2007年12月计算机审计实例编写方法和技巧

四川省审计厅冯磊计算机审计实例AO应用实例编写方法和技巧2006年12月四川省审计厅冯磊E-mail：[e-mail]一、实例概述•（一）审计项目名称××××××××××。•（二）项目实施时间××××年××月××日至××××年××月××日。•（三）项目背景介绍。•居高不下的不良贷款率一直是国有商业银行改革和发展的一大阻碍，也成为聚集金融风险和危害国家金融安全的一大隐患。1999年，四大国有商业银行进行了第一次大规模不良贷款的剥离，分别由对应的四大金融资产管理公司接收。5年过去了，剥离贷款的处置情况如何，成为上至总理下至普通老百姓都非常关注的事关国家政治经济生活的一件大事，这也成为2004年大规模金融资产管理公司审计的出发点。在2004年审计署统一组织的对四大金融资产管理公司审计中，A特派办配合金融司审计中国信达资产管理公司总部。•2004年6月，为了适应国有商业银行股份制改造和上市的需要，建行、中行进行了第二次不良贷款剥离（简称“二次剥离”），总金额达3997亿元（还包括交行一部分不良贷款），全部由信达资产管理公司接收。•早在1999年第一次不良贷款剥离时，就曾经被有些人称为国有商业银行“最后的晚餐”，但是时隔不久，又有了“二次剥离”，以后是否还有“三次剥离”、“四次剥离”……这是值得我们审计人员思考的严峻现实。因此，信达总公司审计组对“二次剥离”高度关注，安排审计人员组成审计小组，对子项目“二次剥离”进行专门审计。2006年12月四川省审计厅冯磊E-mail：[e-mail]（四）项目审查数据量。××集团的信息系统由财务管理系统和各业务管理系统组成，其中财务管理系统由集团总部使用和维护，管理整个集团的财务账；业务管理系统由各业务部门各自建设、维护。集团总部的财务系统采用了用友nc9.3网络版财务软件，后台为oracle数据库，三年的财务备份数据容量为120MB；集团所属的7个业务部门有各自建设的5套业务管理系统，采用的数据库有sqlserver、foxpro、sybase及paradox，软件有商用的网络版用友软件和自行开发的网络版业务管理软件，业务数据达3GB之多。此次审计审查了三年的财务备份数据（120MB，约20万条记录）、部分业务数据（600MB，约30万条记录），主要包括DW（单位表）、RY（人员表）……（五）项目最终结果。通过本次审计，查出了××部门2亿元国债被挪用造成重大损失以及挤占挪用××资金等一批违法违规问题，揭示了××资金管理体制不顺、缴存和使用管理漏洞较大等体制性、制度性问题。共报送审计调查报告、专题报告3篇，信息简报5篇，目前已向国务院报送审计要情1份，被署重要信息要目采用1份，转送部委3篇，向司法机关移送案件线索2件，涉案人员7人。（注意：评审时只认可提供了有效证明的成果。）2006年12月四川省审计厅冯磊E-mail：[e-mail]二、项目具体实施过程•（一）AO应用介绍。•例1：•1．审前调查和审计方案的编制。被审计单位的财务收支在县会计核算中心集中核算，审前调查中，审计组设计了电算化系统内部控制调查表，了解系统流程，检查了信息化管理制度的建立健全情况。审计组长在AO中建立项目，编制了审计实施方案，根据审前调查资料，在审计实施方案中，确定了对计算机系统审计的步骤方法，确定了重要审计事项和关键环节的计算机审计步骤和方法，明确了电子数据采集转换的方案以及数据安全措施等，并明确了审计组成员的分工。然后根据方案，在AO中编制审计事项，设置了人员分工，导出项目信息文件给其他审计人员建立项目。2006年12月四川省审计厅冯磊E-mail：[e-mail]2．电子数据的采集和转换。我们取得被审计单位2002至2004年度财务数据表和固定资产台账表，使用AO数据采集功能导入，生成中间表，转换成电子账簿，还利用AO转换中间表中可导入“项目表”、“部门表”的功能，导入了预算项目、预算科目信息，使得电子账簿信息更加完整。