计算机审计方法体系是在信息化环境下实施数据式系统基础审计的重要建设内容,审计方法体系的标准规X是实现信息化环境下新的审计方式的重要基础设施。
本规划主要包括3个方面的内容:审计方法目录体系、审计方法模型构建法、审计方法要素。
审计方法目录体系确定审计方法资源分类、代码结构的规X,为审计方法信息资源的积累、使用和共享提供重要条件。
模型构建法提出审计业务模型构建审计方法的规X,为审计方法的构建提供了较为科学的方法。
审计方法要素对方法构成要素进行规X,为审计方法的研制、管理和使用提供了规X。
10.专业审计方法体系编制规X
专业计算机审计方法体系依据发布的《计算机审计方法体系基本规划》及其附录的规X要求进行编制。
专业计算机审计方法体系的命名:专业名称+计算机审计方法体系。
【示例】部门预算执行计算机审计方法体系。
专业计算机审计方法体系编制目录:
(1)前言。
(2)引言。
(3)X围。
(4)规X性引用文件。
(5)术语和定义。
(6)概述。
(7)审计方法目录(列示目前可规划的审计方法目录体系和方法名称)。
(8)审计方法实例(按本规划第9章审计方法要素具体编制若干个实例)。
计算机审计方法
一、方法正文
1、字体要求:
计算机审计方法:宋体二号
方法代码(填写一级和二级分类码)、方法名称、目标功能、所需数据、分析步骤、流程图、方法语言、适用法规、延伸建议、作者单位、时间、标志等12项内容。
等12项元素都用黑体3号。
正文用仿宋3号
Sql 或ASL语言用宋体5号
2、写作要求
标题居中;第一行书写“计算机审计方法”。
十二项元素:开头空二格。
正文也空二格。
9.1方法代码
计算机审计方法代码是审计方法分类、管理和应用定位的重要标志。
审计方法代码按照7.2代码结构的要求编制。
计算机审计方法代码编制时,分类码执行本规划和专业
计算机审计方法体系的规定;流水码在审计师审计方法库中按序列方式编制,入选审计机关、审计署的计算机审计方法库时可重新编制。
【实例】项目支出预算编制与批复审计方法,属于部门预算执行计算机审计方法体系中的部门预算项目支出审计方法。
其方法代码表示为:BBD/0001。
9.2方法名称
计算机审计方法名称是具体审计事项的方法表述。
方法名称要简明扼要,一般不超过50个字符,能够直接反映其具体审计事项的审计目标,并且尽可能进行正面表述。
9.3目标功能
计算机审计方法的目标功能是对具体审计事项的审计目标、审计功能及其实现的表述。
9.4所需数据
根据审计方法的目标与功能定位,确定所需数据和相关资料。
审计所需数据和相关资料的介质载体包括电子数据和纸质资料。
电子数据包括结构化数据、非结构化数据、半结构化数据。
审计方法引用的经审计数据规划的电子数据,应当遵循《国家审计数据中心基本规划》的数据规划规X,以及审计方法所对应的专业审计数据规划的基础表或分析表及其数据元素的规X。
计算机审计方法所需的基础表或分析表及其数据元素,
应标明其专业审计数据规划的版本号。
9.5分析步骤
审计方法分析步骤是依据该方法确定的审计目标、审计功能、所需数据,进行审计业务模型构建、审计事项分解,在此基础上进行逐步分析的描述。
【实例】项目支出预算编制及批复审计方法的业务模型。
参见第8节中的项目支出预算编制及批复审计业务模型、数据模型和方法构建。
【实例】项目支出预算编制及批复审计方法的分析步骤。
项目支出预算编制及批复审计方法的分析步骤为如下6个审计事项的分析:
9.6流程图
结合审计分析步骤的表述,采用《计算机审计方法流程图编制规X》的规定,编制流程图。
9.7方法语言
结合审计分析步骤的表述,将列入计算机审计方法语言执行的内容,采用《计算机审计方法语言编制规X》的规定,编制方法语言。
9.8适用法规
对审计评价、发现问题的适用法律法规条款。
9.9审计建议
审计建议是指审计方法执行后,根据执行结果提出对该
审计事项的客观评价、对发现问题的疑点描述、对延伸审计分析或取证分析的建议。
9.10作者单位
