計算機審計在內(nèi)部審計中的應用

宋博

（上海海關(guān)學院，上海 201204）

一、引言

隨著信息化浪潮的到來，在每個行業(yè)都掀起了一股改革之風，審計行業(yè)也不例外。不難想象，信息化環(huán)境對審計工作產(chǎn)生了巨大的影響，以查賬為主要手段的審計職業(yè)遇到了信息技術(shù)的挑戰(zhàn)。因此，審計人員為了適應現(xiàn)今信息時代的需要，利用信息技術(shù)開展審計工作、使用計算機審計技術(shù)完成審計任務依然成為必要。為了突出計算機審計區(qū)別于傳統(tǒng)審計的新的審計模式、新的審計思維方式，本文將就計算機審計在內(nèi)部審計中的應用進行一系列探討，從而得出在當前大環(huán)境下，計算機審計對于內(nèi)部審計乃至整個審計行業(yè)不可替代的重要性。

二、計算機審計的概念

計算機審計是指利用信息技術(shù)，在企業(yè)數(shù)字化平臺上，針對其內(nèi)部基礎數(shù)據(jù)、數(shù)據(jù)處理流程及信息系統(tǒng)進行的審計，包括利用審計軟件或?qū)徲嫈?shù)據(jù)分析系統(tǒng)進行業(yè)務數(shù)據(jù)及 電子憑證的收集、必要的數(shù)據(jù)轉(zhuǎn)換、具體的數(shù)據(jù)分析以及出具審計底稿和審計報告等等。其最大優(yōu)點就是對電子數(shù)據(jù)的直接利用，并實現(xiàn)信息時代下海量數(shù)據(jù)的批量處理。

他與從傳統(tǒng)的手工審計相比，基本的審計目標和審計范圍是相通的，但計的方法和技術(shù)發(fā)生了明顯的改變，主要是審計機關(guān)和被審計單位雙方都利用計算機作為作業(yè)工具，審計單位用計算機記錄財務會計核算和經(jīng)營管理數(shù)據(jù)，審計單位則用計算機進行審計。

計算機審計和傳統(tǒng)審計在許多方面都是不同的，首先是安全程度的不同，計算機審計雖然存儲、處理、下載數(shù)據(jù)很快，但是一旦計算機遭受入侵，安全受到威脅或是計算機遭遇各種意外，其存儲的信息很容易就會被別人獲取、更改，遠遠比賬簿丟失來的大，相反傳統(tǒng)審計的紙質(zhì)載體反而安全性來得更高也不易更改。其次是表現(xiàn)形式不同。計算機審計是在大數(shù)據(jù)的環(huán)境下進行審計，因而審計人員可以容易的運用各種數(shù)據(jù)分析軟件進行數(shù)據(jù)的搜尋、存儲和分析，而傳統(tǒng)的審計并不具備這些優(yōu)點。另外，計算機審計由于運用了計算機進行分析審查，那么根據(jù)計算機審計數(shù)據(jù)來源廣泛、審計分析效果更好、審計范圍更大等特點，他與傳統(tǒng)審計在思維方式、對象范圍、技術(shù)方法等都有一定的出入，并且其帶來的優(yōu)點遠多于弊端。由此可見，在信息化的這個時代，計算機審計已經(jīng)很大程度上改變了審計的方方面面。那么內(nèi)部審計作為審計的重點內(nèi)容之一，也免不了計算機審計帶來的巨大影響。所以只有掌握了計算機審計的方法、操作，才能夠在內(nèi)部審計發(fā)揮其真正作用。

三、就案例探討計算機審計在內(nèi)部審計的作用

內(nèi)部審計是審計的一種形式，是建立于組織內(nèi)部、服務于管理部門的一種獨立的檢查、監(jiān)督和評價活動，它既可用于對內(nèi)部牽制制度的充分性和有效性進行檢查、監(jiān)督和評價，又可用于對會計及相關(guān)信息的真實、合法、完整，對資產(chǎn)的安全、完整，對企業(yè)自身經(jīng)營業(yè)績、經(jīng)營合規(guī)性進行檢查、監(jiān)督和評價。所以，在內(nèi)部審計的每一個環(huán)節(jié)利用計算機審計來提高審計的有效性和準確性是非常必要的，還能起到一定預警預防作用。

（一）案例背景

在對某行個人貸款業(yè)務審計中，審計人員發(fā)現(xiàn)：2009年-2010年，該分行房貸部對房地產(chǎn)開發(fā)公司樓盤發(fā)放的68戶、1345萬元個人住房貸款，存在“房地產(chǎn)開發(fā)公司統(tǒng)一為借款人還款”“房屋所有人非借款人”“借款人不知所購房屋具體狀況”等明顯特征。經(jīng)現(xiàn)場審計核實，以上貸款是該房地產(chǎn)開發(fā)公司假借本公司及關(guān)聯(lián)公司員工、員工親友名義辦理的虛假個人住房貸款，全部貸款資金實際由該開發(fā)公司集中使用、統(tǒng)一歸還，審計最后認定上述貸款為“假個貸”。

