俞宏 （教授/博士） 陳俊繡 王君成

（1山東工商學(xué)院會計學(xué)院 山東煙臺 264005 2煙臺市審計局 山東煙臺 264009）

一、引言

2019年，審計署辦公廳印發(fā)的《2019年度內(nèi)部審計工作指導(dǎo)意見》明確提出，將現(xiàn)場審計與非現(xiàn)場審計結(jié)合，運用大數(shù)據(jù)思維，提高內(nèi)部審計監(jiān)督效能。2020年，財政部公布《關(guān)于政協(xié)十三屆全國委員會第三次會議第1670號（財稅金融類193號）提案答復(fù)的函》（財會函［2020］第8號），明確回應(yīng)要加強遠程聯(lián)網(wǎng)審計、適時推廣遠程審計。

經(jīng)濟的高質(zhì)量發(fā)展要求我國基于國內(nèi)、國際“雙循環(huán)”的新發(fā)展格局，提高新興信息技術(shù)應(yīng)用能力。在此背景下，保證對外投資企業(yè)跨境審計監(jiān)督顯得尤為重要。遠程內(nèi)部審計是在準確把握時代特征、深刻理解國家治理內(nèi)涵下的重要的審計工作模式。遠程內(nèi)部審計借助大數(shù)據(jù)等信息技術(shù)的支撐，在出現(xiàn)不可抗力或境外特殊限制等非常情況下，能夠保證審計工作有序開展、避免內(nèi)部審計監(jiān)督落空、提高內(nèi)部審計工作效率，因此，在我國遠程審計相關(guān)理論和實踐還很薄弱的情況下，總結(jié)、研究大數(shù)據(jù)遠程內(nèi)部審計的國內(nèi)外實踐經(jīng)驗，豐富大數(shù)據(jù)遠程內(nèi)部審計理論是當(dāng)前必須面對和加大投入的重要課題。發(fā)展遠程內(nèi)部審計、實現(xiàn)內(nèi)部審計模式創(chuàng)新，既是內(nèi)部審計發(fā)展的現(xiàn)實需要，也是審計理論未來發(fā)展的要求。本文在回顧內(nèi)部審計與遠程內(nèi)部審計相關(guān)文獻的基礎(chǔ)上，將研究重點放在遠程內(nèi)部審計應(yīng)用框架的構(gòu)建上，并針對其面臨的現(xiàn)實困境，提出應(yīng)對措施，以實現(xiàn)內(nèi)部審計增值價值。

二、文獻綜述

（一）大數(shù)據(jù)與內(nèi)部審計文獻回顧

國外對于大數(shù)據(jù)與內(nèi)部審計結(jié)合的研究開展較早，也較為深入，更多是從大數(shù)據(jù)在內(nèi)審應(yīng)用的角度進行的探討。Koskivaara（2004）以持續(xù)審計理論為基礎(chǔ)，研究了神經(jīng)網(wǎng)絡(luò)技術(shù)在內(nèi)部審計中的應(yīng)用路徑，利用數(shù)據(jù)挖掘方法發(fā)現(xiàn)企業(yè)的舞弊問題。Earley（2015）研究了大數(shù)據(jù)如何影響內(nèi)部審計工作，并探索使用大數(shù)據(jù)技術(shù)開展內(nèi)部審計工作。Wang（2011）等提出服務(wù)器可以基于樹形結(jié)構(gòu)的標簽存儲方法，動態(tài)地實現(xiàn)高效內(nèi)部審計。Sookhak（2017）探索在大數(shù)據(jù)平臺中存儲遠程數(shù)據(jù)，并通過實驗驗證遠程數(shù)據(jù)存儲的可行性。Rezaee（2017）等認為XBRL的廣泛應(yīng)用促使審計程序向持續(xù)審計轉(zhuǎn)變，審計人員通過采集電子數(shù)據(jù)驗證財務(wù)報告是否客觀地反映了企業(yè)的經(jīng)營活動和過程。

