張益嘉 馮均科
[摘要]大數(shù)據(jù)技術(shù)的快速發(fā)展為企業(yè)內(nèi)部審計(jì)帶來了機(jī)遇與挑戰(zhàn)。作為企業(yè)管理的重要組成部分,企業(yè)內(nèi)部審計(jì)需要謀求新的改變和突破,從而更好地發(fā)揮監(jiān)督作用。本文試圖從組織架構(gòu)、制度保障、技術(shù)準(zhǔn)備和資金預(yù)算等方面探討內(nèi)部審計(jì)數(shù)據(jù)平臺(tái)的建設(shè)策略以及相關(guān)配套措施,從而更好地推動(dòng)內(nèi)部審計(jì)人員利用數(shù)據(jù)平臺(tái)開展更為全面科學(xué)的審計(jì)工作,及時(shí)挖掘企業(yè)發(fā)展過程中的潛在風(fēng)險(xiǎn),為企業(yè)高質(zhì)量發(fā)展“保駕護(hù)航”。
[關(guān)鍵詞] 內(nèi)部審計(jì)? ?數(shù)據(jù)平臺(tái)? ?構(gòu)建策略? ?配套措施
大數(shù)據(jù)、云計(jì)算、人工智能等新興技術(shù)的蓬勃發(fā)展給經(jīng)濟(jì)社會(huì)發(fā)展帶來深遠(yuǎn)影響,企業(yè)所處的市場(chǎng)經(jīng)濟(jì)形勢(shì)也隨之趨于復(fù)雜多變。同時(shí),經(jīng)濟(jì)高質(zhì)量發(fā)展目標(biāo)的提出也給企業(yè)發(fā)展帶來新要求和新挑戰(zhàn),迫使企業(yè)要加強(qiáng)風(fēng)險(xiǎn)防范,轉(zhuǎn)變發(fā)展理念與發(fā)展模式,謀求提高企業(yè)高質(zhì)量發(fā)展水平的新方法。內(nèi)部審計(jì)作為監(jiān)督、檢查和評(píng)價(jià)企業(yè)內(nèi)部經(jīng)濟(jì)活動(dòng)的重要力量,為了適應(yīng)企業(yè)發(fā)展要求,應(yīng)當(dāng)以信息化技術(shù)為引領(lǐng),積極引入數(shù)字化管理理念,建立集數(shù)據(jù)采集、存儲(chǔ)、處理、分析和展示為一體的內(nèi)部審計(jì)數(shù)據(jù)平臺(tái)(簡(jiǎn)稱“數(shù)據(jù)平臺(tái)”),從而真正發(fā)揮內(nèi)部審計(jì)的監(jiān)督評(píng)價(jià)職能,輔助管理層決策,實(shí)現(xiàn)企業(yè)內(nèi)部管理優(yōu)化(王海兵等,2022)。本文試圖探討在大數(shù)據(jù)環(huán)境下如何構(gòu)建“數(shù)據(jù)平臺(tái)”,從而更好地發(fā)揮內(nèi)部審計(jì)的監(jiān)督評(píng)價(jià)作用,為企業(yè)高質(zhì)量發(fā)展保駕護(hù)航。
一、數(shù)據(jù)平臺(tái)建設(shè)的必要性和可行性
(一)必要性分析
2018年,習(xí)近平總書記在中央審計(jì)委員會(huì)第一次會(huì)議上指出,“要堅(jiān)持科技強(qiáng)審,加強(qiáng)審計(jì)信息化建設(shè)”。構(gòu)建一個(gè)功能全面、安全穩(wěn)定、操作簡(jiǎn)單、應(yīng)用廣泛的數(shù)據(jù)平臺(tái)是大數(shù)據(jù)時(shí)代內(nèi)部審計(jì)發(fā)展的方向,這有利于建立全時(shí)全量?jī)?nèi)部審計(jì)模式,統(tǒng)籌戰(zhàn)略管理與經(jīng)營(yíng)業(yè)績(jī),兼顧財(cái)務(wù)與非財(cái)務(wù)數(shù)據(jù),將審計(jì)領(lǐng)域由財(cái)務(wù)收支拓展到內(nèi)部控制和風(fēng)險(xiǎn)管理(潘春花和謝光安,2019),將審計(jì)時(shí)效由事后審計(jì)向?qū)崟r(shí)審計(jì)監(jiān)督轉(zhuǎn)變,從而強(qiáng)化內(nèi)部審計(jì)的監(jiān)督、評(píng)價(jià)和預(yù)測(cè)功能,及時(shí)發(fā)現(xiàn)經(jīng)濟(jì)業(yè)務(wù)和經(jīng)營(yíng)治理過程中存在的風(fēng)險(xiǎn)隱患,更好地平衡好企業(yè)的長(zhǎng)期戰(zhàn)略與短期規(guī)劃、內(nèi)部目標(biāo)與外部目標(biāo),反映企業(yè)未來的發(fā)展?jié)摿蛢r(jià)值創(chuàng)造,推動(dòng)企業(yè)良性發(fā)展(沈彥波等,2022)。
