资源环境审计中开展计算机审计存在的困难及对策

资源环境审计中开展计算机审计存在的困难及对策1资源环境审计中开展计算机审计的现状（1）资源环境审计中开展计算机审计取了初步发展。资源环境审计发展起步较晚，随着国家对资源环境审计的重视，在近年来组织了审计项目积极探索计算机审计，取得了一定的审计成果，如利用计算机发现企业超标排放污染物、污水处理厂运行不正常等问题线索，起到了良好的审计效果。（2）资源环境审计涉及部门和信息系统众多。资源环境审计涉及国土、环保、财政、工商、发改、工信、税务、电力等多个部门，国土部门的数据主要有涉及土地和矿产资源相关数据，环保部门的数据主要有环境统计数据和环境监测数据，财政部门的数据主要是财政预决算的数据等，但相关信息系统种类繁多。（3）开展计算机审计难度大。资源环境审计中开展计算机审计涉及部门多、专业性强、政策变化快，需要审计人员具有资源环境方面的专业知识和数据库分析检索能力，资源环境审计起步较晚，相关审计人才缺乏，开展计算机审计没有更多的经验方法进行借鉴，开展计算机审计难度相对较大。2在资源环境审计中开展计算机审计存在的主要困难（1）信息系统应用程度参差不齐。资源环境审计主要涉及国土和环保部门，但由于两个部门所负责的工作相对较多，对土地和矿产管理、建设项目环境影响评价、数据监测（在线监测）等分别建立了各种的信息系统，同时还涉及财政、工商、发改、工信、税务、电力等多个部门的各种信息系统，但相关信息系统应用参差不齐：一是各种信息系统复杂，缺乏统一的信息系统集成平台。目前各部门的部分信息系统都是独立的，缺乏一个统一的集成平台，相关数据分别存储在不同的数据库中，难以实现系统间的信息共享和流程协同。二是部分信息系统应用程度不高。由于缺乏使用和运行维护人员等原因，部分已投入使用的信息系统未充分使用，特别到了市、县级应用程度就更低。三是部分工作延续了传统的手工操作方式，未建立专门的信息系统，有的只是Excel表格台账或手工台账，导致信息归集不规范或不完整。（2）信息系统使用不规范。一是未按规定使用信息系统。由于国土、环保等部门对数据质量要求不高及人员素质等原因，工作人员在录入数据时，数据录入不规范，甚至对录入的错误数据不进行修改和删除，甚至出现部分信息系统仅用来打印证件，仅录入需要打印的信息；同时，由于信息系统未做相关控制，导致相关信息系统信息不全。二是信息系统更新频繁。部分单位的信息系统更新频繁，很多都是由软件公司负责更新维护，由于更换软件公司等原因，软件公司甚至不提供数据库，部分数据库更换后原来的数据未导入新的信息系统中，导致数据不衔接。（3）数据质量不高。由于国土、环保等部门录入等原因导致相关数据质量不高。一是错误数据较多，主要表现在录入数据错误，数据不全，数据不规范等，甚至部分系统中存在测试数据，导致在数据检索时发现的问题线索是由于数据错误导致的，浪费了审计的人力和时间。二是字段设置不规范，各部门根据管理需要设置了相关字段，但很多时候缺少能够外部关联的统一字段，如国土部门的矿产资源管理系统依据采矿权（或探矿权）证号作为关键字段对矿业权人进行管理，环保部门依据排污许可证号作为关键字段对企业进行管理，税务部门依据税务登记号对企业进行管理，在相关信息系统中未设置企业组织机构代码字段，导致相关数据无法依据统一字段进行外部关联，依据企业名称进行跨部门数据进行检索时，错误率较高。（4）人力资源相对不足。开展资源环境计算机审计需要审计人员既熟悉资源环境业务，又要熟悉计算机，由于资源环境审计涉及内容多，包括了土地、矿产、节能减排、环境等多个方面，政策性和专业性强，需要审计人员掌握相关政策和业务，同时，还需要熟悉国土、环保部门的信息系统数据，对审计人员的综合素质和专业知识要求较高。目前审计人员主要以经济管理类专业为主，加之资源环境审计起步较晚，能胜任在资源环境审计中实施计算机审计的人员相对较少。3开展资源环境计算机审计的建议（1）加大资源环境数据的整理力度。对审计过程中采集到的资源环境数据进行数据整理，主要完成对无效数据进行数据清理、对不规范的字段进行规范、对缺失字段进行完善补充、对错误数据进行修改等工作、对重复字段进行删除，使相关数据能够满足审计工作的要求。如，某地国土环保部门信息系统中有一些测试数据，如果不进行系统清理，这些数据会影响计算机检索的效率，对审计人员也是一种误导，需要在数据采集时或检索发现问题后与被审计单位信息管理人员沟通，将上述数据进行清理。同时，对清理过的数据进行保存，并建立相关数据字典，一方面可以使审计人员熟悉资源环境的相关业务知识，另一方面也有利于未实施数据的人员更快地学习了解资源环境数据。（2）计算机审计与常规审计方法相结合。由于目前资源环境信息系统中的数据不够规范，无法做到在规范数据库的相关检索查询，常规审计方法和计算机审计方法相结合就显得更为重要，计算机可以提高效率和扩大审计成果，甚至可以通过建立模型和进行聚类分析，这更需要计算机审计和常规审计方法相结合，如通过常规审计发现了国土部门在矿产资源管理中存在越权审批的问题，可以依据发现问题的类型和特点在国土部门的数据库中进行检索，发现更多类似的问题线索，并对检索结果同被审计单位逐一落实取证，以提高审计效率和扩大审计成果。（3）多做系统内查询，少进行系统间关联。在开展资源环境计算机审计时，由于相关数据不规范，对同一数据库中的相关数据可以进行多角度查询，并对查询结果进行人工筛选和甄别，同一信息系统内由于数据格式和数据结构基本一致，检索结果基本上是准确的，但这样不容易发现一些重大违法违规问题线索。由于目前资源环境领域各不同信息系统中的数据格式不一致，且缺少关键关联字段，跨信息系统的查询无法取到预期效果，如在国土部门的矿产资源管理系统中，就未设置企业的组织机构代码字段，录入的企业名称又不规范，在通过企业名称与其他数据库关联进行检索时，查询结果基本无法使用。（4）借助被审计单位信息系统直接查询。在实际审计过程中，审计人员可以借助被审计单位的信息系统直接查看相关数据，很多信息系统都设置了检索功能，通过各类信息系统前台进行查看也是审计过程中一个重要的方法，这需要审计组和被审计单位进行协调，让被审计单位为审计组增加一个具有查询最高权限的用户就可以实现，如在某地国土部门的矿产资源管理系统中就有一个GAS系统，可以对每个矿业权的地理位置进行查看，并且系统中已经设置了矿业权重叠等检查功能，审计人员可以直接依据国土部门的管理系统发现问题线索。（5）加大资源环境审计人员的培训力度。资源环境计算机审计需要审计人员熟悉计算机业务和资源环境业务，而资源环境涉及面广，涉及内容多，专业性强，目前资源环境审计人员一般是经济管理专业、资源环境或计算机专业的，很少有审计工作实践需要的复合型人才，因此，需要在审计工作中进行有针对性的培养，针对每次资源环境审计，指定专人负责被审计单位的信息系统，将被审计单位的业务流程、数据结构等搞清弄懂，在审计项目结束后，由其对其他审计人员进行培训，由熟悉资源环境信息系统的审计人员带动不熟悉的审计人员，达到共同学习进步的目的。同时，在资