计算机审计方法

计算机审计方法

新手使用计算机辅助审计遇到的常见问题

及解决方法

泰安市岱岳区审计局行政事业科

近几年，随着金审工程的进一步推广，计算机审计已逐步开始在县区基层审计机关使用，由于基层审计机关审计人员普遍计算机基础差，很多审计人员只在AO培训时初步了解计算机审计，并未经过系统的计算机审计培训，对计算机基础知识、数据库基础知识等知之甚少，加之应用的机会相对较少，因此在初步使用计算机审计时会遇到很多小障碍、小困难。如:不知如何向被审计单位提取审计所需数据;对被审计单位“业务数据”、“财务软件备份数据”和“财务软件数据库数据”的概念有所混淆等，如何能够解决这些问题哪?现根据自身实践与体会同大家探讨如下：

（一）关于业务数据

1、业务数据的提取

业务数据是指被审计单位行使职能和日常业务运转使用的计算机管理软件的后台数据。如医院使用“医院管理系统”的后台数据库数据。因此审计时必须要了解该单位业务管理软件后台服务器使用的是何种数据库管理系统，如sql server、Oracle、Access等；并确定数据库软件中哪些数据库是审计所需要的，然后备份所需数据库。以一般常用的sql server为例，审计人员可使用数据库备份的方式，到被审计

单位服务器上备份所需要的数据库(注意:大型单位一般机房内会有多台服务器,这时就需要被审计单位计算机管理人员确认是那台服务器)，再到审计人员使用的计算机数据库软件中新建一个与备份数据库名字相同的数据库，用还原的方式将备份来的数据库还原到新建数据库中即可。

2、所需数据库中数据表提取

获取业务数据以后，审计人员应同时分析数据库中哪些数据表是审计所需用的，计算机知识较差的审计人员可以根据自己的审计思路所用到的统计数字，询问该单位计算机管理人员所需统计数字应从哪些数据表中提取。

3、了解所需数据表中的字段含义

找到审计需用的数据表以后，还要逐一分析数据表中每一个字段的含义（同样也可以询问该单位计算机管理人员或软件服务人员），以便于将来使用SQL语句进行计算分析。

4、数据校验

通过被审计单位计算机管理人员或软件服务人员了解获取的数据表还需要进行校验。以医院管理系统为例，审计人员可以用SQL语句计算出数据库中某一时期住院收费表和门诊收费表的收入金额合计，然后与财务报表中这一时期的相关收入进行核对，校验数据的准确性。通过校验正确的数据，审计人员就可以进行语句查询、分析、计算，获取可疑数据了。

（二）关于财务数据

1、数据的提取

财务数据是指审计需用的被审计单位财务核算软件中的数据。一般通过两种方式取得，一是直接使用被审计单位财务软件备份后取得（注意：这里最好让有管理员权限的操作员到服务器上使用财务软件进行数据备份）；二是到财务软件后台服务器中用数据库软件备份数据库取得，取得数据库后要分析出导入AO所需用的财务数据表，如：简单的会计核算单位一般包括凭证表（有的单位凭证表分为凭证库表、凭证分录表两张表）、科目表、科目余额表，然后导入AO。

2、数据的采集

正常情况下，第一种方式取得的财务数据可以使用AO 软件中采集“财务软件备份数据”的方式直接采集到AO中；如采集不成功说明AO软件中没有此财务软件的采集模板，就需使用到第二种方式取得的数据，第二种方式取得的财务数据可以使用AO软件中采集“财务软件数据库数据”的方式进行采集，步骤较为繁琐可参照AO教材。

3、单机版财务软件

特殊情况下，工作中还会遇到单机版的财务软件，该软件不需要单独的数据库软件支持，这种情况下，如果采用第一种方式取得财务数据在AO中无采集模板，就需要审计人

点后应主动了解被审计单位业务与财务计算管理系统的管理使用情况，同时注意设计好审计思路（重点），多与计算机管理人员和软件服务人员进行深入沟通，达到掌握审计所需数据资料的目的，这一点尤为重要。相信，每个新手只要勇于实践，不耻下问，一定能够轻松掌握计算机审计的技巧和方法。