14数字化审计及应用x

1、数字化审计及应用 *审计服务中心 陈继伟 黃孝文 张鸿 马甄兵 摘要：数字化审计适应新形势、新技术而生的新的审计环境和审计方式，通过 数字化审计，适时检查和评价相关资料及其所反映的经济活动的真实性、合法性、效 益性以及内部控制的健全性、有效性，从而实现即时、高效地对审计目标进行经济监 督和结果评价。本文解析了数字化审计现状及存在的问題，提出了推进数字化审计相 应措施。 关键词：数字化审计技术 应用 、前言 “大数据时代”意味着可供内部审计分析的数据规模、范围以及 类型将大幅增加，信息更加丰富多元，审计实务涌入了信息技术、数 据分析、数据可视化等先进的技术和方法，审计视野更加开阔，意味 着审计技

2、术的重大变革，也是审计思维的一次革命。刘家义审计长在 2019年12月28日召开的全国审计工作会议上要求加强审计信息化 建设，积极探索数字化审计工作模式。他指岀：从一定意义上讲，* 审计的出路关键在于信息化，信息化的关键在于数字化。根据国务 院关于加强审计工作的意见（国发2019348号）第十二条和第十 九条关于加快推进审计信息化、开展联网在线审计的有关要求，审计 工作必须在网络技术方而有所突破，探索建立适用于当地的数字化审 计系统，逐步实现信息化审计，才能持续提升审计工作效率和效果， 增强审计机关在计算机环境下规范管理、查错纠弊、打击犯罪、揭露 腐败的能力，维护经济秩序，促进国有资产的保值增

3、值和财政收入的 进一步增长，履行审计的法定监督职能。2019年11月27日，中共 中央办公厅、国务院办公厅印发的关于实行审计全覆盖的实施意见 中指出：“适应大数据审计需要，构建国家审计数据系统和数字化审 计平台，积极运用大数据技术，加大业务数据与财务数据、单位数据 与行业数据以及跨行业、跨领域数据的综合比对和关联分析力度，提 高运用信息化技术查核问题、评价判断、宏观分析的能力。”如果 不搞数字化审计，就将失去审计的资格；审计的根本出路在于信息化, 信息化的基础是数字化。 二、数字化审计的特征和概念 数字化审计是以被审计单位计算机信息系统和基础业务数据为 切入点，在对信息系统进行真实性、可靠性检

4、查测评的基础上，通过 对业务数据的采集抽取并且运用查询分析、对比分析、多维分析、数 据挖掘等多种技术等方法构建模型进行数据分析，发现趋势规律、业 务异常和错误，把握总体、突出重点、精确延伸，从而收集审计证据, 实现审计目标的审计方式。 数字化审计己经成为信息化环境下的主流审计方式，数字化审计 有多种不同的名称，如计算机审计、IT审计、非现场审计等等。叫 法虽然不同，但却有着许多共同点：审计对象是计算机信息系统，分 析的是电子数据，运用的是数据分析方法，工具是电脑，产生的是电 子数据，所有这些都是建立在数字化基础之上的。所以这种类型的审 计称之为数字化审计。 三、当前我国数字化审计的发展特点 国

5、际信息系统审计协会(ISACA)是全球公认的信息科技管治、 监控、保安，以及标准合规的领导组织，成立于1969年，开发国际 信息系统的审计与监控标准。信息系统审计与控制协会(SACA)是国 际上引领信息系统审计的民间组织，发布信息系统审计准则体系。目 前16个标准、39个指南、11个程序。 我国从2000年起数字化审计刚刚起步，最先应用于对交通部开 发应用的车辆购置附加费征稽系统开展的审计；2019年开展了 对国家开发银行的“结合式”信息系统审计；2019年开展了对*中 化进出口公司的“独立式”信息系统审计；2019年出台审计署关 于检查信息系统相关审计事项的指导意见；2019年2月正式颁布

6、了国家信息系统审计指南。目前我国数字化审计的理论研究尚处 于初步阶段，尚无一套操作性强的完整审计技术方法，来解析如何从 建设审计平台、转换所采集数据、处理分析数据到审计成果发布；数 字化审计的研究成果较少，多数理论研究未对推进数字化审计工作中 遇到的问题进行深入剖析，没有提岀相应的解决措施，或提出的有关 对策推广价值不大；审计方法较为零散，不能很好地与行业审计相结 合；原始数据资料缺失，不完整；众多信息系统各自为政，形成信息 “孤岛”，不能信息共享，无法进行数据转换。 四、数字化审计的主要内容和流程 绕过计算机审计、穿过计算机审计、利用计算机审计和联网在线 审计是数字化审计发展过程中的四种常用

