大数据环境下内部审计的机遇和挑战

大数据是继云计算、物联网、移动互联网之后信息技术融合应用的新焦点，现在不管是从事互联网行业的人员还是从事金融行业的人员，人人都在讨论大数据。北京国家会计学院院长秦荣生在数字化与财务分析的发展趋势会议上指出“大数据”或云计算审计将对审计产生深远的影响，将逐渐改变传统的审计技术与方法，大数据时代要有大数据思维，计算机等信息技术手段在推进审计方法与审计模式变革中发挥着越来越重要的作用。一方面，随着数据量的日益增加和数据应用水平的不断提高，大数据在企业信息化中将发挥越来越重要的作用，另一方面作为内部审计转变，怎么样充分的利用大数据的分析结果，使审计服务质量有效的提升是未来的发展趋势和发展目标。

大数据（big data）的定义根据维基百科所写,大数据指的是无法在可承受的时间范围内用常规软件工具进行捕捉、管理和处理的数据集合。是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。用一种更通俗的说法,大数据就是一种能够将多类型多数量的数据进行整合分析,以便使用者快速获取有用信息的前沿数据分析技术。

一、大数据环境下内部审计的机遇

1、大数据环境加快了单位内部审计技术的更新

大数据和云计算的发展给内审人员提供了新的技术方法。传统的内部审计因为时间成本和人力成本等多种原因更多地依赖于抽样分析，首先，抽样对于审计人员来说是具有一定局限性，如果审计人员想增加审计结果的准确性只能增加抽样的样本，而增加样本又会增加时间成本，这种从局部归纳到整体的现象，即从局部的样本去推断整体样本的情况，最终得出的审计结论会有一定的偏离，所以审计是有局限性的，在大数据条件下，审计人员不再局限于成本效益下的数据样本的局限，而是立足于总体样本的审计检查，不用烦恼因为某一数据点的错误而带来的抽样局限性，可以收集更多数量的审计证据，甚至是全部的数据，大数据时代的数据挖掘是建立在全部数据挖掘的基础上，也就是说内部审计模式由局部到整体变为了从整体到局部，可以更加精确的计算出所有的数据，这样一来数据的精确性就大大提高，可以从这所有的数据中获得相关的信息，不需要用高昂的人力、时间成本去消除全部的不确定性，通过计算机将数据分析变得相对简单，所得结果更加准确。这样，内部审计人员能掌控着更多的审计证据，使审计范围不再受制于抽样样本，而是着眼于全部数据，使审计项目更具全面性、整体性。因此，大数据时代改变了传统审计的方法。

2、大数据信息环境有助于提高内部审计工作的质量和效率

在传统的内部审计过程中，审计人员将会花费大量的时间在审查单位的会计资料上，从而忽略了发现问题和分析问题。而在大数据时代，各个地方企事业的内部审计人员已经不再需要像以前那样进入到各个被审计部门去获取审计证据、进行审计沟通，而只需根据本企业、事业单位的审计风险状况与业务流程特点，充分运用计算机，将其作为审计工具，通过审计软件获取庞大的数据，并通过软件进行筛选，可以根据不同的审计目的迅速的查找出有用的信息，人机结合控制要比单纯的手工控制，控制范围更加广泛、跨度时间更加长，控制精度更加高，这样节省了大量的人力与时间，使得在信息化前提下审计工作更加具有实时性和高效性另外，传统的抽样审计受时间和样本量的限制，审计结论往往具有很大的偏差，利用大数据技术人们可以获取更多的数据以及更多不同类型的数据样本，分析准确性将提升，分析速度也将大幅提升，这种利用集中获取数据的方法,大幅提升了内部审计效率,提高从复杂的数据中提取出审计所需有用数据信息的能力,从而大幅提高了审计工作质量，大数据时代传统手工方法将被借助计算机审计软件所代替。

3、大数据环境让审计证据更加多样可靠

传统审计证据中的工作底稿整理困难，保存需要大量的空间和人力资源，保存时间有年限限制。但是在大数据时代下这一切都可以被解决，如内部审计使用大数据和云计算，不仅可以节约纸张，人工费用，还可以实现长期保存和降低保存成本，更能永久保存。内部审计人员可以随时随地的利用云端数据进行工作，不必受到地点和时间的影响。在大数据环境下，非现场远程审计将成为今后审计的主要工作方式。例如不用专门去外地出差就可以在单位内部就完成审计工作，不仅为单位节约了大量的审计费用，还给审计人员提供了很多的便捷和充裕的工作时间。另外，随着大数据的发展，审计证据不再局限于传统的纸质证据，还有语音及音响视频、位置等证据，现代审计方法利用云端芯片等技术让语音及音响视频等证据的保存和提取方便而快捷，让审计证据更加多样可靠。

