大数据背景下内部审计创新路径研究

黎冬雪，刘希麟

（上海工程技术大学管理学院，上海 201620）

一、引言

2018 年1 月，审计署发布新规定，明确指出了内部审计工作职责权限、责任范围以及加强审计机构和人员管理等等，起到了很好的指导规范作用。2018 年5 月，在中央审计委员会第一次会议中，习近平总书记指出，要深化审计制度改革，创新审计理念，坚持科技强审，加快审计信息化建设。这些规定的发布和会议的召开足以看出内部审计的重要性，大数据背景下内部审计结合科学技术应用是重点发展方向。

目前经济社会的趋势之一便是数据化，技术的进步、科学的发展，各行各业的信息得以用数据记录，数据成为现代社会尤为重要的商业信息资源，是各国抢占的科技制高点。随着环境的不断变化，内部审计也在推陈出新，迎难而上。互联网时代、大数据背景，新的经营模式，尤其是新的组织模式、金融模式、信息模式，数据处理能力必不可少，内部审计亟需突破和创新，结合时代特点，探索未来的发展趋势，不断进步[1]。

二、大数据时代下内部审计创新研究现状

经济社会在不断发展，随着资本市场的不断完善以及管理上的需要，在大数据的浪潮里，内部审计创新很有必要，而这吸引了越来越多的学者投入该领域进行研究，主要集中在以下三个方面：

在内部审计模式创新上，杨心瑜（2020）[2]将传统内部审计模式和大数据内部审计进行对比分析，提出内部审计模式创新的必要性。汤进锋（2019）[3]通过分析大数据的特点从而提出在审计方式、审计的抽样方法、审计工具、审计工作人员的能力方面进行创新。高尚国（2019）[4]积极探索“1+N”审计模式，提出创新动因、实施条件以及实践中多种模式结合的情况，为统筹审计资源提出很好的思路。

在内部审计技术创新层面上，郭宇晨和张国宏（2020）[1]以中国移动的创新应用为例，提出“内部审计+人工智能”的创新思路，运用自然语言处理、图像识别技术，分析和处理非结构化数据，扩展数据审计范围。运用机器学习技术及自动化技术，构建并持续优化数据审计模型，提高审计效率，提升远程审计精度。在创新实践上，积极开发人工智能审计产品并投入实践应用。汪莉和叶健彪（2019）[5]结合内部审计工作具体实践，探讨OCR 技术在财产保险公司内部审计工作中的应用基础、实现目标，列举出具体的业务场景以及现阶段存在的困难，为内部审计技术创新提供实践思路。

在内部审计制度创新方面，王向阳（2019）[6]将中国内部审计制度与英、美、德、日进行横向比较，与自身发展史进行纵向比较，并提出我国内部审计制度建设上分别有组织、理念和实现路径上的实践创新，展现出具有中国特色的制度优势，最后以湖北电力的实际经验为例，具有行业推广作用。

从目前研究现状来看，国内对内部审计创新研究尚少，主要还是从某一个方面进行切入研究，系统的研究尚未形成。本文将在目前的研究基础上提出制度-管理模式-技术手段这一创新思路，具有一定的借鉴意义。

三、大数据环境对内部审计工作带来的机遇和挑战

（一）机遇

1.审计方式改变，提高审计效率。大数据时代，审计方式由原来的手工操作转为线上系统操作，审计人员只需要在数据平台或系统上设置好数值指标，便能轻松完成数据的收集、归类和分析，大大减轻了工作量并缩短了工作时间，提高了效率。此外，传统“现场审计”形式变成“现场+非现场审计”，远程审计得以实现，审计方式朝多样化发展。不仅如此，许多企业加大投资力度开发数据化、智能化的产品，例如中国移动充分利用信息化优势，提出构建“全信息交互智慧审计体系”，相继研发了合同智能审计、凭证智能审计、数据审计智能建模、“审计机器人”自动化作业等产品，并应用于审计实践，显著提升了审计效率。

