如何利用计算机数据审计
审
ቤተ መጻሕፍቲ ባይዱ
计
如何利用
实
计算机数据审计
务
■戴 永 胜
计算机数据审计是指运用计算机审计技术对被 审计单位与财政收支、财务收支有关的计算机信息 系统所存储和处理的电子数据进行的审计。通过对 被 审 计 单 位 的 电 子 数 据 进 行 采 集 、转 换 、清 理 、验 证 和分析,帮助审计人员掌握总体情况,发现审计线 索 ,搜 索 审 计 证 据 ,形 成 审 计 结 论 ,实 现 审 计 目 标 。
二 、计 算 机 数 据 审 计 的 前 提 条 件 1.被审计单位采用计算机进行账务处理。 计算机数据审计的对象是电子数据,若被审计 单 位 采 用 手 工 做 账 ,无 电 子 数 据 ,则 无 法 开 展 计 算 机 数 据 审 计 。所 以 要 开 展 计 算 机 数 据 审 计 ,被 审 计 单 位 必 须 采 用 计 算 机 进 行 账 务 处 理 ,这 是 首 要 前 提 。 2.审计人员具备计算机数据审计的相应知识。 计算机数据审计的自身特点决定了审计人员除 了具备会计、审计、法律和所审计业务的专门知识 外,还应具备一定程度的计算机信息系统方面的知 识,其中尤其以数据库方面的知识和技术运用最为 广 泛 、要 求 最 高 。 3.获取被审计单位计算机信息系统的必要信息。 在进行计算机数据审计前,审计人员应对被审 计单位的计算机信息进行充分的调查,获取必要的 信 息 。这 些 信 息 主 要 包 括 :被 审 计 单 位 主 要 计 算 机 系 统 的 硬 件 和 软 件 概 况 ;各 重 要 应 用 系 统 的 业 务 内 容 、 数 据 处 理 流 程 和 处 理 逻 辑 、数 据 备 份 ;重 要 应 用 系 统 相 互 之 间 的 关 系 ;计 算 机 信 息 系 统 内 部 控 制 制 度 等 。
利用计算机对被审计单位信息系统存储和处理 的电子数据进行审计,是信息化环境下审计机关履 行 审 计 职 责 、发 挥 审 计“ 免 疫 系 统 ”功 能 的 重 要 内 容 。
本文笔者主要从计算数据审计的特点、开展计 算机数据审计的前提条件及流程三方面对计算机数 据审计进行阐述。
一 、计 算 机 数 据 审 计 的 特 点 利用计算机数据审计与手工审计相比,虽然审 计 目 标 是 相 同 的 ,但 审 计 的 技 术 和 方 法 、审 计 作 业 方 式发生了根本的改变。计算机数据审计与传统手工 审 计 相 比 ,具 有 以 下 明 显 的 特 点 : 1.审计过程的自动化。 在 审 计 过 程 中 ,审 计 人 员 需 要 完 成 大 量 的 复 核 性 计算 、比 对 工 作 。传 统 手 工 审计 中 ,审 计 人 员 借 助 计 算 器进 行 复 核 性 计 算 ,虽 然 也能 提 高 工 作 效 率 ,但 是 ,它 必 须 在 审 计 人 员 的 直 接 操 作 下 才 能 完 成 计 算 ,审 计 人 员 往 往 被 束 缚 在 繁 重 、重 复 性 数 据 复 核 计 算 操 作 过 程 中 ,容 易 因 疲 劳 产 生差 错 。而 使 用 计 算 机 审 计,采 用 适 当 的 技 术 方 法 ,繁 重 、重 复 性 数 据 复 核 操 作 可 以 按 照 人 们 事 先 编 好 的 程 序 自 动 完 成 。另 外 ,计 算 机 具 有 的 逻 辑 判 断 功 能 ,能 够 对 审 计 所 进 行 的 每 一 步 作 出 正 确 的 判 断 和 选 择 ,保 持 了审 计 过 程 的 自 动 化 。 2.审计分析数据的自动存储和取出。 在审计过程中,审计人员经常需要对审计分析 数 据 频 繁 地 存 储 和 取 出 。在 手 工 审 计 中 ,审 计 人 员 使 用 笔 和 纸 来 进 行 ,既 缓 慢 费 时 又 容 易 出 错 ,而 计 算 机 的 存 储 器 有 足 够 的 容 量 保 存 各 种 审 计 分 析 数 据 ,当 计算机运行时,审计分析数据被加载到存储器中并 被 存 储 起 来 ,而 后 在 需 要 时 ,可 迅 速 、准 确 地 被 逐 次
