浅谈企业免疫系统内部审计运行机制范文

摘要：大数据时代下，云计算等先进的信息数据资源得到迅速发展，利用大数据资源完善免疫系统内部审计的运行机制有重要的理论和实践意义。因此，本文概述了大数据对内部审计带来的新变革，分析大数据下内部审计存在的问题，提出了大数据时代完善企业免疫系统内部审计运行机制的具体建议，以促进内部审计与时俱进，保证其免疫功效的充分发挥。

关键词：大数据；免疫系统；内部审计；运行机制

1大数据时代企业免疫系统内部审计的理论概述

1.1免疫系统内部审计的概念

免疫系统在医学上是指机体执行免疫应答及免疫功能的重要系统。由免疫器官、免疫细胞和免疫分子组成。免疫系统具有识别和排除抗原性异物、与机体其他系统相互协调、共同维持机体内环境稳定和生理平衡的功能。内部审计作为企业重要的内部管理手段，为迎合新时代企业管理要求，免疫系统论应运而生。在“免疫系统”论下，内部审计是通过发现问题及风险并提供应对措施进而促进问题和风险得以化解而存在的“免疫系统”，“免疫系统”视角下的内部审计与传统的事后监督检查的内部审计相比，更强调事前诊断、识别，抵御、预警，事中除险及事后修复的新型内部审计。

1.2大数据的概念

“大数据”是指以多元形式，自许多来源搜集而来的庞大数据组，往往具有实时性。在企业进行销售的情况下，这些数据可能得自社交网络、电子商务网站、顾客来访纪录，还有许多其他来源。这些数据，并非公司顾客关系管理数据库的常态数据组。从技术上看，大数据与云计算的关系密不可分。大数据必然无法用单台的计算机进行处理，必须采用分布式计算架构。它的特色在于对海量数据的挖掘，但它必须依托云计算的分布式处理、分布式数据库、云存储和/虚拟化技术。大数据有这4V特点：Volume（大量）、Velocity（高速）、Variety（多样）、Value（价值）。

1.3大数据时代对企业内部审计带来的新变革

1.3.1内部审计从定期审计转变为持续审计持续审计是审计的理想状态，但是由于技术等多方面的限制，持续审计在现实内部审计中很难得到开展。大数据时代，在云计算平台的支持下，内部持续审计成为可能，内部审计可以按需对企业的各项数据进行持续监控，对企业各风险环节的持续监控，为风险防御打下扎实的基础，有利于促进内部审计免疫功能的实现。

1.3.2内部审计由抽样审计转变为全面审计抽样审计作为长期被使用的审计抽样方法，内审人员通过抽取样本、分析样本中的差错，从而推导出总体错报的方法。在大数据时代，全数据模式被提出，即样本等于总体，使抽样全面化，帮助从多角度探究潜在的差错和漏洞。通过对总体全部数据信息进行分析、寻找差错，可以使内审的视野更广，分析问题的角度更丰富，不容易遗漏细节，提高内部审计事前免疫防御功效。

1.3.3内部审计由实地审计转变为远程审计传统内部审计需要内审人员亲临被审现场，对需要审计的对象进行审计证据的获取。在大数据时代，内审人员可以通过在线网络方式进行审计，通过对获取业务流程和内部控制等方面的电子化信息数据进行分析，在网络环境里沟通信息，这些数据能够随时被获取，使内审可以做到实时取数、监控，使内审工作的效率得到了很大程度的提升，也使审计线索能被及时发现，从而促进内部审计免疫效应的发挥。

2大数据时代下企业内部审计中存在的问题

2.1缺乏内部审计关于大数据内容的法律法规和准则

大数据作为新兴领域，内部审计与其融合还未广泛展开，相关法律法规和准则也未出台，甚至未提上工作日程。法律上的缓慢发展很大程度上限制了大数据下内部审计工作开展的程度，不少单位因为缺乏相应的法律而影响了内审工作的深入开展。为保证新时代下内部审计工作的顺利开展，提高内审效率和效果，我国对内部审计关于大数据方面的法律法规和准则的需求是非常迫切的。

2.2企业对内部审计结合大数据重视不够

内部审计是企业内部防御的重要职能部门，可很多企业还停留在传统内部审计思路中，对内部审计结合大数据不予重视，未能结合大数据思路去设计内审工作开展思路，导致内部审计质量不高，未能发挥应有的增值型免疫功能内部审计作用。

2.3未能在大数据思路下建立企业全面信息系统

很多企业未建立企业内部全面信息系统，导致业务部门与内审部门各司其职，不及时沟通重要业务或新增业务内容，在开展内部检查工作时，被审部门不给予积极配合，内审工作效果大打折扣，同时会导致内审部门对涉及企业发展战略等重点控制领域专项监督处于事后阶段，降低了内审监督发现问题的效率及时效，未能实现内部审计事前免疫效果。

2.4尚未形成有效的大数据下内部审计系统

目前我国尚未形成通用的大数据下内部审计系统，只有少数大型集团公司自建了专门的内部审计系统，这对于普遍意义上提高内审工作有着较大限制。大型软件公司也尚未研发基于大数据下内部审计系统，主要还是缘于国家、企业等多方面的不重视，因此，在理论上呼吁加大投入显得更为必要，只有形成了完善的大数据内部审计信息系统，才能从根本上提高内审工作效率，达到预期管理效果，更好地实现内审免疫功能。

