地方审计机关构建计算机审计方法体系研究

地方审计机关构建计算机审计方法体系研究

一、计算机审计方法体系的定义根据审计署《计算机审计实务公告第14号》，计算机审计方法体系是在信息化环境下实施数据式系统基础审计的重要建设内容，审计方法体系的标准规范是实现信息化环境下新的审计方式的重要基础设施。计算机审计方法是审计人员为履行审计职责、实现审计目标，利用信息技术对特定审计事项进行检查和评价的思路和实现步骤。自2004年以来审计署组织各级审计机关共征集评选出1735篇计算机审计专家经验，比较系统地总结了近年来开展计算机审计的一些主要的审计方法，对推进审计信息化建设，提高审计工作的质量和效率发挥了重要作用。计算机审计方法是审计思想数字化的结晶，在相同结构的数据库间可以通用，一次经验总结，多次重复使用，这样可以充分发挥计算机审计标准化批处理的优势。例如：在针对同一被审计单位的持续审计项目中，或者在上级审计机关统一组织项目的框架内，都可以跨年度、跨地域引用计算机审计方法，减少不必要的重复劳动，直接收效是审计覆盖面的扩大。只要被审计单位的信息化环境符合计算机审计的要求，审计人员就可以很便捷地将其延伸到该单位的二级、三级预算单位，或者它的子公司、孙公司。这样在很大程度上解决了现有审计资源紧缺的问题。但是，计算机审计方法是建立在与之相应的审计数据库基础上的，一旦审计数据的结构有所变化，计算机审计方法也要随之变更，这也是计算机审计方法可移植性差的主要原因。目前，审计署负责征集组建的计算机审计方法库可供地方审计机关借鉴的主要是审计思路，而计算机审计方法本身基本无法直接引用。所以，地方审计机关必须针对自身特点构建一套独立的计算机审计方法库，达到省一级的统一标准化，以实现工厂化运作模式的计算机审计目标。二、地方审计机关构建计算机审计方法体系的要点长期以来，我国地方审计机关审计工作以手工查账为主，计算机审计人才相对缺乏，地方审计机关的计算机审计的理论水平和实践层次相对较低。笔者利用在基层挂职锻炼的机会，经过深入调研，发现地方审计机关搞好计算机审计有一定的环境优势，主要反映在以下两个方面：一是被审计单位相对固定，地方审计机关对他们进行持续的审计监督；二是被审计单位的财务、业务信息系统在省辖范围内高度统一，数据库结构完全一致。地方审计机关可以从以下几个方面着手构建计算机审计方法体系。（一）省级审计机关成立总的计算机审计方法体系建设领导小组，统领辖区内各地区、各行业的计算机审计方法体系建设领导小组，统一安排各计算机审计方法体系项目的研发进度。（二）地方审计机关在各自行政区域内建设审计数据库，持续采集各行业被审计单位电子数据，按照标准化的方式积累起来，连续的数据就具有信息价值，在此基础上给予配套的审计方法，它的潜在价值自然就会显现出来。（三）数据库分析的组织实施，按照计算机审计项目的种类划分，主要可分为依附于审计项目的计算机审计审前调查和独立的专项计算机审计调查两类，下面着重结合两类审计项目组织实施的特点来详细阐述计算机审计方法体系的不同。1.依附于审计项目的计算机审计审前调查。这类调查要求，在审计项目的审前调查阶段，审计项目组织单位就应该组建数据库分析团队提前介入，在采集被审计单位数据和相应数据库设计资料的同时，集中分析信息系统之间、后台数据库核心表之间和核心字段间的三层逻辑关系，针对审计目标编写查询分析语句样本，组成《数据库分析指南》统一下发给各审计组。审计结束时，各审计组提交《审计报告》的同时，也要向数据库分析团队反馈相应的《数据库分析报告》，经过完善补充测试定型后，成为该行业审计的计算机审计方法规范。2.独立的专项计算机审计调查。对于大型复杂数据库系统，或者虽然近期不接受审计但对于全局系统分析具有基础性地位的数据库系统，都必须组织独立的专项计算机审计调查项目，以此来补充和完善“依附于审计项目的计算机审计审前调查”的不足。独立的专项计算机审计调查一般由省级审计机关统一组织，除了依附于审计项目的计算机审计审前调查的共性特点外，还具备其他两个特点，一是专项计算机审计调查是一个独立的、完整的审计项目，集中分析数据库系统这个目标贯穿于项目始终；二是由于专项计算机审计调查缺乏后续的审计问题查证并反馈控制这个环节，更加依赖于以往年度的审计经验来建模。（四）地方审计机关构建计算机审计方法体系应遵循的几个原则。一是循序渐进，先局部后整体，结合审计项目计划安排，就近就急；二是因地制宜，先分层后集中，各地区、各行业信息化条件好的先做，依次上收；三是加强统一组织协调，不留死角，省级计算机审计方法体系建设领导小组要肩负起统领范围内专项计算机审计调查的计划领导工作。三、宁强县审计局研发计算机审计方法的实践笔者利用在宁强县审计局挂职锻炼的机会，按照县局统一部署，结合实际情况，积极组织审计业务骨干针对被审计单位信息系统研发出配套的计算机审计方法，以实现动态、连续性审计。不仅扭转了传统观念上对基层落后地区不适宜搞计算机审计的错误认识，而且实现了基层审计信息化的较快发展，为基层审计机关开展计算机审计工作探索出了新路子。在宁强县审计局完成该县卫生系统的审计过程中，通过分析信息系统，摸清了后台数据库的事务流程和数据库各种表格、每个字段的含义，对复杂的查询分析语句逐行做出解释，对复杂的数据库操作逐步截图，编制出一套易于掌握的“傻瓜式”操作指南，充分发挥出计算机批处理的优势，在查出基层医院擅自提高药价和医疗服务收费标准等问题上发挥了重要作用，充分发挥了计算机审计在行业审计中的优势作用，大大提高了审计效率。四、总结地方审计机关通过构建独立的计算机审计方法体系，既可以充分发挥审计