內(nèi)部審計學(xué)（第3版）課件第13章 數(shù)字經(jīng)濟與內(nèi)部審計轉(zhuǎn)型

第13章數(shù)字經(jīng)濟與內(nèi)部審計轉(zhuǎn)型第一節(jié)數(shù)字經(jīng)濟與內(nèi)部審計第二節(jié)大數(shù)據(jù)技術(shù)與內(nèi)部審計第三節(jié)人工智能與內(nèi)部審計第四節(jié)云計算與內(nèi)部審計第五節(jié)區(qū)塊鏈與內(nèi)部審計第六節(jié)聯(lián)網(wǎng)審計第一節(jié)數(shù)字經(jīng)濟與內(nèi)部審計一、數(shù)字經(jīng)濟的內(nèi)涵與外延唐杰2018認為：在信息技術(shù)和互聯(lián)網(wǎng)發(fā)展的早期，數(shù)字經(jīng)濟也被稱為互聯(lián)網(wǎng)經(jīng)濟，網(wǎng)絡(luò)經(jīng)濟，信息經(jīng)濟或新經(jīng)濟，這是因為當(dāng)時的數(shù)字經(jīng)濟主要由信息處理技術(shù)和網(wǎng)絡(luò)建設(shè)來驅(qū)動。1996年，加拿大經(jīng)濟學(xué)家唐·泰普斯科特首次提出數(shù)字經(jīng)濟的概念，并預(yù)測了數(shù)字化對商業(yè)、政府、教育、社會責(zé)任等12個領(lǐng)域的影響.2016年G20峰會上達成的合作倡議對數(shù)字經(jīng)濟做了到目前為止最清晰的界定:以使用數(shù)字化的知識和信息作為關(guān)鍵生產(chǎn)要素、以現(xiàn)代信息網(wǎng)絡(luò)作為重要載體、以信息與通信技術(shù)的有效使用作為效率提升和經(jīng)濟結(jié)構(gòu)優(yōu)化的重要推動力的一系列經(jīng)濟活動。

這一界定明確了數(shù)字經(jīng)濟概念的三方面內(nèi)容：第一、數(shù)字經(jīng)濟與以往經(jīng)濟形態(tài)的根本區(qū)別--數(shù)字化的知識和信息成為至關(guān)重要的生產(chǎn)要素；第二、數(shù)字經(jīng)濟發(fā)展的基礎(chǔ)與載體是現(xiàn)代信息網(wǎng)絡(luò)；第三、數(shù)字經(jīng)濟發(fā)展的動力是互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算等日新月異的信息技術(shù)。2001年，美國經(jīng)濟學(xué)家托馬斯·梅森伯格將數(shù)字經(jīng)濟分為三層：最底層的是數(shù)字交易的基礎(chǔ)設(shè)施：包括硬件、軟件、通信技術(shù)、網(wǎng)絡(luò)和人力資本等；在其之上是局部的數(shù)字交易活動，如在線銷售和企業(yè)內(nèi)部的數(shù)字化管理；再上一層是全網(wǎng)絡(luò)的電子商務(wù)活動，涵蓋從采購、生產(chǎn)、銷售到配送全過程的數(shù)字化商務(wù)活動。后來，約翰·麥考密克將網(wǎng)絡(luò)社交和互聯(lián)網(wǎng)搜索作為第四個層次加入數(shù)字經(jīng)濟體系。二、數(shù)字經(jīng)濟帶來的領(lǐng)域變革（一）數(shù)字轉(zhuǎn)型驅(qū)動傳統(tǒng)部門轉(zhuǎn)型升級隨著傳統(tǒng)產(chǎn)業(yè)的數(shù)字轉(zhuǎn)型，數(shù)字技術(shù)在科研、醫(yī)療、農(nóng)業(yè)和城市管理等領(lǐng)域得到創(chuàng)新融合應(yīng)用。例如，在科研領(lǐng)域，隨著海量研究數(shù)據(jù)的收集分析和研究結(jié)果的共享擴散，，正形成開放獲取期刊和同行審查的新模式；在醫(yī)療領(lǐng)域，越來越多的移動健康A(chǔ)PP和電子健康記錄為改善和優(yōu)化臨床管理帶來新的機遇；在農(nóng)業(yè)方面，通過精確的農(nóng)業(yè)自動化深刻地影響傳統(tǒng)的模式；同時，城市也抓住數(shù)字應(yīng)用契機，在交通、能源、水和廢物處理等領(lǐng)域，不斷挖掘數(shù)字創(chuàng)新的潛力來改善規(guī)劃和決策。（二）數(shù)字經(jīng)濟對企業(yè)管理變革的影響

對于企業(yè)而言，數(shù)字經(jīng)濟的發(fā)展給包括競爭戰(zhàn)略、組織結(jié)構(gòu)和文化在內(nèi)的管理實踐帶來了巨大的沖擊。具體來看，首先是商業(yè)模式的轉(zhuǎn)型。在數(shù)字經(jīng)濟背景下，打造平臺這種新的商業(yè)模式主要有以下四種類型：第一種是簡單的線上業(yè)務(wù)擴展，即傳統(tǒng)意義上的互聯(lián)網(wǎng)；第二種是圍繞自己的產(chǎn)品建立細分生態(tài)，即通過互聯(lián)網(wǎng)等信息技術(shù)拓展原有的產(chǎn)品；第三種是基于自己的優(yōu)勢資源，抓住產(chǎn)業(yè)機會定義和培育新的生態(tài)，尋求先發(fā)優(yōu)勢，即領(lǐng)先技術(shù)和產(chǎn)品帶來的持久的競爭優(yōu)勢；第四種是通過平臺之間的合作，擴大網(wǎng)絡(luò)效應(yīng)。其次是企業(yè)組織結(jié)構(gòu)和管理流程等內(nèi)部管理的數(shù)字化轉(zhuǎn)型。數(shù)字技術(shù)推動傳統(tǒng)企業(yè)從流程驅(qū)動、、中心控制的組織轉(zhuǎn)型為共享平臺、高度去中心化的新型組織，改變了企業(yè)生產(chǎn)運營的整個過程。（三）數(shù)字革命深刻改變了就業(yè)市場

