开展计算机辅助审计的必要性.docx
《开展计算机辅助审计的必要性.docx》由会员分享，可在线阅读，更多相关《开展计算机辅助审计的必要性.docx（18页珍藏版）》请在冰豆网上搜索。
开展计算机辅助审计的必要性
绪论
1.1概述
1.1.1开展计算机辅助审计的必要性
审计事业是国家现代化事业的重要组成部分，是建设和谐社会的重要保证力量，是我国改革开放和社会主义经济建设的护卫屏障。
随着改革开放和社会主义经济建设事业的蓬勃发展，审计监督的地位和作用越来越重要。
传统手工审计是通过对账簿的检查来实现这一职责的。
但是到了20世纪80年代，以查账为主要手段的审计职业遇到了来自信息技术的挑战。
金融、财政、海关、税务等部门，民航、铁道、电力、石化等关系国计民生的重要行业开始广泛运用计算机、数据库、网络等现代信息技术进行管理，国家机关、企事业单位信息化趋向普及。
审计对象的信息化客观上要求审计机关的作业方式必须及时做出相应的调整，要运用信息技术，全面检查被审计单位的经济活动，发挥审计监督的应有作用。
因此，利用信息技术开展审计工作成为必然。
而审计人员为了适应现今信息时代的需要，必须使用计算机辅助审计技术来完成审计任务。
因此，掌握计算机辅助审计技术对于审计人员来说非常重要。
1.1.2相关术语分析
随着信息技术在审计领域应用的进展，在审计理论界和实务界出现了一系列相应的术语，本节对一些典型的术语进行整理和分析，从而为后文的学习打下基础。
∙计算机审计
计算机审计在国内学术界有多种叫法，有时也被称为EDP审计、电算化审计、信息系统审计等；有的文献认为计算机审计包括：
对计算机管理的数据进行检查；对管理数据的计算机进行检查；有的文献认为：
无论是对计算机信息系统进行审计还是利用计算机辅助审计，都统称为计算机审计，或者说，计算机审计的含义包括计算机系统作为审计的对象和作为审计的工具。
根据国内对“计算机审计”一词的使用情况，可以把计算机审计的含义总结如下：
计算机审计是与传统审计相对称的概念，它是随着计算机技术的发展而产生的一种新的审计方式，其内容包括利用计算机进行审计和对计算机系统进行审计。
由此可见，计算机审计的内涵和IT审计的内涵相似。
∙电子数据审计
电子数据审计是目前审计实务界使用较多的一个术语，对于电子数据审计，目前还没有给出明确的定义，根据目前对该术语的使用情况，电子数据审计一般可以理解为“对被审计单位信息系统中的电子数据进行采集、预处理以及分析，从而发现审计线索，获得审计证据的过程。
”
∙电子数据处理审计
电子数据处理（ElectronicDataProcessing，EDP）审计和电子数据审计是两个不同的概念，电子数据处理审计是信息系统审计的初级阶段，它是指对计算机信息处理系统的开发及其软件、硬件和运行环境进行测试，并评价计算机信息系统数据处理是否准确、真实、安全、可靠、高效，满足企业经营管理的需要。
对于电子数据审计和电子数据处理审计这两个不同的概念，在实际应用中，一定要加以区分。
∙账套式审计
账套式审计是在信息化财务系统和计算机审计条件下产生的一个新概念，它是指：
当审计人员从被审计单位财务软件系统中导出相关电子数据后，将其整理转换为传统意义上的账目系统，然后再进行检查的审计模式。
在这种模式下，审计的重心依然是账目系统，只不过是由纸质账目系统转换为电子账目系统。
如果将电子账目系统打印成纸质账目系统，则审计就又变成了传统的账目基础审计，这种审计模式只是审计手段的改进，而不是审计观念和审计方式的进步。
∙数据式审计
数据式审计不同于以往任何一种审计模式，它不是账目或信息化环境下的电子账套，而是将电子数据作为直接的审计对象，而不必将其转换成规定的电子账套。
数据式审计的概念类似于电子数据审计。
数据式审计模式是一个在现存审计理论框架中尚无处寻觅的全新概念。
在审计实践中，账套式审计和数据式审计都还处在刚刚起步的阶段，但是可能是由于更容易被人所接受的缘故，账套式审计的做法和观念似乎更加清晰，而且也已比较广泛地被采用。
