青島理工大學 吳克森 楊榮本

基于數(shù)據(jù)庫建設與運用的會計信息系統(tǒng)審計

青島理工大學 吳克森 楊榮本

一、會計信息系統(tǒng)審計的涵義及數(shù)據(jù)庫建立的意義

（一）會計信息系統(tǒng)審計的涵義 會計信息系統(tǒng)審計指通過一定的技術手段收集并評估證據(jù)，以判斷一個會計信息系統(tǒng)是否做到安全、可靠和有效，同時又能最經(jīng)濟地使用資源。既包括了會計信息系統(tǒng)的外部審計的鑒證目標——即對被審計單位的會計信息系統(tǒng)安全性和可靠性的審查，又包含內(nèi)部審計的管理目標——即不僅包括被審計會計信息系統(tǒng)安全性、可靠性、有效性和效率性目標。會計信息系統(tǒng)審計有兩方面的內(nèi)容，其中之一是以網(wǎng)絡信息技術為手段，進行審計工作的過程，即計算機輔助審計技術；二是指審計部門以組織的信息系統(tǒng)為對象，以風險評估或內(nèi)部控制的方式，對該系統(tǒng)所產(chǎn)生相關會計信息的信息質量特征進行確認，或利用優(yōu)化企業(yè)信息管理，提高企業(yè)的核心競爭力，即EDP審計。這兩方面有密切的聯(lián)系，在當前的經(jīng)濟信息環(huán)境中，兩者已經(jīng)互相融合和滲透。會計信息系統(tǒng)審計是一項系統(tǒng)工程，應該用系統(tǒng)工程的思想和方法進行研究和探討。會計信息系統(tǒng)審計的發(fā)展與計算機技術及相關會計理論的發(fā)展密切相關，為了有效地開展會計信息系統(tǒng)審計工作，需要一系列的理論和技術進行支撐和引導。在信息化環(huán)境下，傳統(tǒng)審計（內(nèi)部審計、注冊會計師審計、政府審計）理論、行為科學理論、信息管理理論、信息技術理論相互交叉、滲透、融合、互動，共同構建了一個多元化動態(tài)體系，為審計理論與其他學科理論提供了一個混合交叉區(qū)域，為會計信息系統(tǒng)審計指明了新的方向。

（二）會計信息系統(tǒng)審計下數(shù)據(jù)庫建立的意義 首先在政策上，按照審計署《2008至2012年審計工作發(fā)展規(guī)劃》的要求，在2012年之前，要“制定數(shù)據(jù)規(guī)劃，完善充實審計數(shù)據(jù)庫．提升數(shù)據(jù)資源建設的規(guī)范化水平”，“基本建成審計信息化數(shù)據(jù)庫”。繼公布《中央企業(yè)審計數(shù)據(jù)規(guī)劃》之后，審計署計劃有步驟的完成53戶中央重點企業(yè)的審計數(shù)據(jù)歸集工作，并建成中央重點企業(yè)審計數(shù)據(jù)庫。其次，數(shù)據(jù)庫系統(tǒng)分析是實現(xiàn)審計數(shù)據(jù)有效搜集的前提。計算機審計大體分為以下階段：采集被審計單位信息系統(tǒng)中的電子數(shù)據(jù)；根據(jù)審計需要，對采集的階段數(shù)據(jù)進行轉換、清理和驗證；構建分析模型，分析數(shù)據(jù)。明確審計的關鍵點和搜集相關的重要數(shù)據(jù)是進行計算機審計工作的前提，然而對被審計單位的數(shù)據(jù)庫系統(tǒng)進行系統(tǒng)分析是實現(xiàn)審計數(shù)據(jù)有效搜集的核心和關鍵。數(shù)據(jù)庫系統(tǒng)分析的目的是理順數(shù)據(jù)庫之間、數(shù)據(jù)庫中各個數(shù)據(jù)之間的關系和流動，直接影響被審計單位的信息能否被有效采集、使用。另外，數(shù)據(jù)庫系統(tǒng)分析為評價被審計單位內(nèi)部控制制度制定審計方案提供依據(jù)。數(shù)據(jù)庫系統(tǒng)分析解決的另外一個問題是確定被審計單位各業(yè)務流程及相關信息系統(tǒng)中，采取了哪些風險控制措施。審計人員通過對業(yè)務關鍵點的測試，可以初步評價這些內(nèi)部控制制度是否充分以及是否有效執(zhí)行發(fā)揮作用，并為制定審計方案提供依據(jù)。

