企业应用大数据内部审计技术创新研究

张 昊

(广汽本田汽车有限公司,广东 广州 510700)

1 引言

审计人员投入不足，覆盖范围有限；人员能力有限，审计质量难以保证；审计工作的开展取决于经营层的重视程度，领导重视，投入资源就大，独立性强，反之，审计工作则容易缺乏独立性、权威性。这些企业内审工作中的痛点难点是大多数内审人员的切身体会。那么，大数据内部审计技术无疑是新阶段审计事业的重要发展方向，通过应用大数据技术，消除了内部审计与被审计对象在时间和空间上的距离，大幅降低了内部审计在监督环节的盲点，突破了内部审计在人力、物力、技术上的不足，赢得了广泛的认可，内部审计人员应积极研究创新大数据内部审计技术，拓展其发展的横向和纵向的应用边界，提高审计工作的科技含量、效率和效果。

2 大数据内部审计技术的理念和重要性

2.1 大数据内部审计技术的理念

国际内部审计师协会(IIA)认为内部审计是一种独立客观的确认和咨询活动，旨在为组织增加价值和改善运营，帮助组织实现其目标。而大数据内部审计技术的概念目前还比较模糊，不同的研究人员从不同的视角对大数据内部审计技术进行解读，比如杨勇(2020)认为在传统的审计数据分析中，在大量数据面前，人力分析显得较为笨拙，不符合追求企业价值最大化理念，企业要尽快转变传统审计工作理念，结合大数据技术，对数据的归纳和整合进行创新，优化审计分析方法，提高审计工作的效率。

2.2 大数据内部审计技术的重要性

随着互联网科技的发展，企业的各项经营业务也逐步实现了电子化，由此形成了海量复杂的数据，大数据内部审计技术即是从海量数据中挖掘并获取对企业发展有用的信息，通过分析数据信息，得出恰当结论，以高效完成既定的审计目标，科技赋能企业发展。

2.2.1 大数据内部审计技术有助于实现审计监督全覆盖

在大数据广泛应用的背景下，企业内部审计发生了质的变化，审计工作环境、审计工作方式、审计取证方法，乃至审计报告的呈现形式都发生了巨大变化。审计已经不再局限于事后的审计监督，而是形成事前预防、事中监控、事后稽核的全覆盖审计监督，通过建设审计预警信息系统，内部审计人员可以很直观地掌握重要风险环节，及时跟进排查；可以很便捷地采集到各个部门的信息数据，不受区域、交通等因素的影响，很大程度上节约了交通成本、时间成本和沟通成本。

2.2.2 大数据内部审计技术有助于提高审计工作效率

大数据内部审计技术的应用，改变了审计的工作方式，由现场审计向非现场审计转变，内部审计人员通过应用大数据内部审计技术，可以随时随地地采集审计数据，大大降低内部审计人员的工作量，节约人力、物力、财力等审计资源的投入，大大提高内部审计工作效率。

2.2.3 大数据内部审计技术有助于提高审计工作质量和审计效果

大数据内部审计技术的应用不单单提高了审计工作的效率，也提高了审计工作的质量。大数据内部审计技术可以对被审计部门的信息数据实现自动采集，在减少审计人员的工作量的同时也避免了人工采集容易引发的失误，提高数据采集、清理、分析的科学性和规范性。大数据内部审计技术可以轻松高效地完成许多传统审计方法下无法完成的审计工作，比如风险预警，传统审计方法多是事后进行监督审核，此时如果发现问题，该问题所造成的损失往往已经难以挽回，而大数据内部审计技术可以做到事前预防和事中监控，及时预警风险事项，及时采取补救措施，内部审计流程各个环节的数字化能力塑造，实现由点及面的内部审计业务水平全面提升。

3 企业应用大数据内部审计技术所面临的挑战

大数据内部审计技术作为内部审计的一个新的技术手段，是实现审计增值服务和企业精细化管理的重要工具。然而，由于企业战略方向和高水平人才的缺失，内部审计常常不受企业高级领导层的重视，内部审计没有得到应有的地位，大数据内部审计技术也因此而失去成长为参天大树的土壤。具体来说，当前大数据内部审计技术所面临的挑战有几个方面。

