大数据审计技术方法在企业内部审计中的运用

◎陈东升

传统的审计工作模式中，审计人员的工作经验、综合专业素质与敏锐的判读能力往往发挥出关键作用，这种完全依赖于内审人员业务素质能力的工作模式，很难解决一些难题，如难以确定审计工作方向与审计工作重点、难以有效整合人员数量相对不足的审计资源与难以形成高质量的内审评价结论与内审报告等。大数据审计技术应用于现代企业内审工作中，就可以有效解决这些陈旧性难题，大幅度提升内审工作效率，得出完善的内审结论、形成高质量的内部审计报告，通过有效的内审工作强化对各个重点环节的监控与监督，为企业年度发展目标、战略发展规划的顺利实现提供基础性保障。

一、大数据审计技术应用于企业内审工作面临的挑战

1.对内审人员的专业技能提出了新的要求。

大多数企业内部的内审人员工作队伍，一般具有会计专业与审计专业学历背景，在工作中会是不是受到抽样思维模式的影响，一些传统的工作方式已经不能完全胜任新时代内审工作的岗位职责需求，尤其是面对信息化时代中对大数据技术的认知与应用技能普遍稍显不足，如此，如何提升固有内审工作人员的大数据技术的应用与操控能力，提升数据收集、处理与分析能力，不断提升内生工作质量，就是一项巨大挑战。现代企业就应强化对内审人员的继续教育工作，在强化内审专业技术能力训练的同时，还应加强数字化内审理念的培训，促进工作思维转变，适应信息化、数字化时代需求。除此之外，现代企业还应加大复合型内审人才的引进力度，人才招聘时重在对综合能力的考核，尤其是考核对大数据技术的使用技能水平，以期在内审岗位中发挥出传帮带作用。

2.对企业内部数据库建设提出新的要求。

内审人员在使用大数据技术来开展内部审计工作之前，需要提取到各个部门、各个环节的各类数据信息，为了提升内审工作的准确性，内审人员还需要对收集到的相关数据信息进行核实、分类整理与分析，剔除掉一些无用信息，形成有效的、与各个业务或环节相对应的数据链条，从而提升内审工作的实施效果。但是内审人员在收集信息的过程中，遇到的一个障碍就是企业内部数据库建设力度不够，没有构建统一的数据库，各个部门、机构的信息数据单独存储，数据的存储标准、格式也并不一致，这就给内审人员提取数据时带来极大困难，这就需要现代企业重视内部数据库建设，实现信息数据统一存储，并注意到各个机构、各个环节数据信息的关联性，从而实现各种信息数据的充分共享，为内审人员有效使用大数据技术提供便利。除此之外，内部数据库建设不单单是为了有效开展内审工作，也可为各项管理工作的顺利推进提供基础性数据支撑，充分整合财务、人事、经营、仓储等机构的数据资料，实现信息数据的有效流通与充分整合，提升整体运行效率。

3.对有效开展内审工作提出了新的要求。

互联网时代数字化技术的使用是一把双刃剑，大数据技术也不例外，内审人员使用大数据技术开展内审工作，可以有效提升工作效率，提升内审质量，但是，这种技术一旦使用不当，也会带来新的审计风险，这点必须引起内审人员的高度注意。内审人员在使用大数据技术就应注意收据提取的真实性、提升数据提取质量，同时在进行数据分析与处理时还应注意安全性，进行必要的加密处理，因为一些核心数据信息暂时不宜公开，一旦发生泄露就会给企业造成不必要的损失。具体而言，在进行数据采集与提取时，部分内审人员对大数据技术的各项功能认识不全面，没有有效开展数据筛选工作，就选择了提交，后续人员误认为这些数据已经经过甄别，故此直接进行分析处理，有可能出现解读错误情况，甚至会形成错误、虚假的审计结论，这种情况就应该引起注意。信息安全处理至关重要，加强风险防范，提升加密处理等级，定期或不定期对内审工作环境进行安全扫描操作、加强安全技术检测，确保数据存储与处理的绝对安全，在源头上杜绝信息泄露行为的发生。

