計算機審計數(shù)據采集的分析研究計算機科學與技術專業(yè)

計算機審計數(shù)據采集關鍵處摘要：隨著審計大數(shù)據時代的到來，審計對象的信息化使得審計信息化成為必然，審計署提出“數(shù)據歸集要全、數(shù)據分析要深、技術應用要新”的審計新要求。對于專業(yè)本科生來說，學習面向數(shù)據的計算機輔助審計時，要對審計采集的過程中的5個主要步驟需要熟練掌握。本文將對應主要步驟而提出關鍵處，以此來盡量避免常見問題的出現(xiàn)。引言計算機數(shù)據采集主要步驟分為：1.審前調查2.提出審計數(shù)據要求3.制定審計數(shù)據采集方案4.完成審計數(shù)據采集5.審計數(shù)據驗證。在進行計算機審計時，由于同學們在做作業(yè)時用的是現(xiàn)成的數(shù)據，不能夠體現(xiàn)數(shù)據采集的過程，于是，我特意收集了一組數(shù)據做實驗，果然過程中出現(xiàn)大量的問題。諸如，在進行現(xiàn)場審計的時候，數(shù)據有一些缺值、誤值；數(shù)據審計方案不連貫；審計組員對于軟件不夠熟練，導致時間資源的浪費；個別數(shù)據邏輯有錯誤等問題。針對以上各種各樣的問題，本文將對應5個主要步驟而提出5個關鍵處，以此來盡量避免常見問題的出現(xiàn)。五個關鍵點（1） 現(xiàn)場審計之前要有大量數(shù)據調查與搜集計算機審計分為現(xiàn)場審計和非現(xiàn)場審計。審計數(shù)據采集工作是一種初始性工作，即運用分析性的軟件或者其他數(shù)據處理技術來找到潛在的可疑的問題，然后將數(shù)據匯總、整理和分析，最后審計人員利用數(shù)據分析發(fā)現(xiàn)的疑點來指導具體的現(xiàn)場審計。所以審計數(shù)據采集工作必須在審計實施之前完成，盡量將數(shù)據分析工作在現(xiàn)場審計前就完成好。也就是說，我們要盡量大量的審前階段的非現(xiàn)場審計分析。非現(xiàn)場審計是隨著計算機信息技術發(fā)展、國家審計理論和實踐的探索創(chuàng)新而產生的，并且在不斷發(fā)展。非現(xiàn)場審計理念不單是對信息技術的運用，也不單指理論上的與“現(xiàn)場審計”的非集，而是一種延展和理念的改革創(chuàng)新，是從微觀到宏觀、從局部到整體的轉變。具體表現(xiàn)在審計視角從聚焦具體微觀問題轉向跨行業(yè)、跨領域、跨時間的綜合分析；審計資源運用從各行業(yè)、各項目分兵作戰(zhàn)轉向智力資源、數(shù)據資源的一體化配置和共享；技術方法上從主要依賴于現(xiàn)場人力核查的“人海戰(zhàn)術”轉向大數(shù)據、多平臺、全維度方法，組織模式上從單一場景到信息化電子時空全過程、全領域的監(jiān)控。這也是最為契合信息化技術與國家審計全面融合趨勢的一種審計理念。（2） 設計一個嚴謹連貫的數(shù)據審計方案數(shù)據采集要求組織者從大處著眼，小處著手。（1）在條件允許的情況下，選擇有代表性的一個或幾個地區(qū)進行采集試點，總結經驗，少走彎路。（2）關注數(shù)據采集的時間范圍、采集格式、采集級次、數(shù)據涉及部門和數(shù)據涉及類型等。一般依據審計目的和審計重點來確定數(shù)據采集的時間范圍和涉及部門，采集格式以實際情況來確定是EXCEL表或者數(shù)據庫格式等；采集級次盡量采用高級次，級次越高數(shù)據越有序越有可操作性；數(shù)據涉及類型有部門業(yè)務數(shù)據、部門財務數(shù)據，以及一些相關的外圍數(shù)據，要做認真作出取舍。（3）需采集標準表的字段信息的選擇。表中字段信息根據審計目的確定，盡可能考慮周詳全面，同時注意表的主鍵、字段不為空、字段解析和字段長度等的設置。（3） 數(shù)據采集實施要合理的管理與組織數(shù)據采集工作一般由方案制定的部門組織實施。