隨著信息技術(shù)的迅速發(fā)展，被審計單位普遍采用信息化管理，審計人員不僅要面對紙質(zhì)賬目，還要面對計算機(jī)系統(tǒng)與多種多樣的數(shù)據(jù)庫。面對審計對象的信息化，為了規(guī)避審計風(fēng)險，確保審計質(zhì)量，審計人員就必須改變審計視角，不僅要對計算機(jī)管理的數(shù)據(jù)進(jìn)行審計，還要對管理計算機(jī)的信息系統(tǒng)進(jìn)行審計。前不久，審計署領(lǐng)導(dǎo)提出了數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計模式，即以系統(tǒng)內(nèi)部控制測評為基礎(chǔ)，通過對電子數(shù)據(jù)的收集、轉(zhuǎn)移、整理、分析和驗證，來實現(xiàn)審計目標(biāo)的審計方式。為了突破計算機(jī)審計技術(shù)瓶頸，今年我們大膽嘗試，積極在失業(yè)保險基金、養(yǎng)老保險基金、住房公積金等多個審計項目中實施了數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計，審計成效顯著。

　　我們認(rèn)為，數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計是以審計模型為出發(fā)點，通過采集審計模型需要的數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行處理和分析，實現(xiàn)對數(shù)據(jù)和信息系統(tǒng)進(jìn)行審計的方法。其核心技術(shù)：一是通過研究政策、對信息系統(tǒng)內(nèi)部控制測評等工作，結(jié)合可以采集到的電子數(shù)據(jù)，確定審計需求，構(gòu)建審計分析模型。二是根據(jù)審計分析模型，通過數(shù)據(jù)采集、處理與分析，確定審計疑點，實現(xiàn)審計目標(biāo)。下面結(jié)合我們開展數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計的實踐，就上述兩大核心技術(shù)談一下膚淺的認(rèn)識。

　　一、確定信息系統(tǒng)環(huán)境下的審計需求，構(gòu)建審計模型

　　如傳統(tǒng)審計一樣，在審前調(diào)查階段，著重開展兩方面的工作，一是對政策的研究，通過法律法規(guī)的定量、定性規(guī)定，確定計算機(jī)可審的內(nèi)容；二是對信息系統(tǒng)內(nèi)部控制的測評，主要包括信息系統(tǒng)的控制環(huán)境和應(yīng)用控制的測評。對信息系統(tǒng)的應(yīng)用控制測試包括應(yīng)該程序中輸入控制、處理控制和輸出控制的情況，重點檢查信息系統(tǒng)的關(guān)鍵控制點的設(shè)置及運行情況，從而來評價系統(tǒng)內(nèi)部控制，確定信息系統(tǒng)審計的重點。我們確定審計需求，構(gòu)建審計分析模型方法有以下五種：

　　1、構(gòu)建信息系統(tǒng)數(shù)據(jù)的真實性、完整性驗證分析模型。主要對信息系統(tǒng)輸入、輸出兩個源頭數(shù)據(jù)的真實性、完整性進(jìn)行審核，方法上采用與財務(wù)數(shù)據(jù)進(jìn)行對比驗證，實現(xiàn)信息系統(tǒng)數(shù)據(jù)和財務(wù)數(shù)據(jù)的真實性、完整性審核。如在社會保障基金審計中通過對基金財務(wù)收支數(shù)據(jù)、信息系統(tǒng)收支數(shù)據(jù)與基金銀行發(fā)放數(shù)、銀行托收數(shù)、地稅征收數(shù)據(jù)的對比分析，審核社?；鹦畔⑾到y(tǒng)數(shù)據(jù)中征收與發(fā)放的真實性、完整性。

　　2、構(gòu)建與其他相關(guān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)對比驗證分析模型。主要根據(jù)法律法規(guī)的定量、定性規(guī)定構(gòu)建審計分析模型。在審計過程中，將被審計單位數(shù)據(jù)與其他相關(guān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進(jìn)行對比分析，可有效開闊審計視野，往往能收到意想不到的效果。如對享受基本養(yǎng)老保險待遇的人員發(fā)放失業(yè)保險金情況的審計等，均是通過將被審計單位數(shù)據(jù)與其他業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行關(guān)聯(lián)查詢分析，實現(xiàn)真實、合法性審計目標(biāo)。

　　3、構(gòu)建信息系統(tǒng)內(nèi)部數(shù)據(jù)間邏輯關(guān)系模型。主要有兩類：一是根據(jù)法律法規(guī)的數(shù)據(jù)間邏輯關(guān)系規(guī)定，測試信息系統(tǒng)設(shè)置控制及其運行情況，以此來構(gòu)建審計分析模型，如養(yǎng)老保險金個人賬戶計息審計分析模型，是根據(jù)養(yǎng)老保險基金政策中關(guān)于個人賬戶計息的規(guī)定，構(gòu)建審計分析模型，審核信息系統(tǒng)該項功能運行情況。二是根據(jù)被審計單位業(yè)務(wù)運行中存在的相對穩(wěn)定的指標(biāo)構(gòu)建審計分析模型。如一定的投入產(chǎn)出比、產(chǎn)品成本單耗、毛利率等在一定時期是相對穩(wěn)定的，據(jù)此構(gòu)建審計分析模型，發(fā)現(xiàn)與業(yè)務(wù)處理邏輯關(guān)系不相吻合的事項。該類模型不但實現(xiàn)了對數(shù)據(jù)的審計，而且實現(xiàn)了對信息系統(tǒng)控制功能的審計。

