新興科技在金融企業(yè)內部審計中的應用探討

新興科技在金融企業(yè)內部審計中的應用探討本文針對新興技術環(huán)境下互聯(lián)網(wǎng)金融企業(yè)內部審計面臨的挑戰(zhàn)進行深切進入分析，對新技術在內部審計中運用的工具分類進行論述，最后，結合平安集團審計運用實例的介紹，以供業(yè)內探尋求索參考。一、企業(yè)內部審計面臨的挑戰(zhàn)隨著計算機技術，十分是互聯(lián)網(wǎng)技術實現(xiàn)了與傳統(tǒng)業(yè)務，如金融、保險等的深度融合發(fā)展，新技術層出不窮，對企業(yè)的發(fā)展產(chǎn)生了深遠影響，同時對內部審計提出了嚴峻挑戰(zhàn)?！惨弧逞葑兊沫h(huán)境影響信息技術不斷的影響著審計，信息技術在審計上的效果已經(jīng)在開展示代審計工作所必須的知識、技能和標準中凸顯出來。新興技術的影響是雙刃劍，一方面，新興技術開創(chuàng)建立一個更為復雜的系統(tǒng)，使審計工作不能有效開展；另一方面，審計師能夠將新興技術作為審計工具，進而使審計工作變得愈加高效。有關將來，能夠肯定的是信息技術會更迅速的變化，不同于20早期的審計師，如今的審計師面臨一個瞬息萬變的環(huán)境。數(shù)據(jù)規(guī)模的擴大，數(shù)據(jù)處理速度的加快和會計本能機能的中心化毫無疑問已經(jīng)到達了頂峰，科技進步的步伐不可能停止，現(xiàn)代審計師不僅要很快的適應環(huán)境，還要同環(huán)境共同進步，否則審計變得低效。伴隨著信息系統(tǒng)的急劇變化，內部審計的審核對象——經(jīng)歷體驗活動與內部控制漸趨自動化，在自動化環(huán)境下，信息系統(tǒng)橫跨很多部門，審計范圍不僅包含控制互動、業(yè)務環(huán)節(jié)，還包含信息系統(tǒng)的設計和運行情況。同時，信息技術也對內部審計方法技術帶來了宏大影響。傳統(tǒng)手工方式被大量借助計算機硬件及審計軟件的現(xiàn)代審計所取代，新的審計技術使內部審計能夠勝任性質復雜、數(shù)量龐大的業(yè)務活動。信息技術對審計對象及審計方法兩方面的影響是內部審計必須考慮的因素?！捕筹L險導向審計形式改變的需要為了對整個企業(yè)做出較為客觀、全面的風險評估和咨詢效勞，風險管理導向的審計形式在金融企業(yè)普遍被采取。內部審計參與企業(yè)風險管理是內部審計的發(fā)展方向，是環(huán)境因素和內部審計本身因素共同作用的結果。這不僅為內部審計的發(fā)展提供了契機，也有利于企業(yè)在風險管理的經(jīng)過中采取先進的審計方法和技術手段，強化內部審計本能機能，積極探尋求索和勇于創(chuàng)新，使企業(yè)在競爭中處于優(yōu)勢地位，實現(xiàn)管理最優(yōu)、效益最佳的發(fā)展目的，并創(chuàng)始審計工作的新場面。對傳統(tǒng)的內部審計而言，內部審計的目的是評價活動的真實性和合法性，以相關法律法規(guī)、企業(yè)會計原則、內部審計原則等作為評價標準。而在風險管理導向內部審計形式下，內部審計的范圍拓展到公司治理、風險管理等領域，因而內部審計亟需建立分層級的風險管理數(shù)據(jù)庫，推動風險管理建設，加強風險預警能力，實現(xiàn)有效的風險管理。當下，許多金額企業(yè)已在或正在探尋求索以先進的數(shù)據(jù)庫技術和網(wǎng)絡技術為基礎，以IT系統(tǒng)平臺為支撐，構建風險管理信息網(wǎng)絡。那么基于風險管理的內部審計為基礎，借鑒和充足運用各類業(yè)務本能機能部門、風險管理部門和內部審計部門的溝通與聯(lián)絡，搭建起內部審計對各條理風險監(jiān)督、評價的系統(tǒng)平臺，不斷提升風險管理的有效性及能力，利用大數(shù)據(jù)、云計算等技術，是強化風險管理導向內部審計的咨詢本能機能的需要?！