大数据环境下的内部审计问题研究

李书彦

引言

近些年，我国经济体制改革不断的深入，目前已经由过去的计划经济体制转变为了市场经济体制，并且市场经济发展十分迅速。企业各项经济活动以及资金的流转日益频繁，内部审计工作的重要性越来越明显。内部审计的实施，不仅有利于降低企业财务风险发生的几率，同时还有助于提高企业经济效益。随着信息技术应用范围的不断扩大，大数据时代的到来，不仅给企业内部审计工作带来了一定机遇，同时也给其带来了一定的挑战。并且在大数据环境下，内部审计中还存在着一些有待解决的问题。因此，企业若想充分发挥大数据环境中内部审计的重要作用，就需要积极的迎接挑战，采取相应的措施解决其中存在的问题，以此提高内部审计信息化水平。

一、大数据概述

随着物联网、云计算等信息技术的飞速发展，大数据随之产生。在大数据环境下，无论是数据的收集、筛选，还是数据的保存和分析能力均得到了明显的提升，并且所需要的成本大大降低。大数据的实质应该是通过信息的运用，对不确定性的数据进行消除。大数据所指的并不是海量的不具有价值的无用的数据，而是指通过计算机技术的运算所筛选出来的具有一定价值的精简化数据。并且这些精简化的数据仅仅是信息的载体，公司在应用大数据的过程中，应该深入的挖掘数据隐藏的信息价值，以此为企业的决策提供重要的依据。

二、大数据环境下内部审计面临的挑战

大数据环境下，企业内部审计工作所面临的挑战主要包括：第一，内部审计工作人员需要关注的领域较为繁杂。在大数据环境到来前，我国企业内部审计工作的开展往往局限于财务审计。而在大数据环境下，内部审计工作人员若想提出合理的并具有可行性的审计意见，就需要全面的、深入的分析财务、经营决策、内部管理、资本运行等各方面领域的数据。由此可见，大数据环境下，内部审计工作面临着关注的领域较为繁杂的挑战。第二，影响内部审计风险因素的变化。在企业以往的内部审计中，产生风险的原因主要在于对成本费用控制的审计依据缺乏、内部审计部门缺乏独立性、缺乏完善的内部控制体系等各方面的因素。而大数据环境下，内部审计工作的成本得到了降低，并且减少了以往重复性的审计工作，大大提高了内部审计的效果和效率。但是，大数据环境下，内部审计所面对的领域更加广泛和复杂，大大增加了风险发生的几率，并且影响风险的因素发生了变化，这对于内部审计工作来说，无疑是一种新的挑战。第三，信息安全的挑战。大数据环境下，企业内部审计工作实现了非现场审计、自动化审计以及实时审计。而这些远程内部审计技术的应用，使得企业在采集、传输、分析以及保存数据的过程中面临着各种新的挑战，其中最明显、最重要的一项挑战就是信息安全挑战。企业应该对此引起足够的重视，避免大数据环境下，企业在实施内部审计的过程中，出现企业核心数据被窃取或者丢失的问题，并避免内部不法分子对数据进行篡改，从而严重降低内部审计的准确性和质量。第四，内部审计工作人员能力面临的挑战。大数据环境下，企业内部审计工作发生了很大的变化，这就对内部审计工作人员提出了更高的要求，其不仅需要具有完善的审计专业知识体系，同时还需要足够数量的应用信息技术，并且还需要熟悉企业内部各项业务的流程。由此可见，大数据环境下，内部审计工作人员的能力面临着新的挑战。

三、大数据环境下内部审计工作的发展

内部审计是在委托代理理论的基础上所产生的，部分企业的经营者与所有者之间往往各司其职，内部审计的开展，对于企业的所有者来说，其可以通过内部审计结果直接了解到企业的经营和发展状况。随着企业的不断发展与壮大，企业所有者希望了解到的内容随之增加，其不仅希望对企业的盈利情况进行了解，同时还希望对企业经营者的经营状态进行全面的了解，以此充分发挥自身的监督作用。大数据环境下，信息化内部审计的实施，能够很好的满足企业所有者随之增加的需求，并且在实施内部审计过程中，数据获取的速度加快，同时数据分析的效率也随之提高。通过信息化内部审计的实施，内部审计人员提出的审计意见更加具有可行性，并且更加科学，同时对风险的防范更加及时、有效，从而为企业所有者的利益提供了更加全面的保障。

