浅析大数据环境下内部审计发展

王 琳

（交通运输部北海救助局，山东 烟台 264000）

大数据环境下内部审计是我国“十三五”国家审计工作发展规划中明确提出大力推行的现代审计综合模式，是全面推广“总体分析、发现疑点、分散核实、系统研究”的数字化审计方式有效途径。国家明确提出要“构建大数据审计工作模式，提高审计能力、质量和效率，扩大审计监督的广度和深度。”①中共中央办公厅、国务院办公厅.关于完善审计制度若干重大问题的框架意见[EB/OL]. http://www.gov.cn/.。在《中共中央关于全面推进依法治国若干重大问题的决定》中指出要“完善审计制度，实行审计全覆盖，推进审计职业化建设。”②十八届四中全会.中共中央关于全面推进依法治国若干重大问题的决定[EB/OL]. http://cpc.people.com.cn/n/2014/1029/c64387-25927606.html.。上述政策直接反映出完善内部审计已经成为目前内部审计的工作重点，在大数据环境下完善内部审计问题研究对于积极转变内部审计工作传统模式，提高内部审计工作质量十分有利，将会积极促进内部审计方式的转型与升级，促进内部审计变革，有效推动审计信息化建设，实现审计现代化。

一、大数据环境和内部审计概念与内涵

大数据环境，是指在利用先进的互联网技术和云计算技术的环境下，对多样化的海量的数据集合进行一系列科学整理、甄别、处理的过程，使其具备更强有力的决策力，更加敏锐的洞察力和更加可靠的公信力。

全球知名咨询公司麦肯锡公司是最先提出大数据这一概念的，并指出大数据应用就是从体量巨大的数据中“提纯”出最核心有用的信息。大数据概念的提出，对网络结构和数据处理能力都带来了巨大的挑战。在历经了多年的批判、质疑、讨论等几番较量之后，大数据环境日渐成熟。在大数据时代里，谁掌握的数据和信息越多，谁对经济发展就越有主导权，谁掌握的数据和信息就越可靠，他所做出的决策就越准确，就具备更强的竞争力。2012 年的3 月,美国总统奥巴马宣布投资两亿美元拉动大数据相关产业发展，支持“大数据研究和开发计划”，这标志着将“大数据战略”已上升为国家战略，人们的生活正式进入到了大数据时代中。

目前，大数据环境下许多行业领域掀起革命的浪潮。但万变不离其宗，大数据“数据体量大、数据处理速度快、数据格式多样、数据处理准确性高、数据可见性强”的几大特点，决定了大数据应用的核心就是为使用者提取最有价值的信息，进而去创造更多的价值。2009 年，阿里巴巴集团开始尝试小额贷款业务，试水成功。这一成功吸引了众多人的关注，专家开始研究其运营机理。虽然最终弄清其运营机理，但却无办法照搬使用。这是由于阿里巴巴掌握的数据信息根本无法复制，由此可看出数据私密性的价值，就是数据提供价值且可以创造出更多的价值。

内部审计是相对于外部审计而言的。2011 年1 月，国际内部审计师协会(IIA)发布的新版《国际内部审计专业实务框架（2017）》中内部审计被重新定义为：内部审计是一种独立、客观的确认和咨询活动，主要是在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标。

中国内部审计协会发布的《内部审计准则》中内部审计的定义：单位内部专门设立的审计机构或者专职审计人员，依据国家法规制度和单位内部规章制度，遵照一定的程序和方法，相对独立地对本单位内部经济活动进行内部审计监督的活动。我国内部审计履行的职能主要有四个方面，分别是经济监督职能、经济评价职能、考核职能和风险评估职能。

新时代社会主义市场经济的快速发展，使我国社会主要矛盾发生了转变，人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾成为主要矛盾。内部审计面临新环境、落实新部署、迎接新挑战，在三大审计体系中的作用也显得越来越重要。随着大数据时代的到来，大数据环境下的内部审计要自觉提高政治站位，积极主动加入国家审计大数据应用战略中，顺应大数据环境发展规律，注重运用信息化等科学技术手段来创新审计方式方法，提高审计监督效率和质量。

二、大数据环境内部审计发展

大数据在各行业、各领域内的广泛应用，已经影响且正在改变着传统的思维模式和工作方式，大数据环境对完善内部审计也带来了不可多得的机遇。因此，2015 年12 月9 日中办、国办印发的《关于实行审计全覆盖的实施意见》提出，要构建大数据审计工作模式，提高审计效率和质量。至此，大数据广泛的应用及大数据环境深入的影响，使得内部审计工作数据化发展势在必行，而这个趋势势必会为内部审计的发展带来深远的影响。

（一）大数据环境带来的机遇为内部审计工作转型指明了新方向

信息化时代的来临对内部审计的影响非常巨大。各个行业和领域都逐渐建立起系统的数据库和应用云技术，因此，内部审计工作也应该要与时俱进。随着大数据环境的日渐成熟，其为内部审计工作转型带来了前所未有的机遇并指明了新的方向。

