数字化审计.ppt

2024/11/12 周二1数字化审计数字化审计-信息化环境下审计方式的创新和实践信息化环境下审计方式的创新和实践 2024/11/12 周二2以数字化为基础的信息化是我们今天面临的全新形势以数字化为基础的信息化是我们今天面临的全新形势今天的审计面临着什么样的形势今天的审计面临着什么样的形势?信息化：以数字化为基础的信息化信息化：以数字化为基础的信息化审计环境的信息化审计环境的信息化国民经济和全社会的信息化，美国网络司令部、特战部队国民经济和全社会的信息化，美国网络司令部、特战部队战场数字化系统战场数字化系统伊朗的核问题伊朗的核问题 20111102审计对象的信息化审计对象的信息化银行、保险、海关、企业、社保、住房公积金、银行、保险、海关、企业、社保、住房公积金、SAP、ERP审计主体的信息化审计主体的信息化数据审计、信息系统审计数据审计、信息系统审计2024/11/12 周二3审计主体的变化审计主体的变化一个企业的一个企业的发展现状发展现状ERPIT审计审计信息化带来的深刻变化信息化带来的深刻变化经济活动的管理手段发生了变化：人工变成了电脑经济活动的管理手段发生了变化：人工变成了电脑记录经济活动的载体发生了变化：纸变成了光盘记录经济活动的载体发生了变化：纸变成了光盘表现会计核算内容的形式发生了变化：文字变成了表现会计核算内容的形式发生了变化：文字变成了代码代码存储数据的空间发生了变化：报表、账薄、柜子变存储数据的空间发生了变化：报表、账薄、柜子变成了硬盘成了硬盘人与人联系的方式发生了变化：越来越多地走上了人与人联系的方式发生了变化：越来越多地走上了网络网络信息化发展的新特点信息化发展的新特点信息化的发展速度加快，覆盖面进一步加大信息化的发展速度加快，覆盖面进一步加大系统的集成性整体提升，系统的集成性整体提升，ERPERP、SAPSAP成为主流成为主流如何运用信息化技术手段解决业务与管理问题如何运用信息化技术手段解决业务与管理问题是需要解决的核心问题是需要解决的核心问题培养复合型人才成为培训的主流，培训力度空培养复合型人才成为培训的主流，培训力度空前加大前加大数字化审计已经成为信息化环境下的主流审计数字化审计已经成为信息化环境下的主流审计方式方式新的挑战新的挑战审计信息化出现了新的特点，提出了新的挑审计信息化出现了新的特点，提出了新的挑战，也提供了从未有过的发展机遇。战，也提供了从未有过的发展机遇。我们应该做些什么我们应该做些什么?创造新的审计方式：数字化审计创造新的审计方式：数字化审计2024/11/12 周二6审计实施要重点回答的几个问题审计实施要重点回答的几个问题怎么审？怎么审？把握总体把握总体、突出重点、精确延伸、调查取证、突出重点、精确延伸、调查取证切入点？切入点？信息系统信息系统、底层数据、底层数据审什么？审什么？两种类型的数据两种类型的数据，审计中间表，审计中间表把握总体把握总体系统模型之一：系统模型之一：集团公司收入结构分析，确定集团公司收入结构分析，确定“主营业务收入主营业务收入”为审计重点为审计重点系统模型之二：系统模型之二：集团公司收入结构分析，确定将集团公司收入结构分析，确定将“某航空公司某航空公司”作为审计重点作为审计重点系统模型之三：系统模型之三：某航空股份公司收入结构分析，确定某航空股份公司收入结构分析，确定“运输收入运输收入”为审计重点为审计重点类别模型之一：运输收入总量变化趋势类别模型之一：运输收入总量变化趋势运输收入：运输收入：2002200220042004年票务数据中的总体趋势年票务数据中的总体趋势 运输收入：运输收入：2002200220042004年财务数据调整后的总体趋势年财务数据调整后的总体趋势 运输收入：运输收入：2002200220042004年财务数据调整前的总体趋势年财务数据调整前的总体趋势 财务数据和业务数据的对比财务数据和业务数据的对比类别模型之二：类别模型之二：机票销售暗扣变化趋势机票销售暗扣变化趋势模型：模型：select 作帐月作帐月,count(*)as 票数票数,sum(毛额毛额1)as毛额毛额1,sum(净额净额1)as 净额净额1,sum(毛额毛额1-净额净额1)as 暗扣暗扣 from 主表主表_国内票国内票_某航空出票并承运某航空出票并承运 where 飞行日期飞行日期1=20020101 and 票联号票联号=1 group by 作帐月作帐月 order by 作帐月作帐月个体模型：个体模型：统计销售暗扣发生金额统计销售暗扣发生金额结果：结果：反推系统反推系统返返 回回系统把握整体情况系统把握整体情况海关业务系统国税局 港口商务委海关业务系统（业务数据）报关单报关单放行结果信息报关单，出口退税进出口收付汇数据1.