论文部分内容阅读
在目前信息技术日益发展、审计目标任务不断深化的新形势下，要持续提升审计在经济监督和政府调控经济的作用，运用计算机辅助审计手段已势在必行。本文就近几年来，特别是去年我们将电子数据分析方法，贯穿于某地市农村信用合作金融机构信贷资产审计调查全过程，取得了事半功倍的效果，现将初步做法进行总结梳理，与同行们共同探讨。
一、审计调查前加大数据采集量，加强数据转化的可靠性
审计调查前，采集被审计单位的电子数据非常关键。随着被审计单位电算化程度的提高，无论是财务数据还是业务数据，这些均是审计人员进行审计调查的基础，在对某农村信用合作金融机构审计调查中，取得业务数据尤为重要，因为业务数据量大、面宽，是该金融机构的主要资产，这自然也是审计人员审计调查应关注的重点。
(一)全方位取得金融机构后台数据库表和数据字典。首先，全面了解信息系统。审计人员过去只是被动得到农村信用合作金融机构提供的贷款分户账，对公存款分户账等少量数据库表，对其整个的综合业务系统了解甚少，经过探索学习后，对了解掌握金融机构整个业务系统的重要性有了新认识。去年3月末，在对某市农村信用合作金融机构审前调查时，要求该机构全面提供其使用的综合业务管理系统全部后台数据库表400多张，随即索取了全部的数据库表目录。全面分析后，有针对性地采集了拟审计调查的某设区市各县区市农村信用合作金融机构的贷款分户账、对公存款分户账、担保登记簿、抵债资产登记簿、分录流水账等50余种数据库表。其次，拿回全数据字典。数据字典是对综合业务管理系统后台各数据库表的设计、字段含义、字段类型、字段长度等诸多方面的详细解释，对于开展审计前的数据分析十分重要。利用它将已获取的各种原始数据库表翻译成可视账表，经分析进而实现种种审计思路。做好以上两项工作，不仅满足了审计调查项目需求，更重要的是基本掌握了被审计调查金融机构数据系统的全面情况，为开展更全面的信息系统审计打下了坚实基础。
（二）完善数据采集及转换，保证数据的完整性和准确性。经调查了解，某农村信用合作金融机构所使用的数据库管理软件为Informix，审计组与计算机信息中心人员积极合作，从该软件管理的后台数据库中提取纯文本形式的业务核算数据，对数据输入不规范的记录进行了清理和调整，再将其库表逐张分别导入审计人员使用的数据库软件中，使数据字典表与业务数据库表相连接，初步完成了对拟使用的数据库的表名及表字段的汉化。为了验证已转换数据库表记录的完整性和准确性，审计人员将各分支金融机构的电子数据报表与已转换数据库表中的主要数据进行核对，使用了结构化查询语句，通过对比分析，发现有两家分支金融机构截至2009年3月末业务库表数据大于电子报表数据，其中某县、某区的差异数额分别达5,000多万元、1,500万元。找出的原因是这两家分支金融机构因票据兑付到期却未能及时销账。
二、将数据分析方法贯穿于审计调查整个过程
在对某农村信用合作金融机构审计调查现场实施前，结合审计目标对所辖全部分支金融机构业务数据，尤其涉及客户关联互保贷款、多头贷款等予以重点关注，优化了审计资源，提高了审计调查方案的针对性。如对于关联互保问题，因为数据量大，必须全面运用结构化语言（SQL查询语句）分析。在某计算机学院老师的指导下，用SQL语句筛选形成贷款担保人担保情况表，再对贷款担保人担保情况表进行自连接，最终形成贷款关联互保表，使初步分析出的问题均在实际的审计调查过程中得到证实。
在审计调查中，审计人员根据新信息，对数据进一步分析和挖掘。经与被审计调查的某农村信用合作金融机构有关业务人员进行交谈，根据提供的情况，审计人员发现一些数据库表中的个别字段含义对审计调查极有帮助，从而大胆、积极运用这一成果，结果成绩凸显，比如某分支金融机构提供贷款分户账的数据库表中有一个“客户号”字段，该字段如果以“01”开头时，后面数据则代表贷款户个人的身份证号码。审计组充分利用这一信息，运用EXECL电子表格强大筛选功能分析筛选，最后核实，该分支金融机构个人贷款中存在违规发放异地贷款4万多元的事实。并将此做法推广至其他分支金融机构的审计调查中，结果核实发现某市所属农村信用合作金融机构违规发放异地贷款金额高达2.5亿元。审计人员还以贷款分户账为基础，利用结构化查询语句筛选形成了疑似发放房地产及相关行业贷款明细表，经进一步审计调查核实，2008年至2009年一季度，某市所辖分支金融机构向50多家房地产开发企业发放贷款7亿元，余额4亿元，为房地产及相关的建筑、建材、装修等发放贷款20亿元，余额16亿元；对各农村信用合作金融机构的内部职工贷款情况筛选、统计和分析，均查出违规问题。