4、大数据有利于内部审计更好地防止和揭露不法行为

大数据和信息化时代到来，使得组织的商业生态、业务运作模式、信息生成及传递等方方面面都发生了巨大的变化，内部控制的信息化程度也得到大大提升，相互之间在功能上没有关联互助、信息不共享互换以及信息与业务流程和应用相互脱节的计算机应用系统将逐步消除，信息的共享性将增强，这也给企业的内部审计带来了质的飞跃，审计信息化的过程正在向信息化审计的发展目标过渡，这种内部审计的大提速有利于更好地防止和揭露单位内的不法行为，促进经济社会发展秩序的健康运行，特别是信息时代，无论是个人的日常消费等琐碎小事，还是事关健康、教育的重大决策，都会在各种各样的信息系统当中留下“数据脚印”。这些“数据脚印”，不论是大是小都独立保存在不同系统中，但是如果建立起中央数据库，通过网络进行信息整合，就可以再现一个人的生活全景，各个系统之间的数据可以相互印证，互相解释，个人隐私也无所遁形。这些数据脚印给普通公民以法律上的保护，对于犯罪分子则是巨大的震慑。

5、有助于形成统一的内部审计工作规范与国际惯例接轨

企业内部审计信息化建设是实现内部审计工作规范化的前提。与外部审计相比，我国企事业单位内部审计还面临着审计工作不够规范的问题。当前，内部审计规则还不完善，制度性的操作准则与实践发展相比显得不足，各个企业内部审计工作的范围、流程和方法还存在较大的差异，这在较大程度上制约了我国内部审计的发展。＂互联网＋＂技术的广泛应用，能够带动信息化环境下内部审计方法和流程的改善，促进审计工作的规范化发展，进而形成统－的审计工作规范。同时，由于网络信息的传递，国际上先进的审计理念及审计方法也促使内部审计改进自己不足和局限，加快与国际惯例接轨的步伐。

二、大数据环境下内部审计所面临的挑战

1、内部审计制度制约大数据审计的发展

在现阶段由于我国内部审计还是以传统审计占主导地位，内部审计制度无法跟上信息时代的步伐，审计的程序、方法、时间、风险、证据和内部控制无法在现今审计制度下实现转变，首先缺少法律法规的支持，很多审计方法无法被实现例如联网审计，因各部门轻易不会进行数据交换，所以联网审计不可能轻易实现，这样就限制了审计数据的充分使用，导致数据资源的浪费。其次缺乏统一的数据整合，企事业单位为提高各自的业务效率，会开发各种业务系统例如财务管理系统、销售管理系统、物资采购系统等等。如果说单纯对于某个业务岗位来说只需要操作某个单一的系统就可以了，但作为审计工作人员来说，在一个审计项目中，需要对多个业务系统进行综合使用。系统的不统一，要在各个系统中来回切换，大大影响了使用效率。现阶段由于我国的审计制度的限制，无法有效、及时地配合大数据审计这一先进技术的施行。这样就要求各企事业单位急需建立一套完整的适应大数据的审计制度和审计程序来满足内部审计业务的发展。

2、目前的内部审计技术还达不到大数据审计的要求

首先是大数据的转换，大数据中有大量视频、图片、位置信息等非结构数据，这些数据需要通过软件来获取、转换，因此企业内部审计人员必定要对大数据中信息的获取技术熟练掌握。传统的显示方式难以将信息准确地提供给审计人员。所以，内部审计人员必须要在单位的大数据库中采集数据，对审计分析需要数据的可视化，利用高级分析技术与工具、高级数据可视化技术为代表的大数据分析技术，使审计分析向非结构化进行转变成为可能，同时可进行交互处理，用来保证分析结果的准确性和全面性。传统审计系统的信息分析技术应用水平较低，系统落后，使得审计系统不能满足审计工作的需求，导致数据分析不够全面准确。信息技术应用水平不高，海量数据精确分析能力较弱。内审工作面临数据处理量大，不容易寻找内部审计的关键点和风险点等问题；内部审计技术还有待进一步提高。

3、内部审计的硬件软件设施还不能适应大数据审计的发展

首先在审计硬件的问题上，大数据时代，内部审计所需要处理的数据数量成倍增长，海量的数据对存储、运算等方面的能力都提出了更高的要求。现有数据中心及现在大部分单位拥有的数据系统和硬件较为落后，其硬件设备运算时间长，速度慢，不能适应现在的工作强度，硬件设备价格很高，很多单位根本无力购买。

其次是软件问题，在大数据的转换中，大数据中有大量视频、图片、位置信息等非结构数据，传统的显示方式难以将信息准确地提供给审计人员。部分企业信息软件的开发力量不够，系统更新慢，使用的审计系统不能适应大数据时代审计工作需要，对大量的数据分析不够全面和精准。目前来看系统版本过低，另外很多单位缺少系统完善的防御系统软件，大数据的应用很容易造成信息资料泄露，使用大数据审计虽然提高了内部审计的工作效率,但也给审计工作带来了一定的风险。

