新冠疫情背景下内部审计数字化发展趋势分析
2023-03-22景翔山东师范大学
景翔 (山东师范大学)
目前,我国各领域大数据技术的发展应用方兴未艾,审计数字化转型以向信息使用者提供更多更有效信息为目的,以便更快、更准确地做出决策,从而提高审计效率,降低日常工作强度。大数据技术的广泛应用为企业审计数字化提供了一定的资源共享平台,使数据的获取越来越方便,促进了审计数字化的快速发展。同时,新冠疫情的暴发加快了内审数字化的发展,为应对所面临的挑战各企业应当加快内审数字化转型,完善内审机制,切实发挥内审的“护卫者”作用[1]。就如今市场环境而言,内审在实时监督企业日常经营活动的合规性、提高信息的可靠性并降低风险方面发挥着关键作用。内审不仅能发现错误,更要向管理层保证控制系统符合既定计划,以增加组织价值。
内审不能孤立于信息革命之外而发展,要依赖于现代技术和先进分析方法来跟上变化,以有效地实施审查过程,不是局限于传统审计方法。在过去几年中,数字化技术已证明其在支持内审分析中的作用,从而催生了内审数字化,尤其在运用传统审计方法容易出错时,运用数字化技术可以在扩大审计范围的同时避免重复工作浪费人力,并最终保证审计结果的准确性[2]。面对新冠疫情的制约,审计师应考虑如何克服疫情带来的挑战,并通过大数据技术加以应对。
一、新冠疫情对内审工作提出新要求
在新冠疫情大流行的背景下,受自我隔离需求的限制,现场审计难以顺利展开,内审部门在出具报告方面面临困难[3],因此需运用大数据技术在隔离期间进行审计。客观条件限制了观察、监盘等常规内审工作的进行,使内审人员无法获得充足的审计证据,无法对企业现状进行宏观把控,更无法对企业实地情况加以判断,影响最终形成的审计判断及提供的审计意见,因此为最大程度上帮助内审机构做出合理判断,企业应当重视内审的数字化转型,充分利用大数据技术应对新冠疫情背景下的挑战。内审人员需要考虑新冠疫情对以下日常工作的影响:一是审计师如何灵活选择审计方法,以及制定替代程序来收集充分、适当的审计证据,尤其在企业关键审计业务中,内审人员必须收集必要的证据来进行严谨论证,以便报告或修改审计意见。二是内审部门考核人员应当考虑如何保证各审计小组的审计质量符合标准,常规审计方法不能使用时,是否可以使用替代程序,如疫情期间无法出差导致内审人员不能实地考察公司处于异地的研发部门,研发进度、研发支出归集合理性等问题出现时,如何选择替代审计程序。三是新冠疫情对企业的日常经营、生产状况等方面产生了综合性影响,鉴于高度的不确定性,大多数企业就该方面进行了充分的披露,并描述了公司的前景及可能受到的影响。内部审计师需要根据快速变化的情况重新评估审计的关键方面,评估要在签署审计师报告之前进行,可能需要管理层提供进一步的证据和信息。如果当前情况对审计的实施产生了重大影响,审计人员需要考虑如何在其报告中对此进行解释。
二、华为内审数字化应用
(一)华为内审沿革
华为在2007年成立了第一个数据管理部门,同年2月开始实施数字化交付平台(ISDP)变革项目,至今已致力于数字化转型15年[4]。现在企业内部数字化技术运用已经扩展到所有主要业务,华为各业务流程的数字化转型对内审工作产生了重要影响,数据的全方面采集及整理也提高了内审工作的效率。华为集成财务(IFS)、配套财务管理体系的变革是华为内审“放权管理”的前提。
目前,华为内审致力于打击高层管理人员贪污腐败、营私舞弊和浪费等现象。华为根据企业业务特点及需求建立了“内控三道防线”,内审作为第三道防线其作用为保持客观中立地对企业进行评估,并通过事后调查建立冷威慑。审计团队一旦发现问题,就会深入研究,专注于这一问题并彻底检查其带来的风险。第三道防线需要在监事会和审计委员会的管理下顺利运行,有效执行内审制度的关键是:内审工作人员、管理者和关键岗位人员履行责任,通过及时教育、管理、调查及纪律和法律行动来解决审计工作过程中出现的问题[5]。
