項目審計信息化步驟

張麗雯

摘要：信息技術(shù)在各行各業(yè)的廣泛應(yīng)用，經(jīng)濟(jì)業(yè)務(wù)和信息系統(tǒng)的迅猛發(fā)展，對傳統(tǒng)的審計理論和技術(shù)手段提出新的挑戰(zhàn)。如何實(shí)現(xiàn)對信息化數(shù)據(jù)的有效分析，使各種各樣的原始數(shù)據(jù)轉(zhuǎn)化為對審計人員有用的信息，發(fā)揮計算機(jī)審計這一現(xiàn)代審計利器，已成為關(guān)注熱點(diǎn)。本文從項目審計的計算機(jī)操作步驟入手，介紹計算機(jī)審計的一般流程及主要控制點(diǎn)。

關(guān)鍵詞：審計 信息化 步驟

審計信息化是強(qiáng)化審計監(jiān)督職能的必然要求，是實(shí)現(xiàn)審計事業(yè)跨越發(fā)展的必由之路。加強(qiáng)計算機(jī)技術(shù)的學(xué)習(xí)，利用計算機(jī)技術(shù)進(jìn)行審計，是我們審計人員的當(dāng)務(wù)之急。計算機(jī)審計的目標(biāo)不是簡單地將現(xiàn)場采集來的財務(wù)數(shù)據(jù)搬到計算機(jī)上以滿足審計人員一般查詢需求，而是借助系統(tǒng)或計算機(jī)工具軟件進(jìn)行信息化的“數(shù)據(jù)采集和分析的過程，”即通過采集數(shù)據(jù)的分析，評估審計對象的風(fēng)險狀況，為制訂審計計劃及審計方案提供支撐，進(jìn)而揭示內(nèi)控體系中的重大風(fēng)險，為現(xiàn)場審計提供線索和方向，從而提高審計質(zhì)量，降低審計風(fēng)險。

計算機(jī)審計沒有改變審計目標(biāo)和基本原則，但改變了達(dá)到審計目標(biāo)所應(yīng)用的審計技術(shù)和方法。一般來說，審計專用軟件很多，可以外購，也可以根據(jù)本單位持續(xù)自主研發(fā)，但是對于社會審計來說，一般以外購軟件為主。外購的審計軟件類型也多種多樣，有鼎信諾、中普、用友、中審等，無論采取哪種方式，基本流程都是一樣的，只是根據(jù)不同的審計對象（如企業(yè)性質(zhì)、規(guī)模大小）、審計目標(biāo)，審計程序會有所側(cè)重。

計算機(jī)審計的一般流程：以被審計單位計算機(jī)信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點(diǎn)，在對信息系統(tǒng)進(jìn)行檢查測評的基礎(chǔ)上，通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗證，形成審計中間表，運(yùn)用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)方法構(gòu)建模型進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點(diǎn)、收集審計證據(jù)，實(shí)現(xiàn)審計目標(biāo)。在上述流程中，數(shù)據(jù)采集是基礎(chǔ)，數(shù)據(jù)轉(zhuǎn)換是步奏，數(shù)據(jù)分析是核心，確定風(fēng)險領(lǐng)域是重點(diǎn)（內(nèi)控測試），然后才實(shí)施實(shí)質(zhì)性測試，完成工作底稿。社會審計與國家審計、內(nèi)部審計的側(cè)重點(diǎn)不同，各個事務(wù)所的客服對象也各不相同，基于成本效益原則，在基本流程中的各步驟中，有的用不到，如，審計軟件自動生成附注；有的必不可少，如數(shù)據(jù)驗證與分析。下列闡述一般信息化審計步驟的風(fēng)險控制點(diǎn)：

