前言:尋找寫作靈感?中文期刊網用心挑選的大數據下內部審計現狀淺議,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
信息技術的日漸成熟給內部審計工作帶來了巨大便利的同時也蘊藏著更多復雜的風險,同時也更加受到領導層的重視,這就意味著內部審計工作將面臨更多的挑戰。內部審計在未來發展方面,業務范圍會進一步擴大,所以要在充分利用信息技術的基礎上更加重視信息安全問題,加大和領導層溝通,縮小期望差距,提高內部審計人員綜合素質。
一、內部審計發展歷程
目前為止,我國內部審計的發展階段可以劃分為起步、提高以及轉型三個階段。首先是初起步時,內部審計在我國憲法確立了獨立是審計監督制度的基礎上快速建立內部審計機構,不斷完善內部審計規范,有條不紊地開展內部審計工作。其次是提高階段,由于經過經濟體制的改革,內部審計的行業管理也發生了重大變化,該階段內部審計的主要任務是圍繞國有企業轉換經營機制、建立現代企業制度。目前是轉型階段,政府監管部門頒布了一系列規范,使內部審計在加強風險管理、促進股份制改造、建立現代企業制度等方面發揮著越來越重要的作用。
二、內部審計現狀環境
(一)大數據環境。迄今為止,國家已經了一系列方針政策來促進大數據的發展,從企業的角度來看,大數據環境將會影響企業文化、公司內部組織結構以及日常的經營管理流程等諸多重要的方面。通過合理運用大數據,可以更好地優化業務流程,加強公司內部的組織管理,從而使各個部門的合作更加緊密,使企業在變化多端市場面前迅速作出判斷和反應,避免被淘汰。因此,大數據環境的改變,使得內部審計更趨向于精確化、科學化以及多元化發展。在大數據的推動下,企業中的內部審計人員的工作已經不僅限于查找舞弊,糾察錯誤了。目前,內部審計人員在利用大數據手段獲取與之相關的所有數據時,還可以同時對其監督和進行風險預測,從而更大程度規避風險帶來的損失,達到對企業價值的增值。這是大數據環境背景下內部審計目標新的定位。
(二)日益受到領導層重視。許多企事業單位設立內部審計機構的初衷只是為了滿足法律法規或者上級單位等外部要求,隨著全球化的日益加劇,內部審計的監督作用體現得越發明顯,更多內部審計機構的設立主要是服務于組織經營管理的自發需求。由于內部審計主要發揮著監督作用,所以領導是否重視是決定內部審計能否有效發揮作用的最重要原因,當利益相關者嘗到內部審計在管理工作中發揮作用的甜頭時,也會讓內部審計工作人員更多地參與到管理中來,這就讓內部審計的重心從事后審計逐漸向事前、事中審計的轉移,從最開始的監督工作演變成監督和服務一體化。在經濟全球化的條件下,利益相關者的數量和范圍相比較以前都被無限擴大,雖然這對企業來說增加了更多的投資機會,但現在的投資者們卻也比以前更難伺候。因為他們借助信息化條件獲取更多數據、信息,在這些龐雜的數據信息的沖擊下,他們的期望和訴求也會更加直接、現實??傊嫦嚓P者對利益回報的期望在不斷提高,內部審計在組織中的任務也越來越精準、復雜,內部審計人員的重要性也逐漸得到體現。
三、內部審計面臨的挑戰
(一)信息化帶來的風險。隨著計算機信息技術的飛速發展和大數據、云計算等最新信息科技成果的廣泛應用,信息系統建設和應用的重要性日益被企業管理層所認識,并且逐步從會計信息化、管理信息化向審計信息化延伸。審計人員可以充分利用信息技術優勢,使用更有效的審計方法,降低內部審計成本,提升內部審計管理水平。但信息化在提升內部審計工作效率的同時也會造成更多潛在的、難以察覺的危機。因為在信息全球化的背景下,衍生出了許多更為綜合、復雜的系統,使審計工作不僅包括最基本的業務環節、控制活動,還包括信息系統的設計與運行,這些技術的不斷更新使得傳統審計人員面臨更多職業和專業上的考驗。所以,在借助信息化系統進行內部審計時,難免存在審計人員業務不熟練、系統自身潛在安全性和穩定性等方面的風險。另外,在大數據模式下,信息的安全性也面臨巨大威脅,企業集團的各種機密、專利技術等特有信息都有可能成為競爭對手覬覦的對象。目前,各種行業業務對信息系統的依賴越來越高,同時數據安全的風險也日益凸顯,因為數據再利用的方式可能很巧妙、很隱蔽,甚至企業員工在網上留下的數據廢氣都可能被競爭對手利用,從而暴露企業未來關注的領域、發展戰略等商業秘密。如何有效地保護用戶隱私這個問題變得極其重要,因為信息安全問題一旦發生,將會給企業帶來巨大損失。