國內(nèi)關(guān)于大數(shù)據(jù)與內(nèi)部審計相結(jié)合的研究起步較晚。隨著“大數(shù)據(jù)”“云計算”“區(qū)塊鏈”等信息技術(shù)的興起，近年來審計與信息技術(shù)融合發(fā)展的研究呈爆發(fā)趨勢。大數(shù)據(jù)與內(nèi)部審計的理論研究主要集中于三個方面：一是大數(shù)據(jù)技術(shù)對內(nèi)部審計范圍、抽樣方法、取證模式、分析模型、報告方式、人才需求等方面產(chǎn)生的影響與變化（秦榮生，2014；程鋮、李睿，2016；章軻、張冬霽等，2018；高廷帆和陳甬軍，2019；鄭石橋，2020；周敏李、范歡歡等，2021）；二是大數(shù)據(jù)下審計模式與路徑的創(chuàng)新研究（秦榮生，2019；潘麗瓊，2020；何秀芝等，2020）；三是深層次論述了數(shù)據(jù)挖掘、機器學(xué)習(xí)、可視化等技術(shù)方法理論在大數(shù)據(jù)審計平臺中的運作機制（劉國城、王會金，2017；王秋菲等，2020；王彪華，2020；徐超等，2021；吳勇等，2021；包橡烽，2022）。

（二）遠程內(nèi)部審計文獻回顧

我國對于遠程內(nèi)部審計研究較少，本文將其定義為強調(diào)內(nèi)部審計人員運用通訊技術(shù)和互聯(lián)網(wǎng)工具對企業(yè)經(jīng)營管理進行持續(xù)跟蹤的一種審計模式。目前，我國的審計準則及指南沒有關(guān)于遠程審計方面的規(guī)定和執(zhí)業(yè)意見，但在國際標準化組織ISO制定的ISO 9011（2018）最新版本的管理體系標準中，提出了遠程審計的新規(guī)范，對遠程審計發(fā)展有很高的參考價值。秦榮生（2019）認為通過進行非現(xiàn)場、遠程實時監(jiān)控的審計方式，能夠大量收集審計數(shù)據(jù)和信息，使審計時間提前，審計領(lǐng)域擴大，審計關(guān)口前移。金治中（2019）提出在遠程內(nèi)部審計中采用虛擬團隊，通過通訊和信息技術(shù)完成不同的關(guān)鍵任務(wù)，使內(nèi)部審計師能夠跨越空間距離與團隊成員進行協(xié)調(diào)，實現(xiàn)特定的審計任務(wù)。田冠軍（2021）從審計目標、重點、規(guī)范、技術(shù)、實施這五方面探討遠程內(nèi)部審計在跨境監(jiān)督中發(fā)揮作用的路徑。邢春玉等（2021）基于大數(shù)據(jù)、信息化、智能化的發(fā)展，認為內(nèi)部審計部門可以采用信息化技術(shù)自行獲取所需數(shù)據(jù)，遠程審計常態(tài)化已經(jīng)成為可能。

綜上所述，大數(shù)據(jù)是很多領(lǐng)域的熱門課題，但基于大數(shù)據(jù)的遠程內(nèi)部審計研究相對不足，缺少一個基于大數(shù)據(jù)環(huán)境的遠程內(nèi)部審計應(yīng)用框架，本文擬致力于此，以為遠程內(nèi)部審計的應(yīng)用發(fā)展提供理論參考。

三、構(gòu)建大數(shù)據(jù)下遠程內(nèi)部審計應(yīng)用框架

（一）應(yīng)用框架構(gòu)建思路

基于對大數(shù)據(jù)與內(nèi)部審計、遠程內(nèi)部審計的理解，本文試圖運用系統(tǒng)化、結(jié)構(gòu)化的方法構(gòu)建基于大數(shù)據(jù)背景下的遠程內(nèi)部審計應(yīng)用框架。該應(yīng)用框架基本架構(gòu)是“兩體系”+“三層次”。兩體系是指審計準則規(guī)范體系（包括遠程內(nèi)部審計規(guī)范體系）和審計大數(shù)據(jù)安全體系（全面、動態(tài)、主動風(fēng)險防御體系），二者是遠程內(nèi)部審計得以健康存續(xù)的制度基礎(chǔ)和運行保障。三層次是指基礎(chǔ)層、技術(shù)層、應(yīng)用層三個層次。其中，基礎(chǔ)層包括計算能力基礎(chǔ)設(shè)備層和數(shù)據(jù)供給源層兩部分；技術(shù)層主要是指大數(shù)據(jù)基礎(chǔ)平臺，通過各種軟件技術(shù)對數(shù)據(jù)進行加工、儲存等處理，同時為應(yīng)用層開發(fā)提供算法和模型調(diào)用接口，提高應(yīng)用實現(xiàn)效率；應(yīng)用層包括預(yù)警監(jiān)控層、審計作業(yè)層、審計結(jié)果分析層、可視化展示層四部分，體現(xiàn)了大數(shù)據(jù)及遠程技術(shù)在審計中的具體應(yīng)用。遠程內(nèi)部審計應(yīng)用框架詳見圖1。

圖1 大數(shù)據(jù)背景下遠程內(nèi)部審計應(yīng)用框架

（二）應(yīng)用框架內(nèi)容分析

1.遠程內(nèi)部審計法規(guī)制度體系。遠程內(nèi)部審計準則規(guī)范體系將為企業(yè)新時代內(nèi)部審計工作提供科學(xué)、規(guī)范的指引。該準則規(guī)范體系包括兩個層面，一是法律法規(guī)層面，二是企業(yè)內(nèi)部規(guī)章制度層面。若缺少法規(guī)制度的指引，內(nèi)部審計工作將是低效且無效的。

2.遠程內(nèi)部審計安全保障體系。遠程內(nèi)部審計要想得到認可及廣泛使用，首先要保證安全性，既要維護企業(yè)信息隱私，也要保障信息共享。因此，需要構(gòu)建一個層次深、范圍廣、力度大的安全保障體系。若遠程審計的安全性受到威脅，審計成效會受到質(zhì)疑。

3.計算能力與數(shù)據(jù)源。基礎(chǔ)層包括計算能力和數(shù)據(jù)源兩部分。這兩部分為遠程內(nèi)部審計的實現(xiàn)提供了強大的技術(shù)支撐和基礎(chǔ)原料。同時，技術(shù)層和應(yīng)用層的不斷發(fā)展也會反過來促進計算能力的提升和數(shù)據(jù)源的豐富。計算能力主要包括CPU（中央處理器）、GPU（圖形處理器）、ASIC（專用集成電路）、FPGA（半定制電路）、計算機服務(wù)器、移動終端設(shè)備。數(shù)據(jù)源主要分為結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。數(shù)據(jù)來源方向既包括內(nèi)部又包括外部，內(nèi)部主要是源于財務(wù)系統(tǒng)、業(yè)務(wù)系統(tǒng)、營運系統(tǒng)，外部主要是源于行業(yè)監(jiān)管、合作伙伴、同業(yè)數(shù)據(jù)等。

4.大數(shù)據(jù)基礎(chǔ)平臺。大數(shù)據(jù)基礎(chǔ)平臺在企業(yè)信息化建設(shè)的基礎(chǔ)上，打破不同系統(tǒng)間的隔閡，不斷擴充數(shù)據(jù)來源，對數(shù)據(jù)進行分析。大數(shù)據(jù)基礎(chǔ)平臺實際上是一個Hadoop生態(tài)圈，該生態(tài)圈主要由HDFS，MapReduce，HBase等核心組件構(gòu)成。HDFS（分布式文件系統(tǒng)）可分布、存儲巨量數(shù)據(jù)，為HBase提供高可靠性的底層存儲支持，提供數(shù)據(jù)快速訪問。MapReduce是一種簡化的處理大數(shù)據(jù)的分布式編程模型，可為算法提供并行的運行環(huán)境。Hbase是一個分布式存儲系統(tǒng)，可以彌補HDFS無法實時點讀及掃描巨量數(shù)據(jù)的缺點。Zookeeper是一個分布式應(yīng)用程序協(xié)調(diào)服務(wù)，提供配置維護、域名服務(wù)、分布式鎖、集群管理等功能。Pig是一個大數(shù)據(jù)分析平臺，采用Pig Latin腳本語言易于編程。Hive是基于Hadoop的數(shù)據(jù)倉庫工具，使開發(fā)人員能夠通過SQL語句快速處理HDFS上的數(shù)據(jù)。Ambari提供了一個可視的儀表盤來查看集群的健康狀態(tài)，并且能夠使用戶可視化地查看MapReduce，Pig和Hive應(yīng)用來診斷其性能特征。Ganglia是一個開源集群的監(jiān)控軟件，可以監(jiān)控Hadoop集群，實時了解Hadoop集群的CPU、內(nèi)存等運行狀態(tài)信息。

