一种新型的计算机审计模型

1、一种新型的计算机审计模型0 引言在信息技术飞速开展的大形势下， 企业ERP系统、电子商务、电子政务 及会计电算化等逐渐普及，审计工作面临巨大的挑战， 计算机审计取代过去传 统的手工审计， 成为现代审计领域的一个 重要课题， 对海量数据的计算机审 计及智能审计更是迫切需要解 决的问题。近年来，数据管理技术和市场上一个方兴未艾的领域一一数 据仓库及其 相关的OLAP数据挖掘等技术，已经效劳于金融、保险、电信、邮电等多个行业领域，为各级经营管理者提供了宝 贵的决策性支持，如用于信用分析、风险 分析、欺诈检测、客户 关系管理等。但其在审计行业的应用，还只在试验探索 阶段，或 只关注其中某个技术与审计结

2、合，或局限在某个特定的审计领 域。本文提出了一种新型的计算机审计模型， 将数据仓库、 OLAP、 数据挖 掘等技术的优势充分地应用于审计行业， 以辅助计算机审 计，降低审计风险， 提高审计效率，保证审计质量。1 审计现状与开展需求1 1 审计现状审计是由专职机构和人员， 对被审计单位的财政、 财务收支 及其他经 济活动的真实性、 合法性和效益性进行审查和评价的独 立性经济监督活动。随着计算机、数据库、网络等信息技术的飞速开展，会计电 算化形势的 形成，电子商务、电子政务系统的普及，审计方式也 相应地由手工审计转变为 计算机审计。 当前的计算机审计 主要 指针对数据的审计面临很大的压力 与挑战：

3、a) 审计数据量大。在信息技术高速开展的时代，被审计单 位积累了大量 的业务数据，并且仍在急剧增长。b) 数据的不一致性。被审计单位的数据，可能来自不同的业务信息系统， 或以不同的存储方式存在， 因此，这些数据难免 具有不一致性， 诸如异构、冗余、缺值、数据类型不一致、 数据 单位不一致、表示方式不一致、 数据错误等。c) 审计时限限制。审计工作是一项复杂的任务，在实际操作中， 每项审计任务均受到审计时限的限制， 力求提高审计效率 是刻不容缓 的。d) 审计知识经验有限。审计行业跨度较大，不同的行业， 审计知识也不尽相同， 而且每个审计人员仅有自己积累的那一部 分经验，无 法共享。e) 信息不

4、对称。对同一个问题，不同的审计人员关注的重点不同， 得到的审计结果也不尽相同， 信息的不对称性必将影响 审计的质量 1。f )现代计算机技术利用不充分，审计效率及质量不高。使 用传统的审 计软件， 在进行数据分析时， 仍只能靠简单的表或记 录查询，仍局限于依靠 审计人员积累的审计经验来发现异常数 据，隐藏信息不易暴露，常有漏审、误 审等现象发生。为克服上述困难， 有效地针对海量数据开展审计已成为计算 机审计领域 迫切需要解决的问题。 虽然目前计算机审计已能够利 用 DB2、Oracle 等大型数据库进行数据处理， 并进行简单的分析， 但对于如何有效地处理、 分析数据，有效地作出决策还有待进一

5、步探索，这就需要引入数据仓库、OLAF数据挖掘等技术。12 技术开展 数据仓库技术是将各种有效的操作型数据集成到统一的环 境中，以提供决策型数据访问的技术和模块的总称。 它所做的一 切都是为了 让用户更快、 更方便地查询所需要的信息， 提供决策 性支持。数据仓库的体 系结构 2 如图 1 所示。121 数据预处理 数据源是业务系统中存在的操作型数据，通常数据 量很大， 产生规那么不尽相同，难免有噪声、空缺、不一致、冗余等数据的 存 在。为提高数据质量， 从而提高数据分析的效率及分析结果的 质量，需要进 行必要的数据预处理，如数据清理、数据集成、数 据变换和数据规约。122 数据仓库数据经过预处

