时间：2022-03-10 05:28:35
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇审计数据分析论文，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
一、信息化环境下的计算机审计的特点
（一）信息化给计算机审计带来了较大挑战。
当今社会是个信息爆炸的时代，信息资讯已经成为重要的生产要素、无形的资产和宝贵的社会财富，信息技术正以空前的影响力、传播力和渗透力，不可阻挡地改变着社会的经济结构、生产方式和每个人的生活方式。在信息化环境下，一方面国家制定实施了一系列信息化发展战略和发展规划，超高速宽带网络、新一代移动通信技术、云计算、物联网、计算机仿真等新技术、新产业、新应用不断涌现，全面提升了国民经济信息化水平，国家电子政务得到快速发展，国家审计的信息化建设也必须努力适应、快速跟进；另一方面被审计单位不断采用新技术，信息系统日趋复杂，数据量急剧增长，要求管理者和被管理者、审计机关和被审计对象所使用的工具手段必须处于同一个量级，才能相互适应，形成有效的监督制约关系。在这样一种背景下，审计监督的信息化成为把握住信息化的先机，抢占审计发展的突破点和制高点。
（二）信息化条件下的计算机审计风险。
1.系统风险。信息化条件下，计算机审计不再是常规的简单的数据式审计，更加关注信息系统本本身，信息系统的控制风险、检查风险等给审计人员带来较大挑战，需要审计人员除了具备常规的数据分析技能外，还要掌握的系统设计架构、系统布局、网络布局、软硬件环境等各方面的专业知识，通常情况下，能掌握上述一方面专业知识就已经很不容易，要系统全面地将上述知识全面掌握，难度非常大。由此可见，开展信息系统审计的系统风险非常大。
2.控制风险。信息化条件下的计算机审计更加关注在总体分析的基础上进行控制风险的把控。数据分析的模式更倾向于“总体分析、发现疑点、分散核查、系统分析”。对于总体分析和系统分析来说，对新消息系统和业务数据的控制测试尤为重要，也是一大难点。
3.组织风险。信息化条件下的大项目更多，为了整合资源，需要搭建大项目的组织模式，特别是数据分析平台的模式，需要将业务人员和计算机专业人员有机整合，整合多部门、跨专业数据，进行数据关联挖掘和分析，在组织方式上提出了更高的要求。
4.审计机关内部风险。一是人才匮乏。信息化条件下的计算机审计需要既懂审计业务，又精通计算机技术的复核型人才。国家审计机关虽然通过计算机中级考试培养了大量计算机人才，但随着信息化技术的不断发展，各种新技术的不断涌现，审计人员的知识储备还是难以满足信息化建设的需要。二是软硬件环境相还有待加强。审计机关经过金审工程一期和二期建设，基本搭建了适应我国审计机关发展的软硬件环境，但审计机关的电子政务建设还是与财政、税务等部门有一定差距。如审计机关未布置主流的ORACLE环境，对流行的空间地理技术等新技术不掌握，一定程度上制约和弱化了审计机关的监督能力。
二、信息化环境下的计算机审计的组织方式和主要内容
（一）组织方式。
近年来，审计机关开展的财政大格局审计、社保资金审计和省长经济责任审计过程中，打破业务和行业界限，将审计机关内部有机整合，“全国一盘旗”，尝试搭建数据分析平台，组建数据分析团队，提出了“总体分析、发现疑点、分散核查、系统分析”计算机审计思路，取得了较好效果。如有的特派办创新计算机审计模式，探索构建“特派办级分析平台、项目审计组级分析平台、审计人员级分析平台”的三级数据分析平台。整合多部门、跨专业数据，搭建特派办级数据分析平台，进行数据关联挖掘和分析；根据审计组的业务需求，组建审计组级数据分析平台，开展针对性的数据采集和分析；根据具体需求，针对特定数据，构建审计人员级数据分析平台，迅速完成个性化的数据分析。通过数据信息与业务经验的紧密结合，人力资源与设备资源的科学组合，业务骨干和计算机骨干的有效整合，以及审计延伸与数据分析时间的合理安排，增强了计算机技术对审计工作支撑能力，强化了数据分析审计成果的转化率，大大提高了信息化审计能力。
（二）主要内容。
1.开展信息系统审计，探索信息系统审计的方式方法。围绕安全性、有效性和经济性这三个着力点，研究建立信息技术项目绩效评价体系，逐步探索开展对电子政务项目和企事业单位信息系统的绩效审计。
2. 拓展计算机审计的宽度和深度。计算机审计要向被审计单位管理领域和业务的核心技术环节渗透，关注数据产生的关键控制节点，在常规的数据式审计外，更加关注数据产生的真实性和合法性，研究和评估信息系统能否有效满足管理需要，以促进完善系统、提高管理水平，充分发挥审计建设性、预防性的 “免疫系统”功能。
3. 占领信息技术高地，积极探索新技术的应用和推广。积极学习和研究被审计单位及行业广泛应用的地理信息系统（GIS）技术、全球定位系统（GPS）技术、自动监测技术等先进技术和方法，并探索运用于审计，不断创新审计技术方法，提升信息化环境下的审计监督能力。
4. 加强计算机审计理论课题研究工作。加强计算机审计标准规范、计算机审计方法体系和操作制度体系的建设，全面提升信息化建设理论研究水平。
[论文摘要]计算机审计已经成为当前我国信息化环境下的审计发展的方向。文章首先阐述了传统手工审计的特点及计算机审计产生的背景与含义,然后对两者进行了较深入全面的比较分析。
随着“金审工程”的实施,计算机审计正逐步取代传统的手工审计方式,成为开展审计工作的“利器”。但不少人经常混淆计算机辅助审计与计算机审计的概念,并没意识到计算机审计与传统手工审计两者的巨大区别,没意识到计算机审计的应用将引发一场审计革命。为了促进计算机审计的发展,必须澄清计算机审计与传统手工审计的概念以及其区别。
一、传统手工审计与计算机审计
传统的会计、统计和计划等管理数据的处理是以手工操作为主,传统审计也是以手工的会计资料处理系统为特征的。随着审计事项规模的不断扩大和日益复杂,传统手工审计的取证模式也逐渐从账目基础审计发展到制度基础审计再发展到风险基础审计,审计取证的切入点从反映经济业务的纸质账目演变为内部控制制度再演变为内部控制制度与风险因素,审计对象从纸质账目系统一个变为内部控制制度与纸质账目系统两个,审计的核心方法也从详查法发展为测试法;而测试法的大量运用,使审计方法发生了实质性的变化,并使其最终脱离了簿记方法,产生了真正意义上的审计方法,并使“簿记审计”转变为“测试审计”,使审计逐步脱离审计就是查账的概念。
在纸质环境下,审计实务可根据具体审计项目的审计目标选择相应的审计模式,既可以采取账目基础审计模式,也可以采取制度基础审计模式或风险基础审计模式。但随着信息技术被广泛、深入地应用在会计工作中,会计工作发生了根本性的改变,不仅原有的会计数据处理流程发生了改变,会计环境也被极大地改变了,使传统的审计理念和技术面临巨大的挑战,审计人员不仅面临“进不了门,打不开账”的尴尬局面,审计理论和方法也急待改进以适应信息化的进程。因此,为适应信息化建设的迅猛发展和审计环境的巨大变化,计算机审计应运而生并逐渐成为世界各国信息化环境下的审计发展的方向。
计算机审计是指在信息化环境下,计算机科学与技术、传统审计学、管理学、行为科学、系统论、数理统计等科学相互融合、渗透而产生的一门崭新的审计学科。计算机审计是以被审计单位计算机信息系统和底层数据库原始数据为切入点,在对信息系统进行检查测评的基础上,通过对底层数据的采集、转换、清理、验证,形成审计中间表,运用查询分析、多维分析、数据挖掘等多种技术和方法构建模型进行数据分析,发现趋势、异常和错误,把握总体,突出重点,精确延伸,从而收集审计证据,实现审计目标的审计方式。因此,计算机审计的含义包括两个方面:一方面是对执行经济业务和会计信息处理的计算机系统进行审计,即计算机系统作为审计的对象;另一方面,利用计算机辅助审计,即计算机作为审计的工具。概括起来说,无论是对计算机进行审计还是利用计算机进行审计都统称为计算机审计。
二、计算机审计和传统手工审计比较
(一)相同之处
从根本上说,计算机审计的目标与传统手工审计的目标是一致的,都是《中华人民共和国审计法》所规定的监督被审计单位的财政收支或者财务收支的真实性、合法性和效益性,以维护国家财政经济秩序,提高财政资金使用效益,促进廉政建设,保障国民经济和社会健康发展;其职能都表现为经济监督、鉴证和评价。在实施审计的过程中,审计人员都必须以《审计法》或《注册会计师法》以及相关的审计准则作为执业标准和职业规范,以会计准则与相关的法律法规作为判断被审计单位财政收支或者财务收支是否真实、合法的标准。无论是计算机审计还是传统审计,国家审计的审计过程都必须经过审计准备、审计实施与审计报告三个阶段,通过执行检查、观察、询问、函证、重新计算、重新执行、分析程序等基本审计程序来获取充分、适当的审计证据,并将审计思路和审计过程予以记录形成审计工作底稿,作为发表审计意见的依据。
