《計算機審計數(shù)據(jù)采集的分析研究計算機科學(xué)與技術(shù)專業(yè)》由會員分享,可在線閱讀,更多相關(guān)《計算機審計數(shù)據(jù)采集的分析研究計算機科學(xué)與技術(shù)專業(yè)(11頁珍藏版)》請在裝配圖網(wǎng)上搜索。
1、計算機審計數(shù)據(jù)采集關(guān)鍵處
摘要:隨著審計大數(shù)據(jù)時代的到來,審計對象的信息化使得審計信息化成為必然,審計署提出“數(shù)據(jù)歸集要全、數(shù)據(jù)分析要深、技術(shù)應(yīng)用要新”的審計新要求。對于專業(yè)本科生來說,學(xué)習(xí)面向數(shù)據(jù)的計算機輔助審計時,要對審計采集的過程中的5個主要步驟需要熟練掌握。本文將對應(yīng)主要步驟而提出關(guān)鍵處,以此來盡量避免常見問題的出現(xiàn)。
引言
計算機數(shù)據(jù)采集主要步驟分為:1.審前調(diào)查2.提出審計數(shù)據(jù)要求3.制定審計數(shù)據(jù)采集方案4.完成審計數(shù)據(jù)采集5.審計數(shù)據(jù)驗證。在進行計算機審計時,由于同學(xué)們在做作業(yè)時用的是現(xiàn)成的數(shù)據(jù),不能夠體現(xiàn)數(shù)據(jù)采集的過程,于是,我特意收集了一組數(shù)據(jù)做實驗,果然過程中
2、出現(xiàn)大量的問題。諸如,在進行現(xiàn)場審計的時候,數(shù)據(jù)有一些缺值、誤值;數(shù)據(jù)審計方案不連貫;審計組員對于軟件不夠熟練,導(dǎo)致時間資源的浪費;個別數(shù)據(jù)邏輯有錯誤等問題。針對以上各種各樣的問題,本文將對應(yīng)5個主要步驟而提出5個關(guān)鍵處,以此來盡量避免常見問題的出現(xiàn)。
五個關(guān)鍵點
(1) 現(xiàn)場審計之前要有大量數(shù)據(jù)調(diào)查與搜集
計算機審計分為現(xiàn)場審計和非現(xiàn)場審計。審計數(shù)據(jù)采集工作是一種初始性工作,即運用分析性的軟件或者其他數(shù)據(jù)處理技術(shù)來找到潛在的可疑的問題,然后將數(shù)據(jù)匯總、整理和分析,最后審計人員利用數(shù)據(jù)分析發(fā)現(xiàn)的疑點來指導(dǎo)具體的現(xiàn)場審計。所以審計數(shù)據(jù)采集工作必須在審計實施之前完成,盡量將數(shù)據(jù)分析工作在現(xiàn)場
3、審計前就完成好。也就是說,我們要盡量大量的審前階段的非現(xiàn)場審計分析。
非現(xiàn)場審計是隨著計算機信息技術(shù)發(fā)展、國家審計理論和實踐的探索創(chuàng)新而產(chǎn)生的,并且在不斷發(fā)展。非現(xiàn)場審計理念不單是對信息技術(shù)的運用,也不單指理論上的與“現(xiàn)場審計”的非集,而是一種延展和理念的改革創(chuàng)新,是從微觀到宏觀、從局部到整體的轉(zhuǎn)變。具體表現(xiàn)在審計視角從聚焦具體微觀問題轉(zhuǎn)向跨行業(yè)、跨領(lǐng)域、跨時間的綜合分析;審計資源運用從各行業(yè)、各項目分兵作戰(zhàn)轉(zhuǎn)向智力資源、數(shù)據(jù)資源的一體化配置和共享;技術(shù)方法上從主要依賴于現(xiàn)場人力核查的“人海戰(zhàn)術(shù)”轉(zhuǎn)向大數(shù)據(jù)、多平臺、全維度方法,組織模式上從單一場景到信息化電子時空全過程、全領(lǐng)域的監(jiān)控。這也是
4、最為契合信息化技術(shù)與國家審計全面融合趨勢的一種審計理念。