7、模式。其中联网在线审计模 式是数字化审计环境下未来审计发展的主要方向，通过非现场采集审 计证据、确立审计重点最终实现审计目标，有利于提升审计资源使用 效率，解决审计人员分散问题，在保证审计质量的同时降低了审计成 O 1审前调查，获取必要和充分的信息。提交数据需求说明书，了 解被审计单位组织结构、管理体制和业务流程；信息系统建设、管理、 使用总体情况，并重点关注财务系统、核心业务系统的核算（管理） 内容、数据来源、数据处理流程、数据库类型、数据量等相关情况； 外部关联单位电子数据情况；宏观政策、行业法规等。 2. 采集数据,全面掌握情况。掌握被审计单位信息系统总体情况; 需要采集数据的信息系统；

8、数据采集范围和方法；外部数据采集范围 和方法；采集数据的时间周期；明确双方责任。 3. 数据转换、清理和验证。数据的转换主要是对数据类型、数 据格式的转换。数据清理包括：缺失数据的处理；空值的处理；重复 记录的识别与清理；H期类型字段的规范；代码转换；实现表的合并 关联等。数据验证关键是业务数据、关联数据的对比；财务数据与业 务数据的对比；基本规则的设置检查等。 4. 建立审计中间表,构建审计数据分析数据库。被审计单位的数 据一般不太可能“天生”就适应审计需求，通常要对被审计单位的业 务数据进行清理、转换、验证后，构成能适用于审计分析的数据中间 表。审计中间表是面向审计分析的数据存储模式，是审

9、计人员进行数 据分析的对象、资源和平台。创建审计中间表的步骤可分为：备份原 始数据、设计审计中间表、生成审计中间表、整理审计中间表、审计 中间表数据验证、撰写审计中间表说明书。 5. 多维分析、把握总体，锁定重点。数值型数据与文本型数据的 结合与转换，数值型数据包括财政财务收支和相关经济活动的业务数 据等必要的数据。文本型数据为数据分析提示重点、筛选线索、形成 思路。两者联系紧密，形成一体，不可分开，共同构筑成审计信息资源 平台。 6. 建立个体模型，内外关联，对比分析，筛选线索，形成数据分析 报告。对文木型数据的分析，需要以联系的、整体的、发展的观点进 行思维。对文木型数据和数值型数据结合分

10、析，相互验证，通过对文木 型数据提示的线索进行延伸扩展,再利用数值型数据进行汇总统计， 最终形成对审计事项全而的、客观的、准确的认识和评价。 7. 延伸落实，审计取证。审计现场数字化，对流程进行管理，提高 工作效率。 五、数字化审计的技术和方法 数据分析的方法主要包括审前调查的技术和方法、提出数据需求 的技术和方法、数据采集和整理验证的技术和方法、建立审计中间表 的技术和方法、挖掘分析的技术和方法、多维分析的技术和方法和查 询分析的技术和方法。核心是创建审计分析模型，研究电子数据的特 点和规律是前提，创建相对完整规范的审计中间表是基础，通过应用 SQL查询技术、多维分析技术、数据挖掘技术等方法

11、实现。大数据、 云计算、人工智能等成为未来发展的趋势，数字化审计的技术和方法 日新月异，随着国家层面提出要求审计全覆盖，在现有条件下，为实 现审计对象的全覆盖，则必须依托现代信息技术和方式，努力实现审 计业务信息化、审计管理数字化和审计方式现代化。大力推行“总体 分析、系统研究、发现疑点、分散核实、精确定位”的数字化审计模 式，搭建电子数据资源整合分析平台，提高工作效率。 六、数字化审计的案例 1. 合同管理中的数字化应用 在对*公司任中审计、*公司管理效益审计、*公司离任审计时, 审计组采用审计工具对企业合同管理系统中合同台账的相关数据进 行搜集、整理、分析。合同台账中的数据内容包括合同名称

12、、报审序 号、合同编号、合同类别、二级合同类别、标的金额、币种、选商方 式、内部合同、外部合同、关联交易、成立时间、履行开始时间、履 行结束时间、承办部门、相对人名称，合同记录数达到104238条， 数据量达到128MBo 通过数据分析，发现系统外部应招标未招标合同186份、金额 96, 880万元；筛选出事后合同32份，金额1,800万元；拆分合同4 份，金额330万元。 合同数据分析最卓有成效的是筛选出违法转分包合同。首先在合 同台账中筛选名称相似的，分合同金额为主合同金额的85-100%；对 比合同工作量，确认转包金额和工作量。审计中发现2019-2019年9 月，*公司设备安装公司将承

13、包的*公司工程施匸、检维修合同 中的33份转包给外部单位，承包合同、转包合同金额分别为8, 269 万元、7, 259万元。其中200万元以上施工合同5份、转包金额2, 936 万元，100万元以上的检维修合同28份、转包金额4, 323万元。转 包合同均未招标，设备安装公司只是按照合同标的金额的6%-12%向 承包商收取管理费。2019-2019年，*公司将承揽的92份工程建 设合同、金额51, 742万元转分包成160份合同，金额49, 068万元。 其中：将83份合同、金额47,817万元转包，转包合同份数、金额为 145份，45, 800万元；将9份合同、金额3, 925万元中建筑工程

14、主体 结构进行了分包，分包合同份数、金额为15份、3, 268万元。转分 包单位均为中*外部民企。 分包合円 3总 粉分 鉉计 分包金 矗占比 总忖合raiBfctt 总色合口价 S万元 业主合同箱 分忖合口 ait 1 1 分包合口价; （万元）1 1 1 与分包合计 92 61 742 180 49,068 1 1 a a h 83 4?,81? 145 46,00 ! J 谍法分tsaw- C8O 9 3.925 16 3.268 2012* -0?4 中国石油二刿涌u廿公41全5；加 油拈改全工程 20!004 1 1 SfftVb R経以甲方 妄殍币罡为主 中油宾州悄立分公4金 5?

