摘要：本文通过介绍我国企业信息化发展状况，结合大数据技术在铁路内部审计的运用，分析了在大数据环境下，内部审计在思想认识、技术应用方面存在的不足，并提出相应对策，以供参考。
关键词：大数据；铁路；内部审计；运用；探索
以大数据、云计算为代表的信息化，正在成为我国企业转型发展的重要驱动力。内部审计作为企业管理的重要组成部分，作为企业增加价值和防范风险的重要手段，利用大数据技术开展内部审计是适应当前企业升级转型的必然选择。在此做出以下分析。
一、当前企业信息化发展状况
当前，我国企业正处在从资源规划（ERP）、供应链管理（SCM）等系统，向互联网+财务与业务共享系统转型阶段，财务与业务共享系统具有开放性、交互性、及时性的特点。系统数据具有数量大、速度快、来源广、类型多的特点。企业运用大数据技术，对数据进行专业化、有效化的处理，有利于企业把握服务对象需求变化，提升服务品质，增强企业适应市场变化的能力。大数据的本身已成为企业的一项重要资源，“大数据就是新石油”“数据产生价值”已成为越来越多企业的共识。近年来，中国国铁集团“12306”“95306”网站服务得到广泛应用，5G技术在铁路运输中已开启运用。至2019年底，全国铁路营业里程达到13.9万公里以上，其中高铁3.5万公里；全国铁路客票网络售票率达到80%以上，全国铁路完成旅客发送量35.79亿人次，较2012年增涨89%，中国铁路的运输质量和效率显著提高。
二、大数据技术在铁路内部审计运用情况
内部审计作为铁路企业中的一个重要部门，适应铁路发展变化，运用大数据技术改进审计手段，提高大数据技术应用能力，是内部审计信息化发展的客观要求。2017年以来，中国国铁集团网络审计系统得到全面应用，新系统实现了从审计项目准备—实施—报告—归档—后续跟踪，全流程的网络化管理。新系统增加了数据交互查询功能，实现了对现有物资、客货、财务等系统数据的穿透查询。新系统拓宽了内部审计数据来源，克服了原系统数据来源少、数据处理类型单一，运算能力差等缺点，提高了审计工作效率。以某铁路局集团公司审计部为例，2018年，该集团审计项目内容增加了公司治理、预算跟踪等内容；审计项目由2017年62个增加到100个，项目增加了38个，增加比例达61%。在审计项目、内容增加情况下，该审计部通过开展线上审前调查，压缩审批流程时间等方法，加快了审计项目周期，实现了对所属单位“全覆盖”的审计目标。近年来，该集团审计部加大对外部互联网数据的应用，压缩审计数据收集时间，增加审计证据的精准度，提高了审计工作质量。例如：该集团审计部在开展公务用车审计中，充分利用中石油加油卡、车辆ETC卡互联网数据，通过对加油卡的加油时间、地点、品种数据和车辆ETC卡的过路时间、行驶路线等数据进行分析对比，发现多起利用加油卡套现资金、公车私用等违规违纪问题。同时，该集团审计部加大了审计与业务信息融合工作，根据企业信息化建设情况，及时对接业务数据，改进审计工作方法。在对某客专公司基本建设项目审计中，该集团审计部通过引用由某客专公司开发基于建筑信息模型BIM（BuildingInformationModeling）系统数据，利用的BIM系统中的工程物资、进度、质量、验工计价等模块数据，发挥BIM系统模型数据的可视化、模拟化特点，通过图形相关链接，对工程检验批资料进行关联性检查。对工程清单—检验批次—工程质量—工程进度—验工计价，实现了全流程的数据核查。根本解决了传统基建项目审计中，工程验工计价数据料收集难、审核难的问题，节约了审计工作时间，提高了基建项目审计监督质量。该集团审计部通过提升大数据技术的应用水平，积极拓展审计数据来源，加强与企业业务管理的信息融合，审计工作效率和质量得到全面提高。
三、大数据技术对内部审计工作提出的挑战
1.对数据审核工作的重要性认识不足
“审计，首先是审数据”，被审计数据的真实性审查，是大数据审计工作的基础。随着企业生产管理的信息化，企业管理风险更具有隐蔽性，数据具有可篡改性，被审计数据存在真假难辨的问题。开展大数据审计，首先是鉴别数据是否存在人为篡改，数据是否是企业管理真实反映。对数据的审核工作已成为重大审计风险之所在。
2.对大数据技术应用的认识不足
