內(nèi)部審計是為了實現(xiàn)組織目標(biāo)進行的獨立確認(rèn)和咨詢活動,能對業(yè)務(wù)活動進行檢查與評價,評價風(fēng)險管理情況,加速審計風(fēng)險問題整改,助推鐵路企業(yè)高質(zhì)量發(fā)展。隨著大數(shù)據(jù)時代的到來,大數(shù)據(jù)技術(shù)為內(nèi)部審計工作質(zhì)量的提升提供了強大的技術(shù)支撐,能擴大審計范圍,規(guī)避審計風(fēng)險等。本文闡述了大數(shù)據(jù)的概念與特征,總結(jié)了大數(shù)據(jù)技術(shù)在鐵路企業(yè)內(nèi)部審計應(yīng)用中的重要性,從多個角度提出了應(yīng)用對策。
隨著大數(shù)據(jù)、云計算和人工智能技術(shù)的發(fā)展,以數(shù)據(jù)資源為核心的大數(shù)據(jù)技術(shù)已經(jīng)對社會經(jīng)濟發(fā)展的各個方面產(chǎn)生了深刻影響。在內(nèi)部審計中應(yīng)用大數(shù)據(jù)技術(shù),借助技術(shù)要素提升內(nèi)部審計質(zhì)量,成為鐵路企業(yè)高質(zhì)量發(fā)展的必然需要。實際上,大數(shù)據(jù)技術(shù)在鐵路企業(yè)內(nèi)部審計應(yīng)用中還面臨著一定的挑戰(zhàn),比如缺乏大數(shù)據(jù)技術(shù)應(yīng)用能力、數(shù)據(jù)收集處理難度較大、缺乏大數(shù)據(jù)技術(shù)思維等。基于此,開展大數(shù)據(jù)技術(shù)在鐵路企業(yè)內(nèi)部審計中應(yīng)用的研究具有十分重要的現(xiàn)實意義。
大數(shù)據(jù)概述
有學(xué)者認(rèn)為大數(shù)據(jù)是指規(guī)模巨大、類型復(fù)雜多樣,在獲取、存儲、管理、分析方面大幅超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合。根據(jù)國務(wù)院印發(fā)《促進大數(shù)據(jù)發(fā)展行動綱要》“大數(shù)據(jù)是以容量大、類型多、存取速度快、應(yīng)用價值高為主要特征的數(shù)據(jù)集合,正快速發(fā)展為對數(shù)量巨大、來源分散、格式多樣的數(shù)據(jù)進行采集、存儲和關(guān)聯(lián)分析,從中發(fā)現(xiàn)新知識、創(chuàng)造新價值、提升新能力的新一代信息技術(shù)和服務(wù)業(yè)態(tài)?!币话愣?,大數(shù)據(jù)的特征主要體現(xiàn)在以下四點。
一是體量巨大。大數(shù)據(jù)的體量非常大,通常會達(dá)到TB級別到PB級別,比如某些網(wǎng)站一天能夠產(chǎn)生上億條信息和評論等。
二是速度較快。大數(shù)據(jù)的量級超過了一般數(shù)據(jù),因此要求大數(shù)據(jù)技術(shù)具備較快的數(shù)據(jù)處理速度,比如實時處理金融市場數(shù)據(jù)等。
三是類型多樣。大數(shù)據(jù)的類型具有多元化的特征,包括結(jié)構(gòu)化數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù),存在于數(shù)據(jù)、圖像、視頻之中。
四是價值密度低。大數(shù)據(jù)雖然類型多樣,體量巨大,但是價值密度較低,需要企業(yè)運用數(shù)據(jù)的收集和挖掘技術(shù)來提取價值數(shù)據(jù),
大數(shù)據(jù)技術(shù)涉及數(shù)據(jù)收集、數(shù)據(jù)存儲、數(shù)據(jù)處理和數(shù)據(jù)分析四個主要階段。數(shù)據(jù)收集包括從各種來源收集數(shù)據(jù),并將其傳輸?shù)綌?shù)據(jù)存儲系統(tǒng)中。數(shù)據(jù)存儲涉及將收集到的數(shù)據(jù)存儲在一個高效、可擴展的存儲系統(tǒng)中。
