施群力 鄭建華
數(shù)字經濟時代下，信息技術和實時經濟的迅猛發(fā)展，大數(shù)據(jù)的運用，為內部審計工作提供了廣闊的空間，同時，也提出了全新的挑戰(zhàn)。內部審計必須以審計技術創(chuàng)新帶動內部審計理念、組織模式、管理流程和審計能力的全面升級。
一、認清形勢，以創(chuàng)新理念引領內部審計新發(fā)展
面對技術的快速發(fā)展、業(yè)務的快速變化、數(shù)據(jù)的互聯(lián)互通，內部審計必須轉變理念，以大數(shù)據(jù)審計思維引領內部審計的轉型升級。
（一）樹立全量審計思維。抽樣分析是信息缺乏時代和信息流通受限制時代的產物，大數(shù)據(jù)挖掘技術的應用，使審計范圍不再受制于隨機抽樣的樣本，一切事物都可量化，變?yōu)閿?shù)據(jù)，成為合理決策的有力武器。樹立全量數(shù)據(jù)思維，從“抽樣審計”向“全量審計”轉變，通過對全量數(shù)據(jù)的綜合分析和風險識別，挖掘風險特征和趨勢，可以協(xié)助選擇審計對象和確定審計重點。在對數(shù)據(jù)的全面掌握、充分挖掘和技術運用的基礎上，安排項目計劃和實施現(xiàn)場審計，將會極大地改變現(xiàn)有審計作業(yè)模式，彌補很多因手段落后而不能審、審不了的缺陷，大幅提升審計效能。
?。ǘ淞⒊掷m(xù)審計思維。持續(xù)在線系統(tǒng)可以通過內置審計模塊、控制層和審計數(shù)據(jù)倉庫來實現(xiàn)數(shù)據(jù)的在線獲取、審計的自動處理和結果的在線反饋，突出了審計的實時性與持續(xù)性。大數(shù)據(jù)技術的運用使持續(xù)審計成為可能，不受時間、地點限制。利用信息技術平臺，借助數(shù)據(jù)挖掘等方法，可以實時遠程進行審計并導出結果。樹立持續(xù)審計思維，從“時點審”向“持續(xù)審”轉變，逐步將審計關口前移，運用數(shù)據(jù)分析工具和高度自動化的審計程序，對被審計對象進行風險識別、持續(xù)跟蹤和實時監(jiān)測等，連續(xù)分析和比較取得的數(shù)據(jù)和具體標準之間的差異，增加了發(fā)現(xiàn)重大錯誤、遺漏和舞弊的可能性，可以動態(tài)掌握被審計單位（對象）的運營狀況、內控情況和風險態(tài)勢等，從“現(xiàn)場+人工”向“非現(xiàn)場+智能化”轉變，有效識別、預測判斷重大風險和經營問題，實現(xiàn)事前預防、事中控制。
?。ㄈ淞L險導向審計思維。風險導向審計是對被審計單位的經營環(huán)境、經營行為和風險狀況的全面考量。樹立風險導向審計思維，從識別“單業(yè)務條線風險”向“全面識別關聯(lián)風險”轉變，以風險為導向引導項目的方案設計和程序執(zhí)行，掌握風險動態(tài)、開展線上分析、形成審計思路，可以快速發(fā)現(xiàn)審計疑點,準確定位風險，準確預測業(yè)務發(fā)展的趨勢和風險演化的方向，實現(xiàn)從發(fā)現(xiàn)風險向預測風險擴展，審計建議將更具實用性和前瞻性，能做到風險識別在前、風險控制在前，從而更好地促進業(yè)務經營穩(wěn)健發(fā)展。
二、革新流程，建立健全大數(shù)據(jù)審計工作新機制
建立健全聯(lián)網審計制度和大數(shù)據(jù)審計工作機制，打造數(shù)據(jù)先行、數(shù)據(jù)分析與現(xiàn)場核查相結合的的現(xiàn)代審計新模式，是適應數(shù)字經濟下的新形勢，釋放審計新動能的重要法寶。