(二)不同之处
1.审计环境不同。计算机审计下的审计环境发生了很大的变化。一方面表现为审计人员必须利用计算机实施审计,要求审计人员能熟练操作计算机特别是相关的审计软件;另一方面由于信息技术在会计工作中的广泛、深入的应用不仅改变了原有的会计数据处理流程,还极大地改变了会计环境。信息化建设使得所有会计数据不再是纸介质的凭证、账簿及报表,而是以“比特”方式保存在磁性介质上,数据表现形式虚拟化,即审计环境数字化,审计人员所面对的已不是传统意义上的账本,而是无形的电子数据和处理这些电子数据的会计核算管理系统,而这些会计电算化软件版本各异,使得审计环境比传统手工模式下显得更为复杂。
2.审计的思维方式不同。随着国民经济的发展,信息网络广泛普及,信息化成为经济社会发展的显着特征,各行各业普遍运用计算机和网络等信息技术进行管理,审计人员不得不面对海量的会计电子数据。在手工审计方式下,审计人员总是先分析审计对象的各个部分,再归纳、综合为整体,其思维方式是:部分一整体,这适合于数据量不大的审计对象,却很难全面把握海量数据。而计算机审计打破了手工审计思维方式,强调以系统论核心,从系统上把握审计对象,即从审计对象的整体出发,先进行系统分析,把握总体,再建立审计模型,分析数据,最后作出总体评价,其思维方式是:整体一部分一整体,计算机审计能够从宏观上和系统上把握审计对象,以扩大审计监督范围,提高审计监督能力。
3.审计线索不同。计算机审计环境下,传统的审计线索因会计电算化系统而中断甚至消失。在手工会计系统中,从原始凭证到记账凭证,从过账到财务报表的编制,每一步都有文字记录,都有经手人签字,其纸质业务轨迹,是重要的审计线索与审计证据的来源,审计线索十分清楚。但在会计电算化系统中,传统的账簿、相关的文字记录被磁盘和磁带取代,加上从原始数据进入计算机,到财务报表的输出,会计处理集中由计算机按程序自动完成,传统的审计线索在这里消失。而审计线索的改变,导致在电算化系统中可人为篡改数据而不留痕迹,如电算化系统数据来源、公式定义、编制结果、打印格式均采用机内文件的形式,若有人篡改公式、编制失真的财务报表,然后再将篡改的公式等予以复原,则很难判定报表数据的正确与真实性。从而使得传统审计的追踪审查已不适用,审计入手点更多的是靠判断和经验。
4.审计测试的对象与范围不同。在会计电算
化信息系统中,由于会计事项由计算机按程序自动进行处理,因疏忽大意而引起的计算机或过账错误的机会大大减少了,但如果会计电算化系统的应用程序出错或被人非法篡改,后果将不堪设想。因此,会计电算化系统及其处理的合法性、正确性、完整性和安全性与系统内部控制的合理性、健全性和有效性直接影响着数据的真实性、完整性和正确性。为了控制数据风险,保障审计目标的实现,计算机审计的一项重要内容是对系统内部控制进行调查、测试和评价,包括会计电算化系统的审计与测试,这是手工审计所无法实现的。
计算机审计的另一项重要内容是对电子数据直接进行测试,即审计人员不须先将被审计单位的电子数据转换成电子账套再实施审计程序,而是摆脱传统的电子账套及其所反映的财务信息,深入到计算机信息系统的底层数据库,获取更多更广泛的数据,然后通过对底层数据的分析处理,获得大量的多种类型的有用信息。这些信息不但包括传统的财务信息,而且还包括非财务信息、自行组合的新财务信息、财务数据与非财务数据组合的混合型信息。这些类型的信息在传统账套中是无法轻易取得的,从而扩大了审计人员的视野,丰富了审计人员的可用信息。此外,由于运用了先进的信息化手段,计算机审计可以非常快速和非常便捷地处理海量数据,解决了在纸质和手工条件下审计人员想做而不可能做的事情。
总而言之,计算机审计的范围较传统手工审计要广泛得多、深刻得多。审计人员可以根据审计目标的需要将审计的范围和内容作出必要的扩大。
5.审计技术方法不同。传统手工审计随着风险基础审计模式在实务中的广泛运用,分析性测试方法逐渐成为其核心方法。但信息技术的应用导致审计内容及审计线索的变化,要求审计人员必须革新审计技术方法,计算机 审计的核心方法是数据分析方法。数据分析方法不同于传统的分析性测试仅局限于对信息的处理,它是对来自于底层的、元素性的数据进行处理,可以有多种多样的组合,在用途上可以作多种多样的拓展,从而形成多种多样的信息。因此,数据分析技术可以用于多种测试工作。在采用数据分析方法时,可使用两种计算机审计特有的新型审计工具:审计中间表方法、审计分析模型方法。审计中间表是利用被审计单位数据库中的基础电子数据,按照审计人员的审计要求,由审计人员构建,可供审计人员进行数据分析的新型审计工具。它是实现计算机审计的关键技术。审计分析模型是审计人员用于数据分析的技术工具,它是按照审计事项应该具有的时间或空间状态(例如趋势、结构、关系等),由审计人员通过设定判断和限制条件来建立起数学的或逻辑的表达式,并用于验证审计事项实际的时间或空间状态的技术方法。
论文摘要：随着信息技术被广泛、深入地应用在会计工作中，会计工作发生了根本性的改变，不仅原有的会计数据处理流程发生了改变，会计环境也被极大地改变了，使传统的审计理念和技术面临巨大的挑战，审计人员不仅面临“进不了门，打不开账”的尴尬局面，审计理论和方法也急待改进以适应信息化的进程。
1现代审计与传统审计的共同点
计算机审计的目标与传统手工审计的目标是一致的，无论是计算机审计还是传统审计，国家审计的审计过程都必须经过审计准备、审计实施与审计报告三个阶段，通过执行检查、观察、询问、函证、重新计算、重新执行、分析程序等基本审计程序来获取充分、适当的审计证据，并将审计思路和审计过程予以记录形成审计工作底稿，作为发表审计意见的依据。
2现代审计与传统审计的差异
2.1站在新角度随着国民经济的发展，信息网络广泛普及，信息化成为经济社会发展的显著特征，各行各业普遍运用计算机和网络等信息技术进行管理，审计人员不得不面对海量的会计电子数据。在手工审计方式下，审计人员总是先分析审计对象的各个部分，再归纳、综合为整体，其思维方式是：部分一整体，这适合于数据量不大的审计对象，却很难全面把握海量数据。而计算机审计打破了手工审计思维方式，强调以系统论核心，从系统上把握审计对象，即从审计对象的整体出发，先进行系统分析，把握总体，再建立审计模型，分析数据，最后作出总体评价，其思维方式是：整体一部分一整体，计算机审计能够从宏观上和系统上把握审计对象，以扩大审计监督范围，提高审计监督能力。
2.2面临新环境计算机审计下的审计环境发生了很大的变化。一方面表现为审计人员必须利用计算机实施审计，要求审计人员能熟练操作计算机特别是相关的审计软件；另一方面由于信息技术在会计工作中的广泛、深入的应用不仅改变了原有的会计数据处理流程，还极大地改变了会计环境。信息化建设使得所有会计数据不再是纸介质的凭证、账簿及报表，而是以“比特”方式保存在磁性介质上，数据表现形式虚拟化，即审计环境数字化，审计人员所面对的已不是传统意义上的账本，而是无形的电子数据和处理这些电子数据的会计核算管理系统，而这些会计电算化软件版本各异，使得审计环境比传统手工模式下显得更为复杂。
2.3线索更复杂计算机审计环境下，传统的审计线索因会计电算化系统而中断甚至消失。在手工会计系统中，从原始凭证到记账凭证，从过账到财务报表的编制，每一步都有文字记录，都有经手人签字，其纸质业务轨迹，是重要的审计线索与审计证据的来源，审计线索十分清楚。但在会计电算化系统中，传统的账簿、相关的文字记录被磁盘和磁带取代，加上从原始数据进入计算机，到财务报表的输出，会计处理集中由计算机按程序自动完成，传统的审计线索在这里消失。而审计线索的改变，导致在电算化系统中可人为篡改数据而不留痕迹，如电算化系统数据来源、公式定义、编制结果、打印格式均采用机内文件的形式，若有人篡改公式、编制失真的财务报表，然后再将篡改的公式等予以复原，则很难判定报表数据的正确与真实性。从而使得传统审计的追踪审查已不适用，审计入手点更多的是靠判断和经验。
2.4涉及的范围更大在会计电算化信息系统中，由于会计事项由计算机按程序自动进行处理，因疏忽大意而引起的计算机或过账错误的机会大大减少了，但如果会计电算化系统的应用程序出错或被人非法篡改，后果将不堪设想。
计算机审计的另一项重要内容是对电子数据直接进行测试，即审计人员不须先将被审计单位的电子数据转换成电子账套再实施审计程序，而是摆脱传统的电子账套及其所反映的财务信息，深入到计算机信息系统的底层数据库，获取更多更广泛的数据，然后通过对底层数据的分析处理，获得大量的多种类型的有用信息。总而言之，计算机审计的范围较传统手工审计要广泛得多、深刻得多。审计人员可以根据审计目标的需要将审计的范围和内容作出必要的扩大。
