楊洛平

近年來，隨著互聯(lián)網(wǎng)及云計算技術(shù)的不斷普及和成熟，“大數(shù)據(jù)”作為一種全新的信息處理方式正在迅速改變著我們生活中的方方面面，同時也對企業(yè)內(nèi)部審計工作產(chǎn)生了較大影響。在當(dāng)前經(jīng)濟環(huán)境下，企業(yè)為了更好地應(yīng)對市場變化，實現(xiàn)可持續(xù)發(fā)展目標(biāo)，必須要重視對大數(shù)據(jù)分析技術(shù)的應(yīng)用與研究，不僅能提升審計效率，還能幫助企業(yè)進行更加全面、深入的數(shù)據(jù)分析與挖掘，對潛在的風(fēng)險和問題提前做出預(yù)測并采取相應(yīng)措施予以控制，并為企業(yè)的相關(guān)決策提供有效的數(shù)據(jù)支持。在大數(shù)據(jù)環(huán)境下，企業(yè)內(nèi)部審計面臨著信息不對稱、信息安全問題以及數(shù)據(jù)備份等一系列風(fēng)險。因此，企業(yè)相關(guān)部門必須結(jié)合大數(shù)據(jù)時代特征，加強對審計工作方法和模式的創(chuàng)新探索，以此來推動大數(shù)據(jù)背景下企業(yè)內(nèi)部審計效能的不斷提升。

企業(yè)內(nèi)部審計概述

企業(yè)內(nèi)部審計的內(nèi)涵與特征 企業(yè)內(nèi)部審計是指內(nèi)部審計機構(gòu)或人員依照國家法律法規(guī)以及本單位業(yè)務(wù)特點，運用專業(yè)方法和技術(shù)手段，對公司治理結(jié)構(gòu)中各部門或組織機構(gòu)制定的政策、規(guī)則、程序等內(nèi)容而展開的一種監(jiān)督檢查活動，其目的在于確保企業(yè)經(jīng)營決策有效實施、規(guī)范管理行為。內(nèi)部審計作為企業(yè)自我約束機制的組成部分之一，可以促使企業(yè)加強自身建設(shè)，不斷優(yōu)化資源配置，促進企業(yè)健康有序地運行。

企業(yè)內(nèi)部審計功能 企業(yè)內(nèi)部審計工作可以分為兩大部分：一是監(jiān)督檢查；二是咨詢建議。監(jiān)督檢查即企業(yè)內(nèi)部審計部門按照國家有關(guān)規(guī)定和要求，對企業(yè)日常經(jīng)營管理工作中出現(xiàn)的問題進行審查，發(fā)現(xiàn)問題及時整改；咨詢建議就是企業(yè)內(nèi)部審計部門根據(jù)實際工作需要向上級主管部門或同級有關(guān)職能部門反映和反饋有關(guān)意見和建議，使其有效解決生產(chǎn)經(jīng)營過程中遇到的難題。

大數(shù)據(jù)對提升內(nèi)部審計效能的重要作用

有利于促進內(nèi)部審計工作信息化建設(shè) 在現(xiàn)代企業(yè)中，內(nèi)部審計是一種非常重要的管理活動，可有效保障企業(yè)經(jīng)營決策的有效性。相較于傳統(tǒng)審計方式，運用大數(shù)據(jù)技術(shù)有助于推動內(nèi)部審計向科學(xué)化、信息化方向發(fā)展。首先，借助大數(shù)據(jù)技術(shù)開發(fā)出信息系統(tǒng)，可使審計人員的工作效率得以顯著提升，降低審計成本；其次，企業(yè)內(nèi)部審計工作人員可利用大數(shù)據(jù)獲得大量的審計數(shù)據(jù)資源，及時了解企業(yè)的各項經(jīng)營狀況及發(fā)展趨勢，從而為企業(yè)制定合理的經(jīng)營策略提供依據(jù)，確保企業(yè)各項管理工作有序展開；第三，大數(shù)據(jù)技術(shù)可以為審計人員帶來高效便捷的工作體驗，工作成果以電子形式存儲，便于后期查詢，使審計工作效率有效提升。

有助于推進內(nèi)部審計職能轉(zhuǎn)型 在新時期，內(nèi)部審計部門應(yīng)將重心逐漸轉(zhuǎn)向業(yè)務(wù)領(lǐng)域，以確保審計結(jié)果更加真實可靠。而大數(shù)據(jù)技術(shù)的引入則會使審計職能發(fā)生轉(zhuǎn)變，由單一監(jiān)督型變?yōu)閰f(xié)同管理型，將內(nèi)部審計由事后監(jiān)督轉(zhuǎn)變成為事前預(yù)警和事中防控，使企業(yè)內(nèi)部審計工作更有目的性。大數(shù)據(jù)背景下，企業(yè)需要將內(nèi)部審計由事后監(jiān)督轉(zhuǎn)變成為事前預(yù)警和事中防控，使企業(yè)內(nèi)部審計工作更有目的性。此外，在大數(shù)據(jù)時代背景下，審計部門可根據(jù)業(yè)務(wù)需求調(diào)整審計重點，從而促使企業(yè)內(nèi)部審計工作朝著專業(yè)化、規(guī)范化方向邁進。

有助于實現(xiàn)企業(yè)全面風(fēng)險防范 大數(shù)據(jù)技術(shù)使審計工作更具實時性、全面性。一方面，通過數(shù)據(jù)分析來識別潛在風(fēng)險因素，監(jiān)測企業(yè)經(jīng)營風(fēng)險狀況以及監(jiān)控企業(yè)經(jīng)營績效變化趨勢等，從而幫助企業(yè)進行科學(xué)的預(yù)測與判斷；另一方面，通過對大數(shù)據(jù)的合理應(yīng)用還有助于構(gòu)建起一個較為完整的風(fēng)險預(yù)警機制，可以更好地進行事前控制與事后處理，以便能及時發(fā)現(xiàn)問題并予以解決，既節(jié)約人力物力資源，也大大提高了工作效益，充分發(fā)揮審計工作的監(jiān)督與風(fēng)險防范作用。

大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部審計現(xiàn)狀

大數(shù)據(jù)環(huán)境下的內(nèi)部審計工作數(shù)據(jù)量大、數(shù)據(jù)種類多、數(shù)據(jù)結(jié)構(gòu)復(fù)雜，同時也面臨著數(shù)據(jù)存儲難度加大、信息安全保障壓力增大等新形勢。

內(nèi)部審計流程不健全 在大數(shù)據(jù)環(huán)境下，企業(yè)內(nèi)部審計的業(yè)務(wù)流程發(fā)生了改變，由傳統(tǒng)手工模式轉(zhuǎn)變?yōu)樾畔⒒Ｊ?，并且將審計對象進一步細(xì)化，從而使得內(nèi)部審計工作內(nèi)容變得更為豐富、復(fù)雜。由于傳統(tǒng)的內(nèi)部審計模式過于粗放且缺乏必要的信息化手段，審計流程、審計方式?jīng)]有適應(yīng)大數(shù)據(jù)環(huán)境，仍以人工查找憑證、審計報表等方法進行證據(jù)的整理工作，導(dǎo)致企業(yè)內(nèi)部審計效率無法提高，難以滿足現(xiàn)代企業(yè)內(nèi)部管理需求。

審計平臺建設(shè)滯后 隨著大數(shù)據(jù)技術(shù)發(fā)展速度日益加快，企業(yè)內(nèi)部審計也應(yīng)積極利用云計算、物聯(lián)網(wǎng)等信息技術(shù)開展審計項目。目前，大多數(shù)企業(yè)都未建立自己的內(nèi)部審計系統(tǒng)，這不僅給內(nèi)部審計帶來諸多不便，而且會降低企業(yè)整體工作效率。部分已經(jīng)建立內(nèi)部審計平臺的企業(yè)，由于對該系統(tǒng)了解不夠深入，軟硬件也沒有進行升級，不能很好地實現(xiàn)數(shù)據(jù)共享與整合，無法滿足大數(shù)據(jù)技術(shù)在內(nèi)部審計中的應(yīng)用，影響整個企業(yè)內(nèi)部審計體系的高效運轉(zhuǎn)。

