傳統(tǒng)的計算機(jī)審計，是將數(shù)據(jù)經(jīng)過采集后利用模板直接導(dǎo)入AO系統(tǒng)，并在AO系統(tǒng)中對財務(wù)數(shù)據(jù)進(jìn)行審計分析。隨著審計深度和廣度的不斷擴(kuò)大，傳統(tǒng)的數(shù)據(jù)采集轉(zhuǎn)換已經(jīng)不能滿足審計的要求。面對擁有大數(shù)據(jù)量、結(jié)構(gòu)各異、種類繁多的數(shù)據(jù)庫財務(wù)軟件和業(yè)務(wù)數(shù)據(jù)庫系統(tǒng)，我們需要采用更靈活的方式對數(shù)據(jù)進(jìn)行分析和處理。這類數(shù)據(jù)庫的審計分析，主要經(jīng)過數(shù)據(jù)采集、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)驗證、審計分析、審計核實五個步聚。就目前來講，數(shù)據(jù)采集、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)驗證這三個步驟放在審前調(diào)查階段來完成，數(shù)據(jù)采集、數(shù)據(jù)轉(zhuǎn)換的時間比例約占審前調(diào)查的30%，數(shù)據(jù)驗證的時間比例約占審前調(diào)查的70%。審計分析、審計核實在審計實施階段完成，審計分析占到審計實施階段絕大多數(shù)時間。如果條件允許，還可以將審計分析提前到審前調(diào)查階段來進(jìn)行。下面對實施這五個步驟中應(yīng)注意的一些問題做進(jìn)一步探討。

一、 數(shù)據(jù)采集和轉(zhuǎn)換

(一)了解數(shù)據(jù)庫的基本情況

處理被審計單位數(shù)據(jù)庫，首先要了解被審計單位數(shù)據(jù)庫的基本情況，如數(shù)據(jù)庫軟件的種類、版本、數(shù)據(jù)量等。以常用數(shù)據(jù)庫為例：Access數(shù)據(jù)庫可以直接復(fù)制使用;SQL Server可以將數(shù)據(jù)庫分離、復(fù)制后直接拿來使用;而DB2數(shù)據(jù)庫復(fù)制后，移到本地，還需要進(jìn)行修改才能使用;Oracle數(shù)據(jù)庫復(fù)制后也是不能直接使用的。無論什么數(shù)據(jù)庫，如果備份的數(shù)據(jù)庫和恢復(fù)的數(shù)據(jù)庫版本不一致，就可能導(dǎo)致數(shù)據(jù)庫恢復(fù)失敗。如果要對數(shù)據(jù)進(jìn)行模擬測試驗證，則需要了解被審計單位是否可以提供備份機(jī)和可以使用的前端軟件。

(二)明確采集要求，掌握數(shù)據(jù)量大小

在數(shù)據(jù)采集過程中要提出明確的采集要求：如數(shù)據(jù)發(fā)生的時間范圍、地域范圍、數(shù)據(jù)導(dǎo)出格式;同時還要清楚被審計單位的數(shù)據(jù)導(dǎo)出方式、數(shù)據(jù)量大小等數(shù)據(jù)庫情況。以O(shè)racle為例：在該數(shù)據(jù)庫中每一張表都屬于某一個用戶，每一個用戶的權(quán)限不同，能夠?qū)С龅臄?shù)據(jù)也不同，所以要知道被審計單位是以什么形式提供的數(shù)據(jù)。而且，在數(shù)據(jù)采集過程中，要清楚數(shù)據(jù)量大小，如Oracle數(shù)據(jù)庫，該數(shù)據(jù)庫在創(chuàng)建時，不加載任何數(shù)據(jù)，體積本就比較大(超過1G)，加載備份數(shù)據(jù)恢復(fù)后，體積可能比原備份數(shù)據(jù)增長一倍，因此，必須有足夠的空間用來恢復(fù)數(shù)據(jù)。

