大数据对促进内部审计发挥增值作用的研究

唐欣芽/文

经济新常态下，我国经济结构在不断发生变化，企业内部审计在职能定位、组织体系、技术方法等方面也出现了趋势性的新常态。与此同时，大数据给各专业领域的工作内容和方式带来了巨大变革，内部审计作为企业的重要部门也在逐渐地发生改变。内部审计作为公司治理基石之一，可以帮助企业预防和控制风险。它在监督和评估企业的经营管理活动、促进企业增值方面发挥着重要作用。近几年，随着国家对审计工作的日益重视，对企业内部审计要求不断提高，内部审计工作也越来越受到企业管理者的重视。大数据技术的运用无疑为提高企业内部审计水平提供了有利时机。虽然现阶段我国在实现企业内部审计信息化方面取得了一些进展，但其质量和水平还有待提高，内部审计师素质较低，内部审计信息平台缺乏，审计流程需要改进等方面仍存在诸多弊端。因此对创建内部云审计平台，提高大数据增值型内部审计的信息化、流程化，不断探索和完善初级企业内部审计信息化建设等方面的研究，具有重要的意义。

一、文献综述

国外文献中，迈克尔·波特（1997）对价值链进行分类，认为内部审计属于辅助活动中的企业基础设施活动。詹姆斯·罗斯（2003）认为深刻了解组织、对革新充满勇气、认识到价值增值活动的意义和具备创造力能够起到增值的作用。Jenny Goodwin（2006）认为确认和咨询服务是内部审计发挥价值的最好途径。Taiwo Olufemi Asaolu（2016）等认为内部审计增值功能的发挥受到内部审计系统的独立性、工作框架、专业胜任能力、检查程序、组织的支持等的影响。

国内相关文献中，李森涛（2018）认为构建增值型内部审计是完善企业经营管理，企业内部审计发展的必然趋势。其以增值型内部审计入手，分析企业构件增值型内部审计的对策和路径，同时为推动企业内部审计发展提供了若干参考性建议。王凯（2018）认为开展增值型内部审计有利于增加企业价值，提高企业经济效益，降低经营风险，实现企业价值最大化。刘彤彤（2018）基于价值链理论和受托责任理论，提出内部审计价值包括显性价值和隐性价值，并提出要构建内部审计增值模式借助“互联网+”平台创新审计技术、建立审计信息传导机制和成果转化机制、强化内外部审计协同机制，才能保证民营企业内部审计工作朝增值方向发展。

二、内部审计发挥增值作用的依据

梳理内部审计能为企业增值的依据和逻辑，是更清晰地理解目前内审增值过程中存在的问题的前提，也是探索解决此类问题途径的思路起点。

（一）国际内部审计师协会和审计署11号令的规定

从国际环境来看，从1947年到2005年，国际内部审计师协会对内部审计的定义先后作出7次调整，最后一次的定义明确提出了“增加价值”的概念，同时更进一步地说明了内部审计主要以鉴证和咨询为职能，强调内部审计的最终目标是帮助企业完成组织目标，实现其价值的增值。从国内环境来看，2018年审计署11号令将内部审计目标定位于“促进单位完善治理、实现目标”，相较于之前的4号令，11号令将内部控制和风险管理正式纳入内部审计内容，在组织层面扩大了内部审计业务活动涉及的领域。

（二）内部审计增值的具体含义

根据国内现有研究，内部审计增值主要从两个方面体现价值的增加，一是指企业价值的增加，这是指原来内部审计部门在企业中的定位并不是一个能带来收入和利润的部门，但现阶段对内部审计的要求是将内部审计结果进行合理高效的运用，将其转换成企业的生产力，在制度完善、监督治理等方面为企业带来更大效益。二是指内部审计部门、内部审计人员本身价值的增加，在实现内部审计职责的过程中，通过提升业务能力、积累经验从而提高部门的价值和自身的价值。

（三）内部审计目标和业务内容发生变化

随着我国审计要求的不断提高，内部审计的目标也从查错纠弊向风险管理转化，进而带来业务类型的转变，对于增值型内部审计的业务类型来说，不仅限于合规性审计，业务范围扩展之后大致可以划分为企业内部经济责任审计、内部控制及风险管理审计、经营管理审计、工程项目建设审计、员工绩效审计等审计类型，通过这些审计业务的开展来促进企业增加价值。

