议大数据环境下的企业内部审计
●王熠杨
摘要： 随着社会经济的快速发展，大数据的优越性日益明显。随着大数据时代的到来，完全传统的审计模式已不完全适合审计工作的需要。如何适应大数据环境，并在大数据环境下推动内部审计发展是企业所必须面对的。文章从大数据和内部审计的含义出发， 分析了企业内部审计的作用及发展现状以及大数据环境下内部审计面临的机遇与挑战， 并基于此提出对大数据背景下企业内部审计发展的建议。
关键词： 大数据 内部审计 独立性
一、大数据概述
对于“大数据”，麦肯锡全球研究所给出的定义是：一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软件工具能力范围的数据集合，具有海量的数据规模、快速的数据流转、多样的数据类型和价值密度低四大特征。研究机构Gartner给出了这样的定义。“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力来适应海量、高增长率和多样化的信息资产。
心血管疾病正成为全世界人类的头号死因，造成严重的社会、经济负担。研究心血管病的发病机制并据此进行针对性的防治显得尤为重要。生理状态下，机械应力在维持心脏正常的结构和功能中起到重要作用，但是在病理状态中出现的机械应力超负荷却是引起心肌重构及心力衰竭的主要病因[1-2]。心脏在机械应力超负荷的刺激下，早期产生适应性心肌重构，以应对增加的室壁应力，常表现为心肌肥大、纤维组织增生、血管新生等；但如果机械应力超负荷持续存在，心脏将逐渐进入失代偿期，心肌重构加剧，最终演变成心力衰竭。
2015 年8 月31 日，国务院以国发〔2015〕50 号印发《促进大数据发展行动纲要》。纲要指出，大数据是以容量大、类型多、存取速度快、价值密度低为主要特征的数据集合，正快速发展为对数量巨大、来源分散、格式多样的数据进行采集、存储和关联分析，从中发现新知识、创造新价值、提升新能力的新一代信息技术和服务业态。目前，大数据正日益对全球生产、流通、分配、消费活动以及经济运行机制、社会生活方式和国家治理能力产生重要影响。
二、企业内部审计的作用及发展现状
（一）内部审计的概念及作用
国家审计、内部审计和社会审计共同构成当前我国审计监督体系。内部审计是指单位内部的一种独立客观的监督和评价活动，它通过单位内部独立的审计机构和审计人员审查和评价本部门、本单位财务收支和其他经营活动以及内部控制的适当性、合法性和有效性来促进单位目标的实现。
内部审计在企业主要发挥着如下作用：
1.预防保护作用。内部审计有助于强化单位内控制度，发现问题并解决问题，保护资产安全，提高会计资料的真实性与可靠性。
2.服务促进作用。通过内部审计，可挖潜增效，降低成本，改善管理。
3.评价鉴证作用。通过内部审计，可对企业的各项活动进行客观、公正的评价和鉴证。
（二）企业内部审计的发展现状
1.国家加强对内部审计工作的制度建设。为了适应内部审计的最新发展，更好地发挥内部审计准则在规范内部审计行为、提升内部审计质量方面的作用，中国内部审计协会对2003 年以来发布的内部审计准则进行了全面、系统的修订，并于2013 年8 月20 日发布新修订的《中国内部审计准则》，自2014 年1 月1日起施行。
2018 年3 月1 日起，我国正式执行新修订的《审计署关于内部审计工作的规定》。对比于中国内部审计协会所发布的内部审计准则，审计署所发布的《规定》更加具有强制性。审计署对于内部审计工作的指导更有利于全社会发挥内部审计的作用，甚至有利于内部审计职业的完善。是我国依法治国，不断完善审计相关法律法规的重要体现。
