大數(shù)據(jù)背景下企業(yè)內(nèi)部審計信息化建設(shè)探討

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展與廣泛應(yīng)用，人們?nèi)粘５墓ぷ鞣绞揭苍谝欢ǔ潭壬想S之發(fā)生了變化，逐漸發(fā)展為電子數(shù)據(jù)化辦公，極大方便了人們的日常工作。但是，在大數(shù)據(jù)環(huán)境下，伴隨著業(yè)務(wù)、財務(wù)等方面的電子數(shù)據(jù)的持續(xù)積累，公司內(nèi)部的信息量越來越大，給公司內(nèi)部審計帶來了更大的困難。信息技術(shù)的不斷發(fā)展，既為公司的內(nèi)部審計提出了新的挑戰(zhàn)，又為公司的內(nèi)部審計帶來了新的發(fā)展機會，審計人員可以利用現(xiàn)代先進的網(wǎng)絡(luò)技術(shù)，迅速查找到企業(yè)財務(wù)狀況、日常業(yè)務(wù)和內(nèi)部管理等系統(tǒng)中的數(shù)據(jù)，并對企業(yè)經(jīng)營過程中可能出現(xiàn)的風險點進行更及時、更精確的分析，最終形成一份審計報告，為企業(yè)管理者對企業(yè)進行有效的管理提供了科學的數(shù)據(jù)支撐，助力企業(yè)得以健康長遠發(fā)展。一、大數(shù)據(jù)條件下企業(yè)內(nèi)部審計信息化的發(fā)展目標(一)內(nèi)部審計技術(shù)新構(gòu)建在大數(shù)據(jù)環(huán)境下，傳統(tǒng)的內(nèi)部審計技術(shù)已不能適應(yīng)海量和多樣化的內(nèi)部審計工作需求?；诋斍按髷?shù)據(jù)的背景下，在進行數(shù)據(jù)的采集、存儲和處理方面，借助互聯(lián)網(wǎng)技術(shù)能夠精確、及時地完成相應(yīng)工作，同時也可以確保數(shù)據(jù)的真實、完整，與傳統(tǒng)利用人工審核的方式相比，能顯著提升審計效率。在信息的呈現(xiàn)方式方面，可以利用可視化技術(shù)，將以前晦澀難懂的數(shù)據(jù)、文字轉(zhuǎn)變成形象的圖表，讓審計的過程和結(jié)果以一種簡單易懂的方式呈現(xiàn)出來。在審核數(shù)據(jù)分析方面，利用云計算技術(shù)，實現(xiàn)對數(shù)據(jù)采集、挖掘和集成的一體化，由此構(gòu)建出一個更具實用性的審計數(shù)據(jù)分析平臺，提升審核問題的分析與發(fā)現(xiàn)能力。(二)內(nèi)部審計方法新變革當前，我國大多數(shù)審計員在進行企業(yè)內(nèi)部審計工作時，最常用的是抽樣審計的方式，也就是從整個審計樣本中提取一小部分數(shù)據(jù)，然后對整體做出推理。盡管這種做法可能會對審計風險有所控制，但因為所獲得的審計信息不完整，所以存在著不能及時地識別出可能存在的審計風險，現(xiàn)代信息時代的到來，有效地規(guī)避了傳統(tǒng)審計方法在某些方面存在的不足，通過海量數(shù)據(jù)的存儲與分析，實現(xiàn)了對所有受審主體的全面考量，將“抽樣”變?yōu)椤叭俊保瑥亩_保審計結(jié)果的正確性，同時也極大地提升了內(nèi)部審計的效率。(三)內(nèi)部審計模式新轉(zhuǎn)型第一，由傳統(tǒng)的審核向持續(xù)的審核轉(zhuǎn)型。利用計算機、云計算等技術(shù)，實時監(jiān)控被審計單位日常經(jīng)營活動中的各項財務(wù)數(shù)據(jù)、業(yè)務(wù)信息，對傳統(tǒng)的定期審計模式的缺陷進行改進，能夠?qū)Ρ粚弳挝划斍按嬖诘膯栴}進行深入檢查和剖析，極大的凸顯了審計的同步性、時效性和協(xié)同性。第二，由現(xiàn)場審核向遠程審核的方向發(fā)展。利用互聯(lián)網(wǎng)技術(shù)，用電子數(shù)據(jù)方式提供被審查單位所涉及的信息；利用網(wǎng)絡(luò)的力量，實現(xiàn)原本應(yīng)該在現(xiàn)場進行的審計工作，從而形成遠程審計報告。