∙信息系统审计
信息系统审计（InformationSystemAudit，ISA）也是目前常常提到的概念，一般理解为对计算机系统的审计，信息系统审计的国际权威组织——国际信息系统审计和控制协会给信息系统审计作了如下定义：
信息系统审计是收集和评估证据，以确定信息系统与相关资源能否适当地保护资产、维护数据完整、提供相关和可靠的信息、有效完成组织目标、高效率地利用资源并且存在有效的内部控制，以确保满足业务、运作和控制目标，在发生非期望事件的情况下，能够及时地阻止、检测或更正的过程。
∙持续审计
持续审计（ContinuousAudit，CA）是能在相关事件发生的同时，或之后很短的时间内就能产生审计结果的一种审计类型。
根据这一定义，把持续审计称为实时审计更为合适。
此外，要实现持续审计，需要一个在线的计算机系统把审计部门和被审计部门连接起来，所以，持续审计也被称为持续在线审计（ContinuousOnlineAuditing，COA）。
∙联网审计
随着信息化程度的提高以及计算机网络的广泛使用，目前正在开展的所谓的联网审计（OnlineAudit）也是持续审计的一种方式。
中国国家审计署科研所的王刚认为，联网审计是指审计机关与被审计单位进行网络互连后，在对被审计单位财政财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上，对被审计单位财政财务收支的真实、合法、效益进行实时、远程检查监督的行为，是一种“全新的审计理念与审计模式”。
在2004年召开的第二届计算机审计国际研讨会上，来自多个国家和地区的专家就对联网审计的研究与应用进行了交流。
印度总审计署认为，联网审计是一项技术，它可以在系统处理数据的同时，或者在处理结束后马上收集审计证据；香港特别行政区审计署认为联网审计就是在局域网环境下，以审计为目的的信息技术应用；波兰最高监察院认为联网审计的工作内容主要包括通过互联网实现访问被审计单位的公共数据库，并分析电子格式的文件、声明和解释。
在以上这些观点的基础上，联网审计可以归纳为：
联网审计是由于网络技术在审计中的应用而形成的一种新的审计模式，它使得审计信息交流、审计证据的采集和分析技术、审计项目管理等任务实现网络化、远程化，并且由于新的方法工具的应用，使审计任务的性质、目标发生局部变化。
∙计算机辅助审计
如同CAM（Computer-aidedManufacturing，计算机辅助制造）、CAD（Computer-aidedDesign，计算机辅助设计）等概念一样，计算机在审计领域中的辅助应用被称为计算机辅助审计。
中国国家审计署把计算机辅助审计理解为：
“计算机辅助审计，是指审计机关、审计人员将计算机作为辅助审计的工具，对被审计单位财政、财务收支及其计算机应用系统实施的审计。
”
∙计算机辅助审计技术
简单地讲，计算机辅助审计技术（ComputerAssistedAuditTechniques，CAATs）是指用来完成计算机辅助审计的技术。
一些文献为了突出实现计算机辅助审计技术的工具，有时也会使用计算机辅助审计工具与技术（ComputerAssistedAuditToolsandTechniques，CAATTs）这一术语。
一些文献给出了计算机辅助审计技术的定义。
Ø有的文献认为：
广义上讲，计算机辅助审计技术是指在帮助完成审计的过程中使用的任何技术。
Ø由于多数关于计算机辅助审计技术的定义仅限于指用于审计计算机应用系统以及用于抽取和分析电子数据的技术。
因此，有的文献把计算机辅助审计技术描述为：
用来直接检测一个应用系统的内部逻辑以及通过检查被应用系统处理的数据来间接地评价一个应用系统逻辑的技术。
Ø有的文献认为：
计算机辅助审计技术是基于计算机的技术，它能帮助审计人员提高工作效率，并能通过借助计算机的能力和速度提高收集审计证据的审计功能。
