發布時間：2022-04-29 09:44:10
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的審計局內部審計樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
1我國企業集團內部審計存在的主要問題
（1）內部審計缺乏獨立性。現在我國的內部審計處于一個尷尬的境地，這主要是由管理體制和職能定位不當所致。一方面內部審計機構是企業的下設機構，需要服從企業的上層管理，需要從企業得到運營的經費；另一方面經營者認為內審機構的任務就是對企業的經營活動，特別是財務活動進行監督。通常，企業對內部審計有時是以是否“聽話”為衡量標準。這樣，在經濟利益的約束下，內審機構的獨立性很難得到保證，審計過程的獨立性、公正性、客觀性在實際工作中有時發揮得不是很好。
（2）內部審計范圍受到限制。從國家審計署規定的內部審計范圍看，內部審計是對企業集團的經營管理活動、財務會計活動和內部控制制度的綜合審計。而我國現階段內部審計僅局限于財務會計方面，這就使內部審計也僅具備財務性質，歸屬于財務部門領導，使財務與審計之間界限不明、職責不清。
（3）內審人員的素質參差不齊。《國際內部審計師協會內部審計標準說明》中規定，內部審計師應具備財務、會計、企業管理、統計、計算機、概率、線性規劃、審計、工程、法律等方面的知識，以保證執業質量。而目前，內部審計人員多數是從財務崗調來，缺少專業的審計知識，不熟悉具體的業務操作；在審計手段上，還主要依賴于手工查賬，計算機技術運用少，審計效率低下；審計技術方法上，很少使用統計抽樣的方法，一般根據經驗判斷，導致無法根據局部審計的結果來推斷總體，無法提出有效的管理意見，制約了審計在管理中的作用。
（4）內審職能有待提高。目前，我國內審人員往往將精力放在財務數據的真實性、合法性的查證及生產經營的監督上，審計的主要職能就是查錯防弊，而不是對企業管理作出分析、評價并提出管理建議，從而導致對企業總體的內部控制制度不能進行系統和權威的評價，也就無法發現和客觀評價企業的潛在風險，進而無法對管理當局提出實質性和預防性的管理建議。
（5）審計理論滯后，難以指導當前工作。當前，我國審計實踐已有了較大發展，但理論滯后問題仍然較為突出。如在內部審計的基本理論方面，內部審計的目標、職能、原則等尚未形成一套符合我國國情和內部審計實踐工作要求的理論體系；在實務理論方面，如經濟效益審計、評價審計的有關理論，廣度與深度不足，以至于理論落后于實踐，指導意義被淡化。
（6）審計成果實施不到位。目前，各級組織、紀檢、審計部門對審計結果的實施還沒有形成完善的機制，對審計中出現的苗頭性、傾向性問題，缺乏深層次的研究和剖析，沒有完善相關的制度，導致同樣的審計問題反復出現，對審計查出問題的處理不能做到“寬嚴適度”，有的干脆不了了之，使內部審計地位和權威受到了影響。
（7）經濟責任審計時效性較弱。“先審計、后離任”是經濟責任審計工作的一個重要原則。但是，從大多數地方落實的情況來看，普遍存在“先任后審”的逆向程序，這種馬后炮式的審計，給審計人員核實問題、搜集證據、征求意見、處理問題、落實結論等帶來諸多不便，審計工作流于形式。審計報告作為干部任用的依據，其作用也無從發揮，特別是對發現的違法違紀問題，給追究責任帶來了困難。
2對策建議
針對以上問題，除了內部審計人員要不斷地學習以提高專業水平和工作能力之外，筆者認為企業集團內部審計還應采取以下舉措以完善內審工作：
（1）完善內部審計管理體制，提高內部審計的獨立地位。現代企業中，內審機構應以下列兩種方式設置：①在總公司層面，在董事會下設立審計委員會，代表董事會對企業經濟活動的合規性、合法性和效益性進行獨立的評價和監督，是處于決策系統與執行系統之間的監督系統。②在分支機構層面，根據業務規模和性質，同時考慮成本因素，設立總經理領導下的獨立部門，行使執行系統的內部審計職責。為進一步加強審計部門的獨立性，便于審計工作的開展，保證審計的客觀性和公正性，各分支公司的審計機構應由審計委員會垂直領導。
（1） 申請
當事人協議離婚時必須雙方親自到一方戶口所在地的婚姻登記機關申請離婚登記，不得委托他人。否則，婚姻登記機關不予受理。我國辦理離婚登記的機關，在城市是街道辦事處或市轄區、不設區的市人民政府的民政部門，在農村是鄉、民族鄉、鎮的人民政府。當事人申請離婚，應當持有下列證件和證明：①戶口證明；②居民身份證；③所在單位、村民委員會或居民委員會出具的介紹信；④離婚協議書；⑤結婚證。此外，還應當交付辦理離婚證及存檔所需的單人免冠照片（根據不同地區的要求提供），并按照婚姻登記機關的要求填寫《離婚申請書》。
（2） 審查
婚姻登記管理機關的工作人員在接受當事人離婚申請時，應把婚姻法及《婚姻登記管理條例》的規定向當事人講清，而雙方當事人應如實回答婚姻登記管理人員的提問。工作人員應查明：①離婚申請人是否是合法夫妻；②離婚雙方申請人是否具有完全民事行為能力；③離婚是否確實出于雙方自愿；④對子女問題的處理是否妥當；⑤對財產問題的處理是否妥當，等等。如登記機關發現離婚的當事人有違反婚姻法的行為，應給予批評教育或不準予登記。違反刑法的，要交由司法機關依法追究刑事責任。為防止輕率離婚和假離婚，工作人員應對感情尚未完全破裂的當事人進行思想教育和調解和好工作。婚姻登記管理機關對當事人的離婚申請應當進行認真審查，自受理申請之日起一個月內，對符合離婚條件的，應當予以登記，發給離婚證，注銷結婚證。雖然這是法律為防止登記工作久拖不決而提出的時間要求，但客觀上也給申請離婚的當事人冷靜的進行考慮，在審查期內，如果雙方當事人對重歸于好取得共識，應準許當事人撤回離婚申請。
（3） 登記
婚姻登記管理機關經過審查后，對符合婚姻法和《婚姻登記管理條例》的離婚申請，予以登記并發給《離婚證》，注銷《結婚證》。當事人從取得離婚證起，解除夫妻關系。對不符合婚姻法和《離婚登記管理條例》規定的，婚姻登記管理機關不予登記。婚姻登記管理機關對當事人的離婚登記申請不予登記的，應當以書面形式說明不予登記的理由。
【關鍵詞】大數據時代;內部審計;風險控制
在大數據時代背景下，很多企業的內部審計工作面臨轉型，雖然取得了一定的成效，但是依然存在很多問題，阻礙了企業的發展。因此，本文圍繞大數據時代的內部審計與風險控制進行闡述，希望能給相關企業提供借鑒意義。
一、內部審計工作的意義
