發(fā)布時間：2022-04-29 09:44:10
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的審計局內(nèi)部審計樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
1我國企業(yè)集團內(nèi)部審計存在的主要問題
（1）內(nèi)部審計缺乏獨立性?，F(xiàn)在我國的內(nèi)部審計處于一個尷尬的境地，這主要是由管理體制和職能定位不當所致。一方面內(nèi)部審計機構(gòu)是企業(yè)的下設(shè)機構(gòu)，需要服從企業(yè)的上層管理，需要從企業(yè)得到運營的經(jīng)費；另一方面經(jīng)營者認為內(nèi)審機構(gòu)的任務(wù)就是對企業(yè)的經(jīng)營活動，特別是財務(wù)活動進行監(jiān)督。通常，企業(yè)對內(nèi)部審計有時是以是否“聽話”為衡量標準。這樣，在經(jīng)濟利益的約束下，內(nèi)審機構(gòu)的獨立性很難得到保證，審計過程的獨立性、公正性、客觀性在實際工作中有時發(fā)揮得不是很好。
（2）內(nèi)部審計范圍受到限制。從國家審計署規(guī)定的內(nèi)部審計范圍看，內(nèi)部審計是對企業(yè)集團的經(jīng)營管理活動、財務(wù)會計活動和內(nèi)部控制制度的綜合審計。而我國現(xiàn)階段內(nèi)部審計僅局限于財務(wù)會計方面，這就使內(nèi)部審計也僅具備財務(wù)性質(zhì)，歸屬于財務(wù)部門領(lǐng)導，使財務(wù)與審計之間界限不明、職責不清。
（3）內(nèi)審人員的素質(zhì)參差不齊?！秶H內(nèi)部審計師協(xié)會內(nèi)部審計標準說明》中規(guī)定，內(nèi)部審計師應(yīng)具備財務(wù)、會計、企業(yè)管理、統(tǒng)計、計算機、概率、線性規(guī)劃、審計、工程、法律等方面的知識，以保證執(zhí)業(yè)質(zhì)量。而目前，內(nèi)部審計人員多數(shù)是從財務(wù)崗調(diào)來，缺少專業(yè)的審計知識，不熟悉具體的業(yè)務(wù)操作；在審計手段上，還主要依賴于手工查賬，計算機技術(shù)運用少，審計效率低下；審計技術(shù)方法上，很少使用統(tǒng)計抽樣的方法，一般根據(jù)經(jīng)驗判斷，導致無法根據(jù)局部審計的結(jié)果來推斷總體，無法提出有效的管理意見，制約了審計在管理中的作用。
（4）內(nèi)審職能有待提高。目前，我國內(nèi)審人員往往將精力放在財務(wù)數(shù)據(jù)的真實性、合法性的查證及生產(chǎn)經(jīng)營的監(jiān)督上，審計的主要職能就是查錯防弊，而不是對企業(yè)管理作出分析、評價并提出管理建議，從而導致對企業(yè)總體的內(nèi)部控制制度不能進行系統(tǒng)和權(quán)威的評價，也就無法發(fā)現(xiàn)和客觀評價企業(yè)的潛在風險，進而無法對管理當局提出實質(zhì)性和預(yù)防性的管理建議。
（5）審計理論滯后，難以指導當前工作。當前，我國審計實踐已有了較大發(fā)展，但理論滯后問題仍然較為突出。如在內(nèi)部審計的基本理論方面，內(nèi)部審計的目標、職能、原則等尚未形成一套符合我國國情和內(nèi)部審計實踐工作要求的理論體系；在實務(wù)理論方面，如經(jīng)濟效益審計、評價審計的有關(guān)理論，廣度與深度不足，以至于理論落后于實踐，指導意義被淡化。
（6）審計成果實施不到位。目前，各級組織、紀檢、審計部門對審計結(jié)果的實施還沒有形成完善的機制，對審計中出現(xiàn)的苗頭性、傾向性問題，缺乏深層次的研究和剖析，沒有完善相關(guān)的制度，導致同樣的審計問題反復出現(xiàn)，對審計查出問題的處理不能做到“寬嚴適度”，有的干脆不了了之，使內(nèi)部審計地位和權(quán)威受到了影響。
（7）經(jīng)濟責任審計時效性較弱?！跋葘徲?、后離任”是經(jīng)濟責任審計工作的一個重要原則。但是，從大多數(shù)地方落實的情況來看，普遍存在“先任后審”的逆向程序，這種馬后炮式的審計，給審計人員核實問題、搜集證據(jù)、征求意見、處理問題、落實結(jié)論等帶來諸多不便，審計工作流于形式。審計報告作為干部任用的依據(jù)，其作用也無從發(fā)揮，特別是對發(fā)現(xiàn)的違法違紀問題，給追究責任帶來了困難。
2對策建議
針對以上問題，除了內(nèi)部審計人員要不斷地學習以提高專業(yè)水平和工作能力之外，筆者認為企業(yè)集團內(nèi)部審計還應(yīng)采取以下舉措以完善內(nèi)審工作：
（1）完善內(nèi)部審計管理體制，提高內(nèi)部審計的獨立地位?，F(xiàn)代企業(yè)中，內(nèi)審機構(gòu)應(yīng)以下列兩種方式設(shè)置：①在總公司層面，在董事會下設(shè)立審計委員會，代表董事會對企業(yè)經(jīng)濟活動的合規(guī)性、合法性和效益性進行獨立的評價和監(jiān)督，是處于決策系統(tǒng)與執(zhí)行系統(tǒng)之間的監(jiān)督系統(tǒng)。②在分支機構(gòu)層面，根據(jù)業(yè)務(wù)規(guī)模和性質(zhì)，同時考慮成本因素，設(shè)立總經(jīng)理領(lǐng)導下的獨立部門，行使執(zhí)行系統(tǒng)的內(nèi)部審計職責。為進一步加強審計部門的獨立性，便于審計工作的開展，保證審計的客觀性和公正性，各分支公司的審計機構(gòu)應(yīng)由審計委員會垂直領(lǐng)導。
（1） 申請
當事人協(xié)議離婚時必須雙方親自到一方戶口所在地的婚姻登記機關(guān)申請離婚登記，不得委托他人。否則，婚姻登記機關(guān)不予受理。我國辦理離婚登記的機關(guān)，在城市是街道辦事處或市轄區(qū)、不設(shè)區(qū)的市人民政府的民政部門，在農(nóng)村是鄉(xiāng)、民族鄉(xiāng)、鎮(zhèn)的人民政府。當事人申請離婚，應(yīng)當持有下列證件和證明：①戶口證明；②居民身份證；③所在單位、村民委員會或居民委員會出具的介紹信；④離婚協(xié)議書；⑤結(jié)婚證。此外，還應(yīng)當交付辦理離婚證及存檔所需的單人免冠照片（根據(jù)不同地區(qū)的要求提供），并按照婚姻登記機關(guān)的要求填寫《離婚申請書》。
（2） 審查
婚姻登記管理機關(guān)的工作人員在接受當事人離婚申請時，應(yīng)把婚姻法及《婚姻登記管理條例》的規(guī)定向當事人講清，而雙方當事人應(yīng)如實回答婚姻登記管理人員的提問。工作人員應(yīng)查明：①離婚申請人是否是合法夫妻；②離婚雙方申請人是否具有完全民事行為能力；③離婚是否確實出于雙方自愿；④對子女問題的處理是否妥當；⑤對財產(chǎn)問題的處理是否妥當，等等。如登記機關(guān)發(fā)現(xiàn)離婚的當事人有違反婚姻法的行為，應(yīng)給予批評教育或不準予登記。違反刑法的，要交由司法機關(guān)依法追究刑事責任。為防止輕率離婚和假離婚，工作人員應(yīng)對感情尚未完全破裂的當事人進行思想教育和調(diào)解和好工作。婚姻登記管理機關(guān)對當事人的離婚申請應(yīng)當進行認真審查，自受理申請之日起一個月內(nèi)，對符合離婚條件的，應(yīng)當予以登記，發(fā)給離婚證，注銷結(jié)婚證。雖然這是法律為防止登記工作久拖不決而提出的時間要求，但客觀上也給申請離婚的當事人冷靜的進行考慮，在審查期內(nèi)，如果雙方當事人對重歸于好取得共識，應(yīng)準許當事人撤回離婚申請。
（3） 登記
婚姻登記管理機關(guān)經(jīng)過審查后，對符合婚姻法和《婚姻登記管理條例》的離婚申請，予以登記并發(fā)給《離婚證》，注銷《結(jié)婚證》。當事人從取得離婚證起，解除夫妻關(guān)系。對不符合婚姻法和《離婚登記管理條例》規(guī)定的，婚姻登記管理機關(guān)不予登記?；橐龅怯浌芾頇C關(guān)對當事人的離婚登記申請不予登記的，應(yīng)當以書面形式說明不予登記的理由。
【關(guān)鍵詞】大數(shù)據(jù)時代;內(nèi)部審計;風險控制
在大數(shù)據(jù)時代背景下，很多企業(yè)的內(nèi)部審計工作面臨轉(zhuǎn)型，雖然取得了一定的成效，但是依然存在很多問題，阻礙了企業(yè)的發(fā)展。因此，本文圍繞大數(shù)據(jù)時代的內(nèi)部審計與風險控制進行闡述，希望能給相關(guān)企業(yè)提供借鑒意義。
一、內(nèi)部審計工作的意義
在當代社會中，我國結(jié)合信息化現(xiàn)狀，根據(jù)內(nèi)部審計工作建設(shè)了相關(guān)系統(tǒng)，有效促進了內(nèi)部審計工作的發(fā)展。但是，某些企業(yè)的內(nèi)部審計工作效率較低，主要包含以下內(nèi)容:由于我國綜合國力不斷增強，很多企業(yè)的內(nèi)部審計技術(shù)變得越來越成熟，但是，內(nèi)部審計工作缺乏一套較為完善的系統(tǒng)，導致審計人員在工作環(huán)節(jié)中沒有參照指標。很多企業(yè)加強了硬件設(shè)施建設(shè)，硬件資源配置越來越完善，但是，某些內(nèi)部審計軟件在運用過程中，難以與硬件設(shè)施相互協(xié)調(diào)，使內(nèi)部審計工作無法滿足企業(yè)的發(fā)展。同時，當代社會背景下很多審計人員的綜合素質(zhì)越來越低，雖然具備相關(guān)的專業(yè)知識，但是，實踐操作水平較低，遇到問題難以靈活處理，導致內(nèi)部審計工作效率不斷下降。我國相關(guān)部門結(jié)合當代社會現(xiàn)狀，制定了《審計署關(guān)于內(nèi)部審計工作的規(guī)定》，將內(nèi)部審計一詞設(shè)置了新的定義，該定義體現(xiàn)了我國內(nèi)部審計工作范圍的不斷擴寬，改進了傳統(tǒng)的內(nèi)部審計含義，使企業(yè)在內(nèi)部審計工作中，能夠發(fā)展得更好。同時，內(nèi)部審計工作可以結(jié)合企業(yè)的管理效益，不斷實現(xiàn)信息化工作。