計算機信息處理環境下審計證據的采集

[摘 要]計算機信息技術迅猛發展給審計證據的采集工作造成巨大沖擊，手工采集審計證據的方法在某些情況下已經無能為力。全文闡述了計算機信息處理環境對審計證據采集工作的影響，并探討了計算機輔助采集審計證據的技術以及應該注意的一些問題。

[關鍵詞]審計證據采集；數據接口；并行技術

[中圖分類號] F239.1[文獻標識碼]A[文章編號]1673-0194(2006)08-0041-03

一、問題的提出

如同公安人員辦案時的人證和物證是判案定罪的依據，審計證據也是形成審計意見和實現審計目標的基礎。在信息化、網絡化浪潮席卷世界每一個角落之時，審計證據采集工作也受到了巨大沖擊。較之手工環境下審計證據的采集，計算機信息處理環境下審計證據的采集主要有以下幾個方面的變化：

首先，從審計證據的外形上來看，除了傳統的實物證據、書面證據、口頭證據和環境證據之外，計算機審計證據中還有大量的電子證據。

其次，計算機審計證據的內容范圍更廣泛。除了采集記錄在各載體上的數據資料和有關內部控制制度有效性的有關證據外，為了確定應用系統的安全可靠性，往往還要采集應用系統的開發和應用程序等相關證據。

再次，計算機審計證據采集工作往往比手工環境下審計證據采集工作更為復雜。因為計算機技術、控制技術等迅猛發展，增加了審計證據不完整、不可靠和難于取得的可能性。例如，隨著用戶認證技術、密碼控制等技術的不斷進步，審計人員要想獲得系統安全控制的證據，就必須緊緊跟上這些技術的發展。

此外，審計往往是在被審系統運行過程中采集相關證據，這就有可能干擾和妨礙被審系統的正常運行，再加上審計工具的發展往往滯后于被審系統發展，這些都給計算機審計證據的采集帶來了難度。

手工系統環境下，采集審計證據有很多方法，如面談法、問卷調查法、分析性復核法、檢查、觀察等方法。這些方法在計算機信息處理環境下仍然適用。但是計算機信息處理環境對審計證據采集的上述影響，使得傳統審計技術在某些情況下已無能為力，審計人員要想取得充分可靠的審計證據，則需要借助計算機這個現代化工具才能完成，即計算機輔助采集審計證據的方法。計算機輔助采集審計證據的方法從無到有，從簡單到復雜，從單機應用到在線、網絡系統，從探索研究到逐步普及，取得了不少成績。以下我們只討論其中幾種主要的計算機輔助采集審計證據的方法。

二、計算機輔助采集審計證據的方法探討

（一）通過數據接口直接向會計信息系統獲取審計證據

會計信息系統中的數據保存在數據庫中，因而可以通過數據接口直接獲取審計證據。數據接口就是具有特定格式或結構的文件，它能夠被兩個系統認可識別，從而使得一個系統的有關數據只要按照兩者都認可的格式或結構進行儲存就能被另一系統所利用。通過數據接口直接獲取審計證據的方法主要有以下幾種方式：

1. 利用被審單位應用系統的數據轉存功能，即將數據按照其他已知格式或結構另行存儲的功能。利用此功能的前提是轉存數據經過處理后能夠符合審計人員的需求。典型實例就是在商品化會計報表系統（如安易2000電子報表系統）中提供了“另存”功能，可將查詢出的數據轉存為.xls、.dbf、.txt等文件。

2. 利用被審系統所使用的數據庫管理的導入導出功能。比如，ACCESS2000提供了強大的數據導入、導出功能。它可以將本身的數據庫格式轉化為PARADOX、EXCEL、DBASE、FOXPRO等數據庫格式，即導出；也可以將這些數據格式轉化為ACCESS格式，即導入。

