摘要：随着社会经济的快速发展，大数据的优越性日益明显。随着大数据时代的到来，完全传统的审计模式已不完全适合审计工作的需要。如何适应大数据环境,并在大数据环境下推动内部审计发展是企业所必须面对的。文章从大数据和内部审计的含义出发,分析了企业内部审计的作用及发展现状以及大数据环境下内部审计面临的机遇与挑战,并基于此提出对大数据背景下企业内部审计发展的建议。
关键词：大数据;内部审计;独立性
一、大数据概述
2015年8月31日，国务院以国发〔2015〕50号印发《促进大数据发展行动纲要》。纲要指出，大数据是以容量大、类型多、存取速度快、价值密度低为主要特征的数据集合，正快速发展为对数量巨大、来源分散、格式多样的数据进行采集、存储和关联分析，从中发现新知识、创造新价值、提升新能力的新一代信息技术和服务业态。目前，大数据正日益对全球生产、流通、分配、消费活动以及经济运行机制、社会生活方式和国家治理能力产生重要影响。
二、企业内部审计的作用及发展现状
（一）内部审计的概念及作用
国家审计、内部审计和社会审计共同构成当前我国审计监督体系。内部审计是指单位内部的一种独立客观的监督和评价活动，它通过单位内部独立的审计机构和审计人员审查和评价本部门、本单位财务收支和其他经营活动以及内部控制的适当性、合法性和有效性来促进单位目标的实现。内部审计在企业主要发挥着如下作用：1.预防保护作用。内部审计有助于强化单位内控制度，发现问题并解决问题，保护资产安全，提高会计资料的真实性与可靠性。2.服务促进作用。通过内部审计，可挖潜增效，降低成本，改善管理。3.评价鉴证作用。通过内部审计，可对企业的各项活动进行客观、公正的评价和鉴证。
（二）企业内部审计的发展现状
1.国家加强对内部审计工作的制度建设。为了适应内部审计的最新发展，更好地发挥内部审计准则在规范内部审计行为、提升内部审计质量方面的作用，中国内部审计协会对2003年以来的内部审计准则进行了全面、系统的修订，并于2013年8月20日新修订的《中国内部审计准则》，自2014年1月1日起施行。2018年3月1日起，我国正式执行新修订的《审计署关于内部审计工作的规定》。对比于中国内部审计协会所的内部审计准则，审计署所的《规定》更加具有强制性。审计署对于内部审计工作的指导更有利于全社会发挥内部审计的作用，甚至有利于内部审计职业的完善。是我国依法治国，不断完善审计相关法律法规的重要体现。2.企业内部审计工作逐步完善并取得一定成效。当前，相当多的企业建立了内部审计机构，配备了一定数量的内部审计专业人员，明确了内部审计工作的目标、职责和权限等，形成了较顺畅的内部审计工作沟通和报告制度。随着内部审计工作的不断完善，内部审计质量得到了提高，审计效率得到了加快，内部审计在企业加强管理、实现企业和社会目标等方面，发挥出越来越重要的作用。例如，2018年12月，阿里宣布阿里影业董事长樊路远将兼任优酷总裁，原总裁杨伟东因经济问题，正在配合警方调查。优酷方面回应称，一切信息以警方披露为准。在这一事件中，阿里内部的监察部门，也就是阿里内部的内审部门———廉正合规部发挥了积极的作用。
（三）企业内部审计工作存在的主要问题
