景翔 (山東師范大學)
目前,我國各領域大數(shù)據(jù)技術的發(fā)展應用方興未艾,審計數(shù)字化轉型以向信息使用者提供更多更有效信息為目的,以便更快、更準確地做出決策,從而提高審計效率,降低日常工作強度。大數(shù)據(jù)技術的廣泛應用為企業(yè)審計數(shù)字化提供了一定的資源共享平臺,使數(shù)據(jù)的獲取越來越方便,促進了審計數(shù)字化的快速發(fā)展。同時,新冠疫情的暴發(fā)加快了內審數(shù)字化的發(fā)展,為應對所面臨的挑戰(zhàn)各企業(yè)應當加快內審數(shù)字化轉型,完善內審機制,切實發(fā)揮內審的“護衛(wèi)者”作用[1]。就如今市場環(huán)境而言,內審在實時監(jiān)督企業(yè)日常經(jīng)營活動的合規(guī)性、提高信息的可靠性并降低風險方面發(fā)揮著關鍵作用。內審不僅能發(fā)現(xiàn)錯誤,更要向管理層保證控制系統(tǒng)符合既定計劃,以增加組織價值。
內審不能孤立于信息革命之外而發(fā)展,要依賴于現(xiàn)代技術和先進分析方法來跟上變化,以有效地實施審查過程,不是局限于傳統(tǒng)審計方法。在過去幾年中,數(shù)字化技術已證明其在支持內審分析中的作用,從而催生了內審數(shù)字化,尤其在運用傳統(tǒng)審計方法容易出錯時,運用數(shù)字化技術可以在擴大審計范圍的同時避免重復工作浪費人力,并最終保證審計結果的準確性[2]。面對新冠疫情的制約,審計師應考慮如何克服疫情帶來的挑戰(zhàn),并通過大數(shù)據(jù)技術加以應對。
在新冠疫情大流行的背景下,受自我隔離需求的限制,現(xiàn)場審計難以順利展開,內審部門在出具報告方面面臨困難[3],因此需運用大數(shù)據(jù)技術在隔離期間進行審計??陀^條件限制了觀察、監(jiān)盤等常規(guī)內審工作的進行,使內審人員無法獲得充足的審計證據(jù),無法對企業(yè)現(xiàn)狀進行宏觀把控,更無法對企業(yè)實地情況加以判斷,影響最終形成的審計判斷及提供的審計意見,因此為最大程度上幫助內審機構做出合理判斷,企業(yè)應當重視內審的數(shù)字化轉型,充分利用大數(shù)據(jù)技術應對新冠疫情背景下的挑戰(zhàn)。內審人員需要考慮新冠疫情對以下日常工作的影響:一是審計師如何靈活選擇審計方法,以及制定替代程序來收集充分、適當?shù)膶徲嬜C據(jù),尤其在企業(yè)關鍵審計業(yè)務中,內審人員必須收集必要的證據(jù)來進行嚴謹論證,以便報告或修改審計意見。二是內審部門考核人員應當考慮如何保證各審計小組的審計質量符合標準,常規(guī)審計方法不能使用時,是否可以使用替代程序,如疫情期間無法出差導致內審人員不能實地考察公司處于異地的研發(fā)部門,研發(fā)進度、研發(fā)支出歸集合理性等問題出現(xiàn)時,如何選擇替代審計程序。三是新冠疫情對企業(yè)的日常經(jīng)營、生產狀況等方面產生了綜合性影響,鑒于高度的不確定性,大多數(shù)企業(yè)就該方面進行了充分的披露,并描述了公司的前景及可能受到的影響。內部審計師需要根據(jù)快速變化的情況重新評估審計的關鍵方面,評估要在簽署審計師報告之前進行,可能需要管理層提供進一步的證據(jù)和信息。如果當前情況對審計的實施產生了重大影響,審計人員需要考慮如何在其報告中對此進行解釋。
