利用后台数据库进行计算机辅助审计的方法

作 者:
孙婧 

作者简介:
孙婧 北京市审计局财政审计处

原文出处:
北京审计

内容提要:


期刊代号:V3
分类名称:审计文摘
复印期号:2009 年 10 期

关 键 词:

字号:

      利用系统后台数据库进行计算机辅助审计的前提条件

      审计机关开展计算机辅助审计的首要前提就是获取被审计单位的系统后台数据库。没有它,计算机及其各种系统软件、应用软件就如同无源之水、无本之木。同时,如何科学、高效的对系统后台数据库进行整理、查询、分析,也是摆在审计人员面前的重要课题。因此审计人员除了需要具备会计、审计、法律和所审计项目的专门知识外,还应具备一定程度数据库方面的知识,这样才能与被审计单位信息部门、软件开发公司更好的沟通,才能达到利用被审计单位系统后台数据库进行审计的目标。近几年来,我处通过选派部分审计骨干参加市审计局统一组织的“计算计中级水平培训班”学习,培养了一批具有审计系统后台数据库相关知识的复合型人才。他们在探索和推进我处各审计项目计算机辅助审计工作中起到了关键的作用。

      另外,由于被审计单位系统后台数据库成为主要的审计资料,因此在审计实施前,为了降低审计风险,审计组与被审计单位签订《被审计单位承诺书》,分清审计责任和会计责任;同时,审计组每名审计人员均签订了《北京市审计局信息安全和保密责任书》,从制度上保证被审计单位系统后台数据库的安全性。

      利用系统后台数据库进行计算机辅助审计的成果

      一、针对被审计单位业务系统存在海量数据的问题,审计组通过审前调查充分了解情况,根据审计重点和审计需要,有目的的选取部分系统后台数据库原始表作为审计资料,解决了审计组与被审计单位信息不对称的问题,让审计人员能够从总体上把握被审计单位全部业务内容,使审计的视角更开阔,选择重点审查事项的方法更加科学合理。

      一是在审前调查阶段,通过座谈等沟通形式,审计组充分了解被审计单位所应用的财务系统或业务系统的软硬件概况、业务内容、分布应用情况,并要求软件开发公司详细介绍各系统后台数据库依托的系统软件、数据处理流程和处理逻辑、应用系统间及表间勾稽关系、数据字典、计算机信息系统内控制度等。在此过程中,审计人员不但了解了被审计单位的计算机系统应用和管理情况,还能够从中发现应用系统的各环节可能发生的漏洞及内控缺失,作为审计实施中应予关注的重点。

      二是审计组在对被审计单位各系统调查了解的基础上,根据实施方案的要求和审计工作的需要,以书面形式提出获取被审计单位后台数据库的具体需求,明确采集数据的系统名称(或某张原始表的名称),采集的具体方式、数据传输格式、所需数据的时间段、交接的方式等内容。

      三是获取所需后台数据库资料后,审计人员综合应用各种数据处理技术和方法,对数据库进行必要的数据验证、清洗和转换,并将其导入到数据分析软件中,如AO审计软件、SQL Server、Access或excel,生成满足审计分析的“中间表”,以利于审计人员后期对数据进行查询、分析。

      二、针对被审计单位汇总性资料无法满足审计需求的问题,审计组通过获取统计表、报表后台明细数据,利用数据分析软件强大的查询、筛选、分组功能,解决了报表、统计表等汇总性资料无明细数据的问题,实现了汇总性资料与其他资料的核对,达到了审计汇总性资料数字真实性和准确性的目标。

      在税收征管审计“税费管理”事项中,审计组一是根据该事项的审计方案要求,获取计会报表《减免税金明细月报表》的全年后台明细数据,导入SQL Server中并生成审计“中间表”;二是在退税、减免税审计中,将该报表的全年后台明细数据按照退税或减免税性质、税种等字段进行分类汇总,将统计结果与区县地税部门人工统计台账和纸制审批资料逐一核对,审核该计会报表数据的完整性;三是在减免税审计中,利用SQL Server语句的查询功能对该报表的全年后台明细数据进行分析,实现纳税人减免税申报信息和纸制审批资料的顺查和逆查,审核该计会报表数据的真实性。通过系统数据和纸制数据的相互核对,审计人员揭示出被审计单位计会报表数据不完整、不准确的问题,并将系统数据和纸制数据核对不一致的结果作为阐述该问题有利的证据,引起了被审计单位的高度重视。

      三、针对延伸审计中选户依据不充分的问题,审计组根据预先设定的审计疑点,通过对相关系统后台数据的查询、分析,找出存在这些凝点的单位或部门作为重点延伸审计对象,解决了延伸审计中选户的盲目性问题,提高了延伸审计工作的效率。

      在税收征管审计项目中,“税源管理”、“税费管理”和“延伸重点税源企业”3个审计事项,审计组均获取了被审计单位相关系统后台数据并对其进行分析,有针对性地选择重点延伸审计对象,取得了良好的效果。如“延伸重点税源企业”审计事项中,审计组结合以往的审计经验以及当年的经济形势,确定了某行业企业营业税零入库、整数入库、1月入库金额畸高、12月入库金额畸高、全年入库数据异常波动等5个方面作为审计疑点。审计人员通过撰写SQL Server语句,对全市该行业企业营业税入库情况后台数据进行分析,确定了部分存在以上疑点的企业作为审计延伸对象。经过实地审查,审计组发现了大量该行业企业存在的未按规定期限申报缴纳税款、全年多缴或少缴税款、调节提前或延压缴纳税款、违规两地或异地缴纳税款等问题,起到了通过延伸审计结果反映被审计单位管理工作效果的作用。

相关文章: