计算机审计项目管理实务浅析

安县审计局  魏然

随着计算机科学的迅速发展，我们的被审计对象逐步实现了信息化的经营与管理，传统的审计手段和方式已经不适应这一巨大变化，计算机审计成为不可逆转的时代潮流。

刘家义审计长明确指出，审计的根本出路在于信息化。在网络经济时代，如果不搞计算机审计，将会失去审计资格。计算机审计是在信息化条件下履行审计职责的基本条件，不利用信息化手段就难以发挥审计“免疫系统”功能。加快审计信息化建设是推动完善国家治理的内在要求，不发展信息化就难以肩负起法律赋予的光荣使命。加快审计信息化建设是提升审计监督能力的重要途径，不发展信息化就难以推动审计事业进一步科学发展。

目前审计事业处在传统审计向现代审计发展的技术转型期和战略机遇期。加快审计信息化建设，在更大范围和更深层次上推进计算机审计的应用，实现审计技术创新，提高审计工作效率，必将推动审计理念、审计技术方法、审计组织结构的变革，因此，探究计算机审计项目管理十分必要。

计算机审计是指审计人员利用计算机对被审计单位的计算机信息系统的安全性、可靠性进行测试与评价，利用计算机对被审计单位以电子数据为载体的财政财务收支和相关业务的真实、合法、效益实施审计监督的行为。审计机关以“审计管理系统”（OA）为平台，以“现场审计实施系统”（AO）为主要管理工具，对电子数据进行分析和管理，运用远程办公系统和AO-OA交互技术，实现对审计项目全过程的信息化管理。

完善审计项目管理，强化审计质量控制，在具体操作时可从以下几个方面着手：

（一）计划准备阶段

1.加强审计信息化工作的领导，完善协调机制

进一步加强和完善对计算机审计工作的领导。“一把手”要统揽审计信息化建设全局，充分发挥审计信息化在促进审计转轨中的作用；审计信息化建设领导小组及其办公室要承担起统筹规划信息化工作的具体职责，提高自身工作能力和水平，完善计算机审计工作协调机构，加强审计信息化协调工作。审计信息中心调配计算机审计技术力量，对特殊项目提供计算机技术支持。各业务部门领导要支持审计人员学习、运用计算机审计技术开展审计工作。

2.合理统筹人员安排，提高综合分析能力

计算机审计项目至少应配备1名具有一般数据采集、分析能力的审计人员，完成一般项目的电子数据采集和审计分析。对重要审计项目的审计数据采集、审计数据分析，要打破各业务部门、各专业审计领域的界线，统一调配计算机审计力量，特殊情况可向社会聘请专家。人员在年龄上实行老带新等多种组合方式，切实发挥传帮带的作用，财务专业人才和计算机等相关专业人才兼备，知识结构互补，集众人之长，避免计算机人员变为“拎包”打杂的替补。

3.高度重视审前调查，丰富调查内容

区别于传统审计,计算机审计项目的审前调查，还应当包括被审计单位财政财务收支及其相关业务的信息化组织情况及其信息化实现程度；使用的财政财务系统软件和相关业务系统软件的主要功能和特点；财政财务信息系统与相关业务信息系统的数据流向关系；财政财务及其相关业务信息化管理制度的建立健全情况等等。

审计组通过审前调查，一般应当取得被审计单位的有关电子数据和数据结构文档等基础资料，采集被审计单位财务系统的电子数据和与经营业务有关的业务数据，并且由审计组组长或其指定的专人办理签收。审计人员认为被审计单位提供的电子数据不符合要求，或对其提供的电子数据存在疑问时，应当提出获取电子数据或测试计算机信息系统的方案，由双方工作人员共同进行数据的重新获取或测试工作，必要时由双方认可的软件开发公司提供技术支持。

另外，在收集第三方的相关外部电子数据时，也应要求信息提供方签署承诺书，确保信息的真实、完整。审计人员应当对所采集的数据的真实性和完整性进行验证，以降低由于被审计单位的刻意修改、有意隐瞒或者审计人员在整理加工时的遗漏、失误等因素带来的审计风险。

4.科学制定实施方案，构建分析模型

审计组在审前调查、系统内控测评和分析所采集的被审计单位电子数据基础上编写计算机审计实施方案。计算机审计方案应包括拟使用的计算机审计软件、硬件配置及所需的技术条件；被审计单位相关数据的获取或转换方案；计算机审计的目标、人员及分工；被审计单位信息系统测评结果，和据此确定的审计重点、审计思路和方法。

（二）审计现场实施阶段

1.加强与被审计单位等相关部门的沟通

审计组与被审计单位之间建立良好的沟通和协调机制，获得被审计单位的积极配合，是审计工作顺利开展的前提条件。建立与被审计单位的工作协调规范，促进审计人员与被审计单位活动行为的正常化。充分利用审计见面会这个沟通、交流的平台，除被审计单位领导和主要人员参会以外，可邀请相关外部单位的相关人员参加，以便获取第三方证据支持。

2.加强审计组内部成员间的交流

为了更好地促进审计组内部成员之间的沟通，应建立审计管理平台，充分利用现代信息技术，实现审计信息及时有效的传递。2011年上半年，审计署组织全国审计机关开展的地方政府性债务审计，审计署计算机中心建立了审计管理平台，实现了审计重要信息共享以及审计进度的实时动态监控。此外，审计人员利用OA腾讯通进行审计信息传递，两者之间的有效结合，保证了整个审计项目能快速有序推进。此举将我国政府审计项目管理推向了新的高度，对今后政府审计的发展具有重要的借鉴意义。