傳統(tǒng)的經(jīng)濟理論對技術(shù)進步與就業(yè)的關(guān)系尚存爭論，在現(xiàn)實中，新一代數(shù)字技術(shù)對就業(yè)的復(fù)雜影響開始顯現(xiàn)。在大多數(shù)OECD國家，ICT（信息與通信技術(shù)）投資會導(dǎo)致在制造、商業(yè)服務(wù)及貿(mào)易、交通和住宿領(lǐng)域勞動力需求下降，而在文化、娛樂和其他服務(wù)建設(shè)領(lǐng)域出現(xiàn)增長。此外，數(shù)字技術(shù)的使用引起就業(yè)結(jié)構(gòu)和就業(yè)性質(zhì)新的變化，例如，越來越多的新興就業(yè)群體樂于通過網(wǎng)絡(luò)交易平臺從事靈活的臨時和兼職工作。（四）數(shù)字經(jīng)濟正重塑國際貿(mào)易格局

數(shù)字技術(shù)正在重塑國際貿(mào)易格局，，對服務(wù)業(yè)的影響尤為巨大。其一，數(shù)字技術(shù)可以提高產(chǎn)業(yè)生產(chǎn)力和國際競爭力，并通過在研發(fā)活動中加強協(xié)作等方式使其轉(zhuǎn)化為效益；其二，數(shù)字技術(shù)的使用還可以增強客戶關(guān)系，改善供應(yīng)鏈管理，提高生產(chǎn)率和市場份額，有助于企業(yè)在國際競爭中處于優(yōu)勢地位。OECD指出，制造數(shù)字化技術(shù)附加值較高的經(jīng)濟體未必在出口中增加數(shù)字化技術(shù)服務(wù)價值，反之亦然，OECD進一步指出，高效率的數(shù)字化技術(shù)服務(wù)有助于企業(yè)提高生產(chǎn)率i貿(mào)易額和競爭力，但在一些國家，經(jīng)濟以及與貿(mào)易有關(guān)的限制（包括電信和計算機服務(wù)限制）仍然十分普遍。三、數(shù)字經(jīng)濟對內(nèi)部審計產(chǎn)生的影響（一）內(nèi)部審計的職能定位發(fā)生轉(zhuǎn)變我國的內(nèi)部審計正在經(jīng)歷向風(fēng)險導(dǎo)向內(nèi)部審計轉(zhuǎn)型的過程，除了傳統(tǒng)的查錯糾弊職能外，內(nèi)部審計需要更多地融入企業(yè)管理的各個方面，為企業(yè)提供決策支持和增值服務(wù)，協(xié)助識別和管理企業(yè)在數(shù)字化轉(zhuǎn)型時面臨的各種風(fēng)險，促進組織目標的實現(xiàn)。數(shù)字經(jīng)濟下的技術(shù)運用為內(nèi)部審計職能定位的轉(zhuǎn)變創(chuàng)造了條件。舉例來說，自動化技術(shù)可以提高審計的覆蓋率，使內(nèi)部審計更容易實現(xiàn)防錯糾弊。合規(guī)檢查的基本職能，同時將審計人員從傳統(tǒng)的審計任務(wù)中解放出來，為其從事戰(zhàn)略性決策支持和價值創(chuàng)造工作提供了機會，數(shù)據(jù)分析技術(shù)可以使審計人員綜合利用企業(yè)內(nèi)外部的數(shù)，通過相應(yīng)的基準分析i比較分析和趨勢分析，加上一些數(shù)據(jù)可視化工具，為企業(yè)提供更有價值的決策依據(jù)和風(fēng)險管理建議。（二）審計工作方式和工作流程發(fā)生轉(zhuǎn)變

為了提供確認服務(wù)。內(nèi)部審計常常涉及一些重復(fù)性工作。這些重復(fù)性工作既有來自業(yè)務(wù)的。如差旅費報銷等。也有來自審計本身的，如對數(shù)據(jù)進行逐項核對等，數(shù)字經(jīng)濟下，機器人流程自動化技術(shù)（RPA）可以使這類基本操作自動化，內(nèi)部審計人員可以通過程序的設(shè)定，讓機器人自動執(zhí)行與審計人員相同的操作，，但更加標準化，進而減少人為錯誤，提高審計工作的質(zhì)量。數(shù)字經(jīng)濟下，企業(yè)流程再造對審計工作也會產(chǎn)生影響，當(dāng)企業(yè)進行基于流程再造的流程管理時，內(nèi)部審計人員必須認識到業(yè)務(wù)流程將發(fā)生變化，參與這些流程的員工有不同的思維方式和項目管理方法。同時，內(nèi)部審計可以通過流程再造來實施和管理審計活動，在這種情況下，內(nèi)部審計工作的性質(zhì)將發(fā)生變化，內(nèi)部審計師必須更加高效和靈活。（三）由抽樣審計向全面審計轉(zhuǎn)變

當(dāng)前，抽樣技術(shù)被廣泛地運用于審計工作當(dāng)中，基于控制測試的結(jié)果，對實質(zhì)性程序性質(zhì)、時間和范圍的調(diào)整也體現(xiàn)著抽樣審計的思想。由于審計抽樣本身存在風(fēng)險，加之?dāng)?shù)字經(jīng)濟下企業(yè)交易規(guī)模逐漸擴大，抽樣可能使審計風(fēng)險進一步加大，但數(shù)字經(jīng)濟下，RPA大數(shù)據(jù)分析等技術(shù)為內(nèi)部審計人員實施全面審計提供了可能。舉例來說，一款名為“里程機器人”的自動化工具可以通過自動抓取所有出差員工的差旅費信息，實現(xiàn)對差旅費用的全面審核而非抽樣審核，使差旅費較多的企業(yè)實現(xiàn)對這個項目的全面審計。此外，內(nèi)部審計還可以通過機器人自動執(zhí)行穿行測試，實現(xiàn)對控制的全面測試而非抽樣測試，這對于IT應(yīng)用控制較多的企業(yè)具有重大意義。可見，技術(shù)支持下的全面審計不僅審計范圍有所擴大，更是對抽樣審計下審計風(fēng)險管理的一大突破。（四）由事后審計向持續(xù)審計轉(zhuǎn)變

