數智審計對企業內部控制的賦能作用與優化策略研究

張苗苗

隨著數字化與智能化時代的到來，傳統的審計技術與審計方法正逐步向數智審計轉型，此轉型為企業內部控制帶來了諸多的機遇與挑戰。本文旨在以數智化時代為研究背景，通過探討數智審計的定義、特點和發展趨勢以及企業內部控制的重要性與現狀，進一步深入研究數智審計對企業內部控制的賦能作用。同時，本文也針對數智審計在企業內部控制應用中面臨的問題提出了相應的優化策略，以更好地發揮數智審計在企業內部控制中的賦能作用，從而不斷推動企業內部控制的轉型、提升企業的內部控制效率以及促進經濟的可持續發展。

一、 引言

（一）研究背景

2023年2月27日，在中共中央、國務院印發的《數字中國建設整體布局規劃》中明確指出了加快數字中國建設對中國現代化和民族復興的重要性，我們要以習近平新時代中國特色社會主義思想為指導，貫徹黨的二十大精神，不斷促進數字經濟的高質量發展，努力實現數字經濟與實體經濟深度融合，加快推動數字化驅動生產生活和治理方式的變革。隨著信息化時代的來臨和企業內部數據信息的快速增長，企業面臨著日益復雜的內部經營環境和內部控制挑戰，傳統的審計技術和審計方法在大規模數據和高風險環境下，已難以應對所面臨的內部控制問題。而數智審計能夠利用大數據方法、數據可視化技術以及自動化技術來全面分析和智能處理大規模數據，利用人工智能技術、實時數據監控和預警系統來及時捕捉和反饋潛在的內部控制問題和風險。因此，智能化和數字化的審計技術與審計方法已成為內部控制應用中不可避免的發展趨勢。

（二）研究意義

數智審計利用數據科學方法和數據可視化技術工具全面分析和智能處理大規模數據，以準確評估企業內部控制風險并優化內部控制體系；通過實時監控和預警系統，數智審計能夠及時捕捉內部控制問題，提高內部審計的效率和準確性；通過數據質量管理和保護措施，數智審計還能加強企業內部控制的監督機制。因此，研究數智審計在企業內部控制中的賦能作用和優化策略對于推動內部控制行業轉型、提升企業內部控制水平以及促進經濟可持續發展都具有重要意義。

二、 數智審計與企業內部控制概述

（一）數智審計的定義、特點和發展趨勢

數智審計是一種利用數字化信息、以互聯網作為主要信息傳輸媒介，并借助智能化算法作為關鍵工具，以提升審計效率和效果的審計活動。［1］數智審計在應用上具有數據驅動、自動化與智能化、實時監控與預警、強化風險評估等特點，為了更清晰地呈現出數智審計的特點，本文通過表1進行綜合概括。

數據驅動 數智審計的核心是以數據為基礎進行審計工作。它利用數據科學技術，如數據挖掘、數據可視化技術和人工智能等，從數據中收集、整理和分析有價值的信息，揭示潛在的風險和問題，為審計決策和風險評估提供支持。

自動化與智能化 自動化與智能化是數智審計的重要特點，具有高效性、準確性、全面性、實時性和可擴展性。數智審計通過自動化的處理數據、全面分析識別風險、運用算法和模型進行智能分析、對不同的審計需求進行靈活的配置和調整，從而顯著改進審計工作。

實時監控與預警 數智審計的實時監控與預警特點體現在實時數據采集、異常檢測和警報、即時通知和報告、實時交互和響應，以及連續審計和監控循環等方面。這些特點使得審計人員能夠及時獲取和分析最新數據，并能夠快速發現潛在的異常和風險，以便及時采取措施應對，保障組織的穩健運營和風險控制。

強化風險評估 數據驅動的風險評估、定量化風險指標、發現潛在異常模式、綜合多維度的風險評估、實時監控和預警，以及數據可視化和報告等方面可以為審計人員更準確地評估和管理風險，提供可靠的決策支持和風險管理建議。

目前，數智審計在審計內容和審計技術上都處于積極活躍的發展階段，數智審計正逐步由注重對財務報表的抽樣檢查和手工審計程序執行的傳統審計，向著重點通過利用大數據分析、人工智能和機器學習等技術，對龐大和復雜的數據進行全面綜合管理的審計的發展。在審計內容方面，數智審計強調了對數據的全面審計，不再局限于僅關注財務報表的準確性和合規性。在審計技術方面，數智審計借助先進的技術工具和算法，為審計師提供了更多的審計手段和功能。這些審計內容和技術的發展使得數智審計在審計過程中能夠更全面、準確地識別潛在風險和問題，不斷提高審計效率和洞察力。