审计调查现场结束后，对汇总的所有分支金融机构的问题及情况，以贷款分户账表中的“科目控制字”字段为限制条件，运用结构化查询语句，分析发现各金融机构农贷指标被挤占达19亿元，其中存在违规个贷公用贷款1亿元。“对公存款分户账”库表中，经延伸审计调查，发现某县滞留巨额应上缴财政收入的问题。在结束现场审计调查后，对各分支金融机构问题及情况进行了汇总，但并不是简单具体问题的叠加，而是根据现场计算机对审计数据分析的成果，以整个市农村信用合作金融机构数据为基础，分析重点问题。例如违规发放多头关联贷款问题，利用结构化语句分析出一些企业及其法人代表的多头关联贷款跨若干个县区金融机构。
三、利用计算机审计调查的构想
（一）联网审计。在近几年的农村信用合作金融机构审计中，目前已实现了经审计组所有审计人员的笔记本电脑全部现场联网，实现审计数据共享、打印机共享、电子数据互传等自动化办公功能。由以前单兵分散工作的传统模式转变为如今的计算机协同作战，较大地提高审计工作效率，但也只能称作小联网审计。真正意义的联网审计，是指审计单位的信息系统与被审计单位的信息系统通过数据库接口技术，将被审计单位备份的后台数据库直接通过网络迁移到审计专用服务器上进行集中批处理。充分利用计算机审计方法体系预警系统和报告系统，实现实时监测，变事后审计为事后与事中审计相结合，提高审计工作质量和效率。
（二）利用ODBC进行数据迁移。在尚不具备大规模联网审计条件下，审计组可以要求被审计调查对象在其信息系统创建ODBC数据源，利用该数据源将其业务信息系统中的有用数据分不同时段移到审计组服务器的数据库管理系统中。
（三）加强审计数据可靠性工作。采集被审计调查单位的数据库数据时，应同时采集该数据库管理软件的后台数据管理日志文件，根据其详细记录，分析查看其对数据库表操作的全部记录，以辨别所采集到的数据的真实、完整性，防止被审计单位为掩盖某些问题而将修改的后台数据库表数据提供给审计组，从根本上避免假数据真分析的情况，保证采集数据的可靠性。
（作者单位：省审计厅）
一、审计调查前加大数据采集量，加强数据转化的可靠性
审计调查前，采集被审计单位的电子数据非常关键。随着被审计单位电算化程度的提高，无论是财务数据还是业务数据，这些均是审计人员进行审计调查的基础，在对某农村信用合作金融机构审计调查中，取得业务数据尤为重要，因为业务数据量大、面宽，是该金融机构的主要资产，这自然也是审计人员审计调查应关注的重点。
(一)全方位取得金融机构后台数据库表和数据字典。首先，全面了解信息系统。审计人员过去只是被动得到农村信用合作金融机构提供的贷款分户账，对公存款分户账等少量数据库表，对其整个的综合业务系统了解甚少，经过探索学习后，对了解掌握金融机构整个业务系统的重要性有了新认识。去年3月末，在对某市农村信用合作金融机构审前调查时，要求该机构全面提供其使用的综合业务管理系统全部后台数据库表400多张，随即索取了全部的数据库表目录。全面分析后，有针对性地采集了拟审计调查的某设区市各县区市农村信用合作金融机构的贷款分户账、对公存款分户账、担保登记簿、抵债资产登记簿、分录流水账等50余种数据库表。其次，拿回全数据字典。数据字典是对综合业务管理系统后台各数据库表的设计、字段含义、字段类型、字段长度等诸多方面的详细解释，对于开展审计前的数据分析十分重要。利用它将已获取的各种原始数据库表翻译成可视账表，经分析进而实现种种审计思路。做好以上两项工作，不仅满足了审计调查项目需求，更重要的是基本掌握了被审计调查金融机构数据系统的全面情况，为开展更全面的信息系统审计打下了坚实基础。
