新时代大数据审计工作的思考

冯十佳

（北京市密云区审计局）

尽管企业内部审计信息化在发展过程中遇到了诸多问题，但当今世界互联网、大数据、人工智能等信息技术同各产业进行了深度融合，审计信息化已是大势所趋，企业内部审计也要紧跟时代发展脚步，加强内部审计信息化建设，加快内部审计数字化转型进程。

一、大数据与审计信息化相关理论

对于大数据，麦肯锡全球研究所给出的定义是：一种规模大到在获取、存储、管理、分析方面大大超出传统数据库软件工具能力范围的数据集合。大数据具有数据规模大、数据流转速度快、数据类型丰富多样和数据价值密度低等特征。对于内部审计而言，运用大数据技术不仅是为了掌握海量的数据信息，更是为了通过对所采集的数据进行分析与处理，获取审计证据，从而实现审计目标。

审计信息化是指在审计实务工作中充分利用信息技术，同时深入应用信息系统。审计信息化包含两个层面的内容，一是信息技术成为审计的工具，即计算机辅助审计技术，包括面向数据的计算机辅助审计技术与面向系统的计算机辅助审计技术；二是信息技术成为审计的对象，即信息系统审计，包括组织层面的信息技术控制审计、一般控制审计和应用控制审计。

二、大数据审计的具体建设要求

（一）工作平台要求

大数据往往依赖于信息平台，因此基于大数据的审计工作必须有完善的平台基础作支撑，才能有效地提高审计效率。大型国有新能源企业需要结合自身实际情况搭建审计信息平台，通过大数据分析创新工作任务，对审计对象进行全面调研，指出存在的问题，发现问题、整改问题、接受问题，创建一个联动服务系统，使总体审计工作有目的和程序，以便于管理和评估。

（二）加强智能数据管理的质量

作为审计管理系统的核心，加强智能数据管理的质量可以为提高审计管理和控制系统的效率打下良好的基础。在这个过程中，我们需要深入探索云技术、数据分析技术和计算机技术的关系，打造安全可靠的信息传输平台，合理分析和利用数据信息，确保数据信息的安全稳定。这样，在提高内部审计效率的同时，也可以提高管理质量和管理水平。

（三）加强人员综合素质管理

大数据内部审计技术具有很强的专业性，尤其是在当今信息时代，基于大数据的新技术、新思维要求，内部审计师必须提升个人能力和综合水平。在此过程中掌握的主要技能是信息技术的实际应用技能和维护技能，需要替换的概念是数据分析、数据控制和数据识别的意识。它可以从更复杂的数据中快速识别企业发展的相关信息，实现信息的集成和优化。

同时，原有的手工凭证、财务报表及相关数据信息以数据记录的形式存在，因此相关审计人员需要改变原有的观念和工作模式，坚持数据优先，树立大数据审计的理念，以便有效地进行统计、比较、分析和管理，筛选分析各单位、行业信息，提升新能源企业、新能源领域的实际发展质量。

三、新时代大数据审计工作的发展现状

（一）审计平台适用性不强

审计平台是指通过互联网技术而构建的数据平台，其能够将与审计单位有关的信息上传到互联网中，使用相关技术提高信息整合效率，从而发现被审计单位存在的经营问题以及经营风险。审计平台主要能为审计单位贡献科技力量，使审计工作者可以通过审计平台上传被审计单位的经营信息、工作总结、通知公告等。但是就多数审计单位的工作现状而言，审计平台的适用性并不强，其虽然为审计单位带来了便利，但审计平台的工作模式并不适用于审计人员。

（二）数据量增加，审计范围扩大

大数据环境对审计工作来说既是机遇，也是挑战。相较传统审计而言，信息化环境下的审计范围更广。企业的信息化程度越高，对各类信息系统的应用就越多，企业信息系统也就越复杂，因此信息系统的应用要求内部审计必须重视信息系统审计。此外，随着系统内部存储数据量的增加，审计所需采集的数据也不再局限于结构化的电子数据，还包括各种文件、记录、政策、制度等非结构化数据。

（三）审计技术水平要求提升

在信息时代背景下，工程审计工作已经贯穿于整个建筑工程的各个方面。项目建设中每个阶段的资金运用情况都要在审计流程的约束下顺利实施，其中涵盖了工程立项、地形勘察及方案设计、前期准备、施工阶段、完工验收、最终评价等。因此，要在审计管理体系的指导下，进一步分析数据的准确性。随着数据整合能力的不断上升，工作中又出现了新的问题。尤其是应用了大数据技术后，对于数据的质量和分析技术有了更为严格的要求；实现了资源的数字化存储后，对于相关配套设施的运行能力需求也越来越高；同时，随着信息化水平的不断提升，工作难度系数越来越高，对员工的专业水平和技术能力要求逐步提升，因此，传统工艺变革是时代进步的必然趋势。