Ø有的文献认为：
简单地讲，计算机辅助审计技术就是指能用来帮助以更有效的、高效的、及时的方式进行审计的技术。
综上所述，计算机辅助审计技术可以概括为：
为了满足信息化环境下审计的需要，基于计算机的用来对信息系统，或被信息系统处理的数据进行审计的技术。
我们在后文将分析到，计算机辅助审计技术可分成面向系统的计算机辅助审计技术和面向数据的计算机辅助审计技术两部分，而面向数据的计算机辅助审计技术就是本书的研究内容。
1.2国内计算机辅助审计的研究与应用情况
1.2.1金审工程
∙“金审工程”建设背景
20世纪80年代，以查账为主要手段的审计职业遇到了来自计算机技术的挑战。
审计对象的信息化，客观上要求审计机关的作业方式必须及时做出相应的调整，要运用计算机技术，全面检查被审计单位经济活动，发挥审计监督的应有作用。
1998年，国家审计署党组根据当前的现状，认真分析了信息化条件下审计工作面临的“失去审计资格”的职业风险，于1998年年底向国务院汇报工作时提出建设审计信息化系统的建议，得到了朱镕基总理的充分肯定。
1999年12月，审计署根据国务院的要求，上报了《审计信息化系统建设规划》。
在国务院领导和有关部门的大力支持下，2002年7月28日，国家发改委（时称国家计委）正式批准“金审工程”开工。
2002年8月，《国家信息化领导小组关于我国电子政务建设指导意见》（中办发〔2002〕17号）中，批准了“金审工程”作为我国电子政务建设的重大业务系统建设工程，列入了国家“十五”期间首先启动的12个“金”字号电子政务重大工程之一。
补充材料：
12个“金”字号电子政务工程
（1）办公业务资源系统
办公业务资源系统是指中央和地方党政机关开展的办公自动化（OA）工程，重点是政府各部门的内网及专网建设。
（2）“金关工程”
“金关工程”即外贸业务处理系统，是国务院确定由外经贸部牵头组织实施的国家重点工程。
“金关工程”就是要推动海关报关业务的电子化，取代传统的报关方式，以节省单据传送的时间和成本。
（3）“金税工程”
“金税工程”是整个税收管理信息系统工程的总称。
“金税工程”将建立一个基于统一规范的应用系统平台，依托税务系统计算机广域网，以国家税务总局为主、省局为辅，高度集中处理信息，功能覆盖各级税务机关税收业务、行政管理、决策支持、外部信息应用等所有职能的功能齐全、协调高效、信息共享、监控严密、安全稳定、保障有力的中国电子税务管理信息系统。
（4）“金卡工程”
“金卡工程”是以发展我国电子货币为目的、以电子货币应用为重点的各类卡基应用系统工程。
通过计算机网络系统，以电子信息转账形式实现货币流通，从而提高社会运作效率，方便人民工作生活。
（5）“金宏工程”
“金宏工程”即宏观经济管理信息系统，它的建设有利于宏观管理部门实现信息资源共享，提高工作效率和质量，增强管理与决策的协调性；有利于党中央、国务院获取及时、准确、全面的宏观经济信息；有利于推进公共服务，增加政府工作的透明度。
（6）“金财工程”
“金财工程”即政府财政管理信息系统，它的实施要从根本上改变财政系统多年来“粗放”的管理模式，促进财政分配行为的科学化和规范化，提高财政工作效率和财政资金的使用效益，更好地为人民理财。
（7）“金盾工程”
“金盾工程”是指公安通信网络与计算机信息系统建设工程，目的是实现以全国犯罪信息中心为核心，以各项公安业务应用为基础的信息共享和综合利用，为各项公安工作提供强有力的信息支持。
（8）“金审工程”
“金审工程”（英文名称为GoldenAuditingProject）是审计信息化系统建设项目的简称，其目的是建成对财政、银行、税务、海关等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财务收支的真实、合法和效益实施有效审计监督的信息化系统。
（9）“金保工程”
“金保工程”是全国劳动保障信息系统的总称，可以用“一二三四”来加以概括，即一个工程，二大系统，三层结构，四大功能。
