“大智移云”信息技术对内部审计的影响研究

于兰英（正高级会计师） 田书源

（江苏交通控股有限公司东南大学管理会计创新研究中心/高质量发展综合评价研究院江苏南京211189）

一、引言

近年来，以“大智移云”为特征的新兴信息技术，即大数据、人工智能、移动互联、云计算等，正逐步被应用到各行各业及人们的日常生活，基于大数据的计算机视觉、语音识别、语言处理、机器学习等多种技术都得到广泛的应用。“大智移云”技术以数据库为基础，进一步提供具有附加价值的产品或服务，给社会和经济的发展都带来了巨大的变革。

信息技术的发展也推动着审计工作的发展。随着互联网、大数据、云技术、人工智能等技术的发展，具有异地和数字特征的连续审计已逐渐成为一种新型的审计方式。同时，审计工作已经从事后审计逐渐转变为过程审计，从抽样审计到全面审计，从防错纠弊到主动控制，因此，需要对数据进行深度挖掘，以应对新形势。面对复杂的数据类型，传统的审计方法远不能满足需要，审计模式转型越来越重要。具体到内部审计，在企业的经营管理方式、会计核算方式等均发生了变化后，“大智移云”信息技术将会对企业的内部审计产生哪些影响值得深入探究。基于此，本文从审计流程和审计信息系统两方面，针对“大智移云”信息技术对内部审计的影响进行了研究。

二、基于审计流程探讨“大智移云”信息技术对内部审计的影响

“大智移云”信息技术背景下，内部审计的审计准备阶段、审计实施阶段和审计结束阶段工作均发生了相应的变化。

（一）内部审计准备阶段。在“大智移云”背景下审计目标不再局限于完成期间审计，不再只为纠察舞弊和错误，而更多偏重于企业价值的增值。通过持续审计方式的运用，使信息技术与内部审计结合，能够及时评价经营管理活动的真实性和合法性，动态掌握审计计划，充分体现内部审计的价值。

1.审计目标的变化。随着经济社会的快速发展，商业环境日趋复杂，传统的审计方式也遇到了巨大挑战。传统内部审计侧重于事后监督，在瞬息万变的经济管理环境中，这种事后的审计方式很难做出及时、正确的评价。并且，从企业内部来看，审计工作已经不局限于财务方面的审计，还需要评估企业日常经营甚至战略方面的风险，并服务于经营管理的各项需求。而“大智移云”信息技术在内部审计中的应用，就可以进行持续性审计，通过实时监控业务活动，实现内部审计环节前置，及时控制企业的各项风险因素，提高企业的经营管理质量，实现企业价值的增值。

2.动态掌握审计计划。持续审计模式下可以更加关注事件中发生的各种交易，对编制审计计划也提出了更高的要求。在“大智移云”信息技术背景下，审计计划阶段的主要工作即确定审计资源的分配，会出现重要转变。内部审计计划阶段的工作不再局限于传统的审计模式，有必要动态掌握内部审计情况，甚至在审计结束后，还应考虑如何实现对被审计实体或项目的连续审计，审计时间、审计师、审计策略等方面将有很大不同，并且需要综合考虑各种因素以合理分配审计资源。

（二）内部审计实施阶段。在“大智移云”信息技术背景下，内部审计人员能够对数据进行收集、处理和挖掘，审计的数据来源也更加广泛。通过建立“数据仓库”，找到审计疑点，能够实时监控到相应业务系统中的有效数据。相较于传统的抽样审计而言，大量的数据及数据处理技术的发展使得全面审计成为可能，内部审计工作质量和效率都将经历飞跃性的变化。

1.审计数据来源。在“大智移云”信息技术背景下，审计信息来源更广泛和多元。审计系统从某种程度来讲就是数据分析，充分完整的数据源是企业内部审计实施计算机审计的基础。在实施审计系统时必须尽可能多地获取数据资源，包括来自企业内部业务系统、管理系统、人力资源系统等的数据，以及来自企业外部的数据，如客户数据、供应商数据等，这些数据均与企业的财务、经营管理等活动息息相关，而信息技术的运用，使获取这种多元、广泛的信息的能力大大加强。并且这种能力可以对数据来源进行科学的分类，按照审计工作类型或者系统模块的需要，对各种类型的数据进行整合和分类归纳，从而为后续的数据分析提高效率与准确率。运用“大智移云”信息技术的审计信息化系统首先会通过数据仓库技术，把各业务数据从其原本的系统中抽取到审计系统的基础数据库中，并加以分类、处理或储存，生成审计衍生数据。其次，审计信息化系统中的数据分析平台会将衍生数据进行进一步的可视化处理。最后，审计人员可以利用模型库中的各种模型分析审计数据，结合现场审计的方式，进行现场调查和了解，从而验证审计证据得出结论。

