楊正潔

北京國電通網(wǎng)絡(luò)技術(shù)有限公司 北京 100160

引言

大數(shù)據(jù)時代，互聯(lián)網(wǎng)信息技術(shù)的發(fā)展改變著人們的生活方式，國有企業(yè)內(nèi)部經(jīng)營管理模式應(yīng)順應(yīng)大數(shù)據(jù)信息的發(fā)展而發(fā)展，國有企業(yè)內(nèi)部審計也將會不斷地完善，從而促進(jìn)國有企業(yè)經(jīng)濟(jì)的發(fā)展，提高國有企業(yè)的影響力。

1 企業(yè)內(nèi)部審計的主要職責(zé)

內(nèi)部審計在企業(yè)會計風(fēng)險管理過程中的作用十分顯著。內(nèi)部審計在企業(yè)會計風(fēng)險管理中具有預(yù)測風(fēng)險、控制風(fēng)險、咨詢服務(wù)這三大職責(zé)。預(yù)測風(fēng)險的工作屬性就是通過在企業(yè)經(jīng)營管理過程中的數(shù)據(jù)呈現(xiàn)，對企業(yè)經(jīng)營活動中的各項活動進(jìn)行風(fēng)險評價，進(jìn)而為企業(yè)的項目內(nèi)容的風(fēng)險狀態(tài)經(jīng)營合理反饋，從而引導(dǎo)企業(yè)會計部門通過反饋結(jié)果對企業(yè)當(dāng)前的經(jīng)營發(fā)展態(tài)勢做相應(yīng)對判斷，做到提前應(yīng)對企業(yè)風(fēng)險。控制風(fēng)險就是以風(fēng)險預(yù)測為前提，將內(nèi)部審計工作中所呈現(xiàn)的風(fēng)險結(jié)果為指標(biāo)，對風(fēng)險管理結(jié)果中的重大風(fēng)險因素進(jìn)行有針對性的檢查與糾正，從而實現(xiàn)對企業(yè)風(fēng)險的控制。咨詢服務(wù)就是內(nèi)部審計部門在企業(yè)經(jīng)營管理過程中有職責(zé)對企業(yè)各類信息進(jìn)行咨詢、風(fēng)險進(jìn)行預(yù)警、提供各類經(jīng)濟(jì)活動的建議，為企業(yè)的長足健康發(fā)展提供完善的支撐力量。

2 大數(shù)據(jù)時代下企業(yè)內(nèi)部審計信息化的必要性

在大數(shù)據(jù)時代的推動下，企業(yè)內(nèi)部審計模式就應(yīng)當(dāng)從原本的低效率模式變?yōu)檫m應(yīng)大數(shù)據(jù)時代的數(shù)字化、信息化內(nèi)部審計模式。鑒于現(xiàn)今中國各行各業(yè)已在大數(shù)據(jù)行業(yè)中不斷前行發(fā)展，區(qū)塊鏈、5G技術(shù)的應(yīng)用，彰顯著大數(shù)據(jù)時代的到來，因此為適應(yīng)時代的進(jìn)步、企業(yè)的發(fā)展，審計工作如果不能與時俱進(jìn)，就無法發(fā)揮保值增值、監(jiān)督檢查等作用。而且隨著互聯(lián)網(wǎng)技術(shù)的普及和提升，數(shù)字化浪潮席卷而至，以大數(shù)據(jù)技術(shù)為核心加快推進(jìn)審計風(fēng)控工作的數(shù)字化轉(zhuǎn)型是大數(shù)據(jù)時代的迫切要求，同時伴隨著內(nèi)部審計職能的不斷擴(kuò)大，內(nèi)部審計在新時代下具有為企業(yè)增值的作用，因此審計信息化領(lǐng)域的工作轉(zhuǎn)型迫在眉睫。

3 大數(shù)據(jù)時代國有企業(yè)內(nèi)部審計所面臨的挑戰(zhàn)

3.1 內(nèi)部審計人員的能力不足

雖然大數(shù)據(jù)時代已經(jīng)到來，互聯(lián)網(wǎng)信息技術(shù)已涉及各個領(lǐng)域和部門，但在國有企業(yè)的內(nèi)部審計中對這種技術(shù)的利用還是比較少。因為內(nèi)部審計人員對外部信息獲取的能力還是有限的，大部分還是采用傳統(tǒng)的審計方法，不愿意去嘗試新的方法，同時內(nèi)部審計人員對自己的工作業(yè)務(wù)不是很熟練，對計算機(jī)的使用比較陌生，自己的技能還沒有隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展而得到提高。