通知放行信息.2.集装箱过磅重量信息3.放行结果信息电子数据中心商检局船舶代理公司舱单通关单外管局企业申报Edi信息其他相关单位报关单重量与集装箱过磅重量差异结果表共发现共发现52575257条记录条记录探索系统审计的方法跟踪测试管理系统中已经通关的业务数据跟踪测试管理系统中已经通关的业务数据采取倒推法，利用与海关业务密切相关的外采取倒推法，利用与海关业务密切相关的外部数据验证通关信息的真实性部数据验证通关信息的真实性认真分析核实结果，发现管理中存在的漏洞认真分析核实结果，发现管理中存在的漏洞和缺陷和缺陷系统审计步骤之一：系统审计步骤之一：选择跟踪测试数据选择跟踪测试数据系统审计步骤之二：系统审计步骤之二：利用外部数据跟踪测试利用外部数据跟踪测试发现差异发现差异海关报关单显示，出口货物海关报关单显示，出口货物2470件，重量件，重量42555公斤，体积公斤，体积207.5立方米。立方米。船公司的提单显示，出口货物船公司的提单显示，出口货物720件，重量件，重量13190公斤，体积公斤，体积69.5立方米。立方米。*公司公司524744790报关单实际退税情况报关单实际退税情况筛选出全部多报少出集装箱的结果共有共有8523个申报出口的集装箱实际没有装船出口个申报出口的集装箱实际没有装船出口*电子（电子（*）电器有限公司出口申报集装箱数量与实际装船出）电器有限公司出口申报集装箱数量与实际装船出口的集装箱数量差异表口的集装箱数量差异表*公司出口申报货物重量与码头货物过磅重量差异表公司出口申报货物重量与码头货物过磅重量差异表海关处理结果海关处理结果返 回 2004年4月至2005年3月间，少出口货物完税价格521046美元和38972欧元，折合保税货物原料价值人民币3847284元，出口保税货物制成品申报不实，涉及税款人民币759240。上述行为构成违反海关监管规定的行为。对该公司罚款人民币700000元。两类数据两类数据在信息化环境下审计的分析对象既包括数值在信息化环境下审计的分析对象既包括数值型数据，又包括非数值型数据。这两类数据型数据，又包括非数值型数据。这两类数据互相联系，共同构成审计对象，必须从整体互相联系，共同构成审计对象，必须从整体和联系上分析和把握。和联系上分析和把握。两类数据两类数据数值型数据包括财政财务收支和相关经济活数值型数据包括财政财务收支和相关经济活动的业务数据，必要的外部数据。非数值型动的业务数据，必要的外部数据。非数值型数据包括的数据范围广，与审计事项相关的数据包括的数据范围广，与审计事项相关的报告、总结、文件、合同、说明、录音、录报告、总结、文件、合同、说明、录音、录像、纪要、记录等都包括在内，数据类型复像、纪要、记录等都包括在内，数据类型复杂，有文本、文档、电子表格、视频、音频杂，有文本、文档、电子表格、视频、音频等。等。两类数据的关系两类数据的关系数值型数据为审计线索提供最终证据。非数数值型数据为审计线索提供最终证据。非数值型数据为数据分析提示重点、筛选线索、值型数据为数据分析提示重点、筛选线索、形成思路。两者联系紧密，形成一体，不可形成思路。两者联系紧密，形成一体，不可分开，共同构筑成审计信息资源平台。分开，共同构筑成审计信息资源平台。非数值型数据的重要作用非数值型数据的重要作用审计的实践告诉我们，相当一部分重大审计审计的实践告诉我们，相当一部分重大审计事项的突破，不是从数值型数据开始的，而事项的突破，不是从数值型数据开始的，而是从非数值型数据切入的，非数值型数据给是从非数值型数据切入的，非数值型数据给予线索性提示，数值型数据起到描述和验证予线索性提示，数值型数据起到描述和验证的作用。的作用。某铁路局问题的审计举例。某铁路局问题的审计举例。这一问题是怎么被查出来的呢？这一问题是怎么被查出来的呢？回顾这一问题的发现过程，可以看出非回顾这一问题的发现过程，可以看出非数值型数据对问题的发现起到线索提示数值型数据对问题的发现起到线索提示和问题证明的作用。和问题证明的作用。审计组刚进驻该省民政厅时，就收集了审计组刚进驻该省民政厅时，就收集了该厅救灾资金下拨及其二级单位使用救该厅救灾资金下拨及其二级单位使用救灾资金的相关文件、报告等电子和纸质灾资金的相关文件、报告等电子和纸质数据。数据。