在當代社會中，我國結合信息化現狀，根據內部審計工作建設了相關系統，有效促進了內部審計工作的發展。但是，某些企業的內部審計工作效率較低，主要包含以下內容:由于我國綜合國力不斷增強，很多企業的內部審計技術變得越來越成熟，但是，內部審計工作缺乏一套較為完善的系統，導致審計人員在工作環節中沒有參照指標。很多企業加強了硬件設施建設，硬件資源配置越來越完善，但是，某些內部審計軟件在運用過程中，難以與硬件設施相互協調，使內部審計工作無法滿足企業的發展。同時，當代社會背景下很多審計人員的綜合素質越來越低，雖然具備相關的專業知識，但是，實踐操作水平較低，遇到問題難以靈活處理，導致內部審計工作效率不斷下降。我國相關部門結合當代社會現狀，制定了《審計署關于內部審計工作的規定》，將內部審計一詞設置了新的定義，該定義體現了我國內部審計工作范圍的不斷擴寬，改進了傳統的內部審計含義，使企業在內部審計工作中，能夠發展得更好。同時，內部審計工作可以結合企業的管理效益，不斷實現信息化工作。在內部審計工作的快速發展下，企業的業務量迅速增加，傳統的內部審計工作以人工審計為主，無法適應當代社會的發展，同時，傳統的內部審計工作常常出現效率低、準確率不高等問題，增加了企業的運營風險。因此，為了不斷提高企業的經濟效益，企業必須結合大數據時代，加強硬件設施建設，從而有效提高內部審計工作效率。在當代社會中，互聯網技術普及率越來越廣，很多領域實現了信息化建設，企業的業務量越來越多，審計人員通過運用互聯網技術，提高了日常工作的效率。因此，我國實現信息化審計工作是企業發展的方向，同時，也能有效提高企業的內部審計效率。但是，信息化在建設過程中，企業的內部審計工作面臨很多風險，包括傳統審計工作風險、建設環節審計風險。因此，企業必須落實好內部審計工作的風險控制。企業信息的風險控制工作中，審計部門常常出現職位獨立的特點，導致信息數據錄入環節與校對環節權限相互依賴，很多數據信息被人為出于個人利益修改，導致企業內部的財務運營出現問題，增大了信息化審計工作的風險。同時，系統數據在大數據時代的背景下，內部審計數據信息常常出現不完整的特點，因此，企業必須加強對審計系統的修復，技術人員需要落實好對真實數據的校對工作。
二、內部審計風險分析
在大數據時代中，企業的內部審計工作風險涉及以下幾個內容:內部審計工作環節中，由于審計數據信息采集不當，處理與轉化環節出現問題;企業的內部審計信息系統存在漏洞。由于企業內部審計信息系統本身存在漏洞，很多黑客利用系統的不完善性，趁機攻擊企業重要信息數據庫，導致企業重要信息外泄，給企業的經濟財產帶來威脅。同時，落后的內部審計信息系統細節一旦出現失誤，將會給整個信息系統帶來負面影響，因此，內部信息系統的劣勢屬于綜合系統的風險因素。由于技術人員在處理數據信息過程中，數據信息具有信息量大、數據處理速度快、存取渠道為互聯網等特點，導致技術人員在處理信息數據的過程中，難以及時追蹤數據信息的來源，同時，較龐大的信息數據庫導致技術人員難以快速發現數據錯誤，因此，一旦重要的數據信息出現錯誤，將會給企業帶來很多損失。
三、控制內部審計風險的對策
(一)加強監督管理。通常情況下，企業的內部審計風險控制工作包括以下幾個內容:微觀解決措施、宏觀解決措施。隨著互聯網的普及，內部審計工作的隱蔽性越來越強，一旦失去了企業的有效監督，將會給企業的內部審計工作帶來大量風險。同時，為了保障企業數據信息的真實可靠性，其內部審計方式必須進行改革，從而有效降低內部審計工作風險率。因此，企業必須落實好內部審計的方式改革工作，從最大程度上提升內部審計工作效率。(二)提高審計人員的綜合素質。在當代社會中，內部審計人員的綜合素質直接影響到企業的運行效率。因此，企業必須加強挑選內部審計人員的嚴格性，保障數據信息的真實性，不斷減少內部審計環節中的風險。在實際的內部審計過程中，某些內部審計人員與實際水平不符。同時，高素質的內部審計人員屬于應對大數據時代內部審計風險的主力，短時期內難以快速提高審計人員的綜合素質。因此，企業可以采用多種知識型人才進行內部審計工作，各審計人員從事擅長的工作，在互相協調配合下，快速提高內部審計工作的效率。考慮到企業的長期利益，企業應不斷提高高素質內部審計人才的聘請率，從而為企業帶來良好的經濟利益，在社會上樹立更好的形象，在同行競爭中脫穎而出。(三)不斷完善內部審計工作準則。在大數據時代背景下，企業應不斷完善內部審計工作準則，保障審計人員在工作過程中有章可循，由于傳統的內部審計工作與其他部門相協調，使內部審計人員接受相關部門的監督，具有一定的科學性與合理性。因此，在當今環境中，企業還應不斷完善內部審計工作準則，同時，定期檢查內部審計人員工作內容，不斷提高內部審計部門的透明度，從最大程度上降低內部審計工作的風險。(四)加強硬件設施建設。為了提高內部審計工作的準確率，企業必須保障內部審計系統的可靠性，因此，技術人員應落實好系統的防范工作，通過不斷提高審計系統的保密性，避免出現黑客入侵重要數據信息庫的情況。技術人員在工作過程中，應重點審查審計人員數據信息的錄入環節，同時，認真分析數據信息、數據修改、數據維護等方面的內容。技術人員還應不斷提高審計系統的糾錯能力，避免由于審計人員的工作失誤，對企業的經濟運營帶來負面影響。同時，技術人員還需落實好原始數據信息庫的采集環節。原始數據庫在采集信息的過程中，審計人員應重視采集數據的方式，不斷提高數據信息的準確率。同時，在數據信息的轉化環節中，審計人員應選擇最科學的方式，保障數據信息不會丟失。在數據信息庫的分析過程中，審計人員通過多項先進措施，對數據信息進行嚴密分析，從而落實好內部審計的數據信息分析工作，有效提升內部審計數據的準確率，降低內部審計工作中存在的風險。技術人員在運用數據信息庫的過程中，可以將其與電子技術進行結合，從而不斷完善審計工作，提高內部審計工作的科學性，同時，有效降低內部審計人員的工作量，為企業節省人力資源，降低人工成本。在運用電子數據庫的過程中，審計人員不能完全依賴該系統，應堅持使用數據信息庫為主，運用電子技術為輔的原則，不斷提升數據信息結果分析的準確率，有效提升內部審計工作效率，為企業帶來更多的經濟效益。
四、結語
綜上所述，在大數據時代背景下，我國經濟發展迅速，對企業的內部審計工作提出了更高的要求。因此，企業必須不斷提高內部審計技術，加強審計人才隊伍建設，不斷降低內部審計轉型過程中的風險，從而實現企業的可持續發展。
【參考文獻】
［1］孫昕．基于公司治理視覺的內部審計與外部審計關系研究［D］．天津財經大學，2009
一、突出重點，找準定位，把服務公路中心工作作為內審工作的根本出發點和落腳點
