數(shù)智審計對企業(yè)內(nèi)部控制的賦能作用與優(yōu)化策略研究

張苗苗

隨著數(shù)字化與智能化時代的到來，傳統(tǒng)的審計技術與審計方法正逐步向數(shù)智審計轉型，此轉型為企業(yè)內(nèi)部控制帶來了諸多的機遇與挑戰(zhàn)。本文旨在以數(shù)智化時代為研究背景，通過探討數(shù)智審計的定義、特點和發(fā)展趨勢以及企業(yè)內(nèi)部控制的重要性與現(xiàn)狀，進一步深入研究數(shù)智審計對企業(yè)內(nèi)部控制的賦能作用。同時，本文也針對數(shù)智審計在企業(yè)內(nèi)部控制應用中面臨的問題提出了相應的優(yōu)化策略，以更好地發(fā)揮數(shù)智審計在企業(yè)內(nèi)部控制中的賦能作用，從而不斷推動企業(yè)內(nèi)部控制的轉型、提升企業(yè)的內(nèi)部控制效率以及促進經(jīng)濟的可持續(xù)發(fā)展。

一、 引言

（一）研究背景

2023年2月27日，在中共中央、國務院印發(fā)的《數(shù)字中國建設整體布局規(guī)劃》中明確指出了加快數(shù)字中國建設對中國現(xiàn)代化和民族復興的重要性，我們要以習近平新時代中國特色社會主義思想為指導，貫徹黨的二十大精神，不斷促進數(shù)字經(jīng)濟的高質量發(fā)展，努力實現(xiàn)數(shù)字經(jīng)濟與實體經(jīng)濟深度融合，加快推動數(shù)字化驅動生產(chǎn)生活和治理方式的變革。隨著信息化時代的來臨和企業(yè)內(nèi)部數(shù)據(jù)信息的快速增長，企業(yè)面臨著日益復雜的內(nèi)部經(jīng)營環(huán)境和內(nèi)部控制挑戰(zhàn)，傳統(tǒng)的審計技術和審計方法在大規(guī)模數(shù)據(jù)和高風險環(huán)境下，已難以應對所面臨的內(nèi)部控制問題。而數(shù)智審計能夠利用大數(shù)據(jù)方法、數(shù)據(jù)可視化技術以及自動化技術來全面分析和智能處理大規(guī)模數(shù)據(jù)，利用人工智能技術、實時數(shù)據(jù)監(jiān)控和預警系統(tǒng)來及時捕捉和反饋潛在的內(nèi)部控制問題和風險。因此，智能化和數(shù)字化的審計技術與審計方法已成為內(nèi)部控制應用中不可避免的發(fā)展趨勢。

（二）研究意義

數(shù)智審計利用數(shù)據(jù)科學方法和數(shù)據(jù)可視化技術工具全面分析和智能處理大規(guī)模數(shù)據(jù)，以準確評估企業(yè)內(nèi)部控制風險并優(yōu)化內(nèi)部控制體系；通過實時監(jiān)控和預警系統(tǒng)，數(shù)智審計能夠及時捕捉內(nèi)部控制問題，提高內(nèi)部審計的效率和準確性；通過數(shù)據(jù)質量管理和保護措施，數(shù)智審計還能加強企業(yè)內(nèi)部控制的監(jiān)督機制。因此，研究數(shù)智審計在企業(yè)內(nèi)部控制中的賦能作用和優(yōu)化策略對于推動內(nèi)部控制行業(yè)轉型、提升企業(yè)內(nèi)部控制水平以及促進經(jīng)濟可持續(xù)發(fā)展都具有重要意義。

二、 數(shù)智審計與企業(yè)內(nèi)部控制概述

（一）數(shù)智審計的定義、特點和發(fā)展趨勢

數(shù)智審計是一種利用數(shù)字化信息、以互聯(lián)網(wǎng)作為主要信息傳輸媒介，并借助智能化算法作為關鍵工具，以提升審計效率和效果的審計活動。［1］數(shù)智審計在應用上具有數(shù)據(jù)驅動、自動化與智能化、實時監(jiān)控與預警、強化風險評估等特點，為了更清晰地呈現(xiàn)出數(shù)智審計的特點，本文通過表1進行綜合概括。