當(dāng)前我國(guó)經(jīng)濟(jì)已經(jīng)進(jìn)入高質(zhì)量發(fā)展階段,這對(duì)企業(yè)發(fā)展也提出新要求。一方面,在新興技術(shù)的沖擊下,企業(yè)面臨的經(jīng)營(yíng)風(fēng)險(xiǎn)不斷增加,而作為企業(yè)發(fā)展重要監(jiān)督力量的內(nèi)部審計(jì),其審計(jì)模式、審計(jì)方法和審計(jì)范圍等各個(gè)方面也都迎來新的變化(張悅等,2021),迫切需要順應(yīng)市場(chǎng)形勢(shì)進(jìn)行創(chuàng)新性改進(jìn)。因此,企業(yè)應(yīng)當(dāng)遵循政策指導(dǎo),建設(shè)智能化的數(shù)據(jù)平臺(tái),充分發(fā)揮其深入挖掘、高速處理和智能分析等優(yōu)勢(shì)(王敏和彭敏嬌,2021),縮短工作流程和工作時(shí)間。另一方面,企業(yè)對(duì)風(fēng)險(xiǎn)把控的要求提升意味著數(shù)據(jù)平臺(tái)要由財(cái)務(wù)審計(jì)向管理審計(jì)轉(zhuǎn)變,需要更為深入全面地對(duì)企業(yè)進(jìn)行多維度內(nèi)部審計(jì),對(duì)企業(yè)經(jīng)營(yíng)管理開展實(shí)時(shí)監(jiān)控,充分地體現(xiàn)其預(yù)測(cè)性功能(鄭婷婷,2023),建設(shè)數(shù)據(jù)平臺(tái)可以更好地反映出企業(yè)未來的發(fā)展?jié)摿蛢r(jià)值創(chuàng)造。
此外,大數(shù)據(jù)時(shí)代的到來,也使得內(nèi)部審計(jì)需要面對(duì)更為實(shí)時(shí)、海量、多元的數(shù)據(jù),而這些數(shù)據(jù)存在著來源龐雜和結(jié)構(gòu)混亂的問題(陳智敏,2020)。第一,當(dāng)前多數(shù)企業(yè)內(nèi)部并沒有建立起全覆蓋的數(shù)據(jù)網(wǎng)絡(luò),各部門和各子(分)公司之間仍然存在“信息孤島”現(xiàn)象(潘春花和謝光安,2019);第二,企業(yè)外部數(shù)據(jù)雖然來源豐富,但往往分散在不同的網(wǎng)站上,抓取難度較高;第三,內(nèi)部審計(jì)數(shù)據(jù)不僅包括結(jié)構(gòu)化的財(cái)務(wù)數(shù)據(jù),還包括大量的半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù),如內(nèi)部會(huì)議紀(jì)要、文件文檔、照片視頻、錄音等,以及企業(yè)外部的行業(yè)數(shù)據(jù)、供應(yīng)商和客戶相關(guān)數(shù)據(jù)、企業(yè)和工作人員相關(guān)的新聞報(bào)道和采訪記錄等。這導(dǎo)致當(dāng)前內(nèi)部審計(jì)數(shù)據(jù)的挖掘提取難度較大,難以準(zhǔn)確定義數(shù)據(jù)關(guān)鍵字段,僅僅依靠人工查閱或是目前普遍應(yīng)用的計(jì)算機(jī)輔助技術(shù)無法滿足工作要求,也可能導(dǎo)致內(nèi)部審計(jì)數(shù)據(jù)的利用率較低,因此迫切需要一個(gè)可以對(duì)海量數(shù)據(jù)進(jìn)行歸集處理和分析的數(shù)據(jù)平臺(tái),實(shí)現(xiàn)復(fù)雜數(shù)據(jù)的采集、清洗、轉(zhuǎn)換與加工,從而提高內(nèi)部審計(jì)數(shù)據(jù)的利用率,實(shí)現(xiàn)對(duì)內(nèi)部審計(jì)數(shù)據(jù)的多維度綜合分析,全面深入地挖掘公司治理和運(yùn)營(yíng)過程中存在的問題。