(2) 設(shè)計一個嚴(yán)謹(jǐn)連貫的數(shù)據(jù)審計方案
數(shù)據(jù)采集要求組織者從大處著眼,小處著手。
(1)在條件允許的情況下,選擇有代表性的一個或幾個地區(qū)進行采集試點,總結(jié)經(jīng)驗,少走彎路。
(2)關(guān)注數(shù)據(jù)采集的時間范圍、采集格式、采集級次、數(shù)據(jù)涉及部門和數(shù)據(jù)涉及類型等。一般依據(jù)審計目的和審計重點來確定數(shù)據(jù)采集的時間范圍和涉及部門,采集格式以實際情況來確定是EXCEL表或者數(shù)據(jù)庫格式等;采集級次盡量采用高級次,級次越高數(shù)據(jù)越有序越有可操作性;數(shù)據(jù)涉及類型有部門業(yè)務(wù)數(shù)據(jù)、部門財務(wù)數(shù)據(jù),以及一些相關(guān)的外圍數(shù)據(jù),要做認真作出取舍。
(3)需采集標(biāo)準(zhǔn)表
5、的字段信息的選擇。表中字段信息根據(jù)審計目的確定,盡可能考慮周詳全面,同時注意表的主鍵、字段不為空、字段解析和字段長度等的設(shè)置。
(3) 數(shù)據(jù)采集實施要合理的管理與組織
數(shù)據(jù)采集工作一般由方案制定的部門組織實施。在設(shè)計好數(shù)據(jù)采集方案,確定好數(shù)據(jù)采集的時間范圍、采集格式、采集級次、數(shù)據(jù)涉及部門和數(shù)據(jù)涉及類型后,就要明確提出數(shù)據(jù)采集完成時間、數(shù)據(jù)保密工作等要求,同時落實好數(shù)據(jù)采集工作的具體責(zé)任,實行一級對一級負責(zé),保障工作的有序進行。推進統(tǒng)計機制建設(shè)。一是通過內(nèi) 部制度建設(shè),規(guī)范工作標(biāo)準(zhǔn),明確工作權(quán) 利和責(zé)任,開展績效考核,調(diào)動統(tǒng)計干部 的積極性和創(chuàng)造性。二是通過外部制度建 設(shè),明確職責(zé),部門聯(lián)
6、動。形成 “分工負責(zé)、 超前監(jiān)管、統(tǒng)計反饋、聯(lián)合監(jiān)控”機制。三 是要加大統(tǒng)計法制建設(shè)力度,圍繞重點統(tǒng) 計工作有針對性地開展執(zhí)法檢查,努力推 進統(tǒng)計執(zhí)法工作的常規(guī)化和制度化。四是 要大力推進統(tǒng)計信息化建設(shè),進一步加強 網(wǎng)絡(luò)運維管理,充分利用現(xiàn)代化的工作方 式提高工作效率。
大數(shù)據(jù)提高了審計項目組織管理的科學(xué)性。 一方面,大數(shù)據(jù)能夠?qū)徲嫿M織結(jié)構(gòu)的扁平化提 供有效支撐。我國國家審計項目組織結(jié)構(gòu)是業(yè)務(wù)型結(jié) 構(gòu),按照業(yè)務(wù)部門職能和審計范圍設(shè)定審計分工。但 隨著審計環(huán)境的變化,現(xiàn)行審計項目組織結(jié)構(gòu)也暴露 出一些問題,如現(xiàn)行審計項目組織通常是以審計業(yè)務(wù) 部門、地域為中心開展業(yè)務(wù)。隨著審計項目的大型
