关于加快审计信息化建设的几点思考

    2004年审计信息化工作的第一要务,就是继续扩大计算机技术在审计业务实施中应用的普及程度,加大计算机审计力度,使计算机成为审计实施的主要工具,以提高审计工作质量和效率。对此,本文就审计信息化建设提出一些观点,以供参考。

  一是要克服两种倾向,提高对计算机辅助审计的认识。目前,信息化建设在各个审计机关、计算机辅助审计在各行业审计项目中发展都极不平衡,审计人员对审计信息化建设的认识普遍存在两种倾向:一种是畏难观望的态度,即信息化意识或计算机水平不高,对计算机辅助审计不积极、不主动;另一种是盲目乐观的态度,即过分追求依赖计算机审计,而对已有的审计技术和方法置之不理。因此,对审计信息化建设的认识还有待于进一步提高和正确理解。针对第一种倾向,审计机关需要采取强有力的措施,耗费一定的人力、物力和财力来学习和宣传计算机审计,使每位审计人员真正认识到"审计信息化是一场革命"的重要意义,主动适应形势发展的需要,在尝试应用计算机辅助审计的过程中做到从"要我用"到"我要用"的转变。另一方面,审计机关也应认识到计算机辅助审计的时间并不长,开展普遍性的、大规模的计算机辅助审计,无论是从审计人员角度还是从被审单位角度都有一个适应性的问题。因此,我们不能盲从和过分依赖计算机审计,而应在灵活应用基本审计技术与方法的基础上,有针对性、有重点地将计算机辅助审计融入到审计中来。

  二是应加快制定计算机审计准则、标准与规范。在2004年的全国审计会议上,计算机辅助审计被提到了一个很高的位置。但审计工作的环境、审计工作的对象、审计范围、审计线索等基本的审计要素都发生了巨大的变化,原有的审计准则、标准与规范已不能适应计算机辅助审计的要求,而目前又没有出台相应的计算机审计准则,对审计人员开展计算机辅助审计带来了一定的风险和障碍。如计算机审计的概念、计算机审计如何搞、计算机审计实施方案如何制定、计算机审计的过程包括哪些、计算机审计应遵循的相关法规等都没有统一的规范,各个审计机关多是各自为政,摸着石头过河。审计人员在要求被审计单位的数据电子资料或"访问接口"时,常常遇到阻力,也没有任何法律依据来约束,这对审计的安全性、科学性、审计证据可靠性等方面带来极大的风险。因此,计算机审计的立法、计算机审计准则的制定时不我待。国家有关部门在具体制定计算机审计准则、标准与规范时应侧重于对计算机审计概念、计算机系统内部控制的评价、计算机审计人员资格、计算机审计过程、相关审计技术及审计证据收集、计算机审计应遵循的法律法规等方面做出规范。

  三是要在通用审计软件中集成审计思路和经验,将审计人员技能"智能化"。目前各个审计机关应用的审计软件大多是专业性较强的审计软件,这些软件在实际工作中针对性强,应用的也比较多,却缺乏通用性。因此,审计署应组织开发通用性、实用性强的,包括项目管理、审计计划、数据转换、符合性测试、实质性测试、合并会计报表、审计工作底稿制作和管理、审计报告生成在内全过程一体化的通用审计软件。该软件不仅要建立在稳定的数据库基础上,还要预设适合常用财务软件接口模板,并实现数据接口开放,让审计人员可自行制作或修改与财务软件对应的数据接口,解决数据转换难的问题。为了增强通用审计软件的实用性,开发过程应多让一线审计人员参与,并在审计软件中集成已有的审计思路与经验,使审计人员灵活方便地应用审计模块。同时,由于目前被审计单位所用的财务软件在设计时大多没有考虑专用的审计软件接口,软件在编译过程中也没有规范的标准与程序,导致财务软件的库结构和科目代码等都没有统一的准则,这与审计信息化所要求的网络财务软件水平有很大差距。从长远的角度来说,就像制定会计准则一样,审计署应该采取措施促使相关部门规范财务软件的基础结构,方便对被审计单位电子数据的转换。

