浅析如何做好计算机审计

一、做好审前调查是做好计算机审计的前提

无论是传统的审计还是计算机审计，审前调查都是必不可少的阶段。审前调查做得扎不扎实直接影响到审计质量的高与不高。毛主席曾经说过“没有调查研究，就没有发言权”，就我们审计而言，如果连被审计单位的基本情况都搞不懂，我们就不知道从什么地方下手就没有资格去评判被审计单位一些行为的对与错所以，只有在对被审计单位进行全面深入调查了解的基础上，才知道如何入手去查找问题，才有发言权。举一个例子：我们在开展土地出让审计时，必须了解国家有关土地出让的相关法律法规以及被审计单位所在地土地流转 *** 作的具体流程，招拍挂实施的具体办法。然后是被审计单位所在地土地的具体情况，包括年度计划规划表；土地利用现状图；年度土地出让计划表等内容。有了上述审前调查，我们在进行审计时就能确定被审计单位应该提供的数据资料，在审计过程中就能形成我们计算机审计的审计模型，从而进行分析查找疑点。做审前调查，应从两方面入手：一是全面调查了解被审计单位的详细情况。首先要弄清楚被审计单位的职责是什么也就是这个单位是干什么的比如说：国税局主要职责是收税。同时，还要弄清与之相关联的部门有哪些与国税局相关联的就是企业和个人。然后，要弄清这个单位的组织结构、部门设置、部门职责以及所使用的计算机信息系统，同时，要重点关注所用的数据库及数据情况，为数据采集打好基础。二是该单位适用的法律法规及规章制度。适用的法律法规及规章制度是评判该单位一些行为的合规性和合法性的尺子，作为一名审计人员必须对这些法律法规及规章制度进行全面了解学习掌握，才能用好这把尺子。

二、做好数据采集、清理转换、验证，是做好计算机审计的基础

数据记载了被审计单位的财务和业务信息。数据采集、清理、转换、验证等工作做得好不好直接关系到后面通过数据分析找出疑点能不能实现的问题，有疑点找不出，是存在审计风险的，也不能实现我们的审计目标，目标不能实现，审计肯定是失败的。所以，做好数据采集、清理、转换、验证等是做好计算机审计的基础。如何才能做好这几个方面的工作呢我认为应把握好以下几个环节：一是数据采集要全面准确。需要的数据一定要采集全面，否则，导致需要数据不完整，就影响后面的数据分析。同时数据采集要准确，不需要的数据不要采集，数据量过大直接影响数据分析运行速度；二是数据清理、转换、验证时要保证原数据的完整性。不要对原数据进行修改，最好运用SQL语句进行修改，同时，应做好对原数据的备份，以确保数据的安全。只有将被审计单位提供的电子数据进行了采集、清理、转换、验证的过程，我们计算机审计分析过程才能真正的开始。

三、做好重点选择、数据分析是做好计算机审计的关键

选择重点就是要明确我们的审计方向，要弄清审计方向，就要搞清楚我们的审计机关职责。审计机关被称为财政资金的守护神，也就是查账员，但同时也是督查员，不仅在于对财务会计和经济活动的纠弊治乱，更是国家治理大系统中的一个“免疫系统”，是国家治理的基石和推动国家治理现代化的重要保障。审计机关不但要当好“查账员”，还要当好“督查员”，对重大决策部署的贯彻落实情况持续进行跟踪审计，促进政策落地生根和不断完善。明确了职责就明确了方向，有了方向我们就更容易把握住重点，审计重点就是要紧紧围绕财政资金收支、政策执行情况这两方面来把握。就比如说，我们在做土地出让金案例时，查找的四个方面问题的重点就是围绕财政资金这方面，无论是国有企业参与倒卖土地，还是财政供养人员参与倒卖土地的行为，都涉及到权力寻租，利益输送，都涉及到财政资金的流失，这就是我们审计时要把握的重点，也是应重点关注的对象。明确了方向，选准了重点，接下来就是如何找出疑点的问题。要想找出疑点，就必须进行数据分析。如果数据分析不成功，有疑点找不出来，不能实现审计目标，整个审计就算失败了，这足以说明其重要性，所以说这两个阶段是计算机审计的关键。如何进行数据分析，找出疑点呢这就需要我们根据以下六个方面建立审计模型进行审计分析：

