大数据背景下企业内部审计信息化建设探讨

张 蓉 云南建投绿色高性能混凝土股份有限公司

随着互联网技术的发展与广泛应用，人们日常的工作方式也在一定程度上随之发生了变化，逐渐发展为电子数据化办公，极大方便了人们的日常工作。但是，在大数据环境下，伴随着业务、财务等方面的电子数据的持续积累，公司内部的信息量越来越大，给公司内部审计带来了更大的困难。信息技术的不断发展，既为公司的内部审计提出了新的挑战，又为公司的内部审计带来了新的发展机会，审计人员可以利用现代先进的网络技术，迅速查找到企业财务状况、日常业务和内部管理等系统中的数据，并对企业经营过程中可能出现的风险点进行更及时、更精确的分析，最终形成一份审计报告，为企业管理者对企业进行有效的管理提供了科学的数据支撑，助力企业得以健康长远发展。

一、大数据条件下企业内部审计信息化的发展目标

(一)内部审计技术新构建

在大数据环境下，传统的内部审计技术已不能适应海量和多样化的内部审计工作需求。基于当前大数据的背景下，在进行数据的采集、存储和处理方面，借助互联网技术能够精确、及时地完成相应工作，同时也可以确保数据的真实、完整，与传统利用人工审核的方式相比，能显著提升审计效率。在信息的呈现方式方面，可以利用可视化技术，将以前晦涩难懂的数据、文字转变成形象的图表，让审计的过程和结果以一种简单易懂的方式呈现出来。在审核数据分析方面，利用云计算技术，实现对数据采集、挖掘和集成的一体化，由此构建出一个更具实用性的审计数据分析平台，提升审核问题的分析与发现能力。

(二)内部审计方法新变革

当前，我国大多数审计员在进行企业内部审计工作时，最常用的是抽样审计的方式，也就是从整个审计样本中提取一小部分数据，然后对整体做出推理。尽管这种做法可能会对审计风险有所控制，但因为所获得的审计信息不完整，所以存在着不能及时地识别出可能存在的审计风险，现代信息时代的到来，有效地规避了传统审计方法在某些方面存在的不足，通过海量数据的存储与分析，实现了对所有受审主体的全面考量，将“抽样”变为“全量”，从而确保审计结果的正确性，同时也极大地提升了内部审计的效率。

(三)内部审计模式新转型

第一，由传统的审核向持续的审核转型。利用计算机、云计算等技术，实时监控被审计单位日常经营活动中的各项财务数据、业务信息，对传统的定期审计模式的缺陷进行改进，能够对被审单位当前存在的问题进行深入检查和剖析，极大的凸显了审计的同步性、时效性和协同性。第二，由现场审核向远程审核的方向发展。利用互联网技术，用电子数据方式提供被审查单位所涉及的信息；利用网络的力量，实现原本应该在现场进行的审计工作，从而形成远程审计报告。第三，从传统的审计向平台审计的转型。通过企业内部信息系统构建的审计平台，不仅确保了信息数据的极具真实可靠性，还能极大地提升内部审计的效率，同时还可以解决过去人工审计模式所带来的弊端。

二、大数据审计信息系统实施意义

(一)实现了内部审计的增值性

第一，降低审计成本。企业所构建的内部审计信息化系统，要最大程度地发挥审计资源的作用，合理地配置审计工作中需要的人力、财力和物力，从而提升审计资源的使用效率。其中，在进行审计工作前，审计人员可以利用审计预警系统，对审计疑点展开持续的监测，从而解决过去由于人为翻阅账册引起的大量审计工作。在后期的审计工作中，通过内审信息系统，实现了对内审结果的自动生成和对被审单位整改情况的实时追踪，这就极大地节省了人力成本。第二，创造了业务管理价值。在传统的审计方法中，审计人员只能审计财务或某一个项目，不能对整个公司的经营情况进行全面的审计，所以也就不能为企业管理者提出相应的改进意见。而建立能够使用现代互联网技术的大数据审计信息系统，以统一的、标准化的形式，将各个部门的数据信息存储到了审计数据库之中，从而打破了各个部门之间的数据壁垒，让各个部门之间的信息可以相互连接起来，让审计人员可以从公司的整体运营状况方面，给出有针对性的管理建议。

