安徽省全椒縣審計局采取“五項措施”規(guī)避數(shù)據(jù)采集風險
2011年以來,安徽省全椒縣審計局以“信息化推進工程”的契機,不斷加大計算機輔助審計的力度。數(shù)據(jù)采集作為計算機輔助審計的首要環(huán)節(jié)其重要性不言而喻,只有成功采集了電子數(shù)據(jù),才能進行數(shù)據(jù)清理、轉(zhuǎn)換和分析等工作。而數(shù)據(jù)采集作為審計風險的“高發(fā)地段”,如何規(guī)避是當前審計機關(guān)面臨的新課題。全椒縣審計局結(jié)合實際,采取五項措施有效防范數(shù)據(jù)采集過程的風險:
一是進行充分的審前調(diào)查。在審前調(diào)查時,要求審計人員對被審計單位的計算機系統(tǒng)、業(yè)務(wù)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)進行詳細了解,必要時咨詢軟件公司技術(shù)人員,從技術(shù)角度考慮需要哪些數(shù)據(jù),所需數(shù)據(jù)如何有效獲取,如何確保采集數(shù)據(jù)的真實完整,避免由于了解不深導(dǎo)致采集的數(shù)據(jù)無效。
二是要求被審計單位做好數(shù)據(jù)的備份工作。在數(shù)據(jù)采集前,要求被審計單位結(jié)合自身業(yè)務(wù)系統(tǒng)的狀況進行數(shù)據(jù)備份,防止數(shù)據(jù)采集過程中出現(xiàn)意外,造成不可挽回的損失。
三是要求被審計單位按審計組的要求自行采集數(shù)據(jù),并確保移動介質(zhì)的安全。為規(guī)避審計風險,該局要求審計人員一般不應(yīng)直接在被審計單位的系統(tǒng)上進行操作,審計組應(yīng)根據(jù)審前調(diào)查了解的情況,將審計所需的數(shù)據(jù)、獲取數(shù)據(jù)的可行方法等告知被審計單位,要求被審單位系統(tǒng)管理員自行采集電子數(shù)據(jù),或要求被審計單位聯(lián)絡(luò)軟件開發(fā)公司,協(xié)助被審計單位完成數(shù)據(jù)采集工作。在拷貝數(shù)據(jù)時,要確保移動存儲設(shè)備的安全,防止移動介質(zhì)中存在的病毒感染被審計單位的計算機。
四是要求審計組選好數(shù)據(jù)采集的時點,避免影響被審計單位正常的業(yè)務(wù)處理。數(shù)據(jù)的采集往往會影響到被審單位系統(tǒng)的運行速度,為了減輕對被審計單位信息系統(tǒng)的壓力,該局要求審計組一般選擇在中午或下班后等非工作時間段進行數(shù)據(jù)采集,防止數(shù)據(jù)采集工作影響了被審單位客戶端的運行。
五是要求審計組做好數(shù)據(jù)的保密工作。在數(shù)據(jù)采集成功之后,審計組做好數(shù)據(jù)的保密,確保獲取的被審計單位數(shù)據(jù)不被審計組外無關(guān)人員獲知。