持續(xù)審計強調(diào)審計過程的持續(xù)性與審計實施的即時性，它往往依賴于自動化審計程序，并將自動化審計程序嵌入業(yè)務(wù)財務(wù)信息系統(tǒng)或在審計軟件中及時執(zhí)行，通過完善的持續(xù)審計體系，采取持續(xù)采集數(shù)據(jù)，及時分析預(yù)警，按時督促整改的審計方式，能夠?qū)L(fēng)險消滅在萌芽狀態(tài)，提高審計的及時性和有效性。RPA等技術(shù)可以自動執(zhí)行審計中的重復(fù)性工作，這就意味著，這些技術(shù)使以前手動執(zhí)行和不經(jīng)常執(zhí)行的任務(wù)可以自動，實時或接近實時的方式執(zhí)行，從而實現(xiàn)持續(xù)審計。事實上，持續(xù)審計本身與新技術(shù)下能夠做到全面審計有關(guān)，傳統(tǒng)技術(shù)條件下，內(nèi)部審計需要抽取樣本。因而進行定期的抽樣評估和測試，而更大規(guī)模的樣本甚至是基于總體的持續(xù)評估，將極大地改變內(nèi)部審計的工作方式和審計思維。（五）推動審計組織自身模式變革

一是審計組織管理模式變革，為適應(yīng)審計項目的快捷化，個性化與系統(tǒng)化特征，審計項目組織方式向彈性化和機動化發(fā)展，審計組織結(jié)構(gòu)向扁平化和網(wǎng)絡(luò)化發(fā)展，審計管理體制向垂直化與集中化發(fā)展。

二是審計技術(shù)支持模式變革，即逐步建立審計技術(shù)支持團隊，強化非現(xiàn)場審計資源整合，集中提取，整理與分析各類數(shù)據(jù)，為系統(tǒng)審計機構(gòu)提供集中的后援技術(shù)支持。

三是審計項目組織模式變革，依托集中部署的審計技術(shù)支持中心與分散布局的審計機構(gòu)，逐步實施以“總體分析、發(fā)現(xiàn)疑點、分散核查、系統(tǒng)研究”為特征的總體分析審計模式，通過總體分析和評價來確定線索，通過分散核查確認疑點，強化系統(tǒng)性審計能力。第二節(jié)大數(shù)據(jù)技術(shù)與內(nèi)部審計一、大數(shù)據(jù)概述（一）大數(shù)據(jù)的定義維克托·邁爾-舍恩伯格提出：大數(shù)據(jù)指的是高頻率、大容量、不同結(jié)構(gòu)和類型的數(shù)據(jù)。麥肯錫認為：大數(shù)據(jù)指的是超出常規(guī)的數(shù)據(jù)庫工具獲存管理和分析能力的數(shù)據(jù)集?；ヂ?lián)網(wǎng)數(shù)據(jù)中心指出：大數(shù)據(jù)是用來描述和定義信息爆炸時代產(chǎn)生的海量數(shù)據(jù)的。還有人提出：大數(shù)據(jù)是指采用常規(guī)軟件工具無法處理，采用抽樣方法無法洞察，而必須以新的處理模式才能應(yīng)對的信息資產(chǎn)。本書認為，大數(shù)據(jù)（bigdata）是指無法在一定時間范圍內(nèi)用常規(guī)軟件工具進行捕捉，管理和處理的數(shù)據(jù)集合，是需要新處理模式才能具有更強決策力，洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量，高增長率和多樣化的信息資產(chǎn)。（二）大數(shù)據(jù)的分類1、結(jié)構(gòu)化數(shù)據(jù)可以使用關(guān)系型數(shù)據(jù)庫表示和存儲，表現(xiàn)為二維形式的數(shù)據(jù)。特點是，數(shù)據(jù)以行為單位，一行數(shù)據(jù)表示一個實體的信息，每一行數(shù)據(jù)的屬性是相同的。例如：數(shù)據(jù)庫和電子表格2、非結(jié)構(gòu)化數(shù)據(jù)生活中各種文檔、圖片、視頻、音頻等都屬于非結(jié)構(gòu)化數(shù)據(jù)3、半結(jié)構(gòu)化數(shù)據(jù)介于結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)之間的數(shù)據(jù)模式。這種數(shù)據(jù)有一定的結(jié)構(gòu)。