高夢(mèng)杰

一、引言

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，企業(yè)發(fā)展需求已經(jīng)不能單靠傳統(tǒng)的審計(jì)方式來(lái)滿足，通過(guò)充分利用以大數(shù)據(jù)技術(shù)為審計(jì)基礎(chǔ)的數(shù)據(jù)分析，以及針對(duì)宏觀審計(jì)數(shù)據(jù)的實(shí)時(shí)監(jiān)測(cè)和跟蹤，可以更準(zhǔn)確地反映經(jīng)濟(jì)運(yùn)行中的異常情況。在企業(yè)日常的審計(jì)工作中結(jié)合大數(shù)據(jù)技術(shù)可以有效地提升管理信息化、集約化水平，更是為以后構(gòu)建“云審計(jì)”平臺(tái)、企業(yè)未來(lái)的審計(jì)發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。但往往在提供發(fā)展機(jī)遇的同時(shí)，也會(huì)帶來(lái)新的審計(jì)風(fēng)險(xiǎn)，在我們應(yīng)用大數(shù)據(jù)技術(shù)的同時(shí)，就應(yīng)該注意避免審計(jì)工作風(fēng)險(xiǎn)的增加，因此，只有對(duì)企業(yè)內(nèi)部審計(jì)足夠重視，才能實(shí)現(xiàn)企業(yè)更好地發(fā)展。

二、大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部審計(jì)存在的問(wèn)題

1.審計(jì)大數(shù)據(jù)分析能力不強(qiáng)

就目前這個(gè)大數(shù)據(jù)環(huán)境來(lái)說(shuō)，審計(jì)工作的核心內(nèi)容就是審計(jì)大數(shù)據(jù)分析。其目的就是未來(lái)挖掘出在這些數(shù)據(jù)背后隱藏的線索，并進(jìn)一步延伸取證，但是這作為核心也證明是個(gè)難點(diǎn)。首先，傳統(tǒng)的方法比如賬表分析、統(tǒng)計(jì)分析、查詢統(tǒng)計(jì)已經(jīng)不能達(dá)到大戶數(shù)環(huán)境下的需求；其次，從中挖掘出的審計(jì)線索不僅有大數(shù)據(jù)技術(shù)的支撐還有審計(jì)人員的智慧創(chuàng)新，是一種科學(xué)和藝術(shù)的結(jié)合；最后，在審計(jì)行業(yè)中運(yùn)用大數(shù)據(jù)技術(shù)還并不普遍，在應(yīng)對(duì)大數(shù)據(jù)環(huán)境方面的整體能力方面還需提高。

如今內(nèi)部審計(jì)界的一個(gè)重要話題就是怎么讓數(shù)據(jù)說(shuō)話，傳統(tǒng)環(huán)境下是審計(jì)人員在開展審計(jì)項(xiàng)目進(jìn)行數(shù)據(jù)分析的，主要在項(xiàng)目的實(shí)施階段進(jìn)行分析。而大數(shù)據(jù)環(huán)境下，則廣泛應(yīng)用在前、中以及審后的審計(jì)結(jié)果綜合分析，這種審計(jì)分析的對(duì)象從以表單為主要形式的內(nèi)部數(shù)據(jù)轉(zhuǎn)變?yōu)槎嘣础⒑Ａ亢彤悩?gòu)，這種分析要求的提高，對(duì)審計(jì)人員來(lái)說(shuō)是一項(xiàng)巨大的挑戰(zhàn)。

2.大數(shù)據(jù)審計(jì)平臺(tái)構(gòu)建面臨挑戰(zhàn)

作為當(dāng)前的新興領(lǐng)域，大數(shù)據(jù)當(dāng)中涉及的專業(yè)技術(shù)與知識(shí)都很多，所以我們要想挖掘并且充分使用這些數(shù)據(jù)，就需要將理論知識(shí)用另一種方式體現(xiàn)出來(lái)，就是轉(zhuǎn)化為數(shù)據(jù)平臺(tái)，從而使得內(nèi)審人員能更好操作。

