吴明菁
摘要：大数据时代，企业的内部审计已置于数字化应用的环境，给其工作技术方法等带来了巨大的变革。通过从不同的角度对比分析了传统审计与大数据审计的技术方法，从审计方式、信息安全、数据分析和内部监管等方面指出了大数据给企业内部审计带来的影响，最后从审计数据的储存、审计预警风险控制系统及内部审计价值的创造与建设等三个方面论述了大数据环境下企业内部审计的新常态。
关键词：大数据;内部审计;变革
中图分类号：F23文献标识码：Adoi：10.19311/j.cnki.1672-3198.2019.05.045
科学技术的飞速发展，同时伴随着“互联网+”、云计算的出现都对当今社会经济的发展产生了深刻的影响，尤其是大数据在各行各业的应用，使传统的企业内部审计模式已经无法满足当前信息化的各项要求，也促使基于大数据下企业的内部审计面临着诸多挑战。2014年国务院发布了关于加强审计工作的意见（国发[2014]48号），明确指出“加强内部审计工作，充分发挥内部审计作用。”2018年1月12日审计署发布了《审计署关于内部审计工作的规定》（11号令）3月1日起实施。这一系列规定的出台，强调了在我国不仅要建立完善的内部审计制度，而且还预示着我国内部审计工作的整体发展也已经到了一个新的阶段。
1大数据时代信息技术的变革对企业内部审计的影响
大数据常常又被称为海量信息、巨量资料，是一种涵盖有价值的能够迅速形成、传播、利用的具有超强决策力、洞察力以及流程优化力的规模巨大的数据信息资产。而基于大数据环境下，企业原有的内部审计工作就面临着变革与创新，需要通过对数据资料有效分析与应用，打开新的审计思路和工作方式，进而强化内部审计工作在企业中的作用。
1.1传统审计同大数据审计技术方法的比较
众所周知，传统的审计模式往往是依据审计师工作经验去发现问题分析问题，这种方式目前已不能满足企业内部审计在当前的发展需求，而大数据技术的应用则助推了企业信息化审计的发展，能助力审计人员更好地利用和处理数据，分析出审计重点，锁定审计疑点，快速做出有效应对决策，这充分显示了新技术在适应企业新模式、审计新方法等方面的技术优势。
1.2大数据给企业内部审计工作带来的变革
从上述对比中可以看出，信息化进程的高速发展不仅对审计人员获取、分析及应用数据的综合能力提出了较高的要求，而且还针对审计工作模式、数据安全保护和管理决策等方面都面临着变革。
（1）传统审计工作模式是以实地查账为检查核心，而相较于企业复杂的经济活动往往就只能采用抽样的检查方式，这样就会存在着很大的审计风险，使内部审计的监督作用难以得到有效发挥。而大数据审计则恰恰弥补了这个缺陷，这是因为信息化大数据的应用使连续的全面审计成为现实，有效增强了对審计识别风险和发现问题的效率，也得以做到风险防控和有效监督，同时还降低了审计成本。
（2）由于大数据下信息资源的应用正在改变着传统审计的方法模式，因而对数据的安全保护就提出了较高的要求。在审计中大量数据的汇集和存储都不可避免地存在着泄露风险，并且道高一尺魔高一丈，往往已有的信息安全保护措施的升级更新速度有可能还跟不上数据信息非线性增长的节奏，这样内部审计数据的安全黑洞就会对审计工作提出了更高的安全防护要求。
（3）大数据的审计同时也颠覆了传统审计中的资料信息分析方法。这是因为大数据审计可以通过海量的信息对文字、图表等复杂的资料可以利用电子技术进行深度挖掘和有效分析，总结被审计对象的重要业务流程，以及归纳出资金运动的内在规律和特征，寻找出审计重点，降低审计风险，进而强化了内部审计在企业运营管理中的监督和服务作用。
（4）大数据背景下数据化信息处理将取代审计人员工作中过度依赖职业经验而形成的职业判断。传统的审计工作方法诸如抽样、实地查账，风险评估，职业经验主观判断等在面对大量的数据处理时将变得无所适从，这是因为传统的审计模式多局限于数据的查询和对比，不能精确地从根本上将审计职能由分析问题转向企业的管理和绩效分析，而利用电子技术对数据进行挖掘和分析则有效地实现了审计手段上的拓展，在审计实务中会将不同领域、不同平台和不同岗位之间的信息纳入同一的工作中进行交叉对比，再深度分析进而找出问题所在，这大大提高了审计效率。同时，大数据技术在审计工作中的运用还有助于企业准确挖掘和识别经营过程中存在的经营风险和财务风险，并在此基础上建立实时监控系统，有效地发挥内部审计在企业中的监督作用。
2大数据时代企业内部审计的新常态
当前因各行各业都在进行着深度的信息化革命，以此基本形成了大数据格局。同时大数据还已广泛应用于各个领域，这为企业建立大数据审计模式提供了条件，这既是对传统审计工作模式的重大突破，也是对当今深度变化着的大数据时代审计环境的积极响应。
