試論大數(shù)據(jù)時代大型央企審計價值增值策略及實踐

彭 程

（國藥集團(tuán)上海醫(yī)療器械有限公司，上海 200443）

高質(zhì)量的內(nèi)部審計活動是企業(yè)可持續(xù)發(fā)展的前提和基礎(chǔ)，也是企業(yè)實現(xiàn)自我價值的必備條件。在大數(shù)據(jù)時代之下，企業(yè)審計工作正面臨著新的機(jī)遇與挑戰(zhàn)。據(jù)此，我們有必要對大數(shù)據(jù)時代大型央企審計價值增值策略及實踐進(jìn)行分析研究。

一、大數(shù)據(jù)時代對大型央企審計價值增值的影響

所謂“價值增值”，即以內(nèi)部審計活動作為手段，對當(dāng)前企業(yè)經(jīng)營過程中存在的缺陷問題、潛力方面進(jìn)行數(shù)據(jù)采集、分析、評估與整理，最終促成企業(yè)經(jīng)營策略、運(yùn)營模式的優(yōu)化轉(zhuǎn)變，進(jìn)而提升企業(yè)在產(chǎn)品、服務(wù)等方面的推銷能力和供給價值，為企業(yè)、客戶、消費(fèi)者等多個主體的利益提升做出保障。由此可見，大型央企的審計價值增值對數(shù)據(jù)具有較強(qiáng)依賴性。另一方面，隨著計算機(jī)技術(shù)、網(wǎng)絡(luò)通信技術(shù)等科學(xué)技術(shù)的普及發(fā)展，現(xiàn)代企業(yè)內(nèi)部實現(xiàn)信息系統(tǒng)管理、網(wǎng)絡(luò)平臺交流已經(jīng)成為了大勢所趨。所以，將央企審計價值增幅與大數(shù)據(jù)相結(jié)合，是央企在現(xiàn)代化發(fā)展過程中保證自身經(jīng)營質(zhì)量和競爭能力的必然之舉。由此，大型央企要想在大數(shù)據(jù)時代實施出有效的審計價值增值策略，就必須要明確分析大數(shù)據(jù)時代對其審計價值增值的影響。具體來講：

首先，基于現(xiàn)代網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展，大數(shù)據(jù)逐漸顯現(xiàn)出了動態(tài)性強(qiáng)、數(shù)量規(guī)模大、類型多樣、價值模糊等特點。由此，大型央企內(nèi)部審計人員在實際的工作過程當(dāng)中，必須要從巨量級的數(shù)據(jù)“海洋”當(dāng)中采集、篩選出相對少量的有價值數(shù)據(jù)，并在篩選完成后進(jìn)一步對有價值數(shù)據(jù)的真?zhèn)涡?、可靠性做出分析，其難度可想而知。由此可見，在大數(shù)據(jù)時代背景下，央企內(nèi)部審計工作需要面對比傳統(tǒng)方式大得多的數(shù)據(jù)壓力。但與這種壓力問題相匹配的是，通過大量、細(xì)致的數(shù)據(jù)分析，央企內(nèi)部審計工作最終得出的審計成果也更加具有應(yīng)用價值和實際性，從而為企業(yè)提供出更高質(zhì)量的增值服務(wù)。由此，相關(guān)審計人員必須要積極與技術(shù)人員進(jìn)行交流協(xié)作，不斷提升工作過程中所用數(shù)據(jù)挖掘技術(shù)、數(shù)據(jù)庫技術(shù)等技術(shù)工具的等級和效率[1]。