（二）案例處理

首先，我們要知道什么是“假個貸”，一般是指借款人并不具有真實的購房目的，采取各種手段套取銀行個人住房貸款資金的行為。“假個貸”的“假”，一是指不具有真實的購房目的；二是指虛構(gòu)購房行為使其具有“真實”的表象；三是指捏造借款人資料或者其他相關(guān)資料等。“假個貸”的主要成因包括：開發(fā)商利用“個貸”惡意套取銀行資金進行詐騙；開發(fā)商為緩解樓盤銷售窘境而通過“假個貸”獲取資金；開發(fā)商為獲得優(yōu)惠貸款而實施“假個貸”；銀行的管理漏洞給“假個貸”以可乘之機等。其次，我們在查找證據(jù)的時候可疑通過數(shù)據(jù)分析軟件例如excel、arbutus等，提前篩選出可疑個貸，然后進行書面的檔案資料的調(diào)閱，掌握借款人、房地產(chǎn)公司、樓盤以及貸款審批發(fā)放過程等關(guān)鍵信息。最后，結(jié)合前面鎖定的可疑點進行實地查訪，通過觀察借款人以及房屋實際狀況，以及訪問借款人等，進一步判斷可疑個貸的真實性。在這幾步過程中，第一步是尤為關(guān)鍵的一步，你要實現(xiàn)獲取所有的貸款數(shù)據(jù)，然后再從中篩選出可疑的貸款。在傳統(tǒng)的審計中，首先面對海量的個人貸款的數(shù)據(jù)的信息，已經(jīng)是很難完整的收集匯總并且逐步翻閱其檔案和相關(guān)會計憑證了，更別說還要逐步排出可疑點，把可疑點之間相關(guān)聯(lián)、做分析了。因此在上述案例中，審計人員以計算機系統(tǒng)為分析平臺、以業(yè)務全量數(shù)據(jù)為分析對象，緊扣“假個貸”特征設計了“多筆貸款還款資金來源于同一個人賬戶”“多筆貸款還款資金來源于同一單位賬戶”“柜員連續(xù)辦理多個還款賬戶現(xiàn)金存入”等數(shù)據(jù)分析模型，提前鎖定了現(xiàn)場查證的重點。以“多筆貸款還款來源于同一個人”分析模型為例，通過對個人貸款客戶信息、委托扣款賬戶信息、個人貸款客戶活期存款賬戶信息之間具有相同屬性的變量之間的關(guān)聯(lián)分析，集中尋找到“同一人次與多個還款賬戶存在交易”的所有記錄。據(jù)此，模型運行顯示共有68筆個人住房貸款還款資金均來源于自然人李某個人賬戶。在現(xiàn)場核實中，審計人員發(fā)現(xiàn)李某為該房地產(chǎn)開發(fā)公司出納。之后通過現(xiàn)場調(diào)閱貸款檔案掌握了的關(guān)鍵信息進一步發(fā)現(xiàn)更多線索，最終確認了“假個貸”事實。

（三）案例分析

本次的案例是計算機審計在商業(yè)銀行內(nèi)部審計中的成功的應用。我們可以清楚地發(fā)現(xiàn)對于商業(yè)銀行來說，開展計算機審計已然成為一個必然的趨勢。因為銀行業(yè)本身作為一個應用計算機技術(shù)最為廣泛和深入的行業(yè)之一，在信息化浪潮之下，商業(yè)銀行海量業(yè)務信息與復雜控制過程已基本都實現(xiàn)了電子信息化、網(wǎng)絡化和集中化。原有的傳統(tǒng)會計核算手段和賬務處理程序已不再適應這個時代，而純?nèi)斯さ膬?nèi)部控制也不在有效和準確。因而通過計算機審計技術(shù)，使商業(yè)銀行在會計記錄方面轉(zhuǎn)變?yōu)橐噪娮有问酱鎯Φ臄?shù)據(jù)庫數(shù)據(jù)，在內(nèi)部控制方面也逐漸由計算機系統(tǒng)控制為主導，大量的流程審核控制信息也通過信息系統(tǒng)記錄反映。因此在面對全新的形勢下，如果還不能探索更先進的方法，來適應這個信息化時代，那么商業(yè)銀行將存在著潛在的隱患和風險，只有利用好全新的計算機技術(shù)，借助高效的計算機審計系統(tǒng)，改進內(nèi)部審計，才能提高其工作質(zhì)量和效率。另外，也可以說商業(yè)銀行開展計算機審計具備內(nèi)生條件，其自帶的數(shù)據(jù)集中聯(lián)網(wǎng)和數(shù)據(jù)標準化處理為計算機審計創(chuàng)造了良好條件。