1根据法律、法规和制度规定的状态和关系来建立；

2根据业务的逻辑关系来建立；

3根据不同类型数据之间的对应关系来建立；

4根据审计人员的符合客观实际的经验来建立；

5根据审计人员的合理的预测来建立

进而发现审计疑点，再由审计组成员进行后续的核查取证。

四、做好团结协作是做好计算机审计的重要保障

每一个计算机审计项目的开展，都不是一个人所能完成的。审计项目的实施都离不开审计团队的协作，这就是我们开展计算机审计所必备的审计组。要完成一个审计事项，一个人是绝对不行的，必须要靠审计组成员的通力协作才能完成。我们依旧以土地出让审计为例，我们有审计组长、主审、复核人员等，审计组成员各司其职各自开展自己的工作，有人负责数据采集，有人负责数据清理转换，有人负责数据分析，有人负责数据建模，有人负责最后审计数据归档，我们既相互独立又相互合作。面对审计模型我们共同研究攻克，大家各抒已见充分交流最终形成统一思路。常言道：‘三个臭皮匠，胜过一个诸葛亮’，也就是说个人的智慧是有限。所以，要想出色完成一个计算机审计项目，必须依靠每个审计人员的团结协作，没有每个审计人员的团结协作作保障，计算机审计就难以实现。

总之，要想做好计算机审计，必须同时做好以上四个方面的工作。当前，面对被审计单位办公信息化，我们必须要懂得计算机审计，不懂得计算机审计，真的会失去审计资格。作为新时期的审计人员，我们要做的就是与时俱进不断丰富更新和提高自身的审计本领。

审计业务复杂程度在国泰安数据库日数据中找。

1、在浏览器中输入国泰安官方数据库的网址，输入用户名和密码进入到国泰安研究服务中心网站，点击登录。

2、进入国泰安数据服务中心首页，有下面三种方式获取数据库，直接单击所需的数据库名称，然后跳转到相应的页面。

3、进入交易数据库的新页面后，选择一个下级分类来进行提取数据，如：交易数据库分类下的日数据。

4、选择所需要的股票代码和数据的时间区间，勾选字段，页面上方有说明。

5、选择文件格式，下载数据库文件。

如何规避审计风险：

一、树立正确的思维方式，全面提高审计人员的素质：

1、培养风险责任感。强化审计人员的风险意识，是提高审计风险管理水平的关键。要使审计人员充分认识到审计风险、审计风险损失及其管理与控制，不仅是理论研究的对象，也是实际工作中重要的关系着审计工作质量的具体问题。

2、提高自我素质，注重知识更新。强化审计人员的风险意识，从而降低审计风险，必须提高审计人员的业务水平。审计人员要强化基本功，不断提高政策理论水平和判断是非的能力，依据法规准则，扣紧审计环节，合理取证，有效检查，全面分析，审慎结论，不因为审计工作和审计步骤不适当而影响审计质量，从而降低审计风险存在的可能性。

3、严格遵守职业道德，注重依法审计。规范审计人员的职业道德，是防范与规避审计风险的重要途径之一。审计人员在工作中首先要保持独立性；要正直、客观，遵循审计职业道德，坚持谨慎性原则，实事求是，不受他人意志左右和干扰，不受私利的诱惑，客观公正地发表审计意见。同时，要严格依法审计，当前最重要的是依法审计和执法中客观公正。

4、实施过错追究责任制。即按照过错责任追究原则，追究有关审计人民的责任和领导的连带责任，谁违法谁负责，主管领导负连带责任。这样，就会使审计人员和有关领导不仅增强了责任心，同时也强化了风险意识。从而，在执业中采取防范的避险措施，做到客观、谨慎，把审计风险降到：最低限度。

