隨著信息技術(shù)的迅速發(fā)展，被審計(jì)單位普遍采用信息化管理，審計(jì)人員不僅要面對(duì)紙質(zhì)賬目，還要面對(duì)計(jì)算機(jī)系統(tǒng)與多種多樣的數(shù)據(jù)庫(kù)。面對(duì)審計(jì)對(duì)象的信息化，為了規(guī)避審計(jì)風(fēng)險(xiǎn)，確保審計(jì)質(zhì)量，審計(jì)人員就必須改變審計(jì)視角，不僅要對(duì)計(jì)算機(jī)管理的數(shù)據(jù)進(jìn)行審計(jì)，還要對(duì)管理計(jì)算機(jī)的信息系統(tǒng)進(jìn)行審計(jì)。前不久，審計(jì)署領(lǐng)導(dǎo)提出了數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計(jì)模式，即以系統(tǒng)內(nèi)部控制測(cè)評(píng)為基礎(chǔ)，通過(guò)對(duì)電子數(shù)據(jù)的收集、轉(zhuǎn)移、整理、分析和驗(yàn)證，來(lái)實(shí)現(xiàn)審計(jì)目標(biāo)的審計(jì)方式。為了突破計(jì)算機(jī)審計(jì)技術(shù)瓶頸，今年我們大膽嘗試，積極在失業(yè)保險(xiǎn)基金、養(yǎng)老保險(xiǎn)基金、住房公積金等多個(gè)審計(jì)項(xiàng)目中實(shí)施了數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計(jì)，審計(jì)成效顯著。

　　我們認(rèn)為，數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計(jì)是以審計(jì)模型為出發(fā)點(diǎn)，通過(guò)采集審計(jì)模型需要的數(shù)據(jù)，并對(duì)數(shù)據(jù)進(jìn)行處理和分析，實(shí)現(xiàn)對(duì)數(shù)據(jù)和信息系統(tǒng)進(jìn)行審計(jì)的方法。其核心技術(shù)：一是通過(guò)研究政策、對(duì)信息系統(tǒng)內(nèi)部控制測(cè)評(píng)等工作，結(jié)合可以采集到的電子數(shù)據(jù)，確定審計(jì)需求，構(gòu)建審計(jì)分析模型。二是根據(jù)審計(jì)分析模型，通過(guò)數(shù)據(jù)采集、處理與分析，確定審計(jì)疑點(diǎn)，實(shí)現(xiàn)審計(jì)目標(biāo)。下面結(jié)合我們開(kāi)展數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計(jì)的實(shí)踐，就上述兩大核心技術(shù)談一下膚淺的認(rèn)識(shí)。

　　一、確定信息系統(tǒng)環(huán)境下的審計(jì)需求，構(gòu)建審計(jì)模型

　　如傳統(tǒng)審計(jì)一樣，在審前調(diào)查階段，著重開(kāi)展兩方面的工作，一是對(duì)政策的研究，通過(guò)法律法規(guī)的定量、定性規(guī)定，確定計(jì)算機(jī)可審的內(nèi)容；二是對(duì)信息系統(tǒng)內(nèi)部控制的測(cè)評(píng)，主要包括信息系統(tǒng)的控制環(huán)境和應(yīng)用控制的測(cè)評(píng)。對(duì)信息系統(tǒng)的應(yīng)用控制測(cè)試包括應(yīng)該程序中輸入控制、處理控制和輸出控制的情況，重點(diǎn)檢查信息系統(tǒng)的關(guān)鍵控制點(diǎn)的設(shè)置及運(yùn)行情況，從而來(lái)評(píng)價(jià)系統(tǒng)內(nèi)部控制，確定信息系統(tǒng)審計(jì)的重點(diǎn)。我們確定審計(jì)需求，構(gòu)建審計(jì)分析模型方法有以下五種：

　　1、構(gòu)建信息系統(tǒng)數(shù)據(jù)的真實(shí)性、完整性驗(yàn)證分析模型。主要對(duì)信息系統(tǒng)輸入、輸出兩個(gè)源頭數(shù)據(jù)的真實(shí)性、完整性進(jìn)行審核，方法上采用與財(cái)務(wù)數(shù)據(jù)進(jìn)行對(duì)比驗(yàn)證，實(shí)現(xiàn)信息系統(tǒng)數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)的真實(shí)性、完整性審核。如在社會(huì)保障基金審計(jì)中通過(guò)對(duì)基金財(cái)務(wù)收支數(shù)據(jù)、信息系統(tǒng)收支數(shù)據(jù)與基金銀行發(fā)放數(shù)、銀行托收數(shù)、地稅征收數(shù)據(jù)的對(duì)比分析，審核社保基金信息系統(tǒng)數(shù)據(jù)中征收與發(fā)放的真實(shí)性、完整性。

