从微观到宏观——大数据驱动内部审计转型

■曹 娜 何 珊

一、背景分析

国务院于2014年印发《关于加强审计工作的意见》，意见对在审计工作中利用大数据技术、提升审计业务信息化水平做了深入要求。2016年4月，国资委下发《关于进一步加强中央企业内部审计工作的通知》，通知又进一步对推进内部审计信息化、以大数据为核心的体制机制建设，科学高效开展审计提出了更高的要求。随着改革推进和形势变化，内部审计在公司治理过程中地位和职能作用不断强化，审计广度和深度也不断扩大和深入，审计重点内容也在不断调整和优化。因此，审计不仅需要从战略全局高度以及重大决策部署落地的角度去观察和思考，而且需运用数字化审计手段对公司系统海量业务数据进行横向比对验证和纵向关联分析，对数据的深层关联、原因和潜在价值进行深度挖掘和开发，从而为企业提供更具有战略性、系统性、参谋性和前瞻性的审计建议，进而促进企业可持续健康发展，提升企业运营管理效率，实现内部审计从微观到宏观的转型。

二、大数据带来的思维变革

（一）关注全部数据而非局部抽样数据

以往受限于技术条件，在处理数量较大的数据时通常采取抽样方式，但该方式易忽略少数或个别数据可能会揭示的特别规律或重要问题。而大数据时代，云计算技术、数据挖掘技术等的应用为全部数据处理提供了条件。因此，大数据内部审计对象需由样本转向全部数据。

（二）关注数据的时效性而非精准性

以往数据量比较小时，数据的精准性直接影响了分析结果和最终结论。而大数据时代，海量数据中单一数据的不准确基本不会影响整个结果，且数据则呈现多样性、关联性、更新快的显著特征。故需调整海量数据分析处理角度，更多关注和追求数据效率。

（三）关注数据相关关系而非因果关系

现代统计学结果分析证明，大量事件的发生并非一定存在着明确、客观的因果关系，大数据下，在海量数据中进行分析挖掘和处理更对因果关系没有过多的需求和必要。故得出结论的方式不仅仅限于分析数据之间的因果关系，还可以通过关联关系程度来进行研究。

大数据环境下带来的思维变革必将带来审计业务的整体转型，从更关注微观领域的问题到全业务数据的覆盖，从而更聚焦企业宏观经营形势变化、趋势分析和敏感异动数据的分析研究。进一步促使审计工作各环节工作方式的变革，特别是新的取证环境和审计意见与建议方向的变革——一方面审计人员面对新的审计取证环境、新的审计证据来源，要有新的审计取证思维：从利用随机样本转向利用总体数据、从追求精确数据转向接受混杂数据、从探索因果关系转向发现相关关系，即总体思维、容错思维和相关思维。另一方面，通过对大数据趋势和异动情况的总体分析，相关数据挖掘和处理模型的构建，对数据的深层关联、原因和潜在价值进行研究和开发，从而提出更具有战略性、系统性、参谋性和前瞻性的审计建议，真正发挥审计为企业领导决策提供参考信息和建议的“谋士”职能。

三、大数据时代给内部审计带来的机遇和挑战

在当前大数据环境下，各类信息化、数字化技术层出不穷并不断发展和深度融合，为内部审计工作思路与工作模式的优化、调整、完善提供了有力基础，也为进一步实现内部审计工作价值带来了机遇和挑战。

（一）客观审视机遇

1.审计职能定位更具独立性和权威性。大数据背景下，日常审计能够充分利用公司的各类数据库、数据挖掘和数据可视化等技术手段，以系统化和规范化的方法对各类业务数据进行收集，并深入挖掘和分析离散存储于不同系统中的海量数据之间的彼此关系，进而作出客观的审计评价。审计方法和模式与时俱进的同时，促使内部审计职能定位更加趋于精准化，“监督管理”型逐步向“服务咨询”型转变，能够促进企业有效提升经营管理效率。

2.数据获取与风险防控制将更加便捷化和系统化。大数据技术跨越系统、平台与数据结构的应用，有效解决了审计过程中数据信息分散收集问题，审计时不用再点对点联网，所需数据在设置一定的权限后可以经过系统直接获取，从而节约了大量进行数据的处理和分析响应的时间，工作效率明显提高。此外能够有效增强内部审计的风险识别和防控力度，并针对不同层级审计对象，建立实时监控系统，实现内部审计监督动态化。

3.审计结论将更加科学化和精益化。随着大数据技术的日益发展成熟，大数据审计超越了传统的数据分析方法，除了能对纯数据信息进行分析挖掘外，还可以对文字、图表等复杂信息进行深度挖掘。运用数据分析技术，能够高效地检索、观察和分析海量数据，总结重要业务流程内在特点，挖掘隐藏在经济活动表象下的潜在问题和规律，为规范企业经营管理行为提供更加科学和针对性的决策依据。

（二）积极应对挑战

1.技术手段创新挑战。大数据时代的内部审计工作注重与现代数字化、大数据、网络技术发展的同步性，从而对审计工作方式、手段的智能化要求更高。需要创新优化审计技术手段，将各系统、各专业、各口径、各维度的数据信息，纳入统一数据处理平台进行交叉比对和深度分析，发现数据之间的内在隐含关系，从而实现审计由问题揭示向管理服务的转变。