二、會計信息系統(tǒng)審計的數(shù)據(jù)庫建設

（一）理論要求 審計數(shù)據(jù)庫是一個為審計業(yè)務操作和領導決策提供及時、有效數(shù)據(jù)的后臺支持系統(tǒng)，該數(shù)據(jù)庫群可以提供各類資料、法規(guī)和必要的審計數(shù)據(jù)信息，為領導決策和審計人員開展工作提供服務。會計信息系統(tǒng)審計的數(shù)據(jù)庫最好在審計前建立，這樣可以更好的規(guī)劃審計工作，從而彌補事后審計的不足，解除弊端。建立審計數(shù)據(jù)庫可以使審計機構更有效的利用審計資料，完成審計任務。審計人員可以利用審計數(shù)據(jù)庫查詢有關審計的歷史數(shù)據(jù)，因此建立審計數(shù)據(jù)庫能極大地提高審計效率。

（二）建設內(nèi)容 從總體內(nèi)容概念框架上來講，數(shù)據(jù)庫分三部分內(nèi)容：第一是被審單位或企業(yè)基本情況數(shù)據(jù)庫，主要包括名稱、性質、法人代表、所屬行業(yè)、主管部門、產(chǎn)品結構、經(jīng)營規(guī)模、經(jīng)營情況和工藝流程、歷史沿革、組織結構、企業(yè)地點、開戶銀行、財務機構及核算形式、重大會計政策和工資獎金分配政策等。第二是審計過程數(shù)據(jù)庫，主要包括審計通知書審計方案、審計工作量、審計流程圖、審計工作底稿、審計證據(jù)記實、審計計算表、內(nèi)部控制測試表、審計評價工作底稿、計算機輔助審計有關資料及軟件。第三是審計結果數(shù)據(jù)庫，主要包括資產(chǎn)、負債、損益、權益等指標審后調整情況，真實性審計評價情況，分項審計報告，小組審計報告，審計情況報告，審計總結，審計意見書，審計建議書，審計決定，審計簡報，信息等通過建立審計數(shù)據(jù)庫，有利于加強對資產(chǎn)的審計監(jiān)督，有利于審、幫、促的跟蹤反饋，有利于審計基礎工作的建設，有利于檢查審計責任避免審計風險。

具體操作上，針對會計信息系統(tǒng)審計的審計數(shù)據(jù)庫的建設，要強化對審計對象的管理，建立科學、完善的審計資料庫。應該在已有的審計資料數(shù)據(jù)庫的基礎上，再加入一些新的人為的可以合理反映經(jīng)濟活動實質的指標數(shù)據(jù)，可從以下六個方面下手：（1）審計疑點資料庫。為充分利用審計資源，提高審計工作效率和質量，要求審計人員在審計中，注意發(fā)現(xiàn)其他單位財務管理中的違規(guī)疑點問題，按照疑點線索的參考價值，經(jīng)層層把關，及時錄入疑點庫中，其他審計組在審前要查詢疑點庫，并帶著疑點實施審計。將疑點的落實情況向局領導匯報后及時錄入疑點庫。（2）法律法規(guī)資料庫。將審計中常用的法律法規(guī)、上級下發(fā)的規(guī)范和文件逐個錄入法規(guī)庫，使每個審計人員都能夠根據(jù)審計項目的需要，方便地查閱和引用恰當?shù)姆ㄒ?guī)條文，明確審計工作的標準和要求，從而達到依法審計、規(guī)范審計行為的目的。（3）審計資料查詢管理系統(tǒng)。將審計通知書、意見書決定書、結果報告等按照年度、類型、文書種類輸入資料庫。改變了過去審計業(yè)務文書管理中存在的查詢不便，容易丟失的缺點，使審計文書的管理更加科學、規(guī)范。（4）審計信息庫。在完成一個審計項目時，都要站在一定的高度上對審計中發(fā)現(xiàn)的具有普遍性、傾向性的問題撰寫一篇審計報告，做到簡明扼要，通俗易懂，以便為以后的審計及決策提供有用的信息。因此，需將綜合這些信息，將這些報告相關的信息按照一定的種類和順序規(guī)范的錄入到審計信息庫中，便于以后使用。（5）審計對象資料庫。對以前已審計的審計對象的單位名稱、主要負責人、經(jīng)費來源和收支情況，內(nèi)部機構設置、工作職責、單位地址等各方面內(nèi)容進行整理后，按照黨政部門、鄉(xiāng)鎮(zhèn)基層組織、企事業(yè)單位、群團組織四部分分別整理入庫。該資料庫的建立可以使審計機關在開展審計時更加具有針對性，使審計更有成效。