在內(nèi)部審計工作的快速發(fā)展下，企業(yè)的業(yè)務(wù)量迅速增加，傳統(tǒng)的內(nèi)部審計工作以人工審計為主，無法適應(yīng)當代社會的發(fā)展，同時，傳統(tǒng)的內(nèi)部審計工作常常出現(xiàn)效率低、準確率不高等問題，增加了企業(yè)的運營風險。因此，為了不斷提高企業(yè)的經(jīng)濟效益，企業(yè)必須結(jié)合大數(shù)據(jù)時代，加強硬件設(shè)施建設(shè)，從而有效提高內(nèi)部審計工作效率。在當代社會中，互聯(lián)網(wǎng)技術(shù)普及率越來越廣，很多領(lǐng)域?qū)崿F(xiàn)了信息化建設(shè)，企業(yè)的業(yè)務(wù)量越來越多，審計人員通過運用互聯(lián)網(wǎng)技術(shù)，提高了日常工作的效率。因此，我國實現(xiàn)信息化審計工作是企業(yè)發(fā)展的方向，同時，也能有效提高企業(yè)的內(nèi)部審計效率。但是，信息化在建設(shè)過程中，企業(yè)的內(nèi)部審計工作面臨很多風險，包括傳統(tǒng)審計工作風險、建設(shè)環(huán)節(jié)審計風險。因此，企業(yè)必須落實好內(nèi)部審計工作的風險控制。企業(yè)信息的風險控制工作中，審計部門常常出現(xiàn)職位獨立的特點，導致信息數(shù)據(jù)錄入環(huán)節(jié)與校對環(huán)節(jié)權(quán)限相互依賴，很多數(shù)據(jù)信息被人為出于個人利益修改，導致企業(yè)內(nèi)部的財務(wù)運營出現(xiàn)問題，增大了信息化審計工作的風險。同時，系統(tǒng)數(shù)據(jù)在大數(shù)據(jù)時代的背景下，內(nèi)部審計數(shù)據(jù)信息常常出現(xiàn)不完整的特點，因此，企業(yè)必須加強對審計系統(tǒng)的修復，技術(shù)人員需要落實好對真實數(shù)據(jù)的校對工作。
二、內(nèi)部審計風險分析
在大數(shù)據(jù)時代中，企業(yè)的內(nèi)部審計工作風險涉及以下幾個內(nèi)容:內(nèi)部審計工作環(huán)節(jié)中，由于審計數(shù)據(jù)信息采集不當，處理與轉(zhuǎn)化環(huán)節(jié)出現(xiàn)問題;企業(yè)的內(nèi)部審計信息系統(tǒng)存在漏洞。由于企業(yè)內(nèi)部審計信息系統(tǒng)本身存在漏洞，很多黑客利用系統(tǒng)的不完善性，趁機攻擊企業(yè)重要信息數(shù)據(jù)庫，導致企業(yè)重要信息外泄，給企業(yè)的經(jīng)濟財產(chǎn)帶來威脅。同時，落后的內(nèi)部審計信息系統(tǒng)細節(jié)一旦出現(xiàn)失誤，將會給整個信息系統(tǒng)帶來負面影響，因此，內(nèi)部信息系統(tǒng)的劣勢屬于綜合系統(tǒng)的風險因素。由于技術(shù)人員在處理數(shù)據(jù)信息過程中，數(shù)據(jù)信息具有信息量大、數(shù)據(jù)處理速度快、存取渠道為互聯(lián)網(wǎng)等特點，導致技術(shù)人員在處理信息數(shù)據(jù)的過程中，難以及時追蹤數(shù)據(jù)信息的來源，同時，較龐大的信息數(shù)據(jù)庫導致技術(shù)人員難以快速發(fā)現(xiàn)數(shù)據(jù)錯誤，因此，一旦重要的數(shù)據(jù)信息出現(xiàn)錯誤，將會給企業(yè)帶來很多損失。
三、控制內(nèi)部審計風險的對策
(一)加強監(jiān)督管理。通常情況下，企業(yè)的內(nèi)部審計風險控制工作包括以下幾個內(nèi)容:微觀解決措施、宏觀解決措施。隨著互聯(lián)網(wǎng)的普及，內(nèi)部審計工作的隱蔽性越來越強，一旦失去了企業(yè)的有效監(jiān)督，將會給企業(yè)的內(nèi)部審計工作帶來大量風險。同時，為了保障企業(yè)數(shù)據(jù)信息的真實可靠性，其內(nèi)部審計方式必須進行改革，從而有效降低內(nèi)部審計工作風險率。因此，企業(yè)必須落實好內(nèi)部審計的方式改革工作，從最大程度上提升內(nèi)部審計工作效率。(二)提高審計人員的綜合素質(zhì)。在當代社會中，內(nèi)部審計人員的綜合素質(zhì)直接影響到企業(yè)的運行效率。因此，企業(yè)必須加強挑選內(nèi)部審計人員的嚴格性，保障數(shù)據(jù)信息的真實性，不斷減少內(nèi)部審計環(huán)節(jié)中的風險。在實際的內(nèi)部審計過程中，某些內(nèi)部審計人員與實際水平不符。同時，高素質(zhì)的內(nèi)部審計人員屬于應(yīng)對大數(shù)據(jù)時代內(nèi)部審計風險的主力，短時期內(nèi)難以快速提高審計人員的綜合素質(zhì)。因此，企業(yè)可以采用多種知識型人才進行內(nèi)部審計工作，各審計人員從事擅長的工作，在互相協(xié)調(diào)配合下，快速提高內(nèi)部審計工作的效率?？紤]到企業(yè)的長期利益，企業(yè)應(yīng)不斷提高高素質(zhì)內(nèi)部審計人才的聘請率，從而為企業(yè)帶來良好的經(jīng)濟利益，在社會上樹立更好的形象，在同行競爭中脫穎而出。(三)不斷完善內(nèi)部審計工作準則。在大數(shù)據(jù)時代背景下，企業(yè)應(yīng)不斷完善內(nèi)部審計工作準則，保障審計人員在工作過程中有章可循，由于傳統(tǒng)的內(nèi)部審計工作與其他部門相協(xié)調(diào)，使內(nèi)部審計人員接受相關(guān)部門的監(jiān)督，具有一定的科學性與合理性。因此，在當今環(huán)境中，企業(yè)還應(yīng)不斷完善內(nèi)部審計工作準則，同時，定期檢查內(nèi)部審計人員工作內(nèi)容，不斷提高內(nèi)部審計部門的透明度，從最大程度上降低內(nèi)部審計工作的風險。(四)加強硬件設(shè)施建設(shè)。為了提高內(nèi)部審計工作的準確率，企業(yè)必須保障內(nèi)部審計系統(tǒng)的可靠性，因此，技術(shù)人員應(yīng)落實好系統(tǒng)的防范工作，通過不斷提高審計系統(tǒng)的保密性，避免出現(xiàn)黑客入侵重要數(shù)據(jù)信息庫的情況。技術(shù)人員在工作過程中，應(yīng)重點審查審計人員數(shù)據(jù)信息的錄入環(huán)節(jié)，同時，認真分析數(shù)據(jù)信息、數(shù)據(jù)修改、數(shù)據(jù)維護等方面的內(nèi)容。技術(shù)人員還應(yīng)不斷提高審計系統(tǒng)的糾錯能力，避免由于審計人員的工作失誤，對企業(yè)的經(jīng)濟運營帶來負面影響。同時，技術(shù)人員還需落實好原始數(shù)據(jù)信息庫的采集環(huán)節(jié)。原始數(shù)據(jù)庫在采集信息的過程中，審計人員應(yīng)重視采集數(shù)據(jù)的方式，不斷提高數(shù)據(jù)信息的準確率。同時，在數(shù)據(jù)信息的轉(zhuǎn)化環(huán)節(jié)中，審計人員應(yīng)選擇最科學的方式，保障數(shù)據(jù)信息不會丟失。在數(shù)據(jù)信息庫的分析過程中，審計人員通過多項先進措施，對數(shù)據(jù)信息進行嚴密分析，從而落實好內(nèi)部審計的數(shù)據(jù)信息分析工作，有效提升內(nèi)部審計數(shù)據(jù)的準確率，降低內(nèi)部審計工作中存在的風險。技術(shù)人員在運用數(shù)據(jù)信息庫的過程中，可以將其與電子技術(shù)進行結(jié)合，從而不斷完善審計工作，提高內(nèi)部審計工作的科學性，同時，有效降低內(nèi)部審計人員的工作量，為企業(yè)節(jié)省人力資源，降低人工成本。在運用電子數(shù)據(jù)庫的過程中，審計人員不能完全依賴該系統(tǒng)，應(yīng)堅持使用數(shù)據(jù)信息庫為主，運用電子技術(shù)為輔的原則，不斷提升數(shù)據(jù)信息結(jié)果分析的準確率，有效提升內(nèi)部審計工作效率，為企業(yè)帶來更多的經(jīng)濟效益。
四、結(jié)語
綜上所述，在大數(shù)據(jù)時代背景下，我國經(jīng)濟發(fā)展迅速，對企業(yè)的內(nèi)部審計工作提出了更高的要求。因此，企業(yè)必須不斷提高內(nèi)部審計技術(shù)，加強審計人才隊伍建設(shè)，不斷降低內(nèi)部審計轉(zhuǎn)型過程中的風險，從而實現(xiàn)企業(yè)的可持續(xù)發(fā)展。
【參考文獻】
［1］孫昕．基于公司治理視覺的內(nèi)部審計與外部審計關(guān)系研究［D］．天津財經(jīng)大學，2009
一、突出重點，找準定位，把服務(wù)公路中心工作作為內(nèi)審工作的根本出發(fā)點和落腳點
公路部門的主要職責是公路建設(shè)、養(yǎng)護管理及規(guī)費征收工作，我們認為，強化單位內(nèi)審工作，必須把服務(wù)公路中心工作作為根本出發(fā)點和落腳點?；谶@種認識，近年來，圍繞公路中心工作，我們先后有針對性的開展了以下審計：一是開展了財務(wù)收支審計。對基層各單位的財務(wù)收支情況進行全面審計，對財務(wù)收支的真實性、合理性與合規(guī)性進行審計。去年我們對環(huán)翠局、乳山局、高管處進行了財務(wù)收支審計，今年又分別對榮成局、文登局、設(shè)計院、征收中心進行了全面審計。針對查出的問題，我們及時提出了整改意見和建議。在今年的審計中，共糾正各種差錯25筆，查糾違規(guī)違紀金額532.8萬元，并對一個拖解養(yǎng)路費的單位進行了通報。二是開展了工程、養(yǎng)護建設(shè)項目審計。在每項工程建設(shè)和養(yǎng)護項目結(jié)束后，都組織財務(wù)、計劃、審計、工程、養(yǎng)護等科室人員，組成專門審計小組對項目進行審計，有效地防止了擠占、挪用公路建設(shè)、養(yǎng)護資金的問題。為提高審計工作的權(quán)威性，今年，我們委托正薈會計師事務(wù)所對我市成龍線崮山至煙威界橋涵路面工程進行了工程造價審計，保證了工程建設(shè)的順利進行。今年以來，全市累計完成公路建設(shè)、養(yǎng)護投資4.5億元，沒有發(fā)生一起資金違規(guī)挪用、擠占等問題。三是開展了公路養(yǎng)路費、通行費審計。