计算机审计方法的编制作者和所在单位。
如有多个作者,要进行作者排序,并填写第一作者所在单位。
9.11时间
计算机审计方法的编制或审计机关评审入选的时间。
9.12标志
计算机审计方法标志是为特定审计方法的应用实现、由执行系统响应完成的一种配置。
计算机审计方法标志包括参数标志、批量执行标志等,并根据审计方法的应用实现逐步扩充。
本规划确定的标志配置符:参数标志定义为A,批量执行标志定义为B。
3、总体要求:文字通顺、表述清晰完整。
二、计算机审计方法数据
数据大小:最好不要超过100M。
数据内容:最好为业务数据,也可以财务和业务结合数据,不要仅仅是财务数据。
表的数量:最好不要超过20X表,10X表以下更合适。
涉及秘密的数据应对相关列进行处理,处理后的数据应该不影响数据的运行效果。
方法正文WORD文档,文件名格式为“计算机审计方法名称.doc”;方法语言AO导出文件,审计脚本语言(ASL)导出文件的文件名格式为“计算机审计方法名称.func”,SQL 语句导出文件的文件名格式为“计算机审计方法名称.SQL”;电子数据AO导出文件,文件名格式为“计算机审计方法名称.sjfx”。
三、计算机审计法方法的写作思路问题。
1、循序渐进,自上而下的思路。
建议采用这样的思路为主思路,清晰明了。
流程图中表现为直线型。
深度(通过。
发现。
问题,表明。
)
2、发散型思路,从不同角度分析问题。
广度
3、两者结合,以某种思路为主。
大部分案例都是这种类型。
AO应用实例
写作没有专家经验规X,格式不是十分统一。
必须是完成的有审计报告的项目。
一、实例正文
1实例标题:一般为某某项目AO应用实例,宋体2号。
2实例概述:黑体3号
审计项目名称:仿宋3号
审计项目所属行业:仿宋3号,财政、金融、经贸、行政事业、农业与资源环保、社会保障、固定资产投资、外资等,可以在以上在具体分类,比如行政事——医院项目实施时间:
项目背景简要介绍:
项目审查的数据量:可以介绍被审计单位信息系统情况,数据采集情况及数据情况。
项目最终结果:同审计报告或证明性材料能对应。
3、项目具体实施过程:黑体3号,正文仿宋3号。
描述如何使用AO发现问题及线索、取得的成果等。
AO应用介绍:例如可以把计算机审前调查、计算机审计方案的编制、数据的采集和转换、以AO为主平台辅助审计以及用OA进行管理写进去。
项目取得成果:一般写法为成果、思路,审计步骤、语句、图表以及需要说明的情况六部分。
写详细点。
每一个问题或线索的发现过程,需对照《审计署办公厅关于印发审计事项数据字典(试行)的通知》(审办计发〔2010〕131号),标注所属审计事项,如果确实无法找到对应的审计事项,也可以在现有专业审计和业务分类下扩展审计事项,但需加以说明。
4、其他需要说明的事项:实例中涉及的审计事项列表和其他作者认为需要说明的情况。
例如对数据公开性的说
明。
本实例如公开发表,请对实名和金额进行隐藏处理。
5、作者单位及XX:仿宋3号
二、提交资料
实例只需提交电子资料,每个实例的电子资料应包括: 1.实例正文Word文档和实例介绍PPT。
Word文档中的实例标题级次设置、图示、表格等要求参考《AO应用实例集》。
2.完整的AO项目档案数据包,至少应包括审计通知书、审计实施方案、审计底稿(关联审计证据)、审计报告。
审计通知书、审计报告等,应是带公章的正式文件通过扫描或拍照等手段形成的电子版。
3.包含验证数据、成果性证明(审计底稿、审计证据、正式审计报告和审计决定等)、审计方法、SQL语句等在内的用于验证实例的审计现场数据包。
4.作者认为需要提交的其他相关电子资料。
例如数据计算机审计方案以及其他支持数据及资料,如果没有此项可以不要。
三、注意
数据大小:最好不要超过100M。
项目取得成果:一般写法为成果、思路,审计步骤、语句、图表以及需要说明的情况六部分。
写详细点。
数据内容:最好为业务数据,也可以财务和业务结合数据,不要仅仅是财务数据。
数据格式:为AO2008导出包格式。