7、化 和復(fù)雜化,需要進行大量的跨地域、跨部門合作,但這 種組織結(jié)構(gòu)在很大程度上將完整的業(yè)務(wù)流程人為地 分割開來,不可避免地產(chǎn)生了地域、部門壁壘。 大數(shù)據(jù)以及信息技術(shù)的發(fā)展與廣泛使用極大地 改變了傳統(tǒng)組織的運行方式,審計組織內(nèi)部工作的 完成情況也能通過網(wǎng)絡(luò)信息技術(shù)系統(tǒng)快速、及時、準(zhǔn) 確地交流和反饋,拓寬了管理幅度,削減了中間層 次,縮短了組織的高層與基層之間的信息傳遞距離, 使原來需要多個層級才能完成的管理任務(wù)只需較少 的層級就可以完成,從而確保組織信息實時而準(zhǔn)確 地采集、加工和傳遞,降低了組織的交易成本和生產(chǎn) 成本,推動組織結(jié)構(gòu)的扁平化發(fā)展。 另一方面,大數(shù)據(jù)環(huán)境下可以使得審計組織結(jié)構(gòu) 的更具有
8、彈性化。彈性化的組織結(jié)構(gòu)是指組織為了有 效地根據(jù)環(huán)境的變化制定應(yīng)對策略,組織機構(gòu)設(shè)置從 固化轉(zhuǎn)向動態(tài),人員打破部門禁錮,向以任務(wù)為紐帶、 跨部門和組織的臨時團隊轉(zhuǎn)變。如矩陣型組織在垂直 層次結(jié)構(gòu)上疊加了水平結(jié)構(gòu),具有隨特定的需要而建 立,隨特定任務(wù)的完成而撤銷的特點,并產(chǎn)生了橫向 的交流層,信息能在組織內(nèi)部廣泛傳達,改善決策,縮 短反應(yīng)時間,使組織更具有適應(yīng)性和靈活性
(4) 在具體操作之前精確勤練訓(xùn)練作業(yè)
審計數(shù)據(jù)采集工作是一項特殊的工作,它不但要求很強的組織性,同時要求很強的專業(yè)性,抓好數(shù)據(jù)采集培訓(xùn)工作非常必要。應(yīng)當(dāng)注意的方面有:邀請參加培訓(xùn)工作會議的人員選擇:一般是被審計單位
9、分管領(lǐng)導(dǎo)和技術(shù)人員,有條件可邀請涉及外圍數(shù)據(jù)的相關(guān)部門參加;授課內(nèi)容安排:審計數(shù)據(jù)采集方案、被審計單位業(yè)務(wù)和財務(wù)情況、采集技術(shù)講解等;培訓(xùn)會議后個別問題的解析討論、參與人員聯(lián)系方式清單的整理和采集過程中答疑方式的確定等。
1. 樹立發(fā)展意識,提升審計軟件等基礎(chǔ)建設(shè)水平。充實計算機審計人才力量、改善計算機審計工作條件、提高基層統(tǒng)計人員素質(zhì)就顯得更為迫切。一,找準(zhǔn)計算機審計數(shù)據(jù)采集作業(yè)的切入點,務(wù)實創(chuàng)新,使統(tǒng)計基層基礎(chǔ)建設(shè)工作取得顯著進展。二,是審計采集數(shù)據(jù)的生產(chǎn)單位,都要全面建立健全規(guī)范化作業(yè)要求,提高專業(yè)學(xué)生規(guī)范的操作能力。三是全局干部要深入開展學(xué)制度、講制度活動,實現(xiàn)“固本強基”的目
10、的。三,優(yōu)化數(shù)據(jù)采集制度。(1)通過內(nèi)部制度建設(shè),規(guī)范工作標(biāo)準(zhǔn),明確工作權(quán)利和責(zé)任,開展績效考核,調(diào)動統(tǒng)計干部的積極性和創(chuàng)造性。(2)通過外部制度建設(shè),牢記 “分工負責(zé)、 非現(xiàn)場審計數(shù)據(jù)采集”。(3)要內(nèi)部與外部建立良好合作,大力推進統(tǒng)計信息化建設(shè),充分利用現(xiàn)代化的工作方式提高作業(yè)效率。
2. 組建跨部門的大數(shù)據(jù)分析團隊。 隨著審計事業(yè)的發(fā)展,審計監(jiān)督對象的綜合性 越來越強,單純的專業(yè)人才已經(jīng)難以適應(yīng)審計事業(yè) 發(fā)展的需要,審計機關(guān)迫切需要培養(yǎng)具有復(fù)合型知 識結(jié)構(gòu)、復(fù)合型思維能力、學(xué)習(xí)能力和創(chuàng)新能力的人 才。審計對象業(yè)務(wù)的復(fù)雜化,也需要審計人員既熟悉 審計業(yè)務(wù),又了解和掌握相關(guān)法律、工程