　　4、構(gòu)建經(jīng)驗?zāi)Ｐ停ň€索模型）。根據(jù)審計人員在審計中發(fā)現(xiàn)某類問題或掌握的線索，總結(jié)出問題或線索的表現(xiàn)特征，并將問題的表征轉(zhuǎn)化為特定的數(shù)據(jù)特征，實現(xiàn)根據(jù)審計經(jīng)驗構(gòu)建審計分析模型。在審計準(zhǔn)備階段可以從審計信息和審計機(jī)關(guān)網(wǎng)站查詢各地審計機(jī)關(guān)在審計中發(fā)現(xiàn)的問題，以此確定審計重點，構(gòu)建審計分析模型。

　　5、構(gòu)建績效評價模型。在上述真實、合法性審計的基礎(chǔ)上，從不同層次、不同角度對被審計單位數(shù)據(jù)進(jìn)行匯總、分析，建立指標(biāo)或指標(biāo)體系，通過縱向?qū)Ρ?、指?biāo)變化趨勢等分析把握總體，構(gòu)建審計分析模型，關(guān)注績效，提出政策層面、操作層面存在的問題。如被征地人員養(yǎng)老保險基金支撐能力分析，是以參保人員年齡結(jié)構(gòu)、平均壽命、基金增值率等為基礎(chǔ)，測算基金支撐能力，關(guān)注基金運轉(zhuǎn)的支撐風(fēng)險。

　　二、數(shù)據(jù)采集、處理與分析

　　根據(jù)建立的審計分析模型，采集模型需要的數(shù)據(jù)，并對數(shù)據(jù)進(jìn)行處理和分析，生成審計疑點，實現(xiàn)審計目標(biāo)。

　　1、數(shù)據(jù)采集。數(shù)據(jù)采集是進(jìn)行計算機(jī)數(shù)據(jù)審計的首要前提，采集審計分析模型需要的數(shù)據(jù)，包括被審計單位信息系統(tǒng)中的數(shù)據(jù)和相關(guān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)。采集數(shù)據(jù)一般可采用三種方式：一是備份法，在本地恢復(fù)被審計單位數(shù)據(jù)庫備份，該方法普遍使用于ORACLE數(shù)據(jù)庫、SQL SERVER數(shù)據(jù)庫的采集。二是通過ODBC數(shù)據(jù)庫訪問接口采集數(shù)據(jù)。三是要求被審計單位按審計要求格式和內(nèi)容提供所需數(shù)據(jù)的文本文件。

　　2、數(shù)據(jù)處理。根據(jù)數(shù)據(jù)字典及關(guān)聯(lián)圖，對采集到的原始數(shù)據(jù)格式的轉(zhuǎn)換、關(guān)系表的處理和字段類型的調(diào)整等數(shù)據(jù)轉(zhuǎn)換和整理工作，創(chuàng)建審計中間表。審計中間表既解決了原始數(shù)據(jù)中表名和字段名難以識別的問題，又解決了因范式分解而造成的信息分裂問題，更重要的是審計中間表面向全體審計分析人員，解決了計算機(jī)審計多人合作模式，同時有利于構(gòu)建行業(yè)審計標(biāo)準(zhǔn)數(shù)據(jù)表，開發(fā)行業(yè)審計軟件。

　　3、數(shù)據(jù)分析。根據(jù)審計模型，通過編寫SQL查詢語句或編制程序?qū)徲嬛虚g表進(jìn)行核對、檢查、判斷或復(fù)算等，發(fā)現(xiàn)審計疑點，收集審計證據(jù)。

　　背景：

　　最近，浙江慈溪市審計局在養(yǎng)老基金專項審計調(diào)查中，進(jìn)一步創(chuàng)新審計方式，以審前調(diào)查階段研究政策、測試信息系統(tǒng)控制功能為主線，以構(gòu)建審計分析模型為審計目標(biāo)實現(xiàn)途徑，首次嘗試開展了數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計，取得良好成效。

　　審計過程中，審計組通過構(gòu)建信息系統(tǒng)數(shù)據(jù)驗證分析模型、其他相關(guān)業(yè)務(wù)系統(tǒng)數(shù)據(jù)對比驗證分析模型、信息系統(tǒng)內(nèi)部數(shù)據(jù)邏輯關(guān)系模型、經(jīng)驗?zāi)Ｐ停ň€索模型）及績效評價模型，很快全面采集到了必要的系統(tǒng)電子數(shù)據(jù)，包括企業(yè)職工基本養(yǎng)老保險數(shù)據(jù)庫、被征地人員養(yǎng)老保險數(shù)據(jù)庫、農(nóng)村養(yǎng)老保險數(shù)據(jù)庫、養(yǎng)老金社會化發(fā)放電子數(shù)據(jù)及地稅征收養(yǎng)老保險費電子數(shù)據(jù)等，還包括市公安局、民政局、國土資源局等部門的電子數(shù)據(jù)，數(shù)據(jù)量達(dá)10G.在此基礎(chǔ)上，審計人員對所采集的原始數(shù)據(jù)進(jìn)行了轉(zhuǎn)換、整理與分析，創(chuàng)建審計中間表，不但對信息系統(tǒng)管理的數(shù)據(jù)進(jìn)行審計，而且還對管理數(shù)據(jù)的信息系統(tǒng)進(jìn)行審計，審計效率大大提高，審計風(fēng)險有效降低。