第三，從傳統(tǒng)的審計向平臺審計的轉(zhuǎn)型。通過企業(yè)內(nèi)部信息系統(tǒng)構(gòu)建的審計平臺，不僅確保了信息數(shù)據(jù)的極具真實可靠性，還能極大地提升內(nèi)部審計的效率，同時還可以解決過去人工審計模式所帶來的弊端。二、大數(shù)據(jù)審計信息系統(tǒng)實施意義(一)實現(xiàn)了內(nèi)部審計的增值性第一，降低審計成本。企業(yè)所構(gòu)建的內(nèi)部審計信息化系統(tǒng)，要最大程度地發(fā)揮審計資源的作用，合理地配置審計工作中需要的人力、財力和物力，從而提升審計資源的使用效率。其中，在進行審計工作前，審計人員可以利用審計預(yù)警系統(tǒng)，對審計疑點展開持續(xù)的監(jiān)測，從而解決過去由于人為翻閱賬冊引起的大量審計工作。在后期的審計工作中，通過內(nèi)審信息系統(tǒng)，實現(xiàn)了對內(nèi)審結(jié)果的自動生成和對被審單位整改情況的實時追蹤，這就極大地節(jié)省了人力成本。第二，創(chuàng)造了業(yè)務(wù)管理價值。在傳統(tǒng)的審計方法中，審計人員只能審計財務(wù)或某一個項目，不能對整個公司的經(jīng)營情況進行全面的審計，所以也就不能為企業(yè)管理者提出相應(yīng)的改進意見。而建立能夠使用現(xiàn)代互聯(lián)網(wǎng)技術(shù)的大數(shù)據(jù)審計信息系統(tǒng)，以統(tǒng)一的、標準化的形式，將各個部門的數(shù)據(jù)信息存儲到了審計數(shù)據(jù)庫之中，從而打破了各個部門之間的數(shù)據(jù)壁壘，讓各個部門之間的信息可以相互連接起來，讓審計人員可以從公司的整體運營狀況方面，給出有針對性的管理建議。(二)提高了內(nèi)部審計監(jiān)督的全面性第一，構(gòu)建了一個數(shù)據(jù)審核信息系統(tǒng)，整合了企業(yè)所有的內(nèi)部和外部數(shù)據(jù)，通過構(gòu)建審核數(shù)據(jù)倉庫，讓審計師可以進行一個完整的樣本審核，從而可以對企業(yè)的整體生產(chǎn)和運營情況有一個完整的認識，大大減少了審核的風險。第二，公司利用網(wǎng)絡(luò)監(jiān)測與預(yù)警系統(tǒng)，對整個網(wǎng)絡(luò)進行實時監(jiān)測，計算與分析各種風險指數(shù)，并及時給審計師發(fā)出警告，確保公司的各項工作都在審計師的監(jiān)督下進行。第三，加強對審計工作的事前預(yù)警與事中監(jiān)測，從過去的事后審核向全程審核轉(zhuǎn)變，極大地提高了審計的時效性，并對審計風險及時進行防范。三、企業(yè)內(nèi)部審計信息化建設(shè)的現(xiàn)實困境(一)信息化程度不足盡管一些企業(yè)為了適應(yīng)大數(shù)據(jù)時代的發(fā)展，對內(nèi)部審計信息化系統(tǒng)進行了開發(fā)和投入，但近幾年，隨著企業(yè)業(yè)務(wù)信息化的快速發(fā)展，信息化審計軟件還處于不斷開發(fā)階段，內(nèi)部審計信息系統(tǒng)不能滿足企業(yè)業(yè)務(wù)多樣化和經(jīng)營狀況的需要。這使得企業(yè)的內(nèi)部審計工作在很大程度上仍然是以傳統(tǒng)審計為主，從而大大減少了對內(nèi)部審計信息化系統(tǒng)的使用。(二)系統(tǒng)風險隱蔽性強內(nèi)部審計信息化是建立在電腦軟件基礎(chǔ)上的，而電腦自身所具備的高度自動化和快速處理能力，使得內(nèi)部審計風險變得更加復(fù)雜。大數(shù)據(jù)庫的構(gòu)建，除了為企業(yè)內(nèi)部審計工作獲取數(shù)據(jù)提供了便利之外，也會給企業(yè)帶來一些內(nèi)部秘密信息被盜取的風險，這些信息很容易被修改，而且不容易留下痕跡。當前，我國的內(nèi)部審計信息化建設(shè)尚處在摸索階段，其自身的設(shè)計也有一定的缺陷，不能夠及時地發(fā)現(xiàn)潛在的風險。