互联网时代对审计资源和技术的影响

——互联网消除了内部审计与被审计单位之间的距离

彼得·德鲁克指出，“互联网的最大影响在于消除了距离”。一方面，审计人员通过互联网可以实时获取并查看被审计单位的数据信息，对于建立了SSC（财务共享服务中心）的企业还可以调取有关影像资料等非结构化数据信息，消除了内部审计与被审计单位时间上的距离；另一方面，审计人员通过互联网可以远程对被审计单位的信息进行分析核查，对于存在疑点的事项可以交给被审计单位所在地的审计人员协助进行现场核查并反馈核查结果，消除了内部审计与被审计单位空间上的距离。

——互联网降低了内部审计获取各类数据信息的成本

随着互联网、大数据、云计算的发展，经济社会各行各业的数据信息得到了爆发式的增长。在保证数据安全及用户隐私的前提下，各类数据信息开放共享将成为必然。通过互联网，内部审计可以轻松获取与被审计事项相关的数据信息，包括政府部门公开的政务数据、企业按照法律要求公开的经营数据、同行业其他企业的历史参照数据、各类生产要素的价格信息等，为审计人员从不同层次和角度对被审计单位作出更加准确、客观的评价提供了强大支撑。

——互联网突破了审计人员手工处理数据的能力上限

随着互联网技术的发展，内部审计的相当一部分工作，甚至一部分职业判断都可以交给互联网来完成，从而突破了审计人员手工处理数据的能力上限。通过互联网技术，审计人员在IT软件平台的帮助下能够在较短的时间内把被审计单位的整体数据梳理甄别一遍。因此，审计覆盖面将越来越大，对审计结论的支撑将更为充分。

（一） 内部审计对数据信息处理的能力应快速提升

内部审计自身的信息化建设和数据信息处理能力将快速提高。越来越多的优秀审计人员将来自“企业财务或审计专业中IT最好的人”以及“IT专业中财务或审计最好的人”。通过IT系统平台集中调配资源、联动开展审计项目、共享审计经验方法，内部审计整体的工作效率效果将得到大幅提升。而随着大数据、云计算的普及应用，基于企业生产经营实时数据同步基础上构建起来的“审计数据集市”将在大型企业集团出现，审计大数据分析平台将在各类审计项目中发挥越来越重要的作用。

（二） 远程审计乃至全流程监控逐渐成为主流

互联网消除了内部审计与被审计单位之间的距离，而远程审计的经济性、及时性又远远超过现场审计。因此，远程审计、风险预警将发展成为内部审计一项重要的工作任务和关键审核流程，远程审计与现场审计相结合的审计模式也逐渐成为主流方式。内部审计通过在企业的IT系统平台固化和完善审计模型，对生产经营关键领域和重点环节的异常变化进行实时监控，快速查找并化解风险，将成为内部审计履职的一项重要内容。

（三） 内部审计走向前台更多地发挥评价咨询职能

在互联网与经济社会迅速融合的过程中，企业的商业模式、组织架构、客户关系、业务流程、资源配置都在发生着巨大的改变。在这个变革的过程中，需要内部审计与其他风险管理部门、财务部门、业务部门联手，运用互联网思维对企业的公司治理、内部控制、经营政策、资源配置、新产品研发等方面进行审视，提供更多前瞻性意见和建议，以独立、客观的视角发挥评价咨询作用。

（四） 建立宽容的内部审计文化及新的审计评判标准

互联网是开放、包容的，是鼓励创新、宽容失败的。在企业互联网化转型时，内部审计需要建立起宽容的审计文化，在企业内部营造鼓励创新、允许试错的宽松环境。此外，由于企业商业模式、运营方式、建设标准、盈利模式等发生了重大变化，沿用传统审计评判标准会造成对互联网企业运营状况、盈利水平的错判。因此，建立起适应企业互联网化转型的新的审计评判标准，也是随着内部审计发展而需要重点讨论的问题。

（五） 防范网络、资金、信息安全成为新的重点

互联网时代企业所有经营活动均在网络环境下进行。就资金支付来说，目前相当数量企业的生产经营活动已经离不开如支付宝、微信支付等第三方支付方式。这些互联网支付方式在账户开立、资金划转、内部控制审批、电子充值、资金对账等方面与传统银行账户支付之间存在很大差异，也是企业风险控制的关键环节。随着互联网的发展，如何提升企业IT系统防范网络攻击能力、规范第三方支付手段、加强对企业核心数据安全保护等领域，如何在企业互联网化转型的同时实现持续发展，需要内部审计予以持续关注和研究。

总之，未来内部审计的舞台空间将更为广阔，前瞻性和及时性将更加突出，价值创造作用将更加重要。

胡靖

（作者单位：中国电信集团公司）