即在全国范围内建立一个统一、高效、简便、实用的劳动和社会保障信息系统，包括社会保险和劳动力市场两大主要系统，由市、省、中央三层数据分布和网络管理结构组成，具备业务经办、公共服务、基金监管、决策支持四大功能。
（10）“金农工程”
“金农工程”目的是加速和推进农业和农村信息化，建立农业综合管理和服务信息系统，向各级农业管理部门、生产单位及农民提供信息。
（11）“金质工程”
国家质量监督检验检疫总局自2001年4月组建以来，高度重视信息化建设，提出以“金质工程”建设促进信息化发展的战略。
“金质工程”的目的是提高质量监督检验检疫执法的透明度，促进质检系统执法电子化、信息化，为生产企业和外经贸企业带来更大的方便与效益，加大打击假冒伪劣的力度，更有效地规范市场经济秩序，促进社会主义市场经济的发展。
（12）“金水工程”
“金水工程”即水利信息化，指的是充分利用现代信息技术，深入开发和广泛利用水利信息资源，包括水利信息的采集、传输、存储和处理，全面提升水利事业活动的效率和效能。
∙“金审工程”建设的意义
审计信息化是审计领域的一场革命。
审计信息化的进一步发展，必将促使审计手段发生一些重大变革。
总的来说，“金审工程”建设的意义如下：
（1）审计信息化象征着审计工作将发生三个转变：
从单一的事后审计变为事后审计与事中审计相结合；从单一的静态审计变为静态审计与动态审计相结合；从单一的现场审计变为现场审计与远程审计相结合。
这三个变化将逐步实现。
动态审计、远程审计还需要大环境的配合才能全面铺开。
（2）审计信息化必将推动审计方法的改变。
对被审计单位的账目逐笔审计在过去是不可想象的，但在审计信息化情况下将轻而易举。
（3）审计信息化必将推动广大审计人员思维方式的转变，增强审计人员的全局意识和宏观意识。
（4）审计信息化必将提高审计质量，降低审计风险。
∙“金审工程”建设的目标和任务
“金审工程”建设的总体目标是：
形成以计算机为审计作业主要手段的审计方式，形成审计署和地方审计机关资源共享的安全信息网络系统，建成对财政、财务收支的真实、合法和效益实施有效监督的审计信息化系统。
探索中国现代审计的新路，审计监督职责的履行和质量水平得到全面提升。
通过“金审工程”的建设和实施，积极探索信息化条件下新的审计方式。
总的来说，“金审工程”的目标轮廓可以用“一个模式、三个转变、五个一工程”来描述。
所谓“一个模式”就是用五年左右的时间，建成对财政、银行、税务、海关等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财务收支的真实、合法和效益实施有效监督的信息化系统，建立起一个适应信息化的崭新审计模式——“预算跟踪＋联网核查”。
“三个转变”即逐步实现：
（1）从单一的事后审计转变为事中审计和事后审计相结合；
（2）从单一的静态审计转变为动态审计和静态审计相结合；
（3）从单一现场审计转变为现场审计与远程审计相结合。
增强审计机关在计算机环境下查错纠弊、规范管理、揭露腐败、打击犯罪的能力，维护经济秩序，促进廉洁高效政府的建设，更好地履行审计法定监督职责。
“五个一”工程是审计信息化建设的内容，“五个一”工程是指：
（1）建设一个依托政府公共网络，连通全国审计机关和重点被审计单位的高效实用的审计专用网；
（2）开发一批满足审计业务需求并在应用中不断完善的应用软件；
（3）建立一个为审计业务和决策、为政府和社会公众提供有效信息的数据库群；
（4）配置一批经济实用的计算机设备；
（5）培养一支胜任审计信息化的新型队伍。
∙“金审工程”建设情况
“金审工程”分期建设，一期建设的任务是：
（1）应用系统建设
整合审计业务和原有的应用系统，初步建成基于应用平台、实现数据共享的办公和业务应用系统，开展联网审计试点，探索“预算跟踪+联网核查”审计模式的实现途径与方法。
（2）局域网建设