(二)利益相關方的期望過高。在內部審計工作中,達到利益相關者期望的標準對內部審計工作的認可度和傳播度是至關重要的。如果內部審計工作結果和利益相關者的期望完美契合,那么利益相關者會更加重視并支持內部審計,從而提高內部審計在組織中的地位,建立良好聲譽,有利于日后內部審計工作的順利開展。但在實際操作中,由于可能存在單位管理層對內部審計的認識不到位、內部審計人員的專業素質不符合標準或者內部審計機構的設置不夠規范等原因,就容易導致內部審計本身的實際作用達不到利益相關方所期望內部審計發揮的作用。
(三)內部審計人員綜合素質。一方面,在傳統內部審計向現代內部審計的轉型路上,大部分內部審計人員對自身定位的認識開始模糊,不知道自己到底是做什么的,這就使他們置身于一種進退維谷的地步,進而影響一系列內部審計工作效率。另一方面,內部審計的立法目前存在困難。在這種社會并沒有對該職業準入資格做出清晰明確的定義的情況下,內部審計人員的任職資格就變得曖昧模糊,該資格在大眾眼中的專業性也可能比較低,獲取意義也會下降,從而失去其應有的吸引力。同時,若是沒有規范性、強制性的行業準入,內部審計人員的素質就沒有辦法得到統一控制,更別說保證內審人員的專業技能水平和專業服務質量了,甚至會嚴重影響這個行業的發展。
四、內部審計未來發展策略
(一)拓展信息安全審計。對于大數據環境下信息安全問題,內部審計人員應不斷拓展信息安全審計。內部審計部門應建立一個詳細的風險管理程序,該程序應該以信息安全為起點,用于識別和解決與信息化技術相關的風險,并且能夠找出該潛在的風險,進行相應的風險評估,同時能夠制訂出合適的該風險的應對策略。另外,培養內部審計工作人員的信息安全意識也不能落下。內部審計部門應加強培養工作人員愛崗敬業等職業道德精神,并且制定明確的懲處規定,防止他們有意識或者無意識地泄露某些敏感數據。
(二)縮小內部審計期望差距。首先,雖然內部審計人員都知道滿足利益相關者期望是內部審計工作中至關重要的一點,而要做到這一點,就需要積極開展內部審計溝通,降低兩者的信息不對稱性。一方面,內部審計人員要知道利益相關方重視的內容范圍,以及想看到的內部審計結果類型,在不違反道德標準和法律法規的基礎上加強協調,更好地匹配其期望和要求;另一方面,內部審計人員要對利益相關者進行主動、及時、準確、易懂的專業知識方面的溝通,讓對方了解到目前內部審計發展的局限性,不產生過高或者過低的期望。其次,組織面臨的環境改變和利益相關者期望的不斷變化等環境因素對內部審計部門和人員提出了更高要求。內部審計工作人員必須確保自己有足夠的專業技能來滿足,或者超過利益相關方的期望。因此,這就需要內部審計工作者有不斷主動學習、探索的精神,同時內部審計負責人也要定期組織相關學習和考評工作,實行獎懲制度,以達到激勵成員學習的效果。而且,內部審計負責人還要定期評估團隊現有的內部審計技能是否能夠實現利益相關者的現時期望,若有偏差,應及時在遺漏缺失方面做出彌補。
(三)完善行業準入準則,提高審計人員綜合素質。行業準入標準既是衡量從業人員專業技能的及格線,也是行業維持自身專業素質等級的工具,像內部審計這種高風險、高謹慎行業,應該做出法律法規方面的具體要求,設定專業人員準入的標準。為了適應大數據時代,避免被社會和行業淘汰,內部審計的信息化已經是內部審計發展的必然趨勢,折舊要求內部審計人員不僅要繼續保留傳統審計上的對審計任務的精確性,更要注重信息化內部審計的全面性和高效性。首先,內部審計人員應該具備優秀的審計精神,比如分析和批判性思維、良好的溝通能力;高水準的職業道德水平,在執業時堅持職業道德守則;具有吃苦耐勞、不斷鉆研的審計精神。另外,內部審計人員還需要具有一定的信息技術應用本領,能夠利用信息技術識別、評估和分析大數據帶來的數據,取其精華去其糟粕,對內部審計過程的各個環節了解透徹,因此,內部審計人員必須清楚內部審計工作的定位是監督和服務一體化,并且不斷提升自身專業能力,在工作手段上盡可能地運用、適應信息技術。
五、結語
面對信息化、全球化飛速發展的沖擊和利益相關者日益增長的期望值,企業的內部審計工作面臨著轉型的挑戰與機遇,經濟全球化和信息技術既為內部審計提供了舞臺和先進技術,但又帶來更多的不確定性因素和潛在風險。因此,內部審計需要繼續在政府、社會的支持下,不斷完善自身組織建設,進一步推動我國內部審計的全面快速發展。同時,內部審計人員應加強職業道德和專業技能的學習,更加重視信息技術在審計工作中的利用,將自己培養成適應社會發展的新型復合型內部審計人才,不斷發揮內部審計在組織中的作用和價值。
作者:羅添 單位:重慶理工大學