一本介紹審計數(shù)據(jù)采集與分析的書,介紹了計算機數(shù)據(jù)審計的“七步流程法”,具體七步是:
第一階段:調(diào)查階段;
第二階段:數(shù)據(jù)采集;
第三階段:數(shù)據(jù)清理、轉(zhuǎn)換、驗證;
第四階段:建立審計中間表;
第五階段:把握總體,選擇重點;
第六階段:建模分析;
第七階段:疑點延伸、落實、取證。
以上七個步驟從內(nèi)容基本上涵蓋了計算機數(shù)據(jù)審計的必要環(huán)節(jié),但是有一些值得討論的地方:
1.調(diào)查階段之前是不是應(yīng)該確定審計目標?在每個審計項目開展之前就要對被審計單位及其所處的經(jīng)濟背景進行調(diào)查,調(diào)查得越充分,審計項目就越有效率。這是審計人員都能接受并實際執(zhí)行的環(huán)節(jié)。但是在調(diào)查階段之前,是不是應(yīng)該確定一下審計目標?通俗來講,也就是為什么要開展該次審計項目。這個問題搞不清楚,努力可能就會偏離方向,審計結(jié)果可能不是領(lǐng)導(dǎo)“想得到的”。尤其是內(nèi)部審計,很多時候都是結(jié)果導(dǎo)向的。
2.數(shù)據(jù)采集、清理、轉(zhuǎn)換、驗證可以放在一個步驟里完成,因為這四個動作在實際工作中理論上可以同時發(fā)生,即邊采集邊清理邊轉(zhuǎn)換邊驗證。
3.調(diào)查階段后接下來就是數(shù)據(jù)采集嗎?調(diào)查階段結(jié)束后就可以進行數(shù)據(jù)采集了嗎?數(shù)據(jù)采集不是盲目性的,既要有目的性,又要有有效性,還要有經(jīng)濟性。調(diào)查階段結(jié)束后,對被審計單位已經(jīng)有了較全面的了解,往往應(yīng)該把握總體,確定審計重點。這樣才能使數(shù)據(jù)采集更有針對性。
4.建立審計中間表、把握總體和選擇重點、建模分析這三個步驟的順序應(yīng)該是這樣嗎?采集來的數(shù)據(jù)經(jīng)過清洗、轉(zhuǎn)換、驗證建立審計中間表,確實能夠通過審計中間表進行總體性分析,使審計人員進行總體把握,然后選擇重點,這也能說得通。但是審計建模不僅僅是通過分析審計中間表就能想到思路,建立審計模型是往往基于審計人員的經(jīng)驗、對業(yè)務(wù)流程的了解、已經(jīng)出現(xiàn)的異常跡象。根據(jù)構(gòu)建的審計分析模型再來建立審計中間表是不是會節(jié)省一些時間?
根據(jù)以上的考慮,我們是不是可以把計算機數(shù)據(jù)審計的七步流程改成下面的七步呢?
第一步:確定審計目標;
第二步:調(diào)查研究;
第三步:把握總體、圈定重點;
第四步:建立審計分析模型;
第五步:數(shù)據(jù)采集、清洗、轉(zhuǎn)換和驗證;
第六步:建立審計分析模型和輸出疑點;
第七步:疑點落實、取證和延伸。
“兵無常態(tài),水無常形?!睙o論是七步也好,八步也罷,都要根據(jù)具體審計項目來設(shè)定。有時候可以把一些步驟合并,有時候可以增加一些步驟。還有的時候,各步驟的順序可以調(diào)整,還可以跳過一些步驟執(zhí)行下一個步驟。另外,一個大的步驟里,也可以分出小的步驟,例如審計分析模型的建立,可以包括專家頭腦風暴、業(yè)務(wù)流程梳理、審計思路確立、方法模型建立、數(shù)據(jù)模型建立、模型驗證等步驟。再例如,可以先建立審計中間表,再進行數(shù)據(jù)的采集、清洗、轉(zhuǎn)換和驗證,因為這樣可以更有的放矢。還有,數(shù)據(jù)不僅僅在采集和清洗后進行轉(zhuǎn)換和驗證,還需要進一步加工,例如對數(shù)據(jù)進行合并、拆分等處理。
黑貓白貓,逮著耗子就是好貓。只要能取得勝利,就是把意大利炮拉出來放上幾炮,也無妨。