楊正潔

北京國(guó)電通網(wǎng)絡(luò)技術(shù)有限公司 北京 100160

引言

大數(shù)據(jù)時(shí)代，互聯(lián)網(wǎng)信息技術(shù)的發(fā)展改變著人們的生活方式，國(guó)有企業(yè)內(nèi)部經(jīng)營(yíng)管理模式應(yīng)順應(yīng)大數(shù)據(jù)信息的發(fā)展而發(fā)展，國(guó)有企業(yè)內(nèi)部審計(jì)也將會(huì)不斷地完善，從而促進(jìn)國(guó)有企業(yè)經(jīng)濟(jì)的發(fā)展，提高國(guó)有企業(yè)的影響力。

1 企業(yè)內(nèi)部審計(jì)的主要職責(zé)

內(nèi)部審計(jì)在企業(yè)會(huì)計(jì)風(fēng)險(xiǎn)管理過(guò)程中的作用十分顯著。內(nèi)部審計(jì)在企業(yè)會(huì)計(jì)風(fēng)險(xiǎn)管理中具有預(yù)測(cè)風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、咨詢服務(wù)這三大職責(zé)。預(yù)測(cè)風(fēng)險(xiǎn)的工作屬性就是通過(guò)在企業(yè)經(jīng)營(yíng)管理過(guò)程中的數(shù)據(jù)呈現(xiàn)，對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)中的各項(xiàng)活動(dòng)進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)，進(jìn)而為企業(yè)的項(xiàng)目?jī)?nèi)容的風(fēng)險(xiǎn)狀態(tài)經(jīng)營(yíng)合理反饋，從而引導(dǎo)企業(yè)會(huì)計(jì)部門通過(guò)反饋結(jié)果對(duì)企業(yè)當(dāng)前的經(jīng)營(yíng)發(fā)展態(tài)勢(shì)做相應(yīng)對(duì)判斷，做到提前應(yīng)對(duì)企業(yè)風(fēng)險(xiǎn)?？刂骑L(fēng)險(xiǎn)就是以風(fēng)險(xiǎn)預(yù)測(cè)為前提，將內(nèi)部審計(jì)工作中所呈現(xiàn)的風(fēng)險(xiǎn)結(jié)果為指標(biāo)，對(duì)風(fēng)險(xiǎn)管理結(jié)果中的重大風(fēng)險(xiǎn)因素進(jìn)行有針對(duì)性的檢查與糾正，從而實(shí)現(xiàn)對(duì)企業(yè)風(fēng)險(xiǎn)的控制。咨詢服務(wù)就是內(nèi)部審計(jì)部門在企業(yè)經(jīng)營(yíng)管理過(guò)程中有職責(zé)對(duì)企業(yè)各類信息進(jìn)行咨詢、風(fēng)險(xiǎn)進(jìn)行預(yù)警、提供各類經(jīng)濟(jì)活動(dòng)的建議，為企業(yè)的長(zhǎng)足健康發(fā)展提供完善的支撐力量。

2 大數(shù)據(jù)時(shí)代下企業(yè)內(nèi)部審計(jì)信息化的必要性

在大數(shù)據(jù)時(shí)代的推動(dòng)下，企業(yè)內(nèi)部審計(jì)模式就應(yīng)當(dāng)從原本的低效率模式變?yōu)檫m應(yīng)大數(shù)據(jù)時(shí)代的數(shù)字化、信息化內(nèi)部審計(jì)模式。鑒于現(xiàn)今中國(guó)各行各業(yè)已在大數(shù)據(jù)行業(yè)中不斷前行發(fā)展，區(qū)塊鏈、5G技術(shù)的應(yīng)用，彰顯著大數(shù)據(jù)時(shí)代的到來(lái)，因此為適應(yīng)時(shí)代的進(jìn)步、企業(yè)的發(fā)展，審計(jì)工作如果不能與時(shí)俱進(jìn)，就無(wú)法發(fā)揮保值增值、監(jiān)督檢查等作用。而且隨著互聯(lián)網(wǎng)技術(shù)的普及和提升，數(shù)字化浪潮席卷而至，以大數(shù)據(jù)技術(shù)為核心加快推進(jìn)審計(jì)風(fēng)控工作的數(shù)字化轉(zhuǎn)型是大數(shù)據(jù)時(shí)代的迫切要求，同時(shí)伴隨著內(nèi)部審計(jì)職能的不斷擴(kuò)大，內(nèi)部審計(jì)在新時(shí)代下具有為企業(yè)增值的作用，因此審計(jì)信息化領(lǐng)域的工作轉(zhuǎn)型迫在眉睫。