（二）完善数据采集及转换，保证数据的完整性和准确性。经调查了解，某农村信用合作金融机构所使用的数据库管理软件为Informix，审计组与计算机信息中心人员积极合作，从该软件管理的后台数据库中提取纯文本形式的业务核算数据，对数据输入不规范的记录进行了清理和调整，再将其库表逐张分别导入审计人员使用的数据库软件中，使数据字典表与业务数据库表相连接，初步完成了对拟使用的数据库的表名及表字段的汉化。为了验证已转换数据库表记录的完整性和准确性，审计人员将各分支金融机构的电子数据报表与已转换数据库表中的主要数据进行核对，使用了结构化查询语句，通过对比分析，发现有两家分支金融机构截至2009年3月末业务库表数据大于电子报表数据，其中某县、某区的差异数额分别达5,000多万元、1,500万元。找出的原因是这两家分支金融机构因票据兑付到期却未能及时销账。
二、将数据分析方法贯穿于审计调查整个过程
在对某农村信用合作金融机构审计调查现场实施前，结合审计目标对所辖全部分支金融机构业务数据，尤其涉及客户关联互保贷款、多头贷款等予以重点关注，优化了审计资源，提高了审计调查方案的针对性。如对于关联互保问题，因为数据量大，必须全面运用结构化语言（SQL查询语句）分析。在某计算机学院老师的指导下，用SQL语句筛选形成贷款担保人担保情况表，再对贷款担保人担保情况表进行自连接，最终形成贷款关联互保表，使初步分析出的问题均在实际的审计调查过程中得到证实。
在审计调查中，审计人员根据新信息，对数据进一步分析和挖掘。经与被审计调查的某农村信用合作金融机构有关业务人员进行交谈，根据提供的情况，审计人员发现一些数据库表中的个别字段含义对审计调查极有帮助，从而大胆、积极运用这一成果，结果成绩凸显，比如某分支金融机构提供贷款分户账的数据库表中有一个“客户号”字段，该字段如果以“01”开头时，后面数据则代表贷款户个人的身份证号码。审计组充分利用这一信息，运用EXECL电子表格强大筛选功能分析筛选，最后核实，该分支金融机构个人贷款中存在违规发放异地贷款4万多元的事实。并将此做法推广至其他分支金融机构的审计调查中，结果核实发现某市所属农村信用合作金融机构违规发放异地贷款金额高达2.5亿元。审计人员还以贷款分户账为基础，利用结构化查询语句筛选形成了疑似发放房地产及相关行业贷款明细表，经进一步审计调查核实，2008年至2009年一季度，某市所辖分支金融机构向50多家房地产开发企业发放贷款7亿元，余额4亿元，为房地产及相关的建筑、建材、装修等发放贷款20亿元，余额16亿元；对各农村信用合作金融机构的内部职工贷款情况筛选、统计和分析，均查出违规问题。
审计调查现场结束后，对汇总的所有分支金融机构的问题及情况，以贷款分户账表中的“科目控制字”字段为限制条件，运用结构化查询语句，分析发现各金融机构农贷指标被挤占达19亿元，其中存在违规个贷公用贷款1亿元。“对公存款分户账”库表中，经延伸审计调查，发现某县滞留巨额应上缴财政收入的问题。在结束现场审计调查后，对各分支金融机构问题及情况进行了汇总，但并不是简单具体问题的叠加，而是根据现场计算机对审计数据分析的成果，以整个市农村信用合作金融机构数据为基础，分析重点问题。例如违规发放多头关联贷款问题，利用结构化语句分析出一些企业及其法人代表的多头关联贷款跨若干个县区金融机构。
三、利用计算机审计调查的构想
（一）联网审计。在近几年的农村信用合作金融机构审计中，目前已实现了经审计组所有审计人员的笔记本电脑全部现场联网，实现审计数据共享、打印机共享、电子数据互传等自动化办公功能。由以前单兵分散工作的传统模式转变为如今的计算机协同作战，较大地提高审计工作效率，但也只能称作小联网审计。真正意义的联网审计，是指审计单位的信息系统与被审计单位的信息系统通过数据库接口技术，将被审计单位备份的后台数据库直接通过网络迁移到审计专用服务器上进行集中批处理。充分利用计算机审计方法体系预警系统和报告系统，实现实时监测，变事后审计为事后与事中审计相结合，提高审计工作质量和效率。
（二）利用ODBC进行数据迁移。在尚不具备大规模联网审计条件下，审计组可以要求被审计调查对象在其信息系统创建ODBC数据源，利用该数据源将其业务信息系统中的有用数据分不同时段移到审计组服务器的数据库管理系统中。
（三）加强审计数据可靠性工作。采集被审计调查单位的数据库数据时，应同时采集该数据库管理软件的后台数据管理日志文件，根据其详细记录，分析查看其对数据库表操作的全部记录，以辨别所采集到的数据的真实、完整性，防止被审计单位为掩盖某些问题而将修改的后台数据库表数据提供给审计组，从根本上避免假数据真分析的情况，保证采集数据的可靠性。
（作者单位：省审计厅）