四、大数据环境下内部审计存在的问题

（一）内部审计工作人员思想观念滞后

大数据环境下，虽然部分企业搭建了信息化内部审计平台，但是平台的搭建和使用还处于初步阶段，部分内部审计工作人员，特别是基层工作人员，他们并未能够尽快的适应大数据环境下内部审计工作的转变，思想观念较为滞后。在开展工作的过程中通常还在采用传统的内部审计方法。一方面是因为部分内部审计工作人员专业基础知识掌握的不够扎实，在应用信息化内部审计平台开展工作时，往往会遇到各种问题，因此，这部分工作人员便不愿意创新工作模式。另一方面的原因在于内部审计工作人员缺乏工作积极性，习惯运用传统的方式开展内部审计工作，并不愿意接受新的工作挑战。

（二）缺乏先进的内部审计信息技术

大数据是随着信息技术飞速发展应运而生的产物，目前大数据的发展依然处于刚刚起步阶段。大数据自身具有着较高的专业技术性，大数据环境下，企业若想充分利用大数据技术开展内部审计工作，就需要拥有先进的内部审计信息技术。然而实际中，由于部分企业缺乏对大数据环境下内部审计工作的全面认识，并不愿意对内部审计信息化建设进行资金的投入，并且缺乏对现有设备设施的充分利用，因此这部分企业依然固守传统的审计方法，并未在大数据环境下，对内部审计进行改进和创新。

（三）缺乏精确的数据分析

大数据并非仅仅体现了海量的数据信息，更侧重于对信息的分析。大数据背景下，所面临的风险不断增加，这就需要对数据进行精确的分析，以此有效的降低风险的发生几率。然而在实际的信息化内部审计工作中，部分企业过于重视内部审计工作效率的提高，风险防范意识淡薄，缺乏对数据的精确分析，这就极容易给企业带来与大数据关联的风险，从而给企业带来一定的损失，阻碍企业的健康、稳定发展。

（四）尚未构建规范的内部审计信息发展体系

现阶段，我国尚未建立完善的有关信息化内部审计的法律法规体系和行业标准。信息化内部审计是一种全新的、先进的内部审计方法，只有在完善的法律法规的规范和制约下，才能够更好的在企业中进行应用。然而，现阶段我国部分企业在大数据环境下，并未构建规范的内部审计信息发展体系，缺乏对信息化内部审计的规范和制约，并且缺乏对内部审计工作人员职责的明确，致使内部审计工作人员对信息化内部审计的认知不全面，缺乏创新的积极性，从而阻碍信息化内部审计的全面实施。

五、大数据环境下内部审计的有效对策

（一）积极建设符合大数据环境的内部审计人才队伍

大数据发展与推广的速度十分迅猛，致使在大数据环境下，能够熟练掌握大数据技术的审计人才十分紧缺，大部分企业缺乏优质的内部审计人才队伍。对于企业来说，内部审计是其健康、稳定发展的重要保障，因此，企业应该加大对内部审计人才引进的力度，同时加强对现有人才的培养，以此积极为企业的发展建设一支符合大数据环境的内部审计人才队伍。大数据环境下，无论是内部审计对象，还是内部审计工作的要求和方法均发生了很大的变化。随着企业不断的发展，对内部审计工作人员的要求也随之越来越高。在以往的企业内部审计工作中，审计工作相对较为简单，因此对内部审计工作人员并没有较高的要求，内部审计工作人员只有具备与审计相关的专业知识便可，对其计算机技术的掌握程度等并没有提出明确的要求。但是大数据环境下，内部审计工作人员仅仅具备审计专业知识是远远不够的，其必须能够熟练的应用计算机技术和互联网技术。因此，大数据背景下的企业一方面应该大力挖掘这种复合型人才，另一方面还应该加大对现有审计工作人员的培训，定期组织内部审计工作人员进行大数据技术培训，促使内部审计工作人员树立新的信息化审计理念，强化其对数据的敏感度。另外，在内部审计绩效考核中还应该加入信息化审计工作流程和工作质量的考核，以此更好的激励内部审计人员提高和完善自我。