  四是计算机辅助审计应分行业、分层次开展。计算机审计开展的范围与力度在很大程度上取决于被审计单位信息化建设情况,如对于银行、国税、海关、企业等被审计单位,其信息化建设程度相对较高,数据高度集中,就可以大规模地采集其数据,开展计算机辅助审计,也能取得理想的效果;而对于农业社保及投资等的项目,被审计单位的信息化建设程度较差,有的甚至根本没有采用电算化会计,碰到这种情况只能在起步上下功夫。因此,计算机审计不能一哄而上。对于商业银行、国税等审计项目,审计机关在以往的审计工作中已经积累了很多的经验,形成了系统的审计思路,就应该总结推广的基础上,加以改进和完善,在一定条件下创新,争取早日形成完整的行业计算机审计模式;而对于财政、企业审计则要在深化与提高上下功夫,积极探索计算机系统审计;对于社保、投资基建、行政事业等审计项目,不必过分追求大而全计算机审计思路,可以根据"先易后难,先急后缓"的原则,结合实际,开发一些具有行业特色和地方特色的小软件、小模块或小思路,或创造性地应用现有软件,从一个个小闪光点做起,积少成多,适时归纳总结,理论升华。

  五是必须加大信息资源共享,整合审计资源。目前,计算机审计存在"信息孤岛"现象。审计信息共享程度低,在各个审计机关之间还没有形成一个有效的信息共享链,许多集体和个人开发出来的经过实践证明行之有效的计算机审计小模块或计算机应用小技巧都没有得到很好的宣传与共享,造成了现有审计资源的严重浪费以及重复建设。因此,审计署应该采取措施加强各个审计机关在计算机审计上的交流与宣传,整合审计资源,实现审计信息的有效共享,如实现审计机关的网路联通、建立审计经验库、定期召开计算机审计研讨交流会等。各审计机关同业务处室之间可以互相借鉴经验,不同业务处室之间也可以通过交流找到契合点以启发思路。

  六是要加速培养高素质计算机审计队伍。计算机辅助审计效果如何,关键还在于审计人员将计算机技术与审计思路结合的能力。因此,审计机关应全力加强审计队伍的建设,尤其是加大计算机培训力度。首先,加大对计算机基本技能的普及培训力度,在此基础上进行中级、高级的培训,将培训的内容深化并拓宽。计算机考试的通过率是衡量一个队伍素质的重要标准之一,在一定程度上也决定着计算机审计开展的力度。各个审计机关领导应该高度重视此项工作,一把手要亲自抓,带头学。其次,要注意开展后续培训,将计算机知识和审计知识融会贯通。如审计署可以为计算机中级班学员开设计算机高级班或进行实践教学,主要任务就是教会大家如何在审计中将审计知识与计算机技术有效结合,提高计算机审计水平。此种方式可以由审计署某业务司牵头或以某特派办为试点组织一个审计项目,该项目将抽调通过计算机中级培训的学员参加,审计署计算机中心及业务司在审计中给予指导。此种方式既可以检验计算机中级班培训的效果,也可以帮助中级班学员巩固所学知识,还可以专门探索计算机审计之路,真正做到理论与实践的结合,计算机技能与审计思路的结合。再次,就是要建立各类培训的跟踪反馈机制,通过合理的评估体系,分析学员通过培训后在实际业务中发挥的效用,及时检验培训的效果。对于达到预期目标的,及时总结经验、大力推广,对于没有达到效果的,及时分析原因,加以改进。第四,建立计算机审计的激励机制。对于计算机辅助审计,各审计机关可以实行"三奖励一倾斜",即对通过各类计算机考试的人员给予奖励,对在每年的计算机应用中有创新的给予奖励,对利用计算机审计查出问题的给予奖励,对应用计算机审计好的处室和个人在硬件分配方面给予倾斜。

  七是应加快联网审计的研究。按照2004年信息化工作安排意见,审计署将依托国家电子政务网络平台,建设审计署与国务院办公厅和其他有关部门的网络连接,完成审计署与试点的特派办、地方审计机关的网络连通并逐步扩展,实现安全运行。有条件的审计机关在不违反保密规定的前提下,尝试与审计项目的现场连接和应用。但是,在联网之前我们应该抓紧研究联网之后我们究竟对被联网的单位可以做什么,该做什么,要实现什么审计目的,需要有一个明确、细化的量化目标。特别是一些地方审计机关所在地整体信息化程度处于全国领先位置,更应该把联网审计的每个目标具体化,从业务层面加快联网审计的研究与实践,切实推进审计信息化建设。

主办:淮南市田家庵区审计局    电话:0554-2698044     邮编:232007
E-mail:sj@chinasxq.net    地址:淮南市田家庵区国庆中路
网页制作:田家庵区科协 胡 斌