(二)可行性分析
1.內(nèi)部?jī)?yōu)勢(shì)。當(dāng)前我國(guó)大部分企業(yè)都已應(yīng)用財(cái)務(wù)信息系統(tǒng)和業(yè)務(wù)信息系統(tǒng),為數(shù)據(jù)平臺(tái)提供了一定的數(shù)據(jù)來源。隨著大數(shù)據(jù)、云計(jì)算、人工智能等技術(shù)對(duì)經(jīng)濟(jì)社會(huì)的層層滲入,當(dāng)前內(nèi)部審計(jì)人員的信息化意識(shí)也有所提升,并且許多企業(yè)的內(nèi)部審計(jì)部門已經(jīng)應(yīng)用了通用的內(nèi)部審計(jì)平臺(tái),這也意味著企業(yè)內(nèi)部審計(jì)具備一定的信息化建設(shè)基礎(chǔ),有助于內(nèi)部審計(jì)數(shù)據(jù)平臺(tái)的建設(shè)。
2.外部機(jī)會(huì)。第一,當(dāng)前我國(guó)內(nèi)部審計(jì)信息化建設(shè)的相關(guān)政策陸續(xù)出臺(tái),這也為數(shù)據(jù)平臺(tái)的建設(shè)提供了更多政策支持。例如,2020年國(guó)務(wù)院國(guó)資委印發(fā)的《關(guān)于深化中央企業(yè)內(nèi)部審計(jì)監(jiān)督工作的實(shí)施意見》提出,“信息化基礎(chǔ)較好的企業(yè)要積極運(yùn)用大數(shù)據(jù)、云計(jì)算、人工智能等方式,探索建立審計(jì)實(shí)時(shí)監(jiān)督平臺(tái)”。這項(xiàng)要求明確了當(dāng)前內(nèi)部審計(jì)應(yīng)當(dāng)向動(dòng)態(tài)智能監(jiān)測(cè)方向轉(zhuǎn)變,因而創(chuàng)建數(shù)據(jù)平臺(tái)符合當(dāng)前內(nèi)部審計(jì)的發(fā)展方向,符合相關(guān)政策的要求。
第二,當(dāng)前我國(guó)信息技術(shù)飛速發(fā)展,計(jì)算機(jī)、互聯(lián)網(wǎng)等基礎(chǔ)硬件設(shè)施和技術(shù)已可以滿足數(shù)據(jù)平臺(tái)建設(shè)的基本要求。當(dāng)前市面上應(yīng)用的包括Oracle、Db2、Gbase8a等主流數(shù)據(jù)庫(kù)以及Flume、NLP、OCR、TTP、ASR、OLAP等大數(shù)據(jù)采集、存儲(chǔ)、處理與分析技術(shù)可以為數(shù)據(jù)平臺(tái)的建設(shè)提供強(qiáng)大的軟件基礎(chǔ)。
第三,我國(guó)金融、教育、交通等行業(yè)已經(jīng)建立起功能較為齊全的數(shù)據(jù)平臺(tái),這些成功的數(shù)據(jù)平臺(tái)實(shí)踐應(yīng)用也為企業(yè)內(nèi)審數(shù)據(jù)平臺(tái)的建設(shè)提供了經(jīng)驗(yàn)參考。例如,北京協(xié)和醫(yī)院通過全系統(tǒng)數(shù)據(jù)整合,引入智慧科研理念,建立了多層次覆蓋的綜合性醫(yī)療大數(shù)據(jù)平臺(tái)。還有企業(yè)已研發(fā)出相關(guān)的內(nèi)部審計(jì)數(shù)據(jù)系統(tǒng),例如,農(nóng)業(yè)銀行內(nèi)部審計(jì)部門依托大數(shù)據(jù)、人工智能等先進(jìn)技術(shù),研發(fā)了建模分析工具,打造了內(nèi)部審計(jì)監(jiān)測(cè)系統(tǒng)。
二、數(shù)據(jù)平臺(tái)的搭建策略
(一)數(shù)據(jù)平臺(tái)的制度保障
