大数据环境下烟草企业内部审计模式构建 

大数据环境下烟草企业内部审计模式构建 

李志玉

山东中烟工业有限责任公司青岛卷烟厂 

摘要

目前科技，特别是信息技术的飞速发展，已经成为大数据的国家技术策略，改变企业管理将进行深度整合并在此基础上，本论文以烟草公司为对象，通过分析内部审计在大数据环境下面临的挑战，提出构建大数据背景下内部审计模式的思路，在实现内部审计数字化转型方面，具有一定理论借鉴和应用价值。

关键词：大数据环境 内部审计 大数据平台

目  录

摘要

一、引言

二、现状分析

（一）企业综合系统平台分散

（二）审计信息系统建设和审计技术方法应用滞后

（三）数据信息的安全性有待提高

（四）队伍结构无法适应大数据审计需求

三、大数据环境下内部审计模式的构建思路

（一）打造数字化审计软环境

（二）建设审计大数据平台

（三）全面构建审计综合系统

参考文献

1

一、引言

随着IT技术和通讯手段的进步，以及数据存储运算成本的逐步降低，烟草企业所拥有的数据呈现几何级数增长，特别是在会计和审计领域，射频识别技术（RFID）以及网络传感技术的应用，极大地提高了企业交易记录、内部与外部信息数据量。在大数据环境下，审计重心发生变化，促进公司内部审计不断提升与变革，对于审计的概念，制度、组织模式与技术方法的影响更为深远。2020年发生的疫情在一定程度上对企业内部审计工作产生短期影响，同时也倒逼企业管理模式升级，由此出现的新思维、新产品和新模式进一步助推审计信息化发展进程。构建大数据环境下的内部审计新模式，充分发挥监督、服务、评价、咨询“四位一体”职能，将是新常态下烟草企业内审质量提升的必要途径。

二、现状分析

近年来烟草企业始终将智慧烟草作为奋斗目标，促进信息化和烟草行业深度结合，运用云计算、“互联网+”等技术手段，加快业务运营、专卖管理、财务管理、综合管理等信息化业务的研究应用，大量的数据以结构化、半结构化和非结构化的形式积累起来，切实推动烟草公司内部审计工作开展，逐步由事后纠错审计向实地事前审计转变，由现场审计向线上与线下相结合的方向发展。另外，信息和通信技术的硬件建设确保了远程开展数字化审计技术层面的可行性，包括数据交换平台等、语音与视频工具、文件与桌面的分享技术、视频会议技术等、有同步、远程审计功能，是一款审计软件，而建设内部审计与大数据应用大数据平台尚在初期阶段，业务系统协同审计功能发挥不足，信息数据未能有效支撑内部审计创造价值。主要问题集中在以下几个方面：

（一）企业综合系统平台分散

卷烟营销、烟叶生产、综合管理、财务、专卖、物流均有相对独立运行的应用软件，由于在信息化发展过程中缺乏总体规划，未能建立统一的标准规范，系统兼容难度大，各系统间信息无法共享到每一个工作站，数据分析穿透性不强，阻碍了审计大数据平台建设的发展。因为缺少数据源或数据源不能数出一门，导致审计系统数据采集转换、数据分析预警功能得不到有效发挥、调取错误数据风险增加。

（二）审计信息系统建设和审计技术方法应用滞后

审计数字化转型之后，在审计工作中，管理审计将是重点，现有审计管理信息系统不能适应这种需求，有必要将其推广至管理评估，远程风险监控等领域。行业规范及计划内部审计资料需求、IT审计程序库，未建立的审计评估模型以及计算机辅助审计流程等。数据挖掘、多维分析技术应用不够，对数据需求分析、针对性不强、成果利用率不高，大数据审计应用和价值未有效体现。

（三）数据信息的安全性有待提高

大数据审计以其大体量、高速度、多种类、高价值优势提高了企业内部审计的工作效率和质量，但同时也增加了数据信息被泄露、被篡改的风险。传统的企业内部审计往往采取现场审计形式，在一定程度上保证了审计监察的有效性，而大数据时代下审计数据信息的获取、运行及存储均依赖于互联网、云计算等信息技术，从数据资源的整合到审计程序的实施等各环节均需要严格把控端口，一旦出现技术平台故障、黑客侵袭、数据泄露等问题，均可能造成不可估量的损失。

