前言:尋找寫作靈感?中文期刊網用心挑選的內部審計工作方法創新,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
【摘要】隨著社會信息化水平的不斷提高,電子政務和電子商務的快速發展,信息系統與計算機網絡的基礎性、全局性作用日益增強,國民經濟與社會活動之間的依賴關系不斷加強。“大數據時代”的到來將使審計的范圍、時效性、前瞻性等方面得到有效改善,也為內部審計工作提供了更廣闊的空間。如何在實踐中運用好大數據,提升內部審計工作的質量,是值得我們思考的關鍵問題。
【關鍵詞】大數據;內部審計;方法;創新
1大數據時代內部審計工作面臨的挑戰
1.1傳統審計手段和環境面臨挑戰
傳統的內部審計以看賬本、翻憑證為主,審計效率較低。審計組進入審計現場后,主要是依靠審計組長或主審的經驗來決定審計的重點和方向。這種傳統方式,對于那些資金量小,業務類型不多的單位還可以適用,但是對于業務量巨大的單位,就容易造成審計重點的偏差,導致抽查的樣本不能很好地替代總體,進而加大審計風險。在大數據環境下,內部審計工作將由依賴經驗發展為依賴數據。但是目前還面臨的問題是,有些單位的信息化子系統各自為政,數據信息在單位內部無法實現全方位共享,這種環境嚴重阻礙了內部審計部門建立大數據信息化平臺的設想。
1.2內審人員的素質和業務能力面臨挑戰
大數據時代,內部審計人員面臨的挑戰是專業素質和業務能力無法適應新形勢的要求。傳統審計模式下,只掌握財會方面的知識,內審人員就可以輕松應對,但是在大數據時代,基礎計算機技術、數據庫技術甚至編程技術都是必不可少的。大數據時代的另一個問題就是信息過量,難以消化。曾經有人做過統計,《紐約時報》已經由20世紀六十年代的10至20版擴張至現在的100至200版,是以前的十倍,最高曾達1572版。而人均日閱報時間通常為30至45分鐘,相當于一份24版的報紙。也就是說,每個人只能瀏覽其中的十分之一到五分之一。在這種情況下,數據生產、傳輸能力要遠遠大于數據的分析能力,人們被數據淹沒,卻饑餓于知識。審計就是數據分析,對于內審人員來講,如何在浩如煙海的數據當中找到有用的數據,通過對比分析、關聯分析、趨勢分析,得出審計結論,是值得關注和思考的問題。
1.3信息安全問題面臨挑戰
大數據時代,我們面臨的另一個挑戰就是數據的安全問題。隨著大數據時代的崛起,數據保存方式發生了翻天覆地的變化。從最原始的紙張,變成個人的移動存儲設備,到現在發展到了網絡云平臺。單位的所有數據,包括人事的、財務的,可能都儲存在網絡里面。在云里面,數據量會越來越大,大數據的特點第一是數據量大,第二是數據相互關聯。在這種情況下,如果內審人員不將所儲存的信息妥善保護,那么一旦發生被黑客網絡攻擊、被競爭對手盜竊,或者在使用過程中設備發生故障、不可抗力的自然災害和系統出現漏洞等原因,會造成巨大的影響,甚至是災難。特別是對于內部審計人員來講,所掌握的數據全部是單位的核心信息,其安全性就顯得更加重要。因此,如何在充分利用大數據時代所帶來的信息便利的同時,保障數據安全,是每個內審人員都面臨的挑戰。
2.1持續性審計代替階段性審計
日前,我省省委辦公廳、省政府辦公廳已經印發了《關于實行審計全覆蓋的實施意見》,并且省政府新聞辦專門舉行了新聞會,對該政策進行了解讀。一份文件勾勒出未來我省審計“全覆蓋”的宏偉藍圖,對內審工作也提出了更高的要求。這里的“全覆蓋”不應該僅僅是被審計單位數量的“全覆蓋”,更應該包含對每一個被審計單位個體審計過程持續性的“全覆蓋”。因此,用持續性審計代替階段性審計能更好地實現審計“全覆蓋”。由于內部審計機構本身處于被審計單位中這一得天獨厚的優勢,比外部審計更容易實現持續性。在我國,由于技術與信息等主客觀因素的制約,持續性審計工作一直無法全面開展。但是發展到今天,持續性審計已經具備了實施的條件。從另一個角度來講,持續性審計可以很好地彌補傳統審計事后監控的不足。
2.2充分利用大數據信息進行統籌分析
2.2.1提高對數據的敏感度
在傳統條件下,靠翻賬本有時也能發現一些問題的線索,但是為什么沒有查深查透呢,為什么的審計查出的問題總是停留在表面?不是想不到,而是做不到。在那樣的條件下,內部審計人員不可能把全世界的數據都收集起來,但是在大數據時代,在信息化條件下,所有的物理距離都不是距離,所有數據都可以拿回來,這就是大數據時代的特點。單位的內審機構要形成數據文化,內部審計人員要判斷任何一個事情、一個人都要通過數據來入手,發現任何蛛絲馬跡只要是能夠通過數據所描述的,都要保持高度的敏感性。
2.2.2創建信息化條件下的審計模式
