一种基于数据流图的审计分析模型构造方法.docx

一种基于数据流图的审计分析模型构造方法*冯国富刘军【摘要】基于审计分析模型计算机审计的本质就是验证相关数据项之间的实际关联关系对理论关联关系的符合一致性。但缺乏系统的审计分析模型构造方法已成为制约当前计算机审计发展的瓶颈。基于此背景，本文论述了审计分析模型的工作原理，提出了一种基于数据流图的审计分析模型构造方法及其审计工作指南，并提供了一个实际审计案例，用以演示其工作过程、验证其可行性和有效性。【关键词】数据流图审计分析模型逻辑一致性计算机审计一、问题背景机审计专家经验已有数百条，但是系统的经验却很少，还都处于具体问题具体解决的经验阶段，缺乏系统性、普适性和指导性。能否为具体实践提供较为完善的实践框架、方法指导和工具支持是衡量一门专业学科理论是否成熟的重要标志。本文以探索信息化审计方法为目标，以管理信息系统本质和审计分析模型本质为出发点，提出了一种基于数据流图的审计分析模型构造方法，以及基于审计分析模型计算机审计的工作框架，并以排污费征收管理的具体实践来验证审计方法的可行性，形成了较为完善的系统化审计思路，并努力促成其为具有普适性的信息化审计方法指导。由于电子数据的物理特点，信息系统数据很容易被修改，且不留修改痕迹，原始电子数据可信性难以得到保障。单纯依据孤立的原始电子数据，审计人员将难以断定业务活动的合规性和合法性。只有通过分析原始数据项之间逻辑关系的合理性和内在一致性，才能基于电子数据得出确定性结论。确立审计主题，构建基于主题的审计分析模型，寻找数据之间基于主题的内在逻辑关系，发现数据关联异常，推定审计重点，是目前计算机审计实务的重要指导思想。其中审计分析模型是判断数据项之间内在逻辑是否正确的标准和依据，是整个审计工作的核心和关键。但在计算机审计理论发展和实务发展的当前阶段，尚没有建立审计分析模型的系统方法。其结果往往是，等审计结论出现之后数据项之间的逻辑条理才会明朗，审计分析模型才会出现。旨在帮助数据分析的审计分析模型却在数据分析之后才能建立，审计分析模型效用无法得到实现。如何在具体审计之前，以系统化、普适性方法构建审计分析模型已成为制约当前计算机审计应用和发展的瓶颈。另一方面，正如石爱中（2008）所讲，当前信息化环境下的审计理论严重滞后，与具体实践还有相当程度的脱节。在目前科学、完整、系统化的信息化审计方法几乎还是空白；审计署每年征集计算二、审计分析模型研究现状和传统的审计方法相比，信息化环境下审计的重点在于数据分析方法，即如何将原始数据转化为有用信息以发现审计线索或支持审计取证。而审计分析模型便是当前数据式审计中最为有效的数据分析工具和手段①。刘汝焯等（2006）认为，审计分析模型是审计人员用于数据分析的数学公式或逻辑表达式，是审计事项应该具有的性质或数量关系。它由审计人员通过设定计算、判断或限制条件而建立，用于验证审计事项实际的性质或数量关系。姜玉泉（2003）等人提出了审计分析模型的主*冯国富，南京审计学院，邮政编码：210029，电子邮箱：fgf@nau.edu.cn；刘军，审计署驻南京特派员办事处。本文受江苏省审计信息工程重点实验室2007年度开放课题项目资助。①石爱中、孙俭（2005）认为审计中间表和审计分析模型属于两种不同的数据式审计方法。而本文认为，他们同属于审计分析模型法，是一个问题的两个步骤：审计中间表体现了数据之间实际存在的关联关系，而审计分析模型体现了数据之间理论上应该存在的关联关系，对比两种关联关系的一致性可构成审计线索。30审计研究2009年4期要构造途径。（1）依据法律法规的限定：对于一些特定业务，法律法规都会针对其中的某些实体和事务，在一些衡量指标上做出定性、定量的明确界定。在审计过程，尤其对于合法合规性审计，可以基于这些界定分析实际数据对法律法规的符合性。（2）根据业务的逻辑关系：寻找和利用被审计单位经济业务中存在的业务处理逻辑关系，发现与业务处理逻辑关系不相吻合的事项。比如卷烟厂的耗材之间、进出货之间存在基本稳定的比例关系。（3）依据数据钩稽关系：由于电子数据是对被审计单位经济业务的反映和记录，数据变量之间在量上具有的依赖和对应关系，即为钩稽关系。利用钩稽关系可以对有关数据相互查考与核对，从中分析问题发现线索。（4）利用外部数据关联关系：任何一个单位的经济活动都不是孤立进行的，总要和外部相关的部门或单位发生联系。而且一般认为，外部数据具有更大可信度。依据外部数据与内部数据是否一致可以判定内部数据的合理性和可靠性，据以发现审计线索。基于审计分析模型的审计方法，改变了过去“电子数据账套化”的落后的计算机审计模式，为计算机审计提供了明确的工作思路；同时，审计分析模型为审计经验和审计知识的共享、交流、继承、复用提供了依托载体和可能。基于审计分析模型的审计方法，无论在计算机审计理论上还是实务