本文運用一些實際案例，探討審計人員如何進行審計數據采集與處理、開展計算機輔助審計、創新傳統審計方法。
一、審計數據采集與處理
審計數據采集與處理有利于計算機輔助審計工作的順利開展，有效的降低審計人員工作量，促進審計質量的提高，是進行計算輔助機審計的先決條件。
（一）審前調查增加的內容
在傳統審計模式下，審計人員需要對被審計單位的基本情況進行審前調查，以制定審計方案，從而有計劃的開展審計工作。計算機審計方式下審計人員實施審前調查，既包括傳統審計方法下所有審前調查內容，又增加與計算機數據處理有關的內容。
1．業務流程。審計人員需調查被審計單位電算化會計管理軟件、業務操作流程、業務授權、內部控制、檔案管理、電子數據存儲等，繪制業務流程圖，以確立清晰的審計思路、設計可行的審計方案、初步確定數據采集方案。
2．管理制度。審計人員需調查被審計單位電算化會計管理業務中所遵循的會計準則、會計制度、內部控制制度、電算會計管理制度、檔案管理制度、內部規章制度等，以熟悉相關管理制度制定的依據和運用。
3．電算化會計管理。審計人員需調查被審計單位電算化會計管理軟硬件配置、運行環境、操作系統、功能模塊、數據輸入輸出、數據庫結構等，以采集電算化會計管理數據。
（二）審計數據采集
審計數據采集是開展計算機審計的一個重要步驟。審計人員需要根據確定的審計方案，運用審計軟件，采用適合被審計單位電算化會計管理軟件的數據采集方法，進行審計數據采集。
1．選擇適用的數據采集方法。審計人員可采用一種或幾種計算機數據采集方法進行數據采集，如電算化會計管理軟件輸出數據的格式符合審計人員需求，或者輸出數據處理后符合審計人員需求，審計人員可采用電算化會計管理軟件的數據輸出功能采集數據；審計人員也可采用電算化會計管理軟件SQL數據庫的導入和導出數據功能采集數據；如被審計單位的電算化會計管理軟件中安裝有數據庫系統軟件，審計人員也可使用ODBC將數據庫中的表全部或有選擇的導出，并可以選擇導出多種常見的數據格式；有的審計軟件本身帶有對特定軟件的數據輸出工具軟件，其獲取數據簡單易行并完全符合審計軟件要求，審計人員可使用審計軟件自帶的數據輸出工具軟件采集數據；審計人員也可根據了解的電算化會計管理軟件情況，直接將可利用的數據文件復制到所使用的計算機。
2．確定所獲取的數據格式和大小。審計人員根據所選擇的審計軟件，確定所獲取的數據格式和大小。采集數據的格式以滿足審計人員需求或審計軟件要求為標準，如確實無法達到以上要求，則獲取的數據文件格式必須可以通過其他方法轉換為所需文件格式。如所采集的數據超過了所使用審計軟件的數據處理能力，應考慮進行數據分割以及分割后的數據便于利用。
3．篩選確定數據采集范圍。審計人員對被審計單位的業務如了解得比較深入，則只需采集審計人員關注的數據表。審計人員如初次審計某類業務或對某類業務不是很熟悉，建議審計人員采集被審計單位數據庫中的所有表；因為數據庫系統中有些表雖然很小，卻可能是對整個業務系統至關重要的代碼型文件，業務數據表中的某些字段需要通過查找這些代碼表來確定其含義。如在財政審計中，需采集與財政經費管理相關的預算指標明細表、指標下達明細表、項目類型、資金來源、預算項目、預算類型等表格。
（三）審計數據處理
審計人員初次采集的業務數據一般不會完全符合要求，需要對數據進行整理。審計人員進行數據整理主要有以下方法：
1．數據格式轉換。審計人員根據審計軟件的要求和對應用軟件的熟悉程度，將不符合要求的數據庫文件格式或數據表文件格式轉換為符合審計軟件和審計需要的格式。如被審計單位提供的數據文件類型為.TXT，可將其轉換為SQL或EXCEL分析用數據格式。
2．大數據文件分割。審計人員應根據便于使用的原則對大數據文件進行分割。如某商業銀行所提供的存儲3年數據的數據庫單表文件超過2G，；但現有審計軟件的處理能力不超過2G，且只支持數據庫ACCESS和FOXPRO；審計人員可運用SQL數據輸出功能，將數據庫單表文件按年度分割為3個文件，以解決數據過大的問題。