2.5审计技术更现代传统手工审计随着风险基础审计模式在实务中的广泛运用，分析性测试方法逐渐成为其核心方法。但信息技术的应用导致审计内容及审计线索的变化，要求审计人员必须革新审计技术方法，计算机审计的核心方法是数据分析方法。数据分析方法不同于传统的分析性测试仅局限于对信息的处理，它是对来自于底层的、元素性的数据进行处理，可以有多种多样的组合，在用途上可以作多种多样的拓展，从而形成多种多样的信息。因此，数据分析技术可以用于多种测试工作。在采用数据分析方法时，可使用两种计算机审计特有的新型审计工具：审计中间表方法、审计分析模型方法。审计中间表是利用被审计单位数据库中的基础电子数据，按照审计人员的审计要求，由审计人员构建，可供审计人员进行数据分析的新型审计工具。它是实现计算机审计的关键技术。审计分析模型是审计人员用于数据分析的技术工具，它是按照审计事项应该具有的时间或空间状态(例如趋势、结构、关系等)，由审计人员通过设定判断和限制条件来建立起数学的或逻辑的表达式，并用于验证审计事项实际的时间或空间状态的技术方法。
2.6审计流程更长计算机审计由三阶段演变为四个阶段。传统手工审计模式中，国家审计的审计过程一般可分为审计准备、审计实施和审计报告三个阶段。但是，在引入计算机审计后，审计准备阶段与审计实施阶段的界限变得非常不清，可能是由于数据分析既像审计准备工作，又像审计实施工作。其中，主要的问题可能是审前调查的归属没有明确的限定。审前调查需要做大量的数据分析工作，而数据分析的测试属性又无法合理确定，于是有些审计人员将其划入审计准备阶段，有些审计人员则将其划入审计实施阶段。我们应当将审计过程再行细分，将其直接划分为四个阶段，即审计准备阶段、审前调查阶段、审计实施阶段和审计报告阶段。审计准备阶段与审前调查阶段的划分原则应该是，审计人员是否需要实施实际的数据分析。如果需要，就须向被审计单位出具具有法律效力的通知书，然后才能获取敏感性、实质性的数据。有了审前调查阶段，审计人员就可以名正言顺地进行数据的采集、转换、整理和分析，从而为制定审计实施方案和进行审计验证奠定坚实的基础。
【关键词】内部审计 数据仓库 审计信息化
近几年，军工科研单位的科研项目和固定资产投资项目日益增多，项目审计力度也不断加大。在应对外部审计之前，一般都要先进行内部审计的预审，来减少外审可能发现的问题。内部审计部门在收集和准备资料过程中，笔者发现存在以下几个问题：
一是，原始数据和资料来源多样且分散。来源于外部的，如国防科工局、集团公司的相关文件（如项目可行性研究报告的批复等），中介机构出具的审计报告、环境评测报告等。来源于内部的，如本单位相关文件、会计账簿、出入库单据，以及各类合同等。这些大量的数据资料以各种形式分散在财务、科技、建设、设备、档案等部门以及项目课题组，收集汇总起来费时费力。
二是，审计需要的数据重复提供率较高，且时间跨度较大。比如项目涉及多个年度的财务报表，以及固定资产台账、折旧和费用摊销数据等。相关人员每次都要重新从财务系统和ERP系统内导出历年的明细账、台账，并重新汇总统计，工作效率不高，影响审计的进度。
三是，各部门原始数据与审计所需的数据不匹配。审计要求按照提供的模板填制相关的各类财务决算表、盘点表、交付资产表等作为审计底稿的基础数据。对此，需要转化、加工后才能满足审计的需要。
这些问题往往牵制了内部审计人员的时间和精力，效率低下，审计质量难以提高。
笔者认为，建立审计数据仓库（Data Warehouse，DW）①，并在此基础上进行审计，是解决以上问题和提高审计效率的有效途径。
数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策功能。简单说，数据仓库就是为了保证数据查询和分析的效率，按照主题将所有的数据分门别类进行存储，需要的时候，可以按主题提取数据并作进一步的分析处理。这和面向业务操作程序、高度结构化、动态的、适合日常操作计算的传统数据库有很大不同。
一、确定审计数据仓库需要的数据内容
建立审计数据仓库，可以先建立各个部门或主题的审计数据集市（Data Mart），以后再用几个数据集市组成一个完整的数据仓库。数据集市是用来分析相关专门业务问题或功能目标而做的专项的数据集合。业务人员按照各部门特定的需求复制、处理、加工数据，最终统一展现为有部门特点的数据集合。（1）本单位的基本情况，包括本单位组织结构、人员构成、经营业务范围规模、科研生产经营管理情况，单位在行业中的地位、优势、特色，以及取得的各种荣誉和奖励等。（2）本单位目前执行的各种法规制度和内控制度。（3）历年财务数据，包括会计科目余额汇总表、明细科目、全年每张凭证的明细内容；还可能包括基建账目的会计科目余额汇总表和序时账，以及固定资产计提折旧、大修理基金的汇总表，分摊到各个科研项目设备费的分摊明细数据和分摊依据说明；每年的管理费用分摊表及其明细表，以及对分摊依据进行说明，等等。（4）被审计项目的文件资料。（5）有关基础数据。如固定资产增减变动情况表、原材料出入库汇总表和入库单、领料单明细表、固定资产采购合同、进口设备结算单、施工合同、施工图、工程预结算书、设计变更、工程洽商及现场鉴证资料、单项工程质量评定材料、竣工验收文件，中介机构提供的工程结算审核报告、客户名录、招投标数据库、各类合同，等等。（6）接受外部检查的资料。如审计报告、审计意见书和专项审核报告等以及税务、财政、社保、环保、消防安全机构、质量体系、集团公司等对单位各项检查结果检查的结论性意见。（7）内部审计的资料。（8）所属子公司和附属单位的数据资料。总之，满足审计需要的数据，众多且庞杂。
二、建立和管理审计数据仓库
数据仓库的建设是以现有业务系统的积累为基础。数据仓库建设是一个工程，是一个过程。数据仓库建立不是一蹴而就的，一成不变的，需要平时不断地收集和整理。根据数据仓库的特点，数据内容是历史的、存档的、归纳的、计算的数据。在管理中需要注意以下几点：
1.传统操作型数据库中的数据要抽取、净化和转换成“干净”数据后才能进入数据仓库。源数据可能有很多与审计无关的信息，经过净化和转换的数据才是审计有用的数据。
2.数据仓库的数据特性是历史的、静态的、定时添加的，数据仓库内已经存在的数据不会改变，要定期持续对有关内容进行维护，产生的新数据要及时添加补充，单位若有新的规章制度也需添加进去。
3.数据仓库里的数据和资料，一般可按年度来建立，跨年度的被审计项目数据就可以方便地从各个年度数据仓库中提取。
4.数据仓库里的数据是有时效性的，而被审计项目往往跨越几个年度，不同时期所遵循实施的标准和管理规定也不尽相同。在数据仓库中要合理划分不同时间区段。
5.遇审计项目内容的，只提供给有保密资质的外审人员，并签署保密协议；若外部审计单位没有审计资质，则需要删除数据仓库中的信息后转化为非密版本，即可按和非准备两套版本，根据不同需要提供不同的版本。
6.建立数据仓库需要各个部门的大力沟通配合共同建设。建立数据仓库之后，审计部门将所有收集来的审计相关信息存放在一个唯一的地方――数据仓库。仓库中的数据按照一定的方式组织，从而使得审计信息容易存取并且有使用价值，从而大大提高审计效率。
三、数据分析应用于数据仓库
数据的组织与管理是开展审计工作的基础，有效的数据分析是审计效率与质量的保证。有效利用数据仓库，把所需的审计信息及时挖掘出来，加以整理归纳和重组，信息才能发挥作用，也是数据仓库的根本任务。
访问数据仓库常用手段有数据查询和报表工具、在线分析（OLAP）工具、数据挖掘（Data Mining）工具等。源数据通过数据抽取、转换、装载（ETL-Extract/ Transformation/Load），完成数据仓库的查询、决策分析和知识挖掘等操作。
1.在审前调查中，从数据仓库中分析单位和项目的历史数据，利用趋势分析、结构分析等办法获取重大财务信息变化情况，也可利用审计项目历史档案，分析带有普遍性、规律性问题作为确定审计范围和审计重点的依据。
2.填写工作底稿、审计报告、自查报告时，内审人员可以直接在数据仓库中提取有关数据。
3.向外部审计及时提供所需的各类数据。
4.建立数据集市的部门可以方便利用自己的数据，经过授权后，还可以跨部门查询数据仓库中其他数据，充分利用数据共享，协同工作。
5.单位所属子公司建立各自的局部数据仓库后，在对子公司的监管时可以先对其数据仓库进行分析，对有异常情况的数据重点加以关注和审核。
建立审计数据仓库是加强内部审计基础工作的一部分，是审计信息化的深入应用。面对日益复杂的审计环境，充分利用好数据仓库，发挥数据仓库方便快捷的优势，有利于不断提高审计质量，提升内部审计效率。
（作者为会计师）
参考文献
[1] 赵宝华，阮文惠.高校财务数据仓库的设计与实现[J].上海：计算机工程，2008（34）.