三、内部审计发挥增值作用中存在的问题

尽管内部审计可以对企业起到增值作用的观点已经较为普遍，但是具备该认识并不代表实际业务中内部审计就能得到相当程度的重视。由于企业管理层理论认识不足、企业内部审计实际工作条件不足、传统工作思维没有得到改善以及企业文化等多种原因的限制，内部审计的增值作用发挥受到阻碍，梳理此类问题能够帮助大数据技术与内部审计实务相结合，弥补目前存在的不足找到切入点，具体问题如下：

（一）独立性受限制

内部审计在企业中的独立性和权威性影响着增值作用的发挥，其独立性又受到组织设置的影响，即内部审计部门在组织设置中所占的位置层级、汇报途径在很大程度上决定着内部审计增值作用的大小。由于我国在内部审计标准方面的建设还处于探索和发展阶段，没有统一、权威的内审机构设立参考标准，这使企业对内审部门的认识还有所欠缺，设立内审部门在很大程度上是响应政府号召，如何根据自身情况设立，如何在经营过程中使用内审部门，还缺少思路。

由于企业管理层对内部审计增值作用的认识不足，对其缺乏信任，内审部门挂靠在财务部门或者形同虚设或者由财务人员兼任的情况还是比比皆是。由此内部审计在组织中的地位较低，其独立性、权威性受到限制，取证过程困难，证据说服力低，发现的问题以领导“打招呼”的方式被“解决”，难以有效发挥自身的作用。

（二）信息处理设施薄弱

基于内部审计独立性不足的原因，企业对内部审计信息化的建设重视程度还有待提高，目前我国企业内部审计数据的信息化还处在简单的数据查询和数据分析的阶段。即便应用了一些信息化工具来对数据进行处理，依然存在信息化工具与企业实际业务不匹配的问题，由于各企业主营业务存在差异，市场上通用的审计数据处理软件难以满足过于精确和专业的海量数据，而内部审计对于风险的识别和管理又很大程度上需要精而专的数据进行支撑，这类矛盾削弱了内部审计的增值作用。此外，一些企业选择开发内部审计信息处理软件，这满足了与企业信息匹配的需求，但是对软件的维护和熟练使用的能力还不足，在使用过程中软件的作用被“架空”，还是以传统的审计方式为主。

（三）内部审计人员专业素质欠缺

内部审计人员专业素质欠缺体现在两个方面，一是对内部审计部门的重视程度不足，由非审计专业或未经过审计业务培训的员工进行兼任，使得审计业务的开展缺乏逻辑和思路。二是随着信息化程度的提高，企业业务数据逐渐庞大，形式也变得多样，即便是具备审计业务经验和专业知识的审计人员，如果不能结合信息化手段进行审计，审计工作的开展也备受阻碍，从而内部审计的增值作用也会受到限制。

四、大数据促进增值作用发挥的途径

基于以上对内部审计增值作用发挥受到限制的分析，可见需要有相关措施来解决这些问题，而大数据技术在内部审计中的运用恰好能够在一定程度上解决这些问题，促进内部审计实现企业增值，但也存在着一些技术条件基础设施的限制，首先结合阿里巴巴通过大数据对金融危机未卜先知的案例分析大数据对增值的重要性，再具体分析大数据促进增值作用发挥的具体途径。

马云在一次采访中提到：“2008年初，阿里巴巴平台上整个买家询盘数急剧下滑，欧美对中国采购在下滑。海关是卖出了货，出去以后再获得数据；而我们提前半年时间已从询盘上推断出世界贸易的变化了。”马云对未来的预测，是建立在对用户行为分析的基础上，综合各个维度的数据建立用户行为模型，从而根据判断做出了防风险的必要准备。这是大数据能给企业增值带来的有益之处，若将此技术与内审职能更好地结合，那么在之后的企业增值过程中很大程度上会带来更大的效益，具体途径分析如下：

（一）为分析多元化信息提供条件

现有内部审计信息化工具主要处理的是标准化、结构化数据，数据库的使用范围较小，根据刘海霞（2015）的研究，海量数据中只有5%的数据能够满足标准化数据的要求。而其余95%的信息以多元形式存在，如音频、视频、图像等，这些信息由于不符合标准数据的要求，或者无法转化成为标准数据进行使用而被舍弃。然而非结构化数据所包含的价值和内涵往往更为直观和真实，作为审计证据的说服力更大，对审计判断的做出和审计建议的提出更有益处。

目前大数据技术中的智能分析技术、可视化技术、多元信息分析技术可以为企业内部审计提供帮助，缓解由于内部审计独立性弱导致的审计证据获取难度大、上位领导要求隐瞒和修改相关信息、标准化数据获取渠道少等问题，这为内部审计更好地发挥增值作用奠定了基础。