案例一：挪用救灾资金修建综合办公楼问题的调查案例一：挪用救灾资金修建综合办公楼问题的调查被审计单位基本情况被审计单位基本情况从省备灾中心从省备灾中心关于关于20052006年度救灾物资、资年度救灾物资、资金的来源、使用与管理情况的报告金的来源、使用与管理情况的报告中中了解到，省备灾中心是省民政厅下属的自收自支事了解到，省备灾中心是省民政厅下属的自收自支事业单位，也是民政部十二个中央级救灾物资代储点业单位，也是民政部十二个中央级救灾物资代储点之一，主要职能是承担中央和省级救灾物资储备与之一，主要职能是承担中央和省级救灾物资储备与管理、省级救灾捐赠款物的接收与管理以及全省救管理、省级救灾捐赠款物的接收与管理以及全省救灾人员的培训等工作。灾人员的培训等工作。该中心的经费来源主要是中央和省财政下拨的救灾该中心的经费来源主要是中央和省财政下拨的救灾物资储备管理费、省财政下拨的捐赠工作经费以及物资储备管理费、省财政下拨的捐赠工作经费以及中心临街房屋租赁收入中心临街房屋租赁收入。审计分析审计分析顺着这样的思路，我们决定延伸调查这座大楼建设顺着这样的思路，我们决定延伸调查这座大楼建设的规划设计和资金来源。的规划设计和资金来源。尽管该楼建成于尽管该楼建成于1999年，似乎离我们的审计年度有年，似乎离我们的审计年度有点久远，但我们认为很有必要进行追溯。点久远，但我们认为很有必要进行追溯。历经周折，数次交锋，审计人员查阅了备灾中心综历经周折，数次交锋，审计人员查阅了备灾中心综合楼规划设计和基建账务资料，直接从基建账上看合楼规划设计和基建账务资料，直接从基建账上看不出资金的真正来源，在民政厅申请基建资金的报不出资金的真正来源，在民政厅申请基建资金的报告、领导批示以及财政厅拨款批复文件和设计单位告、领导批示以及财政厅拨款批复文件和设计单位的情况说明等一系列文件资料中找到了民政厅挪用的情况说明等一系列文件资料中找到了民政厅挪用救灾资金建设综合楼的证据。救灾资金建设综合楼的证据。发现线索发现线索1999年，省民政厅根据省计委批复，开始建设备灾年，省民政厅根据省计委批复，开始建设备灾中心综合楼。由于批复规定，综合楼建设资金由省中心综合楼。由于批复规定，综合楼建设资金由省民政厅自筹和申请民政部补助解决，省财政厅没有民政厅自筹和申请民政部补助解决，省财政厅没有安排专门的基本建设资金。安排专门的基本建设资金。1999年至年至2002年，省民政厅先后违反国家有关规定，年，省民政厅先后违反国家有关规定，挪用中央下拨的特大自然灾害救济补助费挪用中央下拨的特大自然灾害救济补助费600万元万元和救灾捐赠款和救灾捐赠款533.87万元，用于综合楼征地和工程万元，用于综合楼征地和工程建设。建设。施工过程中，省民政厅在有关规划部门不允许该工施工过程中，省民政厅在有关规划部门不允许该工程按办公、仓储、多功能用房程按办公、仓储、多功能用房“三合一三合一”的方式设的方式设计的情况下，擅自要求更改设计，并额外支付设计计的情况下，擅自要求更改设计，并额外支付设计变更费变更费3.6万元。该楼建成后万元。该楼建成后65%的面积被用作培训的面积被用作培训中心、机关食堂和对外出租。中心、机关食堂和对外出租。两类数据的关系两类数据的关系数据是审计对象信息的载体，不只是数值型数据是审计对象信息的载体，不只是数值型的数据，还有大量的形式多样的非数值型数的数据，还有大量的形式多样的非数值型数据，包含着对审计判断非常有用的信息。对据，包含着对审计判断非常有用的信息。对非数值型数据的分析，需要以联系的、整体非数值型数据的分析，需要以联系的、整体的、发展的观点进行思维。对非数值型数据的、发展的观点进行思维。对非数值型数据和数值型数据结合分析，相互验证，通过对和数值型数据结合分析，相互验证，通过对非数值型数据提示的线索进行延伸扩展，再非数值型数据提示的线索进行延伸扩展，再利用数值型数据进行汇总统计，最终形成对利用数值型数据进行汇总统计，最终形成对审计事项全面的、客观的、准确的认识和评审计事项全面的、客观的、准确的认识和评价。这是审计的大智慧。价。这是审计的大智慧。返 回2024/11/12 周二39数字化审计的特征数字化审计的特征以系统论为指导以系统论为指导审计取证的切入点审计取证的切入点是信息系统和底层数据是信息系统和底层数据信息系统审计信息系统审计是重要内容是重要内容数字化审计的实现方式发生了数字化审计的实现方式发生了根本性的变化根本性的变化创建审计中间表，创建审计中间表，构建审计信息系统构建审计信息系统构建模型构建模型进行数据分析（超越系统）进行数据分析（超越系统）2024/11/12 周二40系统论为指导系统论为指导 系统是由若干要素以一定结构形式联结构成的具系统是由若干要素以一定结构形式联结构成的具有某种功能的有机整体。