公路部門的主要職責是公路建設、養護管理及規費征收工作，我們認為，強化單位內審工作，必須把服務公路中心工作作為根本出發點和落腳點。基于這種認識，近年來，圍繞公路中心工作，我們先后有針對性的開展了以下審計：一是開展了財務收支審計。對基層各單位的財務收支情況進行全面審計，對財務收支的真實性、合理性與合規性進行審計。去年我們對環翠局、乳山局、高管處進行了財務收支審計，今年又分別對榮成局、文登局、設計院、征收中心進行了全面審計。針對查出的問題，我們及時提出了整改意見和建議。在今年的審計中，共糾正各種差錯25筆，查糾違規違紀金額532.8萬元，并對一個拖解養路費的單位進行了通報。二是開展了工程、養護建設項目審計。在每項工程建設和養護項目結束后，都組織財務、計劃、審計、工程、養護等科室人員，組成專門審計小組對項目進行審計，有效地防止了擠占、挪用公路建設、養護資金的問題。為提高審計工作的權威性，今年，我們委托正薈會計師事務所對我市成龍線崮山至煙威界橋涵路面工程進行了工程造價審計，保證了工程建設的順利進行。今年以來，全市累計完成公路建設、養護投資4.5億元，沒有發生一起資金違規挪用、擠占等問題。三是開展了公路養路費、通行費審計。公路規費征收政策性強、業務量大，每年我市的收入都保持8%以上的增長速度，僅汽車養路費收入就突破3億元，一旦出現問題就會造成國家規費流失。每年我們都要對全系統規費征收工作進行專項審計，從票據的領用、繳銷、庫存票據的盤點，加大對規費的征收入庫、解繳和征收標準等的審計監督，確保了國家規費及時足額征解入庫，防止了違規違法問題的發生。1至11月份，全市累計完成公路汽車養路費征收30486萬元，全部得到及時足額上解，沒有發生一起差錯。四是開展了領導干部調任審計。在領導干部任期經濟責任審計方面，根據干部管理權限，對領導干部做到離任必審，并把審計報告存入本人檔案，作為考察使用干部的重要依據。近年來，我們先后對5名干部進行了離任經濟責任審計，審查了他們任職期間經濟指標完成情況的真實性、財務管理的完整性、財務收支的合法性以及造成各種債務的主客觀原因。通過開展離任審計，分清了領導經濟責任，促進了公路事業的健康發展。目前，我局的離任審計面達到100%，做到了凡離必審，先審后離。五是開展了三產經營審計。堅持對全局各單位的三產企業進行定期審計，主要以經濟效益為重點，審查其經濟活動是否合法，有無以三產名義私設“小金庫”等違紀行為，并對企業資產、負債、所有者權益進行審計，有針對性地提出提高經濟效益的措施或建議。今年以來，我們重點加強了對抱海大酒店、浩宇房地產公司以及各單位工程公司的經營管理審計，及時糾正各種管理不規范行為，使各類企業真正納入依法經營、規范管理的軌道，保持了良好的發展勢頭。
二、嚴字當頭，規范管理，切實強化內部審計質量控制
內部審計是一個單位經濟活動的第一道關口，公路工作點多、線長、面廣，內部審計工作質量的好壞直接影響公路事業發展的大局。實踐工作使我們體會到，充分發揮內部審計工作的監督服務作用，必須把提高工作質量作為內審工作的中心環節來抓。具體工作中，我們一是強化了內部審計質量控制體系建設。為確保審計工作健康有序地發展，建立健全了內部審計崗位責任制，審計工作制度和審計管理制度，對內部審計的方式、方法、標準和規范進行了詳細規定，從計劃管理、審計方案、審計取證、審計復核、目標考核、責任追究制度等方面加強質量控制，規范內部審計程序和審計行為，避免內部審計工作的隨意性，使審計工作逐步走上了法制化、制度化和規范化軌道。二是重視審計報告的質量。審計報告是體現審計工作成果，服務領導決策的重要依據，在審計報告的形成過程中，我們要求做到，既要全面真實的揭示存在的問題，又要深層次分析問題的原因，同時要提出針對性較強的改進措施，不能就事論事，空洞無物。在每次審計報告的編寫過程中，我們都成立專門報告撰寫小組，對審計數據來源及其真實性進行嚴格核實，嚴格把關，確保審計報告的真實性、權威性、可靠性。三是抓好審計事項的跟蹤落實。對內部審計發現的問題，如果不檢查、不改進、不落實，審計工作也就失去了意義。在我們開展的各項內部審計工作中，不管是事前審計，事中審計，事后審計，對發現的各種問題，我們都堅持從嚴處理，決不姑息遷就。審計結論和決定下達后，要求被審單位要在規定的期限內進行整改，并對整改情況進行后續審計，核實是否真的整改，使審計工作真正起到應有的監督作用，防止形式主義和走過場。今年以來，通過內審及時發現各類問題30多處，所有問題全部得到及時整改，審計事項落實整改率達到100%，有效地把問題解決在了萌芽狀態。四是堅持內審與外審相結合。針對公路工程審計工作量大、專業性強的特點，我們堅持內審與外審相結合，對數額大、專業性強、難度高的大型項目，我們委托資質信譽高、業績突出、專業水平強的社會審計機構進行審計，同時對審計質量、服務水平等情況實行跟蹤監督，確保審計工作的高質量、高效率。
（陜西省煤炭運銷(集團)有限責任公司 陜西 西安 710065）
【摘要】本文通過對企業內部審計現狀分析，結合外部監管和企業發展的要求提出基于大數據能力應用實現企業在線審計的目標，提出在線審計項目的定位、架構和技術關鍵點，以及在線審計項目的功能和應用，最后對項目效果進行了分析。
關鍵詞 大數據；內部審計；應用
1.企業內部審計現狀及項目目標?
1.1企業內部審計現狀分析和項目實施的必要性。?
（1）信息化變革適應度低：高度信息化給企業運營所帶來的的風險不能被有效識別和評估；審計人員業務技能不能適應公司信息化變革、海量數據信息化的現狀；?
（2）審計管理標準化程度低：內部審計的管理沒有形成完全的標準化、規范化、信息化，造成過程中手續繁瑣、效率較低；難以對審計發現形成閉環管理。?
（3）審計方式落后：大部分審計工作還停留在人工方式。審計管理和作業管理亟需數字化；審計質量管控缺乏電子化手段；海量數據的處理需求與當前審計手段不適應。?
（4）審計事前事中控制手段缺乏：審計工作僅僅停留在事后控制的階段，為了更大的發揮內審合規的職能，需要利用信息化的手段使得審計工作從事后走向事中和事前。?
（5）基于外部監管和公司發展的要求、結合審計工作現狀，審計信息化建設需求迫切。這不僅是履行審計監督職責的基本保障和有力支撐，也是審計工作適應信息技術快速發展的必然選擇。?
1.2在線審計項目目標。
建設"集中在線風險監控預警+現場重點審計"相結合的審計信息化應用，支撐內部審計管理模式、審計方式和方法的轉型，實現不同層級的工作目標（見圖1）。
2.項目定位、架構及關鍵點?
2.1項目定位。
與企業內部審計未來工作方向緊密結合，項目涵蓋兩大部分，其中：
在線審計：通過風險預警和在線監控手段，快速準確定位審計關注風險點并定位問題；
現場審計：指對審計工作重點和風險預警的審計發現開展審計工作（見圖2）。?
2.2系統架構。
充分運用大數據平臺建設成果，將DW中集中系統的橫向數據和業務系統中的縱向數據按照業務域進行分類，再按照時間、地域維度進行輕度匯總，最終在數據倉庫側形成封裝好的DWA輕度匯總視圖、以及M域、B域公共指標，并遵循統一數據管控的要求（見圖3）。?
2.3項目實現關鍵點。?
（1）數據采集：按照審計業務對過程數據的關注，需要由DW通過擴展數據源方式提供。?