（二）加强对大数据环境下内部审计信息化的完善

现阶段，虽然我国相关内部审计的规章制度数量较少，主要有《企业会计准则》和《审计准则》等，但是对于传统的内部审计来说，这些规章制度足以对其进行制约和规范。然而，在大数据背景下，无论是内部审计观念，还是内部审计的内容、对象和方法均发生了翻天覆地的变化。在这样的形势下，如果依然利用原有的这些规章制度对其进行制约和管理难免缺乏合理性和适用性。因此，我国政府相关部门应该制定并出台相关信息化内部审计方面的规章制度，以此确保信息化内部审计工作在大数据环境下的企业中顺利实施。虽然我国政府已经制定并出台了相关信息化审计工作的规章制度，像《审计机关计算机辅助审计方法》、《审计署关于计算机审计的暂行规定》等，这意味着我国政府对信息化内部审计工作的开展大力支持，并也意识到大数据环境中给内部审计工作造成的冲击和影响，以此对其进行制度化管理。但是，大数据环境下，信息传播速度飞快，应该对这些规章制度及时的进行更新，以此确保符合大数据环境下现代企业内部审计的需求。大数据环境下，在政府相关规章制度对内部审计制约和管理的基础上，企业应该加强自身内部审计信息化的完善。首先，积极构建完善的大数据内部审计制度体系，以此对企业内部审计工作人员的工作行为进行进一步的严格规范和制约。其次，合理的分级管理审计数据，制定保密制度。大数据环境下，企业内部审计数据在开放性的网络环境中，面临着安全性和私密性的问题，然而审计数据与企业的商业机密具有着密不可分的关系，因此，企业应该制定完善的保密制度，以此有效的提高内部审计数据的安全性和私密性。最后，加强完善大数据内部审计监督体系。无论是以往的内部审计工作，还是现阶段信息化内部审计工作，均需要完善的监督体系对其进行监督和管理，以此确保内部审计工作的规范化、合理化。

（三）搭建内部审计信息化平台

大数据环境下，企业在实施内部审计工作的过程中，应该积极的搭建内部审计信息化平台，这样不仅有助于提高内部审计的工作效率，同时还有助于降低内部审计风险发生的几率。信息化内部审计工作的实施，只要对其现有的设施配备进行充分利用，并注重提高内部审计工作人员的大数据能力，便能够取得一定的效果。一些规模较大的企业可以自行开发一些适合本企业内部审计需求的软件，甚至可以通过信息技术和互联网技术实现远程联网审计。首先，针对内部审计人员的实际工作需求，应该在内部审计信息化平台上设置记录提醒功能，提醒内部审计工作人员及时进行工作日志的记录，以此确保其工作的完整性，并有助于提高其专业能力。其次，在内部审计信息化平台设置台账管理功能。台账管理顾名思义就是以台账作为重要基础，对企业内部账单实施管理和统计。其涉及的内容较为繁杂，通过信息化平台，不仅可以提高信息统计的效率，同时还有助于提高数据信息的准确性。最后，在内部审计信息化平台的系统设置功能中，应该结合不同岗位工作人员的需求设置不同的权限，以此确保数据信息的安全性。

（四）加强对内部审计信息化风险管理机制的完善

大数据环境下，为了更好的发挥内部审计对企业经营与发展的重要作用，不仅需要对内部审计进行科学的整合，提高内部审计的信息化水平，同时还需要加强对内部审计信息化风险管理机制的完善。首先，结合内部审计信息化平台的运行进行全面的、深入的分析，在平台中加强专业杀毒软件和防火墙的运用，提高平台的安全性，并降低平台出现漏洞的问题，以此确保平台安全、稳定的运行，从而实现内部审计工作效率的提高。其次，针对内部审计平台系统进行定期的杀毒和漏洞修补的处理，以此不断改进平台系统，并进一步提高系统的安全性，避免出现数据泄露或者丢失的问题。最后，注重提高内部审计工作人员的专业素质，并强化其风险防范意识。通过这些风险防范措施的实施，能够大大降低企业内部审计系统风险，确保平台系统的平稳运行，从而实现企业运营风险的降低。例如：某企业，在项目实施的前期，就开始大力开发内部审计风险预警系统，并对其进行安装，再通过后期的维护，为内部审计提供了良好的条件，一旦系统出现可能引发风险的不确定因素时，系统就会自动预警，提示内部审计工作人员存在系统风险，因此该企业的运营状况十分良好，从安装风险预警系统到目前为止，均未发生系统风险和运营风险。

结束语

综上所述，随着信息技术的飞速发展，大数据环境下，企业内部审计工作不仅面临着一定的机遇，同时也面临着诸多的挑战，因此，企业应该充分把握大数据给其带来的机遇，并积极迎接新的挑战，将大数据与内部审计进行有机的结合，充分利用大数据的信息挖掘与分析能力，在提高内部审计工作效率的同时降低内部审计风险的发生几率，以此确保内部审计对企业经营与发展重要作用的充分发挥。作为内部审计工作人员应该全面认识大数据对内部审计的重要意义，并注重提高自身的大数据技术能力和专业水平，从而更好的实施信息化内部审计工作。