系统论讲的是事物之间的有某种功能的有机整体。系统论讲的是事物之间的联系，是规律，要求思维是立体的，不是平面的。联系，是规律，要求思维是立体的，不是平面的。计算机审计就是要从系统论的高度来研究新的审计计算机审计就是要从系统论的高度来研究新的审计方式。把审计对象作为一个系统，让被审计单位的方式。把审计对象作为一个系统，让被审计单位的信息都在审计监督范围之内。审计人员到一个单位信息都在审计监督范围之内。审计人员到一个单位去，一进去就把整个资料都掌握住，通过系统分析、去，一进去就把整个资料都掌握住，通过系统分析、对照、比较，选择其中最薄弱的部分作为重点，找对照、比较，选择其中最薄弱的部分作为重点，找出核心问题在哪里，从总体上把握。不是像过去那出核心问题在哪里，从总体上把握。不是像过去那样瞎碰，逮着什么算什么。样瞎碰，逮着什么算什么。2024/11/12 周二41系统论指导下的审计系统论指导下的审计把握总体，突出重点，发现问题，客观评价，把握总体，突出重点，发现问题，客观评价，提出建议，规范提高提出建议，规范提高返回2024/11/12 周二42与传统审计的区别与传统审计的区别传统审计是账套式审计；数字化审计是对数传统审计是账套式审计；数字化审计是对数据的审计。据的审计。采集数据的起点从财务会计报表提前到了底采集数据的起点从财务会计报表提前到了底层数据，从本质上注入了审计的内涵；会计层数据，从本质上注入了审计的内涵；会计报表数据是语言，原始数据是文字；会计报报表数据是语言，原始数据是文字；会计报表数据是信息，原始数据是元素。表数据是信息，原始数据是元素。返回系统审计实务中发现的问题类型系统审计实务中发现的问题类型舞弊舞弊 电脑加油、截留中间业务收入、非法模块电脑加油、截留中间业务收入、非法模块漏洞漏洞骗取银行存款、骗取增值税票骗取银行存款、骗取增值税票汇丰银行英国汉普郡利明顿汇丰银行英国汉普郡利明顿Milford-on-Sea镇镇ATM机双倍吐款机双倍吐款隔断隔断黄金诈骗、骗取退税黄金诈骗、骗取退税滞后滞后关税税率关税税率管理管理黄金交易参数设置黄金交易参数设置2024/11/12 周二IT Department of CNAOs Nanjing Resident Office432024/11/12 周二IT Department of CNAOs Nanjing Resident Office44信息系统审计的发展过程信息系统审计的发展过程 国外情况简介国外情况简介 我们的发展历程我们的发展历程 有关组织模式的探讨有关组织模式的探讨 2024/11/12 周二IT Department of CNAOs Nanjing Resident Office45国外情况简介国外情况简介ISACA电子数据处理电子数据处理 信息系统审计信息系统审计 IT治理治理COBITGAO一般控制一般控制 应用控制应用控制FISCAM2024/11/12 周二IT Department of CNAOs Nanjing Resident Office46信息系统审计与控制协会（信息系统审计与控制协会（ISACAISACA）国际上引领信息系统审计的民间组织国际上引领信息系统审计的民间组织 发布信息系统审计准则体系发布信息系统审计准则体系16个标准39个指南11个程序 C COBIOBIT T 标准标准IT准则维 IT资源维 IT过程维 2024/11/12 周二IT Department of CNAOs Nanjing Resident Office47COBITCOBIT的三维体系结构的三维体系结构 IT准则维集中反映了企业的战略目标，主要从质量、成本、时间、资源利用率、集中反映了企业的战略目标，主要从质量、成本、时间、资源利用率、系统效率、保密性、完整性、可用性等方面来保证信息的安全性、可系统效率、保密性、完整性、可用性等方面来保证信息的安全性、可靠性、有效性。靠性、有效性。IT资源维主要包括人员、应用系统、技术、设备及数据在内的信息相关的资源，主要包括人员、应用系统、技术、设备及数据在内的信息相关的资源，这是这是IT治理过程的主要对象。治理过程的主要对象。