在設計好數(shù)據采集方案，確定好數(shù)據采集的時間范圍、采集格式、采集級次、數(shù)據涉及部門和數(shù)據涉及類型后，就要明確提出數(shù)據采集完成時間、數(shù)據保密工作等要求，同時落實好數(shù)據采集工作的具體責任，實行一級對一級負責，保障工作的有序進行。推進統(tǒng)計機制建設。一是通過內 部制度建設，規(guī)范工作標準，明確工作權 利和責任，開展績效考核，調動統(tǒng)計干部 的積極性和創(chuàng)造性。二是通過外部制度建 設，明確職責，部門聯(lián)動。形成 “分工負責、 超前監(jiān)管、統(tǒng)計反饋、聯(lián)合監(jiān)控”機制。三 是要加大統(tǒng)計法制建設力度，圍繞重點統(tǒng) 計工作有針對性地開展執(zhí)法檢查，努力推 進統(tǒng)計執(zhí)法工作的常規(guī)化和制度化。四是 要大力推進統(tǒng)計信息化建設，進一步加強 網絡運維管理，充分利用現(xiàn)代化的工作方 式提高工作效率。 大數(shù)據提高了審計項目組織管理的科學性。 一方面，大數(shù)據能夠對審計組織結構的扁平化提 供有效支撐。我國國家審計項目組織結構是業(yè)務型結 構，按照業(yè)務部門職能和審計范圍設定審計分工。但 隨著審計環(huán)境的變化，現(xiàn)行審計項目組織結構也暴露 出一些問題，如現(xiàn)行審計項目組織通常是以審計業(yè)務 部門、地域為中心開展業(yè)務。隨著審計項目的大型化 和復雜化，需要進行大量的跨地域、跨部門合作，但這 種組織結構在很大程度上將完整的業(yè)務流程人為地 分割開來，不可避免地產生了地域、部門壁壘。 大數(shù)據以及信息技術的發(fā)展與廣泛使用極大地 改變了傳統(tǒng)組織的運行方式，審計組織內部工作的 完成情況也能通過網絡信息技術系統(tǒng)快速、及時、準 確地交流和反饋，拓寬了管理幅度，削減了中間層 次，縮短了組織的高層與基層之間的信息傳遞距離， 使原來需要多個層級才能完成的管理任務只需較少 的層級就可以完成，從而確保組織信息實時而準確 地采集、加工和傳遞，降低了組織的交易成本和生產 成本，推動組織結構的扁平化發(fā)展。 另一方面，大數(shù)據環(huán)境下可以使得審計組織結構 的更具有彈性化。彈性化的組織結構是指組織為了有 效地根據環(huán)境的變化制定應對策略，組織機構設置從 固化轉向動態(tài)，人員打破部門禁錮，向以任務為紐帶、 跨部門和組織的臨時團隊轉變。如矩陣型組織在垂直 層次結構上疊加了水平結構，具有隨特定的需要而建 立，隨特定任務的完成而撤銷的特點，并產生了橫向 的交流層，信息能在組織內部廣泛傳達，改善決策，縮 短反應時間，使組織更具有適應性和靈活性（4） 在具體操作之前精確勤練訓練作業(yè) 審計數(shù)據采集工作是一項特殊的工作，它不但要求很強的組織性，同時要求很強的專業(yè)性，抓好數(shù)據采集培訓工作非常必要。應當注意的方面有：邀請參加培訓工作會議的人員選擇:一般是被審計單位分管領導和技術人員，有條件可邀請涉及外圍數(shù)據的相關部門參加；授課內容安排：審計數(shù)據采集方案、被審計單位業(yè)務和財務情況、采集技術講解等；培訓會議后個別問題的解析討論、參與人員聯(lián)系方式清單的整理和采集過程中答疑方式的確定等。 1. 樹立發(fā)展意識，提升審計軟件等基礎建設水平。充實計算機審計人才力量、改善計算機審計工作條件、提高基層統(tǒng)計人員素質就顯得更為迫切。一，找準計算機審計數(shù)據采集作業(yè)的切入點，務實創(chuàng)新，使統(tǒng)計基層基礎建設工作取得顯著進展。二，是審計采集數(shù)據的生產單位，都要全面建立健全規(guī)范化作業(yè)要求，提高專業(yè)學生規(guī)范的操作能力。