信息環境下數據化審計的應用研究

摘 要：隨著信息時代的帶來，審計工作面對的審計范圍不斷擴大，數據形式的審計工作將會成為審計工作的發展趨勢。基于此，本文研究了在信息環境下，數據化審計的應用。從審計準備、審計實施以及審計終結三個方面進行了詳細的闡述。

關鍵詞：信息環境；數據化審計；數據庫；電力企業

引言

隨著企業信息化的實現，企業審計工作范圍越來越大，數據化審計工作逐漸成為主要發展趨勢。隨著我國步入知識經濟的信息時代，審計工作逐漸衍生出新的理論、新的形式、新的技術，審計工作面臨著巨大挑戰，需要審計人員積極探索數據化審計的應用，適應信息時代的審計工作。

一、審計準備

（一）確定審計目標

在信息環境中，審計目標具有多個方向，不僅要保證財務報表具備公允性和合法性，還要保證審計信息的安全可靠。審計目標需要包含信息系統完整性目標、數據準確性目標、信息合法性和規范性目標以及信息系統有效性目標。例如在電力企業的信息系統中，常常包含硬件設備、軟件、數據、文件、人員等信息。信息系統在運行過程中如果存在故障問題，如受到病毒的入侵，造成重要客戶資料的丟失，將會對企業造成巨大損失。因此，保證信息系統的完整性是十分重要的目標。在數據化審計工作中，數據的準確性十分重要，審計的核心就是針對數據展開提取和分析，數據不準確將會造成審計工作的失效。因此，數據準確也是十分重要的審計目標。隨著信息系統在電力企業發揮著重要作用，電力企業對信息系統的依賴程度越來越高，保證信息系統的合法性和合規性對企業至關重要，能夠有效杜絕犯罪行為的出現。

（二）組建審計小組

在數據化審計工作中，審計目標和范圍得到明確，然后需要確定審計人員，組建審計小組。在信息環境下，審計小組面對的工作環境更加復雜，需要配置專業的信息審計師。審計小組中，需要選擇能力比較強的人員作為主審計員以及小組負責人，在必要的時候需要邀請審計單位內部的人員參與到小組中。

（三）分析審計信息

在明確了解審計目標之后，審計人員要主動了解審計單位的真實情況。以電力企業為例，需要了解電力企業的經營情況以及風險情況，了解電力企業法律法規的環境，了解電力行業情況，電力企業的組織結構以及經營規模等信息。在信息化的背景下，審計工作要對審計系統信息進行分析。例如：對電力企業硬件設備，分析設備型號、線路、交換機等。對電力企業軟件，要掌握使用的操作系統、數據庫的系統等。對文檔信息，要掌握系統相關程序文件、操作手冊等資料。

（四）制定審計方案

經過了信息分析，能夠了解數據化審計的重點部分。審計的方案主要包含審計單位以及被審計系統的情況、審計范圍和重點、審計流程以及方式、審計人員和時間安排以及其他注意事項等。

二、審計實施

（一）信息系統審計

首先需要進行信息系統調查，需要了解系統管理機制、架構、規劃以及管理水平。在管理機制上，信息系統調查需要了解電力企業的工作程序、部門機構、系統管理等。在準確了解信息系統的負責部門，對工作程序形成初步判斷，為合理展開工作做好準備。然后需要了解信息系統的架構和規劃，對系統進行分析，將分析結果作為數據審計的指導。

其次要進行系統控制測試，先明確測試的內容。測試由兩個部分構成，分別是環境測試和功能測試，環境測試是針對機房、設施、人員以及數據展開的測試；功能測試是針對數據功能展開的測試。一般情況下使用控制測試表進行測試，需要審計人員將情況填寫在表中，從而分析出關鍵點，展開測試。從而能夠得到信息系統的初步評價，主要包含安全性、完整性、準確性。

（二）數據審計

1.分析數據源。首先需要找到數據源，根據標準的不同得到不同的數據源，對數據源進行做種分類。

2.確定數據需求。其次明確數據需求。審計小組要經過信息分析，掌握審計范圍要求以及審計重點要求。數據一般包含內部數據和外部數據，審計人員需要和數據庫人員加強溝通，確定數據庫采集的格式、傳輸介質等，避免出現不合理的數據需求。

3.采集整理數據。在明確的數據需求基礎上，需要展開數據采集，從審計目標出發，收集數據庫的數據。在采集數據的時候，要保障信息系統的安全，審計人員需要到場監督數據庫，審計單位以及相關單位展開采集工作，按照具體要求交給審計人員。被審計單位需要對數據的完整真實做出書面保證。審計人員對數據進行驗證，在確認數據未做過改動之后，在進行數據的整理。如電力企業審計常見的采集類型有：Excel表格、Access數據庫、Oracle數據庫等。同時還需要將數據進行備份處理，經過數據分析后進行，以便審計工作后續驗證。

4.形成審計中間表。對數據采集整理之后要經過審計分析形成審計中間表，將數據轉換、清理以及驗證之后讓源數據依照審計效率，對數據進行整合。審計中間表又可以分成基礎性和分析性。基礎性審計中間表是將數據經過清理、轉換以及驗證之后，按照規律構成的相對完整的評價表。隨著審計工作的深入，對數據的分析也逐漸深入，審計目標和需求的不斷深入，形成分析性審計中間表。這兩種表構成了審計的數據庫，讓審計人員能夠在此基礎上進行充分的分析。

5.數據分析。根據審計模型，先進行的是系統分析，從整體上進行被審計單位的總體分析，如了解電力企業的運營規律、經濟活動特征以及發展趨勢，初步掌握審計工作的重要部分。如對電力企業數據倉庫進行挖掘，能夠了解電力企業損益情況、負載情況等，展開系統分析。其次需要進行的是類別分析，對企業的業務進行分類，從業務類型角度展開審計。常使用SQL分析技術進行結構和趨勢的分析。最后要展開個體分析，針對審計重點，進行深入分析，從不同的審計思路出發，利用SQL語句展開分析。

6.審計取證。審計取證主要有兩種方式，一種是直接取證，另一種是延伸取證。審計人員利用數據展開取證工作，審計人員要妥善保管數據，數據能夠作為資料得到保存。在數據采集分析階段，很容易出現數據的失真錯誤。因此，需要在分析結果得到確認之后，盡快轉化為紙質資料，進行簽章確認，作為審計取證材料保存。在數據分析結果顯示出問題之后，需要根據線索展開延伸審計，補充審計資料。

三、審計終結

審計終結的工作包括審計小組提交審計報告，對信息系統提出相應的建議。在審計報告的撰寫中，主要包含兩種形式。一種審計報告是作為總體報告的一部分，提交給審計組，另外一種則是單獨出具審計報告。審計報告的內容包括審計依據、審計情況、審計評價以及審計建議等部分。目前我國信息系統審計缺少法律法規的約束，審計人員進行的審計需要經過詳細的評價，綜合各個方面形成審計報告。其次，審計人員需要根據電力企業的真實情況，提出科學合理的審計建議，信息系統的周期比較長，需要經過一段時間的實踐才能得到解決方案，展開控制。

四、結論

綜上所述，在信息時代的數據化審計工作中，首先在審計準備階段，需要確定審計目標、組建審計小組、分析審計信息、制定審計方案；在審計實施階段，需要展開信息系統審計以及數據審計，需要分析數據源、確定數據需求、采集整理數據、形成審計中間表、數據分析、審計取證；在審計終結階段，需要提交審計報告，對信息系統提出相應的建議。

參考文獻：

[1]電網工程數據化審計：創新 提質 增效[J].中國內部審計，2017，（12）：48-53.

[2]朱鋒，帥遠玲，閻璽，張振清，侯文川.“大云平移”的數據化審計系統架構與內部審計轉型[J].中國內部審計，2017，（12）：32-35.

[3]劉樹，周少燕，石景.數據化條件下的審計技術方法創新研究[J].全國商情（經濟理論研究），2016，（03）：90-92.

作者簡介：

陳亞東，國網山東省電力公司棗莊供電公司。