IT过程维在在IT准则的指导下，对信息及相关资源进行规划与处理，从信息技术准则的指导下，对信息及相关资源进行规划与处理，从信息技术的的“计划与组织（计划与组织（PO）”、“获取与实现（获取与实现（AI）”、“交付与支持交付与支持（DS）”和和“监督与评估（监督与评估（ME）”这这4个方面确定了个方面确定了34个个IT活动的活动的一般过程；一般过程；对每个一般过程分解出详细控制目标，共计对每个一般过程分解出详细控制目标，共计215个详细控制目标。个详细控制目标。在对每个一般过程分解出详细控制目标后，还提出该过程的管理指南在对每个一般过程分解出详细控制目标后，还提出该过程的管理指南并给出成熟度模型。并给出成熟度模型。2024/11/12 周二IT Department of CNAOs Nanjing Resident Office48COBIT的基本结构的基本结构2024/11/12 周二49信息技术管控（信息技术管控（IT Governance）信息技术审计（信息技术审计（IT Audit）信息安全（信息安全（Information Security）信息技术的风险管理（信息技术的风险管理（IT Risk Management）信息确保（信息确保（Information Assurance）目前系统的研究方向目前系统的研究方向2024/11/12 周二IT Department of CNAOs Nanjing Resident Office50政府责任署（政府责任署（GAOGAO）1999年年1月颁布了月颁布了联邦信息系统控制审计手册联邦信息系统控制审计手册卷卷I 财务报表审计财务报表审计 一般控制一般控制2009年年2月颁布了最新版本的月颁布了最新版本的联邦信息系统控联邦信息系统控制审计手册制审计手册（FISCAM）一般控制一般控制应用控制应用控制2024/11/12 周二IT Department of CNAOs Nanjing Resident Office51GAOGAO的手册的手册一般控制一般控制安全管理（安全管理（SM-1 SM-7）访问控制（访问控制（AC-1 AC-6）配置管理（配置管理（CM-1 CM-6）职责分离（职责分离（SD-1 SD-2）应急计划（应急计划（CP-1 CP-4）应用控制应用控制应用系统层面的一般控制（应用系统层面的一般控制（AS-1 AS-5）业务流程控制（业务流程控制（BP-1 BP-4）接口控制（接口控制（IN-1 IN-2）数据系统控制（数据系统控制（DA-1）2024/11/12 周二IT Department of CNAOs Nanjing Resident Office52我国的发展历程我国的发展历程从从2000年起开展信息系统审计年起开展信息系统审计 对交通部开发应用的对交通部开发应用的车辆购置附加费征稽系统车辆购置附加费征稽系统开展开展了审计了审计 审计中借鉴了国外的相关标准审计中借鉴了国外的相关标准融入了自身的认识和理解融入了自身的认识和理解 信息系统审计与业务审计的关系信息系统审计与业务审计的关系一开始就没有脱离过审计业务一开始就没有脱离过审计业务为审计业务服务为审计业务服务 当前的工作仍处于探索阶段当前的工作仍处于探索阶段 创造出了许多很好的模式创造出了许多很好的模式积累了许多宝贵的经验积累了许多宝贵的经验 2024/11/12 周二IT Department of CNAOs Nanjing Resident Office53审计署的探索审计署的探索2006年派出信息系统审计高级培训班赴美国硅谷学习年派出信息系统审计高级培训班赴美国硅谷学习2007年开始尝试开展信息系统审计年开始尝试开展信息系统审计2007年开展了对国家开发银行的年开展了对国家开发银行的“结合式结合式”信息系统审计信息系统审计2008年开展了对天津中化进出口公司的年开展了对天津中化进出口公司的“独立式独立式”信息系统信息系统审计审计2009年开展了对中国联通总公司的年开展了对中国联通总公司的“结合式结合式”信息系统审计信息系统审计2010年由各业务司牵头，同时开展了年由各业务司牵头，同时开展了5个个“结合式结合式”的信息系的信息系统审计项目统审计项目 一共征集了一共征集了2次信息系统审计案例次信息系统审计案例 2008年开始在南京审计学院举办信息系统审计高级培训研年开始在南京审计学院举办信息系统审计高级培训研讨班讨班 