而大數(shù)據(jù)審計(jì)平臺(tái)在很多方面提供更好的服務(wù)，首先在數(shù)據(jù)匯集和儲(chǔ)存方面，其次是在審計(jì)人員對(duì)數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析或者深度挖掘時(shí)，能夠提供與之相關(guān)的工具，還有應(yīng)用界面。并且方便審計(jì)人員利用相對(duì)應(yīng)的數(shù)據(jù)挖掘算法進(jìn)行預(yù)測(cè)性分析，而這個(gè)平臺(tái)的可視化系統(tǒng)也是一個(gè)重要途徑，在提高數(shù)據(jù)使用價(jià)值方面。這種數(shù)據(jù)平臺(tái)還可以進(jìn)行預(yù)處理，將那些從公開數(shù)據(jù)源所匯集的非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行可視化分析，而且也會(huì)以視覺符號(hào)的形式給審計(jì)人員展示其中的內(nèi)容和規(guī)律，使他們從中獲取想要的信息和重點(diǎn)，為后續(xù)發(fā)現(xiàn)線索，收集審計(jì)證據(jù)奠定基礎(chǔ)。這種管理模式的構(gòu)建可以將審計(jì)數(shù)據(jù)的管理風(fēng)險(xiǎn)有效降低，并且在進(jìn)行聯(lián)網(wǎng)動(dòng)態(tài)監(jiān)測(cè)審計(jì)時(shí)，可以實(shí)現(xiàn)對(duì)非結(jié)構(gòu)化數(shù)據(jù)最大限度的利用率。

要想開展大數(shù)據(jù)審計(jì)工作就需要構(gòu)建一個(gè)大數(shù)據(jù)審計(jì)平臺(tái)，這是基礎(chǔ)也是前提。由于行業(yè)的不同審計(jì)人員對(duì)財(cái)務(wù)信息和業(yè)務(wù)信息的處理方式也不同，這就需要企業(yè)根據(jù)自身環(huán)境構(gòu)建合適的大數(shù)據(jù)審計(jì)平臺(tái)，但是，對(duì)于存在多數(shù)提供審批大數(shù)據(jù)平臺(tái)技術(shù)的供應(yīng)商，企業(yè)如何選擇出適合自身的大數(shù)據(jù)審計(jì)平臺(tái)就是非常關(guān)鍵的一步。在這個(gè)平臺(tái)選擇和構(gòu)建問(wèn)題上，可借鑒的經(jīng)驗(yàn)并不多，所以還需要進(jìn)行充分調(diào)研，進(jìn)而選擇部分平臺(tái)進(jìn)行驗(yàn)證找到適合本企業(yè)的。

3.審計(jì)大數(shù)據(jù)安全風(fēng)險(xiǎn)高

大數(shù)據(jù)審計(jì)的開展是基于電子數(shù)據(jù)，需要收集獲得盡可能真實(shí)且全面的審計(jì)數(shù)據(jù)，對(duì)于數(shù)據(jù)它的生命周期主要包括產(chǎn)生、收集、傳輸、分析、使用、共享，以及銷毀等眾多環(huán)節(jié)，所以在每個(gè)環(huán)節(jié)當(dāng)中都有著各種各樣的安全威脅。對(duì)于企業(yè)的內(nèi)部審計(jì)來(lái)說(shuō)，因?yàn)槠鋸V泛的觸角，在企業(yè)的生產(chǎn)經(jīng)營(yíng)以及管理方面都有涉及，收集的數(shù)據(jù)也是企業(yè)中敏感且重要的信息，比如客戶信息、經(jīng)營(yíng)情況、會(huì)議記錄等，對(duì)于這些信息數(shù)據(jù)都會(huì)被存到企業(yè)大數(shù)據(jù)審計(jì)平臺(tái)中心，而后續(xù)對(duì)于這些數(shù)據(jù)信息的保密性、可訪問(wèn)性以及完整性都將是一個(gè)重大的課題。因?yàn)閷徲?jì)大數(shù)據(jù)通常就是以電子形式而存在的，它具有復(fù)雜性、動(dòng)態(tài)性以及不確定性等特點(diǎn)，存在著信息泄露的風(fēng)險(xiǎn)，很容易受到網(wǎng)絡(luò)技術(shù)的惡意攻擊，從而造成信息泄露等嚴(yán)重后果。

4.內(nèi)部審計(jì)人員數(shù)據(jù)利用意識(shí)和技術(shù)能力不高

即使在大數(shù)據(jù)時(shí)代，企業(yè)對(duì)信息化管理的作用和意義已經(jīng)充分了解，但在內(nèi)部審計(jì)部門，信息化管理的方式依然受限，因?yàn)槿匀淮嬖谥恍┢髽I(yè)沒(méi)有準(zhǔn)備好應(yīng)用大數(shù)據(jù)審計(jì)。此外，很多企業(yè)的內(nèi)審部門中，并不具備專業(yè)的審計(jì)人員和數(shù)據(jù)分析人員，在進(jìn)行內(nèi)審工作時(shí)，審計(jì)人員對(duì)企業(yè)進(jìn)行問(wèn)題分析和風(fēng)險(xiǎn)的評(píng)估時(shí) 仍采用以往靜態(tài)和抽樣分析的方法，所以，在企業(yè)內(nèi)部審計(jì)中信息化水平還是較低。