一、數(shù)據(jù)采集

這是計算機(jī)數(shù)據(jù)審計的前提和基礎(chǔ)，審計人員在對被審計單位進(jìn)行審計調(diào)查的基礎(chǔ)上有針對性地有選擇性采集所需要的數(shù)據(jù)，即選擇的數(shù)據(jù)應(yīng)滿足審計方案的要求，同時了解被審計單位信息系統(tǒng)及其業(yè)務(wù)流程。這一步驟可以提前做：即在外勤開始前向被審計單位信息技術(shù)部門提出采集數(shù)據(jù)的申請，及時介入審計項目，提前導(dǎo)入、轉(zhuǎn)換被審計單位的電子數(shù)據(jù)，然后將所獲的數(shù)據(jù)信息和審計思路進(jìn)行融合與加載，尋找計算機(jī)審計的切入點(diǎn)和銜接點(diǎn)，在現(xiàn)場審計實(shí)施前就可以把整個資料都掌握住。

一般操作方法：直接讀取和復(fù)制、采集備份文件、通過數(shù)據(jù)借口采集等。在采用審計軟件時，可以使用應(yīng)用軟件生成數(shù)據(jù)備份或直接在數(shù)據(jù)庫系統(tǒng)中生成數(shù)據(jù)備份，以備份的方式采集數(shù)據(jù)。

關(guān)鍵控制點(diǎn)：采集的數(shù)據(jù)進(jìn)行驗證。為保證電子數(shù)據(jù)的真實(shí)完整性，驗證環(huán)節(jié)必不可少，社會審計主要是對借貸平衡驗證、賬表相符驗證、憑證號的唯一性和連續(xù)性驗證、余額方向異常檢查。理論上，數(shù)據(jù)驗證的技術(shù)和方法多種多樣，分別為關(guān)系模型完整性約束的驗證、數(shù)據(jù)總量和主要變量統(tǒng)計指標(biāo)的驗證、業(yè)務(wù)規(guī)則的驗證、統(tǒng)計抽樣方法的驗證。實(shí)踐中，常用的是完整性約束的驗證，直接的做法是核對科目余額表與報表，數(shù)據(jù)是否表表相符，若是不相符，可能存在調(diào)節(jié)事項或完整性問題。只有相符了才能進(jìn)行下一步驟操作。

二、數(shù)據(jù)分析

在進(jìn)行數(shù)據(jù)分析時，應(yīng)關(guān)注數(shù)據(jù)的可靠性和可用性。因為大多數(shù)公司的財務(wù)報告由it系統(tǒng)產(chǎn)生，公司對電子數(shù)據(jù)、文件和處理過程有很多依賴。IT對于財務(wù)報告方面的內(nèi)部控制會產(chǎn)生影響。Erp系統(tǒng)將業(yè)務(wù)和財務(wù)緊密結(jié)合在一起，薩版師法案要求：系統(tǒng)必須經(jīng)過評估。大多數(shù)審計人員都不是信息化專家，還停留在操作和使用階段，如果被審計單位本身是軟件開發(fā)企業(yè)，使用的財務(wù)軟件就是客戶自己開發(fā)的，他們有能力進(jìn)入系統(tǒng)后臺操作，而審計人員只能在前臺操作，這種環(huán)境下的風(fēng)險系數(shù)很高。審計人員可以通過連續(xù)的數(shù)據(jù)分析查看異常，如用結(jié)構(gòu)分析法、趨勢分析法和比率分析法構(gòu)建系統(tǒng)分析模型，建立資產(chǎn)負(fù)責(zé)損益分析模型、財務(wù)業(yè)務(wù)指標(biāo)分析模型等，對比分析各項目結(jié)構(gòu)比例的發(fā)展變化趨勢，關(guān)注指標(biāo)異動趨勢，發(fā)現(xiàn)審計重點(diǎn)。

