計算機審計在內部審計中的應用

宋博

（上海海關學院，上海 201204）

一、引言

隨著信息化浪潮的到來，在每個行業都掀起了一股改革之風，審計行業也不例外。不難想象，信息化環境對審計工作產生了巨大的影響，以查賬為主要手段的審計職業遇到了信息技術的挑戰。因此，審計人員為了適應現今信息時代的需要，利用信息技術開展審計工作、使用計算機審計技術完成審計任務依然成為必要。為了突出計算機審計區別于傳統審計的新的審計模式、新的審計思維方式，本文將就計算機審計在內部審計中的應用進行一系列探討，從而得出在當前大環境下，計算機審計對于內部審計乃至整個審計行業不可替代的重要性。

二、計算機審計的概念

計算機審計是指利用信息技術，在企業數字化平臺上，針對其內部基礎數據、數據處理流程及信息系統進行的審計，包括利用審計軟件或審計數據分析系統進行業務數據及 電子憑證的收集、必要的數據轉換、具體的數據分析以及出具審計底稿和審計報告等等。其最大優點就是對電子數據的直接利用，并實現信息時代下海量數據的批量處理。

他與從傳統的手工審計相比，基本的審計目標和審計范圍是相通的，但計的方法和技術發生了明顯的改變，主要是審計機關和被審計單位雙方都利用計算機作為作業工具，審計單位用計算機記錄財務會計核算和經營管理數據，審計單位則用計算機進行審計。

計算機審計和傳統審計在許多方面都是不同的，首先是安全程度的不同，計算機審計雖然存儲、處理、下載數據很快，但是一旦計算機遭受入侵，安全受到威脅或是計算機遭遇各種意外，其存儲的信息很容易就會被別人獲取、更改，遠遠比賬簿丟失來的大，相反傳統審計的紙質載體反而安全性來得更高也不易更改。其次是表現形式不同。計算機審計是在大數據的環境下進行審計，因而審計人員可以容易的運用各種數據分析軟件進行數據的搜尋、存儲和分析，而傳統的審計并不具備這些優點。另外，計算機審計由于運用了計算機進行分析審查，那么根據計算機審計數據來源廣泛、審計分析效果更好、審計范圍更大等特點，他與傳統審計在思維方式、對象范圍、技術方法等都有一定的出入，并且其帶來的優點遠多于弊端。由此可見，在信息化的這個時代，計算機審計已經很大程度上改變了審計的方方面面。那么內部審計作為審計的重點內容之一，也免不了計算機審計帶來的巨大影響。所以只有掌握了計算機審計的方法、操作，才能夠在內部審計發揮其真正作用。

三、就案例探討計算機審計在內部審計的作用

內部審計是審計的一種形式，是建立于組織內部、服務于管理部門的一種獨立的檢查、監督和評價活動，它既可用于對內部牽制制度的充分性和有效性進行檢查、監督和評價，又可用于對會計及相關信息的真實、合法、完整，對資產的安全、完整，對企業自身經營業績、經營合規性進行檢查、監督和評價。所以，在內部審計的每一個環節利用計算機審計來提高審計的有效性和準確性是非常必要的，還能起到一定預警預防作用。

（一）案例背景

在對某行個人貸款業務審計中，審計人員發現：2009年-2010年，該分行房貸部對房地產開發公司樓盤發放的68戶、1345萬元個人住房貸款，存在“房地產開發公司統一為借款人還款”“房屋所有人非借款人”“借款人不知所購房屋具體狀況”等明顯特征。經現場審計核實，以上貸款是該房地產開發公司假借本公司及關聯公司員工、員工親友名義辦理的虛假個人住房貸款，全部貸款資金實際由該開發公司集中使用、統一歸還，審計最后認定上述貸款為“假個貸”。

（二）案例處理

首先，我們要知道什么是“假個貸”，一般是指借款人并不具有真實的購房目的，采取各種手段套取銀行個人住房貸款資金的行為。“假個貸”的“假”，一是指不具有真實的購房目的；二是指虛構購房行為使其具有“真實”的表象；三是指捏造借款人資料或者其他相關資料等。“假個貸”的主要成因包括：開發商利用“個貸”惡意套取銀行資金進行詐騙；開發商為緩解樓盤銷售窘境而通過“假個貸”獲取資金；開發商為獲得優惠貸款而實施“假個貸”；銀行的管理漏洞給“假個貸”以可乘之機等。其次，我們在查找證據的時候可疑通過數據分析軟件例如excel、arbutus等，提前篩選出可疑個貸，然后進行書面的檔案資料的調閱，掌握借款人、房地產公司、樓盤以及貸款審批發放過程等關鍵信息。最后，結合前面鎖定的可疑點進行實地查訪，通過觀察借款人以及房屋實際狀況，以及訪問借款人等，進一步判斷可疑個貸的真實性。在這幾步過程中，第一步是尤為關鍵的一步，你要實現獲取所有的貸款數據，然后再從中篩選出可疑的貸款。在傳統的審計中，首先面對海量的個人貸款的數據的信息，已經是很難完整的收集匯總并且逐步翻閱其檔案和相關會計憑證了，更別說還要逐步排出可疑點，把可疑點之間相關聯、做分析了。因此在上述案例中，審計人員以計算機系統為分析平臺、以業務全量數據為分析對象，緊扣“假個貸”特征設計了“多筆貸款還款資金來源于同一個人賬戶”“多筆貸款還款資金來源于同一單位賬戶”“柜員連續辦理多個還款賬戶現金存入”等數據分析模型，提前鎖定了現場查證的重點。以“多筆貸款還款來源于同一個人”分析模型為例，通過對個人貸款客戶信息、委托扣款賬戶信息、個人貸款客戶活期存款賬戶信息之間具有相同屬性的變量之間的關聯分析，集中尋找到“同一人次與多個還款賬戶存在交易”的所有記錄。據此，模型運行顯示共有68筆個人住房貸款還款資金均來源于自然人李某個人賬戶。在現場核實中，審計人員發現李某為該房地產開發公司出納。之后通過現場調閱貸款檔案掌握了的關鍵信息進一步發現更多線索，最終確認了“假個貸”事實。