審計安全預(yù)警不足 受大數(shù)據(jù)時代整體環(huán)境影響，以及各種信息化技術(shù)的應(yīng)用，加劇企業(yè)內(nèi)部審計的風(fēng)險。一方面，隨著網(wǎng)絡(luò)及計算機技術(shù)的迅猛發(fā)展，人們獲取信息的途徑越來越多，但同時，各種安全漏洞層出不窮；另一方面，由于網(wǎng)絡(luò)的開放性和共享性，使得企業(yè)內(nèi)部存在著大量非法用戶和黑客群體，給內(nèi)部審計信息安全造成很大威脅，使審計安全預(yù)警工作面臨著新挑戰(zhàn)。部分企業(yè)對審計安全預(yù)警工作的重視程度不高，沒有針對自身業(yè)務(wù)范圍建立相對的風(fēng)險預(yù)警機制，導(dǎo)致內(nèi)部審計風(fēng)險進一步擴大。

審計人員素質(zhì)不高 審計人員自身專業(yè)素養(yǎng)是決定審計質(zhì)量高低的關(guān)鍵因素之一，大數(shù)據(jù)時代企業(yè)內(nèi)部審計人員必須具備一定的專業(yè)素養(yǎng)，才能更好地為企業(yè)服務(wù)。但是目前，部分企業(yè)內(nèi)部審計從業(yè)人員整體素質(zhì)還比較低，特別是一些高級管理人員和業(yè)務(wù)骨干往往具有較高學(xué)歷，雖然受過高等教育并長期從事審計工作，但是在計算機和互聯(lián)網(wǎng)知識方面卻非常欠缺，再加上其職業(yè)特殊性，使得審計人員很難勝任大數(shù)據(jù)環(huán)境下本就十分繁重的任務(wù)。此外，部分工作人員對自身職業(yè)認(rèn)識不夠深刻，不具備良好的職業(yè)道德以及嚴(yán)謹(jǐn)?shù)墓ぷ髯黠L(fēng)，阻礙了內(nèi)部審計功能的發(fā)揮。

大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部審計效能的提升策略

大數(shù)據(jù)在審計領(lǐng)域的應(yīng)用為提高企業(yè)內(nèi)部審計效能提供了一種全新視角和思路，能夠從多方面促進企業(yè)內(nèi)部審計效能的提升。

優(yōu)化審計流程設(shè)計，提升內(nèi)部審計信息化管理水平 在大數(shù)據(jù)時代，傳統(tǒng)審計模式已不再適應(yīng)現(xiàn)代審計工作需要，必須創(chuàng)新審計理念和方法，構(gòu)建一套完整的內(nèi)部審計工作流程，完善審計組織架構(gòu)和管理制度，使內(nèi)部審計各環(huán)節(jié)有機銜接，形成一個科學(xué)有效的審計運行框架，以保障企業(yè)內(nèi)部審計職能的順利實施。首先，要明確企業(yè)內(nèi)部審計部門職責(zé)，建立相應(yīng)的規(guī)章制度，規(guī)范審計行為，合理劃分審計責(zé)任主體，形成以“統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)、分工合作”為主要特征的新型內(nèi)部審計制度框架。其次，制定適合企業(yè)實際情況的審計流程與方案，包括審計范圍、審計內(nèi)容、時間安排等，實現(xiàn)內(nèi)審項目流程化管理，增強內(nèi)部審計工作效率。最后，通過分析審計需求，引入適當(dāng)?shù)男畔⒓夹g(shù)工具，如數(shù)據(jù)挖掘技術(shù)、數(shù)據(jù)倉庫技術(shù)和可視化分析技術(shù)等來實現(xiàn)審計工作自動化和智能化。

通過優(yōu)化審計工作流程，將傳統(tǒng)手工審計流程轉(zhuǎn)變?yōu)榧瘜徲嬘媱?、?zhí)行、分析評價于一體的信息化審計模式，可以有效縮短審計時間，提高審計效率，確保審計結(jié)果真實可靠。例如，在進行財務(wù)類審計時，可以利用數(shù)據(jù)挖掘技術(shù)，挖掘財務(wù)數(shù)據(jù)間的關(guān)聯(lián)關(guān)系，發(fā)現(xiàn)潛在的風(fēng)險；對于非財務(wù)指標(biāo)，則可以使用決策樹模型，幫助企業(yè)找到關(guān)鍵指標(biāo)，以便更好地制定經(jīng)營決策；在管理類審計中，可以借助物聯(lián)網(wǎng)技術(shù)，實現(xiàn)遠(yuǎn)程監(jiān)控審計對象的變化，及時更新審計計劃等。因此，企業(yè)需不斷地改進與完善現(xiàn)有的審計流程，使審計工作效率得到進一步提升，確保內(nèi)部控制有效運行。