15、加涵莘孩克工世 236 1 i 220 1 1 20L2V -095 中石油味里*油団轮直恋业区吝 （龙二站轮三襄印牙 2DI2-OF8 1 R线以甲方 突阳审罡为主 中田帀油填里:t酒田分 公4开发幸it郎轮启作 iLE3SK轮二站 、fe = R 工世 390 - 3 1 1 371 1 1 2012T -098 Z国石细12里点油田分公5洛牝 迄屆邹金吉蒔伸左住坟总橙6豪 2013-106 1 Sfetb甲方 交痔审壬为主 10取 里*豹田令 沖设會棉总总訓寒星U 工 n 250 5 314 1 1 1 1 1 270 1 1 1 1 1 2011 中石用堆里欢油田的0军业田氏 台特冲设

16、备检丸盘刘零旻工規 2012-OT9 1 Stttfp盛缭以甲方 吴际审走为主 中石油好里本血田eg 浚仪乂零星工怨 250 1 1 1 238； 1 1 2012T -102 中石油塔里*油田枪古28井区第 曲汉杀;6污貳目逼工程 2012-083 1 誉由饰盈综以甲方 荻辱审走为主 中田石猜垢里:a田分 公目耳发军址尊轮古2井 区篥中试芸层污水回邊 1S 350 1 1 1 1 8OT ； 1 1 2012 -106 攻石用焙里木油田期气运需田牙 场越事兀炭飯匚酸5：系织茂苣工 程 20L2-O87 1 呂以甲方 5?辱审定为主 中田石他堆里卅：田分 公目箱气运俏声牙叶装 匸站老折泪我塔帛

17、换卞 sis 616 1 1 1 2. ERP系统中的审计 在*企业信息系统审计期间，审计发现*公司和*化工*公司各 自都使用ERP进行业务操作，但数据互相隔离，没有实现协同操作、 信息共享，双方交叉业务只能通过电话交流或打印表单传递等线下方 式操作。为有效避免相关岗位人员的重复录入工作量，减少财务信息 复核工作量，降低用户往返送单据的人工成本，减少运输车辆两地取 票的途中安全风险，以提高工作效率，从而有效提高用户满意度，审 计组召集某*企业和化工*企业一起讨论产销协同方案难以实施所 存在的问题和解决办法，通过三方对ERP2. 0系统中化工*订单一票 制相关问题的详尽探讨，对其中存在的问题点和

18、关键点进行了细致地 梳理和论证，达成共识，并提出解决方案。 *生产ERP与化工* ERP通过计划、买断、库存和结算的衔 接，利用产销协同数据接口实现*企业产品库存信息实时传递给化工 *企业，化工*企业根据买断库存信息生成采购订单，自动产生交库 单，*企业业务部门根据订单及交货单，在* ERP系统交货过账， 开立发票。 3. 成木费用数字化审计 在每个审计项目进点前，审计人员首先取得被审计单位审计模块 查询权限，利用审计查询辅助功能进行审前数据分析，确定审计重点。 对成木报表建立数据透视表，对被审计单位近三年的成本费用构 成因素进行了趋势曲线分析，进一步穿透查询到各装置成木，物料单 耗、原料价格

19、，利用图示曲线，解析异常变动项，确定了现场审计需 要复核及查找异常变动原因的业务。在*公司审计中，发现40*/ 年航煤加氢装置*修理费异常波动，进一步发现拆分投资计划实施建 设项目。*40*/年航煤加氢装置改造项目总投资8, 820万元，截至 2019年末，己完成投资额7, 807万元，该项目2019年3月开工，2019 年11月完工。*公司将项目拆分成4个部分，陆续下达计划，自有 资金投资项目40*/年航煤加氢装置隐患治理和航煤装置容器、空冷 器、机泵隐患治理项目投资计划分别为2, 950万元、700万元，资金渠 道分别为安全生产费用和安保基金；航煤装置大修合同和航煤装置成 品*运输储存公用工程系统大修合同3, 767万元和1, 403万元，资金渠 道均为修理费，未予以资木化。 七、提高数字化审计的措施 1. 加强人员培养。加大对计算机审计人才的培养力度，积极选派 优秀人员参加各种审计数字化培训，积极“走出去”取经，