浅析大数据时代智慧内部审计的转型与发展

周丽江

（四川同兴达建设咨询有限公司，四川 成都 610041）

1 内部审计在公司治理中的应用

1.1 内部审计的定义及特征

内部审计是指在企事业单位内部设置的审计机构，在主要负责人的领导下，对本单位及所属单位财政财务收支、经济效益、内部风险控制等实施独立、客观的监督、评价和建议，对促进企事业内部完善治理、实现经营管理目标活动有重要意义。内部审计主要具有以下特征。

1.1.1 工作目的是内向服务

审计按审计服务对象主要分为国家审计和社会审计和内部审计[1]。服务对象是审计单位以外的主体是国家审计和社会审计。内部审计其根本目的是要服务于组织的管理者，以程序简单、审查工作反馈及时，审计建议易被采纳等优势对内向管理当局提供的服务，目的是为了加强经营管理和内部控制，提高经济效益。主要内容如下：①财务审计和内部控制经营全过程审计，通过审计财务会计信息及数据的真实性和及时性，便于企业经营管理者正确制定经营战略和决策；②通过披露单位主要经济活动的错弊，并分析其背景和原因，以便于管理部门采取纠错；③揭示业务经营活动中的舞弊及成本超支浪费现象，保护企业的资金及资产安全；④保证本单位遵守国家的财经法纪法规的同时推进本单位的经营目标和管理目标实现；⑤审查分析生产经营管理活动中的绩效考核指标，积极献计献策不断挖潜增效。

1.1.2 相对的独立性

内部审计必须根据国家法律法规及有关财务会计制度，独立地检查、评价本企事业单位及所属各部门、各单位的财务收支及与此相关的经营管理活动，维护国家利益，同外部审计一样具有独立性。因为内部审计的目的是为单位经营管理服务，具体审计范围和审计的深度和广度，审什么，怎么审，审计结果如何处理，审计建议是否被采纳及有效落实，实际工作中都要受本事业单位领导或决策层的制约，内部审计的独立性是相对的[2]。

1.1.3 内部审计范围广泛

内部审计的审查范围包括但不限于财务审计，内部控制也是内部审计的主要内容。对企事业单位的内部控制制度和风险管理制度进行尽调和测评，找出经营管理的风控薄弱环节，并提出改进建议；检查本企事业单位遵守内外部法律法规制度的情况、防范舞弊控制；对业务经营活动、管理活动和管理职能进行审查；审查内部财务收支活动及其财务会计资料，维护企事业资金资产安全，防止资产流失，通过开展内部审计，促进提高治理效能。

1.2 内部审计在公司内部控制中运用

内部审计机构可以采取日常监督，专项检查，结合审计项目监督等方式，对企业的内部审计制度建立健全情况，制度建设和经营管理中存在的风险和问题等开展全方位的独立性评价，督促及时整改并书面报告管理层整改情况。客观准确地刻画企业各职能单元的经营绩效指标执行情况、财务风险等，并以此为基础提供企业经营咨询建议，促进企业内部的流程再造和运营模式变革；在风险控制方面，企业管理层通过内部审计机构和专职人员监督检查内部审计业务质量，风控体系进行测评，查找企业财务与运营的风险，对企业发展战略制定更为前瞻的规划与决策，如投融资、并购等，并通过内部审计尽调识别企业当前所面临的风险及预期损失，包括财务分析、营运风险和合规风险（全面风险管理），希望建立一个能有效地帮助管理层识别、评价和管理风险的思维框架，通过风险应对、转移和风险控制来实现经营管理目标和战略[3]。

