文/袁夢蓮(立信會計師事務所(特殊普通合伙))
隨著社會經(jīng)濟的發(fā)展,我國市場經(jīng)濟體制不斷地調整、優(yōu)化和完善,伴隨著大數(shù)據(jù)時代的到來,許多企業(yè)各模塊的工作都引入了信息技術,從而提升了工作效率,也給企業(yè)的管理帶來了很大的便捷。作為幫助企業(yè)降低風險的重要組成部分,審計工作也逐漸成為大數(shù)據(jù)審計,由于大數(shù)據(jù)審計具備高效性、實時性、適應性和覆蓋面廣的特征,使得集中統(tǒng)一、全面覆蓋、權威高效的審計監(jiān)督體系逐漸形成,進而使得企業(yè)各層人員的工作行為更加規(guī)范化,便于管理者對企業(yè)進行良好的管理。
審計最早出現(xiàn)于西方國家,目的是為了解決企業(yè)管理問題。20世紀40年代,大型企業(yè)由于員工數(shù)量的增加,引發(fā)了管理問題,為了有效地解決企業(yè)內部管理的各種矛盾沖突,各大企業(yè)采取審計方式解決問題。而我國的審計起步較晚,發(fā)展較為緩慢,與西方國家相比存在著一定的差距,但在政府以及部分企業(yè)的呼應下,我國審計得到了一定的發(fā)展與進步[1]。
大數(shù)據(jù)審計主要應用于兩方面:(1)企業(yè)內控管理、預算管理、財務管理、業(yè)務交易管理和戰(zhàn)略管理等信息數(shù)據(jù)化系統(tǒng);(2)科學的、可持續(xù)的、規(guī)范化的審計操作信息平臺。
大數(shù)據(jù)審計在企業(yè)管理中存在以下局限性:(1)無法應用于數(shù)據(jù)庫存在嚴重壁壘的企業(yè);(2)內部控制被忽視、人治思想較為嚴重的企業(yè)無法有效運用大數(shù)據(jù)審計;(3)缺乏專業(yè)審計團隊的企業(yè)也難以運用大數(shù)據(jù)審計。
近些年來在大數(shù)據(jù)時代背景下,由于我國經(jīng)濟、科技技術都得到了發(fā)展,因此,我國企業(yè)數(shù)量不斷地增長,審計工作也得到了更多的應用。但是現(xiàn)階段,由于審計工作存在一些漏洞或者缺陷,使得我國企業(yè)的運營管理存在諸多問題。比如中國石化公司由于公司全體人員對審計不夠重視,且審計制度不夠完善,而現(xiàn)有的審計人員的業(yè)務能力較低,缺乏專業(yè)的知識,使得公司審計無法發(fā)揮真正的作用,且讓企業(yè)面臨重大風險。上海JQCHJKGQ開發(fā)股份有限公司由于審計未遵循內部制衡原則和未按照現(xiàn)行的審計制度進行審計,使得該公司出現(xiàn)財務造假、公司管理混亂的現(xiàn)象,在此案件中公司損失了近1500萬元。因此,只有因地制宜,結合企業(yè)的自身情況,利用大數(shù)據(jù)技術對審計工作進行完善,才能夠使得企業(yè)的管理得有優(yōu)化。
大數(shù)據(jù)背景下,雖然企業(yè)利用數(shù)字信息技術實現(xiàn)了更多產品的生產與銷售,獲得了更多的利潤,但是仍然有部分企業(yè)為了獲得更多利益,利用大數(shù)據(jù)打法律擦邊球,影響了市場經(jīng)濟秩序。因此,為了使企業(yè)在經(jīng)營活動中受到一定的制約,審計人員可利用大數(shù)據(jù)審計技術對企業(yè)的經(jīng)濟活動進行審計監(jiān)督與管控,迫使企業(yè)依照國家法律法規(guī)進行合法的生產和經(jīng)營。在大數(shù)據(jù)審計背景下,為了避免利用職權之便做出違法行為現(xiàn)象的產生,國家相關部門對于審計制度不斷進行完善與加強,其工作內容也在不斷延伸,對于企業(yè)運營的各個環(huán)節(jié)是否依照國家法律法規(guī)進行操作,審計都必須檢查和監(jiān)督,防止企業(yè)鉆法律漏洞,確保國家及企業(yè)的財產安全[2]。