3 大數(shù)據(jù)時(shí)代國(guó)有企業(yè)內(nèi)部審計(jì)所面臨的挑戰(zhàn)

3.1 內(nèi)部審計(jì)人員的能力不足

雖然大數(shù)據(jù)時(shí)代已經(jīng)到來(lái)，互聯(lián)網(wǎng)信息技術(shù)已涉及各個(gè)領(lǐng)域和部門，但在國(guó)有企業(yè)的內(nèi)部審計(jì)中對(duì)這種技術(shù)的利用還是比較少。因?yàn)閮?nèi)部審計(jì)人員對(duì)外部信息獲取的能力還是有限的，大部分還是采用傳統(tǒng)的審計(jì)方法，不愿意去嘗試新的方法，同時(shí)內(nèi)部審計(jì)人員對(duì)自己的工作業(yè)務(wù)不是很熟練，對(duì)計(jì)算機(jī)的使用比較陌生，自己的技能還沒(méi)有隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展而得到提高。

3.2 企業(yè)內(nèi)部審計(jì)制度不夠完善

內(nèi)部審計(jì)工作的工作性能就在于為企業(yè)的財(cái)務(wù)會(huì)計(jì)風(fēng)險(xiǎn)內(nèi)容進(jìn)行相應(yīng)對(duì)跟蹤與探測(cè)，從而有針對(duì)性地提出反饋意見(jiàn)與風(fēng)險(xiǎn)規(guī)避策略，保證企業(yè)內(nèi)部管理工作的客觀、公正、高效[1]。然而從目前我國(guó)企業(yè)內(nèi)部審計(jì)制度及內(nèi)部管控方面來(lái)看，內(nèi)部審計(jì)與企業(yè)行政管理工作相混淆之外，還存在一些內(nèi)部審計(jì)流程不清晰，制度結(jié)構(gòu)不完善的問(wèn)題存在，內(nèi)部審計(jì)對(duì)企業(yè)會(huì)計(jì)風(fēng)險(xiǎn)管理也不能切實(shí)的發(fā)揮作用，內(nèi)部審計(jì)制度無(wú)法與企業(yè)會(huì)計(jì)部門建設(shè)相融合。

3.3 內(nèi)部審計(jì)信息化發(fā)展的標(biāo)準(zhǔn)不唯一

在大數(shù)據(jù)的臂膀下，互聯(lián)網(wǎng)信息技術(shù)在快速的發(fā)展，國(guó)有企業(yè)內(nèi)部審計(jì)信息化的發(fā)展沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)，企業(yè)內(nèi)部沒(méi)有制定相應(yīng)的法律法規(guī)來(lái)規(guī)范它，同時(shí)也阻礙了國(guó)有企業(yè)內(nèi)部審計(jì)信息化的發(fā)展。

3.4 企業(yè)內(nèi)部審計(jì)的監(jiān)督性職能被弱化

在企業(yè)經(jīng)營(yíng)管理過(guò)程中，內(nèi)部審計(jì)發(fā)揮重要的監(jiān)督作用，企業(yè)內(nèi)部審計(jì)的監(jiān)督性職能不應(yīng)被弱化。在現(xiàn)實(shí)發(fā)展過(guò)程中，部分企業(yè)內(nèi)部審計(jì)存在審計(jì)監(jiān)督職能被弱化的情況，這或多或少會(huì)限制企業(yè)內(nèi)部審計(jì)對(duì)企業(yè)經(jīng)營(yíng)管理的正面作用。之所以出現(xiàn)這樣的情況，主要是因?yàn)椴糠制髽I(yè)未能明確企業(yè)內(nèi)部審計(jì)人員的綜合職能，尤其是類似電網(wǎng)企業(yè)等受國(guó)家宏觀調(diào)控的企業(yè)，更是可能出現(xiàn)監(jiān)督職能被弱化的情況。此時(shí)，企業(yè)審計(jì)人員無(wú)法在內(nèi)部審計(jì)過(guò)程中對(duì)企業(yè)做監(jiān)督評(píng)價(jià)，內(nèi)部審計(jì)作用的發(fā)揮也比較局限。

4 內(nèi)部審計(jì)信息化系統(tǒng)的建設(shè)與實(shí)施

4.1 完善內(nèi)部審計(jì)信息化建設(shè)的項(xiàng)目規(guī)劃與設(shè)計(jì)

