信息技术在国家审计领域的-主要应用及其展望

审计研究简报第22期（总第252期） 审计署审计科研所 2012年12月3日信息技术在国家审计领域的主要应用及其展望国家审计对象广泛存在于政治、经济等领域，随着信息技术在各个领域的深入应用，国家审计对象普遍加快了信息化进程，这给国家审计提出了重大挑战，国家审计必须用自身的信息化来应对国家审计对象信息化带来的挑战。当前，信息技术在我国国家审计领域的应用正在快速、深入的发展。一、信息技术在审计领域的主要应用简而言之，“信息技术”就是处理信息的技术。按照现有的技术实践，信息技术大致包括对信息的获取、传递、存储、处理、再生和施效六个方面的技术。按照信息技术的划分标准，可以将信息技术分类如表一所示1。表一 信息技术分类表信息获取技术微电子技术（各种声、光、电、磁、力等的探测仪，传感器）嵌入式技术信息搜索技术空间技术（卫星、遥感技术）信息传递技术通信技术（有线、无线）网络技术空间技术（空间通信技术）广播电视信息存储技术存储技术（磁存储、光存储、网络存储）微电子技术（存储芯片）材料技术（存储新材料）数据库技术（数据存储、检索、挖掘技术）信息处理技术计算机系统结构技术（电子计算机、生物计算机、量子计算机等）软件技术（操作系统、应用软件等）编码技术（数字化、压缩、加密等编码技术）信息再生技术人工智能数据库技术（尤其是知识库、专家库等）应用软件系统技术（ERP、CRM等解决方案系统）信息施效技术信息显示技术（声、光、电、磁显示）自动控制技术根据表一信息技术的分类和信息技术在审计领域应用实践的现状，我们将审计信息技术分为：数据库技术审计应用类、软件技术审计应用类、编码技术审计应用类、空间技术审计应用类、通信技术审计应用类、网络技术审计应用类和微电子技术审计应用类等共七大类，我们在每个类别中选取较为典型的审计技术应用进行分析。（一）数据库技术在审计中的主要应用。数据库技术是信息系统的一个核心技术，是一种计算机辅助管理数据的方法，是通过研究数据库的结构、存储、设计、管理以及应用的基本理论和实现方法，并利用这些理论来实现对数据库中的数据进行处理、分析和理解的技术。数据库技术是研究、管理和应用数据库的一门软件科学。数据库技术在金融审计、财政税收审计、企业审计和社保审计等广泛审计领域都有重要应用。 （1）数据存储和检索技术在审计线索发现中的应用。我们以数据存储和检索技术在金融审计和财政审计的具体应用进行举例说明。数据存储和检索技术在金融审计领域中的应用已经比较深入，如某审计单位在金融审计中，按照“以客户为中心、以资金流为导向”的设计思路，开发了“商业银行审计基础数据库”，打通银行内信贷、财务、对公、个人、支付等系统的间隔，规范了数据结构，融入以往金融审计工作和研究的成果，实现了银行财务报表重建与比对、资金往来追踪、客户间关系构建等功能，快速筛选和发现审计线索，从而构建了对金融单位巨额海量信息进行全面深层次数据分析和业务分析的平台，并在审计实践中得到有效应用。数据存储和检索技术在财政审计中也发挥了重要作用，例如某审计单位在财政审计中，建立了财政审计数据平台，定期对财政部门的预算编制、政府采购、国库集中支付、固定资产动态等信息系统进行备份数据采集，建立财政系统业务审计数据库。在预算执行审计中，针对财政系统电子数据庞大、涵盖内容多的特点，将运行在Oracle、SQL等不同数据库的财政业务系统，通过ODBC集中整合到统一数据库平台。并运用模块化审计理念，有侧重点、有步骤的开展财政部门预算执行审计，并为正确评价财政资金使用的真实性、合法性和效益性提供了真实、有效的数据基础。 （2）数据挖掘技术在大数据分析中的应用。 数据挖掘是一种新的信息处理技术，其主要特点是对数据库中的大量数据进行抽取、转换、分析和模型化处理，并从中提取辅助决策的关键性数据。数据挖掘是知识发现（KDD）过程中的一个特定步骤，它用专门算法从数据中抽取模式（patterns）。数据挖掘技术在证券、银行和保险等金融审计领域的主要应用有，一是在证券经纪业务审计中为查出资金账户透支、虚拟资金、开立不规范账户、支票套现等违规行为提供技术保证，促进证券公司依法、合规和稳健经营，防范和化解风险，提高效益。二是在银行的关联贷款审计中，掌握关联贷款总体授信情况，加强对商业银行信贷资产质量的真实性、合法性和效益性审计，揭示、防范银行风险，提高审计质量。