完善企業(yè)內(nèi)部審計(jì)制度可以為數(shù)據(jù)平臺(tái)的建設(shè)提供更為重要的制度依據(jù)。內(nèi)部審計(jì)制度應(yīng)當(dāng)賦權(quán)于數(shù)據(jù)平臺(tái),明確規(guī)定內(nèi)部審計(jì)工作范圍和工作職權(quán),將數(shù)據(jù)平臺(tái)的建設(shè)與應(yīng)用落到實(shí)處,提高通過數(shù)據(jù)平臺(tái)進(jìn)行內(nèi)部審計(jì)時(shí)的獨(dú)立性和客觀性,同時(shí)內(nèi)部審計(jì)制度也應(yīng)當(dāng)對(duì)內(nèi)部審計(jì)人員在數(shù)據(jù)平臺(tái)上的操作和應(yīng)用進(jìn)行嚴(yán)格的規(guī)定,明確內(nèi)部審計(jì)人員的責(zé)任和權(quán)限。此外,內(nèi)部審計(jì)制度還要重視跟蹤各部門和各子(分)公司的審后整改。數(shù)據(jù)平臺(tái)更注重企業(yè)未來的發(fā)展,需要各方的支持和積極配合,對(duì)內(nèi)部審計(jì)建議及時(shí)反饋,更好地發(fā)揮數(shù)據(jù)平臺(tái)的監(jiān)督評(píng)價(jià)作用。
(二)數(shù)據(jù)平臺(tái)的組織架構(gòu)
數(shù)據(jù)平臺(tái)具備全面采集、安全存儲(chǔ)、高速處理、深入挖掘、智能分析和靈活輸出內(nèi)部審計(jì)數(shù)據(jù)的功能。在打造該平臺(tái)時(shí),按照其功能,可以建立如圖1所示包括信息門戶、審計(jì)后臺(tái)、審計(jì)中臺(tái)和審計(jì)前臺(tái)在內(nèi)的組織構(gòu)架。其中,信息門戶是數(shù)據(jù)平臺(tái)登錄的主界面,可以接入當(dāng)前登錄用戶的工作臺(tái),還可以在同一個(gè)操作界面進(jìn)入所有內(nèi)部審計(jì)模塊,并根據(jù)企業(yè)自身特點(diǎn)進(jìn)行個(gè)性化的頁(yè)面設(shè)置,包括待辦事項(xiàng)、已審批事項(xiàng)、項(xiàng)目管理、預(yù)警提醒等,方便內(nèi)部審計(jì)人員使用;審計(jì)后臺(tái)包括數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)處理三大模塊;審計(jì)中臺(tái)設(shè)立數(shù)據(jù)分析模塊;審計(jì)前臺(tái)設(shè)立可視化結(jié)果模塊,用于審計(jì)結(jié)果的輸出與展示。
(三)數(shù)據(jù)庫(kù)結(jié)構(gòu)設(shè)計(jì)
1.評(píng)價(jià)對(duì)象數(shù)據(jù)庫(kù)。主要涉及與各被審計(jì)單位有關(guān)的經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù),這些數(shù)據(jù)經(jīng)過處理后可以轉(zhuǎn)化為標(biāo)準(zhǔn)化、集中化的指標(biāo),方便內(nèi)部審計(jì)人員的提取和使用。
2.評(píng)價(jià)標(biāo)準(zhǔn)數(shù)據(jù)庫(kù)。一般為需要對(duì)標(biāo)的相關(guān)企業(yè)的數(shù)據(jù),行業(yè)一般標(biāo)準(zhǔn)或平均值等,以便內(nèi)部審計(jì)人員對(duì)審計(jì)數(shù)據(jù)進(jìn)行橫向比較,從而了解被審計(jì)單位在行業(yè)中的水平。
3.被審計(jì)單位以往內(nèi)審歷史數(shù)據(jù)庫(kù)。將企業(yè)內(nèi)部審計(jì)數(shù)據(jù)指標(biāo)按時(shí)間順序存放,主要用來進(jìn)行對(duì)比分析,核查是否存在財(cái)務(wù)收益、經(jīng)營(yíng)績(jī)效等下降的情況,方便內(nèi)部審計(jì)人員進(jìn)行審計(jì)判斷和趨勢(shì)評(píng)估,從而及時(shí)發(fā)現(xiàn)企業(yè)經(jīng)營(yíng)過程中存在的問題。