5.應(yīng)用層。應(yīng)用層主要實現(xiàn)大數(shù)據(jù)基礎(chǔ)平臺與審計系統(tǒng)的對接，應(yīng)用層分為預(yù)警監(jiān)控層、審計作業(yè)、審計結(jié)果分析層和可視化展示層四個層次。預(yù)警監(jiān)控層主要是預(yù)警監(jiān)測、遠程監(jiān)控和全樣本監(jiān)測。預(yù)警監(jiān)測主要是通過預(yù)警模型來實現(xiàn)，包括預(yù)警目標、預(yù)警指標及預(yù)警閾值，一旦發(fā)現(xiàn)可疑事項預(yù)警模型會自動報警。遠程監(jiān)控是指在預(yù)警監(jiān)測結(jié)果上搭建與之相匹配的遠程監(jiān)控系統(tǒng)，對重要、重點及預(yù)警事項進行跟蹤監(jiān)控，這樣就可以實現(xiàn)動態(tài)預(yù)警與實時監(jiān)控。數(shù)據(jù)由“全樣本”取代“樣本數(shù)據(jù)”，對某被審計業(yè)務(wù)的全部數(shù)據(jù)進行審計，從而降低審計風(fēng)險。審計作業(yè)層提供大數(shù)據(jù)技術(shù)下疑點跟蹤、傳統(tǒng)內(nèi)部審計形成審計報告所需的底稿編制以及資源管理等功能，凸顯新技術(shù)環(huán)境下遠程內(nèi)部審計工作的特點。對預(yù)警監(jiān)控到的審計疑點進行溯源，找出審計疑點發(fā)生的具體位置及具體原因，進而形成審計工作底稿。同時，該層提供審計資源管理功能，具體是對審計人才、機構(gòu)、事項以及法規(guī)、案例、風(fēng)險庫等的管理。審計結(jié)果分析層主要包括審計報告、審計整改及整改評價內(nèi)容。該層主要是采用文本分析技術(shù)，對審計報告成果進行信息提取、挖掘等分析處理，對后續(xù)整改情況進行追蹤，落實責(zé)任，對接清單，從而對整改情況做出評價，遠程工作人員通過系統(tǒng)操作將問題反饋給管理者，實現(xiàn)將審計監(jiān)督嵌入公司的管理流程中，提升審計監(jiān)督的效果。可視化展示層是根據(jù)審計成果分析層的結(jié)果結(jié)合審計評價標準，直觀展現(xiàn)風(fēng)險監(jiān)控和檢查結(jié)果以及資源使用情況，如，預(yù)警可視化是指預(yù)警指標結(jié)果可通過散點圖、折線圖、條形圖等形式體現(xiàn)；風(fēng)險地圖是指利用可視化工具，將審計風(fēng)險點以地圖形式進行展示，充當(dāng)審計管理的“監(jiān)控儀表盤”和“領(lǐng)導(dǎo)駕駛艙”。

（三）基于大數(shù)據(jù)的遠程內(nèi)部審計應(yīng)用：固定資產(chǎn)

固定資產(chǎn)在企業(yè)資產(chǎn)中一般占比較大，全面的固定資產(chǎn)清查可以了解資產(chǎn)狀況，確保企業(yè)資產(chǎn)安全、完整。以下以固定資產(chǎn)遠程內(nèi)部審計為例，說明上述應(yīng)用框架的具體應(yīng)用。

1.數(shù)據(jù)采集及預(yù)處理。固定資產(chǎn)原始數(shù)據(jù)通過布置于各數(shù)據(jù)源系統(tǒng)的前置基礎(chǔ)設(shè)備進行采集，主要是固定資產(chǎn)采購、管理、維護、處置等數(shù)據(jù)，通過企業(yè)專用網(wǎng)絡(luò)傳輸至大數(shù)據(jù)基礎(chǔ)平臺。大數(shù)據(jù)基礎(chǔ)平臺匯集了來自各個系統(tǒng)的數(shù)據(jù)，對固定資產(chǎn)數(shù)據(jù)源進行預(yù)處理，然后按既定的審計模型接口規(guī)范操作。