?。ㄒ唬┙ㄕ铝⒅?，構建大數(shù)據(jù)審計工作機制。大數(shù)據(jù)審計離不開完整、真實和有效的電子數(shù)據(jù)。要明確規(guī)定被審計單位提供完整、準確、真實電子數(shù)據(jù)的義務，要建立健全大數(shù)據(jù)采集制度，及時根據(jù)審計工作需要，采集被審計對象提供的相關電子數(shù)據(jù)信息和必要的技術文檔；要明確規(guī)定在確保數(shù)據(jù)信息安全的前提下，被審計單位要協(xié)助開展聯(lián)網審計，為現(xiàn)場審計工作提供開展電子數(shù)據(jù)分析的工作環(huán)境等。要明確電子證據(jù)的合法效力，使審計結果更合法、真實及有效。
?。ǘ┓婪讹L險，建立大數(shù)據(jù)審計保密機制。大數(shù)據(jù)是把雙刃劍。商業(yè)銀行大數(shù)據(jù)包含客戶和內部諸多的敏感信息，一旦發(fā)生泄密事件，將產生不可估量的影響。要建立數(shù)據(jù)授權模式，通過授予不同審計人員的數(shù)據(jù)查詢分析、存取使用等權限，有效防范數(shù)據(jù)信息的泄露。要加強數(shù)據(jù)傳輸存儲使用過程的保密管理，使數(shù)據(jù)在滿足審計需要的同時，嚴格控制在指定權限范圍內。
?。ㄈ└镄铝鞒蹋⒋髷?shù)據(jù)分析運用機制。數(shù)據(jù)審計的價值體現(xiàn)在對海量數(shù)據(jù)的分析應用上。要在做好海量數(shù)據(jù)的采集、轉化和清理分析工作的基礎上，做好審前分析，通過對大量原始數(shù)據(jù)的挖掘，尋找數(shù)據(jù)特征，構建審計模型，為審計實施方案的制定和數(shù)據(jù)的深入剖析奠定根基；要規(guī)范數(shù)據(jù)分析內容和重點，通過與現(xiàn)場核查相結合，對資金流、現(xiàn)金流和大額異常交易進行分析，以鎖定審計重點和疑點為方向，發(fā)現(xiàn)疑點，深挖嚴查；要從海量數(shù)據(jù)中快速有效地發(fā)現(xiàn)其中蘊含的規(guī)律和特點，運用關聯(lián)、比對、篩選、模型分析的方法，對數(shù)據(jù)進行“深加工”，挖掘事實真相，實現(xiàn)數(shù)據(jù)“增值”。
三、抓住機遇，充分運用大數(shù)據(jù)審計技術新工具
為了適應大數(shù)據(jù)審計需要，我們必須推進以大數(shù)據(jù)為核心的審計信息化建設，用技術創(chuàng)新驅動審計發(fā)展，提高運用信息化技術及時發(fā)現(xiàn)問題、精準判斷評價、即時做出反應的能力。
?。ㄒ唬敖ê谩睂徲嬓畔⑾到y(tǒng)。推進以大數(shù)據(jù)為核心的審計信息系統(tǒng)建設，是應對數(shù)字經濟時代挑戰(zhàn)的重要手段，也是實現(xiàn)審計全覆蓋的必由之路。要全力推進審計信息系統(tǒng)建設，著力解決“靠什么審計”問題；要全面建設和豐富大數(shù)據(jù)集市，構建完整的審計資源管理平臺，形成包括數(shù)據(jù)管理中心、數(shù)據(jù)分析平臺和審計信息管理等功能平臺；要加快數(shù)據(jù)采集，探索建立從業(yè)務系統(tǒng)和外部共享數(shù)據(jù)中長期取數(shù)機制，讓海量數(shù)據(jù)真正“動”起來，為深化業(yè)務協(xié)同、數(shù)據(jù)共享和綜合分析運用提供“利器”保障；要開展數(shù)據(jù)集市、關鍵風險指標設計與