试论大数据背景下提升内部审计免疫力的框架与路径

□

（安徽工业大学商学院安徽马鞍山243002）

新时代背景下，内部审计肩负着提高管理水平和促进价值增值实现的重任，在进一步增进内部审计全覆盖机制的完善和治理目标实现、发挥“免疫系统”功能、强化内部审计质量等方面发挥着重要的作用。只有加快内部审计信息化建设，提高内部审计的效力、效能，才能更好地增强审计免疫力，促进内部审计事业发展。随着大数据时代的到来，审计实践将会面临越来越多的挑战。通过建构审计云管理系统和有效运用事项审计理论，借以应对大数据时代的海量信息与审计时间的矛盾，以便深入开展数据分析，探索内部审计免疫力提升与反腐败体制机制创新的内在联系和运行规律，发现审计疑点和问题线索，充分发挥信息化的优势，彰显内部审计在经济社会发展中所起到的免疫作用。

一、大数据背景下迫切需要开展内部审计“免疫系统”建设

（一）政府审计“免疫系统论”研究，为内部审计免疫系统建设奠定了基础

审计监督不仅是一种反腐倡廉的监督机制，也是保障国家经济社会健康运行的一个“免疫系统”（刘家义，2007）。“免疫系统”理论提出后，学术界和实务界集中对“免疫系统论”进行理论解释或者侧重在国家审计中所具有的免疫系统功能进行广泛讨论（张龙平，2008；宋常，2009；于玉林，2012；谭劲松，2013）。

党的十九大报告指出，要加强对权力运行的制约和监督，让人民监督权力，让权力在阳光下运行，把权力关进制度的笼子。要构建党统一指挥、全面覆盖、权威高效的监督体系，建立长效的反腐联合机制，必将进一步引发审计监督在新形势下创新理念和方法，更好地发挥审计免疫功能的深入研究。

（二）以“云计算”为代表的信息技术发展，深刻影响内部审计的未来发展

已有的文献研究几乎没有关注到信息技术快速发展对增强内部审计免疫力所带来的潜在机遇。随着信息技术在审计领域的广泛应用，使得审计理论、审计管理、审计内容和方法的内涵与外延在传统基础上发生了质的变化，信息化审计成为审计创新发展的新领域和新亮点。基于审计数据中心共享数据的分析式审计，已经把传统审计对象的账表融入更宽泛的数据之中，将发挥审计功能、作用的手段推到数据分析（王智玉，2011）。特别是“云计算”概念提出之后，各行业在“云端”的交汇或争锋已成必然趋势。“云计算”对商业模式的颠覆性创新和对会计业务的重大影响，将催生大量的审计业务（秦荣生，2013），且已经有了依托“审计云”的海量数据采集能力、依托“云计算”分布处理能力、整合审计工作管理和作业管理的综合审计平台的实际案例（严巍、周岚、王箭，2015）。

（三）大数据时代信息系统架构发生转变，内部审计免疫系统建设恰遇良机

云技术平台的六大技术特征（弹性、透明、积木化、通用、动态和多租赁）（姚宏宇、田溯宁，2013）为内部审计免疫系统建设、提升企业免疫力提供了技术保障。无论是针对“云计算”环境下的内部控制评价，还是审计证据的收集，都迫切需要内部审计的参与、支持或监督。

可见，为保证组织价值增值目标的实现，我国内部审计理论研究和应用实践，必须适应“云计算”及“大数据时代”的发展趋势。

二、大数据背景下通过架构“内审云”管理系统框架提升内部审计免疫力

内部审计通过对组织各类风险的防控，实现价值增值，但受审计时间和审计成本的限制，内部审计不可能防范组织机体所面临的所有风险，只能以重大风险（性质、金额）的监控来设置目标，为此，提升内部审计免疫力，有利于保障“组织健康”，促进价值增值。

在审计所具有的免疫系统功能上，内部审计比国家审计更具实践性，内部审计免疫力的提升更具可操作性。作为一种自身的防御机制，内部审计免疫力的强弱受多种因素的影响，比如组织规模、所有权结构、内部审计团队与文化氛围、信息系统应用程度等。在大数据背景下，这些影响内部审计免疫力的因素，在因素类别、影响因子、影响程度、因子排列等方面会受到数据结构、信息系统建设等方面的综合影响。

针对大数据时代的“云计算”环境，笔者以事项审计理论为基础，运用系统分析法设计与架构审计云管理系统框架（如图1所示），充分利用社会资源，探索“云平台”下的内部审计新模式，适时构建“内审云”。

图1 内部审计云管理系统框架图

一方面，利用“公共云服务”进行内部审计证据收集，利用组织机体在大数据环境下所具有的“记忆功能”，通过对大规模的数据进行“冶炼”，运用数据挖掘等技术，从数据中发现关联，并进一步分析，为内部审计免疫力提升奠定基础。反之，若是缺乏“内审云”管理系统的支持，内审人员更多情况下只能通过个体的 “经验依赖”来完成内部审计任务，所以，“内审云”管理系统的设计与建设，将为内审人员实现从“经验依赖”向“数量证据”的转变创造条件，使得他们可以根据内部审计任务的需要，能够随时随地迅速从海量数据中“了解数据、理解数据、挖掘数据、分析数据”，有效促进内部审计的转型发展。