3.1 企业对大数据内部审计技术重要性认识不足

企业在经营管理过程中，往往更为侧重销售、生产、财务、人力、质量、运输等关键环节，企业的资金分配和投入也往往更侧重这些领域，对于内部审计，往往被定位服务部门，导致内部审计大数据审计技术所受到的重视程度往往不足。部分企业的经营决策者由于缺乏财务、审计和法律知识背景，理解审计信息的能力不足，所以并不十分重视内部审计所提供的数据资料，使得内部审计在企业中的重要性下降，由此也带来了大数据内部审计技术开发上的投入不足，进一步降低了大数据内部审计技术的成果输出，最终导致大数据内部审计技术开发上的边缘化。

3.2 企业高水平大数据内部审计技术人才匮乏

在我国，目前适应企业需求的高水平大数据内部审计技术人才严重匮乏。这主要是由多方面原因造成的。一方面，大数据内部审计技术属于近年来新兴的技术领域，了解和掌握这一技术的人才不多，具有相应的技术操作经验和成果输出经验的更是凤毛麟角，且大数据内部审计技术人才在不同企业间流动以后也常常难以融入新的企业，大数据内部审计技术人才就较少在人才市场上流动，因而造成人才匮乏的局面；另一方面，目前我国大学审计专业的培养较为基础化，偏重财务会计基础、审计基础和其他相关理论基础，实际操作水平较低，对于大数据内部审计技术而言，更是少有接触，因而无法向社会和企业提供充足的大数据内部审计人才选择基础。另外，不同企业的审计环境是不同的，大多数企业现有内审人员均是财务、审计、法务出身，对大数据内部审计技术的认识不足，知识更新没有跟上企业的发展需要。

3.3 企业在大数据内部审计技术方面的制度规范和操作手册不健全

大数据内部审计技术作为近年来比较热门的技术方法，其配套的制度规范和操作手册目前都不健全。随着大数据时代的到来，如何加强企业大数据内部审计技术的革新，完善相关的制度规范和操作手册，提供可供操作、可供学习、可供复制的技术方法成为内部审计人员新的工作思路和研究课题，以规范化大数据内部审计工作。

3.4 企业在大数据内部审计技术方面的内部控制管理不合理

内部审计由于在企业中扮演独特的角色，往往还承担着发现企业管理漏洞，提供决策分析参考建议的职能，在大数据内部审计技术的应用下，内部审计人员会大量接触企业的各种信息数据，如客户数据、财务数据、生产数据、职工数据等，许多都是属于特别敏感、保密级别的数据，在网络安全法、个人信息保护法等相关法律法规出台的背景下，企业也日益重视网络信息数据，对人员的职责分工、授权访问等进行了一些限制，但在实践过程中仍然存在一些问题。很多企业存在内部审计职责分工不清晰的问题，内部审计人员的权限和风险合规部门、业务部门、财务部门等其他部门如何清晰的划分，内部审计部门自身的权限如何清晰的分配，乃至审计人员在执行审计过程中，对于可以访问的信息数据内容、范围，访问的信息数据能否支撑审计发现和审计结论，在审计中能否做到客观公正、不偏不倚、不泄露信息数据都值得考究。

4 企业应用大数据内部审计技术的提升路径

毫无疑问，目前大数据的价值越来越被人深度挖掘出来，其应用的前景更为广阔，甚至影响到了企业的发展方向。大数据内部审计技术正是基于海量的数据采集基础，利用数据分析及建模技术实现对海量业务数据的精准、实时挖掘，进行科学的数据分析，应用于审计项目，解决传统内部审计所面临的“接不上数据、说不透问题、讲不清业务、看不清未来”的挑战及难点，为优化企业监督管理服务，为企业管理者提供科学的决策依据。因此，无论是在企业层面还是在审计人员个人层面，都应该转变审计观念，认识到大数据内部审计技术的价值，并加强大数据内部审计技术的学习和开发投入。