4.審計(jì)建議效果評(píng)估數(shù)據(jù)庫(kù)。將審計(jì)建議以及相關(guān)整改措施和整改效果錄入到數(shù)據(jù)庫(kù)中,方便內(nèi)部審計(jì)人員及時(shí)總結(jié)經(jīng)驗(yàn),形成有助于進(jìn)一步提升內(nèi)部審計(jì)質(zhì)效的檔案資料和案例資料。
(四)數(shù)據(jù)平臺(tái)技術(shù)準(zhǔn)備
1.審計(jì)后臺(tái)建立共享數(shù)據(jù)庫(kù)。
數(shù)據(jù)采集模塊需要能夠針對(duì)不同種類數(shù)據(jù)的特點(diǎn)對(duì)企業(yè)內(nèi)外部審計(jì)數(shù)據(jù)進(jìn)行采集并及時(shí)上傳至共享數(shù)據(jù)庫(kù)。對(duì)于企業(yè)內(nèi)部已經(jīng)量化的年度財(cái)務(wù)報(bào)告、審計(jì)報(bào)告等財(cái)務(wù)、業(yè)務(wù)、管理等結(jié)構(gòu)化數(shù)據(jù),可以遵循審計(jì)數(shù)據(jù)接口標(biāo)準(zhǔn),應(yīng)用自然語(yǔ)言處理(NLP)、運(yùn)營(yíng)AO采集、數(shù)據(jù)庫(kù)摘取等技術(shù)直接從企業(yè)內(nèi)部信息系統(tǒng)中提取。對(duì)于未量化的內(nèi)控制度、工作報(bào)告、文件文檔、電子郵件、錄音錄像、內(nèi)部會(huì)議記錄以及符合企業(yè)戰(zhàn)略決策和業(yè)務(wù)發(fā)展的軟性參數(shù)等半結(jié)構(gòu)與非結(jié)構(gòu)化數(shù)據(jù),可以借助第三方Flume平臺(tái)對(duì)數(shù)據(jù)進(jìn)行有效采集。Flume平臺(tái)是高擴(kuò)展的開源型數(shù)據(jù)采集平臺(tái),可以支持任何格式的文件與協(xié)議,實(shí)現(xiàn)數(shù)據(jù)的無障礙采集。對(duì)于企業(yè)外部的社會(huì)媒體數(shù)據(jù)、相關(guān)新聞報(bào)道和采訪記錄等數(shù)據(jù),可以利用迭代式聚類方法和網(wǎng)絡(luò)爬蟲技術(shù)進(jìn)行抓取。同時(shí)還可以在數(shù)據(jù)采集模塊利用Python等技術(shù)建立企業(yè)輿情監(jiān)測(cè)平臺(tái),對(duì)企業(yè)在互聯(lián)網(wǎng)中的負(fù)面信息進(jìn)行實(shí)時(shí)監(jiān)測(cè),將檢索發(fā)現(xiàn)的企業(yè)產(chǎn)品、服務(wù)、財(cái)務(wù)、管理等方面的負(fù)面信息導(dǎo)入內(nèi)部審計(jì)數(shù)據(jù)平臺(tái),還可以利用NLP技術(shù)快速學(xué)習(xí)和判斷出企業(yè)網(wǎng)絡(luò)輿情是否屬實(shí),感知輿情風(fēng)險(xiǎn),及時(shí)進(jìn)行風(fēng)險(xiǎn)預(yù)警。
數(shù)據(jù)存儲(chǔ)模塊需要將采集的內(nèi)部審計(jì)數(shù)據(jù)進(jìn)行整合與分類,方便內(nèi)部審計(jì)人員日常查詢與調(diào)取??梢圆捎肏adoop分布式平臺(tái)基礎(chǔ)框架中的HFPS分布式文件系統(tǒng)(楊麗麗和劉國(guó)城,2019),利用其組件并發(fā)、低成本和獨(dú)立故障等優(yōu)勢(shì),支持其中多個(gè)服務(wù)器共同開展任務(wù),快速存儲(chǔ)內(nèi)部審計(jì)數(shù)據(jù)。并且還可以利用區(qū)塊鏈技術(shù)的不可偽造、歷史數(shù)據(jù)可追溯、不被時(shí)間覆蓋的優(yōu)勢(shì)(鄭婷婷,2023),利用節(jié)點(diǎn)共識(shí)在每一個(gè)節(jié)點(diǎn)都存儲(chǔ)審計(jì)數(shù)據(jù),并且支持?jǐn)?shù)據(jù)進(jìn)行交叉檢驗(yàn),提高數(shù)據(jù)存儲(chǔ)的安全性。此外還可以在數(shù)據(jù)存儲(chǔ)模塊中建立審計(jì)項(xiàng)目庫(kù),將內(nèi)部審計(jì)全過程所涉及的信息詳細(xì)記錄,方便后續(xù)審計(jì)人員提取。