大數(shù)據(jù)一般都是結(jié)構(gòu)復(fù)雜，種類多且數(shù)量大，相應(yīng)的在企業(yè)大數(shù)據(jù)背景下的內(nèi)部審計(jì)也具有這些特點(diǎn)，這就對(duì)內(nèi)部審計(jì)的審計(jì)模式以及相關(guān)審計(jì)人員的技術(shù)有了更高的要求。企業(yè)能否合理正確運(yùn)用信息化技術(shù)挖掘信息，并進(jìn)行分析和整理，會(huì)直接影響到企業(yè)的管理和風(fēng)險(xiǎn)預(yù)防。但是，在現(xiàn)在的企業(yè)中，大多數(shù)是以經(jīng)驗(yàn)管理為主導(dǎo)，信息化技術(shù)并沒(méi)有被廣泛應(yīng)用到審計(jì)中，企業(yè)內(nèi)審所得出的審計(jì)材料在精確度和價(jià)值性方面都有待提高。

三、解決大數(shù)據(jù)環(huán)境下內(nèi)部審計(jì)問(wèn)題的相關(guān)對(duì)策

1.完善配套審計(jì)制度

老話常說(shuō)“沒(méi)有規(guī)矩不成方圓”，所以企業(yè)在治理中如果沒(méi)有與之配套的管理制度，就會(huì)引發(fā)很多問(wèn)題，比如說(shuō)審計(jì)工作的不規(guī)范，各部門之間不配合，這些都會(huì)導(dǎo)致內(nèi)審信息化難以實(shí)現(xiàn)。所以在大數(shù)據(jù)環(huán)境下，針對(duì)工作步驟以及管理體系的變化，對(duì)內(nèi)審的制度需求進(jìn)行分析，把握好制度更新和完善的關(guān)鍵點(diǎn)，也需要根據(jù)實(shí)際情況來(lái)構(gòu)建配套的管理體系，能使這套制度具備適用性。之后利用這套制度對(duì)審計(jì)工作中出現(xiàn)的新情況和新問(wèn)題做出規(guī)定，從而對(duì)審計(jì)的規(guī)范性有所提升。在進(jìn)行制度更新時(shí)，對(duì)于原有的制度不能直接摒棄，需要結(jié)合企業(yè)實(shí)際情況，循序漸進(jìn)地更新和實(shí)施。如果在企業(yè)對(duì)大數(shù)據(jù)信息化審計(jì)沒(méi)有完全適應(yīng)時(shí)，就對(duì)原有的制度體系全部摒棄，必然會(huì)引起工作上的混亂，進(jìn)而在工作銜接過(guò)程中出現(xiàn)各種問(wèn)題。所以，企業(yè)在完善配套制度的同時(shí)，應(yīng)根據(jù)內(nèi)審信息化建設(shè)的進(jìn)程，逐步更新，以確保制度的可操作性與可行性。

2.著力培養(yǎng)大數(shù)據(jù)內(nèi)部審計(jì)人才

企業(yè)的發(fā)展離不開人才，企業(yè)要樹立尊重人才、愛護(hù)人才的良好口碑，打造人才樂(lè)土，招攬可用之才。在人才的選用上，首先，要立足企業(yè)發(fā)展現(xiàn)實(shí)需要，明確企業(yè)發(fā)展需要什么樣的人才，據(jù)此確立人才的核心能力指標(biāo)，根據(jù)急需程度及人才稀缺程度設(shè)定不同人才需求等級(jí)，搞活人才引進(jìn)機(jī)制，既可以提供好的平臺(tái)來(lái)筑巢引鳳，也可以通過(guò)項(xiàng)目合作等方式變相引進(jìn)；其次，有別于普通員工的崗位薪酬制，一崗一薪特點(diǎn)，應(yīng)制定更符合人才工作特征的薪酬制度，如技能薪酬、寬帶薪酬等，也可以設(shè)定人才貢獻(xiàn)積分，直接折算成績(jī)效或者項(xiàng)目分紅，又或在企業(yè)年金、彈性福利方面做出傾斜，當(dāng)然這一切都要建立一整套可操作的指標(biāo)體系；最后，企業(yè)在人才使用上，既要松松綁，充分地授權(quán)，也要做好后勤保障，要從多維角度出發(fā)，對(duì)復(fù)合型審計(jì)人才進(jìn)行優(yōu)化配置，以便其可以成為一個(gè)具有高水平和高素質(zhì)的團(tuán)隊(duì)，從而使其在工作中有充分的平臺(tái)，強(qiáng)有力的團(tuán)隊(duì)支撐，進(jìn)而從根本上推動(dòng)企業(yè)大數(shù)據(jù)環(huán)境下的內(nèi)部審計(jì)工作開展。

