浅谈计算机审计数据采集与分析整理.pdf

浅谈计算机审计数据采集与分析整理 计算机审计已在全国审计系统全面展开，我厅审计人员在审计过程 中结合审计工作的特点，在行政、事业、企业等不同的审计项目中开 展了计算机审计，取得了明显的效果。下面我结合自己在审计过程中 的工作，对计算机审计中的审前调查、数据采集与数据处理方面的问 题谈一下自己的看法。 一、 审前调查 在传统审计模式下，不论审计项目的大小，在审计之前都要对审 计对象的基本情况进行了解，以便制定切实可行的审计方案，有条不 紊的开展审计工作。计算机审计方式下同样需要审计人员进行审前调 查，而且审前调查的内容不仅要了解常规审计方法下的所有内容，还 要追加与计算机有关的内容，具体有以下几部分内容。 （一）业务流程。要详细了解被审计单位整个业务从头至尾每个 环节的具体操作方式和目的，并根据了解的情况绘制业务流程图。目 的是使审计人员有一个初步的审计思路，更好的设计切实可行的审计 方案，同时初步确定数据采集的范围。 （二）业务操作准则。了解被审计单位业务中所使用的会计准则， 包括国家制定各种规定和被审计单位内部制定的各种守则，方便为审 计中发现问题查找依据。 （三）计算机系统。主要是了解被审计单位计算机的软件配置情 况，包括操作系统和常用软件。目的是方便数据的采集和转出。 （四）业务操作系统。主要是了解计算机业务系统的名称、版本、 开发商、功能等内容，特别是业务系统自身是否有将业务数据导出的 功能，如能导出可导成什么数据格式。 （五）数据库系统。了解被审计单位业务系统所使用的数据库系 统的基本情况，包括数据库系统的名称和版本，数据库系统本身的数 据格式，数据库系统本身可导出的数据格式。 （六）数据库结构。通常在一个数据库中会有很多数据表，各表 之间根据不同的情况会存在一些必要的关联关系，以降低冗余。而在 实际应用中只有很少的表是我们工作中要用到的，所以要了解哪些表 是我们所需要的，并要了解各表之间存在什么样的关联关系以及各表 的结构。 根据所了解的情况，预先采集部分数据，对数据进行初步分析， 以确定适合的计算机审计软件和审计方式。 二、 审计数据的采集 对业务系统使用计算机进行审计的一个重要步骤就是数据的采 集。根据确定的审计方案和采用的审计软件，采集到的数据格式、文 件大小等因素对顺利的进行计算机审计工作起着至关重要的作用。在 实际的数据采集工作中应着重关注以下几个方面： （一）数据采集的方法 计算机数据采集的方法一般有以下几种： 1、利用被审计单位应用系统的数据转出功能。利用此功能的前 提是转出数据格式符合审计人员的需求，或者转出数据经过处理后能 够符合审计人员的需求。例如：被审计单位的财务系统使用的是浪潮 国强财务软件，利用其自身的凭证和余额的查询功能将数据查询出， 然后利用其“文件”菜单下的“数据转出”功能可将查询出的数据转 存为.xls、.dbf、.txt 文件。 2 、利用被审计单位业务系统所使用的数据库系统的转出功能。 例如：利用 SQL 数据库自身的“导入和导出数据”功能可以将 SQL 数据库中的数据表全部或有选择转存为其他格式文件。 3、使用审计软件自带的数据转出工具软件。有的审计软件本身 带有对特定软件的数据转出工具软件，其获取数据简单易行并完全符 合审计软件的要求。例如：“审易”审计软件自身带有“Sqlserver 备份数据取数”工具和“Sqlserver 数据取数”工具软件，可以方便的 从 SQL 数据库备份数据和 SQL 数据库中将数据转存为。MDB 格式 文件。 4 、根据了解的系统的情况，直接将可利用的数据文件复制到审 计人员的计算机中。例如：用友 7.0 至用友 U8.12 财务软件的数据库 为 ACCESS ，则可以找到其文件存放位置，直接将ufdata.mdb 文件拷 贝出即可。 5、使用通用的数据转出工具 odbc.一般情况下，只要本审计单位 的计算机系统中安装有数据库系统软件，都可以使用 ODBC 将数据 库中的表有选择的或全部导出，并可以选择导出多种常见的数据格 式。例如：在对某证券公司审计时，其数据库为 DB2 ，由于审计人员 没有接触过此软件，我们直接使用 ODBC 将数据导出为 ACCESS 文 件。 常用的方法是利用数据库本身的导入导出功能和 ODBC 方式， 其他数据获取方式要根据本审计单位系统的功能和导出数据是否符 合审计人员的要求确定。 （二）