公路規(guī)費征收政策性強、業(yè)務(wù)量大，每年我市的收入都保持8%以上的增長速度，僅汽車養(yǎng)路費收入就突破3億元，一旦出現(xiàn)問題就會造成國家規(guī)費流失。每年我們都要對全系統(tǒng)規(guī)費征收工作進行專項審計，從票據(jù)的領(lǐng)用、繳銷、庫存票據(jù)的盤點，加大對規(guī)費的征收入庫、解繳和征收標準等的審計監(jiān)督，確保了國家規(guī)費及時足額征解入庫，防止了違規(guī)違法問題的發(fā)生。1至11月份，全市累計完成公路汽車養(yǎng)路費征收30486萬元，全部得到及時足額上解，沒有發(fā)生一起差錯。四是開展了領(lǐng)導干部調(diào)任審計。在領(lǐng)導干部任期經(jīng)濟責任審計方面，根據(jù)干部管理權(quán)限，對領(lǐng)導干部做到離任必審，并把審計報告存入本人檔案，作為考察使用干部的重要依據(jù)。近年來，我們先后對5名干部進行了離任經(jīng)濟責任審計，審查了他們?nèi)温毱陂g經(jīng)濟指標完成情況的真實性、財務(wù)管理的完整性、財務(wù)收支的合法性以及造成各種債務(wù)的主客觀原因。通過開展離任審計，分清了領(lǐng)導經(jīng)濟責任，促進了公路事業(yè)的健康發(fā)展。目前，我局的離任審計面達到100%，做到了凡離必審，先審后離。五是開展了三產(chǎn)經(jīng)營審計。堅持對全局各單位的三產(chǎn)企業(yè)進行定期審計，主要以經(jīng)濟效益為重點，審查其經(jīng)濟活動是否合法，有無以三產(chǎn)名義私設(shè)“小金庫”等違紀行為，并對企業(yè)資產(chǎn)、負債、所有者權(quán)益進行審計，有針對性地提出提高經(jīng)濟效益的措施或建議。今年以來，我們重點加強了對抱海大酒店、浩宇房地產(chǎn)公司以及各單位工程公司的經(jīng)營管理審計，及時糾正各種管理不規(guī)范行為，使各類企業(yè)真正納入依法經(jīng)營、規(guī)范管理的軌道，保持了良好的發(fā)展勢頭。
二、嚴字當頭，規(guī)范管理，切實強化內(nèi)部審計質(zhì)量控制
內(nèi)部審計是一個單位經(jīng)濟活動的第一道關(guān)口，公路工作點多、線長、面廣，內(nèi)部審計工作質(zhì)量的好壞直接影響公路事業(yè)發(fā)展的大局。實踐工作使我們體會到，充分發(fā)揮內(nèi)部審計工作的監(jiān)督服務(wù)作用，必須把提高工作質(zhì)量作為內(nèi)審工作的中心環(huán)節(jié)來抓。具體工作中，我們一是強化了內(nèi)部審計質(zhì)量控制體系建設(shè)。為確保審計工作健康有序地發(fā)展，建立健全了內(nèi)部審計崗位責任制，審計工作制度和審計管理制度，對內(nèi)部審計的方式、方法、標準和規(guī)范進行了詳細規(guī)定，從計劃管理、審計方案、審計取證、審計復核、目標考核、責任追究制度等方面加強質(zhì)量控制，規(guī)范內(nèi)部審計程序和審計行為，避免內(nèi)部審計工作的隨意性，使審計工作逐步走上了法制化、制度化和規(guī)范化軌道。二是重視審計報告的質(zhì)量。審計報告是體現(xiàn)審計工作成果，服務(wù)領(lǐng)導決策的重要依據(jù)，在審計報告的形成過程中，我們要求做到，既要全面真實的揭示存在的問題，又要深層次分析問題的原因，同時要提出針對性較強的改進措施，不能就事論事，空洞無物。在每次審計報告的編寫過程中，我們都成立專門報告撰寫小組，對審計數(shù)據(jù)來源及其真實性進行嚴格核實，嚴格把關(guān)，確保審計報告的真實性、權(quán)威性、可靠性。三是抓好審計事項的跟蹤落實。對內(nèi)部審計發(fā)現(xiàn)的問題，如果不檢查、不改進、不落實，審計工作也就失去了意義。在我們開展的各項內(nèi)部審計工作中，不管是事前審計，事中審計，事后審計，對發(fā)現(xiàn)的各種問題，我們都堅持從嚴處理，決不姑息遷就。審計結(jié)論和決定下達后，要求被審單位要在規(guī)定的期限內(nèi)進行整改，并對整改情況進行后續(xù)審計，核實是否真的整改，使審計工作真正起到應(yīng)有的監(jiān)督作用，防止形式主義和走過場。今年以來，通過內(nèi)審及時發(fā)現(xiàn)各類問題30多處，所有問題全部得到及時整改，審計事項落實整改率達到100%，有效地把問題解決在了萌芽狀態(tài)。四是堅持內(nèi)審與外審相結(jié)合。針對公路工程審計工作量大、專業(yè)性強的特點，我們堅持內(nèi)審與外審相結(jié)合，對數(shù)額大、專業(yè)性強、難度高的大型項目，我們委托資質(zhì)信譽高、業(yè)績突出、專業(yè)水平強的社會審計機構(gòu)進行審計，同時對審計質(zhì)量、服務(wù)水平等情況實行跟蹤監(jiān)督，確保審計工作的高質(zhì)量、高效率。
（陜西省煤炭運銷(集團)有限責任公司 陜西 西安 710065）
【摘要】本文通過對企業(yè)內(nèi)部審計現(xiàn)狀分析，結(jié)合外部監(jiān)管和企業(yè)發(fā)展的要求提出基于大數(shù)據(jù)能力應(yīng)用實現(xiàn)企業(yè)在線審計的目標，提出在線審計項目的定位、架構(gòu)和技術(shù)關(guān)鍵點，以及在線審計項目的功能和應(yīng)用，最后對項目效果進行了分析。
關(guān)鍵詞 大數(shù)據(jù)；內(nèi)部審計；應(yīng)用
1.企業(yè)內(nèi)部審計現(xiàn)狀及項目目標?
1.1企業(yè)內(nèi)部審計現(xiàn)狀分析和項目實施的必要性。?
（1）信息化變革適應(yīng)度低：高度信息化給企業(yè)運營所帶來的的風險不能被有效識別和評估；審計人員業(yè)務(wù)技能不能適應(yīng)公司信息化變革、海量數(shù)據(jù)信息化的現(xiàn)狀；?
（2）審計管理標準化程度低：內(nèi)部審計的管理沒有形成完全的標準化、規(guī)范化、信息化，造成過程中手續(xù)繁瑣、效率較低；難以對審計發(fā)現(xiàn)形成閉環(huán)管理。?
（3）審計方式落后：大部分審計工作還停留在人工方式。審計管理和作業(yè)管理亟需數(shù)字化；審計質(zhì)量管控缺乏電子化手段；海量數(shù)據(jù)的處理需求與當前審計手段不適應(yīng)。?
（4）審計事前事中控制手段缺乏：審計工作僅僅停留在事后控制的階段，為了更大的發(fā)揮內(nèi)審合規(guī)的職能，需要利用信息化的手段使得審計工作從事后走向事中和事前。?
（5）基于外部監(jiān)管和公司發(fā)展的要求、結(jié)合審計工作現(xiàn)狀，審計信息化建設(shè)需求迫切。這不僅是履行審計監(jiān)督職責的基本保障和有力支撐，也是審計工作適應(yīng)信息技術(shù)快速發(fā)展的必然選擇。?
1.2在線審計項目目標。
建設(shè)"集中在線風險監(jiān)控預(yù)警+現(xiàn)場重點審計"相結(jié)合的審計信息化應(yīng)用，支撐內(nèi)部審計管理模式、審計方式和方法的轉(zhuǎn)型，實現(xiàn)不同層級的工作目標（見圖1）。
2.項目定位、架構(gòu)及關(guān)鍵點?
2.1項目定位。
與企業(yè)內(nèi)部審計未來工作方向緊密結(jié)合，項目涵蓋兩大部分，其中：
在線審計：通過風險預(yù)警和在線監(jiān)控手段，快速準確定位審計關(guān)注風險點并定位問題；
現(xiàn)場審計：指對審計工作重點和風險預(yù)警的審計發(fā)現(xiàn)開展審計工作（見圖2）。?
2.2系統(tǒng)架構(gòu)。
充分運用大數(shù)據(jù)平臺建設(shè)成果，將DW中集中系統(tǒng)的橫向數(shù)據(jù)和業(yè)務(wù)系統(tǒng)中的縱向數(shù)據(jù)按照業(yè)務(wù)域進行分類，再按照時間、地域維度進行輕度匯總，最終在數(shù)據(jù)倉庫側(cè)形成封裝好的DWA輕度匯總視圖、以及M域、B域公共指標，并遵循統(tǒng)一數(shù)據(jù)管控的要求（見圖3）。?
2.3項目實現(xiàn)關(guān)鍵點。?
（1）數(shù)據(jù)采集：按照審計業(yè)務(wù)對過程數(shù)據(jù)的關(guān)注，需要由DW通過擴展數(shù)據(jù)源方式提供。?
（2）數(shù)據(jù)服務(wù)支撐平臺數(shù)據(jù)準備：充分利用大數(shù)據(jù)平臺形成的數(shù)據(jù)服務(wù)能力，結(jié)合審計所需數(shù)據(jù)范圍進行DWD、DWA層模型設(shè)計實施，通過相應(yīng)的數(shù)據(jù)清洗、轉(zhuǎn)換、整合并進行數(shù)據(jù)稽核保障數(shù)據(jù)質(zhì)量，根據(jù)上層應(yīng)用方約定的數(shù)據(jù)接口方式對各類數(shù)據(jù)進行封裝提供數(shù)據(jù)服務(wù)，并對接口進行配置、監(jiān)控以及調(diào)度管理。?
（3）數(shù)據(jù)稽核：通過技術(shù)手段使審計系統(tǒng)和統(tǒng)一數(shù)據(jù)分析系統(tǒng)數(shù)據(jù)保持一致性。數(shù)據(jù)處理過程為（見圖4）：
3.項目功能及應(yīng)用?
3.1風險預(yù)警全景展示。
集團審計人員、省分審計人員通過全景展示功能將風險預(yù)警和在線監(jiān)控關(guān)聯(lián)，通過風險預(yù)警模型鎖定省分、本地網(wǎng)后，使用在線監(jiān)控模型進一步鎖定問題。
可以對基礎(chǔ)指標和預(yù)警指標經(jīng)行配置、管理。并根據(jù)實際業(yè)務(wù)情況，對要預(yù)警的基礎(chǔ)指標或計算指標進行閥值設(shè)定。當指標數(shù)據(jù)超過設(shè)置的閥值時，產(chǎn)生相應(yīng)的告警信息。?
3.2在線監(jiān)控模型。
在線預(yù)警監(jiān)控模塊是對風險預(yù)警監(jiān)控指標宏觀上發(fā)現(xiàn)的問題點進行深度挖掘，通過對用戶級、甚至詳單級明細級數(shù)據(jù)進行清洗、挖掘、分析、對比、分類匯總，來判斷風險是否真實存在，以及風險的規(guī)模、程度、涉及到的范圍，并判定帶來的影響。?