改建、扩建和提升审计署机关和驻地方的18个特派员办事处的原有网络基础设施，使之适应应用系统运行的需要；实施审计机关之间、审计机关与政府部门和重点被审计单位之间、审计机关与审计现场之间的广域连接试点。
“金审工程”建成之后，审计署与省级审计机关、驻地方的18个特派员办事处之间的城际广域联接，将依托国家统一电子政务网络平台。
（3）安全系统建设
以国家关于电子政务安全体系框架为指导，以确保审计信息的安全为核心，在局域网系统设计、数据传输、审计业务应用、安全管理机构和制度等方面，采取符合国家有关安全规定的建设措施。
重点解决电子政务网络统一平台环境下的数据交换、共享的安全。
（4）标准规范建设
以国家关于电子政务标准体系框架为指导，以确保网络互连互通、信息资源共享为目标，按照“有国标用国标，无国标定署标”的原则，制定“金审工程”需要的审计准则、审计操作指南、审计机关、审计事项、被审计单位、违纪违规行为等标准代码。
（5）人员培训
继续抓好审计人员信息技术知识培训，依照工作岗位和人员比例，分别开展计算机基础知识和操作技能培训、计算机审计中级培训。
1.2.2联网审计
“金审工程”总体规划确定了审计信息化建设的总体目标、审计模式、建设内容和审计工作实现“三个转变”的总体框架。
一期建设中，对实现“预算跟踪+联网核查”审计模式所采用的联网审计方式进行了试点。
为更好地研究联网审计技术，为“金审工程”二期建设提供技术支持，2004年国家科技部批复了审计署申请的国家“863”计划项目“计算机审计数据采集与处理技术”研究课题。
∙研究目标
国家“863”计划“计算机审计数据采集与处理技术”项目的研究目标是，为有效履行信息网络环境下的审计监督，需要对网络环境下计算机审计的数据采集与处理等技术进行科学研究，包括不同网络环境下的审计组网模式、数据采集技术、清理技术、转换技术、存储技术、分析处理技术，以及各技术模型的工程化实验等方面的研究，并取得研究成果的工程化实验数据和工程经验，为“金审工程”二期设计和建设提供科技成果指导和工程建设模型。
∙研究内容
（1）联网审计系统组网模式研究
针对被审计单位信息系统的数据布局、网络构架、系统结构等方面的不同，需要研究采用何种方式联网，即组网模式，才能有效地采集被审计单位信息系统中的数据。
重点研究集中式数据采集组网模式（例如海关数据大集中系统的数据采集）、分布式数据采集组网模式（例如银行以省为单位的数据分布式系统的数据采集）、点对点式数据采集组网模式（例如中央一级预算单位的单点系统的数据采集）等。
（2）审计数据的采集、清理与转换技术研究
针对被审计单位不同的系统结构、网络结构、数据结构和业务特点，研究数据采集接口和数据采集方式，以及对原始数据的识别、转换、清理和验证等技术。
（3）审计数据的存储与处理技术研究
主要研究海量数据的存储方式和技术；多维数据库和联机分析处理；审计中间表创建技术；审计分析模型和构建技术等。
（4）联网审计系统的安全研究
主要研究不同组网模式条件下数据采集的安全措施，数据传输、存储和分析处理方面的安全，应用系统的安全，网络系统的安全，以及联网审计的安全管理等。
（5）联网审计工程化实验环境的研究和建设
为了开展联网审计组网模式、数据采集与转换、数据存储与处理、联网审计安全等技术的研究，需要搭建一个研究和实验的平台或环境，包括网络系统、计算机设备、应用系统及安全系统的建设。
1.3国外计算机辅助审计的研究与应用情况
国外早在1955年就提出了“通过计算机审计（auditingthroughthecomputer）”的概念。
之后，“通过计算机审计”得到越来越多的学者的关注。
“通过计算机审计”是和“绕计算机审计（auditingaroundthecomputer）”相对立的一个概念。
为了实现“通过计算机审计”的思想，一些文献提出了类似于测试数据法（TestData）的测试程序叠（TestDecks）的方法。