3. 使用審計軟件自帶的數據轉出工具軟件。有的審計軟件本身帶有對特定軟件的數據轉出工具軟件，其獲取數據簡單易行并完全符合審計軟件的要求。例如，“審易”軟件自身帶有“SQL SERVER備份數據取數”和“SQL SERVER數據取數”工具軟件，可以方便地從SQL數據庫備份數據和SQL數據庫中將數據轉存為.mdb格式文件。

4. 根據了解的應用系統的情況，直接將可利用的數據文件復制到審計人員的計算機中。例如，用友7.0至用友U8.12財務軟件的數據庫為ACCESS，則可以找到其文件存放位置，直接將ufdata.mdb文件拷貝即可。

5. 利用ODBC技術訪問異構數據庫。ODBC是MICROSOFT公司制定的數據庫系統互聯標準。它為客戶端應用系統與數據庫服務器之間的連接提供了一種開放的標準的接口，使得不論什么開發工具或數據庫管理系統，只要它們支持ODBC，就能實現互聯。例如，在對某公司審計時，其數據庫為VFP，由于審計人員沒有接觸過此軟件，可以直接使用ODBC將數據導出為ACCESS文件。被審單位可能采用各不相同的DBMS，這樣利用ODBC技術可以訪問不同結構的數據庫并進行數據的采集。

（二）并行審計技術

并行審計技術（Concurrent Auditing Technique）是指在應用系統對其業務進行處理時，同時采集審計證據的技術。在以信息技術為手段的現代管理方式下，傳統的手工審計方式，特別是事后審計方式難以及時取得有效可靠的審計證據，并行審計技術日益顯示出其重要性。

目前有多種并行審計技術，總的來說可將其分為3類：一是編寫計算機審計程序，模擬被審系統處理控制功能或截獲審計證據進行審計復核。如平行模擬法和嵌入審計程序法；二是當應用系統進行處理時，利用測試數據對系統進行評價，如集成測試技術；三是當應用系統進行處理時，追蹤或映射應用系統的變化狀況，如快拍、擴展記錄等。

1. 平行模擬法

平行模擬法是審計人員在審計過程中對重要的程序或可疑的程序，重新編寫與原系統程序具有相同處理和控制功能的模擬程序，用當期的實際數據，在原系統程序和新編模擬程序平行地進行處理，對兩種處理結果進行對比分析，按照異同作出評價，進而采集相關審計證據的方法。其工作原理可用圖1表示。

圖1平行模擬法工作原理

2. 嵌入審計程序法

嵌入審計程序法是指在應用系統中，嵌入為執行特定的審計功能而設計的程序段，對系統中的事務進行連續的監控，采集審計人員認為重要的交易或事件信息（如應用系統本身的質量問題、系統異常、統計采樣、性能度量數據等），并寫入一個專門的審計控制文件——SCARF主文件，審計人員通過審核文件中的信息確定被審程序的處理和控制功能的可靠性。其工作原理如圖2所示。

圖2嵌入審計程序法工作原理

3. 集成測試技術（Integrated Test Facility，ITF）

集成測試技術是在應用系統正常處理業務時，用測試數據對系統進行檢測。此法要在應用系統的文件中建立一個虛擬實體（如虛擬部門、經銷商、顧客、職員等），并讓系統處理該實體的審計測試數據。例如，應用系統是工資系統，可以建立一個虛擬的職工，應用系統是存貨系統，則虛擬一個庫存項目。測試數據和實際業務數據一同輸入應用系統進行處理，通過將應用系統對測試數據處理的結果與預期結果進行比較，可收集系統處理和控制功能是否恰當和可靠的證據。其工作原理見圖3。