三是在保险公司审计中，查出保险公司虚假批单退费、虚假注销保单、制作阴阳单等违规行为提供技术保证，推进了保险审计的深度和广度，降低了审计风险，提升了审计质量和审计成果。以上应用可以帮助审计人员直接获取有价值的疑点数据进行精准打击。 （3）商业智能（BI）技术在审计证据收集中的应用。 商业智能（BI）定义为一类由数据仓库（或数据集市）、查询报表、数据分析、数据挖掘、数据备份和恢复等部分组成的、以帮助企业决策为目的的技术及其应用，在商业领域运用较广。审计单位在审计项目中，充分利用BI商业智能分析技术，灵活快捷地对被审计单位的电子数据进行挖掘分析，从大量的事实中迅速地发现最重要的因素，取得所需审计证据，支持自身的专业判断，并以直观易懂的形式展示分析结果。通过实际审计效果发现，相较于传统的SQL查询，商业智能分析技术所使用的多维概念和表现模式更符合人的思维习惯，更适宜于高效地聚合、检索、观察和分析数据，更好地形成审计重点和疑点，快速实现审计目标，提高审计的效率和质量。 （4）多维分析技术在审计事项评价中的应用。多维分析技术是充分利用电子数据的特点和规律，对海量数据进行切片、切块、旋转、钻取、挖掘等多角度立体分析处理，发现趋势和异常的一种分析技术。它支持审计人员从不同的角度快速灵活地对数据库中的海量数据进行多角度查询和分析，并以直观易懂的形式将查询和分析结果展现给审计人员。通过多维数据分析技术，审计人员获取的不仅是被审计单位财务会计资料，而且包括与计划、决策、管理相关的综合业务数据、管理数据等大量非财务信息。对更多、更广泛业务、外部数据的收集和分析，使审计人员能够把握总体，客观评价审计事项，还可以观察、分析趋势，从事前、事中对被审计单位的情况进行监督。 （二）软件技术在审计中的主要应用。（1）数据恢复软件在获取审计证据中的应用。数据恢复技术就是通过各种手段把丢失和遭到破坏的数据还原为正常数据。数据恢复过程主要是将保存在存储介质上的资料重新拼接整理，即使资料被误删或者硬盘驱动器出现故障，只要在存储介质的存储区域没有严重受损的情况下，就可以通过数据恢复技术将资料完好无损地恢复出来。利用log explorer 工具软件可以恢复被恶意删除的SQLSERVER数据。利用log explorer工具软件也可以将日志文件进行进行恢复，从恢复的日志文件看出，对记录的删除与更改的操作。（2）Office系列软件在审计证据整理和分析中的应用。Office系列办公软件，包括Word、Excel、Access、Visio和Microsoft Office Picture Manager等。EXCEL数据透视表是交互式报表，能够快速筛选、排序和分类汇总大量数据，通过旋转数据表的行和列看到不用源数据的汇总。EXCEL数据透视图是以图表的形式直观反映数据的筛选和分类汇总情况。例如，审计署组织全国审计机关自2011年2月起对地方政府性债务开展审计中应用上述技术分析债务特点，研究存在风险。某审计单位利用Visio追踪资金流向揭示骗取转移资金问题，Visio是优秀的办公绘图软件之一，将强大的功能和简单的操作完美地结合在一起，被广泛地应用于软件设计、企业管理、项目管理等众多领域。在对某公司编造虚假财务资料骗取银行贷款的审计中，审计人员利用Visio绘制资金流向图，清晰、直观的梳理出资金流向，全面掌握了资金使用情况，进一步锁定了需要关注和延伸的重点。 （3）信息系统审计专项应用软件。 信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。审计工作中运用Load runner、SNIFFER、“白盒测试”和“黑盒测试”等技术进行信息系统审计。我们以Load Runner和SNIFFER两项技术软件进行举例说明：Load Runner是一款适用于各种体系架构的系统软件自动负载测试工具。它能够模拟成千上万个并发用户，同时向服务器发送请求，并记录和分析测试结果，从而帮助审计人员快速、有效地查找和发现系统可能存在的问题，最大限度缩短对被审计单位软件测试时间，进而对提出优化被审计单位系统软件性能建议或者缩短被审计单位应用系统的研发周期可以发挥相应的功效。此外，同时使用Load Runner系统平台中的User Generator、Controller、Analysis等功能性插件，还可以对被审计单位信息系统的功能性和健壮性进行测试，进而从审计角度提出系统改进、优化建议。Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。将该工具用于审计业务，其优势在于可以利用网络专业知识从网络底层深入分析被审单位网络安全情况，取得详实、可靠的证据，且属于被动检测手段，可以有效地防范由于网络探测对被审单位网络环境造成破坏的风险；其缺点在于使用者必须具备较深的网络基础知识和网络安全技术知识。 （三）编码技术在审计中的主要应用。 MD5码技术在审计领域中被广泛应用，所谓MD5，即“Message-Digest Algorithm 5（信息-摘要算法）”，其最大作用在于，将不同格式的大容量文件信息在用数字签名软件来签署私人密钥前压缩成一种保密的格式，关键之处在于这种“压缩”是不可逆的。MD5可以为任何文件（不管其大小、格式、数量）产生一个同样独一无二的“数字指纹”，如果任何人对文件做了任何改动，其MD5值也就是对应的“数字指纹”都会发生变化。MD5码技术可以应用在被审计单位的电子数据承诺中。先计算出文件的MD5码，然后在电子数据承诺书上登记该MD5码、文件长度、存储内容、存储格式等信息，由被审计单位进行承诺。还可以利用MD5码技术在审计前给己下载的文件进行MD5码校验，从而确定下载的客户端和原始文件是否一致，从而便于发现相关的审计线索。 （四）空间技术在收集审计证据中的主要应用。审计工作采用的信息技术中有大量是基于卫星和遥感等空间技术来实现的，例如GPS技术、GIS技术、谷歌地球、百度地图、三维电子地图、卫星遥感技术和航空测绘技术等，我们将以上技术归类为空间技术审计应用类，这些技术在固定资产投资审计和资源环保审计等领域被广泛运用。GPS 是英文Global Positioning System（全球定位系统）的简称，GPS测量技术能够快速、高效、准确地提供点、线、面要素的精确三维坐标以及其他相关信息。GPS技术在对农业、水利综合开发项目、土地治理项目、高标准农田建设项目、道路工程建设项目等审计工作中得到应用，不但提高了工作效率，节约了审计时间和审计成本，也降低了审计风险。谷歌地球（Google Earth，GE）是一款Google公司开发的虚拟地球仪软件，它把卫星照片、航空照相和GIS布置在一个地球的三维模型上。审计工作中主要应用于农业综合开发资金审计和土地整理项目审计等。例如，利用google地图卫星图片免费、直观、多角度翻转、高分辨率等特点，实地审计前从互联网搜集距离项目公示时间前最近及以前年度的被拆迁地块的google卫星图片，了解地块被拆迁房屋的历史情况，对比项目现状拆迁平面图，确定房屋的真实性，突出审计重点，根据现场实地踏勘、被拆迁户的拆迁档案资料和相关拆迁政策进行重点审计。 （五）通信技术在审计中的主要应用。 （1）移动办公技术在审计项目管理中的应用 移动办公技术是通信业与IT业交融的产物，“移动办公”也可称为“3A办公”，即办公人员可在任何时间（Anytime）、任何地点（Anywhere）处理与业务相关的任何事情（Anything）。这种全新的办公模式，可以让办公人员摆脱时间和空间的束缚。单位信息可以随时随地通畅地进行交互流动，工作将更加轻松有效，整体运作更加协调。3G移动办公技术、MAS短信技术是审计中常用的移动办公技术。3G移动办公解决方案是面向政企商务人士，与3G无线上网卡打包推广的信息化应用服务方案。通过这个方案，能解决商务人士一系列的问题，比如：通过3G上网卡实现远程访问企业OA、ERP、远程查看企业监控、让企业网管远程维护数据库等。MAS服务器是一种通过与企业现有系统对接，以短信/彩信交互式传递，实现企业内部管理与外部业务管理的服务。帮助企业从容应对庞大信息的瞬时处理。内部办公类短信业务可以通过MAS服务器来实现行政管理方面的功能。可方便实现内部会议通知、通讯录查询、办公人员调度、员工关怀等等，可产生很好的效果，对办公自动化、日常管理及业务工作起到了积极的推动和促进作用。（2）污染源在线监测技术在审计证据获取中的应用。污染源在线监测技术是依托于污染源在线监测系统对污染源在线监测的技术，以在线自动分析仪器为核心，以移动通讯为传输媒介，运用现代传感技术、自动测量技术、自动控制技术、计算机应用技术以及相关的专用分析软件和通迅网络实现在线自动监测。