（二） 企業內部控制的重要性與現狀

企業實施內部控制的重要性體現在許多方面。首先，一個企業內部控制的完善程度是衡量其管理水平高低的重要指標，建立完善的內部控制體系有助于提升企業的管理水平，實現企業的科學管理。其次，實施內部控制也是提高企業風險防御能力的重要手段之一，為更好的實現企業內部控制的經營目標，加強對風險的控制是企業內部控制的核心環節，通過建立完善的內部控制機制，企業能夠及時預測、識別和應對風險，減少風險對企業經營活動的負面影響。同時，強化內部控制可以確保企業經營管理的合規性和會計信息的真實性，通過建立規范的內部控制程序和制度，企業能夠遵守法律法規和道德準則，維護市場經濟秩序，保護社會公眾的利益。

信息化時代的到來為企業內部控制帶來了巨大的機遇，但由于眾多企業管理者難以及時根據基于數字化與智能化的時代需求來對企業內部控制進行調整與實現轉型，這使得企業內部控制在面臨機遇的同時也面臨著眾多的挑戰。在內部控制過程中，大部分企業仍采用傳統的手工操作模式，并沒有引入數智化程度高的技術方法，缺乏完善的新型內部控制機制，在內部控制的工作處理上仍存在人員主觀性強的問題，這不利于對人力資源實現最充分的利用。企業在風險管理上也主要依賴主觀經驗和傳統模型，缺乏數智化手段進行風險預測和識別，這種固化的風險管理方式難以實時監測和控制企業內外部環境的變化，導致各部門的風險持續積累，最終對企業的戰略目標和長期發展產生影響。［2］

三、 數智審計對企業內部控制的賦能作用

（一） 通過全面的數據處理，提高企業內部控制活動的效率和準確性

實現智能化與數字化的內部審計需要結合審計信息平臺和大數據審計技術，并在此基礎上運用人工智能技術，以完成對企業內部審計數據的收集、整合、分析和應用。［3］首先，審計人員通過審計信息平臺，利用數據抓取、數據庫查詢等技術，從不同數據源大規模的收集數據信息，并將其轉化為可處理的數據結構。然后借助ETL（數據抽取、轉換、加載）、數據集成工具以及API（應用程序編程接口）等技術方法，將大量無序的數據進行整合匯總，確保數據的一致性和可用性。數據挖掘、機器學習以及數據可視化等多種智能化數據處理技術可以對所獲得的數據進行全面的分析，可以提供更為清晰的審計信息與企業內部控制狀況，使審計人員更直觀地理解數據。最后，數智審計將運用BP神經網絡、自動化風險評估以及開發智能輔助審計工具，結合自然語言處理和智能推理等技術，提供智能化的審計輔助功能，幫助審計人員更高效地完成任務。這樣全面的數據處理流程提高了內部控制活動的效率和準確性，并為企業提供清晰明了的審計信息和決策支持。

（二）準確評估企業內部控制風險

數智審計能夠利用實時監控與預警、模式識別與關聯分析以及預測分析等方法，準確評估企業內部控制的風險。通過實時監控和預警技術，系統能夠實時監控企業的業務數據，并及時發現其中存在的異常數據，自動觸發警示機制，這使得審計人員能夠及時察覺問題并采取相應的調整措施，以防止風險的擴大和進一步的影響。數智審計也可以借助模式識別和關聯分析技術來發現隱藏在數據中的潛在風險和異常情況，通過識別異常數據和波動趨勢，及時采取預防和控制措施，降低企業內部潛在風險的發生概率。利用大數據技術對歷史數據進行分析，可以預測未來的趨勢和變化，為企業未來的決策提供有力支持。例如，企業可以應用機器學習算法對歷史數據進行建模和分析，預測未來可能出現的風險和趨勢，從而及時調整企業戰略以降低風險。［4］通過這些技術方法，企業可以更好地洞察企業經營發展中已經存在的和可能面臨的風險問題，并及時采取有效的風險規避措施，降低企業的經濟損失，提高風險防范的效率和準確性。

