地方信息審計(jì)工作經(jīng)驗(yàn)交流

地方信息審計(jì)工作經(jīng)驗(yàn)交流

一、審計(jì)機(jī)關(guān)開展信息系統(tǒng)審計(jì)的現(xiàn)實(shí)需求

通常信息化審計(jì)分為三種方式：一是利用計(jì)算機(jī)做為輔助工具，應(yīng)用Ao等軟件實(shí)現(xiàn)查閱財(cái)務(wù)帳，處理審計(jì)電子數(shù)據(jù)而開展的計(jì)算機(jī)輔助審計(jì)；二是以財(cái)政、稅務(wù)、金融、社保等為審計(jì)對象，以大量電子數(shù)據(jù)處理為審計(jì)方法，手工審計(jì)無法替代的計(jì)算機(jī)審計(jì)；三是針對審計(jì)對象計(jì)算機(jī)系統(tǒng)開展的，以檢查計(jì)算機(jī)系統(tǒng)是否存在漏洞，計(jì)算機(jī)系統(tǒng)提供的審計(jì)所需電子數(shù)據(jù)是否真實(shí)、準(zhǔn)確、完整為目標(biāo)的計(jì)算機(jī)系統(tǒng)審計(jì)。

我們平時開展的信息化審計(jì)基本為計(jì)算機(jī)審計(jì)和計(jì)算機(jī)輔助審計(jì)，很少考慮審計(jì)對象用于財(cái)務(wù)、業(yè)務(wù)管理和oA辦公的計(jì)算機(jī)系統(tǒng)是否存在違規(guī)作弊現(xiàn)象。近年我們在開展信息化審計(jì)時發(fā)現(xiàn)有些審計(jì)對象信息系統(tǒng)存在漏洞、提供的審計(jì)數(shù)據(jù)失真、甚至在信息系統(tǒng)上作弊的現(xiàn)象屢有發(fā)生，這種情況不僅使審計(jì)風(fēng)險發(fā)生的機(jī)率大幅提高，而且成為阻礙信息化審計(jì)開展的瓶頸問題。

二、科學(xué)選擇和合理安排計(jì)算機(jī)系統(tǒng)審計(jì)項(xiàng)目

信息系統(tǒng)審計(jì)是技術(shù)含量高的信息化審計(jì)，審計(jì)的主體是審計(jì)對象的信息化系統(tǒng)，因此并不是對所有單位都適合開展系統(tǒng)審計(jì)，只有科學(xué)選擇信息系統(tǒng)審計(jì)對象才能做到有的放矢，事半功倍。審計(jì)對象選擇的需考慮：

1．電算化程度高。審計(jì)對象采用財(cái)務(wù)管理軟件和業(yè)務(wù)管理系統(tǒng)開展日常工作，如果審計(jì)對象業(yè)務(wù)規(guī)模較小且信息化程度不高，則應(yīng)考慮采用計(jì)算機(jī)輔助審計(jì)或手工審計(jì)完成審計(jì)工作。

2．行業(yè)代表性強(qiáng)。審計(jì)對象在本行業(yè)中是龍頭單位，具有行業(yè)代表性。通過對行業(yè)龍頭單位的信息化審計(jì)，可將審計(jì)中整理的過程、積累的經(jīng)驗(yàn)用于同行業(yè)其他項(xiàng)目的審計(jì)中，并將審計(jì)成果在全行業(yè)推廣。

3．結(jié)果復(fù)用度高。審計(jì)項(xiàng)目的確定還要充分考慮審計(jì)效率、審計(jì)成本和審計(jì)的周期性。最好選擇具有審計(jì)周期性的審計(jì)對象開展信息系統(tǒng)審計(jì)，這樣不僅審計(jì)成本低、效率高，而且通過逐次審計(jì)可大幅度提高審計(jì)項(xiàng)目質(zhì)量。

三、確定計(jì)算機(jī)系統(tǒng)審計(jì)方向目標(biāo)