(三)進(jìn)行正確的數(shù)據(jù)格式轉(zhuǎn)換

目前，大部分審計人員分析時，習(xí)慣使用SQL Sever數(shù)據(jù)庫，所以有時必須將其它的數(shù)據(jù)庫格式轉(zhuǎn)換成審計人員熟悉的SQL Sever數(shù)據(jù)庫格式。不同數(shù)據(jù)庫存放數(shù)據(jù)的格式存在很大差異,進(jìn)行相互轉(zhuǎn)換有一定難度。尤其是對整個數(shù)據(jù)庫進(jìn)行轉(zhuǎn)換時，可能會遇到很多意想不到的問題。以O(shè)racle轉(zhuǎn)換成SQL Server為例：相同的TimeStamp類型(時間戳類型)，在轉(zhuǎn)換過程中就會出錯，原因是兩種數(shù)據(jù)庫在存放該類型數(shù)據(jù)時格式不同。各類數(shù)據(jù)庫使用的SQL語句都是一樣的，不同的是各自的函數(shù)。如果有一個專門針對各類數(shù)據(jù)庫之間數(shù)據(jù)格式轉(zhuǎn)換的工具，就可以大大減少數(shù)據(jù)采集的時間。

二、數(shù)據(jù)驗證

(一)對數(shù)據(jù)庫中主要財務(wù)數(shù)據(jù)和相關(guān)報表進(jìn)行對比

在數(shù)據(jù)采集、清理、轉(zhuǎn)換之后，從數(shù)據(jù)庫表中提取主要財務(wù)數(shù)據(jù)與會計報表核對。主要分為兩種情況：一種是業(yè)務(wù)、財務(wù)兩套系統(tǒng);另一種是業(yè)務(wù)系統(tǒng)和財務(wù)系統(tǒng)合一的集成系統(tǒng)。前者是從業(yè)務(wù)系統(tǒng)中提取指標(biāo)數(shù)據(jù)與財務(wù)系統(tǒng)提取的指標(biāo)數(shù)據(jù)進(jìn)行分析核對;后者針對年度報表上的一些財務(wù)指標(biāo)，在集成系統(tǒng)中對原數(shù)據(jù)進(jìn)行分析統(tǒng)計，將統(tǒng)計結(jié)果與報表上的財務(wù)指標(biāo)進(jìn)行核對，驗證其報表的真實性。兩者的數(shù)據(jù)來源不同，但方法一致，并且可以相互驗證。在實際數(shù)據(jù)驗證過程中，數(shù)據(jù)驗證的難易程度與數(shù)據(jù)庫對數(shù)據(jù)處理的復(fù)雜程度有關(guān)。一般來說，數(shù)據(jù)庫系統(tǒng)開發(fā)完善程度越高、單位數(shù)據(jù)庫管理員對數(shù)據(jù)庫熟悉程度越高、系統(tǒng)應(yīng)用越規(guī)范的單位，其數(shù)據(jù)驗證相對就會更順利。

(二)選擇驗證對象數(shù)據(jù)是關(guān)鍵

一套單一的數(shù)據(jù)系統(tǒng)，只要能從數(shù)據(jù)庫中找到主要表，然后通過核對總記錄數(shù)、總金額，或者通過審核順序號的斷號和重號、特殊編碼的規(guī)范性來進(jìn)行驗證即可。

多套系統(tǒng)組合運用，首先要弄清楚系統(tǒng)之間的數(shù)據(jù)流向、關(guān)系和時效，再查找或整理出具有完整數(shù)據(jù)的表，如果不考慮這三個因素，可能做了大量的驗證之后，才發(fā)現(xiàn)數(shù)據(jù)不全。找表時要確定找到的這張表是通過系統(tǒng)自動計算生成未改動過的，還是經(jīng)過了人工再處理，如果是人工再處理的表，則要弄清這些表都進(jìn)行了哪些處理后再使用。

不同系統(tǒng)，不同業(yè)務(wù)，常用表也不同。以商業(yè)銀行為例：流水表是最實時、最原始、最完整的數(shù)據(jù)表，而業(yè)務(wù)狀況表或資產(chǎn)負(fù)債表是系統(tǒng)在流水表的基礎(chǔ)上經(jīng)過統(tǒng)計處理出來的，這時候就需要向數(shù)據(jù)庫管理員了解具體情況，再做選擇。因此，無論面對簡單還是復(fù)雜的系統(tǒng)，都應(yīng)該根據(jù)被審計單位具體業(yè)務(wù)情況和業(yè)務(wù)特點而有所選擇。