（2）數據服務支撐平臺數據準備：充分利用大數據平臺形成的數據服務能力，結合審計所需數據范圍進行DWD、DWA層模型設計實施，通過相應的數據清洗、轉換、整合并進行數據稽核保障數據質量，根據上層應用方約定的數據接口方式對各類數據進行封裝提供數據服務，并對接口進行配置、監控以及調度管理。?
（3）數據稽核：通過技術手段使審計系統和統一數據分析系統數據保持一致性。數據處理過程為（見圖4）：
3.項目功能及應用?
3.1風險預警全景展示。
集團審計人員、省分審計人員通過全景展示功能將風險預警和在線監控關聯，通過風險預警模型鎖定省分、本地網后，使用在線監控模型進一步鎖定問題。
可以對基礎指標和預警指標經行配置、管理。并根據實際業務情況，對要預警的基礎指標或計算指標進行閥值設定。當指標數據超過設置的閥值時，產生相應的告警信息。?
3.2在線監控模型。
在線預警監控模塊是對風險預警監控指標宏觀上發現的問題點進行深度挖掘，通過對用戶級、甚至詳單級明細級數據進行清洗、挖掘、分析、對比、分類匯總，來判斷風險是否真實存在，以及風險的規模、程度、涉及到的范圍，并判定帶來的影響。?
3.3審計報告管理。
對各個監控模型產生的異常問題點，按照不同維度，將監控點異常問題匯總，并以分析報告方式進行輸出。以便全面了解一個時間范圍內，某一地域在一個業務專題方面發現的問題。?
3.4財務查賬管理。
多維度明細賬查詢：審計人員通過多維度對erp總賬明細賬及憑證數據進行查詢。
查賬工具通常是需要對核算單位，使用分析核查等方法對關注的交易信息進行核查。查賬工具應支持審計人員根據查詢條件和自己需要的表單，查詢出異常交易信息，進行圖表展示。
3.5智能化建模工具。
通過智能化建模方式，審計人員可根據審計項目方案和審計關注重點，通過手動編寫SQL和分析模型向導自動生成SQL兩種方式自行設計建立數據分析模型，以滿足現場審計作業過程中不斷變化的數據分析需求。智能化建模工具創建的分析模型可以在一點生成，全集團范圍內共享使用。?
3.6審計跟蹤管理。
審計跟蹤監控：集團、省分公司、本地網用戶查看風險預警及在線監控分析結果，將重點關注內容標記為需跟蹤問題，系統持續跟蹤該問題，并按一定周期記錄問題點預警情況，提供對比分析功能。
4.項目取得的效果?
通過在線審計項目的建設，建立"在線預警+實時審計"的聯網審計平臺，助力企業內部審計實現跨越式發展。?
（1）從工作視角，轉變審計工作方式。由以往"到現場找線索"的審計方式轉變為"帶著線索到現場"；由事后抽查，到全面、實時監控；實現對經營、財務的整體監控，基于企業集中數據支撐，實現跨系統、跨業務流程的聯動審計。?
（2）從發展視角，推動審計工作轉型。由傳統審計逐步向風險導向審計轉型；由周期性的現場審計向"在線實時預警監控+現場重點審計"轉型；真正聚焦到高風險、高重要性的業務領域。?
（3）從管理視角，實現內審價值創造。建立覆蓋公司業務流程的審計信息化管理系統，使公司各業務線在統一、透明、標準的審計監控下陽光運行；提高審計工作針對性，聚焦企業重點、熱點、難點問題，充分發揮審計在決策支持中的作用。
參考文獻
［1］國務院國資委《中央企業全面風險管理指引》.
［2］國家審計署《"十二五"信息化發展規劃》.
［3］國家審計署《企業審計信息化五年發展規劃》.
一、推廣計算機輔助審計應當具備的基本條件
我們認為，計算機輔助審計的推廣與應用必須滿足兩個條件，一是必須具備一定的環境，二是審計人員的素質必須與之相適應。
1.必須具備良好的會計信息化環境和相對成熟的審計軟件。
先看會計信息化環境:財政部1994年5月4日了《關于大力發展我國會計電算化事業的意見》，其中關于推動我國會計電算化事業發展的總目標是:到2000年，力爭達到有40%～60%的大中型企事業單位和縣級以上國家機關基本會計核算業務實現電算化；到2010年，力爭80%以上的基層單位基本實現會計電算化。根據這個目標，目前絕大部分大中型企事業單位已經實現了會計電算化，具備了能夠滿足計算機輔助審計的前提條件，但由于整個社會的會計信息化程度還存在著參差不齊的情況，審計對象環境相對比較復雜，制約了我國審計信息化的整體發展。但內部審計情況比較特殊，由于內部審計針對的是某一個企業或者集團，范圍比較小，它的會計信息化環境相對來說比較容易建立，這就為計算機輔助審計技術在內部審計中的應用創造了有利條件。
再看審計軟件的發展：我國審計軟件的發展經歷了從無到有、從少到多、從簡單到高級的幾個階段，目前市場上的商品化審計軟件有易通、審易、中軟AO和AE、通審、審計之星、中普、金劍、審計直通快車等等，通過不斷的完善和改進，這些審計軟件在功能和實用性上都相對趨于成熟。因此，審計軟件的選擇面較廣，比性能、比服務、比價格，總有一款能夠滿足自己的需要。
2.審計人員必須具備一定的計算機基礎和計算機輔助審計，顧名思義，除了需要運用傳統的審計技術與方法以外，還需要借助計算機輔助技術來達到審計目的，這就需要審計人員具備一定的計算機基礎，并對會計電算化系統有比較深入的了解。然而現狀是，由于內部審計人員大部分沒有經過系統的計算機學習與培訓，少數有計算機基礎的又對審計軟件缺少了解，因此，要推廣和應用計算機輔助審計技術，加強對內部審計人員的培訓是不可或缺的一個重要環節。
二、計算機輔助審計在企業集團中的應用及其作用、效果評價
1.前期準備階段可能碰到的問題以及對策。
（1）取數方面的問題與對策。凡是大型企業集團一般都有若干子公司，有的還有分廠、事業部，還有的三者兼而有之，這就可能出現內部各單位所用的財務軟件不統一的情況。本公司就是如此，下屬幾十家投資企業所用的財務軟件和版本有七八種，有的還是自己開發的，在計算機審計的第一步——取數問題上，常常會碰到審計軟件不能自動完成取數任務的問題，需要人工尋找數據庫路徑。這個問題不解決，計算機輔助審計就無法開展，但這個問題解決起來又相對比較簡單，每一種會計軟件都有自己特有的路徑，關鍵是找到其中的規律，找到規律了，取數也就輕而易舉的事情了。
（2）轉數方面的問題與對策。衡量數據的成功轉換有兩個標準，一是轉數模版是否已將取來的數據庫成功用換成審計軟件能夠識別的數據，二是轉換后的數據是否正確可靠。由于大型企業集團子公司多，財務軟件不盡一致，在實際應用中就可能會碰到這兩個問題，究其原因還是審計軟件自帶的轉數模板不能完全適應各種類型的數據庫。解決問題的對策：請軟件公司的技術人員有針對性地重新編譯幾個轉數模版，轉數問題迎刃而解。
（3）定義報表方面的問題和對策。審計軟件對各類財務軟件兼容，因此，在定義報表方面它提供的是一種開放式架構，具體應用時需要審計人員對每個被審計單位分別自行義，十分繁瑣，也十分浪費時間。解決問題的對策：自行定義一個通用的報表模版，使之到哪個單位都能適用。我們也是這樣做的，經過反復修正和補充，現在我們的報表模板已具有很強的通用性，大大縮短了現場耗費的時間，方便了審計人員的使用。