2.1建立数据资源体系，完善内部审计数据平台
大数据条件下，首先要做好的是数据库的基础建设。为此需要紧跟企业业务发展，扩充数据信息资源，实现各类信息资源的有效管理、充分共享以及灵活机动地检索，同时还要有针对性地构建并完善重要数据的搜集渠道，健全结构化数据库，并且打破各部门各业务间的隔离和分化，增强数据的完整性和利用率，进而打造出智能化数据的分析平台，为实现数据的分析和挖掘以及连续、全面的审计提供技术支持。
首先，从审计数据的采集而言，由于随着“互联网+”、云计算的广泛应用，企业的主要业务大都通过信息系统操作得以实现，因此各业务的信息系统中积累了大量的日常管理数据，并以此形成了企业的动态数据源，具有高度的真实性和实效性，也就成为了审计数据采集的源泉。
其次，就是是对审计数据的管理与存储。对于采集到的原始数据下一步骤就是进行分析、筛选、剔除、数据化处理等，利用计算机数据挖掘软件、数据处理软件等，构建数据模型，将全部有用的信息分门别类地归集到内部审计信息库里，再与已有信息进行对比，修正偏差，形成有效的审计数据仓库。
2.2重塑内部审计安全预警，优化审计预警风险控制系统
企业内部审计预警系统是通过独立、全面、监督和服务的内部审计视角，以及内外部相关资料信息的大数据分析为出发点，依据可能涉及风险的事件和核心风险预警指标体系，有效地识别各层次的不同程序的风险区域，从而向企业相关管理层发出预警信号的一个有机安全预警体系。
该预警系统的目的就是要揭示企业相关部门在经济活动运行中未被合理防范和化解的高风险领域，促进相关组织强化预控措施，完善内部审计监管机制和风险防化机制，促进企业健康安全地运行。在此预警架构中，风险事件与预警系统评价指标平行运作，并以此为基础上建立风险事件库，将收集到的数据事件同原有的风险事件库进行对比，但凡发现了风险事件相吻合的情况就发出初步预警信号，随即立刻启动专项调查进行检查，评估风险指标是否超过警戒值，判断风险性质，并且根据核实的事实来判断是否应该启动实质预警。当然，预警更重要的是对风险的后续追踪，根据预警对象采取的措施及反馈来判断预警是否排除或降至临界值以下，并参照此结果来更新数据库，再进一步调整风险事件库和内部审计安全预警系统。
2.3利用大数据推进企业内部审计的价值创造
在《中国内部审计准则》中将内部审计定义为：“内部审计是一种独立、客观的确认和咨询活动，它通过应用系统、规范的方法，评价并改善组织运用、风险管理、控制及治理过程的效果，帮助实现组织目标并最终增加组织价值。”这就明确了内部审计的很重要目标就是增加企业价值，提高企业经济效益。内部审计作为企业内部管理的核心部门以及风险防范的最后一道防控线，其审计价值主要体现在以下两个方面：一个是显性价值，也即发挥内部审计的评价、监督和服务职能，它是通过实施各类审计工作发现问题隐患，纠正违纪违规和不法事项，预先防范及化解风险，降低管理成本，在外部审计进入前事先做好自我净化工作，从而维护企业名誉和社会声誉;另一个就是隐性价值，这主要是通过内部审计来提升企业管理层的履职效果，如组织的重大决策、企业资金的良性循环、科技创新等，使得企业的经营活动高效而规范地运行，从而实现企业价值最大化。
企业内部审计工作是企业管理的核心，也是提高内部审计价值的关键所在。由此其一，要做好具有广泛共识的长期规划同时还要保持其相对的稳定性及连续性;其二，加强内部审计需要在企业信息化过程中的介入力度，通过制度的保障以及技术上的支持强化内部审计需求对企业各业务系统的介入，使得内部审计部门在面对业务信息相关的功能需求、软件开发、线上测试及投入运行等做到全方位的充分知情，从而保障内部审计人员对于业务信息系统进行审计工作的技术可行性;其三，就是要强化内部审计部门的独立性，加大内部审计成果在内部资源的分配、激励中的作用，并通过制度保障的形式来强化内部审计的严肃性和权威性;其四，就是要健全企业内部审计工作的控制标准以及审计程序的質量评估体系，强化内部审计工作责任追究机制，加强对内部审计项目的复核及监督力度，建立主管审计师质量考评制度，并且制定激励管理办法;最后，就是要加大对优秀审计人才的投入。一个优秀的内部审计团队不仅是提高审计工作质量的前提，更是增加内部审计价值的有力保障，因此要吸引更多高素质审计人才的流入，优化审计团队中年龄和知识的结构，加强对审计人员的专业培训来提高人才的综合素质。
参考文献
[1]肖晖.大数据时代电子商务网络营销[J].现代商贸工业，2015，（04）.
