大數(shù)據(jù)環(huán)境下內(nèi)部審計信息化問題分析

孫文特 朱曄（西京學院）

大數(shù)據(jù)環(huán)境下內(nèi)部審計信息化的必要性

審計作為一種獨立性的監(jiān)督活動，一直都受到國內(nèi)外政府和社會的高度重視，隨著近年來信息和技術的飛速發(fā)展，被審計單位的運作也越來越依賴于信息化環(huán)境，在信息化環(huán)境下，傳統(tǒng)審計面對大量的信息采集和數(shù)據(jù)處理顯得力不從心，而借助審計信息技術開展審計工作成為了審計必然的發(fā)展方向。

我國對于審計信息化的重視程度十分高，審計署指出：我國審計的根本出路在于信息化。為適應審計信息化工作需要，審計署還開展了“金審工程”的建設工作。經(jīng)歷了多年的技術沉淀，審計信息化日漸成熟，對審計信息化的合理利用使得審計工作的升級和轉(zhuǎn)型更加順利。就企業(yè)而言，企業(yè)中越來越多的信息終端和數(shù)據(jù)庫，使得審計信息化的轉(zhuǎn)型成為必然。大數(shù)據(jù)為工作提供了便利，計算機和互聯(lián)網(wǎng)使得企業(yè)的工作和管理效率有了相當大的提升，企業(yè)可以通過計算機和互聯(lián)網(wǎng)實現(xiàn)業(yè)務系統(tǒng)、財務系統(tǒng)、仿銷系統(tǒng)、內(nèi)部審計系統(tǒng)等多個工作系統(tǒng)的線上管控，管控能力的最大化也在管理人員手中得以實現(xiàn)。內(nèi)部審計部門由此可以更為便捷地進行審計取證，對各個部分進行分析評價，精準確認各階段的風險點，大幅減小了財務風險和經(jīng)營風險。合理的信息化可以為企業(yè)帶來相當?shù)氖找妫瑑?nèi)部審計信息化更是適用于每個行業(yè)，其實踐意義十分顯著。

大數(shù)據(jù)環(huán)境下內(nèi)部審計信息化存在的問題

（一）大數(shù)據(jù)倉庫有待完善

大數(shù)據(jù)倉庫能夠更好的存儲、積累公司內(nèi)部海量數(shù)據(jù)，使得審計及其他業(yè)務工作走向智能化和數(shù)據(jù)化。而目前我國公司內(nèi)部建立的大數(shù)據(jù)倉庫并不完善，內(nèi)容單一，數(shù)據(jù)接口不夠全面，尚未達到期待的水平，數(shù)據(jù)資源無法充分利用，相關審計工作的開展受到了制約。

大數(shù)據(jù)倉庫中基本都內(nèi)置了數(shù)據(jù)字典及數(shù)據(jù)連接配置，但尚未適配到公司內(nèi)部全部的信息系統(tǒng)中去，已經(jīng)適配數(shù)據(jù)連接的系統(tǒng)，在后續(xù)的定期數(shù)據(jù)抽取過程中，也會出現(xiàn)數(shù)據(jù)不可對比的情況，這是數(shù)據(jù)采集過程沒有進行數(shù)據(jù)標準化的后果。經(jīng)過調(diào)研發(fā)現(xiàn)，大多數(shù)公司建立的數(shù)據(jù)倉庫目前在各個信息系統(tǒng)采集的數(shù)據(jù)之中，相同數(shù)據(jù)的占比高達35%，而在大數(shù)據(jù)倉庫中并沒有設立相同字段數(shù)據(jù)的合并整理功能，使得數(shù)據(jù)倉庫中重復數(shù)據(jù)和垃圾數(shù)據(jù)數(shù)量巨大，這樣一來數(shù)據(jù)采集工作的“無用功”增多，不僅對于數(shù)據(jù)倉庫的系統(tǒng)資源是一種浪費，還大幅降低了大數(shù)據(jù)倉庫的數(shù)據(jù)質(zhì)量。

（二）審計數(shù)據(jù)安全性有待提高

當前各個公司內(nèi)部都使用著大量的信息系統(tǒng)，但多數(shù)公司各信息系統(tǒng)之間處于孤立的狀態(tài)，沒有建立數(shù)據(jù)庫之間的數(shù)據(jù)接口，使得海量數(shù)據(jù)得不到集中管理，沒有共享渠道，其安全性沒有保障。

公司的信息系統(tǒng)平臺并沒建立綜合性的安全措施防護體系，在大數(shù)據(jù)環(huán)境下，要建立完善的審計信息化平臺，獲得安全可靠的數(shù)據(jù)源和審計證據(jù)，需要審計信息系統(tǒng)同大量的信息系統(tǒng)建立數(shù)據(jù)接口，抽取數(shù)據(jù)信息。審計部門及其他部門尚未建立一套有保障的數(shù)據(jù)安全規(guī)范體系，無法保障數(shù)據(jù)使用中的安全性。在審計人員進行審計工作時，沒有專門的數(shù)據(jù)安全規(guī)范操作很容易導致數(shù)據(jù)機密外泄，在審計人員進行抽取數(shù)據(jù)工作時，公司內(nèi)部并沒有建立專屬的內(nèi)網(wǎng)，也沒有使用專用數(shù)據(jù)設備，并且審計人員在其他部門搜集數(shù)據(jù)信息時，涉及的公司機密信息安全性得不到保障，既影響了內(nèi)部審計質(zhì)量，又危害到公司的發(fā)展與穩(wěn)定。

（三）審計團隊質(zhì)量有待提高

審計團隊質(zhì)量要與公司的規(guī)模相匹配，現(xiàn)階段我國公司內(nèi)部審計隊伍中普遍存在著規(guī)模不夠，整體素質(zhì)不足，缺乏系統(tǒng)的工作分配，無法適應大數(shù)據(jù)環(huán)境下的審計信息化工作環(huán)境等問題。

目前，大多數(shù)公司主要由審計團隊對接技術部來解決計算機專業(yè)問題和提供技術支持，這樣也會導致審計工作的安全保障降低，喪失了審計工作的保密性。雖然審計工作經(jīng)驗導向較強，需要審計經(jīng)驗較為豐富的人員進行引領，但是在大數(shù)據(jù)環(huán)境下建立內(nèi)部審計信息系統(tǒng)，對審計人員的要求更為嚴苛，需要審計人員在財務和管理雙方面信息化的基礎上開展審計工作，不僅要有專業(yè)的審計能力，還要結(jié)合計算機進行操作，審計人員需要掌握的也不單是審計專業(yè)知識，還需要計算機相關的知識作為支撐。

此外，公司審計部門的審計創(chuàng)新能力不足，個別審計工作還依賴于傳統(tǒng)審計模式，對審計信息化中的計劃類別無法清晰辯別。如內(nèi)部審計信息系統(tǒng)中將審計分為財務收支審計、工程預算及決算審計、經(jīng)濟責任審計、物資采購審計、內(nèi)部控制審計等幾個方面，需要對接不同的信息系統(tǒng)進行在線作業(yè)，倘若無法選擇正確的審計類別，就有可能導致數(shù)據(jù)搜集不正確，審計工作無法正常進行，并且在工作過程中，無法熟練掌握信息技術應用，在采集處理相關數(shù)據(jù)信息時也會出現(xiàn)阻礙。

大數(shù)據(jù)環(huán)境下內(nèi)部審計信息化的完善措施

（一）完善大數(shù)據(jù)倉庫

保證數(shù)據(jù)質(zhì)量是完善大數(shù)據(jù)倉庫的首要工作。利用ETL工具實現(xiàn)大數(shù)據(jù)倉庫的高質(zhì)量信息采集，定期抽取公司內(nèi)部各個信息系統(tǒng)數(shù)據(jù)，進行數(shù)據(jù)的清洗轉(zhuǎn)換，實現(xiàn)審計資源數(shù)據(jù)的規(guī)范性和全面性。

