关于数字化审计、信息化审计和大数据审计的思考

随着大数据、人工智能、云计算技术的应用和内部审计业务转型，内部审计部门不仅需要加大应用数据分析的力度，并且需要加快速度。而如何认识数字化审计、信息化审计、大数据审计，对于提高内部审计的信息处理能力和数据分析能力也是非常有帮助的。以下的文字最早于2017年7月发表在公众号，根据个人理解，又稍做调整，供大家批评指正。

最近一些年，很多审计方面的文章都有谈到数字化审计、信息化审计和大数据审计。如果不仔细想想，三者似乎相同之处很多，也很容易混成一谈。当然了，即使混淆了三者的含义也没有太大关系，也不太影响审计工作的开展。但是，如果能更好得分辨三者之间的区别，也许能准确地把IT技术，乃至云计算、人工智能技术等运用到审计工作中去。

我们先来谈谈数字、数据、信息。如果把这三者之间的区别搞清楚了，那么数字化审计、信息化审计和大数据审计也就自然而然搞清楚了。

一、数字、信息和数据

数字和数字化

一提起数字，我们常想起来阿拉伯数字：0、1、2、3、4、5……。其实，阿拉伯数字是印度人发明的，只不过由阿拉伯人传播到欧洲罢了。也有我们汉字书写的数字：一、二、三、四……，只不过我们日常用的还是阿拉伯数字了。数字化往往和计算机技术联系在一起，和二进制联系在一起。很多信息通过数字化转化为计算机可以识别的语言，输入计算机，经过运算，再以人类可以识别的语言输出出来。例如，我们以前的照相机用胶卷，而现在通过数字化技术发明了数码照相机，将影像以数字形式储存在储存卡中。

信息和信息化

信息是对物质世界和精神世界的一种可以传递的描述。信息可以是反映物质世界的，例如人们所了解到的地球绕太阳一周的时间、万有引力定理等。信息也可以是反映人们精神世界的，例如某位思想家的思想理论等。信息往往是人类可以识别和理解的。信息可以是真的信息，也可以是假的信息；信息可以是有用的信息，也可以是无用的信息。信息化是什么呢？信息化就是把人们对物质世界和精神世界的理解、认识、感觉等转化为可以传递、流动、可以被他人识别的符号、图像、声音等。例如，我们把纸质的档案资料扫描到电脑里，通过网络传输到阅读的人那里，这就是一种信息化的表现形式。

数据和大数据

数据的范畴比数字大得多，数据不仅包括数字，在互联网时代，还包括文字、图像乃至视频。数据可以被计算机收集、储存、分析，可以通过互联网进行传递。数据可以承载信息，但数据承载的信息并不一定都是有意义的信息。有了数据，通过数学、统计等方法就可以建立数据模型。有了数据模型，就能够运算和分析出有意义的或者有用的以数据形式表现出来的信息。有报道称，近几十年来，全球的数据量平均每年以40%的速度递增。这个时代，也被称为“信息大爆炸”时代。而伴随着信息爆炸，计算机处理能力、储存能力以及互联网承载、运送数据能力也在高速增长。正因为此，也才有了大数据的概念。人们可以跳出原来抽样的局限，而用计算机来处理海量的数据，找到更准确的规律。

二、数字化审计、信息化审计和大数据审计

当我们大概了解了：数字和数字化、信息和信息化、数据和大数据，我们是否对数字化审计、信息化审计和大数据审计有了初步认识？

数字化审计

数字化审计往往是把计算机运算技术运用到审计作业中去，将审计时获取的信息转化为数字，通过对数字的分析和运算来进行审计判断。我们也可以说，如果没有计算机，我们也可以开展数字化的审计。那就是把所有能以数字表示和计算的金额、数量、编号等等通过数学、统计等方法进行分析，找到异常范围，从而发现审计线索。

信息化审计

信息化审计和数字化审计有相似之处，但信息化审计更突出审计作业通过计算机和网络来完成。实现信息化审计，也就实现了审计作业所产生的信息可以被传递、控制，也就实现了可以通过计算机来完成审计作业的数据分析、项目管理、报告审核等工作。信息化审计也带来了手工作业的减少，或者把手工作业降低到最低限度。信息化审计，也能减少外界对数据的人为影响。

大数据审计

大数据审计对于很多内部审计部门来说还停留在概念上。当还没有实现数字化审计和信息化审计的情况下，如何开展大数据审计？当还没有完全摆脱手工作业的情况下，又能对哪些数据进行计算机的分析和运算呢？即使我们扩大了数据分析的范围，假如我们再增加几年的数据量，或者增加了相关数据量，那么，我们还有能力进行运算和分析吗？在很多人眼里的大数据审计，只不过审计的数据范围较以前扩大一些，离真正的大数据审计还差得远。在开展大数据审计前，审计人员要搞清楚什么是“大数据”，什么是“数据大”。