踩辰鹑谂c互聯(lián)網(wǎng)新業(yè)務的需要在20世紀90年代，信息的告訴發(fā)展以及金融市場的創(chuàng)新和完善，使得金融行業(yè)逐步與網(wǎng)絡結合演變成互聯(lián)網(wǎng)金融業(yè)。到了21世紀，，互聯(lián)網(wǎng)快捷方便安的經(jīng)營形式改變了人們的投資選擇以及金融機構的業(yè)務流程。在2015年開始，互聯(lián)網(wǎng)金融指數(shù)漲幅接近20%，隨著第三方支付、P2P借貸方式的日漸盛行，傳統(tǒng)商業(yè)銀行運轉形式與之相比缺乏一定的競爭力。在新的的經(jīng)濟形勢之下，各電子交易平臺都在尋求一種新的企業(yè)運轉形式來讓自己在經(jīng)濟的浪潮中穩(wěn)步前行。自己具有系統(tǒng)風險的互聯(lián)網(wǎng)行業(yè)與本身具有市場風險和內部審計規(guī)范問題的金融行業(yè)結合，造成以互聯(lián)網(wǎng)為媒介的金融企業(yè)在經(jīng)營背后隱藏著較大的風險。因而新技術在金融企業(yè)審計中的應用愈加迫切。二、新興技術在金融企業(yè)內部審計的運用分類隨著計算機技術，十分是互聯(lián)網(wǎng)技術實現(xiàn)了與傳統(tǒng)企業(yè)，如金融、保險等的深度融合發(fā)展，對企業(yè)的發(fā)展產(chǎn)生了深遠影響，同時，對內部審計提出了嚴峻挑戰(zhàn)。當前，企業(yè)內部審計為了快速適應企業(yè)快速發(fā)展及工作要求，也正在將新興科技應用于企業(yè)內部審計，重要具體表現(xiàn)出于四個方面：〔一〕數(shù)據(jù)分析工具包含大數(shù)據(jù)技術、HiveQL工具、數(shù)據(jù)分析開發(fā)的R語言三個重要的工具。大數(shù)據(jù)技術相對于傳統(tǒng)的審計抽樣，沒有能進行全面數(shù)據(jù)分析，大數(shù)據(jù)技術及相關分析工具的應用為內部審計提供全體樣本分析工具，并能進行量化分析。HiveQL工具則提供基于SQL的查詢語言用以查詢數(shù)據(jù)的方式進行各類數(shù)據(jù)的綜合分析，運行Hive時，腳本會被編譯成MapReduce作業(yè)履行，應用于Hadoop平臺。數(shù)據(jù)分析開發(fā)的R語言擅于統(tǒng)計分析方面工作，它提供了各種各樣的數(shù)據(jù)處理和分析技術。〔二〕監(jiān)控工具傳統(tǒng)的內審一般是事后監(jiān)督分析，當前企業(yè)的發(fā)展需要將風險管控前置，對于內部審計提出更高層次要求，例如事中監(jiān)控及審計。當前典型應用如通過日志云平臺，通過對效勞器、系統(tǒng)、個人終端、電話記錄等進行綜合分析，病對實時運行的信息進行發(fā)掘，實現(xiàn)對異常登錄、操作進行事中監(jiān)控及警告。日志云的監(jiān)控分析，能實現(xiàn)多源多格式的日志進行分析及處理，產(chǎn)生分類豐富的數(shù)據(jù)分析，以便進行風險及監(jiān)控?！踩承袨榉治龉ぞ咴诜次璞追雌墼p審計工作中，需要對特定人員進行綜合分析，可利用行為分析工具協(xié)助核查人員背景信息，追蹤對象行動軌跡，推動資產(chǎn)凍結和追償。〔四〕數(shù)據(jù)可視化工具為數(shù)據(jù)使用愈加直觀、友好、便捷，企業(yè)在大數(shù)據(jù)的提取加工中，運用報表、導圖、圖形、動畫等手段進行數(shù)據(jù)的可視化展現(xiàn)，在電腦、看板、手機端進行數(shù)據(jù)應用。企業(yè)信息的分享和展現(xiàn)，讓企業(yè)內各本能機能部門能夠在日常監(jiān)控中各取所需，在大數(shù)據(jù)可視化運營新常態(tài)下，當下業(yè)務的內部審計工作由以往側重于對事后的檢檢驗證，向對日常數(shù)據(jù)的事中監(jiān)控進行改變，全面覆蓋企業(yè)日常審計任務，將審計工作貫穿在企業(yè)的發(fā)展運營經(jīng)過中，完善企業(yè)的風險管理體系。