一、內部審計信息化的發展

根據國際內部審計師協會的定義，內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統的、規范的方法，評價并改善風險管理、控制及治理過程的效果，幫助組織實現其目標。而前國家審計署審計長李金華曾高瞻遠矚的指出，“審計信息化是一場革命，能不能在這場革命中掌握主動權，直接關系今后審計事業的發展”。隨著信息技術在企業的經營管理活動中越來越廣泛的應用，企業的業務流程，管理體系和運行效率都發生了巨大的變化。這種變化在為企業帶來發展契機的同時，也為內部審計帶來了新的挑戰。內部審計信息化，既是時代的選擇，也是企業發展的需要。而大數據審計，作為審計信息化中不可或缺的一環，也變得越發重要。

二、大數據助力內部審計信息化建設

審計信息化是大勢所趨，但在審計信息化的具體實施上，每個企業都有自己的路要走。合適的才是最好的，各個企業應根據本企業的實際情況，建立適合本企業發展需求的信息化內部審計體系。雖然各個企業的內部審計信息化系統會各有不同，但有三個重要的模塊是每一個成熟的審計信息系統都應該具備的，分別是：審計流程管理模塊、數據挖掘模塊和持續監測模塊。這三個模塊都與大數據息息相關，都深度應用了大數據技術。

1. 審計流程管理模塊審計流程管理模塊的目標是實現審計工作的項目化和扁平化管理。審計系統的流程隨著審計項目的開展而跟進更新，做到有檔可查，有跡可循。審計流程管理，并不是簡單的保存審計電子文檔，還可以進行審計項目計劃、人員調配、時間安排、執行風險評估，使審計工作流程化、規范化。不但使管理層可以及時了解各個審計項目的進度和結果，還可以實現審計項目的共享和協同，系統的使用者根據各自的權限，查閱審計項目的檔案，獲取有用的數據和資料，提升工作效率，事半功倍，提高審計工作質量。

2. 數據挖掘模塊將企業使用的各種內外部的信息化系統的數據接入審計系統的底層數據庫，包括但不限于：業務系統、財務系統、人力資源等系統。通過對底層數據庫數據的抽取、過濾和分析，并運用多樣化的數據分析和挖掘手段，更好地識別數據中所蘊含的價值，使審計工作向著數據化、可視化、智能化、多維化、詳細化發展。

3. 持續監測模塊在數據挖掘的基礎上，企業應該進一步建立持續的監測模塊。通過對各業務信息系統數據自動抽取和實時交互，利用數據挖掘技術實現內部審計數據自動獲取、實時更新和可視化操作，并通過多維度和智能化的數據分析，及時發現風險點，做到即時預警。打造事前、事中、事后的多維度風險預警監測系統。

三、大數據在內部審計中應用的難點與方向

1.企業管理層對內部審計信息化重視不足，未明確大數據審計的作用，對投入資源建設內部審計信息化體系缺乏興趣。盡管內部審計信息化能夠諸如改進內審工作方式，提高工作效率，提升審計質量等好處，但很多企業的管理層并未意識到這些積極作用，甚至部分企業的管理層對內審工作本身也缺乏足夠的重視，只重視業務經營，而不舍得在內部審計上投入資源，制約了內部審計信息化體系的建設。企業的管理者應該明白，企業的經營和審計是相輔相成的，審計是一項需要持續投入，但并不會立竿見影的產生收益的工作。但只要在審計工作上持續投入資源，就會正反饋于經營工作，促進經營活動更好的發展，形成良性的循環。最終，審計和經營互相促進，共同發展。

2.企業的整體信息化建設滯后，難以支撐內審信息化建設和大數據審計的開展。內部審計信息系統需要對企業的各個信息系統的數據進行提取、挖掘和分析，但一些企業在信息化建設的過程中，缺乏前瞻性、戰略性和規劃性，沒有完整的信息化建設規劃，各信息系統的數據不通用，不同步，不對應，存在差異，在企業內部形成一個個數據孤島。部分信息系統缺位，業務數據仍然使用紙質保存，未能實現電子化，無法接入審計信息系統使用。面對這些情況，各企業應根據自身實際情況，建立本企業的整體信息化建設規劃，內審信息化建設應根據本企業的整體信息化建設逐步推進，逐漸完善。3.企業缺乏足夠的人才來開展內審信息化建設和大數據審計。無論是內審信息化建設過程中，還是內審信息系統的使用，都需要具備必要知識與技能的人才。很多企業的內審人員還停留在過去的工作方式和工作思維上，難以勝任內審信息化建設帶來的新要求和新挑戰。面對這種情況，一方面，企業應吸收新鮮血液，招聘具備必要知識與技能的人才，另一方面，應加強原有內審人員的培訓，改變他們的工作思維，提升他們的工作技能，使他們勝任新的工作要求。