4.1 加强大数据内部审计的成果转化，提升大数据内部审计的重要性

审计的地位和重要性是根据审计人员的工作成效来提升的，内部审计人员应重视依托大数据内部审计技术来提升审计成果，促进内部审计的信息化和数字化转型，有效地帮助企业提升数字化应用能力，更好地进行决策辅助，提升内部审计工作的价值。企业管理层应该理解大数据内部审计建设的必要性，积极推动大数据内部审计的技术开发投入，提升内部审计人员的工作便利性和工具有效性，而内部审计人员要同向而行，积极利用企业提供的审计环境，学习和提升大数据内部审计技术水平，以企业的核心利益和风险管理为导向，推动大数据内部审计技术革新，加强审计成果转化，赋能企业高质量发展。

4.2 加强大数据内部审计的技术培训，提高审计人员的工作技能

针对目前企业大数据内部审计技术的行业发展特点，企业年度审计计划应制定相应的技术培训计划，在培训方式和培训内容上可以灵活多样一点，采用内部和外部相结合的培训方式，由内部有经验的老审计人员进行“传帮带”，也可以依据《内部审计工作规定》有关规定，充分利用外部审计资源，适当邀请外部的大数据内部审计专家来授课，在形式上可以采用网络授课或现场授课培训，也可以组织审计人员去参与一些社会组织举办的行业交流活动，用以开阔视野，在培训内容上不应墨守成规，组织审计人员与优秀的企业同行交流，了解一些先进的做法，积极引进创新，提高审计人员的整体综合素质和工作技能。此外，可以通过人才流动，通过内部轮岗，将IT人员引入内审团队，将具有实践经验的高水平大数据分析人才作为重要的补充，提高审计团队整体的业务水平。

4.3 制定大数据内部审计操作规范，促进大数据内部审计有规可循

无规矩不成方圆，随着大数据内部审计技术在企业的实践和应用，制定较为完善的大数据内部审计操作规范和实施手册成为一种客观要求。目前国内外有一些信息系统审计方面的指南，比如美国信息系统审计与控制协会(ISACA)制定的一系列信息系统审计准则指南，国内有审计署和中国内部审计协会分别颁布的信息系统审计指南和信息系统审计准则，但属于较高层次的指南，对于企业来说，仍然需要更为贴近自身实际的操作规范或者实施手册等，在这方面可供参照的不多，企业可依据自身的实践经验及对标先进企业的实施成果，总结出一套适合自身的操作手册，标准化审计经验及结果，以规范化审计人员的审计工作，并帮助新审计人员学习及提升大数据内部审计能力。

4.4 优化大数据内部控制管理，健全部门合作协调机制

企业应对内部各部门间的职责分工进行梳理，优化内部控制管理，形成新的部门合作协调机制，明确审计部门的职责定位，根据《内部审计工作规定》剥离影响审计独立性的业务工作内容，对审计部门权限要明确划分与灵活运用相结合，既需要对业务权限进行规定，又需要支持审计工作的取证及开展，避免因为没有访问权限影响审计取证和审计效果，对审计工作造成层层阻碍，畅通各部门之间的交流与沟通渠道，使审计人员能够充分地采集各种审计证据，支撑审计报告的准确性，促进审计工作高质量开展。

5 结语

数字化时代，纸质凭证等原始单据必将逐步消失，审计数据建模、挖掘数据与数据之间的因果关系等审计分析方法，会提供更多的审计线索，在未来审计中必将应用。有效地利用信息系统审计，可以做到资源的合理配置和使用，大数据内部审计技术的发展对企业的内部审计工作产生了深远的影响，应用大数据内部审计技术，可以及时预警风险漏洞，可以对企业各项管理工作进行及时的监督控制，可以优化审计评价工作并对企业进行全覆盖监督，可以更科学地为企业决策提供支持，但大数据内部审计技术的应用也非一帆风顺，面临着诸多的挑战，如何提升大数据内部审计技术的应用工作，为企业创造更大的价值是审计人员一项新的工作方向。作为大数据智能化时代的受益者，我们应该积极推动大数据内部审计在企业中的应用，提升对大数据的驾驭应用能力，提升业务工作的自动化控制能力，提升审计工作的效率和审计质量，释放审计人员较为重复、基础性的工作，促进审计人员思维上的转变，为企业创造更大的价值。