2010年出台年出台审计署关于检查信息系统相关审计事项的指审计署关于检查信息系统相关审计事项的指导意见导意见2012年年2月颁布月颁布国家信息系统审计指南国家信息系统审计指南返回单机审计模式示意图现场网络审计模式示意图远程网上审计示意图远程网上审计示意图拓扑结构拓扑结构拓扑结构拓扑结构数字化审计的实现方式数字化审计的实现方式嵌入式嵌入式独立式独立式开放式开放式事前、事中、事后事前、事中、事后密切结合密切结合，动态跟踪监督，动态跟踪监督着眼于网络大环境，视野开阔了着眼于网络大环境，视野开阔了返 回2024/11/12 周二60审计数据库的形成方式审计数据库的形成方式2024/11/12 周二61数据共享平台数值型数据数值型数据非数值型数据非数值型数据根据方案需要根据方案需要提出数据需求提出数据需求计算机系统计算机系统调查调查财务财务数据数据业务业务数据数据文件文件汇编汇编会议会议纪要纪要2024/11/12 周二62构建审计信息系统构建审计信息系统返回2024/11/12 周二63审计分析模型的涵义审计分析模型的定义审计分析模型的定义审计分析模型是审计人员用于数据分析的数学公审计分析模型是审计人员用于数据分析的数学公式或逻辑表达式，它是按照审计事项应该具有的式或逻辑表达式，它是按照审计事项应该具有的性质或数量关系，由审计人员通过设定计算、判性质或数量关系，由审计人员通过设定计算、判断或限制条件来建立起来的，用于验证审计事项断或限制条件来建立起来的，用于验证审计事项实际的性质或数量关系，从而对被审计单位经济实际的性质或数量关系，从而对被审计单位经济活动的真实、合法、效益情况做出科学的判断。活动的真实、合法、效益情况做出科学的判断。2024/11/12 周二64审计分析模型的表现形态审计分析模型的表现形态 审计分析模型有多种表现形态：用在查询分析中，表现为审计分析模型有多种表现形态：用在查询分析中，表现为一个或一组查询条件；用在多维分析中，表现为切片、切一个或一组查询条件；用在多维分析中，表现为切片、切块、旋转、钻取、创建计算成员、创建计算单元等；用在块、旋转、钻取、创建计算成员、创建计算单元等；用在挖掘分析中，表现为设定挖掘条件。挖掘分析中，表现为设定挖掘条件。审计分析模型的分类审计分析模型的分类2024/11/12 周二65审计分析模型算法什么是审计分析模型算法？什么是审计分析模型算法？审计分析模型算法是构建审计分析模型的审计分析模型算法是构建审计分析模型的思路、方法、步骤。思路、方法、步骤。数字化审计的概念数字化审计的概念 数字化审计是以被审计单位计算机信息系数字化审计是以被审计单位计算机信息系统和底层数据库原始数据为切入点，在对信统和底层数据库原始数据为切入点，在对信息系统进行检查测评的基础上，通过对底层息系统进行检查测评的基础上，通过对底层数据的采集、转换、清理、验证，形成审计数据的采集、转换、清理、验证，形成审计中间表，并且运用查询分析、多维分析、数中间表，并且运用查询分析、多维分析、数据挖掘等多种技术等方法构建模型进行数据据挖掘等多种技术等方法构建模型进行数据分析，发现趋势、异常和错误，把握总体、分析，发现趋势、异常和错误，把握总体、突出重点、精确延伸，从而收集审计证据，突出重点、精确延伸，从而收集审计证据，实现审计目标的审计方式。实现审计目标的审计方式。数字化审计概念的发展数字化审计概念的发展计算机辅助审计技术和方法计算机辅助审计技术和方法计算机审计计算机审计数字化审计数字化审计返 回数字化审计的主要内容数字化审计的主要内容数据审计数据审计对计算机输入、处理、存储、输出的数据进行分析检查对计算机输入、处理、存储、输出的数据进行分析检查信息系统审计信息系统审计对与财政财务收支有关的计算机信息系统进行检查对与财政财务收支有关的计算机信息系统进行检查返 回2024/11/12 周二69数数字字化化审审计计流流程程2024/11/12 周二70数字化审计流程数字化审计流程1.审前调查审前调查，获取必要和充分的信息。，获取必要和充分的信息。提交数据需求说明书。提交数据需求说明书。2.采集数据采集数据，全面掌握情况。，全面掌握情况。数据下载报告、承诺书。数据下载报告、承诺书。3.数据转换数据转换、清理和验证。、清理和验证。4.建立审计中间表建立审计中间表，构建审计信息系统，构建审计信息系统关于中间表的说明关于中间表的说明5.多维分析、把握总体，锁定重点。多维分析、把握总体，锁定重点。6.建立个体模型，内外关联，对比分析，筛选线索。建立个体模型，内外关联，对比分析，筛选线索。形成数据分析报告。形成数据分析报告。7.延伸落实，审计取证。延伸落实，审计取证。