《計算機審計數(shù)據(jù)采集的分析研究計算機科學(xué)與技術(shù)專業(yè)》由會員分享，可在線閱讀，更多相關(guān)《計算機審計數(shù)據(jù)采集的分析研究計算機科學(xué)與技術(shù)專業(yè)（11頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、計算機審計數(shù)據(jù)采集關(guān)鍵處 摘要：隨著審計大數(shù)據(jù)時代的到來，審計對象的信息化使得審計信息化成為必然，審計署提出“數(shù)據(jù)歸集要全、數(shù)據(jù)分析要深、技術(shù)應(yīng)用要新”的審計新要求。對于專業(yè)本科生來說，學(xué)習(xí)面向數(shù)據(jù)的計算機輔助審計時，要對審計采集的過程中的5個主要步驟需要熟練掌握。本文將對應(yīng)主要步驟而提出關(guān)鍵處，以此來盡量避免常見問題的出現(xiàn)。 引言 計算機數(shù)據(jù)采集主要步驟分為：1.審前調(diào)查2.提出審計數(shù)據(jù)要求3.制定審計數(shù)據(jù)采集方案4.完成審計數(shù)據(jù)采集5.審計數(shù)據(jù)驗證。在進行計算機審計時，由于同學(xué)們在做作業(yè)時用的是現(xiàn)成的數(shù)據(jù)，不能夠體現(xiàn)數(shù)據(jù)采集的過程，于是，我特意收集了一組數(shù)據(jù)做實驗，果然過程中

2、出現(xiàn)大量的問題。諸如，在進行現(xiàn)場審計的時候，數(shù)據(jù)有一些缺值、誤值；數(shù)據(jù)審計方案不連貫；審計組員對于軟件不夠熟練，導(dǎo)致時間資源的浪費；個別數(shù)據(jù)邏輯有錯誤等問題。針對以上各種各樣的問題，本文將對應(yīng)5個主要步驟而提出5個關(guān)鍵處，以此來盡量避免常見問題的出現(xiàn)。 五個關(guān)鍵點 （1） 現(xiàn)場審計之前要有大量數(shù)據(jù)調(diào)查與搜集 計算機審計分為現(xiàn)場審計和非現(xiàn)場審計。審計數(shù)據(jù)采集工作是一種初始性工作，即運用分析性的軟件或者其他數(shù)據(jù)處理技術(shù)來找到潛在的可疑的問題，然后將數(shù)據(jù)匯總、整理和分析，最后審計人員利用數(shù)據(jù)分析發(fā)現(xiàn)的疑點來指導(dǎo)具體的現(xiàn)場審計。所以審計數(shù)據(jù)采集工作必須在審計實施之前完成，盡量將數(shù)據(jù)分析工作在現(xiàn)場

3、審計前就完成好。也就是說，我們要盡量大量的審前階段的非現(xiàn)場審計分析。 非現(xiàn)場審計是隨著計算機信息技術(shù)發(fā)展、國家審計理論和實踐的探索創(chuàng)新而產(chǎn)生的，并且在不斷發(fā)展。非現(xiàn)場審計理念不單是對信息技術(shù)的運用，也不單指理論上的與“現(xiàn)場審計”的非集，而是一種延展和理念的改革創(chuàng)新，是從微觀到宏觀、從局部到整體的轉(zhuǎn)變。具體表現(xiàn)在審計視角從聚焦具體微觀問題轉(zhuǎn)向跨行業(yè)、跨領(lǐng)域、跨時間的綜合分析；審計資源運用從各行業(yè)、各項目分兵作戰(zhàn)轉(zhuǎn)向智力資源、數(shù)據(jù)資源的一體化配置和共享；技術(shù)方法上從主要依賴于現(xiàn)場人力核查的“人海戰(zhàn)術(shù)”轉(zhuǎn)向大數(shù)據(jù)、多平臺、全維度方法，組織模式上從單一場景到信息化電子時空全過程、全領(lǐng)域的監(jiān)控。這也是