3.3審計報告管理。
對各個監(jiān)控模型產(chǎn)生的異常問題點，按照不同維度，將監(jiān)控點異常問題匯總，并以分析報告方式進行輸出。以便全面了解一個時間范圍內(nèi)，某一地域在一個業(yè)務(wù)專題方面發(fā)現(xiàn)的問題。?
3.4財務(wù)查賬管理。
多維度明細賬查詢：審計人員通過多維度對erp總賬明細賬及憑證數(shù)據(jù)進行查詢。
查賬工具通常是需要對核算單位，使用分析核查等方法對關(guān)注的交易信息進行核查。查賬工具應(yīng)支持審計人員根據(jù)查詢條件和自己需要的表單，查詢出異常交易信息，進行圖表展示。
3.5智能化建模工具。
通過智能化建模方式，審計人員可根據(jù)審計項目方案和審計關(guān)注重點，通過手動編寫SQL和分析模型向?qū)ё詣由蒘QL兩種方式自行設(shè)計建立數(shù)據(jù)分析模型，以滿足現(xiàn)場審計作業(yè)過程中不斷變化的數(shù)據(jù)分析需求。智能化建模工具創(chuàng)建的分析模型可以在一點生成，全集團范圍內(nèi)共享使用。?
3.6審計跟蹤管理。
審計跟蹤監(jiān)控：集團、省分公司、本地網(wǎng)用戶查看風險預(yù)警及在線監(jiān)控分析結(jié)果，將重點關(guān)注內(nèi)容標記為需跟蹤問題，系統(tǒng)持續(xù)跟蹤該問題，并按一定周期記錄問題點預(yù)警情況，提供對比分析功能。
4.項目取得的效果?
通過在線審計項目的建設(shè)，建立"在線預(yù)警+實時審計"的聯(lián)網(wǎng)審計平臺，助力企業(yè)內(nèi)部審計實現(xiàn)跨越式發(fā)展。?
（1）從工作視角，轉(zhuǎn)變審計工作方式。由以往"到現(xiàn)場找線索"的審計方式轉(zhuǎn)變?yōu)?帶著線索到現(xiàn)場"；由事后抽查，到全面、實時監(jiān)控；實現(xiàn)對經(jīng)營、財務(wù)的整體監(jiān)控，基于企業(yè)集中數(shù)據(jù)支撐，實現(xiàn)跨系統(tǒng)、跨業(yè)務(wù)流程的聯(lián)動審計。?
（2）從發(fā)展視角，推動審計工作轉(zhuǎn)型。由傳統(tǒng)審計逐步向風險導向?qū)徲嬣D(zhuǎn)型；由周期性的現(xiàn)場審計向"在線實時預(yù)警監(jiān)控+現(xiàn)場重點審計"轉(zhuǎn)型；真正聚焦到高風險、高重要性的業(yè)務(wù)領(lǐng)域。?
（3）從管理視角，實現(xiàn)內(nèi)審價值創(chuàng)造。建立覆蓋公司業(yè)務(wù)流程的審計信息化管理系統(tǒng)，使公司各業(yè)務(wù)線在統(tǒng)一、透明、標準的審計監(jiān)控下陽光運行；提高審計工作針對性，聚焦企業(yè)重點、熱點、難點問題，充分發(fā)揮審計在決策支持中的作用。
參考文獻
［1］國務(wù)院國資委《中央企業(yè)全面風險管理指引》.
［2］國家審計署《"十二五"信息化發(fā)展規(guī)劃》.
［3］國家審計署《企業(yè)審計信息化五年發(fā)展規(guī)劃》.
一、推廣計算機輔助審計應(yīng)當具備的基本條件
我們認為，計算機輔助審計的推廣與應(yīng)用必須滿足兩個條件，一是必須具備一定的環(huán)境，二是審計人員的素質(zhì)必須與之相適應(yīng)。
1.必須具備良好的會計信息化環(huán)境和相對成熟的審計軟件。
先看會計信息化環(huán)境:財政部1994年5月4日了《關(guān)于大力發(fā)展我國會計電算化事業(yè)的意見》，其中關(guān)于推動我國會計電算化事業(yè)發(fā)展的總目標是:到2000年，力爭達到有40%～60%的大中型企事業(yè)單位和縣級以上國家機關(guān)基本會計核算業(yè)務(wù)實現(xiàn)電算化；到2010年，力爭80%以上的基層單位基本實現(xiàn)會計電算化。根據(jù)這個目標，目前絕大部分大中型企事業(yè)單位已經(jīng)實現(xiàn)了會計電算化，具備了能夠滿足計算機輔助審計的前提條件，但由于整個社會的會計信息化程度還存在著參差不齊的情況，審計對象環(huán)境相對比較復雜，制約了我國審計信息化的整體發(fā)展。但內(nèi)部審計情況比較特殊，由于內(nèi)部審計針對的是某一個企業(yè)或者集團，范圍比較小，它的會計信息化環(huán)境相對來說比較容易建立，這就為計算機輔助審計技術(shù)在內(nèi)部審計中的應(yīng)用創(chuàng)造了有利條件。
再看審計軟件的發(fā)展：我國審計軟件的發(fā)展經(jīng)歷了從無到有、從少到多、從簡單到高級的幾個階段，目前市場上的商品化審計軟件有易通、審易、中軟AO和AE、通審、審計之星、中普、金劍、審計直通快車等等，通過不斷的完善和改進，這些審計軟件在功能和實用性上都相對趨于成熟。因此，審計軟件的選擇面較廣，比性能、比服務(wù)、比價格，總有一款能夠滿足自己的需要。
2.審計人員必須具備一定的計算機基礎(chǔ)和計算機輔助審計，顧名思義，除了需要運用傳統(tǒng)的審計技術(shù)與方法以外，還需要借助計算機輔助技術(shù)來達到審計目的，這就需要審計人員具備一定的計算機基礎(chǔ)，并對會計電算化系統(tǒng)有比較深入的了解。然而現(xiàn)狀是，由于內(nèi)部審計人員大部分沒有經(jīng)過系統(tǒng)的計算機學習與培訓，少數(shù)有計算機基礎(chǔ)的又對審計軟件缺少了解，因此，要推廣和應(yīng)用計算機輔助審計技術(shù)，加強對內(nèi)部審計人員的培訓是不可或缺的一個重要環(huán)節(jié)。
二、計算機輔助審計在企業(yè)集團中的應(yīng)用及其作用、效果評價
1.前期準備階段可能碰到的問題以及對策。
（1）取數(shù)方面的問題與對策。凡是大型企業(yè)集團一般都有若干子公司，有的還有分廠、事業(yè)部，還有的三者兼而有之，這就可能出現(xiàn)內(nèi)部各單位所用的財務(wù)軟件不統(tǒng)一的情況。本公司就是如此，下屬幾十家投資企業(yè)所用的財務(wù)軟件和版本有七八種，有的還是自己開發(fā)的，在計算機審計的第一步——取數(shù)問題上，常常會碰到審計軟件不能自動完成取數(shù)任務(wù)的問題，需要人工尋找數(shù)據(jù)庫路徑。這個問題不解決，計算機輔助審計就無法開展，但這個問題解決起來又相對比較簡單，每一種會計軟件都有自己特有的路徑，關(guān)鍵是找到其中的規(guī)律，找到規(guī)律了，取數(shù)也就輕而易舉的事情了。
（2）轉(zhuǎn)數(shù)方面的問題與對策。衡量數(shù)據(jù)的成功轉(zhuǎn)換有兩個標準，一是轉(zhuǎn)數(shù)模版是否已將取來的數(shù)據(jù)庫成功用換成審計軟件能夠識別的數(shù)據(jù)，二是轉(zhuǎn)換后的數(shù)據(jù)是否正確可靠。由于大型企業(yè)集團子公司多，財務(wù)軟件不盡一致，在實際應(yīng)用中就可能會碰到這兩個問題，究其原因還是審計軟件自帶的轉(zhuǎn)數(shù)模板不能完全適應(yīng)各種類型的數(shù)據(jù)庫。解決問題的對策：請軟件公司的技術(shù)人員有針對性地重新編譯幾個轉(zhuǎn)數(shù)模版，轉(zhuǎn)數(shù)問題迎刃而解。
（3）定義報表方面的問題和對策。審計軟件對各類財務(wù)軟件兼容，因此，在定義報表方面它提供的是一種開放式架構(gòu)，具體應(yīng)用時需要審計人員對每個被審計單位分別自行義，十分繁瑣，也十分浪費時間。解決問題的對策：自行定義一個通用的報表模版，使之到哪個單位都能適用。我們也是這樣做的，經(jīng)過反復修正和補充，現(xiàn)在我們的報表模板已具有很強的通用性，大大縮短了現(xiàn)場耗費的時間，方便了審計人員的使用。
2.計算機輔助審計在實務(wù)中發(fā)揮的幾個作用。
（1）審前預(yù)警作用。
審計軟件提供了一整套預(yù)警檢查工具，它可以幫助審計人員對已獲得的電子憑證的完整性，科目設(shè)置的規(guī)范，報表的平衡性及其結(jié)構(gòu)的合理性，賬簿余額的一致性以及大金額款項的合規(guī)性進行檢查，多角度、全方位地提供有助于確定審計重點、發(fā)現(xiàn)審計線索等方面的信息，使審計人員對被審計單位的財務(wù)狀況開始就有一個全面了解，為審計過程中風險的防范起到了預(yù)警作用。
（2）輔助分析作用。
審計軟件提供了非常實用的分析功能，它可以根據(jù)自己的需要設(shè)定好分析對象和時間段，點擊查詢，計算機就會自動生成“上圖下表”，上面的走勢圖直觀地反映某科目某時段的變動情況，幫助審計人員發(fā)現(xiàn)需要重點關(guān)注的地方；下面的EXCEL表格直接顯示借貸方金額的變動情況，包括增減幅度、增減比重，便于迅速確定審計重點。這個優(yōu)勢是傳統(tǒng)審計無法比擬的。
（3）審計追蹤作用。
審計重點和疑點確定后，只要雙擊EXCEL表格中這些疑點所在的月份，就可以看到該月的明細賬，進一步雙擊重點關(guān)注的金額，就可以看到記賬憑證及相關(guān)摘要信息，從而實現(xiàn)了從疑點到證據(jù)的追蹤作業(yè)，提高了審計人員的查賬效率。
（4）規(guī)范審計工作，防范審計風險的作用。
審計軟件提供了一整套標準化的審計作業(yè)流程，它可以幫助審計人員中的新手很快進入角色，防范由于經(jīng)驗不足導致的審計風險；它同樣可以幫助具備一定審計經(jīng)驗的老同志克服單憑經(jīng)驗查賬的習慣，避免了由于未保持必要的職業(yè)謹慎導致的審計風險，也使我們的審計工作更加規(guī)范。
（5）其它作用。
審計軟件還有許多其他功能也非常實用，比如對重點關(guān)注的金額、字組進行分類篩選，可以快速統(tǒng)計所關(guān)注事項發(fā)生的時間和總金額；對有疑點的記賬憑證進行標記及備注，便于審計人員集中調(diào)閱憑證；內(nèi)置了會計和審計方面的法律法規(guī)，方便審計人員學習和引用；儲存了大量的審計案例，可以供審計人員現(xiàn)場參考；制訂了標準的審計流，規(guī)范了審計程序和行為，等等。我們的感覺是關(guān)鍵在于熟練應(yīng)用，做到了這一點，內(nèi)部審計的質(zhì)量和效率一定會有很大的提高。