审计现场数字化审计现场数字化，对流程进行管理，对流程进行管理返回按照七步流程开展企业审计按照七步流程开展企业审计审前调查，获取充分必要的信息审前调查，获取充分必要的信息调查的主要内容：1、被审计单位组织结构、管理体制和业务流程。2、信息系统建设、管理、使用总体情况，并重点关注财务系统、核心业务系统的核算（管理）内容、数据来源、数据处理流程、数据库类型、数据量等相关情况。3、外部关联单位电子数据情况。4、宏观政策、行业法规等。按照七步流程开展企业审计按照七步流程开展企业审计审前调查，获取充分必要的信息审前调查，获取充分必要的信息实地考察的内容：功能的考察：详细查看系统功能菜单按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况审计数据需求说明书：1、被审计单位信息系统总体情况；2、采集数据的系统3、采集范围和方法4、外部数据采集范围和方法5、数据提供时间6、双方责任 按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况审计数据需求说明书：1、被审计单位信息系统总体情况；向被审计单位提供的第一份数据需求说明书中一般会简单介绍一些被审计企业的信息系统总体情况，如果多次提出数据需求，则不必每次都需要介绍总体情况。按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况审计数据需求说明书：2、采集数据的系统数据A信息系统A处理结果A信息系统B按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况审计数据需求说明书：2、采集数据的系统数据A信息系统A信息系统C信息系统B按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况审计数据需求说明书：2、采集数据的系统数据A信息系统A信息系统C信息系统B数据A数据A按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况审计数据需求说明书：3、采集范围和方法如何采集，什么格式，时间范围，单位范围按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况审计数据需求说明书：4、外部数据采集范围和方法5、数据提供时间6、双方责任 按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况审计数据采集结果报告：采集数据的信息系统名称及功能；数据采集的方法；数据的范围、内容、格式。按照七步流程开展企业审计按照七步流程开展企业审计采集数据采集数据 全面掌握情况全面掌握情况数据采集的两个注意事项：数据采集的两个注意事项：审计人员不要到被审计单位的系统上直接采集数据；审计人员不要到被审计单位的系统上直接采集数据；让被审计单位提供承诺书，承诺提供的数据是真实、让被审计单位提供承诺书，承诺提供的数据是真实、完整、正确、完整、正确、有效的有效的。按照七步流程开展企业审计按照七步流程开展企业审计清理、转换、验证数据清理、转换、验证数据转换数据：数据的转换主要是对格式的转换，现阶段大家应用较多的sqlserver，主要是将数据从各类不同的格式（DB2、Oracle、Sybase、Excel等）转换到SqlServer中去，这主要是一个技术问题。要反复练习、积累经验。按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：1、填入缺失的值；2、处置空值；3、处理冗余数值；4、更改错误数据；5、代码转换；6、实现表的合并按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：1、填入缺失的值；字段的缺失；记录的缺失按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：2、处置空值；空值在运算、查询等多中操作中存在问题，所以审计人员可以根据空值表示的意义，赋予一定的值，去掉空值。按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：3、处理冗余数值；冗余是一个相对概念，是指审计冗余，即对审计人员的审计工作来说是冗余的，被审计单位的数据考虑到其本身管理、核算的需要、考虑到数据安全、数据库的设计方式等多种因素，有些数据对他们来说可能就不是冗余的。