在江苏省审计厅的讲座刘汝焯

向江苏审计系统的领导和同志们学习!发扬成绩坚定信心努力推进计算机审计刘汝焯计算机审计的发展现状形势喜人江苏省审计系统在计算机审计、审计信息化方面做了大量卓有成效的工作，取得了丰硕成果，写下了浓墨重彩的一笔。形势逼人形势提出了新的更高的要求，审计环境、审计对象、审计自身都正在发生越来越快、越来越深刻的变化，要求审计工作者加大审计方式创新的力度。核心问是抓好计算机审计的推广和应用。共同讨论的几个问题一、解读计算机审计的案例二、计算机审计是审计三、提升计算机审计能力四、推进计算机审计的几点建议从实际出发而不是从概念出发▲怎么审？把握总体、突出重点、精确延伸、调查取证▲切入点？信息系统、底层数据▲审什么？两种类型的数据，审计中间表▲用什么？分析建模、特征发现和特征分析把握总体系统模型之一：集团公司收入结构分析，确定“主营业务收入”为审计重点系统模型之二：集团公司收入结构分析，确定将“某航空公司”作为审计重点系统模型之三：某航空股份公司收入结构分析，确定“运输收入”为审计重点类别模型之一：运输收入总量变化趋势运输收入：2002—2004年票务数据中的总体趋势运输收入：2002—2004年财务数据调整后的总体趋势运输收入：2002—2004年财务数据调整前的总体趋势财务数据和业务数据的对比类别模型之二：机票销售暗扣变化趋势模型：select作帐月,count(*)as票数,sum(毛额1)as毛额1,sum(净额1)as净额1,sum(毛额1-净额1)as暗扣from主表_国内票_某航空出票并承运where飞行日期1>='20020101'and票联号='1'groupby作帐月orderby作帐月个体模型：统计销售暗扣发生金额结果：反推系统返回系统把握整体情况海关业务系统国税局港口商务委海关业务系统（业务数据）报关单报关单放行结果信息报关单，出口退税进出口收付汇数据1.通知放行信息.2.集装箱过磅重量信息3.放行结果信息电子数据中心商检局船舶代理公司舱单通关单外管局企业申报Edi信息其他相关单位报关单重量与集装箱过磅重量差异结果表共发现5257条记录探索系统审计的方法跟踪测试管理系统中已经通关的业务数据采取倒推法，利用与海关业务密切相关的外部数据验证通关信息的真实性认真分析核实结果，发现管理中存在的漏洞和缺陷系统审计步骤之一：选择跟踪测试数据系统审计步骤之二：利用外部数据跟踪测试海关报关单显示，出口货物2470件，重量42555公斤，体积207.5立方米。船公司的提单显示，出口货物720件，重量13190公斤，体积69.5立方米。**公司524744790报关单实际退税情况发现管理的缺陷和漏洞海关准予出口货物放行海关在场站收据上加盖放行章船舶代理公司向海关传输实际装船舱单数据海关用船舶代理公司返回的舱单数据与报关单数据核对，核销舱单货物装船，离境核对一致后，海关打印报关单出口退税联和报关单出口收汇核销联核对船舶名称、航次、提单号、件数、重量船务公司给货主签发正本提单内容包括：船舶名称、航次、提单号、集装箱号、货物件数、重量等筛选出全部多报少出集装箱的结果共有8523个申报出口的集装箱实际没有装船出口**电子（**）电器有限公司出口申报集装箱数量与实际装船出口的集装箱数量差异表**公司出口申报货物重量与码头货物过磅重量差异表海关处理结果返回2004年4月至2005年3月间，少出口货物完税价格521046美元和38972欧元，折合保税货物原料价值人民币3847284元，出口保税货物制成品申报不实，涉及税款人民币759240。上述行为构成违反海关监管规定的行为。对该公司罚款人民币700000元。两类数据在信息化环境下审计的分析对象既包括数值型数据，又包括非数值型数据。这两类数据互相联系，共同构成审计对象，必须从整体和联系上分析和把握。两类数据数值型数据包括财政财务收支和相关经济活动的业务数据，必要的外部数据，是结构化的数据。非数值型数据包括的数据范围广，与审计事项相关的报告、总结、文件、、说明、录音、录像、纪要、记录等都包括在内，数据类型复杂，有文本、文档、电子表格、视频、音频等，是非结构化的数据。两类数据的关系数值型数据为审计线索提供最终证据。非数值型数据为数据分析提示重点、筛选线索、形成思路。两者联系紧密，形成一体，不可分开，共同构筑成审计信息资源平台。审计的实践告诉我们，相当一部分重大审计事项的突破，不是从数值型数据开始的，而是从非数值型数据切入的，非数值型数据给予线索性提示，数值型数据起到描述和验证的作用这一问题是怎么被查出来的呢？