3.計算機輔助審計的效果評價。
我們感到，計算機輔助審計的應(yīng)用價值主要在于方便了審計查賬，擴大了核查范圍，提高了審計工作質(zhì)量和效率，減少了審計風險。由于電子數(shù)據(jù)涵蓋了全部財務(wù)信息，大大方便了審計人員的調(diào)閱與查看，可以使審計核查的面進一步擴大；由于計算機處理數(shù)據(jù)既快速又準確，審計過程中財務(wù)數(shù)據(jù)的分類篩選和匯總分析可以由計算機去完成，大大節(jié)約了手工復核的時間，也有助于審計工作質(zhì)量和效率的提高；由于審計軟件可以進行科學抽樣，使得所抽取的樣本更可信更具有代表性，輔之審計軟件中異常醒目的調(diào)查測試，審計風險在一定程度上得到了控制，可靠性程度有了進一步提高。此外，計算機輔助審計還具有審計思路清晰、審計重點突出、步驟轉(zhuǎn)換方便快捷等特點，只要審計人只熟練掌握，其效果也是顯而易見的。
當然，計算機輔助審計只是一種手段，它不可能全部替代人員的勞動，更不可能替代審計人員的創(chuàng)造性思維和綜合分析。因此說計算機輔助審計即使再先進也只是一種手段，它受審計人員的操控，根據(jù)審計人員的思路進行工作，最后還要審計人員對所獲取的資料進行職業(yè)判斷，這是我們在計算機輔切審計過程中必須保持的清醒認識。
三、計算機輔助審計過程中應(yīng)當注意的幾個問題
1.計算機輔助審計實際上是一個人機對話的過程，對審計人員的計算機水平有一定要求，因此，如何快過培養(yǎng)和提高審計人員的計算機技能是一個必須解決的問題。我們的做法是計算機水平相對好一些的內(nèi)部審計人員先學一步，幫助解決一些技術(shù)上的問題，其他同志首先學會應(yīng)用，整體水平的提高作為一項長期任務(wù)有待不斷學習。
2.由于商品化審計軟件面向整個社會，它設(shè)計的審計底稿更多的是滿足會計師事務(wù)所的工作需要，內(nèi)部審計在應(yīng)用時需要進行二次開發(fā)。另外，在內(nèi)控制度測評、績效評價等方面，也有需要進一步完善的地方。這就涉及到軟件公司的后期服務(wù)以及相互配合問題。軟件使用者首先要提出問題，然后才有可能請軟科公司幫助解決。這方面，我們通過互相配合，已經(jīng)成功解決了績效評價指標的手工輸入端口問題，大大方便了內(nèi)部考核指標的計算，下一步我們還要攻克自動生成的工作底稿更加適應(yīng)內(nèi)部審計要求的問題。相信只要肯花力氣，所有問題最終都能得到解決。
關(guān)鍵詞：內(nèi)部審計；基本概況；做法；思考
中圖分類號：F239 文獻標識碼：A 文章編號：1001-828X（2013）05-0-02
內(nèi)部審計是一種獨立、客觀的保證和咨詢活動，其目的在于為所在單位增加價值并提高資金的運作效率和制度的執(zhí)行力，它采取系統(tǒng)化和規(guī)范化的方法，對單位風險管理控制和治理程序進行評估和定性，從而幫助單位領(lǐng)導實施決策。1999年實施天保工程以來，我太白局的內(nèi)部審計工作是以經(jīng)濟責任審計為中心，把經(jīng)常性財務(wù)收支審計與經(jīng)濟責任審計相結(jié)合，以企業(yè)資產(chǎn)負債損益的真實性審計為基礎(chǔ)，以檢查企業(yè)資產(chǎn)質(zhì)量和會計質(zhì)量為重點，全面客觀的評價內(nèi)部單位領(lǐng)導者的業(yè)績，及時審查有效審計資料，提出審計意見和建議，確保資金安全運行，為領(lǐng)導決策提供可靠依據(jù)。審計結(jié)果受到了局領(lǐng)導的高度重視和相關(guān)部門的充分認可，堵塞了生產(chǎn)，經(jīng)營管理過程中的漏洞，使審計工作逐步向經(jīng)濟效益型過渡。下面就我局開展內(nèi)部審計的一些做法和體會。
一、審計的基本概況
內(nèi)部審計工作在上級主管部門的指導下，在局領(lǐng)導的高度重實下，內(nèi)部審計工作得到了很大發(fā)展，在局經(jīng)濟監(jiān)督領(lǐng)域發(fā)揮了重要作用。一是有效地加強了內(nèi)部控制制度建設(shè)。檢查內(nèi)控制度，查找管理的“失控點”、“薄弱點”，協(xié)助建立健全合力有效的內(nèi)控制度，是我局內(nèi)部審計工作的重要任務(wù)。二是切實地為企業(yè)提高經(jīng)濟效益服務(wù)。我局內(nèi)部審計工作始終置身于經(jīng)濟建設(shè)之中，既能有效地監(jiān)督局屬各單位遵紀守法情況，又能查找影響單位經(jīng)濟效益問題的癥結(jié)所在，為基層單位改善經(jīng)營管理、提高經(jīng)濟效益出謀劃策。三是自覺維護大局的合法權(quán)益。審計的目的與我局的管理目標是一致的，在內(nèi)部審計過程中能正確運用法律維護太白林業(yè)局的合法權(quán)益，敢于較真、敢于碰硬、精心算賬、據(jù)理爭，力爭太白林業(yè)局挽回經(jīng)濟損失。四是有效地促進了廉政建設(shè)。廉潔自律，加強內(nèi)部監(jiān)督是審計部門的重要職責。在審計工作中，要著重解決擠占、挪用、截留、賬外賬、違規(guī)收費等問題以及領(lǐng)導干部貪污、受賄、違反財經(jīng)紀律等問題。
二、審計的具體做法
（一）做好審前及準備工作，為審計工作打下堅實的基礎(chǔ)
對基層進行審計，對長期從事財務(wù)審計的人員來說是一種挑戰(zhàn)。我們不僅要了解基層單位的管理情況，而且要掌握基層單位的經(jīng)驗管理及有關(guān)生產(chǎn)工藝流程等。因此，審計項目確定后，審計組應(yīng)立即開展審前準備工作：向財務(wù)部、森林經(jīng)營部、產(chǎn)業(yè)開發(fā)部等專業(yè)管理部門調(diào)查了解各基層單位生產(chǎn)任務(wù)、財務(wù)計劃、生產(chǎn)工藝流程等有關(guān)情況，收集基層單位生產(chǎn)報表、生產(chǎn)過程總結(jié)、成本費用對比分析表等相關(guān)資料，并進行認真的分析研究。我們在獲得一定感性認識的基礎(chǔ)上，由針對性地制定出審計實施方案，確定審計的重點內(nèi)容，通過審前調(diào)查，熟悉情況，為開展審計工作打下堅實基礎(chǔ)。
（二）廣泛宣傳動員，為審計工作創(chuàng)造有利的條件
為消除長期以來，人們對審計工作的錯誤認識：認為審計僅僅是查賬，有的人甚至還不知道審計是什么。因此，審計組進行審計后，以座談會等形式反復向基層單位領(lǐng)導以及財務(wù)人員宣傳審計工作的目的，解釋審計的目的不是給單位挑毛病，追究責任，而是為了幫助基層單位找出管理上的薄弱環(huán)節(jié)和理順管理程序，促進基層單位加強管理。在向基層單位管理人員及職工談話了解情況前，審計組的同志總是不厭其煩地向其宣講審計工作目的，做好解釋工作，取得基層單位對審計工作的理解、支持和配合，變消極應(yīng)付為主動配合，使審計組得以順利開展工作，為審計工作創(chuàng)造了良好的環(huán)境和條件。
（三）根據(jù)單位性質(zhì)，分門別類，注重點，細剖析，查深查透
針對天保工程實際，太白局對機構(gòu)進行了調(diào)整，將基層單位分為天保工程單位，經(jīng)營性項目單位、社政單位，為了更好地搞好審計工作，我們在逐步了解掌握基層單位性質(zhì)的基礎(chǔ)上，結(jié)合審計組成員自身知識結(jié)構(gòu)的特點，我們將審計的重點確定在基層管理上，即側(cè)重于揭示管理上存在的薄弱環(huán)節(jié)。按照審計實施方案的重點內(nèi)容，審計組從不同角度對所掌握的資料進行全面的審計分析調(diào)查，認真剖析，查出問題的癥結(jié)，并提出整改意見和合理化建議。
對天保單位的審計，我們工作的重點是根據(jù)上級主管部門的要求，做好天保工程資金的稽核工作，確保工程資金?？顚Ｓ?，對專項撥款利息進行監(jiān)督管理，嚴防公款私存，利息他用現(xiàn)象發(fā)生。嚴格審計各項開支渠道，使天保經(jīng)費合法化，有效地提高資金運轉(zhuǎn)效能，結(jié)合行政監(jiān)察工作我們對天保工程重大事項的四個方面進行了監(jiān)督：A、工程招標、工程建設(shè)、種苗基礎(chǔ)設(shè)施建設(shè)。B、大型設(shè)備的采購。C、工程建設(shè)苗木的市場調(diào)查、定價及質(zhì)量驗收。D、栽植質(zhì)量、栽植面積及成活率的驗收、核實。
對經(jīng)營性項目單位的審計，我們主要事通過主管部門下的生產(chǎn)任務(wù)和計劃財務(wù)部下達的收支計劃與實際情況進行對比審核，從生產(chǎn)管理的各工藝流程入手，把增效節(jié)支的思想貫穿于每一個管理環(huán)節(jié)中，在管理上找問題，杜絕漏洞，盡力消除賬外賬運作。
對社政單位的審計，我們主要根據(jù)《會計法》的要求，嚴格審核會計憑證、賬簿、會計報表逐步核對，查看憑證，報表數(shù)字是否一致。業(yè)務(wù)是否真實，核算是否合理、清晰，經(jīng)濟活動分析報告是否切實可行，從而評價該單位的會計質(zhì)量，會計人員素質(zhì)，提出合理化意見和建議。
在對上述單位審計過程中，要盡量做到：
1.詳細審計原始記錄臺賬及賬表，查處疑點及線索。
審計組詳細審核了各單位的所有經(jīng)濟業(yè)務(wù)往來，對單位的原始憑證、記賬憑證、賬簿、財務(wù)報表作對比分析，發(fā)現(xiàn)數(shù)據(jù)差異疑點，找出問題的線索。
2.運用實地觀察與監(jiān)盤相結(jié)合的方法，對庫存物資進行實地盤點，確保賬實相符，以保護國有資產(chǎn)安全、完整。
3.積極走訪相關(guān)專業(yè)管理部門，查清落實問題。
審計組對審計過程中發(fā)現(xiàn)的問題疑點，并不急于下結(jié)論，通過走訪相關(guān)專業(yè)管理部門和管理人員進一步核實，掌握專業(yè)管，程序，擴大調(diào)查取證范圍，找出存在問題的癥結(jié)，該處理的處理。