其次，在大數(shù)據(jù)時代背景下，大型央企內(nèi)部審計工作還必須要面對新的風(fēng)險挑戰(zhàn)。隨著現(xiàn)代企業(yè)經(jīng)營管理工作的系統(tǒng)化、信息化，網(wǎng)絡(luò)黑客、木馬病毒已經(jīng)成為了威脅企業(yè)信息安全、造成企業(yè)經(jīng)營損失的重要因素。此時，央企相關(guān)人員若沒有秉持起高度的數(shù)據(jù)安全意識，將很可能導(dǎo)致操作系統(tǒng)、數(shù)據(jù)庫出現(xiàn)漏洞缺陷問題，進(jìn)而為央企重要數(shù)據(jù)的泄露、修改或丟失埋下隱患。所以，大型央企審計人員在應(yīng)用大數(shù)據(jù)技術(shù)進(jìn)行工作活動的過程當(dāng)中，必須要積極、全面地審視系統(tǒng)、數(shù)據(jù)庫的安全等級，在最短時間內(nèi)尋找出數(shù)據(jù)安全問題的根源所在，并據(jù)此與企業(yè)管理人員、系統(tǒng)維護(hù)人員進(jìn)行溝通交流，制定出科學(xué)、實際的內(nèi)部風(fēng)險控制管理策略和系統(tǒng)安全保護(hù)體系，以保證審計價值增值的穩(wěn)定性。

二、大數(shù)據(jù)時代大型央企審計價值增值的可行策略

第一，實現(xiàn)審計工作模式的變革創(chuàng)新。受到傳統(tǒng)工作理念的影響，當(dāng)前大型央企審計部門往往采用小組式的工作模式。在這一模式當(dāng)中，各小組工作人員“各自為陣”，最終將各組審計工作結(jié)果進(jìn)行匯總整理，實現(xiàn)央企各部門經(jīng)營狀態(tài)的審查分析。從一定程度來講，這一工作模式在傳統(tǒng)人工審計視域下具有較強(qiáng)的應(yīng)用價值，但隨著集約性、內(nèi)部性的大數(shù)據(jù)時代到來，小組式工作模式已經(jīng)無法適應(yīng)大型央企審計價值增值的發(fā)展需求，且很難與ERP管理系統(tǒng)、BBS公告系統(tǒng)等大數(shù)據(jù)網(wǎng)絡(luò)處理平臺的功能運(yùn)作方式相契合。比如，某大型央企在進(jìn)行內(nèi)部審計管理模式的創(chuàng)新實踐時，在企業(yè)內(nèi)部獨立設(shè)置審計部門，該部門由董事會直接管理，并在該集團(tuán)的成員單位與下級單位中，按照層級進(jìn)行內(nèi)審機(jī)構(gòu)的建立，由集團(tuán)的審計部門負(fù)責(zé)內(nèi)審機(jī)構(gòu)的管理與監(jiān)督。

由此，為了提升央企審計價值增值的整體質(zhì)量，使大數(shù)據(jù)技術(shù)更好地服務(wù)與企業(yè)內(nèi)部審計工作，相關(guān)人員應(yīng)加快摒棄掉傳統(tǒng)中小組式、分散化的數(shù)據(jù)審查工作模式，實現(xiàn)全體工作人員在崗位職能、信息資源、數(shù)據(jù)分析、項目決策等方面的集成化、共享化。具體來講，在審計工作的決策階段，審計部門各崗位工作人員應(yīng)做到群策群力，以企業(yè)過去一段時間內(nèi)的大數(shù)據(jù)波動曲線作為基礎(chǔ)，綜合確立出明確、合理的審查范圍和審查方向，并據(jù)此制定出協(xié)調(diào)、標(biāo)準(zhǔn)的審查計劃；在審計工作的執(zhí)行階段，審計部門各崗位工作人員要應(yīng)用好當(dāng)前先進(jìn)的ERP、OSS、BBS等企業(yè)大數(shù)據(jù)共享管理工具，實現(xiàn)審計數(shù)據(jù)信息的實時交流，以此保證整體審計流程的透明化、系統(tǒng)化。這樣以來，可有效避免傳統(tǒng)小組式審計工作中存在的信息滯后性、信息不對稱等問題，實現(xiàn)審計工作結(jié)果質(zhì)量的有效提升，為企業(yè)發(fā)展提供出更加可靠的增值服務(wù)[2]。

