审计过程中的大数据与分析技术

在当今以持续的颠覆、缓慢的增长以及不确定性为特征的商业环境中，董事会在打造具备风险意识的企业文化和制定良好的风险治理与管控措施时，面临着前所未有的重重挑战。

只经过了几年，“大数据”和“分析技术”就已成为全球企业董事会的热门话题。对于许多董事会而言，采用大数据和分析技术对于保持企业的灵敏性、竞争力及盈利能力至关重要。董事会成员需要了解错综复杂的因素，掌控围绕这些技术趋势的问题。同样重要的是，他们应该准备好向负责大数据和分析技术项目的管理人员提出正确的问题。

数据的量之大、种类之多、生成的速度之快为如何获得、储存、分析数据带来了技术挑战。但是，能够以高效的方式有效地处理数据的企业则很可能从中发现大量富有价值的见解，可以帮助企业推动发展，同时加强风险管理。这些见解可以帮助管理层和董事会做出更明智的决策和举措，有助于优化资源配置，进而创造战略价值。

在审计职能中利用大数据和分析技术

为了在当今日益复杂的治理和风险管理格局中与时俱进，追求革新的外部审计事务所和内部审计部门正在开始利用技术改革审计方式。

无论是内部审计员还是外部审计员，他们都在利用大数据和分析技术获得更多详细的行业信息，从而更好地理解业务，明确风险和问题，并在提供更多商业价值的同时提高审计质量，扩大审计覆盖范围。现在，可能与董事会成员相关的信息和观点远远超过了企业总账目中的传统财务交易数据，而是扩展到来自电子邮件、社交媒体、视频、语音、文本的大量非结构化数据。由这些数据得出的见解将不仅仅止于风险评估。

将分析技术融入审计业务不无挑战。能够获取的审计相关数据有限，具备能力处理分析这些数据并且富有经验的支持人员稀缺，因此，将分析技术及时融入审计工作一直是审计员面临的一大挑战。不过，各个方面正在取得进展。

经过适当的开发，分析技术可以帮助内部审计员扮演战略顾问的角色，同时保持成本不变，甚至减少成本。通过分析数据得出可行的信息对于企业既是挑战也是机遇。合理利用这类信息能使前瞻型企业脱颖而出。

董事会的角色

董事会通常不参与管理大数据、分析技术的日常活动以及其相关支出。但是，在与首席执行官及其他c-level管理人员的讨论中，董事会成员应该坚持要求他们阐明目标，建立各个业务部门之间的合作，从而使对于大数据和分析技术的每一笔投资实现收益最大化。

最重要的是，董事会成员应该更好地理解企业如何在内部使用大数据和分析技术，以及这二者如何推动业务发展。除了将大数据和分析技术用于合规及风险监控，领先的企业和董事会还应当考虑利用分析技术制定其他能够创造价值的战略任务。大数据和分析技术如果得到合理的使用，可以为企业带来无尽的机遇，例如，发现优化成本结构的途径，获取有关消费者偏好的重要见解，识别拓展收入渠道的机遇。

另外，董事会有必要向管理层询问为运用大数据和分析技术而进行的资源部署情况，以及公司是否拥有合适的人才以有效地开发出优秀的大数据及分析技术方案。

董事会和审计委员会也可以主动地与外部审计员在其风险评估和审计初期就进行探讨，讨论数据分析技术将涉及的范围及其使用情况。

董事会行动事项

那么，大数据和分析技术将如何提升一家公司的审计能力？以下可能是董事会应该考虑或者与管理层详细讨论的话题：

• 确定依托大数据和分析技术实现的目标

• 确定相关内容

• 关注提升价值的因素

在与其他董事、首席执行官、财务主管及其他c-level管理人员的讨论中，以上三项是董事会成员，尤其是审计委员会成员应该询问的关键问题，以便确保可以成功利用对于大数据和分析技术的投资。

有关内部审计的问题

• 战略：从近期和远期的角度来看，管理层计划如何运用大数据和分析技术进行审计、合规及风险管理？公司是否拥有关于大数据和分析技术的企业风险战略？

• 职能部门：公司的内部审计、合规及风险管理部门如何利用大数据和分析技术实现商业目标、最大化投资回报率？内部审计是否已经就如何在验证和监控（如内部控制和SOX合规）过程中运用数据分析进行评估？公司是否已经评估其他职能部门，如财务、供应链管理和人力资源，能否运用大数据和数据分析促进决策和创造战略价值？公司如何处理大数据和分析技术对人才产生的影响以及对分析工具的需求？

• 技术：深入挖掘数据增加了大数据和分析的复杂性和数据量。公司正在采取哪些步骤识别、获取最有意义的数据？如何确保数据的质量？如何实现数据治理，从而确保有效使用、分析数据？如何获得数据？

• 人才：企业需要增加哪些数据和分析技术方面的人才？董事会如何在公司的财务、风险与合规部门建立注重分析的思维模式，以便确保以最优的方式使用、分析数据？董事会如何平衡审计判断与数据分析得出的发现和结果？

有关外部审计的问题

• 资源：外部审计员拥有哪些资源和技术来运用大数据和分析技术？是否制定了计划，发展运用大数据和分析技术所需的人才和技术能力？外部审计员如何与管理层协调使用数据分析工具？

• 战略：在目前的审计中，外部审计员如何使用分析技术？在今后的审计中对分析技术的使用计划是什么?

• 数据获取：数据获取通常是大数据分析过程中的主要障碍。公司的外部审计员能否决定当前获取的数据范围？公司的内部IT部门如何与外部审计员合作以简化数据获取过程？

• 网络安全：在审计中有效使用大数据和分析技术通常需要外部审计员获得公司内部数据。但是，许多公司为保护企业数据大量投资，设置多层批准流程和技术保障。公司如何做到既使外部审计员得到数据又能保证数据的安全性？

迎接未来

在当今日益复杂的商业环境中，数据驱动的风险治理和管控措施至关重要。意义重大的操作变革源于企业的最高领导层。董事会成员和c-level管理人员需要接受这一转变，识别出最优秀的人才，赋予其他高级管理人员及公司所有人员权力，采用最适合各类业务的系统、技术和分析技术。

为了做出更好的决策，董事会必须首先提出正确的商业问题，再从数据中寻找答案。将大数据和分析技术融入审计不仅有助于稀释合规及声誉风险，而且有助于形成更好的财务报告和观点，最终推动企业做出更好的决策和行动，从而创造战略价值。

注：本文另刊登于美国公司董事协会《董事(NACD Directorship)》杂志。