2.降低审计成本，增加企业效益。科技的不断进步将人从繁琐的劳动中解脱出来，从而转向更具价值性的服务活动中去。审计数据平台的建设，高度自动化的模式为企业节约了信息收集处理成本和人力资源成本，审计人员将精力放在舞弊、错报以及与管理层的沟通等重大问题上，单一无技术含量的操作将由机器取代，这将会减少内审部门的工作压力，并集中精力放在企业增值服务上。数据平台的构建或购买在前期也许是一笔巨大的投资，在短期内也许见效不明显，但在企业的长期发展中会逐渐凸显出优势，为企业创造价值。

3.审计结果更客观准确，审计质量提高。审计过程中尤为重要的一个环节是审计证据的搜集，审计证据的充分性和适当性直接影响到审计结果。大数据时代，信息系统的完善将为实时审计提高充分且可靠的财务资料，任何证据都可以追溯到源头以及追踪到接触过的人，真实性和准确性得到保障，并减少了人为出错的可能性，信息可视化程度提高，审计质量得以提高。

（二）挑战

1.审计风险加大。首先，大数据时代强调数据信息的价值，但事实上数据平台的建立尚未完整，数据零散地分布在各个角落，无法系统、完整、有序地进行收集整理并加以使用，数据孤岛情况严重，审计风险不断增加。其次，在数据系统的使用过程中，由于人员操作不当或是故意为之，容易导致数据丢失或泄露，造成公司损失，严重影响公司声誉。最后，随着科技手段的进步，违规造假的操作也不断升级，变得越来越隐蔽，比如对于电子签名，通过智能化的设计难以辨认真伪，审计师也不是这方面的专家，不法分子便有了可趁之机。另外，不适当的人工干预或外来入侵，导致系统内的数据和程序遭到不适当的改变，给企业造成不可预估的损失。数据化带来便利的同时也带来了更多的挑战与威胁，要求审计师运用一定的程序进行控制。

2.内部审计人员业务能力和素质尚待提高。大数据技术的广泛使用，迫切需要综合性的人才来适应时代的发展。纵观当下，国内审计人才培养计划比较单一，全面发展有待提高，高层次的人才不多。随着企业内部财务共享的实现，传统的审计技术和方式已经不能满足新时代审计的需要，改变迫在眉睫，而审计人员往往只具备基本的审计知识和技能，难以胜任信息爆炸、数据多且变化速度快的处理、分析工作。大数据时代要求审计人员具备数据挖掘、分析能力，熟练掌握计算机、数据库、编程技术等以及具备其他学科知识，比如：金融、法律等等。其次，在职业素养方面，内部审计师也需要提高。面对薄弱的控制环境、管理层的不重视以及他人的不配合、不理解，内部审计人员在执行工作过程中会遇到种种困难，承受比较大的压力，还要承担较大的审计风险，离职的人也越来越多，因此要提高心理素质，留住审计人才。

四、大数据背景下内部审计创新路径

（一）制度创新

制度是治理之据，治理是制度的有效运用、实践拓展和及时反馈。作为国家治理体系的一部分，内部审计需要制度来加以约束和引导。面对新时代信息化、智能化的特点，国家层面需要及时更新相关法律法规，如对一些技术手段的正确运用制定标准，明确合理使用的范围，实现有法可依，对审计行为加以约束，提供一条实践底线。企业层面要根据有关制度设立符合公司特点的规定，规范内部审计程序，营造良好的控制环境。

（二）管理模式创新

1.组织模式上。组织架构的设定在一定程度上保证了企业运行的效率和效果，为了保证内部审计的高度独立性，应设置审计委员会。职能定位上，审计委员会对内保证企业经营的合法合规，通过对各种业务活动和财务情况进行监督，参照相关的法律法规复核企业内部的预算计划、组织章程、审计程序和结果，监督内部审计机构的操作是否符合规定，内部控制是否到位，从而完善公司内部治理架构。审计委员会属于公司治理层，应不受管理当局的限制，具有一定的权威性，切实发挥内部审计职能。此外，审计委员会对外负责与外部审计业务对接，选择、评估和更换外部审计人员，改善外部审计质量。当出现重大问题或审计范围受到限制时，注册会计师可以直接告知审计委员会，然后向治理层报告，有利于及时沟通和解决问题，监督企业各部门及时整改，加强审计结果的运用。审计委员会作为内外审计部门的沟通渠道，有利于整合内外部审计资源，营造良好的内部环境和展示积极的企业形象。数据系统的完善与开发，组织之间实现交叉审计、跟踪审计、全过程审计得到实现，增加审计结果的透明度，达到信息及时共享的作用。

