信息化武裝下的審計思路創(chuàng)新

2010年10月至12月，筆者有幸被選送參加審計署第二十九期計算機審計中級培訓班，在緊張學習與實踐過程中激發(fā)了對計算機審計方法的新認識，堅定了依托計算機技術搞好審計工作的信心。

一、計算機審計中級培訓概況

為了提升審計人員的工作水平，提高計算機審計應用能力，審計署自2001年以來共舉辦了32期計算機審計中級培訓，用信息化知識武裝了一批國家審計工作戰(zhàn)線的新型人才。學員在歷時70天的培訓中，通過對會計信息系統(tǒng)與審計、程序設計基礎及應用、數(shù)據(jù)庫應用技術、計算機網絡應用技術、計算機實用技術基礎、計算機數(shù)據(jù)審計等六大類課程的系統(tǒng)學習，更新了知識，提高了技能，開闊了審計思路。

二、計算機審計的思路創(chuàng)新

（一）計算機審計可以降低審計風險

由于計算機審計方式的實現(xiàn)，顛覆了以往審計僅以抽查為主的認識。在正確的數(shù)據(jù)采集、轉換、分析基礎上，可以掌握被審計單位的全部資料，并對其重要的薄弱環(huán)節(jié)進行詳查，做到精確打擊。而不像傳統(tǒng)的審計方式，審計成果的取得存在一定的偶然性。

（二）計算機審計視角可以實現(xiàn)全面覆蓋

由于信息系統(tǒng)的全面應用，理論上被審計單位每一項控制內容和每一筆業(yè)務都會在信息系統(tǒng)中留下痕跡，用傳統(tǒng)審計方式中無法取證的內容，在被審計單位信息系統(tǒng)中也會留下蛛絲馬跡，如企業(yè)不執(zhí)行正常流程的銷售情況會在底層數(shù)據(jù)中留下記錄。審計人員要做的就是用IT的視角準確找到業(yè)務流程中的漏洞，再從底層數(shù)據(jù)入手取得有效突破。

（三）審計取證可以更加靠前

任何信息系統(tǒng)都可能繞過正常程序處理業(yè)務。通過學習我們了解到，從國內中型企業(yè)的用友ERP、大型企業(yè)用的SAP系統(tǒng)到國際知名機構使用的信息系統(tǒng)都可能繞過正常程序處理業(yè)務，審計人員不能迷信國際知名軟件的內部控制。計算機審計繞過賬表直接以底層數(shù)據(jù)作為審計切入點，將審計采集數(shù)據(jù)的起點提前到被審計單位底層數(shù)據(jù)，保證了數(shù)據(jù)的真實、可靠、完整，而賬表、憑證之間的勾稽關系不再是審計的重點。

三、開展計算機應用審計的建議

計算機審計與傳統(tǒng)審計的組織方式有所不同，需要更密切地分工和協(xié)作，作好前期的準備工作是計算機審計項目成敗的關鍵。筆者認為應當周全地考慮好下述工作。

（一）為數(shù)據(jù)分析預留充分時間。計算機審計應始于審計計劃階段，大型單位信息系統(tǒng)的數(shù)據(jù)結構和業(yè)務流程比較復雜，應當在審計計劃階段完成數(shù)據(jù)分析工作，做到審計現(xiàn)場有的放矢，而不是在審計現(xiàn)場倉促應對海量的電子數(shù)據(jù)。

（二）做好充分的資源準備。一是人力資源準備，審計組應由具備一定計算機專業(yè)知識的審計人員和計算機專業(yè)人員組成，必要時應取得專業(yè)公司的技術支持。在審前調查階段組織全體人員對被審計單位的業(yè)務流程、內控制度、數(shù)據(jù)存放形式進行集中學習研究。“頭腦風暴”式的研討有助于拓展每一個審計人員的工作思路，快速找到審計項目的突破口。二是硬件準備，目前很多大型企業(yè)的信息系統(tǒng)已經使用了Oracle、SAP、DB2等大型后臺數(shù)據(jù)庫，審計機關應當準備空間足夠大的移動存儲設備獲取電子數(shù)據(jù)，并準備相應的硬件環(huán)境還原電子數(shù)據(jù)以便進一步分析數(shù)據(jù)。

（三）營造互幫互學的環(huán)境。互聯(lián)網能做到互相通信、資源共享，成為數(shù)字化、信息化社會的基礎，有一個重要原因是作為互聯(lián)網關鍵設備的路由器有動態(tài)學習的功能，網絡中的每一個路由器與周圍的其他路由器定期交流，將掌握的資料與其他路由器分享并互相學習及時更新。鼓勵審計組全員動手出思路參與數(shù)據(jù)分析工作，在工作中把每個人掌握的資料及時交流、取長補短可以極大地增強審計工作的效能。

70天的學習只是掌握了一些基礎的知識，要努力做到劉家義審計長所要求的“提高審計工作的主動性，更加自覺地融入經濟社會發(fā)展大局，主動調整工作思路和工作方法，主動適應新形勢、履行新使命”的要求，審計人員應當在工作實踐中進一步加大計算機審計的應用，提高審計工作的技術含量和技術水平，為審計技術創(chuàng)新做出不懈的努力。（作者單位：江西省審計廳）