三、風(fēng)險評估

審計風(fēng)險評估部分的主要內(nèi)容包括初步業(yè)務(wù)活動，調(diào)查了解階段的問卷、業(yè)務(wù)層面的循環(huán)分配、進(jìn)一步審計程序中的控制測試、以及最后通過整個風(fēng)險評估的過程來決定在實(shí)際審計過程中所要進(jìn)行的工作。對于外購的審計軟件來說，風(fēng)險評估是有具體的模板參照的，可以根據(jù)每個調(diào)查階段生成不同階段的審計風(fēng)險評估的調(diào)查底稿，在每個階段的底稿中只需要按照所需要到內(nèi)容填寫，或者選擇就可以了。如中普審計軟件，在初始化設(shè)置中→系統(tǒng)參數(shù)設(shè)置→審計風(fēng)險評估用EXCEL方式，把勾打上就可以了。風(fēng)險評估步驟是將審計信息化與內(nèi)控測試結(jié)合起來的一個程序，可以看成是符合性測試過程。

四、實(shí)質(zhì)性測試

外購審計軟件系統(tǒng)內(nèi)置的幾套工作底稿可以任意選擇，實(shí)質(zhì)性測試時先進(jìn)行抽憑，賬齡分析，發(fā)函證等步驟，然后再進(jìn)行實(shí)質(zhì)性測試底稿的生成。因為：底稿模板中是有取數(shù)公式的，如果不做好之前的準(zhǔn)備工作會取不到數(shù)。例如：如果不進(jìn)行抽憑的話，底稿中的檢查表也就取不到內(nèi)容；如果不進(jìn)行賬齡分析的話，往來科目（如應(yīng)收、應(yīng)付等）的底稿也是沒有數(shù)字的。也就是說，在使用過程中，一般不要急于生成工作底稿，因為生成工作底稿只不過是個很短暫的取數(shù)過程。生成底稿的過程遠(yuǎn)遠(yuǎn)重于底稿生成本身。

上述是項目審計信息化的基本步驟，但是審計信息化包含的面是很廣的，除項目審計的信息化外，還應(yīng)涵蓋審計管理的信息化及審計隊伍的信息化建設(shè)。

審計署在計算機(jī)審計中級培訓(xùn)中對計算機(jī)審計骨干的要求有幾點(diǎn)：能打開審計單位數(shù)據(jù)庫；審計人員能夠轉(zhuǎn)換審計單位數(shù)據(jù)；能夠使用審計軟件進(jìn)行分析及查詢；能在審計現(xiàn)場搭建臨時網(wǎng)絡(luò)；能夠排除常見的軟硬件故障。這些要求僅是對審計項目信息化而言，對于規(guī)模大小不一、良莠不齊的會計師事務(wù)所來說，全面實(shí)現(xiàn)信息化建設(shè)的道路任重而道遠(yuǎn)，這只是個起步而已。

參考文獻(xiàn)：

[1]審計署計算機(jī)審計中級培訓(xùn)大綱2013版

[2]北京中普審業(yè)軟件有限公司開發(fā)的中普審計軟件操作說明endprint

摘要：信息技術(shù)在各行各業(yè)的廣泛應(yīng)用，經(jīng)濟(jì)業(yè)務(wù)和信息系統(tǒng)的迅猛發(fā)展，對傳統(tǒng)的審計理論和技術(shù)手段提出新的挑戰(zhàn)。如何實(shí)現(xiàn)對信息化數(shù)據(jù)的有效分析，使各種各樣的原始數(shù)據(jù)轉(zhuǎn)化為對審計人員有用的信息，發(fā)揮計算機(jī)審計這一現(xiàn)代審計利器，已成為關(guān)注熱點(diǎn)。本文從項目審計的計算機(jī)操作步驟入手，介紹計算機(jī)審計的一般流程及主要控制點(diǎn)。