另外,大數(shù)據(jù)審計對于企業(yè)在經(jīng)營過程中的資料或者會計信息都必須實施更嚴格的檢查,從而保證信息的真實性、可靠性和安全性。
審計工作的良好開展能夠幫助企業(yè)完善內部控制體系的建設。審計工作分為事前審計、事中審計、事后審計以及計算機審計,這些環(huán)節(jié)在運用大數(shù)據(jù)后,審計更加高效與全面,也更好地使得企業(yè)規(guī)避了運營中貪污腐敗現(xiàn)象。另外,根據(jù)大數(shù)據(jù)審計提供的詳細報告,反映出企業(yè)管理的薄弱環(huán)節(jié)以及管理疏漏,有利于企業(yè)強化管理,減少損失,降低經(jīng)營中過多的成本,使得企業(yè)獲得更好的經(jīng)濟效益。
大數(shù)據(jù)審計促使企業(yè)將線上與線下業(yè)務相結合,以線上審計系統(tǒng)內獲取的預警信息和疑點線索,提升企業(yè)風險導向定位的準確性,進而確保企業(yè)相關業(yè)務的質量,避免企業(yè)虧損。當工作人員外勤時,要有的放矢, 運用大數(shù)據(jù)審計工具全面審查,有效提升工作效率。比如重慶A銀行借助大數(shù)據(jù)審計工具,實現(xiàn)每年檢查4.5億筆業(yè)務,對比應用前每年只能抽查540萬筆業(yè)務,效率提升了80倍,同時,問題查出率和精準度也大幅提升。
審計師利用企業(yè)大數(shù)據(jù),有助于獲取具有邏輯關系的鏈條性數(shù)據(jù)支撐,并通過準確定位,獲取具有證明效力的直接證據(jù),提高審計質量和報告質量。同時,在線數(shù)據(jù)和預警信息,幫助審計師減少現(xiàn)場審計時間,報告出具時間大大提前,有效地解決了審計報告的及時性和時效性。在審后整改效果方面,結合線上線下監(jiān)督,提高審后整改率和整改效果。例如,廣州N集團制定審計問題整改指引、明確整改要求,將整改完成情況列入年度績效考核和薪酬考核體系,并建立審計查出問題臺賬,實行在線動態(tài)監(jiān)督、定期對賬銷號管理,分類分解細化各月整改計劃,明確整改責任人、整改措施和時間節(jié)點,線下由集團董事長主持整改專題會議推動落實,最近五年審計發(fā)現(xiàn)問題近260個,整改率達到95%。
關口前移和同步監(jiān)控,更關注戰(zhàn)略性重大事項和治未病。在企業(yè)大數(shù)據(jù)環(huán)節(jié)下,很多企業(yè)實現(xiàn)了審計關口前移,提前介入項目可研、重大投資、股權轉讓、資產購銷、資產處置、抵押擔保、 貸款、投融資等影響企業(yè)戰(zhàn)略目標的重大經(jīng)濟活動的在線實時審核,結合線下調研、巡查和向轄內企業(yè)派駐審計總監(jiān)等做法,憑借專業(yè)優(yōu)勢提出獨立意見和合理化建議,使事后審計監(jiān)督向事前、事中審計監(jiān)督轉變,從源頭防范問題發(fā)生,進而發(fā)揮更大的審計價值。同時,大數(shù)據(jù)審計推動了審計部門對企業(yè)內部控制措施遵循性的同步再監(jiān)控,對敏感風險業(yè)務及控制點易犯及常犯問題設定在線預警;如有異常,隨時派人到實地核查,較好地抑制高、中風險問題和屢犯問題的發(fā)生,對僥幸犯錯形成心理沖擊和有力震懾,使“未病先防”“治未病”成為可能。
企業(yè)管理人員局限于傳統(tǒng)審計制度和工作流程,而沒有認識到大數(shù)據(jù)審計的重要性,在數(shù)據(jù)處理方面非常隨意,導致一些企業(yè)搜集的數(shù)據(jù)不符合當代數(shù)據(jù)的要求,從而影響企業(yè)的整體建設。