6、理之后，被加载到数据仓库。 W.H.Inmon3 描述数据仓库 data warehouse,DW 为：一个面向主题的、集 成的、非易失的、且随时间变 化的数据集合，用来支持管理人员 的决策。数据仓库的目标是支持全面的、大 量的数据存储，并依 靠客户端工具来实现高层次的决策支持。123 数据组织 数据仓库可采用索引机制、查询优化器、连接策略、 数据排 序、采样、并行处理等技术， 管理大量数据， 以方便快速地访问。OLAP数据仓库还支持多维分析的查询模式， E.F.Codd 在 1993 年 提出了联 机分析处理OLAP的概念，简单地说，它是针对特定 问题的联机数据访问和分 析，通过对信息的多个

7、角度维进行 快速、一致、稳定地交互访问， 决策 分析人员可以深入地观察4。多维性是OLAFP勺灵魂，选择合理的多维数据 模型，适当的 效劳器，有效地组织数据仓库中的数据，为数据分析提供便利。1 2 4 数据分析1) 普通分析2) 多维分析OLAF技术使多维数据分析成为现实，分析人员在数据立方 体结构的根底 上，借助OLAF工具提供的切片、切块、上卷、下 钻、转轴等操作，多维、快 速、一致地分析数据。3) 数据挖掘数据挖掘( data mining )是从大量的、不完全的、有噪声 的、模糊的、 随机的实际应用数据中，提取隐含在其中的，人们 事先不知道的，但又是潜在 有用的信息和知识的过程 5 。

8、利用 各种分析工具， 可以从海量数据中发现 未知的模型或数据间隐含 的关系，并以此作出预测。常见的数据挖掘功能有数 据描述、关 联分析、分类和预测、聚类分析、孤立点分析、演变分析等。笔者认为将数据仓库、OLAF数据挖掘等技术应用到审计行业，辅助计算 机审计是可行的，且很有必要。现代审计领域，计 算机审计的开展需要利用此 类相关技术建设审计数据仓库， 与联 机分析处理、数据挖掘有机集成，并实 现各种数据挖掘算法，对 海量数据进行智能化和多元化的分析、 关联，从而 发现审计线索， 帮助审计人员正确作出决策。2 审计数据仓库模型的设计图 2 为传统计算机审计软件的工作方式。传统的计算机审计，对不同来

9、源的审计数据也执行了抽取、 净化、转换等操作，但相对于数据仓库而言，数据库在对海量数 据的组织管理方面有很多缺陷，并且在传统计算机审计方式下， 审计数据的分析以及审计线索的发现， 仍局限于依靠审计人员的 经验，审计效率很低。本文提出一种新型的计算机审计模型， 如图 3 所示。该模型 克服了传 统审计软件的缺乏， 实现了新环境下高效计算机审计的 目标。新型的计算机审计模型实现了数据仓库、 OLAF数据挖掘等技术的有机集 成， 并且在适当的环节引进其他先进技术， 指导计 算机审计高效实施。 相 对于传统审计软件， 该模型具有如下优势：a审计数据交由数据仓库管理，数据仓库的优势无疑为面向海量数据的审

10、计带来诸多好处b 审计数据的组织可以使用索引机制、OLAF并行处理等 先进的 数据仓库技术，实现快速、高效地访问数据的目标。c支持多维分析。使用 OLAPT具，多角度、多方位地分析 数据，可以 快速地发现审计线索， 暴露某些不易发现的隐藏信息 也成为可能。d有指导分析，并且实现了审计经验的积累与共享。分析 审计数据， 不 再局限于依靠审计人员仅有的经验， 规那么库中积累 的所有经验知识及数据挖 掘发现的审计规那么均可以作为指导规那么。在审计数据仓库模型的指导下，审计人员利用先进的信 息技术，按照如下步骤，顺利完成计算机审计任务。21 审计数据仓库211 确定审计目标及审计重点前期准备阶段， 由

