信息技术在国家审计领域的-主要应用及其展望

1 审审计计研研究究简简报报 第 22 期 总第 252 期 审计署审计科研所 2012 年 12 月 3 日 信息技术在国家审计领域的 主要应用及其展望 国家审计对象广泛存在于政治 经济等领域 随着信息技 术在各个领域的深入应用 国家审计对象普遍加快了信息化进 程 这给国家审计提出了重大挑战 国家审计必须用自身的信 息化来应对国家审计对象信息化带来的挑战 当前 信息技术 在我国国家审计领域的应用正在快速 深入的发展 一 信息技术在审计领域的主要应用 简而言之 信息技术 就是处理信息的技术 按照现有的 技术实践 信息技术大致包括对信息的获取 传递 存储 处 理 再生和施效六个方面的技术 按照信息技术的划分标准 可以将信息技术分类如表一所示 1 2 表一表一 信息技术分类表信息技术分类表 信息获取技术 微电子技术 各种声 光 电 磁 力等的探测仪 传感器 嵌入式技术 信息搜索技术 空间技术 卫星 遥感技术 信息传递技术 通信技术 有线 无线 网络技术 空间技术 空间通信技术 广播电视 信息存储技术 存储技术 磁存储 光存储 网络存储 微电子技术 存储芯片 材料技术 存储新材料 数据库技术 数据存储 检索 挖掘技术 信息处理技术 计算机系统结构技术 电子计算机 生物计算机 量子计算机等 软件技术 操作系统 应用软件等 编码技术 数字化 压缩 加密等编码技术 信息再生技术 人工智能 数据库技术 尤其是知识库 专家库等 应用软件系统技术 ERP CRM 等解决方案系统 信息施效技术 信息显示技术 声 光 电 磁显示 自动控制技术 根据表一信息技术的分类和信息技术在审计领域应用实践 的现状 我们将审计信息技术分为 数据库技术审计应用类 软件技术审计应用类 编码技术审计应用类 空间技术审计应 用类 通信技术审计应用类 网络技术审计应用类和微电子技 术审计应用类等共七大类 我们在每个类别中选取较为典型的 审计技术应用进行分析 一 数据库技术在审计中的主要应用 一 数据库技术在审计中的主要应用 数据库技术是信息系统的一个核心技术 是一种计算机辅 助管理数据的方法 是通过研究数据库的结构 存储 设计 管理以及应用的基本理论和实现方法 并利用这些理论来实现 3 对数据库中的数据进行处理 分析和理解的技术 数据库技术 是研究 管理和应用数据库的一门软件科学 数据库技术在金 融审计 财政税收审计 企业审计和社保审计等广泛审计领域 都有重要应用 1 数据存储和检索技术在审计线索发现中的应用 数据存储和检索技术在审计线索发现中的应用 我们以数据存储和检索技术在金融审计和财政审计的具体 应用进行举例说明 数据存储和检索技术在金融审计领域中的 应用已经比较深入 如某审计单位在金融审计中 按照 以客 户为中心 以资金流为导向 的设计思路 开发了 商业银行审 计基础数据库 打通银行内信贷 财务 对公 个人 支付 等系统的间隔 规范了数据结构 融入以往金融审计工作和研 究的成果 实现了银行财务报表重建与比对 资金往来追踪 客户间关系构建等功能 快速筛选和发现审计线索 从而构建 了对金融单位巨额海量信息进行全面深层次数据分析和业务分 析的平台 并在审计实践中得到有效应用 数据存储和检索技 术在财政审计中也发挥了重要作用 例如某审计单位在财政审 计中 建立了财政审计数据平台 定期对财政部门的预算编制 政府采购 国库集中支付 固定资产动态等信息系统进行备份 数据采集 建立财政系统业务审计数据库 在预算执行审计中 针对财政系统电子数据庞大 涵盖内容多的特点 将运行在 Oracle SQL 等不同数据库的财政业务系统 通过 ODBC 集中 整合到统一数据库平台 并运用模块化审计理念 有侧重点 4 有步骤的开展财政部门预算执行审计 并为正确评价财政资金 使用的真实性 合法性和效益性提供了真实 有效的数据基础 2 数据挖掘技术在大数据分析中的应用 数据挖掘技术在大数据分析中的应用 