近日,國際內部審計師協(xié)會(IIA)發(fā)布了一份新的指引——《全球技術審計指引:了解和審計大數(shù)據(jù)》(Global Technology Audit Guide:Understanding and Auditing Big Data),以幫助審計人員應對“大數(shù)據(jù)”所帶來的挑戰(zhàn)。“大數(shù)據(jù)”是指當前的系統(tǒng)所快速生成的、海量的、結構化和非結構化的信息。
這份指引討論了內部審計職能如何監(jiān)控技術、新興趨勢以及現(xiàn)有能力。
此外,該指引還闡述了內部審計職能的組織角色和責任,以及評估大數(shù)據(jù)項目在提供戰(zhàn)略價值和應對風險方面所發(fā)揮的效用時,內部審計職能所需具備的能力和技能。該指引針對數(shù)據(jù)分析項目的能力、挑戰(zhàn)、機會、收益和風險提供了示例;此外,它還囊括了一些常見流程,它們通??捎糜诖祟愋屡d分析工具的審計工作。
IIA會長兼首席執(zhí)行官理查德·F·錢伯斯(Richard F.Chambers)在一份聲明中談到:“那些能有效獲取和利用大數(shù)據(jù)的組織將擁有提高客戶滿意度并*5限度地實現(xiàn)成功的機會。”
IIA指引指出,作為風險評估和審計計劃的一部分,內部審計職能應該考慮大數(shù)據(jù)對組織的用處。該指引陳述到:“如果涉及的風險重大,內部審計職能可以確定適當?shù)挠媱潄砀采w大數(shù)據(jù)的風險和控制方面。在如此操作時,內部審計職能將擁有一個機會,可以告之董事會組織大數(shù)據(jù)項目的相關情況、由此產生的風險和挑戰(zhàn)、所帶來的巨大的機會和益處。通常,內部審計職能通過多次審計來覆蓋大數(shù)據(jù),而非通過單次和單獨的大數(shù)據(jù)審計。由于大數(shù)據(jù)項目的實施與其他大型項目類似,所以,內部審計職能應考慮通過正式和(或)非正式的評估來參與其中。這些工作可能包括咨詢項目、實施前或實施后的評估以及治理和指導委員會的充分參與。”
有意者可通過IIA書店獲取該指引。
校對:葉凌波
中國會計視野2017年5月12日21:15發(fā)布,轉載請注明來源和作者。
原文鏈接:IIA offers guide to auditing ‘big data’