關(guān)鍵詞：審計 信息化 步驟

審計信息化是強(qiáng)化審計監(jiān)督職能的必然要求，是實(shí)現(xiàn)審計事業(yè)跨越發(fā)展的必由之路。加強(qiáng)計算機(jī)技術(shù)的學(xué)習(xí)，利用計算機(jī)技術(shù)進(jìn)行審計，是我們審計人員的當(dāng)務(wù)之急。計算機(jī)審計的目標(biāo)不是簡單地將現(xiàn)場采集來的財務(wù)數(shù)據(jù)搬到計算機(jī)上以滿足審計人員一般查詢需求，而是借助系統(tǒng)或計算機(jī)工具軟件進(jìn)行信息化的“數(shù)據(jù)采集和分析的過程，”即通過采集數(shù)據(jù)的分析，評估審計對象的風(fēng)險狀況，為制訂審計計劃及審計方案提供支撐，進(jìn)而揭示內(nèi)控體系中的重大風(fēng)險，為現(xiàn)場審計提供線索和方向，從而提高審計質(zhì)量，降低審計風(fēng)險。

計算機(jī)審計沒有改變審計目標(biāo)和基本原則，但改變了達(dá)到審計目標(biāo)所應(yīng)用的審計技術(shù)和方法。一般來說，審計專用軟件很多，可以外購，也可以根據(jù)本單位持續(xù)自主研發(fā)，但是對于社會審計來說，一般以外購軟件為主。外購的審計軟件類型也多種多樣，有鼎信諾、中普、用友、中審等，無論采取哪種方式，基本流程都是一樣的，只是根據(jù)不同的審計對象（如企業(yè)性質(zhì)、規(guī)模大小）、審計目標(biāo)，審計程序會有所側(cè)重。

計算機(jī)審計的一般流程：以被審計單位計算機(jī)信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點(diǎn)，在對信息系統(tǒng)進(jìn)行檢查測評的基礎(chǔ)上，通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗證，形成審計中間表，運(yùn)用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)方法構(gòu)建模型進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點(diǎn)、收集審計證據(jù)，實(shí)現(xiàn)審計目標(biāo)。在上述流程中，數(shù)據(jù)采集是基礎(chǔ)，數(shù)據(jù)轉(zhuǎn)換是步奏，數(shù)據(jù)分析是核心，確定風(fēng)險領(lǐng)域是重點(diǎn)（內(nèi)控測試），然后才實(shí)施實(shí)質(zhì)性測試，完成工作底稿。社會審計與國家審計、內(nèi)部審計的側(cè)重點(diǎn)不同，各個事務(wù)所的客服對象也各不相同，基于成本效益原則，在基本流程中的各步驟中，有的用不到，如，審計軟件自動生成附注；有的必不可少，如數(shù)據(jù)驗證與分析。下列闡述一般信息化審計步驟的風(fēng)險控制點(diǎn)：

一、數(shù)據(jù)采集

這是計算機(jī)數(shù)據(jù)審計的前提和基礎(chǔ)，審計人員在對被審計單位進(jìn)行審計調(diào)查的基礎(chǔ)上有針對性地有選擇性采集所需要的數(shù)據(jù)，即選擇的數(shù)據(jù)應(yīng)滿足審計方案的要求，同時了解被審計單位信息系統(tǒng)及其業(yè)務(wù)流程。這一步驟可以提前做：即在外勤開始前向被審計單位信息技術(shù)部門提出采集數(shù)據(jù)的申請，及時介入審計項目，提前導(dǎo)入、轉(zhuǎn)換被審計單位的電子數(shù)據(jù)，然后將所獲的數(shù)據(jù)信息和審計思路進(jìn)行融合與加載，尋找計算機(jī)審計的切入點(diǎn)和銜接點(diǎn)，在現(xiàn)場審計實(shí)施前就可以把整個資料都掌握住。

一般操作方法：直接讀取和復(fù)制、采集備份文件、通過數(shù)據(jù)借口采集等。在采用審計軟件時，可以使用應(yīng)用軟件生成數(shù)據(jù)備份或直接在數(shù)據(jù)庫系統(tǒng)中生成數(shù)據(jù)備份，以備份的方式采集數(shù)據(jù)。