該落實責任的落實責任，該澄清事的實予以澄清。
（四）充分利用審計結(jié)果，全面落實整改。
對審計發(fā)現(xiàn)的問題，審計組積極與基層單位和相關(guān)專業(yè)管理部門聯(lián)系，反復溝通，反復交換意見，以取得基層及相關(guān)部門的認可。在大家統(tǒng)一認識的基礎(chǔ)上，分別就專業(yè)管理和基層管理，提出審計意見或建議，并向該單位及相關(guān)部門同時發(fā)出審計意見書，為使整改達到預(yù)期目的，我們做了以下工作：
1.積極跟蹤，確保審計工作落到實處。
對于出現(xiàn)問題嚴重的單位，我們根據(jù)審計意見書的要求，進行后續(xù)審計，檢查審計意見書的執(zhí)行情況，整改辦法及效果，使審計工作落到實處。
2.協(xié)調(diào)有關(guān)部門，制定相關(guān)制度。
為利用審計成果，使整改達到最佳目的，審計科主動牽頭，組織財務(wù)部，森經(jīng)部、開發(fā)部等有關(guān)部門負責人共同研究，統(tǒng)一思想認識，共同商議整改措施。
3.以點帶面，推動全面整改。
審計組通過審計，對全部審計資料進行分析、總結(jié)。對基層單位好的做法、經(jīng)驗予以堅持并宣傳推廣。對存在的問題我們根據(jù)問題的特點，對一些局部性問題和個別性問題，要進行局部整改，個別解決。對一些我們認為普遍性的問題，在全局范圍內(nèi)予以通報，抓點帶面，推動全局，在內(nèi)控制度上進行完善，推進全局的各項工作健康發(fā)展。
三、做好審計工作應(yīng)處理好三個關(guān)系：
1.處理好常規(guī)審計與專題審計的關(guān)系。
2.處理好審計數(shù)量和質(zhì)量的關(guān)系，審計數(shù)量是審計質(zhì)量的保證，但審計數(shù)量過大又影響審計質(zhì)量，審計質(zhì)量是審計的生命。審計質(zhì)量取決于審計建議是否有針對性，是否具有建設(shè)性，能否引起領(lǐng)導的重視、得到采納。
3.處理好監(jiān)督與接受監(jiān)督的關(guān)系。
四、內(nèi)部審計工作的幾點思考：
（一）明確內(nèi)部審計工作思路，改進內(nèi)部審計工作方式?，F(xiàn)代企業(yè)內(nèi)部審計的重點在于評價企業(yè)經(jīng)濟活動的有效性，它的根本目的是改善企業(yè)經(jīng)營管理，提高經(jīng)濟效益。因此，內(nèi)部審計應(yīng)從本單位的實際出發(fā)，把審計的重點放在內(nèi)部控制制度和經(jīng)濟效益上，為企業(yè)取得最佳經(jīng)濟效益出謀劃策。另外，在審計方式上，變傳統(tǒng)的事后審計為事前、事中審計，做到事前科學預(yù)測與決策，事中、事后跟蹤監(jiān)督，對企業(yè)的經(jīng)營活動做出全面、科學、準確的評價。將審計結(jié)果與單位領(lǐng)導的決策系在一起。內(nèi)部審計人員通過對當前的風險分析，確保其審計計劃與經(jīng)營計劃相一致，使用風險管理原則改變審核過程，以適應(yīng)現(xiàn)代企業(yè)制度下內(nèi)部審計的需求。
（二）上下聯(lián)動，加強調(diào)研，為開展效益審計工作打下堅實的理論基礎(chǔ)。基層審計部門要及時向上級審計主管部門匯報在實踐中遇到的問題和困難，提供豐富的第一手實踐材料，并提出自己的看法和見解；上級審計部門要及時匯總并分析實踐中遇到的困難和問題，聽取和征求多方的意見，集思廣益，提出解決問題的思路和方法，制定出臺有關(guān)開展效益審計工作的措施和辦法，以指導下級審計部門按照統(tǒng)一規(guī)范要求開展效益審計工作。
（三）加強培訓、提高素質(zhì)，逐步培養(yǎng)一支適應(yīng)新形勢發(fā)展需要的多學科、復合型的審計人才。一方面要加強對現(xiàn)有審計人員的業(yè)務(wù)員培訓，另一方面要積極引進高科技產(chǎn)品使審計信息化、智能化，為更好地開展效益審計提供保證。
(一)信息科技的發(fā)展推動了大數(shù)據(jù)時代的到來，并進一步促進金融信息化的發(fā)展
近年來，隨著信息科技革命，物聯(lián)網(wǎng)、互聯(lián)網(wǎng)、移動通訊、云計算等的快速發(fā)展，全球數(shù)據(jù)總量每年以40% 左右的速度增長，幾乎每兩年就翻一番。大數(shù)據(jù)已經(jīng)成為社會經(jīng)濟生活包括金融業(yè)最重要的一個生態(tài)環(huán)境。金融作為社會經(jīng)濟的核心部門之一，是對信息化依存度最高的行業(yè)之一，各家商業(yè)銀行都投入了大量的人力物力推動信息化發(fā)展。同時，金融與互聯(lián)網(wǎng)進一步融合，互聯(lián)網(wǎng)金融成為金融發(fā)展的一種新趨勢，互聯(lián)網(wǎng)+ 金融已成為當前金融業(yè)發(fā)展的主要模式。金融業(yè)進一步電子化、網(wǎng)絡(luò)化、虛擬化。根據(jù)中國銀行業(yè)協(xié)會的數(shù)據(jù)，2015 年銀行業(yè)離柜交易金額達1762.02 萬億元，同比增長31.52%，是2012 年的兩倍;銀行業(yè)平均離柜業(yè)務(wù)率(柜臺替代率或電子渠道分流率)為77.76%，同比提高9.88 個百分點，比2012 年提高了約20 個百分點，其中, 中行2015 年電子渠道對網(wǎng)點業(yè)務(wù)的替代率達到 87.97%，而浦發(fā)銀行更高達91.47%。
(二)大數(shù)據(jù)的出現(xiàn)和互聯(lián)網(wǎng)的發(fā)展，促進了銀行運營模式、管理模式的不斷變革和金融創(chuàng)新
1. 銀行業(yè)務(wù)運營進一步集中化、遠程化。信息技術(shù)進步進一步促進銀行后臺業(yè)務(wù)數(shù)據(jù)處理系統(tǒng)的整合，通過構(gòu)建數(shù)據(jù)大平臺，依托云技術(shù)等新數(shù)據(jù)處理技術(shù)，打造強大的信息處理能力，實現(xiàn)了數(shù)據(jù)集中和共享。
2. 銀行業(yè)務(wù)辦理進一步自動化、智能化。國內(nèi)銀行在業(yè)務(wù)處理自動化上已從單一的自助終端過渡到高度集成的系統(tǒng)和設(shè)備(虛擬柜臺系統(tǒng)VTS)階段。同時，銀行智能化還表現(xiàn)在風險控制和內(nèi)部綜合管理方面，如大量采用專家軟件系統(tǒng)和決策軟件系統(tǒng)進行管理和控制。
3. 銀行管理模式將進一步重新塑造。各銀行逐步形成集成化、扁平化、流程化、開放式，以客戶為中心、面向客戶需求的組織架構(gòu)。
4. 銀行業(yè)務(wù)與產(chǎn)品的創(chuàng)新成為一種新常態(tài)。金融信息化推動了金融創(chuàng)新，除了銀行經(jīng)營理念、管理體制機制上不斷創(chuàng)新變化外，業(yè)務(wù)和產(chǎn)品的創(chuàng)新也成為常態(tài)化。
二、信息化環(huán)境下銀行風險及內(nèi)部審計面臨的困難與挑戰(zhàn)
(一)信息化環(huán)境下商業(yè)銀行的主要風險及特點
1. 信息系統(tǒng)及數(shù)據(jù)安全風險。主要包括銀行信息系統(tǒng)風險、數(shù)據(jù)及網(wǎng)絡(luò)安全等風險。大數(shù)據(jù)環(huán)境下，系統(tǒng)、網(wǎng)絡(luò)及數(shù)據(jù)的安全對銀行至關(guān)重要。但由于技術(shù)本身成熟度、專業(yè)人員技術(shù)水平、外部網(wǎng)絡(luò)入侵攻擊及其他的內(nèi)外部違規(guī)違法行為，都可能造成系統(tǒng)運行中斷或癱瘓、資金被竊取或挪用、重要數(shù)據(jù)和信息泄密或篡改、損壞等風險。如2015 年9 月至11 月的3 個月時間里，某平臺上匯總金融行業(yè)已被客戶確認的安全漏洞共206 個，其中高危漏洞195 個，與數(shù)據(jù)泄露相關(guān)的漏洞占53%。
2. 內(nèi)部操作風險。主要指內(nèi)部人員(包括內(nèi)外勾結(jié))違規(guī)或違法操作導致?lián)p失的風險。信息化條件下金融企業(yè)面臨的最大操作風險，仍然還是內(nèi)部人員的道德風險。2013 年底披露的支付寶公司員工私自下載批量用戶信息并出售給他人，2014 年杭州某銀行內(nèi)部員工盜取42 名儲戶總計9505 萬元存款案件，2015 年福建某銀行員工私蓋銀行業(yè)務(wù)章、偽造理財產(chǎn)品憑證從事非法集資等，都是典型的內(nèi)部員工道德風險案例。
3. 信用風險。資產(chǎn)業(yè)務(wù)是銀行的主體業(yè)務(wù)，客戶違約導致銀行資產(chǎn)損失的信用風險，仍然是當前銀行最主要的外部風險。雖然隨著社會信息化的發(fā)展，信息共享程度進一步提高，大數(shù)據(jù)下信息挖掘技術(shù)的運用有利于減少信息不對稱，但當前社會信息共享程度仍然較低，社會統(tǒng)一的信用評價機制尚未完全建立，各行業(yè)信息也未能有效整合，借款人經(jīng)營狀況和資信情況信息不對稱問題仍然存在。
4. 業(yè)務(wù)和產(chǎn)品創(chuàng)新風險。大數(shù)據(jù)及互聯(lián)網(wǎng)時代下，銀行金融業(yè)務(wù)和產(chǎn)品創(chuàng)新層出不窮，推出速度不斷加快，金融服務(wù)產(chǎn)品呈現(xiàn)個性化、自助式、組合化，這有助于銀行搶占營銷市場、增加市場份額，但同時也增加了新的風險。如一些金融結(jié)構(gòu)化產(chǎn)品、理財投資產(chǎn)品存在業(yè)務(wù)創(chuàng)新決策失誤、產(chǎn)品模塊設(shè)計缺陷、產(chǎn)品不符合市場需求、成本或風險與效益不匹配、產(chǎn)品風險防控措施不到位以及可能引發(fā)其他社會經(jīng)濟、金融不穩(wěn)定等問題的風險。