（三）強化企業內部控制的監督管理機制

強化企業內部控制的監督管理機制是確保企業內部控制有效實施的重要手段之一，數智審計作為一種基于大數據和智能技術的審計方法，可以實現內部監督與風險識別的相結合，從而更加全面、綜合的反映企業內部控制的潛在風險，實現更具有針對性的內部監督。例如，在財務方面，企業可以通過對財務數據進行實時監控，及時發現異常交易和潛在的欺詐行為，防止經濟犯罪行為的發生。在人力資源管理方面，數智化審計可以協助企業對員工的考勤情況、離職率等數據進行實時監控，通過對這些數據的對比和分析，企業可以實現對人力資源管理的進一步優化。

四、 數智審計在企業內部控制應用中面臨的問題

（一）內部審計的數智化轉型存在技術滯后的現象

目前，企業內部審計在向數智化審計轉型的過程中正面臨嚴重的技術滯后問題，其技術滯后主要表現在兩個方面：技術更新速度慢和對數智技術基礎設施投資不足。首先是技術更新速度慢，隨著數智技術的不斷發展，數據分析、機器學習以及人工智能等領域不斷涌現出新的技術和工具，然而，大多數企業的內部審計部門并沒有對這些技術與工具進行及時的了解與應用，使得數智技術的潛力未能得到充分的發揮。其次，數智審計需要適當的技術投資來升級和維護其硬件、軟件及基礎設施，大部分企業由于預算限制和對技術價值的認識不足而無法提供充足的資金支持，限制了數智技術的發展和應用。這兩個方面的原因導致企業內部審計難以順利的實現向數智化的轉型，這也使得內部審計部門無法利用最先進的數智技術來提高企業內部控制的效率和增強對風險的識別能力。

（二）數智審計在內部控制應用過程中面臨的數據隱私與安全問題的挑戰

數智審計在企業內部控制的應用過程中需要訪問企業的財務數據以及客戶信息等大量隱私數據，然而，這些數據在傳輸與儲存的過程中可能會面臨被篡改、盜取和泄露的安全風險。首先，由于內部審計人員的工作分工不明確和數據使用記錄難以追溯，審計人員在接觸企業內部的隱私數據時可能會增加數據的泄露和濫用風險。其次，當數據通過網絡傳輸時，可能會受到被黑客盜取或竊聽的風險。同時，企業隱私數據需要儲存在不同的儲存系統中，若這些系統的安全性低下、備份與恢復機制不完善，就可能會導致數據泄露與丟失的風險。綜上所述，數智審計應用過程中面臨著諸多的數據隱私與安全問題的挑戰，若這些數據遭到泄露或出現其他安全風險，將會產生許多嚴重的后果，這不僅會威脅企業數據信息的安全性，還會導致企業內部審計結果不準確，進而影響企業內部控制的安全與效率。

（三）缺乏具備信息技術和數據分析能力的復合型審計人才

隨著企業數據規模的迅速增長和新興數字技術的不斷發展進步，審計技術正面臨著巨大的變革，這對傳統內部審計人員的專業技能與職業素養都提出了更多的要求。傳統的內部審計人員通常更加注重對財務的知識和審計專業工作技能的培養，他們更傾向于利用手工方法和企業財務軟件進行審計工作，并沒有重視對信息與數據技術的應用。然而，現在大量的審計資料由傳統的紙質數據變為了可以通過計算機儲存和分析的電子數據，同時大數據、機器學習、人工智能等多種技術也實現了與審計工作的密切結合。這一系列的變化對傳統的審計人員帶來了巨大的沖擊與挑戰，同時缺乏具備信息技術和數據分析能力的復合型審計人才也成為阻礙數智審計在企業內部控制中發揮賦能作用的主要原因之一。

五、 數智審計優化企業內部控制的策略

（一） 加大對數智審計技術的更新與投資，實現數智技術與審計技術的深度融合

為更好地實施和推動數智化審計，我們應積極踐行總書記習近平關于科技強審的指示，加強審計技術方法的創新，充分利用現代信息技術進行審計工作，以提升審計的質量和效率。企業內部審計團隊應當提高技術意識，深入了解數智化審計的潛在價值與優勢，持續關注新型技術的發展趨勢，緊密跟蹤數據科學、機器學習、人工智能等領域的最新進展，并及時對落后的審計技術進行更新。同時，企業應當確保內部審計部門有充足的預算來對相關的技術設施進行升級和維護，加大對數智審計技術的投資，為審計團隊提供先進的工具和系統。通過加大對數智審計技術的更新與投資，不斷實現數智技術與審計技術的深度融合，進而對企業內部控制進行優化，推動企業實現更為高效的運營和發展。