信息系統(tǒng)審計(jì)是一個通過收集系統(tǒng)審計(jì)證據(jù)，對信息系統(tǒng)是否能夠維護(hù)數(shù)據(jù)資料的完整、安全，使審計(jì)對象的各項(xiàng)目標(biāo)有效地實(shí)現(xiàn)，使各種資源得到高效地利用等方面做出判斷的過程，應(yīng)完成以下審計(jì)目標(biāo)：

1、檢測審計(jì)對象計(jì)算機(jī)系統(tǒng)有無嵌入式程序和后門程序等主動性作弊程序。包括加載程序、修改系統(tǒng)約束條件、直接操控后臺數(shù)據(jù)庫修改數(shù)據(jù)等主動性違規(guī)現(xiàn)象。

2、檢測審計(jì)對象計(jì)算機(jī)系統(tǒng)有無約束性錯誤等被動性系統(tǒng)漏洞。根據(jù)各種法律法規(guī)和審計(jì)對象行業(yè)內(nèi)部規(guī)定，整理出系統(tǒng)約束條件針對數(shù)據(jù)的輸入輸出和流轉(zhuǎn)過程進(jìn)行系統(tǒng)測試，以確定是否存在系統(tǒng)漏洞。

3、檢測審計(jì)對象計(jì)算機(jī)系統(tǒng)提供的審計(jì)所需電子數(shù)據(jù)是否真實(shí)、完整。通常檢測系統(tǒng)提供數(shù)據(jù)是系統(tǒng)審計(jì)過渡到計(jì)算機(jī)審計(jì)的主要銜接過程，也是開展其它審計(jì)工作的重要基礎(chǔ)，這一過程需制定明確的操作標(biāo)準(zhǔn)和步驟，以防范可能產(chǎn)生的審計(jì)風(fēng)險。

四、合理選擇計(jì)算機(jī)系統(tǒng)審計(jì)方法

針對信息系統(tǒng)審計(jì)的方向和目標(biāo)，我們摸索出以下審計(jì)方法：

1、順查法。是指審計(jì)組在充分理解審計(jì)對象業(yè)務(wù)流程的基礎(chǔ)上，按照業(yè)務(wù)發(fā)生的邏輯順序?qū)Ρ确治鰯?shù)據(jù)，同時根據(jù)法律法規(guī)和行業(yè)內(nèi)部規(guī)定制定測試內(nèi)容，檢測系統(tǒng)有無被動性系統(tǒng)漏洞的方法。如我們在對社保局五項(xiàng)基金審計(jì)時，整理出社保發(fā)放人員首先應(yīng)是社保參保人員，不是特殊工種社保發(fā)放需達(dá)到60歲等若干系統(tǒng)測試內(nèi)容，通過這些測試過程可基本判斷出五項(xiàng)基金業(yè)務(wù)管理信息系統(tǒng)是否存在約束性漏洞，根據(jù)這些系統(tǒng)漏洞可進(jìn)一步發(fā)現(xiàn)審計(jì)線索。

2、逆查法。所謂逆查法是指通過財(cái)務(wù)審計(jì)發(fā)現(xiàn)問題后，按照問題的性質(zhì)和種類，在系統(tǒng)輸入輸出的邊界上設(shè)計(jì)測試用例，檢測系統(tǒng)有無加載嵌入式程序和直接修改后臺數(shù)據(jù)庫數(shù)據(jù)等主動性違規(guī)作弊現(xiàn)象。如我們開展的公積金審計(jì)中，通過對主貸和輔貸的身份證號碼進(jìn)行檢索，審計(jì)組發(fā)現(xiàn)貸款數(shù)據(jù)中包含夫妻雙方同時使用公積金貸款的記錄，根據(jù)公積金管理的相關(guān)規(guī)定屬于違規(guī)貸款。針對這種情況審計(jì)組對夫妻同時貸款的業(yè)務(wù)進(jìn)行系統(tǒng)測試，結(jié)果表明系統(tǒng)存在審核約束，此類貸款業(yè)務(wù)無法通過公積金貸款管理系統(tǒng)審核，由此推斷審計(jì)對象可能在計(jì)算機(jī)系統(tǒng)上作弊，經(jīng)進(jìn)一步核實(shí)，審計(jì)對象的信息系統(tǒng)管理人員承認(rèn)在有相關(guān)領(lǐng)導(dǎo)簽批的情況下，通過修改系統(tǒng)約束數(shù)據(jù)庫然后復(fù)原的方式對夫妻同時貸款、提前還貸、延期還貸等多種違規(guī)貸款業(yè)務(wù)進(jìn)行了信息系統(tǒng)違規(guī)辦理。