2.数据安全保护挑战。当前，公司的各类经营管理和业务数据呈现指数级增长趋势，给数据的安全管理和保密工作带来了极大挑战。较于传统审计纸质传输载体的较高安全性能。数据的汇集、传递与存储过程泄露风险更大，对内部审计工作对数据安全的确保和把控提出了更高要求。

3.人员素质提升挑战。数字化时代不仅对促进审计工作质效全面提升提出了迫切需要，而且对内部审计人员获取、分析与应用数据的各项能力提出了更高要求。内审计人员如何在海量数据搜集和处理过程中，充分分析、过滤和挖掘有价值并转化出审计所需的重要、关键信息，如何有效发现问题和识别审计风险，为改善企业经营绩效提供合理建议，素质提升首当其冲且至关重要。

四、大数据驱动审计转型

通过上述分析，大数据的新特征、处理数据的新技术对人们的思维方式乃至工作方式都带来了很大的变革，而这也必将对内部审计工作的思维方式和手段带来很大的影响，包括大数据环境下审计对象的变革、审计风险的变革、审计证据的变革、审计方法的变革、审计业务模式的变革等。

（一）审计对象变革

审计对象是随着经济发展阶段和环境的进展而不断变化的，纵观审计对象的发展已经由最初的以财务、会计资料等收支管理资料为主要对象，发展到全方面的经营管理数据、经济效益审计等等。大数据形势下，新的数据挖掘和处理、分析技术的发展使得企业的经营管理环境、信息技术环境都发生了重大变化，对审计对象的确定必然产生深远影响，特别是对审计对象的外延和内涵需要进行重新界定。

（二）审计风险变革

大数据处理技术在给企业带来机会与潜在收益的同时，也带来诸如数据透明度风险、数据安全风险、服务商与应用软件兼容等风险。而对于被审计企业的风险识别与评估是影响审计风险的重要因素。因此，大数据环境下企业的主要风险来源与构成呈现多样化、复杂化、多变化特点。

（三）审计证据变革

审计证据的获取方式受审计工作方式方法以及内部信息环境影响巨大。大数据环境下，数字化手段的运用审计证据的获取、分类、客观性、可靠性乃至充分性的判定等产生极大影响，尤其是审计证据的获取，产生了极大变化。

（四）审计方法变革

审计方法从单个审计项目详细审查，演变到有针对性的系统抽查，体现了审计指导思想的变化。大数据环境下，必须优化、更新、升级传统审计方法，适应新技术环境的特点创新审计方法。

（五）审计业务模式变革

大数据环境下企业各类业务信息化技术的充分运用，不仅创造了数字化审计的基础，也催生了各类审计应用信息系统的产生，从而为信息化环境下的审计监督创造了条件，而且促进了非现场审计将由辅助地位向核心地位发展，远程审计模式逐渐固化成熟；进而促进了实施监测到连续在线审计模式的转变，实现了各类业务、单位之间数据的即时连接和交互。通过数据收集、分析预警、督促整改等闭环管理，能够将风险管控的关口前移，将风险隐患消灭在萌芽状态，提高审计的及时性和有效性。

五、审计如何应对大数据时代

（一）优化人才结构

当前阶段具备审计业务专家及计算机系统专家潜质的人才数量，远不能满足审计工作中的需要。最根本的转变路径是逐步建立审计技术支持团队，优化团队知识和年龄结构,统筹安排相关资源等。

（二）完善机制制度

优化审计准则等顶层设计，适应审计管理体制向垂直化与集中化发展，实施审计一体化机制，为新时代审计工作提供指导。完善内部审计的配套及保障机制，制定远程在线审计的相关制度和管理规则,对大数据环境下的审计业务流程、过程控制等进行优化调整。

（三）提升技术水准

在宏观方面，企业应该适当强化计算机等技术研究和开发，为内部审计工作提供适应性强和可拓展性的软件、系统及技术等。在微观方面，内部审计部门应该在升级既有信息系统的同时，针对大数据审计需要构建或完善各类数据处理模型，摸索并固化适用的审计方法。

（四）转变审计思维

在思想意识层面，正视并积极适应大数据时代到来的客观环境，提升对非现场审计的必要性和紧迫性认识。在具体工作中，还应该改变寻求因果的思维惯性和数据精确维度的诉求,转而追求数据的完整性和利用时效性。

（五）项目组织方式转型

适应大数据环境下审计项目开展的快捷化、个性化与系统化等特征，逐步实施以“总体分析、发现疑点、分散核查、系统研究”的审计模式，实现项目组织方式向弹性化和机动化发展，组织结构向扁平化和网络化发展。

随着现代信息化、云计算等各类数字化手段的飞速发展，下一步内部审计人员将在上述思维和管理模式的转变背景下，逐步将审计工作的各环节扩展到宏观决策分析、数据挖掘分析、多维数据分析等领域，使内部审计不仅更充分的发挥卫士作用，同时更好地发挥谋士职能，即通过大数据的宏观决策分析，为公司各级领导的管理决策提供有力支撑和基础信息，更好的促进公司治理水平的提升和可持续健康发展。