2 智慧内部审计的发展现状与机遇

2.1 智慧审计的原理

人工智能（AI）一小步，审计一大步。智慧审计通过融合大数据审计和云审计等进一步改变了审计模式和方法。智慧审计以大数据为基础，通过挖掘数据、深度学习等技术构建形成不同算法的审计模型；以搜集的业务和财务数据源，通过信息系统、图文，声像等利用人工智能的通用技术与具体审计业务应用的深度融合搭建了应用层；根据审计的具体规则和各要素之间的勾稽关系来识别业务过程中的异常点从而获取审计经验。根据智能化应用过程中改变的传统业务流程进行转型和创新化，对审计功能及整体流程进行重构，进而形成新的审计模式或者更为细分的审计业务，智慧审计通过对审计业务流程的改造大幅提升审计能力，真正实现人工智能技术与审计的深度融合，使得以动态变化的方式使持续审计成为现实。智慧审计原理如图1所示。以审计法规为理论支撑，利用人工智能的及时与具体审计业务应用进行智能分析，搭建智慧审计模型及风险控制应用圈层，如果存在数据质量不高或基础数据不足，需要从算法和流程上提出实际解决方案。

图1 智慧审计原理

2.2 企业内部审计现状

大数据时代已成为社会发展的一种必然趋势，但在现实内部审计中常常遇见信息碎片化，数据类型多，由于缺乏系统的数据库作为强大的数据源来支撑审计基础数据，内部审计数据基础薄弱，缺乏数据意识，数据手段单调，内部的一些公司治理工作难以得到有效监督与管理。企业内部审计人员的专业工作经验与财务管理能力极大程度决定了企事业单位内部审计的客观性与科学性，由于企业缺乏专业的财务管理人员从事内部审计工作，或者企业财务管理人员在开展内部审计活动时经验不足、审计不规范，使得内部审计发挥的监督和管理增值作用将大打折扣。

2.3 机遇

近年来，国家审计署提出“向信息化要效率，向大数据要资源，走科技强审之路”的思路，极大鼓舞了审计业内外机构和人员主动创新技术方法，为开展大数据审计创造条件。通过科技强化审计，加强信息化建设，使得内部审计工作从监督、鉴证等职能逐渐发展成为企业提供保值增值咨询与辅助决策服务的重要手段。通过计算机系统实时监控并采集数据，动态预警，进行风险识别，可以实现动态审计和精准审计，把简单，重复的审计的审计基础工作交给计算机系统去做，把专业审计人员从事务性基础性工作中解脱出来，极大提高了内部审计工作效率。

通过搭建企业审计业务数据共享管理平台，实现对全部审计项目全过程的电子化管理，通过远程在线审计，集中审计，及时掌握技术账务公司全部审计工作计划和进度，为企业风险监督、识别、评估、预警、全面风险控制奠定良好的数据支撑[4]。

3 智慧内部审计的作用与发展

3.1 智慧内部审计在公司治理中的作用

（1）监督企业内控制度的执行情况，为企业管理者经营决策提供重要依据。

监督是内部审计最基本的职能，通过业务数据集中化，审计方式智能化和经营决策科学化，审计人员专业化，积极推进“大数据”智慧内部审计方式，让智慧审计发挥出提高审计质量和效率的“双驱”作用，财务数据和业务数据全覆盖、全流程监督企业内控制度和预算执行情况，为企业管理者在企业绩效管理和经营决策方面提供精准“定位”和“导航”。

（2）不断加强风险管理，揭露企业经营薄弱环节。

大数据赋能审计工作，使用信息化提高风险识别能力，加强智慧审计，数据收集是前提。内部审计机构可以相对独立地调取本企业内部控制制度和各种财务及业务数据资源，进行尽调检查和监督，从而客观地反映企业实际经营情况，并且通过这种自我检查监督的约束，促进本企业建立、健全内部控制制度。通过大数据对全部审计项目全过程的电子化管理。实时掌握公司全部审计工作进度，优化业务流程，完善内控制度，为管理决策提供有效的数字化管理。

