积极应用审计中的数据分析8protiviti.pdfVIP

积极应用审计中的 数据分析 2017年内部审计能力与需求调查（精辑版） 内部审计业务已开启数据分析应用之旅，但前路 依旧漫长。甫瀚咨询的《2017年内部审计能力与 需求调查》将为您揭晓其中的原因。 内审·风险·管理·科技 执行摘要 身处数字化时代，内部审计职能与数据分 人们已经逐渐认识到，要将内部审计职能提升至一 析相融合的时刻已来临。这是我们从甫瀚 个更高层面的角色，以帮助企业了解和管理风险， 咨询 《 “模拟”审计法已非一种站得住脚的长期战略。所 2017年内部审计能力与需求调查》 中得出的最重要的结论。调查表明，首席 有企业均存在不少的结构化数据，CAEs意识到他 审计执行官（CAEs ）和内部审计专业人 们有责任挖掘出这些数据背后所隐藏的洞见、效能 士正越来越频繁地在日常审计流程中应用 和问题。从积极的方面来看，众多企业都正以这样 数据分析；数据分析也一直是持续审计和 或那样的方式在他们的审计流程中运用数据分析， 监控活动实施的主要技术。 并且从中发现了重大价值。但从我们本次的特别报 告中亦可以看出，大多数企业在这方面的成熟度和 能力水平尚处于早期阶段。 我们的主要调查发现： 数据分析已在内部审计中占得一席之地——三分之二的内部审计部门在审计流程中采用了数据分 01 析。 大多数内部审计部门仍处于“数据分析婴儿期”——大多数内部审计部门认为他们的数据分析能 02 力尚停留在成熟度模型的底端。 数据分析能力越成熟，它们贡献的价值就越大——拥有先进的数据分析能力的企业能够从数据分 03 析中获得更大价值。 网络安全、云、移动技术和大数据成为首要关注事项——这些事项和其他技术风险占据了 04 和内部审计专业人士优先关注事项之前列。 业务和数字转型正在吸引更多的关注——与往年相比，该事项的优先级不仅得到大幅提升，并且 05 也正渗透至大多数审计计划和活动中。 积极应用审计中的数据分析 · 1 数据分析和审计流程 主要发现 数据分析在内部审计职能中的地位正愈来愈稳固——大多数内部审计部门在审计流程中采用了数 01 据分析。然而，不出意料地，大多数企业将其数据分析的能力水平评定为“初级”。 02 设有专门数据分析职能及配有相关专家的内部审计部门从数据分析中获得的价值最高。 随着内部审计部门更积极应用数据分析并取得了更多进步，企业对审计过程中应用数据分析的能 03 力日益重视。为此，内部审计部门有必要改进其数据分析能力的成熟度，并设立流程、人员和技 术，以应对日益增多和日趋复杂的需求。 尽管普遍而言持续审计和监控的成熟度及其应用尚处于较低水平，但那些拥有更为先进的持续审 04 计和监控能力的内部审计职能确实获得了令人瞩目的成效。这包括风险评估得到强化、对舞弊指 标和关键运营风险指标的追踪愈加高效、以及实现了对企业风险的实时监测。 谈及应用和改善数据分析，很多内部审计部门其 本次调查结果将揭示与分析这些裨益，使首席审计 实才刚刚起步。许多有碍于数据分析发挥效能的 执行官和内部审计专业人士可从中了解那些拥有先 障碍确实很具挑战，例如预算和人力资源受限 进数据分析能力的同行是如何贡献价值、发现高质 等；但有一个障碍尤为难以跨越，那就是内部审 量数据、部署持续审计和监控，并对风险进行实时 计人员本身或许未能清楚意识到数据分析能力所 监测的。 能够带来的裨益。 2 · Protivit