包含采样、监测、数据采集、数据传输、数据处理几个步骤。例如，某审计单位依托于污染源在线监测系统，利用污染源在线监测技术，对列入国家污染源名单企业的废气、污水排放情况进行实时在线监控。对废气的浓度和排放总量信息，以及烟尘的浓度和排放总量等信息等进行审计。发现了企业不定期排放、环保局采集或传输数据不准确、部分废水污染源在线监测系统监测数据失实等问题。 （六）网络技术在审计中的主要应用。 （1）联网审计技术在审计证据归集和分析中的应用。联网审计是审计机关与被审计单位网络互联后，在对被审计单位财政财务收支相关信息系统进行依赖测试的基础上，通过网络实现高效率的数据采集、分析与处理，对被审计单位财政财务收支的真实性、合法性和效益性进行实时、远程检测监督的行为。联网审计主要运用于财政审计、税收审计和社会保障审计等领域。如某财政联网审计数据分析系统通过对采集的财政原始电子数据进行转换和分析处理，快速准确掌握财政资金全貌和预算支出实时情况，及时发现疑点。提高了审计分析的宏观性、系统性，实现了对财政资金审计监督的关口“前移”。（2） 视频监控技术在审计证据获取中的应用。 视频监控系统分为现场视频监控、监控指挥中心、传输网络系统三个部分。一是合理布设现场视频监控，对整个施工现场实现24小时全天候视频信号采集；二是在监控指挥中心设置中心管理平台和显示大屏幕系统。根据需要放大细部，实现多点场景自由切换、本地存储；三是传输网络系统采用基于互联网的稳定性和网速较高的固定IP地址模式。实现审计、建设主管部门信息资源共享，满足审计人员远程浏览适时视频、调阅历史视频，随时了解项目情况。 （七）微电子技术在审计证据获取中的主要应用。微电子技术是建立在以集成电路为核心的各种半导体器件基础上的高新电子技术，特点是体积小、重量轻、可靠性高、工作速度快，微电子技术对信息时代具有巨大的影响。在审计中主要用于获取审计证据，以超声波测厚技术和钢筋扫描仪等探测技术进行举例说明。超声波测厚技术是根据超声波脉冲反射原理来进行厚度测量，当超声波脉冲发射器探头发射的超声波脉冲通过被测物体到达材料分界面时，脉冲被反射回探头，通过精确测量超声波在材料中传播的时间来确定被测材料和物体的厚度。凡能使超声波以一恒定速度在其内部传播的各种材料和物体均可采用此原理测量。例如，某审计单位利用小型超声波涂层测厚仪对某条使用政府性债务建设的高速公路建设质量现场检查，发现该高速公路的波形护栏等安全设施的镀锌层厚度未达到国家标准规定厚度的一半。钢筋扫描仪主要用于工程建筑混凝土结构中钢筋分布、直径、走向，混凝土保护层厚度质量的检测。钢筋扫描仪能够在混凝土的表面测定钢筋的位置、布筋情况、测量混凝土保护层厚度、钢筋直径等。除此之外，钢筋扫描仪还可以对混凝土结构中的磁性体及导电体的位置进行检测，如墙体内的电缆、水暖管道等，施工前的探测可以有效避免施工中对这些设施的损坏，减少意外的发生，钢筋扫描仪是审计建筑工程质量的有效工具。二、信息技术在审计领域中应用的展望信息技术已经融入到审计工作各个领域，我们对其未来与审计密切相关的核心领域和有重要发展前景的技术做出展望。 （一）数据库技术仍是未来审计技术创新的核心领域。 构建审计信息数据库是进行审计工作的数据基础，审计信息数据库的建设水平对审计工作的效率和效果会产生重要影响。数据库技术在审计信息管理中的广泛运用，为审计人员提供了充分、有效、便利的信息服务。其主要设计思想是将分析决策所需的大量数据从传统的操作环境中分离出来，把分散的、难以访问的操作数据转换成集中统一、随时可用的信息而建立的一个大型的数据库，其中应存储所有审计数据2。如果审计信息数据库构建的不够完整，会使很多包含重要线索的数据被遗漏在审计数据分析人员的审查范围之外，在技术层面造成审计风险。因此，未来标准化的审计信息数据库建设和更高层面的大型审计数据平台建设，以及针对这些专业化数据库深入、全面的数据分析将是审计技术创新的核心领域。 （二）数据挖掘技术将在大数据审计分析中发挥重要作用。审计数据的处理与信息提取是数据挖掘与审计业务在海量数据条件下的有机结合，也是未来计算机审计的主攻方向。利用数据挖掘技术对被审计单位的海量数据进行发掘式审计，是现代审计技术的一大突破，也是信息技术发展的必然结果，具有开拓性意义。数据挖掘式审计是适合现代信息技术环境的一项新型审计取证方法。