（3）促进企业完善内控制度，提高企业治理水平和经济效益。

作为企业内部控制的重要组成部分，良好的内部控制是提高企业治理最有效的方式。内部审计通过参与企业内部控制制度的设定和修改，充分考虑了各种内部管理流程及其对风险的防范措施。通常企业外部审计人员仅从企业提供的会计资料上，很难在短时间内对企业债权债务、各项业务活动进行详细的审查，很难辨别数据及信息的真假；抽样审计的局限性和对企业信息掌握的不对称性，容易被一些业务的复杂性和隐蔽性误导，降低审计信息的质量。内部审计通过对内部控制制度的审查和监督，锁定审计范围，取证方式和尽调流程，以降低审计风险，提高审计质量，控制审计成本。同时提出一些有用的看法和内部控制建议，通过内部审计和监督，提高企业经营管理水平，促进企业不断发展壮大。在人工智能时代，审计师可以实时监控运行数据，审计人员更多地参与到审计流程的判断和分析中，审计效率和质量大大提高。随着区块链等新技术的采用，它所具有的分布式记账与去中心化的点对点通信（P2P）以及数据公开透明、不可更改与可追溯性等特点，使得经济数据的记录方式发生彻底变革。

3.2 智慧内部审计对公司治理风险防控的增值作用

大数据智慧审计体系以信息化建设为基础，以管理集约化、业务标准化为发展方向，以大数据应用为驱动，实现了全面、精准和及时的风险防控。智慧审计体系创新了审计工作机制，以“数据驱动、流程闭环、嵌入经营”为特征，推动内部审计模式向“大数据支撑、小现场审计”转变[5]。审计人员根据数据分析和系统化的决策，通过对实施效果数据的反馈、评估，分析与预定目标的差距，辅助优化和改进流程制，形成全过程的常态化内部审计监督管理支撑闭环。其通过直接或间接的价值创造，优化企业价值链相关环节，对促进企业内部控制，风险管理，公司治理方面有积极作用。

3.3 智慧内部审计发展建议

在目前云计算、人工智能，AI 技术风起云涌的时代，内部审计需尽快向智慧内部审计转型。如果内部审计机构及人员不了解不实践智能审计，可能落后或失去审计的资格。

3.3.1 大数据背景下企业内部审计的敏捷化

从某种意义上讲，通过对内部审计的审查和监督，实现对内部控制制度的再控制。为促进企业实现自我约束和自我监督，达到企业自我发展、自我完善的目的，内部审计的发展趋势是朝着数智化内部审计转型。敏捷化智慧化内部审计是在内部审计中应用大数据及敏捷思为和工作方式，以更好，更迅速，更有弹性的方式，跟上快节奏变化的业务，争取更及时的做出更有洞察力的汇报，提升内审的价值，提高生产效率和降低审计成本。

3.3.2 大数据背景下企业内部审计的智慧化

内部审计智慧化发展策略，审计取证方式，提高了审计效率，使审计人员的工作重心发生转移。最首要的是提升意识，提升审计人员综合素质；形成数据库/云平台作为审计监督的手段，完善内部审计制度；大数据下内部审计数据采集，内审数据整合，内审数据分析及应用。核心是运用数据，通过量化方式对数据进行分析，负责内部审计人员进行举措，通过多次改进是的数据容错率逐渐降低，从而降低出具审计报告的风险。

要实现内部审计智慧化，高素质的内部审计人才队伍是必要的保障。不仅需要具备专业的财务观念理念及相应的内部审计工作能力，还要有职业素养，知晓财务管理方面的法律法规知识。既要注重运用大数据开展内审工作的专业队伍与人员团队和平台建设，还要具备相应的数据分析和整合能力，专业性强、技术性强的内部审计团队。

4 结语

大数据时代的智慧内部审计改变了传统的审计模式，转变审计取证方式，优化了审计流程，这不仅有助于缓解审计工作任务重与力量不足的矛盾，也为提升审计成果的层次、水平和质量，做好常态化“企业内部经济体检”工作提供了坚实保障。智慧内部审计模式改变了以往审计准则中对审计目标的设定，审计证据的获取方式、充分性和可靠性要求以及审计人员的独立性定义也发生了不同程度的变化，但是无论怎样都应重视审计的理论与准则建设，不能一味地追求效率和技术的创新而停止对审计理论的探索和研究，忽视甚至放弃审计规则和商业伦理，导致人工智能审计成为“无根之木、无源之水”。