關(guān)鍵控制點(diǎn)：采集的數(shù)據(jù)進(jìn)行驗證。為保證電子數(shù)據(jù)的真實(shí)完整性，驗證環(huán)節(jié)必不可少，社會審計主要是對借貸平衡驗證、賬表相符驗證、憑證號的唯一性和連續(xù)性驗證、余額方向異常檢查。理論上，數(shù)據(jù)驗證的技術(shù)和方法多種多樣，分別為關(guān)系模型完整性約束的驗證、數(shù)據(jù)總量和主要變量統(tǒng)計指標(biāo)的驗證、業(yè)務(wù)規(guī)則的驗證、統(tǒng)計抽樣方法的驗證。實(shí)踐中，常用的是完整性約束的驗證，直接的做法是核對科目余額表與報表，數(shù)據(jù)是否表表相符，若是不相符，可能存在調(diào)節(jié)事項或完整性問題。只有相符了才能進(jìn)行下一步驟操作。

二、數(shù)據(jù)分析

在進(jìn)行數(shù)據(jù)分析時，應(yīng)關(guān)注數(shù)據(jù)的可靠性和可用性。因為大多數(shù)公司的財務(wù)報告由it系統(tǒng)產(chǎn)生，公司對電子數(shù)據(jù)、文件和處理過程有很多依賴。IT對于財務(wù)報告方面的內(nèi)部控制會產(chǎn)生影響。Erp系統(tǒng)將業(yè)務(wù)和財務(wù)緊密結(jié)合在一起，薩版師法案要求：系統(tǒng)必須經(jīng)過評估。大多數(shù)審計人員都不是信息化專家，還停留在操作和使用階段，如果被審計單位本身是軟件開發(fā)企業(yè)，使用的財務(wù)軟件就是客戶自己開發(fā)的，他們有能力進(jìn)入系統(tǒng)后臺操作，而審計人員只能在前臺操作，這種環(huán)境下的風(fēng)險系數(shù)很高。審計人員可以通過連續(xù)的數(shù)據(jù)分析查看異常，如用結(jié)構(gòu)分析法、趨勢分析法和比率分析法構(gòu)建系統(tǒng)分析模型，建立資產(chǎn)負(fù)責(zé)損益分析模型、財務(wù)業(yè)務(wù)指標(biāo)分析模型等，對比分析各項目結(jié)構(gòu)比例的發(fā)展變化趨勢，關(guān)注指標(biāo)異動趨勢，發(fā)現(xiàn)審計重點(diǎn)。

三、風(fēng)險評估

審計風(fēng)險評估部分的主要內(nèi)容包括初步業(yè)務(wù)活動，調(diào)查了解階段的問卷、業(yè)務(wù)層面的循環(huán)分配、進(jìn)一步審計程序中的控制測試、以及最后通過整個風(fēng)險評估的過程來決定在實(shí)際審計過程中所要進(jìn)行的工作。對于外購的審計軟件來說，風(fēng)險評估是有具體的模板參照的，可以根據(jù)每個調(diào)查階段生成不同階段的審計風(fēng)險評估的調(diào)查底稿，在每個階段的底稿中只需要按照所需要到內(nèi)容填寫，或者選擇就可以了。如中普審計軟件，在初始化設(shè)置中→系統(tǒng)參數(shù)設(shè)置→審計風(fēng)險評估用EXCEL方式，把勾打上就可以了。風(fēng)險評估步驟是將審計信息化與內(nèi)控測試結(jié)合起來的一個程序，可以看成是符合性測試過程。

四、實(shí)質(zhì)性測試

外購審計軟件系統(tǒng)內(nèi)置的幾套工作底稿可以任意選擇，實(shí)質(zhì)性測試時先進(jìn)行抽憑，賬齡分析，發(fā)函證等步驟，然后再進(jìn)行實(shí)質(zhì)性測試底稿的生成。因為：底稿模板中是有取數(shù)公式的，如果不做好之前的準(zhǔn)備工作會取不到數(shù)。例如：如果不進(jìn)行抽憑的話，底稿中的檢查表也就取不到內(nèi)容；如果不進(jìn)行賬齡分析的話，往來科目（如應(yīng)收、應(yīng)付等）的底稿也是沒有數(shù)字的。也就是說，在使用過程中，一般不要急于生成工作底稿，因為生成工作底稿只不過是個很短暫的取數(shù)過程。生成底稿的過程遠(yuǎn)遠(yuǎn)重于底稿生成本身。