3.2 企業(yè)內(nèi)部審計制度不夠完善

內(nèi)部審計工作的工作性能就在于為企業(yè)的財務(wù)會計風(fēng)險內(nèi)容進(jìn)行相應(yīng)對跟蹤與探測，從而有針對性地提出反饋意見與風(fēng)險規(guī)避策略，保證企業(yè)內(nèi)部管理工作的客觀、公正、高效[1]。然而從目前我國企業(yè)內(nèi)部審計制度及內(nèi)部管控方面來看，內(nèi)部審計與企業(yè)行政管理工作相混淆之外，還存在一些內(nèi)部審計流程不清晰，制度結(jié)構(gòu)不完善的問題存在，內(nèi)部審計對企業(yè)會計風(fēng)險管理也不能切實的發(fā)揮作用，內(nèi)部審計制度無法與企業(yè)會計部門建設(shè)相融合。

3.3 內(nèi)部審計信息化發(fā)展的標(biāo)準(zhǔn)不唯一

在大數(shù)據(jù)的臂膀下，互聯(lián)網(wǎng)信息技術(shù)在快速的發(fā)展，國有企業(yè)內(nèi)部審計信息化的發(fā)展沒有統(tǒng)一的標(biāo)準(zhǔn)，企業(yè)內(nèi)部沒有制定相應(yīng)的法律法規(guī)來規(guī)范它，同時也阻礙了國有企業(yè)內(nèi)部審計信息化的發(fā)展。

3.4 企業(yè)內(nèi)部審計的監(jiān)督性職能被弱化

在企業(yè)經(jīng)營管理過程中，內(nèi)部審計發(fā)揮重要的監(jiān)督作用，企業(yè)內(nèi)部審計的監(jiān)督性職能不應(yīng)被弱化。在現(xiàn)實發(fā)展過程中，部分企業(yè)內(nèi)部審計存在審計監(jiān)督職能被弱化的情況，這或多或少會限制企業(yè)內(nèi)部審計對企業(yè)經(jīng)營管理的正面作用。之所以出現(xiàn)這樣的情況，主要是因為部分企業(yè)未能明確企業(yè)內(nèi)部審計人員的綜合職能，尤其是類似電網(wǎng)企業(yè)等受國家宏觀調(diào)控的企業(yè)，更是可能出現(xiàn)監(jiān)督職能被弱化的情況。此時，企業(yè)審計人員無法在內(nèi)部審計過程中對企業(yè)做監(jiān)督評價，內(nèi)部審計作用的發(fā)揮也比較局限。

4 內(nèi)部審計信息化系統(tǒng)的建設(shè)與實施

4.1 完善內(nèi)部審計信息化建設(shè)的項目規(guī)劃與設(shè)計

內(nèi)部審計信息化建設(shè)的項目規(guī)劃建立在完備項目管理、充分的現(xiàn)狀調(diào)研和積極協(xié)作的項目團(tuán)隊的基礎(chǔ)之上。項目規(guī)劃在項目組織、項目調(diào)研的基礎(chǔ)上梳理項目脈絡(luò)，明確項目范圍，勾勒項目的基本框架。項目設(shè)計在整體規(guī)劃的基礎(chǔ)上落實到具體實施中，形成可操作的詳細(xì)的方案設(shè)計。內(nèi)部審計信息化建設(shè)應(yīng)梳理調(diào)研相應(yīng)國有企業(yè)內(nèi)部審計管理現(xiàn)狀，根據(jù)調(diào)研結(jié)果設(shè)計內(nèi)部審計信息化總體規(guī)劃及系統(tǒng)落地方案。規(guī)劃須涵蓋國有企業(yè)全業(yè)務(wù)板塊，形成《內(nèi)部審計信息化需求分析報告》《內(nèi)部審計信息化總體規(guī)劃報告》，并建立以風(fēng)險為導(dǎo)向的內(nèi)部審計信息化管理體系，形成《內(nèi)部審計信息化業(yè)務(wù)藍(lán)圖設(shè)計報告》和《內(nèi)部審計信息化技術(shù)藍(lán)圖方案》[2]。

4.2 制定內(nèi)部審計準(zhǔn)則和完善系統(tǒng)

我國在內(nèi)部審計的信息化方面的法律法規(guī)還不是很完善，大數(shù)據(jù)互聯(lián)網(wǎng)時代下，數(shù)據(jù)量比較龐大，企業(yè)對數(shù)據(jù)的分析難度大，所以國有企業(yè)所面臨的風(fēng)險也在增大。國有企業(yè)應(yīng)嚴(yán)格遵守現(xiàn)有的法律法規(guī)，并根據(jù)本企業(yè)的實際情況制定一些準(zhǔn)則和規(guī)范內(nèi)部審計系統(tǒng)，例如內(nèi)部審計安全系統(tǒng)，這有利于提高國有企業(yè)內(nèi)部審計的質(zhì)量，從而促進(jìn)其內(nèi)部審計隨著信息技術(shù)的發(fā)展而得到更好的發(fā)展。