4、现有的内部审计人员业务素质还不能满足实施大数据审计业务的需要

目前企事业单位的内部审计人员主要以财务审计业务人员为主，他们有着丰富的会计经验，但很多审计人员信息化审计水平比较低，对计算机的掌握并不熟练，与此同时编写审计软件的人员几乎是学计算机编程出身，他们对会计与审计掌握的不够透彻，导致审计软件达不到使用目标，从而大大延长了审计工作的时间，让内部审计很难跟上大数据时代的发展的步伐。因此内部审计需要培养具备数据挖掘和信息技术创新应用能力和精通财务业务、擅长分析的复合型人才。部分审计人员的思维还局限于传统的现场审计，达不到大数据要求网络审计的灵活状态，不了解大数据的基本特征，对于相关关系在大数据中的应用缺乏理解。这些由审计技术人员的技术缺陷将严重阻碍企业内部审计的发展。

三、大数据环境下面对挑战企事业单位内部审计的应对策略

1、积极制订相关的制度、措施，从制度上保障内部审计业务的开展

企事业单位面对大数据要积极制订相关的政策和措施，保证内部审计部门在开展审计业务时，各部门要积极配合，放开部门间信息数据的权限，单位由内到外,由上到下,各个层级对审计部门网开一面，不但财务信息要对审计部门公开，人员信息、业务流程、基建数据、对口往来单位等等匀要对内部审计部门放开接口，保证审计部门提取数据方便快捷不受约束。

再次是大数据对审计标准的影响。在信息化下，审计线索、审计方法、审计对象都发生了重大变化，原有的审计准则及审计标准己不能完全适应新的情况，需要根据审计环境的变化不断地修改、更新相应的准则、标准，以适应大数据时代审计工作的需要。

2、创新内部审计手段和方法，不断更新审计新技术

审计工作要切实发挥经济社会运行的“免疫”作用，必须以科学发展观为灵魂和指南，牢固树立科学的审计理念。在这个信息息化的新时代。我们的审计方法也需要走向信息化，不断提高审计计工作的技术含量。通过加大审计信息化建设力度，扩展审计信息化平台，完善审计管理系统平台等手段，提高审计项目实施能力和审计政务电子化水平。现在审计的要求不仅仅是财务数据的审计,更要求对环境绩效、工程建设质量等多重组合相结合的审计。大数年据时代要有大数据思维，要驾驭大数据,必须要创新内部审计的手段和方式,促进内部审计技术不断更新，从而达到提升企业价值的最终目的。

3、加快配备多功能的软硬件设施，保障内部审计的快捷运行

首先在硬件上要配备存贮与处理数据的大型设备。目前企业现有的信息化平台很难满足大数据存储和处理的需要,因为大数据拥有海量的信息与多种多样的信息格式，并且随着企业的发展,所储存的信息还会越来越多。所以必须要配备拥有海量存储性能且能便捷扩展的信息存储设备。

在软件上要建立可视化数据分析系统。审计结果除了企业审计人员直接报给单位领导外，可能还会有外部领导或者税务机关对企业进行审计稽查，因此,审计系统要建立一套可视化的数据分析系统，这样可以最大化也最直观的呈现出审计数据分析的方法、过程与结果，让有关领导对审计分析数据一目了然。企业的信息人员需要建立起完整、全面的云审计平台，为各类审计工作提供有效支持，达到企业的内审目标。

4、大力提升内审计人员素质，加快高素质复合型审计队伍建设

在大数据时代下，内部审计行业应该抓住机遇进行脱胎换骨的转变，作为内审计人员不仅要有强烈责任感和事业心，还要加强专业领域内的学习，获取广泛的、多领域、多学科的知识，，不仅要掌握经济、法律法规、管理、财务、工程等多方面知识，增强自身的文化素养，还要掌握计算机，物联网，云计算等方面的知识，注重学科的交叉，其次，要加强教育和培训，不断在业务中磨练自己，养成终身学习的良好习惯，提高使用计算机处理数据的能力，以适应大数据时代的发展，广泛的获取多学科，多领域的知识，努力使自己成为适应时代发展的复合型审计人才。

在信息化飞速发展的今天，加快信息技术和审计业务方式的融合，探索推进大数据时代的新型审计作业方式，是最大化实现审计工作价值的内在需求，也是一种创新驱动。作为审计机构创新的一个重大变革，大数据审计就是审计工作的一个“金钥匙”，在企业内部审计发展的过程中可以看出来，若要想充分发挥内部审计的功能，就必须让企事业单位內部审计的发展紧跟随时代的潮流，审时度势，在一个不断变化的内、外部环境中积极充分的迎接挑战，获得更好的发展。这种大数据时代的来临给审计行业发展带来机遇的同时也带来了挑战，但是，因这种新型审计作业方式产生时间较短，如何有效地在审计机关中科学推进大数据审计，需要从战略层面认真研究。从而真正发挥好内部审计的职能。