數(shù)據(jù)處理模塊需要將不同類型的內(nèi)部審計(jì)數(shù)據(jù)進(jìn)行統(tǒng)一化處理,將其轉(zhuǎn)換為可以綜合運(yùn)算的標(biāo)準(zhǔn)化數(shù)據(jù),因此可以利用Data stage工具的功能組件將非結(jié)構(gòu)化數(shù)據(jù)按照標(biāo)準(zhǔn)化規(guī)則進(jìn)行連接、合并和轉(zhuǎn)換后形成可供內(nèi)部審計(jì)人員直接使用的標(biāo)準(zhǔn)表數(shù)據(jù)。
2.審計(jì)中臺(tái)注重智能分析。
審計(jì)中臺(tái)需要能夠在海量的內(nèi)部審計(jì)數(shù)據(jù)信息中檢索有用信息,通過搭建模型來進(jìn)行智能化的數(shù)據(jù)分析。當(dāng)前主流的挖掘算法有關(guān)聯(lián)分析、分類分析、回歸分析、聚類分析、時(shí)序分析、演變分析等。審計(jì)中臺(tái)可以利用數(shù)據(jù)挖掘算法發(fā)現(xiàn)隱藏在審計(jì)數(shù)據(jù)中的內(nèi)在規(guī)律、潛在疑點(diǎn)和問題線索,減少審計(jì)人員主觀判斷帶來的偏差,增強(qiáng)內(nèi)部審計(jì)數(shù)據(jù)平臺(tái)的客觀性??梢岳弥С侄嗑S數(shù)據(jù)分析的OLAP等強(qiáng)有力的數(shù)據(jù)分析工具,在進(jìn)行趨勢(shì)分析、預(yù)測(cè)分析和統(tǒng)計(jì)分析等建模分析的同時(shí),改變分析粒度和維度,更深層地發(fā)現(xiàn)審計(jì)線索,精準(zhǔn)把握企業(yè)內(nèi)部審計(jì)指標(biāo)的趨勢(shì)變化,并且還可以為了剔除外部環(huán)境的干擾以及考核指標(biāo)過于主觀的不利影響,而將企業(yè)指標(biāo)與同行業(yè)指標(biāo)進(jìn)行對(duì)比,分析存在差異的原因,從而更為客觀地進(jìn)行內(nèi)部審計(jì)評(píng)價(jià),識(shí)別當(dāng)前企業(yè)經(jīng)營(yíng)管理存在的問題以及潛在隱患,提高企業(yè)經(jīng)營(yíng)管理水平和經(jīng)濟(jì)效益。
3.審計(jì)前臺(tái)靈活展示審計(jì)結(jié)果。
審計(jì)前臺(tái)需要具備輸出、提取和查詢等功能??梢岳萌斯そ换ズ涂梢暬夹g(shù),以Springy、Processing等可視化工具作為支撐引擎,利用VB、MATLAB等可視化語(yǔ)言,采用散點(diǎn)圖矩陣、旋轉(zhuǎn)坐標(biāo)系折線、快速繪制等可視化方法,將數(shù)據(jù)平臺(tái)的審計(jì)評(píng)價(jià)分析結(jié)果以表格、圖像、圖形、地圖和標(biāo)簽云圖等豐富的形式可視化展示,方便內(nèi)部審計(jì)人員和企業(yè)管理層理解與使用,并且可以通過建立索引數(shù)據(jù)庫(kù)目錄,輔以參數(shù)輸入框、篩選器、工具提示等手段,提高數(shù)據(jù)平臺(tái)中相關(guān)數(shù)據(jù)使用的便捷程度。
(五)數(shù)據(jù)平臺(tái)的資金預(yù)算
數(shù)據(jù)平臺(tái)的建設(shè)是一個(gè)長(zhǎng)期工程,需要足夠的資金支持。資金預(yù)算可以從以下幾個(gè)方面來進(jìn)行考慮。
1.硬件資金。數(shù)據(jù)平臺(tái)需要對(duì)數(shù)據(jù)進(jìn)行更高效智能的歸集、處理與分析,因而對(duì)硬件的性能有更高的要求,包括CPU、硬盤、內(nèi)存等。需要企業(yè)投入資金對(duì)現(xiàn)有硬件進(jìn)行升級(jí)改進(jìn)或者購(gòu)置新的服務(wù)器和外圍設(shè)備。
2.軟件資金。數(shù)據(jù)平臺(tái)的建設(shè)可以考慮與外部成熟的軟件供應(yīng)商合作,減少研究開源技術(shù)的試錯(cuò)成本和沉沒成本。