2.計算機輔助審計在實務中發揮的幾個作用。
（1）審前預警作用。
審計軟件提供了一整套預警檢查工具，它可以幫助審計人員對已獲得的電子憑證的完整性，科目設置的規范，報表的平衡性及其結構的合理性，賬簿余額的一致性以及大金額款項的合規性進行檢查，多角度、全方位地提供有助于確定審計重點、發現審計線索等方面的信息，使審計人員對被審計單位的財務狀況開始就有一個全面了解，為審計過程中風險的防范起到了預警作用。
（2）輔助分析作用。
審計軟件提供了非常實用的分析功能，它可以根據自己的需要設定好分析對象和時間段，點擊查詢，計算機就會自動生成“上圖下表”，上面的走勢圖直觀地反映某科目某時段的變動情況，幫助審計人員發現需要重點關注的地方；下面的EXCEL表格直接顯示借貸方金額的變動情況，包括增減幅度、增減比重，便于迅速確定審計重點。這個優勢是傳統審計無法比擬的。
（3）審計追蹤作用。
審計重點和疑點確定后，只要雙擊EXCEL表格中這些疑點所在的月份，就可以看到該月的明細賬，進一步雙擊重點關注的金額，就可以看到記賬憑證及相關摘要信息，從而實現了從疑點到證據的追蹤作業，提高了審計人員的查賬效率。
（4）規范審計工作，防范審計風險的作用。
審計軟件提供了一整套標準化的審計作業流程，它可以幫助審計人員中的新手很快進入角色，防范由于經驗不足導致的審計風險；它同樣可以幫助具備一定審計經驗的老同志克服單憑經驗查賬的習慣，避免了由于未保持必要的職業謹慎導致的審計風險，也使我們的審計工作更加規范。
（5）其它作用。
審計軟件還有許多其他功能也非常實用，比如對重點關注的金額、字組進行分類篩選，可以快速統計所關注事項發生的時間和總金額；對有疑點的記賬憑證進行標記及備注，便于審計人員集中調閱憑證；內置了會計和審計方面的法律法規，方便審計人員學習和引用；儲存了大量的審計案例，可以供審計人員現場參考；制訂了標準的審計流，規范了審計程序和行為，等等。我們的感覺是關鍵在于熟練應用，做到了這一點，內部審計的質量和效率一定會有很大的提高。
3.計算機輔助審計的效果評價。
我們感到，計算機輔助審計的應用價值主要在于方便了審計查賬，擴大了核查范圍，提高了審計工作質量和效率，減少了審計風險。由于電子數據涵蓋了全部財務信息，大大方便了審計人員的調閱與查看，可以使審計核查的面進一步擴大；由于計算機處理數據既快速又準確，審計過程中財務數據的分類篩選和匯總分析可以由計算機去完成，大大節約了手工復核的時間，也有助于審計工作質量和效率的提高；由于審計軟件可以進行科學抽樣，使得所抽取的樣本更可信更具有代表性，輔之審計軟件中異常醒目的調查測試，審計風險在一定程度上得到了控制，可靠性程度有了進一步提高。此外，計算機輔助審計還具有審計思路清晰、審計重點突出、步驟轉換方便快捷等特點，只要審計人只熟練掌握，其效果也是顯而易見的。
當然，計算機輔助審計只是一種手段，它不可能全部替代人員的勞動，更不可能替代審計人員的創造性思維和綜合分析。因此說計算機輔助審計即使再先進也只是一種手段，它受審計人員的操控，根據審計人員的思路進行工作，最后還要審計人員對所獲取的資料進行職業判斷，這是我們在計算機輔切審計過程中必須保持的清醒認識。
三、計算機輔助審計過程中應當注意的幾個問題
1.計算機輔助審計實際上是一個人機對話的過程，對審計人員的計算機水平有一定要求，因此，如何快過培養和提高審計人員的計算機技能是一個必須解決的問題。我們的做法是計算機水平相對好一些的內部審計人員先學一步，幫助解決一些技術上的問題，其他同志首先學會應用，整體水平的提高作為一項長期任務有待不斷學習。
2.由于商品化審計軟件面向整個社會，它設計的審計底稿更多的是滿足會計師事務所的工作需要，內部審計在應用時需要進行二次開發。另外，在內控制度測評、績效評價等方面，也有需要進一步完善的地方。這就涉及到軟件公司的后期服務以及相互配合問題。軟件使用者首先要提出問題，然后才有可能請軟科公司幫助解決。這方面，我們通過互相配合，已經成功解決了績效評價指標的手工輸入端口問題，大大方便了內部考核指標的計算，下一步我們還要攻克自動生成的工作底稿更加適應內部審計要求的問題。相信只要肯花力氣，所有問題最終都能得到解決。
【關鍵詞】內部審計；信息化環境；審計技能；觀念意識
一、現代內部審計的涵義
來自國家內部審計協會（CIIA）《內部審計基本準則》的定義：“內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審計和評價經營活動及內部控制的適當性、合法性和效益性來促使目標的實現。”來自國家審計署《關于加強內部審計工作的規定》的定義：“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法效益的行為，以促進加強經濟管理和實現經濟目標。”來自國際內部審計師協會（IIA）《內部審計專業實務標準》的定義：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統、規范的方法，評價并改善風險管理、控制和治理過程成的效果，幫助組織實現其目標。
該定義以幫助組織增加價值為目標，以關注組織風險為主線，以組織的風險管理、內部控制和組織治理為內部審計業務的三大領域。這表明內部審計的職能是站在組織整體利益的立場上，發揮增加組織價值和提高組織效率的作用。
二、現代內部審計的特點
現代企業的內部審計已經不僅僅是事后的傳統意義上的財務審計，其職能也不僅僅是提供保證服務；而是向事中審計、事后審計發展，其職能更側重于監督、評價和咨詢。并且，高質量的企業內部審計總是把經營審計放在財務審計之上。
根據《內部審計專業實務標準》所體現的觀點，“內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。”內部審計是管理審計，它具有以下幾個特點：
1.內部審計是一種獨立、客觀的保證與咨詢活動。
2.內部審計服務于企業整體價值的提高，具有增值作用。
3.內部審計遵循成本與效益原則。
4.內部審計的內容具有廣泛性和全面性。
內部審計的內容涉及企業經營管理的方方面面，按業務內容可將其分為：經營審計、績效審計、質量審計、合同審計、安全審計、保密審計、財務審計、IT信息系統審計、合規性審計、經濟責任審計等。正是因為內部審計具有上述的廣泛性和全面性的特點，所以內部審計人員作為一個集體應該具備開展審計業務所需的知識技能、邏輯思維能力、分析判斷能力和其他能力；如果內部審計人缺乏從事工作所需要的知識或經驗，可以通過職業培訓、后續教育，或通過實踐鍛煉得以提升。
三、“十二五”審計發展規劃提出的信息化要求