审计系统中引入数据挖掘技术，将显示出巨大优势，这是现代审计技术方法发展的一次飞跃。数据挖掘作为一种先进的信息技术，能够帮助审计人员在极短的时间里筛选出具有代表性的审计样本，在一定程度上降低了审计风险。只有进行全面审计，才能有效消除抽样审计风险，而数据挖掘技术的运用，使全面审查被审计对象总体数据成为可能3。从人们的认知来看，审计人员对数据挖掘技术的认识还不够清晰和深入。从已有的应用实例来看，数据挖掘技术在审计实践工作中的应用还处于起步阶段，数据挖掘技术在审计中应用的领域还比较少，应用的数据挖掘技术还比较简单，未来数据挖掘技术在审计领域应用的广度和深度都有广阔的发展空间。 （三）XBRL技术将给审计工作带来重大变化。 可扩展商业报告语言（Extensible Business Reporting Language，XBRL）是一种基于XML的标记语言，用于商业和财务信息的定义和交换，是目前应用于非结构化信息处理尤其是财务信息处理的最新标准和技术。XBRL技术是现代信息技术的产物，代表着现代财务报告的前沿，其发展与会计信息化的发展相得益彰， XBRL是新世纪财务报告的主流发展形式。XBRL改变了企业财务信息的披露方式，促使审计人员不得不面临对网络财务信息审计的需求，这对审计的工作方法、审计程序、审计技术、审计重点将产生巨大的冲击。XBRL的应用给会计和审计带来了巨大变化，为适应网络信息化和会计现代化的发展，审计方法和思路将进一步延伸，从静态审计扩展到动态审计、从事后审计扩展到实时审计、从现场审计扩展到远程审计。因此，XBRL技术将促进审计模式的变革，推进审计技术的创新4。 （四）信息系统审计技术亟待丰富和发展。信息系统审计是一种基于风险基础审计的理论和方法。信息系统审计的对象是以计算机为核心的信息系统，信息系统有着与生俱来的风险，这些风险用不同方式冲击着信息系统，审计者面临着审计什么、何时审计以及如何帮助信息系统的管理者管理和控制风险从而实现企业的战略目标的问题5。信息系统审计是对审计对象及内容的拓展，从纵向（生命周期）看，覆盖了信息系统从规划、分析、设计到维护的全生命周期的各种业务；从横向（信息系统构成）看，它包含对软硬件审计、应用程序审计、安全审计等。和一般审计工作相比，信息系统测试是信息系统审计特有的技术，主要包括测试数据法、平行模拟法、嵌入审计模块法、受控处理法和程序代码检查法等。总体来看，我国信息系统审计还处于初期阶段，无论从制度层面还是从技术层面都有大量的工作要做，随着审计对象信息化程度不断加深，未来相关信息系统审计技术也必须要不断跟进和创新。三、相关政策建议技术创新问题归根结底是人员素质和积极性的问题，而人员问题的根本解决途径又在于相关制度的构建和完善，我们从方法和制度角度提出加强审计信息技术建设的政策和建议。（一）运用问卷调查方法实现审计信息技术有针对性的普及推广。根据审计署科研所2011年发布审计机关审计技术创新情况专题调研报告的统计分类，截至2011年7月底，共收到全国范围报送的522项创新型审计技术应用成果，按照技术种类进行分类共有59种技术类别，几乎涵盖了现有全部审计业务领域，而这些创新型审计技术中绝大多数都属于信息技术的范畴6。这些审计技术对提高审计效率、提升审计效果、降低审计风险已经发挥了至关重要的作用，但是由于推广普及工作的不足，使得这些技术应该创造的审计生产力还远没有发挥出来。我们建议针对审计信息技术应用进行一次全国审计系统的问卷调查，来明确各地区、各单位的审计技术需求，统计清楚在现有的审计技术中，哪个地区、哪个单位、哪个审计业务领域对哪些技术有明确的需求，这样就可以有针对性地普及他们最需要的审计信息技术，帮助审计人员突破技术壁垒，也避免各地对同一种技术重复开发形成的资源浪费。 （二）建立审计专家和信息技术专家合作的审计信息技术研发模式。 从现有的信息技术创新的过程来看，绝大多数的技术创新都是自发性技术创新的研发模式，这种技术创新研发模式专业化程度不高。审计信息技术创新由审计专家提出明确的信息技术功能需求，再由信息技术专家从专业化的技术角度来实现，即构建审计专家和信息技术专家合作的研发模式，这样会有效提高审计信息技术创新的专业化水平。审计专家和信息技术专家合作研发模式的建立需要有相应资金和人员的配套机制，这些机制的建立需要一个过程，一旦