淺析以大數(shù)據(jù)審計為抓手，進(jìn)一步優(yōu)化企業(yè)的管理體制

文/袁夢蓮（立信會計師事務(wù)所（特殊普通合伙））

隨著社會經(jīng)濟(jì)的發(fā)展，我國市場經(jīng)濟(jì)體制不斷地調(diào)整、優(yōu)化和完善，伴隨著大數(shù)據(jù)時代的到來，許多企業(yè)各模塊的工作都引入了信息技術(shù)，從而提升了工作效率，也給企業(yè)的管理帶來了很大的便捷。作為幫助企業(yè)降低風(fēng)險的重要組成部分，審計工作也逐漸成為大數(shù)據(jù)審計，由于大數(shù)據(jù)審計具備高效性、實時性、適應(yīng)性和覆蓋面廣的特征，使得集中統(tǒng)一、全面覆蓋、權(quán)威高效的審計監(jiān)督體系逐漸形成，進(jìn)而使得企業(yè)各層人員的工作行為更加規(guī)范化，便于管理者對企業(yè)進(jìn)行良好的管理。

一、企業(yè)管理審計的現(xiàn)狀

審計最早出現(xiàn)于西方國家，目的是為了解決企業(yè)管理問題。20世紀(jì)40年代，大型企業(yè)由于員工數(shù)量的增加，引發(fā)了管理問題，為了有效地解決企業(yè)內(nèi)部管理的各種矛盾沖突，各大企業(yè)采取審計方式解決問題。而我國的審計起步較晚，發(fā)展較為緩慢，與西方國家相比存在著一定的差距，但在政府以及部分企業(yè)的呼應(yīng)下，我國審計得到了一定的發(fā)展與進(jìn)步[1]。

大數(shù)據(jù)審計主要應(yīng)用于兩方面：（1）企業(yè)內(nèi)控管理、預(yù)算管理、財務(wù)管理、業(yè)務(wù)交易管理和戰(zhàn)略管理等信息數(shù)據(jù)化系統(tǒng)；（2）科學(xué)的、可持續(xù)的、規(guī)范化的審計操作信息平臺。

大數(shù)據(jù)審計在企業(yè)管理中存在以下局限性：（1）無法應(yīng)用于數(shù)據(jù)庫存在嚴(yán)重壁壘的企業(yè)；（2）內(nèi)部控制被忽視、人治思想較為嚴(yán)重的企業(yè)無法有效運用大數(shù)據(jù)審計；（3）缺乏專業(yè)審計團(tuán)隊的企業(yè)也難以運用大數(shù)據(jù)審計。

近些年來在大數(shù)據(jù)時代背景下，由于我國經(jīng)濟(jì)、科技技術(shù)都得到了發(fā)展，因此，我國企業(yè)數(shù)量不斷地增長，審計工作也得到了更多的應(yīng)用。但是現(xiàn)階段，由于審計工作存在一些漏洞或者缺陷，使得我國企業(yè)的運營管理存在諸多問題。比如中國石化公司由于公司全體人員對審計不夠重視，且審計制度不夠完善，而現(xiàn)有的審計人員的業(yè)務(wù)能力較低，缺乏專業(yè)的知識，使得公司審計無法發(fā)揮真正的作用，且讓企業(yè)面臨重大風(fēng)險。上海JQCHJKGQ開發(fā)股份有限公司由于審計未遵循內(nèi)部制衡原則和未按照現(xiàn)行的審計制度進(jìn)行審計，使得該公司出現(xiàn)財務(wù)造假、公司管理混亂的現(xiàn)象，在此案件中公司損失了近1500萬元。因此，只有因地制宜，結(jié)合企業(yè)的自身情況，利用大數(shù)據(jù)技術(shù)對審計工作進(jìn)行完善，才能夠使得企業(yè)的管理得有優(yōu)化。

二、大數(shù)據(jù)審計對企業(yè)管理的意義

（一）有助于制約企業(yè)經(jīng)濟(jì)活動過程中的違法行為

大數(shù)據(jù)背景下，雖然企業(yè)利用數(shù)字信息技術(shù)實現(xiàn)了更多產(chǎn)品的生產(chǎn)與銷售，獲得了更多的利潤，但是仍然有部分企業(yè)為了獲得更多利益，利用大數(shù)據(jù)打法律擦邊球，影響了市場經(jīng)濟(jì)秩序。因此，為了使企業(yè)在經(jīng)營活動中受到一定的制約，審計人員可利用大數(shù)據(jù)審計技術(shù)對企業(yè)的經(jīng)濟(jì)活動進(jìn)行審計監(jiān)督與管控，迫使企業(yè)依照國家法律法規(guī)進(jìn)行合法的生產(chǎn)和經(jīng)營。在大數(shù)據(jù)審計背景下，為了避免利用職權(quán)之便做出違法行為現(xiàn)象的產(chǎn)生，國家相關(guān)部門對于審計制度不斷進(jìn)行完善與加強(qiáng)，其工作內(nèi)容也在不斷延伸，對于企業(yè)運營的各個環(huán)節(jié)是否依照國家法律法規(guī)進(jìn)行操作，審計都必須檢查和監(jiān)督，防止企業(yè)鉆法律漏洞，確保國家及企業(yè)的財產(chǎn)安全[2]。

另外，大數(shù)據(jù)審計對于企業(yè)在經(jīng)營過程中的資料或者會計信息都必須實施更嚴(yán)格的檢查，從而保證信息的真實性、可靠性和安全性。

（二）有助于企業(yè)降低經(jīng)營成本，實現(xiàn)更好的經(jīng)濟(jì)效益

審計工作的良好開展能夠幫助企業(yè)完善內(nèi)部控制體系的建設(shè)。審計工作分為事前審計、事中審計、事后審計以及計算機(jī)審計，這些環(huán)節(jié)在運用大數(shù)據(jù)后，審計更加高效與全面，也更好地使得企業(yè)規(guī)避了運營中貪污腐敗現(xiàn)象。另外，根據(jù)大數(shù)據(jù)審計提供的詳細(xì)報告，反映出企業(yè)管理的薄弱環(huán)節(jié)以及管理疏漏，有利于企業(yè)強(qiáng)化管理，減少損失，降低經(jīng)營中過多的成本，使得企業(yè)獲得更好的經(jīng)濟(jì)效益。

（三）有助于企業(yè)提升項目質(zhì)量，增加經(jīng)營利潤

大數(shù)據(jù)審計促使企業(yè)將線上與線下業(yè)務(wù)相結(jié)合，以線上審計系統(tǒng)內(nèi)獲取的預(yù)警信息和疑點線索，提升企業(yè)風(fēng)險導(dǎo)向定位的準(zhǔn)確性，進(jìn)而確保企業(yè)相關(guān)業(yè)務(wù)的質(zhì)量，避免企業(yè)虧損。當(dāng)工作人員外勤時，要有的放矢， 運用大數(shù)據(jù)審計工具全面審查，有效提升工作效率。比如重慶A銀行借助大數(shù)據(jù)審計工具，實現(xiàn)每年檢查4.5億筆業(yè)務(wù)，對比應(yīng)用前每年只能抽查540萬筆業(yè)務(wù)，效率提升了80倍，同時，問題查出率和精準(zhǔn)度也大幅提升。

審計師利用企業(yè)大數(shù)據(jù)，有助于獲取具有邏輯關(guān)系的鏈條性數(shù)據(jù)支撐，并通過準(zhǔn)確定位，獲取具有證明效力的直接證據(jù)，提高審計質(zhì)量和報告質(zhì)量。同時，在線數(shù)據(jù)和預(yù)警信息，幫助審計師減少現(xiàn)場審計時間，報告出具時間大大提前，有效地解決了審計報告的及時性和時效性。在審后整改效果方面，結(jié)合線上線下監(jiān)督，提高審后整改率和整改效果。例如，廣州N集團(tuán)制定審計問題整改指引、明確整改要求，將整改完成情況列入年度績效考核和薪酬考核體系，并建立審計查出問題臺賬，實行在線動態(tài)監(jiān)督、定期對賬銷號管理，分類分解細(xì)化各月整改計劃，明確整改責(zé)任人、整改措施和時間節(jié)點，線下由集團(tuán)董事長主持整改專題會議推動落實，最近五年審計發(fā)現(xiàn)問題近260個，整改率達(dá)到95%。

（四）有助于企業(yè)實現(xiàn)審計關(guān)口前移，強(qiáng)化內(nèi)部控制

關(guān)口前移和同步監(jiān)控，更關(guān)注戰(zhàn)略性重大事項和治未病。在企業(yè)大數(shù)據(jù)環(huán)節(jié)下，很多企業(yè)實現(xiàn)了審計關(guān)口前移，提前介入項目可研、重大投資、股權(quán)轉(zhuǎn)讓、資產(chǎn)購銷、資產(chǎn)處置、抵押擔(dān)保、 貸款、投融資等影響企業(yè)戰(zhàn)略目標(biāo)的重大經(jīng)濟(jì)活動的在線實時審核，結(jié)合線下調(diào)研、巡查和向轄內(nèi)企業(yè)派駐審計總監(jiān)等做法，憑借專業(yè)優(yōu)勢提出獨立意見和合理化建議，使事后審計監(jiān)督向事前、事中審計監(jiān)督轉(zhuǎn)變，從源頭防范問題發(fā)生，進(jìn)而發(fā)揮更大的審計價值。同時，大數(shù)據(jù)審計推動了審計部門對企業(yè)內(nèi)部控制措施遵循性的同步再監(jiān)控，對敏感風(fēng)險業(yè)務(wù)及控制點易犯及常犯問題設(shè)定在線預(yù)警；如有異常，隨時派人到實地核查，較好地抑制高、中風(fēng)險問題和屢犯問題的發(fā)生，對僥幸犯錯形成心理沖擊和有力震懾，使“未病先防”“治未病”成為可能。

三、大數(shù)據(jù)審計工作當(dāng)前存在的問題

（一）意識問題

企業(yè)管理人員局限于傳統(tǒng)審計制度和工作流程，而沒有認(rèn)識到大數(shù)據(jù)審計的重要性，在數(shù)據(jù)處理方面非常隨意，導(dǎo)致一些企業(yè)搜集的數(shù)據(jù)不符合當(dāng)代數(shù)據(jù)的要求，從而影響企業(yè)的整體建設(shè)。

（二）對象問題

無論是傳統(tǒng)審計還是大數(shù)據(jù)審計，在開展審計工作前，都需要先確定審計對象，而一些企業(yè)在生產(chǎn)經(jīng)營中，由于部門、工種較多，審計要取得準(zhǔn)確數(shù)據(jù)，就必須針對不同的工作內(nèi)容進(jìn)行數(shù)據(jù)處理，這就增加了審計工作的復(fù)雜程度，也影響了審計人員對重點工作內(nèi)容的認(rèn)識，從而使得企業(yè)各模塊的數(shù)據(jù)難以被聯(lián)系起來，影響了企業(yè)的正常發(fā)展。雖然這些企業(yè)也想完善審計工作中的一些漏洞，但是在實際工作中始終沒有找到合適的平臺和方法對數(shù)據(jù)進(jìn)行針對性的處理，從而降低了審計的效率和質(zhì)量。此外，一些企業(yè)雖然出發(fā)點是好的，想要將大數(shù)據(jù)引入到審計工作中，但是由于在引入技術(shù)時沒有結(jié)合自身發(fā)展情況，引入的新技術(shù)無法在企業(yè)中正常運行，從而難以將大數(shù)據(jù)審計效果呈現(xiàn)出來，反而降低了審計的工作效率[3]。

（三）人員問題

就當(dāng)前情況來看，審計隊伍在人員設(shè)置上存在著一定的問題，比如薪資待遇、工作作風(fēng)、選拔制度等方面，使得審計隊伍出現(xiàn)嚴(yán)重的人員流失，在短時間內(nèi)整體的審計水平難以得到提升，從而影響了審計工作的質(zhì)量。要優(yōu)化審計效果，首先就要做好審計隊伍的建設(shè)，保證審計人員的經(jīng)驗、技術(shù)、品德都是優(yōu)質(zhì)的，才能正常開展工作。

（四）風(fēng)險問題

雖然新技術(shù)的出現(xiàn)提升了大多數(shù)企業(yè)審計工作的效率和質(zhì)量，但是由于新技術(shù)使得工作人員之間的交流更加方便，從而使得技術(shù)使用風(fēng)險也大大地增加了。一些企業(yè)在使用新技術(shù)過程中沒有做好監(jiān)督工作，且相關(guān)人員缺乏風(fēng)險防范意識，從而引發(fā)了數(shù)據(jù)被惡意更改或者數(shù)據(jù)泄露的現(xiàn)象，導(dǎo)致企業(yè)出現(xiàn)經(jīng)營風(fēng)險，在運作中面臨更大的挑戰(zhàn)，使得審計工作失去意義。

數(shù)據(jù)保存是審計信息化的重要環(huán)節(jié)，在這一過程中最容易出現(xiàn)關(guān)鍵數(shù)據(jù)被篡改或者盜取，大大地影響了審計的準(zhǔn)確性。出現(xiàn)這種現(xiàn)象的原因有以下幾點：（1）隨著信息技術(shù)的更新?lián)Q代，雖然審計工作中引入了信息系統(tǒng)，但是一些網(wǎng)絡(luò)黑客收受競爭企業(yè)的報酬，對其他企業(yè)的內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行攻擊，并將計算機(jī)病毒植入其他企業(yè)的計算機(jī)中，從而使得其他企業(yè)的信息系統(tǒng)、數(shù)據(jù)的安全都受到了威脅，審計信息系統(tǒng)也面臨著巨大的風(fēng)險，影響了企業(yè)的正常運轉(zhuǎn)；（2）由于信息技術(shù)在審計工作中還未能得到良好的運用，其信息系統(tǒng)也沒有得到良好的完善，從而使得審計人員在運用過程中出現(xiàn)一些失誤，丟失了一些審計數(shù)據(jù)；（3）當(dāng)工作人員丟失電子數(shù)據(jù)時，由于工作中沒有養(yǎng)成備份數(shù)據(jù)的習(xí)慣，從而使得電子儲存硬件和軟件在喪失數(shù)據(jù)后無法恢復(fù)數(shù)據(jù)，造成企業(yè)的各項信息面臨著泄露風(fēng)險[4]。

四、大數(shù)據(jù)時代下改善審計的優(yōu)化策略

（一）企業(yè)管理層加強(qiáng)對大數(shù)據(jù)審計的重視意識

加強(qiáng)審計的管理不僅約束了從業(yè)人員，也使得企業(yè)的經(jīng)濟(jì)效益得以提高、經(jīng)營風(fēng)險得以控制，因此，企業(yè)的領(lǐng)導(dǎo)以及其他管理者要對大數(shù)據(jù)時代下的審計多加重視，根據(jù)設(shè)立的審計機(jī)構(gòu)或者部門的人數(shù)、專業(yè)程度，合理地劃分職責(zé)和權(quán)限，從而發(fā)揮審計在企業(yè)中的監(jiān)督職能，并且要確保審計部門在工作中的獨立性和嚴(yán)肅性，避免行政干預(yù)審計工作，保證審計工作的正常運行。

（二）明確界定大數(shù)據(jù)審計的對象

審計工作的正常開展取決于審計范圍和具體任務(wù)的界定，這也直接影響著審計工作開展的效果。我們經(jīng)常見到企業(yè)審計部門受到管理層的制約和脅迫，不得不對審計數(shù)據(jù)進(jìn)行其他操作上的處理，從而使得審計結(jié)果喪失了說服力、驗證性和公允性。因此，為了有效開展審計工作，就必須建立健全審計制度，結(jié)合企業(yè)具體運營情況，將內(nèi)部審計、財務(wù)審計、專項審計更加具體化、詳細(xì)化，審計內(nèi)容至少包含各項經(jīng)濟(jì)活動以及財務(wù)收支的合法性和真實性、經(jīng)濟(jì)責(zé)任和內(nèi)部控制制度的落實情況、企業(yè)的長短期投資以及財產(chǎn)的運營管理狀況和效益、審計企業(yè)的年度財務(wù)計劃或預(yù)算執(zhí)行和決算等，并對這些內(nèi)容根據(jù)崗位進(jìn)行合理的工作劃分，避免由于工作中互相推諉責(zé)任從而造成審計工作開展不順利的現(xiàn)象產(chǎn)生[5]。

（三）培養(yǎng)具有專業(yè)素養(yǎng)的審計人員

雖然一些企業(yè)的審計人員在工作中有著多年的實踐經(jīng)驗和專業(yè)知識，但是在不斷變化的信息時代中，這些工作人員無法熟練地運用新技術(shù)，一定程度上影響了審計速度。因此，為了提升審計效率，保證企業(yè)高效發(fā)展，企業(yè)有必要加強(qiáng)培養(yǎng)大數(shù)據(jù)審計人才，定期開展培訓(xùn)會議，促使新老員工對于新技術(shù)的運用能夠多加溝通，互相學(xué)習(xí)。

（四）加強(qiáng)數(shù)據(jù)管理，降低企業(yè)風(fēng)險

為了避免企業(yè)經(jīng)營中出現(xiàn)各類風(fēng)險，企業(yè)在設(shè)定審計制度時，必須依據(jù)《審計法》《公司法》《企業(yè)內(nèi)部控制基本規(guī)范》等法律法規(guī)合理構(gòu)建大數(shù)據(jù)審計制度，避免與法律制度沖突。要構(gòu)建合理的大數(shù)據(jù)審計制度，加強(qiáng)企業(yè)風(fēng)險防范能力，就必須結(jié)合企業(yè)管理情況，依照國家法律規(guī)定，為審計信息化的建設(shè)提供安全、完整的信息數(shù)據(jù)環(huán)境，工作人員在使用審計信息系統(tǒng)時，不能僅僅追求工作效率，還需要注意采用安全防護(hù)技術(shù)保證審計數(shù)據(jù)的安全[6]。

那么，加強(qiáng)審計數(shù)據(jù)安全管理可從以下幾點做起：（1）在審計數(shù)據(jù)信息管理平臺中，針對不同審計崗位的職責(zé)，設(shè)置模塊訪問權(quán)限，若要查詢、下載、存儲審計信息，操作人員必須進(jìn)行申請并按照對應(yīng)的規(guī)范進(jìn)行操作，從而保證審計數(shù)據(jù)的安全管理，也完善了審計信息安全管理體系的建設(shè)；（2）不斷地完善數(shù)據(jù)分析系統(tǒng)的功能，便于審計數(shù)據(jù)能夠得到更全面、更深層次的分析，有利于工作人員及時發(fā)現(xiàn)數(shù)據(jù)中存在的問題，降低數(shù)據(jù)被篡改或泄露的概率；（3）工作人員在使用計算機(jī)工作時，要每天利用防火墻、殺毒軟件等對計算機(jī)進(jìn)行病毒查殺，并對審計數(shù)據(jù)進(jìn)行加密設(shè)置，避免審計數(shù)據(jù)被一些未知的病毒入侵，使得計算機(jī)無法運行，也減少數(shù)據(jù)被篡改的可能；（4）作為審計工作人員，要養(yǎng)成良好的數(shù)據(jù)備份習(xí)慣，避免由于系統(tǒng)損壞或者黑客攻擊而使得數(shù)據(jù)丟失的現(xiàn)象發(fā)生。

五、結(jié)束語

就我國信息技術(shù)發(fā)展情況而言，大數(shù)據(jù)審計已經(jīng)是當(dāng)前時代發(fā)展中的大趨勢，因此，企業(yè)必須高度重視新技術(shù)在審計中的應(yīng)用，并加大對大數(shù)據(jù)審計的管理力度，制定出合理的審計制度，培養(yǎng)專業(yè)的信息化審計人才，才能夠降低企業(yè)的經(jīng)營風(fēng)險和經(jīng)營成本，優(yōu)化企業(yè)的管理體制，推動企業(yè)可持續(xù)發(fā)展。