戴穎（正高級會計師） 王原 （南水北調(diào)東線江蘇水源有限責(zé)任公司 江蘇南京 210019

東南大學(xué)高質(zhì)量發(fā)展綜合評價研究院/管理會計創(chuàng)新研究中心 江蘇南京 211189）

“大智移云”信息技術(shù)對經(jīng)濟和社會產(chǎn)生了巨大而深遠(yuǎn)的影響，“‘大智移云’信息技術(shù)+審計”也已經(jīng)成為審計行業(yè)關(guān)注的焦點。內(nèi)部審計既不同于國家審計，也不同于社會審計，如何快速推進(jìn)“大智移云”信息技術(shù)在企業(yè)內(nèi)部審計的應(yīng)用研究非常重要，也是審計行業(yè)必須提上日程的重要課題。為應(yīng)對“大智移云”信息技術(shù)對企業(yè)內(nèi)部審計的影響，本文從審計法規(guī)制度建設(shè)、審計信息管理系統(tǒng)建設(shè)等五方面進(jìn)行了探討。

一、“大智移云”的含義及影響

（一）“大智移云”的含義。

“大”數(shù)據(jù)、“智”能化、“移”動互聯(lián)網(wǎng)以及“云”計算綜合到一起，簡稱為“大智移云”。

1.大數(shù)據(jù)。大數(shù)據(jù)是指需要新處理模式才能具有更強的決策力、洞察力和流程優(yōu)化能力的海量、高增長率和多樣化的數(shù)據(jù)信息資產(chǎn)。大數(shù)據(jù)具有數(shù)據(jù)體量巨大、數(shù)據(jù)種類多、數(shù)據(jù)價值密度低、數(shù)據(jù)處理速度快、數(shù)據(jù)的質(zhì)量可靠等特征。目前的競爭環(huán)境中，企業(yè)想要立于不敗之地，必須具備從大數(shù)據(jù)中獲取有效及有價值信息的能力。

2.智能化。“智能化”，是指技術(shù)人員通過將現(xiàn)代通信技術(shù)、計算機技術(shù)、信息技術(shù)、智能控制技術(shù)等技術(shù)結(jié)合，憑借智慧創(chuàng)造出新事物及新技術(shù)，以滿足人們更高層次的需求。基于具有思維和記憶能力、感知能力、行為決策能力、自我適應(yīng)能力和學(xué)習(xí)能力的特點，智能化在許多方面得到了應(yīng)用。

3.移動互聯(lián)網(wǎng)。移動互聯(lián)網(wǎng)是指使用筆記本和手機等移動終端通過無線通信的方式訪問網(wǎng)絡(luò)，可以不受地域、時間、人員的限制，提高工作的實時性、私密性、便捷性和準(zhǔn)確性。

4.云計算。云計算的概念有廣義與狹義之分。廣義來講是一種與網(wǎng)絡(luò)、軟件、信息技術(shù)相關(guān)的服務(wù)，可以將云計算的能力看作商品，在互聯(lián)網(wǎng)上進(jìn)行流通，方便用戶取用，且支付價格較低；狹義來講，是一種網(wǎng)絡(luò)，可以提供相關(guān)資源，用戶可以隨時獲取它的資源，按照自己的需要獲取并支付費用。基于云計算低成本、靈活性及可計量性的特點，云計算為企業(yè)內(nèi)部審計工作中遇到的障礙和困難提供了IT解決方案。

（二）“大智移云”對內(nèi)部審計的影響?！按笾且圃啤毙畔⒓夹g(shù)對企業(yè)內(nèi)部審計的影響主要有以下方面：一是“大智移云”信息技術(shù)運用于企業(yè)內(nèi)部審計工作，促進(jìn)了無紙化審計和線上審計工作的發(fā)展。二是“大智移云”為企業(yè)內(nèi)部審計工作帶來了海量數(shù)據(jù)，且數(shù)據(jù)結(jié)構(gòu)愈加多樣化，數(shù)據(jù)內(nèi)部關(guān)聯(lián)趨于隱蔽化，已經(jīng)遠(yuǎn)遠(yuǎn)超越了傳統(tǒng)數(shù)據(jù)分析平臺的承載能力，應(yīng)該建立何種內(nèi)部審計分析系統(tǒng)和如何建立新的內(nèi)部審計分析系統(tǒng)亟需解決。三是由于移動互聯(lián)網(wǎng)和云計算的融入，使數(shù)據(jù)的安全性受到威脅，還可能會造成一些私密數(shù)據(jù)被公開，這樣就會大大增加企業(yè)內(nèi)部審計風(fēng)險程度，因此在審計工作開展過程中，相關(guān)人員應(yīng)該如何對風(fēng)險進(jìn)行科學(xué)的衡量與控制是個重大課題。四是大數(shù)據(jù)的采集、挖掘及分析，對內(nèi)部審計隊伍的建設(shè)提出了重大挑戰(zhàn)?？梢?，對于企業(yè)的內(nèi)部審計工作而言，傳統(tǒng)的審計模式已經(jīng)不能滿足時代的需求，政府、企業(yè)和審計組織等相關(guān)方應(yīng)采取措施積極應(yīng)對。