数据挖掘是一种新的信息处理技术 其主要特点是对数据 库中的大量数据进行抽取 转换 分析和模型化处理 并从中 提取辅助决策的关键性数据 数据挖掘是知识发现 KDD 过 程中的一个特定步骤 它用专门算法从数据中抽取模式 patterns 数据挖掘技术在证券 银行和保险等金融审计领 域的主要应用有 一是在证券经纪业务审计中为查出资金账户 透支 虚拟资金 开立不规范账户 支票套现等违规行为提供 技术保证 促进证券公司依法 合规和稳健经营 防范和化解 风险 提高效益 二是在银行的关联贷款审计中 掌握关联贷 款总体授信情况 加强对商业银行信贷资产质量的真实性 合 法性和效益性审计 揭示 防范银行风险 提高审计质量 三 是在保险公司审计中 查出保险公司虚假批单退费 虚假注销 保单 制作阴阳单等违规行为提供技术保证 推进了保险审计 的深度和广度 降低了审计风险 提升了审计质量和审计成果 以上应用可以帮助审计人员直接获取有价值的疑点数据进行精 准打击 3 商业智能 商业智能 BI 技术在审计证据收集中的应用 技术在审计证据收集中的应用 商业智能 BI 定义为一类由数据仓库 或数据集市 5 查询报表 数据分析 数据挖掘 数据备份和恢复等部分组成 的 以帮助企业决策为目的的技术及其应用 在商业领域运用 较广 审计单位在审计项目中 充分利用 BI 商业智能分析技 术 灵活快捷地对被审计单位的电子数据进行挖掘分析 从大 量的事实中迅速地发现最重要的因素 取得所需审计证据 支 持自身的专业判断 并以直观易懂的形式展示分析结果 通过 实际审计效果发现 相较于传统的 SQL 查询 商业智能分析 技术所使用的多维概念和表现模式更符合人的思维习惯 更适 宜于高效地聚合 检索 观察和分析数据 更好地形成审计重 点和疑点 快速实现审计目标 提高审计的效率和质量 4 多维分析技术在审计事项评价中的应用 多维分析技术在审计事项评价中的应用 多维分析技术是充分利用电子数据的特点和规律 对海量 数据进行切片 切块 旋转 钻取 挖掘等多角度立体分析处 理 发现趋势和异常的一种分析技术 它支持审计人员从不同 的角度快速灵活地对数据库中的海量数据进行多角度查询和分 析 并以直观易懂的形式将查询和分析结果展现给审计人员 通过多维数据分析技术 审计人员获取的不仅是被审计单位财 务会计资料 而且包括与计划 决策 管理相关的综合业务数 据 管理数据等大量非财务信息 对更多 更广泛业务 外部 数据的收集和分析 使审计人员能够把握总体 客观评价审计 事项 还可以观察 分析趋势 从事前 事中对被审计单位的 情况进行监督 6 二 软件技术在审计中的主要应用 二 软件技术在审计中的主要应用 1 数据恢复软件在获取审计证据中的应用 数据恢复软件在获取审计证据中的应用 数据恢复技术就是通过各种手段把丢失和遭到破坏的数据 还原为正常数据 数据恢复过程主要是将保存在存储介质上的 资料重新拼接整理 即使资料被误删或者硬盘驱动器出现故障 只要在存储介质的存储区域没有严重受损的情况下 就可以通 过数据恢复技术将资料完好无损地恢复出来 利用 log explorer 工具软件可以恢复被恶意删除的 SQLSERVER 数据 利用 log explorer 工具软件也可以将日志文件进行进行恢复 从恢复的 日志文件看出 对记录的删除与更改的操作 2 Office 系列软件在审计证据整理和分析中的应用 系列软件在审计证据整理和分析中的应用 Office 系列办公软件 包括 Word Excel Access Visio 和 Microsoft Office Picture Manager 等 EXCEL 数据透视表是 交互式报表 能够快速筛选 排序和分类汇总大量数据 通过 旋转数据表的行和列看到不用源数据的汇总 EXCEL 数据透 视图是以图表的形式直观反映数据的筛选和分类汇总情况 例 如 审计署组织全国审计机关自 2011 年 2 月起对地方政府性 债务开展审计中应用上述技术分析债务特点 