內(nèi)部審計概述
內(nèi)部審計是存在于組織內(nèi)部的,一種獨立客觀的咨詢和確認(rèn)活動,其目的是實現(xiàn)組織發(fā)展戰(zhàn)略,能運用系統(tǒng)化、規(guī)范化的工具,檢查和評估企業(yè)的經(jīng)營活動與財務(wù)活動,改進風(fēng)險管理,助推組織高質(zhì)量發(fā)展。根據(jù)《中國內(nèi)部審計準(zhǔn)則》,“內(nèi)部審計是一種獨立、客觀的確認(rèn)和咨詢活動,它通過運用系統(tǒng)、規(guī)范的方法,審查和評價組織的業(yè)務(wù)活動、內(nèi)部控制和風(fēng)險管理的適當(dāng)性和有效性,以促進組織完善治理、增加價值和實現(xiàn)目標(biāo)。”通常而言,內(nèi)部審計的特征主要體現(xiàn)在以下幾個方面。
一是內(nèi)向性。內(nèi)部審計工作主要是面向本部門,通過系統(tǒng)化和規(guī)范化的工具和程序來推動單位經(jīng)營管理的改善和經(jīng)營績效的提升,它基本只是給企業(yè)內(nèi)部服務(wù),通常由單位負(fù)責(zé)人負(fù)主要責(zé)任。
二是獨立性。與外部審計相比,內(nèi)部審計需要保持相當(dāng)?shù)莫毩⑿?,根?jù)國家相關(guān)法律規(guī)定,內(nèi)部審計部門需要獨立客觀公正評價本單位、各部門和各方位的履職盡責(zé)情況,而且在執(zhí)行審計程序時需要排除外在因素的干擾,確保能出具客觀公允的審計報告。
三是廣泛性。內(nèi)部審計的廣泛性主要體現(xiàn)在審計范圍方面,內(nèi)部審計需要將單位所有的經(jīng)濟活動納入其中,包括財務(wù)活動、經(jīng)營活動和風(fēng)險管理活動,且貫穿經(jīng)營活動的整個流程,比如事前環(huán)節(jié)、事中環(huán)節(jié)和事后環(huán)節(jié)等。
大數(shù)據(jù)技術(shù)在鐵路企業(yè)內(nèi)部審計中應(yīng)用的重要性
一是能切實提高審計效率。大數(shù)據(jù)技術(shù)能夠快速處理海量數(shù)據(jù),并借助高級算法實現(xiàn)對數(shù)據(jù)信息的自動分析,能在短時間內(nèi)完成對數(shù)據(jù)的篩選、清洗和驗證,這大幅提高了審計工作效率,如借助審計機器人能集中處理重復(fù)性的審計工作,節(jié)約審計成本。
二是能切實實現(xiàn)對審計風(fēng)險的管控。大數(shù)據(jù)技術(shù)能通過對數(shù)據(jù)的分析和處理,梳理出關(guān)鍵風(fēng)險點,并引導(dǎo)企業(yè)將主要審計精力和資源集中在重要風(fēng)險領(lǐng)域和項目,實現(xiàn)對審計風(fēng)險的精準(zhǔn)識別評估和應(yīng)對,切實將審計風(fēng)險控制在可承受水平。
三是能切實推動審計工作模式轉(zhuǎn)變。大數(shù)據(jù)技術(shù)為內(nèi)部審計的全過程監(jiān)督提供了條件。內(nèi)部審計完全可以實現(xiàn)關(guān)口前移,由事中和事后監(jiān)督向前瞻性管控轉(zhuǎn)變。同時,在大數(shù)據(jù)環(huán)境下,企業(yè)內(nèi)部審計能實現(xiàn)借助大數(shù)據(jù)技術(shù),產(chǎn)生更為廣泛的審計視角,這能讓審計工作提前介入經(jīng)營活動。
四是能切實提升審計工作質(zhì)量。大數(shù)據(jù)技術(shù)的應(yīng)用推動內(nèi)部審計抽樣的范圍更為廣泛、更加系統(tǒng)化和智能化,同時開始具備了預(yù)測功能,能將樣本擴展至整體。這就意味著充分利用大數(shù)據(jù)技術(shù)能更加熟練地掌握審計資料,從而完成對風(fēng)險的預(yù)測和管控以及對財務(wù)狀況的整體把握,進而得出更高質(zhì)量的審計建議。
大數(shù)據(jù)技術(shù)在鐵路企業(yè)內(nèi)部審計中應(yīng)用的對策