建立云審計平臺，提高內(nèi)部審計資源利用效率 在大數(shù)據(jù)環(huán)境下，對審計平臺進行優(yōu)化升級是提升企業(yè)內(nèi)部審計效能的關(guān)鍵。因此，企業(yè)需充分利用各類信息化資源，將先進的計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫技術(shù)、軟件工具與審計需求相結(jié)合，打造集遠(yuǎn)程在線監(jiān)控、實時數(shù)據(jù)分析處理和專家輔助決策于一體的“三位一體”大數(shù)據(jù)審計平臺，全面整合審計資源，最大限度地降低審計成本，縮短審計周期，不斷提升審計質(zhì)量，切實履行好監(jiān)督責(zé)任，確保企業(yè)持續(xù)健康發(fā)展。為此，應(yīng)重點做好以下幾項工作：一是強化企業(yè)內(nèi)部審計信息化建設(shè)；二是加快企業(yè)內(nèi)部審計系統(tǒng)整合進程；三是搭建基于云計算的大數(shù)據(jù)分析平臺；四是建立健全企業(yè)內(nèi)部審計質(zhì)量控制制度。

云審計平臺是基于虛擬化技術(shù)而建設(shè)起來的網(wǎng)絡(luò)信息系統(tǒng)，可將大量分散存儲于不同服務(wù)器上的審計數(shù)據(jù)集中到統(tǒng)一的數(shù)據(jù)中心進行集中管理，最大限度地減少審計資源消耗，節(jié)約成本，提高審計工作效率。首先，根據(jù)系統(tǒng)功能需求分析，對系統(tǒng)進行總體設(shè)計，采用B/S結(jié)構(gòu)體系，結(jié)合J2EE三層體系結(jié)構(gòu)模型和Oracle數(shù)據(jù)庫管理系統(tǒng)來搭建云審計平臺，并對其功能模塊及業(yè)務(wù)流程進行詳細(xì)劃分。其次，針對目前大數(shù)據(jù)分析處理方面存在的不足，引入機器學(xué)習(xí)中的支持向量機理論，提出改進算法——徑向基函數(shù)神經(jīng)網(wǎng)絡(luò)。該算法不僅解決了樣本點選取困難、訓(xùn)練速度慢以及容易陷入局部極小點的難題，而且具有良好的泛化能力，同時還能保持較高的分類精度，從而驗證了所提算法的有效性。最后，在構(gòu)建出的云審計平臺基礎(chǔ)之上，設(shè)計開發(fā)了一個基于云計算的智能審計原型系統(tǒng)，實現(xiàn)了審計工作自動化，為進一步研究提供技術(shù)支持。

完善風(fēng)險評估體系，保障審計數(shù)據(jù)安全 在大數(shù)據(jù)的環(huán)境中，內(nèi)部審計依賴于大量的信息作為其核心載體，而這些數(shù)據(jù)的真實性、穩(wěn)定性和安全性都直接關(guān)系到風(fēng)險管理的決策過程。信息系統(tǒng)是內(nèi)部審計工作中不可缺少的組成部分，其安全問題關(guān)系到企業(yè)經(jīng)營管理活動的正常運行。對于信息系統(tǒng)的審計，內(nèi)部審計部門應(yīng)當(dāng)給予足夠的重視，并將數(shù)據(jù)的安全性、可靠性和經(jīng)濟性作為審計的主要目標(biāo)和焦點，從多方面入手，采取切實有效措施防范信息安全風(fēng)險，保證企業(yè)信息安全運行，進而促進企業(yè)健康有序發(fā)展。首先，建立起一套完整的規(guī)章制度和工作流程，對數(shù)據(jù)的收集、分析、管理、訪問、應(yīng)用以及保密等各個環(huán)節(jié)進行嚴(yán)格控制，以制度規(guī)范審計人員的行為，形成行之有效的內(nèi)部控制機制。其次，加強網(wǎng)絡(luò)安全防范意識，通過設(shè)置數(shù)據(jù)訪問權(quán)限，針對不同崗位、職責(zé)給予相應(yīng)的登錄模式，使企業(yè)工作人員可以在自身權(quán)限內(nèi)開展工作，進而保障云審計平臺各個模塊的安全性。最后，對相關(guān)的審計數(shù)據(jù)實施持續(xù)、動態(tài)的監(jiān)控，保障各個環(huán)節(jié)的內(nèi)部審計質(zhì)量，及時掌握企業(yè)各項經(jīng)營活動的信息，使工作人員能夠在第一時間發(fā)現(xiàn)異常情況，及時預(yù)警和處理。