另一方面，在“免疫功能”上，通过在线扫描、识别、诊断、应答、接种“疫苗”等方面寻找突破口，把内部审计工作嵌入到业务层面，在企业信息系统中嵌入免疫功能，适时接种“审计疫苗”，提升内部审计免疫力，变“秋后算账”为跟踪审计、持续审计，从源头上介入到企业经营业务事项中去，全过程参与、全过程跟踪，把问题解决在萌芽状态，挡住侵入机体的“病菌”，铸起国有企业反腐倡廉的“金色盾牌”，从而提升内部审计免疫力，推动内部审计工作发展。

三、大数据背景下的内部审计免疫力提升机理与路径分析

在对安徽省内部审计信息化建设状况进行调研分析后发现，新时代背景下企业内部审计信息化的发展，迫切需要通过建立案例式推理策略库，建构经济发展新常态的内部审计免疫扫描、识别与应答机制，分析通过“免疫应答机制”实现内部审计持续、动态监控、实时阻断“传染源”的运行机理，借助大数据技术，提升内部审计免疫力，以促进新常态下企业价值增值目标的实现。同时，内部审计免疫力提升必将大力支持国有企业反腐体系有效运行。习近平总书记强调“加强对国企领导班子的监督，搞好对国企的巡视，加大审计监督力度”，传递出建立长效反腐联合机制的强烈信号，需要探寻内部审计免疫力提升与国企反腐败体制机制创新的内在联系与发展规律，比如通过大数据时代的审计程序、审计报告和审计技术方法等方面的研究，实时跟踪业务进展与权力的数据流表现，把内部审计系统打造成注入企业机体的“疫苗”，使之能够较早感受到“病毒”的侵蚀，从而更早更快地抵御“病毒”的侵害，防止权力异化或失控。

（一）注重内部审计免疫系统的顶层设计

内部审计免疫系统建设是一项系统工程，需要分层设计和架构内部审计免疫系统。

从宏观层面来看，建议由中国内部审计协会牵头开展内部审计免疫系统建设规划的顶层设计，通过课题招标和项目评审等方式，形成顶层设计方案。

从微观层级来看，企业领导层（特别是大中型国有企业）以“免疫系统”审计理念为指引，以提高企业应对风险的“免疫力”作为内部审计工作的重心，通过对“理念、体制、重点、手段、管理、人员”等方面的整体化系统设计为集成，实现整体规划、小步快走，逐步推进并形成内部审计监督管理长效机制，为企业持续平稳健康发展构筑审计防线。

（二）创新大数据背景下的内部审计工作模式

内部审计作为审计体系的一个重要组成部分，必须具有科学的方式和内容界定，才能更好地发挥内部审计的职能作用。大数据、新时代背景下，要求企业不断改善内部审计工作模式。胡晓宏（2016）认为，适度的运动方式不仅改变着免疫系统，并且从不同方面调节了机体的免疫状况，从而增强了机体对疾病的免疫应答能力。可见，“适度规律运动”是提升机体免疫力的有效途径，内部审计工作的“适度规律运动”就是要持续不断地坚持创新，主动应用新技术、新方法，依托“审计云”（或“内审云”），围绕内部审计价值增值目标，率先开展构筑跟踪审计和绩效审计的“免疫防线”的探索，逐步试点推广。

（三）运用数据挖掘和审计证据链技术

大数据背景下的企业治理各方，必将不会仅满足于某项单一领域的风险评估报告，而是期待对海量数据进行持续分析，并利用数据挖掘技术从数据库中提取隐含、未知和潜在的企业业务信息，以帮助内部审计人员更好地发现异常，适时介入与干预。以此为基础，内审人员可以结合战略运营和业务操作进行综合判断，以更高、更广、更独特的审计视角提出具有战略性和增值性的管理建议。随着各单位“审计云”系统建设的推进，企业治理各方更是期望充分利用大数据建立针对数据动态分析过程的内部审计免疫检测系统，结合外围调查，进一步完善基本的证据链，比如，纸质证据、数据证据、语音及视频证据、地理空间位置证据等，实现基于“用户画像”进行预警信息的精准推送（见图2），有效提升内部审计免疫力，将不同类型的风险隐患实时 “消灭”在无形之中。

图2 预警信息精准推送模型

（四）建设大数据支撑下的内部审计生态系统

公司在运营过程中，积累了大量从组织内外部聚合的多重异构数据，结构化与非结构化并存，通过建立“内审云”系统，基于事项审计理论（王锴，2008），利用大数据有效诊断企业组织在“试错”过程中所产生的“知识积累”，提升组织自学习能力，培育“内审文化”，建设内部审计生态系统，按照既定的规则落实对权力的全面监管，最终实现内部审计全覆盖，从而真正构筑有效运行的内部审计免疫系统，以助于管理者在合规、合法的框架下开展战略与运营活动，有助于内部审计人员能够有效地结合单位实际情况，客观地、实事求是地做出专业判断。通过逐步增强企业或单位内部各个业务组成细胞的“免疫”功能，以彻底根治“屡查屡犯”之“疫”。