□文/廖文正
(桂林市審計(jì)局 廣西·桂林)
計(jì)算機(jī)審計(jì),有人認(rèn)為是以處理電子數(shù)據(jù)的系統(tǒng)為對(duì)象范圍進(jìn)行的審計(jì),還有人認(rèn)為是指運(yùn)用計(jì)算機(jī)技術(shù)對(duì)計(jì)算機(jī)系統(tǒng)處理的電子業(yè)務(wù)數(shù)據(jù)進(jìn)行的審計(jì)。筆者認(rèn)為,計(jì)算機(jī)審計(jì)的概念,應(yīng)把上述兩種觀點(diǎn)綜合起來,即是指以計(jì)算機(jī)技術(shù)為手段,對(duì)被審計(jì)單位電子業(yè)務(wù)數(shù)據(jù)或處理電子數(shù)據(jù)的信息系統(tǒng)進(jìn)行的審計(jì)。審計(jì)的對(duì)象包含兩個(gè)方面的內(nèi)容:一是電子信息數(shù)據(jù),二是處理電子信息數(shù)據(jù)的信息系統(tǒng)。由于對(duì)信息系統(tǒng)的審計(jì)需要具備較高的計(jì)算機(jī)技術(shù)以及相應(yīng)的審計(jì)方法、質(zhì)量控制等,在國(guó)家審計(jì)機(jī)關(guān),計(jì)算機(jī)技術(shù)高端人才比較缺乏,也尚未形成對(duì)信息系統(tǒng)審計(jì)的質(zhì)量控制、審計(jì)程序等相關(guān)規(guī)范,因此目前階段,信息系統(tǒng)審計(jì)尚處于探索當(dāng)中,在某些地區(qū),還尚未開展對(duì)信息系統(tǒng)的審計(jì),在計(jì)算機(jī)審計(jì)方面,主要還是集中在對(duì)電子信息數(shù)據(jù)進(jìn)行審計(jì)。計(jì)算機(jī)審計(jì)與手工審計(jì)相比,審計(jì)的目標(biāo)是相同的,審計(jì)的目的和職能也沒有改變,計(jì)算機(jī)審計(jì)同樣是履行對(duì)被審計(jì)單位執(zhí)行經(jīng)濟(jì)監(jiān)督的職能,主要是審計(jì)技術(shù)、審計(jì)的方式和方法發(fā)生了根本性的改變。傳統(tǒng)的手工審計(jì)是相關(guān)信息在手工操作的環(huán)境下對(duì)其信息資料所進(jìn)行的審計(jì),如果相對(duì)目前計(jì)算機(jī)審計(jì)而言,手工審計(jì)可以理解為在審計(jì)過程中,未采用計(jì)算機(jī)相關(guān)技術(shù)而開展的審計(jì)工作。計(jì)算機(jī)審計(jì)則是隨著計(jì)算機(jī)技術(shù)日益發(fā)展,計(jì)算機(jī)技術(shù)在各個(gè)行業(yè)、各個(gè)領(lǐng)域都得到了廣泛地運(yùn)用,被審計(jì)單位具有海量的經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù),傳統(tǒng)的手工審計(jì)已經(jīng)越來越不適應(yīng)經(jīng)濟(jì)社會(huì)的發(fā)展,因此也迫切需要大力發(fā)展計(jì)算機(jī)審計(jì)。
(一)各地區(qū)計(jì)算機(jī)審計(jì)信息化發(fā)展不均衡。由于受到多種因素的影響,當(dāng)前不同地區(qū)的審計(jì)信息化發(fā)展出現(xiàn)嚴(yán)重不均衡現(xiàn)象。對(duì)于一些經(jīng)濟(jì)發(fā)展水平較高地區(qū),由于信息化程度較高,經(jīng)濟(jì)規(guī)模、業(yè)務(wù)數(shù)據(jù)較大,為開展計(jì)算機(jī)審計(jì)奠定了良好的平臺(tái)基礎(chǔ),并且在審計(jì)信息化工作建設(shè)領(lǐng)域取得了較大的進(jìn)展。但是對(duì)于經(jīng)濟(jì)發(fā)展水平相對(duì)落后地區(qū),部分審計(jì)人員的思想觀念也還停留在傳統(tǒng)的手工審計(jì),審計(jì)信息化建設(shè)工作比較滯后,不容樂觀,運(yùn)用信息化技術(shù)的硬件環(huán)境不完善,網(wǎng)絡(luò)平臺(tái)建設(shè)不健全,并且由于較多的被審單位數(shù)據(jù)量較小,采用傳統(tǒng)的手工審計(jì)方法,就能完全實(shí)現(xiàn)審計(jì)目標(biāo),這些導(dǎo)致了所在地區(qū)的審計(jì)信息化建設(shè)難以開展。