2.構(gòu)建審計模型分析。對固定資產(chǎn)建立適用的審計模型。通過建立風(fēng)險預(yù)警模型來實現(xiàn)風(fēng)險預(yù)警，風(fēng)險預(yù)警模型的關(guān)鍵在于風(fēng)險預(yù)警指標的設(shè)計，確立并計算指標，然后對指標進行縱向、橫向?qū)Ρ?，發(fā)現(xiàn)并選取異常和波動大的指標進行反應(yīng)，從而達到預(yù)警的目的。固定資產(chǎn)關(guān)鍵預(yù)警指標包括固定資產(chǎn)數(shù)量、年限、折舊、報廢等。之后，根據(jù)風(fēng)險預(yù)警系統(tǒng)的分析結(jié)果，運用可視化技術(shù)形成風(fēng)險預(yù)警分析報告。對預(yù)警疑點進行追蹤，確認審計重點；遠程在線監(jiān)控系統(tǒng)是在風(fēng)險預(yù)警的基礎(chǔ)上，在微觀層面深入挖掘發(fā)現(xiàn)的具體問題，然后通過多維方式進行展示。目前審計模型均是基于數(shù)據(jù)庫SQL技術(shù)生成，遠程審計人員可通過編寫SQL語句將審計模型添加到審計管理系統(tǒng)的模型模塊中去，實現(xiàn)對固定資產(chǎn)數(shù)據(jù)查詢、篩選排序、計算分析等遠程操作。

3.深度挖掘與取證。通過在線監(jiān)控系統(tǒng)的深度挖掘和分析，在對固定資產(chǎn)清查過程中選擇對固定資產(chǎn)全樣本進行測試，同時遠程審計人員針對發(fā)現(xiàn)的風(fēng)險區(qū)域和風(fēng)險點啟動現(xiàn)場審計開展審計工作，在這之前審計工作完全是可以通過審計系統(tǒng)遠程來進行操作的，在取證環(huán)節(jié)現(xiàn)場審計便體現(xiàn)了其不可替代性。具體來說，此時遠程工作人員可以協(xié)同現(xiàn)場審計人員將固定資產(chǎn)明細數(shù)據(jù)從系統(tǒng)內(nèi)導(dǎo)出，導(dǎo)出數(shù)據(jù)形成總的資產(chǎn)清查表，由現(xiàn)場審計工作人員依表進行盤點，所有參與盤點的人員均在盤點表上簽字，并加蓋部門印章。妥善收好盤點記錄表并制作電子版存檔，對各類資產(chǎn)情況進行匯總、分類，連同盤點過程中的影像圖片上傳審計系統(tǒng)，便于共享信息，遠程人員便可進行后續(xù)操作，形成審計工作底稿。

4.審計報告及后續(xù)整改。在固定資產(chǎn)清查內(nèi)部審計結(jié)束后，在審計報告中提出相應(yīng)的整改措施，通過平臺系統(tǒng)將該報告提交給管理層，加強內(nèi)部控制。通過互聯(lián)網(wǎng)系統(tǒng)可實現(xiàn)信息共享，審計人員可對后續(xù)整改措施的有效性進行實時監(jiān)控與評價，及時與相關(guān)人員進行溝通，從而提高內(nèi)部審計的質(zhì)量。

四、基于大數(shù)據(jù)的遠程內(nèi)部審計應(yīng)用框架面臨的困境

（一）遠程內(nèi)部審計的數(shù)據(jù)采集工作有待加強

1.數(shù)據(jù)采集不全面。據(jù)第四次全國經(jīng)濟普查國家統(tǒng)計局調(diào)查顯示，截至2018年，被調(diào)查企業(yè)中有84.4%實現(xiàn)了財務(wù)管理信息化，但內(nèi)部審計信息化數(shù)據(jù)的比例卻不高。目前，企業(yè)內(nèi)部審計信息化數(shù)據(jù)大部分是結(jié)構(gòu)化數(shù)據(jù)，而非結(jié)構(gòu)化數(shù)據(jù)通常占企業(yè)數(shù)據(jù)的80%以上，并且每年迅速增長。由此看出，企業(yè)內(nèi)部審計數(shù)據(jù)中對非結(jié)構(gòu)化數(shù)據(jù)的采集有待提高。

2.數(shù)據(jù)采集口徑不一致。對于企業(yè)而言，尤其是大型企業(yè)，在進行信息化的過程中往往存在多套信息系統(tǒng)，如營銷部門、生產(chǎn)部門、倉儲部門、人力資源部門、財務(wù)部門等，部門不同信息系統(tǒng)不同，在這種背景下，會出現(xiàn)采集的數(shù)據(jù)口徑不一，增加了后續(xù)分析工作的難度。