(二)提高了内部审计监督的全面性

第一，构建了一个数据审核信息系统，整合了企业所有的内部和外部数据，通过构建审核数据仓库，让审计师可以进行一个完整的样本审核，从而可以对企业的整体生产和运营情况有一个完整的认识，大大减少了审核的风险。第二，公司利用网络监测与预警系统，对整个网络进行实时监测，计算与分析各种风险指数，并及时给审计师发出警告，确保公司的各项工作都在审计师的监督下进行。第三，加强对审计工作的事前预警与事中监测，从过去的事后审核向全程审核转变，极大地提高了审计的时效性，并对审计风险及时进行防范。

三、企业内部审计信息化建设的现实困境

(一)信息化程度不足

尽管一些企业为了适应大数据时代的发展，对内部审计信息化系统进行了开发和投入，但近几年，随着企业业务信息化的快速发展，信息化审计软件还处于不断开发阶段，内部审计信息系统不能满足企业业务多样化和经营状况的需要。这使得企业的内部审计工作在很大程度上仍然是以传统审计为主，从而大大减少了对内部审计信息化系统的使用。

(二)系统风险隐蔽性强

内部审计信息化是建立在电脑软件基础上的，而电脑自身所具备的高度自动化和快速处理能力，使得内部审计风险变得更加复杂。大数据库的构建，除了为企业内部审计工作获取数据提供了便利之外，也会给企业带来一些内部秘密信息被盗取的风险，这些信息很容易被修改，而且不容易留下痕迹。当前，我国的内部审计信息化建设尚处在摸索阶段，其自身的设计也有一定的缺陷，不能够及时地发现潜在的风险。

(三)复合型人才匮乏

内部审计信息化建设的首要任务是构建内部信息系统，而内部信息系统是否能够起到应有的功能，与运行的审计师有着密切的关系。当前，我国的内部审计体系中，缺乏与内部审计信息化相适应的内部审计专家。因为内部审计信息系统的复杂性，导致了审计人员对系统的操作熟练程度参差不齐，如果在信息系统的内部控制审计工具中存在漏洞，那么在实际操作中，只要有那么一点点的失误，就会导致重大的损失。

(四)法律建设滞后

现行的规章制度仅对内部审计信息化中的审计机关和审计人员的相关权限、计算机信息系统的标准、审计基本原则等问题做出了相关的规定，但对于其他的问题，却没有相关的法律和法规做过详细的阐述，即使在目前阶段，内部审计信息化也没有相关的法律和法规，只有一些规章制度对其做出了规定。

四、企业内部审计信息化建设的路径选择

(一)探索数字化审计工作模式

改善企业内部审计信息化水平较低的现状，最主要的方法就是配置专业化的信息化装备。要实现专业化的信息化装备，就需要加大对资金的投资，加强与各类专业院校的技术合作，研制出审计项目管理、统计分析等软件，加强对软件功能的开发与应用，提高信息系统软件在信息处理、数据共享方面的功能性和体验感。在完善软件系统的同时，需要对企业审计业务电子数据的管理方法进行改进，积极推动各种数据的整合与标准化，按照审计署规定的标准、方式、要求，对数据进行统一集中管理，实现对审计数据的集中分类的数字化、精细化管理，健全了企业内部的数据库，并运用信息技术对数据库中的信息进行了分析与处理，使企业从传统的抽样审计向大数据时代全面审计的方向发展。

(二)加强内部审计信息系统的监控能力

在外部防护方面，企业应该强化信息技术方法，提高信息系统的安全性和保密性，在日常管理和维护工作中采用各种技术防范措施，并及时对上网行为管理系统进行升级，对实名认证上互联网进行严格控制，采取防火墙不断更新升级、VPN 访问等多种措施。在信息系统的内部安全管理上，应该加强对企业内部审计信息系统的研究，对计算机终端设备进行及时的升级，并配置高性能的服务器，从源头上提高质量，来构建一个稳固的信息系统基础。