2.人力资源管理上。为了跟上大数据时代快速发展的步伐，就要加强人才队伍的建设，建立人才数据库。人力资源管理上，主要有三个方面：一是根据公司的用人机制，招聘或引进高水平人才，严格录用标准，除了基本专业能力外，内部审计人员还要具备基础的计算机能力以及掌握经济、金融、法律等知识。提高审计人才队伍能力水平。二是在企业管理过程中制定对审计人员的激励和约束机制。激励的目的不仅是对工作成绩的肯定，更是鼓励员工在今后的职业发展中发挥创新潜力，创造组织活力，为公司创造更高的价值。约束即是要加强监督，内部审计要接受内外部组织的监督，达到内部牵制的作用，提高审计人员的责任心，避免短视心理，保障审计工作正常运行。激励机制和约束机制要配合一起使用才能发挥出更佳的效果，定期进行业绩考核，提供一定的奖励条件和晋升途径，激发员工的工作积极性。三是对审计人员进行适当培训，在巩固审计专业知识的基础上提高其他能力的培养，如计算机编程能力、风险管理能力、协调沟通能力等等。

（三）技术创新

1.构建大数据平台。大数据平台可以对企业内部的各种信息进行收集、整理，及时更新、跟踪和反馈，内部审计人员只需要筛选出有用的信息并放入到自动化程序中，便可快速运行得出结果，实现共享，简化审计程序，提高审计效率。此外，要定期对大数据平台进行维护升级，及时检查出系统漏洞，避免错误运行或数据泄露造成损失。还要根据数据特点及时调整参数标准，更新迭代，满足审计需求。

2.区块链助力内部审计发展。近年来，区块链、比特币掀起热潮，成为大家研究的焦点。正是因为区块链技术拥有去中心化、公开透明、不易篡改这几个特性，引起了许多行业的关注，并希望能够得到结合。出于对独立性和公正性的注重，区块链应用于内部审计，从模式和创新信息技术两方面着手，推动内部审计向前发展。

首先，区块链审计能实现信息的高度透明。由于信息不对称、数据信息量大且复杂，加上信息内容真假难辨，给审计带来了很多困扰。区块链技术拥有的保持数据完整性和不可篡改性为内部审计提供了强有力的支持，提高了信息的可获得性和可信度。其次，区块链技术能简化审计程序，降低审计成本，提高审计效率。数据处理繁杂且费时、审计程序多等问题，使得审计工作效率极低，成本花费也大。对数据资料的来源，区块链技术可以实现追踪溯源，保证真实性和可靠性，减少数据核验的审计程序，节省时间和成本，提高了效率。最后，由于区块链技术在应用上也会存在一定的风险，因此内部审计应该做好相应的控制，定期检查计算机和网络的安全维护，完善预警机制，提高警惕和风险应对能力。

五、总结

内部审计创新是当前数据化背景下的必然发展趋势，基础设施的完善和信息技术的发展为审计信息的共享、审计模式的变更和审计技术的更新提供了条件。经济环境的复杂化，内部审计工作方法的难度加大，对审计人员的能力要求和素质要求也不断提高。在当今信息化、数据化的时代，未来内部审计的发展趋势将是在技术手段上与物联网、区块链和信息安全管理结合，得到突破和创新。企业要积极响应国家政策的号召，与时俱进，利用先进技术工具与产业的融合，建设内部审计智能化体系，完善信息安全系统，加强公司上下的监管。内部人员更要加强自身的学习，在巩固自身专业技能的同时学习其他知识，如计算机编程、数据统计、模型分析等，提高自身的职业胜任能力。