2.审计工作全面化。传统审计采用抽样审计，根据样本推断总体，通过纸质凭证的抽取和业务数据、原始单据等进行对照，基于审计人员的工作经验和实践判断，得出审计结论。但是传统抽样审计毕竟不是建立在数据总体样本的基础上进行审计的，因此对于一些有预谋的或者故意的舞弊行为，仍然不能够轻易发现，还存在着较大的风险。全面审计意味着内部审计师不再局限于抽样审计，而是采用收集和分析被审计实体的所有数据以进行审计。在“大智移云”信息技术背景下，实施全面审计工作，可以规避审计抽样风险。基于总体数据样本的基础进行挖掘、处理、分析之后，能够发现更多的审计问题并且预测相关风险，能发现审计抽样模式所不能发现的问题，从而实现事中、事前审计，使审计更多地服务于企业经营管理。

（三）内部审计结束阶段。实施阶段的全面化审计使审计报告内容更加丰富，而直接取自业务系统的数据不仅能为内部审计部门服务，也能为其他业务部门提供服务。

1.审计报告内容丰富化。传统审计所出具的内部审计报告形式单一、内容有限，但随着“大智移云”信息技术的逐渐发展和在内部审计工作中的运用，使得内部审计报告不仅局限于传统内审报告中的财务方面，还可以对企业的业务活动、管理决策等层面进行汇总报告。由于在“大智移云”信息技术背景下使得内部审计工作可以基于大数据总体样本进行审计，因此企业能够为其他部门的相关者提供更多的关联分析和数据信息，从而提高企业经营管理水平。

2.审计成果运用综合化。在“大智移云”信息技术背景下，内部审计人员通过对数据进行采集、存储、处理、分析，建立实时的预警模型，实现对数据的深度挖掘，可以提供实时的风险预警信息，服务内部审计业务，更有利于内部风险的控制，并且能够综合利用审计成果。内部审计成果的运用不只局限于审计方面，还体现在辅助决策的作用中：在进行审计的过程中，对于业务数据、财务数据、第三方数据等的收集、处理和分析，能够为经营管理及决策活动等提供有力依据支撑；建立在大量数据的基础上，还可以分析出内部审计的规律及共性问题，从而及时更新审计模型库，预测潜在风险，充分地将审计工作、风险控制及内部控制等管理工作联系起来，使得审计成果价值发挥到最大效用。

三、基于审计系统探讨“大智移云”信息技术对内部审计的影响

为了提高审计效率、规范审计流程，有必要利用“大智移云”信息技术构建内部审计系统，将风险分析、审计分析、项目流程、内部控制评价、管理信息等审计功能集成到平台上。系统平台具有完善的风险识别、分析、监控和管理功能，可实现业务工作的流程规范，实时监控企业的日常运行状况，预测潜在风险，从而有效地防范风险。企业内部审计系统包括审计管理信息系统、审计作业信息系统和预警系统，本文主要探讨前两者对内部审计的影响。

（一）审计管理信息系统。“大智移云”信息技术使得企业内部审计工作上线成为可能。审计管理信息系统可以将审计办公及底稿编制转移到线上，从而实现审计资源共享，使审计项目各阶段线上与线下进度保持同步、审计项目成员组成情况与实际情况相符，规范各环节审计行为和记录，大大提高企业的审计管理工作效率，尤其对于下属单位或机构较多的企业效果尤为显著。

（二）审计作业信息系统。审计作业信息系统作为企业审计信息化发展进程中的核心部分，其最主要影响就是使得审计工作非现场化和持续化，通过“大智移云”信息技术对系统数据进行日常审计监控，从而摆脱传统审计的滞后性，提高审计效率，做到事中审计甚至事前的防控管理。

传统的审计工作是通过现场审计的方式，包括查阅各项凭证、合同等资料、盘点库存等。而引入审计作业信息系统后，信息化的审计工作则是以非现场审计为主、现场审计为辅的方式开展，通过审计作业信息系统与业务系统、第三方系统等的数据对接实现审计工作的非现场化。另一方面，由于审计作业系统减少了线下的现场审计，因此审计的效率也大大提高，从而审计工作的实时化、持续化也成为可能，审计的质量也能够得到大幅提升。但需要注意的是，审计作业信息系统的数据源来自业务系统和第三方系统等，需要大量数据支撑，因此对于企业原有的信息化基础条件要求较高，只有在企业业务系统较为成熟、数据较为健全的情况下，才能在此基础上与审计作业信息系统对接数据，应用系统进行非现场审计。