3.建立完整的智慧審計(jì)體系

建立完整的智慧審計(jì)體系。首先，要強(qiáng)化智慧理念，因?yàn)橹腔蹖徲?jì)工作具有一定的復(fù)雜性和系統(tǒng)性，在開展實(shí)施過(guò)程中，一定要結(jié)合當(dāng)下最高端的信息技術(shù)來(lái)進(jìn)行，并在方案設(shè)計(jì)、組織實(shí)施、維護(hù)管理等環(huán)節(jié)中大力引入智慧理念，這樣才能實(shí)現(xiàn)對(duì)數(shù)據(jù)的合理運(yùn)用，進(jìn)而為相關(guān)審計(jì)業(yè)務(wù)的有效開展提供可靠的參考依據(jù)；其次，要構(gòu)建一個(gè)完善的統(tǒng)分體系。因?yàn)橹腔蹖徲?jì)建設(shè)是一項(xiàng)漫長(zhǎng)又漸進(jìn)的過(guò)程，必須在技術(shù)運(yùn)用、信息建設(shè)、管理等方面進(jìn)行不斷地創(chuàng)新研究，還要加強(qiáng)集中管理力度，做好頂層設(shè)計(jì)工作，協(xié)調(diào)好各部門的關(guān)系，進(jìn)而按照分步實(shí)施的原則來(lái)進(jìn)行，這樣才能推動(dòng)智慧審計(jì)建設(shè)的良好運(yùn)行，達(dá)到預(yù)期發(fā)展目標(biāo)；最后，要構(gòu)建一個(gè)健全的程式化機(jī)制。即通過(guò)路線圖方法和工程化思路的運(yùn)用，來(lái)正確指導(dǎo)和引導(dǎo)智慧審計(jì)建設(shè)，以便使其整體發(fā)展思路和建設(shè)路徑以及配套措施等，都能達(dá)到相應(yīng)的規(guī)范標(biāo)準(zhǔn)，從而能夠從不同方面進(jìn)行程式化的分析和規(guī)劃，最大化幫助審計(jì)部門規(guī)范自身的審計(jì)行為和審計(jì)活動(dòng)，提高其整體業(yè)務(wù)水平和審計(jì)能力。

4.改進(jìn)信息系統(tǒng)審計(jì)思維和方法

目前審計(jì)環(huán)境的變化主要受信息系統(tǒng)和信息技術(shù)的影響，制度框架支持這種趨勢(shì)。由于企業(yè)部門所使用的信息系統(tǒng)和信息技術(shù)日益復(fù)雜化，和傳統(tǒng)的人工審計(jì)相比，信息系統(tǒng)審計(jì)的必要性和重要性越來(lái)越被強(qiáng)調(diào)。從企業(yè)角度來(lái)看，使用 IT 應(yīng)用程序是有益的，因?yàn)樗梢蕴岣邥?huì)計(jì)數(shù)據(jù)的可訪問(wèn)性、分析精度和質(zhì)量。然而，這些發(fā)展帶來(lái)了新的審計(jì)挑戰(zhàn)。隨著企業(yè)的信息系統(tǒng)變得越來(lái)越復(fù)雜，審計(jì)對(duì)象的會(huì)計(jì)數(shù)據(jù)庫(kù)規(guī)模也越來(lái)越大，每個(gè)行業(yè)或企業(yè)審查的格式和類型也越來(lái)越多樣化。這種變化可能會(huì)導(dǎo)致各種審計(jì)風(fēng)險(xiǎn)，例如信息系統(tǒng)和數(shù)據(jù)庫(kù)的安全和控制風(fēng)險(xiǎn)增加，以及數(shù)據(jù)完整性和計(jì)算機(jī)網(wǎng)絡(luò)漏洞問(wèn)題。為了應(yīng)對(duì)這些挑戰(zhàn)，同時(shí)提高審計(jì)的有效性和效率，審計(jì)師必須能夠提高他們對(duì)新信息系統(tǒng)的理解并將這些知識(shí)應(yīng)用到他們的審計(jì)工作中。

四、結(jié)語(yǔ)

大數(shù)據(jù)環(huán)境下的內(nèi)部審計(jì)工作具有高效率、質(zhì)量?jī)?yōu)化、管理智能的優(yōu)點(diǎn)，從而能夠更好地進(jìn)行內(nèi)部審計(jì)的工作，促進(jìn)企業(yè)的發(fā)展。但同時(shí)我們可以看到面對(duì)新環(huán)境新技術(shù)，內(nèi)部審計(jì)新工作也面臨著不小的挑戰(zhàn)。所以面對(duì)大數(shù)據(jù)環(huán)境下的挑戰(zhàn)，我們應(yīng)該制定規(guī)范制度、改革方法模式、建立操作平臺(tái)、提高人員素質(zhì)多個(gè)角度來(lái)進(jìn)行改進(jìn)和提高，達(dá)到促進(jìn)內(nèi)部審計(jì)工作更加完善的目的。