大数据技术对企业内部审计的影响及应对策略浅析

2021-12-02郭锐陈会明毛思凡张哲

大众投资指南 2021年20期

郭锐陈会明毛思凡张哲

（国家管网集团西南管道有限责任公司，四川成都 610041）

2014年，《国务院关于加强审计工作的意见》指出：“探索在审计实践中运用大数据技术的途径，加大数据综合利用力度，提高运用信息化技术查核问题、评价判断、宏观分析的能力。”2015年，中央办公厅和国务院办公厅印发了《关于完善审计制度若干重大问题的框架意见》以及相关配套文件，明确要求构建大数据审计工作模式，提高审计能力、质量和效率，扩大审计监督的广度和深度。

审计与公司治理存在内在的联系，是公司治理的基石和重要保障。审计参与公司治理的广度和深度是衡量审计基石作用的重要标准和尺度。企业内部审计工作应与时俱进，及时改革审计技术与手段，深入开展大数据技术的应用，以在企业生产经营活动中产生的海量数据中发现疑点和风险，分析其产生原因，提出合理化建议，为企业经营发展保驾护航，从而有效提升企业价值。

一、大数据审计面临的问题和挑战

当前，我国大型企业基本都有独立的内部审计部门，有效保障了企业的内部控制力度。但随着各种信息系统的使用，数据的海量增加，在当前经济转型、双循环开启的时代背景之下，如何利用大数据技术进行风险放防控、提升企业价值，对企业的内部审计工作提出了新的挑战。

（一）审计理念调整

传统观念与习惯转变困难，采用新的工具和手段，往往会面临来自各级员工的阻力。因为从传统审计模式向大数据审计模式转变，需要员工重新学习新知识，抛弃多年来积累的经验和工作方式，必然会引发他们的抵触心理。另一方面，如果管理层对大数据审计的重视程度不够，认为内部审计不能产生直接的经济效益，传统审计方法即可胜任；且缺乏系统的追踪调查及经验分析和总结，则难以发挥内部审计对公司治理的有效职能。

（二）数据获取不易

传统审计数据采集规模大、手段落后，一般只有对原始数据的采集达到一定数量才会进行审计分析，能否以合适的成本获取所需的数据是进行大数据分析的关键。然而，目前很多数据的获取成本很高，各部门提供的数据主要局限于部分财务数据，其中还有不少汇总性数据，不适合进行大数据分析，信息系统之间的数据孤岛问题也是非常重要的障碍。除了存储成本、数据清洗成本等，更大的成本是如何整合各个孤立系统的数据，获取例如具体产品的实时的市场价格、市场份额、技术指标等数据，如果不能打通系统壁垒，很难满足机器学习所需要的数据量。

（三）内部审计机制及组织结构不够合理

大型企业的审计部门往往缺乏对企业内部控制、风险控制和管理等方面的评价，内部审计部门的资源经常受制于人力资源、财务等部门。部分企业没有单独设立内部审计部门，内部审计工作的相关领导和工作人员由其他部门人员兼任，导致审计难以形成独立有效的组织和监督体系。

（四）审计业务复杂度增加

随着企业业务越来越复杂，审计业务也水涨船高。利用大数据技术进行审计工作，正式可以有效面对这种复杂性；然而作为一种新型审计模式，大数据审计虽然在很多方面优于传统审计，但初始的工作并不会一帆风顺。要完成大数据审技术的部署，存在很多困难，尤其是在细节测试阶段。企业往往会提供多种产品或服务，即使是同一种产品或服务，还存在不同的型号或类型，如果要深入分析每种产品或服务的账务处理是否合理，就需要让计算机学习每种产品的相关知识，而这显然是有难度的。

