重视计算机审计经验总结 提高AO应用实例质量

2007年审计署将继续开展AO应用实例评选活动，我省各级审计机关也积极部署了此项工作，并对参评项目作了计划，进行重点攻关，争取新推出一批较高水平的AO应用实例。为此，笔者对如何进一步提高AO应用实例的质量谈一点自己的初浅看法，供大家 参考 。

一、重视AO在计算机审计工作中的应用，抓好项目实施工作

1、 科学 选题。在 目前 审计工作任务较为繁重的情况下，选定若干条件较好的项目，集中力量应用AO技术进行重点突破，尤为重要。从以往的经验看，财政、社保行业因为数据量大，业务信息化程度高，是应重点考虑的领域；行政事业单位因为管理规范，财务管理信息化普遍，审计项目普遍可以采用AO技术；部分大型 企业 的业务信息化程度很高，AO也能发挥较大的作用； 经济 责任审计项目因为是综合性项目，又是重点工作，这两年也出了不少好的AO应用实例。

审计署要求2007年参加实例评选的省级审计机关、特派办只选送运用AO处理大数据量、非财务数据、非财务数据与财务数据关联使用的实例。并于3月推出了AO2008版，在增强数据处理能力、扩充联机（服务器）版数据处理方式、增加辅助数据处理功能、扩展专业审计功能、实现符合国家标准的数据接口、增加数据本地存储与远程交互的安全措施等方面功能有了较大的提升。特别是克服原来AO2005版数据容量小、处理能力不强的弱点后，使得数据量超大的项目，如税收、 金融 项目也可以使用AO系统进行审计处理，对此应予关注重视。

2、做好审前技术准备。有条件的项目应组建审计专家和计算机骨干人员组成的复合型审计组。没有条件的也应在审前对审计组成员进行适当的计算机知识培训，作必要的技术储备。审计人员至少应熟悉AO的操作使用，包括项目资料的准备、 电子 账的导入导出、AO中审计文档的编写、信息交互、数据分析、审计模块使用的 方法 等等，尽量演练一遍。如果已经采集到了真实数据，则可以对真实数据进行操作演练。

3、重视审前调查工作。首先要了解被审计单位的业务系统和信息系统。审计人员应向被审计单位收集必要的技术资料，如信息系统的需求分析报告、数据结构设计报告、用户使用手册等，通过这些资料了解被审计单位信息系统的功能和结构，为下一步采集、分析数据做好准备。同时应调查被审计单位计算机应用情况，对被审计单位计算机应用水平有一个全面系统的掌握。其次，要尽量争取提前采集到相关数据，使数据采集和数据分析工作能在审前调查过程中就开始，减轻进点后的工作，能直奔主要目标。采集到数据后，应根据审计需求，从中挑选出审计需要的数据表进行数据转换、清理，并集中力量对转换的数据进行初步分析，建立审计模型。三是要在了解被审计单位信息系统的基础上，根据审计方案的要求，制订计算机审计工作方案，用于理清思路，指导计算机审计工作。

4、审计过程中注意资料的积累。一是可以及时整理思路，二是有利于事后总结，减少实例撰写的工作负担。

二、抓好经验 总结 工作，撰写出高质量的AO 应用 实例

1.要重视 计算 机审计经验的总结工作。一方面，只有通过总结才能明确今后的工作方向，才能进行进一步的探索创新；另一方面，也要学会总结经验，不断提高自己的 理论 研究 水平和文字组织能力，提高从计算机审计实践中提炼出经验的水平。

2.撰写实例要注意要素齐全， 内容 简练。材料的取舍要从有利于实例评审者完整、全面了解实例情况的角度来把握，过于简单或过于烦琐的说明，都会 影响 评审者对实例的理解。审计署对撰写实例提出了一些要求，其中实例应提交的要素，主要包括实例概述和项目具体实施过程两部分内容。概述应该使评审者能够一把抓住实例的主要情况和特点，再引导其通过项目具体实施过程的详细描述了解清楚实例的具体做法。下面就笔者个人的理解，对具体撰写内容提出一点建议。

（1）实例概述：包括审计项目名称、审计项目所属行业、项目实施时间、项目背景简要介绍、项目审查的数据量、项目最终结果等。其中前三项不需要特别说明，后三项中关于项目背景简要介绍，应包括项目基本情况、被审计单位基本情况和与项目相关的政策情况等；项目审查的数据量，应介绍清楚被审计单位信息系统的基本情况，特别是业务系统、数据库系统的情况，以及采集、审查的数据内容、规模等；项目最终结果可以报告两方面的成果，一是审计项目成果，为审计查证的主要 问题 、信息建议、领导批示等，能提供数据的应尽量提供具体数据。二是报告计算机审计方面取得的成果，如解决的重大技术问题、通用审计技术 方法 的改进等，要突出成果具有的普遍意义、推广借鉴意义。

（2）项目具体实施过程：应详细描述使用了AO的哪些功能、如何使用、取得了什么成果等。从这两年的优秀实例看，分“AO应用介绍、项目取得成果、使用AO创新点”三部分内容来写，是一种较好的体例。首先，AO应用介绍是项目各阶段使用AO情况的描述，如使用的功能、模块、方法、作用等。其次，项目取得成果是对取得概述中项目成果的审计过程的详细描述和说明，可以按照审计思路、审计方法、审计步骤对项目取得的成果逐条详细展开介绍。使评审者能够对提供的数据包按照所说明的方法步骤进行重复验证，审计取得成果的内容和金额要与审计底稿、审计报告等相对应。最后，使用AO创新点是对概述中计算机审计成果的详细描述。

（3）实例材料除正文内容以外，还应提交与实例相关的数据包、资料，这是实例内容的佐证材料和补充材料，以利于对实例的验证、理解。证明材料包括审计通知书、审计实施方案、审计日记、审计底稿、审计证据、审计报告，正式的审计报告、审计决定等成果证明性资料。被审计单位的数据包一定要真实数据，如果数据量太大或需要保密等原因，可以进行必要的处理，筛取部分必要的数据，进行名称替换等，但不得影响对实例的理解和验证。提交与实例相关的数据包、资料要注意两点，一是要全部在AO中形成内容完整的数据包，二是每条 分析 语句和数据包要能正确运行，结论能够重复验证。

勇于创新，体现特色，争创优秀实例。审计机关开展AO实例评选活动，目的是通过评奖促进审计人员熟练使用AO，创新使用AO，拓展AO应用领域，将计算机技术转化为审计生产力，真正推动本地区计算机审计水平的提高。