大数据环境下企业内部审计创新

于东正  吉林省林业重点工程资金管理中心

摘要：当前，大数据已经上升为国家战略，是推动国家科技创新的重要引擎。2020年5月，国家正式发布12项大数据标准，大数据已成为国家重要的战略规划。大数据技术促使企业的经营环境和财务场景发生了很大变化，面对这种变化，企业的内部审计方式和手段也与传统的内部审计有很大的区别，如何进行大数据环境下内部审计已成为许多公司所面临的重点问题。本文首先分析了大数据环境下企业内部审计发生的新的变化，阐述针对大数据环境下企业内部审计所面临的各类挑战，本文进行了深入分析并提出了相应的应对策略，通过这种方式，期望为从事内部审计工作的同行提供有益的参考和借鉴。

关键词：大数据审计  内部审计  审计风险

随着数字科技的不断发展和成熟，大数据、信息产业、通信技术、人工智能等各种数字技术的日益发展，逐渐形成了一条完整的数字化产业链，数据科技的影响已经渗透到各个领域并为各行各业不断创造新的价值。在内部审计工作中，数字化转型是实现内控管理数字化的重要支撑和有力抓手，通过将数据科学理念和数字化平台工具引入内部审计，变革审计工作方式，优化并扩展审计职能，提升企业经济价值。

一、大数据环境下企业内部审计新变化

（一）企业内部审计环境的变化

大数据技术在审计领域中的运用，促使企业内部结构发生变化，使得企业内部审计部门对大数据给予更多重视，从而提升了企业内部审计的重要程度。在内部审计工作中，运用大数据技术在企业内部数据的获取过程中，能够提供更为丰富的信息，从而使内部审计人员能够更加有效地识别审计数据的偏差，降低审计风险，提升企业内部审计的合理性及科学性，这一过程有利于提升企业内部审计工作的价值。

（二）内部审计目标进行重新定位

大数据环境下公司内部审计的工作也会有呈现出多元化、复杂化的特征，审计工作的目的也不仅仅是查找不足，更有价值的能够促进企业高效运行，提升企业经济价值。运用大数据技术能够快速高效的发现审计中的问题并进行实质性分析程序，从而辨别审计信息的真伪，发现企业内部控制的不足，进一步采取针对性措施，利于企业发展的长期稳定。

（三）内部审计方法的革新

在大数据环境下，内部审计质量的会通过新的审计方法得到质的提升，以往传统的审计方式已不能适应大数据环境下审计方式的需要，财务数据与业务数据的体量也在快速增长，企业内部审计需要对这些数据进行数据清洗与整理，以便发现其中有利于开展审计工作的数据，同样的内部审计的审查范围也更全面，这既能够传统审计抽样产生的审计偏差，也能够保证审计工作的高质量。

（四）内部审计技术得到全新的发展

传统的审计手段和审计平台已经无法适应大数据环境中的数据分析工作，因此，企业应采用更为先进的技术来满足全新的数据需求。比如可以借助大数据分析平台、云计算方式对财务数据进行数据提取、数据清洗和数据分析，有利于提高内部审计人员查阅数据资料的针对性和准确性，提高内部审计效率。同时，运用互联网技术可以完成审计大数据的可视化功能，使得内部审计信息以可视化图形的样式进行呈现，更好的帮助审计人员处理审计问题。

二、大数据环境下的企业审计问题

（一）数据质量风险

审计人员如果所得到的数据不全面或者质量不好就会造成数据质量风险，从而导致难以获取审计风险。产生数据质量风险的原因主要有体现在两个方面，一方面是被审计单位存在多个信息系统，系统之间的数据存在一定的差异产生的数据分析风险。另一方面是被审计单位因数据录入有误、数据冗余，甚至存在数据被人为修改的因素从而导致的数据质量不高，以上两个原因都会使得被审计单位的数据产生质量风险。

（二）数据分析风险

数据分析一般包括数据获取、数据整理、数据可视化等步骤。如果在数据获取环节得到的数据质量不高，会造成数据整理、数据可视化等环节出现偏差，从而导致审计质量受到影响的风险。数据分析风险产生的原因有两个方面，一是数据之间相关性分析的关联程度不高产生的数据分析风险，比如没有合理运用企业的内部和外部数据、重要信息和非重要信息的关联性，从而没有及时找到重要的线索，二是审计人员知识结构、技术体系没有及时更新，在面对智能财务工作体系时茫然无措造成的风险。大数据的背景下，内部审计人员对大数据的分析与研究能够获取企业的重要信息，已成为审计工作的必要环节，也为审计工作发展指明的方向，如果审计人员的技术水平不过关，那么审计工作也缺乏科学性。