（四）队伍结构无法适应大数据审计需求

大数据审计推动内部审计向内控风险、公司治理以及信息系统审计方面拓展，目前烟草行业审计队伍普遍还不能适应这一发展进程。现有审计人员中，单一财务审计背景居多，精通审计及信息技术的领军人才出现断层。一方面，业务骨干年龄偏大，更新理念重新学习大数据技术较为困难；另一方面，伴随互联网成长起来的年轻审计人员完全融入烟草企业审计实务、具备完善审计理念和独特审计思路尚需时间。对计算机技术人员的依赖使大数据审计的独立性降低，不利于审计工作的开展。

三、大数据环境下内部审计模式的构建思路

（一）打造数字化审计软环境

与传统审计流程相结合的数字化内部审计，不局限于信息技术与审计活动之间的简单结合，同时也要求审计生态系统各参与主体转变观念，联合扶持推广，与大数据环境相适应，完善审计分析方法。传统审计方法多采用抽样审计或者因果分析等手段进行开发，对于审计信息是否准确具有一定影响，大数据审计技术关键在于运用智能，计算机化等技术，实现结构化与非结构化数据的综合，精准审计。打造良好的审计信息化建设软环境，具体措施包括：①建立确保审计信息化独立性的领导机制，顶层设计思考谋划，通过制度建设到责任落实，采取针对性措施规范和扶持信息化审计的发展，强化组织推动完成建设任务。②推行业审融合工作机制。将上下级、多部门联动共享大数据审计成果常态化，各级职能部门、信息部门深度参与审计项目的立项、调查、诊断、整改过程，探讨并交流针对相同问题进行审计的思路与技术审计的办法，以达到分散团队进行技术方法研究的目的，从而有利于实现创新与突破，促进职能部门与审计部门数据资源共享、过程共行、结果共用，充分发挥关键领域支撑作用，形成监督合力，达到深化内部审计的目的与效果。③着重强化大数据审计成果应用管理机制。将审计评价、审计整改及后续审计进行跟踪管理，实施责任落实、清单对接、审计公开，严格执行发现问题到整改销号的跟踪管理，将审计监督嵌入公司经营管理流程，实现对制度标准、体制机制深层次问题的有效分析与挖掘，助力公司依法治企。

（二）建设审计大数据平台

加大数据集中力度，构建审计大数据平台，应用云计算技术，进行数据集中化处理和筛选，详尽整合与转换有助于烟草企业运营管理的重点数据信息，保证审计评价结果的精准性。推进审计数据接口整合，及接入规范的制定，实现审计数据互联互通与信息共享，为审计工作提供数据支撑。构建完善的信息共享机制，为了保证异构数据库接入，充分利用了已有系统的研究成果，在业务系统中开发数据迁移策略，并且保证了采集到的数据完整、准确性与及时性。同时，针对存在的信息孤岛、僵尸数据、数据覆盖空白等问题，从企业全局高度要求职能部门协同梳理各系统的工作流程和数据信息：一是对无效数据做减法，通过加强不同管理系统间数据挖掘分析力度，减少重复无效数据的存储及终端输入输出的工作量。二是对空白数据做加法，从三个方面加强数据采集、解决大数据神经网络覆盖的广度与深度：①重心下移，从省、市、县继续向基层一线烟叶站、市场管理部以及烟农合作社延伸；②服务外延，从企业内部向市场外部延伸，包括烟农、经营户生产收购经营的信息；③发展前置，从卷烟主业向非烟业务包括三产公司延伸，进一步拓宽数据获取的来源渠道。除此之外还发展了大数据技术运用，有计划地建设场外审计的方案库等，改进运用信息技术查找问题的能力、对问题的评估判断、从宏观上分析问题等。应用计算机数据审计的七步流程法，确定审计重点与疑点并开展分析数学模型的验证与调优工作，包括算法设计、算法实现、模型验证、模型评估、模型发布。审计业务人员可随着业务发展而不断变化，提出了全新的审计理念与方式，提出了计算机辅助审计人员开发的思路。计算机辅助审计人员要及时更新方案，巩固并分享其他的生意，推动有效运用审计方法等。同时，运用NoSQL技术进行审计技术分析，把握结构数据和非结构数据，搜集烟草企业内部审计重要价值信息。