4.3 加強(qiáng)審計信息化建設(shè)，完善審計制度

在信息化時代背景下，企業(yè)內(nèi)部審計工作不僅僅需要依據(jù)傳統(tǒng)要求審計人員要進(jìn)一步明晰審計工作與會計風(fēng)險的關(guān)系，以便于企業(yè)根據(jù)風(fēng)險態(tài)勢做出相應(yīng)的應(yīng)對策略。企業(yè)應(yīng)當(dāng)加強(qiáng)審計信息化建設(shè)，積極引入大數(shù)據(jù)、云計算等人工智能信息技術(shù)和媒體設(shè)備，從硬件到軟件全面加強(qiáng)相應(yīng)投入，從而提高內(nèi)部審計的全面性、精準(zhǔn)性與實效性。其次，企業(yè)應(yīng)當(dāng)通過信息化建設(shè)優(yōu)化內(nèi)部審計的內(nèi)部環(huán)境，促進(jìn)審計工作有序進(jìn)行和良性發(fā)展。

4.4 構(gòu)建內(nèi)部審計數(shù)據(jù)庫及數(shù)據(jù)平臺

對于企業(yè)內(nèi)部審計工作的特殊性，企業(yè)傳統(tǒng)審計也具備內(nèi)部審計數(shù)據(jù)庫，但內(nèi)部審計數(shù)據(jù)庫的信息不完善，這會限制內(nèi)部審計數(shù)據(jù)分析及處理效果，后續(xù)發(fā)展應(yīng)在原先基礎(chǔ)上進(jìn)一步構(gòu)建符合新媒體環(huán)境下企業(yè)內(nèi)部審計需求的數(shù)據(jù)庫及數(shù)據(jù)平臺，確保企業(yè)方面能夠?qū)崿F(xiàn)對海量數(shù)據(jù)的統(tǒng)一存儲。除了需要搭建貫穿企業(yè)全局的數(shù)據(jù)平臺，實現(xiàn)企業(yè)內(nèi)部信息與外部信息的有效貫通外，還需要及時更新企業(yè)數(shù)據(jù)庫，確保企業(yè)的內(nèi)部審計數(shù)據(jù)是實時的。企業(yè)方面可借助新媒體技術(shù)實現(xiàn)對企業(yè)數(shù)據(jù)的補充完善。

4.5 強(qiáng)化內(nèi)部審計團(tuán)隊建設(shè)

為了進(jìn)一步推進(jìn)內(nèi)部審計工作信息化建設(shè)，現(xiàn)代化企業(yè)除了要打造出集成的內(nèi)部審計信息化管理系統(tǒng)、制定出完善的配套制度、梳理出標(biāo)準(zhǔn)統(tǒng)一的審計流程之外，還需要具備懂技術(shù)、懂專業(yè)的內(nèi)部審計工作人員，能夠為內(nèi)部審計工作的信息化建設(shè)提供助力，把內(nèi)部審計職能充分發(fā)揮出來。首先，可在企業(yè)中設(shè)立專門的信息審計工作崗位，并配備有專業(yè)技術(shù)背景的內(nèi)部審計人員。其次，針對現(xiàn)有的內(nèi)部審計人員持續(xù)、分層次開展技能培訓(xùn)（如數(shù)據(jù)庫語法語義知識、數(shù)據(jù)分析工具使用、網(wǎng)絡(luò)爬蟲等技術(shù)），來提升團(tuán)隊整體信息技術(shù)水平[3]。要定期梳理已經(jīng)成熟的信息化審計工作思路和工作方法，或者通過經(jīng)驗積累自主研發(fā)數(shù)據(jù)分析模型，形成符合企業(yè)發(fā)展特色的信息化審計手冊和案例庫，組織企業(yè)內(nèi)部開展審計業(yè)務(wù)案例分享，將信息化審計工作開展情況納入內(nèi)部審計人員業(yè)績考核體系，不斷豐富工作團(tuán)隊整體信息化審計的專業(yè)知識并提高技能，積極響應(yīng)習(xí)近平總書記“善于獲取數(shù)據(jù)、分析數(shù)據(jù)、運用數(shù)據(jù)”的號召。

4.6 加強(qiáng)審計信息化手段的應(yīng)用

電力企業(yè)作業(yè)點多、管理跨度大的固有影響，更加劇了內(nèi)部審計的困難。某企業(yè)借助專用審計信息化系統(tǒng)，審計人員可以按照項目規(guī)模、經(jīng)濟(jì)效益情況等在動態(tài)管理系統(tǒng)上選擇安排審計任務(wù)，既全面又高效。利用信息化手段，選取潛虧、企業(yè)管理不佳的項目加大任中審計，便于快速理出問題并跟蹤改正。在信息化平臺上建立審計數(shù)據(jù)、更新審計成果，審計人員可以查看以往年度審計的各個項目情況，查閱數(shù)據(jù)便捷高效，不僅可以高效高質(zhì)量地完成審計任務(wù)，同時利用遠(yuǎn)程線上審計還可以節(jié)省審計成本。