華為在2007年成立了第一個數(shù)據(jù)管理部門,同年2月開始實施數(shù)字化交付平臺(ISDP)變革項目,至今已致力于數(shù)字化轉型15年[4]?,F(xiàn)在企業(yè)內部數(shù)字化技術運用已經(jīng)擴展到所有主要業(yè)務,華為各業(yè)務流程的數(shù)字化轉型對內審工作產生了重要影響,數(shù)據(jù)的全方面采集及整理也提高了內審工作的效率。華為集成財務(IFS)、配套財務管理體系的變革是華為內審“放權管理”的前提。
目前,華為內審致力于打擊高層管理人員貪污腐敗、營私舞弊和浪費等現(xiàn)象。華為根據(jù)企業(yè)業(yè)務特點及需求建立了“內控三道防線”,內審作為第三道防線其作用為保持客觀中立地對企業(yè)進行評估,并通過事后調查建立冷威懾。審計團隊一旦發(fā)現(xiàn)問題,就會深入研究,專注于這一問題并徹底檢查其帶來的風險。第三道防線需要在監(jiān)事會和審計委員會的管理下順利運行,有效執(zhí)行內審制度的關鍵是:內審工作人員、管理者和關鍵崗位人員履行責任,通過及時教育、管理、調查及紀律和法律行動來解決審計工作過程中出現(xiàn)的問題[5]。
只有在財務監(jiān)督與審計監(jiān)督的雙重保障下,企業(yè)財務數(shù)據(jù)才是真實可靠的,后續(xù)各部門基于財務數(shù)據(jù)做出的業(yè)務判斷才是可信賴的[6],有這樣的數(shù)據(jù)作支撐,財務管理才能真正發(fā)揮作用,同時財務管理又會反作用于業(yè)務,如此閉環(huán)就能實現(xiàn)公司管理的良性循環(huán)。
數(shù)字化技術的快速發(fā)展助力了企業(yè)內審的數(shù)字化轉型,商業(yè)環(huán)境中各領域積極應用先進技術也表明內審數(shù)字化轉型勢在必行。以華為建立的“審計云”平臺為例,該平臺將分散的審計數(shù)據(jù)集中存儲、管理和使用,能集成多業(yè)務系統(tǒng)聯(lián)接、數(shù)據(jù)采集、數(shù)據(jù)查詢、數(shù)據(jù)挖掘、數(shù)據(jù)分析和智能終端等功能,在項目治理、集成計劃、現(xiàn)場實施作業(yè)、項目監(jiān)督、遠程作業(yè)、項目運營等方面發(fā)揮作用,與傳統(tǒng)審計模式相比更好地避免了數(shù)據(jù)的毀損、缺失和泄密,保證審計數(shù)據(jù)的安全性、完整性和連續(xù)性。通過運用Oracle、MS SQL Server和Power Designer等先進技術獲得元數(shù)據(jù),并加以分類,可視化展現(xiàn),平臺還提供指標分析、圖表分析、關聯(lián)分析、審計模型構建和分析商店、SQL查詢分析器等輔助功能,通過對數(shù)據(jù)的橫向和縱向對比,深挖審計過程中出現(xiàn)的問題,提高審計效率和決策執(zhí)行力。除此之外,華為審計系統(tǒng)還有角色權限分配功能,審計不同項目的審計人員將被授權,可查閱相對應業(yè)務部門的數(shù)據(jù),這也保證了企業(yè)各部門數(shù)據(jù)的相對保密性。
經(jīng)過多年實踐,華為已經(jīng)建立了較為完善的數(shù)據(jù)治理體系與審計流程,將大數(shù)據(jù)技術與審計流程相結合不斷優(yōu)化企業(yè)管理。在此基礎上,華為不斷豐富內審工作實踐經(jīng)驗,特別關注并有效利用面向未來的大規(guī)模非結構化數(shù)據(jù),建立物聯(lián)網(wǎng)場景中的審計模型。
在華為內審部門中大數(shù)據(jù)技術的運用提升了審計效率,使企業(yè)在特殊情況下盡可能保證內審部門業(yè)務的連續(xù)性與可實現(xiàn)性,聚焦日常工作中,在不同審計階段所運用的大數(shù)據(jù)技術及作用如下。