(三)與被審計單位數(shù)據(jù)庫管理員建立良好的溝通平臺

數(shù)據(jù)驗證時間應(yīng)該控制在審前調(diào)查時間的70%左右，而在實際操作過程中，數(shù)據(jù)驗證經(jīng)常是在審前調(diào)查結(jié)束時都不能完成，需順延到實施階段。這就需要在數(shù)據(jù)驗證開始之前，對被審計單位的信息系統(tǒng)情況做一個全面細(xì)致的摸底。首先，初步了解被審計單位信息系統(tǒng)情況，設(shè)計計算機(jī)審前調(diào)查表，交由被審計單位數(shù)據(jù)庫管理員填寫。其次，對于復(fù)雜的信息系統(tǒng)最好得到系統(tǒng)的業(yè)務(wù)流程圖或數(shù)據(jù)流程圖，這樣對系統(tǒng)的了解可以更直觀、快捷。對沒有系統(tǒng)文檔的被審計單位，要依靠其系統(tǒng)管理員的介紹。再有，系統(tǒng)文檔反映的情況通常與現(xiàn)行系統(tǒng)的實際情況存在差異，若僅憑系統(tǒng)文檔熟悉信息系統(tǒng)需要很長時間，易走彎路。所以無論被審計單位信息系統(tǒng)的實際情況怎樣，都應(yīng)該在打開數(shù)據(jù)庫之前，請系統(tǒng)管理員對系統(tǒng)的流程、功能等進(jìn)行一次類似于講課的演示講解，這樣既可以避免審計過程中，向管理員詢問具體問題時存在溝通障礙，也可以降低管理員有意或無意隱藏有效信息的風(fēng)險，比如一個關(guān)鍵的表、字段、甚至一個數(shù)據(jù)庫或數(shù)據(jù)系統(tǒng)。與被審計單位數(shù)據(jù)庫管理員的聯(lián)系會貫穿整個計算機(jī)審計的始終，建立良好的溝通平臺是進(jìn)行審計分析的良好開端與基礎(chǔ)。

三、審計分析

審計分析是一個復(fù)雜過程，要在上百張表中找到所需要的表并非易事。找到相關(guān)的表只是開始，最終還是要解決審計中的問題。在審計過程中，對某一問題的處理，除了要對數(shù)據(jù)庫中相關(guān)表熟悉之外，還要對業(yè)務(wù)有所了解，不能準(zhǔn)確把握，就會出現(xiàn)反復(fù)的現(xiàn)象。如對某一問題的分析過程?！?/p>

(一)表數(shù)據(jù)分析

要根據(jù)問題分析數(shù)據(jù)。原因很簡單，表太多，沒有更多時間對每一張表都進(jìn)行分析。實際上，對表的分析，在數(shù)據(jù)驗證階段就已經(jīng)開始了，數(shù)據(jù)驗證過程也是表分析過程。那么，分析的捷徑何在?獲得數(shù)據(jù)字典，這是第一步，在數(shù)據(jù)字典文檔中，包含所有的表說明和字段說明。因而可以更快、更有效地對數(shù)據(jù)進(jìn)行分析和處理。若沒有數(shù)據(jù)字典文檔，可以通過下面的方法分析表含義：一是數(shù)據(jù)庫中的字典表;二是數(shù)據(jù)庫表中的備注;三是表名的英文或拼音簡寫，詢問相關(guān)管理人員。一個大型完善的軟件系統(tǒng)，都會提供一組字典表，這組字典表包含有其他表的一些常用信息，如部門信息、費用類別等。同時，這組表中也會有一張相當(dāng)于數(shù)據(jù)字典文檔的表，它記錄了數(shù)據(jù)庫大部分表和字段的含義，在審計分析過程中可以充分利用這類表。這類表的表名可能會以DICT、TABLE、ZD等開頭或結(jié)尾。如果沒有找到這張表，還可以看看數(shù)據(jù)庫表設(shè)計中的備注信息，部分系統(tǒng)出于方便維護(hù)等原因，會將字段和表的解釋記錄在備注中。如果之前的這些都沒有，就需要看表中的英文或拼音簡寫，猜測表中可能的數(shù)據(jù)，并打開表進(jìn)行查看，或通過咨詢信息管理人員獲得需要的資料。另外，在財務(wù)數(shù)據(jù)中，憑證表會比較容易找到，因為這張表通常是所有財務(wù)表中記錄數(shù)最多的一張。而余額表可能有也可能沒有，如果有則將其余額表與財務(wù)報表核對驗證其真實性、完整性，如果沒有則將憑證表和上一年的余額表作處理計算生成余額表，再驗證其準(zhǔn)確性。在獲得數(shù)據(jù)庫的資料后，就可以根據(jù)審計問題，利用數(shù)據(jù)字典文檔、字典表、備注等篩選出表名相近的表，縮小表數(shù)據(jù)分析的范圍。對篩選出的表逐一查看分析，找到最關(guān)鍵的表，然后逐層關(guān)聯(lián)篩選，最終獲得審計結(jié)果。