4.7 優(yōu)化內(nèi)部審計業(yè)務(wù)流程

現(xiàn)代化企業(yè)要結(jié)合內(nèi)部審計工作開展中遇到的問題與瓶頸，詳細(xì)分析內(nèi)部審計工作對信息系統(tǒng)有哪些應(yīng)用需求，從而明確審計信息化建設(shè)的總體目標(biāo)、內(nèi)容，合理規(guī)劃建設(shè)框架，突出重點、統(tǒng)籌規(guī)劃，做好內(nèi)部審計信息系統(tǒng)的頂層設(shè)計[4]?，F(xiàn)代化企業(yè)需要結(jié)合實際情況，認(rèn)真理清內(nèi)部審計工作程序，設(shè)計好內(nèi)部數(shù)據(jù)收集途徑，以及統(tǒng)計、分析和利用流程，并進(jìn)一步將內(nèi)部審計制度予以流程化，流程予以表單化，再將梳理出的表單予以信息化，循序漸進(jìn)地將內(nèi)部審計業(yè)務(wù)從“線下”推向“線上”。此外，企業(yè)在發(fā)展中產(chǎn)生的審計內(nèi)容要做好全面的整理和匯集，確保所積累的歷史數(shù)據(jù)能夠成為審計工作的重要資源，促進(jìn)審計工作的順利進(jìn)行。

4.8 注重安全保密工作

審計信息化要注重安全保密工作，鑒于內(nèi)部審計接觸的資料和信息均為企業(yè)的商業(yè)秘密，因此審計過程中收集的資料保密工作顯得尤為重要。內(nèi)部審計機(jī)構(gòu)應(yīng)制定審計信息化安全保密的管理要求以防止審計數(shù)據(jù)的泄露，要明確審計數(shù)據(jù)、審計信息系統(tǒng)安全保密責(zé)任部門和責(zé)任人員；要制定審計數(shù)據(jù)、審計信息系統(tǒng)安全保密職責(zé)、內(nèi)容和工作流程；要明確審計數(shù)據(jù)、審計信息系統(tǒng)安全保密的監(jiān)督和考核機(jī)制；要明確審計數(shù)據(jù)、審計信息系統(tǒng)安全保密責(zé)任追究的依據(jù)和辦法；要明確審計人員進(jìn)入審計信息系統(tǒng)，獲取、使用、管理審計數(shù)據(jù)的權(quán)限[5]。同時內(nèi)部審計機(jī)構(gòu)要采取審計信息化安全保密技術(shù)，從物理隔斷方面防范數(shù)據(jù)泄露的風(fēng)險，包括數(shù)據(jù)安全設(shè)計，具體劃分?jǐn)?shù)據(jù)完整、數(shù)據(jù)加密、數(shù)據(jù)備份和恢復(fù)、數(shù)據(jù)監(jiān)控；應(yīng)用安全設(shè)計，具體劃分應(yīng)用身份識別、應(yīng)用訪問控制、后臺安全管理、應(yīng)用審計日志和系統(tǒng)接口安全設(shè)計，具體劃分?jǐn)?shù)據(jù)傳輸完整和準(zhǔn)確，數(shù)據(jù)接口容錯處理及監(jiān)控。

5 結(jié)束語

隨著我國經(jīng)濟(jì)的快速發(fā)展，內(nèi)部審計的內(nèi)外部環(huán)境發(fā)生了很大變化，大數(shù)據(jù)信息化審計模式的崛起勢必為內(nèi)部審計的發(fā)展帶來了新的動力和契機(jī)，企業(yè)內(nèi)部審計應(yīng)當(dāng)逐漸從傳統(tǒng)模式變?yōu)樾畔⒒瘜徲嫷男滦湍Ｊ?提高企業(yè)員工的信息化能力水平，鼓勵員工自主學(xué)習(xí)信息化技術(shù)并在企業(yè)內(nèi)部審計中積極運用，建立健全新型審計管理職能，加強(qiáng)對于審計數(shù)據(jù)的收集和審計數(shù)據(jù)的保密。只有這樣，才能充分體現(xiàn)出內(nèi)部審計發(fā)展的最新理念，規(guī)范內(nèi)部審計工作程序，推動審計流程的標(biāo)準(zhǔn)化，擴(kuò)大審計信息化適用范圍，使之更符合內(nèi)部審計理論與實務(wù)發(fā)展的需要，在提高內(nèi)部審計工作質(zhì)量和效率的同時，不斷提升內(nèi)部審計信息化管理的科學(xué)性、適用性和先進(jìn)性。