1.審計準備階段。在審計計劃階段根據(jù)宏觀行業(yè)政策、同行業(yè)業(yè)務特點、市場風險等不同數(shù)據(jù)需求進行外部數(shù)據(jù)采集,對原始數(shù)據(jù)資料采取開放式編碼,對獲得的數(shù)據(jù)塊進行主軸式編碼,形成一定數(shù)據(jù)規(guī)模后,通過“數(shù)據(jù)→關系→框架”迭代推理過程,識別出新涌現(xiàn)的理論觀點和邏輯關系。在整理出的數(shù)據(jù)庫中根據(jù)具體審計項目的要求對數(shù)據(jù)進行識別、篩選和整理。將外部數(shù)據(jù)解讀與內部數(shù)據(jù)分析相結合,進行綜合判斷,內部數(shù)據(jù)包括業(yè)務數(shù)據(jù)、現(xiàn)有的審計資源數(shù)據(jù)及過往的內審執(zhí)行情況記錄。在大數(shù)據(jù)技術的加持下內審證據(jù)的獲得更為充足,然后內審部門按照風險指標的強弱程度對已下達的審計業(yè)務進行排序,預估所需的審計資源,并進行合理分配,最終通過可視化的形式展現(xiàn)整體的審計計劃與具體的審計計劃。
2.審計實施階段。在審計實施階段利用審計準備階段挖掘的數(shù)據(jù),利用大數(shù)據(jù)技術建立審計風險模型,通過學習不斷深化審計風險點的識別。數(shù)據(jù)分析技術通過精確的樣本選擇,幫助內審人員克服傳統(tǒng)樣本測試帶來的問題。數(shù)據(jù)分析能關聯(lián)不同交易,以幫助突出任何異常或不完整的業(yè)務活動,為管理層或被審計部門提供有關業(yè)務的新見解,這些見解包括識別部門的運營效率低下和內部控制缺陷。數(shù)據(jù)分析有助于簡化原本繁瑣的合規(guī)審計業(yè)務。
3.審計報告階段。在審計報告階段應用數(shù)據(jù)可視化工具(Power BI、Tableau、Qlik)幫助內部審計師更好地理解數(shù)據(jù)的細節(jié),同時也能幫助審查人員、管理層及信息使用者識別數(shù)據(jù)傳達的信息。以簡單但有意義的圖形形式描述和解釋數(shù)據(jù),幫助沒有技術或沒有數(shù)據(jù)科學背景的人加以理解,使審計團隊內部及信息使用者之間能夠更好地溝通。數(shù)據(jù)可視化的使用使財務審計師能夠交流關于部門或企業(yè)整體業(yè)務的新見解,交流審計業(yè)務中執(zhí)行了多少審計樣本。
內審報告階段大數(shù)據(jù)分析技術的應用能大幅度提升內審報告的質量。傳統(tǒng)審計報告的出具大多依賴于所掌握的有限的審計證據(jù)與審計人員個人經(jīng)驗判斷,僅能在企業(yè)出現(xiàn)問題后,根據(jù)線索進行調查,并向管理層等部門進行反饋[7]。大數(shù)據(jù)分析技術可以動態(tài)及時跟進數(shù)據(jù),科學處理不斷更新的數(shù)據(jù),可以持續(xù)監(jiān)測和動態(tài)把握審計目標的變化狀態(tài),及時匯總審計差異。在形成內審報告后要提高審計結果的利用效率,運用技術自動提取核心信息,結合以往內審報告分門別類地整理出具有普遍性的問題,進而追溯問題產生的源頭,實時向有關部門進行反饋,并形成冷威懾,通過上述措施可使內審人員因時制宜地針對各項目、部門及企業(yè)整體提出審計意見與建議,充分發(fā)揮內審風險預警的作用。