二、抓住关键环节，控制审计风险，建立审计工作有效的监督和检查体系：

1、合理制定审计工作计划。一方面在总的审计计划安排上，突出重点，做好深入的调查研究，搞好对比分析，确定合理的审计覆盖面，并在这一覆盖比率中求精品、求质量、上档次。另一方面在具体的审计项目计划中，要合理制定审计方案，选择审计方法，安排审计，力量，确定审计时间和工作目标、明确审计人员责任。

2、严格审计执法程序，把好审计程序关和审计证据关。

　3、把好审计评价、定性处理关。审计依据是审计人员判断被审事项的合法性、效率性的准绳和尺度，是提出审计意见和审计处理的客观标准。

安华金和数据库审计系统，能够协助用户完成du安全合zhi规建设，通过全量审计日志，以及统计分析dao，能够帮助用户协助用户实时感知风险、了解安全状况，通过关联分析能力为数据泄露追溯、分析、定责提供支撑，配置的安全策略，能够第一时间发现数据使用风险，帮助用户减少损失，除此之外，提供的失败SQL分析、SQL耗时统计、TOP SQL分析，能够帮助用户辅助进行性能分析评估，优化业务系统。更多详情可百度参考一下

审计失败表现为发表了错误的审计意见，如：对公允表达的财务报表发表了保留意见或否定意见，对重大错报的财务报表发表了无保留意见等。

经营失败表现为经营活动中遭受重大损失，如：由于错误的经营决策导致的破产或大幅萎缩等。

它们的区别是：审计失败是指发表不当的审计意见，无论审计报告的阅读者是否信赖审计报告，是否由于信赖审计报告而做出错误的投资或经营决策，是否由此造成损失，都属于审计失败。而经营失败是指经营过程中遭受重大损失，在很大程度上，这是由于经营者不当的决策造成的，但也有不可预见的事项导致的。