無論是傳統(tǒng)審計還是大數(shù)據(jù)審計,在開展審計工作前,都需要先確定審計對象,而一些企業(yè)在生產經(jīng)營中,由于部門、工種較多,審計要取得準確數(shù)據(jù),就必須針對不同的工作內容進行數(shù)據(jù)處理,這就增加了審計工作的復雜程度,也影響了審計人員對重點工作內容的認識,從而使得企業(yè)各模塊的數(shù)據(jù)難以被聯(lián)系起來,影響了企業(yè)的正常發(fā)展。雖然這些企業(yè)也想完善審計工作中的一些漏洞,但是在實際工作中始終沒有找到合適的平臺和方法對數(shù)據(jù)進行針對性的處理,從而降低了審計的效率和質量。此外,一些企業(yè)雖然出發(fā)點是好的,想要將大數(shù)據(jù)引入到審計工作中,但是由于在引入技術時沒有結合自身發(fā)展情況,引入的新技術無法在企業(yè)中正常運行,從而難以將大數(shù)據(jù)審計效果呈現(xiàn)出來,反而降低了審計的工作效率[3]。
就當前情況來看,審計隊伍在人員設置上存在著一定的問題,比如薪資待遇、工作作風、選拔制度等方面,使得審計隊伍出現(xiàn)嚴重的人員流失,在短時間內整體的審計水平難以得到提升,從而影響了審計工作的質量。要優(yōu)化審計效果,首先就要做好審計隊伍的建設,保證審計人員的經(jīng)驗、技術、品德都是優(yōu)質的,才能正常開展工作。
雖然新技術的出現(xiàn)提升了大多數(shù)企業(yè)審計工作的效率和質量,但是由于新技術使得工作人員之間的交流更加方便,從而使得技術使用風險也大大地增加了。一些企業(yè)在使用新技術過程中沒有做好監(jiān)督工作,且相關人員缺乏風險防范意識,從而引發(fā)了數(shù)據(jù)被惡意更改或者數(shù)據(jù)泄露的現(xiàn)象,導致企業(yè)出現(xiàn)經(jīng)營風險,在運作中面臨更大的挑戰(zhàn),使得審計工作失去意義。
數(shù)據(jù)保存是審計信息化的重要環(huán)節(jié),在這一過程中最容易出現(xiàn)關鍵數(shù)據(jù)被篡改或者盜取,大大地影響了審計的準確性。出現(xiàn)這種現(xiàn)象的原因有以下幾點:(1)隨著信息技術的更新?lián)Q代,雖然審計工作中引入了信息系統(tǒng),但是一些網(wǎng)絡黑客收受競爭企業(yè)的報酬,對其他企業(yè)的內部網(wǎng)絡信息系統(tǒng)進行攻擊,并將計算機病毒植入其他企業(yè)的計算機中,從而使得其他企業(yè)的信息系統(tǒng)、數(shù)據(jù)的安全都受到了威脅,審計信息系統(tǒng)也面臨著巨大的風險,影響了企業(yè)的正常運轉;(2)由于信息技術在審計工作中還未能得到良好的運用,其信息系統(tǒng)也沒有得到良好的完善,從而使得審計人員在運用過程中出現(xiàn)一些失誤,丟失了一些審計數(shù)據(jù);(3)當工作人員丟失電子數(shù)據(jù)時,由于工作中沒有養(yǎng)成備份數(shù)據(jù)的習慣,從而使得電子儲存硬件和軟件在喪失數(shù)據(jù)后無法恢復數(shù)據(jù),造成企業(yè)的各項信息面臨著泄露風險[4]。
加強審計的管理不僅約束了從業(yè)人員,也使得企業(yè)的經(jīng)濟效益得以提高、經(jīng)營風險得以控制,因此,企業(yè)的領導以及其他管理者要對大數(shù)據(jù)時代下的審計多加重視,根據(jù)設立的審計機構或者部門的人數(shù)、專業(yè)程度,合理地劃分職責和權限,從而發(fā)揮審計在企業(yè)中的監(jiān)督職能,并且要確保審計部門在工作中的獨立性和嚴肅性,避免行政干預審計工作,保證審計工作的正常運行。
審計工作的正常開展取決于審計范圍和具體任務的界定,這也直接影響著審計工作開展的效果。我們經(jīng)常見到企業(yè)審計部門受到管理層的制約和脅迫,不得不對審計數(shù)據(jù)進行其他操作上的處理,從而使得審計結果喪失了說服力、驗證性和公允性。因此,為了有效開展審計工作,就必須建立健全審計制度,結合企業(yè)具體運營情況,將內部審計、財務審計、專項審計更加具體化、詳細化,審計內容至少包含各項經(jīng)濟活動以及財務收支的合法性和真實性、經(jīng)濟責任和內部控制制度的落實情況、企業(yè)的長短期投資以及財產的運營管理狀況和效益、審計企業(yè)的年度財務計劃或預算執(zhí)行和決算等,并對這些內容根據(jù)崗位進行合理的工作劃分,避免由于工作中互相推諉責任從而造成審計工作開展不順利的現(xiàn)象產生[5]。
雖然一些企業(yè)的審計人員在工作中有著多年的實踐經(jīng)驗和專業(yè)知識,但是在不斷變化的信息時代中,這些工作人員無法熟練地運用新技術,一定程度上影響了審計速度。因此,為了提升審計效率,保證企業(yè)高效發(fā)展,企業(yè)有必要加強培養(yǎng)大數(shù)據(jù)審計人才,定期開展培訓會議,促使新老員工對于新技術的運用能夠多加溝通,互相學習。
為了避免企業(yè)經(jīng)營中出現(xiàn)各類風險,企業(yè)在設定審計制度時,必須依據(jù)《審計法》《公司法》《企業(yè)內部控制基本規(guī)范》等法律法規(guī)合理構建大數(shù)據(jù)審計制度,避免與法律制度沖突。要構建合理的大數(shù)據(jù)審計制度,加強企業(yè)風險防范能力,就必須結合企業(yè)管理情況,依照國家法律規(guī)定,為審計信息化的建設提供安全、完整的信息數(shù)據(jù)環(huán)境,工作人員在使用審計信息系統(tǒng)時,不能僅僅追求工作效率,還需要注意采用安全防護技術保證審計數(shù)據(jù)的安全[6]。
那么,加強審計數(shù)據(jù)安全管理可從以下幾點做起:(1)在審計數(shù)據(jù)信息管理平臺中,針對不同審計崗位的職責,設置模塊訪問權限,若要查詢、下載、存儲審計信息,操作人員必須進行申請并按照對應的規(guī)范進行操作,從而保證審計數(shù)據(jù)的安全管理,也完善了審計信息安全管理體系的建設;(2)不斷地完善數(shù)據(jù)分析系統(tǒng)的功能,便于審計數(shù)據(jù)能夠得到更全面、更深層次的分析,有利于工作人員及時發(fā)現(xiàn)數(shù)據(jù)中存在的問題,降低數(shù)據(jù)被篡改或泄露的概率;(3)工作人員在使用計算機工作時,要每天利用防火墻、殺毒軟件等對計算機進行病毒查殺,并對審計數(shù)據(jù)進行加密設置,避免審計數(shù)據(jù)被一些未知的病毒入侵,使得計算機無法運行,也減少數(shù)據(jù)被篡改的可能;(4)作為審計工作人員,要養(yǎng)成良好的數(shù)據(jù)備份習慣,避免由于系統(tǒng)損壞或者黑客攻擊而使得數(shù)據(jù)丟失的現(xiàn)象發(fā)生。
就我國信息技術發(fā)展情況而言,大數(shù)據(jù)審計已經(jīng)是當前時代發(fā)展中的大趨勢,因此,企業(yè)必須高度重視新技術在審計中的應用,并加大對大數(shù)據(jù)審計的管理力度,制定出合理的審計制度,培養(yǎng)專業(yè)的信息化審計人才,才能夠降低企業(yè)的經(jīng)營風險和經(jīng)營成本,優(yōu)化企業(yè)的管理體制,推動企業(yè)可持續(xù)發(fā)展。