（三）全面构建审计综合系统

（1）构建审计作业平台，按照横向覆盖审计作业思路、纵向贯通审计业务流程的整体思路，设计审计计划管理、审计作业管理和成果应用数字化管理体系。构建标准化、动态化的年度审计计划管理模式，实行审计计划执行全程跟踪和实时监控。强化审计工作在线管理，改进审计项目实施流程，构建标准化实施方式，涵盖会议议程、工作底稿述职报告、民主测试、审计评价、征求意见书等关键节点，通过项目作业人员配置，明确审计作业人员职责权限，实现审计在线标准化作业。实施审计成果应用管理，以审计评价管理为基础、以审计整改管理为抓手、以后续审计为保障，建立审计成果管理体系，并通过企业OA办公系统进行任务推送，督促被审计单位及时制定措施，按时整改到位。（2）构建审计风险监控系统。建立异地远程监控的体系，搭建与审计工作相适应的技术平台等。关键问题，优先级操作及关键风险点在线管理与实时监控，问题检测，预警，快速验证等、审计的速度与动机。（3）构建审计数据分析系统。通过审计数据分析系统整合企业乃至行业的历史审计项目的数据信息，利用大数据的收集分析优势，从历史审计数据信息中总结经验、发现问题。审计数据分析系统的建立不仅涉及企业内部各职能部门的信息整合，也需要行业内各企业之间的信息参与，甚至是跨机构、跨行业的数据整合。内部审计以数据网络为主要载体，以云处理为主要模式，从数据整合、审计计划制定到审计程序执行均面临着信息安全问题。强化数据审计的风险管控：一方面，从硬件上提供保障。完善信息审计平台的基础设施建设，加大计算机网络设备、电子审计操作设备的资金投入，优化数据审计硬件，及时更新与维护信息设备。另一方面，建立完备的规章制度规范数据审计工作，从制度上实现有效风险管控。明确数据日常运营规范，比如数据的收集、储存、管理、维护以及对外连接等；建立保密制度，对于信息泄露、信息窃取等违法行为，明确相应的法律措施，加大惩罚力度；同时还要通过技术操作培训，强化审计人员的信息风险防范意识。5.加强数字化审计团队建设。全面设计审计团队建设规划和人员培训计划，为审计技术创新提供智力支持和人才保障。首先要做优增量，团队建设注重“链接”适应大数据环境的专业人才，发挥其专业优势，在人才引进上侧重于财务审计及信息科技等专业或认证资格的复合型、跨学科人才。选择专业从事信息技术管理、信息技术风险管理等、信息系统测试与开发和维护方面的IT审核队伍，聘用业务咨询部门或者实施外包的审计。其次是盘活存量，采用多种手段加强专业队伍建设：①强化培训机制，通过业务实战和技能培训，提升审计人员的大数据思维能力；②通过管理技术岗位晋升双通道等机制，形成能者上、优者进的氛围，鼓励审计人员加强学习提高业务水平；③通过建立专家人才库，吸纳各领域人才，促进审计团队树立精品意识；④通过内审人员轮岗机制，促进审计人员深入基层寻计问策，触类旁通，树立数据引导思维，探寻企业经济现象背后的联系与规律，积累和造就应对企业专业技术领域所需要的胜任能力。

参考文献

[1]张宝玉. 国有企业内部审计信息化建设探讨[J]. 财会学习,2022,(36):94-96.

[2]童品波,胡刚. 烟草企业内部审计增值路径研究——以C市烟草公司为例[J]. 现代企业文化,2022,(25):22-24.

[3]王兰. 烟草企业内部审计对风险控制的作用与策略探讨[J]. 商场现代化,2022,(16):126-128.

[4]杨芸. 烟草企业财务内控管理工作的优化对策[J]. 财经界,2022,(18):125-127.

[5]蔡洁. 探讨大数据下烟草审计发展路径[J]. 财会学习,2021,(30):111-113.

作者：李志玉，作者单位：山东中烟工业有限责任公司青岛卷烟厂，邮政编码：266101，邮箱：1332393011@qq.com李志玉（1977.03.31），性别:女，民族：汉，籍贯(省市)：山东省青岛市，学历：本科，现工作单位及职称：山东中烟工业有限责任公司青岛卷烟厂高级会计师，研究方向：审计

1