圖3 集成測試技術工作原理

4. 快拍技術（Snapshot）

快拍技術就是當事務流通過應用系統時對其“拍照”。通常是在應用系統的重要控制點嵌入審計程序，當事務流經過不同控制點時，嵌入程序就可捕捉事務的映像，隨后，通過檢驗前映像、后映像及其轉換情況，審計人員就可以評價事務處理的真實性、正確性和完整性。例如，計算機首先記錄銷售交易過賬之前的應收賬款余額，在信息系統將銷售過賬之后，計算機再次記錄賬戶余額，這樣審計人員就可以比較過賬控制的正確性了。

5. 擴展記錄技術

通過某些特殊的程序，審計人員可以比較有關系統處理結果的報告（交易處理的審計線索），得出控制風險測試的結論。這些報告可以附加在正常交易文件的擴展域中，也可以存儲在新建立的審計文件中，即形成延展性記錄，它便于比較系統步驟處理的結果。

數據接口技術便于從應用系統數據庫中直接獲取數據；平行審計技術則及時獲取被審系統數據處理和系統控制與安全的證據。 ITF提供一個主記錄，審計人員可以據此充分了解不同類型的事務；快拍和擴展記錄技術則提供了廣泛的審計線索。在手工環境下，對于一筆業務，我們可以從原始憑證跟蹤審查到記賬憑證、賬簿和報表或者反過來進行逆查，而現在這項工作則由計算機完成，利用快拍和擴展記錄技術，可列示被審程序中哪些指令已執行以及按何種順序執行，并且可查出被審程序中的非法指令。

三、計算機輔助采集審計證據應注意的問題

1. 由于被審單位使用不同的會計軟件，其數據系統采用的數據庫類型、數據結構等各不相同，審計軟件一般不能直接處理，因此數據錄入后還必須通過一定的技術方法進行轉換，并按審計軟件的要求重新定義，使之與審計軟件的數據庫，數據結構完全一致，然后才能實施計算機審計。

2. 數據采集的范圍。如果審計人員是新手或初次對此類業務進行審計，建議審計人員采集被審計單位數據庫中的所有表。這是因為，數據庫系統中有些表雖然很小，但卻是一些代碼型的文件，這些代碼表對整個業務系統是至關重要的，真正的業務數據表中的某些字段是需要通過查找這些代碼來確定其含義的。如果沒有采集這些看似不重要的表，往往到用到的時候才發現工作難以進行，需要重新取數。反之，如果對被審計單位的業務了解得比較深入，就可根據需要只采集審計人員關注的數據表。

3. 要謹慎選擇和確定計算機輔助采集審計證據的方法。各單位生產經營特點、信息系統組織方式、管理需求等各不相同，審計人員應結合有關的審計目標和審計重點，謹慎選擇和確定具體的采集方法。選擇的方法得當，不僅可以保證系統正常運行，實現預期的審計效果，而且可降低運行成本，提高工作效率。

4. 取得相關部門人員的理解和支持，加強與信息系統管理人員的合作。計算機輔助審計技術很多必須深入企業應用系統中，因而也必須得到相關部門人員的理解和支持。另外計算機輔助審計技術的開發、實現、運行和維護都需要信息系統管理人員的配合，特別是審計人員缺乏實現和維護相關技術的技能時，必須依賴信息管理人員輔助其工作。

5. 審計人員應提高自身業務水平。計算機輔助審計的日常工作主要由審計人員來完成，審計人員必須不斷地更新知識，改進自身的知識結構，提高業務水平和技能，改變“進不了門，打不開賬”的尷尬局面，適應審計工作發展的需要。

隨著計算機網絡技術的迅速發展，我國企業信息化程度日益提高，只有更好地使用計算機輔助采集審計技術，審計人員才能及時取得可靠有效的審計證據。我們相信計算機輔助采集審計技術具有廣闊的應用前景。

主要參考文獻

[1] 蘇運法，等.計算機審計[M].北京:首都經濟貿易大學出版社，2005.

[2] 張金城.計算機信息系統控制與審計[M].北京:北京大學出版社，2002.

[3] 孫強.信息系統審計安全、風險管理與控制[M].北京:機械工業出版社，2003.