大数据环境下内部审计的风险点——以工业企业为例

大数据环境下内部审计的风险点

——以工业企业为例

荣　钰

摘　要：现今的社会已经迎来了由互联网主导的大数据时代，各大企业更是以其在行业中先行的地位成为一个被大数据影响的关键部分。作为企业中的一项必不可少的活动，内部审计同样深受大数据环境的影响。本文立足大数据环境对工业企业内部审计的影响，针对其与内部审计风险的关系进行研究，并且提出相应建议，进行相应的展望。

关键词：大数据 内部审计 风险

DOI：10.16722/j.issn.1674-537X.2017.10.046

随着互联网的不断发展，对数字形式信息的获取，操纵，传输和使用已经成为了一种不可或缺的能力。数字化的革命正在以燎原之势迅速蔓延，并且成为经济活动中的一项十分关键的功能。在工业企业之中，由于其面临着互联网消费行业的冲击，其内部审计也在逐渐由传统的现场审计技术向数字审计技术过渡，从而达到增加组织价值的目的。然而，大数据环境很容易造成内部审计产生新的风险点。在这样的背景下，如何提升内部审计价值，最大限度的利用大数据辅助内部审计，降低内部审计的风险点将成为一个重要的课题。

一、大数据时代与内部审计（一）大数据（big data）

大数据是指无法通过利用一些常规的软件进行分析处理的数据，对这类数据的处理，需要通过创新的模式、自身的极高洞察能力以及数据处理流程的能力来对其进行处理。麦肯锡全球研究所认为：大数据是一种数据集合，并且其具有规模十分庞大，难以使用传统的数据库进行处理分析的特点。数据的类型丰富多样、数据规模异常庞大、数据流转的速度很快以及数据的量多造成价值密度较低是大数据的四个显著特征。

（二）内部审计

关于内部审计的定义：在2003年6月，由中国内部审计协会发布的《内部审计准则》中明确指出，内部审计就是一种监督和评价的活动，它是由组织内部组织的，具有独立和客观的特点。内部审计通过对企业内部活动进行审查，适当的分析其内控的有效性，进一步达到实现组织目标的目的。内部审计的主要功能体现在评价以及改善，最终的目标是协助企业实现利益的最大化。

二、大数据时代对内部审计的影响（一）审计抽样方式出现变革1、影响

传统的实地抽查、分层抽样等方式可能会受到冲击，大数据时代的数字由于都录入电脑，所以他的数据挖掘基础是建立在全体数据之上的。如此一来，左右的物品都会被抽到，相应地分层抽样的概念也就被弱化了。如此 抽样的好处就是使样2017年第10期

本数量等于总体数量，增加了抽样结果的准确性。

2、可能出现的风险

对于一些特殊的工业企业，实地盘存制度是不可或缺的。例如对存货循环的审计，如果是一家工业硫酸制造厂，大数据方式的抽查只能够从量化的指标了解存货的存在性和完整性，但是对于存货的质量很可能无法做到精准的把握。所以对于散装物品，在盘点时不能完全依赖电子的数据分析结果，还应当实地盘存，适用容器进行监盘，必要时，可以借助测量棒等专业工具，通过浸蘸的方法，也可以依赖于盘存的记录，或者求助于专业相关的人员对存货进行质的检查。

（二）审计的职业判断逐渐开始让位于数据支持1、影响

作为一门实践性十分强的学科，审计不仅依赖审计人员强大的知识体系，而且也与审计人员的经验和职业判断紧密联系，因此职业判断能力是审计人员在进行内部审计是不可或缺的能力。但是随着大数据时代的到来，量化的审计结果成为了出具审计意见报告的更为可靠的参考，很有可能导致审计人员的经验和直觉在内部审计中的地位退居其次。

2、可能出现的风险

在销售与收款循环的审计时，以销售交易的内部审计为例，利用大数据分析只能提供出充分的凭证和记录、凭证的预先编号、对账单的数字金额准确无误的信息，但是无从得知企业的授权审批、内部核查程序、职责分离等同样重要的要素。可能会导致内部控制风险已经很高但是数据显示销售交易并无问题的情况。

很多的审计师工作年限久，但是不适应新型的数据处理，所以会导致审计队伍的能力达不到利用大数据分析的要求。目前的审计队伍仍然以审计业务员为主体，缺少专业数据分析员、IT技术员、统计分析人员等。

审计技术工具还达不到新的要求一般审计人员仅对通用审计软件、SAS统计分析软件比较熟悉，对其他数据挖掘工具的了解非常少。在不熟悉的情况下使用大数据进行内部审计，很有可能导致由于操作不熟练导致重大错报没被及时甄别出来，影响最终审计结果出具的准确性。

（三）内部审计的独立性可能会受到影响1、影响

大数据研究模型除了可以研究审计模型的编制，还可以用于审计发挥建设职能，提供增值服务，例如可以运用大数据之间的相关关系预测未来。因此，内部审计将与工业企业的内部流程，特别是决策环节结合得更加紧密，这就不可避免地会对内部审计的独立性产生影响。

2、可能面临的风险

120Copyright©博看网 www.bookan.com.cn. All Rights Reserved.热点透视

例如在采购与付款循环的内部审计过程中，由于大数据会记录每一次企业在与其他供应商进行交易时的订单数据，这些数据会为内部的人员的造假（例如在极佳的准确性方面）提供可乘之机，同时，由于审计师与企业人员同享有大数据，因此在内部审计过程当中独立性会受到比较大的影响。