回顾这一问题的发现过程，可以看出非数值型数据对问题的发现起到线索提示和问题证明的作用。审计组刚进驻该省民政厅时，就收集了该厅救灾资金下拨及其二级单位使用救灾资金的相关文件、报告等电子和纸质数据。案例一：挪用救灾资金修建综合办公楼问题的调查从省备灾中心《关于2005－2006年度救灾物资、资金的来源、使用与管理情况的报告》中了解到，省备灾中心是省民政厅下属的自收自支事业单位，也是民政部十二个中央级救灾物资代储点之一，主要职能是承担中央和省级救灾物资储备与管理、省级救灾捐赠款物的接收与管理以及全省救灾人员的培训等工作。该中心的经费来源主要是中央和省财政下拨的救灾物资储备管理费、省财政下拨的捐赠工作经费以及中心临街房屋租赁收入。顺着这样的思路，我们决定延伸调查这座大楼建设的规划设计和资金来源。尽管该楼建成于1999年，似乎离我们的审计年度有点久远，但我们认为很有必要进行追溯。历经周折，数次交锋，审计人员查阅了备灾中心综合楼规划设计和基建账务资料，直接从基建账上看不出资金的真正来源，在民政厅申请基建资金的报告、领导批示以及财政厅拨款批复文件和设计单位的情况说明等一系列文件资料中找到了民政厅挪用救灾资金建设综合楼的证据。1999年，省民政厅根据省计委批复，开始建设备灾中心综合楼。由于批复规定，综合楼建设资金由省民政厅自筹和申请民政部补助解决，省财政厅没有安排专门的基本建设资金。1999年至2002年，省民政厅先后违反国家有关规定，挪用中央下拨的特大自然灾害救济补助费600万元和救灾捐赠款533.87万元，用于综合楼征地和工程建设。施工过程中，省民政厅在有关规划部门不允许该工程按办公、仓储、多功能用房“三合一”的方式设计的情况下，擅自要求更改设计，并额外支付设计变更费3.6万元。该楼建成后65%的面积被用作培训中心、机关食堂和对外出租。数据是审计对象信息的载体，不只是结构化的数值型数据，还有大量的形式多样的非数值型数据，包含着对审计判断非常有用的信息。计算机审计的对象不仅包括数值型数据，还包括非数值型数据。只有这样，它才能成为今后主要的审计工作方式，才能进一步提升审计分析能力，这才是审计的大智慧。对非数值型数据的分析，需要以联系的、整体的、发展的观点进行思维。对非数值型数据和数值型数据结合分析，相互验证，通过对非数值型数据提示的线索进行延伸扩展，再利用数值型数据进行汇总统计，最终形成对审计事项全面的、客观的、准确的认识和。返回审计重大问题的特征发现近年来，各级审计机关在审计中发现了很多重大违法违纪问题，既严肃了财经法纪，促进了我国法制建设，又为审计在社会上赢得了良好的声誉，提升了审计地位。而在信息化环境下，绝大多数重大违法违纪问题都会在信息系统或电子数据中显现出一些具体特征，审计人员也正是在数据分析过程中把握住了这些特征，才能够发现线索、取得突破。问题提出银行承兑汇票是银行在商业汇票上签章承诺付款的远期汇票，是由银行承担付款责任的短期债务凭证。目前，银行承兑汇票已成为企业的重要融资工具，也是商业银行的一项重要业务。但是随着这项业务的不断发展，商业银行办理银行承兑汇票的风险也越来越大，利用银行承兑汇票骗取银行资金的案件也时有发生。问题分析两个重要条件要有真实的商品或劳务交易；申请人必须提供足额的保证金存款或质押。达到骗取资金目的行为特征伪造贸易背景、不足额保证金、提供虚假质押和存单、滚动开票长期占用资金。从行为特征到数据特征的转换：抽象客户名称为同一个人滚动签发的金额与即将到期的相等（单笔或总额）前一笔承兑汇票的到期日与后一笔的出票日相同或相近。特征发现——审计分析模型构建审计分析模型查找出同一客户到期日期和开票日期为同一天的所有记录。A.客户名称=B.客户名称A.汇票金额=B.汇票金额A.到期日期=B.出票日期模型运算结果延伸审计发现问题首先，票据无真实贸易背景；其次，资金流向异常，开票后立即由关联企业贴现，甚至是在承兑行直接贴现，贴现资金划往证券公司，用于虚假注资和转入个人账户；第三，审计期间A集团公司停止滚动开票，转为国债质押贷款。2005年5月底，该商业银行持A集团公司质押的到期国债去财政部门兑付，被认定为虚假国债，拒绝兑付。该行对A集团公司发放的贷款余额八千多万元面临损失风险。2005年6月初，J置业公司的五千万元银行承兑汇票和五千万元贷款，由于担保方以担保合同系伪造为由，拒绝承担担保责任，该行1亿元资金面临损失风险。返回计算机审计是审计计算机审计是审计，而不是计算机技术和方法。为什么叫计算机审计？