按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：4、更改错误数据格式中的错误按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：5、代码转换；代码的汉化按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：6、实现表的合并实现不同表的合并按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：数据清理要有详细的记录，尤其对数据的删、改要有详细的记录和理由按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：数据清理要有详细的记录，尤其对数据的删、改要有详细的记录和理由按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：一个案例航空公司票务数据：出票日期、飞行日期为整型、字符型，审计需要转成日期型，但内容非常不规范0，20020031，20020133逐条修改不现实，需要一次性的找出所有的不规范记录按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据清理数据：一个案例长度不对；年限不对；月份不对；日子不对。确定日期应该满足条件，然后进行查找按照七步流程开展企业审计按照七步流程开展企业审计转换、清理、验证数据转换、清理、验证数据数据验证：关键是业务数据的验证关联数据的对比财务数据与业务数据的对比基本规律的设置检查数据抽查 按照七步流程开展企业审计按照七步流程开展企业审计创建审计中间表创建审计中间表 构建审计信息系统构建审计信息系统审计中间表：非数值型数据（1 1）国家宏观政策、相关法律法规；（）国家宏观政策、相关法律法规；（2 2）新闻媒体、）新闻媒体、科研机构、专家学者对该企业、该行业的研究报告；科研机构、专家学者对该企业、该行业的研究报告；（3 3）企业、企业领导人、企业各部门年度总结；）企业、企业领导人、企业各部门年度总结；（4 4）企业内部管理制度和收发文情况；（）企业内部管理制度和收发文情况；（5 5）各类决）各类决策会议的会议纪要；（策会议的会议纪要；（6 6）各类举报材料。）各类举报材料。按照七步流程开展企业审计按照七步流程开展企业审计创建审计中间表创建审计中间表 构建审计信息系统构建审计信息系统审计中间表：非数值型数据采集按照审计重点事项的发生过程确定采集范围和内容按照审计重点事项的发生过程确定采集范围和内容 按照非数值型数据的类别确定采集范围和内容按照非数值型数据的类别确定采集范围和内容 采用其他方法确定采集范围和内容采用其他方法确定采集范围和内容 按照七步流程开展企业审计按照七步流程开展企业审计创建审计中间表创建审计中间表 构建审计信息系统构建审计信息系统审计中间表：非数值型数据转换全文扫描局部扫面内容摘要 按照七步流程开展企业审计按照七步流程开展企业审计创建审计中间表创建审计中间表 构建审计信息系统构建审计信息系统审计中间表：非数值型数据清理清理重复的数据清理无效的数据 清理无实质意义的数据 按照七步流程开展企业审计按照七步流程开展企业审计创建审计中间表创建审计中间表 构建审计信息系统构建审计信息系统审计中间表：非数值型数据验证（1）验证非数值型资料文件页码的连续性（2）分析非数值型资料内容逻辑的合理性（3）利用鉴定机构进行笔迹、印章等鉴定（4）比对多份不同来源的同一资料（5）追溯资料形成过程，分析资料形成过程的逻辑性按照七步流程开展企业审计按照七步流程开展企业审计创建审计中间表创建审计中间表 构建审计信息系统构建审计信息系统审计中间表：数值型数据中间表财务数据大致相同，凭证表、余额表、代码表业务数据差异很多，与行业特点和审计需求相关中间表说明按照七步流程开展企业审计按照七步流程开展企业审计创建审计中间表创建审计中间表 构建审计信息系统构建审计信息系统审计中间表：非数值型数据中间表数据文件目录当前信息系统审计的主要内容当前信息系统审计的主要内容一般控制的审计一般控制的审计应用控制的审计应用控制的审计信息系统建设效益的审计信息系统建设效益的审计2024/11/12 周二1022024/11/12 周二IT Department of CNAOs Nanjing Res