但結(jié)構(gòu)是不規(guī)則、不完整甚至是隱含的，而且數(shù)據(jù)不是存儲在結(jié)構(gòu)化數(shù)據(jù)庫中，而是在平面文件中（三）大數(shù)據(jù)的特征規(guī)模性存儲單位從過去的GB到TB.直PB，EB。多樣性一是結(jié)構(gòu)化數(shù)據(jù)；二是非結(jié)構(gòu)化數(shù)據(jù)；三是半結(jié)構(gòu)化數(shù)據(jù)高速性數(shù)據(jù)的產(chǎn)生速度加快，處理數(shù)據(jù)的速度加快，我們周圍時時刻刻都會有數(shù)據(jù)產(chǎn)生價值性從海量的各種類型數(shù)據(jù)中，通過數(shù)據(jù)挖掘找出對未來趨勢與模式預(yù)測分析有價值的數(shù)據(jù)，實現(xiàn)數(shù)據(jù)的價值性準確性強調(diào)數(shù)據(jù)的精準性和可信賴程度，小數(shù)據(jù)由于收集數(shù)據(jù)困難，造成人們分析數(shù)據(jù)時著重于分析方法的選擇，而忽視數(shù)據(jù)本身的質(zhì)量。大數(shù)據(jù)時代，人們關(guān)注的不僅是方法本身，更關(guān)注數(shù)據(jù)的準確性（四）大數(shù)據(jù)的相關(guān)技術(shù)云計算用戶可根據(jù)需要向計算機和其他設(shè)備提供共享的資源和數(shù)據(jù)分布式處理系統(tǒng)分布式處理系統(tǒng)是一個整體，是以一組獨立的計算機展現(xiàn)給用戶的，就像一個系統(tǒng)。一個典型的分布式處理系統(tǒng)是萬維網(wǎng)，在這個世界性的信息庫中，用戶可以輕松鏈接到其他地方的信息并且快速找到自己需要的信息。云存儲使用者可以在任何時間，任何地方，通過任何可聯(lián)網(wǎng)的裝置到云上方便地存取數(shù)據(jù)數(shù)據(jù)挖掘從數(shù)據(jù)庫集中提取信息并將其轉(zhuǎn)換為可理解的結(jié)構(gòu)以供進一步使用，從而找出數(shù)據(jù)中蘊含的有價值的信息數(shù)據(jù)可視化通過將數(shù)據(jù)轉(zhuǎn)化為數(shù)據(jù)圖像。同時將數(shù)據(jù)的各個不同屬性用多維數(shù)據(jù)表示以實現(xiàn)對數(shù)據(jù)進行深入觀察和分析的技術(shù)NoSQL技術(shù)非關(guān)系型數(shù)據(jù)庫,它的產(chǎn)生是為了迎接多重數(shù)據(jù)的挑戰(zhàn),包括鍵值存儲數(shù)據(jù)庫\列存儲數(shù)據(jù)庫、文檔數(shù)據(jù)庫和圖形數(shù)據(jù)庫二、大數(shù)據(jù)給內(nèi)部審計帶來的變化（一）數(shù)據(jù)導(dǎo)向型審計應(yīng)運而生審計人員面對大數(shù)據(jù)，需要綜合運用數(shù)據(jù)采集、處理、存儲、傳輸?shù)燃夹g(shù)方法。尤其是在數(shù)據(jù)處理過程中，審計人員可以根據(jù)審計經(jīng)驗總結(jié)數(shù)據(jù)特征，或運用數(shù)據(jù)挖掘等技術(shù)發(fā)現(xiàn)未知的，相關(guān)的數(shù)據(jù)，運用查詢分析、多維分析、語義檢索等新興技術(shù)發(fā)現(xiàn)符合特征的數(shù)據(jù)大數(shù)據(jù)重構(gòu)了審計技術(shù)模型：一是構(gòu)建審計資料數(shù)據(jù)化模型。二是構(gòu)建審計事項數(shù)據(jù)化模型。三是構(gòu)建平臺支持數(shù)據(jù)化模型這種全樣本的審計模式使得審計的重點集中于利用信息系統(tǒng)進行審計和對被審計單位信息系統(tǒng)安全性進行審計，其中對信息系統(tǒng)安全性進行審計的主要對象是信息系統(tǒng)的內(nèi)部控制，目的是保證生成數(shù)據(jù)的真實性和完整性。隨之，審計的業(yè)務(wù)流程與審計技術(shù)都會發(fā)生相應(yīng)的變化，我們可以將這種審計模式命名為數(shù)據(jù)導(dǎo)向型審計，它是信息化環(huán)境下一種新的審計模式。（二）遠程審計成為未來的主要工作形式