[2] 郭和伟.基于数据仓库的军事后勤决策支持系统研究[J].北京：系统工程与电子技术，2003（25）.
[3] 周立云.利用信息化解决内部审计项目质量问题[J].北京：中国审计，2013（8）.
国外的审计理论已从传统的账项基础审计、制度基础审计全面转向风险基础审计。风险基础审计理论的核心是从分析审计风险入手，建立科学的“审计风险分析模型”和“审计保证模型”，审计风险由固有风险、控制风险和检查风险组成，通过定性和定量分析，找出影响审计风险的因素进行重点控制和检查，以保证审计质量。并通过对被审计单位经营情况的调查和内部控制的测评，量化确定固有保证程度系数、控制保证程度系数，根据审计保证程度模型确定可接受的检查风险水平，然后针对这些风险因素状况和程度采取相应的审计对策，确定和实施规范的审计程序。与风险基础审计理论相关的一个重要概念是重要性水平。
重要性水平是指被审计商业银行财务会计报告中存在错报或漏报的程度，这一程度在特定环境下可能会影响审计目标和财务会计报告使用者的判断或决策。论文百事通因而对重要性水平的判断直接影响到审计的深度和广度，如果重要性水平定得过高，则审计中执行的审计程序和获取的审计证据可以随之减少，但却可能产生较大的审计风险；如果重要性水平定得过低，审计人员要执行详细审计程序和获取过多的审计证据，从而影响审计效率。在随后的分析性复核和实质性测试中确定抽样规模时，都会用到重要性水平，如根据重要性水平确定货币精确度(MP)，根据货币精确度来确定可接受偏差和抽样间距等。目前，国外商业银行审计重要性水平一般以税后利润的5—10%确定，当税后利润很小或为负数时，则以净利息收入的一定比例来确定。
二、审计程序
将商业银行整个审计过程分为审计计划、审计实施和审计报告三个阶段：
1．审计计划阶段。审计计划阶段的工作非常详细，主要包括根据业务特点评价审计项目风险，选调人员组成审计组。调查的内容包括：被审计银行的经营业务、所占有的市场份额、面临的风险及所采用的风险管理措施、法人治理结构和人力资源政策；内部控制环境，主要是银行各级管理层的内控活动及内部审计的作用；会计核算和会计处理程序。获取财务信息和业务经营数据后，执行初步分析性复核，通过初步分析性复核，找出异常变动的区域，作为审计的重点。初步确定重要性水平。根据业务循环确定关键的内控活动以及与通用计算机控制有关的内控活动，制定内部控制轮流测试计划和实质性测试计划。
2．审计实施阶段。主要包括测试内部控制制度并作出评价。由于银行电子化程度非常高，在对计算机控制系统的测试中，通常由熟悉财务和精通计算机的专家对被审计商业银行的计算机控制环境、控制活动及处理程序进行检查，并对计算机内部控制作出评价。执行实质性的分析性复核，执行重大项目详细检查和细节测试，对财务报表进行检查。
3．审计报告阶段。主要包括期后事项检查、获取管理人员陈述函、汇总审计结果和编制审计报告。
三、采用的审计策略与方法
1．优先采用依赖内部控制的审计策略。银行一般都具有相对较强的内部控制环境，包括健全的信息系统管理、内部控制制度和综合风险管理、内部审计等。国外商业银行审计以风险基础审计理论为依托，优先采用依赖内部控制的审计策略，根据银行业务经营特点，以业务循环来规范银行审计的程序，将银行主要业务活动划分为七大循环：即存款业务循环、贷款业务循环、支付与清算业务循环、资金业务循环、费用业务循环、固定资产业务循环、工薪业务循环。其中前四个是银行业特有的业务循环，后三个业务循环与别的行业相同。值得一提的是，资金业务循环指融资、拆借、投资、衍生金融工具交易、头寸管理、流动性管理、利率管理、汇率管理等等，一般不以投机为目的。该循环涵盖的业务品种比较多，所涉及典型的金融工具有银行承兑汇票、国库券、可转让票据、存款证明、债券、商业票据、本票、通知存款、银行间贷款等，几乎除了存贷款之外的业务都可以归入该循环。
对每一个业务循环，指出其主要的业务活动，然后针对每一个主要业务活动，提出相关的内控目标，针对每一个内控目标，还指出关键的控制活动，如对贷款业务循环中的“新发放的贷款需经过信用评估和审批程序”这一内控目标，其关键的控制活动有：(1)信贷经理／信贷委员会确保贷款的审批符合经营限额；(2)信贷委员会或信贷人员在其授权范围内审批贷款；(3)根据业务性质和借款人状况要求提供担保；(4)承诺贷款前初步评价借款人的财务和经济状况，包括地区和行业分析；(5)评价与复杂交易相关的额外风险；(6)信贷经理／信贷委员会基于信贷评级系统或外部机构的评级审批贷款；(7)全面评价借款人的整体状况。通过询问、观察和检查书面文件，对上述内控活动进行测试，最后对整个贷款业务的内部控制作出评估，获取内部控制保证系数。由此可见，内部控制测试并不是笼统抽象的，而是有具体的目标、控制活动和评价标准。经内部控制评估，若其内部控制保证程度高，则可以减少贷款业务检查的工作量。2．重视分析性复核技术。在审计计划阶段，运用分析性复核中的比率分析和趋势分析，来确定审计重点；在审计实施阶段，运用分析性复核可以直接作为实质性测试程序以收集与账户余额和各类业务活动有关的证据。在银行业务存在大量的单笔金额很小的交易情况下，通过分析性复核，可以使审计人员重点关注那些重大的和例外的交易业务，在保证审计质量的前提下减少审计的工作量。
分析性复核常用于测试商业银行的利润表项目，如根据利息收入与生息资产、利息支出与付息负债之间的比例关系，设计利息收入与利息支出的精确期望值，通过建立这种合理的比例关系，审计人员就能够根据生息资产的平均余额和付息负债的平均余额计算出相应的数据，与财务报告上实际的利息收入与利息支出进行对比，检查两者差异的程度。分析性复核的程序如下：
(1)设计期望值。在设计期望值前，审计人员首先需要检查设计期望值所使用数据的可靠性，以便使计算出来的期望值与会计数据计算口径保持一致。
(2)确定可接受的偏差。可接受的偏差是指期望值与实际会计记录之间存在的不需要作出解释和进一步调查的最大差额。可接受偏差通常根据审计的重要性水平、所需的检查保证程度和分组数量来确定。
(3)计算比较期望值与实际记录之间的偏差；找出重大差异，即期望值与实际记录之间的偏差大于可接受偏差的情况。
(4)对重大差异进行调查，评价分析性复核的结果。对重大差异若查明了原因，则直接作为实质性测试的结果；若查不出原因，则执行其他的实质性测试程序。
3．重大项目(金额)详查与抽样审计相结合。为降低审计风险，提高审计效率，对一些金额巨大的业务和高风险的业务，通常采用详细检查的方法，如在贷款业务的审计中，若前10名贷款企业的贷款额可能达到贷款总额的70—80%，则对前10名的贷款企业进行详细检查，这样就可以保证这部分贷款业务不存在审计风险，类似的业务还有投资业务、资金拆借业务、固定资产业务、应收应付款及费用支出等，对其余部分，则采用抽样审计的方法。样本规模则根据如下公式得出：
(1)根据重要性水平确定的货币精确度(一般为重要性水平的80%至90%)MP除检查保证程度系数R，得出抽样间距J；
(2)用详查后余下的部分作为总体除抽样间距J，得出抽样规模S。
样本数确定后，审计人员既可以采取统计抽样方法，也可以采取非统计抽样方法或根据经验判断来抽取样本。
4．充分考虑计算机在银行审计中的重要性，广泛应用计算机审计技术。
一是调查了解计算机运行环境。银行审计首先要了解银行的计算机信息系统、了解计算机运行环境和自动化控制、熟悉银行会计处理程序。由于系统的复杂性，该过程通常由计算机审计专家来完成。
