隨著信息技術的迅速發(fā)展，被審計單位普遍采用信息化管理，審計人員不僅要面對紙質賬目，還要面對計算機系統(tǒng)與多種多樣的數(shù)據(jù)庫。面對審計對象的信息化，為了規(guī)避審計風險，確保審計質量，審計人員就必須改變審計視角，不僅要對計算機管理的數(shù)據(jù)進行審計，還要對管理計算機的信息系統(tǒng)進行審計。前不久，審計署領導提出了數(shù)據(jù)式系統(tǒng)基礎審計模式，即以系統(tǒng)內(nèi)部控制測評為基礎，通過對電子數(shù)據(jù)的收集、轉移、整理、分析和驗證，來實現(xiàn)審計目標的審計方式。為了突破計算機審計技術瓶頸，今年我們大膽嘗試，積極在失業(yè)保險基金、養(yǎng)老保險基金、住房公積金等多個審計項目中實施了數(shù)據(jù)式系統(tǒng)基礎審計，審計成效顯著。

　　我們認為，數(shù)據(jù)式系統(tǒng)基礎審計是以審計模型為出發(fā)點，通過采集審計模型需要的數(shù)據(jù)，并對數(shù)據(jù)進行處理和分析，實現(xiàn)對數(shù)據(jù)和信息系統(tǒng)進行審計的方法。其核心技術：一是通過研究政策、對信息系統(tǒng)內(nèi)部控制測評等工作，結合可以采集到的電子數(shù)據(jù)，確定審計需求，構建審計分析模型。二是根據(jù)審計分析模型，通過數(shù)據(jù)采集、處理與分析，確定審計疑點，實現(xiàn)審計目標。下面結合我們開展數(shù)據(jù)式系統(tǒng)基礎審計的實踐，就上述兩大核心技術談一下膚淺的認識。

　　一、確定信息系統(tǒng)環(huán)境下的審計需求，構建審計模型

　　如傳統(tǒng)審計一樣，在審前調查階段，著重開展兩方面的工作，一是對政策的研究，通過法律法規(guī)的定量、定性規(guī)定，確定計算機可審的內(nèi)容；二是對信息系統(tǒng)內(nèi)部控制的測評，主要包括信息系統(tǒng)的控制環(huán)境和應用控制的測評。對信息系統(tǒng)的應用控制測試包括應該程序中輸入控制、處理控制和輸出控制的情況，重點檢查信息系統(tǒng)的關鍵控制點的設置及運行情況，從而來評價系統(tǒng)內(nèi)部控制，確定信息系統(tǒng)審計的重點。我們確定審計需求，構建審計分析模型方法有以下五種：

　　1、構建信息系統(tǒng)數(shù)據(jù)的真實性、完整性驗證分析模型。主要對信息系統(tǒng)輸入、輸出兩個源頭數(shù)據(jù)的真實性、完整性進行審核，方法上采用與財務數(shù)據(jù)進行對比驗證，實現(xiàn)信息系統(tǒng)數(shù)據(jù)和財務數(shù)據(jù)的真實性、完整性審核。如在社會保障基金審計中通過對基金財務收支數(shù)據(jù)、信息系統(tǒng)收支數(shù)據(jù)與基金銀行發(fā)放數(shù)、銀行托收數(shù)、地稅征收數(shù)據(jù)的對比分析，審核社?；鹦畔⑾到y(tǒng)數(shù)據(jù)中征收與發(fā)放的真實性、完整性。

　　2、構建與其他相關業(yè)務系統(tǒng)的數(shù)據(jù)對比驗證分析模型。主要根據(jù)法律法規(guī)的定量、定性規(guī)定構建審計分析模型。在審計過程中，將被審計單位數(shù)據(jù)與其他相關業(yè)務系統(tǒng)的數(shù)據(jù)進行對比分析，可有效開闊審計視野，往往能收到意想不到的效果。如對享受基本養(yǎng)老保險待遇的人員發(fā)放失業(yè)保險金情況的審計等，均是通過將被審計單位數(shù)據(jù)與其他業(yè)務系統(tǒng)數(shù)據(jù)進行關聯(lián)查詢分析，實現(xiàn)真實、合法性審計目標。

　　3、構建信息系統(tǒng)內(nèi)部數(shù)據(jù)間邏輯關系模型。主要有兩類：一是根據(jù)法律法規(guī)的數(shù)據(jù)間邏輯關系規(guī)定，測試信息系統(tǒng)設置控制及其運行情況，以此來構建審計分析模型，如養(yǎng)老保險金個人賬戶計息審計分析模型，是根據(jù)養(yǎng)老保險基金政策中關于個人賬戶計息的規(guī)定，構建審計分析模型，審核信息系統(tǒng)該項功能運行情況。二是根據(jù)被審計單位業(yè)務運行中存在的相對穩(wěn)定的指標構建審計分析模型。如一定的投入產(chǎn)出比、產(chǎn)品成本單耗、毛利率等在一定時期是相對穩(wěn)定的，據(jù)此構建審計分析模型，發(fā)現(xiàn)與業(yè)務處理邏輯關系不相吻合的事項。該類模型不但實現(xiàn)了對數(shù)據(jù)的審計，而且實現(xiàn)了對信息系統(tǒng)控制功能的審計。