（二）推动业务的重心向产业链的中端和前端发展

大数据技术中的数据挖掘技术能够使原先内部审计的“事后审计”向产业链的中端或者前端推动，起到风险识别和防范作用，这也是内部审计增值作用的重要组成部分。例如内部审计人员利用数据挖掘技术中的分类、聚类（对相似度高、离散度小的数据分组）、异常（发现噪声数据疑点分析）、演化（基于数据的类似性、规律性，进行趋势分析）四个方法来识别可能发生风险的领域，为相关部门提出建议或满足企业其他部门的咨询需要，从而改善原有的审计方式，避免“事后算账”审计给组织内部其他部门带来的不适和反感，使得审计成果得到更好的运用，从而促进企业增值。

此外，内部审计人员可以使用数据分析工具和数据挖掘技术等，评估企业业绩、企业风险、投资风险、资产价值、信息安全等，满足内部审计业务由查错纠弊向企业内部经济责任审计、内部控制及风险管理审计、经营管理审计、工程项目建设审计、员工绩效审计等审计业务进行转换的需要，从而在多方面推动企业价值的增加。

（三）开拓审计思路和方法

大数据技术在内部审计中的运用，可以使原先因果关系分析的审计思路与相关关系分析的审计思路结合，通过海量数据的相关性分析，将原先很难通过因果关系直接识别出来的风险领域和问题筛选出来，这在很大程度上能够帮助内部审计人员提高工作效率。同时，审计思路开拓之后，审计方法也会得到增加，如数字化持续审计、非现场审计、构建适用于本企业的非结构性数据数据库、建立内部审计云平台等，这些审计方法的使用能够降低传统审计方法中人为因素的干扰，从而使得审计人员所获得的信息更具可靠性和真实性。

此外，由于目前内部审计部门的成员并不一定都具备审计专业知识和接受过相关业务培训，传统的审计方式对审计者专业素质要求较高，然而可以利用的大数据技术可以弥补这一弊端，原因在于一些大数据技术的所需要的设计和编程并不需要审计人员本身进行操作，只需要会运用这些技术获得所需数据和信息即可，一定程度上减少了相对陈旧和冗余的基础知识的学习，能够更高效地解决实务中遇到的问题，从而促进企业增值。

（四）改善内部审计监督模式

内部审计的思路和方法都可以因为大数据技术的应用得到拓展，内部审计的监督模式也会随之产生变化。原先企业内部审计模式下对数据和所采集到的有限信息是进行模块化分析的，也就是根据被审计单位单独的信息进行审计，由于企业内部运营是一个系统的过程，单独一个部门的数据在一定程度上会导致审计人员判断依据的缺失和片面，如果再调取相关部门的数据，会加大审计成本，给其他部门的正常工作带来不便，大数据技术的应用能够对企业各业务部门的数据都进行持续采集和处理，在需要运用的时候能够为审计人员的分析提供全面的参考。从而打破了原先模块化的单独分开分析的模式，向系统全面的审计监督模式进行转变。这也为内部审计的增值作用发挥提供了条件。

（五）提高内部审计人员职业自豪感

根据已有研究，内部审计的增值作用不仅体现在对企业的增值，还体现在内部审计部门和其内部审计人员的自我增值。大数据背景下内部审计部门的增值主要体现在由于内部审计部门对于风险防范与治理的作用得到提高，内部审计部门在组织中的受重视程度加强，甚至会引起管理层对组织架构的调整，将内部审计部门的层级提高，以便更好地发挥对企业的增值作用。而内部审计人员在大数据技术的运用过程中能够更为顺利地获得大量有用信息，使得审计工作中由于信息有限、失真或者篡改而受到制约的情况减少，能够将自己的工作成果得到管理层的重视和使用，从而自我认同感提高，职业自豪感提高，同时由于大数据审计技术的应用需要学习，在这个过程中丰富了自身除审计专业之外的知识储备，为内部审计部门更好地发挥职能提供了良好的部门环境，这也是内部审计增值的一个体现。

五、结语

综上所述，大数据技术对增值型内部审计的发展是重要的机遇。大数据技术将极大地推动增值型内部审计信息化进程，提升内部审计的效率和效果，推动内部审计转型和升级，实现内部审计的增值效应。但是在这个过程中还存在挑战，例如对于如何为大数据技术在企业内部审计的应用搭建平台，该技术带来的数据风险、隐私风险等应该如何管控等，这些也是更好地发挥内部审计增值作用必须考虑的问题。