二是调查了解计算机内部控制。计算机内部控制包括一般控制和应用控制。一般控制包括：应用系统开发和维护控制；计算机操作控制；系统软件控制；数据和程序控制。此外，还应了解其他促进计算机信息处理连续性的控制，包括：数据和程序的制作备份；发生被盗、丢失或损坏时可使用的恢复程序；发生灾难时提供异地处理等。应用控制主要包括：输入控制、计算机处理与数据文件控制及输出控制。
三是复核计算机产生信息和数据的可靠性。审计人员对计算机产生信息的依赖，使审计人员必须测试和验证计算机产生电子数据的准确性和完整性。无论审计人员是否采用依赖内控的审计策略，都需要实施这种测试，如利用客户现有的数据重新生成有关信息、或将计算机生成信息的合计数与现有数据的合计数相核对、选取客户部分数据与计算机生成的信息相比较等。
[论文摘要]目前很多高校没有开展审计课程的实验教学。本文首先分析了开展审计课程的实验教学的困难，然后提出通过改造审计实验课程设计来解决实验教学的困难，提高实验教学的可操作性。
目前很多学校已将审计课程纳入财经类学生的教学课程体系中，但却没有开设审计实验课程，也有的学校开设了审计实验课，但实验内容仅仅是采用案例教学，没有教授学生如何按实际工作的审计程序进行分析、审计。实验课程的教学目标应该是通过实验让学生了解实际工作中的操作方法获得感性的认识，而案例教学很难达到这样的效果，学生动手能力不强。为什么会生产实验内容与目标脱节的现象？我认为有以下几种原因：
一、开设审计实验课所遇到的困难
(一) 实验课所需要的素材在数量和业务内容上要求比较高
审计是对企业一段时间内发生的经济业务进行的一种监督，因此对于审计实验课所需要的材料在时间上跨度要求比较大，所反映的业务内容也要求比较多。如果材料数量少，业务内容不多，可能学生不需要通过风险评估、内部控制测试及相关的审计分析手段就能发现问题，这样就不能达到实验的目的。而要收集数量多、内容广的材料对学校来说就不是订一书审计实验教材那样简单，还要进行分类和筛选，工作量比较大。其次是对于学生来说在有限的实验教学中完成对大量材料的分析、审核也是比较困难的事情。
（二）实验的模拟情景及书面材料的局限性
审计实务中在审计计划阶段对审计对象要进行风险评估。审计人员要对被审单位的环境、内部控制进行调查、分析，评估重大错报风险。所运用的审计方法主要是询问、分析、检查和职业判断。这些方法在模拟情景中是很难实现的，首先询问对象很难设制，再者审计对象的环境和内部控制很难用文字描述清楚，而重大错报风险也必须要到实地了解被审计单位的情况再根据职业判断才行得出，靠书面材料是不可能得到全面的结论。
（三）审计实施阶段涉及的内容多，实验操作难度大
审计实施阶段要进行包括控制测试和对交易、账户余额实施的实质性程序在内的审计测试，它针对所有业务循环和所有的报表项目的审计。要运用各种具体的审计方法对内控和财务数据进行分析，工作量很大，而且学生要具备较全面的专业分析能力，因此要进行每个循环或是每个项目的审计实验是很难实施的。
（四）缺乏配套的审计工作底稿
审计工作底稿是注册会计师在审计过程中形成的记录，是形成审计结论和发表审计意见、出具审计报告的依据。它是审计工作重要的组成部分。审计工作底稿应由符合性测试、截止性测试、分析性测试和实质性测试底稿以及试算平衡表、审计差异调整表等组成。虽然不同对象的审计都会形成不同的审计工作底稿，但也有很多格式化的调查表、分析表都是大体相同的，而目前审计教材没有提供比较全面的审计工作底稿的样式。很显然学生是没有能力去完成全部的工作底稿，一般学校也没有这方面的经验来制作,这也使得审计实验很难开展。
（五）无配套的审计实验软件
目前各高校都开设了会计实验课程，会计实验软件开发的较早也比较成熟，功能上已和实际工作中的软件无差别，能起到学以致用的效果，因此在财经类高校中普及率较高。而审计实验软件开发得晚，普及率远没有会计实验软件那样高。如果运用手工方法进行数据收集和分析，则效率很低，这也使得很多学校未能开出审计实验课程。
上述这些困难确实是影响到了审计实验的实施，但我认为通过对实验过程的设计改造可以解决上述问题，实现实验的操作性。
二、审计实验课程的设计改造
（一）确定审计实验目的，提高实验的可操作性
一般财务报表审计可分为四个阶段，即接受审计委托阶段、计划审计工作阶段、执行审计工作阶段、报告审计结果阶段。第一个和第二个阶段主要是了解企业基本情况和内控体系确定可审性及审计风险的重要程度。但不深入企业实地了解情况，只有书面资料是很难提供一个完备的企业情况说明的， 而且可审性及审计风险的重要程度也有赖于审计人员的职业判断能力作出的。这种能力的锻炼是很难通过几次实验来提高的。
审计实验的目的不是在于要让学生掌握全部的审计工作程序和方法，而是通过实验让学生能获得感性的认识。为此在实验资料中可以直接给出前期调查的结论和确定的风险重要程度，指出企业可能在哪些方法存在的问题，引导学生进行下一步的审计程序。如可以给出资料“从内部控制调查表和控制测试中发现，该公司销售发票的开具与发运单、装货单的核对机制较弱，致使出现了销售发票与相关凭据不符的情形，为销售发票的虚开提供了可能；对应收款项未能定期与客户核对，应收款项的管理较为混乱。”这样可以导引导学生将审计重点放在对销售收入的确认上。
（二）确定重点业务流程审计，提高实验操作的效率
采用业务循环审计的目的在于确保审计工作质量，提高审计工作效率。一般而言，可以将交易和账户余额划分为销售与收款循环、采购与付款循环、存货与生产循环、工资与人员循环、筹资与投资循环等。实验课时的限定，进行所有的业务循环审计是不可能的，因此可以根据审计实验需要强化学生在哪方面的能力来确定一个业务流程作为审计实验的重点。如确定为销售与收款循环，则在设计时可以在材料中增加一定比例的销售业务(最好是以商业企业为例，这样可以简化操作难度)，并且增加“审计陷阱”业务，以提高学生的业务分析能力。
（三）合理设计材料内容及操作进程
审计实验所需要的资料一般是一个年度的业务资料，这么多的资料如果学生不熟悉的话，在进行审计实验时就要占用大量的时间和精力，那么如何解决这个问题呢？一般财经类的学校都会进行基本会计和财务会计的实训课，其主要内容是根据业务编制会计分录及财务报表。我们可以根据审计实验的要求合理设置业务内容。如是以销售与收款循环的审计作为实验方向，则在基础会计和财务会计实训期间分别完成1-6月和7-12月的业务处理，每月业务数为25-30笔，其中销售业务笔数为10笔左右，而“审计陷阱”业务可以放在12月份销售业务中，一般为3到4笔。由于目前高校会计实验均采用财务软件进行实验，工作量并不会太大。学生通过资料的账务处理对业务资料会有比较深的印象，这就为审计实验的开展节约了时间。
四、根据审计内容，使用规范、实用的审计工作底稿
规范、实用、完整的审计工作底稿是降低审计风险的有效途径，有助于提高审计工作效率和质量。但目前绝大部分审计教材都没有提供比较规范和完整的审计工作底稿，光靠学校“闭门造车”肯定是不行的。真正具有可操作性的审计工作底稿是由各会计师事务所自行设计。.因此，我认为高校应该与当地规模比较大的会计师事务所建立良好的合作关系，实现资源的相互利用。如果实验过程中能使用规范、实用的工作底稿，不仅可以提高实验的效率，还增能强实验的仿真性，学生的学习积极性也会提高。
五、利用财务软件输出功能和excel计算功能实验对实验数据的分析