　　4、構建經(jīng)驗模型（線索模型）。根據(jù)審計人員在審計中發(fā)現(xiàn)某類問題或掌握的線索，總結出問題或線索的表現(xiàn)特征，并將問題的表征轉化為特定的數(shù)據(jù)特征，實現(xiàn)根據(jù)審計經(jīng)驗構建審計分析模型。在審計準備階段可以從審計信息和審計機關網(wǎng)站查詢各地審計機關在審計中發(fā)現(xiàn)的問題，以此確定審計重點，構建審計分析模型。

　　5、構建績效評價模型。在上述真實、合法性審計的基礎上，從不同層次、不同角度對被審計單位數(shù)據(jù)進行匯總、分析，建立指標或指標體系，通過縱向對比、指標變化趨勢等分析把握總體，構建審計分析模型，關注績效，提出政策層面、操作層面存在的問題。如被征地人員養(yǎng)老保險基金支撐能力分析，是以參保人員年齡結構、平均壽命、基金增值率等為基礎，測算基金支撐能力，關注基金運轉的支撐風險。

　　二、數(shù)據(jù)采集、處理與分析

　　根據(jù)建立的審計分析模型，采集模型需要的數(shù)據(jù)，并對數(shù)據(jù)進行處理和分析，生成審計疑點，實現(xiàn)審計目標。

　　1、數(shù)據(jù)采集。數(shù)據(jù)采集是進行計算機數(shù)據(jù)審計的首要前提，采集審計分析模型需要的數(shù)據(jù)，包括被審計單位信息系統(tǒng)中的數(shù)據(jù)和相關業(yè)務系統(tǒng)的數(shù)據(jù)。采集數(shù)據(jù)一般可采用三種方式：一是備份法，在本地恢復被審計單位數(shù)據(jù)庫備份，該方法普遍使用于ORACLE數(shù)據(jù)庫、SQL SERVER數(shù)據(jù)庫的采集。二是通過ODBC數(shù)據(jù)庫訪問接口采集數(shù)據(jù)。三是要求被審計單位按審計要求格式和內(nèi)容提供所需數(shù)據(jù)的文本文件。

　　2、數(shù)據(jù)處理。根據(jù)數(shù)據(jù)字典及關聯(lián)圖，對采集到的原始數(shù)據(jù)格式的轉換、關系表的處理和字段類型的調整等數(shù)據(jù)轉換和整理工作，創(chuàng)建審計中間表。審計中間表既解決了原始數(shù)據(jù)中表名和字段名難以識別的問題，又解決了因范式分解而造成的信息分裂問題，更重要的是審計中間表面向全體審計分析人員，解決了計算機審計多人合作模式，同時有利于構建行業(yè)審計標準數(shù)據(jù)表，開發(fā)行業(yè)審計軟件。

　　3、數(shù)據(jù)分析。根據(jù)審計模型，通過編寫SQL查詢語句或編制程序對審計中間表進行核對、檢查、判斷或復算等，發(fā)現(xiàn)審計疑點，收集審計證據(jù)。

　　背景：

　　最近，浙江慈溪市審計局在養(yǎng)老基金專項審計調查中，進一步創(chuàng)新審計方式，以審前調查階段研究政策、測試信息系統(tǒng)控制功能為主線，以構建審計分析模型為審計目標實現(xiàn)途徑，首次嘗試開展了數(shù)據(jù)式系統(tǒng)基礎審計，取得良好成效。

　　審計過程中，審計組通過構建信息系統(tǒng)數(shù)據(jù)驗證分析模型、其他相關業(yè)務系統(tǒng)數(shù)據(jù)對比驗證分析模型、信息系統(tǒng)內(nèi)部數(shù)據(jù)邏輯關系模型、經(jīng)驗模型（線索模型）及績效評價模型，很快全面采集到了必要的系統(tǒng)電子數(shù)據(jù)，包括企業(yè)職工基本養(yǎng)老保險數(shù)據(jù)庫、被征地人員養(yǎng)老保險數(shù)據(jù)庫、農(nóng)村養(yǎng)老保險數(shù)據(jù)庫、養(yǎng)老金社會化發(fā)放電子數(shù)據(jù)及地稅征收養(yǎng)老保險費電子數(shù)據(jù)等，還包括市公安局、民政局、國土資源局等部門的電子數(shù)據(jù)，數(shù)據(jù)量達10G.在此基礎上，審計人員對所采集的原始數(shù)據(jù)進行了轉換、整理與分析，創(chuàng)建審計中間表，不但對信息系統(tǒng)管理的數(shù)據(jù)進行審計，而且還對管理數(shù)據(jù)的信息系統(tǒng)進行審計，審計效率大大提高，審計風險有效降低。