本站小編為你精心準備了大數據時代下內部審計變革研究參考范文，愿這些范文能點燃您思維的火花，激發(fā)您的寫作靈感。歡迎深入閱讀并收藏。

摘要：環(huán)境的變遷賦予了內部審計不同的職能，從最初的財務審計到后來的多元化審計，從“鑒證”到“評價”，都或多或少與“控制”相關。從內部審計跌宕起伏的發(fā)展歷程來看，其本質是一種管理工具。大數據時代，將內部審計的控制作用和信息技術結合，從內部審計信息化到IT審計，最終實現(xiàn)有效管控，對改善組織運營具有重大作用。

關鍵詞：大數據；管理控制；內部審計信息化；IT審計

一、引言

時代變遷，社會組織不斷變革，內部審計的職能也在不斷變化。當今社會IT技術迅猛發(fā)展，互聯(lián)網、大數據給傳統(tǒng)職業(yè)帶來發(fā)展機遇，內部審計的真正價值也要通過準確的定位和科學的發(fā)展路徑才能真正發(fā)揮。

二、內部審計的發(fā)展歷程

內部審計從產生至今經歷了漫長的歷程，每個國家都有自己各具特色的內部審計發(fā)展史，我國的內部審計起源于春秋戰(zhàn)國時期的“司會”，負責稽查考核收入支出。由于外部審計即民間審計的獨立性優(yōu)勢，使得內部審計逐漸被外部化，以往檢查賬目的功能被外部審計全盤接手，但是內部審計又能繼續(xù)存在,據勞倫斯•B•索耶分析是基于內部控制，外部審計不能完全滿足管理層和治理層關于內部控制是否有效方面的需求，使得內部審計從財務審計轉向管理審計，并在管理審計領域找到了一個更好的發(fā)展基點。在IIA的《內部審計實務標準》中，內部審計被認為是一種獨立的評價活動。同時，也是在IIA的倡導下，風險導向內部審計正在普及，國際上許多企業(yè)的內部審計職責已不太涉及財務審計。從內部審計功能的變遷歷史，我們可以看出，正是由于內部審計是基于委托理論產生的，因此其職能必須要滿足委托人不斷變化的需求，那么內被審計的發(fā)展是應該隨波逐流還是有所重點呢？事實證明，內部審計可以促進公司治理的有效性，確保財務信息的真實性，但卻在實際中沒有得到應有的重視，因此《薩班斯——奧克斯利法案》404條款有明確要求，企業(yè)應當健全內部控制制度,并且應當健全內部審計制度以強化內部控制。內部審計應當回歸財務審計，同時又有所創(chuàng)新。內部審計的這種發(fā)展不是簡單的還原，而是一種螺旋上升式的發(fā)展，在從“鑒證”向“評價”轉化的過程中，突出審計的實時性、深入性，使公司的管理層和治理層能夠了解到內部控制的有效性，把內部審計提高到戰(zhàn)略高度，從具體的審計事項中，挖掘出制度方面的問題，充分發(fā)揮內部審計的控制作用。

三、內部審計的變革之路

IT技術的迅猛發(fā)展帶來了信息大爆炸，這不僅是技術的革新，更重要的是對人類思維模式的改變，使人們在面對大量的數據時，增加了容錯能力，改變以往求因果的直線思維，取而代之的是整合龐雜數據的相關性思維。同時，大數據顛覆了人們以往用樣本推斷總體的思維模式，通過先進的數據采集、分析，對事物全貌進行模擬式還原，更加真實、全面、系統(tǒng)、立體。對于內部審計來說，這個時代是最壞的時代，因為它加劇了工作量的倍增，也可以說這個時代是最好的時代，因為它讓內部審計有了一個朝著管理本質發(fā)展的時機，不再局限于微觀層面的看賬、查賬，而是真正的挖掘和評價組織內部深層次的問題。

1.轉變觀念。內部審計長期的微觀性、就事論事的工作觀念，扮以“找茬者”的尷尬身份，使得它在組織內部的地位不高，事實上，內部審計作為組織內的一個部門，與其他業(yè)務部門在本質上應是和諧統(tǒng)一的，內部審計部門需從全局出發(fā)，以唇亡齒寒之態(tài)看待內部審計的意義，不僅是發(fā)現(xiàn)問題，或事后評價問題，而是采取積極防御的態(tài)度和增強免疫力的思路開展工作，發(fā)現(xiàn)被審計部門存在的問題后，能與問題部門一起分析產生原因、解決對策，收集他們對問題判斷的依據，思維邏輯，以便為分析是否存在制度設計的問題，收集數據，最大限度的挖掘相關性。以平等共建的態(tài)度，以人為本的意識，充分發(fā)揮內部審計的“專業(yè)性”、“前瞻性”，成為審計對象值得信賴的、不可或缺的戰(zhàn)斗伙伴，這些都需要從觀念上革新，不是技術手段能夠替代的。這就是大數據時代給內部審計帶來的宏觀啟示。