（二）加強數據隱私和安全管理

為更好地解決數智審計在企業內部控制應用過程中面臨的數據隱私與其它安全問題的挑戰，采取相關的策略、措施來加強數據質量與安全管理是十分必要的。首先，建立專門的信息技術小組來負責數據平臺的安全管理。通過加強訪問控制、訪問信息驗證等手段，對平臺訪問人員的授權進行嚴格管控，按照登錄角色分配不同的權限。［5］其次，數據在網絡傳輸的過程中可以通過使用TLS/SSL協議來對數據進行加密。通過在傳輸兩段建立加密連接，可以提高數據在網絡傳輸過程中的穩定性與安全性。另外，定期備份數據是保障數據安全的重要措施之一?？梢酝ㄟ^將數據信息上傳至云空間，采用云計算等技術對企業內部控制的數據進行備份，從而有效降低數據丟失的風險。綜上所述，通過建立專門的信息技術小組來加強審計人員對數據訪問的控制和驗證、使用TLS/SSL協議進行數據加密以及定期備份數據等措施，可以有效加強數據隱私和安全管理，優化數智審計在企業內部控制應用過程中的效果。

（三）重視對數智化審計人才的培養

為了更好地順應數智化時代對新型審計人才的需求，社會各界都應當重視對數智化審計人才的培養。高校作為培養審計人才的重要基地，應積極更新和調整審計專業的課程設置，加入數據分析、人工智能以及信息技術等相關的課程內容，實現審計專業課程與計算機技術課程相融合。高校在培養審計人才方面不僅需要注重專業知識的傳授和落實，還應更加重視實踐教學在人才培養中的作用。培養數智化背景下的新型審計人才，需要進一步強化審計專業的實踐教學，以提高審計人才的綜合能力。［6］在企業層面，企業不僅要加大對信息技術基礎設施的投資與更新，更要為內部審計人員提供培訓和學習的機會，幫助內部審計人員掌握并熟練地應用這些技術。同時企業也可以通過招聘具備信息技術和數據分析能力的復合型審計人才，建立專業的數智化審計團隊，為企業提供更有價值的審計結果，進一步提高內部控制的效率與準確性。

六、結論

綜上所述，隨著信息化與數字化時代的到來，企業內部控制在獲得諸多發展機遇的同時，也面臨著對數智技術的應用不足、缺乏新型內部控制機制以及對企業人力資源的利用率低下等問題，而將數智審計應用于企業內部控制可以提高企業內部控制活動的效率和準確性、準確評估企業內部控制風險以及強化企業內部控制的監督管理機制。但數智審計在企業內部控制應用中仍存在一些挑戰，如企業內部審計的數智化轉型存在技術滯后、數智審計在內部控制應用過程中存在一系列的數據隱私與安全隱患問題、企業內部具備信息技術和數據分析能力的復合型審計人才較少。為了更好地發揮數智審計在企業內部控制中的賦能作用，本文針對以上挑戰提出了相應的優化策略，如加大對數智審計技術的更新與投資、實現數智技術與審計技術的深度融合，加強數據隱私和安全管理，重視對數智化審計人才的培養，以努力提高內部控制活動的效率和準確性。

參考文獻：

［1］薛文艷.企業數智化內部審計的轉型研究［J］.中國內部審計，2021（06）：4-8.

［2］邢春玉，李莉，張莉.內部審計：從數字化到智能化［J］.財會月刊，2021（02）：100-105.

［3］于博.互聯網時代企業內部控制體系優化策略探析［J］.商場現代化，2022（18）：98-100.

［4］張嘉祺.大數據背景下企業經濟管理中內部審計的作用分析［J］.商場現代化，2023（18）：110-112.

［5］張益嘉，馮均科.大數據背景下企業內部審計數據平臺建設的探討［J］.中國內部審計，2023（09）：34-38.

［6］王蕊.數智化背景下審計人才培養路徑研究［J］.中國市場，2023（17）：156-159.

基金項目：2022年教育部產學合作協同育人項目“數智審計實踐教學基地”；項目編號：220906580194858。

作者單位：山東科技大學，本科。