> 专题专栏 | > 杭州市审计局成立30周年 |
我在大学主修的是计算机专业,2010年来市审计局工作的时候,我曾一度认为我的工作范围必定局限在计算机机房了。在之后审计工作中,我却惊奇地发现计算机专业与审计、财会等其他专业一样在审计机关的工作中占据着重要地位,且随着审计的发展其重要性日益显现。四年来,我在市局各位同事以及计算机审计前辈的悉心指导下,开启了我的计算机审计探索之路,通过在审计项目中的实践的磨练,我对如何开展计算机审计有了一些粗浅的认识。
要充分熟悉被审计单位的业务,将业务与数据相关联
我参加的第一个审计项目的是市局投资处的一个专项审计调查项目。审计组只有我一个计算机人员,我又是第一次参加审计项目,对于如何开展计算机审计工作,当时我是一筹莫展。在审前调查阶段,我没有主动了解相关的业务和系统操作,只是在被审计单位拿到了数据库备份文件和数据字典。把电子数据成功导入电脑后,根据审计组制定的审计方案和审计思路,按照自己对被审计信息系统的理解,很快就得出了审计结果数据。我心中暗道,计算机审计不难啊。然而审计取证单到了被审计单位之后,很快就有了反馈意见--审计结果数据不正确。原来我在数据分析时犯了两个错误:一是业务分类错误导致统计数据不准确;二是电子数据中还包含其他单位的数据,在审计分析中没有剔除导致分析结果不正确。
初次审计就碰了个钉子,这次失败的计算机审计经历,让我知道把取得的电子数据与被审计单位的业务流程以及核心节点一一对应、了然于胸对计算机审计工作的顺利推进大有裨益。
对数据进行深度挖掘,多维度分析数据的规律和变化趋势
2012年,我参加了审计署统一组织的全国社保基金审计项目杭州审计组的数据分析组,在这里我第一次接触到了涉及社保、民政、住建等各行各业以T为单位的大数据。
在对社保数据的分析中,发现部分孕妇利用生育保险办法中的漏洞,在孕期临时交纳社会保险,在领取高额生育保险金之后立刻停保的情况。我以为有所发现,于是将筛选结果上报给数据分析组,经数据组讨论分析,这些孕妇虽然利用了政策的漏洞获利,却不违反法律法规。失望之余我并没有放弃,而是对结果数据进一步筛选,选出其中获利最大的记录,并对记录进行多维度的分类分析,发现了三个疑点:一是这些孕妇大多来自X省某县的农村;二是这些孕妇集中在少数几家企业缴纳社会保险,其中4家企业近3年领取高额生育保险金的人数占其职工总数的比例百分之八十以上;三是有2家企业中所有孕妇生育保险金的领取全部都在某区劳动保障局,而且经办的劳动保障局工作人员都是同一人。这时,我有一个大胆的假设:劳动保障局工作人员利用工作之便,通过临时缴纳社保骗取高额生育保险金,并从中牟利。通过审计延伸调查,一个违法骗取生育保险金的大要案浮出了水面。
计算机审计需要计算机人员和业务审计人员的共同参与
在我去年参与的地方商业银行审计项目中,现场审计组共有7个人,其中业务审计人员5人,计算机审计人员2人。在这个审计项目中,由于地方商业银行信息化应用水平高,所有的业务都通过信息化系统来操作执行,所有审计涉及到的资料都以电子数据的形式存在于信息系统中。通过审前调查发现,其信息化系统有数十个之多,而且数据量都很大,不能通过简单的表格形式呈现给审计人员,如果不能通过计算机技术开展审计,项目将很难完成。
当时,审计组的实际情况是业务审计人员不熟悉电子数据的操作,计算机审计人员也不熟悉金融审计业务,审计项目的推进陷入了困境。面对困难,现场审计组做出了如下安排:计算机审计人员采集和恢复电子数据,并将其中的核心系统、核心表格的数据字典摘录出来,提供给业务审计人员;业务审计人员则通过使用业务系统,查看数据字典,形成计算机审计的审计思路;计算机人员则利用数据库技术实现业务审计人员提出审计思路,得出审计结果数据。在项目审计推进过程中,业务审计人员与计算机审计人员充分沟通,相互协作,充分发挥了各自的优势,顺利实现了审计目标。计算机人员和业务审计人员协调合作能让计算机审计发挥更大的作用,产生1+1大于2的效果。
要丰富审计数据的获取手段,注重数据间的关联分析
近年来随着网络和信息化技术的进一步普及应用,审计即将迈入大数据时代。在大数据时代,审计数据的获取,将不仅仅来源于被审计单位,来源于信息系统的数据库文件,也来源于与被审计单位相关的或不相关的其他部门,甚至来源于网络。今年,我有幸来审计署数据分析组挂职学习,在这里,我接触到一个新的名词“百度审计法”,即通过网络搜索引擎来获取与审计项目关联的信息,挖掘审计线索。在日常审计工作中,审计人员经常要面对纷繁复杂的陌生领域,百度等搜索引擎无疑是我们获取相关信息的重要工具。参加省里组织的县市长经济责任审计的时候,通过网络收集相关的报道、政策、资讯是审前调查以及审计项目推进工作中的重要一环。
大数据时代,不同系统、不同部门间的数据关联分析也是计算机审计的重要特征,同时也往往可以取得意想不到的效果。一些数据单个存在时看起来用处不大,在与其他数据进行关联分析之后却可以碰撞出火花。在保障房审计项目中,通过将电力部门的数据与保障房的数据关联分析,可以得到保障房的空置房数据。在经济发展情况调查项目中,通过分析各地用电的总量及其历史变化情况,可以反映出各地经济运行的总体趋势,即经济指标以用电量的形式体现出来。在对某水务公司进行审计时,我们发现企业的用水单价与企业所属的行业类型有直接关联关系,审计组从工商部门取来的企业工商登记基本信息与水务公司业务系统进行关联分析,很容易发现了未按照收费标准进行收费的企业用水用户。
通过在计算机审计处四年的学习和工作,我深刻地体会到审计工作离不开计算机,“IT技术”正悄然深入我们工作的每个角落,正如一个人的左膀右臂,缺一不可。在计算机技术飞速发展的今天,面临即将开启的大数据时代,计算机审计任务将越来越重,但我坚信,通过所有审计人员坚持不懈的努力和探索,计算机审计一定大有可为。
计算机审计处 左鼎