大数据思维在内部审计中的应用

郭进

摘 要 内部审计作为组织内部一种独立客观的监督和评价活动，通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现，为组织增值提供服务。信息化技术的发展、大数据的出现，为内部审计带来了大的机遇与挑战，在大数据时代，需要我们运用大数据思维不断更新审计技术，持续转换审计思路。本文将从大数据思维的作用与价值，如何在内部审计中运用大数据思维，当前大数据思维应用于内部审计存在的问题及相关建议等方面进行阐述。希望能够为我国内部审计工作改革发展提供一些借鉴参考。

关键词 大数据思维 数据分析 内部审计

一、大数据思维在内部审计中的作用和价值

维克托·迈尔-舍恩伯格在《大数据时代》一书中举了百般例证，都是为了说明一个道理：在大数据时代已经到来的时候，要用大数据思维去发掘大数据的潜在价值。随着“互联网+”的发展，大数据已经在各行各业得到了广泛应用，大数据思维是一种共性思维，大数据思维的真正价值在于创造，在于填补无数个还未实现过的空白。聚焦到内部审计，就是通过数据分析发现新的问题类别，发现共性的问题，从数量和金额方面对一个问题进行统计分析，在此基础上进行说明，可以使我们看到该问题的全貌和实质，增加审计发现问题的分量和震慑力。

以往的审计思维，往往是一种个性思维，通过审计抽样来进行实质性测试和发现问题，由于审计人员经验的差别性和抽样样本的有限性，使得审计工作具有局限性，容易忽视大量的业务活动，无法揭示某一类业务活动的全部风险，即便发现问题，也是举例说明，给人感觉该问题是个别问题，无法呈现出问题的普遍性和严重程度，隐藏着严重的审计风险。大数据思维将改变以往基于抽样方法的审计模式，采用搜集和分析被审计单位相关数据的审计模式，使审计人员不再局限于抽样样本，而是着眼于全部数据和整体业务，去发现和反映问题的本质，使之更具全面性、整体性。

比如审计人员去检查合同审批方面的内控问题，如果按照传统审计思维，进行抽样后，可能不会发现问题，或者发现少数存在问题，我们就会作出描述“审计检查发现公司存在未经审批签订合同的问题，例如2018年10月签订100万元的合同，未按公司规定履行审批程序”，如果这样描述，很难揭示该问题的实质和严重程度，也很难看到该问题是普遍行为还是个例。如果我们用大数据思维，即共性思维去进行分析，我们会得出在整个审计期间，被审计单位一共签订了多少笔、合计多少金额的合同，经检查，其中多少笔合同，对应多少金额的合同，未履行制度规定的审批程序。这样一描述，我们就看到了问题的全貌和实质。

大数据思维的另一个价值，是在大数据思维的引导下进行数据分析，可以增加我们对被审计单位的风险预警和风险提示，通过建立监控模型，对企业业务运行过程中产生的数据进行提取分析，发现异常后及时预警，也有助于帮助我们确定审计重点。目前很多单位在提倡非现场审计，缩短现场审计时间，对于重大项目或重要事项进行全过程跟踪，重要前提就是在非现场提前运用大数据思维进行数据分析，通过数据分析发现疑点，确定重点审计领域和内容，使现场审计更有针对性，缩短现场时间。另一方面，也能及时发现异常现象，进一步提高审计的事前性、事中性。

总之，大数据思维可以有效提高内部审计工作的效果、效率和质量，为进一步系统、科学的提出审计建议和方案，提供数据分析、趋势预测及风险控制支持，在内审服务支持和增值方面体现出不可替代的作用。

二、内部审计运用大数据思维的几点思考

前面提到，大数据思维是一种共性思维，价值和作用在于为我们的审计工作，提供了一种新的发现问题、分析问题、描述问题、总结问题的思路和方法。大数据时代的到来，让我们要不断思考如何充分利用大数据思维，利用数据分析更加高效地开展工作。

（一）要保证数据的真实准确完整

在内部审计工作中，我们要充分利用大数据思维去进行数据分析，这个时候，数据的真实准确完整就显得尤为重要。如果我们获取的被审计单位的相关数据是存在缺陷的，则我们进行大数据分析的基础将不复存在，在此基础上做的任何数据分析工作，得到的结论都会是不准确的。所以我们务必要保证我们用以分析的数据的真实性、准确性、完整性。目前来说，被审计单位的数据基本以两种形式存在，一是存在于各种信息系统中，二是存在于企业自建的EXCEL数据表格中。不论哪种形式存在的数据，对于数据的完整性，我们都可以通过不同系统和表格中数据之间的钩稽关系来进行验证，比如说业务数据和财务数据之间的互相钩稽核对，不同部门所用数据系统间的互相勾稽核对等。对于数据的真实性和准确性，我们可以在审计工作中，通过随机抽查相关合同等原始资料，来检查数据信息是否与原始资料相匹配，从而验证数据是否真实准确。

（二）要掌握必备的数据分析工具

在获取数据之后，这个时候我们要根据數据的特点、存储格式以及分析目标等，选取对应的数据分析工具，一般的数据分析，基本使用EXCEL分析工具即可，对于一些数据量大，钩稽关系复杂，需要跨越多个表格之间进行的数据分析，就需要我们选用更高级别的数据分析工具，像QUERY分析工具等，有时甚至需要自己书写运行代码，来实现数据的提取和分析。对于内部审计工作者来说，能够在组织已应用信息化管理系统基础上，科学获取数据，并从不同角度进行数据的整理、验证分析，并得出审计结论，这是非常关键的。