审计实验对数据的分析工作是比较多的，但由于审计软件目前还远没有普及，如何实现审计数据分析的电算化?其实财务软件一般都有excel表格的数据输出功能，而excel自身就具有强大的数据计算能力，它不仅有加总、排序、筛选等功能，还能将各表的数据进行链接用于数据的整体化分析。这些功能都能满足审计数据分析的需要。学生完全可以运用excel设计出自己认为合适的分析表，这样也同时锻炼了学生的动手能力。
参考文献
党的十八届四中全会提出要推进审计职业化建设进程，中办、国办印发的《关于完善审计制度若干重大问题的框架意见》及相关配套文件《关于推进国家审计职业化建设的指导意见》又专门就推进审计职业化建设提出了具体指导意见，这是强化审计人才队伍建设，建立符合审计职业特点、分类科学、权责一致的审计人员管理制度和职业保障机制，提升审计队伍的政治素质和审计工作质量，更好地发挥审计作用的重要举措。实现审计职业化要有一支专业水准高、技术精湛、能打硬仗的职业化审计干部队伍，如何建设这样一支队伍是当前审计发展面临的重要课题。
“功以才成，业由才广”。为着眼培育“拿得出、打得响”的全国审计领军人才，按照“服务发展、注重培养、引领牵头、整体提升”的原则，树立人才为本思想，制定出台审计人才队伍建设实施意见，细化培养计划，强化保障机制，跟进激励措施，健全审计人员培养、成长模式，推行跟踪培育、师徒带教、轮岗交流、分层培训机制，以实干精神适应新常态践行新理念，着力打造一支具有良好政治素质、对党忠诚、热爱审计事业，具有强烈的责任感和使命感，坚持依法审计，遵守法律法规，恪守职业道德，德才兼备、以德为先、素质高、业务精、纪律严、作风优的高层次、职业化审计人才队伍和审计铁军。
建立审计岗位准入从业资格选拔制度。国家许多专业技术领域（财经、卫生等领域）均设置了准入门槛与各级资质考核认证办法，以会计岗位为例，会计人员必须持证上岗，报考会计从业资格证也有相应的门槛设置，从业者持证期间必须按照要求参加继续教育并接受年检，会计人员的职称晋升都有相应等级的全国统一考试。这些制度为审计人员准入选拔制度构建提供了参考。可以考虑将审计岗位准入从业资格选拔制度纳入到《基层建设先进单位考核评比办法》“双争”扣分条款，若两年内在审计岗位不能取得审计专业技术职称证书即调离审计岗位，为审计后备力量储备保证质量。
强化审计人员“争先创优”和看齐意识。要树立“争第一创一流有红旗就扛”的意识，坚守政治信仰，保持高昂斗志，进一步提升干事创业的积极性。要对比先进找差距，变压力为动力，增强忧患意识，提高竞争能力。要争当审计工作尖兵，把发现案件线索、查处重大违规问题、廉洁从审、撰写审计信息、计算机审计、绩效审计等内容作为奋斗目标，争当审计能手，争做复合型人才。以审计事项为单位做好调查记录，作为审计方案编制依据，把好调查了解关；严格按照审计相关规定实施现场审计，把好审计实施关；做到审计结果事实清楚、证据确凿、定性准确，评价客观公正，建议切实可行，把好审计报告关。着力营造“比学赶超、奋勇争先”的工作氛围，保持好锐意进取的勇气、敢为人先的锐气、蓬勃向上的朝气，激发审计人员不断奋进、积极向上、开拓进取。
建立审计“慕课”教育移动APP平台。围绕货币资金安全、政府采购、基本建设和资产票据等财经重点监管领域，开设审计大讲堂，由实战经验丰富的审计业务骨干轮流担当主讲人，充分发挥“传帮带”。从慕课平台的互动性、课程资源规划、授课形式、呈现效果、发展趋势入手，做好“慕课”在线教育。开设《如何防范货币资金安全风险》、《零星工程造价审计》等精品课程，把握好内部审计核心资源，打造先进的审计数据与教育APP软件，设立审计教育网校，为审计人员构建高水平的自学网络教育平台。
构建大数据审计人力资源管理模式。针对基建项目和采购活动资金量大、技术要求高、周期长等特点，进一步完善审计项目数据库、审计人力资源内外部专家库、审计法律法规资源库，加强与外部审计机构单位（审计署特派办、省市审计局、公安局审计室等单位）的沟通联系和人员交流合作，解决好内部审计人才与外部审计资源的整合利用，加强对审计资源库的管理，引入优质的基建、采购、信息化、船艇、特种设备造价审计等社会中介机构为我所用，提高审计质量，规避审计风险。
建立标准化“云审计”现场平台应用。利用云计算理念和技术构建“公共云审计中心”，通过数据采集、信息沟通、质量控制等功能，提供服务于审计工作的专业审计技术和资料，实现审计数据的云存储和审计资源的协同共享，高层次、多维度地掌握被审计单位的各项信息，将审计组织方式由传统模式向“矩阵式、多层级、联动联网”组织管理模式转变，进一步拓展审计内容与范围，在提高审计工作效率、提升审计成果应用水平、推动审计整改落实等发挥审计监督效能。探索组建强有力的数据分析团队，培养大数据审计师职业化人才，提升审计队伍的整体数据分析能力。
基于职业化视角的审计职业保障制度体系。推进审计职业化建设是审计制度改革的重要内容和未来审计队伍建设的发展方向，也是全面推进依法治国对现代审计发展的必然要求，随着审计事业的快速发展和审计制度改革的不断深入，推进审计职业化建设成为重要课题。审计人员不仅要会核查会计账目，更要能透过现象看本质；不仅要会审数据，更能通过数据找到规律；不仅要精通财务，更要熟悉相关政策规定；不仅要善于发现问题，更善于推动解决问题，研究制定审计人才职业发展规划，建立健全激励机制，强化军地有机整合、资源优势互补的人才合作培养机制，全方位、多渠道培养人才；加大复合型人才建设力度，加强政策法规、计算机、经济、工程、法律等相关知识的培训，加大任职代职交流，创造多岗位锻炼机会，进一步拓宽视野，丰富阅历。
建立定期内部审计督导和绩效考评机制。加强各单位内部审计组织领导小组建设和建立审计工作联席会议制度，制定采购、基建等项目操作规程及指南，明确审计工作目标、权限、职责及工作流程。指导开展货币资金、票据、固定资产专项审计，为本单位领导当好参谋，严格把关，监督本单位经费合理、合规、合法使用，并做好审计资料装订归档和每季度的数据上报工作。通过设立审计服务中心、每周审计知识告知、审计调研论文评比、参加国家审计专业技术资格考试等方式，整合和优化审计资源，打造审计业务品牌，探索建立以岗位为基础、职业能力为导向、工作实绩为重点，同时注重职业道德和职业水平的审计人才绩效考核评价体系。
构建以胜任力为导向的审计业务培训体系。采取参加专项审计，开展交叉审计、审计人员上课学习、审计专项调研、以会代训交流审计案例、赴外总队学习交流等方式方法，强化审计项目主审负责制和审计工作底稿三级复核机制，运用压力传递机制和考核评估机制，积极培育和树立审计先进典型，增强吸引力、感染力和说服力，触动思想、激荡心灵、凝聚共识。沟通协调地方会计师事务所，参加社会项目审计，拓展审计人员的专业视野和职业历练。利用审计信息网和审计微信共享群平台互动，对审计人员感兴趣的内容进行问卷调查，对审计工作中的重点、热点、难点问题进行深入讨论，探索新形势下强化审计工作的新方法、新途径。积极开展基建、采购等审计档案质量互评，提高审计工作质量。及时发现影响审计工作进一步深化的瓶颈问题，有效解决在工作中遇到的实际困难。
会计审计毕业论文范文一：网络会计审计模式分析
(一)网络审计下的审计理论要素的重新思考
网络审计是随着网络技术、通讯技术和电子商务的出现而产生的，是经济活动网络化、虚拟化的产物，也是现代审计发展的崭新阶段。面对网络审计，原有的审计理论要素，如审计对象、审计目标、审计范围、审计主体、审计技术、审计风险以及审计准则等面临新的挑战，需要我们重新加以思考。
1.关于审计对象