1.企业管理层对内部审计的重视程度有待提高。在《审计署关于内部审计工作的规定》中明确提出：单位应当依照有关法律法规、本规定和内部审计职业规范，结合本单位实际情况，建立健全内部审计制度，明确内部审计工作的领导体制、职责权限、人员配备、经费保障、审计结果运用和责任追究等。但是，在实际操作过程中，有相当多的企业管理层对内部审计工作不够重视。有的企业认为企业会接受外部审计，因此，内部审计作用不明显；有的企业认为，企业的生产、经营、销售、客户及供应商关系的维护等，对企业作用更重要；有的企业认为要设立独立或非独立的内部审计机构，耗费人力财力。2.企业员工对内部审计工作的配合不足。内部审计工作的正常开展，离不开企业全体员工的大力支持。内部审计人员主要对企业重大业务、财务收支、投资项目、企业经济效益、内部控制、领导人员履行经济责任等进行审计。在工作过程中，内部审计人员需要查阅相关资料、访谈相关人员、有时还要进行现场勘察实物、调取计算机系统数据等。可见，内部审计工作涉及的部门及人员较多，确实有时会增加有关部门人员的工作量，并有可能发现相关部门存在的一些违法违规行为。内部审计机构还会对违法违规行为提出追究处理意见，对相关部门会提出改进管理、提高绩效的建议。所谓“良药苦口”，由于内部审计的这些工作方式和工作性质，有部分企业员工存在一定的抵触心理，对内部审计工作的配合有待提高。3.内部审计人员的独立性不强。《中国内部审计准则》规定，内部审计机构和内部审计人员应当保持独立性和客观性，不得负责被审计单位的业务活动、内部控制和风险管理的决策与执行。审计人员应保持精神上的独立和实质上的独立，这样，才能保证审计工作的客观、公正，审计独立性对于审计质量有着至关重要的影响。但在实际操作过程中，存在着内部审计人员的独立性不强，不足以保证审计的客观及公正的现象。有些内部审计人员与企业其他员工存在这样那样的亲友关系，甚至有些企业，认为内部审计部门是一个“清闲”的部门，于是安排照顾一些关系人员进入内部审计机构工作。4.内部审计人员专业素质有待提高。我国自2014年1月1日起施行的《中国内部审计准则第1201号———内部审计人员职业道德规范》中规定，内部审计人员在从事内部审计活动时，应当保持诚信正直；应遵循客观性原则，公正、不偏不倚地作出审计职业判断；应当保持并提高专业胜任能力，按照规定参加后续教育；应当遵循保密原则，按照规定使用其在履行职责时所获取的信息。但由于在企业实际经营管理过程中，对内部审计工作的重视及支持力度存在不足之处，造成内部审计人员业务能力不强，工作责任心不到位，学习主动性较缺乏，对新生事物（如大数据技术、信息技术等）的学习与接受能力较差，内审人员知识结构、年龄结构有待调整。
三、大数据环境下内部审计面临的机遇与挑战
随着信息技术的飞速发展，大数据正日益渗透到企业生产经营管理工作中，因此，在大数据环境下，企业内部审计工作也受到了越来越重要的影响。
（一）大数据环境下内部审计面临的机遇
1.提高了内部审计工作的及时性。信息技术和大数据技术的快速、高效的特点，保证了内部审计工作在数据获取、处理、反馈、预测等方面的及时性。这样，一方面能发挥内部审计工作在事后监督和评价方面的作用，另一方面，当企业面临一定的风险时，能够得到及时的反馈和改进，从而降低企业风险、增加企业价值。2.增强内部审计工作的客观性。内部审计人员要做到公正、不偏不倚地作出审计职业判断，首先要保证获取相关信息的客观性。通过大数据技术，数据和信息通过企业的各部门和各方面能够便捷地获取，数据之间的勾稽关系及来龙去脉更加清晰明了，减少了人为干扰和处理的因素，从最基础保证了数据来源的客观性。3.更便于内部审计部门获取信息。在企业内部审计工作中引入大数据技术，企业生产经营管理信息融合在一个系统中，打通了各部门数据之间的壁垒，在赋予一定权限的前提下，更便于内部审计部门获取相关信息。此外，伴随着大数据技术，内部审计工作还可以实现部分流程自动化、机器人工作等，企业全员对内部审计工作的配合进一步得到保证。
（二）大数据环境下内部审计面临的挑战
