有效利用计算机辅助审计，巧妙发现和揭示存在的违规违纪问题，是审计必备技能。 审计机关在对计算机信息系统实施审计时，被审计单位应配合审计工作，并提供必要的工作条件，审计人员可以检查被审计单位电脑中与审计事项相关的电子数据。 一是利用数据恢复软件，恢复故意删除的文件。审计实践中运用此方法，多次发现被审计单位“小金库”和现金账簿、重大事项纪录、照片等，为审计定性提供有说服力的证据。可根据情况灵活选择恢复的电脑，重点锁定财务负责人、业务经理和现金出纳员等关键人员，恢复台式机、笔记本电脑和硬盘的数据。现在网上有很多数据恢复软件，如EasyRecovery、SuperdataRecovery等硬盘数据恢复软件，可自由选用。本文以EasyRecovery的使用举例： 第一步，打开EasyRecovery，选择数据恢复，删除恢复或格式化恢复。如被审计单位已提前做了准备，选择格式化恢复；如未做准备则选择删除恢复。 第二步，选择D盘和完整扫描，在文件过滤器中，选择所有文件或Office文档。 第三步，点击下一步，即可完成扫描，查找到已删除的文件，复制到移动硬盘中进行分析。 二是利用现场审计实施系统，全面了解被审计单位的情况。审计署发布的计算机审计实务公告，包括很多行业的计算机审计方法，如固定资产投资计算机审计方法体系、中央企业计算机审计方法体系等，是系统的行业计算机审计操作指南。审计中，可以结合AO系统，导入被审计单位数据，了解被审计单位基本概况，通过数字比对进行综合分析。 三是检查被审计单位关键人员电脑中的文档文件，包括笔记本电脑、移动硬盘和U盘中的文档文件。可以用Windows自带的搜索功能，灵活设置*.doc、*.xls、*.txt等条件，搜索有疑点的文档文件。另外，也可以利用Everything文件搜索软件，将搜索到的文档文件，复制到移动硬盘中进行分析。 四是检查公共邮箱邮件。向被审计单位人员索取公共邮箱密码，检查已接收和已发送文件中相关邮件，对有疑问的邮件进行拍照或截图，保存证据，与有关业务和财务记账情况相核对，发现问题线索。 五是通过公共微信号、QQ和微信聊天群获取信息。现在很多单位都利用聊天群发布信息、传送文件，单位聊天群不涉及个人隐私，审计人员可从群聊天记录中查找有关线索。