內(nèi)部審計(jì)信息化建設(shè)的項(xiàng)目規(guī)劃建立在完備項(xiàng)目管理、充分的現(xiàn)狀調(diào)研和積極協(xié)作的項(xiàng)目團(tuán)隊(duì)的基礎(chǔ)之上。項(xiàng)目規(guī)劃在項(xiàng)目組織、項(xiàng)目調(diào)研的基礎(chǔ)上梳理項(xiàng)目脈絡(luò)，明確項(xiàng)目范圍，勾勒項(xiàng)目的基本框架。項(xiàng)目設(shè)計(jì)在整體規(guī)劃的基礎(chǔ)上落實(shí)到具體實(shí)施中，形成可操作的詳細(xì)的方案設(shè)計(jì)。內(nèi)部審計(jì)信息化建設(shè)應(yīng)梳理調(diào)研相應(yīng)國(guó)有企業(yè)內(nèi)部審計(jì)管理現(xiàn)狀，根據(jù)調(diào)研結(jié)果設(shè)計(jì)內(nèi)部審計(jì)信息化總體規(guī)劃及系統(tǒng)落地方案。規(guī)劃須涵蓋國(guó)有企業(yè)全業(yè)務(wù)板塊，形成《內(nèi)部審計(jì)信息化需求分析報(bào)告》《內(nèi)部審計(jì)信息化總體規(guī)劃報(bào)告》，并建立以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部審計(jì)信息化管理體系，形成《內(nèi)部審計(jì)信息化業(yè)務(wù)藍(lán)圖設(shè)計(jì)報(bào)告》和《內(nèi)部審計(jì)信息化技術(shù)藍(lán)圖方案》[2]。

4.2 制定內(nèi)部審計(jì)準(zhǔn)則和完善系統(tǒng)

我國(guó)在內(nèi)部審計(jì)的信息化方面的法律法規(guī)還不是很完善，大數(shù)據(jù)互聯(lián)網(wǎng)時(shí)代下，數(shù)據(jù)量比較龐大，企業(yè)對(duì)數(shù)據(jù)的分析難度大，所以國(guó)有企業(yè)所面臨的風(fēng)險(xiǎn)也在增大。國(guó)有企業(yè)應(yīng)嚴(yán)格遵守現(xiàn)有的法律法規(guī)，并根據(jù)本企業(yè)的實(shí)際情況制定一些準(zhǔn)則和規(guī)范內(nèi)部審計(jì)系統(tǒng)，例如內(nèi)部審計(jì)安全系統(tǒng)，這有利于提高國(guó)有企業(yè)內(nèi)部審計(jì)的質(zhì)量，從而促進(jìn)其內(nèi)部審計(jì)隨著信息技術(shù)的發(fā)展而得到更好的發(fā)展。

4.3 加強(qiáng)審計(jì)信息化建設(shè)，完善審計(jì)制度

在信息化時(shí)代背景下，企業(yè)內(nèi)部審計(jì)工作不僅僅需要依據(jù)傳統(tǒng)要求審計(jì)人員要進(jìn)一步明晰審計(jì)工作與會(huì)計(jì)風(fēng)險(xiǎn)的關(guān)系，以便于企業(yè)根據(jù)風(fēng)險(xiǎn)態(tài)勢(shì)做出相應(yīng)的應(yīng)對(duì)策略。企業(yè)應(yīng)當(dāng)加強(qiáng)審計(jì)信息化建設(shè)，積極引入大數(shù)據(jù)、云計(jì)算等人工智能信息技術(shù)和媒體設(shè)備，從硬件到軟件全面加強(qiáng)相應(yīng)投入，從而提高內(nèi)部審計(jì)的全面性、精準(zhǔn)性與實(shí)效性。其次，企業(yè)應(yīng)當(dāng)通過(guò)信息化建設(shè)優(yōu)化內(nèi)部審計(jì)的內(nèi)部環(huán)境，促進(jìn)審計(jì)工作有序進(jìn)行和良性發(fā)展。

4.4 構(gòu)建內(nèi)部審計(jì)數(shù)據(jù)庫(kù)及數(shù)據(jù)平臺(tái)

對(duì)于企業(yè)內(nèi)部審計(jì)工作的特殊性，企業(yè)傳統(tǒng)審計(jì)也具備內(nèi)部審計(jì)數(shù)據(jù)庫(kù)，但內(nèi)部審計(jì)數(shù)據(jù)庫(kù)的信息不完善，這會(huì)限制內(nèi)部審計(jì)數(shù)據(jù)分析及處理效果，后續(xù)發(fā)展應(yīng)在原先基礎(chǔ)上進(jìn)一步構(gòu)建符合新媒體環(huán)境下企業(yè)內(nèi)部審計(jì)需求的數(shù)據(jù)庫(kù)及數(shù)據(jù)平臺(tái)，確保企業(yè)方面能夠?qū)崿F(xiàn)對(duì)海量數(shù)據(jù)的統(tǒng)一存儲(chǔ)。除了需要搭建貫穿企業(yè)全局的數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)企業(yè)內(nèi)部信息與外部信息的有效貫通外，還需要及時(shí)更新企業(yè)數(shù)據(jù)庫(kù)，確保企業(yè)的內(nèi)部審計(jì)數(shù)據(jù)是實(shí)時(shí)的。企業(yè)方面可借助新媒體技術(shù)實(shí)現(xiàn)對(duì)企業(yè)數(shù)據(jù)的補(bǔ)充完善。