(三)復(fù)合型人才匱乏內(nèi)部審計信息化建設(shè)的首要任務(wù)是構(gòu)建內(nèi)部信息系統(tǒng)，而內(nèi)部信息系統(tǒng)是否能夠起到應(yīng)有的功能，與運行的審計師有著密切的關(guān)系。當前，我國的內(nèi)部審計體系中，缺乏與內(nèi)部審計信息化相適應(yīng)的內(nèi)部審計專家。因為內(nèi)部審計信息系統(tǒng)的復(fù)雜性，導(dǎo)致了審計人員對系統(tǒng)的操作熟練程度參差不齊，如果在信息系統(tǒng)的內(nèi)部控制審計工具中存在漏洞，那么在實際操作中，只要有那么一點點的失誤，就會導(dǎo)致重大的損失。(四)法律建設(shè)滯后現(xiàn)行的規(guī)章制度僅對內(nèi)部審計信息化中的審計機關(guān)和審計人員的相關(guān)權(quán)限、計算機信息系統(tǒng)的標準、審計基本原則等問題做出了相關(guān)的規(guī)定，但對于其他的問題，卻沒有相關(guān)的法律和法規(guī)做過詳細的闡述，即使在目前階段，內(nèi)部審計信息化也沒有相關(guān)的法律和法規(guī)，只有一些規(guī)章制度對其做出了規(guī)定。四、企業(yè)內(nèi)部審計信息化建設(shè)的路徑選擇(一)探索數(shù)字化審計工作模式改善企業(yè)內(nèi)部審計信息化水平較低的現(xiàn)狀，最主要的方法就是配置專業(yè)化的信息化裝備。要實現(xiàn)專業(yè)化的信息化裝備，就需要加大對資金的投資，加強與各類專業(yè)院校的技術(shù)合作，研制出審計項目管理、統(tǒng)計分析等軟件，加強對軟件功能的開發(fā)與應(yīng)用，提高信息系統(tǒng)軟件在信息處理、數(shù)據(jù)共享方面的功能性和體驗感。在完善軟件系統(tǒng)的同時，需要對企業(yè)審計業(yè)務(wù)電子數(shù)據(jù)的管理方法進行改進，積極推動各種數(shù)據(jù)的整合與標準化，按照審計署規(guī)定的標準、方式、要求，對數(shù)據(jù)進行統(tǒng)一集中管理，實現(xiàn)對審計數(shù)據(jù)的集中分類的數(shù)字化、精細化管理，健全了企業(yè)內(nèi)部的數(shù)據(jù)庫，并運用信息技術(shù)對數(shù)據(jù)庫中的信息進行了分析與處理，使企業(yè)從傳統(tǒng)的抽樣審計向大數(shù)據(jù)時代全面審計的方向發(fā)展。(二)加強內(nèi)部審計信息系統(tǒng)的監(jiān)控能力在外部防護方面，企業(yè)應(yīng)該強化信息技術(shù)方法，提高信息系統(tǒng)的安全性和保密性，在日常管理和維護工作中采用各種技術(shù)防范措施，并及時對上網(wǎng)行為管理系統(tǒng)進行升級，對實名認證上互聯(lián)網(wǎng)進行嚴格控制，采取防火墻不斷更新升級、VPN訪問等多種措施。在信息系統(tǒng)的內(nèi)部安全管理上，應(yīng)該加強對企業(yè)內(nèi)部審計信息系統(tǒng)的研究，對計算機終端設(shè)備進行及時的升級，并配置高性能的服務(wù)器，從源頭上提高質(zhì)量，來構(gòu)建一個穩(wěn)固的信息系統(tǒng)基礎(chǔ)。(三)完善職業(yè)教育體系一是強化內(nèi)部審計員的業(yè)務(wù)素質(zhì)，根據(jù)內(nèi)部審計員不同層次的特征，構(gòu)建內(nèi)部審計員的職業(yè)化培訓體系，開展分級、分崗位的培訓。二是實施審計實踐導(dǎo)師制，通過“以審代訓”的方式，對新入職的青年審計師以及一些缺乏專業(yè)技能的員工實施“傳幫帶”，不斷在審計第一線鍛煉審計師。三是外聘專家，以購買服務(wù)的方式，聘請計算機公司的技術(shù)專家，為企業(yè)提供日常的服務(wù)，并聘請專業(yè)的咨詢師，對信息系統(tǒng)的建設(shè)進行指導(dǎo)和分析。四是選擇合適的人員，及時進行電腦審計師的培訓與交流，并定期組織審計師進行專業(yè)的技術(shù)交流，使審計師在相互交流與碰撞中，增強適應(yīng)新的審計工具和運用新的審計技術(shù)方式的能力。