4.审计技术方法的多样化。 在手工审计中,一些审计人员的技术与经验往 往支撑着审计的全过程,审计方法相对来说比较单 一 。而 计 算 机 数 据 审 计 ,因 大 部 分 审 计 分 析 工 作 需 要 由计算机来完成,相应的审计技术方法随之产生,如 数 据 采 集 、数 据 清 理 、数 据 转 换 、数 据 验 证 、数 据 分 析 的技术方法。
三 、计 算 机 数 据 审 计 的 流 程 信息化条件下的审计流程较传统的审计流程有 显 著 的 不 同 。计 算 机 数 据 过 程 中 ,审 计 人 员 经 常 要 采 集和转换被审计单位的原始数据以建立某种业务的 审计中间表或审计分析模型,并进行某种类型的数 据 分 析 。一 般 来 说 ,可 以 将 计 算 机 数 据 审 计 的 流 程 归 纳 为 7 个 阶 段 ,具 体 如 下 : 1.调查阶段。 在 调 查 阶 段 ,应 当 了 解 被 审 计 单 位 的 组 织 结 构 , 掌握计算机系统在组织内部的总体应用情况。根据 审计目标,选择那些对实现审计目标有重要影响的 计 算 机 信 息 系 统 及 其 功 能 作 为 深 入 调 查 的 对 象 ,进 行 全 面 、详 细 的 调 查 了 解 。 调查了解的内容应包括软硬件情况、系统的开 发 情 况 和 有 关 技 术 文 档 ,系 统 的 运 行 、维 护 、配 置 、管 理 情 况 ,系 统 的 功 能 、数 据 情 况 等 。 对 计 算 机 数 据 审 计 而 言 ,数 据 情 况 调 查 是 重 点 。 2.数据采集。 数据采集是在调查阶段提出数据需求的基础 上 ,按 照 审 计 目 标 ,采 用 一 定 的 工 具 和 方 法 对 被 审 计 单位信息中的电子数据进行采集的过程。数据采集 是计算机数据审计的前提和基础。 对于采集到的被审计单位的数据,应及时用于 审计资料数据库的更新与维护,保持数据库处于比 较新的状态。 3 . 数 据 验 证 、清 理 和 转 换 。 在实际工作中,经常需要将来源众多的被审计 单位的电子数据集成到一起进行分析和处理。由于 被 审 计 单 位 的 数 据 来 源 复 杂 ,数 据 格 式 不 统 一 ,信 息 表 示 代 码 化 ,数 据 在 采 集 和 处 理 过 程 中 可 能 失 真 ,被 审计单位可能有意更改、隐瞒数据真实情况等诸多 影响因素,因此,对采集到的电子数据必须进行验 证 、清 理 和 转 换 ,使 得 数 据 能 够 为 审 计 所 用 。验 证 、清 理和转换工作的质量直接影响计算机数据审计工作 的质量。
18
审 计 与 理 财 2013 . 11
调查工作以获取满足计算机数据审计所需的信息为 标准展开。
4.建立被审计单位审计资料数据库。 将 与 被 审 计 单 位 财 政 收 支 、财 务 收 支 有 关 的 电 子 数据以及审计档案以电子存储,用数据库系统进行 管 理 ,为 建 立 数 据 分 析 模 型 ,模 拟 审 计 方 案 做 准 备 。 5.建立电子数据承诺制。 电子资料比纸质资料更容易被篡改,并且难以 发现篡改的痕迹,为降低进行计算机数据审计的风 险,必须建立被审计单位对其所提供的电子数据的 真 实 性 、完 整 性 的 承 诺 制 度 。
取出。 3.审计组成员的多元化。 在手工审计中,审计组成员大部分由财务审计
人员构成,由于目前还缺乏具备复合型知识结构的 审 计 人 员 ,在 开 展 计 算 机 数 据 审 计 时 ,审 计 组 成 员 中 不可避免地出现了计算机技术人员,只有坚持财务 审 计 人 员 与 计 算 机 技 术 人 员 相 互 结 合 、取 长 补 短 ,充 分发挥他们各自的作用,才能圆满完成计算机数据 审计任务。