二、“大智移云”背景下企業(yè)內(nèi)部審計的對策框架

基于“大智移云”的全面影響，內(nèi)部審計要從五方面加以應(yīng)對，見下頁圖1。

圖1 “大智移云”下企業(yè)內(nèi)部審計對策結(jié)構(gòu)圖

（一）加強內(nèi)部審計法律法規(guī)制度建設(shè)。由于“大智移云”的興起，在內(nèi)部審計工作中遇到的電子業(yè)務(wù)越來越多，對電子數(shù)據(jù)的歸集、處理、存儲管理和電子數(shù)據(jù)的合法合規(guī)性進(jìn)行審計，以促進(jìn)數(shù)據(jù)的綜合分析利用，是內(nèi)部審計工作的重中之重，也對企業(yè)的內(nèi)部審計工作提出了新的挑戰(zhàn)和要求。具體來說，要從數(shù)據(jù)采集到數(shù)據(jù)刪除進(jìn)行全過程管理，包括數(shù)據(jù)的采集、報送、恢復(fù)、入庫、驗收、整理、加工、共享、安全、保密、生命周期以及綜合分析利用等工作，這是審計立法面臨的迫在眉睫的問題。國家應(yīng)出臺正式明確的法律法規(guī)，對內(nèi)部審計涉及的電子數(shù)據(jù)的合法性、歸屬性和處理、使用等進(jìn)行規(guī)范，以為企業(yè)內(nèi)部審計工作的合法開展提供法律依據(jù)。