3．多個關系表處理。為降低冗余，大多數據庫系統往往將一個表中的所用字段分成多個表存儲，在審計過程中會給審計人員帶來諸多不便。如被審計單位的數據中字段名用字母或數字表示，審計人員可根據實際經驗和對財政工作流程的熟悉程度翻譯表中字母或數字字段，達到數據完整、直觀的要求。
4．字段類型調整。有的數據庫中某些金額、數量型數據字段類型被定義為字符型或其他類型，使審計軟件無法識別，也不便于審計人員利用其他工具軟件對數據進行分析。審計人員為進行統計、匯總分析，需要調整某些字段的數據類型。如被審計單位的數據類型不支持審計軟件的數據語言，審計人員用CAST語句將數據類型轉換為可以進行匯總計算的數據類型。
5．說明型文件處理。審計人員對于代碼型字段或一些字段含義不清的字段，應詢問被審計單位相關人員或查看數據庫文件中的相應說明。
6．數據結構分析。數據庫表中字段名稱大多數是英文的，審計人員為方便使用需要將表字段名稱轉換為中文，需要特別注意數量較多、英文名稱相似的金額型字段結構分析。
二、計算機輔助審計內容
《中華人民共和國審計法實施條例》第三十條規定：“審計機關有權檢查被審計單位運用電子計算機管理財政收支、財務收支的財務會計核算系統。被審計單位應當向審計機關提供運用電子計算機儲存、處理的財政收支、財務收支數據及有關資料”。因此，審計人員進行計算機輔助審計，其審計的介質還包括被審計單位電算化會計管理軟件及系統數據。
（一）管理軟件的審計
在電算化會計管理軟件中，會計核算的具體過程、核算方法以及核算控制，基本上都是通過軟件程序的方式固定實現的。因此，審計人員對會計核算過程的審計，主要是實施電算化會計管理軟件的模式審計、功能審計、合法化審計和業務處理規則審計。
1．模式審計。電算化會計管理軟件模式，是對會計核算組織及核算業務過程的具體體現。會計核算組織是否嚴密，核算業務過程是否符合內部控制制度要求等，可以通過對電算化會計管理軟件模式審計得出結論。審計人員對電算化會計管理軟件的模式審計，可通過運行系統最長業務流程和最短業務流程實現，其中關鍵業務環節控制可通過簡單運行進行檢測。如按照會計制度規定，只有經過審核的會計憑證才能記賬，可采用對樣本憑證的審核和記賬操作結果驗證。
2．功能審計。功能審計包括系統的使用安全控制功能和系統的數據安全控制功能。
系統的使用安全控制，是指系統所具備的禁止非法使用和禁止越權使用的控制功能。在電算化會計管理軟件中，一般通過對系統使用人員的密碼設置、授權設置以及進入系統的身份驗證功能實現。審計人員可通過測試試驗對這些功能進行審計，得出結論。
系統數據，按時間劃分為歷史數據和當前數據；按數據的處理性質劃分為基礎數據、中間數據和結果數據。在電算化會計管理軟件中，對系統數據的管理，一般按照系統數據的組織模型借助于數據庫管理系統實現。為確保系統數據安全，系統不僅要具備對歷史數據的卸出和重新裝入功能，還應具備對基礎數據的完整備份與恢復功能。審計人員對這些功能的審計，不僅要測試其功能的完整性，而且應重點測試其與基礎設置的一致性。如系統中上年度采用移動平均法、本年度調整為先進先出法進行存貨核算，審計人員應通過恢復上年度歷史數據，審計系統中對上年度的存貨計價方法是否采用移動平均法進行處理。
3．合法化審計。系統功能合法化審計，是審查軟件是否提供了支持系統進行非法處理或違法處理的功能。如某些系統提供的“反記賬”和“反結賬”功能，就是支持使用者實現“無”痕跡修改歷史賬簿的功能。這些“違法”功能，在軟件中往往隱藏較深。最直接的審計方法是分析軟件的功能模型或數據組織模型，但這涉及到軟件產品的技術秘密，可操作性很難。除非有明確的線索證明系統有此功能，方能要求軟件開發商采取相應措施予以糾正。 4．業務處理規則審計。業務處理規則是軟件系統進行某一業務處理的原則、步驟和具體算法。業務處理規則是否準確，直接影響系統的運算處理結果。如審計人員審計財政預算指標情況，需要對預算指標下達所要遵循的規則、部門預算“二上二下”的流程順序、會計核算、財務決算的掌握等方面進行分析。
（二）系統數據的審計