此外，由人民文学出版社出版，董卿主编的《朗读者》图书，采用了AR技术来提升阅读体验，借助“朗读者AR”客户端，扫描书中的任何一张图片，即可观看近1000分钟的视频片段，体验观看视频、聆听朗读与阅读文本的无缝连接；国内首部 VR 旅行类图书《奇遇》2017年9月上市，随书赠送一副 VR 眼镜，读者只需要扫描书中的二维码，就可以观看爱奇艺的 VR 视频，实现观看视频与阅读图书的完美结合，大大增强与读者的互动感。因此，出版社要想在VR/AR图书领域突围，做好内容的原创和选题创新成为重点。
2.企业内部审计工作逐步完善并取得一定成效。当前，相当多的企业建立了内部审计机构，配备了一定数量的内部审计专业人员，明确了内部审计工作的目标、职责和权限等，形成了较顺畅的内部审计工作沟通和报告制度。
而由此进一步衍生的货币主义、资本拜物教“用物的形式掩盖了私人劳动的社会性质以及私人劳动者的社会关系”[3]93,就更加彻底地实现了对人的否定,就看不到物与物之间的关系其实就是人与人的关系,更加看不到物的背后的人,因此这种物化是敌视人、忽视人,是只见物不见人的。而且,物化的这种直观的态度侵入到人的意识里,人的主体性和自我意识被逐渐消磨,成为了丧失独立性、自主性以及批判意识的孤立的单子,他看不到也没有这个能力去发现隐藏在现象背后的真实本质,他只能直观地感受到物。他身边的任何资源、自然界甚至是人也都被当作商品进行交换,任何事物存在的意义都只是交换价值,都只是为了获得金钱和资本而已。
3. 更便于内部审计部门获取信息。在企业内部审计工作中引入大数据技术，企业生产经营管理信息融合在一个系统中，打通了各部门数据之间的壁垒，在赋予一定权限的前提下，更便于内部审计部门获取相关信息。此外，伴随着大数据技术，内部审计工作还可以实现部分流程自动化、机器人工作等，企业全员对内部审计工作的配合进一步得到保证。
（三）企业内部审计工作存在的主要问题
3.内部审计人员的独立性不强。《中国内部审计准则》规定，
图6为前4阶POD模态对应的模态系数。从图6中可看出：前2阶模态系数呈现周期性变化规律，同时在时间上有一定的错位，看似存在一定的联系；后2阶模态系数同样有一定的周期性，这是因为其模态与卡门涡街有一定的相似之处，但周期性相对前2阶模态系数较差。
可见，内部审计工作涉及的部门及人员较多，确实有时会增加有关部门人员的工作量，并有可能发现相关部门存在的一些违法违规行为。内部审计机构还会对违法违规行为提出追究处理意见，对相关部门会提出改进管理、提高绩效的建议。所谓“良药苦口”，由于内部审计的这些工作方式和工作性质，有部分企业员工存在一定的抵触心理，对内部审计工作的配合有待提高。
2.企业员工对内部审计工作的配合不足。内部审计工作的正常开展，离不开企业全体员工的大力支持。内部审计人员主要对企业重大业务、财务收支、投资项目、企业经济效益、内部控制、领导人员履行经济责任等进行审计。在工作过程中，内部审计人员需要查阅相关资料、访谈相关人员、有时还要进行现场勘察实物、调取计算机系统数据等。
1.企业管理层对内部审计的重视程度有待提高。在《审计署关于内部审计工作的规定》中明确提出：单位应当依照有关法律法规、本规定和内部审计职业规范，结合本单位实际情况，建立健全内部审计制度，明确内部审计工作的领导体制、职责权限、人员配备、经费保障、审计结果运用和责任追究等。但是，在实际操作过程中，有相当多的企业管理层对内部审计工作不够重视。有的企业认为企业会接受外部审计，因此，内部审计作用不明显；有的企业认为，企业的生产、经营、销售、客户及供应商关系的维护等，对企业作用更重要；有的企业认为要设立独立或非独立的内部审计机构，耗费人力财力。
内部审计机构和内部审计人员应当保持独立性和客观性，不得负责被审计单位的业务活动、内部控制和风险管理的决策与执行。审计人员应保持精神上的独立和实质上的独立，这样，才能保证审计工作的客观、公正，审计独立性对于审计质量有着至关重要的影响。
但在实际操作过程中，存在着内部审计人员的独立性不强，不足以保证审计的客观及公正的现象。有些内部审计人员与企业其他员工存在这样那样的亲友关系，甚至有些企业，认为内部审计部门是一个“清闲”的部门，于是安排照顾一些关系人员进入内部审计机构工作。