數(shù)據(jù)驅動 數(shù)智審計的核心是以數(shù)據(jù)為基礎進行審計工作。它利用數(shù)據(jù)科學技術，如數(shù)據(jù)挖掘、數(shù)據(jù)可視化技術和人工智能等，從數(shù)據(jù)中收集、整理和分析有價值的信息，揭示潛在的風險和問題，為審計決策和風險評估提供支持。

自動化與智能化 自動化與智能化是數(shù)智審計的重要特點，具有高效性、準確性、全面性、實時性和可擴展性。數(shù)智審計通過自動化的處理數(shù)據(jù)、全面分析識別風險、運用算法和模型進行智能分析、對不同的審計需求進行靈活的配置和調整，從而顯著改進審計工作。

實時監(jiān)控與預警 數(shù)智審計的實時監(jiān)控與預警特點體現(xiàn)在實時數(shù)據(jù)采集、異常檢測和警報、即時通知和報告、實時交互和響應，以及連續(xù)審計和監(jiān)控循環(huán)等方面。這些特點使得審計人員能夠及時獲取和分析最新數(shù)據(jù)，并能夠快速發(fā)現(xiàn)潛在的異常和風險，以便及時采取措施應對，保障組織的穩(wěn)健運營和風險控制。

強化風險評估 數(shù)據(jù)驅動的風險評估、定量化風險指標、發(fā)現(xiàn)潛在異常模式、綜合多維度的風險評估、實時監(jiān)控和預警，以及數(shù)據(jù)可視化和報告等方面可以為審計人員更準確地評估和管理風險，提供可靠的決策支持和風險管理建議。

目前，數(shù)智審計在審計內(nèi)容和審計技術上都處于積極活躍的發(fā)展階段，數(shù)智審計正逐步由注重對財務報表的抽樣檢查和手工審計程序執(zhí)行的傳統(tǒng)審計，向著重點通過利用大數(shù)據(jù)分析、人工智能和機器學習等技術，對龐大和復雜的數(shù)據(jù)進行全面綜合管理的審計的發(fā)展。在審計內(nèi)容方面，數(shù)智審計強調了對數(shù)據(jù)的全面審計，不再局限于僅關注財務報表的準確性和合規(guī)性。在審計技術方面，數(shù)智審計借助先進的技術工具和算法，為審計師提供了更多的審計手段和功能。這些審計內(nèi)容和技術的發(fā)展使得數(shù)智審計在審計過程中能夠更全面、準確地識別潛在風險和問題，不斷提高審計效率和洞察力。

（二） 企業(yè)內(nèi)部控制的重要性與現(xiàn)狀

企業(yè)實施內(nèi)部控制的重要性體現(xiàn)在許多方面。首先，一個企業(yè)內(nèi)部控制的完善程度是衡量其管理水平高低的重要指標，建立完善的內(nèi)部控制體系有助于提升企業(yè)的管理水平，實現(xiàn)企業(yè)的科學管理。其次，實施內(nèi)部控制也是提高企業(yè)風險防御能力的重要手段之一，為更好的實現(xiàn)企業(yè)內(nèi)部控制的經(jīng)營目標，加強對風險的控制是企業(yè)內(nèi)部控制的核心環(huán)節(jié)，通過建立完善的內(nèi)部控制機制，企業(yè)能夠及時預測、識別和應對風險，減少風險對企業(yè)經(jīng)營活動的負面影響。同時，強化內(nèi)部控制可以確保企業(yè)經(jīng)營管理的合規(guī)性和會計信息的真實性，通過建立規(guī)范的內(nèi)部控制程序和制度，企業(yè)能夠遵守法律法規(guī)和道德準則，維護市場經(jīng)濟秩序，保護社會公眾的利益。