在大數(shù)據(jù)環(huán)境下，非現(xiàn)場審計變得更有可行性，原來的現(xiàn)場審計與非現(xiàn)場審計相互結(jié)合，形成遠程審計模式。在遠程審計模式下，審計機構(gòu)基于非現(xiàn)場持續(xù)監(jiān)控及審計計劃安排，以非現(xiàn)場及被審計單位網(wǎng)絡(luò)或書面報送的數(shù)據(jù)資料為基礎(chǔ)，進行整理、分析、質(zhì)詢及適當(dāng)?shù)牟糠脂F(xiàn)場核查等工作，形成遠程審計報告。遠程審計的主體工作是對電子化與數(shù)據(jù)化資料進行審查分析，并基于網(wǎng)絡(luò)化環(huán)境與被審計單位進行溝通交流和信息傳遞，現(xiàn)場核查為其中一個可選階段，可能成為未來內(nèi)部審計工作的主要形式。(三）數(shù)據(jù)挖掘與數(shù)據(jù)分析成為未來的重要審計方法

采集數(shù)據(jù)后應(yīng)當(dāng)根據(jù)審計工作的需要對數(shù)據(jù)進行篩選,選出有用的數(shù)據(jù),保證工作快速進行。還可以在數(shù)據(jù)采集時設(shè)定數(shù)據(jù)篩選系統(tǒng)，過濾掉無關(guān)的數(shù)據(jù)。大數(shù)據(jù)背景下的數(shù)據(jù)分類也相當(dāng)重要，可以把數(shù)據(jù)分為經(jīng)濟數(shù)據(jù)、管理數(shù)據(jù)等，為不同的審計工作提供方便，在現(xiàn)場實施階段，應(yīng)對數(shù)據(jù)分析結(jié)果進行檢查，找出其中的疑點并進行核實，編制工作底稿，根據(jù)數(shù)據(jù)變化對審計組內(nèi)部配置進行調(diào)整，進一步明確審計組的權(quán)力與職責(zé)，規(guī)劃出具體的工作流程。在對數(shù)據(jù)進行分析時，應(yīng)充分運用多維方法，采用大數(shù)據(jù)工具對有用數(shù)據(jù)進行深入挖掘與分析，快速找出審計工作的重點與疑點，為審計工作提供明確的發(fā)展方向。三、大數(shù)據(jù)時代應(yīng)對挑戰(zhàn)的措施（一）內(nèi)部審計部門層面1、增加對非財務(wù)數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù)的敏感性審計人員除了關(guān)注財務(wù)數(shù)據(jù)，也要重視非財務(wù)數(shù)據(jù)，對企業(yè)項目和行業(yè)數(shù)據(jù)進行重點分析、對標分析，建立數(shù)據(jù)分析模型，發(fā)現(xiàn)缺陷和異常。同時，加強對數(shù)據(jù)結(jié)構(gòu)的研究，明確重點領(lǐng)域數(shù)據(jù)庫的范圍，確定核心數(shù)據(jù)2、將大數(shù)據(jù)技術(shù)植入分析程序通過數(shù)據(jù)分析能有針對性地進行相關(guān)驗證，發(fā)現(xiàn)企業(yè)潛在的問題，識別出可能存在重大錯報風(fēng)險的領(lǐng)域3、構(gòu)建云審計平臺該平臺的審計數(shù)據(jù)模塊要實現(xiàn)對各類信息資源的及時獲取、有效管理、充分共享和靈活檢索，審計應(yīng)用模塊要實現(xiàn)對各類信息資源的自動化持續(xù)監(jiān)測，智能化數(shù)據(jù)分析，審計管理模塊要實現(xiàn)審計流程的智能化管理，專家支持和成果共享4、提升大數(shù)據(jù)審計人才素質(zhì)強化審計人員數(shù)據(jù)導(dǎo)向型審計應(yīng)用的理念，優(yōu)化人才結(jié)構(gòu)，通過知識、學(xué)歷、技術(shù)、年齡的搭配，分配審計資源，使人才效用最大化（二）企業(yè)信息化管理層面1、利用企業(yè)信息化構(gòu)建大數(shù)據(jù)環(huán)境企業(yè)內(nèi)部審計工作采用數(shù)據(jù)導(dǎo)向型審計模式同樣是基于被審計單位數(shù)據(jù)庫的建立，為此，企業(yè)管理層必須認識到，應(yīng)利用企業(yè)的信息化過程，及時實現(xiàn)各項業(yè)務(wù)信息的資源整理以及數(shù)據(jù)互通，引進先進的數(shù)據(jù)分析工具和軟件，進行數(shù)據(jù)庫建設(shè)，以容納所收集的數(shù)據(jù)并進行分類存儲，為內(nèi)部審計后續(xù)的數(shù)據(jù)處理工作打好基礎(chǔ)。2、加強信息系統(tǒng)的安全管控遠程信息技術(shù)審計給公司采集、傳輸、分析、存儲數(shù)據(jù)帶來了挑戰(zhàn)。公司的核心數(shù)據(jù)一旦被竊取或篡改，不僅會影響審計質(zhì)量，更會產(chǎn)生不可估量的損失。因此企業(yè)應(yīng)高度重視信息安全管控問題，實施嚴格的人員權(quán)限管理，搭建安全，穩(wěn)定，有效的審計平臺，并配備完善的監(jiān)督管理系統(tǒng)，避免不法分子損害公司利益。（三）政府監(jiān)管層面

近年來，為進一步指導(dǎo)和規(guī)范計算機數(shù)據(jù)審計行為，保障審計質(zhì)量，審計署多次印發(fā)大數(shù)據(jù)審計相關(guān)的指導(dǎo)性文件，但推行的力度不夠大。我國現(xiàn)行的法律，法規(guī)和審計準則對大數(shù)據(jù)在審計中的應(yīng)用并沒有明確規(guī)定，為了使大數(shù)據(jù)審計充分發(fā)揮其功效，首先，要建立健全符合我國國情和市場的審計法律法規(guī)和審計準則，確保大數(shù)據(jù)審計的合法性，對于數(shù)據(jù)的采集、處理、存儲行為，大數(shù)據(jù)分析的結(jié)果及相關(guān)電子證據(jù)的法律地位，需要國家在制度層面上推行一套標準的底層架構(gòu)，統(tǒng)一標準，使審計人員在審計工作中有法可依。其次，由于大數(shù)據(jù)審計涉及企業(yè)的核心數(shù)據(jù)，其中包含企業(yè)隱私，商業(yè)秘密，因此還要構(gòu)建保密規(guī)范與法律體系，確保數(shù)據(jù)的安全性。第三節(jié)人工智能與內(nèi)部審計一、人工智能概述（一）人工智能與智能化

人工智能，即人們常說的，它是研究、開發(fā)用于模擬、延伸和擴展人的智能的理論、方法、技術(shù)及應(yīng)用系統(tǒng)的一門新的技術(shù)科學(xué)。人工智能可以對人類的意識活動，思維過程進行模擬，但只能是模擬，不會是人的智能，智能化是指利用現(xiàn)代通信技術(shù)，大數(shù)據(jù)和人工智能等有針對性地發(fā)展某一方面的應(yīng)用，以滿足人們多方面、多維度、多樣化的需求、它是對數(shù)據(jù)系統(tǒng)、信息系統(tǒng)、專家系統(tǒng)的綜合利用與統(tǒng)籌，是在自動化、數(shù)據(jù)化、信息化之上的更為全局性的概念，是現(xiàn)代人類文明發(fā)展的大趨勢之一。（二）人工智能的特征深度學(xué)習(xí)深度學(xué)習(xí)可以直接在文字、圖像或者聲音中執(zhí)行分類任務(wù)，大多數(shù)時候采用神經(jīng)網(wǎng)絡(luò)架構(gòu)的方法，使得學(xué)習(xí)達到更精準的效果跨界融合使得人們有了更多的數(shù)據(jù)交流和信息鏈接，各類資源之間，行業(yè)之間，應(yīng)用之間無限地滲透、整合人機協(xié)同是機器可以自動適應(yīng)環(huán)境，從而自主地配合人的工作群智開放從聚焦個體智能到聚焦基于互聯(lián)網(wǎng)和大數(shù)據(jù)的群體智能自主操控自主規(guī)劃、自主實施、自主交互、自主評估等，從而更精準、更快速地利用一切數(shù)據(jù)化的信息高度復(fù)雜屬于新興技術(shù)，無論是研發(fā)、制造還是操作利用，暫時都比較復(fù)雜（三）人工智能與大數(shù)據(jù)的關(guān)系