一是大数据环境下内部审计方法的改变。过去，内部审计人员通常使用数据抽样和因果关系比对进行内部审计分析，运用观察法、比较判断、归纳判断、逻辑判断等内部审计方法开展内部审计工作。传统的内部审计大都采用抽样审计方法，对内部审计人员来说存在一定的风险。审计抽样的样本数量直接决定了审计风险的大小，若想降低审计风险，势必要增加审计抽样的样本数量，审计抽样样本数量不断增加的同时又增加了时间成本和人工成本，导致传统的内部审计存在一定的局限性，内部审计人员只能在有限的时间和相对合理的范围内对审计风险提供相应的保证。但在现有的大数据环境下，全面审计、逐一分析不再是纸上谈兵。大数据的应用也为审计风险评估提供了新的方法，审计人员可以利用大数据将被审计单位信息集中在一起，短时间内就可以全面及时了解被审计单位相关信息，减少了审计收集资料的时间，提高了审计工作效率，将审计风险控制在可以接受的范围内，大大减少了审计风险。

二是大数据环境下内部审计效率的提高。传统的内部审计过程中，审计人员主要通过查阅被查单位提供的会计账簿、记账凭证等会计资料去发现和分析问题，同时为了追求审计数据精确度，审计时会耗费大量的时间。而在大数据环境下，则更加注重去追求及时性和使用数据的效率，无需对某一事物的表象进行研究，只需掌握其大概发展趋向。因此内部审计人员在大数据环境无需再像传统的审计要深入到各个被审计单位去获取审计资料、提取审计证据、进行审计沟通，而是通过使用计算机软件作为审计工具，同时结合被审计单位经济业务的关键风险点及相关的业务流程等特点，获取海量的审计数据，通过软件进行分类筛选，审计人员可以根据自己的审计目的快速、准确地查找出有效信息。这样的人机结合工作比传统的纯手工查账来说，审计的范围更广、时间更短、效率更高，同时，内部审计也不仅仅是事后监督，可以在事前和事中对被审计单位进行指导，从而达到实施监督指导，更好帮助单位实现其目标。

三是大数据环境下内部审计预测能力的提升。大数据环境下探究事物与事物之间的关系逐渐取代了研究事物之间的因果关系。内部审计人员通过事物与事物之间的关系来预测其发展规律，内部审计在实际操作中可以利用审计软件对大量的财务数据进行获取、挖掘、归类、分析及应用，从而可从更高角度、更深层次提出审计意见和建议。内部审计工作在大数据环境下获取数据是真实客观、全面完整的，且带有趋势性，这将是一个“数据→资源→智慧”的过程。因此，内部审计在大数据环境下进行大量数据分析后，不仅传承了传统内部审计的评价职能，同时还具备了为单位未来发展提供预测的职能。

（二）大数据环境遇见的挑战为内部审计工作变革提供新动力

大数据环境的核心是数据的应用，内部审计在大数据环境下明确新方向的同时也面临着新的挑战。

一是数据信息化的安全。数据信息化安全是一个最主要的挑战，数据在云端的互联互通很容易受到黑客的攻击，重要信息会被轻易泄露。单位内部审计人员掌握的信息既有公共信息，又有隐私信息，审计人员或者审计机关要做到取得有效信息并安全的使用和保管，因此，数据的存储安全与保密工作为内部审计工作带来了新的挑战。保障数据信息的安全是内部审计工作的新任务，内部审计部门应加快完善审计信息安全运行维护保障系统的建设，以有效保护审计信息系统的安全运行。

二是审计人员的素质。大数据环境下的审计工作不再需要单纯的财务人员，而是需要复合型人才，仅凭会计经验的传统审计人员已跟不上时代发展的速度，内部审计需要的是精通业务并具备数据挖掘和信息技术应用能力的人才。所以在大数据环境下，为审计人员不断提高自我修养、专业能力带来了动力。新型的复合型审计人员不但需要具备非常专业的财会知识，还须同时具备计算机操作能力及数据分析能力。据调查显示，内部审计人员未来发展应将具备五项技能，分别是分析和批判性思维、沟通能力、数据挖掘和分析能力、计算机应用能力和商业洞察能力。

（三）审计信息化建设为转变内部审计工作拓展新思路

随着云计算的广泛应用，数据累计量会越来越大，传统的纸张、个人移动存储硬盘等数据保存方式在大数据时代已逐渐不再适用。大数据环境下的内部审计要依靠科学高效的信息化建设做导向，然而做好审计信息化建设的前提必须先要完善信息化制度的建设，因此，在大数据环境下，内部审计需要完善信息化制度体系，加快推动自身的审计信息化建设，提高数据分析能力，积极建立适用于大数据环境发展的审计基础数据库系统，积极开展内部审计工作。在审计信息化平台上，内部审计工作流程将会更加细致化、规范化，借助云计算可以快速准确分析处理数据，内部审计工作效率将大大提高，通过大数据的挖掘和分析，内部审计工作具备了预见性，加强了内部审计控制事态发展的作用，从而降低了审计工作的风险。

（四）审计职业化为内部审计人才队伍建设创造新空间

大数据环境下，内部审计的目标已经从传统的查错纠弊转型为风险管理和战略预测管理，内部审计业务范围也从单一的审计财务数据逐步向单位信息系统的全面审计延伸，审计技术重点转移在应用方面。因此，内部审计人员不能再局限于传统的财务专业知识，而是需要掌握更多方面的技能，比如数据处理和分析能力、预测能力、沟通能力等，这就对内部审计人员提出了更高的要求，内部审计职业化发展成为必然趋势。