新興科技在金融企業(yè)內(nèi)部審計中的應用探討

本文針對新興技術環(huán)境下互聯(lián)網(wǎng)金融企業(yè)內(nèi)部審計面臨的挑戰(zhàn)進行深入分析，對新技術在內(nèi)部審計中運用的工具分類進行闡述，最后，結(jié)合平安集團審計運用實例的介紹，以供業(yè)內(nèi)探索參考。

一、企業(yè)內(nèi)部審計面臨的挑戰(zhàn)

隨著計算機技術，特別是互聯(lián)網(wǎng)技術實現(xiàn)了與傳統(tǒng)業(yè)務，如金融、保險等的深度融合發(fā)展，新技術層出不窮，對企業(yè)的發(fā)展產(chǎn)生了深遠影響，同時對內(nèi)部審計提出了嚴峻挑戰(zhàn)。

（一）信息技術演變的環(huán)境影響

信息技術不斷的影響著審計，信息技術在審計上的效果已經(jīng)在開展現(xiàn)代審計工作所必需的知識、技能和標準中凸顯出來。新興技術的影響是雙刃劍，一方面，新興技術創(chuàng)建一個更為復雜的系統(tǒng)，使審計工作不能有效開展；另一方面，審計師可以將新興技術作為審計工具，從而使審計工作變得更加高效。有關未來，可以肯定的是信息技術會更迅速的變化，不同于20世紀早期的審計師，現(xiàn)在的審計師面臨一個瞬息萬變的環(huán)境。數(shù)據(jù)規(guī)模的擴大，數(shù)據(jù)處理速度的加快和會計職能的中心化毫無疑問已經(jīng)達到了頂峰，科技進步的步伐不可能停止，現(xiàn)代審計師不僅要很快的適應環(huán)境，還要同環(huán)境共同進步，否則審計變得低效。伴隨著信息系統(tǒng)的急劇變化，內(nèi)部審計的審查對象——經(jīng)驗活動與內(nèi)部控制漸趨自動化，在自動化環(huán)境下，信息系統(tǒng)橫跨許多部門，審計范圍不僅包括控制互動、業(yè)務環(huán)節(jié)，還包括信息系統(tǒng)的設計和運行情況。同時，信息技術也對內(nèi)部審計方法技術帶來了巨大影響。傳統(tǒng)手工方式被大量借助計算機硬件及審計軟件的現(xiàn)代審計所取代，新的審計技術使內(nèi)部審計能夠勝任性質(zhì)復雜、數(shù)量龐大的業(yè)務活動。信息技術對審計對象及審計方法兩方面的影響是內(nèi)部審計必需考慮的因素。

（二）風險導向?qū)徲嬆Ｊ睫D(zhuǎn)變的需要

為了對整個企業(yè)做出較為客觀、全面的風險評估和咨詢服務，風險管理導向的審計模式在金融企業(yè)普遍被采用。內(nèi)部審計參與企業(yè)風險管理是內(nèi)部審計的發(fā)展方向，是環(huán)境因素和內(nèi)部審計自身因素共同作用的結(jié)果。這不僅為內(nèi)部審計的發(fā)展提供了契機，也有利于企業(yè)在風險管理的過程中采用先進的審計方法和技術手段，強化內(nèi)部審計職能，積極探索和勇于創(chuàng)新，使企業(yè)在競爭中處于優(yōu)勢地位，實現(xiàn)管理最優(yōu)、效益最佳的發(fā)展目標，并開創(chuàng)審計工作的新局面。

對傳統(tǒng)的內(nèi)部審計而言，內(nèi)部審計的目標是評價活動的真實性和合法性，以相關法律法規(guī)、企業(yè)會計準則、內(nèi)部審計準則等作為評價標準。而在風險管理導向內(nèi)部審計模式下，內(nèi)部審計的范圍拓展到公司治理、風險管理等領域，因此內(nèi)部審計亟需建立分層級的風險管理數(shù)據(jù)庫，推動風險管理信息網(wǎng)絡建設，增強風險預警能力，實現(xiàn)有效的風險管理。當前，很多金額企業(yè)已在或正在探索以先進的數(shù)據(jù)庫技術和網(wǎng)絡技術為基礎，以IT系統(tǒng)平臺為支撐，構(gòu)建風險管理信息網(wǎng)絡。那么基于風險管理的內(nèi)部審計為基礎，借鑒和充分運用各類業(yè)務職能部門、風險管理部門和內(nèi)部審計部門的溝通與聯(lián)系，搭建起內(nèi)部審計對各層次風險監(jiān)督、評價的系統(tǒng)平臺，不斷提升風險管理的有效性及能力，利用大數(shù)據(jù)、云計算等技術，是強化風險管理導向內(nèi)部審計的咨詢職能的需要。

