王海桐

摘 要：随着计算机技术和网络信息化的发展，大数据、云计算等一系列颠覆传统信息传递和存储技术的应用进入了当今社会经济生活的各个方面，同时对企业日常的生产经营活动产生了深刻的影响。如何整理、利用好这些浩如烟海的数据，发现埋藏其中有价值的审计线索成为内审工作面临的问题之一。本文试图从大数据给内审工作带来的新机遇、利用大数据分析相比传统审计的优势、利用大数据分析开展内审工作的步骤及应该注意的问题等方面展开，剖析如何应用大数据分析技术突破内审工作局限，提升内审工作水平。

关键词：大数据  内部审计

目前，随着计算机软硬件技术和存储技术的不断进步和深化，企业生产经营的各环节都以数据的方式反映记录在计算机中，海量的数据通过计算机网络储存、运算、传输。大数据的出现也给现代审计提出了新的要求、机遇和挑战。内审人员应该摸准大数据时代的脉搏，转变传统的审计思维和技术方法，更好发挥内审工作在信息时代的重要作用。

一、大数据分析是创新审计方式的有效途径

（一）大数据的定义及特征

大数据（英文名“Big Data”），又称巨量数据集合，在2008年8月由世界著名的数据科学家维克托·迈尔-舍恩伯格及肯尼斯·库克耶共同提出，并通过《大数据时代》一书的出版被世人广泛接受。本文认为“大数据是一种无法通过常规方式收集、抓取和处理的电子数据信息集合，必须通过筛选、清理、处理以及有针对性的必要分析才会产生价值的信息资产”。

大数据的特征有5个方面，即：巨量性、快速性、多样性、价值性、真实性。巨量性，是指数据规模大，数据计算量大;快速性，与巨量性相对应，数据增长速度快，传输速度快;多样性，是指数据存储方式的多样性，数据来源的多样性;价值性，加工整理后的数据潜在价值大;真实性，由于数据采集面广、数据量大，很多数据都是未经人为加工过的基础数据，真实性更强。

（二）传统审计模式存在的局限性

一是抽样范围存在局限性。传统的审计方式不能做到审计样本的全覆盖，只能通过抽样样本的属性判断企业整体存在的风险，这样可能导致某些问题因为未被抽到导致重要风险点被遗漏。

二是风险预警存在滞后性。传统的内审工作大多是事后审计和评价，当问题被发现时往往已经到了不可挽回的地步，有些风险甚至已经给企业造成了损失。

三是审计效率偏低。内审工作时间紧、任务重，面对海量的业务数据，内审人员很难做到对审计问题和风险点的“精准打击”，审计效率普遍不高。

（三）利用大数据分析开展内审工作的优势

利用大数据分析开展内审工作可以在一定程度上打破传统审计模式的局限性，在拓展抽样广度、及时预警风险、提升工作效率方面更好发挥作用。

二、利用大数据分析开展内审工作的环境基础

利用大数据分析开展内审工作和其他工作一样，都需要具备“天时、地利、人和”这三个条件，只有具备了一定的环境基础，才能有序开展相关工作。

（一）数据环境

数据分析的前提是数据要具备属性相同、具备可比性、延续性和追溯性等特点，这就要求企业的生产、经营、财务等环节要留有数据接口，数据能够顺利地从信息系统前端或后台提取。

（二）内控环境

大数据分析需要从众多的被审计单位采取大量的数据并直接通过数据分析出结论，企业的内部控制越有效，采集的数据真实性程度越高。

（三）内审人员

大数据分析要求内审人员在具备审计专业知识的同时要具备一定的计算机知识，只有这样才能在数据分析中得心应手。同时，要注意配备一定比例的计算机专业人员解决审计数据提取、处理过程中出现的问题。

（四）系统硬件

大数据分析需要进行大量的数据收集、分析与筛选工作，巨量的数据对计算机存储速度、运算速度也提出了较高的要求，需要配备大容量、高速运转的主机系统。

三、利用大数据分析开展内审工作的总体规划

凡事预则立，不预则废。利用大数据分析开展内审工作必须要有科学合理的规划，从制定规划、人才储备、制度建设等方面筑牢基础。

（一）结合企业实际，制定合理战略规划

大数据分析系统的建设规模、软硬件设施投入、专业人员配备等方面要与企业战略相适应。系统的建设不是一朝一夕就能建成的，要尽早谋划，用发展的眼光制定发展纲要。对于规模较小的企业，在进行系统建设方面则要考虑成本效益原则，不能盲目跟风搞大跃进。

（二）加强相关培训，提升内审人员素质

目前，虽然利用大数据和计算机网络进行远程审计的理念已经普及，但大多数内审人员对大数据、云计算等新型的审计方式没有更深刻的认识。一方面，要加强相关理念的培训，让内审人员了解未来内审工作发展的新趋势和新动态;另一方面，加强内审人员计算机知识、数据处理知识培训，提高内审人员利用大数据开展内审工作的能力。