大數(shù)據(jù)挖掘技術(shù)提供了一種新的安全風(fēng)險評估方法。首先利用粗糙集屬性約簡算法提取影響網(wǎng)絡(luò)安全因素指標(biāo)信息；然后以這些指標(biāo)體系作為輸入層變量，運用BP神經(jīng)網(wǎng)絡(luò)進行故障檢測和預(yù)警，從而達到快速識別異常行為和準(zhǔn)確預(yù)測未來趨勢的目的；最后再將這一結(jié)果代入到基于遺傳算法的模糊c-均值聚類算法中得到最終的故障類型與安全級別，以此完成整個風(fēng)險評估過程，能夠及時高效地發(fā)現(xiàn)風(fēng)險隱患，避免安全事故的發(fā)生。

強化內(nèi)部審計人員素質(zhì)，切實提升審計工作效能 審計人員是實施審計監(jiān)督的主體，其行業(yè)知識和專業(yè)技能的水平直接關(guān)系到企業(yè)內(nèi)部審計工作的效能。在大數(shù)據(jù)環(huán)境下，企業(yè)應(yīng)重視對審計人才的培養(yǎng)，不斷優(yōu)化人才培養(yǎng)方案，創(chuàng)新培訓(xùn)模式，全面提高審計隊伍素質(zhì)和審計服務(wù)水平，以適應(yīng)審計信息化發(fā)展需求。首先，重視大數(shù)據(jù)人才隊伍建設(shè)，通過針對性的教育培訓(xùn)，提升數(shù)據(jù)分析的基本技能，熟悉操作流程，不斷強化內(nèi)部審計人員的大數(shù)據(jù)思維，培養(yǎng)出熟練掌握大數(shù)據(jù)處理、存儲、分析、識別能力的綜合性人才。其次，建立科學(xué)合理的績效考核制度，發(fā)揮考核指標(biāo)激勵作用，針對不同崗位要求和職責(zé)范圍設(shè)置合理的績效考評指標(biāo)體系，并將該考核內(nèi)容納入年度綜合目標(biāo)管理之中，從而充分調(diào)動審計部門的積極性和主動性。最后，進一步拓寬外部合作渠道，一方面積極與金融機構(gòu)、政府監(jiān)管部門及第三方機構(gòu)開展合作，共同為企業(yè)提供高效便捷的服務(wù)；另一方面充分利用社會資源，從互聯(lián)網(wǎng)企業(yè)、高校以及科研院所等引進審計信息化人才，搭建“內(nèi)外聯(lián)動”的新型信息平臺，提升內(nèi)部審計的效能。

總之，大數(shù)據(jù)時代的到來，給傳統(tǒng)內(nèi)部審計工作帶來了新的挑戰(zhàn)和機遇，同時也對審計工作人員提出了更高的要求。在大數(shù)據(jù)環(huán)境下，如何有效地提高企業(yè)內(nèi)部審計工作效能，最大限度地降低審計成本，更好地履行審計職能，已經(jīng)成為現(xiàn)代企業(yè)審計部門需要重點關(guān)注和解決的問題。因此，企業(yè)應(yīng)結(jié)合大數(shù)據(jù)技術(shù)來開展內(nèi)部審計工作，不斷優(yōu)化審計流程設(shè)計，注重信息化手段運用，建立起全面覆蓋的信息系統(tǒng)平臺，形成一套科學(xué)的、合理的風(fēng)險評估機制，加強專業(yè)技能的培訓(xùn)，增強審計人員對大數(shù)據(jù)的意識和運用技術(shù)，全面提升風(fēng)險預(yù)警能力，確保內(nèi)部審計工作的質(zhì)量和效率，以適應(yīng)大數(shù)據(jù)時代審計的新趨勢和新要求。

（作者單位：常州市金壇區(qū)固定資產(chǎn)投資審計中心）