5. 聲譽風險。目前不法人員利用高科技手段批量盜取客戶資金的情況時有發(fā)生，雖然主要責任不在銀行，但也給銀行造成較大聲譽風險。公眾會懷疑銀行防范違法行為的措施不足。實際上，快捷支付風險事件高發(fā)與銀行安全措施不夠、支付認證手段單一也有一定關(guān)聯(lián)。另外，隨著互聯(lián)網(wǎng)金融發(fā)展，銀行與第三方支付的合作與聯(lián)系越來越緊密，但對第三方支付的監(jiān)管仍然滯后，其風險如果傳導到銀行，可能對銀行造成聲譽風險或其他損失。
以上信息化環(huán)境下的風險，與以往風險相比，存在以下不同特點：
一是技術(shù)風險和高科技含量的操作風險更加突出。目前，我國銀行信息系統(tǒng)的安全形勢并不樂觀，系統(tǒng)穩(wěn)定性和安全漏洞仍然較多存在，非正常系統(tǒng)中斷和網(wǎng)絡(luò)入侵時有發(fā)生，系統(tǒng)安全、數(shù)據(jù)安全等技術(shù)性風險突出。同時，內(nèi)部操作風險的技術(shù)含量也隨著整個社會信息化的發(fā)展而提高，高科技手段的道德風險越來越突出。如近年發(fā)生多起銀行內(nèi)外部人員單獨或內(nèi)外勾結(jié)，利用銀行信息系統(tǒng)內(nèi)部控制制度執(zhí)行不到位或信息系統(tǒng)漏洞，從銀行內(nèi)部或從外部網(wǎng)絡(luò)利用黑客、木馬軟件等入侵篡改數(shù)據(jù)，盜取資金、客戶信息，都具有利用高技術(shù)手段對信息系統(tǒng)作案特點。
二是風險事件造成的影響面和風險值擴大，且傳播速度加快。風險由過去涉及個別、少數(shù)群體轉(zhuǎn)變?yōu)槠毡椤⒋蟊娙后w，由分散獨立風險向系統(tǒng)性風險快速轉(zhuǎn)變，并可能導致聲譽風險。由于網(wǎng)絡(luò)信息傳遞的快捷和不受時空限制，金融風險在發(fā)生程度和作用范圍上產(chǎn)生放大效應(yīng)，風險發(fā)生的突然性、傳染性都在增強，危害也更大。同時，大數(shù)據(jù)環(huán)境下銀行數(shù)據(jù)運行和存儲的集約化程度較高，一旦系統(tǒng)出現(xiàn)安全問題或被攻擊成功，就可能立即造成系統(tǒng)中斷、癱瘓或批量數(shù)據(jù)被泄密、篡改或損壞，影響對象眾多，并可能導致爆發(fā)系統(tǒng)性風險。
三是風險邊界擴大，發(fā)現(xiàn)難度加大。高技術(shù)條件下，銀行風險點無處不在，風險領(lǐng)域全覆蓋、立體化，且發(fā)生風險的節(jié)點、路徑往往看不見、摸不著，隱藏在內(nèi)外部網(wǎng)絡(luò)、信息系統(tǒng)和海量數(shù)據(jù)中，難以及時發(fā)現(xiàn)，而一旦暴露就可能造成轟動效應(yīng)，具有極大的破壞性、傳染性。當前銀行交易突破了時間、空間的約束，在提供便利的同時也隨時可能發(fā)生各種風險，包括來自不同路徑、不同節(jié)點的攻擊和入侵。同時，銀行內(nèi)部龐大的員工隊伍，也都是銀行各種信息系統(tǒng)的一個用戶，如果相關(guān)內(nèi)部控制管理存在漏洞，就有可能被其中極個別不法人員利用。
四是決策失誤風險逐步加大。信息化條件下，任何一個重大的銀行經(jīng)營決策變化，都可能需要對組織架構(gòu)、信息系統(tǒng)、業(yè)務(wù)與產(chǎn)品及相關(guān)流程、營銷網(wǎng)絡(luò)與渠道、營業(yè)網(wǎng)點、人員培訓等一整套體系進行修改甚至重新構(gòu)建，這些不僅僅需要投入大量的時間、資金、人力，而且一旦決策失誤，可能對銀行經(jīng)營造成不可逆的巨大影響和損失，且不僅是財務(wù)上的損失和風險的增加，還包括市場和發(fā)展后勁的影響和損失。如前幾年許多銀行的社區(qū)網(wǎng)點建設(shè)戰(zhàn)略與金融互聯(lián)網(wǎng)化、虛擬化的發(fā)展趨勢不完全相符，目前一些銀行已開始逐步退出。
(二)內(nèi)部審計面臨的困難與挑戰(zhàn)
大數(shù)據(jù)和互聯(lián)網(wǎng)條件下，商業(yè)銀行運營模式和風險特點都正在發(fā)生巨大的變化，內(nèi)部審計部門只有適應(yīng)這些新變化，才能履行好監(jiān)督評價和增加價值的職能。但目前國內(nèi)許多銀行內(nèi)部審計部門在審計理念、組織模式、審計技術(shù)、審計人才等諸多方面，與信息化審計不相適應(yīng)，甚至存在較大差距，面臨相當大的困難與挑戰(zhàn)。
1. 審計理念落后，組織模式與銀行運營現(xiàn)狀及發(fā)展趨勢越來越不適應(yīng)。在大數(shù)據(jù)與互聯(lián)網(wǎng)條件下，各銀行都在整合信息系統(tǒng)并構(gòu)建大數(shù)據(jù)平臺，實現(xiàn)數(shù)據(jù)集中和后臺業(yè)務(wù)處理集中，同時積極重新構(gòu)建集中化、流程化、遠程化的運營管理組織架構(gòu)。而許多商業(yè)銀行內(nèi)部審計相對業(yè)務(wù)發(fā)展顯得落后，跟不上業(yè)務(wù)發(fā)展步伐，甚至是距離越來越大。如目前大多數(shù)銀行審計部門的主要審計內(nèi)容仍然停留在具體業(yè)務(wù)的合規(guī)性及員工內(nèi)部操作風險等方面，主要采用簡單抽樣現(xiàn)場審計方式，憑借審計人員個人經(jīng)驗，以發(fā)現(xiàn)違規(guī)問題為主要審計目標，較少通過大數(shù)據(jù)挖掘和分析，從戰(zhàn)略經(jīng)營決策、運營管理機制、整個信息系統(tǒng)等方面，深入、持續(xù)、系統(tǒng)性地評價銀行經(jīng)營效率、效果和風險，并提出有助于提升銀行整體價值的審計建議。同時，國內(nèi)銀行的審計組織模式也不適應(yīng)當前及今后銀行信息化發(fā)展要求。如許多銀行建立總行垂直管理的區(qū)域?qū)徲嬛行?，對其轄區(qū)內(nèi)機構(gòu)進行審計，但在數(shù)據(jù)、信息共享方面受到區(qū)域限制，不適應(yīng)當前銀行客戶及業(yè)務(wù)的網(wǎng)絡(luò)化、遠程化、開放性、全時空等要求。
2. 審計信息化建設(shè)投入不足，審計技術(shù)落后，難以及時有效識別、評價信息化環(huán)境下的各類風險。銀行內(nèi)部審計已進入大數(shù)據(jù)和互聯(lián)網(wǎng)時代，審計對象也已高度信息化，但許多銀行的內(nèi)部審計自身信息化發(fā)展滯后，審計數(shù)據(jù)平臺沒有完全建立，缺乏信息化的審計技術(shù)手段和工具，很多方面還停留在早期計算機輔助審計階段，手工分析比例大，采用抽樣方式選擇樣本，且以現(xiàn)場審計為主。沒有系統(tǒng)化的數(shù)據(jù)收集和審計挖掘分析工具，而僅僅通過手工或簡單的計算機輔助審計手段開展審計，效率低且難以取得好的審計效果。如目前許多銀行的客戶信用評級采用自動評級系統(tǒng)，錄入或?qū)胂嚓P(guān)數(shù)據(jù)后，系統(tǒng)自動計算分析得出評級結(jié)果，算法嵌入在系統(tǒng)內(nèi)。對手工審計來說，計算過程就是看不見摸不著的黑匣子，不采用信息化分析工具，是難以逐戶進行復核計算的。同時，由于審計技術(shù)手段不足，難以做到事前審計分析、事中實時審計，審計部門無法實時發(fā)現(xiàn)異常并控制風險。另外，數(shù)據(jù)來源渠道多、信息量大且動態(tài)多變，如果沒有先進的大數(shù)據(jù)挖掘技術(shù)，快速收集、辨別分析海量非結(jié)構(gòu)化的數(shù)據(jù)并及時發(fā)現(xiàn)風險和管理漏洞就十分困難。
3. 審計人才短缺，專業(yè)素質(zhì)不足，難以完成信息化條件下的審計任務(wù)并提出有價值的改進建議。大數(shù)據(jù)和互聯(lián)網(wǎng)等信息化條件下，各種信息科技成果被大量應(yīng)用于金融部門，銀行信息系統(tǒng)越來越龐大復雜，同時新產(chǎn)品、新流程的創(chuàng)新周期越來越短、品種越來越多，審計人員如果不掌握新的信息技術(shù)知識，不了解銀行信息系統(tǒng)設(shè)計架構(gòu)、布局、軟硬件環(huán)境等情況，不具備大數(shù)據(jù)挖掘和分析能力，不熟悉新的業(yè)務(wù)情況和新產(chǎn)品特點，僅僅依靠過去低信息化水平下的業(yè)務(wù)知識和審計經(jīng)驗，就難以對新信息技術(shù)條件下銀行的整體風險進行評估，也難以實現(xiàn)對商業(yè)銀行經(jīng)營管理的事前和事中監(jiān)督和服務(wù)。國內(nèi)銀行內(nèi)部審計部門普遍存在信息化審計人才短缺的情況。一是掌握大數(shù)據(jù)、互聯(lián)網(wǎng)和信息系統(tǒng)技術(shù)的IT 審計人才缺乏。二是了解業(yè)務(wù)發(fā)展戰(zhàn)略和運營，熟悉銀行新業(yè)務(wù)、新產(chǎn)品流程和特點的業(yè)務(wù)審計人才缺乏。三是既有科技知識又精通業(yè)務(wù)且具備戰(zhàn)略視角的骨干審計人才更加缺乏。內(nèi)部審計人員對各專業(yè)信息化系統(tǒng)的掌握滯后于專業(yè)人員，造成審計人員不專業(yè)，操作系統(tǒng)不熟練，新業(yè)務(wù)知識不理解，專業(yè)水平不足以勝任信息化條件下的審計工作。
三、改進大數(shù)據(jù)網(wǎng)絡(luò)化環(huán)境下銀行內(nèi)部審計的對策及建議
金融信息化對銀行內(nèi)部審計既是挑戰(zhàn)，也是機遇。互聯(lián)網(wǎng)、數(shù)據(jù)挖掘等新的信息化技術(shù)和工具，為審計信息化、智能化創(chuàng)造了條件。銀行內(nèi)部審計部門如能適應(yīng)金融信息化發(fā)展要求，轉(zhuǎn)變審計理念和審計模式，加快審計數(shù)據(jù)平臺等信息化建設(shè)，積極創(chuàng)新審計工作方法，強化信息化審計隊伍培養(yǎng)，必將極大促進內(nèi)部審計發(fā)展，大大提升內(nèi)部審計在防范風險、增加企業(yè)價值方面的作用。
