可視化等技術(shù)手段,以系統(tǒng)化和規(guī)范化的方法對各類業(yè)務數(shù)據(jù)進行收集,并深入挖掘和分析離散存儲于不同系統(tǒng)中的海量數(shù)據(jù)之間的彼此關(guān)系,進而作出客觀的審計評價。審計方法和模式與時俱進的同時,促使內(nèi)部審計職能定位更加趨于精準化,“監(jiān)督管理”型逐步向“服務咨詢”型轉(zhuǎn)變,能夠促進企業(yè)有效提升經(jīng)營管理效率。
2.數(shù)據(jù)獲取與風險防控制將更加便捷化和系統(tǒng)化。大數(shù)據(jù)技術(shù)跨越系統(tǒng)、平臺與數(shù)據(jù)結(jié)構(gòu)的應用,有效解決了審計過程中數(shù)據(jù)信息分散收集問題,審計時不用再點對點聯(lián)網(wǎng),所需數(shù)據(jù)在設置一定的權(quán)限后可以經(jīng)過系統(tǒng)直接獲取,從而節(jié)約了大量進行數(shù)據(jù)的處理和分析響應的時間,工作效率明顯提高。此外能夠有效增強內(nèi)部審計的風險識別和防控力度,并針對不同層級審計對象,建立實時監(jiān)控系統(tǒng),實現(xiàn)內(nèi)部審計監(jiān)督動態(tài)化。
3.審計結(jié)論將更加科學化和精益化。隨著大數(shù)據(jù)技術(shù)的日益發(fā)展成熟,大數(shù)據(jù)審計超越了傳統(tǒng)的數(shù)據(jù)分析方法,除了能對純數(shù)據(jù)信息進行分析挖掘外,還可以對文字、圖表等復雜信息進行深度挖掘。運用數(shù)據(jù)分析技術(shù),能夠高效地檢索、觀察和分析海量數(shù)據(jù),總結(jié)重要業(yè)務流程內(nèi)在特點,挖掘隱藏在經(jīng)濟活動表象下的潛在問題和規(guī)律,為規(guī)范企業(yè)經(jīng)營管理行為提供更加科學和針對性的決策依據(jù)。
1.技術(shù)手段創(chuàng)新挑戰(zhàn)。大數(shù)據(jù)時代的內(nèi)部審計工作注重與現(xiàn)代數(shù)字化、大數(shù)據(jù)、網(wǎng)絡技術(shù)發(fā)展的同步性,從而對審計工作方式、手段的智能化要求更高。需要創(chuàng)新優(yōu)化審計技術(shù)手段,將各系統(tǒng)、各專業(yè)、各口徑、各維度的數(shù)據(jù)信息,納入統(tǒng)一數(shù)據(jù)處理平臺進行交叉比對和深度分析,發(fā)現(xiàn)數(shù)據(jù)之間的內(nèi)在隱含關(guān)系,從而實現(xiàn)審計由問題揭示向管理服務的轉(zhuǎn)變。
2.數(shù)據(jù)安全保護挑戰(zhàn)。當前,公司的各類經(jīng)營管理和業(yè)務數(shù)據(jù)呈現(xiàn)指數(shù)級增長趨勢,給數(shù)據(jù)的安全管理和保密工作帶來了極大挑戰(zhàn)。較于傳統(tǒng)審計紙質(zhì)傳輸載體的較高安全性能。數(shù)據(jù)的匯集、傳遞與存儲過程泄露風險更大,對內(nèi)部審計工作對數(shù)據(jù)安全的確保和把控提出了更高要求。
3.人員素質(zhì)提升挑戰(zhàn)。數(shù)字化時代不僅對促進審計工作質(zhì)效全面提升提出了迫切需要,而且對內(nèi)部審計人員獲取、分析與應用數(shù)據(jù)的各項能力提出了更高要求。內(nèi)審計人員如何在海量數(shù)據(jù)搜集和處理過程中,充分分析、過濾和挖掘有價值并轉(zhuǎn)化出審計所需的重要、關(guān)鍵信息,如何有效發(fā)現(xiàn)問題和識別審計風險,為改善企業(yè)經(jīng)營績效提供合理建議,素質(zhì)提升首當其沖且至關(guān)重要。
通過上述分析,大數(shù)據(jù)的新特征、處理數(shù)據(jù)的新技術(shù)對人們的思維方式乃至工作方式都帶來了很大的變革,而這也必將對內(nèi)部審計工作的思維方式和手段帶來很大的影響,包括大數(shù)據(jù)環(huán)境下審計對象的變革、審計風險的變革、審計證據(jù)的變革、審計方法的變革、審計業(yè)務模式的變革等。
審計對象是隨著經(jīng)濟發(fā)展階段和環(huán)境的進展而不斷變化的,縱觀審計對象的發(fā)展已經(jīng)由最初的以財務、會計資料等收支管理資料為主要對象,發(fā)展到全方面的經(jīng)營管理數(shù)據(jù)、經(jīng)濟效益審計等等。大數(shù)據(jù)形勢下,新的數(shù)據(jù)挖掘和處理、分析技術(shù)的發(fā)展使得企業(yè)的經(jīng)營管理環(huán)境、信息技術(shù)環(huán)境都發(fā)生了重大變化,對審計對象的確定必然產(chǎn)生深遠影響,特別是對審計對象的外延和內(nèi)涵需要進行重新界定。