11、审计单位相关负责人制订审计方案审计 人员准备实施审计任务时， 根据审计方案， 进一步了解被审计单 位的业务系统、 财 务系统、 业务数据的特点等， 确定审计的目标、 内容及审计重点。信息技术的开展， 使得业务的运作模式各有特点， 数据的产 生规那么也 不尽相同， 呈现出不同的表现形式。 审计人员只有与被 审计单位相关人员及 时沟通， 才能较深刻地了解被审计单位的内 部控制制度以及数据的特点，降 低审计风险。2 12 建立审计数据模型，完成数据仓库的逻辑 / 物理设 计 熟悉被审计单位的数据特点并明确审计目标之后， 审计人员 根据相关的 法律、法规、审计知识以及确定的审计重点，建立审 计数据模型

12、。确定关键的 审计主题域， 每个主题必要的数据支持， 待分析的指标、度量等，设计数据 仓库的逻辑 / 物理结构，提取 的审计数据需要根据模型进行转换、集成。例如，在对某商业银行金融审计时， 审计主题域可设为存款 业务审计、 贷款业务审计、银行卡业务审计等。对于贷款业务审 计主题，贷款方式、 贷 款用途、贷款期限、贷款机构、 贷款对象、 贷款时间等都是必要的数据支持， 同时贷款金额、贷款利率、贷 款利息等作为数据分析的度量指标。审计数据模型设计是一项相当复杂的任务， 也是审计工作中 较为关键的 步骤。213 确定数据源 根据确定的数据模型，进一步分析被审计单位的业 务数据， 确定数据源。数据源的

13、定位， 可以根据审计主题逐步完成。 比方金融审计 时，先选 择那些与存款业务相关的数据，如会计报表、存 / 取款 交易记录、账户信息 等，接着分析与贷款业务相关的数据等业务信息系统的多样性导致了审计数据源的多样性，它们以 不同的数据库存储形式存在， 如 Oracle 、 DB2、SQLServer 、Access 等；可以是文本数 据，女口 Text、Word文档；可以是Excel表格；甚至可以是XML文档等。因 此，异构性数据是审计工作重点关注 的问题，需要对其进行后文将要提到的数 据预处理。214 选择适当的数据仓库技术和平台根据审计的实际需求， 结合数据的特点， 通过比拟当前不同 数据仓

14、库 产品的优劣， 选择适宜的产品作为审计数据仓库。 主要 考虑的因素有：与业 务系统集成的方便性、数据量、数据类型支 持、数据组织策略等。2 15 从先前确定的数据源中抽取、净化、转换和集成数据，并且加载到审计数据仓库针对前面提到的数据源的多样性， 确定数据抽取策略、 数据 转换机制， 对于噪声数据如缺值、数据单位不一致等，那么要明确 数据净化方法， 注意去 掉重复记录等， 保证加载到数据仓库中的 数据是集成的、一致的。此类规那么 属于元数据范畴，需要集中管 理。例如，选择某大型数据库厂商提供的数据仓库产品做平台， 对于文本文 件，可以使用特殊的分隔符如 Tab 键区分不同的 属性值，换行符区

15、 分不用的记录行， 记录属性名称的映射关 系；针对数据存储格式不一致等问题， 那么以数据仓库的格式为目 标进行转换，实现数据的一致性；对于缺值问题，那么 可以取记录 的平均值或某个预定的默认值， 或者作为特殊数据单独管理； 进 行必要的数据集成，以满足分析的需求等。数据抽取转换是审计实施的关键步骤， 计算机审计软件也不 例外，但是 现有的抽取转换机制具有一定的局限性， 需要不断完 善，不断强大其功能。 另外，只有被审计单位提供了真实的数据， 才能保证净化、转换、加载到数据仓 库中的数据的有效性。对于 有加密机制的数据， 那么需要被审计单位提供解密 机制或者解密之 后的数据。216 管理元数据元