本文將分別從審計準(zhǔn)備階段、審計實施階段和審計完成階段闡述大數(shù)據(jù)技術(shù)在企業(yè)內(nèi)部審計中的應(yīng)用對策。
審計準(zhǔn)備階段 在審計準(zhǔn)備階段,大數(shù)據(jù)技術(shù)的應(yīng)用主要體現(xiàn)在兩個方面。一是確定數(shù)據(jù)采集的范圍。大數(shù)據(jù)具備類型多樣,存儲方式多元化的特點,因此,在內(nèi)部審計中,鐵路企業(yè)必須充分了解數(shù)據(jù)的來源情況,包括數(shù)據(jù)類型、存儲形式、來源方式等。二是必須確定應(yīng)當(dāng)采取的大數(shù)據(jù)技術(shù)工具。由于鐵路企業(yè)涉及的項目類型較多,包括運輸、基建等,因此,審計人員必須針對業(yè)務(wù)類型的不同選擇差異化的大數(shù)據(jù)技術(shù)工具。例如,充分利用Python程序語言獲取各個項目的數(shù)據(jù),實現(xiàn)對多類型數(shù)據(jù)的分析和對比,篩選出異常數(shù)據(jù),并制定針對性的解決對策,以提高審計效率。
審計實施階段 一是應(yīng)當(dāng)構(gòu)建內(nèi)部審計模型。鐵路企業(yè)應(yīng)當(dāng)明確審計思路,構(gòu)建審計模型,確定總額驗證、項目明細(xì)驗證以及流程合規(guī)分析三個步驟來對內(nèi)部控制的有效性進行評價。比如對于辦公費用等項目,可以針對預(yù)算數(shù)據(jù)和實際數(shù)據(jù)實施總額驗證。如果兩種數(shù)據(jù)的金額并不存在差異,那么就可以進入到流程合規(guī)性分析階段。反之,則應(yīng)當(dāng)對比分析明細(xì)類項目,并實施歸因分析。二是加強審計數(shù)據(jù)采集。如果鐵路企業(yè)的內(nèi)部審計項目涉及較多的非結(jié)構(gòu)化數(shù)據(jù)。由于非結(jié)構(gòu)化數(shù)據(jù)具備來源的多樣性、數(shù)據(jù)的高價值等特點,因此,可以采用Python技術(shù),該技術(shù)能在執(zhí)行總額驗證階段,完成對數(shù)據(jù)的采集和文本文字的分析;在項目明晰驗證階段,可以按照部門結(jié)合項目的方式實施驗證,比如對于結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)可以分別運用標(biāo)簽云和Python技術(shù)進行處理。三是審計數(shù)據(jù)的處理與分析。對于發(fā)現(xiàn)的關(guān)鍵風(fēng)險點,審計人員一方面可以采取審計抽樣技術(shù)隨機抽取若干憑證實施驗證。另一方面,針對異常項目和關(guān)鍵風(fēng)險點,鐵路企業(yè)還可以進行交叉分析和驗證,從中分析產(chǎn)生差異的原因,并制定改進對策。
審計完成階段 一是鐵路企業(yè)可以將大數(shù)據(jù)技術(shù)分析疑點線索作為現(xiàn)場核查的重點,改變以往從大量憑證資料中查找問題的做法,直奔主題,短平快地完成現(xiàn)場審計工作。
二是在審計完成階段,鐵路企業(yè)可以利用專業(yè)工具將審計結(jié)果以更加形象和生動的形式呈現(xiàn)出來。例如,可以利用圖形形式的可視化幫助更直觀地發(fā)現(xiàn)數(shù)據(jù)的異常情況,從而做出審計判斷。
三是審計人員在得出審計結(jié)論之前應(yīng)當(dāng)對所收集的資料進行準(zhǔn)確性、真實性以及完整性的分析,確保將要得出的審計結(jié)論具備高質(zhì)量的信息支撐。由于審計數(shù)據(jù)的類型多樣,既包括結(jié)構(gòu)化數(shù)據(jù),又包括非結(jié)構(gòu)化數(shù)據(jù),審計人員還實施了如數(shù)據(jù)脫敏等必要的安全措施以保護數(shù)據(jù)的安全。
大數(shù)據(jù)技術(shù)在鐵路企業(yè)內(nèi)部審計中應(yīng)用的保障措施