二、大数据审计技术在内审计划制定阶段的应用分析

内审人员在制定内审计划、明确内审重点环节时，需要突出一些重点内容，如内审工作的开始时间、具体内审业务、与之相对应的时间点、需要准备的审计资料、总体时间安排等，除了这些基本信息外，还应及时公布上次内审活动起止时间与内审结果报告、随后的风险控制与整改进展情况、审计委员会尤其是内审人员构成、企业经营业务的变动情况、战略规划的调整情况、最近周期的市盈率与盈利情况等，做到让其他人员一目了然，然后有效进行配合。传统的工作模式中，内审人员在制定总体工作计划时，由于难以提取到完整的数据信息链条，难以做到内审环节的全覆盖，工作效率较低；同时，在选择重点审计项目时，往往依靠内审人员以往的工作经验，随机挑选一些自认为会存在风险因素的环节，或者是依靠上次审计报告中的审计结论，重点审计、监督与控制对一些薄弱环节整改落实情况，很难对新出现的问题进行及时审计处理。这就使得内审工作的开展具有一定的主观性与随意性特征，难以应对充满变数的环境因素与企业经营业务调整情况，难以形成高质量的审计报告。

大数据审计技术的使用，就可以有效避免这些缺陷，同时还具备其他优势，有效提升内审工作质量。第一，大数据审计技术可以为工作人员提供可视化数据分析，把大量、各类数据信息通过可视化处理，形成直观展示数据，简化数据提取流程，内审人员就可以在变提取边观看时进行交互式筛选处理，提取到最有价值的数据信息，为内审计划制定提供准确的数据支撑。故此，无论是内审计划编制人员、还是内审计划的最终审批人员，都可以有效提升工作效率，进行直观内审判断，科学确定内审重点、关键环节，提升整体推进质量。第二，内审人员可以使用大数据技术来提升数据处理效率，大数据技术可以对海量数据进行提取、甄别、分类、筛选与分析处理，内审人员就可以把精力集中在分析企业经营活动中可能潜在的风险点，提升风险挖掘与预测的准确性与科学性，就可以落实风险导向的内审工作理念，对风险关键点进行精确定位，把这些重点环节及时写入到内审工作计划中，明确重点、突出难点，从而有针对性地开展内审工作。第三，大数据技术还有助于推进关系型数据库建设，以内审工作为契机，以内部审计数据库为基石，构建多种类型的数据库，做好各种类型的数据储备工作，为后续进行多维度数据分析做好基础性工作。大数据审计技术的应用，还有助于内部审计工作各个环节的有序衔接，确保内审工作的连续性，内审人员在制定年度内审计划时就会避免出现遗漏情况，确保各个年度、各个季度内审工作的有效衔接，结合企业年度发展目标与长远发展规划来执行内审工作。多个关系数据库的建立也有助于数据在各个部门、机构的充分共享，推进相关工作的有序进行。

内审人员使用大数据内审技术就可以精选审计项目，最终形成整体审计工作计划，结合企业的发展规划、业务领域、行业发展情况等项目，分主题进行数据采集工作。在数据积累达到一定数量后，按照不同项目按照相关关键词开展数据识别、甄别、筛选与处理工作，充分解读、分析相关数据，同时结合以往年度内审工作的开展、执行、整改情况，列举出做的比较好的环节，适当指出需要进一步改进的环节，在制定年度审计工作计划时，突出重点，按照风险强弱等级的指标对将需要重点审计的环节、项目、业务部门进行排序，最终输出形成经过大数据技术分析后的可视化年度审计计划。大数据审计技术数据采集工作示意图见图1-1。

图1-1 大数据审计技术数据采集功能示意图

三、大数据审计技术在内部审计执行阶段的应用分析

内审人员在执行内审工作计划时，面临的一项主要问题就是如何有效分配有限的审计资源，因为一是审计时间就较短，必须在规定的时间段内完成各项任务；而是相关企业都会涉及多条经营业务战略，业务量较大，形成大量、繁杂的数据信息，这就增加了审计人员的工作压力。大数据技术的使用就可以有效解决这一难题，其分析预测功能可以对历史数据进行有效分析，智能学习技术可以建立数据模型，对未来可能发生的项目或行为进行有效预测，这就可以有效指导内审工作在执行阶段的运行情况，突出重点、明确职责，有效搭配、使用审计资源，加大对一些重点环节、项目的评估与监督，或者是进行动态分析，不断捕捉新的数据信息，随时调整审计重心，按照计划安排有序推进内审工作。大数据审计技术分析预测功能示意图见图1-2。