研究存在风险 某审计单位利用 Visio 追踪资金流向揭示骗取转移资金问题 Visio 是优秀的办公绘图软件之一 将强大的功能和简单的操 作完美地结合在一起 被广泛地应用于软件设计 企业管理 项目管理等众多领域 在对某公司编造虚假财务资料骗取银行 7 贷款的审计中 审计人员利用 Visio 绘制资金流向图 清晰 直观的梳理出资金流向 全面掌握了资金使用情况 进一步锁 定了需要关注和延伸的重点 3 信息系统审计专项应用软件 信息系统审计专项应用软件 信息系统审计是一个通过收集和评价审计证据 对信息系 统是否能够保护资产的安全 维护数据的完整 使被审计单位 的目标得以有效地实现 使组织的资源得到高效地使用等方面 作出判断的过程 审计工作中运用 Load runner SNIFFER 白 盒测试 和 黑盒测试 等技术进行信息系统审计 我们以 Load Runner 和 SNIFFER 两项技术软件进行举例说明 Load Runner 是一款适用于各种体系架构的系统软件自动负载测试工具 它 能够模拟成千上万个并发用户 同时向服务器发送请求 并记 录和分析测试结果 从而帮助审计人员快速 有效地查找和发 现系统可能存在的问题 最大限度缩短对被审计单位软件测试 时间 进而对提出优化被审计单位系统软件性能建议或者缩短 被审计单位应用系统的研发周期可以发挥相应的功效 此外 同时使用 Load Runner 系统平台中的 User Generator Controller Analysis 等功能性插件 还可以对被审 计单位信息系统的功能性和健壮性进行测试 进而从审计角度 提出系统改进 优化建议 Sniffer 中文可以翻译为嗅探器 是一种基于被动侦听原理的网络分析方式 使用这种技术方式 可以监视网络的状态 数据流动情况以及网络上传输的信息 8 将该工具用于审计业务 其优势在于可以利用网络专业知识从 网络底层深入分析被审单位网络安全情况 取得详实 可靠的 证据 且属于被动检测手段 可以有效地防范由于网络探测对 被审单位网络环境造成破坏的风险 其缺点在于使用者必须具 备较深的网络基础知识和网络安全技术知识 三 编码技术在审计中的主要应用 三 编码技术在审计中的主要应用 MD5 码技术在审计领域中被广泛应用 所谓 MD5 即 Message Digest Algorithm 5 信息 摘要算法 其最大作用 在于 将不同格式的大容量文件信息在用数字签名软件来签署 私人密钥前 压缩 成一种保密的格式 关键之处在于这种 压缩 是不可逆的 MD5 可以为任何文件 不管其大小 格式 数 量 产生一个同样独一无二的 数字指纹 如果任何人对文件 做了任何改动 其 MD5 值也就是对应的 数字指纹 都会发生 变化 MD5 码技术可以应用在被审计单位的电子数据承诺中 先计算出文件的 MD5 码 然后在电子数据承诺书上登记该 MD5 码 文件长度 存储内容 存储格式等信息 由被审计 单位进行承诺 还可以利用 MD5 码技术在审计前给己下载的 文件进行 MD5 码校验 从而确定下载的客户端和原始文件是 否一致 从而便于发现相关的审计线索 四 空间技术在收集审计证据中的主要应用 四 空间技术在收集审计证据中的主要应用 审计工作采用的信息技术中有大量是基于卫星和遥感等空 9 间技术来实现的 例如 GPS 技术 GIS 技术 谷歌地球 百度 地图 三维电子地图 卫星遥感技术和航空测绘技术等 我们 将以上技术归类为空间技术审计应用类 这些技术在固定资产 投资审计和资源环保审计等领域被广泛运用 GPS 是英文 Global Positioning System 全球定位系统 的简称 GPS 测量技术能够快速 高效 准确地提供点 线 面要素的精确三维坐标以及其他相关信息 GPS 技术在对农业 水利综合开发项目 土地治理项目 高标准农田建设项目 道 路工程建设项目等审计工作中得到应用 不但提高了工作效率 节约了审计时间和审计成本 