4.5 強(qiáng)化內(nèi)部審計(jì)團(tuán)隊(duì)建設(shè)

為了進(jìn)一步推進(jìn)內(nèi)部審計(jì)工作信息化建設(shè)，現(xiàn)代化企業(yè)除了要打造出集成的內(nèi)部審計(jì)信息化管理系統(tǒng)、制定出完善的配套制度、梳理出標(biāo)準(zhǔn)統(tǒng)一的審計(jì)流程之外，還需要具備懂技術(shù)、懂專業(yè)的內(nèi)部審計(jì)工作人員，能夠?yàn)閮?nèi)部審計(jì)工作的信息化建設(shè)提供助力，把內(nèi)部審計(jì)職能充分發(fā)揮出來(lái)。首先，可在企業(yè)中設(shè)立專門的信息審計(jì)工作崗位，并配備有專業(yè)技術(shù)背景的內(nèi)部審計(jì)人員。其次，針對(duì)現(xiàn)有的內(nèi)部審計(jì)人員持續(xù)、分層次開展技能培訓(xùn)（如數(shù)據(jù)庫(kù)語(yǔ)法語(yǔ)義知識(shí)、數(shù)據(jù)分析工具使用、網(wǎng)絡(luò)爬蟲等技術(shù)），來(lái)提升團(tuán)隊(duì)整體信息技術(shù)水平[3]。要定期梳理已經(jīng)成熟的信息化審計(jì)工作思路和工作方法，或者通過(guò)經(jīng)驗(yàn)積累自主研發(fā)數(shù)據(jù)分析模型，形成符合企業(yè)發(fā)展特色的信息化審計(jì)手冊(cè)和案例庫(kù)，組織企業(yè)內(nèi)部開展審計(jì)業(yè)務(wù)案例分享，將信息化審計(jì)工作開展情況納入內(nèi)部審計(jì)人員業(yè)績(jī)考核體系，不斷豐富工作團(tuán)隊(duì)整體信息化審計(jì)的專業(yè)知識(shí)并提高技能，積極響應(yīng)習(xí)近平總書記“善于獲取數(shù)據(jù)、分析數(shù)據(jù)、運(yùn)用數(shù)據(jù)”的號(hào)召。

4.6 加強(qiáng)審計(jì)信息化手段的應(yīng)用

電力企業(yè)作業(yè)點(diǎn)多、管理跨度大的固有影響，更加劇了內(nèi)部審計(jì)的困難。某企業(yè)借助專用審計(jì)信息化系統(tǒng)，審計(jì)人員可以按照項(xiàng)目規(guī)模、經(jīng)濟(jì)效益情況等在動(dòng)態(tài)管理系統(tǒng)上選擇安排審計(jì)任務(wù)，既全面又高效。利用信息化手段，選取潛虧、企業(yè)管理不佳的項(xiàng)目加大任中審計(jì)，便于快速理出問(wèn)題并跟蹤改正。在信息化平臺(tái)上建立審計(jì)數(shù)據(jù)、更新審計(jì)成果，審計(jì)人員可以查看以往年度審計(jì)的各個(gè)項(xiàng)目情況，查閱數(shù)據(jù)便捷高效，不僅可以高效高質(zhì)量地完成審計(jì)任務(wù)，同時(shí)利用遠(yuǎn)程線上審計(jì)還可以節(jié)省審計(jì)成本。