3.加强电子数据的保密性管理

电子数据应实行等级化和责任制保护管理。在审计项目实施过程中，实行审计组组长负责制，审计组组长可以指定专人具体负责。使用审计业务专用U盘，做到专人专用，U盘损坏后做到统一销毁处理。禁止U盘在审计业务计算机和非业务计算机之间随意使用和借给他人使用。完成现场审计工作之后，应当将本人使用和生成的电子数据移交给专人统一保管。审计人员办理移交后，其个人使用的计算机和移动存储介质不得违规留存电子数据。项目实施结束，对审计项目电子档案进行收集，再根据纸质档案相关归档要求对电子资料进行统一的整理，统一上传到专用服务器进行集中管理。

4.提高审计分析过程的信息化程度

审计人员在数据分析时应当运用复算、检查、核对等方式，对会计核算数据与业务数据、内部数据与外部数据等进行综合分析。对电子数据的审计分析，一般应在AO中进行，利用AO直接生成审计中间结果和审计证据、审计工作底稿。使用其他专业审计软件和工具进行审计分析的，应将审计分析的中间结果和审计证据引入AO中，使用AO进行项目资料的管理。通过计算机审计收集的审计证据,在遵循《国家审计准则》有关规定的基础上还应注意以下几点：一是计算机辅助审计查出的疑点，必须100%落实，以防在敏感问题上百密一疏，降低审计质量，影响审计机关公信力。对每一个疑点的落实情况形成纸质材料，作为对审计取证单的证据支撑，规避审计程序上的风险。二是以电子资料、计算机存储或处理形式获取的审计证据，一般应打印成纸质材料由被审计单位和个人盖章或签名;如有困难的，应以纸质材料的形式说明获取方法、审计过程和结果，由被审计单位和个人在纸质说明上盖章或签名。三是审计人员应当对计算机审计过程做必要的记录，以保证在审计结束后可以复现计算机审计过程。

5.加强审计现场复核和项目实时监控

审计人员通过AO的项目管理功能，将审计底稿提交复核人员在AO中实现组内复核。审计过程中取得的电子审计证据，一般由审计组内部的计算机技术人员进行复核。审计组长要定期收集组员的审计工作底稿、审计证据等，并打包上传OA系统，向领导请示或汇报工作，以保证对审计现场作业的及时监控，杜绝以往审计工作中忽略审计现场复核的现象，把不完善、不规范、不准确的问题解决在审计组撤离审计现场之前。这样有利于及时对审计过程做出相应的调整，统筹安排审计进度，留出必要的调整时间，使项目进度在整体上服从项目的总体安排。

（三）审计报告阶段
完善现场审计实施系统的权限控制功能，完善审计项目质量控制的计算机实现。审计组长或复核人对审计工作底稿的复核意见必须保留且其他人不能删改。应认真核对数据包，严格把好审计证据、审计报告的质量关，凡是数据包中未作审核记录的内容，不得上审计报告。审计机关法制部门通过审阅审计组上传的审计过程记录、审计工作底稿等审计资料，复现重要事项的审计过程，并出具审核、审理意见。

审计组出具的项目审计报告，一般应包含对被审计单位计算机信息系统的有关情况，被审计单位信息系统存在的问题，以及审计处理意见和建议。审计项目终结前，审计组长或者其指定的人员应当使用AO完成以下事项：

1.整理全部文件、资料，归集审计档案，生成项目档案数据包。

2.根据审计机关的审计报告、审计决定等审计文书的结论，最终填写审计项目台账，生成本审计项目的审计台账数据包。

3.根据对被审计单位的接触了解，更新被审计单位的基本情况；根据采集的被审计单位数据，添加被审计单位的财务资料和业务资料；根据审计过程和结论，添加被审计单位的审计项目资料，生成本次审计后新的被审计单位数据包，更新被审计单位资料库。

4.整理本次审计过程中积累的审计师经验，生成专家经验数据包。

（四）审计后续阶段

计算机审计电子文档是审计档案的重要组成部分和档案形式。包括:审计方案、审计报告、统计表、工作底稿、审计日记、被审计单位的数据资料、审计查处情况等电子格式文档。审计项目结束后，审计组组长或其指定的专人，按以下要求组织对电子数据进行清理归集、分类存放：

1.属于审计档案立卷所需要的电子数据，归入审计档案，由“审计管理系统”的审计档案管理软件进行管理；

2.属于被审计单位基本情况、财务数据、财务资料、业务资料、审计资料的电子数据，存入OA被审计单位资料库；

3.专业审计数据规划要求采集、生成、存储的电子数据，存入审计数据中心指定的位置；

4.审计项目归口管理的业务部门认为有必要作为备查资料留存的电子数据，存入OA电子文件柜或指定的专用存储设备。

审计组组长或其指定的专人认为某些电子数据无留存必要的，应经审计项目归口管理的业务部门负责人批准，予以删除。同一电子数据需在不同物理位置存放的，应按要求重复存储。
审计项目终结，审计组将全部现场审计资料以AO归档数据包的形式上传到OA中，完成项目电子档案的归档，并将审计项目的计算机审计财务和业务数据集中保存到审计数据中心，并按审计数据中心管理的有关规定调用查询。

审计机关的信息中心应对计算机审计项目进行质量检查，总结推广计算机审计成果。加强计算机审计基础理论和应用理论研究力度，做好计算机审计理论研究课题的申报和研究经费保障。要在实践的基础上，加大计算机审计由感性认识向理性认识提升。通过研究，逐步提炼出能指导审计人员开展计算机审计实践的一般理论和专业计算机审计技术，为广大审计人员提供学习，为进一步推进审计事业科学发展提供支持。