随着国家电子政务和电子商务的发展,传统财务管理演化到网络财务时代,信息技术已经在财政、财务管理及金融、保险、税务、海关等领域得到了广泛的运用,许多系统、行业已经实行了高度电算化管理,如“金税工程”、“金财工程”的建设和企业“电子商务”的广泛运用,都深刻地改变了审计环境、审计对象和审计本身。审计署“十二五”发展规划明确提出,建立健全电子审计体系,提高审计业务信息化水平。目前,基层审计机关信息化人才总体缺乏,业务素质不能完全适应现代审计要求,已成为制约审计事业发展的瓶颈。引入外部信息化咨询专家参与审计工作,获得必要的技术支持和帮助,是当前基层审计机关解决技术矛盾的有效解决途径之一,有利于短期内突破技术瓶颈制约,推动审计工作发展。 一、基层审计机关引入信息化咨询专家的合理性分析 (一)引入信息化咨询专家符合审计信息化的发展趋势。伴随审计信息化事业的大步发展,信息化审计已逐步从信息数据审计走向信息系统审计,审计覆盖范围进一步拓展,审计需要的技术要求也进一步提高。审计署《数据审计指南——计算机审计实务公告第33号》、《信息系统审计指南——计算机审计实务公告第34号》中均明确提出,在开展数据审计和信息系统审计中“必要时可聘请外部专家或者委托专业机构开展专项检查和评价”。在信息技术多元化发展的今天,引入专家的专业技术参与审计将更加有力的推动审计工作的开展,也符合审计信息化发展趋势。 (二)引入信息化咨询专家有利于满足专业胜任能力。为完成信息化审计任务,审计人员除需掌握现场审计系统等必要的技术手段外,更需对大型数据库、计算机网络、财务软件系统以及软件开发源代码等信息技术有良好的技术基础。但是,目前大部分县区级基层审计机关现有的人员专业结构主要以财务、工程等专业背景为主,人员的专业胜任能力尚无法全面满足上述要求,而引入外部技术专家有助于迅速有效的解决某些技术难题,从而保证审计工作的顺利实施。 (三)引入信息化咨询专家有利于提升审计信息化产出效益。与上级审计机关不同,基层审计机关的审计项目业务数据规模普遍较小,适合开展大型信息数据审计和信息系统审计的项目也不多。为满足上述信息技术需要,基层审计机关一般通过信息化人才招聘和现有人才培养加以解决,但受制于机关人员编制以及培养周期所限,均需付出较大的时间和成本,而结合审计项目通过短期引入专家的模式则可以迅速提高技术应对能力,降低审计机关的成本,提高审计生产力和效益。 二、引入专家参与审计的工作目标、范围、原则和阶段 (一)工作目标 基层审计机关在利用专家开展信息化审计过程中,一般由审计组组长牵头信息化审计主审人员和必要的工作人员组成,其根本目的在于利用专家工作专业能力,解决信息化审计中的技术问题与矛盾,以满足信息化审计需要,从而获得充分、适当的审计证据来实现审计目标。因此,引入信息化咨询专家参与审计,主要工作程序和目标应与审计项目本身紧密衔接,专家的工作重点和程序也应紧紧围绕审计项目目标开展,以此保证审计目标的顺利实现。 (二)工作范围 结合计算机数据审计和信息系统审计有关内容与重点,引入信息化咨询专家参与审计工作的内容包括但不限于以下方面:①硬件设施的安装、②网络拓扑的构建、③数据的下载与采集、④数据清理与转换、⑤数据验证与可靠性评估、⑥审计数据建模分析、⑦数据分析技术运用、⑧系统结构分析、⑨系统安全性分析、⑩其他信息化审计领域。 以信息系统审计为例,其审计工作包括对IT管理环境的分析、对信息系统的开发情况的分析、对业务循环和软件模块的运行情况的分析,对数据可靠性和安全性的分析等诸多领域和内容。引入专家参与审计一般应在对该信息系统的运用环境、系统技术背景、业务模块构成等进行了解的基础上,综合分析自身具备的技术条件,进而准确界定引入专家参与工作的范围。 (三)工作原则 基层审计机关在利用专家开展信息化审计过程中,需对基于专家的审计工作结果所形成的审计结论负责。所以,基层审计机关在引入专家过程中应该秉持以下原则:①谨慎性。审计机关应高度重视专家的独立性、审计结论的充分性和适当性,以保证审计项目最终的客观性和准确性;②保密性。充分考虑到对其保守被审计单位秘密的要求,通过专家书面承诺等手段,切实增强所聘任专家的保密意识和责任;③成本效益性。在制定审计项目预算时应该考虑到引入信息化咨询专家所增加的行政成本和或有支出,在经费上予以保证。 (四)主要工作阶段 根据《中华人民共和国国家审计准则(审计署令第8号)》规定,国家审计程序包括审计计划、审计实施以及审计报告三个主要阶段。本文结合计算机数据审计、信息系统审计的主要技术路线将引入信息化咨询专家参与审计工作主要划分计划、实施、评价和利用4个阶段共8个步骤。 1.计划阶段。主要包括:①技术需求分析,②界定技术支持内容与重点,③遴选信息化咨询专家,④签订业务约定书,⑤修订、完善审计实施方案。