（二）大數(shù)據(jù)下遠程內(nèi)部審計數(shù)據(jù)安全存在問題

在遠程內(nèi)部審計模式下，信息數(shù)據(jù)是以電子虛擬形態(tài)存在于網(wǎng)絡(luò)，數(shù)據(jù)庫使數(shù)據(jù)得以集中控制，它匯集了企業(yè)各種重要的信息。大數(shù)據(jù)時代的到來打破了“信息孤島”，同時數(shù)據(jù)危險系數(shù)也大大提高。一旦外部競爭者或黑客入侵到企業(yè)的數(shù)據(jù)庫，對數(shù)據(jù)采取竊取、篡改、毀壞等不正當(dāng)行為，或者是內(nèi)部人員為謀私利竊取機密，數(shù)據(jù)庫的存在將放大惡劣影響的效果。如果后續(xù)分析建立在錯誤的基礎(chǔ)上，勢必得出錯誤結(jié)論、提供錯誤報告和錯誤建議。在遠程審計模式下，數(shù)據(jù)的安全性直接影響內(nèi)部審計風(fēng)險的大小。

（三）大數(shù)據(jù)下遠程內(nèi)部審計數(shù)據(jù)分析不充分

在大數(shù)據(jù)背景下，遠程內(nèi)部審計人員通常借助各類模型對海量數(shù)據(jù)進行分析。審計大數(shù)據(jù)分析模型一般分為兩類，一類是查詢類大數(shù)據(jù)分析模型，該類模型在審計專家經(jīng)驗的基礎(chǔ)上構(gòu)建，如EXCEL函數(shù)模型和SQL數(shù)據(jù)查詢模型；另一類是基于機器學(xué)習(xí)和數(shù)據(jù)挖掘類大數(shù)據(jù)分析模型，該類審計模型并不依賴于已知的經(jīng)驗和規(guī)律，它是由機器算法通過對數(shù)據(jù)的隱藏挖掘，找出審計線索以及分析解決審計問題。但是，此類分析模型的構(gòu)建及使用門檻是比較高的，要對數(shù)學(xué)機理、計算機語言有透徹的理解。目前，企業(yè)更多是采用查詢類模型，這種模型通常流于表面，只能查找完全符合查詢條件的數(shù)據(jù)，依賴于審計人員的經(jīng)驗，并不能挖掘出數(shù)據(jù)之間潛在的聯(lián)系，而且忽視對非結(jié)構(gòu)化數(shù)據(jù)的處理分析，對數(shù)據(jù)的分析并不充分。

（四）單一遠程內(nèi)部審計效果有限

遠程內(nèi)部審計以互聯(lián)網(wǎng)為媒介，節(jié)約成本的同時提高了內(nèi)部審計工作效率，在出現(xiàn)不可抗力或境外特殊限制等非常情況下依然可以正常進行內(nèi)部審計，但是遠程內(nèi)部審計也有其本身所固有的局限性。首先，遠程內(nèi)部審計依附于互聯(lián)網(wǎng)而存在，因此受限于網(wǎng)絡(luò)的穩(wěn)定、數(shù)據(jù)傳輸?shù)陌踩?、企業(yè)信息化程度等因素。其次，并非所有項目都適用于遠程內(nèi)部審計。比如，觀察和監(jiān)盤兩種重要的審計方法在遠程審計中發(fā)揮的效果不如現(xiàn)場審計，即便在可以調(diào)取相關(guān)監(jiān)控資料以及相關(guān)負責(zé)人愿意配合的情況下，由于監(jiān)控技術(shù)自身限制，很難判斷存貨或其他資產(chǎn)真實存在的狀態(tài)。在目前的技術(shù)水平下，僅依靠遠程技術(shù)來進行審計，審計效果有待商榷。

五、遠程內(nèi)部審計水平的提升之策

正如上文所述，目前我國企業(yè)遠程內(nèi)部審計還存在一些問題，以下本文圍繞大數(shù)據(jù)背景下遠程內(nèi)部審計的應(yīng)用框架提出提升對策。

（一）加快建設(shè)遠程內(nèi)部審計規(guī)范體系

從國家層面來講，響應(yīng)國家“科技強審”號召，抓住大數(shù)據(jù)的機遇，實現(xiàn)內(nèi)部審計轉(zhuǎn)型。目前當(dāng)務(wù)之急是要逐步確定大數(shù)據(jù)及遠程技術(shù)在內(nèi)部審計的法律地位，在法律法規(guī)、審計準則上為遠程內(nèi)部審計應(yīng)用提供相應(yīng)的法律依據(jù)和技術(shù)指導(dǎo)。