而對于計算機審計本身來說，由于它自帶的特點，注定了可以被該商業(yè)銀行內(nèi)部審計所應用。首先，算機審計符合了大多數(shù)內(nèi)部審計中的審計的被審計單位信息系統(tǒng)和后臺數(shù)據(jù)庫中的數(shù)據(jù)，就如同前面所說，現(xiàn)在隨著信息化的到來，幾乎任何單位企業(yè)的各種數(shù)據(jù)源都存儲在了計算機系統(tǒng)里，而對其要進行內(nèi)部審計必須得用到計算機審計技術(shù)。其次，計算機審計的核心方法是建立審計分析模型。建立審計分析模型是整個過程的核心內(nèi)容，它通過編制數(shù)學或邏輯表達式，有針對性地搜尋和關(guān)聯(lián)審計事項。在保證審計的信息系統(tǒng)是安全和可靠的基礎上，審計人員通過采集所需要的底層數(shù)據(jù)，對其進行分析和處理，建立恰當?shù)膶徲嫹治瞿Ｐ停l(fā)現(xiàn)可疑點，延伸取證，從而實現(xiàn)審計目標。這些都是傳統(tǒng)的審計技術(shù)無法做到的。最后，審計覆蓋范圍擴大到全量業(yè)務數(shù)據(jù)。在當今大數(shù)據(jù)的環(huán)境下，傳統(tǒng)的內(nèi)部審計根本無法有效選取企業(yè)的整個數(shù)據(jù)來源，只能用最初的詳查法、抽樣法，逐步發(fā)展到針對內(nèi)部控制，符合性測試和實質(zhì)性測試相結(jié)合的方法。而在計算機審計模式下，可以有效地進行大數(shù)據(jù)的選取、存儲、下載，并且整合后的信息系統(tǒng)以及先進審計技術(shù)手段可以幫助審計人員結(jié)合關(guān)鍵風險特征，利用若干分析模型，從業(yè)務單元與機構(gòu)單元的不同維度，實現(xiàn)對企業(yè)經(jīng)營管理全量數(shù)據(jù)的分析與疑點篩選，通過提升審計覆蓋面不斷提高審計履職能力，并有效控制審計風險。

四、對計算機審計在內(nèi)部審計中的改進提出

（一）建立一個更安全有保障的審計信息系統(tǒng)

由于新的審計模式完全依賴于信息系統(tǒng)數(shù)據(jù)，對審計工作而言，研究業(yè)務系統(tǒng)、理解數(shù)據(jù)源成為編制審計模型的重要基礎。同時，由于數(shù)據(jù)信息的高度集中以及計算機審計的強大功能，一旦計算機審計系統(tǒng)被攻破，里面的數(shù)據(jù)被泄密，后果不堪設想。因此，審計人員一定要高度重視信息安全和保密工作，不僅是要不斷加強員工安全性教育，更主要的是建立一個有完善安全保障的計算機審計系統(tǒng)。

（二）加大內(nèi)審人員在計算機審計思維模式的轉(zhuǎn)變力度

雖然在信息化的推動下，我國內(nèi)審部門計算機審計近幾年有了迅速的發(fā)展，但總的來說還是處于學習和摸索階段。也許即將從業(yè)進入內(nèi)審部門的人員對計算機審計有過一定培訓和了解、掌握，但是現(xiàn)存的那些老一輩內(nèi)審人員并未接受過這些學習，其審計思維模式仍是保持在傳統(tǒng)的審計觀念，阻礙了內(nèi)審部門在計算機審計領(lǐng)域的發(fā)展。目前，較大一部分內(nèi)審人員不能適應形勢發(fā)展的要求，對部門開展計算機審計的意識不強，進行審計時仍然“繞過計算機審計”，采用手工審計方式，沒有形成應用計算機審計的良好氛圍。因此作為企業(yè)要加大力度培訓內(nèi)審員工的計算機審計技術(shù)，并且通過激勵和獎懲手段來迫使內(nèi)審員工掌握計算機審計技術(shù)。原審計署審計長李金華曾說“審計人員不掌握計算機技術(shù)，將失去審計的資格”。所以作為內(nèi)審人員，自己要有上進心，要緊跟時代發(fā)展，讓現(xiàn)有的審計技術(shù)正確地與計算機審計技術(shù)結(jié)合，才能做到更好的審計效率。另外，計算機方面的人才也是不可或缺的，現(xiàn)有的內(nèi)審員工大多是在財務、傳統(tǒng)審計領(lǐng)域有一定的經(jīng)驗，但是對于純計算機知識，他們卻還遠遠沒有達到。所以面對計算機審計，內(nèi)審部門必須要招攬對計算機和財務知識同時精通的人才，帶領(lǐng)內(nèi)審部門建立更好的內(nèi)審制度。

五、結(jié)束語

為了迎合信息化時代的發(fā)展，內(nèi)審部門一定要主動創(chuàng)新，通過引進相關(guān)計算機審計的知識，來對內(nèi)部審計的思維模式、審計方法進行重新構(gòu)建，只有保證了計算機審計技術(shù)在內(nèi)部審計的正確應用，內(nèi)部審計才能夠變得更有效率。