计算机审计应用技术概述,浙江省审计厅行政事业审计处 杭雷,主要内容,一、计算机审计的环境和技术 二、计算机审计的一般流程和数据分析 三、案例：数据采集转换，计算机审计技术支持过程，多数据库数据库分析，信息系统审计一、计算机审计的环境和技术,（一）、审计环境的变迁,1、委托人、被审计对象信息化环境 2、信息化的发展流程,一、计算机审计的环境和技术,（二）、信息技术的本质,1、软件是什么？数据+操作+控制 2、数据库技术是现在管理信息化的根本技术一、计算机审计的环境和技术,（三）、数据式审计,1、基于数据的审计 2、基于信息系统的审计一、计算机审计的环境和技术,（四）、计算机审计的软件工具,1、使用一般办公软件例如Excel，Access，Word等软件 2、使用被审计单位信息系统进行查询分析例如神机妙算、用友软件、新中大等 3、使用审计专用软件，例如审计之星、现场审计实施系统、金剑等 4、数据库软件的查询分析语言SQL，例如Oracle，SQL Server，Sybase等 5、Viusal Basic,C#等编程语言,二、计算机辅助审计的流程,1、了解审计对象的信息化程度 2、组建计算机辅助审计小组 3、采集被审计单位的相关数据 4、分析整理采集到的数据 5、使用审计分析软件对数据进行查询 6、对查询得到的线索进行取证 7、总结编写审计经验,2.1.1、审计对象的信息化程度,。
1、了解被审计单位的计算机网络、硬件建设情况；财务软件、业务软件应用情况；行业软件应用情况；信息系统的管理能力等,2.1.2、计算机审计组的组建,1、比较精通计算机数据库技术的审计人员，能够采集数据、整理数据、分发数据 2、能够使用一种或几种审计软件的审计人员，能够在分配数据上进行查询分析 3、一般审计人员，对查询的审计线索辅助取证，编写文档等一般可以配备以下人员,2、根据被审计单位信息化程度决定计实施计算机审计的深度，配置审计资源，组建审计小组2.1.2、计算机审计组的组建,1、一个中心数据处理计算机 2、审计人员每人一台计算机，用于数据库查询分析 3、一些网络线和交换机,一般按以下要求配置设备,,,,,,,2.1.3 数据采集,数据采集主要包括以下方式： 1、数据拷贝 2、财务备份文件 3、数据库备份文件 4、数据库文件的拷贝 5、使用审计软件或工具软件，在得到许可时联机到被审计单位计算机采集需要的数据2.1.4、数据分析,包括整理、分析和转换数据，一般按以下几种方式整理数据： 1、对审计软件可以直接采集的数据，则使用审计软件的数据采集模块，并转换数据到审计软件中间表的模式中 2、对于不熟悉的数据结构，收集数据字典，整理数据说明，使用数据库软件分析数据结构，提取数据表之间的关系，完成业务流程到表模式的映射、相关数据字典和状态字段含义的解释，提交分析报告或采集转换模板。
2.1.4、数据分析,数据分析的内容 业务流程描述 业务流程节点相关的数据模式和数据流的描述 数据含义分析：表含义，字段含义，状态含义 数据完整性分析，例如与财务报表核对 其他，被审计单位的信息系统基本状况描述等,2.1.5、审计分析,根据业务流程，对电子数据进行审查 1、进行业务数据与财务数据的比对 2、业务数据内部数据关系的审计 3、业务数据与其他业务数据之间的比对 4、数据挖掘，分析核心数据的发展趋势和构成等2.1.6、对查询得到的线索进行取证,1、与计算机技术人员商榷计算结果的准确性 2、提交审计查询单，要求被审计单位证实分析的结果 3、提交签证单，要求对计算结果进行确认,2.1.7、总结编写审计经验,1、编写计算机审计方法信息和交流经验 2、编写基于中间表的审计查询方法 3、编写转用数据分析程序 4、项目小结 5、编写审计方法体系 6、编制行业审计软件,(二)、 审计软件,1、认识财务软件,2、审计软件基本结构 3、审计软件的运行机制,2.2.1、 财务软件核心数据模式,1、科目代码表 一般包括科目代码，科目名称，科目类别等属性 2、余额表 一般包括科目编码，会计期间，期初金额等属性 3、凭证表 一般包括会计期间，凭证编号，分录编号，科目编码，借方金额，贷方金额，凭证日期，摘要和相关人员信息等。