对其他审计项目取得的历年地税入库、县预算外专户、县预算总会计、县粮食局等相关单位电子数据进行检索，将与被审计单位及其下属单位相关的记录导入为本项目的业务数据表，生成AO业务数据表，连同电子账簿分发给其他审计人员。3．以AO为主平台辅助审计。审计人员直接通过AO浏览电子账簿和记账凭证，使用“科目明细账审查”、“会计科目审查”、“日记账审查”功能展开账表分析，使用审计脚本语言（ASL）编写审计方法进行自动审计，编写SQL语句查询分析。充分发挥计算机网络协同工作的特长，通过导出、导入功能共享编写的审计方法和SQL查询语句，根据审计需要检索相关记录，再针对疑点凭证查阅纸质会计资料，逐项落实，大大缩短了审计时间，提高了工作效率。4．为确保审计质量，审计过程中严把计算机审计证据的审核关，保证了数据的完整、准确。在AO中完成了审计工作底稿的编制、复核以及审计报告初稿的编制工作，项目完成后，将项目数据包、电子文档等资料刻录成光盘与纸质材料一起归档。2006年12月四川省审计厅冯磊E-mail：[e-mail]例2：•1．审前准备阶段。•操作概述：计划管理员分解计划成项目，审计组成员利用AO从OA中下载项目信息、被审计单位资料、专家经验，编制审计事项，完成被审计单位业务数据的清理和采集。•AO运用：项目管理、采集转换、系统管理、辅助工具。•从OA下载的数据包：项目信息包、被审计单位资料包、专家经验包。•AO上报的数据包：审前调查资料包、原始数据包。2006年12月四川省审计厅冯磊E-mail：[e-mail]操作具体步骤：•（1）运用机关内部局域网OA建立计划，计划管理员将计划分解成具体项目，审计组长指定参审人员。•（2）下载项目信息。•在AO的“项目管理”中，以“自动建立项目”方式下载项目信息。•（3）引入审前调查的资料，打包上报给OA。•（4）审计事项编制。•（5）利用AO的“业务数据采集”将所需要的5张表导入，再运用“图形化SQL”功能，整理采集地税征管数据，将BM_SWJG（征收机关编码表）、BM_SZ（税种表）、DJ_DJZB（税务登记主表）、KP_KPZB（开票主表）、KP_KPMX（开票明细表）进行合并处理。2006年12月四川省审计厅冯磊E-mail：[e-mail]2．审计实施阶段。•操作概述：对采集的业务数据进行分析和筛选，确定重点审计核实对象，查找审计疑点，编写审计日记、证据和底稿。•AO运用：审计分析、审计底稿、项目管理。•AO上报的数据包：领导查阅包、分析疑点包、审计日记包、审计底稿包。2006年12月四川省审计厅冯磊E-mail：[e-mail]操作具体步骤：•（1）运用AO的“SQL查询器”进行数据分析，查找审计疑点。•（2）运用AO“审计底稿”中的“审计日记”、“审计证据”、“审计底稿”功能，对应审计事项编写审计日记，对已落实疑点添加审计证据，编写审计底稿。•（3）将分析和疑点数据、日记、底稿分别打包上报给OA，并挑选重要的分析结果打包，上报后供领导查阅。2006年12月四川省审计厅冯磊E-mail：[e-mail]3．审计终结阶段。•运用AO“审计底稿”中的“审计台账”和“审计报告”功能，对审计底稿数据进行确认，自动生成审计台账；编制审计报告提纲，生成审计报告初稿。•将审计台账、经过更新的被审计单位资料、项目相关的所有数据和文档打包上报给OA。四川省审计厅冯磊（二）项目取得成果例1：1．发现住房公积金贷款“一人多贷”755.4万元。2006年12月四川省审计厅冯磊E-mail：[e-mail]审计思路•收集各家委托银行的贷款发放信息数据库，统一数据格式，整合信息资源，进行连接查询，以发现在多个“中心”重复申请公积金贷款的人员。2006年12月四川省审计厅冯磊E-mail：[e-mail]审计方法和步骤•步骤一：收集工、农、中、建、交五家住房公积金贷款委托银行的住房公积金贷款数据，选取数据有关字段，整理合并数据，统一整合，生成中间表“业务_公积金贷款_合并表”。