加大對國家信息化建設情況的審計力度，建立和完善電子審計體系；深入總結審計實踐經驗，創新審計方式和方法，不斷探索符合我國發展實際的審計方式和方法。
以數字化為基礎，創新計算機審計的形式和內容，總結推廣數字化審計模式，探索形成適應信息化環境的審計方式。大力推進電子審計體系建設，努力提高審計工作的信息化水平，不斷完善以審計業務信息化和審計管理數字化為主要內容的審計信息化系統。
提高審計業務信息化水平。完善并推廣現場審計實施系統，積極開展信息系統審計；組織開展對重要單位的聯網審計；積極探索統一組織項目、聯網跟蹤等審計組織方式。提高審計管理數字化水平，創新信息化環境下的審計管理方式。
整合審計資源，實現聯互通、資源共享，促進審計業務協同，提升審計資源的配置效率。發揮內部審計與外部審計的協調的作用，統籌安排相關審計工。
四、信息化與審計人員應具備的新技能
信息化數據處理環境下，審計對象的經濟業務運作方式、控制措施及作為審計線索和審計證據的財務、非財務數據，要求審計人員不僅要有審計方面的專業知識，還應具備信息化數據處理方面的知識。為適應信息化環境的需要，應當培養復合型審計人才。通常，現代審計人員應具備以下能力：
一是全面運用信息系統辦公的能力。特別是能掌握應當掌握常用的財務軟件，如：用友財務軟件、金蝶財務軟件等，打開被審計單位數據庫；能把數據下載到審計人員的計算機，并轉換成為審計人員可閱讀的數據格式。
二是精通使用審計業務軟件能力。審計人員應掌握通用軟件或專用審計業務軟件進行數據采集、數據處理、數據分析能力。
三是運用聯網審計能力，審計人員應具備在審計現場搭建聯網審計平臺、實現資源共享和網絡化審計、應用信息化手段對資金實現過程化的相對實時的監控能力，并能發現和排除常見的軟件、硬件故障。
四是開展信息系統審計的能力。培養審計人員懂得信息系統審計程序、信息技術治理、系統和基礎建設生命周期管理、IT服務支持、信息資產的保護、災難恢復和業務持續能力。
信息化環境下，業務處理過程包括了人員手工處理、計算機系統處理、人與計算機進行交互處理，內部控制的重點變成了人及其處理的業務、人機交互處理過程、計算機系統業務處理過程和不同系統之間的傳遞過程，內部控制的重點和環節發生了很大變化。對信息系統的審計，應做到一般控制審查和應用控制審查相結合；只有對系統的內部控制實施審計，才能了解內部控制運行狀況并確定后續實質性測試的重點和審計程序的范圍。
五、新時期審計人員應具有的新意識或新觀念
一是樹立服務理念。服務是內部審計人員的職責，內部審計人員應當始終樹立服務理念，當好領導決策的參謀和助手，發揮建設性作用。
(一)信息科技的發展推動了大數據時代的到來，并進一步促進金融信息化的發展
近年來，隨著信息科技革命，物聯網、互聯網、移動通訊、云計算等的快速發展，全球數據總量每年以40% 左右的速度增長，幾乎每兩年就翻一番。大數據已經成為社會經濟生活包括金融業最重要的一個生態環境。金融作為社會經濟的核心部門之一，是對信息化依存度最高的行業之一，各家商業銀行都投入了大量的人力物力推動信息化發展。同時，金融與互聯網進一步融合，互聯網金融成為金融發展的一種新趨勢，互聯網+ 金融已成為當前金融業發展的主要模式。金融業進一步電子化、網絡化、虛擬化。根據中國銀行業協會的數據，2015 年銀行業離柜交易金額達1762.02 萬億元，同比增長31.52%，是2012 年的兩倍;銀行業平均離柜業務率(柜臺替代率或電子渠道分流率)為77.76%，同比提高9.88 個百分點，比2012 年提高了約20 個百分點，其中, 中行2015 年電子渠道對網點業務的替代率達到 87.97%，而浦發銀行更高達91.47%。
(二)大數據的出現和互聯網的發展，促進了銀行運營模式、管理模式的不斷變革和金融創新
1. 銀行業務運營進一步集中化、遠程化。信息技術進步進一步促進銀行后臺業務數據處理系統的整合，通過構建數據大平臺，依托云技術等新數據處理技術，打造強大的信息處理能力，實現了數據集中和共享。
2. 銀行業務辦理進一步自動化、智能化。國內銀行在業務處理自動化上已從單一的自助終端過渡到高度集成的系統和設備(虛擬柜臺系統VTS)階段。同時，銀行智能化還表現在風險控制和內部綜合管理方面，如大量采用專家軟件系統和決策軟件系統進行管理和控制。
3. 銀行管理模式將進一步重新塑造。各銀行逐步形成集成化、扁平化、流程化、開放式，以客戶為中心、面向客戶需求的組織架構。
4. 銀行業務與產品的創新成為一種新常態。金融信息化推動了金融創新，除了銀行經營理念、管理體制機制上不斷創新變化外，業務和產品的創新也成為常態化。
二、信息化環境下銀行風險及內部審計面臨的困難與挑戰
(一)信息化環境下商業銀行的主要風險及特點
1. 信息系統及數據安全風險。主要包括銀行信息系統風險、數據及網絡安全等風險。大數據環境下，系統、網絡及數據的安全對銀行至關重要。但由于技術本身成熟度、專業人員技術水平、外部網絡入侵攻擊及其他的內外部違規違法行為，都可能造成系統運行中斷或癱瘓、資金被竊取或挪用、重要數據和信息泄密或篡改、損壞等風險。如2015 年9 月至11 月的3 個月時間里，某平臺上匯總金融行業已被客戶確認的安全漏洞共206 個，其中高危漏洞195 個，與數據泄露相關的漏洞占53%。
2. 內部操作風險。主要指內部人員(包括內外勾結)違規或違法操作導致損失的風險。信息化條件下金融企業面臨的最大操作風險，仍然還是內部人員的道德風險。2013 年底披露的支付寶公司員工私自下載批量用戶信息并出售給他人，2014 年杭州某銀行內部員工盜取42 名儲戶總計9505 萬元存款案件，2015 年福建某銀行員工私蓋銀行業務章、偽造理財產品憑證從事非法集資等，都是典型的內部員工道德風險案例。
3. 信用風險。資產業務是銀行的主體業務，客戶違約導致銀行資產損失的信用風險，仍然是當前銀行最主要的外部風險。雖然隨著社會信息化的發展，信息共享程度進一步提高，大數據下信息挖掘技術的運用有利于減少信息不對稱，但當前社會信息共享程度仍然較低，社會統一的信用評價機制尚未完全建立，各行業信息也未能有效整合，借款人經營狀況和資信情況信息不對稱問題仍然存在。
4. 業務和產品創新風險。大數據及互聯網時代下，銀行金融業務和產品創新層出不窮，推出速度不斷加快，金融服務產品呈現個性化、自助式、組合化，這有助于銀行搶占營銷市場、增加市場份額，但同時也增加了新的風險。如一些金融結構化產品、理財投資產品存在業務創新決策失誤、產品模塊設計缺陷、產品不符合市場需求、成本或風險與效益不匹配、產品風險防控措施不到位以及可能引發其他社會經濟、金融不穩定等問題的風險。