第二，加強(qiáng)對央企數(shù)據(jù)安全的保護(hù)。大數(shù)據(jù)時代下的信息安全風(fēng)險與傳統(tǒng)信息安全風(fēng)險存在很大差別，因此與之相匹配的風(fēng)險預(yù)防和應(yīng)對手段也存在較大差異。加之近幾年來“棱鏡門事件”、“Facebook事件”、“攜程網(wǎng)事件”等大型數(shù)據(jù)信息泄露事故的發(fā)生，更是為企業(yè)的信息安全保障行為敲響了“警鐘”。由此，央企審計部門相關(guān)人員在日常的工作當(dāng)中，必須要秉持起高度的信息安全防護(hù)意識，對可能引發(fā)數(shù)據(jù)泄露、黑客侵入等風(fēng)險情況的因素及渠道做出細(xì)致分析，并制定出周期性、全程化的系統(tǒng)安全等級測試制度，從而對程序代碼錯誤、系統(tǒng)漏洞等問題作出及時處理。

同時，審計部門相關(guān)人員還應(yīng)聯(lián)結(jié)網(wǎng)絡(luò)維護(hù)人員，對工作中應(yīng)用的各類管理平臺、計算機(jī)系統(tǒng)進(jìn)行技術(shù)加護(hù)，將云備份技術(shù)、密鑰技術(shù)、防火墻技術(shù)、風(fēng)險報警技術(shù)融入進(jìn)來，從而進(jìn)一步實現(xiàn)大數(shù)據(jù)記錄儲存、平臺用戶權(quán)限審核等方面的安全保護(hù)，為審計價值的穩(wěn)定發(fā)揮做出保障。比如，大型央企中常用的數(shù)據(jù)防泄漏系統(tǒng)，涉及到數(shù)據(jù)透明加密、數(shù)據(jù)備份管理、信息資產(chǎn)查詢以及文件外發(fā)控制等多項功能，可以在很大程度上保障審計數(shù)據(jù)的安全，實現(xiàn)央企審計價值的增值。

第三，提升大數(shù)據(jù)信息的應(yīng)用準(zhǔn)確性?，F(xiàn)階段，隨著大數(shù)據(jù)技術(shù)、通信技術(shù)的不斷進(jìn)步，網(wǎng)絡(luò)數(shù)據(jù)信息的載體類型、應(yīng)用結(jié)構(gòu)也實現(xiàn)了多元化、復(fù)雜化的拓展發(fā)展。此時，大型央企審計人員應(yīng)及時積極提升自身的軟件工具操作水平，進(jìn)而將“E審?fù)ā?、“新紀(jì)元”等綜合性的審計軟件融入到實際工作當(dāng)中，提升審計活動對信息類型、數(shù)據(jù)格式的兼容性和適應(yīng)性，進(jìn)而實施出多結(jié)構(gòu)、多角度的數(shù)據(jù)分析行為，最終達(dá)成審計價值增值的理想效果。

比如，某大型央企基于大數(shù)據(jù)技術(shù)構(gòu)建了業(yè)務(wù)系統(tǒng)，系統(tǒng)涉及到5個業(yè)務(wù)領(lǐng)域，共138個業(yè)務(wù)單位。通過該業(yè)務(wù)系統(tǒng)，內(nèi)部審計人員在通過應(yīng)收、實收以及退款這三種業(yè)務(wù)的具體流程分析時，發(fā)現(xiàn)部分單位銷售收款和原銷售單之間并沒有相應(yīng)的關(guān)聯(lián)關(guān)系，容易導(dǎo)致企業(yè)出現(xiàn)貨款托欠后很難對應(yīng)到原始銷售單據(jù)，單據(jù)的缺失可能導(dǎo)致糾紛或敗訟風(fēng)險。在此基礎(chǔ)上，該央企的內(nèi)部審計人員對營銷業(yè)務(wù)流程進(jìn)行了相應(yīng)的調(diào)整，通過系統(tǒng)改進(jìn)建議書在系統(tǒng)后臺進(jìn)行調(diào)整，將銷售收款和銷售單據(jù)之間建立關(guān)聯(lián)關(guān)系。