（二）搭建內(nèi)部審計信息管理系統(tǒng)。隨著“大智移云”技術(shù)的發(fā)展，傳統(tǒng)的內(nèi)部審計正逐步向人工智能審計轉(zhuǎn)變，推進(jìn)內(nèi)部審計信息管理系統(tǒng)的建設(shè)勢在必行。內(nèi)部審計信息管理系統(tǒng)橫跨計算機科學(xué)、審計學(xué)、大數(shù)據(jù)科學(xué)等領(lǐng)域，其建立和健全是一項復(fù)雜的工程，如何控制系統(tǒng)運行風(fēng)險已成為該領(lǐng)域的關(guān)鍵問題。本文認(rèn)為，建立健全內(nèi)部審計信息管理系統(tǒng)，要從以下方面著手：一是圍繞企業(yè)的特定需求，結(jié)合規(guī)劃的具體細(xì)節(jié)進(jìn)行操作。二是立足于審計人員的無紙化工作需求，在審計工作流程中逐步實現(xiàn)內(nèi)部審計功能。審計項目工作流程包括審計計劃、審計立項、審前準(zhǔn)備、現(xiàn)場審計實施和審計報告出具五個階段。（1）審計計劃階段。審計計劃應(yīng)在線生成，審計計劃發(fā)起人員通過審計信息管理系統(tǒng)生成年度審計計劃，主要包括審計計劃的名稱、審計類型、項目完成日期和備注等信息，并按照具體審計項目進(jìn)行填寫。同時，審計計劃應(yīng)批量導(dǎo)入，即審計人員能夠按照不同類型的內(nèi)部審計項目，導(dǎo)入相應(yīng)的審計計劃模板，提高工作效率并且包括不同級別的審批功能。（2）審計立項階段。主要工作包括審計對象的確定、審計類型、審計期間、審計范圍，同時成立審計工作小組。審計項目主審能夠在系統(tǒng)中查找并導(dǎo)入相應(yīng)模板，并根據(jù)該模板填寫信息?；拘畔⑻顚懲陚浜螅椖恐鲗徲袡?quán)根據(jù)具體項目配置人員權(quán)限，即應(yīng)該使得審計項目主審在立項階段能夠根據(jù)工作需要，為每個組員配置可訪問的底稿，實現(xiàn)對組員的精細(xì)化管理。（3）審前準(zhǔn)備階段。主要任務(wù)包括配置內(nèi)部審計任務(wù)，確定審計要點，編寫審計方案，編寫和發(fā)放審計通知書和承諾書。在實際操作中，審計要點由公司根據(jù)實際工作的需要和歷史審計工作經(jīng)驗確定，提前將有關(guān)內(nèi)容預(yù)置入系統(tǒng)，為審計人員提供指導(dǎo)。系統(tǒng)操作人員可以根據(jù)標(biāo)準(zhǔn)格式，將目前有關(guān)的紙質(zhì)文件進(jìn)行電子化處理，方便審計人員進(jìn)行合規(guī)化處理。（4）現(xiàn)場審計階段。主要工作包括進(jìn)場確認(rèn)、填寫調(diào)閱清單、填制審計工作底稿、訪談紀(jì)要和事實確認(rèn)書等。在現(xiàn)場審計的整個過程，工作職員在線上和線下同時辦公，因此在本階段完整的審計工作記錄處于“可編輯”的狀態(tài)，保證項目組內(nèi)的成員能夠?qū)崟r編輯并及時做到組內(nèi)更新，同時此系統(tǒng)還應(yīng)設(shè)置相應(yīng)的權(quán)限，以確保用戶只能編輯、修改新建的模板底稿，項目組成員只能閱讀其他成員上傳的模板底稿。（5）審計報告階段。系統(tǒng)需保證整個過程的信息傳遞，審計質(zhì)量控制人員、被審計單位均能直接對審計報告的有關(guān)問題進(jìn)行提交。在結(jié)束以上工作后，項目主審提交審計報告進(jìn)行多層級復(fù)核，在本階段過程中，系統(tǒng)應(yīng)當(dāng)支持各復(fù)核層次人員的編輯和修改，并且設(shè)置權(quán)限保證審計報告一經(jīng)提交或退回，則完成該階段的人員只有只讀權(quán)限，各階段修改報告的人員均保留修訂痕跡，并通過不同顏色加以甄別。為了使整個過程時間進(jìn)度合理，系統(tǒng)應(yīng)設(shè)置進(jìn)度記錄功能，使得審計報告每個階段均配有進(jìn)度控制，記錄不同階段審計報告的復(fù)核情況。三是審計項目成員配備應(yīng)與實際情況相符，嚴(yán)格規(guī)范各環(huán)節(jié)審計行為和記錄，保持審計項目線上與線下進(jìn)度同步。四是確保審計管理信息系統(tǒng)中各類審計文書全面完整，并實時上傳。審計信息管理系統(tǒng)建設(shè)涉及云審計用戶、云應(yīng)用開發(fā)商、云平臺建設(shè)商、云服務(wù)銷售商以及云服務(wù)運營商等參與主體?？傊绾卧趯徲嬓畔⒐芾硐到y(tǒng)建設(shè)者之中實現(xiàn)目標(biāo)導(dǎo)向、效果導(dǎo)向、問題導(dǎo)向三者的有機統(tǒng)一，以及如何科學(xué)設(shè)計審計信息管理系統(tǒng)的邏輯結(jié)構(gòu)，已成為審計信息管理系統(tǒng)建設(shè)亟待解決的現(xiàn)實問題。

（三）搭建內(nèi)部審計智能分析系統(tǒng)。搭建內(nèi)部審計智能分析系統(tǒng)的總體目標(biāo)，是要建立一個可以對審計數(shù)據(jù)進(jìn)行多維處理與分析的多功能的綜合審計平臺，該平臺應(yīng)包含的功能有：采集數(shù)據(jù)、分析數(shù)據(jù)、檢測風(fēng)險、幫助企業(yè)做決策等。建立智能分析系統(tǒng)需要對系統(tǒng)職能的需求進(jìn)行分析，并且根據(jù)不同的職能需求搭建不同的分析模塊，進(jìn)而更好地運用不同的功能模塊達(dá)到提高審計效率的效果。