（三）要设定有针对性的数据分析思路

大数据并不在于“大”，而在于“有用”，在内部审计工作中，数据分析就是对数据的加工，我们要根据被审计单位的业务特点、业务模式等，设定有针对性的数据分析思路和分析目标，在此基础上进行数据加工，才能得出有效的结论，使数据变得为我们所用，实现数据的价值。反之，如果我们设定的数据分析思路不切实际，与企业实际情况不符，则往往是做无用功。此外，根据不同的数据分析思路，我们要对获取的基础数据进行相应的初步处理，确保分析所用的基础数据是合理的，与分析思路是相关的。设定有针对性的数据分析思路，这一点相对于数据的获取及数据分析工具的掌握来说，个人觉得是有难度的，是对我们大数据思维的真正考验。大数据思维，是必须建立在对业务宏观环境、行业、国家产业政策、企业实际经营情况、工作经验综合判断的基础上进行，不是空中楼阁，而需要深入地、全面地透析数据的来龙去脉，从各个角度进行验证确认。

（四）要形成一种让数据说话的内部审计思维

内部审计，是通过一系列分析检查程序去发现问题，并将问题完整准确地予以呈现，这个过程中，不仅需要定性分析，更重要的是能定量描述，只有通过数据的定量描述，才能让被审计单位、管理层对这个问题有深刻的、直观的了解和认识。所以我们在内部审计中，要形成大数据思维，让数据说话，通过数据分析，定量直观的描述审计发现问题。

三、目前大数据思维应用于内部审计的问题

大数据时代的到来，给内部審计工作带来了机遇，也带来了挑战，在我们运用大数据思维进行数据分析的过程中，还存在如下问题：

（一）数据获取方面，获取数据的及时性、准确性均有待提高

目前很多公司尚未建立起数据定期采集机制，数据采集往往不够及时，且数据采集的内容和格式缺乏统一标准，不利于后期审计人员的数据分析和处理。另外，公司信息化管理程度高低不一，有的公司对于信息化建设和管理不重视，导致信息系统下产生的数据不完整、不准确，审计人员即便采集到该数据，却不能加以利用，要求被审计单位进行补录的情况下，时效性又会大打折扣。

（二）数据分析方面，分析能力有待加强

一方面，审计人员对于分析工具的掌握和运用程度不同，在我们获取数据且设定了数据分析思路后，可能会因为不掌握相关分析工具，导致数据分析工作无法进行，存在技术障碍。另一方面，也是前面提到的，对企业业务特点和模式缺乏深入了解，无法设定针对性的数据分析思路和目标，导致做了大量数据分析工作，却无法得出相应审计结论，或得出错误的审计结论。第三方面，当前数据分析工具本身也存在局限性，对于一些非结构化的数据，例如图片、声音、影像等数据，目前只能依靠审计人员去进行读取判断，无法在审计过程中依靠电脑软件进行分析。

（三）审计思维方面，有待更新转换

一方面，内部审计过程中，我们所有的问题和结论都有相关证据支持，这需要审计人员在工作中弄清楚事情的来龙去脉和因果关系，从而判定某项审计事项是否合法合规。而大数据思维下，通过数据分析呈现的是一种相关性，而不是因果关系。两者之间的理念冲突造成了传统审计很难适应数据分析的结果，审计人员对分析结果充满疑问、怀疑其准确性。另一方面，传统审计思维还是一种个性思维，不适应大数据时代背景下的共性思维。

四、相关意见建议

针对目前大数据思维在内部审计应用中存在的问题，提出如下参考意见建议：一是在同一集团公司内部，建立数据采集机制和配套的制度指引，对数据采集的时间、内容和标准作出明确规定，站在顶层设计的高度，对数据进行搜集整合，提高数据获取的时效。另外，加强企业信息化能力建设，提高对信息化建设的重视程度，尤其是对于数据的录入和维护，数据作为信息化系统的输出产物，对企业经营各方面都有重要作用，要增强企业这方面的意识，进一步提高数据的准确性。二是审计人员要加强学习。一方面顺应信息化和大数据的大势，学习掌握必备的数据分析工具，并且不断更新，边干边学，边学边干，做好总结；另一方面要加强研究，在进行大数据分析前，一定要通过研究调查，对被审计单位的业务模式、业务特点有深入了解，熟悉行业动态，根据被审计单位的实际情况设立切实可行的数据分析思路，实现数据增值。三是审计人员要更新审计思维。一方面加大审计人员培训力度，将审计领域和其他领域中大数据思维运用、数据分析好的案例，增加到日常培训总结中，开阔视野。另一方面，从大数据思维的原理角度去阐述数据分析的方法及内在原理，转变思维方式，提高审计能力。

内部审计作为组织内部一种独立客观的监督和评价活动，不仅要靠证据说话，也要靠数据说话，通过大数据思维下的数据分析，对问题作出定量描述。大数据时代已经到来，作为内部审计人员，要把握住大数据时代的机遇，更要直面大数据时代给传统审计带来的挑战，不断学习总结，在内部审计中运用好大数据思维，进一步提高内部审计人员发现问题、分析问题的能力。

（作者单位为中国中信集团有限公司稽核审计部）

参考文献

[1] 杨静.大数据环境中的审计技术与方法[J].现代审计与经济，2016

（6）.

[2] 乔杰.基于大数据背景的企业内部审计信息化探索[J].中国市场，2017（25）.

[3] 周霞，林津翘，华峰.大数据时代企业内部审计新常态研究[J].中国内部审计，2017（3）.