是用以计算机技术和方法为代表的先进技术方法对审计对象进行全面而深入的分析。计算机审计的特征和概念计算机审计的特征计算机审计的概念计算机审计的特征以系统论为指导审计取证的切入点是信息系统和底层数据创建审计中间表，构建审计信息系统构建模型进行数据分析系统论为指导系统是由若干要素以一定结构形式联结构成的具有某种功能的有机整体。系统论讲的是事物之间的联系，是规律，要求思维是立体的，不是平面的。计算机审计就是要从系统论的高度来研究新的审计方式。把审计对象作为一个系统，让被审计单位的信息都在审计监督范围之内。审计人员到一个单位去，一进去就把整个资料都掌握住，通过系统分析、对照、比较，选择其中最薄弱的部分作为重点，找出核心问题在哪里，从总体上把握。不是像过去那样瞎碰，逮着什么算什么。系统论指导下的审计把握总体，突出重点，发现问题，客观评价，提出建议，规范提高返回与传统审计的区别采集数据的起点从财务会计报表提前到了底层数据，从本质上注入了审计的内涵；会计报表数据是语言，原始数据是文字；会计报表数据是信息，原始数据是元素。系统审计与数据审计互相融合，形成了富有中国审计特色的计算机审计方式。返回审计数据库的形成方式数据共享平台数值型数据非数值型数据根据需要提出数据需求计算机系统调查财务数据业务数据文件汇编会议纪要……构建审计信息系统返回审计分析模型的涵义审计分析模型的定义审计分析模型是审计人员用于数据分析的数学或逻辑表达式，它是按照审计事项应该具有的性质或数量关系，由审计人员通过设定计算、判断或限制条件来建立起来的，用于验证审计事项实际的性质或数量关系，从而对被审计单位经济活动的真实、合法、效益情况做出科学的判断。审计分析模型的表现形态审计分析模型有多种表现形态：用在查询分析中，表现为一个或一组查询条件；用在多维分析中，表现为切片、切块、旋转、钻取、创建计算成员、创建计算单元等；用在挖掘分析中，表现为设定挖掘条件。审计分析模型的分类审计分析模型算法什么是审计分析模型算法？审计分析模型算法是构建审计分析模型的思路、方法、步骤。数据分析——建立分析模型——直接依据法律法规建立分析模型——根据业务处理逻辑建立分析模型——根据勾稽关系建立分析模型——根据审计师经验建立分析模型——把内部数据和外部数据关联对照建立分析模型完成数据分析报告返回计算机审计的概念计算机审计是以被审计单位计算机信息系统和底层数据库原始数据为切入点，在对信息系统进行检查测评的基础上，通过对底层数据的采集、转换、清理、验证，形成审计中间表，并且运用查询分析、多维分析、数据挖掘等多种技术等方法构建模型进行数据分析，发现趋势、异常和错误，把握总体、突出重点、精确延伸，从而收集审计证据，实现审计目标的审计方式。返回提升计算机审计能力是关键审计基础知识、基本技能计算机基础知识和操作技能对非数值型数据和数值型数据的分析能力特征枚举、特征发现、特征分析的能力对信息系统的把握和分析能力研究非数值型数据的分析方法一是从宏观形势出发，从马克思主义最新化的发展要求出发来判断是非曲直；二是从党和国家的方针政策来进行分析；三是从法律法规、规章制度来对照分析，找出差异；四是从财务制度、会计准则出发来进行分析；五是从国际国内、行业之间、企业之间的对比中来分析发现问题；六是从企业发展的自身规律出发，找出疑点，发现问题等等。从对非数值型数据的分析中找出的问题，作为对数值型数据分析的提示，指导对数值型数据进行分析，尽可能从数据中找出证据。从找到的证据中再印证对非数值型数据的分析，不断拓展和深化审计分析，发现审计线索。返回强力推进计算机审计领导一定要亲自挂帅处长是关键培养和发挥骨干的作用人人都要找到自己的位置忠诚于审计事业忠诚于审计事业，超然物外，六根清静不留退路不找理由不讲条件不走捷径不耍小聪明很大的一部分归功于信息化建设审计工作取得目前这们的成效，很大的一部分归功于信息化建设。没有信息化建设，设有计算机的推广应用，很多案件、重大问题是不可能揭露出来的。李金华2007年8月16日审计长关于系统论的观点一定要用系统论的思维去认识计算机审计。计算机审计不只是审计技术方法的变化。如果不用系统论的思维去认识计算机审计，就不可能实现创新。李金华2005年7月28日审计长关于数字化的论述系统论最终体现在数字化建设上。事物之间的本质联系一定可以抽象为一个数学公式。公式就是规律，掌握了公式就掌握了规律。审计的数字化建设是一个系统工程。未来发展的方向，一切都是数字化，整个地球都会是数字化的。审计的最终出路在于数字化。谢谢大家！