三是全局干部要深入開展學制度、講制度活動，實現(xiàn)“固本強基”的目的。三，優(yōu)化數(shù)據采集制度。(1)通過內部制度建設，規(guī)范工作標準，明確工作權利和責任，開展績效考核，調動統(tǒng)計干部的積極性和創(chuàng)造性。(2)通過外部制度建設，牢記 “分工負責、 非現(xiàn)場審計數(shù)據采集”。(3)要內部與外部建立良好合作，大力推進統(tǒng)計信息化建設，充分利用現(xiàn)代化的工作方式提高作業(yè)效率。 2. 組建跨部門的大數(shù)據分析團隊。 隨著審計事業(yè)的發(fā)展，審計監(jiān)督對象的綜合性 越來越強，單純的專業(yè)人才已經難以適應審計事業(yè) 發(fā)展的需要，審計機關迫切需要培養(yǎng)具有復合型知 識結構、復合型思維能力、學習能力和創(chuàng)新能力的人 才。審計對象業(yè)務的復雜化，也需要審計人員既熟悉 審計業(yè)務，又了解和掌握相關法律、工程造價、計算機等方面的知識、技能。但是，現(xiàn)有的組織結構過度 強化了人才部門屬性，容易使審計人員的思維和能 力受到限制，在審計中往往只注重揭露和查處本行 業(yè)領域的問題，而不能從多角度、多方面來分析問 題，影響了審計宏觀功能的發(fā)揮，也不利于滿足復合 型人才培養(yǎng)的需求。這就需要審計組織成立跨部門 的大數(shù)據分析團隊，通過將高、精、專的個人組合成 團隊，實現(xiàn)專業(yè)性個人和復合型團隊的有效組合，以達到審計人員專業(yè)的優(yōu)化配置和專業(yè)知識的補充配 置，進而培養(yǎng)復合型的審計專業(yè)技術人才和領軍人才，推進審計職業(yè)化，保障審計事業(yè)可持續(xù)發(fā)展 3. 建立完善的考核機制和激勵機制。 以考核促進新的審計組織方式的推行，考核是 指揮棒，導向作用十分明顯。審計組織應賦予考核新 的內容，跟進審計項目組織方式，鼓勵新技術、新方 法的采用，鼓勵大數(shù)據環(huán)境下審計技術方法的創(chuàng)新， 不但要考核一個項目的現(xiàn)實業(yè)績，而且要考核審計 項目相關數(shù)據的歸集積累、計算機審計模型開發(fā)等 有助于審計事業(yè)長遠發(fā)展的事項。 建立獎懲激勵機制，績效考核的評價結果應與 審計人員的職業(yè)能力、職業(yè)質量與其職務晉升、工資 待遇掛鉤。績效考核評主要是加強對審計人員工作 數(shù)量和質量的考察，其目標在于充分證明審計人員 的表現(xiàn)，并作為審計人員工資待遇和職務晉升的依 據，營造良好氛圍，鼓勵審計人員為工作多付出，激 發(fā)其不斷提升工作的主動性和積極性（5） 數(shù)據采集要嚴格審核把關在各相關部門采集數(shù)據時，采集人員要對數(shù)據進行認真審核。審核內容一般有：是否符合數(shù)據采集方案數(shù)據格式要求；數(shù)據是否完整，例如存在個別字段不全、主鍵錯失；數(shù)據有無明顯錯誤，例如人員身份證號位數(shù)不對；數(shù)據邏輯明顯不符合，例如財政資金數(shù)額上解和下?lián)懿灰恢?。而安全審計日?作為系統(tǒng)安全審計的主要對象，安全審計日志 存放于系統(tǒng)自身的數(shù)據庫中，這些安全審計日志主 要包括用戶操作信息，這些信息主要包括用戶名、用 戶 IP 地址、操作類型、操作語句以及操作時間等。 安全審計日志不僅僅是對用戶操作行為的記錄，同 時還包括對用戶操作記錄的分析，從而方便網絡審 計程序對審計日志的查詢。結語 總之，審計數(shù)據涉及內容較多，其中涉及到現(xiàn)場審計之前數(shù)據采集、精心設計方案、采集數(shù)據實施、數(shù)據審核與驗證等各個方面的操作，因此要求我們在實訓作業(yè)中認真訓練，總結課程經驗，做好審計數(shù)據采集工作。