1.企业数据泄露的风险。通过内部审计工作出现企业信息泄露的情况，主要包括两方面：一是内部审计人员信息泄露。职业道德规范要求内部审计人员应当对实施内部审计业务所获取的信息保密，非因有效授权、法律规定或其他合法事由不得披露。在社会交往中，还应警惕非故意泄密的可能性。不得利用其在实施内部审计业务时获取的信息牟取不正当利益，或者以有悖于法律法规、组织规定及职业道德的方式使用信息。二是通过信息系统泄露。大数据环境下，企业系统里存在大量基础或处理后的数据集合，包括自身以及客户和供应商等的数据，涉及到知识产权、商业机密、客户及供应商关系、产品及定价策略等，对一个企业至关重要。在大数据时代，一旦企业的这些机密信息泄露或丢失，对于企业可能是致命的损失。2.对相关专业人才的要求更高。内部审计人员要求具备一定的专业知识，熟悉会计、审计、税务、统计等方面的工作，同时，还应了解企业业务流程及业务处理要求，可见，对于内部审计人员专业胜任能力的要求是比较高的。而在大数据环境下，更要求内部审计人员能够掌握和运用大数据技术。在新的技术要求面前，内部审计人员如何调整知识结构，提高参与培训与自主学习的积极性，是企业和内部审计人员都应考虑的问题。3.大数据技术投资与回报的平衡。任何项目的计划与实施，离不开有效的项目管理，而项目管理中最重要的要素之一便是项目成本管理。项目成本是整个项目所需要的资金，是项目周期内全部的资金流出。对于企业来说，非常关注项目的投资与回报的平衡。企业内部审计的大数据技术的引入也是这样，企业也需要权衡投资回报率。而大数据项目往往无法有明确的可以预先确定的投资回报。如果获益不确定、企业投资资金有项、项目的迫切程度不强，企业极有可能不会向大数据持续投入，内部审计技术的提高则会变得艰难。
四、大数据背景下企业内部审计发展建议
（一）建立适当、有效的激励机制
要保证企业内部审计工作的有效开展，企业领导层应提高对内部审计工作的重视程度，同时，要建立适当有效的有关内部审计管理机制，保证内部审计工作的正常开展，激励基层员工支持企业内审工作，提高专职内审人员的工作积极性和对新技术新方法的学习积极性。
（二）加强员工培训，提高内审人员综合素质
任何一项新技术的引用，都需要不断地对工作人员提供系统全面的培训和指导。企业内部审计工作对工作人员的专业素养要求较高，因此，企业应加强员工职业培训，营造企业良好的学习气氛，拓展内审人员视野，保证专业人员乐于并尽快尽好地掌握先进的内部审计工具，从而在先进信息技术下为企业的生产经营管理决策提供及时有用的信息和反馈。
（三）利用和购买数字化审计工具
随着技术分工的细化和服务外包的普遍化，企业将价值链中的某些业务流程可以适当从企业剥离出来，外包给企业外部专业服务提供商来完成。目前，审计行业也出现了许多成熟稳定的数字化审计工具，例如，全球领先的专业服务公司安永会计师事务所就推出了嵌入审计过程的安永数据分析工具套件，能快速、深入地为企业提供最新的会计和审计信息。因此，企业可以在权衡人员、经费、管理需求等方面的基础上，选择利用和购买数字化审计工具。
（四）建立风险防范机制
数据对于企业生存的重要性是不可低估的，特别是在大数据环境下，企业数据的安全保密管理更加紧迫。不管是企业自行建议内部审计系统还是采用服务外包，企业都应建立有效的风险防范机制，制定有效有针对性的数据管理办法，明确各方的数据管理责任，从而使数据泄露和被不当利用的风险得到有效控制。
参考文献：
[1]邓明理.大数据背景下个人数据的监管保护[J].北京邮电大学学报（社会科学版）,2019（1）
[2]张娆，齐珊.大数据时代的会计教育革新[J].辽宁经济，2019（2）
[3]全国会计从业资格考试辅导教材编写组.财经法规与会计职业道德[M].2014
[4]中国内部审计准则.中国内部审计协会公告，2013年第1号.中国内部审计协会网站
作者:王熠杨 单位:上海立信会计金融学院学生