（五）对审计人员的综合素质要求高

大数据审计技术的应用，必然对审计人员的工作能力和素质提出了更高要求。

首先，审计人员须具备一定的计算机科学知识，才能在运用相关软件及数据分析工具时得心应手。而取得数据后，还要求其具备辨别数据真伪、分析处理数据的能力。只有能够充分运用数据才能发挥出数据的价值。因此，为了更好地适用大数据环境下的审计工作，未来的审计人员不仅要具备财经、法律、经济、工程、管理等业务知识，还应学习一定的信息技术知识，以便于审查和分析与结果相关的运算法则、统计方法以及数据采集、挖掘和处理过程，在工作中对大数据的真实性、可靠性进行鉴证。其次，在不久的将来数据将成为各行业的资产，数据的泄露可能会给被审对象，给企业带来不可预知的风险或损失。因此，审计人员应具有强烈的责任感和较高的职业道德素养，在开展审计业务时严守职业道德，具有高度的安全及保密意识。再次，大数据审计是一种从总体上把握审计对象的技术手段，未来的审计人员应转变思维观念，形成整体思维的模式，从总体的视角来观察事物，分析问题，才能准确发现被审对象存在的问题，从而更好地胜任审计工作。

二、大数据审计需要处理的关键问题

（一）改变旧观念，培养新思维，树立与时俱进的审计观念

当前，我国正处于经济和社会发展的新时代，审计人员要敢于接触新生事物，打破思维惯性，转变审计理念，正视大数据技术现状。提高在审计工作中运用大数据技术重要性的认识程度，挖掘数据线索和证据，积极跟踪国内外大数据分析技术的新进展、新动态，推动审计的触角逐渐拓宽到原先认为不可企及的领域。

（二）建立健全大数据审计体系

一是要在审计理念创新的基础上，利用审计技术和方法加快审计模式创新，逐步建立覆盖所有业务的全面监督和全面风险控制。二是加强对企业内部审计项目中审计数据的分析和整理，全面发掘重大风险和违规行为，筛选出可疑线索，充分利用内外部审计结果，提高审计工作质量和水平，同时，确保大数据平台的物理安全，加强数据的集中管理。

（三）培养复合型审计人才

一是在内部培训方面，加强对现有审计人员在大数据技术相关软件的培训，同时继续保持对原有财务和审计软件的了解，不断优化内部审计队伍结构。二是从人才引进上，招聘更多优秀的大数据、计算机和审计方面的复合人才。三是充分调动企业内部审计人员的积极性，持续推进项目经理、审计组长和主审计竞争机制，建立一支专家型的审计队伍。

（四）审计数据中心建设

大型企业内部有众多的信息系统，这些信息系统开发（购买）于不同时期，采用了不同了开发技术和数据环境，形成了信息和数据孤岛。伴随企业成长，审计数据量将迅猛增长，如不采用数据中心处理，将很难实现大数据审计。审计数据中心的建设与任何海量存储系统一样，需要具备高可扩展性、高性能、容错性、可伸缩和低运营成本等特性；同时要满足审计大数据的复杂性、不确定性和动态性的技术特征。从数据范围来看，审计数据中心涵盖审计对象的业务和管理数据；从功能来看，涉及数据整理、存储、查询、综合分析和服务多个业务功能，其中数据整理与分析是审计数据中心的核心功能。

（五）强化风险意识，确保数据安全

一是从制度上，设置规范的规章制度，不断优化大数据审计机制，明确数据用途，强化数据监管，严防数据泄密。二是从方法上，通过建立风险模型，利用网络隔离或访问控制等方法，实现对审计数据的实时监控，从而及时预警风险，确保审计数据安全。三是利用大数据技术对收集的内审信息进行全面分析，不断提高内部审计数据分析水平，保证审计数据分析的全面性。四是培养审计人员的风险管理技能，提高从业人员风险评估基本素质。五是完善监控手段，注重形成风险防范合力，开展有效沟通。六是制定统一的安全风险管理标准和防范等级，做好安全风险评估，设置不同的安全风险等级，最大限度地减少信息泄露风险隐患。

