一、总体上的“四个把握” 前提条件:格式规范,要素齐全。撰写计算机审计方法的前提就是要符合审计署的相关规定,做到格式规范,要素齐全,即必须包括13项内容。 基础:数据适中,适当处理。撰写计算机审计方法的基础是数据,只要数据适中,并进行适当处理,满足计算机方法的成果检验和运行速度即可。 重要环节:选题立意、避免重复。从这两年入选审计署的情况看,涉及较多的是社保、医疗、税收、财政预算等方面。所以尽量选取有关民生问题、社会关注的热点问题,从业务数据与财务数据结合的角度入手,对数据进一步分析,挖掘审计事项的衍生问题;同时注意重复性。 关键因素:思路创新、严谨清晰。计算机审计方法首重审计思路,审计思路决定了计算机审计方法的层次,只有审计思路谨慎、清晰,有内涵才有借鉴意义。而这里所指的创新,不单单指全新的审计思路、全新的审计视角,还包括另一层含义,就是对照以往的审计专家经验和计算机审计方法,把我们在实际工作中已用的或常用的审计思路还未形成方法的,及时总结提炼出来,对于征集计算机审计方法来讲也是创新。 二、细节上的“十项注意” (一)查阅资料,准备充分。撰写计算机审计方法前收集、查阅相关计算机审计实务公告,下载并安装好流程图制作软件等准备工作。如:方法的构建,应符合《计算机审计方法体系基本规划》的要求;专业审计类别的填写,应参照《审计署办公厅关于印发审计事项数据字典(试行)的通知》的分类;流程图的编制,应符合《计算机审计方法流程图编制规范》的要求;方法语言的撰写,应符合《计算机审计方法语言编制规范》的要求编写。 (二)选题适当,看名知意。方法名称是整篇计算机审计方法的名片,须看名知意、简明扼要,能够直接反映其具体审计事项的审计目标。同时要注意避免重复。 (三)目标功能,简洁准确。计算机审计方法的目标功能是对具体审计事项的审计目标、功能及其实现的表述。描述时最好跳出平常撰写审计报告、AO应用案例的思维模式,从业务角度简洁准确地叙述如何实现审计思路。让其他审计业务人员看到审计目标、审计功能,便能大致了解到撰写人的整体审计思路。 (四)数据适中,处理恰当。在数据量大、复杂的情况下,撰写计算机审计方法需先进行前期数据的适当处理,找出所写审计方法需用到的相关数据表,数据量不必过大,只要同时能满足计算机方法的成果检验和运行速度的要求即可,否则运行时间太长,无法验证。同时要注意数据不涉及国家秘密、被审计单位商业秘密和审计工作秘密。 (五)文字通顺,表述清晰。再好的计算机审计思路,也需要文字通顺、表述清晰完整,让别人看得明,读得懂。 (六)语句简练、实用。编写的ASL程序和SQL语句力求准确、精炼、实用、可运行。ASL语句调试时,尽量应用SQL语句在AO查询分析器工具中运行,进行调试,以验证实际效果。 (七)步骤紧凑、可操作。当我们把审计思路分为几个步骤时,在编写分析步骤时应注意前后步骤的衔接,使整个分析步骤成为前后一致的整体,不要让人阅读之后产生思维跳跃性很强的感觉。同时注意表述时分析步骤不要过于简单或者出现与流程图不一致的情况。 (八)图形规范、直观。把审计思路和审计步骤用图形化的方式表现出来,除了符合计算机审计实务公告第12号相关规定来规范画图以外.同时力求简洁、直观.让人一目了然。特别是流程图。 (九)重视四个对应关系。方法名称与审计目标、审计功能的对应关系,最好是尽可能地体现具体审计事项和审计思路;三张图之间的对应关系。E-R图是现实世界的映射,数据模型图是E-R图进一步的逻辑反映,流程图则为实际业务流程的映射,三张图之间为推进对应关系;分析步骤与流程图的对应关系。流程图是对分析步骤图形化表达。一般来讲,流程图中一个分析框对应一个步骤,这样比较清晰、有层次;流程图与方法语言的对应关系。流程图中基础表、审计分析中间表、结果表应该与方法语言中实际使用、获取的表相对应。 (十)关注变动部分。撰写时要注意每年审计署征集计算机审计方法的上报要求,关注变化部分。如今年报送的计算机审计方法正文必须使用审计方法模板撰写,该模板可从金审工程服务网站上下载。 计算机审计方法是审计思路与计算机技术的结合体,是把审计思路转化为计算机语言而形成的。一是纵向思路,属直线型,自上而下、循序渐进的思路,它体现的是深度;二是横向思路,属发散型,从不同角度分析问题的思路,它体现的是广度。撰写计算机审计方法最好采取以某一种思路为主,两者思路结合的方式,既体现深度,又反映广度。