信息化時代的到來為企業(yè)內(nèi)部控制帶來了巨大的機遇，但由于眾多企業(yè)管理者難以及時根據(jù)基于數(shù)字化與智能化的時代需求來對企業(yè)內(nèi)部控制進行調整與實現(xiàn)轉型，這使得企業(yè)內(nèi)部控制在面臨機遇的同時也面臨著眾多的挑戰(zhàn)。在內(nèi)部控制過程中，大部分企業(yè)仍采用傳統(tǒng)的手工操作模式，并沒有引入數(shù)智化程度高的技術方法，缺乏完善的新型內(nèi)部控制機制，在內(nèi)部控制的工作處理上仍存在人員主觀性強的問題，這不利于對人力資源實現(xiàn)最充分的利用。企業(yè)在風險管理上也主要依賴主觀經(jīng)驗和傳統(tǒng)模型，缺乏數(shù)智化手段進行風險預測和識別，這種固化的風險管理方式難以實時監(jiān)測和控制企業(yè)內(nèi)外部環(huán)境的變化，導致各部門的風險持續(xù)積累，最終對企業(yè)的戰(zhàn)略目標和長期發(fā)展產(chǎn)生影響。［2］

三、 數(shù)智審計對企業(yè)內(nèi)部控制的賦能作用

（一） 通過全面的數(shù)據(jù)處理，提高企業(yè)內(nèi)部控制活動的效率和準確性

實現(xiàn)智能化與數(shù)字化的內(nèi)部審計需要結合審計信息平臺和大數(shù)據(jù)審計技術，并在此基礎上運用人工智能技術，以完成對企業(yè)內(nèi)部審計數(shù)據(jù)的收集、整合、分析和應用。［3］首先，審計人員通過審計信息平臺，利用數(shù)據(jù)抓取、數(shù)據(jù)庫查詢等技術，從不同數(shù)據(jù)源大規(guī)模的收集數(shù)據(jù)信息，并將其轉化為可處理的數(shù)據(jù)結構。然后借助ETL（數(shù)據(jù)抽取、轉換、加載）、數(shù)據(jù)集成工具以及API（應用程序編程接口）等技術方法，將大量無序的數(shù)據(jù)進行整合匯總，確保數(shù)據(jù)的一致性和可用性。數(shù)據(jù)挖掘、機器學習以及數(shù)據(jù)可視化等多種智能化數(shù)據(jù)處理技術可以對所獲得的數(shù)據(jù)進行全面的分析，可以提供更為清晰的審計信息與企業(yè)內(nèi)部控制狀況，使審計人員更直觀地理解數(shù)據(jù)。最后，數(shù)智審計將運用BP神經(jīng)網(wǎng)絡、自動化風險評估以及開發(fā)智能輔助審計工具，結合自然語言處理和智能推理等技術，提供智能化的審計輔助功能，幫助審計人員更高效地完成任務。這樣全面的數(shù)據(jù)處理流程提高了內(nèi)部控制活動的效率和準確性，并為企業(yè)提供清晰明了的審計信息和決策支持。

（二）準確評估企業(yè)內(nèi)部控制風險

數(shù)智審計能夠利用實時監(jiān)控與預警、模式識別與關聯(lián)分析以及預測分析等方法，準確評估企業(yè)內(nèi)部控制的風險。通過實時監(jiān)控和預警技術，系統(tǒng)能夠實時監(jiān)控企業(yè)的業(yè)務數(shù)據(jù)，并及時發(fā)現(xiàn)其中存在的異常數(shù)據(jù)，自動觸發(fā)警示機制，這使得審計人員能夠及時察覺問題并采取相應的調整措施，以防止風險的擴大和進一步的影響。數(shù)智審計也可以借助模式識別和關聯(lián)分析技術來發(fā)現(xiàn)隱藏在數(shù)據(jù)中的潛在風險和異常情況，通過識別異常數(shù)據(jù)和波動趨勢，及時采取預防和控制措施，降低企業(yè)內(nèi)部潛在風險的發(fā)生概率。利用大數(shù)據(jù)技術對歷史數(shù)據(jù)進行分析，可以預測未來的趨勢和變化，為企業(yè)未來的決策提供有力支持。例如，企業(yè)可以應用機器學習算法對歷史數(shù)據(jù)進行建模和分析，預測未來可能出現(xiàn)的風險和趨勢，從而及時調整企業(yè)戰(zhàn)略以降低風險。［4］通過這些技術方法，企業(yè)可以更好地洞察企業(yè)經(jīng)營發(fā)展中已經(jīng)存在的和可能面臨的風險問題，并及時采取有效的風險規(guī)避措施，降低企業(yè)的經(jīng)濟損失，提高風險防范的效率和準確性。