也降低了审计风险 谷歌地球 Google Earth GE 是一款 Google 公司开发的虚拟地球仪软 件 它把卫星照片 航空照相和 GIS 布置在一个地球的三维模 型上 审计工作中主要应用于农业综合开发资金审计和土地整 理项目审计等 例如 利用 google 地图卫星图片免费 直观 多角度翻转 高分辨率等特点 实地审计前从互联网搜集距离 项目公示时间前最近及以前年度的被拆迁地块的 google 卫星图 片 了解地块被拆迁房屋的历史情况 对比项目现状拆迁平面 图 确定房屋的真实性 突出审计重点 根据现场实地踏勘 被拆迁户的拆迁档案资料和相关拆迁政策进行重点审计 五 通信技术在审计中的主要应用 五 通信技术在审计中的主要应用 1 移动办公技术在审计项目管理中的应用 移动办公技术在审计项目管理中的应用 移动办公技术是通信业与 IT 业交融的产物 移动办公 也 10 可称为 3A 办公 即办公人员可在任何时间 Anytime 任 何地点 Anywhere 处理与业务相关的任何事情 Anything 这种全新的办公模式 可以让办公人员摆脱时间和空间的束缚 单位信息可以随时随地通畅地进行交互流动 工作将更加轻松 有效 整体运作更加协调 3G 移动办公技术 MAS 短信技术 是审计中常用的移动办公技术 3G 移动办公解决方案是面向政企商务人士 与 3G 无线上 网卡打包推广的信息化应用服务方案 通过这个方案 能解决 商务人士一系列的问题 比如 通过 3G 上网卡实现远程访问 企业 OA ERP 远程查看企业监控 让企业网管远程维护数 据库等 MAS 服务器是一种通过与企业现有系统对接 以短 信 彩信交互式传递 实现企业内部管理与外部业务管理的服务 帮助企业从容应对庞大信息的瞬时处理 内部办公类短信业务 可以通过 MAS 服务器来实现行政管理方面的功能 可方便实 现内部会议通知 通讯录查询 办公人员调度 员工关怀等等 可产生很好的效果 对办公自动化 日常管理及业务工作起到 了积极的推动和促进作用 2 污染源在线监测技术在审计证据获取中的应用 污染源在线监测技术在审计证据获取中的应用 污染源在线监测技术是依托于污染源在线监测系统对污染 源在线监测的技术 以在线自动分析仪器为核心 以移动通讯 为传输媒介 运用现代传感技术 自动测量技术 自动控制技 术 计算机应用技术以及相关的专用分析软件和通迅网络实现 11 在线自动监测 包含采样 监测 数据采集 数据传输 数据 处理几个步骤 例如 某审计单位依托于污染源在线监测系统 利用污染源在线监测技术 对列入国家污染源名单企业的废气 污水排放情况进行实时在线监控 对废气的浓度和排放总量信 息 以及烟尘的浓度和排放总量等信息等进行审计 发现了企 业不定期排放 环保局采集或传输数据不准确 部分废水污染 源在线监测系统监测数据失实等问题 六 网络技术在审计中的主要应用 六 网络技术在审计中的主要应用 1 联网审计技术在审计证据归集和分析中的应用 联网审计技术在审计证据归集和分析中的应用 联网审计是审计机关与被审计单位网络互联后 在对被审 计单位财政财务收支相关信息系统进行依赖测试的基础上 通 过网络实现高效率的数据采集 分析与处理 对被审计单位财 政财务收支的真实性 合法性和效益性进行实时 远程检测监 督的行为 联网审计主要运用于财政审计 税收审计和社会保 障审计等领域 如某财政联网审计数据分析系统通过对采集的 财政原始电子数据进行转换和分析处理 快速准确掌握财政资 金全貌和预算支出实时情况 及时发现疑点 提高了审计分析 的宏观性 系统性 实现了对财政资金审计监督的关口 前移 2 视频监控技术在审计证据获取中的应用 视频监控技术在审计证据获取中的应用 视频监控系统分为现场视频监控 监控指挥中心 传输网 络系统三个部分 一是合理布设现场视频监控 对整个施工现 12 场实现 24 小时全天候视频信号采集 二是在监控指挥中心设 置中心管理平台和显示大屏幕系统 