3、核對法。核對法是指審計(jì)組對采集到的資料與審計(jì)對象的真實(shí)資料進(jìn)行核對的方法，包括理解業(yè)務(wù)與實(shí)際業(yè)務(wù)的核對、電子數(shù)據(jù)與紙質(zhì)數(shù)據(jù)的核對、輸入數(shù)據(jù)與輸出數(shù)據(jù)的核對。根據(jù)重要性水平和審計(jì)組實(shí)際情況，選擇面談法、全部核對法或抽樣核對法，檢測審計(jì)對象提供資料是否真實(shí)、完整、準(zhǔn)確。如我們開展的廣電局信息系統(tǒng)審計(jì)，由于審計(jì)組采集的電子數(shù)據(jù)量大，面對這些數(shù)據(jù)，首先審計(jì)組采取與廣電局相關(guān)人員面談并到一線參觀等多種方式，將審計(jì)組的理解業(yè)務(wù)與廣電局的實(shí)際業(yè)務(wù)進(jìn)行核對；其次審計(jì)組采用全部核對法將業(yè)務(wù)數(shù)據(jù)匯總數(shù)與廣電局各部門提供的相關(guān)數(shù)據(jù)進(jìn)行核對；最后審計(jì)組采用抽樣核對法在廣電局各部門中選取抽樣數(shù)據(jù)測試系統(tǒng)，核對輸入輸出數(shù)據(jù)。通過層層核對，審計(jì)組最終確認(rèn)廣電局提供的資料真實(shí)、完整。

五、開展計(jì)算機(jī)系統(tǒng)審計(jì)的法規(guī)依據(jù)探討

根據(jù)《審計(jì)法實(shí)施條例》第四章第三十條“審計(jì)機(jī)關(guān)有權(quán)檢查被審計(jì)單位運(yùn)用電子計(jì)算機(jī)管理財(cái)政收支、財(cái)務(wù)收支的財(cái)務(wù)會計(jì)核算系統(tǒng)。被審計(jì)單位應(yīng)當(dāng)向?qū)徲?jì)機(jī)關(guān)提供運(yùn)用電子計(jì)算機(jī)……”條例明確規(guī)定審計(jì)機(jī)關(guān)有權(quán)對被審計(jì)單位開展計(jì)算機(jī)系統(tǒng)審計(jì)。但關(guān)于計(jì)算機(jī)系統(tǒng)審計(jì)的標(biāo)準(zhǔn)、步驟、實(shí)施細(xì)則及處罰依據(jù)條例和中辦的88號文并沒有詳細(xì)說明。另外信息系統(tǒng)審計(jì)屬新生審計(jì)方式方法，許多審計(jì)標(biāo)準(zhǔn)和細(xì)節(jié)還需在實(shí)踐探索中摸索磨合，諸如系統(tǒng)作弊的認(rèn)定和取證過程也需要進(jìn)一步明確和規(guī)范。

信息系統(tǒng)審計(jì)結(jié)果如何處理是系統(tǒng)審計(jì)的核心和關(guān)鍵問題，目前還沒有相關(guān)法律法規(guī)對系統(tǒng)審計(jì)結(jié)果處理有明確規(guī)定。筆者認(rèn)為，雖然沒有對系統(tǒng)審計(jì)的直接相關(guān)規(guī)定，但可依據(jù)《審計(jì)法實(shí)施條例》變通參照，條例第三十二條規(guī)定：“審計(jì)機(jī)關(guān)有根據(jù)認(rèn)為