审计对象是指审计所要考察的客体，即被审单位的财务收支及其有关的经营管理活动和作为提供这些经济活动信息载体的会计报表及其他有关资料。随着电子商务的网络化经营发展和虚拟公司的出现，使网上实体通过网络将成百上千的人联结在一起工作，他们可根据业务的需要自由重组。企业与企业之间的关系，可以是投资融资关系、技术协作关系和购销关系等，即使这些企业间的关系是松散型的，也可以通过网络在很短的时间内，以网上协议的形式整合成企业联盟，当然也可以在很短的时间内解散联盟。于是，会计客体就变得模糊，审计客体因之变得复杂，审计客体的外延需要重新界定。从交易费用理论看，审计对象(站在被审单位的立场上看，即为交易主体)的边界不清，不仅增加交易主体的交易费用，也会增加审计风险和审计费用。所以，网络审计的客体具有动态性和虚拟性，这就要求审计人员充分地认识到，审计的客体具有适时改变性。
2.关于审计目标
审计目标是指在一定的历史环境下，人们通过审计实践活动所期望达到的目的和要求。原有的审计目标仅局限于在装订的账、表上，亦称“有纸化”的信息载体上查错防弊，对经济效益进行评价，对审计对象的真实性和公允性、合法性、合规性、合理性和效益性进行审查和评价，其目的是为审计委托人服务。然而，在电子商务活动中，通过互连网和通讯技术，企业与企业、企业与消费者以及企业与政府间的联系更加广泛和深入，信息资源具有共享性和经济活动具有开放性，网络审计的目标将主要通过“无纸化”实现，向更深、更广的领域扩展，诸如企业社会责任履行状况的审计、人力资源利用状况的审计、政府调控职能实现程度的审计、顾客对企业满意程度的审计以及网络技术本身的合理性与有效性审计等也将成为审计目标。
3.关于审计范围
审计范围是指针对特定审计对象所开展的审计实践活动在空间上所达到的广度。在原有审计中，审计范围要依据不同的审计对象和审计目标来确定，总的来看，审计范围较狭窄、封闭。而在电子商务活动中，企业会计信息系统已经成为一个宽阔开放的系统，会计信息处理处于一个开放的空间范围，涉及到交易关联方的各个方面；同时，由于其资源的共享性，能访问会计信息以及接触会计信息的人可能涉及到整个网络用户，当然，对涉及企业商业秘密的信息仍有所限制。网络用户，尤其是使用上市公司信息的用户，出于不同的动机，可能采取恶意操作行为，增加了网上行为的控制难度。因此，承担不真实以及非法数据的责任人就不能局限于被审单位，交易双方以及相关的社会公众都将被列入审计范围。总之，电子商务活动中的任何一项审计业务，都是建立在互连网平台之上的，审计活动面向网络。可见，网络审计的范围已被大大拓宽。
4.关于审计主体
审计主体是指实施审计监督的执行者，也就是审计机构和审计人员。在网络审计中，首先建立和完善能够在网络下实施对被审单位及其相关信息进行审查、监督和提供鉴证服务的审计机构；其次，必须构建完善的计算机系统和网络系统。同时，对审计人员的综合素质提出更高的要求和标准。审计人员应该是一种复合型、全方位人才，不仅要具备一定的法律知识、现代会计理论和审计技能，还要具备一定的现代信息技术、计算机网络知识和现代商贸理论，并能熟练地从事计算机硬件、软件的操作和维护。更为重要的是，由于高新技术的快速发展和知识的不断更新，审计人员应该具备终生学习和不断创新的能力，以适应网络审计发展的需要。
5.关于审计技术方法
审计技术方法是为了实现审计目标，在对被审单位实施审计过程中所采用的各种手段，它是顺利完成审计工作、提高审计工作质量的重要保证。企业在网络化经营中，由于会计数据的极大电子化和会计控制的局部程序化，直接造成了审计线索的“不可见性”。因此，必须应用数据库技术对会计数据进行可靠、完整地保存和管理，借助单机系统或工作站，对会计数据进行快速、准确地加工和处理，利用网络和通讯技术对会计数据进行安全、有效地分配和传输。这样，网络审计必须完全依赖于计算机和交互网络。在网络审计中，审计人员利用审计接口软件来获取原始数据，利用审计抽样软件来进行样本抽取，利用审计分析软件进行各种数量关系的配比分析和数据查询，利用数据仓库技术来进行分析，利用审计专家系统进行审计推理与判断，并通过数据挖掘、样本抽取、异常项目调查、数据分析与处理等方法进行测试、检查、分析与核对。由此可见，网络审计下的技术方法已大大突破了原有方式下所运用的审计技术方法。
6.关于审计准则
审计准则是用来规范审计人员执行审计程序，获取审计证据，形成审计结论，出具审计报告的专业标准。在网络审计中，由于审计对象、审计目标、审计范围、审计主体、审计技术方法等发生了重的变化，需要对现有的审计准则体系重新进行审视和思考。审计准则体系中的有关准则应该体现电子商务下网络审计的特点，通过制定相应的、更切合实际的准则，更有利于规范审计人员的审计行为。只有这样，才能指导并规范网络审计工作，从而提高审计质量、最终形成客观公正的审计结论。
7.关于审计风险
审计风险是指被审单位的报表存在重大错报或漏报，而审计人员发表不恰当审计意见的可能性。一般认为审计风险由固有风险、控制风险和检查风险组成，它们之间的关系是：审计风险=固有风险×控制风险×检查风险。在电子商务活动中，由于会计数据处理的电算化，在计算机辅助系统的控制下，其本身的正确性和可靠性得以基本保证。因此，固有风险基本上被控制，并呈降低的趋势。但是，由于会计信息系统的开放性和网络化，使得会计信息资源在极大的范围内得以共享和交流，这无疑将审计工作置于一种被动的风险之中。例如，存放于主机内的会计信息被他人非法拷贝和篡改；会计数据在传输过程中被竞争对手截取和恶意修改；计算机病毒和网络黑客的肆意侵袭，会威胁会计数据的安全，严重时可能导致会计信息系统的全线崩溃等。可见，会计数据的安全、完整性控制难以得到保证，从而使控制风险和检查风险的水平呈上升趋势。所以在网络审计中，审计人员对审计风险控制的难度加大，实施的审计风险控制措施也将发生根本性变化。
(二)网络审计的风险与防范管理
随着网络审计的产生与发展，不可避免地会产生新环境下的风险，与传统审计风险相对应网络审计风险指的是审计人员网络技术对有关信息系统进行审计后发表不恰当的意见的可能性。
1.网络审计的新型审计风险
(1)篡改数据，不留审计线索在网络环境中，数据的电子化并以磁介质为主要存储载体，这为舞弊者或攻击者对原始数据进行非法修改和删除，且不留篡改痕迹成为可能，这将无法保证数据的完整性和真实性，给审计监督带来了风险。(2)信息丢失主要有三种原因：一是运行间的断电和死机等故障；二是计算机病毒破坏；三是人为的毁损。(3)黑客侵入和数据失窃计算机黑客为了获取重要的商业秘密、数据资源，经常用IP地址欺骗攻击网络系统。黑客伪装为源自内部主机的一个外部站点，利用一定的技术进入目标系统窃取或破坏数据。(4)职责分离不恰当引起内控失灵在网络环境下，如果对数据维护、系统管理和数据输入、数据核对确认等岗位不作适当的分离，就会有人利用网络的弱点故意修改数据、舞弊或窃取秘密信息从中捞取利益。
2.网络审计风险的防范和控制为了有效地降低网络审计风险，必须采取相应的防范和控制措施
(1)应用审计软件，对相关网络系统进行实时跟踪
首先对被审计单位的网络系统进行评价，并利用专用的审计对比软件，将存放于数据库不同地址的同一种数据进行自动比较，以形成相应的记录文件，并对有差异的文件数据进行详细审查；其次对被审计单位的自动检测数据库软件和恢复软件进行审查和评价；再次要对被审计单位的异常贸易，通过网络进行预警提示，以降低审计风险。
(2)建立审计服务信息库