從企業(yè)層面來講，要制定嚴格的內(nèi)部審計章程。章程應(yīng)當(dāng)強調(diào)遠程內(nèi)部審計的重要性，加強數(shù)據(jù)信息化建設(shè)，制定清晰的遠程內(nèi)部審計流程，明確責(zé)任范圍、違規(guī)事項及處罰等。只有在制度的保證下，遠程審計才能實現(xiàn)更好的發(fā)展。

（二）構(gòu)建全面、動態(tài)、主動的風(fēng)險防御體系

充分利用現(xiàn)代科學(xué)技術(shù)，構(gòu)建全面、動態(tài)、主動的風(fēng)險防御體系，對企業(yè)數(shù)據(jù)信息進行實時監(jiān)控，及時發(fā)現(xiàn)外來入侵或違規(guī)操作現(xiàn)象，實現(xiàn)企業(yè)的自動智能預(yù)警，使整個企業(yè)的運行處在一個絕對可控、安全的環(huán)境之下。系統(tǒng)24小時監(jiān)控網(wǎng)絡(luò)流量的變化，對異常變化迅速做出反應(yīng)，一旦檢驗出異常行為，即刻發(fā)出警報。同時，該防御系統(tǒng)不再僅限于防火墻和VPN加密，可以通過以往受到的攻擊事件總結(jié)規(guī)律，進行分析預(yù)測，有效防御惡意攻擊事件。在該風(fēng)險防御體系下企業(yè)可以實現(xiàn)全天候適時監(jiān)控，能更好地促進遠程內(nèi)部審計工作的開展，積極推動遠程內(nèi)部審計規(guī)范化、日?；?，推動事后審計向事前審計、事中審計轉(zhuǎn)變，為大數(shù)據(jù)遠程內(nèi)部審計的發(fā)展保駕護航。

（三）加強數(shù)據(jù)資產(chǎn)管理

企業(yè)應(yīng)當(dāng)全面、深入使用信息管理系統(tǒng)，實現(xiàn)采購、生產(chǎn)、庫存、人力資源等全面信息化管理。從源頭抓起，對每一最小配套單元進行標準化錄入，確保每個與業(yè)務(wù)相關(guān)的事項都被錄入數(shù)據(jù)庫，建立起無縫連接的數(shù)據(jù)信息化流程，在這個過程中尤其要注意半結(jié)構(gòu)化、非結(jié)構(gòu)化信息的錄入。另一方面，企業(yè)要實現(xiàn)數(shù)據(jù)口徑一致性，可以采取兩種方式：一種是建立企業(yè)數(shù)據(jù)標準化準則，在錄入數(shù)據(jù)時按照企業(yè)的標準進行錄入，統(tǒng)一數(shù)據(jù)標準，實現(xiàn)企業(yè)各系統(tǒng)與審計系統(tǒng)數(shù)據(jù)接口一致，使得不同階段數(shù)據(jù)可比以及同一業(yè)務(wù)類型數(shù)據(jù)間相互可比；另一種方式是自主開發(fā)或委托軟件企業(yè)開發(fā)一套數(shù)據(jù)轉(zhuǎn)換系統(tǒng)，將來自不同系統(tǒng)的數(shù)據(jù)轉(zhuǎn)化為口徑一致的數(shù)據(jù)以便實現(xiàn)數(shù)據(jù)的可分析性。當(dāng)數(shù)據(jù)的信息質(zhì)量較高時，遠程內(nèi)部審計才能呈現(xiàn)出高水平的審計效果。

（四）加強數(shù)據(jù)資產(chǎn)管理

內(nèi)部審計人員要深入挖掘數(shù)據(jù)間的內(nèi)在聯(lián)系，可借助更高層次的分析模型，比如基于機器學(xué)習(xí)和數(shù)據(jù)挖掘類大數(shù)據(jù)分析模型，對數(shù)據(jù)進行綜合關(guān)聯(lián)分析。同時，借助可視化技術(shù)更加直觀地呈現(xiàn)復(fù)雜數(shù)據(jù)所含的信息。

1.合理使用及嘗試先進的數(shù)據(jù)分析模型，尤其是數(shù)據(jù)挖掘類模型，如SAS-EM，Scrapy，Dinfo等結(jié)構(gòu)化數(shù)據(jù)挖掘工具，TRS，i2等非結(jié)構(gòu)化數(shù)據(jù)挖掘工具與R語言。同時，不是所有的審計問題都適用機器學(xué)習(xí)工具分析，因此需要將基于機器學(xué)習(xí)的數(shù)據(jù)挖掘類和基于審計專家經(jīng)驗的查詢類模型相結(jié)合，共同構(gòu)成審計大數(shù)據(jù)分析模型體系。