（三）金融與互聯(lián)網(wǎng)新業(yè)務的需要

在20世紀90年代，信息的告訴發(fā)展以及金融市場的創(chuàng)新和完善，使得金融行業(yè)逐

步與網(wǎng)絡結(jié)合演變成互聯(lián)網(wǎng)金融業(yè)。到了21世紀，，互聯(lián)網(wǎng)快捷方便安的經(jīng)營模式改變了人們的投資選擇以及金融機構(gòu)的業(yè)務流程。在2015年開始，互聯(lián)網(wǎng)金融指數(shù)漲幅接近20%，隨著第三方支付、P2P借貸方式的日漸盛行，傳統(tǒng)商業(yè)銀行運轉(zhuǎn)模式與之相比缺乏一定的競爭力。在新的的經(jīng)濟形勢之下，各電子交易平臺都在尋求一種新的企業(yè)運轉(zhuǎn)模式來讓自己在經(jīng)濟的浪潮中穩(wěn)步前行。本身具有系統(tǒng)風險的互聯(lián)網(wǎng)行業(yè)與自身具有市場風險和內(nèi)部審計規(guī)范問題的金融行業(yè)結(jié)合，造成以互聯(lián)網(wǎng)為媒介的金融企業(yè)在經(jīng)營背后隱藏著較大的風險。因此新技術在金融企業(yè)審計中的應用更加迫切。

二、新興技術在金融企業(yè)內(nèi)部審計的運用分類

隨著計算機技術，特別是互聯(lián)網(wǎng)技術實現(xiàn)了與傳統(tǒng)企業(yè)，如金融、保險等的深度融合發(fā)展，對企業(yè)的發(fā)展產(chǎn)生了深遠影響，同時，對內(nèi)部審計提出了嚴峻挑戰(zhàn)。

目前，企業(yè)內(nèi)部審計為了快速適應企業(yè)快速發(fā)展及工作要求，也正在將新興科技應用于企業(yè)內(nèi)部審計，主要體現(xiàn)于四個方面：

（一）數(shù)據(jù)分析工具

包括大數(shù)據(jù)技術、HiveQL工具、數(shù)據(jù)分析開發(fā)的R語言三個主要的工具。大數(shù)據(jù)技術

相對于傳統(tǒng)的審計抽樣，未能進行全面數(shù)據(jù)分析，大數(shù)據(jù)技術及相關分析工具的應用為內(nèi)部審計提供全體樣本分析工具，并能進行量化分析。

HiveQL工具則提供基于SQL的查詢語言用以查詢數(shù)據(jù)的方式進行各類數(shù)據(jù)的綜合分析，運行Hive時，腳本會被編譯成MapReduce作業(yè)執(zhí)行，應用于Hadoop平臺。

數(shù)據(jù)分析開發(fā)的R語言擅長統(tǒng)計分析方面工作，它提供了各種各樣的數(shù)據(jù)處理和分析技術。

（二）監(jiān)控工具

傳統(tǒng)的內(nèi)審一般是事后監(jiān)督分析，目前企業(yè)的發(fā)展需要將風險管控前置，對于內(nèi)部審計提出更高要求，例如事中監(jiān)控及審計。目前典型應用如通過日志云平臺，通過對服務器、系統(tǒng)、個人終端、電話記錄等進行綜合分析，病對實時運行的信息進行挖掘，實現(xiàn)對異常登錄、操作進行事中監(jiān)控及警告。日志云的監(jiān)控分析，能實現(xiàn)多源多格式的日志進行分析及處理，產(chǎn)生分類豐富的數(shù)據(jù)分析，以便進行風險及監(jiān)控。

（三）行為分析工具

在反舞弊反欺詐審計工作中，需要對特定人員進行綜合分析，可利用行為分析工具協(xié)助核查人員背景信息，追蹤對象行動軌跡，推動資產(chǎn)凍結(jié)和追償。

（四）數(shù)據(jù)可視化工具

為數(shù)據(jù)使用更加直觀、友好、便捷，企業(yè)在大數(shù)據(jù)的提取加工中，運用報表、導圖、圖形、動畫等手段進行數(shù)據(jù)的可視化展示，在電腦、看板、手機端進行數(shù)據(jù)應用。企業(yè)信息的共享和展示，讓企業(yè)內(nèi)各職能部門可以在日常監(jiān)控中各取所需，在大數(shù)據(jù)可視化運營新常態(tài)下，當前業(yè)務的內(nèi)部審計工作由以往偏重于對事后的檢查驗證，向?qū)θ粘?shù)據(jù)的事中監(jiān)控進行轉(zhuǎn)變，全面覆蓋企業(yè)日常審計任務，將審計工作貫穿在企業(yè)的發(fā)展運營過程中，完善企業(yè)的風險管理體系。