(二)審計(jì)業(yè)務(wù)與計(jì)算機(jī)審計(jì)信息化發(fā)展不一致。目前,有些審計(jì)機(jī)關(guān)特別是縣級(jí)審計(jì)機(jī)關(guān)面臨審計(jì)業(yè)務(wù)水平與審計(jì)信息化水平不一致的問題,與審計(jì)信息化的要求和發(fā)展極不適應(yīng)。有的審計(jì)干部由于年齡偏大,知識(shí)結(jié)構(gòu)單一,對(duì)應(yīng)用計(jì)算機(jī)不感興趣,有的審計(jì)干部在審計(jì)過程中,未按要求開展計(jì)算機(jī)審計(jì),而僅僅用于日常的辦公。
(三)專業(yè)人才匱乏,部分審計(jì)干部的計(jì)算機(jī)水平還遠(yuǎn)遠(yuǎn)不能適應(yīng)信息時(shí)代審計(jì)工作發(fā)展需要。在當(dāng)前審計(jì)信息化建設(shè)大環(huán)境下,各級(jí)審計(jì)部門都比較重視專業(yè)人才隊(duì)伍的建設(shè),積極開展計(jì)算機(jī)輔助審計(jì)及網(wǎng)絡(luò)知識(shí)培訓(xùn)教育,使得審計(jì)工作隊(duì)伍的整體水平得到了一定提升,但是就當(dāng)前審計(jì)工作信息專業(yè)人員的業(yè)務(wù)水平來看,真正具備較高計(jì)算機(jī)審計(jì)以及網(wǎng)絡(luò)應(yīng)用能力的人才還比較少,既具備較強(qiáng)計(jì)算機(jī)業(yè)務(wù)水平又具備豐富的審計(jì)業(yè)務(wù)實(shí)踐經(jīng)驗(yàn)的復(fù)合型人才更是屈指可數(shù),與審計(jì)信息化發(fā)展的需求還有較大差距。另外,由于計(jì)算機(jī)信息技術(shù)發(fā)展迅速,審計(jì)人員知識(shí)結(jié)構(gòu)更新跟不上,許多審計(jì)人員的計(jì)算機(jī)應(yīng)用水平及相關(guān)技能無法得到同步提高,這也成為制約審計(jì)信息化發(fā)展的瓶頸因素。
(四)傳統(tǒng)審計(jì)的思維模式、工作方法已經(jīng)根深蒂固,使得計(jì)算機(jī)審計(jì)工作難以推進(jìn)。在審計(jì)過程中,很多審計(jì)人員一直習(xí)慣于運(yùn)用傳統(tǒng)的審計(jì)工作方法開展審計(jì)工作,隨著信息技術(shù)的發(fā)展,越來越難以適應(yīng)審計(jì)工作的要求。其問題主要表現(xiàn)在:一是審計(jì)人員自身的能力和素質(zhì)達(dá)不到要求,未能熟練掌握相關(guān)計(jì)算機(jī)技術(shù),無法開展計(jì)算機(jī)審計(jì);二是對(duì)計(jì)算機(jī)審計(jì)缺乏信心,沒有真正意識(shí)到開展計(jì)算機(jī)審計(jì)是審計(jì)發(fā)展的趨勢(shì);三是不愿意花時(shí)間在學(xué)習(xí)計(jì)算機(jī)技術(shù)上,認(rèn)為一直使用傳統(tǒng)的手工審計(jì)也能很好地完成審計(jì)工作任務(wù),沒必要去學(xué)習(xí)一門新的技術(shù)。
(一)審計(jì)組應(yīng)具有計(jì)算機(jī)技術(shù)方面的相關(guān)人員。在安排審計(jì)項(xiàng)目時(shí),經(jīng)過審計(jì)調(diào)查,確定是否開展計(jì)算機(jī)審計(jì)。在組成審計(jì)組人員時(shí),應(yīng)對(duì)審計(jì)資源進(jìn)行合理調(diào)配,審計(jì)人員除了需要具有會(huì)計(jì)、審計(jì)等專業(yè)知識(shí)外,還應(yīng)安排具有計(jì)算機(jī)技術(shù)方面的相關(guān)人員,特別是具有數(shù)據(jù)庫(kù)技術(shù)方面知識(shí)的人員,在對(duì)電子數(shù)據(jù)進(jìn)行分析、篩選過程中,應(yīng)用較為廣泛的主要是數(shù)據(jù)庫(kù)方面的技術(shù)。
(二)對(duì)被審計(jì)單位電子信息數(shù)據(jù)開展審計(jì)調(diào)查。在審計(jì)過程中,審計(jì)人員應(yīng)首先調(diào)查了解被審計(jì)單位的相關(guān)信息系統(tǒng)及其電子數(shù)據(jù)情況,并對(duì)信息系統(tǒng)及相關(guān)內(nèi)控制度進(jìn)行審計(jì)風(fēng)險(xiǎn)評(píng)估,確定關(guān)鍵控制點(diǎn)。在調(diào)查時(shí)獲得的信息主要包括:被審計(jì)單位計(jì)算機(jī)系統(tǒng)應(yīng)用的軟件及硬件情況;相關(guān)重要應(yīng)用系統(tǒng)的數(shù)據(jù)處理流程、處理的業(yè)務(wù)內(nèi)容和對(duì)各類數(shù)據(jù)進(jìn)行處理的邏輯關(guān)系、系統(tǒng)數(shù)據(jù)備份功能、數(shù)據(jù)結(jié)構(gòu),比如財(cái)務(wù)軟件的運(yùn)行模式、版本、核算管理方式及數(shù)據(jù)備份的方式等內(nèi)容;各應(yīng)用系統(tǒng)數(shù)據(jù)間如何進(jìn)行銜接;單位制定的信息系統(tǒng)內(nèi)部控制制度等。在了解了計(jì)算機(jī)系統(tǒng)概況的基礎(chǔ)上,根據(jù)審計(jì)的目的和信息系統(tǒng)的重要性,可以對(duì)系統(tǒng)的相關(guān)子系統(tǒng),進(jìn)行更全面、詳細(xì)的了解。