（三）強化企業(yè)內(nèi)部控制的監(jiān)督管理機制

強化企業(yè)內(nèi)部控制的監(jiān)督管理機制是確保企業(yè)內(nèi)部控制有效實施的重要手段之一，數(shù)智審計作為一種基于大數(shù)據(jù)和智能技術的審計方法，可以實現(xiàn)內(nèi)部監(jiān)督與風險識別的相結合，從而更加全面、綜合的反映企業(yè)內(nèi)部控制的潛在風險，實現(xiàn)更具有針對性的內(nèi)部監(jiān)督。例如，在財務方面，企業(yè)可以通過對財務數(shù)據(jù)進行實時監(jiān)控，及時發(fā)現(xiàn)異常交易和潛在的欺詐行為，防止經(jīng)濟犯罪行為的發(fā)生。在人力資源管理方面，數(shù)智化審計可以協(xié)助企業(yè)對員工的考勤情況、離職率等數(shù)據(jù)進行實時監(jiān)控，通過對這些數(shù)據(jù)的對比和分析，企業(yè)可以實現(xiàn)對人力資源管理的進一步優(yōu)化。

四、 數(shù)智審計在企業(yè)內(nèi)部控制應用中面臨的問題

（一）內(nèi)部審計的數(shù)智化轉型存在技術滯后的現(xiàn)象

目前，企業(yè)內(nèi)部審計在向數(shù)智化審計轉型的過程中正面臨嚴重的技術滯后問題，其技術滯后主要表現(xiàn)在兩個方面：技術更新速度慢和對數(shù)智技術基礎設施投資不足。首先是技術更新速度慢，隨著數(shù)智技術的不斷發(fā)展，數(shù)據(jù)分析、機器學習以及人工智能等領域不斷涌現(xiàn)出新的技術和工具，然而，大多數(shù)企業(yè)的內(nèi)部審計部門并沒有對這些技術與工具進行及時的了解與應用，使得數(shù)智技術的潛力未能得到充分的發(fā)揮。其次，數(shù)智審計需要適當?shù)募夹g投資來升級和維護其硬件、軟件及基礎設施，大部分企業(yè)由于預算限制和對技術價值的認識不足而無法提供充足的資金支持，限制了數(shù)智技術的發(fā)展和應用。這兩個方面的原因導致企業(yè)內(nèi)部審計難以順利的實現(xiàn)向數(shù)智化的轉型，這也使得內(nèi)部審計部門無法利用最先進的數(shù)智技術來提高企業(yè)內(nèi)部控制的效率和增強對風險的識別能力。

（二）數(shù)智審計在內(nèi)部控制應用過程中面臨的數(shù)據(jù)隱私與安全問題的挑戰(zhàn)

數(shù)智審計在企業(yè)內(nèi)部控制的應用過程中需要訪問企業(yè)的財務數(shù)據(jù)以及客戶信息等大量隱私數(shù)據(jù)，然而，這些數(shù)據(jù)在傳輸與儲存的過程中可能會面臨被篡改、盜取和泄露的安全風險。首先，由于內(nèi)部審計人員的工作分工不明確和數(shù)據(jù)使用記錄難以追溯，審計人員在接觸企業(yè)內(nèi)部的隱私數(shù)據(jù)時可能會增加數(shù)據(jù)的泄露和濫用風險。其次，當數(shù)據(jù)通過網(wǎng)絡傳輸時，可能會受到被黑客盜取或竊聽的風險。同時，企業(yè)隱私數(shù)據(jù)需要儲存在不同的儲存系統(tǒng)中，若這些系統(tǒng)的安全性低下、備份與恢復機制不完善，就可能會導致數(shù)據(jù)泄露與丟失的風險。綜上所述，數(shù)智審計應用過程中面臨著諸多的數(shù)據(jù)隱私與安全問題的挑戰(zhàn)，若這些數(shù)據(jù)遭到泄露或出現(xiàn)其他安全風險，將會產(chǎn)生許多嚴重的后果，這不僅會威脅企業(yè)數(shù)據(jù)信息的安全性，還會導致企業(yè)內(nèi)部審計結果不準確，進而影響企業(yè)內(nèi)部控制的安全與效率。