4、最為契合信息化技術(shù)與國家審計全面融合趨勢的一種審計理念。 （2） 設(shè)計一個嚴謹連貫的數(shù)據(jù)審計方案 數(shù)據(jù)采集要求組織者從大處著眼，小處著手。 （1）在條件允許的情況下，選擇有代表性的一個或幾個地區(qū)進行采集試點，總結(jié)經(jīng)驗，少走彎路。 （2）關(guān)注數(shù)據(jù)采集的時間范圍、采集格式、采集級次、數(shù)據(jù)涉及部門和數(shù)據(jù)涉及類型等。一般依據(jù)審計目的和審計重點來確定數(shù)據(jù)采集的時間范圍和涉及部門，采集格式以實際情況來確定是EXCEL表或者數(shù)據(jù)庫格式等；采集級次盡量采用高級次，級次越高數(shù)據(jù)越有序越有可操作性；數(shù)據(jù)涉及類型有部門業(yè)務(wù)數(shù)據(jù)、部門財務(wù)數(shù)據(jù)，以及一些相關(guān)的外圍數(shù)據(jù)，要做認真作出取舍。 （3）需采集標(biāo)準(zhǔn)表

5、的字段信息的選擇。表中字段信息根據(jù)審計目的確定，盡可能考慮周詳全面，同時注意表的主鍵、字段不為空、字段解析和字段長度等的設(shè)置。 （3） 數(shù)據(jù)采集實施要合理的管理與組織 數(shù)據(jù)采集工作一般由方案制定的部門組織實施。在設(shè)計好數(shù)據(jù)采集方案，確定好數(shù)據(jù)采集的時間范圍、采集格式、采集級次、數(shù)據(jù)涉及部門和數(shù)據(jù)涉及類型后，就要明確提出數(shù)據(jù)采集完成時間、數(shù)據(jù)保密工作等要求，同時落實好數(shù)據(jù)采集工作的具體責(zé)任，實行一級對一級負責(zé)，保障工作的有序進行。推進統(tǒng)計機制建設(shè)。一是通過內(nèi) 部制度建設(shè)，規(guī)范工作標(biāo)準(zhǔn)，明確工作權(quán) 利和責(zé)任，開展績效考核，調(diào)動統(tǒng)計干部 的積極性和創(chuàng)造性。二是通過外部制度建 設(shè)，明確職責(zé)，部門聯(lián)

6、動。形成 “分工負責(zé)、 超前監(jiān)管、統(tǒng)計反饋、聯(lián)合監(jiān)控”機制。三 是要加大統(tǒng)計法制建設(shè)力度，圍繞重點統(tǒng) 計工作有針對性地開展執(zhí)法檢查，努力推 進統(tǒng)計執(zhí)法工作的常規(guī)化和制度化。四是 要大力推進統(tǒng)計信息化建設(shè)，進一步加強 網(wǎng)絡(luò)運維管理，充分利用現(xiàn)代化的工作方 式提高工作效率。 大數(shù)據(jù)提高了審計項目組織管理的科學(xué)性。 一方面，大數(shù)據(jù)能夠?qū)徲嫿M織結(jié)構(gòu)的扁平化提 供有效支撐。我國國家審計項目組織結(jié)構(gòu)是業(yè)務(wù)型結(jié) 構(gòu)，按照業(yè)務(wù)部門職能和審計范圍設(shè)定審計分工。但 隨著審計環(huán)境的變化，現(xiàn)行審計項目組織結(jié)構(gòu)也暴露 出一些問題，如現(xiàn)行審計項目組織通常是以審計業(yè)務(wù) 部門、地域為中心開展業(yè)務(wù)。隨著審計項目的大型