（三）强化制度建设，规范内审操作流程

作为一种新型的内审工作模式，总是会遇到各式各样的问题，而这些问题的解决需要一个统一规范的标准。比如，如何通过授权控制保障企业数据的安全性，利用大数据开展审计各方的权利义务约束，审计证据如何保存，如何与被审计单位交流意见等等，都需要用制度进行固化。

四、利用大数据分析开展内审工作的关键环节

要利用大数据分析开展内审工作，最为核心的任务是建立大数据共享信息平台。信息平台建立后，需要IT人員通过服务器或者虚拟网络对收集的大数据进行清洗、筛选并形成标准化的数据格式。数据标准化之后，一方面IT可以通过数据分析技术，比如关联规则挖掘、分类、数据聚类、遗传算法等方式展开对数据本身逻辑关系的判断，直接通过观察数据的异动找出审计疑点;另一方面，内审人员可以通过职业判断，提前预设可能存在的问题，由IT人员对相关数据进行处理后，缩小筛查范围，节省审计资源。

（一）大数据共享信息平台的搭建

很多研究文献对大数据分析平台的搭建提出了设想，在这些设想中最常见的是在被审计单位建立审计数据系统，并通过审计数据采集系统将数据传输到审计单位的服务器，在审计单位终端再设立一个存储系统用于数据存储，审计人员从本单位的数据终端直接采集数据。

一般来说，除非是超大型集团公司才有这样做的必要。对于一般的集团型公司，我们只需要建立一个虚拟网络媒介，在得到被审计单位授权的基础上，审计人员直接通过虚拟网络进入到被审计单位的服务器抓取相关数据。而这个虚拟网络所需要做的事情就是做好访问授权、信息安全控制即可。这样可以大大减少数据传输的中间环节，降低运营成本，减少企业数据被大规模泄露的危险。

（二）大数据的收集、清理及筛选

大数据信息平台搭建完成后，无论是通过审计单位数据存储系统还是直接通过虚拟服务器，IT人员可以将被审计单位的数据抓取出来，并按照最优化的方式进行转换。以被审计单位的会计凭证为例，如果被审计单位凭证数量较少，完全可以将抓取后的凭证导入到电子表格中直接进行清理、筛选;如果被审计单位凭证数量较多，则可以将相关数据导入到SQL数据库中，按照内审人员的需求设定相应的关键字段进行存储，然后再由内审人员进行加工处理。

（三）大数据的利用与审计疑点的挖掘

数据被导入表格或数据库以后，这些标准化的数据就像是经过清洗的食材，等待着IT人员和内审人员加工成美味佳肴。而这个加工过程则需要IT人员和内审人员精诚合作。

1、IT人员发现数据线索，移交内审人员进行查证

现阶段，企业生产经营的全过程最终都会通过数据录入到信息系统中，而这些数据尤其是原始数据是有一定的内在逻辑关联的，数据本身的分布也是有一定规律的，超出逻辑判断的范围和数据本身分布的规律，显得有些“另类”或者“奇怪”的数据往往是审计线索的突破点。例如，管理费用报销中多次出现500或1000的倍数，几个关联企业之间多次出现相同数额的往来款，母公司下属的几个子公司均与某一家供应商或客户有业务往来，会计摘要中对某些敏感词的筛查等等均可直接在数据库里通过IT人员直接完成筛查。IT人员完成筛查后，再将相关线索移交给内审人员甄别，从而对全样本筛查出来的审计疑点进行梳理，以便更深入地发现审计问题。

2、内审人员提出问题思路，交给IT人员做数据处理

在传统的审计中，内审人员会按照自己的职业判断对企业生产经营的风险点进行预判并通过查证相应的业务资料进行验证，经常会耗用大量的精力。大数据分析模式下，内审人员可以将自己的思路进行说明，然后交给IT人员，IT人员可以通过设定一些省时省力的小程序对内审人员的问题进行验证。例如，为验证某被审计单位是否违反授信规定向属于同一实际控制人的不同企业进行赊销的行为，传统模式下内审人员只能把被审计单位的客户进行梳理，并逐个验证是否屬于同一控制人。而大数据模式下，只需要IT人员做一个小的筛查程序，就可以通过访问“国家工商信息系统”或“天眼查”系统对属于同一实际控制人的客户进行自动筛选，大大节省了审计人员精力。

五、结束语

我们处在一个飞速发展的信息时代，大数据从提出到迅猛发展仅仅用了不到10年的时间，便已经渗透到了社会、企业甚至个人生活的方方面面。面对大数据时代带来的新变化，为了突破传统审计在审计抽样、风险预警、审计效率等方面存在的局限性，我们要顺应大数据时代的潮流，将大数据分析作为提升内部审计工作水平的重要手段，与时俱进、开拓创新，谱写内部审计工作的新篇章。

参考文献：

[1]张为民.云计算：深刻改变未来[M].科学出版社，2009.

[2]审计署.“十二五”信息化发展规划[S].2011.