16、数据有两类： a) 数据仓库的设计和管理人员用于开发和日 常管理数 据仓库时用的数据。 包括数据源信息、 数据转换的描述、 数据仓库内对象和 数据结构的定义、 数据清理和数据更新时用的 规那么、源数据到目的数据的映 射、数据导入历史记录等； b ) 从 业务角度描述的数据仓库中的数据。 包括 主题描述及其包含的数 据、查询、报表等。217 组织管理加载到数据仓库中的数据 审计数据模型及审计目标是 数据组织与管理的依据，采用先进的技术，如索引优化、OLAF等技术对数据 仓库中的数据进行 有效的组织管理，以提供快速高效的数据访问接口。在数据仓库的根底上，使用 OLAF工具，采用合理的多维数 据模型

17、，完成 事实表、维表等的设计，方便多维分析。例如在银 行存款业务审计时，对存款 金额、利息等作为事实表属性，而维 度可以选择存款机构、存款账户、存款时 间等。218 录入其他相关资料与审计相关的法律、 法规、审计业务知识可以录入数据仓库， 以供查阅。 比拟成熟的审计理论、 审计经验也可以规那么的形式录入数据 仓库，与后 面将要提到的数据挖掘发现的审计规那么相结合， 指导 审计人员快速发现审计 线索，提高审计效率。22 审计数据分析在审计数据仓库的根底上， 通过数据分析发现审计线索， 挖 掘隐藏的 审计知识。2 21 简单分析选择适当的报表、 分析工具， 借鉴先进的查询、 统计技术也 可以自 己

18、编程实现，对数据进行一般性分析。感观的认识往往更能给人留下深刻的印象， 因此可以借鉴数 据可视化技 术及统计分析图如柱状图、 饼状图、 直方图等来直观 地表现数据分析结果。 另外，在涉及到有地域信息的数据时，可 以借鉴 GIS 相关技术， 将数据信息 在地域中表达， 进行空间数据 挖掘，有助于数据分析。同时，在确定审计目 标数据后，可以跟 踪位置信息，如跟踪某个客户活动的地域范围信息等。通常的审计软件只提供普通的报表分析工具， 且此类分析是 在审计经验 的指导下完成的， 具有一定的盲目性， 犹如盲人摸象， 效率很低。本文提到的审计数据仓库模型还引入其他一些先进的分析、 挖掘技术， 可 以大大提

19、高审计效率， 这些技术在传统审计软件中 是没有的。222 多维分析使用OLAF工具，多维多角度分析数据。可以借助切片、切 块、上卷、下 钻等操作多维分析数据仓库中的数据，异常数据容 易被发现， 而通常此类信 息凭经验是很难发现的。 比方在银行存 款业务审计时， 分析该行某一年的存 款数额及利息关系， 以时间 作为分析的维度， 发现某一季度存款额提高， 但 是利息收入却在 下降，因而疑心该季度有异常存款发生， 审计人员继续深入 调查 该季度的存款数据， 通过下钻操作， 分析该季度下每个月份的数 据， 确定是否有异常存款存在。2 23 有指导分析使用数据挖掘工具发现审计规那么， 积累审计经验， 并

20、且利用 审计规那么 指导审计操作。数据挖掘可以在任何类型的数据存储上进行， 本模型指数据 仓库根底上 的数据挖掘， 通常数据挖掘过程需要的数据提取、 数 据清洗、 数据转换等 操作已经在数据仓库建设阶段完成， 数据仓 库中的数据是没有噪声的、一致 的、高质量的数据，为后续的数 据挖掘提供了诸多的便利。 尽管如此，进行 特定的数据挖掘之前， 仍需深入地分析。 例如在选择某种数据挖掘算法后， 要 根据需求， 筛选出感兴趣的属性，或者对不同的属性赋予不同的权值等。挖掘审计规那么： 如图 3 所示， 从数据仓库中抽样提取局部数 据，作为 样本集数据，采用一定的数据挖掘算法，发现某些隐含 的规那么，将那些有价值 的规那么更新到审计规那么库中。此外，发现 规那么的过程可以采用多种数据挖掘算 法相结合的方式， 追求规那么 尽量准确、完善。规那么指导审计： 审计规那么库中的规