(二)建立中間表

這里所說的中間表是指在分析問題的過程中，將兩張或兩張以上的表進(jìn)行關(guān)聯(lián)、處理形成的表。這些表的形成既體現(xiàn)審計步驟，使審計邏輯更清晰，還節(jié)省審計時間。以醫(yī)院為例，在數(shù)據(jù)庫中存在病種代碼表(存放病種代碼和病種名稱)和住院病人表(存放病種代碼和住院病人的其他信息，但沒有病種名稱)，將這兩張表關(guān)聯(lián)得到中間表病人信息表，這樣可以一目了然地看出病人住院情況和所患的病種。建立中間表的過程都是從問題出發(fā)，根據(jù)問題尋找表，并對各表進(jìn)行關(guān)聯(lián)，形成最初的基礎(chǔ)表。多人合作時，這些基礎(chǔ)表就可以為各審計小組利用，以節(jié)省時間。形成的基礎(chǔ)表，可能已經(jīng)接近最后的結(jié)果，只需要設(shè)置一些條件就可以，也可能這些基礎(chǔ)表又是下一個中間表的基礎(chǔ)表，在一層一層的關(guān)聯(lián)過濾后，最終得到結(jié)果。看似簡單的過程，也不是一蹴而就，需要花費很多時間去分析、處理。中間表的形成過程及結(jié)果表的得出見。

(三)多人合作分析

多人合作分析，主要針對大型數(shù)據(jù)庫的分析和處理，體現(xiàn)在如何合作、如何節(jié)省時間兩個方面。在這里做一個簡單探討。下面用圖示來說明這個過程。

這是一個對問題分解、匯總、再分解的過程。首先，將審計問題分類，把分類問題分配給每一組審計分析人員，每組至少有兩個人員組成，包括審計人員和計算機(jī)人員。審計分析人員獲得問題后，開始分析各自需要的表。這個階段，只是尋找、判斷審計需要的表，不做具體處理。在找到各自需要和可能需要的表后，對所有分析出的表進(jìn)行匯總。針對這些表，分析人員共同討論需要建立的基礎(chǔ)表或中間表。討論結(jié)束后，要明確由哪一個人或哪幾人完成基礎(chǔ)表的創(chuàng)建。之后，各個審計分析人員將通過這些基礎(chǔ)表和自己創(chuàng)建的中間表進(jìn)行數(shù)據(jù)查詢分析，最終得到審計結(jié)果。在分析過程中要保證及時溝通，避免問題延誤、遺漏或重復(fù)性工作。

四、審計核實

通過數(shù)據(jù)審計分析處理的結(jié)果并非都是正確的，所以要在審計分析后進(jìn)行審計核實。在審計核實過程中發(fā)現(xiàn)的錯誤可能由以下幾方面原因造成：一是由于審計人員之間在分析和理解審計問題上有所不同，導(dǎo)致結(jié)果并非所需要。二是審計業(yè)務(wù)理解的偏差和數(shù)據(jù)庫表、字段理解的偏差。三是編寫語句過濾條件錯誤或不完整。這些原因，都導(dǎo)致出現(xiàn)不正確的審計結(jié)果。這時就需要回到最開始重新進(jìn)行審計分析過程，以更正存在的錯誤。

總結(jié)：以上就是關(guān)于“數(shù)據(jù)庫審計方法有哪些？”的相關(guān)介紹，詳細(xì)您已經(jīng)有所了解，如果您還有相關(guān)疑問，歡迎咨詢我們的在線客服。