大数据风控视角下的内部审计增值路径研究——以A企业为例.pdf

摘 要 企业不断面临着复杂的国内外环境，经济和市场波动的冲击，风险逐渐复杂、 多样化，风险管控成为影响企业持续发展的重大关键。企业应当秉承全面风险管 理的理念, 结合风险管理、内部控制、内部审计三种有力手段，结合自身特点建 立健全覆盖事前、事中、事后维度的风险管控体系。同时，企业信息化程度的深 入发展，决定了风险管控工作必须在大数据的环境下进行，也必须有效利用、管 理大数据资源和技术。而不管是理论还是实践都证明了，内部审计作为风险管控 体系中的要素之一，通过充分参与其他要素即风险管理与内部控制领域可以帮助 组织增加价值，而大数据的支撑使得内部审计增值更加有效。本文基于风险管控 体系的建立与大数据带来的技术变革的视角，探索了大数据环境下的内部审计增 值路径及变化。 本文通过总结相关领域的研究现状，发现风险管理、内部控制、内部审计的 关系是复杂的，不能清晰划分界限，但都是以风险与风险管控为核心。然后基于 大数据融合的背景，将三种手段有机结合，能够实现对于企业风险的事前、事中、 事后的完整管控。通过研究企业大数据风控体系的理论框架，包括目标、内容及 其内在逻辑关系，最终形成大数据背景下的风险管控闭环管理体系，得出了大数 据风控体系是一个复杂的系统，确立了本文的研究视角。 在本文构建的大数据风控体系的理论框架下，对内部审计增值路径的技术支 撑、路径设计、作用机制以及整体价值进行了一系列分析，提出通过促进审计大 数据集成化、基于大数据技术构建审计预警机制、增加信息系统业务流程风险控 制点、优化审计资源管理水平、提升审计人员执业能力的五条具体路径，来协助 风险管控体系的有效落地。并且通过为企业创造收益、降低审计成本两类途径， 在审计业务内容、审计主体能力、审计管理三个方面作用实现增值，最终实现对 企业业务财务数据的全覆盖监管、提高审计质量、实时监控风险、内部审计部门 的全面管理和保证审计数据质量的整体价值。 最后，本文使用了例证分析法，以传统制造业——大型纯特钢制造企业 A 集团公司为例，对本文设计的增值路径进行具体的例证分析。本文针 A 集团公 司的重大风险披露以及内部审计工作上所存在的问题，基于内部审计与风险管理 和内部控制的整合作用，从理论与实践结合的角度，提出如何基于大数据更好地 解决风险管控问题。旨在实现 A 集团公司利用大数据优化内部审计工作，提升 企业风险管控水平，增强内部审计的增值效果。 关键词：大数据；全面风险管理；风险管控体系；内部审计增值 II Abstract Enterprises are constantly facing a complex domestic and foreign environment, the impact of economic and market fluctuations. The risks are gradually complex and diversified. Risk management and control has become a major key to the sustainable development of enterprises. Enterprises should uphold the concept of comprehensive risk management, combine three powerful means of risk management, internal control and internal audit, and combine their own characteristics to establish and improve the risk control system covering the pre-event, in-event and post-event dimensions. At the same time, the in-depth development of enterp