大數(shù)據(jù)的本質(zhì)是大量的，多維度，多形式的數(shù)據(jù)，是人工智能的基礎(chǔ)輸入，大數(shù)據(jù)的廣度決定了人工智能的深度，大數(shù)據(jù)的質(zhì)量決定了人工智能的質(zhì)量?？梢哉f，任何擁有大數(shù)據(jù)的領(lǐng)域都可以進行深度學(xué)習(xí)，也就可以擁有專屬該領(lǐng)域的人工智能，人工智能利用基礎(chǔ)數(shù)據(jù)，借助BP神經(jīng)網(wǎng)絡(luò)，模擬人的思維方式，對大數(shù)據(jù)進行系統(tǒng)的分析整理，從而發(fā)現(xiàn)其中的問題，并提出有針對性的建議。二、人工智能對傳統(tǒng)內(nèi)部審計工作的影響（一）審計工作方式發(fā)生改變1、信息獲取更加及時準確使用人工智能，只要程序設(shè)定好，信息的獲取和分析就可以在一瞬間完成，這大大提高了審計信息的及時性2、審計工作效率大幅提高建立審計信息平臺，將數(shù)據(jù)存入，審計人員只需根據(jù)調(diào)出的數(shù)據(jù)，結(jié)合智能審計提出的結(jié)論與自己的專業(yè)判斷，就可以做出更加可靠的審計結(jié)論，出具更好的審計報告3、審計成本大大降低不僅可以降低人工成本，而且可以促使其他部門采取直線化的作業(yè)流程，使得其他部門的業(yè)務(wù)更加規(guī)范化，工作效率得以提高。人工智能有利于增強多人協(xié)作能力，降低整個公司的溝通成本（二）降低傳統(tǒng)審計風(fēng)險，提高審計質(zhì)量智能審計則是基于數(shù)據(jù)結(jié)論進行判斷，往往更加客觀、準確、可靠。它可以通過人工神經(jīng)網(wǎng)絡(luò)技術(shù)避免單純由人進行主觀判斷所帶來的不合理性?，F(xiàn)階段已經(jīng)有專家通過BP神經(jīng)網(wǎng)絡(luò)訓(xùn)練識別內(nèi)部審計風(fēng)險，結(jié)果表明BP神經(jīng)網(wǎng)絡(luò)不僅能夠識別出存在的安全風(fēng)險，而且與人工審計存在高度一致性。（三）有助于實現(xiàn)持續(xù)審計智能審計依賴于極強的數(shù)據(jù)分析能力，可以在事件發(fā)生之初就對數(shù)據(jù)進行初步分析，隨后利用數(shù)據(jù)平臺的持續(xù)傳導(dǎo)進行實時分析。審計人員僅需關(guān)注智能審計整理出的審計數(shù)據(jù)，實施相應(yīng)的審計程序，就可以快速出具審計報告，從而實現(xiàn)真正的持續(xù)審計。（四）有助于審計實現(xiàn)全覆蓋智能審計將替代一些按照現(xiàn)有審計規(guī)則，程序和作業(yè)模式進行的審計工作，特別是那些具有規(guī)范步驟的事務(wù)性的審計工作，并且可以輔助審計決策，滿足審計全覆蓋的要求（五）審計數(shù)據(jù)更加安全并依照安全保密等級對審計數(shù)據(jù)進行分類和區(qū)別對待，使得審計數(shù)據(jù)更加安全(六)倒逼審計人員提升自身的技能與素質(zhì)審計人員不得不適應(yīng)新的工作方式和內(nèi)容,了解并學(xué)習(xí)應(yīng)用人工智能，鍛煉戰(zhàn)略性思維，全面地評估審計對象，從而有效地分配審計資源，實現(xiàn)審計目標三、人工智能在內(nèi)部審計中的具體應(yīng)用（一）人工智能下的審計數(shù)據(jù)采集智能審計可以通過公司內(nèi)部基于財務(wù)、市場、工程等部門的數(shù)據(jù)網(wǎng)絡(luò)，將各個部門的孤立數(shù)據(jù)進行整合，組成完整的審計所需要的信息，通過與在線審計系統(tǒng)的連接，進行數(shù)據(jù)的處理、轉(zhuǎn)換，形成內(nèi)部審計所需的基本信息（二）人工智能下的審計數(shù)據(jù)整合利用大數(shù)據(jù)思維和審計專家思維，對數(shù)據(jù)進行整理與再加工，將多維度、多形式的大量相關(guān)或無關(guān)的、復(fù)雜的、零散的數(shù)據(jù)整合到一起，規(guī)定數(shù)據(jù)來源，設(shè)定數(shù)據(jù)標準。根據(jù)不同的目的以及關(guān)聯(lián)度，可以對同一套數(shù)據(jù)進行不同程度的篩選與匯總，從而保證數(shù)據(jù)易用、好用、精確、完整且有針對性，使依據(jù)整合數(shù)據(jù)得出的結(jié)論更加專業(yè)、有針對性（三）人工智能下的審計數(shù)據(jù)分析根據(jù)內(nèi)部審計的目的，人工智能還可以采用圖表和文字的方式，綜合資產(chǎn)負債，現(xiàn)金流量，企業(yè)規(guī)模等多個視角，為審計報告使用者提供通俗易懂的審計信息。（四）人工智能下的審計數(shù)據(jù)利用智能審計的核心是運用數(shù)據(jù)，發(fā)現(xiàn)其中的問題，并利用BP神經(jīng)網(wǎng)絡(luò)，模擬人的思維，對得到的數(shù)據(jù)加以判斷，得出審計意見，出具審計報告四、人工智能審計（一）人工智能戰(zhàn)略審計人工智能戰(zhàn)略是一個組織大數(shù)據(jù)戰(zhàn)略的延伸，由于每個組織利用人工智能的方式不同，因此每個組織的人工智能戰(zhàn)略是不同的，內(nèi)部審計人員需要確認一個組織的人工智能戰(zhàn)略是否符合組織的發(fā)展目標，并且了解該組織的人工智能技術(shù)能力，相關(guān)約束機制，相關(guān)期望人工智能審計需要組織內(nèi)部協(xié)同開展，需要專業(yè)技術(shù)人員而不僅僅是內(nèi)部審計人員參與。人工智能戰(zhàn)略審計主要包括網(wǎng)絡(luò)抵御安全風(fēng)險能力審計和人工智能能力審計兩個方面。審計人員需要確保團隊有網(wǎng)絡(luò)安全能力，持續(xù)監(jiān)控人工智能和網(wǎng)絡(luò)安全風(fēng)險，并向高級管理層和董事會匯報風(fēng)險級別及應(yīng)對措施。內(nèi)部審計人員應(yīng)了解人工智能如何運作及其帶來的風(fēng)險和機遇等，確認第三方技術(shù)提供者是否滿足人工智能的相關(guān)技術(shù)要求（二）人工智能治理審計1、數(shù)據(jù)質(zhì)量審計數(shù)據(jù)質(zhì)量審計是指為了保證人工智能基礎(chǔ)算法的可靠性，確保數(shù)據(jù)輸入得到協(xié)調(diào)和標準化i以最大限度地提高準確性，確保匯總、測量和監(jiān)控數(shù)據(jù)的完整性，并確定和解釋影響決策的任何重大例外情況2、數(shù)據(jù)架構(gòu)和基礎(chǔ)設(shè)施審計數(shù)據(jù)架構(gòu)與基礎(chǔ)設(shè)施審計需要為組織的網(wǎng)絡(luò)安全提供保證，確保數(shù)據(jù)基礎(chǔ)架構(gòu)能夠適應(yīng)人工智能策略中規(guī)定的活動規(guī)模和復(fù)雜性，確保組織進行數(shù)據(jù)分類，并評估數(shù)據(jù)分類的質(zhì)量，完整性和一致性。3、績效衡量審計績效衡量審計對于組織衡量人工智能績效至關(guān)重要，在規(guī)劃階段i內(nèi)部審計可以提供建立指標的建議，為管理層和董事會提供充分、可靠、相關(guān)和有用的信息。但內(nèi)部審計不得包辦建立或擁有人工智能績效指標，在實施人工智能的組織中，內(nèi)部審計應(yīng)提供對第一道防線控制和與人工智能相關(guān)的第二道防線監(jiān)督的保證（三）人為因素審計

