大数据对铁路内部审计的影响及建议

朱祥

（中国铁路沈阳局集团有限公司审计部，辽宁 沈阳 110001）

2018年1月，国家审计署出台新修订的《审计署关于内部审计工作的规定》，恰逢铁路企业体制改革进入新阶段，该规定的施行为铁路企业内部审计提供了制度保障和指引。内部审计是铁路企业内部控制和组织日常的经营建设活动中必不可少的主要环节，对企业内部的监督检测、测评反馈、意见改进起到良好的作用。在内部审计施展的过程中要加大对铁路单位的深入分析，只有充分了解到自身企业单位的经营发展状况才能合理制定有效的内部审计体系，为铁路的安全生产和日常经营打下良好的基础。

一、大数据基本概述

大数据，指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。其主要的特点是大量、高速、多样、低价值密度、真实性等五大特质，在对数据的处理上增加了科学性的含量，使数据处理显得更加合理公正、精准化。在数据的搜集、筛选、保存、分析上提高了自身的能力，不仅能有效防止错误信息的干扰，还能实现以最低的成本达到利润最大化，提高了企业的决策科学性，促进铁路企业经济的可持续发展。

二、大数据对内部审计的积极影响

（一）促进审计方式的发展

大数据对内部审计带来的主要影响是增加了审计方式的多样性和方位性，能使审计方式朝着信息化制度方向发展，提高审计数据的精准性和有效性，降低无价值的信息资源利用率，从而很好地在企业中避免了成本的浪费。其具体的体现是，第一实时审计的推进，第二远程审计的推进，第三由个别抽样转变成全面抽样。其主要的外部审计上无法实现实时审计，对商业信息资源要进行绝对地保密；通过互联网的大量使用，解决了相关的技术问题，在内部审计的时候将充分利用大数据信息技术和审计自动化流程来实现实时审计、连续审计，通过实时采取数据不断对采取的数据进行分析筛选，从而提高整体的信息搜集质量。

远程审计很简单的将其解释为通过电子化信息技术的检测远程进行数据的采集、分析，在不在现场的情况下还能达到同样的检测目的，从而提升审计效果。个别抽样变为全面抽样，为了避免成本的加大，企业一般会采取个别抽样的方式，这样的方式活动的数据太过于片面，通过信息数据化处理能对其进行全面抽样，使获得的信息更加全面，提高审计效果。

（二）推动内部审计作用的发挥

外部审计不同于内部审计，内部审计各方面的牵制性很强，根本不具备任何的独立性，在开展工作的时候也不能有效将自身的个人能力和个人价值发挥出来，严重制约了相关工作人员的工作积极性，不利于形成自身的价值体系。而外部审计由于商业机密的保密性，在展开工作的时候多数都是比较独立的，因此独立性较强。居于互联网信息数据的使用和多媒体设备的使用能将内部审计工作变得独立性和权威性，减少之前工作上的牵制性，提高自身的竞争优势。互联网使数据实现了互通，网上的全面信息的搜罗能促使审计工作更加独立性。

三、大数据给内部审计带来的挑战

（一）关注领域庞杂

所谓大数据网络时代，带来的机遇，也带来的是挑战，主要体现的是使审计工作变得复杂和多样性。以前的审计不外乎就是财务资产方面的审计，在大数据时代下增加了审计领域范围，主要体现在：资本运营、财务管理、生产建设、经营决策和质量管理等几个主要的方面。这种全方位的立体式分析需要从业人员要具备相当高的专业技术水准。尤其是在信息互联网时代，主要是缺乏具备信息化和会计电算化专业人才，要么就是具备专业知识缺乏信息技术处理能力，要么就是只有信息处理能力，而不具备财务会计知识，造成很大的阻碍。目前铁路企业经济责任存在着传统的财险+评议模式的缺陷，如果不摒弃这种审计思路与方法，经济责任审计的预期效果就很难发挥出来，2000年6月，国务院发布了《企业财务会计报告条例》，重新修订了会计要素的定义，财政部门陆续发布一些会计准则，会计制度发生了一定的变化而审计还抱着以前的旧观念，是适应不了企业的经营发展的。

（二）审计风险的影响因素发生根本性的变化

《国际审计准则400：风险评估与内部控制》定义的审计风险为：当财务报表发生重要错报时，审计师发表不恰当审计意见的风险，大数据利用高科技智能手段提高对审计工作的风险预测、风险分析和风险处理能力，提高了企业处理审计风险的能力，降低了企业的风险抵御成本。以往的审计缺乏专业的人才和部门牵涉性较广，在大数据智能时代下其发生的根本性变化是企业审计的方法方式发生变化，主要体现在全面抽样、远程审计、实时审计、审计自动化等等，在这几方面的处理上提高了信息处理的能力和企业效率成本的降低，避免了重复审计的弊端，有效解决了多审计的问题。但在大数据的影响下需要更多的审计数据的搜集、整理，其包含的领域范围过于庞杂。