四、“大智移云”信息技术背景下对内部审计建设的思考

（一）整合业务并建立数据中心。“大智移云”信息技术背景下各行各业的发展越来越个性化，整合业务并建立数据中心成为企业必然的要求。企业通过收集不同来源的、全面的审计数据，进行深层次的分类、处理与分析，使相关数据更加专业化，这样不仅能够服务于企业审计工作的需要，还能服务于企业不同层面的业务活动管理的需要。

（二）加强审计信息化的建设。内部审计的信息化建设主要包括审计管理信息系统、审计作业信息系统和风险监测预警系统三项系统的搭建及完善。审计管理信息系统的主要作用是汇总审计信息材料，将收集到的审计证据等材料进行整合填报，进而发送至相关的组织及系统。审计管理信息系统主要有以下功能：（1）确定整个审计管理需要的信息的范围、内容、数量、质量、时间等。（2）收集和加工管理信息，包括收集、检核、加工、编制索引、传递和存贮等工作。其目的在于提高信息的质量，保证提供的信息准确、及时。（3）向外提供审计管理信息，由分析、检索、再加工和输出等环节组成。（4）审计信息管理，包括信息的提炼、输出与评价。审计作业信息系统是将审计工作非现场化、利用数据进行审计分析的系统，它能实现对数据的采集和转换，将内部业务数据和外部数据有机整合，拓展了内部审计人员的视野，是内部审计信息化的一个核心工作。风险监测预警系统是帮助组织从事后监督转变为事前、事中监督，从而有效把控组织未来风险的重要措施。借助实时监督和审计功能，风险预警系统可以帮助管理层提高内部管理和控制能力，将传统的现场、静态和事后审核模式真正转变为动态监督。在此过程中，提供了一种新的远程审核和现场取证审核模式。

（三）促进内部审计工作的标准化、制度化和规范化。企业应当建立与内部审计工作相匹配的管理机制和员工奖励激励制度、内部审计制度体系、内部审计操作指引，提高其标准化水平。进一步地，为了从根本上解决内部审计操作不规范的现象，提升审计工作质量，企业还应当完善内部审计制度，丰富大数据背景下的内部审计活动开展的相关内容，使审计工作标准化、程序化，做到内部审计工作有章可循、有法可依。

（四）强化人员培训机制。“大智移云”信息技术的发展使得内部审计对人才能力的需求发生了变化。在“大智移云”信息技术背景下，对掌握先进信息技术的审计人才的需求日益迫切，由于当前具备审计专业能力和先进信息技术的复合型人才较少，因此，需要企业对现有的相关人员进行一系列的培训，提高他们的业务能力。此外，还可以将一些系统开发人员进行相关的审计专业知识培训，以便他们在工作中可以对审计人员进行专业及技术上的指导，以提高内部审计工作质量与效率。

五、结语

“大智移云”信息技术背景下企业的内部审计发生变革，审计人员需要充分认识“大智移云”信息技术对企业内部审计所带来的影响，明确审计目标、审计阶段工作等发生的变化，了解“大智移云”信息技术背景下内部审计信息系统的作用，积极利用“大智移云”信息技术快速提升审计能力，更加有效地发挥审计在推动完善企业管理中的重要作用。

在审计准备阶段，“大智移云”信息技术背景下新审计模式的审计目标不再局限于仅完成期间审计工作，因而对审计资源的要求也发生改变。为此，需要根据审计目标的变化，合理编制审计计划与具体工作方案、优化资源分配。在审计实施阶段，要利用新技术手段、多样性数据挖掘方法收集审计证据，并从中找到审计疑点，同时，利用“大智移云”信息技术，通过全方面收集被审计单位有关的数据信息，充分掌握企业的实际经营情况，在此基础上开展全面审计工作，有效避免审计抽样所带来的风险。在审计结束阶段，需要促进审计成果的综合运用。通过对企业经营、财务等状况进行实时监控及风险的评估，结合审计过程中收集、筛选的大量数据，服务于企业的日常经营管理活动，提升内部审计的实时性和针对性，促进审计结果的综合应用。