上述是項目審計信息化的基本步驟，但是審計信息化包含的面是很廣的，除項目審計的信息化外，還應(yīng)涵蓋審計管理的信息化及審計隊伍的信息化建設(shè)。

審計署在計算機(jī)審計中級培訓(xùn)中對計算機(jī)審計骨干的要求有幾點(diǎn)：能打開審計單位數(shù)據(jù)庫；審計人員能夠轉(zhuǎn)換審計單位數(shù)據(jù)；能夠使用審計軟件進(jìn)行分析及查詢；能在審計現(xiàn)場搭建臨時網(wǎng)絡(luò)；能夠排除常見的軟硬件故障。這些要求僅是對審計項目信息化而言，對于規(guī)模大小不一、良莠不齊的會計師事務(wù)所來說，全面實(shí)現(xiàn)信息化建設(shè)的道路任重而道遠(yuǎn)，這只是個起步而已。

參考文獻(xiàn)：

[1]審計署計算機(jī)審計中級培訓(xùn)大綱2013版

[2]北京中普審業(yè)軟件有限公司開發(fā)的中普審計軟件操作說明endprint

摘要：信息技術(shù)在各行各業(yè)的廣泛應(yīng)用，經(jīng)濟(jì)業(yè)務(wù)和信息系統(tǒng)的迅猛發(fā)展，對傳統(tǒng)的審計理論和技術(shù)手段提出新的挑戰(zhàn)。如何實(shí)現(xiàn)對信息化數(shù)據(jù)的有效分析，使各種各樣的原始數(shù)據(jù)轉(zhuǎn)化為對審計人員有用的信息，發(fā)揮計算機(jī)審計這一現(xiàn)代審計利器，已成為關(guān)注熱點(diǎn)。本文從項目審計的計算機(jī)操作步驟入手，介紹計算機(jī)審計的一般流程及主要控制點(diǎn)。

關(guān)鍵詞：審計 信息化 步驟

審計信息化是強(qiáng)化審計監(jiān)督職能的必然要求，是實(shí)現(xiàn)審計事業(yè)跨越發(fā)展的必由之路。加強(qiáng)計算機(jī)技術(shù)的學(xué)習(xí)，利用計算機(jī)技術(shù)進(jìn)行審計，是我們審計人員的當(dāng)務(wù)之急。計算機(jī)審計的目標(biāo)不是簡單地將現(xiàn)場采集來的財務(wù)數(shù)據(jù)搬到計算機(jī)上以滿足審計人員一般查詢需求，而是借助系統(tǒng)或計算機(jī)工具軟件進(jìn)行信息化的“數(shù)據(jù)采集和分析的過程，”即通過采集數(shù)據(jù)的分析，評估審計對象的風(fēng)險狀況，為制訂審計計劃及審計方案提供支撐，進(jìn)而揭示內(nèi)控體系中的重大風(fēng)險，為現(xiàn)場審計提供線索和方向，從而提高審計質(zhì)量，降低審計風(fēng)險。

計算機(jī)審計沒有改變審計目標(biāo)和基本原則，但改變了達(dá)到審計目標(biāo)所應(yīng)用的審計技術(shù)和方法。一般來說，審計專用軟件很多，可以外購，也可以根據(jù)本單位持續(xù)自主研發(fā)，但是對于社會審計來說，一般以外購軟件為主。外購的審計軟件類型也多種多樣，有鼎信諾、中普、用友、中審等，無論采取哪種方式，基本流程都是一樣的，只是根據(jù)不同的審計對象（如企業(yè)性質(zhì)、規(guī)模大小）、審計目標(biāo)，審計程序會有所側(cè)重。