3.學(xué)習(xí)成本。內(nèi)部審計(jì)人員為了提升操作熟練度而需要花費(fèi)的時(shí)間和精力成本,也就是數(shù)據(jù)平臺(tái)的學(xué)習(xí)成本。當(dāng)前,內(nèi)部審計(jì)人員的大數(shù)據(jù)意識(shí)和應(yīng)用能力還比較薄弱,需要投入資金用于對(duì)內(nèi)部審計(jì)人員的課程培訓(xùn)和實(shí)踐教育等。
4.維護(hù)成本。需要考慮數(shù)據(jù)平臺(tái)運(yùn)行過程中的日常維護(hù)成本,系統(tǒng)定期升級(jí)成本以及一些突發(fā)故障的排查與解決成本。
三、數(shù)據(jù)平臺(tái)建設(shè)的配套措施
(一)建設(shè)企業(yè)內(nèi)部共享信息系統(tǒng)
企業(yè)應(yīng)當(dāng)在各部門和各分(子)公司中建立互通共享的信息系統(tǒng),使數(shù)據(jù)平臺(tái)可以在同一時(shí)間訪問不同部門的信息系統(tǒng),更加實(shí)時(shí)地獲取內(nèi)部審計(jì)所需的財(cái)務(wù)、業(yè)務(wù)、管理等數(shù)據(jù)信息,尤其是內(nèi)部審計(jì)部門可以利用現(xiàn)代化的計(jì)算機(jī)技術(shù)與人力資源等部門建立服務(wù)一體化的信息化網(wǎng)絡(luò)平臺(tái),加強(qiáng)數(shù)據(jù)平臺(tái)的跨部門協(xié)作。
(二)建立內(nèi)部審計(jì)信息化組織模式
在企業(yè)總部可以建立內(nèi)部審計(jì)中心,采用信息化技術(shù),實(shí)現(xiàn)企業(yè)內(nèi)部審計(jì)部門的資源整合,將子公司和分公司的內(nèi)部審計(jì)工作合并到總部的內(nèi)部審計(jì)中心,不需要層層下達(dá)審計(jì)工作任務(wù),也不需要子公司和分公司通過復(fù)雜的流程上傳審計(jì)結(jié)果(楊伊,2023),這樣全公司的數(shù)據(jù)都匯總到數(shù)據(jù)平臺(tái)中,由總部的內(nèi)部審計(jì)中心來進(jìn)行審計(jì)評(píng)價(jià),提高工作效率,并且相適應(yīng)的組織方式也應(yīng)當(dāng)轉(zhuǎn)向多元化、扁平化和動(dòng)態(tài)化,從而優(yōu)化審計(jì)資源配置。此外還可以在內(nèi)部審計(jì)部門建立專門的數(shù)據(jù)平臺(tái)建設(shè)小組,專門負(fù)責(zé)數(shù)據(jù)平臺(tái)建設(shè)的組織、管理和協(xié)調(diào)工作。
(三)加強(qiáng)內(nèi)部審計(jì)數(shù)據(jù)安全保護(hù)
數(shù)據(jù)平臺(tái)存儲(chǔ)著企業(yè)經(jīng)營(yíng)、業(yè)務(wù)、財(cái)務(wù)等各個(gè)方面的重要數(shù)據(jù),因此數(shù)據(jù)平臺(tái)在給內(nèi)部審計(jì)帶來便利的同時(shí),也給數(shù)據(jù)資源的安全性帶來潛在威脅。為了避免數(shù)據(jù)泄露,可以建立專門的信息技術(shù)小組,通過加強(qiáng)訪問控制、訪問信息驗(yàn)證等手段,對(duì)平臺(tái)訪問人員的授權(quán)進(jìn)行嚴(yán)格管控,按照登錄角色分配不同的權(quán)限。加強(qiáng)數(shù)據(jù)平臺(tái)的保密設(shè)置,針對(duì)不同模塊建立單獨(dú)的防火墻,啟動(dòng)數(shù)據(jù)風(fēng)險(xiǎn)管理和數(shù)據(jù)隱私保護(hù)機(jī)制,進(jìn)行定期更新與維護(hù),為數(shù)據(jù)平臺(tái)提供安全保護(hù)。此外還可以利用云計(jì)算等技術(shù)對(duì)數(shù)據(jù)平臺(tái)中的內(nèi)部審計(jì)數(shù)據(jù)進(jìn)行備份,自動(dòng)上傳至云空間。