審計模型體系的建設工作，從業(yè)務層面、內控角度加大審計模塊集群應用的開發(fā)力度，加大數(shù)據(jù)挖掘技術在審計項目、風險預警領域的應用；要以建設數(shù)據(jù)分析平臺為核心，提高審計模型精準度和覆蓋面，確保審計系統(tǒng)對現(xiàn)場審計的技術支撐，通過“非現(xiàn)場＋智能化”平臺，實現(xiàn)對重大風險的預警和判斷，有效指導審計計劃編制、審計重點確定和審計資源分配，通過信息化的管理手段、標準化的審計流程，實現(xiàn)審計工作的集中管控、審計資源的高度共享。
（二）“聯(lián)好”審計作業(yè)平臺。利用數(shù)字化手段，加大非現(xiàn)場分析技術在審計項目、持續(xù)審計和風險預警“三大領域”的應用，是加強對審計現(xiàn)場業(yè)務指導和開展持續(xù)審計監(jiān)督的有效手段。要推進審計信息系統(tǒng)的網絡互聯(lián)，全面推廣“非現(xiàn)場＋智能化”的審計管理平臺和移動式在線聯(lián)網審計，實現(xiàn)對審計項目的統(tǒng)一管理和實時監(jiān)控，實現(xiàn)非現(xiàn)場與審計現(xiàn)場之間信息共享，以達到“遠程排查，精確審計”的目標。要探索開展持續(xù)審計監(jiān)督，通過快速獲取數(shù)據(jù)、動態(tài)分析和發(fā)掘異常，動態(tài)、靈活地實施持續(xù)審計、風險評估、實時分析、審計發(fā)現(xiàn)跟蹤等活動，及時掌握被審計單位的風險變化態(tài)勢等整體情況，有效識別和分析業(yè)務經營、內部控制和風險管理中存在的主要問題，化解單個審計項目時間緊、任務重的矛盾，達到“精確制導、準確檢查、有效監(jiān)督”的目標。
（三）“用好”審計系統(tǒng)工具。推動大數(shù)據(jù)技術的應用，是提升審計監(jiān)督能力的重要途徑。要有效破解審計部門人少事多的矛盾，做深做透審計項目，必須增強在信息化環(huán)境下查找和分析問題的能力。要通過歸集數(shù)據(jù)、分析數(shù)據(jù)、查找疑點、綜合提煉等數(shù)字化審計技術，推動現(xiàn)場審計由“大海撈針”向“重點撒網”轉變，提高審計的精準度和時效性；要發(fā)揮非現(xiàn)場數(shù)據(jù)分析優(yōu)勢，充分運用風險評估方法，合理利用審計模型、數(shù)據(jù)挖掘技術等，評價內部控制情況、識別業(yè)務經營風險、分析內控薄弱環(huán)節(jié)、發(fā)現(xiàn)違規(guī)問題線索，提升風險信息的獲取和識別能力。如對客戶各種碎片化信息進行數(shù)據(jù)獲取和整理，為客戶進行“立體畫像”，結合客戶行為分析，判斷哪些客戶違約的可能性大，哪些特征的客戶風險大等，提高風險的可審性和管理力度；要全力組建好一支數(shù)據(jù)分析團隊，實現(xiàn)快速構建數(shù)據(jù)模型實施數(shù)據(jù)分析和數(shù)據(jù)挖掘，以審計方法、模式的創(chuàng)新，推動運用信息化技術查核問題、評價判斷、宏觀分析等審計能力的持續(xù)提升。如按業(yè)務專長分財會、信貸、國業(yè)和資金業(yè)務等組，組織定期開展數(shù)據(jù)分析，按照審計要求開展專題分析和針對重大風險開展持續(xù)監(jiān)測等，并及時向單位領導和風險部門提交專題分析報告、重大風險預警報告等，為領導決策、風險管理和審計管理提供參考。
（作者單位：浙江省農村信用社聯(lián)合社）