（四）业务数据联合分析有待加强

被审计单位的业务分析和数据分析属于两种不同的审计类型，但都应当作为审计重点参与被审计的审计活动。总体来说，现有的数据分析技术有待提高，新时代的技术价值没有被充分发挥，业务分析与数据分析难以形成统一的反馈意见，业务分析背后的审计问题难以与数据分析进行联合，当其中一方出现风险问题时，另一方无法起到论据支撑作用。与此同时，数据常态化分析仍处于初步应用阶段，业务分析尚未得到深入探索。

（五）数据利用率较低

审计人员大量收集的原始数据，其中大部分都属于无效数据。同时，审计人员在分析过程中使用相关数据也存在问题，如审计人员不熟悉被审计单位的相关业务情况，在数据分析过程中存在不同程度的逻辑错误，致使审计数据分析结果有所偏差，进而影响审计整体质量与效率。在这一过程中，部分审计人员由于无法熟练掌握信息化技术在核查问题、评价判断、宏观分析中的作用，导致审计数据在使用过程中的真实性、完整性受到影响，从而出现错误结论。

四、加快进行新时代大数据审计工作的具体措施

（一）打造高度集成的内部审计体系

新能源企业面临的发展问题较为严峻，涉及我国当前新能源市场的发展需求分析、规律分析以及市场把控等相关内容。因此在开展内部审计工作的过程中，就必须要具备全面性以及稳定性，因此打造高级转化的内部审计体系至关重要。例如某新能源公司在建立ERP系统的基础上，以大数据技术为核心，综合内部审计工作的一系列流程开发了联动性系统，其中涵盖了分销系统、制造系统、质量控制系统、会计控制系统、人力资源系统、销售服务系统、运输管理系统等子系统，具有极强的集成性特点，各个体系之间相辅相成，构建了完善的供应链以及销售链，同时在财务管理方面落实了精细化管控，能够进一步降低业务处理能力，提升成本控制的有效性，在提升资金利用效率的同时，能够有效缩短周期，促使内部审计工作具有高效率、高质量以及高引导性。

（二）科学处理数据，合理规避审计风险

审计工作的行业特点决定了该工作在实施中发生风险的必然性。为了控制风险，在实际工作中要选择合理的工作方式进行有效规避。大数据技术虽然有着诸多优势，但是在具体应用时，要时刻保持敏锐的洞察力和谦虚的态度，不忘根本。在具体执行过程中，工作人员要时刻保持清醒的头脑，客观面对问题，调整好个人心态，本着科学严谨的工作态度，发现可疑问题要认真追查，确保来源渠道及内部结构的真实有效性，时刻关注行业变化，积极引进先进的技术，不断提升企业工作水平。在审计工作中发现异常信息时要展开深入探讨，如果发现与标准值差异较大，要及时找出风险因素，从源头上解决，避免影响工程的总体质量，从而提升企业的利润率。

（三）营造规范有序的政策环境

数字化建设对网络安全提出了更高的要求，审计信息化的首要任务就是要加强网络安全关键技术研发，加快人工智能安全技术创新。国家在支持鼓励企业创新发展的同时，既要构建与数字经济发展相适应的政策法规体系，营造开放、健康、安全的数字生态，也要提升网络安全态势感知、主动防御、监测预警、安全防护能力。

此外，企业要深化数字审计与数据安全意识，持续梳理审计模型思路，开发审计模型，以上下联动、互联共享、短期与长期激励机制并存的方式，引导、深化审计人员对数字审计技术的安全运用，从而实现对审计线索的深度挖掘和精准定位，不断提升审计信息化水平和成效。

（四）组建审计团队，降低企业审计成本

就政府部门来说，可以组建专业的审计领导小组，对地区范围内存在重大经营问题的企业进行审计，同时定期对大型企业的经济业务进行排查。而对于其他正常经营的中小型企业来说，其经营规模较小，如果审计领导小组一一对其进行审计，不仅降低了审计工作效率，还会浪费审计资源。为此审计领导小组可以将部分审计工作委派给地方会计师事务所，由专业的会计师事务所负责审计，并根据审计结果出具审计报告。

就企业来说，应当成立专业审计团队，实行内部自行审计，及时制定内部风险控制制度，建立风险预警指标，对企业经营可能出现的风险进行防御。对于企业内部专业审计团队的成立，应指派各个职能部门派遣一名职工参与审计工作，对本部门以及其他部门之间存在的经营风险进行统计汇总，同时深入企业内部，对各个部门的工作环节进行审计，并对内部控制存在的问题进行审计。在确定审计结果后，应出具可行性分析报告，提出合理化建议，有效防范企业的审计风险，通过自主审计避免经营风险，降低企业审计成本，节约政府审计资源。