　　2、構(gòu)建與其他相關(guān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)對(duì)比驗(yàn)證分析模型。主要根據(jù)法律法規(guī)的定量、定性規(guī)定構(gòu)建審計(jì)分析模型。在審計(jì)過(guò)程中，將被審計(jì)單位數(shù)據(jù)與其他相關(guān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進(jìn)行對(duì)比分析，可有效開(kāi)闊審計(jì)視野，往往能收到意想不到的效果。如對(duì)享受基本養(yǎng)老保險(xiǎn)待遇的人員發(fā)放失業(yè)保險(xiǎn)金情況的審計(jì)等，均是通過(guò)將被審計(jì)單位數(shù)據(jù)與其他業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行關(guān)聯(lián)查詢(xún)分析，實(shí)現(xiàn)真實(shí)、合法性審計(jì)目標(biāo)。

　　3、構(gòu)建信息系統(tǒng)內(nèi)部數(shù)據(jù)間邏輯關(guān)系模型。主要有兩類(lèi)：一是根據(jù)法律法規(guī)的數(shù)據(jù)間邏輯關(guān)系規(guī)定，測(cè)試信息系統(tǒng)設(shè)置控制及其運(yùn)行情況，以此來(lái)構(gòu)建審計(jì)分析模型，如養(yǎng)老保險(xiǎn)金個(gè)人賬戶(hù)計(jì)息審計(jì)分析模型，是根據(jù)養(yǎng)老保險(xiǎn)基金政策中關(guān)于個(gè)人賬戶(hù)計(jì)息的規(guī)定，構(gòu)建審計(jì)分析模型，審核信息系統(tǒng)該項(xiàng)功能運(yùn)行情況。二是根據(jù)被審計(jì)單位業(yè)務(wù)運(yùn)行中存在的相對(duì)穩(wěn)定的指標(biāo)構(gòu)建審計(jì)分析模型。如一定的投入產(chǎn)出比、產(chǎn)品成本單耗、毛利率等在一定時(shí)期是相對(duì)穩(wěn)定的，據(jù)此構(gòu)建審計(jì)分析模型，發(fā)現(xiàn)與業(yè)務(wù)處理邏輯關(guān)系不相吻合的事項(xiàng)。該類(lèi)模型不但實(shí)現(xiàn)了對(duì)數(shù)據(jù)的審計(jì)，而且實(shí)現(xiàn)了對(duì)信息系統(tǒng)控制功能的審計(jì)。

　　4、構(gòu)建經(jīng)驗(yàn)?zāi)Ｐ停ň€(xiàn)索模型）。根據(jù)審計(jì)人員在審計(jì)中發(fā)現(xiàn)某類(lèi)問(wèn)題或掌握的線(xiàn)索，總結(jié)出問(wèn)題或線(xiàn)索的表現(xiàn)特征，并將問(wèn)題的表征轉(zhuǎn)化為特定的數(shù)據(jù)特征，實(shí)現(xiàn)根據(jù)審計(jì)經(jīng)驗(yàn)構(gòu)建審計(jì)分析模型。在審計(jì)準(zhǔn)備階段可以從審計(jì)信息和審計(jì)機(jī)關(guān)網(wǎng)站查詢(xún)各地審計(jì)機(jī)關(guān)在審計(jì)中發(fā)現(xiàn)的問(wèn)題，以此確定審計(jì)重點(diǎn)，構(gòu)建審計(jì)分析模型。

　　5、構(gòu)建績(jī)效評(píng)價(jià)模型。在上述真實(shí)、合法性審計(jì)的基礎(chǔ)上，從不同層次、不同角度對(duì)被審計(jì)單位數(shù)據(jù)進(jìn)行匯總、分析，建立指標(biāo)或指標(biāo)體系，通過(guò)縱向?qū)Ρ?、指?biāo)變化趨勢(shì)等分析把握總體，構(gòu)建審計(jì)分析模型，關(guān)注績(jī)效，提出政策層面、操作層面存在的問(wèn)題。如被征地人員養(yǎng)老保險(xiǎn)基金支撐能力分析，是以參保人員年齡結(jié)構(gòu)、平均壽命、基金增值率等為基礎(chǔ)，測(cè)算基金支撐能力，關(guān)注基金運(yùn)轉(zhuǎn)的支撐風(fēng)險(xiǎn)。

　　二、數(shù)據(jù)采集、處理與分析

　　根據(jù)建立的審計(jì)分析模型，采集模型需要的數(shù)據(jù)，并對(duì)數(shù)據(jù)進(jìn)行處理和分析，生成審計(jì)疑點(diǎn)，實(shí)現(xiàn)審計(jì)目標(biāo)。

