□武麗瓊

(山西經濟管理干部學院，山西 太原 030024)

1 大數(shù)據(jù)時代內部審計工作面臨的挑戰(zhàn)

1.1 傳統(tǒng)審計手段和環(huán)境面臨挑戰(zhàn)

傳統(tǒng)的內部審計以看賬本、翻憑證為主，審計效率較低。審計組進入審計現(xiàn)場后，主要是依靠審計組長或主審的經驗來決定審計的重點和方向。這種傳統(tǒng)方式，對于那些資金量小，業(yè)務類型不多的單位還可以適用，但是對于業(yè)務量巨大的單位，就容易造成審計重點的偏差，導致抽查的樣本不能很好地替代總體，進而加大審計風險。在大數(shù)據(jù)環(huán)境下，內部審計工作將由依賴經驗發(fā)展為依賴數(shù)據(jù)。但是目前還面臨的問題是，有些單位的信息化子系統(tǒng)各自為政，數(shù)據(jù)信息在單位內部無法實現(xiàn)全方位共享，這種環(huán)境嚴重阻礙了內部審計部門建立大數(shù)據(jù)信息化平臺的設想。

1.2 內審人員的素質和業(yè)務能力面臨挑戰(zhàn)

大數(shù)據(jù)時代，內部審計人員面臨的挑戰(zhàn)是專業(yè)素質和業(yè)務能力無法適應新形勢的要求。傳統(tǒng)審計模式下，只掌握財會方面的知識，內審人員就可以輕松應對，但是在大數(shù)據(jù)時代，基礎計算機技術、數(shù)據(jù)庫技術甚至編程技術都是必不可少的。

大數(shù)據(jù)時代的另一個問題就是信息過量，難以消化。曾經有人做過統(tǒng)計，《紐約時報》已經由20世紀六十年代的10至20版擴張至現(xiàn)在的100至200版，是以前的十倍，最高曾達1572版。而人均日閱報時間通常為30至45分鐘，相當于一份24版的報紙。也就是說，每個人只能瀏覽其中的十分之一到五分之一。在這種情況下，數(shù)據(jù)生產、傳輸能力要遠遠大于數(shù)據(jù)的分析能力，人們被數(shù)據(jù)淹沒，卻饑餓于知識。審計就是數(shù)據(jù)分析，對于內審人員來講，如何在浩如煙海的數(shù)據(jù)當中找到有用的數(shù)據(jù)，通過對比分析、關聯(lián)分析、趨勢分析，得出審計結論，是值得關注和思考的問題。

1.3 信息安全問題面臨挑戰(zhàn)

大數(shù)據(jù)時代，我們面臨的另一個挑戰(zhàn)就是數(shù)據(jù)的安全問題。隨著大數(shù)據(jù)時代的崛起，數(shù)據(jù)保存方式發(fā)生了翻天覆地的變化。從最原始的紙張，變成個人的移動存儲設備，到現(xiàn)在發(fā)展到了網(wǎng)絡云平臺。單位的所有數(shù)據(jù)，包括人事的、財務的，可能都儲存在網(wǎng)絡里面。在云里面，數(shù)據(jù)量會越來越大，大數(shù)據(jù)的特點第一是數(shù)據(jù)量大，第二是數(shù)據(jù)相互關聯(lián)。在這種情況下，如果內審人員不將所儲存的信息妥善保護，那么一旦發(fā)生被黑客網(wǎng)絡攻擊、被競爭對手盜竊，或者在使用過程中設備發(fā)生故障、不可抗力的自然災害和系統(tǒng)出現(xiàn)漏洞等原因，會造成巨大的影響，甚至是災難。特別是對于內部審計人員來講，所掌握的數(shù)據(jù)全部是單位的核心信息，其安全性就顯得更加重要。因此，如何在充分利用大數(shù)據(jù)時代所帶來的信息便利的同時，保障數(shù)據(jù)安全，是每個內審人員都面臨的挑戰(zhàn)。

2 大數(shù)據(jù)時代下內部審計工作方法創(chuàng)新的途徑

2.1 持續(xù)性審計代替階段性審計

日前，我省省委辦公廳、省政府辦公廳已經印發(fā)了《關于實行審計全覆蓋的實施意見》，并且省政府新聞辦專門舉行了新聞發(fā)布會，對該政策進行了解讀。一份文件勾勒出未來我省審計“全覆蓋”的宏偉藍圖，對內審工作也提出了更高的要求。這里的“全覆蓋”不應該僅僅是被審計單位數(shù)量的“全覆蓋”，更應該包含對每一個被審計單位個體審計過程持續(xù)性的“全覆蓋”。因此，用持續(xù)性審計代替階段性審計能更好地實現(xiàn)審計“全覆蓋”。由于內部審計機構本身處于被審計單位中這一得天獨厚的優(yōu)勢，比外部審計更容易實現(xiàn)持續(xù)性。在我國，由于技術與信息等主客觀因素的制約，持續(xù)性審計工作一直無法全面開展。但是發(fā)展到今天，持續(xù)性審計已經具備了實施的條件。從另一個角度來講，持續(xù)性審計可以很好地彌補傳統(tǒng)審計事后監(jiān)控的不足。