計算機(jī)審計的一般流程：以被審計單位計算機(jī)信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點(diǎn)，在對信息系統(tǒng)進(jìn)行檢查測評的基礎(chǔ)上，通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗證，形成審計中間表，運(yùn)用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)方法構(gòu)建模型進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點(diǎn)、收集審計證據(jù)，實(shí)現(xiàn)審計目標(biāo)。在上述流程中，數(shù)據(jù)采集是基礎(chǔ)，數(shù)據(jù)轉(zhuǎn)換是步奏，數(shù)據(jù)分析是核心，確定風(fēng)險領(lǐng)域是重點(diǎn)（內(nèi)控測試），然后才實(shí)施實(shí)質(zhì)性測試，完成工作底稿。社會審計與國家審計、內(nèi)部審計的側(cè)重點(diǎn)不同，各個事務(wù)所的客服對象也各不相同，基于成本效益原則，在基本流程中的各步驟中，有的用不到，如，審計軟件自動生成附注；有的必不可少，如數(shù)據(jù)驗證與分析。下列闡述一般信息化審計步驟的風(fēng)險控制點(diǎn)：

一、數(shù)據(jù)采集

這是計算機(jī)數(shù)據(jù)審計的前提和基礎(chǔ)，審計人員在對被審計單位進(jìn)行審計調(diào)查的基礎(chǔ)上有針對性地有選擇性采集所需要的數(shù)據(jù)，即選擇的數(shù)據(jù)應(yīng)滿足審計方案的要求，同時了解被審計單位信息系統(tǒng)及其業(yè)務(wù)流程。這一步驟可以提前做：即在外勤開始前向被審計單位信息技術(shù)部門提出采集數(shù)據(jù)的申請，及時介入審計項目，提前導(dǎo)入、轉(zhuǎn)換被審計單位的電子數(shù)據(jù)，然后將所獲的數(shù)據(jù)信息和審計思路進(jìn)行融合與加載，尋找計算機(jī)審計的切入點(diǎn)和銜接點(diǎn)，在現(xiàn)場審計實(shí)施前就可以把整個資料都掌握住。

一般操作方法：直接讀取和復(fù)制、采集備份文件、通過數(shù)據(jù)借口采集等。在采用審計軟件時，可以使用應(yīng)用軟件生成數(shù)據(jù)備份或直接在數(shù)據(jù)庫系統(tǒng)中生成數(shù)據(jù)備份，以備份的方式采集數(shù)據(jù)。

關(guān)鍵控制點(diǎn)：采集的數(shù)據(jù)進(jìn)行驗證。為保證電子數(shù)據(jù)的真實(shí)完整性，驗證環(huán)節(jié)必不可少，社會審計主要是對借貸平衡驗證、賬表相符驗證、憑證號的唯一性和連續(xù)性驗證、余額方向異常檢查。理論上，數(shù)據(jù)驗證的技術(shù)和方法多種多樣，分別為關(guān)系模型完整性約束的驗證、數(shù)據(jù)總量和主要變量統(tǒng)計指標(biāo)的驗證、業(yè)務(wù)規(guī)則的驗證、統(tǒng)計抽樣方法的驗證。實(shí)踐中，常用的是完整性約束的驗證，直接的做法是核對科目余額表與報表，數(shù)據(jù)是否表表相符，若是不相符，可能存在調(diào)節(jié)事項或完整性問題。只有相符了才能進(jìn)行下一步驟操作。