（四）大数据对硬件设备的要求更高1、影响

大数据时代开启后，数据量开启了成倍增长的模式，所以对企业对数据的储存、运算等方面的能力都做出了更高的要求。然而目前的非现场审计系统还处于一个比较低级的阶段，运算的时间很长、速度慢、并且很容易遭受黑客的攻击。

2、可能面临的风险

（1）一些企业很有可能利用不完善的大数据支持系统中存在的漏洞对整个系统加以攻击，假设黑客对销售与收款循环方面的数据进行篡改，为了虚增利润，很有可能导致应收帐款数据的虚增，影响对应收帐款的存在的认定。然而这一不符事项由于大数据的支持以及相关系统的同步跟进，可能根本无法被察觉，从而导致企业存在重大数额的舞弊。

（2）加大了数据被病毒攻击的可能性。在国家有关计算机信息系统安全的相关法律中，对网络病毒进行了明确的界定，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机的病毒具有和医学上的病毒不同的概念，因为计算机病毒是通过人为设置编码，使计算机和硬盘遭受恶意攻击，不具有自愈性，并且可能因窃取等非法行为导致数据的大量流失。如果企业不能建立一个相对安全的互联网机制，病毒很有可能对企业的大数据进行攻克，势必会造成内部审计难度加大。

（五）个别人运用大数据处理之便增加企业发生舞弊的风险根据专家指出，电脑犯罪者主要的背后动机有三：金钱利润、商业竞争、个人成就感。而金融电脑犯罪恰恰能在这三个方面给人最大的满足。

金融犯罪与信息化的关系，主要在于银行业务逐步电脑化以后，工业企业也受到很大波及，导致人们处理交易的时间虽然大幅的缩短了，但是相应的每天通过信息系统与网络进行的交易数量呈指数增长。网络在骤然之间增加了这些工业企业处理账单、生产等方面的作业能力，却也同时带来了很多潜在危机。在传统手工记账的时代里，任何账务的涂改以肉眼尚可识别金融检查以及稽核都比较容易，而在普遍运用电脑的今天，账本是电脑磁片，数据是电子符号，数据是电子符号，有心作弊的人只有直接窜改电脑的档案资料就可以在片刻之间瞒天过海。据英国银行协会指出，全球因电脑犯罪引发的损失约80亿美元。

由于大数据时代的到来，当前信息应用系统的建立，大多是着重于取代人工作业的事务性工作为主，至于管理层面、控制层面、决策分析层面的资讯比较缺乏。以工业企业为例，诸如风险评估、现金流向的管理及追踪、资金调度分析，电脑稽核等，均鲜有建立者。在先进国家，在企业机构内，相关的信息安全建设的投资一般要占到其营业总额的百分之一到五，以

(作者单位：辽宁大学商学院)

参考文献:

[1]中国注册会计师协会.审计.北京:经济科学出版社.[2]白涛.“大数据”时代内部审计发展策略的理论思考——以“信息化审计”引领未来发展[J]. 西部金融, 2013(10).

[3]宁波.大数据背景下提升内部审计价值的方法与难点[J]. 商,2015(04).

[4]维克托·迈尔-舍恩伯格 ， 肯尼思·库克耶.大数据时代:生活、工作与思维的大变革:a revolution that will transform how we live, work and think[M]. 杭州：浙江人民出版社, 2013 .

防患于未然，减少风险损失。

三、针对大数据与内部审计的关系，取其精华、去其糟粕、为我所用

（一）提升大数据在内部审计过程中的价值

增加对数据源的选取范围。在大数据的时代，数据是一项十分有价值的内容，目前企业的内部审计运用的数据只是冰山一角，还有大部分的数据未加以利用。倘若充分利用这一部分的数据，势必为内部审计的准确性的提高作出极大贡献。

（二）量化一些关键环节的指标，充分利用大数据的优势工业企业中一些非结构化的数据对审计也是很有帮助的，因此在制作企业大数据时可以把这一部分进行量化，增加大数据的可靠性。

（三）加速培养审计人员，拓展审计技能以适应纷繁数据的处理工作

可以通过加强在岗审计人员的培训来增加其处理大数据的能力，同时可以通过大数据分析来预测可能发生的风险，同时建立风险的预警系统，从而为内部审计提供参考。

（四）不相容IT职务的相分离

在IT环境下分离不相容职务的重要性并不亚于人工环境下分离不相容职务的重要性。应当做到：

1、将交易的授权以及交易的执行相分离;2、将资产的报关与记录相分离;

3、将交易处理职能在多人之间进行分工，如此一来舞弊行为只有在两人或多人之间传统的情况下才有可能发生。

在大数据的环境中，一个应用程序可能授权、处理并记录一个记录的各个方面。这样，分离控制的核心就从操作面转移到了计算机服务职能中较高层面的组织关系（此时由计算机程序实施交易处理智能）。

四、总结

总之，随着互联网经济的不断发展，数据的作用开始越发重要。而对大数据等信息的处理能力，也成为了能否长久立足于市场不可或缺的制胜法宝。一直以来，大规模普及的数字计算技术和网络技术一直在改写着商业准则，随着这些技术的能力和适用范围迅速增长，数字化革命将彻底改变我们生活的方方面面。真实世界将建立在对虚拟数据处理的基础上，通过对大数据的分析，我们终将完成对现今真实社会的再度创造。

1212017年第10期

Copyright©博看网 www.bookan.com.cn. All Rights Reserved.