（三）信息安全问题

随着二十一世纪信息技术的飞速发展，企业的内部审计也做了一些调整，运用现代信息技术手段，提升内审的效率，2004年，我国推广了《铁路运输企业审计信息管理系统》，实现了铁路企业内审手工化向信息化的过度，数据时代所面临的主要危机就是信息安全问题，网络连接的是成千上万的信息资源和媒体设备，牵一发动全身，一旦内部审计数据出现泄漏就会致使信息数据的安全出现危机，不利于内部审计的效果。就上文所提的远程审计、实时审计、审计自动化和个性抽样被取代成全面抽样这一具体情况来看，在这些审计过程中毫无疑问的增加了信息的曝光率，使信息处理的环节变得复杂多样，经手的人数过多，在中间的这些环节上会造成信息的泄漏。

（四）审计人员能力挑战

数据信息化时代，为企业内部带来的挑战，同样也是对相关的审计人员能力的一种挑战，多数会计财务人员根本不具备解决处理问题的能力，尤其是在信息化时代的建设下，更是无能为力。缺乏相关专业的技术性财务人员是最大的挑战，多数从业人员虽然具备基本的专业电算化知识，但是在长时间的工作过程中并未进行深入的涉及学习，再加上数据时代的强烈冲击一时间找不到工作的思路。而信息化人才并未拥有财务专业知识，这种都或多或少存在着缺乏的现象是目前存在的最大难题，也是即将要解决的问题。

四、大数据给内部审计带来的挑战具体解决办法

内部审计确实具有很好的抵御风险，提高检测反馈的作用，如何在大数据时代下积极正面的迎接内部审计制度所遇到的机遇挑战，并妥善解决是笔者即将要探讨的话题。

（一）构建系统的内部审计体系

内部审计体系的建立需要铁路企业的管理者和相关的审计人员提高重视度，针对企业管理者不够重视的情况要加大对管理者的宣传管理，明确企业当中存在的风险隐患，努力提高其重视度。具体的构建方式主要体现在内部审计流程的构建和审计平台的构建，内部审计体系还应该充分构建预警和反应机制，这是实现有效内部审计的前提。在大数据时代下增加对企业财务管理范围的突破，从铁路安全生产到铁路的日常建设维护等，具体体现在从企业单位的财务、质量、资产、成本等全方位构建，做到审计的全方位立体管控，实现内部的有效制约发展。在构建的预警体系和反应机制来看，主要是清晰预警制度和反应灵敏机制的构建。

（二）构建安全的审计数据库

最有效的应对挑战的办法是要构建安全的审计数据库，其构建的好处体现在如下几点：第一，审计人员根据以往的数据库的构建，提炼出有效的信息并对其进行分析处理，从而构建新的数据库的时候更能体现出数据的精准度和依据性。第二，审计数据库的构建要大量采集信息，并在数据处理的时候通常会涉及安全问题，所出现的安全问题都有信息数据的丢失、泄露、不全面都现象，甚至经常会出现信息被电脑病毒所感染；第三，面对这种情况最好的处理办法是公司要对具体的工作人员进行权限约束并加强管理，积极构建安全、稳定、有效的审计平台，尤其是加强对平台的防入侵体系的构建，提高防风险抵抗能力。

（三）提高审计人员素质

审计人员是审计工作的主体，也是核心，提高审计人员的素质是提升企业核心竞争力的关键因素，在审计人员的日常管理和企业培训当中，首先企业领导要加强对审计制度的条规条款的设立，让企业员工能在条规条款的约束下规范工作行为和个人的工作态度。这是前提条件，其次是要加大对员工的审计课程培训，员工能够积极参与课堂培训并在课堂上有所习得是培训的最终目的。审计课程的开展要十分注意对技术信息的处理和对数据的应用能力的培训，加强对数据的搜集整理，减少因信息搜集不当导致的决断性的错误。信息技术并非一成不变，而是在每日更新，面对不断更新的数据信息时，对应的工作人员要保持着一颗谦虚学习的心态，以不变应万变，提升自身对知识技术的掌握能力并真正为企业办事。

五、结束语

综上所述，构建清晰有效的审计体系和规范化的审计流程是保证内部审计实施的关键因素，只有不断加强内部的自我约束和管理，建立合规化的审计体系才能在相关的审计工作人员开展工作的时候起到良好的约束作用。铁路企业本身涉及的内容就比较广，体系和人员都比较庞杂，若是不加以内部管控必然将会导致内部混乱，管理失衡。因此在这个基础上对内部审计进行数据化处理，加强对信息数据的应用，能起到很好的约束效果。