4.7 優(yōu)化內(nèi)部審計(jì)業(yè)務(wù)流程

現(xiàn)代化企業(yè)要結(jié)合內(nèi)部審計(jì)工作開展中遇到的問(wèn)題與瓶頸，詳細(xì)分析內(nèi)部審計(jì)工作對(duì)信息系統(tǒng)有哪些應(yīng)用需求，從而明確審計(jì)信息化建設(shè)的總體目標(biāo)、內(nèi)容，合理規(guī)劃建設(shè)框架，突出重點(diǎn)、統(tǒng)籌規(guī)劃，做好內(nèi)部審計(jì)信息系統(tǒng)的頂層設(shè)計(jì)[4]。現(xiàn)代化企業(yè)需要結(jié)合實(shí)際情況，認(rèn)真理清內(nèi)部審計(jì)工作程序，設(shè)計(jì)好內(nèi)部數(shù)據(jù)收集途徑，以及統(tǒng)計(jì)、分析和利用流程，并進(jìn)一步將內(nèi)部審計(jì)制度予以流程化，流程予以表單化，再將梳理出的表單予以信息化，循序漸進(jìn)地將內(nèi)部審計(jì)業(yè)務(wù)從“線下”推向“線上”。此外，企業(yè)在發(fā)展中產(chǎn)生的審計(jì)內(nèi)容要做好全面的整理和匯集，確保所積累的歷史數(shù)據(jù)能夠成為審計(jì)工作的重要資源，促進(jìn)審計(jì)工作的順利進(jìn)行。

4.8 注重安全保密工作

審計(jì)信息化要注重安全保密工作，鑒于內(nèi)部審計(jì)接觸的資料和信息均為企業(yè)的商業(yè)秘密，因此審計(jì)過(guò)程中收集的資料保密工作顯得尤為重要。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)制定審計(jì)信息化安全保密的管理要求以防止審計(jì)數(shù)據(jù)的泄露，要明確審計(jì)數(shù)據(jù)、審計(jì)信息系統(tǒng)安全保密責(zé)任部門和責(zé)任人員；要制定審計(jì)數(shù)據(jù)、審計(jì)信息系統(tǒng)安全保密職責(zé)、內(nèi)容和工作流程；要明確審計(jì)數(shù)據(jù)、審計(jì)信息系統(tǒng)安全保密的監(jiān)督和考核機(jī)制；要明確審計(jì)數(shù)據(jù)、審計(jì)信息系統(tǒng)安全保密責(zé)任追究的依據(jù)和辦法；要明確審計(jì)人員進(jìn)入審計(jì)信息系統(tǒng)，獲取、使用、管理審計(jì)數(shù)據(jù)的權(quán)限[5]。同時(shí)內(nèi)部審計(jì)機(jī)構(gòu)要采取審計(jì)信息化安全保密技術(shù)，從物理隔斷方面防范數(shù)據(jù)泄露的風(fēng)險(xiǎn)，包括數(shù)據(jù)安全設(shè)計(jì)，具體劃分?jǐn)?shù)據(jù)完整、數(shù)據(jù)加密、數(shù)據(jù)備份和恢復(fù)、數(shù)據(jù)監(jiān)控；應(yīng)用安全設(shè)計(jì)，具體劃分應(yīng)用身份識(shí)別、應(yīng)用訪問(wèn)控制、后臺(tái)安全管理、應(yīng)用審計(jì)日志和系統(tǒng)接口安全設(shè)計(jì)，具體劃分?jǐn)?shù)據(jù)傳輸完整和準(zhǔn)確，數(shù)據(jù)接口容錯(cuò)處理及監(jiān)控。

5 結(jié)束語(yǔ)

隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展，內(nèi)部審計(jì)的內(nèi)外部環(huán)境發(fā)生了很大變化，大數(shù)據(jù)信息化審計(jì)模式的崛起勢(shì)必為內(nèi)部審計(jì)的發(fā)展帶來(lái)了新的動(dòng)力和契機(jī)，企業(yè)內(nèi)部審計(jì)應(yīng)當(dāng)逐漸從傳統(tǒng)模式變?yōu)樾畔⒒瘜徲?jì)的新型模式:提高企業(yè)員工的信息化能力水平，鼓勵(lì)員工自主學(xué)習(xí)信息化技術(shù)并在企業(yè)內(nèi)部審計(jì)中積極運(yùn)用，建立健全新型審計(jì)管理職能，加強(qiáng)對(duì)于審計(jì)數(shù)據(jù)的收集和審計(jì)數(shù)據(jù)的保密。只有這樣，才能充分體現(xiàn)出內(nèi)部審計(jì)發(fā)展的最新理念，規(guī)范內(nèi)部審計(jì)工作程序，推動(dòng)審計(jì)流程的標(biāo)準(zhǔn)化，擴(kuò)大審計(jì)信息化適用范圍，使之更符合內(nèi)部審計(jì)理論與實(shí)務(wù)發(fā)展的需要，在提高內(nèi)部審計(jì)工作質(zhì)量和效率的同時(shí)，不斷提升內(nèi)部審計(jì)信息化管理的科學(xué)性、適用性和先進(jìn)性。