（三）缺乏具備信息技術和數(shù)據(jù)分析能力的復合型審計人才

隨著企業(yè)數(shù)據(jù)規(guī)模的迅速增長和新興數(shù)字技術的不斷發(fā)展進步，審計技術正面臨著巨大的變革，這對傳統(tǒng)內(nèi)部審計人員的專業(yè)技能與職業(yè)素養(yǎng)都提出了更多的要求。傳統(tǒng)的內(nèi)部審計人員通常更加注重對財務的知識和審計專業(yè)工作技能的培養(yǎng)，他們更傾向于利用手工方法和企業(yè)財務軟件進行審計工作，并沒有重視對信息與數(shù)據(jù)技術的應用。然而，現(xiàn)在大量的審計資料由傳統(tǒng)的紙質數(shù)據(jù)變?yōu)榱丝梢酝ㄟ^計算機儲存和分析的電子數(shù)據(jù)，同時大數(shù)據(jù)、機器學習、人工智能等多種技術也實現(xiàn)了與審計工作的密切結合。這一系列的變化對傳統(tǒng)的審計人員帶來了巨大的沖擊與挑戰(zhàn)，同時缺乏具備信息技術和數(shù)據(jù)分析能力的復合型審計人才也成為阻礙數(shù)智審計在企業(yè)內(nèi)部控制中發(fā)揮賦能作用的主要原因之一。

五、 數(shù)智審計優(yōu)化企業(yè)內(nèi)部控制的策略

（一） 加大對數(shù)智審計技術的更新與投資，實現(xiàn)數(shù)智技術與審計技術的深度融合

為更好地實施和推動數(shù)智化審計，我們應積極踐行總書記習近平關于科技強審的指示，加強審計技術方法的創(chuàng)新，充分利用現(xiàn)代信息技術進行審計工作，以提升審計的質量和效率。企業(yè)內(nèi)部審計團隊應當提高技術意識，深入了解數(shù)智化審計的潛在價值與優(yōu)勢，持續(xù)關注新型技術的發(fā)展趨勢，緊密跟蹤數(shù)據(jù)科學、機器學習、人工智能等領域的最新進展，并及時對落后的審計技術進行更新。同時，企業(yè)應當確保內(nèi)部審計部門有充足的預算來對相關的技術設施進行升級和維護，加大對數(shù)智審計技術的投資，為審計團隊提供先進的工具和系統(tǒng)。通過加大對數(shù)智審計技術的更新與投資，不斷實現(xiàn)數(shù)智技術與審計技術的深度融合，進而對企業(yè)內(nèi)部控制進行優(yōu)化，推動企業(yè)實現(xiàn)更為高效的運營和發(fā)展。

（二）加強數(shù)據(jù)隱私和安全管理

為更好地解決數(shù)智審計在企業(yè)內(nèi)部控制應用過程中面臨的數(shù)據(jù)隱私與其它安全問題的挑戰(zhàn)，采取相關的策略、措施來加強數(shù)據(jù)質量與安全管理是十分必要的。首先，建立專門的信息技術小組來負責數(shù)據(jù)平臺的安全管理。通過加強訪問控制、訪問信息驗證等手段，對平臺訪問人員的授權進行嚴格管控，按照登錄角色分配不同的權限。［5］其次，數(shù)據(jù)在網(wǎng)絡傳輸?shù)倪^程中可以通過使用TLS/SSL協(xié)議來對數(shù)據(jù)進行加密。通過在傳輸兩段建立加密連接，可以提高數(shù)據(jù)在網(wǎng)絡傳輸過程中的穩(wěn)定性與安全性。另外，定期備份數(shù)據(jù)是保障數(shù)據(jù)安全的重要措施之一?？梢酝ㄟ^將數(shù)據(jù)信息上傳至云空間，采用云計算等技術對企業(yè)內(nèi)部控制的數(shù)據(jù)進行備份，從而有效降低數(shù)據(jù)丟失的風險。綜上所述，通過建立專門的信息技術小組來加強審計人員對數(shù)據(jù)訪問的控制和驗證、使用TLS/SSL協(xié)議進行數(shù)據(jù)加密以及定期備份數(shù)據(jù)等措施，可以有效加強數(shù)據(jù)隱私和安全管理，優(yōu)化數(shù)智審計在企業(yè)內(nèi)部控制應用過程中的效果。