（三）案例分析

本次的案例是計算機審計在商業銀行內部審計中的成功的應用。我們可以清楚地發現對于商業銀行來說，開展計算機審計已然成為一個必然的趨勢。因為銀行業本身作為一個應用計算機技術最為廣泛和深入的行業之一，在信息化浪潮之下，商業銀行海量業務信息與復雜控制過程已基本都實現了電子信息化、網絡化和集中化。原有的傳統會計核算手段和賬務處理程序已不再適應這個時代，而純人工的內部控制也不在有效和準確。因而通過計算機審計技術，使商業銀行在會計記錄方面轉變為以電子形式存儲的數據庫數據，在內部控制方面也逐漸由計算機系統控制為主導，大量的流程審核控制信息也通過信息系統記錄反映。因此在面對全新的形勢下，如果還不能探索更先進的方法，來適應這個信息化時代，那么商業銀行將存在著潛在的隱患和風險，只有利用好全新的計算機技術，借助高效的計算機審計系統，改進內部審計，才能提高其工作質量和效率。另外，也可以說商業銀行開展計算機審計具備內生條件，其自帶的數據集中聯網和數據標準化處理為計算機審計創造了良好條件。

而對于計算機審計本身來說，由于它自帶的特點，注定了可以被該商業銀行內部審計所應用。首先，算機審計符合了大多數內部審計中的審計的被審計單位信息系統和后臺數據庫中的數據，就如同前面所說，現在隨著信息化的到來，幾乎任何單位企業的各種數據源都存儲在了計算機系統里，而對其要進行內部審計必須得用到計算機審計技術。其次，計算機審計的核心方法是建立審計分析模型。建立審計分析模型是整個過程的核心內容，它通過編制數學或邏輯表達式，有針對性地搜尋和關聯審計事項。在保證審計的信息系統是安全和可靠的基礎上，審計人員通過采集所需要的底層數據，對其進行分析和處理，建立恰當的審計分析模型，發現可疑點，延伸取證，從而實現審計目標。這些都是傳統的審計技術無法做到的。最后，審計覆蓋范圍擴大到全量業務數據。在當今大數據的環境下，傳統的內部審計根本無法有效選取企業的整個數據來源，只能用最初的詳查法、抽樣法，逐步發展到針對內部控制，符合性測試和實質性測試相結合的方法。而在計算機審計模式下，可以有效地進行大數據的選取、存儲、下載，并且整合后的信息系統以及先進審計技術手段可以幫助審計人員結合關鍵風險特征，利用若干分析模型，從業務單元與機構單元的不同維度，實現對企業經營管理全量數據的分析與疑點篩選，通過提升審計覆蓋面不斷提高審計履職能力，并有效控制審計風險。

四、對計算機審計在內部審計中的改進提出

（一）建立一個更安全有保障的審計信息系統

由于新的審計模式完全依賴于信息系統數據，對審計工作而言，研究業務系統、理解數據源成為編制審計模型的重要基礎。同時，由于數據信息的高度集中以及計算機審計的強大功能，一旦計算機審計系統被攻破，里面的數據被泄密，后果不堪設想。因此，審計人員一定要高度重視信息安全和保密工作，不僅是要不斷加強員工安全性教育，更主要的是建立一個有完善安全保障的計算機審計系統。

（二）加大內審人員在計算機審計思維模式的轉變力度

雖然在信息化的推動下，我國內審部門計算機審計近幾年有了迅速的發展，但總的來說還是處于學習和摸索階段。也許即將從業進入內審部門的人員對計算機審計有過一定培訓和了解、掌握，但是現存的那些老一輩內審人員并未接受過這些學習，其審計思維模式仍是保持在傳統的審計觀念，阻礙了內審部門在計算機審計領域的發展。目前，較大一部分內審人員不能適應形勢發展的要求，對部門開展計算機審計的意識不強，進行審計時仍然“繞過計算機審計”，采用手工審計方式，沒有形成應用計算機審計的良好氛圍。因此作為企業要加大力度培訓內審員工的計算機審計技術，并且通過激勵和獎懲手段來迫使內審員工掌握計算機審計技術。原審計署審計長李金華曾說“審計人員不掌握計算機技術，將失去審計的資格”。所以作為內審人員，自己要有上進心，要緊跟時代發展，讓現有的審計技術正確地與計算機審計技術結合，才能做到更好的審計效率。另外，計算機方面的人才也是不可或缺的，現有的內審員工大多是在財務、傳統審計領域有一定的經驗，但是對于純計算機知識，他們卻還遠遠沒有達到。所以面對計算機審計，內審部門必須要招攬對計算機和財務知識同時精通的人才，帶領內審部門建立更好的內審制度。

五、結束語

為了迎合信息化時代的發展，內審部門一定要主動創新，通過引進相關計算機審計的知識，來對內部審計的思維模式、審計方法進行重新構建，只有保證了計算機審計技術在內部審計的正確應用，內部審計才能夠變得更有效率。