（三）数据安全风险

目前，多数企业的系统都存在“信息孤岛”，所以会产生数据安全问题，这种问题的主要原因就是由于审计数据信息在安全“防火墙”上存在不足，亦或是在数据管理、数据应用时出现漏洞从而导致数据受到破坏、泄露引发的安全风险。大数据背景下，公司内部审计信息存在的风险的首要因素，一是对审计数据进行集中管理时，安全系数不高，导致信息数据泄露或是受到网络攻击；二是人为原因，比如企业内部审计人员违反制度运用网络进行数据传送，或者是使用未曾加密的电脑数据泄露可能导致企业内部审计的风险，包括数据安全风险隐患。

（四）内部审计制度风险

大数据时代，公司内部审计工作需要健全的内部审计风险评估体系管控制度来保障企业审计数据的良性有序发展，从而确保企业内部审计工作的顺利进行。然而由于大数据技术的运用态势非常快，企业内部加密的法规准则也存在滞后性，使得我国多数公司的内部审计没有合理的、健全的法规制度，无法保证公司内部审计效果，从而使得内部审计从制度层面存在风险。

三、大数据时代下的公司内部审计的创新方法

（一）构建审计平台，加强大数据技术应用

在大数据时代大背景下，建立审计平台和完善大数据技术运用是内部审计工作的主要内容。审计平台的建立能够高效采集和整合多种数据来源，可以使用数据库技术解决数据量大的问题，通过查询语句可以从海量的数据中提取有价值的信息，提升审计工作的效率。通过RPA机器人技术建立自动化审计系统，通过自动化工具和脚本实现审计工作任务的自动化执行，提升审计准确性的同时降低人工成本，审计平台还可以实现智能风险预警系统，对于异常值或缺失值进行风险预警是提升审计工作预警能力的重要手段。

（二）完善大数据环境下的内部审计工作体系

大数据环境下，审计工作体系可以聚焦“审计+大数据+人工智能”深度融合，通过运用Python开发技术、Power BI的可视化技术、RPA的财务机器人系统自动化技术、SQL数据库技术与审计工作相融合，构建内部审计工作体系，从而实现了智能审计处理、票据智能审核等多业务场景的智能化处理。可以从以下三个方面着手落实，一是完善大数据背景下审计方法，智能审计技术在企业内部审计上的应用，不仅是技术的更新换代，而且也是审计方式方法、内审理念、审计知识体系的更新升级，因此作为企业的内部审计人员应及时学习，学会运用大数据技术开展审计工作；二是要升级以往的审计技术手段，构建可以满足大数据背景下的新型数据信息体系，还可以招聘组建企业内部专门的数据分析人员，保证大数据技术能够有效帮助审计工作进一步发展；三是要学会利用Python、Power BI、RPA等大数据工具技术，能够完成企业数据的可视化、审计流动自动化的设计与规划能力，运用SQL数据库建立完善的审计数据存储架构，保证审计数据的真实性和全覆盖。

（三）更新内部审计人员的知识体系

企业内部审计理念更新在前，内审人员的知识体系更新学习在后，面对海量的审计数据不仅包括文字和数据，还包括图片、音视频、技术流程等，因此企业审计人员的知识体系也要做到与时俱进，运用大数据技术及时收集、了解数据中包含的信息资源。审计人员需要掌握大数据统计、分析和处理技术，可以实现多源异构数据的集成应用，从大数据中提取有价值的数据源，辅助审计决策和业务分析。

（四）要学会合理运用大数据环境下的内部审计技术

合理运用大数据智能技术不仅可以提高数据的准确性，还有助于提高审计效率。比如，一是可以利用云计算平台对审计数据进行筛选处理、数据分析可以规避掉无用的信息，筛选出有价值的信息资源，并对审计数据中的异常值或缺失值进行整理，确保审计评估结果的准确性。二是可以运用BI数据可视化工具对Excel文档进行显示，利用建立审计过程中需要的度量值寻找数据之间的内在关系，数据可视化能够让数据资源呈现出不同的动态效果，帮助内审人员从多维度、多视角出发来分析审计数据，提高数据的利用效率。

四、结论

总而言之，大数据技术不是阻碍审计工作的障碍，而是提高审计准确性和工作效率非常有效的手段和工具，企业内部审计工作人员可以从审计理念、知识体系、技术资源等多个方面进行优化升级，只有这样才能构建起适应大数据环境下的工作体系，加快审计数智化变革，提高审计工作效率和决策准确性，大数据审计必将成为推动社会生产力实现新的跃升的重要力量。