根据需要放大细部 实现 多点场景自由切换 本地存储 三是传输网络系统采用基于互 联网的稳定性和网速较高的固定 IP 地址模式 实现审计 建 设主管部门信息资源共享 满足审计人员远程浏览适时视频 调阅历史视频 随时了解项目情况 七 微电子技术在审计证据获取中的主要应用 七 微电子技术在审计证据获取中的主要应用 微电子技术是建立在以集成电路为核心的各种半导体器件 基础上的高新电子技术 特点是体积小 重量轻 可靠性高 工作速度快 微电子技术对信息时代具有巨大的影响 在审计 中主要用于获取审计证据 以超声波测厚技术和钢筋扫描仪等 探测技术进行举例说明 超声波测厚技术是根据超声波脉冲反射原理来进行厚度测 量 当超声波脉冲发射器探头发射的超声波脉冲通过被测物体 到达材料分界面时 脉冲被反射回探头 通过精确测量超声波 在材料中传播的时间来确定被测材料和物体的厚度 凡能使超 声波以一恒定速度在其内部传播的各种材料和物体均可采用此 原理测量 例如 某审计单位利用小型超声波涂层测厚仪对某 条使用政府性债务建设的高速公路建设质量现场检查 发现该 高速公路的波形护栏等安全设施的镀锌层厚度未达到国家标准 规定厚度的一半 钢筋扫描仪主要用于工程建筑混凝土结构中 钢筋分布 直径 走向 混凝土保护层厚度质量的检测 钢筋 13 扫描仪能够在混凝土的表面测定钢筋的位置 布筋情况 测量 混凝土保护层厚度 钢筋直径等 除此之外 钢筋扫描仪还可 以对混凝土结构中的磁性体及导电体的位置进行检测 如墙体 内的电缆 水暖管道等 施工前的探测可以有效避免施工中对 这些设施的损坏 减少意外的发生 钢筋扫描仪是审计建筑工 程质量的有效工具 二 信息技术在审计领域中应用的展望 信息技术已经融入到审计工作各个领域 我们对其未来与 审计密切相关的核心领域和有重要发展前景的技术做出展望 一 数据库技术仍是未来审计技术创新的核心领域 一 数据库技术仍是未来审计技术创新的核心领域 构建审计信息数据库是进行审计工作的数据基础 审计信 息数据库的建设水平对审计工作的效率和效果会产生重要影响 数据库技术在审计信息管理中的广泛运用 为审计人员提供了 充分 有效 便利的信息服务 其主要设计思想是将分析决策 所需的大量数据从传统的操作环境中分离出来 把分散的 难 以访问的操作数据转换成集中统一 随时可用的信息而建立的 一个大型的数据库 其中应存储所有审计数据 2 如果审计信 息数据库构建的不够完整 会使很多包含重要线索的数据被遗 漏在审计数据分析人员的审查范围之外 在技术层面造成审计 风险 因此 未来标准化的审计信息数据库建设和更高层面的 大型审计数据平台建设 以及针对这些专业化数据库深入 全 面的数据分析将是审计技术创新的核心领域 14 二 数据挖掘技术将在大数据审计分析中发挥重要作用 二 数据挖掘技术将在大数据审计分析中发挥重要作用 审计数据的处理与信息提取是数据挖掘与审计业务在海量 数据条件下的有机结合 也是未来计算机审计的主攻方向 利 用数据挖掘技术对被审计单位的海量数据进行发掘式审计 是 现代审计技术的一大突破 也是信息技术发展的必然结果 具 有开拓性意义 数据挖掘式审计是适合现代信息技术环境的一 项新型审计取证方法 审计系统中引入数据挖掘技术 将显示 出巨大优势 这是现代审计技术方法发展的一次飞跃 数据挖 掘作为一种先进的信息技术 能够帮助审计人员在极短的时间 里筛选出具有代表性的审计样本 在一定程度上降低了审计风 险 只有进行全面审计 才能有效消除抽样审计风险 而数据 挖掘技术的运用 使全面审查被审计对象总体数据成为可能 3 从人们的认知来看 审计人员对数据挖掘技术的认识还不够清 晰和深入 从已有的应用实例来看 数据挖掘技术在审计实践 工作中的应用还处于起步阶段 数据挖掘技术在审计中应用的 领域还比较少 应用的数据挖掘技术还比较简单 未来数据挖 掘技术在审计领域应用的广度和深度都有广阔的发展空间 三 三 XBRL 技术将给审计工作带来重大变化 