（五）营造自动化业务处理体系

ERP系统下的各个业务模块都有着相互关联的特点，而将内部审计工作实现智能化转型也需要打造自动化的业务处理体系。主要的体系运行依托于动态管理平台，平台中会结合内部审计工作的一系列流程来打造凭证模板、凭证生成器和实时凭证，会直接结合内部审计的实际需求，不断地生成自动化的报表和相关文件，从而真正实现内部审计工作的线上办公。

（六）提高审计人员综合素质

人员是审计工作顺利推进的重要决定因素。作为新时代的建设者，工作人员要认识到自己身上肩负的重要责任，对自己严格要求，在行业规范和企业制度的约束下不断提升个人的工作能力。当前信息化技术及应用设备升级换代的速度明显加快，员工只有不断学习，熟练掌握最新的电子化技术，才能更好地完成本职工作。从目前建筑工程类的审计工作需求来看，其对工作人员的专业性有着极为严格的要求。项目建筑方更要注重对于专业化审计团队的打造，扩充人员储备，提升团队的综合实力，更好地推进内部审计工作的顺利开展。完成人员的补充后，建筑方要根据人员的整体水平，构建科学的培训体系—对外，聘请业界专业人员来厂开展技术培训和指导；对内，开展技术交流会，让实践经验丰富的员工分享个人优秀经验，还可通过技能竞赛等形式，调动员工学习的热情，对表现优异者予以适当的奖励。

（七）加大审计信息化的投入

在内部审计信息化建设中，既要有审计平台作支撑，也要有审计人才作保障。首先要加快推进数据式审计标准建设。审计工作信息化建设需要硬件平台进行支撑，因此要完善企业内部审计平台系统，加强内部审计信息系统维护，保障审计工作的流畅性和高效性。其次要构建审计人才培养机制，提升内部审计人员综合素质。第一，可通过招聘或人才引进等方式，多渠道壮大审计人员队伍，多方位充实审计力量，为更好地开展审计工作奠定基础；第二，可制订多层次全方位的培训计划，采用线上、线下不同方式层层推进，开展理论与实务培训、跟班学习、召开审计项目回溯总结会、观摩主审竞聘会等多种形式的培训，激发人才活力，快速提升员工实战能力；第三，应建立健全审计人员培养机制，引导其树立持续学习、自主学习的意识，克服新进员工多、能力参差不齐的困难，快速提升员工整体业务水平。

五、大数据技术在审计领域中的应用

（一）云计算技术

云计算技术是一种能够整合网络上各种资源并向用户快速分享的技术。在审计领域中，云计算是指将审计工作中的各种证据与数据放入云存储平台，审计人员可以通过此平台检索所需要的数据，对数据进行分析计算后再进行远程审计，从而形成一种新审计模式。

云计算技术在审计工作中的应用主要体现在以下几方面：（1）对企业数据进行持续追踪，增强数据可靠性：云计算审计是一种远程审计模式，实现了审计工作的高效低成本，审计人员无需到现场审计财务报表以及会计凭证，而是审查云计算收集的被审查单位的所有电子数据，审计师可以通过电子标签跟踪实物资产与账单，借助无线传感器技术将信息传输至云计算审计平台，这种从源数据开始的持续跟踪，能够极大地提高电子数据的真实性；（2）维护审计数据安全：将被审计企事业单位的数据都存放在云平台可能会造成数据泄露或被恶意篡改，因此，可采用风险预警技术与异常监测技术来构建云计算审计安全系统，以保证云计算环境下的数据安全；（3）云计算技术可促进相关证据使用：审计人员对海量数据中的相关数据进行分类时，很难找出因果关系，云计算技术则从关联关系入手，对多领域数据进行量化处理，并对审计问题的相关信息进行记录分析，审计师可以利用云计算技术对数据进行相关性收集，找出审计证据。

（二）网络爬虫技术

在现阶段的审计工作中，部分企业尚未建立完善的数据访问机制，使大数据审计不能充分发挥其价值，审计人员难以收集所需的所有数据，使审计工作不能顺利开展。网络爬虫是一个程序与脚本，其能够按照规则自动抓取万维网信息并自动捕捉其访问页面的所有内容，以获取这些网站内容与检索方式。

在审计领域中，网络爬虫技术可以对被审计单位外部公共数据进行访问采集。首先，网络爬虫技术会根据审核目的界定审核所需的数据；其次，其会分析被审计单位页面数据访问逻辑与路径，再利用爬虫软件对数据进行抓取并采集所需的数据；最后，分析与验证所获得的数据，从而使经审核数据的分析更加全面有效。

六、结论

新时代大数据审计工作的重点应集中于现代技术和管理技能的应用，创新审计模式、促进审计工作信息化管理、改善审计机制、建立人才培养机制、组建审计团队、利用数据时代的信息化管理优势等方式皆可促进审计工作的发展。