(三)采集數(shù)據(jù)。通過對(duì)被審計(jì)單位信息系統(tǒng)的調(diào)查了解,由被審計(jì)單位的技術(shù)人員按審計(jì)需求提供相關(guān)電子數(shù)據(jù),數(shù)據(jù)需求的內(nèi)容主要是審計(jì)需要的數(shù)據(jù)格式、內(nèi)容、數(shù)據(jù)備份的方式等,要求被審單位系統(tǒng)管理員自行采集電子數(shù)據(jù),或由被審計(jì)單位與軟件開發(fā)公司進(jìn)行配合,共同完成數(shù)據(jù)采集工作。數(shù)據(jù)采集可以采取直接拷貝、軟件導(dǎo)出、后臺(tái)備份等方式。
(四)對(duì)數(shù)據(jù)進(jìn)行整理、轉(zhuǎn)換和驗(yàn)證。由于被審計(jì)單位各種數(shù)據(jù)來源不一樣,可能來自不同的信息系統(tǒng),因此數(shù)據(jù)格式不統(tǒng)一,數(shù)據(jù)在進(jìn)行采集和整理過程中可能會(huì)出現(xiàn)丟失,被審計(jì)單位可能對(duì)數(shù)據(jù)的真實(shí)情況進(jìn)行刻意隱瞞等情況,所以審計(jì)人員對(duì)采集到的數(shù)據(jù)需要進(jìn)行驗(yàn)證、整理和轉(zhuǎn)換,使得數(shù)據(jù)能夠符合審計(jì)需求的數(shù)據(jù)格式、數(shù)據(jù)結(jié)構(gòu)。計(jì)算機(jī)審計(jì)以電子信息數(shù)據(jù)為基礎(chǔ),因此能否獲得真實(shí)、準(zhǔn)確、完整的被審計(jì)單位電子信息數(shù)據(jù)決定了能否成功開展計(jì)算機(jī)審計(jì)工作。驗(yàn)證主要是檢查被審計(jì)單位提供的數(shù)據(jù)的真實(shí)性、完整性和正確性,可以把采集到的數(shù)據(jù)經(jīng)過整理、轉(zhuǎn)換后,與被審計(jì)單位的報(bào)表、會(huì)計(jì)科目總賬等資料進(jìn)行核對(duì)。整理是在對(duì)數(shù)據(jù)進(jìn)行檢查過程中,對(duì)有丟失的、不正確的問題數(shù)據(jù)進(jìn)行處理,對(duì)不符合審計(jì)要求的數(shù)據(jù)結(jié)構(gòu)進(jìn)行整理。轉(zhuǎn)換包括對(duì)獲得數(shù)據(jù)的格式、數(shù)據(jù)內(nèi)容等進(jìn)行的轉(zhuǎn)換。驗(yàn)證、整理和轉(zhuǎn)換工作是交替進(jìn)行的,需要審計(jì)人員具備一定的計(jì)算機(jī)技術(shù),可能要經(jīng)過多次驗(yàn)證、整理及轉(zhuǎn)換,才能獲得真實(shí)、完整的數(shù)據(jù)。
(五)建立審計(jì)中間表。審計(jì)中間表是將采集到的電子信息數(shù)據(jù),在經(jīng)過整理、轉(zhuǎn)換和驗(yàn)證后,為實(shí)現(xiàn)審計(jì)目的,對(duì)電子數(shù)據(jù)進(jìn)一步整合而形成的數(shù)據(jù)集合,比如對(duì)數(shù)據(jù)進(jìn)行連接、投影等操作,生成滿足審計(jì)分析的中間表。
(六)建立相關(guān)的審計(jì)分析模型。對(duì)清理轉(zhuǎn)換后的數(shù)據(jù),按照“總體分析、系統(tǒng)研究、發(fā)現(xiàn)疑點(diǎn)、分散核實(shí)”的思路,對(duì)電子數(shù)據(jù)進(jìn)行分析,并建立相應(yīng)的審計(jì)分析模型,避免審計(jì)的片面性、盲目性。
(七)確定審計(jì)疑點(diǎn),對(duì)問題進(jìn)行取證。通過建立的審計(jì)分析模型對(duì)數(shù)據(jù)進(jìn)行分析,確定審計(jì)疑點(diǎn),通過進(jìn)一步核查或延伸調(diào)查的方式,對(duì)疑點(diǎn)進(jìn)行核實(shí),對(duì)問題進(jìn)行取證?!?/p>