4、部门列表 5、项目列表,2.2.2、专用审计软件一般构架,1、审计项目管理 2、审计数据采集和转换模版 3、审计分析方法和模型 4、集成基于中间表的审计师经验 5、编写工作底稿 6、审计数据规划管理,（三）、审计软件运行机制,立体化的协同作业： 1、数据采集 2、调用审计分析方法进行数据分析 3、调用查询面板进行查询 4、分析审计项目中形成的经验，加载到审计分析方法库中四）、数据采集和分析基本技术,1、基于OLEDB的数据采集转换 （1）Access、SQL server、Oracle ==》Excel （2）SQL server、Oracle等==》审计软件,2、基本数据分析功能 (1) 排序，价格、数量、频度等 (2) 筛选，例如:三公费用 (3) 分类汇总，例如支出结构和趋势 (4) 计算例如药品价格离散度计算,4.1 工作表的数据获取,[数据]-[获取外部数据]-[新建数据库查询],4.2 Excel的数据管理与分析,一、数据清单 1、数据清单的每一列称为一个字段，首行的每一列存放字段名，每一列存放相同的数据类型 2、数据清单的每一行一条记录 3、工作表的数据清单必须是连续的，不能出现空行或空列。
4、最好是每一个数据清单使用一张工作表4.3 Excel的数据管理与分析,一、数据排序 二、数据筛选-自动筛选 三、数据筛选－高级筛选 四、分类汇总,三、案例 1：复旦天翼财务数据处理和分析过程,1、数据备份拷贝和恢复 2、数据转换ORA 到 UF 8.X Access 3、审计软件数据采集 4、审计软件数据分析,三、案例 2：从公车维修政府采购审计调查看计算机审计的应用时机和技术要求,1、了解业务流程，采集相关数据，采购办数据库、核算中心数据等 2、进行数据分析，确定审查重点，编制小组分析工具 3、审计现场采集维修厂数据，抓住核心业务数据进行分析 4、围绕审计实施方案试审，锁定重点审查事项,三、案例 3：从某大学虚列名单套取科研劳务费看多业务数据库分析审计步骤：（1）确定科研项目的核算项目分类； （2）确定科研劳务费会计科目； （3）查询处发放科研劳务费的全部课题 （4）从劳务费方法清单中筛选出科研劳务费方法清单 （5）结合学生收费库和劳务费清单分析出学生领取劳务费的清单 （6）从清单中找出毕业之后仍在领取劳务费的清单,采集到的数据：2001-2009年学生收费数据库；2007-2009年各类劳务费发放清单；学校财务数据（复旦天翼软件）。
三 案例 4: 信息系统审计案例,1、学习信息系统审计准则 2、根据项目的人力和时间资源，分析相关资料，确定审查的范围和主线 3、总分总，现场分析现场分工 4、深入运行服务，审查细节，判定总体 5、围绕审计实施方案，集中精力,浙江省审计厅行政事业审计处 杭雷 :34881311 Tel:13515815291 Mail:Truehanglei@,三、案例 2：审前数据分析和现场数据分析,1、法律、法规、政策、制度 2、了解业务流程，采集相关数据 3、进行数据分析，确定审查重点，编制小组分析工具 4、审计现场采集维修厂数据，抓住核心业务数据进行分析 5、围绕审计实施方案试审，锁定重点审查事项,。