(四)推進內(nèi)部審計法制化建設(shè)對國家審計準則進行修訂和完善，對各個專業(yè)領(lǐng)域的審計準則進行制定和修訂，并適時對審計法律法規(guī)和地方性審計法規(guī)進行修訂，讓內(nèi)部審計工作能夠做到有章可循、有規(guī)則可依。企業(yè)要堅持依法審計、文明審計的原則，加大對企業(yè)內(nèi)部的法律宣傳和教育力度，確保內(nèi)部審計人員能夠按照法定的程序、方式和標準來履行審計職責。與此同時，要以此為基礎(chǔ)，對企業(yè)內(nèi)部審計業(yè)務(wù)管理、崗位考核、責任追究等內(nèi)部管理制度進行不斷革新，對重大事項報告制度進行完善并實施，提升標準化管理水平，為推動國家內(nèi)部審計的法制化進程作出自己的貢獻。(五)加強信息化人才隊伍建設(shè)為適應(yīng)大數(shù)據(jù)環(huán)境下企業(yè)內(nèi)部審計信息化的發(fā)展，公司的審計部門應(yīng)注重引入復(fù)合型人才，既要招聘一批具備高素質(zhì)的審計人員，又要聘用一批計算機應(yīng)用能力較強的專業(yè)人士，將兩者有機地結(jié)合起來。除此之外，企業(yè)還應(yīng)該加強對審計人員的職業(yè)培訓(包括專業(yè)技能與計算機技術(shù))，邀請相關(guān)方面的專家，對內(nèi)部審計系統(tǒng)的應(yīng)用及操作流程等方面進行有針對性的培訓。另外，還需要對他們進行培訓，這也是審計師升職的依據(jù)。同時，公司也應(yīng)當多鼓勵會計師積極地參加注冊會計師、注冊內(nèi)審師等考試，并對那些取得相關(guān)證書的會計師進行適當?shù)莫剟?，從而激發(fā)他們持續(xù)地提升自己的業(yè)務(wù)水平。(六)提高企業(yè)數(shù)字信息化水平首先，企業(yè)應(yīng)加大對數(shù)據(jù)的支持力度。在海量的數(shù)據(jù)和信息環(huán)境下，各個行業(yè)的公司都需要對這些數(shù)據(jù)進行高效的存儲和使用，因此構(gòu)建一個數(shù)據(jù)中心就顯得尤為重要。企業(yè)可以利用現(xiàn)代化數(shù)字技術(shù)，以挖掘有用數(shù)據(jù)，從現(xiàn)有的數(shù)據(jù)資料中，尋找其中的關(guān)聯(lián)與規(guī)律性。然后針對企業(yè)的各項數(shù)據(jù)進行有針對性的分析，以協(xié)助管理人員做出正確決策。另外，要與一些大的信息技術(shù)企業(yè)合作，在信息技術(shù)的開發(fā)過程中，為信息技術(shù)的開發(fā)提供所需的技術(shù)支持、軟件等外包，這樣就可以很好地解決了由于自己的技術(shù)研發(fā)能力不足，不能很好地實現(xiàn)息技術(shù)建設(shè)。最后，為工程建設(shè)提供足夠的經(jīng)費。因為企業(yè)的信息化建設(shè)是一項巨大而耗時的工程，需要投入大量的資金。所以，企業(yè)要以自身的經(jīng)營情況為基礎(chǔ)，制定出合理的投融資計劃。企業(yè)應(yīng)積極引入信息技術(shù)方面的專業(yè)人士，以此為基礎(chǔ)，建立完善的內(nèi)部審計信息平臺，并對與之相匹配的軟硬件設(shè)備進行開發(fā)，為信息化的實現(xiàn)提供保障。(七)強化企業(yè)管理層信息化意識企業(yè)內(nèi)部審計信息化建設(shè)一定要有公司重要領(lǐng)導(dǎo)的支持與引導(dǎo)，才有可能實現(xiàn)。所以，企業(yè)的管理人員要提高信息化的認識，要起到表率的作用，對信息化工作做出全面的規(guī)劃，把全體員工的工作熱情都調(diào)動起來，讓他們都能加入到信息化的進程中來。在實際運作中，公司的管理者要積極地進行人事安排，合理地分配每一名員工的工作內(nèi)容和職責，確保人力、物力得到合理配置，最大限度地利用企業(yè)資源，用實際行動來推動內(nèi)部審計信息化。五、結(jié)語綜上所述