(一)轉(zhuǎn)變理念，構(gòu)建與金融信息化相適應(yīng)的內(nèi)部監(jiān)管組織架構(gòu)和審計模式
1. 審計理念上，整合后臺監(jiān)督體系，構(gòu)建銀行內(nèi)部大監(jiān)管組織框架。當前大數(shù)據(jù)和互聯(lián)網(wǎng)環(huán)境下，大多數(shù)商業(yè)銀行都已完成了數(shù)據(jù)集中和業(yè)務(wù)處理集中，但相關(guān)的后臺監(jiān)督管理體系并未整合集中，甚至存在多種不同的后臺監(jiān)督操作系統(tǒng)和組織架構(gòu)，監(jiān)管內(nèi)容相互交叉，不同部門之間的橫向信息共享也不夠暢通，不僅浪費了大量的財務(wù)資源，也影響了監(jiān)管效率。建立統(tǒng)一的內(nèi)部監(jiān)管體系和統(tǒng)一的監(jiān)管操作系統(tǒng)，從技術(shù)上是可以做到的，通過整合各類后臺監(jiān)管系統(tǒng)，可以提高銀行整體的監(jiān)管效率，有利于明確業(yè)務(wù)運營和管理部門、合規(guī)部門、審計部門、監(jiān)察部門的監(jiān)管職責劃分，使各部門各司其職，信息共享，提高監(jiān)管效率和效果。
2. 審計范圍上，從抽樣審計向全覆蓋審計轉(zhuǎn)變。大數(shù)據(jù)時代，內(nèi)部審計可以利用數(shù)據(jù)挖掘技術(shù)和大數(shù)據(jù)平臺信息來源，對被審計對象或事項進行全面分析，改變抽樣審計方式，實現(xiàn)全覆蓋審計。銀行業(yè)的信息化程度高，數(shù)據(jù)量非常龐大，并且數(shù)據(jù)管理集中化，為大數(shù)據(jù)的分析與利用奠定了良好的基礎(chǔ)，審計視野更加開闊，審計范圍不再受制于抽樣樣本而擴展至全體機構(gòu)和業(yè)務(wù)，有利于實現(xiàn)全面立體式審計。
3. 審計方式上，從以現(xiàn)場審計為主向非現(xiàn)場審計為主轉(zhuǎn)變。大數(shù)據(jù)時代，整個社會包括被審計對象和審計手段高度信息化，審計人員需要通過大數(shù)據(jù)分析工具，才能較全面和精確鎖定違規(guī)問題和風險事項，而現(xiàn)場審計是對非現(xiàn)場審計發(fā)現(xiàn)的部分事項進行核實，起到輔助作用。非現(xiàn)場數(shù)據(jù)分析的重要性不斷提高，沒有非現(xiàn)場審計分析，現(xiàn)場審計只能是盲人摸象，無法全面掌握被審計對象的風險和存在的問題。另外，網(wǎng)絡(luò)技術(shù)、視頻技術(shù)等的利用，很大程度上顛覆了傳統(tǒng)的時空概念，運用這些遠程技術(shù)，非現(xiàn)場審計也能實現(xiàn)現(xiàn)場審計的大部分目標，并大大提高審計效率、降低審計成本。
4. 審計組織開展上，從以非系統(tǒng)性的分散審計為主向系統(tǒng)性的集中審計為主轉(zhuǎn)變。我國商業(yè)銀行的組織模式主要采用總分行制，機構(gòu)遍布全國，同時各類業(yè)務(wù)分工細致，專業(yè)化程度高，業(yè)務(wù)品種龐雜。過去許多銀行在內(nèi)部審計組織上，往往側(cè)重于由各級分行或總行各區(qū)域?qū)徲嫹植扛髯詫爡^(qū)內(nèi)機構(gòu)和業(yè)務(wù)開展非現(xiàn)場數(shù)據(jù)分析和現(xiàn)場審計。這種分散性的審計組織模式，不利于從全局角度掌握整個銀行經(jīng)營管理存在的系統(tǒng)性問題和風險，也不利于節(jié)約審計資源和提高審計效率。大數(shù)據(jù)條件下數(shù)據(jù)高度集中，為內(nèi)部審計借助先進的數(shù)據(jù)挖掘技術(shù)，統(tǒng)一對整個機構(gòu)進行數(shù)據(jù)分析和審計創(chuàng)造了條件，系統(tǒng)性集中審計也提高了審計效率和效果。在總行層面對全行數(shù)據(jù)進行集中分析和非現(xiàn)場審計，一是集中審計分析的內(nèi)容和結(jié)果更全面系統(tǒng)，二是集中審計的集約化程度高，能夠提高審計效率，需要的審計人員更少，還可以節(jié)約大量審計成本。
5. 審計時效上，從事后間斷性審計向全過程在線持續(xù)審計轉(zhuǎn)變。金融業(yè)風險具有隱蔽性強、蔓延快、影響面大等特點，要求內(nèi)部審計部門必須盡可能早地發(fā)現(xiàn)經(jīng)營管理中存在的漏洞或風險苗頭，提示管理部門進行改進，從而防范、控制風險。過去我國大多數(shù)企業(yè)包括商業(yè)銀行，由于審計理念和審計技術(shù)等方面原因，事前、事中審計少，審計時效性和前瞻性不足。隨著社會信息化發(fā)展，審計逐步自動化、智能化，為全過程持續(xù)審計提供了條件，使內(nèi)部審計機構(gòu)可以對被審計業(yè)務(wù)從事前、事中和事后同時進行審計監(jiān)督，從而提高審計發(fā)現(xiàn)風險的時效性。連續(xù)在線審計模式在國外已經(jīng)被廣泛采用，內(nèi)部審計人員可以在實時環(huán)境中，通過實時或近實時的執(zhí)行控制和風險評估分析數(shù)據(jù)、檢測關(guān)鍵的交易系統(tǒng)，以發(fā)現(xiàn)例外、控制缺陷以及那些凸顯風險的數(shù)據(jù)指標。
(二)加快審計信息化建設(shè)，發(fā)展信息化審計工具，創(chuàng)新信息化審計工作方法，逐步實現(xiàn)自動、智能審計
1. 建立和完善信息化審計平臺，為信息化審計提供數(shù)據(jù)基礎(chǔ)。信息化的審計環(huán)境和審計對象，必然要求內(nèi)部審計部門擁有信息化的審計平臺和審計手段，否則就難以開展審計活動和履行審計職能。盡管我國銀行業(yè)內(nèi)部審計信息化水平不斷提高，但與銀行業(yè)務(wù)經(jīng)營信息化相比，審計信息化建設(shè)投入和發(fā)展水平還相對落后，甚至差距還在擴大，跟不上信息科技的發(fā)展。目前，商業(yè)銀行內(nèi)部審計還處在計算機輔助審計階段，基于大數(shù)據(jù)挖掘技術(shù)下的全覆蓋、全流程的自動、智能審計平臺還處在研究探索階段。為適應(yīng)信息化審計環(huán)境要求，提高內(nèi)部審計履職能力，商業(yè)銀行應(yīng)建立大數(shù)據(jù)審計應(yīng)用平臺并逐步實現(xiàn)云審計服務(wù)，不斷提高審計信息化水平。
2. 發(fā)展數(shù)據(jù)挖掘等信息化審計工具，逐步實現(xiàn)自動化、智能化審計。當前數(shù)據(jù)挖掘技術(shù)和人工智能技術(shù)不斷發(fā)展，也為開發(fā)自動化、智能化審計工具提供了技術(shù)支撐。目前，我國部分銀行已經(jīng)開始逐步嘗試利用數(shù)據(jù)挖掘技術(shù)開展審計，如利用SEO 優(yōu)化、網(wǎng)絡(luò)爬蟲等技術(shù)，對互聯(lián)網(wǎng)的風險信號開展海量捕捉。但總體看，我國銀行內(nèi)部審計利用數(shù)據(jù)挖掘技術(shù)開展審計還處在起步階段，特別是對外部網(wǎng)絡(luò)上大量非結(jié)構(gòu)化數(shù)據(jù)的挖掘還很少，需要進一步加大數(shù)據(jù)挖掘技術(shù)的應(yīng)用研究和投入力度。另外，人工智能技術(shù)發(fā)展迅猛，國外一些審計機構(gòu)如德勤會計師事務(wù)所已開始嘗試智能審計，將人工智能引入會計、稅務(wù)、審計等工作領(lǐng)域，這也是商業(yè)銀行內(nèi)部審計今后的一個發(fā)展方向。
3. 積極創(chuàng)新審計工作思路和方法。銀行信息化環(huán)境下，需要對原來手工審計下的思路和方法進行改進完善，并不斷探索新的審計思路和方法。例如，強化整體分析，引入系統(tǒng)分析方法，將事項的風險情況和相關(guān)要素投入作為一個系統(tǒng)，進行綜合審計分析。審計人員可以對審計對象的風險和企業(yè)總體相關(guān)要素組成的系統(tǒng)，運用系統(tǒng)科學、信息技術(shù)和數(shù)量邏輯等現(xiàn)代科學技術(shù)和理論，分析系統(tǒng)中各要素之間的相互聯(lián)系和相互作用，對系統(tǒng)的關(guān)聯(lián)要素間相關(guān)聯(lián)的信息進行匹配，發(fā)現(xiàn)影響企業(yè)健康、有效、安全運行的風險點，實現(xiàn)有效控制審計整體風險的信息化分析。對具體事項審計時，可以通過分析程序建立審計模型，對被審計事項進行大數(shù)據(jù)比較分析，研究其存在的規(guī)律性和發(fā)展趨勢，揭示存在的問題和風險。在手工審計環(huán)境或信息化程度低的情況下，比較分析方法一般采用手工分析方式，對一些報表數(shù)據(jù)、比率等總量小的數(shù)據(jù)開展對比分析，而大數(shù)據(jù)環(huán)境下，可以利用龐大的數(shù)據(jù)資源，構(gòu)建比較分析模型進行復雜的大數(shù)據(jù)分析。
(三)強化隊伍建設(shè)和人才培養(yǎng)，完善考核與激勵機制，建立適應(yīng)信息化審計工作的職業(yè)化隊伍
1. 不斷推進內(nèi)部審計隊伍的職業(yè)化建設(shè)。一方面，大數(shù)據(jù)下審計人員能接觸到更多涉及企業(yè)和個人秘密的數(shù)據(jù)信息，如果不能遵守誠實、保密的職業(yè)道德底線，就可能形成嚴重的泄密或其他審計風險;另一方面，高度信息化環(huán)境對審計人員的專業(yè)能力提出很高的要求，要勝任工作，除了具備審計本身知識和技能外，既要掌握大數(shù)據(jù)、互聯(lián)網(wǎng)和信息系統(tǒng)等方面知識和技術(shù)，還要熟悉銀行業(yè)務(wù)方面的知識和操作，包括熟悉銀行業(yè)務(wù)發(fā)展戰(zhàn)略和運營，以及銀行新業(yè)務(wù)、新產(chǎn)品流程和特點。我國銀行業(yè)的內(nèi)部審計隊伍職業(yè)化水平與國外先進水平相比還有較大差距，特別是內(nèi)部審計人員的專業(yè)水平還有待提高。