智能分析系統(tǒng)對內(nèi)部審計數(shù)據(jù)進(jìn)行采集、重組、挖掘和運用等四方面處理。一是采集和轉(zhuǎn)換大數(shù)據(jù)，有機整合了企業(yè)外部數(shù)據(jù)和內(nèi)部業(yè)務(wù)數(shù)據(jù)，提高了審計人員采集數(shù)據(jù)的能力。二是將所需數(shù)據(jù)進(jìn)行重組，提高了審計人員深入理解數(shù)據(jù)的能力。三是運用數(shù)據(jù)的深入挖掘的功能，降低了數(shù)據(jù)的使用難度。四是構(gòu)建動態(tài)更新的檢測平臺，實時更新審計的信息動態(tài)。因此，企業(yè)需要建立三個模塊：日常審計監(jiān)控模塊、智能審計數(shù)據(jù)分析工具模塊及系統(tǒng)檢測平臺模塊。（1）日常審計監(jiān)控模塊。企業(yè)的審計部門要求單位在財經(jīng)活動發(fā)生時，需要定期并且隨時報審重要事項資料及所有財務(wù)資料。日常審計監(jiān)控模塊的內(nèi)容包括工作目標(biāo)、原則、程序、結(jié)構(gòu)、對疑點問題的審計處理和處罰等。（2）智能審計數(shù)據(jù)分析工具模塊。在“大智移云”環(huán)境下，企業(yè)內(nèi)部審計更多的是為經(jīng)營管理提供服務(wù)，而不能僅僅局限于糾錯防弊和風(fēng)險預(yù)警。大型企業(yè)集團(tuán)面臨著愈發(fā)激烈的競爭環(huán)境，內(nèi)部審計要積極提供行業(yè)數(shù)據(jù)、企業(yè)歷史數(shù)據(jù)等方面的高價值信息，為決策者提供信息支撐，降低企業(yè)可能面臨的經(jīng)營風(fēng)險。數(shù)據(jù)分析工具主要用于審計模型設(shè)計，具有展現(xiàn)數(shù)據(jù)、篩選數(shù)據(jù)、查找重復(fù)數(shù)據(jù)、數(shù)據(jù)排序和跨表共聯(lián)等功能。不同類型的公司將不同業(yè)務(wù)的需求進(jìn)行分類，生成不同的模塊，將不同功能與需求鏈接自動生成不同的表進(jìn)行數(shù)據(jù)分析。（3）系統(tǒng)檢測平臺模塊。公司系統(tǒng)檢測模塊是通過風(fēng)險分析功能，以機構(gòu)、業(yè)務(wù)、人員等維度，采集風(fēng)險數(shù)據(jù)（包括業(yè)務(wù)或管理事件產(chǎn)生的源數(shù)據(jù)，以及業(yè)務(wù)管理部門或各內(nèi)控管理職能部門產(chǎn)生的過程性數(shù)據(jù)）進(jìn)行匯總分析，并且對所搜集數(shù)據(jù)進(jìn)行整理分析，通過比對風(fēng)險值，審計人員進(jìn)行風(fēng)險檢測或篩選出可疑風(fēng)險樣本，保障審計發(fā)現(xiàn)的科學(xué)性。實現(xiàn)風(fēng)險監(jiān)測前移、經(jīng)營數(shù)據(jù)實時監(jiān)控，并提供可視化的風(fēng)險狀況及分布，作為制定年度審計計劃的依據(jù)，并為領(lǐng)導(dǎo)層決策提供支持。

（四）搭建內(nèi)部審計預(yù)警系統(tǒng)。內(nèi)部審計預(yù)警系統(tǒng)主要用于開展非現(xiàn)場的數(shù)據(jù)預(yù)警工作和對審計模型的批量管理。通過大數(shù)據(jù)的數(shù)據(jù)挖掘技術(shù)，審計人員對挖掘出的數(shù)據(jù)進(jìn)行深入分析，篩選原有模型的疑點，從而構(gòu)建疑點庫。在不斷完善審計系統(tǒng)的過程中，審計人員不斷構(gòu)建新模型并且實現(xiàn)與疑點庫間的數(shù)據(jù)功能的連接，不斷擴充疑點庫，并通過實時監(jiān)控非現(xiàn)場疑點數(shù)據(jù)的功能，進(jìn)行智能的持續(xù)審計。內(nèi)部審計預(yù)警系統(tǒng)可以根據(jù)企業(yè)評估風(fēng)險的標(biāo)準(zhǔn)，對企業(yè)可能面臨的風(fēng)險進(jìn)行收集、辨認(rèn)及評價，幫助企業(yè)能夠及時識別風(fēng)險、評估風(fēng)險、并且做到及時降低風(fēng)險，確保風(fēng)險在可控的范圍內(nèi)，以使得企業(yè)可以減少損失，從而提升企業(yè)風(fēng)險管控的能力。風(fēng)險預(yù)警模塊是利用數(shù)學(xué)模型在每日的交易數(shù)據(jù)中發(fā)現(xiàn)潛在的風(fēng)險，實現(xiàn)對這些風(fēng)險的預(yù)警，并對預(yù)警進(jìn)行分析、處理的過程。風(fēng)險預(yù)警模塊包含風(fēng)險識別、風(fēng)險評估、風(fēng)險預(yù)警及風(fēng)險報告四個模塊。