第一节 电子数据的获取 审计人员采用审计软件进行审计，须先取会计电子数据。如何取得电子数据，应根据不同的网络环境和工作平台，采取不同的方式来处理。 1 、确定客户是单机还是网络型数据库。客户使用的是单机或网络数据库是由客户所使用的会计软件所决定，会计软件有单机版和网络版之分，一般来讲大中型企业，应用网络版较多，中小企业使用单机版较多，审计人员可以通过询问了解，确定该客户使用会计软件是单机版还是网络版。 2 、确认客户的工作平台。工作平台一般有三种，常见平台有：第一种 DOS 环境，第二种 WINDOWS 系列，第三种 UNIX 系统。 3 、会计数据库指定。 DOS 或 WINDOWS 环境下的单机版，首先找到数据库文件，确定数据库文件名，将该文件拷贝到审计工作区即可。如何找到数据库文件呢？一般来讲，单机数据库是以文件形式存的，确定该文件的位置，将其拷贝至审计工作区即完成会计数据的指定。 方法一：根据数据库的后缀可确定数据库的类型，如，后缀和数据库类型对照如下表。 后缀名 数据库类型 DBF DBASE 或 FOXPRO DB PARADOX ， SYBASE 单机版 MDB ACCESS TXT 文本类型 方法二：审计人员也可以通过输入几张凭证来查找出存放会计数据的数据库，有可能根据文件更新的时间来确定数据库。 方法三：主要通过和会计人员交谈，来确定数据库的位置，也可通过询问软件公司或软件设计人员来确定其位置。 4 、网络型数据的获取数据方法。 方法一：通过 ODBC 连接，用数据库所提供的终端驱动来直接连接至数据库，读取数据。 用友V-80 采集 doc 方法二：大型数据库一般具有输出成其它数据库格式的功能，能将所需数据表转换为其它数据库格式文件。 如： SQLSEVER 中输出数据的功能项为 Import and Export Data 执行 ， 待出现 Data transformation Servies Wizard 第一， Source 选择界面中最底行 database 选所要访问的数据库。第二， 执行下一步会出现 Destination 界面与 Source 界面相似。只是 Destination 数据而已。选择所导出的数据库类型。注：若选择 Access 等需是已建立的空库如 DB1MDB 随后一步步执行即可。 Sqlserver 数据库导出介绍 doc 5 、 UNIX *** 作系统下数据库的利用。装有 WINDOWS 终端时或可装 WINDOWSNT 终端，通过数据库所提供的终端驱动来直接连接至数据库，读取数据。转成单机数据库，首先在该 UNIX *** 作系统下将数据转换成单机数据库。然后，在 UNIX *** 作系统下可用命令 ‘ DOSCOPY ' 或’ DSCOPY '来将数据拷贝成 DOS 文件格式。 第二节 数据获取案例 一。数据获取举例： 1 用友 6 用友V6 采集 doc 2 用友 7 3 用友 8 用友V-80 采集 doc Sqlserver 数据库导出介绍 doc 4 金蝶 6 5 金蝶 8 类似用友 8 6 天翼。软件本身有 exchangeexe， 可将数据导出为 DBF 型 数据。 7 邮政。软件本身有导出为 DBF 数据库的功能。 8 远光， SQLSEVER 数据库。 9 金算盘 ， 单机板数据库为 ACCESS 型 mdb， 口令为“ gold ”。网络版本为 Oracle 输出为文本文件。 10 安易财务软件单机版为 DBASE ，网络版为 SQLSEVER 11 以浪潮软件为例，在软件中有数据导出功能，可将帐务数据导出为文本文件。 12 通用财务软件为 ACCESS97 数据库 ， 但其数据文件后缀为 ，DB 其它各类软件，不外乎以下各类数据库，现归纳如下。 第三节 各类数据库导数方法 1 Access ACCESS 数据的导入 doc 1）。 导入其它数据库 2 ）导入文本文件 3 ） ODBC 导入 2 Execl 如何运用 EXCEL 读取文本文件 doc 1 ）打开 DBASE 文件 2 ）导入文本文件 3 SQLSEVER 4 Oracle 1） ODBC 设置ODBC 用 ACCESS 导出较为常用 ， 参见 ACCESS 数据导入。 2） 文本文件 由系统管理员用 SQLPLUS 引出数据为文本文件。 5 Sybase 1 ） ODBC 2 ） 导出为文本文件如，浪潮软件系列。 6 Db2 1 ） ODBC 2 ）文本文件 7 BDE 第四节 数据转移方法 1 软盘。压缩工具 rar 、 zip 、 arj 等工具。在光盘工具目录下有各压缩工具。 1） 在 windows 环境下推荐使用 winzip，rar 来压缩和解压，要求在客户机上能使用 winzip 或 rar 审计人员应掌握以上软件的用法，特别是文件较大时，压缩至多张盘的用法。选项中注意明确文件名为长文件名，文件类型为 win95/98， 多张盘压缩时可直接压缩至 A 盘。 2） 用软件拷贝，如， dos 环境下可用 ARJ 先将数据压缩成一张软盘大小可容纳的文件，然后拷贝至软盘。具体 *** 作命令： ARJ a test 解释：将该目录下所有文件压缩至 testarj （压缩好的文件名） 若数据较大，需压缩至多张软盘，具体 *** 作命令： ARJ a – r – v1440 test 解释：将该目录下的所有文件，包括下级目录下的文件，压缩至 testarj， testa01， …。然后将压缩好的文件 testarj， testa01， …分别拷贝至软盘。 解压命令为： ARJ x testarj 多张盘解压命令为： ARJ x – vv testarj 2 双机互连线，前提是双机须有网卡 ， 用特制网线连接，双机域名，工作组名相同，双机可看见，若看不见，须互相查找以传递数据。特制网线的制作和一般网线稍有不同， A 机的端口中的第 1 和 2 根线对应 B 机的第 3 和 6 根线，同样 B 机的第 1 和 2 根线对应 A 机的第 3 和 6 根线。 3 网络传送。将该机设为网络终端，以终端身份访问网络中的服务器或其它机器。 4 优盘。大小为 32M ， 64M ， 128M 5 USB 连线。须安装驱动程序。 6 移动硬盘。 取得会计电子数据后，即可对其进行审计分析相关热词：审计人员获取审计数据

以上就是关于浅析如何做好计算机审计全部的内容，包括:浅析如何做好计算机审计、审计业务复杂程度在国泰安数据库哪找、如何规避审计风险等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！