关于进一步推进计算机审计的几点思考

汤爱臣

随着信息技术的迅猛发展，传统的审计理念和技术手段正受到强力的冲击和影响。“账打不开，门进不了”，并非危言耸听。如何加快审计理念和审计方法的创新，如何加快审计队伍的技能转型和素质提升，如何使信息技术真正在促进传统审计向现代审计转变中发挥积极作用，是各级地方审计机关和广大审计人员当前面临的一个重要的理论和实践问题。为此，笔者结合本地区计算机审计现状谈几点粗浅的想法。

1.计算机审计是传统审计向现代审计转型的重要标志之一

为适应信息技术发展的需要，加快改进审计技术方法和审计作业手段，运用现代化的工具——计算机审计已势在必行。

1.1进一步推进计算机审计是实现审计工作科学化的重要举措

当前，我国的审计事业正处于传统审计向现代审计发展的技术转型期和战略机遇期。国际经验表明，计算机审计是现代审计发展的必然趋势。我们应当遵循世界审计的发展规律，不断吸收、借鉴发达国家现代审计的经验和做法，跟上世界审计信息化的发展潮流。对此，李金华审计长曾经作过精辟的论述：要提高审计工作的科技含量，要把信息化建设，把计算机的推广应用，看成是我们提高审计效率，改善审计手段，提高审计质量，降低审计成本，加强廉政建设的一个重要途径。因此，审计机关的信息化建设不仅仅是个方法、手段问题，而且是关系到审计事业发展的问题。

1.2进一步推进计算机审计是现代审计的必然选择

首先，计算机审计既突出了审计重点，又丰富了审计手段。运用计算机的自动筛选、汇总、分析等功能，改变过去手工逐笔分析的做法，使审计思路更为清晰，重点更为突出，发现重大违纪违规问题线索更为可靠。同时，利用计算机快速、准确的特点，使得全面审计成为可能。其次，计算机审计拓展了审计空间，提高了审计效率。利用计算机网络技术可把社会经济各方信息汇集起来，及时地进行综合和分析，完整地把握被审计对象经济活动的实质，为国家审计在拓展审计空间、加强宏观经济管理和监督服务等方面构筑有利的作业基础和信息平台。

1.3进一步推进计算机审计是提高审计质量和审计时效的重要手段

现代计算机技术使我们可以充分利用软件系统提供的操作权限控制功能，并在各审计环节设置质量控制点，实行适时监控，从而有利于审计质量的跟踪检查，同时也使得审计质量的控制更加实时有效。此外，对审计人员收集的各种电子数据，可以采用数据挖掘技术，高效、准确地进行统计、分析，为领导决策提供及时的审计信息，最大限度地发挥审计在宏观调控中的建设性作用。

2.当前计算机审计面临的困难和问题

计算机技术在审计工作中的运用，是审计事业发展的一个里程碑，是审计技术和手段的一场深刻变革。但在开展计算机审计的过程中也遇到许多一时难以克服的困难和问题。这些困难和问题正阻碍和制约着地方审计机关计算机审计工作的进一步推进。归纳起来主要有以下几个方面：

2.1传统的思维方式和工作模式，阻碍了计算机审计的快速推进

首先，存在着用传统思维方式看待审计信息化，缺乏推进计算机审计的信心和远见。在计算机审计遇到困难时，不是从主观上找原因，而是简单地否定计算机审计的应用价值。其次，对计算机审计持观望和等待的态度。有的认为计算机审计没什么大的用场，还不如手工审计快，不愿把时间浪费在掌握计算机技术上，无暇顾及计算机这一技术问题，自我隔离在信息化之外。其三，存在着技术困难和理念困惑，还没有真正认识到审计信息化必将带来人们思维方式、审计作业方式和作业流程的变革。