2.5大数据下企业内部审计队伍结构较为单一、人员素质有待提高

作为发挥内审工作主观能动性的重要因素，企业内部审计人员是关键所在。因此，不同结构的内审队伍的构成显得更为重要。大数据下，技术水平更加提高，内审队伍的技术也应跟上时代需要，将内部审计与新技术紧密结合，不断提高内审工作水平，保证内审效果。但现实情况是，企业内部审计部门多由财务人员组成，缺乏熟悉企业战略、经营业务、法律和信息技术等多方面人才，导致内部审计工作思路单一，难以满足业务发展需要，内审人员关于大数据方面的技术能力欠缺，未能很好地开展大数据下内部审计工作，免疫效果自然差强人意。

3大数据时代免疫系统内部审计运行机制构建的具体建议

3.1国家制定大数据内部审计长期战略及法律法规

3.1.1国家制定大数据内部审计长期战略目前我国为促进互联网技术的发展，提出了一些相应的发展规划，如2011年规划提出了对云计算发展的规划内容，2016年“十三五”规划深入提出了发展“互联网+”的战略规划，这些在很大程度上促进了大数据时代的良好发展。针对内部审计结合大数据的实际运用，还应提出关于加强大数据内部审计方面的战略规划，对内部审计平台、技术、人才等多方面予以发展支持，依靠国家大数据资源，将大数据内部审计落到实处，如完善网络基础设施建设、扶持全国企业内部管理的电子联网设计等，可以通过部分大企业先试行、其他企业跟进的机制来实现。

3.1.2国家制定大数据内部审计相应法律法规我国应特别针对大数据内部审计制定相应的法律法规，如分别对大数据下企业营运管理法规、安全及保密法律法规、大数据下内部审计准则、内部审计监督保障体系及质量控制等多方面进行法律明文规定，便于对实际工作打下扎实的法律基础，明确大数据内部审计工作中的权责以及数据安全、保密权责及内审工作的评价体系等，大数据的应用才有了合理的运用基础，这样内审人员才能合理合法进行内审工作。

3.2加强企业对大数据内部审计的重视程度

应结合国家战略来加大对全国企业大数据管理及大数据内部审计观念的培养力度，让企业了解不跟上时代的步伐会影响经营甚至被市场淘汰，让企业产生危机意识，不断提高对大数据内部审计的重视程度。

3.3加大企业全面的信息化管理程度，加强各部门的有机融合与沟通

扶持企业加强企业内部信息化管理程度，将企业采购、生产、财务、市场、行政等各职能部门的各项业务信息数据化，形成企业的内部信息化管理资源库，不仅包括静态数据，还要包括内部管理的各项流程、管理信息等，形成全方面管理数据库，为管理层日常各项管理裁决提供及时且丰富的相关信息，优化企业资源配置，促进企业经济效益的提升。

3.4加大软件开发、建立大数据下内部审计免疫系统

大数据时代下，内部审计要结合大数据、云计算技术支持，围绕内审目标来构建新时代下内部审计免疫系统。该系统与前文所述企业内部信息系统互联，自由获取各项信息数据。该系统的重点在于其发现问题及免疫功能的构建，为达到这些目的，强大的分析功能尤为重要，要充分融合财务、数学、统计及相关业务等多方面人才参与，在设计内审分析模型的基础上，研发预警功能，通过寻找数据之间的潜在规则，分析出敏感项目的风险水平，围绕风险导向型审计模式进行持续监控，最终达到该系统的预警和免疫效果。预警和免疫均来自于大数据下对总体的数据分析，这区别于传统审计抽样后依据审计经验判断的审计方式，为该系统的内审有效性提供了更大的保障。为保障该信息系统的良好运作，需要对现有操作系统从硬件、软件等多方面进行升级更新。包括配置更大容量的存储设备，更新兼容性更好、运转速度更快、运行更稳定的计算机系统，升级完善支撑内部审计大数据信息平台的网络基础设施等。

3.5优化内部审计队伍结构、提高人员综合素质

大数据时代内部审计要通过专业技术对海量数据进行挖掘和分析，这要求内部审计队伍的建设不仅要促进人员结构多元化，更重要的是内审人员要具备大数据知识背景。不仅需要培养建设具备数据挖掘能力的“数据分析师”队伍，更需要培养擅长分析的“专业分析师”人才，因此，掌握内审、计算机、数学、统计学、业务等多方面复合型人才的培养尤为重要。企业要加大对不同专业人才的交叉培养，以满足大数据下对内审人才的需求。综上，大数据时代对企业免疫系统内部审计有着多方面的新变革，内部审计要迎接新时代的挑战，从国家到企业充分改变观念、多方面努力促进完善免疫系统内部审计运行机制，保障我国企业内部审计免疫功能的充分发挥。

参考文献：

［1］诸凡.大数据时代下的内部审计［J］.财务与会计,2018(9):94-96.

［2］李若文.大数据环境下的内部审计问题研究［D］.天津财经大学,2016.

［3］刘亚昕.大数据时代下内部审计信息化问题探讨［D］.江西财经大学,2017.

［4］刘荣.浅析“大数据”时代的内部审计应对策略［J］.中国内部审计,2015(5):42-46.

［5］孙玥璠,宋迪.大数据环境下基于云计算的非现场审计模式探究［J］.中国内部审计,2015(11):30-33.

作者：湛江 单位：南昌工程学院经济贸易学院