三、會計信息系統(tǒng)審計過程中數(shù)據(jù)庫的具體實踐及運用

（一）利用數(shù)據(jù)庫進行審計 在審計實施的過程中，一方面，要吸收系統(tǒng)論、信息論、控制論的思想，充分運用數(shù)理統(tǒng)計的原理及其他自然科學的若干方法，加強數(shù)理統(tǒng)計和抽樣審計的研究推廣工作，使會計信息系統(tǒng)審計的抽樣技術有科學的理論依據(jù)來指導審計人員的抽樣審計、數(shù)據(jù)的歸類以及審計底稿的記錄、存檔。具體操作技術上，運用數(shù)據(jù)庫語言對被審計單位數(shù)據(jù)進行檢索，判斷數(shù)據(jù)相關的經(jīng)濟行為是否符合法律法規(guī)的規(guī)定。在相關聯(lián)的數(shù)據(jù)庫中，各類數(shù)據(jù)往往存在勾稽關系，可以進行方便、快捷地進行數(shù)據(jù)核對、驗證。對數(shù)據(jù)進行多維度、多層次的挖掘，運用趨勢分析、回歸等手段及時發(fā)現(xiàn)可疑數(shù)據(jù)。對存在可疑數(shù)據(jù)的相關項目進行追蹤調查，直到發(fā)現(xiàn)問題。

（二）基于審計信息化系統(tǒng)的審計 通過高效、實用的三種網(wǎng)絡：局域網(wǎng)、審計專網(wǎng)和互聯(lián)網(wǎng)形成審計信息快速通道和共享平臺，實現(xiàn)信息傳輸，存儲和處理的自動化，并依托政府電子政務網(wǎng)絡平臺實現(xiàn)互通互聯(lián)，實現(xiàn)各單位之間的網(wǎng)絡互連，并以此為依托建立一個審計工作專用的計算機平臺。通過審計系統(tǒng)內(nèi)部及與被審計單位聯(lián)網(wǎng)，實現(xiàn)網(wǎng)絡資源的共享。審計信息化將使審計監(jiān)督從單一靜態(tài)審計轉為靜態(tài)到動態(tài)結合的審計監(jiān)督，使審計人員的作業(yè)模式發(fā)生重大變化，不但可以促進審計項目的規(guī)范化，而且能夠使計算機審計工作更加智能化，大大提高審計工作的效率和質量。未來計算機審計技術必將走向集成與軟件化的道路，審計效率和質量將隨之大大提高。

通過數(shù)據(jù)庫的建設，及時的運用審計結果，針對一些突出和大型的問題要有一定的補救措施、方法和方案。在數(shù)據(jù)庫的基礎上，可以建立有效的預警機制，比如可以借鑒當下比較流行的“三色”預測預警等級：藍色（Ⅲ級，安全區(qū)），黃色（Ⅱ級，暫停區(qū)），橙色（Ⅰ級，危險區(qū)）。在“藍色”預警等級上，主要是在根源上有效防止相關問題的發(fā)生，確定風險部門和崗位，構筑“藍色”等級預警平臺。按照經(jīng)紀業(yè)務的特點分類，將熱點部門劃分為藍色區(qū)域，明確崗位職責的同時，把責任通過定性和定量的指標予以分解，這樣可以明確各個部門的責任，起到預警的作用?！包S色”預警等級主要是問題發(fā)生的過程中出現(xiàn)可疑的情況時進行的預警與防范。當達到“橙色”預警等級時，相關的數(shù)據(jù)信息主要來源源數(shù)據(jù)庫中的異常信息，由各相關部門適時發(fā)布“黃色”等級提示警告，被預警部門及個人被提示警告后，要及時的查清問題發(fā)生的原因并糾正錯誤的地方。對于事實明確，沒有發(fā)現(xiàn)違法不當行為的，有關部門解除警告；對未能說明情況或事實不清需要進一步核實的，不予解除，有關人員應重新核實，如有必要可對其進行審計；對明確存在違規(guī)違紀行為的，轉入“紅色”預警等級，并追究其相關責任。在此基礎上要明確“紅色”預警等級這最后一道防線的底線，做出相關規(guī)定，進一步明確紅色預警事項和內(nèi)容，規(guī)定追究的形式、標準和要求，完善并形成滴水不漏的預警制度。真正形成一種長效的預防預警機制不僅推動我國會計信息系統(tǒng)審計的發(fā)展，還可以防患于未然，真正的體現(xiàn)并完善審計免疫系統(tǒng)論。

［1］傅元略：《計算機審計》，上海人民出版社1999年版。

［2］莊明來：《會計電算化研究》，中國金融出版社2001年版。

［3］姚靠文：《計算機會計與審計》，西南財經(jīng)大學出版社2002年版。

［4］金光華：《計算機審計實務》，中國時代經(jīng)濟出版社2002年版。

［5］喬鵬、楊寶剛：《會計信息系統(tǒng)審計》，科學出版社2004年版。

［6］邱勝利：《網(wǎng)上審計：網(wǎng)上遠程審計、經(jīng)營風險預警、計算機審計》，中國金融出版社2007年版。

（編輯 余俊娟）