二、數(shù)據(jù)分析

在進(jìn)行數(shù)據(jù)分析時，應(yīng)關(guān)注數(shù)據(jù)的可靠性和可用性。因為大多數(shù)公司的財務(wù)報告由it系統(tǒng)產(chǎn)生，公司對電子數(shù)據(jù)、文件和處理過程有很多依賴。IT對于財務(wù)報告方面的內(nèi)部控制會產(chǎn)生影響。Erp系統(tǒng)將業(yè)務(wù)和財務(wù)緊密結(jié)合在一起，薩版師法案要求：系統(tǒng)必須經(jīng)過評估。大多數(shù)審計人員都不是信息化專家，還停留在操作和使用階段，如果被審計單位本身是軟件開發(fā)企業(yè)，使用的財務(wù)軟件就是客戶自己開發(fā)的，他們有能力進(jìn)入系統(tǒng)后臺操作，而審計人員只能在前臺操作，這種環(huán)境下的風(fēng)險系數(shù)很高。審計人員可以通過連續(xù)的數(shù)據(jù)分析查看異常，如用結(jié)構(gòu)分析法、趨勢分析法和比率分析法構(gòu)建系統(tǒng)分析模型，建立資產(chǎn)負(fù)責(zé)損益分析模型、財務(wù)業(yè)務(wù)指標(biāo)分析模型等，對比分析各項目結(jié)構(gòu)比例的發(fā)展變化趨勢，關(guān)注指標(biāo)異動趨勢，發(fā)現(xiàn)審計重點(diǎn)。

三、風(fēng)險評估

審計風(fēng)險評估部分的主要內(nèi)容包括初步業(yè)務(wù)活動，調(diào)查了解階段的問卷、業(yè)務(wù)層面的循環(huán)分配、進(jìn)一步審計程序中的控制測試、以及最后通過整個風(fēng)險評估的過程來決定在實(shí)際審計過程中所要進(jìn)行的工作。對于外購的審計軟件來說，風(fēng)險評估是有具體的模板參照的，可以根據(jù)每個調(diào)查階段生成不同階段的審計風(fēng)險評估的調(diào)查底稿，在每個階段的底稿中只需要按照所需要到內(nèi)容填寫，或者選擇就可以了。如中普審計軟件，在初始化設(shè)置中→系統(tǒng)參數(shù)設(shè)置→審計風(fēng)險評估用EXCEL方式，把勾打上就可以了。風(fēng)險評估步驟是將審計信息化與內(nèi)控測試結(jié)合起來的一個程序，可以看成是符合性測試過程。

四、實(shí)質(zhì)性測試

外購審計軟件系統(tǒng)內(nèi)置的幾套工作底稿可以任意選擇，實(shí)質(zhì)性測試時先進(jìn)行抽憑，賬齡分析，發(fā)函證等步驟，然后再進(jìn)行實(shí)質(zhì)性測試底稿的生成。因為：底稿模板中是有取數(shù)公式的，如果不做好之前的準(zhǔn)備工作會取不到數(shù)。例如：如果不進(jìn)行抽憑的話，底稿中的檢查表也就取不到內(nèi)容；如果不進(jìn)行賬齡分析的話，往來科目（如應(yīng)收、應(yīng)付等）的底稿也是沒有數(shù)字的。也就是說，在使用過程中，一般不要急于生成工作底稿，因為生成工作底稿只不過是個很短暫的取數(shù)過程。生成底稿的過程遠(yuǎn)遠(yuǎn)重于底稿生成本身。

上述是項目審計信息化的基本步驟，但是審計信息化包含的面是很廣的，除項目審計的信息化外，還應(yīng)涵蓋審計管理的信息化及審計隊伍的信息化建設(shè)。

審計署在計算機(jī)審計中級培訓(xùn)中對計算機(jī)審計骨干的要求有幾點(diǎn)：能打開審計單位數(shù)據(jù)庫；審計人員能夠轉(zhuǎn)換審計單位數(shù)據(jù)；能夠使用審計軟件進(jìn)行分析及查詢；能在審計現(xiàn)場搭建臨時網(wǎng)絡(luò)；能夠排除常見的軟硬件故障。這些要求僅是對審計項目信息化而言，對于規(guī)模大小不一、良莠不齊的會計師事務(wù)所來說，全面實(shí)現(xiàn)信息化建設(shè)的道路任重而道遠(yuǎn)，這只是個起步而已。

參考文獻(xiàn)：

[1]審計署計算機(jī)審計中級培訓(xùn)大綱2013版

[2]北京中普審業(yè)軟件有限公司開發(fā)的中普審計軟件操作說明endprint