一些文献在比较了测试程序叠法的基础上，提出了一种模型法（theModelApproach）来实现“通过计算机审计”，该方法的原理类似于平行模拟法（ParallelSimulation）。
之后，越来越多的计算机辅助审计技术被提出。
从早期针对电子数据处理（ElectronicDataProcessing，EDP）系统的审计，到目前针对计算机信息系统的审计，计算机辅助审计技术已被研究了几十年。
使用计算机辅助审计，不仅能节省审计时间、降低审计风险，而且能提高审计质量。
除了后文将要分析的常见计算机辅助审计技术之外，一些新的信息技术也正被尝试着应用于计算机辅助审计之中，主要情况分析如下：
∙数据挖掘技术在计算机辅助审计中的应用
常用的计算机辅助审计技术虽然能对电子数据进行审计，但多数仅仅是把手工的审计流程计算机化，不能从电子数据中提取一些隐藏的或未知的信息，而数据挖掘技术可弥补这一方面的不足。
数据挖掘是从大量数据中提取或“挖掘”知识，把数据挖掘技术应用于审计数据分析之中具有理论和现实意义。
一些文献研究了数据挖掘技术在审计中的作用，并对数据挖掘技术和通用审计软件ACL进行了比较，分析了各自的优点，指出了如何把数据挖掘技术应用于审计分析之中。
∙审计专家系统在计算机辅助审计中的应用
（1）研究了一个基于规则的审计专家系统EDP-XPERT，它主要用来检测控制系统的可靠性。
（2）研究了一个基于规则的审计专家系统ZYANYA，它主要用于对一个系统的开发生命周期进行审计。
（3）由于以上这两个专家系统的应用范围较小，研究了一个称为INFAUDITOR的专家系统，该系统能对信息系统的多个方面进行审计。
∙关于持续审计的研究
网络技术的发展使得持续审计（ContinuousAuditing，CA）成为可能。
尽管持续审计的概念已有十多年了，但近年技术的发展才使持续审计成为可能。
一些文献对持续审计进行了研究，主要情况如下所述。
（1）研究了采用嵌入审计模块技术实现的持续审计应用。
（2）分析了持续审计的结构原理、面临的挑战和机遇。
（3）提出了一种建立持续审计能力的方法，并在技术上提出了采用审计数据仓库和数据集市来存储和处理下载的被审计数据。
（4）根据持续审计的特点，把持续审计称为持续在线审计（ContinuousOnlineAuditing，COA），并研究了COA结构框架相关的问题、影响COA使用的因素等。
（5）根据对国际四大会计公司的调查，分析了持续审计目前的现状、以及实施持续审计需要克服的障碍。
∙关于电子审计的研究
针对目前CAATs的不足，研究了如何把面向对象的分布式中间件（Object-orientedDistributedMiddlewares）、Internet安全技术以及智能Agents等技术应用到计算机辅助审计中来，提出了一种用于EDP审计的新方法，称为电子审计（ElectronicAuditing，EA）。
EA的基本思想是在Internet上电子化和自动化地执行审计任务。
∙对人工神经网络技术在审计分析性复核中的应用做了进一步的研究
以上这些研究都为计算机辅助审计提供了新的方法和思路。
1.4计算机辅助审计技术分析
1.4.1计算机辅助审计技术的分类
一些文献对计算机辅助审计技术的研究进行了分类，主要情况如下：
Ø把信息技术在审计领域中的应用分成5类。
（1）数据抽取与分析；
（2）欺骗检测；
（3）内部控制评估；
（4）电子商务控制；
（5）持续监控。
Ø针对早期的EDP系统，用于EDP的计算机辅助审计技术主要分类情况如图1.1所示。
Ø把典型的5种CAATs分成两类。
（1）测试数据（TestData）、集成测试技术（IntegratedTestFacility，ITF）和平行模拟（ParallelSimulation）这3种技术是用来直接检测应用系统的内部逻辑；
（2）嵌入审计模块（EmbeddedAuditModule，EAM）和通用审计软件（GeneralizedAuditSof
升级会员 