2.2 充分利用大數(shù)據(jù)信息進行統(tǒng)籌分析

2.2.1 提高對數(shù)據(jù)的敏感度

在傳統(tǒng)條件下，靠翻賬本有時也能發(fā)現(xiàn)一些問題的線索，但是為什么沒有查深查透呢，為什么的審計查出的問題總是停留在表面？不是想不到，而是做不到。在那樣的條件下，內部審計人員不可能把全世界的數(shù)據(jù)都收集起來，但是在大數(shù)據(jù)時代，在信息化條件下，所有的物理距離都不是距離，所有數(shù)據(jù)都可以拿回來，這就是大數(shù)據(jù)時代的特點。單位的內審機構要形成數(shù)據(jù)文化，內部審計人員要判斷任何一個事情、一個人都要通過數(shù)據(jù)來入手，發(fā)現(xiàn)任何蛛絲馬跡只要是能夠通過數(shù)據(jù)所描述的，都要保持高度的敏感性。

2.2.2 創(chuàng)建信息化條件下的審計模式

隨著被審計單位規(guī)模越來越大，業(yè)務多元化、全球化日趨復雜，單靠手工翻賬，根本無法實現(xiàn)“全覆蓋”。因此，內審人員要有互聯(lián)網(wǎng)的思維，充分利用“大數(shù)據(jù)”、“云計算”、“互聯(lián)網(wǎng)+”等信息技術的發(fā)展，創(chuàng)建信息化條件下的審計模式。要創(chuàng)新審計模式，首先要做到數(shù)據(jù)采集的常態(tài)化、制度化和規(guī)范化，要定期地采集所需數(shù)據(jù)，不僅要財務數(shù)據(jù)，還要業(yè)務數(shù)據(jù)，內部審計人員和計算機專業(yè)技術人員相結合共同采集數(shù)據(jù)；其次，充分利用數(shù)據(jù)查詢檢索功能，圍繞審計目標進行首先進行總體分析，在發(fā)現(xiàn)問題、疑點線索后，組織延伸核查小組，分工開展工作，最后匯總核查情況、分析研究形成審計報告。審計要有針對性，要突出重點，重點從哪來，不是靠內審人員腦子里猜出來的，而是通過數(shù)據(jù)分析出來的。

2.2.3 充分利用外圍數(shù)據(jù)

審計查出和發(fā)現(xiàn)的問題，要有相應的數(shù)據(jù)支撐，盡可能多地采用定量分析而減少定性分析。審計人員的關注思維要從賬本轉向數(shù)據(jù)。例如，在傳統(tǒng)的審計模式下，到被審計單位先看財務數(shù)據(jù)，為什么要看財務數(shù)據(jù)，可能審計人員真正關心的并不是財務數(shù)據(jù)，而是生產經營情況，但想要了解生產經營狀況只能通過財務數(shù)據(jù)來看。在大數(shù)據(jù)時代，信息化條件下，就可以不用通過財務數(shù)據(jù)這個“中間介質”來間接獲取想要的數(shù)據(jù)，而是直接通過信息系統(tǒng)，精準定位，到數(shù)據(jù)庫當中直接采集和生產經營活動相關的電子數(shù)據(jù)。除此之外，還要看關聯(lián)數(shù)據(jù)，利用數(shù)據(jù)分析、總體分析、趨勢分析、關聯(lián)分析、查詢分析、多維分析、數(shù)據(jù)挖掘等技術。例如，2013年審計署組織的保障性安居工程審計中，采集數(shù)據(jù)清單包括：房管部門關于各類保障性住房分配數(shù)據(jù)、廉租住房貨幣補貼發(fā)放數(shù)據(jù)、新增發(fā)放廉租住房貨幣補貼名單、房產登記數(shù)據(jù)、網(wǎng)上交易房產數(shù)據(jù)；棚戶區(qū)改造項目單位關于補償安置人員名單；企業(yè)養(yǎng)老保險管理中心關于企業(yè)養(yǎng)老保險繳存、發(fā)放數(shù)據(jù)；機關事業(yè)單位養(yǎng)老保險管理中心關于機關事業(yè)單位養(yǎng)老保險繳存、發(fā)放數(shù)據(jù)；住房公積金管理中心關于住房公積金繳存數(shù)據(jù)；財政部門關于財政統(tǒng)發(fā)工資人員數(shù)據(jù)；車輛管理所關于機動車注冊登記數(shù)據(jù)；公安部門關于戶籍登記的信息等，要這么多數(shù)據(jù)的目的就是要進行關聯(lián)性分析，通過關聯(lián)性分析得出核心的結論。