三、大數(shù)據(jù)時代大型央企審計價值增值的實踐方法

第一，應(yīng)用財務(wù)管理系統(tǒng)，實施數(shù)據(jù)分層控制行為。在審計價值增值的實踐活動當(dāng)中，企業(yè)審計人員應(yīng)通過遠(yuǎn)光財務(wù)管理系統(tǒng)等軟件平臺，對企業(yè)財務(wù)數(shù)據(jù)實施出年度、季度、月度的分層化分析管理。這樣以來，可有效提升數(shù)據(jù)分析結(jié)果的細(xì)致性和規(guī)范性，進(jìn)而為不同區(qū)間、階段的企業(yè)管理決策提供支持，進(jìn)而實現(xiàn)審計價值的增值。

另一方面，基于大型央企在經(jīng)營規(guī)模、輻射范圍等方面的高等級特性，其往往擁有多個下屬子公司。由此，央企總部審計人員在進(jìn)行數(shù)據(jù)分析工作的過程當(dāng)中，還可從這一角度出發(fā)，對省級、地級等不同管轄層次的子公司進(jìn)行分層審查，并設(shè)置出不同的財務(wù)管理額度和評價標(biāo)準(zhǔn)。其后，相關(guān)人員再對各層次的數(shù)據(jù)結(jié)果進(jìn)行集中管理，即可提出有效的預(yù)算管理策略，為央企經(jīng)營管理打下科學(xué)的數(shù)據(jù)基礎(chǔ)。

第二，適當(dāng)增加系統(tǒng)模塊，拓寬審計管理范圍。為了進(jìn)一步提高大數(shù)據(jù)的應(yīng)用價值，央企審計人員借助技術(shù)人員之力，在ERP管理系統(tǒng)當(dāng)中設(shè)置出財務(wù)、項目、物資、設(shè)備、關(guān)鍵流程等多個數(shù)據(jù)處理模塊，并實施出針對性的審計分析。

例如，在審查設(shè)定賬期的合同執(zhí)行情況時，若合同中同時約定收到下游客戶的應(yīng)收貨款后，再支付給上游經(jīng)銷商應(yīng)付貨款的合同流程時。相關(guān)人員必須要保證審批流程數(shù)據(jù)中能體現(xiàn)出收款及付款情況，這就需要審計模塊增加收款才付的功能，收款才付功能可以提高大數(shù)據(jù)下審計效率。

這樣以來，相關(guān)人員將更加準(zhǔn)確地了解到企業(yè)資金成本在不同經(jīng)營環(huán)節(jié)中的收支情況和審批流程，繼而尋找出企業(yè)當(dāng)前存在的經(jīng)營偏誤問題，并據(jù)此向管理者提出優(yōu)化審批標(biāo)準(zhǔn)、規(guī)范審批執(zhí)行力度、保證關(guān)鍵審批流程功能作用等審計建議，實現(xiàn)審計價值的有效增值[3]。

總而言之，在大數(shù)據(jù)時代的客觀背景下，大型央企審計工作人員必須要加快摒棄掉傳統(tǒng)中單一化、片面化的數(shù)據(jù)分析方式，做好各審計環(huán)節(jié)之間的信息共享和流程協(xié)調(diào)。只有做到這一點，審計活動才能為企業(yè)發(fā)展提供出更加科學(xué)、可靠的數(shù)據(jù)分析支持，為企業(yè)優(yōu)化經(jīng)營模式、提升服務(wù)質(zhì)量創(chuàng)造動力。