針對人為因素，內(nèi)部審計人員應(yīng)該認識到人類開發(fā)的算法可能包含人為錯誤和偏見，它們將影響算法的性能。應(yīng)考慮，識別和管理人工智能設(shè)計中存在的無意的人為偏差風(fēng)險，人工智能是否經(jīng)過有效測試，以確保結(jié)果反映最初的目標，鑒于復(fù)雜性，人工智能技術(shù)可以是透明的，以確保人工智能正在被合法、合乎道德和負責(zé)任地使用。黑匣子通常是很復(fù)雜的電子設(shè)備，是具有神秘或未知內(nèi)部功能或機制的東西，內(nèi)部審計人員需要評估組織對黑匣子的了解，即啟用人工智能的基礎(chǔ)算法。內(nèi)部函數(shù)或機制，可以通過審查人工智能開發(fā)和實施策略，流程和過程，并驗證黑匣子數(shù)據(jù)是否被識別i采訪人工智能結(jié)果相關(guān)負責(zé)人員，驗證他們是否理解并能夠解釋黑匣子數(shù)據(jù)來實現(xiàn)。

人工智能雖然減少了審計風(fēng)險，提高了審計效率并帶來了很多機遇，但目前將人工智能應(yīng)用于審計實務(wù)仍然存在一些問題。首先，人工智能無法對信息安全提供保障，機器內(nèi)部錯誤程序，企業(yè)外部人員的惡意攻擊等都會造成系統(tǒng)運行的失誤，導(dǎo)致企業(yè)內(nèi)部失控。其次，由于人工智能自身的復(fù)雜性以及人工智能系統(tǒng)風(fēng)險的大幅提升，故障消除成本也將大幅增加。同時，現(xiàn)有法律和監(jiān)管體系對人工智能故障或行為所引發(fā)的社會問題的判定較為困難，當(dāng)行為無法追溯，責(zé)任主體很難界定時，小失誤產(chǎn)生的連鎖后果的處理成本就會大大增加。第四節(jié)云計算與內(nèi)部審計一、云計算概述（一）云計算的定義目前，關(guān)于云計算的定義有多種解釋。美國國家標準與技術(shù)研究院（NIST）對云計算的定義是現(xiàn)階段廣為接受的說法。

NIST提出“云計算采用按使用量付費的模式，它可以隨時隨地、便捷地、隨需應(yīng)變地訪問可配置計算資源共享池中的資源（如網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用和服務(wù)），只需要最小的資源管理工作或與服務(wù)提供者進行交互，這些資源就能夠被迅速供應(yīng)和釋放”。（二）云計算的特征B第二，云計算提供了一種廣泛的網(wǎng)絡(luò)訪問。基于標準協(xié)議和標準格式，使用者可以從不同的資源中獲取服務(wù)。C第三，云計算是一個資源池。通過租用共享服務(wù)提供商的基礎(chǔ)設(shè)施，服務(wù)商根據(jù)用戶的需求對資源進行動態(tài)分配。D第四，云計算具有快速的彈性。云計算的規(guī)?？梢愿鶕?jù)使用者的需求任意放大和縮小，服務(wù)以彈性方式被快速、自動配置和釋放。E第五，云計算提供了一種可度量的服務(wù)。云計算系統(tǒng)會對使用的底層基礎(chǔ)設(shè)施進行檢查和優(yōu)化A第一，云計算提供了一種按需的自助服務(wù)。在無須與服務(wù)商進行人工交互的情況下，使用者可以通過供應(yīng)商提供的服務(wù)，自行配置需要使用的計算機設(shè)備。（三）云計算的服務(wù)模式1、基礎(chǔ)設(shè)施服務(wù)服務(wù)器和虛擬機、存儲空間、網(wǎng)絡(luò)和操作系統(tǒng)，用戶付費使用服務(wù)商的硬件設(shè)施。2、平臺服務(wù)例如GoogleAppEngine的平臺,八百客的800APP.PaaS能夠給企業(yè)或個人提供研發(fā)的中間件平臺,提供應(yīng)用程序開發(fā)、數(shù)據(jù)庫、應(yīng)用服務(wù)器、試驗、托管及應(yīng)用服務(wù)。3、軟件服務(wù)根據(jù)用戶的需求向其提供應(yīng)用軟件，并按照客戶定制軟件的數(shù)量、使用時間等進行收費。SaaS的優(yōu)點是：由服務(wù)提供商維護和管理軟件，提供軟件運行的硬件設(shè)施，客戶只要接入互聯(lián)網(wǎng)終端就可以隨時隨地使用軟件。這是小型企業(yè)采用先進技術(shù)的最好途徑。（四）云計算的運行模式1、公有云公有云是為了實現(xiàn)資源共享，面向公眾開放租售的云系統(tǒng)，服務(wù)商運行云計算系統(tǒng)，為客戶提供各種各樣的IT資源。公有云的存儲能力較強，空間較大，能同時向多個用戶提供服務(wù)，有助于降低成本。