技术将给审计工作带来重大变化 可扩展商业报告语言 Extensible Business Reporting Language XBRL 是一种基于 XML 的标记语言 用于商业 和财务信息的定义和交换 是目前应用于非结构化信息处理尤 15 其是财务信息处理的最新标准和技术 XBRL 技术是现代信息 技术的产物 代表着现代财务报告的前沿 其发展与会计信息 化的发展相得益彰 XBRL 是新世纪财务报告的主流发展形 式 XBRL 改变了企业财务信息的披露方式 促使审计人员不 得不面临对网络财务信息审计的需求 这对审计的工作方法 审计程序 审计技术 审计重点将产生巨大的冲击 XBRL 的应用给会计和审计带来了巨大变化 为适应网络 信息化和会计现代化的发展 审计方法和思路将进一步延伸 从静态审计扩展到动态审计 从事后审计扩展到实时审计 从 现场审计扩展到远程审计 因此 XBRL 技术将促进审计模式 的变革 推进审计技术的创新 4 四 信息系统审计技术亟待丰富和发展 四 信息系统审计技术亟待丰富和发展 信息系统审计是一种基于风险基础审计的理论和方法 信 息系统审计的对象是以计算机为核心的信息系统 信息系统有 着与生俱来的风险 这些风险用不同方式冲击着信息系统 审 计者面临着审计什么 何时审计以及如何帮助信息系统的管理 者管理和控制风险从而实现企业的战略目标的问题 5 信息系 统审计是对审计对象及内容的拓展 从纵向 生命周期 看 覆盖了信息系统从规划 分析 设计到维护的全生命周期的各 种业务 从横向 信息系统构成 看 它包含对软硬件审计 应用程序审计 安全审计等 和一般审计工作相比 信息系统 测试是信息系统审计特有的技术 主要包括测试数据法 平行 16 模拟法 嵌入审计模块法 受控处理法和程序代码检查法等 总体来看 我国信息系统审计还处于初期阶段 无论从制度层 面还是从技术层面都有大量的工作要做 随着审计对象信息化 程度不断加深 未来相关信息系统审计技术也必须要不断跟进 和创新 三 相关政策建议 技术创新问题归根结底是人员素质和积极性的问题 而人 员问题的根本解决途径又在于相关制度的构建和完善 我们从 方法和制度角度提出加强审计信息技术建设的政策和建议 一 运用问卷调查方法实现审计信息技术有针对性的普 一 运用问卷调查方法实现审计信息技术有针对性的普 及推广 及推广 根据审计署科研所 2011 年发布 审计机关审计技术创新 情况专题调研报告 的统计分类 截至 2011 年 7 月底 共收 到全国范围报送的 522 项创新型审计技术应用成果 按照技术 种类进行分类共有 59 种技术类别 几乎涵盖了现有全部审计 业务领域 而这些创新型审计技术中绝大多数都属于信息技术 的范畴 6 这些审计技术对提高审计效率 提升审计效果 降 低审计风险已经发挥了至关重要的作用 但是由于推广普及工 作的不足 使得这些技术应该创造的审计生产力还远没有发挥 出来 我们建议针对审计信息技术应用进行一次全国审计系统 的问卷调查 来明确各地区 各单位的审计技术需求 统计清 楚在现有的审计技术中 哪个地区 哪个单位 哪个审计业务 17 领域对哪些技术有明确的需求 这样就可以有针对性地普及他 们最需要的审计信息技术 帮助审计人员突破技术壁垒 也避 免各地对同一种技术重复开发形成的资源浪费 二 建立审计专家和信息技术专家合作的审计信息技术 二 建立审计专家和信息技术专家合作的审计信息技术 研发模式 研发模式 从现有的信息技术创新的过程来看 绝大多数的技术创新 都是自发性技术创新的研发模式 这种技术创新研发模式专业 化程度不高 审计信息技术创新由审计专家提出明确的信息技 术功能需求 再由信息技术专家从专业化的技术角度来实现 即构建审计专家和信息技术专家合作的研发模式 这样会有效 提高审计信息技术创新的专业化水平 审计专家和信息技术专 家合作研发模式的建立需要有相应资金和人员的配套机制 这 些机制的建立需要一个过程 一旦建立起来就会从制