2.數(shù)據(jù)分析模型的開發(fā)實質(zhì)上是科研創(chuàng)新工作，對數(shù)據(jù)、人員素質(zhì)和科學(xué)組織管理的要求都較高，需要以科研課題、科研攻關(guān)的形式逐一明確、逐一立項，通過專項科研攻關(guān)來解決，但這對企業(yè)而言人力資源成本過高，因此，企業(yè)可以通過購買服務(wù)、實踐合作等方式合理適度地引進科研機構(gòu)、高校等社會力量參與部分內(nèi)部審計工作，利用人才優(yōu)勢和先進技術(shù)手段，來有效降低審計風(fēng)險。

3.數(shù)據(jù)可視化分析是一種以圖形分析來處理復(fù)雜數(shù)據(jù)的方式，它以數(shù)據(jù)為工具，以可視化為手段，目的是描述事件，常規(guī)的可視化工具包括折線圖、餅圖、網(wǎng)絡(luò)圖、維恩圖等。由于人腦對圖形和文字接受的難易程度不同，可視化分析可以將大量枯燥的文字或表格形式以圖形的方式展現(xiàn)給審計人員，使得審計人員可以快速地發(fā)現(xiàn)數(shù)據(jù)的特征，梳理數(shù)據(jù)之間的邏輯關(guān)系或變化，深入挖掘到數(shù)據(jù)之間的關(guān)系，從而找到審計線索。

（五）遠程內(nèi)部審計與現(xiàn)場審計相結(jié)合

面對遠程內(nèi)部審計固有局限性，企業(yè)可以和現(xiàn)場審計相結(jié)合以彌補其劣勢。企業(yè)可以嘗試建立一個審計師團隊，在遠程內(nèi)部審計時，部分人員在審計現(xiàn)場進行現(xiàn)場審計，部分人員在非審計現(xiàn)場進行遠程審計。該團隊可以按照審計專業(yè)進行劃分，明確每位審計人員的專業(yè)發(fā)展方向；按照業(yè)務(wù)量合理分配審計人員，保證各領(lǐng)域都有業(yè)務(wù)知識精通、大數(shù)據(jù)遠程工具運用嫻熟的審計專家；保證審計人員的專業(yè)水準與企業(yè)業(yè)務(wù)發(fā)展同步。這樣的模式將內(nèi)部審計從一個定期的、現(xiàn)場的操作逐步轉(zhuǎn)向日常的、非現(xiàn)場、全方位的遠程內(nèi)部審計與現(xiàn)場審計相結(jié)合的審計模式。在這種模式下既順應(yīng)時代潮流發(fā)展，也提高了審計結(jié)果的可信性。要建立一個這樣專業(yè)的內(nèi)部審計師團隊，需要企業(yè)從招聘、培養(yǎng)、激勵等多種渠道重視復(fù)合型人才。

六、結(jié)論

“遠程內(nèi)部審計”將會是“科技強審”要求下內(nèi)部審計未來發(fā)展的一大趨勢，也是一個循序漸進的過程。要制定規(guī)范法律體系、企業(yè)章程以及建立全方位的審計防御系統(tǒng)，為企業(yè)遠程內(nèi)部審計的應(yīng)用提供一個良好的環(huán)境；抓緊數(shù)據(jù)源建設(shè)、加強數(shù)據(jù)分析，以現(xiàn)場審計為輔、遠程內(nèi)部審計為主大力發(fā)展內(nèi)部審計；培養(yǎng)內(nèi)部審計人員的數(shù)據(jù)思維，建立有效的培養(yǎng)機制、參與機制、激勵機制，形成信息化審計人才隊伍，協(xié)同個體成長與企業(yè)進步，來促進遠程內(nèi)部審計的發(fā)展。本文對大數(shù)據(jù)背景下的遠程內(nèi)部審計探討只是初步研究，我們應(yīng)注意到遠程內(nèi)部審計模式下的難點問題，例如，遠程內(nèi)部審計規(guī)范化推進、企業(yè)信息化平臺的建設(shè)、大數(shù)據(jù)分析模型的構(gòu)建、遠程平臺建設(shè)等，遠程內(nèi)部審計能否成功受以上各因素的影響。希望更多的學(xué)者加大對遠程審計的研究，推動審計的發(fā)展與進步。