随着铁路“12306”等网络平台的建设发展，外部网络平台合作接入逐步增加，铁路内部审计将面的数据类型将是结构性、半结构化的，多类型的关联性、无关联并存的数据。这些数据需要运用概率分析、逻辑分析等数学专业方法，需要运用SQL语句等网络查询技术，缺少对这些大数据技术的理解掌握，就无法有效开展进行数据分析工作。
3.对不同的类型数据的认识程度不足
企业管理流程数据往往具有线性结构，内部审计更多关注对线性数据的收集，而忽视对互联网平台中半结构、无结构、网状结构等非线性数据的收集，对非线性结构数据的分析方法缺少了解，忽视非线性结构数据存在重要分析价值，必将无法适应社会信息化快速发展，无法有效判断企业存在管理风险。
四、深入大数据技术应用实践，提高内部审计工作质量
1.提高大数据思想认识，完善内部审计系统功能
首先，内部审计应提高对信息化的思想认识，及时跟踪社会审计信息化发展趋势，内部审计信息化建设必须与铁路整体信息化发展水平保持一致，必须满足铁路信息化发展的要求。其次，加强对审计数据审查工作。加强对企业数据管理流程、数据权限、数据档案等内控制度的审查，加强对数据修改记录的核查，加强对关键数据的现场抽查力度，完善铁路企业数据管理制度，严防数据造假，保障审计数据安全有效，防范审计工作风险。再次，加强与铁路客货运、物资、财务等业务融合，发挥各业务部门的专业能力，提高审计数据的精准度，提升审计数据来源质量。同时，内部审计应及时根据企业数据特点，运用SQL语句查询和多维数据分析技术，构建适合内部审计需要的数据分析模型，增加相应的数据分析模块，完善审计系统的数据处理功能。
2.加强外部信息数据的运用，提高防范企业风险管理
随着全国信息化水平的提高，社会服务数据化已成为趋势。2015年以来，全国已建立了北京中关村、贵阳、武汉东湖、河北等大数据交易平台。以阿里、腾讯、京东为代表互联企业，作为数据供应方，已开始向外部企业提供数据信息。网络数据资源的增加，使内部审计可以利用的数据来源更广泛，获取数据更加快捷。克服了传统审计中数据来源单一，审计资料移交不及时，审计证据取得难的问题。同时，企业与政府、银行、上下游企业往来中产生的网络数据，具有可信度更高的优点。加强对外部网络数据的运用，将对内部审计工作起到“事半功倍”的作用。随着经济市场竞争加大，企业为适应快速变化的外部环境，首先，应提高对外部数据反映时效性，这是企业加强风险管理的客观需要。内部审计应强化对关键项目跟踪性审计，深入挖掘外部数据资源，增加审计数据的时效性，充分发挥审计防范风险的职能。
3.加强审计队伍自身建设，强化审计与专业数据管理融合
“打铁还需自身硬”，人员素质建设是开展各项工作的基础。为适应铁路企业信息化发展要求，履行内部审计防范风险和增加价值的工作职能，必须建设一支审计实践经验丰富，具备大数据分析能力的审计人才队伍。首先，应加强对现有审计人员大数据技术的培训，提高对现有审计系统技术应用水平，提高SQL语句查询和多维数据分析等大数据技术的运用能力，充分发挥现有审计系统的大数据处理功能。同时，应加强培养一批专业数据审计人才，结合企业管理特点，组建审计数据分析模型，完善审计数据分析模块。其次，内部审计应加强与大数据专业化管理融合。受人员编制、业务素质等客观因素影响，依靠审计部门自身能力和技术“闭门造车”，必将造成内部审计信息化工作的滞后。内部审计信息化建设应积极融入企业整体信息化建设工作之中，充分发挥信息专业人才的技术支持作用，依托企业大数据中心的建设，共同做好内部审计信息工作。同时，内部审计部门应及时掌握社会大数据技术发展动态，探索结合企业管理实际，购买引进高水平的大数据技术服务，加快审计信息化建设进程。内部审计要深化改革，应不断提高对大数据技术的思想认识，及时总结应用经验，发现规律，改进审计方法，努力当好企业的“监督员”和“守护神”，为企业增加价值。
参考文献：
[1]谭丽丽,罗志国,等编著.内部审计工作法[M].北京：机械工业出版社,2017.
[2]尹维劼.现代企业内部审计精要[M].北京：中信出版社，2011
[3]董超.一本书搞懂企业大数据[M].化学工业出版社社,2014.
[4]车品觉.决战大数据：驾驶未来商业的利器[M].浙江人发出版社,湛庐文化,2016.
作者:谢海 单位:中国铁路西安局集团公司审计部