　　1、數(shù)據(jù)采集。數(shù)據(jù)采集是進(jìn)行計(jì)算機(jī)數(shù)據(jù)審計(jì)的首要前提，采集審計(jì)分析模型需要的數(shù)據(jù)，包括被審計(jì)單位信息系統(tǒng)中的數(shù)據(jù)和相關(guān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)。采集數(shù)據(jù)一般可采用三種方式：一是備份法，在本地恢復(fù)被審計(jì)單位數(shù)據(jù)庫(kù)備份，該方法普遍使用于ORACLE數(shù)據(jù)庫(kù)、SQL SERVER數(shù)據(jù)庫(kù)的采集。二是通過(guò)ODBC數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)接口采集數(shù)據(jù)。三是要求被審計(jì)單位按審計(jì)要求格式和內(nèi)容提供所需數(shù)據(jù)的文本文件。

　　2、數(shù)據(jù)處理。根據(jù)數(shù)據(jù)字典及關(guān)聯(lián)圖，對(duì)采集到的原始數(shù)據(jù)格式的轉(zhuǎn)換、關(guān)系表的處理和字段類(lèi)型的調(diào)整等數(shù)據(jù)轉(zhuǎn)換和整理工作，創(chuàng)建審計(jì)中間表。審計(jì)中間表既解決了原始數(shù)據(jù)中表名和字段名難以識(shí)別的問(wèn)題，又解決了因范式分解而造成的信息分裂問(wèn)題，更重要的是審計(jì)中間表面向全體審計(jì)分析人員，解決了計(jì)算機(jī)審計(jì)多人合作模式，同時(shí)有利于構(gòu)建行業(yè)審計(jì)標(biāo)準(zhǔn)數(shù)據(jù)表，開(kāi)發(fā)行業(yè)審計(jì)軟件。

　　3、數(shù)據(jù)分析。根據(jù)審計(jì)模型，通過(guò)編寫(xiě)SQL查詢(xún)語(yǔ)句或編制程序?qū)徲?jì)中間表進(jìn)行核對(duì)、檢查、判斷或復(fù)算等，發(fā)現(xiàn)審計(jì)疑點(diǎn)，收集審計(jì)證據(jù)。

　　背景：

　　最近，浙江慈溪市審計(jì)局在養(yǎng)老基金專(zhuān)項(xiàng)審計(jì)調(diào)查中，進(jìn)一步創(chuàng)新審計(jì)方式，以審前調(diào)查階段研究政策、測(cè)試信息系統(tǒng)控制功能為主線(xiàn)，以構(gòu)建審計(jì)分析模型為審計(jì)目標(biāo)實(shí)現(xiàn)途徑，首次嘗試開(kāi)展了數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計(jì)，取得良好成效。

　　審計(jì)過(guò)程中，審計(jì)組通過(guò)構(gòu)建信息系統(tǒng)數(shù)據(jù)驗(yàn)證分析模型、其他相關(guān)業(yè)務(wù)系統(tǒng)數(shù)據(jù)對(duì)比驗(yàn)證分析模型、信息系統(tǒng)內(nèi)部數(shù)據(jù)邏輯關(guān)系模型、經(jīng)驗(yàn)?zāi)Ｐ停ň€(xiàn)索模型）及績(jī)效評(píng)價(jià)模型，很快全面采集到了必要的系統(tǒng)電子數(shù)據(jù)，包括企業(yè)職工基本養(yǎng)老保險(xiǎn)數(shù)據(jù)庫(kù)、被征地人員養(yǎng)老保險(xiǎn)數(shù)據(jù)庫(kù)、農(nóng)村養(yǎng)老保險(xiǎn)數(shù)據(jù)庫(kù)、養(yǎng)老金社會(huì)化發(fā)放電子數(shù)據(jù)及地稅征收養(yǎng)老保險(xiǎn)費(fèi)電子數(shù)據(jù)等，還包括市公安局、民政局、國(guó)土資源局等部門(mén)的電子數(shù)據(jù)，數(shù)據(jù)量達(dá)10G.在此基礎(chǔ)上，審計(jì)人員對(duì)所采集的原始數(shù)據(jù)進(jìn)行了轉(zhuǎn)換、整理與分析，創(chuàng)建審計(jì)中間表，不但對(duì)信息系統(tǒng)管理的數(shù)據(jù)進(jìn)行審計(jì)，而且還對(duì)管理數(shù)據(jù)的信息系統(tǒng)進(jìn)行審計(jì)，審計(jì)效率大大提高，審計(jì)風(fēng)險(xiǎn)有效降低。