2.2审计业务能力与信息化发展水平不匹配，影响了计算机审计的整体推进

目前，有些审计机关面临的一个较大的问题是审计业务水平与审计信息化建设和发展的要求不相适应。一方面，由于审计人员队伍的老龄化，部分审计人员虽然有丰富的财会、审计知识和经验，但由于历史、客观的原因使他们没有机会接触计算机，造成一些知识结构上的欠缺，他们还很难提出符合信息化规律的审计需求，将传统的审计技术方法转换为计算机可以操作的语言还需要有个磨合的过程。另一方面，年轻的审计人员虽然掌握一定的计算机知识，但由于非计算机专业毕业，仅掌握浅层次的计算机基础知识和运用技能，缺乏深层次的计算机系统设计、程序编译检测技能，还不能有效分析系统结构。因此要真正运用计算机软件，完成难度较大的实质性审计程序尚有难度，需依赖专业的计算机技术人员协助，造成审计人员独立性减弱。此外，由于培训时间短，技术掌握不熟练，在审计过程中，还没有将计算机审计真正应用起来。实际运用与软件设计的要求还有一定的差距。

2.3审计机关信息化程度与被审计对象不对称，造成计算机审计的“短缺与过剩”现象并存

一方面，在金融、税务、社保等信息化程度较高的领域，由于审计系统信息化建设与这些部门相比开发较晚，以及其他原因，使审计人员的计算机审计水平难于满足对这些行业的审计需要；另一方面，在涉及农业、基本建设等领域又由于审计对象信息化水平较低，不具备开展计算机审计的条件，也影响了审计信息化建设和发展。

2.4计算机审计还存在不少误区，不同程度影响着计算机审计作用的发挥

首先，计算机审计审前准备不够充分，审计重点不够突出，制定的审计方案操作指导性不强。其次，存在“五重五轻”现象。当前，个别地方存在着重建设轻应用、重开发轻推广、重数据库构建轻加载更新、重设备配置轻人员培训、重形式轻实效等现象。不同程度影响着计算机审计作用的发挥。此外，计算机审计存在“信息孤岛”现象。一方面，尚未对分散的信息资源，实行统一管理和使用，尚未形成一个有效的信息共享链，从而造成审计信息资源的浪费。另一方面，有的审计机关局域网与相关部门没有实现互联互通，形成一个个信息孤岛，还没有为联网审计提供更加便利的条件和环境。

3.进一步推进和深化计算机审计的几点建议

信息社会的发展，正深刻地改变着审计工作的理念和行为。正如李金华审计长指出的，“计算机审计是一场革命”，“审计人员不掌握计算机，将要失去审计的资格”。为适应我国经济与管理信息化的发展，必须进一步推进和深化计算机审计。

3.1要克服两种倾向，提高对计算机审计的认识

要进一步推进计算机审计，首先要转变观念。近年来，通过审计机关不遗余力的宣传推动，审计人员对开展计算机审计的重要性、紧迫性已有一定认识，审计人员已初步认识到“审计信息化是一场革命”、“不掌握计算机技术将失去审计资格”，但还不够全面、深刻，不少同志还存在两方面的模糊认识：一是认为计算机辅助审计仅仅是个手段，作用有限，不必急于推进；二是认为计算机辅助审计专业性太强，高不可攀，离自己很远，只要由计算机辅助审计处室和专业人员完成即可，和自己关系不大。因此，推进计算机审计必须以转变观念为先导，既要破除神秘感、克服“恐高症”，又要摒弃“无用论”、“无为说”，全面准确地理解计算机审计的重要性、紧迫性，为推进计算机审计奠定坚实的思想基础。

3.2要加强人才培养和全员培训，为计算机审计储备一批高素质的人才

计算机审计效果如何，关键在于审计人员将计算机技术与审计思路结合的能力。因此，地方审计机关首先要提高培训的针对性、实效性，突出以应用导向，做到缺什么、学什么，学什么，用什么，力争学用结合，提高培训实效。其次要突出重点，培养骨干，以点带面。在搞好全员计算机基本技能普及培训的基础上，重点要加强审计业务骨干计算机中高级培训，将其逐步培养和锻炼成为推进计算机审计的“排头兵”。再次要确保培训的系统性和连续性，让更多的审计骨干通过培训、实践、再培训、再实践的良性循环，拓展技能、提高能力，成为推进计算机审计的中坚力量。

3.3要营造一种“以结果为导向，以应用促发展”的激励机制，为推进计算机审计创造一种良好的氛围

李金华审计长指出，审计信息化只有与审计实务相结合，在审计实践中开花结果，它才有强大的生命力。这既是推进计算机审计的根本目的，也是关键所在。转变观念、强化培训的目的在于应用、在于提高计算机审计水平。因此，要进一步推进计算机审计，首先要充分调动计算机专业人员和审计业务部门的积极性，做到“二个提前、两个结合”。