1-2 大数据审计技术分析预测功能示意图

除了可以有效整合资源优势外，在内审项目的实施过程中，大数据技术还可以凭借筛选与分析功能，帮助审计人员尽早挖掘出潜在的风险爆发点，审计人员不用到达现场就可以获取充分的审计证据，通过大数据技术阅读数据库，不需要各个部门的配合与协调，就可以完成收据提取工作，有效提升审计工作效率、缩短项目沟通时间，内审人员可以集中精力去对一些重点环节进行监控、检查与监督，变相延长了审计工作时间，节约了审计工作成本，使得内审工作突破了时间与空间限制，通过人机交互就可以进行智能化处理，不断提升内审工作的数字化、信息化与智能化程度。大数据审计技术来分许各类业务数据时，不仅仅可以充分使用企业内部的各种数据信息，还可以有效收集企业外部环境中跟财务数据无关的各种数据，扩大内审工作的覆盖范围，进行有效的行业对比，挖掘出外部环境中可能存在的相关风险，提前进行风险预警，做好预防工作，也有助于提升内审报告的完整性，为企业的稳定发展提供高质量内审报告。

除此之外，在内审项目的执行阶段中，内审人员凭借大数据内审技术，还有助于提升内审执行情况的真实性、客观性。传统工作模式中，内审人员不论是在进行现场、或者是非现场内审工作时，都严重依赖于个人的专业业务能力、职业敏感度与超强判断力，但是在繁重的内审工作面前，这些人员基本上都处于超负荷运转状态，精力高度集中，同时也需要一些非专业人员的帮助，稍有不慎就会出现判断失误情况，非专业人员也会出现疏漏与错误操作行为，甚至出现需要继续返工的情况，这又加大了内审人员的工作负担，同时，一些内审结论的得出，难免会有一些主观色彩。大数据技术的使用就可以有效避免这个问题，内审人员只要严格执行操作程序要求，发布正确的操作指令，计算机就可以按照指令进行操作，形成客观、真实的统计数据，工作人员依靠真实的数据对各个相互来进行客观判断，避免人为经验的参与、干预，得出准确、公正、客观、真实的评价结论，最终形成高质量的审计报告。

四、大数据审计技术在内审报告形成阶段的应用分析

大数据分析技术的应用，一方面可以将大量的同行业内不同单位的数据进行分析比较，另一方面可以对企业内部的同一审计项目逐年开展情况进行比较分析。通过横向与纵向的对比，来为企业的风险识别，提供强有力的技术保障，形成证据支持。

内部审计报告是否具有建设性，是衡量其整体质量的一项重要因素。实务工作中，要想在审计报告中形成有针对性、可行性、建设性的审计建议，是有着一定难度的。审计建议，同时还是今后企业内部接受审计的部门和人员，进行全面整改的依据和重要保证，因此在审计报告中尤为重要。内部审计的报告阶段，引入大数据分析技术，能够充分挖掘数据价值，在提升报告质量上具有突出的作用效果。传统的内部审计报告，往往依赖于审计人员的个人专业判断，给出审计结论，其结论具有一定的滞后性，并且只是向管理层传递审计发现的问题，并对一些违规线索进行反馈。通过对各项内部审计报告的技术处理，核心信息的自动提取，整理出带有规律性和普遍性的问题，再深度挖掘问题产生的多维度原因，及时进行反馈，在此基础上形成更切合实际的、针对性更强、依据更充分的审计建议和意见，以实现风险预警的作用效果。并且，大数据分析技术的应用，可以将内部审计报告中的核心内容，进行可视化分析与结果呈现，增强了内部审计报告的可读性与实用性。

五、结语

在企业内部审计实务中，以数据为基础，集成企业内外部的财务、业务系统数据，通过大数据分析技术的多维度查询、分析应用，实现对企业财务、业务数据等的通盘掌握，充分发掘审计信息中蕴藏的价值，形成了风险定位识别、控制和预警，极大地拓展了内部审计的范围、内容和对象，促进了内部审计工作方式的转变，有效解决了实务工作中任务艰巨、审计资源紧缺所导致的审计覆盖面有限的问题，充分发挥了内部审计的增值作用。