此外，公司要更新大數(shù)據(jù)倉庫理念，建立審計業(yè)務集中式數(shù)據(jù)庫，各子公司和分公司、各個業(yè)務部門、直屬單位可以通過數(shù)據(jù)庫接口訪問決策庫，共享庫，數(shù)據(jù)資源中心，應用數(shù)據(jù)庫及基礎數(shù)據(jù)庫僅供審計系統(tǒng)使用，不對外開放訪問。集中式數(shù)據(jù)庫可以對數(shù)據(jù)信息分類整理，實現(xiàn)一個系統(tǒng)庫加多個業(yè)務數(shù)據(jù)庫的集成模式，滿足特定數(shù)據(jù)使用者的數(shù)據(jù)分析要求，各區(qū)域的數(shù)據(jù)分開存在各個庫中，即使集中存儲，也可以依業(yè)務分類對數(shù)據(jù)按被審單位進行物理分割，減少單表壓力，提升效率。通過被審單位與數(shù)據(jù)源的對應關系，系統(tǒng)在查詢數(shù)據(jù)時，后臺可以實現(xiàn)自動切換數(shù)據(jù)源獲取數(shù)據(jù)。

（二）加強數(shù)據(jù)管理工作

大數(shù)據(jù)環(huán)境下利用審計信息系統(tǒng)開展審計工作，審計證據(jù)的獲取更多的是采用計算機技術對被審計數(shù)據(jù)的分析來完成，審計對象也隨之轉(zhuǎn)移為被審計單位的數(shù)據(jù)信息，數(shù)據(jù)信息是決定內(nèi)審工作的質(zhì)量的關鍵要素。公司內(nèi)部要加強數(shù)據(jù)管理，保障數(shù)據(jù)質(zhì)量，進一步提高數(shù)據(jù)的安全系數(shù)，一是要定期核查數(shù)據(jù)，建立數(shù)據(jù)質(zhì)量的管控制度。定期增派人員對數(shù)據(jù)的完整性、準確性、真實性進行核查，并建立數(shù)據(jù)質(zhì)量評價體系，發(fā)現(xiàn)可疑數(shù)據(jù)要及時追溯數(shù)據(jù)源，防止數(shù)據(jù)異常改動；二是完善組織機構(gòu)合理性，防止出現(xiàn)一人多職，尤其是貫穿于多個部門，擁有多個用戶權(quán)限，以發(fā)生舞弊情況；三是建立數(shù)據(jù)共享機制，避免“數(shù)據(jù)孤島”情況的發(fā)生。公司要明確各個部門相關職責，打通各部門信息節(jié)點，完善系統(tǒng)間的聯(lián)動機制，消除部門間的協(xié)同障礙，使得數(shù)據(jù)信息在部門間可以及時傳遞共享。

（三）加強審計團隊專業(yè)水平和素質(zhì)的培養(yǎng)

首先，要加強審計人員的培訓工作。公司需聘邀大數(shù)據(jù)技術方面專家，對審計人員開展系統(tǒng)的信息化培訓，培養(yǎng)審計人員的信息化理念，接受現(xiàn)代化審計的工作方式。其次，要加強審計團隊信息科技人力資源保障，在日常審計工作中建立考核制度以及人才激勵機制。對審計人員的審計工作進行評價考核，賞罰分明，大力培養(yǎng)創(chuàng)新性人才和復合型人才，對關鍵崗位有突出工作成果的審計人員加大獎勵和提拔力度。最后，引進大數(shù)據(jù)和信息化方面的專家，為大數(shù)據(jù)環(huán)境下的審計工作增添人才力量，提升審計團隊整體的專業(yè)水平。

結(jié)語

大數(shù)據(jù)審計和審計信息化是審計未來的發(fā)展方向，需要加大建設力度，重視系統(tǒng)建設和應用成效，改變傳統(tǒng)的審計工作方式，創(chuàng)新實踐，響應國家的號召，創(chuàng)建出一條先進、高效的中國特色主義審計道路來。