淺談數(shù)據(jù)式審計

劉緒文

數(shù)據(jù)式審計模式是審計模式在信息化條件下發(fā)展的產(chǎn)物，在審計模式發(fā)展過程中具有重要的意義。石愛中副審計長在《初釋數(shù)據(jù)式審計模式》一文中認(rèn)為：數(shù)據(jù)式審計模式是一個在現(xiàn)存審計理論框架中尚無處尋覓的全新概念。在審計實(shí)踐中，賬套式審計和數(shù)據(jù)式審計都還處在剛剛起步的階段。但是，可能是由于更容易被人所接受的緣故，賬套式審計的做法和觀念似乎更加清晰，而且也已比較廣泛地被采用。然而，數(shù)據(jù)式審計即使是在審計實(shí)踐中也還是處在若隱若現(xiàn)的狀態(tài)，審計人員對它的認(rèn)識依然充滿了不確定性。

數(shù)據(jù)式審計模式的出現(xiàn)并沒有改變審計的本質(zhì)，但是建立在數(shù)據(jù)式審計模式下的審計對象形式、審計技術(shù)方法、審計程序都發(fā)生了巨大變化，這種保護(hù)不同于以往審計模式的變化，而是結(jié)合信息技術(shù)手段深刻改變了審計作業(yè)的模式和審計發(fā)展的軌跡，是一種全新的模式。值得注意的是，數(shù)據(jù)式審計模式并沒有全盤否定現(xiàn)有審計模式，而是對現(xiàn)有模式的一種繼承和發(fā)展。現(xiàn)有審計模式下的一些基本要素如賬簿、內(nèi)部控制、風(fēng)險等，應(yīng)根據(jù)數(shù)據(jù)式審計的特點(diǎn)和要求更新其內(nèi)容。

數(shù)據(jù)式審計模式的技術(shù)方法

數(shù)據(jù)式審計的核心技術(shù)是采集、清理、轉(zhuǎn)換、驗(yàn)證、分析，構(gòu)建審計分析模型，驗(yàn)證審計分析模型（如：驗(yàn)證分析模型、邏輯關(guān)系模型、經(jīng)驗(yàn)或線索模型等）。

1.數(shù)據(jù)采集

數(shù)據(jù)采集是數(shù)據(jù)式審計的基礎(chǔ)工作，做好數(shù)據(jù)采集工作對下一步審計工作非常重要。在數(shù)據(jù)采集過程中，應(yīng)對數(shù)據(jù)進(jìn)行驗(yàn)證。數(shù)據(jù)采集應(yīng)保證所采集的數(shù)據(jù)是真實(shí)的，未經(jīng)蓄意增加、刪除、修改等操作，反映了被審計單位財政、財務(wù)收支的真實(shí)情況。還應(yīng)保證所采集到的數(shù)據(jù)是完整的，未發(fā)生數(shù)據(jù)丟失的情況，并且與審計需求相關(guān)，能夠保證完成審計方案所確定的各審計事項(xiàng)，實(shí)現(xiàn)審計目標(biāo)。在數(shù)據(jù)采集過程中，應(yīng)注意不要破壞被審計單位的信息系統(tǒng)和數(shù)據(jù)，并保證被審計單位的數(shù)據(jù)和技術(shù)文檔不被無關(guān)人員所獲知。采集方式。一是直接拷貝和直接讀取。二是利用嵌入審計模塊采集數(shù)據(jù)。嵌入審計模塊是寫入到被審計單位信息系統(tǒng)中的程序代碼，能夠?qū)ο到y(tǒng)處理的每一筆業(yè)務(wù)數(shù)據(jù)進(jìn)行實(shí)時采集，但由于其技術(shù)要求比較高，因而實(shí)施難度較大，應(yīng)用范圍不廣。三是利用財務(wù)軟件標(biāo)準(zhǔn)接口采集數(shù)據(jù)。對于符合國家接口標(biāo)準(zhǔn)（GB/T19581——2004）的數(shù)據(jù)，審計軟件（如AO）可以直接進(jìn)行采集。四是網(wǎng)上采集。主要是利用固定的數(shù)據(jù)接口，通過數(shù)據(jù)采集工作站或?qū)徲嫈?shù)據(jù)服務(wù)器從被審計單位的信息系統(tǒng)中采集數(shù)據(jù)，它分為現(xiàn)場采集和遠(yuǎn)程采集。其他還有文件傳輸、開放數(shù)據(jù)互連（ODBC）等采集方式。

2.數(shù)據(jù)清理

數(shù)據(jù)清理是對所采集到的被審計單位的源數(shù)據(jù)，進(jìn)行一系列的操作，使之規(guī)范化的過程。被審計單位的源數(shù)據(jù)是在被審單位的信息系統(tǒng)環(huán)境下創(chuàng)建和運(yùn)行的，因此可能存在各種不規(guī)范之處，在進(jìn)行審計分析之前需要對其進(jìn)行清理操作，才能得到規(guī)范化的數(shù)據(jù)。如果未經(jīng)清理就對其進(jìn)行分析的話，可能會存在無效果、無效率甚至是錯誤的結(jié)果。

實(shí)踐中較常見的數(shù)據(jù)不規(guī)范情形：一是值缺失，這種情形會限制審計人員對數(shù)據(jù)庫進(jìn)行的計算機(jī)操作，如查詢、篩選、匯總等，影響數(shù)據(jù)分析的效果。二是數(shù)據(jù)值為空。三是冗余數(shù)據(jù)。四是數(shù)據(jù)值明顯錯誤。其他還有錄入字符型數(shù)據(jù)時前面有空格、用詞不統(tǒng)一、錯別字等等。

3.數(shù)據(jù)轉(zhuǎn)換

數(shù)據(jù)轉(zhuǎn)換是指對數(shù)據(jù)清理后得到的數(shù)據(jù)進(jìn)行語法和語義上的轉(zhuǎn)換，得到適合審計人員分析的數(shù)據(jù)的過程。從語法層面看，數(shù)據(jù)轉(zhuǎn)換解決的是不同數(shù)據(jù)庫格式的識別問題，即將具有相同或相近含義的不同形式的數(shù)據(jù)轉(zhuǎn)換成形式相對統(tǒng)一的數(shù)據(jù)。從語義層面看，數(shù)據(jù)轉(zhuǎn)換解決的是對數(shù)據(jù)含義進(jìn)行識別的問題，即正確標(biāo)出每張表、每個字段的經(jīng)濟(jì)含義及其相互關(guān)系。

4.數(shù)據(jù)驗(yàn)證

數(shù)據(jù)驗(yàn)證是指在數(shù)據(jù)的采集、清理、轉(zhuǎn)換等過程中，對數(shù)據(jù)進(jìn)行檢查，驗(yàn)證其真實(shí)性、準(zhǔn)確性和完整性等目標(biāo)的過程。數(shù)據(jù)驗(yàn)證的主要目的是為了保證數(shù)據(jù)在采集、清理、轉(zhuǎn)換中保持真實(shí)、準(zhǔn)確和完整。我了達(dá)到這一目標(biāo)，數(shù)據(jù)驗(yàn)證應(yīng)貫穿于數(shù)據(jù)采集、清理、轉(zhuǎn)換的全過程，在審計的每一個階段中，審計人員只有不斷驗(yàn)證，才能保證數(shù)據(jù)驗(yàn)證的最終目標(biāo)達(dá)成。數(shù)據(jù)驗(yàn)證在數(shù)據(jù)式審計中占有十分重要的地位，在某種程度上甚至決定了審計的成敗。

5.數(shù)據(jù)分析

計算機(jī)審計區(qū)別于傳統(tǒng)手工審計的一個主要特征是構(gòu)建模型，用模型對審計數(shù)據(jù)進(jìn)行分析。數(shù)據(jù)分析是指通過建立審計分析模型對數(shù)據(jù)進(jìn)行核對、檢查、復(fù)算、判斷等操作，將被審計單位數(shù)據(jù)的現(xiàn)實(shí)狀態(tài)與理想狀態(tài)進(jìn)行比較，從而發(fā)現(xiàn)審計線索，搜集審計證據(jù)的過程。數(shù)據(jù)分析根據(jù)其分析對象的不同，可以分為總體分析和具體分析。總體分析是為了掌握被審計單位的總體情況，確定審計重點(diǎn)。其思路與分析性復(fù)核的內(nèi)容有些類似，從技術(shù)方法上看，可以通過財務(wù)分析的技術(shù)方法，如趨勢分析、結(jié)構(gòu)分析、因素分析等方法進(jìn)行；也可以通過數(shù)理統(tǒng)計的方法來進(jìn)行，包括回歸分析、時間序列方法、非線性估計等。具體分析是審計人員根據(jù)業(yè)務(wù)數(shù)據(jù)的鉤稽關(guān)系、業(yè)務(wù)處理邏輯、法律法規(guī)的規(guī)定以及自身的經(jīng)驗(yàn)等，建立審計分析模型，進(jìn)而建立審計分析中間表，對中間表進(jìn)行核對、復(fù)算、判斷和檢查等操作，以發(fā)現(xiàn)審計線索，收集審計證據(jù)。審計分析模型的構(gòu)建是一個嶄新的問題，也是一個難度很大的問題。

數(shù)據(jù)式審計模式存在的困難和對策

1.數(shù)據(jù)式審計模式存在的困難。審計人員在數(shù)據(jù)式審計方面的專業(yè)知識和專業(yè)能力偏低。數(shù)據(jù)式審計要求審計人員不僅要通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運(yùn)營、維護(hù)和管理，對網(wǎng)絡(luò)和信息系統(tǒng)安全等具有高度的敏感性，對財務(wù)會計和單位內(nèi)部控制有深刻的理解，而且還必須能夠利用規(guī)范和先進(jìn)的審計技術(shù)，對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進(jìn)行審計、檢查、評價和改造。但現(xiàn)階段，審計人員知識結(jié)構(gòu)相對單一，系統(tǒng)性全面性較弱，習(xí)慣思維難以打破，在數(shù)據(jù)式審計方面的創(chuàng)新精神不夠，甚至存在消極畏難情緒。審計人員在數(shù)據(jù)式審計方面的專業(yè)知識和專業(yè)能力偏低成了數(shù)據(jù)式審計發(fā)展的一個“瓶頸”。

數(shù)據(jù)式審計規(guī)范和標(biāo)準(zhǔn)體系不完善。信息化的大力發(fā)展，使審計工作環(huán)境、審計范圍、審計對象、審計目標(biāo)、審計線索等基本審計要素發(fā)了重大轉(zhuǎn)變。

數(shù)據(jù)式審計開展的對策

首先要培養(yǎng)審計軟件開發(fā)和精通數(shù)據(jù)式審計的人才隊(duì)伍。“人”是審計行為的主體，是決定審計水平的根本因素。數(shù)據(jù)式審計需要一批既精通審計又精通軟件開發(fā)的高級人才。一種規(guī)范的途徑是從高校有關(guān)計算機(jī)審計專業(yè)中進(jìn)行培養(yǎng)，還應(yīng)經(jīng)過一段審計和軟件開發(fā)實(shí)踐，才可能培養(yǎng)出這方面的高級人才。但這一培養(yǎng)周期太長，無法盡快扭轉(zhuǎn)審計軟件開發(fā)人員嚴(yán)重不足的局面。因此，也可以加強(qiáng)對現(xiàn)有在職審計人員的培訓(xùn)，從有審計經(jīng)驗(yàn)而且對計算機(jī)審計感興趣的審計人員中選拔，進(jìn)行軟件開發(fā)基本技能的培訓(xùn)；或從有計算機(jī)軟件開發(fā)經(jīng)驗(yàn)的人員中選拔，進(jìn)行審計方面知識的培訓(xùn)，使其直接參加到審計實(shí)踐中去。只有做到理論與實(shí)踐相融合，才能提高審計人員數(shù)據(jù)式審計的能力和水平。除對特殊人員進(jìn)行專門培訓(xùn)外，審計機(jī)關(guān)還應(yīng)樹立全體審計人員的信心，加強(qiáng)數(shù)據(jù)式審計理論、技術(shù)方法、管理等方面知識的普及，使審計人員盡快掌握在信息技術(shù)條件下的各類審計方法，消除畏難情緒，也是解決數(shù)據(jù)式審計人才匱乏的有效途徑。

其次要實(shí)現(xiàn)數(shù)據(jù)式審計軟件與會計軟件的相互配合和銜接。企業(yè)信息系統(tǒng)作為數(shù)據(jù)式審計賴以依存的環(huán)境之一，其建設(shè)的好壞直接影響到數(shù)據(jù)式審計能否得以順利地開展，直接影響到審計軟件的開發(fā)及運(yùn)用審計軟件進(jìn)行審計，所有會計軟件及其相關(guān)的業(yè)務(wù)信息管理系統(tǒng)必須建立標(biāo)準(zhǔn)的審計數(shù)據(jù)接口，使不同格式的數(shù)據(jù)能夠在審計時轉(zhuǎn)換成同一格式，為審計軟件所認(rèn)識，從而節(jié)省審計人員的時間和精力，提高審計效率。同時，在會計軟件及其相關(guān)的業(yè)務(wù)信息管理系統(tǒng)中設(shè)置相應(yīng)的模塊，使系統(tǒng)能提供完整的數(shù)據(jù)修改日志，使審計線索更加清晰有效。

（作者單位：江西省審計廳）