被審計單位所采用的電算化會計管理軟件，大多是由專業軟件公司研制，軟件設計者與系統應用者不同，客觀上限制了故意作弊的動機和可能。但由于管理軟件具有通用性特點，其靈活程度足以滿足使用者的部分作弊和造假需求，加之計算機系統本身數據處理的隱蔽性和不可視化的處理過程設計，使得審計人員審計計算機系統作弊和造假更困難。因此，對系統數據的審計在計算機審計中就更加重要。對系統數據的審計包括原始數據審計和輸出信息審計。
1．原始數據審計。不同的被審計單位由于信息化的程度不同，其原始數據的獲取方式不一致。審計人員對源于業務系統的原始數據，可以通過系統的查詢功能查詢其對應的具體業務進行審計；對源于自制記賬憑證的人工輸出、系統內部的機制轉賬憑證或外來原始憑證，可以抽查紙質材料進行審計。
2．輸出信息審計。在電算化會計管理軟件中，對系統輸出的設計，完全是一種工具化的設計，系統輸出什么、以何種方式輸出、輸出格式設計等，主要由使用者決定，軟件提供了實現使用者輸出要求的機制和功能。審計人員可以運用軟件提供的輸出機制和功能，生成所需要的憑證、賬簿、報表等信息進行核對、分析、審計。
三、計算機輔助審計方法
由于審計對象的多樣化，計算機信息系統各成體系，審計人員應結合被審計單位實際、因地制宜、靈活運用各種審計方法。比較實用、適應范圍較廣的計算機輔助審計方法主要包括：
（一）篩選法
篩選法是最簡單最常用的方法，篩選的條件十分靈活，操作簡易，如審計人員按關鍵字、邏輯條件、設定金額條件、時間條件等進行篩選查詢；按指標來源、下達日期等篩選條件對下達的預算明細指標進行檢索，查詢符合要求的數據。
（二）比較法
審計人員可利用數據之間本身具有的關聯性，對被審計單位不同性質的關聯數據進行比較。如對預算指標合計數與財務數據中相應的收入合計數比較，審查被審計單位是否存在收入不入賬，或年底調節收入等問題。也可將不同來源的數據進行比較，找出不符合規律的數據，如審計地方稅務局是否存在稅收漏征漏管情況，可將稅務登記數據與工商登記數據進行對比，分析得出已辦理工商登記卻未在一定期限內辦理稅務登記的單位名稱。
（三）計算法
有些數據之間的關系不能夠直接比較，但可以用一定的計算關系式、借助于計算機強大的計算功能審核其真實性、合規性。如政府采購預算執行過程中追加調整，可以通過對支付的實際數與年初預算數相減，得到全年政府采購的追加或調整數。審計人員可通過編輯循環計算程序來進行審計。
（四）分析法
手工條件下審計人員通常只能依靠被審計單位提供的匯總數據進行一些財務分析。利用計算機輔助審計，審計人員可以將基礎數據進行篩選、排序、匯總分析。如對銀行貸款大戶的統計分析，計算機在幾分鐘內就能完成對貸款戶按貸款金額大小的排序、計算貸款戶貸款余額占全部貸款余額的比例等工作。審計人員只需要提出思路，編寫適當程序，就可以對電子數據進行全方位、多角度的透視分析，其結果可以為審計提供目標和方向，或者為審計建議提供參考。審計分析也是審計人員財經業務水平、審計經驗、國家法律法規規定、數理統計等知識運用的綜合體現。
（五）編程判斷法
部分計算機審計輔助中需要一個反復進行邏輯判斷的循環過程，審計人員可編寫小程序來實現審計。如被審計單位是否存在違規轉款情況，審計人員可以在財政授權支付表中，通過預算單位與收款單位進行比較以發現相似或相等的情況，并篩選疑似數據。因此，審計人員可編輯循環判斷程序按順序判斷出預算單位與收款單位相同或相似的情況，從而實現審計要求。
審計人員運用計算機技術和工具，進行審計數據采集與處理，采用靈活的計算機輔助審計方法，對審計實施方案中確定的主要內容進行審計，取得符合被審計單位實際情況和項目評價的審計證據，匯總評價審計結果，編制客觀公正的審計報告等工作都可以由計算機輔助完成。但審計人員還應當認識到計算機輔助審計需要與傳統審計技術和方法結合、審計工作經驗的不斷積累和審計人員業務水平的不斷提高，才能更好地更有效地實施審計工作，向被審計單位提出合理的管理建議。
參考文獻
[1]周緒、管麗娜、白海波，SQL Server 2000中文版入門與提高，北京：清華大學出版社2001
[2]董化禮、劉汝焯，計算機審計數據采集與分析技術，北京：清華大學出版社2002年6月