2、社區(qū)云

社區(qū)云是公有云的一部分，由眾多需求相似的用戶共享IT資源，覆蓋范圍小于公有云，社區(qū)云提供的服務(wù)針對性較公有云強，安全性較公有云高，但略低于私有云。

3、私有云

私有云是為了實現(xiàn)組織內(nèi)資源共享，為客戶量身定做的用于客戶內(nèi)部的云，相對于公有云，私有云更加靈活，IT架構(gòu)的復(fù)雜度較低，使各種IT資源得以整合、標準化，更能滿足企業(yè)業(yè)務(wù)發(fā)展的需要。4、混合云混合云由兩種或兩種以上的獨立云組成，既滿足客戶對資源信息安全的需要，又為客戶提供海量IT資源，私有云可以用來執(zhí)行公有云上部署的任務(wù)，可能導(dǎo)致超負荷運算，這種情況下，混合云顯得尤為重要。（五）云計算與大數(shù)據(jù)的關(guān)系

從技術(shù)上看，大數(shù)據(jù)和云計算的關(guān)系像一枚硬幣的兩面密不可分，大數(shù)據(jù)是云計算的基礎(chǔ)，只有依靠云計算強大的數(shù)據(jù)處理能力，才能挖掘海量數(shù)據(jù)的價值，云計算是大數(shù)據(jù)的技術(shù)平臺，巨量數(shù)據(jù)上傳到云后，可以打破數(shù)據(jù)割裂獨立的狀態(tài)，整合后獲取和分析數(shù)據(jù)更加容易，有利于發(fā)現(xiàn)數(shù)據(jù)之間的關(guān)系。從關(guān)注點看，大數(shù)據(jù)強調(diào)海量數(shù)據(jù)，提供數(shù)據(jù)采集、挖掘與分析技術(shù)和方法，以發(fā)現(xiàn)數(shù)據(jù)的價值，云計算強調(diào)的是數(shù)據(jù)處理能力，關(guān)注信息的加工處理，通過云計算對大數(shù)據(jù)進行分析、整合及預(yù)測，能使企業(yè)經(jīng)營決策更加準確，釋放大數(shù)據(jù)更多的潛在價值。（六）云安全問題

在云環(huán)境中，除了要關(guān)注數(shù)據(jù)加密存儲和傳輸，還要關(guān)注數(shù)據(jù)隔離、數(shù)據(jù)遷移和數(shù)據(jù)殘留等問題p。在PaaS或者SaaS模式中，數(shù)據(jù)加密會給操作造成困難。同時，數(shù)據(jù)的云存儲面臨安全悖論：如果加密，無法處理數(shù)據(jù)；如果不加密，無法保障安全性和隱形性，因為一旦被云應(yīng)用或程序處理的數(shù)據(jù)被加密、檢索、運算等操作便無法運行。云計算的特點決定了要實現(xiàn)集中式的數(shù)據(jù)存儲，就必須將不同用戶數(shù)據(jù)進行隔離，盡管服務(wù)商會提供一些數(shù)據(jù)隔離技術(shù)，但是這些技術(shù)仍然存在漏洞，云端服務(wù)器可能會宕機，為了確保服務(wù)能夠正常提供，需要將工作遷移到其他服務(wù)器上，在數(shù)據(jù)遷移的過程中，存在數(shù)據(jù)損壞、丟失、被其他方竊取等安全隱患。二、云審計（一）云審計的內(nèi)涵及特征在云審計模式下，審計工作以互聯(lián)網(wǎng)云計算為依托，利用云存儲數(shù)據(jù)的功能，通過云端來協(xié)調(diào)各項審計資源，包括參與審計的人員，數(shù)據(jù)及各項硬件設(shè)施，有效配置審計數(shù)據(jù)，使審計人員專注于審計業(yè)務(wù)本身，從而提高審計的質(zhì)量和效率。在云審計過程中，審計人員專注的是審計項目對象以及審計過程本身，無須將過多精力放在審計資源的獲取、篩選及審計數(shù)據(jù)的加工、存儲和共享上。云審計的特征1、節(jié)約審計的時間成本相比傳統(tǒng)審計，云審計將大量減少花在數(shù)據(jù)采集、資料搜尋上的時間，從而節(jié)約收集、轉(zhuǎn)化并應(yīng)用審計資料的時間，大大提高審計的工作效率。2、打破審計的空間限制審計部門和被審計單位充分互聯(lián)，審計人員在辦公室即可獲得充分數(shù)據(jù)，實現(xiàn)遠程審計，不僅節(jié)約了內(nèi)部審計的人力資源成本，也避免了以往內(nèi)部審計執(zhí)行過程對生產(chǎn)經(jīng)營的影響，提高了組織整體的運作效率3、實現(xiàn)審計的全面化企業(yè)對數(shù)據(jù)的收集與分析可以瞬時完成，審計人員可將全部數(shù)據(jù)作為審計樣本，進行全數(shù)據(jù)審計，這不僅降低了獲取和使用信息的成本。也大大降低了抽樣審計中存在的風(fēng)險、擴大了監(jiān)督范圍，使審計結(jié)果更加權(quán)威、準確、提高了審計質(zhì)量4、實現(xiàn)審計管理的智能化從審計計劃和審計資源的配置、到審計任務(wù)的執(zhí)行及審計成果的生成、審計管理的智能化貫穿審計流程的始終（二）云審計流程

若想實施云審計，先要建立云審計平臺?；谠朴嬎愕募夹g(shù)特征，云審計系統(tǒng)平臺可以基于云服務(wù)平臺來構(gòu)建。從用戶的角度來講，云計算主要提供三種服務(wù)模式IaaS,PaaS,SaaS.IaaS