一是计算机专业人员要提前介入审计项目，在当年审计项目确定之后，根据审计重点、方向及开展计算机审计的条件，确定计算机审计的重点项目，保证人力、物力、时间到位。

二是要提前采集、转换被审计单位财政财务数据及管理电子数据，积极参与审计业务部门审前调查，了解被审计单位信息系统，采集被审计单位的电子数据，并根据被审计单位信息系统技术手册，将所采集到数据转换为审计人员可以读懂的数据；要提前分析数据，将转换后的相关电子数据交由项目承担部门，在进点之前联合召集参审人员召开电子数据分析研究会，根据审计工作方案的要求，对采集转换的电子数据进行具体分析研究，确定审计重点和整理审计线索，并据此完善审计实施方案。

三是对被审计对象的计算机信息系统进行必要的检查和测试了解信息系统的整个业务流程，控制节点和有效设置，保证信息系统的安全、可控，数据的真实、可靠。也就是说你在没有对被审计单位计算机信息系统（数据库）所输出的数据进行验证核实的情况下所进行的审计，有可能成为虚假审计、无效审计。

四是要注重专兼结合、学用结合。既要将通过计算机中级考试的审计人员合理调配到各个重点项目，改变过去单纯依靠计算机专业人员大包大揽的做法；又要积极引导其将所学的计算机知识与审计业务有效结合，使其放手在审计中活学活用，真正体会到计算机给审计工作所带来的好处和效率，从而提高计算机审计水平。其次，要强化对审计项目进行计算机审计的考核力度，通过激励机制的导向作用，着力营造鼓励开展计算机审计的氛围。对于计算机审计取得优异成绩的审计项目、部门或审计人员，要给予表彰奖励。此外，要及时组织各处室开展计算机审计情况交流总结，互相启发，成果共享，为尽快提高计算机审计的整体水平提供有力保障。

3.4要加快数据库建设和联网审计研究，为推进计算机审计提供基础性保证

首先要加快建立审计统计资料、审计档案、审计专家经验、审计法规以及被审计单位资料、宏观经济数据等数据库，并不断更新和完善数据库内容，为审计实施提供有效支持。其次，要认真研究审计工作对经济类共享信息的需求，采取多种形式组织资源，以开拓审计人员视野，增强宏观意识，为开展效益审计、审计调查服务，为领导决策提供信息支持。再次，要加快联网审计的研究。目前，审计署将依托国家电子政务网络平台，建设审计署与国务院办公厅和其他有关部门的网络连接，完成审计署与试点的特派办、地方审计机关的网络连通并逐步扩展，实现安全运行。因此，地方审计机关要在不违反保密规定的前提下，尝试与被审计单位或审计现场的连接和应用。但在联网之前我们应该抓紧研究联网之后我们究竟对被联网的单位可以做什么，该做什么，要实现什么审计目的，需要有一个明确、细化的量化目标，从业务层面加快联网审计的研究与实践，切实推进审计信息化建设。

3.5在实际计算机审计工作中，我们要注意以下几点

一是计算机审计人员要提前介入审计项目，在当年审计项目确‘定之后，根据审计重点、方向及开展计算机审计的条件，确定计算机审计的重点项目，保证人力、物力、时间到位；二是要提前采集、转换被审计单位财政财务数据及管理电子数据，了解被审计单位信息系统，采集被审计单位的电子数据，并根据被审计单位信息系统技术手册，将所采集到数据转换为审计人员可以读催的数据；要提前分析数据。根据审计工作方案的要求，对采集转换的电子数据进行具体分析研究，确定审计重点和整理审计线索，并据此完善审计实施方案。三是对被审计对象的计算机信息系统进行必要的检查和测试j了解信息系统的整个业务流程，控制节点和有效设置，保证信息系统的安全、可控，数据的真实、可靠。也就是说你在没有对被审计单位计算机信息系统（数据库）所输出的数据进行验证核实的情况下所进行的审计，有可能成为虚假审计、无效审计。