7、化 和復(fù)雜化，需要進行大量的跨地域、跨部門合作，但這 種組織結(jié)構(gòu)在很大程度上將完整的業(yè)務(wù)流程人為地 分割開來，不可避免地產(chǎn)生了地域、部門壁壘。 大數(shù)據(jù)以及信息技術(shù)的發(fā)展與廣泛使用極大地 改變了傳統(tǒng)組織的運行方式，審計組織內(nèi)部工作的 完成情況也能通過網(wǎng)絡(luò)信息技術(shù)系統(tǒng)快速、及時、準(zhǔn) 確地交流和反饋，拓寬了管理幅度，削減了中間層 次，縮短了組織的高層與基層之間的信息傳遞距離， 使原來需要多個層級才能完成的管理任務(wù)只需較少 的層級就可以完成，從而確保組織信息實時而準(zhǔn)確 地采集、加工和傳遞，降低了組織的交易成本和生產(chǎn) 成本，推動組織結(jié)構(gòu)的扁平化發(fā)展。 另一方面，大數(shù)據(jù)環(huán)境下可以使得審計組織結(jié)構(gòu) 的更具有

8、彈性化。彈性化的組織結(jié)構(gòu)是指組織為了有 效地根據(jù)環(huán)境的變化制定應(yīng)對策略，組織機構(gòu)設(shè)置從 固化轉(zhuǎn)向動態(tài)，人員打破部門禁錮，向以任務(wù)為紐帶、 跨部門和組織的臨時團隊轉(zhuǎn)變。如矩陣型組織在垂直 層次結(jié)構(gòu)上疊加了水平結(jié)構(gòu)，具有隨特定的需要而建 立，隨特定任務(wù)的完成而撤銷的特點，并產(chǎn)生了橫向 的交流層，信息能在組織內(nèi)部廣泛傳達，改善決策，縮 短反應(yīng)時間，使組織更具有適應(yīng)性和靈活性 （4） 在具體操作之前精確勤練訓(xùn)練作業(yè) 審計數(shù)據(jù)采集工作是一項特殊的工作，它不但要求很強的組織性，同時要求很強的專業(yè)性，抓好數(shù)據(jù)采集培訓(xùn)工作非常必要。應(yīng)當(dāng)注意的方面有：邀請參加培訓(xùn)工作會議的人員選擇:一般是被審計單位

9、分管領(lǐng)導(dǎo)和技術(shù)人員，有條件可邀請涉及外圍數(shù)據(jù)的相關(guān)部門參加；授課內(nèi)容安排：審計數(shù)據(jù)采集方案、被審計單位業(yè)務(wù)和財務(wù)情況、采集技術(shù)講解等；培訓(xùn)會議后個別問題的解析討論、參與人員聯(lián)系方式清單的整理和采集過程中答疑方式的確定等。 1. 樹立發(fā)展意識，提升審計軟件等基礎(chǔ)建設(shè)水平。充實計算機審計人才力量、改善計算機審計工作條件、提高基層統(tǒng)計人員素質(zhì)就顯得更為迫切。一，找準(zhǔn)計算機審計數(shù)據(jù)采集作業(yè)的切入點，務(wù)實創(chuàng)新，使統(tǒng)計基層基礎(chǔ)建設(shè)工作取得顯著進展。二，是審計采集數(shù)據(jù)的生產(chǎn)單位，都要全面建立健全規(guī)范化作業(yè)要求，提高專業(yè)學(xué)生規(guī)范的操作能力。三是全局干部要深入開展學(xué)制度、講制度活動，實現(xiàn)“固本強基”的目

10、的。三，優(yōu)化數(shù)據(jù)采集制度。(1)通過內(nèi)部制度建設(shè)，規(guī)范工作標(biāo)準(zhǔn)，明確工作權(quán)利和責(zé)任，開展績效考核，調(diào)動統(tǒng)計干部的積極性和創(chuàng)造性。(2)通過外部制度建設(shè)，牢記 “分工負責(zé)、 非現(xiàn)場審計數(shù)據(jù)采集”。(3)要內(nèi)部與外部建立良好合作，大力推進統(tǒng)計信息化建設(shè)，充分利用現(xiàn)代化的工作方式提高作業(yè)效率。 2. 組建跨部門的大數(shù)據(jù)分析團隊。 隨著審計事業(yè)的發(fā)展，審計監(jiān)督對象的綜合性 越來越強，單純的專業(yè)人才已經(jīng)難以適應(yīng)審計事業(yè) 發(fā)展的需要，審計機關(guān)迫切需要培養(yǎng)具有復(fù)合型知 識結(jié)構(gòu)、復(fù)合型思維能力、學(xué)習(xí)能力和創(chuàng)新能力的人 才。審計對象業(yè)務(wù)的復(fù)雜化，也需要審計人員既熟悉 審計業(yè)務(wù)，又了解和掌握相關(guān)法律、工程