(三)完善职业教育体系

一是强化内部审计员的业务素质，根据内部审计员不同层次的特征，构建内部审计员的职业化培训体系，开展分级、分岗位的培训。二是实施审计实践导师制，通过“以审代训”的方式，对新入职的青年审计师以及一些缺乏专业技能的员工实施“传帮带”，不断在审计第一线锻炼审计师。三是外聘专家，以购买服务的方式，聘请计算机公司的技术专家，为企业提供日常的服务，并聘请专业的咨询师，对信息系统的建设进行指导和分析。四是选择合适的人员，及时进行电脑审计师的培训与交流，并定期组织审计师进行专业的技术交流，使审计师在相互交流与碰撞中，增强适应新的审计工具和运用新的审计技术方式的能力。

(四)推进内部审计法制化建设

对国家审计准则进行修订和完善，对各个专业领域的审计准则进行制定和修订，并适时对审计法律法规和地方性审计法规进行修订，让内部审计工作能够做到有章可循、有规则可依。

企业要坚持依法审计、文明审计的原则，加大对企业内部的法律宣传和教育力度，确保内部审计人员能够按照法定的程序、方式和标准来履行审计职责。与此同时，要以此为基础，对企业内部审计业务管理、岗位考核、责任追究等内部管理制度进行不断革新，对重大事项报告制度进行完善并实施，提升标准化管理水平，为推动国家内部审计的法制化进程作出自己的贡献。

(五)加强信息化人才队伍建设

为适应大数据环境下企业内部审计信息化的发展，公司的审计部门应注重引入复合型人才，既要招聘一批具备高素质的审计人员，又要聘用一批计算机应用能力较强的专业人士，将两者有机地结合起来。除此之外，企业还应该加强对审计人员的职业培训(包括专业技能与计算机技术)，邀请相关方面的专家，对内部审计系统的应用及操作流程等方面进行有针对性的培训。

另外，还需要对他们进行培训，这也是审计师升职的依据。同时，公司也应当多鼓励会计师积极地参加注册会计师、注册内审师等考试，并对那些取得相关证书的会计师进行适当的奖励，从而激发他们持续地提升自己的业务水平。

(六)提高企业数字信息化水平

首先，企业应加大对数据的支持力度。在海量的数据和信息环境下，各个行业的公司都需要对这些数据进行高效的存储和使用，因此构建一个数据中心就显得尤为重要。企业可以利用现代化数字技术，以挖掘有用数据，从现有的数据资料中，寻找其中的关联与规律性。然后针对企业的各项数据进行有针对性的分析，以协助管理人员做出正确决策。另外，要与一些大的信息技术企业合作，在信息技术的开发过程中，为信息技术的开发提供所需的技术支持、软件等外包，这样就可以很好地解决了由于自己的技术研发能力不足，不能很好地实现息技术建设。最后，为工程建设提供足够的经费。因为企业的信息化建设是一项巨大而耗时的工程，需要投入大量的资金。所以，企业要以自身的经营情况为基础，制定出合理的投融资计划。企业应积极引入信息技术方面的专业人士，以此为基础，建立完善的内部审计信息平台，并对与之相匹配的软硬件设备进行开发，为信息化的实现提供保障。

(七)强化企业管理层信息化意识

企业内部审计信息化建设一定要有公司重要领导的支持与引导，才有可能实现。所以，企业的管理人员要提高信息化的认识，要起到表率的作用，对信息化工作做出全面的规划，把全体员工的工作热情都调动起来，让他们都能加入到信息化的进程中来。在实际运作中，公司的管理者要积极地进行人事安排，合理地分配每一名员工的工作内容和职责，确保人力、物力得到合理配置，最大限度地利用企业资源，用实际行动来推动内部审计信息化。

五、结语

综上所述，在大数据的背景下，我国现代企业的审计工作在迎来时代发展的机遇之余，也面临着很大的挑战。特别是随着市场经济环境的不断变化，行业间的竞争也变得更加激烈，企业必须要通过有序地开展内部审计工作，转变企业审计理念、审计模式和审计技术，对企业审计工作中出现的问题进行准确把握，并采取科学、合理的对策，提高审计质量和整体效率。所以，加强对大数据信息技术的有效运用，可以根据企业的实际情况，来提高审计工作的综合水平，保证企业内部管理工作的综合性和整体性，从而有助于企业实现健康稳定的可持续发展。