（三）重視對數(shù)智化審計人才的培養(yǎng)

為了更好地順應數(shù)智化時代對新型審計人才的需求，社會各界都應當重視對數(shù)智化審計人才的培養(yǎng)。高校作為培養(yǎng)審計人才的重要基地，應積極更新和調整審計專業(yè)的課程設置，加入數(shù)據(jù)分析、人工智能以及信息技術等相關的課程內(nèi)容，實現(xiàn)審計專業(yè)課程與計算機技術課程相融合。高校在培養(yǎng)審計人才方面不僅需要注重專業(yè)知識的傳授和落實，還應更加重視實踐教學在人才培養(yǎng)中的作用。培養(yǎng)數(shù)智化背景下的新型審計人才，需要進一步強化審計專業(yè)的實踐教學，以提高審計人才的綜合能力。［6］在企業(yè)層面，企業(yè)不僅要加大對信息技術基礎設施的投資與更新，更要為內(nèi)部審計人員提供培訓和學習的機會，幫助內(nèi)部審計人員掌握并熟練地應用這些技術。同時企業(yè)也可以通過招聘具備信息技術和數(shù)據(jù)分析能力的復合型審計人才，建立專業(yè)的數(shù)智化審計團隊，為企業(yè)提供更有價值的審計結果，進一步提高內(nèi)部控制的效率與準確性。

六、結論

綜上所述，隨著信息化與數(shù)字化時代的到來，企業(yè)內(nèi)部控制在獲得諸多發(fā)展機遇的同時，也面臨著對數(shù)智技術的應用不足、缺乏新型內(nèi)部控制機制以及對企業(yè)人力資源的利用率低下等問題，而將數(shù)智審計應用于企業(yè)內(nèi)部控制可以提高企業(yè)內(nèi)部控制活動的效率和準確性、準確評估企業(yè)內(nèi)部控制風險以及強化企業(yè)內(nèi)部控制的監(jiān)督管理機制。但數(shù)智審計在企業(yè)內(nèi)部控制應用中仍存在一些挑戰(zhàn)，如企業(yè)內(nèi)部審計的數(shù)智化轉型存在技術滯后、數(shù)智審計在內(nèi)部控制應用過程中存在一系列的數(shù)據(jù)隱私與安全隱患問題、企業(yè)內(nèi)部具備信息技術和數(shù)據(jù)分析能力的復合型審計人才較少。為了更好地發(fā)揮數(shù)智審計在企業(yè)內(nèi)部控制中的賦能作用，本文針對以上挑戰(zhàn)提出了相應的優(yōu)化策略，如加大對數(shù)智審計技術的更新與投資、實現(xiàn)數(shù)智技術與審計技術的深度融合，加強數(shù)據(jù)隱私和安全管理，重視對數(shù)智化審計人才的培養(yǎng)，以努力提高內(nèi)部控制活動的效率和準確性。

參考文獻：

［1］薛文艷.企業(yè)數(shù)智化內(nèi)部審計的轉型研究［J］.中國內(nèi)部審計，2021（06）：4-8.

［2］邢春玉，李莉，張莉.內(nèi)部審計：從數(shù)字化到智能化［J］.財會月刊，2021（02）：100-105.

［3］于博.互聯(lián)網(wǎng)時代企業(yè)內(nèi)部控制體系優(yōu)化策略探析［J］.商場現(xiàn)代化，2022（18）：98-100.

［4］張嘉祺.大數(shù)據(jù)背景下企業(yè)經(jīng)濟管理中內(nèi)部審計的作用分析［J］.商場現(xiàn)代化，2023（18）：110-112.

［5］張益嘉，馮均科.大數(shù)據(jù)背景下企業(yè)內(nèi)部審計數(shù)據(jù)平臺建設的探討［J］.中國內(nèi)部審計，2023（09）：34-38.

［6］王蕊.數(shù)智化背景下審計人才培養(yǎng)路徑研究［J］.中國市場，2023（17）：156-159.

基金項目：2022年教育部產(chǎn)學合作協(xié)同育人項目“數(shù)智審計實踐教學基地”；項目編號：220906580194858。

作者單位：山東科技大學，本科。