11、造價、計算機等方面的知識、技能。但是,現(xiàn)有的組織結(jié)構(gòu)過度 強化了人才部門屬性,容易使審計人員的思維和能 力受到限制,在審計中往往只注重揭露和查處本行 業(yè)領(lǐng)域的問題,而不能從多角度、多方面來分析問 題,影響了審計宏觀功能的發(fā)揮,也不利于滿足復(fù)合 型人才培養(yǎng)的需求。這就需要審計組織成立跨部門 的大數(shù)據(jù)分析團隊,通過將高、精、專的個人組合成 團隊,實現(xiàn)專業(yè)性個人和復(fù)合型團隊的有效組合,以達到審計人員專業(yè)的優(yōu)化配置和專業(yè)知識的補充配 置,進而培養(yǎng)復(fù)合型的審計專業(yè)技術(shù)人才和領(lǐng)軍人才,推進審計職業(yè)化,保障審計事業(yè)可持續(xù)發(fā)展
3. 建立完善的考核機制和激勵機制。 以考核促進新的審計組織方式的推行,考
12、核是 指揮棒,導(dǎo)向作用十分明顯。審計組織應(yīng)賦予考核新 的內(nèi)容,跟進審計項目組織方式,鼓勵新技術(shù)、新方 法的采用,鼓勵大數(shù)據(jù)環(huán)境下審計技術(shù)方法的創(chuàng)新, 不但要考核一個項目的現(xiàn)實業(yè)績,而且要考核審計 項目相關(guān)數(shù)據(jù)的歸集積累、計算機審計模型開發(fā)等 有助于審計事業(yè)長遠發(fā)展的事項。 建立獎懲激勵機制,績效考核的評價結(jié)果應(yīng)與 審計人員的職業(yè)能力、職業(yè)質(zhì)量與其職務(wù)晉升、工資 待遇掛鉤??冃Э己嗽u主要是加強對審計人員工作 數(shù)量和質(zhì)量的考察,其目標(biāo)在于充分證明審計人員 的表現(xiàn),并作為審計人員工資待遇和職務(wù)晉升的依 據(jù),營造良好氛圍,鼓勵審計人員為工作多付出,激 發(fā)其不斷提升工作的主動性和積極性
(5) 數(shù)據(jù)采
13、集要嚴(yán)格審核把關(guān)
在各相關(guān)部門采集數(shù)據(jù)時,采集人員要對數(shù)據(jù)進行認真審核。審核內(nèi)容一般有:是否符合數(shù)據(jù)采集方案數(shù)據(jù)格式要求;數(shù)據(jù)是否完整,例如存在個別字段不全、主鍵錯失;數(shù)據(jù)有無明顯錯誤,例如人員身份證號位數(shù)不對;數(shù)據(jù)邏輯明顯不符合,例如財政資金數(shù)額上解和下?lián)懿灰恢?。而安全審計日?作為系統(tǒng)安全審計的主要對象,安全審計日志 存放于系統(tǒng)自身的數(shù)據(jù)庫中,這些安全審計日志主 要包括用戶操作信息,這些信息主要包括用戶名、用 戶 IP 地址、操作類型、操作語句以及操作時間等。 安全審計日志不僅僅是對用戶操作行為的記錄,同 時還包括對用戶操作記錄的分析,從而方便網(wǎng)絡(luò)審 計程序?qū)徲嬋罩镜牟樵儭?
結(jié)語
總之,審計數(shù)據(jù)涉及內(nèi)容較多,其中涉及到現(xiàn)場審計之前數(shù)據(jù)采集、精心設(shè)計方案、采集數(shù)據(jù)實施、數(shù)據(jù)審核與驗證等各個方面的操作,因此要求我們在實訓(xùn)作業(yè)中認真訓(xùn)練,總結(jié)課程經(jīng)驗,做好審計數(shù)據(jù)采集工作。