只有在财务监督与审计监督的双重保障下,企业财务数据才是真实可靠的,后续各部门基于财务数据做出的业务判断才是可信赖的[6],有这样的数据作支撑,财务管理才能真正发挥作用,同时财务管理又会反作用于业务,如此闭环就能实现公司管理的良性循环。
(二)华为内审数字化平台
数字化技术的快速发展助力了企业内审的数字化转型,商业环境中各领域积极应用先进技术也表明内审数字化转型势在必行。以华为建立的“审计云”平台为例,该平台将分散的审计数据集中存储、管理和使用,能集成多业务系统联接、数据采集、数据查询、数据挖掘、数据分析和智能终端等功能,在项目治理、集成计划、现场实施作业、项目监督、远程作业、项目运营等方面发挥作用,与传统审计模式相比更好地避免了数据的毁损、缺失和泄密,保证审计数据的安全性、完整性和连续性。通过运用Oracle、MS SQL Server和Power Designer等先进技术获得元数据,并加以分类,可视化展现,平台还提供指标分析、图表分析、关联分析、审计模型构建和分析商店、SQL查询分析器等辅助功能,通过对数据的横向和纵向对比,深挖审计过程中出现的问题,提高审计效率和决策执行力。除此之外,华为审计系统还有角色权限分配功能,审计不同项目的审计人员将被授权,可查阅相对应业务部门的数据,这也保证了企业各部门数据的相对保密性。
经过多年实践,华为已经建立了较为完善的数据治理体系与审计流程,将大数据技术与审计流程相结合不断优化企业管理。在此基础上,华为不断丰富内审工作实践经验,特别关注并有效利用面向未来的大规模非结构化数据,建立物联网场景中的审计模型。
(三)大数据技术的应用及作用
在华为内审部门中大数据技术的运用提升了审计效率,使企业在特殊情况下尽可能保证内审部门业务的连续性与可实现性,聚焦日常工作中,在不同审计阶段所运用的大数据技术及作用如下。
1.审计准备阶段。在审计计划阶段根据宏观行业政策、同行业业务特点、市场风险等不同数据需求进行外部数据采集,对原始数据资料采取开放式编码,对获得的数据块进行主轴式编码,形成一定数据规模后,通过“数据→关系→框架”迭代推理过程,识别出新涌现的理论观点和逻辑关系。在整理出的数据库中根据具体审计项目的要求对数据进行识别、筛选和整理。将外部数据解读与内部数据分析相结合,进行综合判断,内部数据包括业务数据、现有的审计资源数据及过往的内审执行情况记录。在大数据技术的加持下内审证据的获得更为充足,然后内审部门按照风险指标的强弱程度对已下达的审计业务进行排序,预估所需的审计资源,并进行合理分配,最终通过可视化的形式展现整体的审计计划与具体的审计计划。
2.审计实施阶段。在审计实施阶段利用审计准备阶段挖掘的数据,利用大数据技术建立审计风险模型,通过学习不断深化审计风险点的识别。数据分析技术通过精确的样本选择,帮助内审人员克服传统样本测试带来的问题。数据分析能关联不同交易,以帮助突出任何异常或不完整的业务活动,为管理层或被审计部门提供有关业务的新见解,这些见解包括识别部门的运营效率低下和内部控制缺陷。数据分析有助于简化原本繁琐的合规审计业务。
3.审计报告阶段。在审计报告阶段应用数据可视化工具(Power BI、Tableau、Qlik)帮助内部审计师更好地理解数据的细节,同时也能帮助审查人员、管理层及信息使用者识别数据传达的信息。以简单但有意义的图形形式描述和解释数据,帮助没有技术或没有数据科学背景的人加以理解,使审计团队内部及信息使用者之间能够更好地沟通。数据可视化的使用使财务审计师能够交流关于部门或企业整体业务的新见解,交流审计业务中执行了多少审计样本。