5. 聲譽風險。目前不法人員利用高科技手段批量盜取客戶資金的情況時有發生，雖然主要責任不在銀行，但也給銀行造成較大聲譽風險。公眾會懷疑銀行防范違法行為的措施不足。實際上，快捷支付風險事件高發與銀行安全措施不夠、支付認證手段單一也有一定關聯。另外，隨著互聯網金融發展，銀行與第三方支付的合作與聯系越來越緊密，但對第三方支付的監管仍然滯后，其風險如果傳導到銀行，可能對銀行造成聲譽風險或其他損失。
以上信息化環境下的風險，與以往風險相比，存在以下不同特點：
一是技術風險和高科技含量的操作風險更加突出。目前，我國銀行信息系統的安全形勢并不樂觀，系統穩定性和安全漏洞仍然較多存在，非正常系統中斷和網絡入侵時有發生，系統安全、數據安全等技術性風險突出。同時，內部操作風險的技術含量也隨著整個社會信息化的發展而提高，高科技手段的道德風險越來越突出。如近年發生多起銀行內外部人員單獨或內外勾結，利用銀行信息系統內部控制制度執行不到位或信息系統漏洞，從銀行內部或從外部網絡利用黑客、木馬軟件等入侵篡改數據，盜取資金、客戶信息，都具有利用高技術手段對信息系統作案特點。
二是風險事件造成的影響面和風險值擴大，且傳播速度加快。風險由過去涉及個別、少數群體轉變為普遍、大眾群體，由分散獨立風險向系統性風險快速轉變，并可能導致聲譽風險。由于網絡信息傳遞的快捷和不受時空限制，金融風險在發生程度和作用范圍上產生放大效應，風險發生的突然性、傳染性都在增強，危害也更大。同時，大數據環境下銀行數據運行和存儲的集約化程度較高，一旦系統出現安全問題或被攻擊成功，就可能立即造成系統中斷、癱瘓或批量數據被泄密、篡改或損壞，影響對象眾多，并可能導致爆發系統性風險。
三是風險邊界擴大，發現難度加大。高技術條件下，銀行風險點無處不在，風險領域全覆蓋、立體化，且發生風險的節點、路徑往往看不見、摸不著，隱藏在內外部網絡、信息系統和海量數據中，難以及時發現，而一旦暴露就可能造成轟動效應，具有極大的破壞性、傳染性。當前銀行交易突破了時間、空間的約束，在提供便利的同時也隨時可能發生各種風險，包括來自不同路徑、不同節點的攻擊和入侵。同時，銀行內部龐大的員工隊伍，也都是銀行各種信息系統的一個用戶，如果相關內部控制管理存在漏洞，就有可能被其中極個別不法人員利用。
四是決策失誤風險逐步加大。信息化條件下，任何一個重大的銀行經營決策變化，都可能需要對組織架構、信息系統、業務與產品及相關流程、營銷網絡與渠道、營業網點、人員培訓等一整套體系進行修改甚至重新構建，這些不僅僅需要投入大量的時間、資金、人力，而且一旦決策失誤，可能對銀行經營造成不可逆的巨大影響和損失，且不僅是財務上的損失和風險的增加，還包括市場和發展后勁的影響和損失。如前幾年許多銀行的社區網點建設戰略與金融互聯網化、虛擬化的發展趨勢不完全相符，目前一些銀行已開始逐步退出。
(二)內部審計面臨的困難與挑戰
大數據和互聯網條件下，商業銀行運營模式和風險特點都正在發生巨大的變化，內部審計部門只有適應這些新變化，才能履行好監督評價和增加價值的職能。但目前國內許多銀行內部審計部門在審計理念、組織模式、審計技術、審計人才等諸多方面，與信息化審計不相適應，甚至存在較大差距，面臨相當大的困難與挑戰。
1. 審計理念落后，組織模式與銀行運營現狀及發展趨勢越來越不適應。在大數據與互聯網條件下，各銀行都在整合信息系統并構建大數據平臺，實現數據集中和后臺業務處理集中，同時積極重新構建集中化、流程化、遠程化的運營管理組織架構。而許多商業銀行內部審計相對業務發展顯得落后，跟不上業務發展步伐，甚至是距離越來越大。如目前大多數銀行審計部門的主要審計內容仍然停留在具體業務的合規性及員工內部操作風險等方面，主要采用簡單抽樣現場審計方式，憑借審計人員個人經驗，以發現違規問題為主要審計目標，較少通過大數據挖掘和分析，從戰略經營決策、運營管理機制、整個信息系統等方面，深入、持續、系統性地評價銀行經營效率、效果和風險，并提出有助于提升銀行整體價值的審計建議。同時，國內銀行的審計組織模式也不適應當前及今后銀行信息化發展要求。如許多銀行建立總行垂直管理的區域審計中心，對其轄區內機構進行審計，但在數據、信息共享方面受到區域限制，不適應當前銀行客戶及業務的網絡化、遠程化、開放性、全時空等要求。
2. 審計信息化建設投入不足，審計技術落后，難以及時有效識別、評價信息化環境下的各類風險。銀行內部審計已進入大數據和互聯網時代，審計對象也已高度信息化，但許多銀行的內部審計自身信息化發展滯后，審計數據平臺沒有完全建立，缺乏信息化的審計技術手段和工具，很多方面還停留在早期計算機輔助審計階段，手工分析比例大，采用抽樣方式選擇樣本，且以現場審計為主。沒有系統化的數據收集和審計挖掘分析工具，而僅僅通過手工或簡單的計算機輔助審計手段開展審計，效率低且難以取得好的審計效果。如目前許多銀行的客戶信用評級采用自動評級系統，錄入或導入相關數據后，系統自動計算分析得出評級結果，算法嵌入在系統內。對手工審計來說，計算過程就是看不見摸不著的黑匣子，不采用信息化分析工具，是難以逐戶進行復核計算的。同時，由于審計技術手段不足，難以做到事前審計分析、事中實時審計，審計部門無法實時發現異常并控制風險。另外，數據來源渠道多、信息量大且動態多變，如果沒有先進的大數據挖掘技術，快速收集、辨別分析海量非結構化的數據并及時發現風險和管理漏洞就十分困難。
3. 審計人才短缺，專業素質不足，難以完成信息化條件下的審計任務并提出有價值的改進建議。大數據和互聯網等信息化條件下，各種信息科技成果被大量應用于金融部門，銀行信息系統越來越龐大復雜，同時新產品、新流程的創新周期越來越短、品種越來越多，審計人員如果不掌握新的信息技術知識，不了解銀行信息系統設計架構、布局、軟硬件環境等情況，不具備大數據挖掘和分析能力，不熟悉新的業務情況和新產品特點，僅僅依靠過去低信息化水平下的業務知識和審計經驗，就難以對新信息技術條件下銀行的整體風險進行評估，也難以實現對商業銀行經營管理的事前和事中監督和服務。國內銀行內部審計部門普遍存在信息化審計人才短缺的情況。一是掌握大數據、互聯網和信息系統技術的IT 審計人才缺乏。二是了解業務發展戰略和運營，熟悉銀行新業務、新產品流程和特點的業務審計人才缺乏。三是既有科技知識又精通業務且具備戰略視角的骨干審計人才更加缺乏。內部審計人員對各專業信息化系統的掌握滯后于專業人員，造成審計人員不專業，操作系統不熟練，新業務知識不理解，專業水平不足以勝任信息化條件下的審計工作。
三、改進大數據網絡化環境下銀行內部審計的對策及建議
金融信息化對銀行內部審計既是挑戰，也是機遇。互聯網、數據挖掘等新的信息化技術和工具，為審計信息化、智能化創造了條件。銀行內部審計部門如能適應金融信息化發展要求，轉變審計理念和審計模式，加快審計數據平臺等信息化建設，積極創新審計工作方法，強化信息化審計隊伍培養，必將極大促進內部審計發展，大大提升內部審計在防范風險、增加企業價值方面的作用。