隨著被審計單位規模越來越大,業務多元化、全球化日趨復雜,單靠手工翻賬,根本無法實現“全覆蓋”。因此,內審人員要有互聯網的思維,充分利用“大數據”、“云計算”、“互聯網+”等信息技術的發展,創建信息化條件下的審計模式。要創新審計模式,首先要做到數據采集的常態化、制度化和規范化,要定期地采集所需數據,不僅要財務數據,還要業務數據,內部審計人員和計算機專業技術人員相結合共同采集數據;其次,充分利用數據查詢檢索功能,圍繞審計目標進行首先進行總體分析,在發現問題、疑點線索后,組織延伸核查小組,分工開展工作,最后匯總核查情況、分析研究形成審計報告。審計要有針對性,要突出重點,重點從哪來,不是靠內審人員腦子里猜出來的,而是通過數據分析出來的。
2.2.3充分利用外圍數據
審計查出和發現的問題,要有相應的數據支撐,盡可能多地采用定量分析而減少定性分析。審計人員的關注思維要從賬本轉向數據。例如,在傳統的審計模式下,到被審計單位先看財務數據,為什么要看財務數據,可能審計人員真正關心的并不是財務數據,而是生產經營情況,但想要了解生產經營狀況只能通過財務數據來看。在大數據時代,信息化條件下,就可以不用通過財務數據這個“中間介質”來間接獲取想要的數據,而是直接通過信息系統,精準定位,到數據庫當中直接采集和生產經營活動相關的電子數據。除此之外,還要看關聯數據,利用數據分析、總體分析、趨勢分析、關聯分析、查詢分析、多維分析、數據挖掘等技術。例如,2013年審計署組織的保障性安居工程審計中,采集數據清單包括:房管部門關于各類保障性住房分配數據、廉租住房貨幣補貼發放數據、新增發放廉租住房貨幣補貼名單、房產登記數據、網上交易房產數據;棚戶區改造項目單位關于補償安置人員名單;企業養老保險管理中心關于企業養老保險繳存、發放數據;機關事業單位養老保險管理中心關于機關事業單位養老保險繳存、發放數據;住房公積金管理中心關于住房公積金繳存數據;財政部門關于財政統發工資人員數據;車輛管理所關于機動車注冊登記數據;公安部門關于戶籍登記的信息等,要這么多數據的目的就是要進行關聯性分析,通過關聯性分析得出核心的結論。
2.3保障信息安全,提升審計效率
2.3.1逐步探索開展對信息系統的審計
在大數據時代,利用信息系統審計,必要的前提條件就是要保證數據信息的真實、完整、可靠,否則就容易造成假賬真查,失去審計原有的意義。因此延伸出對信息系統的審計,即先看信息系統,再看里面的數據。劉家義審計長曾經說過,既要審計數據,又要審計信息系統。隨著時代的發展,信息系統已經成為政府、企事業單位最主要的投資領域之一,在資產中所占比重越來越大,需要審計部門評價其投資效益和管理水平。因此,有條件的單位可以逐步探索開展對信息系統的審計,以數據安全性、可靠性和經濟性作為審計目標和重點,建立一套適應自己單位實際情況的信息技術項目績效評價體系。
2.3.2提升內審人員的素質
信息化條件下,內部審計人員的專業背景、知識結構、能力結構呈現出多元化的發展趨勢,其中數據采集和數據分析就是必須具備的職業素質之一。大數據時代信息瞬息萬變,對內部審計人員來說既是機遇又是挑戰,內審人員的年齡結構、知識結構、思維方法等都和大數據互聯網時代的審計要求有一定的差別。因此,面對新的形勢,無論什么崗位,無論多大年齡,只有學什么的問題,沒有該不該學的問題。要及時轉變以前的工作方法和思維方式,用信息化的思維模式來武裝自己,要懷有有一顆大數據和互聯網的心,要勇于否定以前的經驗,要敢于探索和挑戰新的領域。
2.3.3著力保障數據的安全
在審計工作中,內部審計人員一定要提高警惕,增強風險防范意識。不在能登錄互聯網的設備中操作與審計相關的工作;不登錄不熟悉的網站;鍵入網站地址的時候要校對,謹防釣魚網站;不隨意打開陌生人發來的電子郵件;涉密資料不要通過U盤、移動硬盤等容易攜帶病毒的介質拷貝傳輸;對電腦中安裝殺毒軟件要及時升級病毒庫,計算機操作系統要及時下載安裝補丁。面對信息安全與隱私保護日益突出的問題,國家已于2012年推出了信息安全審計師資格認證項目,這是國家對信息安全審計人員資質的最高認可。該資格考試要求掌握的知識體系包括:信息安全保障、信息安全標準與法律法規、信息安全技術、信息安全管理、信息安全工程、信息安全審計概述、信息安全審計組織和實施、信息安全控制措施審計實務等8個知識類。有條件的單位可以鼓勵內部審計人員報名學習和參加該資格考試,不斷提升內部審計人員信息化審計的能力和水平。
參考文獻:
[1]劉榮.淺析“大數據”時代的內部審計應對策略[J].中國內部審計,2015(05):42-46.
[2]白濤.“大數據”時代內部審計發展策略的理論思考———以“信息化審計”引領未來發展[J].西部金融,2013(10):7-9.
[3]楊小華,查益強.當內部審計遇上大數據時代———昆山農商行內部審計大數據技術應用初探[J].金融科技時代,2015(6):49-51.
[4]韓威.大數據時代會計師事務所審計工作面臨的挑戰及應對策略[J].河南商業高等專科學校學報,2015(01):71-74.
作者:武麗瓊 單位:山西經濟管理干部學院