审计线索特征发现的视角

内部审计中发现的很多错误，归根到底都是由管理的漏洞造成的。漏洞的始作俑者无论手法如何隐匿，都会在电子数据或信息系统中留下蛛丝马迹。在信息系统中，人的行为特征会形成数据特征。

如何发现线索特征？离不开我们对业务规律的把握。舞弊者的行径和心理特征也有规律，离不开“变”和“藏”。

企业每天都在发生变化，市场在变、政策制度、技术飞跃、渠道改变、流程再造，这些都是舞弊着窃喜的机会。我们识别风险的要诀就是关注变化。

在变化中，审计线索的数据特征和其他数据相比，会显得“异常”和“特别”，体现着舞弊者的“变”，接着就是“藏”，以掩盖其行径。

舞弊得逞的机会是控制文化、制度缺陷及败露的小概率。一旦发现舞弊，我们一般会往前追溯两年，这是舞弊败露率的规律。

虽然我们无法穷尽舞弊现象的林林总总，但是通过实战中大量案例的提炼，各种数据的多维度对比及关联，舞弊征兆多会凸显在时间、空间、成本、质量、效率、秩序、逻辑、勾稽关系方面的异常。

比如，我们如何查工程中的转包？一个明显的规律是工程造价中的工费不匹配。如何识别集体舞弊中的薪酬吃空饷及成本造假？我们设置了“四个一”的数据梳理法：人员一一定位；资源一一匹配；成本一一核算；真相一一反馈。锁定了人员及岗位，核实企业赋予的职责及工作成果，舞弊行径就昭然若揭。

这些思路是我们梳理企业命脉之流的启示。于是在信息系统设计中，我们设置三道防线：

（1）我们什么程序都能省，但是防止错误的程序一道也不能省。人们对信息系统的可靠性更加依赖，内部审计的任务是帮助被审计者建 立、健全这种机制。

（2）如果系统是可靠的，我们审什么？“例外事项”是我们关注的重点。信息管理系统不接受人格化的指令，一切“例外事项”都应发出“异常信号”的声音，以不断对信息系统进行纠偏。

（3）如果“例外事项”也处在受控之中，内审还要做什么？源头审计底层数据是永恒的主题。因为它的瑕疵将导致整个系统信息的虚假。

信息技术运用的视角

SQL查询和多维分析技术是目前IT审计较为成熟的技术。

审计人员并不需要了解其中的算法是如何实现的，而只需要了解这些工具的使用能够进行哪类工作。因为构建审计分析模型的真正难点在于定义审计业务问题，因此能够进行此项工作的不是计算机专家，而只能是审计人员。

因此我们一直在思考，在大数据时代，我们每天都被那些虚拟世界不可思议的创新技术所打动，面对明天的内部审计业务，我们将以一种什么样的视野、理念和能力去拥抱这种变革呢？

云计算技术

云计算和审计相结合带来云审计运用，使内部审计摆脱了硬件和程序的束缚，实现了审计数据的云储存和审计资源的协同共享。我们唯一需要关注的就是审计任务本身，专注于如何做好信息的分析和报告。

物联网技术

物联网把一个个叫作智能微尘的传感器嵌入各种物体中，实现万物互联。更加精细和动态地管理生产和生活，极大地节约资源。内部审计将会在新型的分享经济平台上进行万物平衡，更有效地整合企业内外资源。审计的盘点将会如数家珍一样精准，以往的下脚料也许都会带上电子标签。

社交网络技术

社交网络技术进一步改变了我们信息获取的方式和传播方式，改变了人们交往的方式，内部审计将加强与第三方合作。信息时代，每个人都有一颗追求事实真相的心，他们都不愿意活在一个被谎言愚弄的氛围中，所以人人都是挖掘真相的推动者，审计的外部取证将更加便捷可靠。

人工智能技术

人工智能已经走进我们的生活。在公司治理中，企业董事会已经出现了人工智能的独立董 事，且具有表决权。人工智能成果最显著的是医学专家系统。大约有140个以经验为主的中医专家系统相继研发，并开始进入临床应用研究。内部审计倘若建立起企业经济良医专家系统，一大批数字化审计的领军人就会从天而降，我们人人都会变成IT审计中的火眼金睛。

虚拟现实与可视化技术

这项技术是在多维信息空间上创建一个虚拟信息环境，能让用户具有身临其境的沉浸感，并有助于启发构思。内部审计如果借助其技术，虚拟舞弊、犯罪的仿真现场技术，则能历练出一批查案高手。因为这些高手是以罪犯的思维考虑问题，只有重现其现场，方能激活其思路。用虚拟现实技术建立的BIM技术，对内部审计精准核实工程造价具有现实的实操意义。

多媒体技术

它使计算机由办公室专用品变成了信息社会的普通工具。它使教育发生了巨大的变革，优质视频课堂比比皆是，让任何人、在任何地点、在任何时间都能得到世界一流的教育。内部审计将通过数字化的学习方法和工具实现能力提升，同行间的审计秘籍交流动动手指头就能唾手可得，不必把大把的时间和费用浪费在旅途和固定的课堂。

移动通信技术

移动通信技术的发展方向让今后的网络无处不在。人们不论在任何时间和地点都可以与任何人进行无障碍的沟通与交流。移动办公、移动商务、移动医疗保健、移动娱乐、移动救灾救助、移动日常生活应运而生。内部审计的远程盘点、视屏访谈、异地协同办公，许多常规性工作甚至可以在家里开展，更多自由支配的时间用于审计思路的创新。

网络安全技术

该项技术保障网络系统在遭遇任何突发事件及黑客攻击下仍能连续可靠正常地运行，且网络硬件、软件及其系统中的数据受到保护。它将为企业的健康发展提供基础的技术保障，也为内部审计信息保护、审计质量与效率的提升提供保障。

综上所述，我们在享受信息新技术带给我们创新与超越的同时，切不可忽视面临的严峻挑 战。例如，筹资颠覆了现有的银行渠道，众筹模式、互联网金融加大传统资金链控制风险。虚拟世界构建的社交网络、信息泛滥、信息犯罪带来的问题需要我们与时俱进地关注。

对于大数据，我们努力在可以应用、可以拓展的地方，应用它、拓展它；在不能应用、不能拓展的地方，就停下来。我们想，这应该是所有人面对一个新领域或新概念时应有的态度。

来源：苦逼的审计人