(一)轉變理念，構建與金融信息化相適應的內部監管組織架構和審計模式
1. 審計理念上，整合后臺監督體系，構建銀行內部大監管組織框架。當前大數據和互聯網環境下，大多數商業銀行都已完成了數據集中和業務處理集中，但相關的后臺監督管理體系并未整合集中，甚至存在多種不同的后臺監督操作系統和組織架構，監管內容相互交叉，不同部門之間的橫向信息共享也不夠暢通，不僅浪費了大量的財務資源，也影響了監管效率。建立統一的內部監管體系和統一的監管操作系統，從技術上是可以做到的，通過整合各類后臺監管系統，可以提高銀行整體的監管效率，有利于明確業務運營和管理部門、合規部門、審計部門、監察部門的監管職責劃分，使各部門各司其職，信息共享，提高監管效率和效果。
2. 審計范圍上，從抽樣審計向全覆蓋審計轉變。大數據時代，內部審計可以利用數據挖掘技術和大數據平臺信息來源，對被審計對象或事項進行全面分析，改變抽樣審計方式，實現全覆蓋審計。銀行業的信息化程度高，數據量非常龐大，并且數據管理集中化，為大數據的分析與利用奠定了良好的基礎，審計視野更加開闊，審計范圍不再受制于抽樣樣本而擴展至全體機構和業務，有利于實現全面立體式審計。
3. 審計方式上，從以現場審計為主向非現場審計為主轉變。大數據時代，整個社會包括被審計對象和審計手段高度信息化，審計人員需要通過大數據分析工具，才能較全面和精確鎖定違規問題和風險事項，而現場審計是對非現場審計發現的部分事項進行核實，起到輔助作用。非現場數據分析的重要性不斷提高，沒有非現場審計分析，現場審計只能是盲人摸象，無法全面掌握被審計對象的風險和存在的問題。另外，網絡技術、視頻技術等的利用，很大程度上顛覆了傳統的時空概念，運用這些遠程技術，非現場審計也能實現現場審計的大部分目標，并大大提高審計效率、降低審計成本。
4. 審計組織開展上，從以非系統性的分散審計為主向系統性的集中審計為主轉變。我國商業銀行的組織模式主要采用總分行制，機構遍布全國，同時各類業務分工細致，專業化程度高，業務品種龐雜。過去許多銀行在內部審計組織上，往往側重于由各級分行或總行各區域審計分部各自對轄區內機構和業務開展非現場數據分析和現場審計。這種分散性的審計組織模式，不利于從全局角度掌握整個銀行經營管理存在的系統性問題和風險，也不利于節約審計資源和提高審計效率。大數據條件下數據高度集中，為內部審計借助先進的數據挖掘技術，統一對整個機構進行數據分析和審計創造了條件，系統性集中審計也提高了審計效率和效果。在總行層面對全行數據進行集中分析和非現場審計，一是集中審計分析的內容和結果更全面系統，二是集中審計的集約化程度高，能夠提高審計效率，需要的審計人員更少，還可以節約大量審計成本。
5. 審計時效上，從事后間斷性審計向全過程在線持續審計轉變。金融業風險具有隱蔽性強、蔓延快、影響面大等特點，要求內部審計部門必須盡可能早地發現經營管理中存在的漏洞或風險苗頭，提示管理部門進行改進，從而防范、控制風險。過去我國大多數企業包括商業銀行，由于審計理念和審計技術等方面原因，事前、事中審計少，審計時效性和前瞻性不足。隨著社會信息化發展，審計逐步自動化、智能化，為全過程持續審計提供了條件，使內部審計機構可以對被審計業務從事前、事中和事后同時進行審計監督，從而提高審計發現風險的時效性。連續在線審計模式在國外已經被廣泛采用，內部審計人員可以在實時環境中，通過實時或近實時的執行控制和風險評估分析數據、檢測關鍵的交易系統，以發現例外、控制缺陷以及那些凸顯風險的數據指標。
(二)加快審計信息化建設，發展信息化審計工具，創新信息化審計工作方法，逐步實現自動、智能審計
1. 建立和完善信息化審計平臺，為信息化審計提供數據基礎。信息化的審計環境和審計對象，必然要求內部審計部門擁有信息化的審計平臺和審計手段，否則就難以開展審計活動和履行審計職能。盡管我國銀行業內部審計信息化水平不斷提高，但與銀行業務經營信息化相比，審計信息化建設投入和發展水平還相對落后，甚至差距還在擴大，跟不上信息科技的發展。目前，商業銀行內部審計還處在計算機輔助審計階段，基于大數據挖掘技術下的全覆蓋、全流程的自動、智能審計平臺還處在研究探索階段。為適應信息化審計環境要求，提高內部審計履職能力，商業銀行應建立大數據審計應用平臺并逐步實現云審計服務，不斷提高審計信息化水平。
2. 發展數據挖掘等信息化審計工具，逐步實現自動化、智能化審計。當前數據挖掘技術和人工智能技術不斷發展，也為開發自動化、智能化審計工具提供了技術支撐。目前，我國部分銀行已經開始逐步嘗試利用數據挖掘技術開展審計，如利用SEO 優化、網絡爬蟲等技術，對互聯網的風險信號開展海量捕捉。但總體看，我國銀行內部審計利用數據挖掘技術開展審計還處在起步階段，特別是對外部網絡上大量非結構化數據的挖掘還很少，需要進一步加大數據挖掘技術的應用研究和投入力度。另外，人工智能技術發展迅猛，國外一些審計機構如德勤會計師事務所已開始嘗試智能審計，將人工智能引入會計、稅務、審計等工作領域，這也是商業銀行內部審計今后的一個發展方向。
3. 積極創新審計工作思路和方法。銀行信息化環境下，需要對原來手工審計下的思路和方法進行改進完善，并不斷探索新的審計思路和方法。例如，強化整體分析，引入系統分析方法，將事項的風險情況和相關要素投入作為一個系統，進行綜合審計分析。審計人員可以對審計對象的風險和企業總體相關要素組成的系統，運用系統科學、信息技術和數量邏輯等現代科學技術和理論，分析系統中各要素之間的相互聯系和相互作用，對系統的關聯要素間相關聯的信息進行匹配，發現影響企業健康、有效、安全運行的風險點，實現有效控制審計整體風險的信息化分析。對具體事項審計時，可以通過分析程序建立審計模型，對被審計事項進行大數據比較分析，研究其存在的規律性和發展趨勢，揭示存在的問題和風險。在手工審計環境或信息化程度低的情況下，比較分析方法一般采用手工分析方式，對一些報表數據、比率等總量小的數據開展對比分析，而大數據環境下，可以利用龐大的數據資源，構建比較分析模型進行復雜的大數據分析。
(三)強化隊伍建設和人才培養，完善考核與激勵機制，建立適應信息化審計工作的職業化隊伍
1. 不斷推進內部審計隊伍的職業化建設。一方面，大數據下審計人員能接觸到更多涉及企業和個人秘密的數據信息，如果不能遵守誠實、保密的職業道德底線，就可能形成嚴重的泄密或其他審計風險;另一方面，高度信息化環境對審計人員的專業能力提出很高的要求，要勝任工作，除了具備審計本身知識和技能外，既要掌握大數據、互聯網和信息系統等方面知識和技術，還要熟悉銀行業務方面的知識和操作，包括熟悉銀行業務發展戰略和運營，以及銀行新業務、新產品流程和特點。我國銀行業的內部審計隊伍職業化水平與國外先進水平相比還有較大差距，特別是內部審計人員的專業水平還有待提高。