审计人员可将被审计单位的有关信息，通过网络建立一个完善的大容量的信息库，这些信息包括被审计单位的背景资料，最新动态和一些以前审计的档案信息，以便以后开展审计时查阅和运用，这样将可大大减少工作时间，提高工作效率，同时也相应地降低了审计的风险。
(3)加强对网络系统的安全性和保密性进行审计
在网络中运行，信息的安全性即可靠性和保密性构成了审计的风险防范和控制的重点。首先对网络系统职责分离情况进行审查，遵循的原则仍为不相容职责必须分离，但侧重对数据的输入、输出，软件开发和维护及系统程序修改或管理等之间的关系处理进行审查；其次对被审计单位网络结构进行分析与评价，以确认防范黑客侵入的能力；再次对被审计单位的系统容错处理机制，安全管理体制和安全保密技术等作深入的了解，以评价其系统安全性的等级，从而有效地控制审计风险。
(三)网络审计的法律环境
由于网络时代社会的信息化加大了社会的不确定性，著名的摩尔定律所蕴涵的正是这种不确定性，由于法律是人们在社会生活中形成的一种共识，它在规范社会经济的运作，控制社会的不确定性上具有无可替代的功能优势。因此，在网络经济中法律的重要性将更为凸现。作为一个经济服务领域，审计首先要充分利用和维护已有的适应于自己的法律体系，作为维系共同利益的法律屏障，这些法律主要包括刑法、民法和商法等；其次，审计服务由于要处处体现其独立性，从而存在其自身的特征，因此迫切需要一套符合自身发展规律的法律来规范，这就需要建立起规范网络审计的审计准则。就新的审计准则而言，必须做到既有独创的一面，又有沿袭传统的一面，说它独创性的一面，主要表现在规范审计企业的网络信息系统为中心的一整套制度以及电子版本的业务约定书、管理层说明书、审计报告等电子文件的合法化，这些制度具有浓厚的网络特色，这与传统审计准则具有明显的区别；由于网络审计在审计独立性、客观公正以及审计的职业道德等方面仍然类似于传统审计，并且有时还离不开实地审计的参与，所以在规范类似审计方面可以适当的沿袭仍适用的传统审计准则。基于上述网络审计法律环境的建立，网络审计的运作将更加规范，更有保障。
总之，在企业网络化经营的过程中，审计人员为了加强对经营过程中的各个环节的审查和监督，必须“上网”，利用互连网络技术来建立审计专用网络，实施在线式和连续审计，对企业所进行的业务是否真实、合法，所提供的商品或劳务的信息披露是否完整、可靠，以及对网络系统是否采取足够的安全措施等进行评价，并提供意见，从而实现网络化会计信息处理、财务管理与网络审计综合运用。
会计审计毕业论文范文二：会计审计与质量审核分析
1.会计审计分类的差异分析
对会计审计可以从不同的角度加以考察，从而作出不同的分类，这有利于加深对审计的认识，从而有效地组织各类审计活动，充分发挥审计的积极作用。对质量审核一般进行简单的分类，对分类没有什么目的性。分析：GB/T19011对质量审核的实施时间分类上有一定困难，因为质量管理在事前没有可以操作的、详细的审核办法，而且风险分析目前使用还不广泛，事前审核的效果没有足够的判定依据。在实践中，组织可以对自身进行有意识的事前审核，以确定组织的风险并加以控制，使组织的流程更好地运行，提高组织的效率。
2.目标的差异分析
2.1审计目标
审计目标包括存在和发生(existenceandocc-urrence)、权利和义务(rightandobligation)、估价或分摊(valuationorallocation)、完整性(completen-ess)、表达和披露(presentationanddisclosure)等5个方面的认定。
2.1.1存在与发生认定是指资产负债表所列示的资产、负债、权益在资产负债表中确实存在；损益表所列示的各项收入与费用在会计期间确实发生。
2.1.2权利和义务认定是指会计报表中记录的各项资产确实属于公司所有或被公司所控制；会计报表中记录的各项负债确属公司应履行的义务。
2.1.3估价或分摊认定是指各项资产、负债、所有者权益、收入和费用等要素均按适当的金额列入会计报表中。所谓“适当的金额”是指这一金额的确定不仅遵循了一般公认的会计准则，而且在数学上的处理也正确无误。
2.1.4完整性认定是指所有应该在会计报表中列示的交易和项目都确实列入了。
2.1.5表达与披露认定是指会计报表中各项目分类正确、会计原则选用适当、信息披露充分。审计人员必须深入了解管理当局对财务报表的认定，因为这些认定是确定具体审计目标和制定审计程序的出发点和落脚点。审计人员的基本职责就是确定被审单位管理当局对其会计报表的认定是否有理由和根据。为获得审计证据以证明被审单位管理当局对其会计报表的认定，审计人员必须针对每一项认定制定具体的审计目标。一旦为实现审计具体目标取得了足够的证据，审计人员就有理由确认被审单位管理当局的认定是合理的。表2给出了每一项认定对应的具体目标，即实存性、权利和义务、准确性、分类、截止、详细匹配、可变现价值、完整性、表达和披露九项。值得注意的是，管理当局的认定与具体审计目标之间并非一一对应的关系，而是更详细一些。
2.2质量审核目标
质量审核的目的是确定审核应完成什么，这些目的与受审核方密切相关，而与其他方面均无关系。分析：质量审核的目标较之会计审计目标有较大的不同，尤其在实存性和完整性方面的要求，在具体的实践中应注意。质量审核本身要求所有证据的实存性，但不要求一定是客观的证据。完整性要求在质量审核中基本上都会被忽视，这与质量管理要求一致，因为质量管理中要求识别过程，但没有要求所有的已发生的过程均详细记录。经济管理中为避免严肃的规则被践踏，明确要求所有的已发生的交易过程均必须翔实记录。由此，我们可以在质量审核中引入部分完整性的要求，如要求对一些过程在不同的时间进行完整性记录等。表达和披露在会计审计中是有相关要求的，在质量审核中要求比较含糊，不同的审核人员表达和披露的同一个实例将会出现较大的差别。各组织可以根据自身特点明确质量审核表达和披露的标准和要求。其他的不同方面，由于经济管理和质量管理的不同情况，无选取的必要。
3.审计工作底稿与质量审核记录的差异分析
3.1审计工作底稿
审计人员从接受审计任务开始，到出具审计报告为止，对整个审计过程中的各项工作都应做好记录。这些记录反映了审计人员所执行的具体程序、进行的分析判断、收集到的审计证据，以及得出的审计结论和审计意见，构成了审计工作底稿。全部审计工作记录和获取的各种资料，是审计人员进行审计工作、完成审计任务的重要工具，也是形成审计结论、发表审计意见的直接依据。编制和获取审计工作底稿是整个审计工作的主要组成部分，审计程序的实施、证据的收集与分析过程其实就是审计工作底稿的形成过程。审计工作底稿的编制要求：资料具体、详略得当、结论明确、格式规范、标识一致、记录清晰。
3.2质量审核记录
质量审核记录是阐明所取得结果或所完成活动的证据，根据这些证据审核人员进行评价，得到审核发现，结合审核目的后得出审核结论。审核记录要求：完整、准确、简明和清晰。分析：作为质量控制和质量检查的重要手段。相关工作记录在会计审计和质量审核中都有特别的作用。对审计和审核人员的能力、个人素质、业务技能、实践经验及水平都需要相关工作记录来证实。由于质量审核没有如会计审计一般需要更多的数据，因此，分析判断就显得不是很充分、明显。会计审计的意义较广泛，需要提出审计意见。而质量审核的意义仅针对被审核方，因而不一定有审核意见，而质量审核必需的审核发现也仅仅是可以识别改进的机会。在这方面，实践中可以提出较多的具体要求，以充分显示质量审核的强大作用。
购物车(0)