4.内部审计人员专业素质有待提高。我国自2014 年1 月1日起施行的《中国内部审计准则第1201 号——内部审计人员职业道德规范》中规定，内部审计人员在从事内部审计活动时，应当保持诚信正直；应遵循客观性原则，公正、不偏不倚地作出审计职业判断；应当保持并提高专业胜任能力，按照规定参加后续教育；应当遵循保密原则，按照规定使用其在履行职责时所获取的信息。
但由于在企业实际经营管理过程中，对内部审计工作的重视及支持力度存在不足之处，造成内部审计人员业务能力不强，工作责任心不到位，学习主动性较缺乏，对新生事物（如大数据技术、信息技术等）的学习与接受能力较差，内审人员知识结构、年龄结构有待调整。
三、大数据环境下内部审计面临的机遇与挑战
随着信息技术的飞速发展，大数据正日益渗透到企业生产经营管理工作中，因此，在大数据环境下，企业内部审计工作也受到了越来越重要的影响。
（一）大数据环境下内部审计面临的机遇
3.大数据技术投资与回报的平衡。任何项目的计划与实施，离不开有效的项目管理，而项目管理中最重要的要素之一便是项目成本管理。项目成本是整个项目所需要的资金，是项目周期内全部的资金流出。对于企业来说，非常关注项目的投资与回报的平衡。
2.增强内部审计工作的客观性。内部审计人员要做到公正、不偏不倚地作出审计职业判断，首先要保证获取相关信息的客观性。通过大数据技术，数据和信息通过企业的各部门和各方面能够便捷地获取，数据之间的勾稽关系及来龙去脉更加清晰明了，减少了人为干扰和处理的因素，从最基础保证了数据来源的客观性。
随着内部审计工作的不断完善，内部审计质量得到了提高，审计效率得到了加快，内部审计在企业加强管理、实现企业和社会目标等方面，发挥出越来越重要的作用。例如，2018 年12 月，阿里宣布阿里影业董事长樊路远将兼任优酷总裁，原总裁杨伟东因经济问题，正在配合警方调查。优酷方面回应称，一切信息以警方披露为准。在这一事件中，阿里内部的监察部门，也就是阿里内部的内审部门——廉正合规部发挥了积极的作用。
深邃冬日里的灰粉色，让粉色不像春天般稚嫩，浓淡相宜，相得益彰。想要穿出减龄的效果，一定要染指的颜色就是灰粉色。
（二）大数据环境下内部审计面临的挑战
1. 企业数据泄露的风险。通过内部审计工作出现企业信息泄露的情况，主要包括两方面：一是内部审计人员信息泄露。职业道德规范要求内部审计人员应当对实施内部审计业务所获取的信息保密，非因有效授权、法律规定或其他合法事由不得披露。在社会交往中，还应警惕非故意泄密的可能性。不得利用其在实施内部审计业务时获取的信息牟取不正当利益，或者以有悖于法律法规、组织规定及职业道德的方式使用信息。二是通过信息系统泄露。大数据环境下，企业系统里存在大量基础或处理后的数据集合，包括自身以及客户和供应商等的数据，涉及到知识产权、商业机密、客户及供应商关系、产品及定价策略等，对一个企业至关重要。在大数据时代，一旦企业的这些机密信息泄露或丢失，对于企业可能是致命的损失。
2.2 ER-β基因Rsa I多态性与促卵泡激素、黄体生成素和雌孕激素测量结果 广西壮族绝经妇女45～50岁5个ER-β 基因Rsa I 酶切基因(RR、Rr、rr、r、R)组的血清雌二醇、孕酮水平中，RR基因组、Rr基因组、rr基因组、R基因组四组间两两比较，差异无统计学意义(P>0.05)，r基因组与其它组之间比较差异有统计学意义(P<0.05)：r基因组的雌二醇和孕酮血液水平明显低于其它四组(P<0.05)，而r基因组的促卵泡激素、黄体生成素明显高于其它四组(P<0.01)，见表1、表2。
2. 对相关专业人才的要求更高。内部审计人员要求具备一定的专业知识，熟悉会计、审计、税务、统计等方面的工作，同时，还应了解企业业务流程及业务处理要求，可见，对于内部审计人员专业胜任能力的要求是比较高的。而在大数据环境下，更要求内部审计人员能够掌握和运用大数据技术。在新的技术要求面前，内部审计人员如何调整知识结构，提高参与培训与自主学习的积极性，是企业和内部审计人员都应考虑的问题。