内审报告阶段大数据分析技术的应用能大幅度提升内审报告的质量。传统审计报告的出具大多依赖于所掌握的有限的审计证据与审计人员个人经验判断,仅能在企业出现问题后,根据线索进行调查,并向管理层等部门进行反馈[7]。大数据分析技术可以动态及时跟进数据,科学处理不断更新的数据,可以持续监测和动态把握审计目标的变化状态,及时汇总审计差异。在形成内审报告后要提高审计结果的利用效率,运用技术自动提取核心信息,结合以往内审报告分门别类地整理出具有普遍性的问题,进而追溯问题产生的源头,实时向有关部门进行反馈,并形成冷威慑,通过上述措施可使内审人员因时制宜地针对各项目、部门及企业整体提出审计意见与建议,充分发挥内审风险预警的作用。
三、内审数字化的发展趋势
目前,从信息技术的角度来看,内审职能的践行存在许多明显缺陷,这些缺陷源于组织、立法、行政和个人等因素,种种因素叠加导致内审职能各方面的效率和效力都很低。尽管高管、审计委员会或风险管理部门都知道大数据技术的存在,但只有少部分专业人士会真正运用大数据技术,缺少复合型审计人才。这些缺陷无疑阻碍了内审部门及其业务所在组织战略目标的实现。内审部门数字化转型有利于应对这些消极方面,并帮助企业实现战略目标[8]。选择采用现代技术方法协助内审部门工作,制定合理并具有可行性的内审计划,对实现高质量内部审计流程具有关键作用。如山东省审计厅自主开发的审计全覆盖平台,通过建立审计大数据平台以便数据传输,审计系统简洁明了,创建“审计百度系统”,即采用“按钮式”操作、“百度式”搜索和“菜单式”筛选,让不会编写程序的人也能轻松便捷地操作系统,降低了大数据技术的使用门槛,提高了审计效率[9]。各企业应当以华为、山东省审计厅等优秀代表为榜样,完善数据治理平台与企业内审制度,不断更新企业内审技术以适应时代变化,培养复合型人才,加快企业数字化转型的进程。
在日新月异的大数据时代,时间成本与劳动力成本将不再是内审工作开展的阻碍,大数据技术的运用能大大改进审计方法,如通过“爬虫技术”可更加准确地抓取数据、通过HADHOOP技术处理非结构化数据、通过可视化技术(canvas、Tableau等)对审计结果进行展示。由此可见,内审数字化转型不仅能优化内审工作流程,且能使工作效率得到提高。同时,由于能够进一步扩大审计范围,全面获取审计证据,最终得出的审计结论也将更加客观。大数据时代的到来,给审计工作带来了新机遇和活力[10]。内审部门作为企业运营监管的主体,在未来必然要与大数据融合,只有与大数据紧密融合,不断创新审计模式,不断探索审计方法,基于企业实际情况设立大数据中心,探索审计与业务的协作方式,整合资源,增加内审覆盖面,才能跟上时代潮流,才能最大程度地保证审计工作的连续性和全面性,才能提高审计工作效率,促进企业信息化和数字化发展。
四、结论
信息技术的使用是内审工作的一个重要辅助措施,在新冠疫情对审计工作造成消极影响的情况下,内审数字化是企业发展进步的一个必要阶段,对那些信息化基础设施与技术人员配备较为完善的企业来说,内审数字化更是具有先天优势,通过华为近些年取得的成果足以看出,拥有与现代数字技术使用相兼容的知识和技能是十分重要的。
内审部门目前使用的各种大数据技术及平台需要根据大数据技术的更迭及企业业务特点加以选择。在不久的将来,企业的优势也将体现在内审数字化发展的进程中。2019-2022年,全球新冠疫情对内审工作提出新要求,也加快了内审数字化的进程,意味着内审部门必须制定全面的内审计划,采用适应企业实际情况的数字技术来化解不可知因素带来的困境。