2.轉變方式。信息化時代下，組織都在不同程度的利用信息技術改造業(yè)務流程，以提高工作效率，信息的高度數字化，使傳統(tǒng)的審計方法已經很難實現(xiàn)管理層和治理層對及時性的需求，為此，內部審計信息化成為必然。當然，內部審計信息化建設要結合實際環(huán)境，有序進行。可以采用三步走戰(zhàn)略：

2.1業(yè)務流程化：收集審計部門的數據，分類匯總，常規(guī)性問題固化處理，特殊性問題，靈活處理，以此提高效率。比如小額業(yè)務的審計，形成流程，關注異動；大額業(yè)務的相關問題，對業(yè)務數據庫信息進行分析，從數據的輸入、處理、輸出環(huán)節(jié)進行測試分析。

2.2數據標準化：業(yè)務系統(tǒng)各自為戰(zhàn)，導致數據之間差異性較大，提高了信息化程度，卻降低了可共享性，因此應建立審計數據庫，設立統(tǒng)一標準，提高數據分析效率。審計數據庫與業(yè)務系統(tǒng)形成共享，既可以用來作為內部審計發(fā)現(xiàn)和分析問題的途徑，也可以作為業(yè)務部門作決策的參考。例如通過對供應商的審查，建立優(yōu)質供應商數據庫，不僅可以預防關聯(lián)方交易，而且可以在供應商中形成良性競爭，降低采購成本。

2.3審計信息系統(tǒng)與業(yè)務系統(tǒng)形成集成，如果能在信息化建設初期，從全局角度出發(fā)，為內部審計預留接口，這是最理想的設計。但在實務中，信息化建設都意識不到審計信息系統(tǒng)對于整個系統(tǒng)的防御功能，這種缺乏項層設計的信息化建設，往往都是由于業(yè)務部門只顧自已業(yè)務的信息化，在信息化基礎建設不到位的情況下，盲目利用IT產品，雖然在短期內確實提高了工作效率，但是卻留下了兼容性差的隱患，容易形成“信息孤島”，這種情況是占多數的，所以只能采取退而求其次的辦法，即以IT部門和內部審計部門為主導，從全局出發(fā)，兼顧局部，建立可對接各個業(yè)務部門信息系統(tǒng)的大數據平臺，使得業(yè)務系統(tǒng)的數據在這個統(tǒng)一的平臺上進行交互，審計功能在大數據平臺上筑起一道防線，最終實現(xiàn)實時監(jiān)控的目的。

3.明確重心。內部審計信息化的核心就是要實現(xiàn)對于整個系統(tǒng)有效的管控，從微觀的事項審計到信息系統(tǒng)有效性的審計，以風險評估、風險識別為重心，對信息系統(tǒng)從計算機硬件、軟件、人員、信息流、運行規(guī)程等方面進行評估。即對IT內部控制進行審計。按照COSO框架，針對于IT內控的幾個要素，進行風險識別，比如：控制環(huán)境中的IT治理架構是否科學合理，安全性問題，IT組織與職責的設置是否完整，有沒有高效的IT決策機制，是否在頂層設計中考慮合規(guī)性問題。

在控制環(huán)節(jié)，是否有高效的控制措施，包括技術類的、管理類的，技術類的不僅要考慮防火墻、防病毒，還有很重要的身份管理、權限管理，乃至操作人員的職業(yè)道德問題，這種人為的因素往往是容易忽視，但卻是事故率高發(fā)的環(huán)節(jié)。內部審計的變革給內部審計人員提出了更高的要求，充分發(fā)揮“專家”特長，不斷學習新的技術，吸收新理念，盡管COSO有非常詳細具體的標準，但是任何標準都存在一個契合度的問題，適合的才是最好的。這就是大數據時代，內部審計的變革，既不是邊緣化的包治百病，也不是無關痛癢的擺設式存在，內部審計的發(fā)展路徑是螺旋上升式的，從管理的本質上發(fā)揮內部審計的積極作用。

參考文獻：

[1]文碩.1996.世界審計史.[M].北京：企業(yè)管理出版社.

[2]趙學良.2011.論企業(yè)內部審計的獨立性.[J]現(xiàn)代商貿工業(yè)（15）：163—164.

[3]馮均科.2013.內部審計發(fā)展：邊緣化還是回歸？[J].審計研究（2）：52-57.

[4]勞倫斯•B•索耶.現(xiàn)代內部審計實務(上)[M].湯云為等譯.北京：中國商業(yè)出版社.

[5]張玉.2014.大數據驅動內部審計轉型[J].審計月刊（11）.

[6]張文秀.2010.IT治理下的內部審計信息化發(fā)展研究[J].商業(yè)會計（12）：41—42.

作者：張維 單位：西京學院