11、造價、計算機等方面的知識、技能。但是，現(xiàn)有的組織結(jié)構(gòu)過度 強化了人才部門屬性，容易使審計人員的思維和能 力受到限制，在審計中往往只注重揭露和查處本行 業(yè)領(lǐng)域的問題，而不能從多角度、多方面來分析問 題，影響了審計宏觀功能的發(fā)揮，也不利于滿足復(fù)合 型人才培養(yǎng)的需求。這就需要審計組織成立跨部門 的大數(shù)據(jù)分析團隊，通過將高、精、專的個人組合成 團隊，實現(xiàn)專業(yè)性個人和復(fù)合型團隊的有效組合，以達到審計人員專業(yè)的優(yōu)化配置和專業(yè)知識的補充配 置，進而培養(yǎng)復(fù)合型的審計專業(yè)技術(shù)人才和領(lǐng)軍人才，推進審計職業(yè)化，保障審計事業(yè)可持續(xù)發(fā)展 3. 建立完善的考核機制和激勵機制。 以考核促進新的審計組織方式的推行，考

12、核是 指揮棒，導(dǎo)向作用十分明顯。審計組織應(yīng)賦予考核新 的內(nèi)容，跟進審計項目組織方式，鼓勵新技術(shù)、新方 法的采用，鼓勵大數(shù)據(jù)環(huán)境下審計技術(shù)方法的創(chuàng)新， 不但要考核一個項目的現(xiàn)實業(yè)績，而且要考核審計 項目相關(guān)數(shù)據(jù)的歸集積累、計算機審計模型開發(fā)等 有助于審計事業(yè)長遠發(fā)展的事項。 建立獎懲激勵機制，績效考核的評價結(jié)果應(yīng)與 審計人員的職業(yè)能力、職業(yè)質(zhì)量與其職務(wù)晉升、工資 待遇掛鉤。績效考核評主要是加強對審計人員工作 數(shù)量和質(zhì)量的考察，其目標(biāo)在于充分證明審計人員 的表現(xiàn)，并作為審計人員工資待遇和職務(wù)晉升的依 據(jù)，營造良好氛圍，鼓勵審計人員為工作多付出，激 發(fā)其不斷提升工作的主動性和積極性 （5） 數(shù)據(jù)采

13、集要嚴格審核把關(guān) 在各相關(guān)部門采集數(shù)據(jù)時，采集人員要對數(shù)據(jù)進行認真審核。審核內(nèi)容一般有：是否符合數(shù)據(jù)采集方案數(shù)據(jù)格式要求；數(shù)據(jù)是否完整，例如存在個別字段不全、主鍵錯失；數(shù)據(jù)有無明顯錯誤，例如人員身份證號位數(shù)不對；數(shù)據(jù)邏輯明顯不符合，例如財政資金數(shù)額上解和下?lián)懿灰恢隆６踩珜徲嬋罩?作為系統(tǒng)安全審計的主要對象，安全審計日志 存放于系統(tǒng)自身的數(shù)據(jù)庫中，這些安全審計日志主 要包括用戶操作信息，這些信息主要包括用戶名、用 戶 IP 地址、操作類型、操作語句以及操作時間等。 安全審計日志不僅僅是對用戶操作行為的記錄，同 時還包括對用戶操作記錄的分析，從而方便網(wǎng)絡(luò)審 計程序?qū)徲嬋罩镜牟樵儭? 結(jié)語 總之，審計數(shù)據(jù)涉及內(nèi)容較多，其中涉及到現(xiàn)場審計之前數(shù)據(jù)采集、精心設(shè)計方案、采集數(shù)據(jù)實施、數(shù)據(jù)審核與驗證等各個方面的操作，因此要求我們在實訓(xùn)作業(yè)中認真訓(xùn)練，總結(jié)課程經(jīng)驗，做好審計數(shù)據(jù)采集工作。