目前,從信息技術的角度來看,內審職能的踐行存在許多明顯缺陷,這些缺陷源于組織、立法、行政和個人等因素,種種因素疊加導致內審職能各方面的效率和效力都很低。盡管高管、審計委員會或風險管理部門都知道大數(shù)據(jù)技術的存在,但只有少部分專業(yè)人士會真正運用大數(shù)據(jù)技術,缺少復合型審計人才。這些缺陷無疑阻礙了內審部門及其業(yè)務所在組織戰(zhàn)略目標的實現(xiàn)。內審部門數(shù)字化轉型有利于應對這些消極方面,并幫助企業(yè)實現(xiàn)戰(zhàn)略目標[8]。選擇采用現(xiàn)代技術方法協(xié)助內審部門工作,制定合理并具有可行性的內審計劃,對實現(xiàn)高質量內部審計流程具有關鍵作用。如山東省審計廳自主開發(fā)的審計全覆蓋平臺,通過建立審計大數(shù)據(jù)平臺以便數(shù)據(jù)傳輸,審計系統(tǒng)簡潔明了,創(chuàng)建“審計百度系統(tǒng)”,即采用“按鈕式”操作、“百度式”搜索和“菜單式”篩選,讓不會編寫程序的人也能輕松便捷地操作系統(tǒng),降低了大數(shù)據(jù)技術的使用門檻,提高了審計效率[9]。各企業(yè)應當以華為、山東省審計廳等優(yōu)秀代表為榜樣,完善數(shù)據(jù)治理平臺與企業(yè)內審制度,不斷更新企業(yè)內審技術以適應時代變化,培養(yǎng)復合型人才,加快企業(yè)數(shù)字化轉型的進程。
在日新月異的大數(shù)據(jù)時代,時間成本與勞動力成本將不再是內審工作開展的阻礙,大數(shù)據(jù)技術的運用能大大改進審計方法,如通過“爬蟲技術”可更加準確地抓取數(shù)據(jù)、通過HADHOOP技術處理非結構化數(shù)據(jù)、通過可視化技術(canvas、Tableau等)對審計結果進行展示。由此可見,內審數(shù)字化轉型不僅能優(yōu)化內審工作流程,且能使工作效率得到提高。同時,由于能夠進一步擴大審計范圍,全面獲取審計證據(jù),最終得出的審計結論也將更加客觀。大數(shù)據(jù)時代的到來,給審計工作帶來了新機遇和活力[10]。內審部門作為企業(yè)運營監(jiān)管的主體,在未來必然要與大數(shù)據(jù)融合,只有與大數(shù)據(jù)緊密融合,不斷創(chuàng)新審計模式,不斷探索審計方法,基于企業(yè)實際情況設立大數(shù)據(jù)中心,探索審計與業(yè)務的協(xié)作方式,整合資源,增加內審覆蓋面,才能跟上時代潮流,才能最大程度地保證審計工作的連續(xù)性和全面性,才能提高審計工作效率,促進企業(yè)信息化和數(shù)字化發(fā)展。
信息技術的使用是內審工作的一個重要輔助措施,在新冠疫情對審計工作造成消極影響的情況下,內審數(shù)字化是企業(yè)發(fā)展進步的一個必要階段,對那些信息化基礎設施與技術人員配備較為完善的企業(yè)來說,內審數(shù)字化更是具有先天優(yōu)勢,通過華為近些年取得的成果足以看出,擁有與現(xiàn)代數(shù)字技術使用相兼容的知識和技能是十分重要的。
內審部門目前使用的各種大數(shù)據(jù)技術及平臺需要根據(jù)大數(shù)據(jù)技術的更迭及企業(yè)業(yè)務特點加以選擇。在不久的將來,企業(yè)的優(yōu)勢也將體現(xiàn)在內審數(shù)字化發(fā)展的進程中。2019-2022年,全球新冠疫情對內審工作提出新要求,也加快了內審數(shù)字化的進程,意味著內審部門必須制定全面的內審計劃,采用適應企業(yè)實際情況的數(shù)字技術來化解不可知因素帶來的困境。