傳統(tǒng)內(nèi)部審計對于統(tǒng)計分析數(shù)據(jù)展現(xiàn)形式單一，借助目前流行的數(shù)據(jù)可視化工具SAS、Tableau、Oracle Business Intellingence等表生成工具，提升了針對風險分析的手段與方法，使得基于大數(shù)據(jù)分析的商業(yè)決策更易被理解和接受，從而將大數(shù)據(jù)的潛在價值最大化。業(yè)務人員通過簡單的拖曳即可定制個性化報表，跳過了數(shù)據(jù)準備的工作環(huán)節(jié)。

三、以平安集團審計為例的實踐探索

利用大數(shù)據(jù)、云計算等技術，強化風險管理導向內(nèi)部審計的咨詢職能、信息技術的發(fā)展，給內(nèi)部審計帶來了巨大的影響。一方面，以信息技術為基礎的系統(tǒng)越來越復雜，內(nèi)部審計的監(jiān)督對象呈現(xiàn)出自動化的趨勢，審計范圍不再僅限于業(yè)務流程和相應的控制活動，逐步拓寬到了信息系統(tǒng)的開發(fā)和運行，這些使得傳統(tǒng)的內(nèi)部審計方式無法滿足相關要求。另一方面，信息技術巨大低影響了審計方法，以計算機硬件和審計軟件為基礎的信息化審計逐步取代傳統(tǒng)手工方式，內(nèi)部審計人員能夠?qū)⑿畔⒓夹g作為審計工具，在信息化審計背景下內(nèi)部審計的效率和效果都得到提升。

以平安集團為代表的金融控股集團內(nèi)部審計部門利用大數(shù)據(jù)、云計算等信息技術手段實現(xiàn)精細化運營，以風險為導向，圍繞人員、交易、資產(chǎn)、系統(tǒng)四個維度，推進全集團全方位風險監(jiān)測體系建設，對數(shù)據(jù)進行深度挖掘分析，準確對集團各層次的風險進行監(jiān)控和研判，充分發(fā)揮風險管理導向內(nèi)部審計的咨詢職能。其次，平安集團創(chuàng)新業(yè)務系統(tǒng)和平臺，整合公司業(yè)務系統(tǒng)、Hadoop、日志云平臺、企業(yè)征信系統(tǒng)、Ares風控系統(tǒng)等打通風險監(jiān)測群，打破信息孤島，為大數(shù)據(jù)分析、模型開發(fā)測試優(yōu)化、案件信息取證分析提供一站式服務，為審計分析提供全方位數(shù)據(jù)支持。再次，推廣應用平安日志云和星云平臺，日志云用于幫助公司追蹤生產(chǎn)運營中的為，同時也可以利用日志云平臺實現(xiàn)用戶異常新聞恩的分析。星云平臺則hi繼承了數(shù)據(jù)分析、數(shù)據(jù)挖掘和應用展示等功能的數(shù)據(jù)挖掘平臺。

另外，大數(shù)據(jù)和云計算為集團實現(xiàn)持續(xù)審計奠定了技術基礎。在大數(shù)據(jù)背景下，內(nèi)部審計人員能夠獲得與此相關的所有數(shù)據(jù)，利用其相關關系更好地進行監(jiān)控和研判，準確地分析組織可能存在的風險。平安集團內(nèi)部審計部門不再局限于依賴某一部門的、少量的數(shù)據(jù)樣本，而是立足于集團總體樣本的審計檢查，可以過濾掉某一數(shù)據(jù)點對整套分析的不利影響而獲得所需的相應信息，盡可能地消除所有的不確定性。因此，大數(shù)據(jù)改變集團原先審計方式，實現(xiàn)持續(xù)審計，從而能夠更準確地對風險進行評估，使得審計風險和成本不斷降低，內(nèi)部審計價值得到全面提升。內(nèi)部審計能夠貫穿整個審計周期，對相關數(shù)據(jù)開展持續(xù)審計和追蹤審計，對數(shù)據(jù)從生產(chǎn)、流轉(zhuǎn)到歸檔的全流程進行回溯和追蹤，一旦發(fā)現(xiàn)某一流程的數(shù)據(jù)不匹配或數(shù)據(jù)鏈條斷裂，該流程將成為內(nèi)部審計重點稽核的領域。持續(xù)審計能夠針對發(fā)生異常的業(yè)務流程和相應的控制活動進行追蹤稽核，以便較早地發(fā)現(xiàn)問題、解決問題?；诋惓顩r報告的內(nèi)部審計使得內(nèi)部審計部門能夠及時對異常現(xiàn)象進行分析和研判，從而在最短的時間內(nèi)為管理層提供改進控制的建議，有利于管理層及時采用相應的風險應對措施，降低更大風險出現(xiàn)的可能性。

綜上，伴隨著云計算、大數(shù)據(jù)對金融領域的迅猛滲透，金融業(yè)作為大數(shù)據(jù)應用的領航者已發(fā)生深刻的變化，金融審計需要在大數(shù)據(jù)思維下不斷摸索和探討創(chuàng)新的審計方法，順應金融審計大數(shù)據(jù)時代步伐。（作者單位為中國平安保險（集團）股份有限公司 ）