大數(shù)據(jù)處理技術(shù)在給企業(yè)帶來機會與潛在收益的同時,也帶來諸如數(shù)據(jù)透明度風險、數(shù)據(jù)安全風險、服務商與應用軟件兼容等風險。而對于被審計企業(yè)的風險識別與評估是影響審計風險的重要因素。因此,大數(shù)據(jù)環(huán)境下企業(yè)的主要風險來源與構(gòu)成呈現(xiàn)多樣化、復雜化、多變化特點。
審計證據(jù)的獲取方式受審計工作方式方法以及內(nèi)部信息環(huán)境影響巨大。大數(shù)據(jù)環(huán)境下,數(shù)字化手段的運用審計證據(jù)的獲取、分類、客觀性、可靠性乃至充分性的判定等產(chǎn)生極大影響,尤其是審計證據(jù)的獲取,產(chǎn)生了極大變化。
審計方法從單個審計項目詳細審查,演變到有針對性的系統(tǒng)抽查,體現(xiàn)了審計指導思想的變化。大數(shù)據(jù)環(huán)境下,必須優(yōu)化、更新、升級傳統(tǒng)審計方法,適應新技術(shù)環(huán)境的特點創(chuàng)新審計方法。
大數(shù)據(jù)環(huán)境下企業(yè)各類業(yè)務信息化技術(shù)的充分運用,不僅創(chuàng)造了數(shù)字化審計的基礎,也催生了各類審計應用信息系統(tǒng)的產(chǎn)生,從而為信息化環(huán)境下的審計監(jiān)督創(chuàng)造了條件,而且促進了非現(xiàn)場審計將由輔助地位向核心地位發(fā)展,遠程審計模式逐漸固化成熟;進而促進了實施監(jiān)測到連續(xù)在線審計模式的轉(zhuǎn)變,實現(xiàn)了各類業(yè)務、單位之間數(shù)據(jù)的即時連接和交互。通過數(shù)據(jù)收集、分析預警、督促整改等閉環(huán)管理,能夠?qū)L險管控的關(guān)口前移,將風險隱患消滅在萌芽狀態(tài),提高審計的及時性和有效性。
當前階段具備審計業(yè)務專家及計算機系統(tǒng)專家潛質(zhì)的人才數(shù)量,遠不能滿足審計工作中的需要。最根本的轉(zhuǎn)變路徑是逐步建立審計技術(shù)支持團隊,優(yōu)化團隊知識和年齡結(jié)構(gòu),統(tǒng)籌安排相關(guān)資源等。
優(yōu)化審計準則等頂層設計,適應審計管理體制向垂直化與集中化發(fā)展,實施審計一體化機制,為新時代審計工作提供指導。完善內(nèi)部審計的配套及保障機制,制定遠程在線審計的相關(guān)制度和管理規(guī)則,對大數(shù)據(jù)環(huán)境下的審計業(yè)務流程、過程控制等進行優(yōu)化調(diào)整。
在宏觀方面,企業(yè)應該適當強化計算機等技術(shù)研究和開發(fā),為內(nèi)部審計工作提供適應性強和可拓展性的軟件、系統(tǒng)及技術(shù)等。在微觀方面,內(nèi)部審計部門應該在升級既有信息系統(tǒng)的同時,針對大數(shù)據(jù)審計需要構(gòu)建或完善各類數(shù)據(jù)處理模型,摸索并固化適用的審計方法。
在思想意識層面,正視并積極適應大數(shù)據(jù)時代到來的客觀環(huán)境,提升對非現(xiàn)場審計的必要性和緊迫性認識。在具體工作中,還應該改變尋求因果的思維慣性和數(shù)據(jù)精確維度的訴求,轉(zhuǎn)而追求數(shù)據(jù)的完整性和利用時效性。
適應大數(shù)據(jù)環(huán)境下審計項目開展的快捷化、個性化與系統(tǒng)化等特征,逐步實施以“總體分析、發(fā)現(xiàn)疑點、分散核查、系統(tǒng)研究”的審計模式,實現(xiàn)項目組織方式向彈性化和機動化發(fā)展,組織結(jié)構(gòu)向扁平化和網(wǎng)絡化發(fā)展。
隨著現(xiàn)代信息化、云計算等各類數(shù)字化手段的飛速發(fā)展,下一步內(nèi)部審計人員將在上述思維和管理模式的轉(zhuǎn)變背景下,逐步將審計工作的各環(huán)節(jié)擴展到宏觀決策分析、數(shù)據(jù)挖掘分析、多維數(shù)據(jù)分析等領域,使內(nèi)部審計不僅更充分的發(fā)揮衛(wèi)士作用,同時更好地發(fā)揮謀士職能,即通過大數(shù)據(jù)的宏觀決策分析,為公司各級領導的管理決策提供有力支撐和基礎信息,更好的促進公司治理水平的提升和可持續(xù)健康發(fā)展。