1.風(fēng)險識別模塊。該模塊的主要功能是對數(shù)據(jù)的深加工和篩選。該模塊運作的模式主要是：定期將所需審計數(shù)據(jù)導(dǎo)入，并進(jìn)行數(shù)據(jù)處理，得到符合審計需要的有價值數(shù)據(jù)；基于機器學(xué)習(xí)等大數(shù)據(jù)技術(shù)，利用處理后的數(shù)據(jù)進(jìn)行深度挖掘加工，建立風(fēng)險識別模型，結(jié)合新的數(shù)據(jù)輸入，識別潛在的風(fēng)險點；審計人員通過可視化技術(shù)，獲得識別結(jié)果，并自動進(jìn)入下一模塊。

2.風(fēng)險評估模塊。該模塊的主要功能是評估上一模塊的結(jié)果。審計人員通過各類模型庫中的風(fēng)險評估模型，評估識別出潛在的風(fēng)險點；根據(jù)潛在風(fēng)險的發(fā)生頻率及嚴(yán)重程度，借鑒之前工作過程中的審計經(jīng)驗，運用不同的審計方法及搜集到的審計數(shù)據(jù)，建立重大風(fēng)險點監(jiān)控模型，該模型可自動運行并生成結(jié)果，使審計工作的效率和質(zhì)量有了顯著提升。

3.風(fēng)險預(yù)警模塊。該模塊的主要功能是提供實時監(jiān)測，基于審計數(shù)據(jù)庫，審計人員建立風(fēng)險預(yù)警機制，實時發(fā)布風(fēng)險預(yù)警信息以控制企業(yè)經(jīng)營風(fēng)險。企業(yè)為了預(yù)警風(fēng)險，應(yīng)該構(gòu)建包括交易數(shù)據(jù)、規(guī)范標(biāo)準(zhǔn)、經(jīng)營收支情況等指標(biāo)的風(fēng)險指標(biāo)池，多維分析具體情況，并根據(jù)指標(biāo)的重要性進(jìn)行分類設(shè)定及風(fēng)險展示。預(yù)警指標(biāo)需要涵蓋大部分審計關(guān)注內(nèi)容，可以從利潤、收入、成本、費用等領(lǐng)域入手，結(jié)合公司的實際業(yè)務(wù)情況，對有關(guān)數(shù)據(jù)進(jìn)行分析預(yù)警和查詢。

4.風(fēng)險報告模塊。該模塊的主要功能是根據(jù)上一模塊的結(jié)果，為審計人員出具同一格式的分析報告以提示風(fēng)險。報告的內(nèi)容主要包括：識別出的風(fēng)險、存在的疑點、風(fēng)險點的范圍、分析疑點的依據(jù)以及對潛在影響的進(jìn)一步評估等。審計部門人員通過風(fēng)險分析的結(jié)果，對其進(jìn)行審前分析，根據(jù)顯示的有異?；蚋虞^大的指標(biāo)，來確定審計對象和風(fēng)險疑點。內(nèi)審人員為方便后續(xù)內(nèi)審工作的順利開展，還可以通過該模塊直接進(jìn)行報告查詢。

（五）“大智移云”下審計人才的建設(shè)。很多內(nèi)部審計人員目前已經(jīng)認(rèn)可并且期待利用“大智移云”信息技術(shù)開展內(nèi)部審計工作，但由于我國大部分審計工作人員對“大智移云”信息技術(shù)接觸少，傾向于使用傳統(tǒng)的審計方式，降低了審計的效果和效率。在信息化環(huán)境下，數(shù)據(jù)繁多且均為電子數(shù)據(jù)，只有增強“大智移云”信息技術(shù)的運用，審計工作才能順利開展。企業(yè)應(yīng)該培養(yǎng)審計人員學(xué)習(xí)和運用“大智移云”信息技術(shù)的能力，只有具備了良好的 “大智移云”信息技術(shù)運用能力，才能適應(yīng)新時代的內(nèi)部審計工作。