提升審計人員素質(zhì) 一是必須對招聘流程進行嚴(yán)格的質(zhì)量控制。在招聘過程中,鐵路企業(yè)應(yīng)依據(jù)內(nèi)部審計體系的構(gòu)建需求,從財務(wù)、審計、法律和大數(shù)據(jù)技術(shù)等多個維度對候選人進行全面評估,以確保新員工能夠迅速融入財務(wù)共享模式下的內(nèi)部審計工作。
二是鐵路企業(yè)需要建立一個持續(xù)的內(nèi)部審計人員培訓(xùn)機制。對于內(nèi)部審計團隊,鐵路企業(yè)應(yīng)特別重視在財務(wù)共享模式下對數(shù)據(jù)的采集、篩選和清洗技能,定期組織專業(yè)培訓(xùn),并激勵審計人員運用數(shù)據(jù)處理技術(shù)提高其專業(yè)能力。
三是鐵路企業(yè)應(yīng)主動向行業(yè)內(nèi)的佼佼者學(xué)習(xí),吸取他們的成功經(jīng)驗。對于在財務(wù)共享和內(nèi)部審計領(lǐng)域表現(xiàn)突出的鐵路企業(yè),鐵路企業(yè)應(yīng)定期安排人員進行交流學(xué)習(xí),以便借鑒外部經(jīng)驗,提升本鐵路企業(yè)的內(nèi)部審計人員的專業(yè)素質(zhì)。
構(gòu)建數(shù)據(jù)安全體系 一是構(gòu)建全生命周期的數(shù)據(jù)安全管理體系。鐵路企業(yè)應(yīng)當(dāng)立足數(shù)據(jù)的收集、儲存和處理階段,分別從技術(shù)和制度角度制定數(shù)據(jù)安全管理的頂層規(guī)劃,為后續(xù)數(shù)據(jù)安全管理奠定基礎(chǔ)。
二是實施嚴(yán)格的數(shù)據(jù)加密以及數(shù)據(jù)備份制度,確保在數(shù)據(jù)丟失的情況下能夠及時恢復(fù)數(shù)據(jù)。三是實施嚴(yán)格的數(shù)據(jù)訪問權(quán)限限制。鐵路企業(yè)應(yīng)當(dāng)立足崗位職責(zé)的不同實現(xiàn)數(shù)據(jù)訪問權(quán)限的分離,防止無權(quán)限人員登錄系統(tǒng)修改數(shù)據(jù)和程序的行為發(fā)生。
構(gòu)建智能化審計平臺 鐵路企業(yè)應(yīng)當(dāng)以信息技術(shù)為依托,以信息系統(tǒng)為載體,構(gòu)建智能化的大數(shù)據(jù)審計平臺。
一是應(yīng)當(dāng)立足當(dāng)前的業(yè)務(wù)類型、操作流程以及內(nèi)部審計的實際需要開發(fā)適當(dāng)?shù)膶徲嬆P停⒃撃P颓度雽徲嬈脚_,實現(xiàn)對審計關(guān)聯(lián)數(shù)據(jù)的自動化收集、清洗和處理,降低手工收集數(shù)據(jù)的成本,提升數(shù)據(jù)分析效率和數(shù)據(jù)精準(zhǔn)度。
二是完善審計平臺功能模塊。鐵路企業(yè)應(yīng)在智能化平臺中設(shè)置基礎(chǔ)信息管理、審計數(shù)據(jù)分析、風(fēng)險管理、審計程序?qū)嵤┑裙δ苣K,這些工具能夠揭示數(shù)據(jù)之間的關(guān)系,及時發(fā)現(xiàn)異常情況和關(guān)鍵風(fēng)險點,助力審計人員得出更有價值的審計結(jié)論。
在全面深化改革的背景下,鐵路企業(yè)應(yīng)當(dāng)搶抓機遇,立足當(dāng)前內(nèi)部審計中存在的問題與弊端,充分引入大數(shù)據(jù)技術(shù),推動內(nèi)部審計工作效率和質(zhì)量的提升。實際上,大數(shù)據(jù)技術(shù)在鐵路企業(yè)內(nèi)部審計中的應(yīng)用不可能一蹴而就,需要久久為功。針對這種情況,本文分別從提升審計人員素質(zhì)、加強數(shù)據(jù)處理、構(gòu)建大數(shù)據(jù)審計平臺等角度提出了應(yīng)用對策。期望本文的研究能為大數(shù)據(jù)技術(shù)在鐵路企業(yè)內(nèi)部審計中應(yīng)用的深入提供一定的參考和借鑒。
(作者單位:中國鐵路沈陽局集團有限公司)