•步骤二：在整合后的中间表上查询同一人在各家银行进行公积金贷款大于2笔的记录，如图1所示。•（图1略）•将SQL执行结果输出到排序表，如图2所示。•（图2略）•步骤三：将上述表格输出为excel表，交由公积金中心进一步核实，剔除错误数据，发现同一人重复申请公积金贷款的问题，进行审计取证，如图3所示。•（图3略）•调查发现47户贷款人及其配偶在多家银行重复进行公积金贷款95次，重复贷款金额755.4万元，其中一人重复在省中心、市中心获取了3笔住房公积金贷款。这一问题引起了省市两家公积金中心的高度重视。在审计调查报告中反映之外，还在信息简报《住房公积金贷款业务发展不平衡，风险防范机制不健全》进行了反映。2．×××。……例2：2006年12月四川省审计厅冯磊E-mail：[e-mail]2．×××。……例2：2006年12月四川省审计厅冯磊E-mail：[e-mail]审计思路•将被审计单位电子数据标准化，合并整理，导入AO，利用AO对数据进行分类、查找、筛选等，迅速确定审计重点，从中发现案件线索。2006年12月四川省审计厅冯磊E-mail：[e-mail]审计方法和步骤•第一阶段：样本数据分析•在此阶段，考虑到数据的代表性，审计小组确定以“建行可疑类贷款”为样本，从中分析“二次剥离”不良贷款的规律特征。•1．数据导入及标准化。•由于二次剥离的电子数据是以办事处为单位以excel文件形式报送至总公司，审计小组利用AO系统的“采集转换”导入原始数据，形成“二次剥离全国建行可疑类表”和“二次剥离北京建行可疑类表”，如图1所示。•（图1略）•2．二次剥离2000年后与2000年前比较分析。•在AO的“SQL编辑器”中编写语句，以2000年为时间段，对二次剥离中近4年来新发放不良贷款的比例进行分析，如图2所示。•（图2略）•结果发现：在建行剥离的1289亿元可疑类贷款中，2000年后发放贷款445亿元，占总金额的34.5%，其中2000年发放贷款147亿元，占11.4%；2001年发放贷款119亿元，占9.3%；2002年发放贷款108亿元，占8.4%；甚至有2003年新发放贷款82亿元，占6.4%。2006年12月四川省审计厅冯磊E-mail：[e-mail]3．零售类与批发类比较。以贷款人进行分类，如图3所示。（图3略）发现在建行剥离的1289亿元可疑类贷款中，个人消费类贷款虽然金额只有94亿，占总金额的7.3%，但是笔数16794，占总笔数的65.3%。4．北京地区与全国的比较。将北京地区和全国进行横向比较，我们发现：（1）2000年后发放贷款金额占总贷款金额的比例，全国平均比例为34.5%，北京地区为51%。（2）零售类贷款金额占总贷款金额的比例，全国平均比例为7.3%，北京地区为25.1%。根据前面纵向和横向的比较，样本分析结论如下：在建行1289亿元可疑类不良贷款中，2000年以后发放的贷款较多，特别是一些2003年新发放贷款也纳入剥离之中；个人消费贷款较多；这两个特征在北京地区表现得更为明显。因此，确定以北京地区2003年新发放的个人消费贷款为审计重点。第二阶段：重点数据分析……第三阶段：延伸数据分析……2006年12月四川省审计厅冯磊E-mail：[e-mail]注意：•对于成果的描述要思路清晰、结构合理、条理清楚；审计取得成果的内容和金额要与审计底稿、审计报告等有所对应；要提供验证审计成果真实性的审计报告、审计底稿、审计证据、电子数据等资料；评审时只认可提供了有效证明的成果。2006年12月四川省审计厅冯磊E-mail：[e-mail]三、使用AO的创新点（如有）•解决了电子数据转换难题。县会计核算中心采用国库集中支付系统，后台采用oracle数据库。该系统数据库设计有一定的特殊性，部分往来款项、专款收支