1. 提高了内部审计工作的及时性。信息技术和大数据技术的快速、高效的特点，保证了内部审计工作在数据获取、处理、反馈、预测等方面的及时性。这样，一方面能发挥内部审计工作在事后监督和评价方面的作用，另一方面，当企业面临一定的风险时，能够得到及时的反馈和改进，从而降低企业风险、增加企业价值。
企业内部审计的大数据技术的引入也是这样，企业也需要权衡投资回报率。而大数据项目往往无法有明确的可以预先确定的投资回报。如果获益不确定、企业投资资金有项、项目的迫切程度不强，企业极有可能不会向大数据持续投入，内部审计技术的提高则会变得艰难。
2014年5月，为认真贯彻落实党的十八大和十八届三中全会精神，加强基层服务型党组织建设，中共中央办公厅印发了《关于加强基层服务型党组织建设的意见》，这是对基层党组织功能定位的深化，是基层党组织建设工作思路创新和方式方法转型的必由之路，具有十分重要的意义〔1〕。
四、大数据背景下企业内部审计发展建议
（一）建立适当、有效的激励机制
要保证企业内部审计工作的有效开展，企业领导层应提高对内部审计工作的重视程度，同时，要建立适当有效的有关内部审计管理机制，保证内部审计工作的正常开展，激励基层员工支持企业内审工作，提高专职内审人员的工作积极性和对新技术新方法的学习积极性。
（二）加强员工培训，提高内审人员综合素质
任何一项新技术的引用，都需要不断地对工作人员提供系统全面的培训和指导。企业内部审计工作对工作人员的专业素养要求较高，因此，企业应加强员工职业培训，营造企业良好的学习气氛，拓展内审人员视野，保证专业人员乐于并尽快尽好地掌握先进的内部审计工具，从而在先进信息技术下为企业的生产经营管理决策提供及时有用的信息和反馈。
4.构建社会、司法、学校与家庭四位一体的德育教育，使德育工作由单一化向多元化发展，全社会形成合力，共同对学生进行德育教育。
（三）利用和购买数字化审计工具
随着技术分工的细化和服务外包的普遍化，企业将价值链中的某些业务流程可以适当从企业剥离出来，外包给企业外部专业服务提供商来完成。
目前，审计行业也出现了许多成熟稳定的数字化审计工具，例如，全球领先的专业服务公司安永会计师事务所就推出了嵌入审计过程的安永数据分析工具套件，能快速、深入地为企业提供最新的会计和审计信息。因此，企业可以在权衡人员、经费、管理需求等方面的基础上，选择利用和购买数字化审计工具。
采用SPSS 20.0统计学软件进行数据分析，计量资料用（±s）表示，采用 t检验，计数资料用[n（%）]表示，采用χ2检验，P＜0.05为差异有统计学意义。
（四）建立风险防范机制
数据对于企业生存的重要性是不可低估的，特别是在大数据环境下，企业数据的安全保密管理更加紧迫。不管是企业自行建议内部审计系统还是采用服务外包，企业都应建立有效的风险防范机制，制定有效有针对性的数据管理办法，明确各方的数据管理责任，从而使数据泄露和被不当利用的风险得到有效控制。
参考文献：
[1]邓明理.大数据背景下个人数据的监管保护[J].北京邮电大学学报（社会科学版），2019（1）
[2]张娆，齐珊.大数据时代的会计教育革新[J].辽宁经济，2019（2）
[3]全国会计从业资格考试辅导教材编写组.财经法规与会计职业道德[M].2014
[4]中国内部审计准则.中国内部审计协会公告，2013 年第1 号.中国内部审计协会网站
中图分类号： F239
文献标识码： A
文章编号： 1004- 4914（2019）12- 120- 02
（作者单位：上海立信会计金融学院 上海 201620）
[作者简介： 王熠杨，上海立信会计金融学院学生，研究方向：信息系统审计。]
（责编：贾伟）
标签：大数据论文; 内部审计论文; 独立性论文; 上海立信会计金融学院论文;