此外,企業(yè)采購(gòu)、生產(chǎn)、研發(fā)、管理、經(jīng)營(yíng)等各個(gè)環(huán)節(jié)都涉及關(guān)鍵員工的個(gè)人信息。因此,也應(yīng)將個(gè)人信息合規(guī)保護(hù)審計(jì)的相關(guān)要求融入數(shù)據(jù)平臺(tái)的建設(shè)之中,將其作為數(shù)據(jù)平臺(tái)風(fēng)險(xiǎn)管理的重要組成部分,定期對(duì)企業(yè)個(gè)人信息采集、存儲(chǔ)、使用以及傳輸?shù)冗^程的合規(guī)性和安全性進(jìn)行自我評(píng)估和審查,及時(shí)發(fā)現(xiàn)企業(yè)管理和控制過程中存在的數(shù)據(jù)安全隱患,切實(shí)保護(hù)大數(shù)據(jù)時(shí)代個(gè)人信息安全。
(四)提高內(nèi)部審計(jì)人員的綜合能力
數(shù)據(jù)平臺(tái)對(duì)內(nèi)部審計(jì)人員提出了更高的要求:一是要增強(qiáng)法律意識(shí)和職業(yè)道德素質(zhì);二是要培養(yǎng)大數(shù)據(jù)意識(shí),建立數(shù)據(jù)平臺(tái)工作新思維;三是要提高信息安全意識(shí);四是要加強(qiáng)對(duì)數(shù)據(jù)平臺(tái)的熟練操作,提高對(duì)海量數(shù)據(jù)的歸集處理和分析能力;五是要提高審計(jì)判斷水平,提高風(fēng)險(xiǎn)識(shí)別和評(píng)估能力;六是要具備持續(xù)學(xué)習(xí)的能力,做到邊研邊審,堅(jiān)持進(jìn)行研究型審計(jì)。因此,企業(yè)需要對(duì)內(nèi)部審計(jì)人員開展法律知識(shí)和信息安全培訓(xùn),以及計(jì)算機(jī)技術(shù)的實(shí)操訓(xùn)練,提高數(shù)據(jù)平臺(tái)的使用效果和使用效率。同時(shí)企業(yè)管理層可以定期對(duì)內(nèi)部審計(jì)人員的綜合能力進(jìn)行評(píng)估,將其與績(jī)效獎(jiǎng)金等激勵(lì)措施掛鉤,調(diào)動(dòng)內(nèi)部審計(jì)人員學(xué)習(xí)的積極性??梢詫⒚看蝺?nèi)部審計(jì)發(fā)現(xiàn)的企業(yè)管理問題作為課題進(jìn)行專項(xiàng)研究,并定期舉辦研討會(huì),豐富內(nèi)部審計(jì)人員的理論與實(shí)踐經(jīng)驗(yàn),從而更加針對(duì)性地提高內(nèi)部審計(jì)數(shù)據(jù)平臺(tái)的監(jiān)督水平。
四、小結(jié)
在當(dāng)前大數(shù)據(jù)背景下,內(nèi)部審計(jì)應(yīng)當(dāng)與新興計(jì)算機(jī)技術(shù)相結(jié)合,利用數(shù)據(jù)平臺(tái)將內(nèi)部審計(jì)轉(zhuǎn)變?yōu)椤叭^程信息化審計(jì)”,并將其貫穿于企業(yè)經(jīng)濟(jì)業(yè)務(wù)和經(jīng)營(yíng)治理的全過程。未來的內(nèi)部審計(jì)不應(yīng)只以查錯(cuò)糾弊為目標(biāo),而是應(yīng)當(dāng)更多地站在管理層的角度,與企業(yè)的戰(zhàn)略目標(biāo)相契合,利用大數(shù)據(jù)、云計(jì)算等新興技術(shù)搭建更為完備的數(shù)據(jù)平臺(tái),對(duì)企業(yè)內(nèi)部管理活動(dòng)、治理結(jié)構(gòu)、財(cái)務(wù)狀況等方面進(jìn)行全時(shí)全面的監(jiān)督與服務(wù),開展更為實(shí)時(shí)動(dòng)態(tài)的內(nèi)部審計(jì),從而更好地提高企業(yè)績(jī)效,培養(yǎng)企業(yè)的核心競(jìng)爭(zhēng)力。
(作者單位:西北大學(xué)經(jīng)濟(jì)管理學(xué)院,郵政編碼:710127,電子郵箱: zhangyijiacug@163.com)