三、大数据审计技术的实施影响

尽管面临各种挑战，但是大数据审计在内部控制方面的探索仍是必然的趋势。审计技术手段和方式方法应随大数据技术的发展而不断进步。在大数据时代，如果审计工作还沿袭传统手工翻阅资料的查账查证方式来开展，必然难以在浩如烟海的被审数据中找出问题线索，发现风险点，出具的审计结论可能就是片面的，甚至是错误的，就降低了审计报告的使用价值，就不能有效发挥审计监督、鉴证及评价作用，也就无法通过审计来提升企业的价值。

（一）大数据审计的一般操作流程

如图1所示，采集自各个业务部门及财务等部门的数据，利用大数据技术进行还原、清洗等操作，进一步进行审计数据分析，经过落实疑点和生成取证单等操作，得出审计报告。

图1 大数据审计一般操作流程

（二）大数据对审计抽样模式的影响

在传统审计模式下，审计样本的选择与审计人员的知识结构和职业经历经验都有着重要的关系，审计人员抽取样本时带有一定的主观因素，不同的审计人员根据各自抽取的样本查证后得出的审计结论可能会存在一定的差异，由此，对于审计结论的客观性也必然产生一定的影响。因此，抽样审计存在先天性的不足。

大数据审计则对现有审计模式带来全面的颠覆，运用大数据可实现全样本审计，规避抽样审计带来的片面性风险。大数据技术可实现跨行业、跨部门的数据搜集和分析，可以对被审计对象的数据全覆盖查证，可以说是对现有审计模式的革命性变化。通过运用大数据技术对全部数据的横向和纵向的深入分析，可以发现隐藏在数据背后的细节问题，通过蛛丝马迹找到问题的关键所在，发现潜在的风险隐患，从而提高审计质量，加强内部控制，提升企业价值。

（三）大数据对审计效率的影响

大数据环境下，审计工作的查证方式由“经验导向”向“数据导向”转变。而借助专用软件工具和云计算技术等，可根据审计人员需要，轻易实现从不同角度对数据之间关系进行比对，很容易对数据的走向趋势进行分析，从而提高了审计查证的效率。由于数字化获取和使用的便利性，在确保安全的情况下，可随时随地获取被审对象的数据，因此，可真正实现远程审计、跟踪审计。比如通过对业务对象数据变动设定一个合理的区间进行跟踪监督，对于超出设定范围的业务及时提出预警，提示业务人员查找原因，及时纠偏，避免风险进一步扩大，给企业造成更大损失。此外，审计人员也可在通过大数据技术跟踪监督对象的生产经营数据的过程中，根据数据变化趋势对其未来走向进行预测，供业务部门参考，增加审计咨询功能，也有助于在企业内部转变审计工作就是挑刺、查错的认识误区。

（四）大数据对审计成果的影响

传统的审计思路都是基于因果关系来搜集审计证据，这种查证方式可能会受先入为主的影响，而忽略掉一些与所查证据相关的信息，不能客观反映被审单位的实际问题，从而影响审计质量，并且审计报告的格式固定、内容单一，包含的信息有限。

大数据审计并未改变数据之间的因果关系，而是以相关关系为基础来收集、分析数据，发现审计证据。由于相关性分析是大数据技术的一个重要特征，所以，在运用大数据技术在分析、处理被审计对象的资料和数据时，通过归纳和总结，可以分析出企业在经营、业务等方面的部分规律和发展趋势，为被审对象管理层或决策者提供参考和咨询建议，有助于提升被审单位管理水平，促进审计成果的综合运用。

四、大数据审计技术对提升企业价值的意义

通过借助大数据技术，一方面可以实现对企业经营数据的有效整合，解决数据信息孤岛问题，提高数据使用效率，充分挖掘数据价值。另一方面使审计工作避免受到更多外界因素的影响，可以使审计人员更加便捷高效地获取所需数据，从而使审计人员有更多的时间和精力开展调查研究，通过分析数据之间的联系发现风险与问题的根源，提出增加企业价值和改进组织运营的咨询建议，促使企业能够更加规范地运营和发展。此外，以大数据为纽带，可以对组织流程做进一步优化乃至流程再造，使企业建立一套能够快速响应市场变化的业务流程及风险应对机制，提高企业抵御风险的能力，从而有效提升企业价值。