傳統(tǒng)內部審計對于統(tǒng)計分析數(shù)據(jù)展示形式單一，借助當前流行的數(shù)據(jù)可視化工具SAS、Tableau、OracleBusinessIntellingence等表生成工具，提升了針對風險分析的手段與方法，使得基于大數(shù)據(jù)分析的商業(yè)更易被理解和承受，進而將大數(shù)據(jù)的潛在價值最大化。業(yè)務人員通過簡單的拖曳即可定制個性化報表，跳過了數(shù)據(jù)預備的工作環(huán)節(jié)。三、以平安集團審計為例的理論探尋求索利用大數(shù)據(jù)、云計算等技術，強化風險管理導向內部審計的咨詢本能機能、信息技術的發(fā)展，給內部審計帶來了宏大的影響。一方面，以信息技術為基礎的系統(tǒng)越來越復雜，內部審計的監(jiān)督對象呈現(xiàn)出自動化的趨勢，審計范圍不再僅限于業(yè)務流程和相應的控制活動，逐步拓寬到了信息系統(tǒng)的開發(fā)和運行，這些使得傳統(tǒng)的內部審計方式無法知足相關要求。另一方面，信息技術宏大低影響了審計方法，以計算機硬件和審計軟件為基礎的信息化審計逐步取代傳統(tǒng)手工方式，內部審計人員能夠將信息技術作為審計工具，在信息化審計背景下內部審計的效率和效果都得到提升。以平安集團為代表的金融控股集團內部審計部門利用大數(shù)據(jù)、云計算等信息技術手段實現(xiàn)精細化運營，以風險為導向，圍繞人員、交易、資產(chǎn)、系統(tǒng)四個維度，推進全集團全方位風險監(jiān)測體系建設，對數(shù)據(jù)進行深度發(fā)掘分析，精確對集團各條理的風險進行監(jiān)控和研判，充足發(fā)揮風險管理導向內部審計的咨詢本能機能。其次，平安集團創(chuàng)新業(yè)務系統(tǒng)和平臺，整合公司業(yè)務系統(tǒng)、Hadoop、日志云平臺、企業(yè)征信系統(tǒng)、Ares風控系統(tǒng)等打通風險監(jiān)測群，打破信息孤島，為大數(shù)據(jù)分析、模型開發(fā)測試優(yōu)化、案件信息取證分析提供一站式服務，為審計分析提供全方位數(shù)據(jù)支持。再次，推廣應用平安日志云和星云平臺，日志云用于幫助公司追蹤生產(chǎn)運營中的為，同時可以以利用日志云平臺實現(xiàn)用戶異常新聞恩的分析。星云平臺則hi繼承了數(shù)據(jù)分析、數(shù)據(jù)發(fā)掘和應用展現(xiàn)等功能的數(shù)據(jù)發(fā)掘平臺。另外，大數(shù)據(jù)和云計算為集團實現(xiàn)連續(xù)審計奠定了技術基礎。在大數(shù)據(jù)背景下，內部審計人員能夠獲得與此相關的所有數(shù)據(jù)，利用其相關關系更好地進行監(jiān)控和研判，精確地分析組織可能存在的風險。平安集團內部審計部門不再局限于依靠某一部門的、少量的數(shù)據(jù)樣本，而是安身于集團總體樣本的審計檢查，能夠過濾掉某一數(shù)據(jù)點對整套分析的晦氣影響而獲得所需的相應信息，盡可能地消除所有的不確定性。因而，大數(shù)據(jù)改變集團原先審計方式，實現(xiàn)連續(xù)審計，進而能夠更精確地對風險進行評估，使得審計風險和成本不斷降低，內部審計價值得到全面提升。內部審計能夠貫穿整個審計周期，對相關數(shù)據(jù)開展連續(xù)審計和追蹤審計，對數(shù)據(jù)從生產(chǎn)、流轉到歸檔的全流程進行回溯和追蹤，一旦發(fā)現(xiàn)某一流程的數(shù)據(jù)不匹配或數(shù)據(jù)鏈條斷裂，該流程將成為內部審計重點稽核的領域。連續(xù)審計能夠針對發(fā)生異常的業(yè)務流程和相應的控制活動進行追蹤稽核，以便較早地發(fā)現(xiàn)問題、解決問題?；诋惓顟B(tài)報告的內部審