2.3 保障信息安全，提升審計效率

2.3.1 逐步探索開展對信息系統(tǒng)的審計

在大數(shù)據(jù)時代，利用信息系統(tǒng)審計，必要的前提條件就是要保證數(shù)據(jù)信息的真實、完整、可靠，否則就容易造成假賬真查，失去審計原有的意義。因此延伸出對信息系統(tǒng)的審計，即先看信息系統(tǒng)，再看里面的數(shù)據(jù)。劉家義審計長曾經說過，既要審計數(shù)據(jù)，又要審計信息系統(tǒng)。隨著時代的發(fā)展，信息系統(tǒng)已經成為政府、企事業(yè)單位最主要的投資領域之一，在資產中所占比重越來越大，需要審計部門評價其投資效益和管理水平。因此，有條件的單位可以逐步探索開展對信息系統(tǒng)的審計，以數(shù)據(jù)安全性、可靠性和經濟性作為審計目標和重點，建立一套適應自己單位實際情況的信息技術項目績效評價體系。

2.3.2 提升內審人員的素質

信息化條件下，內部審計人員的專業(yè)背景、知識結構、能力結構呈現(xiàn)出多元化的發(fā)展趨勢，其中數(shù)據(jù)采集和數(shù)據(jù)分析就是必須具備的職業(yè)素質之一。大數(shù)據(jù)時代信息瞬息萬變，對內部審計人員來說既是機遇又是挑戰(zhàn)，內審人員的年齡結構、知識結構、思維方法等都和大數(shù)據(jù)互聯(lián)網(wǎng)時代的審計要求有一定的差別。因此，面對新的形勢，無論什么崗位，無論多大年齡，只有學什么的問題，沒有該不該學的問題。要及時轉變以前的工作方法和思維方式，用信息化的思維模式來武裝自己，要懷有有一顆大數(shù)據(jù)和互聯(lián)網(wǎng)的心，要勇于否定以前的經驗，要敢于探索和挑戰(zhàn)新的領域。

2.3.3 著力保障數(shù)據(jù)的安全

在審計工作中，內部審計人員一定要提高警惕，增強風險防范意識。不在能登錄互聯(lián)網(wǎng)的設備中操作與審計相關的工作；不登錄不熟悉的網(wǎng)站；鍵入網(wǎng)站地址的時候要校對，謹防釣魚網(wǎng)站；不隨意打開陌生人發(fā)來的電子郵件；涉密資料不要通過U盤、移動硬盤等容易攜帶病毒的介質拷貝傳輸；對電腦中安裝殺毒軟件要及時升級病毒庫，計算機操作系統(tǒng)要及時下載安裝補丁。

面對信息安全與隱私保護日益突出的問題，國家已于2012年推出了信息安全審計師資格認證項目，這是國家對信息安全審計人員資質的最高認可。該資格考試要求掌握的知識體系包括：信息安全保障、信息安全標準與法律法規(guī)、信息安全技術、信息安全管理、信息安全工程、信息安全審計概述、信息安全審計組織和實施、信息安全控制措施審計實務等8個知識類。有條件的單位可以鼓勵內部審計人員報名學習和參加該資格考試，不斷提升內部審計人員信息化審計的能力和水平。

參考文獻：

[1] 劉 榮.淺析“大數(shù)據(jù)”時代的內部審計應對策略[J].中國內部審計,2015(05)：42-46.

[2] 白 濤.“大數(shù)據(jù)”時代內部審計發(fā)展策略的理論思考——以“信息化審計”引領未來發(fā)展[J].西部金融,2013(10)：7-9.

[3] 楊小華，查益強.當內部審計遇上大數(shù)據(jù)時代——昆山農商行內部審計大數(shù)據(jù)技術應用初探[J].金融科技時代，2015(6)：49-51.

[4] 韓 威.大數(shù)據(jù)時代會計師事務所審計工作面臨的挑戰(zhàn)及應對策略[J].河南商業(yè)高等專科學校學報，2015(01)：71-74.